______________________________________________________________________________
igfxpers.exe 和 igfxtray.exe 是什麼進程？
1.igfxpers.exe是intel的集成顯卡的主板裝了INTEL顯卡驅動後加載的一個文件。一般情況下,默認是隨系統自動啟動的.有些網友提出這樣的問題,一開機，就顯示「igfxpers.exe產生錯誤，會被windows關閉」.這可能是顯卡驅動出現了什麼問題.因為igfxpers.exe開機自啟動,所以一開機就會提示上述錯誤.
解決方法:
在"運行"中輸入msconfig.點"啟動".將igfxpers.exe取消掉.開機時就不會出現上述提示了.不過還是建議重裝顯卡驅動.
2.igfxtray.exe是intel顯卡配置和診斷程序，會在安裝intel 810芯片組的集成顯卡驅動時一起安裝。
igfxtray.exe是Intel顯示卡相關程序，用於配置和診斷相關設備，常和 hkcmd.exe 一起出現。它在任務欄有一個托盤圖標用來調整和顯示相關的設置..由於在Windows的顯示屬性中基本可以完成對顯示設置的調整，所以可以禁止進程igfxtray.exe的運行，以節省系統的資源。
方法:
在開始菜單中點擊運行，輸入regedit進入註冊表，找到：
HKEY_LOCAL_MACHINE|SOFTWARE|Microsoft|Windows|Current|Version|Run，刪除其中IgfxTray子鍵。
刪除完成後任務管理器中的igfxTray.exe仍在運行，但是重啟計算機後，你會發現進程igfxTray.exe已經不存在了。而且以後啟動計算機時它也不會出現了。
3.進程igfxTray.exe和進程hkcmd.exe的關係進程igfxTray.exe和進程hkcmd.exe一般會同時出現，它們都是Intel顯示卡相關程序，只不過它們的功能和所執行的任務不同，進程igfxTray.exe會在系統任務欄中產生一個用來設置計算機顯示屬性的托盤圖標。而進程hkcmd.exe則是用來響應有關顯示控制的快捷鍵，它們都可以結束，並且結束這兩個進程後系統照常運行。內存小的用戶可以嘗試結束這兩個進程以釋放內存。
______________________________________________________________________________
[轉貼]最新ctfmon.exe病毒的查殺解決方法
http://www.486.net.cn/wangluoanquan/bingdufangfan/200704/2945.shtml
程序ctfmon.exe是有關輸入法的一個可執行程序，系統默認情況下是隨電腦開機而自動啟動的。如果你設置了ctfmon.exe不隨機自動啟動，進入系統後你的電腦任務欄中的輸入法圖標（即語言欄）就不見了。
要設置ctfmon.exe隨機自動啟動，可以單擊「開始」——>「運行」——>輸入「msconfig」（引號不要輸入），回車——>打開「系統配置使用程序」窗口——>選擇「啟動」頁，找到ctfmon項並在其前面打上鉤，按「應用」、「確定」，重啟機器即可生效。
如果在「啟動」頁，找不到ctfmon項，說明註冊表中已將該項刪除，可以單擊「開始」——>「運行」——>輸入「regedit」（引號不要輸入），回車——>打開「註冊表編輯器」，定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，在窗口的右側新建名字為ctfmon.exe的字符串值（REG_SZ），並將其值設置為「C:\WINDOWS\system32\ctfmon.exe」，然後關閉註冊表編輯器，再執行前一步的操作即可。
（註明：ctfmon.exe並非一定是病毒，ctfmon.exe也可能是Microsoft Office產品套裝的一部分。它可以選擇用戶文字輸入程序，和微軟Office XP語言條。這不是純粹的系統程序，但是如果終止它，可能會導致不可知的問題。）
ctfmon - ctfmon.exe - 進程信息
進程文件: ctfmon or ctfmon.exe
進程名稱: Alternative User Input Services
描述: 控制Alternative User Input Text Processor (TIP)和Microsoft Office語言條。Ctfmon.exe提供語音識別、手寫識別、鍵盤、翻譯和其它用戶輸入技術的支持。
常見錯誤: N/A
是否為系統進程: 否
如果你的win2000系統裝了officeXP或以上版本，它會在你和系統裡留下一個可誤的ctfmon.exe，這真的是一個惡魔，曾經困擾了無數的網友。今天我決意執起正義之劍，斬妖除魔，還網友一個純潔的中英文輸入空間！
在對它行刑之前，我先來宣讀一下他的罪狀：
1. 無論你打開什麼窗口，總會彈出一個輸入法工具體，並且默認是中文輸入，非常討厭。
2. 它替換了原來的區域和輸入法設置，並以一個文字服務的設置取而代之，而且不能設置默認的輸入法。
3. 結束掉原來的輸入法工具進程internat.exe，並令他不能在開機時起動。
4. 將自己放在開機時啟動的程序列表中，除非修改註冊表，否則無法去除。
5. 像病毒一樣有重生能力，當你把ctfmon.exe刪了以後，他又會隨著Office的啟動而重新生成。
6. 當你結束了ctfmon.exe後，經常會出現輸入法切換快捷鍵亂掉的情況。
好，經最高程序員審判庭批准，現對ctfmon.exe執行死行，立即執行！
第一步：右擊任務欄空白處，點「任務管理器」。
第二步：找到ctfmon.exe，並終止它。
第三步：在系統目錄下的system32目錄下找到ctfmon.exe，刪除掉。
第四步：寫一個最簡單的api程序（代碼見附錄），編譯後放到ctfmon.exe所在目錄，並更名為ctfmon.exe。
第五步：點擊「開始」菜單，點擊「運行」，輸入internat.exe後點擊確定。
第六步：重起計算機。
執行完畢！
附：
1. 程序代碼如下：
#include <windows.h>
int APIENTRY WinMain( HINSTANCE, HINSTANCE, LPTSTR, int )
{
HANDLE m_hMutex = CreateMutex( NULL, TRUE, "ctfmon.exe" );
if( GetLastError() != ERROR_ALREADY_EXISTS )
while ( 1 ) Sleep( INFINITE );
return 0;
}
2. 如果執行後發現word的輸入法無法正確使用，解決辦法如下：
第一步：打開word（廢話）
第二步：點擊「工具」菜單中的「選項」子菜單。點擊「編輯」選項卡。
第三步：清除「輸入法控制處於活動狀態」的復選。點擊「確定」
第四步：點擊「工具」菜單中「語言」子菜單中的「設置語言」項。
第五步：在列表中選擇「英語 美國」，點擊確定。
第六步：關閉Word，重起計算機。
解決
______________________________________________________________________________
裝了OFFICE之後出現的"ctfmon.exe"似乎作用不大，在對岸的網站更提供移除方法(如下)，是否真的該移除呢？(檢查電腦是否有預設執行cftmon.exe：開始→執行→msconfig)
http://img170.exs.cx/img170/9592/ctfmon0pg.jpg
來源網址請參考http://www.weste.net/html/200407/20040729QBI232348.html
原來的文章是簡體字小弟用ConvertZ把它轉了一下。
方法一：
如果你的win2000系統裝了officeXP或以上版本，它會在你和系統裡留下一個可誤的ctfmon.exe，這真的是一個惡魔，曾經困擾了無數的網友。今天我決意執起正義之劍，斬妖除魔，還網友一個純潔的中英文輸入空間！
在對它行刑之前，我先來宣讀一下他的罪狀：
1. 無論你打開什麼窗口，總會彈出一個輸入法工具體，並且默認是中文輸入，非常討厭。
2. 它替換了原來的區域和輸入法設置，並以一個文字服務的設置取而代之，而且不能設置默認的輸入法。
3. 結束掉原來的輸入法工具進程internat.exe，並令他不能在開機時起動。
4. 將自己放在開機時啟動的程序列表中，除非修改註冊表，否則無法去除。
5. 像病毒一樣有重生能力，當你把ctfmon.exe刪了以後，他又會隨著Office的啟動而重新生成。
6. 當你結束了ctfmon.exe後，經常會出現輸入法切換快捷鍵亂掉的情況。
好，經最高程序員審判庭批准，現對ctfmon.exe執行死行，立即執行！
第一步：右擊任務欄空白處，點「任務管理器」。
第二步：找到ctfmon.exe，並終止它。
第三步：在系統目錄下的system32目錄下找到ctfmon.exe，刪除掉。
第四步：寫一個最簡單的api程序（代碼見附錄），編譯後放到ctfmon.exe所在目錄，並更名為ctfmon.exe。
第五步：點擊「開始」菜單，點擊「運行」，輸入internat.exe後點擊確定。
第六步：重起計算機。
執行完畢！
附：
如果執行後發現word的輸入法無法正確使用，解決辦法如下：
第一步：打開word（廢話）
第二步：點擊「工具」菜單中的「選項」子菜單。點擊「編輯」選項卡。
第三步：清除「輸入法控制處於活動狀態」的復選。點擊「確定」
第四步：點擊「工具」菜單中「語言」子菜單中的「設置語言」項。
第五步：在列表中選擇「英語 美國」，點擊確定。
第六步：關閉Word，重起計算機。
解決。
方法二：
第一步：刪除中文可選用戶輸入方法
針對Windows 2000系統，刪除這個功能：
1． 退出所有Office 程序。
2． 單擊開始，點擊設置，然後單擊控制面板。
3． 在控制面板裡，雙擊添加/刪除程序。
4． 在當前安裝程序列表裡，選擇Microsoft Office XP產品。點擊更改。
5． 在維護模式對話框裡，選擇添加或刪除組件，然後點擊下一步。這時顯示選擇安裝選項的對話框。
6． 點擊Office共享功能前的加號展開。
7． 點擊中文可選用戶輸入方法的圖標，選擇不安裝。
8． 點擊更新。
第二步：從文字服務裡刪除可選用戶輸入方式：
1． 單擊開始，點擊設置，然後單擊控制面板。
2． 在控制面板裡，雙擊文字服務。
3． 在已安裝服務列表裡，除英語（美國）以外，一個個的刪除其餘輸入法。
第三步：運行Regsvr32 /U 註銷Msimtf.dll和Msctf.dll文件。
1． 點擊開始->運行。
2． 在運行對話框裡，敲入以下命令：
「Regsvr32.exe /U msimtf.dll」 (不包括雙引號)
3． 點擊確定。
4． 對於Msctf.dll文件重複1到3步。
禁止文字服務後，您就可以像以前一樣添加其他輸入法了。
文章來源：leo論壇
______________________________________________________________________________
http://alex0126.pixnet.net/blog/post/21634387
______________________________________________________________________________
剛開始隨身裡有ntdelete.com及autorun.inf
我有執行 DelAutorun-Virus.bat並重新開機結果病毒還在
使用unlocker雖把ntdelete.com坎掉了但autorun.inf就是清不掉
檔案刪除不掉的話可以使用"費爾木馬強力清除助手"
費爾木馬強力清除助手下載位置:
http://dl.filseclab.com/down/powerrmv.zip
使用方法:
1.請將"PowerRmv.zip"解壓縮到一個目錄，然後執行目錄中的 PowerRmv.exe 啟動「費爾木馬強力清除助手」。
2.在「檔案名」中輸入要清除的木馬或病毒檔案。
例如:如果您記下的檔案名是 C:\Windows\hello.dll，那麼這時就輸入它,或是點選[..]瀏覽找到你要刪除的檔案名稱
3.點選「清除,並抑制檔案再次生成」。這時程式會詢問你是否要舉報此病毒到費爾安全實驗室，建議點「否」。
4.接著程式會繼續提示是否確定要清除它，請點選「是」。
5.如果此木馬被成功清除程式會提示成功；也可能提示此木馬無法被立即刪除需要重新啟動電腦。
PS:如果"費爾木馬強力清除助手"程式提示重新啟動電腦後才能清除那麼請一定重啟動您的電腦，在電腦重新啟動後這個木馬或病毒就被清除掉了。
______________________________________________________________________________
http://changyang319.pixnet.net/blog/post/3661585
______________________________________________________________________________
留言列表
★座 (2)
