百度空间 | 百度首页 
               
 
查看文章
 
关于系统时间自动修改的解决办法|《完美》
2008-03-13 16:21
关于系统时间自动修改的解决办法 关于修改系统时间的病毒的处理!
病毒特征:

这种病毒属于复合类型病毒,具有病毒和木马的多重特性。系统感染该病毒后,会出现系统时间被修改的情况,同时该病毒会自动下载很多其他木马和流氓软件,并且修改用户HOSTS文件,导致网络域名解析出现问题使用户的防毒软件无法正常升级。

病毒会在%System32%文件夹下随机生成三组文件名由7-8位数字或字母组合的EXE文件和DLL文件
,如:09594627.exe、09594627.dll;4329a1c7.exe、4329a1c7.dll等。在系统临时文件夹中也有病毒的TMP文件。这些文件会加载进入系统驱动进程完美世界修真任务,建立起系统服务。同时该病毒DLL文件会关联Explorer进程,直接删除不了。

病毒还会在其他盘符下生成rising.exe、msdos.exe、autorun.inf等文件。

处理方法一:

1、 关闭系统还原。

2、 重启电脑进入安全模式。

开启系统隐藏文件查看功能完美外挂,如果出现查看功能无法开启的情况,请将ckeckedvalue的值由0改为1即可。

注册表修改路径:

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL] "CheckedValue"=dword:00000001。

3、 打开系统服务完美国际怪物分布,禁止三项病毒服务进程。这三项服务进程名和病毒文件名一样,注释也是文件名。利用第三方工具,如:procexp.exe将相关病毒进程终止。(这个MSRUNDLL.EXE也结束掉)

4、 进入注册表仔细搜索病毒项完美国际任务,将三项病毒注册表信息全部删干净。对于提示删除不了的项目,可以右击改项,选取“权限”,将“everyone”权限设为“完全控制”,然后删除。

5、 将%System32%文件夹下的病毒文件删除。注意:DLL文件如果直接删除不了的话请借助“冰刃”来删。将其他盘符下的病毒文件删除。

6、 重起电脑
推荐一个像夏天一个像秋天鸭子心寒啊!一个医生居然这么看待收红包
完美国际官网,用防毒软件全面扫描。

方法二:
1、下载最新版360v3.5,升级到最新。
2、察看是否有系统漏洞,修复好,打开所有实时防护。
3、下载u盘杀毒软件、木马杀毒软件
推荐:UsbCleaner_v6.rar (710.75 KB)
http://bbs.360safe.com/attachment.php?aid=13567

Asn.2广告软件专杀工具发布更改系统日期为1987年
http://bbs.360safe.com/viewthread.php?tid=96429&extra=page%3D1

系统幽灵专杀工具http://dl.360safe.com/killer_xtyl.exe

AutoRun专杀Kill_AutoRun_1.2.rar (264.49 KB)
下载地址http://bbs.360safe.com/attachment.php?aid=12657

time_changer'(sxs2.exe)_killer.rar
下载地址http://bbs.360safe.com/attachment.php?aid=12658

完美卸载2007最近版26.06(网址很多,自己找适合的吧~)
木马杀客(网址很多,自己找适合的吧~)

4.下好上述软件后,分别查杀一遍,也许麻烦些,但是为了不让病毒复发,还是这样保险一些。

注:使用完美卸载的木马伴侣时,一定要要谨慎处理。另,最新版完美卸载有u盘病毒免疫程序,还附有其他小程序,有兴趣可以自己研究下

通过上述基本就可以把病毒杀掉了

5、调整时间日期,internet选项里选“与internet时间同步”。
建议到国家Internet授时中心对自己的系统时间进行校对
国家Internet授时中心网址:http://www.time.ac.cn/stime.asp
打开后服务器时间即为当前标准时间

6、通过时间防该软件对系统时间进行保护

360时间防改程序360TimeProtect
下载地址http://bbs.360safe.com/attachment.php?aid=19782
参考资料:http://post.baidu.com/f?kz=234595213
>>>QQ470681378


类别:默认分类 | 添加到搜藏 | 浏览() | 评论 (0)
 
网友评论:
发表评论:
姓 名:
网址或邮箱: (选填)
内 容:
验证码: 请点击后输入四位验证码,字母不区分大小写
      

     

©2009 Baidu