SiS001! Board - [第一会所关闭注册]

标题: [求助] 老是修改系统时间是啥病毒？ [打印本页]

作者: smpzcl 时间: 2008-9-3 07:57 标题: 老是修改系统时间是啥病毒？

老是修改系统时间是什么病毒啊？怎么清除？

作者: ppqq629 时间: 2008-9-3 08:09

1 请检查主板cmos电池是否正常工作
2 很多病毒都可以修改系统时间以使杀毒软件无效，但现在的大部分杀毒软件已经加入防止篡改系统时间功能~

作者: selang25 时间: 2008-9-3 08:11

要不楼主进入安全模式杀一下,有的病毒在正常情况下是杀不掉的

作者: fengyunq 时间: 2008-9-3 08:19

如果发现开机后时间回到0点的话就该是换主板上的电池了.

作者: darkswq 时间: 2008-9-3 08:23

换块主板电池试一下，再就是用杀毒软件启动杀杀毒，有的时候主板有毛病了也会出现这个情况的。

作者: g2006 时间: 2008-9-3 09:02

不一定是病毒,可能是主板cmos的电池没电了

作者: adsn 时间: 2008-9-3 09:37

给系统打上补丁，安装杀毒软件和防火墙并更新到最新版本，全盘扫描查杀病毒

作者: lsllsi 时间: 2008-9-3 09:58

主板上的电池该该换了，仅此而已！不是病毒，哈哈

作者: smpzcl 时间: 2008-9-3 10:08

我按照说的再去试试看，感谢楼上的几位了啊

作者: sezhongsehehe12 时间: 2008-9-3 10:52

唉，同情你一个，我前阵子刚重装。
这个病毒专门修改系统时间，最大的影响就是导致杀毒软件（尤其是最被看好的卡巴斯基）无法运行，而且附带木马下载等等。不过因为我不知道你的中毒情况严不严重，所以你可以先试一下：
下载一个叫做『修改时间的“sxs2病毒”及“autorun病毒”专杀』专杀软件，很小，是人民大学版的。先用它按提示杀一次，如果不行就百度一下，输入“修改系统时间”可以搜到很多有用的帖子，具体哪个和你的情况吻合你就试试，因为这个病毒虽然很久以前就有了，但后来出来不少小变种。
最后，实在没办法的话就重装吧，记得先备份C盘的东西。
最后希望楼主可以顺利清毒！

作者: cnbdl 时间: 2008-9-3 12:31

中毒了。这种病毒一般折磨使用拉巴斯基的用户。现在卡巴斯基的官网还没推出有效的解决办法
建议你
1。先打系统安全补丁
2。安全模式杀毒和360扫描清理一下
3。最好换杀毒软件，建议macfee8.5i,能自保护不被强悍的病毒木马什么的禁用

作者: zshen 时间: 2008-9-3 12:39

安装喀吧司机7。0，360系统修复。电脑重起，修改时间

作者: wichen10123 时间: 2008-9-3 13:04

系统时间修改首先换cmos电池,如果还是会改那就杀杀毒吧,这毒现在不难杀

作者: 火热的心 时间: 2008-9-3 13:16

最好的方法就是更换主板上面的电池，但是请注意一定要看清电池的型号

作者: xibeick 时间: 2008-9-3 13:24

现在有许多的病毒都可以修改系统时间，以达到免杀的目的，比如机器狗

作者: shadowsteed 时间: 2008-9-3 13:50

我以前中国一个老是改到97年
后来用360safe杀掉了
你可以试试

作者: lwb2hr 时间: 2008-9-3 14:04

引用:

原帖由 ppqq629 于 2008-9-3 08:09 发表
1 请检查主板cmos电池是否正常工作
2 很多病毒都可以修改系统时间以使杀毒软件无效，但现在的大部分杀毒软件已经加入防止篡改系统时间功能~

正解

请先更换主板电池，然后使用最新病毒库杀毒

作者: smhlone 时间: 2008-9-3 14:16

我想也是主板电池没电了。病毒的可能性不大。

作者: zycxiang 时间: 2008-9-3 15:05 标题: 回复 1楼的帖子

先看一下是不是你的BIOS电池没电了如果是没电了那系统时间就会老恢复你机器只要一断电时间就会恢复为主板的出厂时间如果不是电池没电了就是病毒很多病毒侵入系统首先都会改掉系统时间让杀毒软件无法正常工作建议你把杀毒软件升级到最新断开网络进入到安全模式下彻底的杀一遍

作者: cookiejack 时间: 2008-9-3 18:04

前年开始有个专门对付卡巴斯基的病毒，就是从修改时间入手，让卡巴失效，不过现在已经没用了

作者: wang721003 时间: 2008-9-3 19:20

修复注册表..
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
CheckedValue 编辑改成 1

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
Userinit 编辑改为 C:\WINDOWS\system32\userinit.exe, 2000系统改为 C:\WINNT\system32\userinit.exe,

删除注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
试一下，这个方法我试过,能行!可以确定,是病毒!

作者: yang030824 时间: 2008-9-3 21:03

重启后回0点，主要是电池没电，也可能是电池接触不良。安全模式，再用杀毒软件全盘杀吧。

作者: 我心飞杨 时间: 2008-9-3 21:49

朋友的电脑也是这毛病,我正想请教各位大虾呢,现在有点明白了,谢谢

作者: gaowei1627 时间: 2008-9-3 23:09

这种情况不一定是病毒，因为开机时间经常自动修改，尤其是改到从零点开始的话，一般是主板CMOS的电池没有电了，
花上2块钱换一块就可以了

作者: baiyu110120119 时间: 2008-9-3 23:14

系统时间被修改了可以判断大概的情况
1.主板的CMOS电池没有电了
2.主板的晶振出问题  但是这个问题可能会伴随有时不开机或时间或快或慢
3.中了AVP等病毒还记得前短时间的熊猫烧香吧  它也可以修改时间的
如果检查1.2项都是正常的话  应该是中毒了
病毒有很多种建议可以安装现在最新的卡巴斯基杀毒软件2009的

作者: huangwenen 时间: 2008-9-3 23:18

電子沒電的表現，
也可能是病篤

總之先換電子試試，几快錢

作者: ldyjon 时间: 2008-9-4 01:05

不一定是中毒了，也可能是木马程序，

也可能是检主板cmos电池不正常工作了

作者: xjgoo 时间: 2008-9-5 01:30

看看你主版电池一般4到5年需要更换主版电池电池没点的话存储不住主板信息的所以才会时间出现错误

作者: ntpig 时间: 2008-9-5 07:06

我的經驗是大部分都是主機板的電池有問題了，所以設定值常會跑到，如果要省錢的話，就可以不用理它，頂多開機時麻煩一點，自己重新設定時間一次

作者: xie13207167 时间: 2008-9-6 02:22

1.检查电池
2.这是个时间修改病毒，很难杀，我杀过，所以不要浪费时间了。有备份的话还原一下系统，很方便的。

作者: jindan 时间: 2008-9-6 02:36

也许是电池没电了啊也有的病毒会修改时间前年大面积爆发过

作者: zcyshanghai 时间: 2008-9-7 00:32

具体改时间的是什么病毒真不好说但是如果老是0的话就是cmos电池没电了

欢迎光临 SiS001! Board - [第一会所关闭注册] (https://pbv.sislook.com/bbs2/)