电脑出问题了 求助各位
- アクセル-アルマ不知道中了什么病毒或木马 WINDOWS的系统时间老是被强制跳回到05年 造成卡把失效不能更新 系统越来越慢
用了还原也不行 我都整了一下午了 万能的TG啊救救我吧 - 半熟英雄重装系统
- hinomoto主板电池没电了吧
- アクセル-アルマ电脑才用了一年 应该不会吧
- アクセル-アルマ刚发现每次我一访问硬盘 它就强制改时间
- 为何不分手把时间改到2007年 用卡巴扫描 用360扫描
- literry1http://zhidao.baidu.com/question/30718632.html
病毒改系统时间,使卡巴失效
悬赏分:0 - 解决时间:2007-7-14 23:13
病毒改系统时间,使卡巴失效,我晕哦。
有这么牛B的病毒吗?
提问者: wojikao1 - 魔法学徒 一级
最佳答案
第一步:打开组策略
打开“开始菜单”中的“运行”程序,在其中输入“gpedit.msc”单击确定,进入组策略。
第二步:在组策略中删除所有具有可以更改系统时间的用户名。
进入组策略后,在左侧的树形菜单中逐级依次进入“计算机配置、windows设置、安全设置、本地策略、用户权利指派”,然后再右边窗口中找到“更改系统时间”,双击后会弹出“系统时间选项 属性”对话框,在对话框中所罗列的所有用户名全部删除。
如我电脑中的Adminstrators和Power Users,应全部被删除。
第三步:全部删除后,单击确定并重新启动计算机就OK了!
这些都做完之后,如果还担心我们这种方法是否成功。我们可以在任务栏中双击时间,或者在控制面板中选择“时间或日期”,或在DOS中试图修改时间,但是都会被告知没有权限修改时间。从而能得出我们所做的努力是成功的。
其实这种方法也不是真正意义上的查杀,而仅仅是一种应付的对策。目前似乎卡巴斯基对此病毒还不能查杀,因此卡巴斯基的用户除了定期升级病毒库之外,还要注意我们的系统时间。因为卡巴斯基的授权文件是以时间来做限定的。希望网友们不要同我一样中招,不然在卡巴斯基停止工作的间隔,就会被病毒感染,然而爆发时间和形式却是未知。 - fhqwb我昨晚也中了,还好发现的早
系统时间改成2005,根目录添加autorun.inf和auto.exe隐藏文件,注册表被修改无法查看隐藏文件。
SYS32里有一堆病毒文件,判断方法就是查看修改日期,就是系统时间改后的2005的那个时间
我当时的方法是立刻删掉每个分区根目录的那两个文件并建立同名文件夹防止再生,系统时间改回来让卡巴生效
然后重启进入安全模式,把SYS32目录的那些病毒文件删除,msconfig去除启动项,还有个服务也要去除,名字类似23546E.exe这种,用卡巴再扫一下系统关键目录
重启应该就差不多了,记得上网查一下修复注册表里无法显示隐藏的问题,是把某个键值改成1,具体忘了
[本帖最后由 fhqwb 于 2007-12-11 17:22 编辑] - fhqwb至于中毒原因,当时我点了QQ好友发来的链接,因为链接里带有好友的名字而放松了警惕
打开后是个圣诞祝福网页。 - アクセル-アルマ不知道怎么搞了下 卡把是能用了 时间好象也暂时正常了
但搞的不能直接双击打开硬盘了 只能用右键打开 正在杀毒看看到底是个什么玩意
谢谢LS和literry1