遭遇一恶意病毒能通过修改系统时间使卡巴失效

显示全部楼层 · 发表于 2007-4-13 18:12:26

遭遇一恶意病毒能通过修改系统时间使卡巴失效,系统时间被调至1990年且无法修改回来,已经检查过不是电池问题,而且会自动连接大量的网页广告,卡巴已经无法安装,金山,360,瑞星也检测不出来,出现大量的可疑进程,内存占用一直是100%,好象就是这几天出现的病毒,本人是在下载一个PAGEMAKER运行时候感染的,重装系统依然不能改回系统时间,紧急求助!

显示全部楼层 · 发表于 2007-4-13 18:15:59

是中毒了吧！
去Google搜索一下解决方法！

显示全部楼层 · 发表于 2007-4-13 19:23:15

处理方法:

运行 C:/Program Files/Common Files/CPUSH/Uninst.exe 卸载..

打开注册表删除

HKLM/SOFTWARE/Sohu R&D

安全模式删除

C:/rav
C:/WINDOWS/regedit.com
C:/WINDOWS/system32/cmd.com
C:/WINDOWS/vista.exe
X:/vista.exe
X:/Autorun.inf

X= D E F H ....

打开注册表..删除

[HKCU/Software/Microsoft/Windows NT/CurrentVersion/Windows]
"Run"=C:/WINDOWS/vista.exe
[HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]
"window"=C:/WINDOWS/vista.exe

修改注册表

[HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced/Folder/Hidden/SHOWALL]
"CheckedValue"=dword:00000001

[HKCU/Software/Microsoft/Internet Explorer/Main]
"Start Page"=about:blank

------------------------------

控制面析-->管理工具--本地安全策略-->用户权利指指派-->更改系统时间-->删除用户

要是能改动这些就达到禁止任何人修改时间的目的的了.``

[已解决] 遭遇一恶意病毒能通过修改系统时间使卡巴失效