Board logo

标题: [求助] 老是修改系统时间是啥病毒? [打印本页]

作者: smpzcl    时间: 2008-9-3 07:57     标题: 老是修改系统时间是啥病毒?

老是修改系统时间是什么病毒啊?怎么清除?
作者: ppqq629    时间: 2008-9-3 08:09

1 请检查主板cmos电池是否正常工作
2 很多病毒都可以修改系统时间以使杀毒软件无效,但现在的大部分杀毒软件已经加入防止篡改系统时间功能~
作者: selang25    时间: 2008-9-3 08:11

要不楼主进入安全模式杀一下,有的病毒在正常情况下是杀不掉的
作者: fengyunq    时间: 2008-9-3 08:19

如果发现开机后时间回到0点的话就该是换主板上的电池了.
作者: darkswq    时间: 2008-9-3 08:23

换块主板电池试一下,再就是用杀毒软件启动杀杀毒,有的时候主板有毛病了也会出现这个情况的。
作者: g2006    时间: 2008-9-3 09:02

不一定是病毒,可能是主板cmos的电池没电了
作者: adsn    时间: 2008-9-3 09:37

给系统打上补丁,安装杀毒软件和防火墙并更新到最新版本,全盘扫描查杀病毒
作者: lsllsi    时间: 2008-9-3 09:58

主板上的电池该该换了,仅此而已!不是病毒,哈哈
作者: smpzcl    时间: 2008-9-3 10:08

我按照说的再去试试看,感谢楼上的几位了啊
作者: sezhongsehehe12    时间: 2008-9-3 10:52

唉,同情你一个,我前阵子刚重装。
这个病毒专门修改系统时间,最大的影响就是导致杀毒软件(尤其是最被看好的卡巴斯基)无法运行,而且附带木马下载等等。不过因为我不知道你的中毒情况严不严重,所以你可以先试一下:
下载一个叫做『修改时间的“sxs2病毒”及“autorun病毒”专杀』专杀软件,很小,是人民大学版的。先用它按提示杀一次,如果不行就百度一下,输入“修改系统时间”可以搜到很多有用的帖子,具体哪个和你的情况吻合你就试试,因为这个病毒虽然很久以前就有了,但后来出来不少小变种。
最后,实在没办法的话就重装吧,记得先备份C盘的东西。
最后希望楼主可以顺利清毒!
作者: cnbdl    时间: 2008-9-3 12:31

中毒了。这种病毒一般折磨使用拉巴斯基的用户。现在卡巴斯基的官网还没推出有效的解决办法
建议你
1。先打系统安全补丁
2。安全模式杀毒和360扫描清理一下
3。最好换杀毒软件,建议macfee8.5i,能自保护不被强悍的病毒木马什么的禁用
作者: zshen    时间: 2008-9-3 12:39

安装喀吧司机7。0,360系统修复。电脑重起,修改时间
作者: wichen10123    时间: 2008-9-3 13:04

系统时间修改首先换cmos电池,如果还是会改那就杀杀毒吧,这毒现在不难杀
作者: 火热的心    时间: 2008-9-3 13:16

最好的方法就是更换主板上面的电池,但是请注意一定要看清电池的型号
作者: xibeick    时间: 2008-9-3 13:24

现在有许多的病毒都可以修改系统时间,以达到免杀的目的,比如机器狗
作者: shadowsteed    时间: 2008-9-3 13:50

我以前中国一个 老是改到97年
后来用360safe杀掉了
你可以试试
作者: lwb2hr    时间: 2008-9-3 14:04

引用:
原帖由 ppqq629 于 2008-9-3 08:09 发表
1 请检查主板cmos电池是否正常工作
2 很多病毒都可以修改系统时间以使杀毒软件无效,但现在的大部分杀毒软件已经加入防止篡改系统时间功能~
正解
请先更换主板电池,然后使用最新病毒库杀毒
作者: smhlone    时间: 2008-9-3 14:16

我想也是主板电池没电了。病毒的可能性不大。
作者: zycxiang    时间: 2008-9-3 15:05     标题: 回复 1楼 的帖子

先看一下是不是你的BIOS电池没电了  如果是没电了 那系统时间就会老恢复  你机器只要一断电  时间就会恢复为主板的出厂时间   如果不是电池没电了  就是病毒  很多病毒侵入系统首先都会改掉系统时间  让杀毒软件无法正常工作  建议你把杀毒软件升级到最新  断开网络  进入到安全模式下    彻底的杀一遍
作者: cookiejack    时间: 2008-9-3 18:04

前年开始有个专门对付卡巴斯基的病毒,就是从修改时间入手,让卡巴失效,不过现在已经没用了
作者: wang721003    时间: 2008-9-3 19:20

修复注册表..
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
CheckedValue 编辑改成 1

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
Userinit 编辑改为 C:\WINDOWS\system32\userinit.exe, 2000系统改为 C:\WINNT\system32\userinit.exe,

删除注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
试一下,这个方法我试过,能行!可以确定,是病毒!
作者: yang030824    时间: 2008-9-3 21:03

重启后回0点,主要是电池没电,也可能是电池接触不良。安全模式,再用杀毒软件全盘杀吧。
作者: 我心飞杨    时间: 2008-9-3 21:49

朋友的电脑也是这毛病,我正想请教各位大虾呢,现在有点明白了,谢谢
作者: gaowei1627    时间: 2008-9-3 23:09

这种情况不一定是病毒,因为开机时间经常自动修改,尤其是改到从零点开始的话,一般是主板CMOS的电池没有电了,
花上2块钱换一块就可以了
作者: baiyu110120119    时间: 2008-9-3 23:14

系统时间被修改了 可以判断大概的情况
1.主板的CMOS电池没有电了
2.主板的晶振出问题  但是这个问题可能会伴随有时不开机或时间或快或慢
3.中了AVP等病毒 还记得前短时间的熊猫烧香吧  它也可以修改时间的   
如果检查1.2项都是正常的话  应该是 中毒了  
病毒有很多种   建议可以安装现在最新的卡巴斯基杀毒软件2009的
作者: huangwenen    时间: 2008-9-3 23:18

電子沒電的表現,
也可能是病篤
總之先換電子試試,几快錢
作者: ldyjon    时间: 2008-9-4 01:05

不一定是中毒了,也可能是木马程序,

也可能是检主板cmos电池不正常工作了
作者: xjgoo    时间: 2008-9-5 01:30

看看你主版电池 一般4到5年需要更换主版电池 电池没点的话 存储不住主板信息的所以才会时间出现错误
作者: ntpig    时间: 2008-9-5 07:06

我的經驗是大部分都是主機板的電池有問題了,所以設定值常會跑到,如果要省錢的話,就可以不用理它,頂多開機時麻煩一點,自己重新設定時間一次
作者: xie13207167    时间: 2008-9-6 02:22

1.检查电池
2.这是个时间修改病毒,很难杀,我杀过,所以不要浪费时间了。有备份的话还原一下系统,很方便的。
作者: jindan    时间: 2008-9-6 02:36

也许是电池没电了 啊 也有的病毒会修改时间 前年大面积爆发过
作者: zcyshanghai    时间: 2008-9-7 00:32

具体改时间的是什么病毒  真不好说  但是如果老是0的话 就是cmos电池没电了




欢迎光临 SiS001! Board - [第一会所 关闭注册] (https://pbv.sislook.com/bbs2/) Powered by Discuz! 7.2