查看: 3504|回复: 5
收起左侧

[已解决] 如何清除修改系统时间病毒?

 关闭 [复制链接]
卡巴007 该用户已被删除
发表于 2007-12-10 12:45:55 | 显示全部楼层 |阅读模式
如题,时间被改成2005年的今天,组策略禁用权限也不行,安全模式下可以更改,但重启后又被修改。恶意软件清理助手、360、超级巡警、人民大学的那个工具都试过了,还是杀不掉。
大家也什么办法?
風中Dè殘雲
发表于 2007-12-10 13:00:06 | 显示全部楼层
1、关闭系统还原。
2、重启进入安全模式杀毒。
3、打开系统服务,禁止三项病毒服务进程。这三项服务进程名和病毒文件名一样,注释也是文件名。利用第三方工具,如:procexp.exe将相关病毒进程终止。(这个MSRUNDLL.EXE也结束掉)
4、进入注册表仔细搜索病毒项,将三项病毒注册表信息全部删干净。对于提示删除不了的项目,可以右击改项,选取“权限”,将“everyone”权限设为“完全控制”,然后删除。
5、将%System32%文件夹下的病毒文件删除。注意:DLL文件如果直接删除不了的话请借助“冰刃”来删。将其他盘符下的病毒文件删除。
删除autorun.inf和配置文件里对应的启动文件。(打开autorun.inf文件,看它里面要open的文件名)要注意,删除的是E D G盘里的autorun.inf 和相应启动文件,系统盘里的先不删,否则它还会重新生成。也可以在CMD窗口里修改。用attrib命令del命令,前面命令是修改文件属性,改成非隐藏,非系统,非只读文件,后面的命令是删除。
aiping
头像被屏蔽
发表于 2007-12-10 13:21:46 | 显示全部楼层
学习了, 以前见到别人的这种情况修改一下时间再啥一下就行了,楼主的好像不光是修改时间的问题吧?
卡巴007 该用户已被删除
 楼主| 发表于 2007-12-10 13:37:35 | 显示全部楼层
2楼朋友转的文章我也搜到了,这个感觉没说清楚啊,服务名和文件名是什么啊!
shenrenrenren
头像被屏蔽
发表于 2007-12-10 15:33:11 | 显示全部楼层
扫sre报告来,
卡巴007 该用户已被删除
 楼主| 发表于 2007-12-10 17:11:15 | 显示全部楼层
谢谢诸位了,不跟它费事了,直接ghost.
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-28 03:16 , Processed in 0.121597 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表