Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Невозможно переключить раскладку клавиатуры. (http://forum.oszone.net/showthread.php?t=109565)

Solker 19-06-2008 21:01 830472

Невозможно переключить раскладку клавиатуры.
 
Вложений: 1
В авто-запуске как и должно весит загрузка ctfmon.exe.
Но при перезагрузки компьютера языковая панель не загружается, вследствии чего невозможно переключить раскладку клавиатуры.
Если принудительно залезть в язык и региональные стандарты - подробнее - языковая панель. Убрать и снова поставить галочку на "включить языкову панель" то языковая панель появляется. Попытка переключить раскладку так же снова ее убивает.
И очередная попытка включить языковую панель уже невозможно т.к. кнопка Языковая панель становится недоступной.

Систему проверял AVZ, AVPTool, DrWeb.

Котяра 19-06-2008 21:14 830488

Цитата:

Цитата Solker
В авто-запуске как и должно весит загрузка ctfmon.exe. »

Не пользовались никаким утилитами типа CTFMON-Remover? Просто такие программы удаляют языковую панель. В частности, журнал C**P рекомендовал использовать такую утилиту.
Мне кажется, этот вопрос больше подходит к разделу "Windows XP".

Solker 19-06-2008 21:27 830505

Нет, не пользовался. Но скачал - запустил. Теперь раскладка стала переключаться, но саму языковую панель по прежнему не видно.
Так же, если включить языковую панель отдельно через Региональные стандарты, то она появляется отдельно от "Свойства и панель задач меню Пуск". При попытке его запихнуть на эту самую панель, она снова пропадает.

Котяра 19-06-2008 21:38 830517

Цитата:

Цитата Solker
Но скачал - запустил. Теперь раскладка стала переключаться »

Удивительно :shocked: Ведь такие программы удаляют языковую панель. Журнал C**P их рекомендовал для очистки ПК, причем мне такая рекомендация не понравилась...

==================
Кстати, скачайте эту программу. Затем запустите и не нажимайте ничего. Сделайте скриншот утилиты и закройте ее.
Выложите сюда скриншот.

Petya V4sechkin 19-06-2008 22:27 830567

Solker, попробуйте Пуск -> Выполнить ->
Код:

regsvr32 msctf.dll
regsvr32 msimtf.dll


Pili 19-06-2008 23:09 830602

Solker, система та же, что и в теме Левая DLL при старте Windows XP SP2? Логи очень сходятся. Или систему склонировали? Если система та же, давайте сначала долечим в предыдущей теме, Если система другая, деинсталлируйте Punto Switcher и AVPTool (если вы уже полностью проверили систему)
Выполните скрипт
Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('oc7vbj');
 SetServiceStart('oc7vbj', 4);
 StopService('2shxne');
 SetServiceStart('2shxne', 4);
 StopService('ga4kemtko');
 SetServiceStart('ga4kemtko', 4);
 StopService('spoo1v');
 SetServiceStart('spoo1v', 4);
 QuarantineFile('C:\WINDOWS\Installer\4fdab43.msi','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ga4kemtko.sys','');
 QuarantineFile('C:\WINDOWS\system32\i3xawuo6t5.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\oc7vbj.sys','');
 QuarantineFile('C:\WINDOWS\System32\DRIVERS\2shxne.sys','');
 QuarantineFile('C:\WINDOWS\System32\spoo1v.exe','');
 QuarantineFile('spoo1v.exe','');
 DeleteFile('C:\WINDOWS\system32\i3xawuo6t5.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\2shxne.sys');
 DeleteFile('spoo1v.exe');
 DeleteFile('C:\WINDOWS\system32\spoo1v.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\ga4kemtko.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\oc7vbj.sys');
 DeleteService('oc7vbj');
 DeleteService('spoo1v');
 DeleteService('ga4kemtko');
 DeleteService('2shxne');
BC_ImportAll;
ExecuteSysClean;
 BC_QrSvc('SoSCAR');
 BC_QrSvc('spoo1v');
 BC_DeleteFile('C:\WINDOWS\System32\DRIVERS\2shxne.sys');
 BC_DeleteFile('C:\WINDOWS\System32\spoo1v.exe');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\oc7vbj.sys');
 BC_DeleteFile('C:\WINDOWS\system32\drivers\ga4kemtko.sys');
 BC_DeleteSvc('oc7vbj');
 BC_DeleteSvc('ga4kemtko');
 BC_DeleteSvc('2shxne');
 BC_DeleteSvc('spoo1v');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт
Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip выслать на user15802[at]mail.ru, в теле письма указать ссылку на тему
повторите логи.


Время: 14:17.

Время: 14:17.
© OSzone.net 2001-