我的问题很麻烦!!!!

显示全部楼层 · 发表于 2007-5-21 14:05:38

我的机器最近突然有毛病了!.前天我的老婆用移动硬盘来考文件,可是移动硬盘打不开,就用咔吧6.0.1.411来杀毒,结果没杀了,只好格了那硬盘.谁知我的机器居然被感染了,而且我的也杀不了.每次开机都必须改时间(因为开机后系统时间居然是1966年,不改咔吧就提示时间到期病毒库要更新!!!)我该怎么办呢?是不是喀吧不管用了呢?

显示全部楼层 · 发表于 2007-5-21 14:41:38

LZ的问题很一般别着急,解决方法:
设置显示隐藏文件[双击我的电脑-工具-文件夹选项-查看选项卡-单击选取"显示隐藏文件或文件夹"-取消"隐藏受保护的操作系统文件（推荐）"前的钩。在提示确定更改时，单击“是”-单击“确定”]

运行强制删除工具PowerRMV 下载地址:http://dl.filseclab.com/down/powerrmv.zip
分别复制下面的文件（包括完整的路径），勾选“清除，并抑止文件再次生成”，点开始【有找不到提示的请忽略错误继续】
D:\WINDOWS\system32\drivers\21656.sys

SREng-启动项目->服务－驱动程序中"选中"隐藏已认证的微软项目"然后删除下面名称的驱动程序(选中有问题的驱动后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）(不能删除就禁用:启动类型改为disabled,点中修改启动类型，点设置):
[21656 / 21656] <>

Windows清理助手升级更新后清理一遍系统：
http://www.arswp.com/download/arswp/arswp.rar

系统时间还会被改吗?

显示全部楼层 · 发表于 2007-5-21 15:31:41

你可以用SRE扫个报告

显示全部楼层 · 发表于 2007-5-21 22:08:25

禁止病毒修改系统时间可以采取以下措施：
“运行”--gpedit.msc--计算机配置--windows设置--安全设置--本地策略--用户权利指派，在右侧找到“更改系统时间”这个选项，将里面的用户全部删除，重启后病毒就不会修改你的系统时间了，但是自己也不能修改系统时间，要想修改的话可以将自己这个用户名添加进去就可以了~~~

显示全部楼层 · 发表于 2007-5-22 14:51:11

LS正解