近期多位用戶回報語言列消失、無法切換輸入法，傳統「語言選項」修復法失效。經排查，系病毒利用「映像劫持」技術劫持 ctfmon.exe，導致文字服務異常。

病因分析

惡意程式在登錄檔 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ctfmon.exe 下寫入 Debugger 值，導致系統啟動時改執行病毒程式而非真正的輸入法進程。

四步驟完整修復流程

步驟 1：全盤殺毒清除病毒主體

升級毒霸 2008 與金山清理專家至最新版，執行全盤掃描清除惡意程式。

步驟 2：手動刪除登錄檔劫持鍵值

執行 regedit，定位至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ctfmon.exe

刪除該鍵值下的 Debugger 字串值（或直接刪除整個 ctfmon.exe 鍵）。

步驟 3：恢復進階文字服務設定

控制台 → 區域與語言選項 → 語言 → 詳細資料 → 進階 → 取消勾選「關閉進階文字服務」。

步驟 4：重啟並確認語言列顯示

重開機後，若工作列仍無語言列圖示，進入「語言列設定」勾選「在桌面上顯示語言列」。

附贈：輸入法劫持清除工具 v1.0

針對不熟悉登錄檔操作的用戶，提供自動化腳本，可一鍵清除 ctfmon.exe、soundman.exe 等常見劫持項，並修復毒霸相關檔案關聯。僅建議確診為輸入法劫持且不會操作登錄檔的用戶使用。

預防建議

• 安裝並即時更新可信賴防毒軟體，開啟即時監控。
• 避免執行來源不明的 .exe/.scr 檔案。
• 定期備份 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 分支，異常時可快速還原。