病毒修改系统时间

admin · 发表于 2010-12-28 00:18:35

<div id="googlead"> <script language="JavaScript" src="/ad/gg-250.js"></script></div>       病毒修改系统时间
       症状：系统时间被改为 2099年1月1日或者2088年
      杀毒软件扫描出病毒文件但清除后依然存在。
      目前各个杀毒软件已经截获这个病毒不久就可以查杀请注意升级。
      以下是手动删除方法：请下载工具 UNLOCKER和SRENG 安装UNLOCKER。
      进安全模式下先不改回时间。
      打开杀毒软件的日志找到病毒文件位置删除病毒文件。
      每个盘按照时间排列生成时间是2099年的文件全部删除删除不了的点右键--UNLOCKER---解锁删除，再改回时间。
      开始--运行 gpedit.msc 进组策略－不要运行指定的 windows程序 ---把CMD.exe。SACH0ST.exe和MPG4C32.exe添加进去。
      再查找注册表把上面3项有关的注册表项都删掉。
      开始--运行--输入REGEDIT 进入注册表。
      [HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced\\Folder\\Hidden\\SHOWALL]
      CheckedValue 编辑改成 1
      [HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon]
      Userinit 编辑改为 C:\\WINDOWS\\system32\\userinit.exe, 2000系统改为 C:\\WINNT\\system32\\userinit.exe,
      删除注册表（删除项有就删除没有请继续）
      [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\policies\\explorer]
      HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\Run]
      删除文件：删除不了的点文件右键--UNLOCKER---解锁删除
      C:\\WINDOWS\\system32\\MPG4C32.exe
      c:\\windows\\system32\\eventrep.dll
      c:\\windows\\system32\\sscvlsrv.dll
      C:\\WINDOWS\\002.exe
      C:\\WINDOWS\\002.txt
      C:\\WINDOWS\\003.exe
      C:\\WINDOWS\\003.txt
      C:\\WINDOWS\\Listsas.txt
      C:\\WINDOWS\\saslogww.txt
      C:\\WINDOWS\\*.exe
      X:\\*.EXE
      X:\\Autorun.inf
      C:\\WINDOWS\\system32\\下的 inetres.exe 文件，
      C:\\WINDOWS\\system32\\wbem\\下的SACH0ST.exe。
      打开SRENG 启动项目－－服务－－ Win32服务应用程序之如下项删除：
      [VisPlug and Play Removable Storage / tmsscvl] c:\\windows\\system32\\eventrep.dll&gt;[system hardware detecting / sscvlSrv] c:\\windows\\system32\\sscvlsrv.dll&gt;
      最后用这个和杀毒扫描一下
      ASN.2病毒专杀工具：
      <a href="http://dl.360safe.com/killer_asn.exe">http://dl.360safe.com/killer_asn.exe</a>

飞扬 · 发表于 2011-2-26 06:51:04

顶也～

邵可 · 发表于 2011-5-2 06:48:53

我的妈呀，爱死你了

夜带水果刀 · 发表于 2011-5-20 06:39:10

我在努力中

︶ㄣ綯愾吖頭 · 发表于 2011-5-21 06:54:15

回答了那么多，没有加分了，郁闷。。

帐号		自动登录	找回密码
密码			免费注册