系统时间？

chommy

已经传上了

magicx

在论坛搜到几篇文章，希望对您有帮助啦··
文章一：
http://bbs.kafan.cn/viewthread.php?tid=163744&extra=page%3D1
杀改时间病毒
一、关闭病毒进程
Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一个字母），有的话就将它结束掉
二、显示出被隐藏的系统文件
运行——regedit
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL，将CheckedValue键值修改为1
这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！我们将这个改为1是毫无作用的。（有部分病毒变种会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了）
方法：删除此CheckedValue键值，单击右键 新建——Dword值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示
三、删除病毒
在分区盘上单击鼠标右键——打开，看到每个盘跟目录下有 autorun.inf 和 sxs.exe 两个文件，将其删除。
四、删除病毒的自动运行项
打开注册表 运行——regedit
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run

下找到 SoundMam 键值，可能有两个，删除其中的键值为 C:\\WINDOWS\system32\SVOHOST.exe 的
最后到 C:\\WINDOWS\system32\ 目录下删除 SVOHOST.exe 或 sxs.exe
重启电脑后，发现杀毒软件可以打开，分区盘双击可以打开了。

文章二：
http://bbs.kafan.cn/viewthread.p ... 5%CD%B3%CA%B1%BC%E4

试试那里三楼的工具。记得要在安全模式下使用哦~~~


这个病毒还会导致打不开隐藏文件,如果打不开,就先解压附件导入注册表,
然后再把每个盘下的隐藏文件:autorun.ini和rising.或sxs都删除,然后再全盘杀毒

chommy

来吧，

klnh

楼主按照这个试一下
使用SREng操作
删除服务和对应的文件
[Sandboxie Service / SbieSvc][Running/Auto Start]
  <d:\Program Files\Sandboxie\SbieSvc.exe><tzuk>

删除驱动和对应的文件
[ASFWHide / ASFWHide][Stopped/Manual Start]
  <\??\C:\DOCUME~1\yang\LOCALS~1\Temp\ASFWHide><N/A>
[CO_Mon / CO_Mon][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\CO_Mon.sys><N/A>
[KPPDriver / KPPDriver][Stopped/Manual Start]
  <\??\C:\windows\system32\drivers\KPPDriver.sys><N/A>

HOSTS 文件重置

[ 本帖最后由 klnh 于 2008-2-9 23:17 编辑 ]

magicx

d:\Program Files\Unlocker\UnlockerCOM.dll？！！！这个不要删啊····unlocker！！好东西！！！···

klnh

我失操作了
楼主不要清理掉UnlockerCOM.dll

HZ0587

去下载一个360时间保护工具