系统时间自动变为1966年

yibanban

最近我的电脑一启动后系统时间就自动变为1966年,但是月份和日期\时间不变,用卡巴什么查发现
感染: 病毒 Virus.Win32.AutoRun.g        C:\Program Files\Internet Explorer\HiJack.dll
感染: 病毒 Virus.Win32.AutoRun.g        C:\WINDOWS\system32\cmd.exe        22 KB
感染: 病毒 Virus.Win32.AutoRun.g        C:\Program Files\Internet Explorer\HiJack.bak        22 KB
但是把病毒删除了以后在开机系统时间还是会修改到1966年,我实在是搞不懂了.哪位高说帮帮忙啊!

A黑马王子A

你把报告让 班主看看，然后知道删哪个文件，最主要的文件你没找到呢，我的以前也是，我用冰刃把一个隐型后门给删除了 就好了 ，我的病毒是KVMonXP070112.exe
KVMonXP070112.exe这个文件会在浏览器的文件夹里隐藏
安全模式删除隐藏文件C:\program files\internet explorer\use070112.dll

45683529

bbs.360safe.com/archiver/?tid-192782.html

yibanban

100 - 未知 - Process: QQ.exe [QQ] - D:\QQ\QQ.exe
100 - 未知 - Process: Thunder5.exe [Thunder] - D:\xunlei\Program\Thunder5.exe
100 - 未知 - Process: Maxthon.exe [Maxthon Web Browser] - D:\IE2\Maxthon\Maxthon.exe
R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.sohu.com/
O2 - 未知 - BHO: (ThunderAtOnce Class) - [迅雷浏览器高级特性支持模块] - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - D:\xunlei\ComDlls\TDAtOnce_Now.dll
O2 - 未知 - BHO: (IeHelper Class) - [DSIeHelper] - {0D42E1BD-09DD-4873-A826-9C7E793EB7B6} - D:\xunlei\Components\ResWorker\DSIeHelper.dll
O2 - 未知 - BHO: (浏览器辅助对象(BHO)) - [无效的CLSID:{7E853D72-626A-48EC-A868-BA8D5E23E045}] - {7E853D72-626A-48EC-A868-BA8D5E23E045} -
O4 - 未知 - HKLM\..\Run: [wosa] [] C:\DOCUME~1\yulaoye\LOCALS~1\Temp\woso.exe
O4 - 未知 - HKLM\..\Run: [ztsa] [] C:\DOCUME~1\yulaoye\LOCALS~1\Temp\ztso.exe
O4 - 未知 - HKLM\..\Run: [mhsa] [] C:\DOCUME~1\yulaoye\LOCALS~1\Temp\mhso.exe
O4 - 未知 - HKLM\..\Run: [fysa] [] C:\DOCUME~1\yulaoye\LOCALS~1\Temp\fyso.exe
O4 - 未知 - HKLM\..\Run: [jtsa] [] C:\DOCUME~1\yulaoye\LOCALS~1\Temp\jtso.exe
O4 - 未知 - HKLM\..\Run: [wlsa] [] C:\DOCUME~1\yulaoye\LOCALS~1\Temp\wlso.exe
O4 - 未知 - HKLM\..\Run: [wgsa] [] C:\DOCUME~1\yulaoye\LOCALS~1\Temp\wgso.exe
O4 - 未知 - HKLM\..\Run: [wmsa] [] C:\DOCUME~1\yulaoye\LOCALS~1\Temp\wmso.exe
O4 - 未知 - HKLM\..\Run: [qjsa] [] C:\DOCUME~1\yulaoye\LOCALS~1\Temp\qjso.exe
O4 - 未知 - HKLM\..\Run: [rxsa] [] C:\DOCUME~1\yulaoye\LOCALS~1\Temp\rxso.exe
O4 - 未知 - HKLM\..\Run: [wdsa] [] C:\DOCUME~1\yulaoye\LOCALS~1\Temp\wdso.exe
O4 - 未知 - HKLM\..\Run: [tlsa] [] C:\DOCUME~1\yulaoye\LOCALS~1\Temp\tlso.exe
O4 - 未知 - HKLM\..\Run: [dasa] [] C:\DOCUME~1\yulaoye\LOCALS~1\Temp\daso.exe
O8 - 未知 - Extra context menu item: 上传到QQ网络硬盘 - D:\QQ\AddToNetDisk.htm
O8 - 未知 - Extra context menu item: 使用迅雷下载 - D:\xunlei\Program\GetUrl.htm
O8 - 未知 - Extra context menu item: 使用迅雷下载全部链接 - D:\xunlei\Program\GetAllUrl.htm
O8 - 未知 - Extra context menu item: 添加到QQ自定义面板 - D:\QQ\AddPanel.htm
O8 - 未知 - Extra context menu item: 添加到QQ表情 - D:\QQ\AddEmotion.htm
O8 - 未知 - Extra context menu item: 用QQ彩信发送该图片 - D:\QQ\SendMMS.htm
O9 - 未知 - Extra button: 启动迅雷5(HKLM) - D:\xunlei\Thunder.exe
O9 - 未知 - Extra button: 浩方对战平台(HKLM) - D:\haofang\浩方对战平台\GameClient.exe
O9 - 未知 - Extra button: 腾讯QQ(HKLM) - D:\QQ\QQ.EXE
O18 - 未知 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - 未知 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - 未知 - Protocol Icons: HKCR\https\shell\open\command - "D:\IE2\Opera.exe"
O22 - 未知 - Filename Extention: .scr - C:\WINDOWS\NOTEPAD.EXE "%1"
O22 - 未知 - Filename Extention: .hlp - winhlp32.exe %1
O23 - 未知 - Service: AVP [保护计算机远离病毒、间谍软件、黑客攻击、计算机犯罪和垃圾邮件。] - D:\ka\avp.exe -r - (running)
O23 - 未知 - Service: usnjsvc [Messenger 上安装的启用共享情况的服务] - "C:\Program Files\MSN Messenger\usnsvc.exe" - (not running)
=======================================
100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序，用以打印机就绪。] - C:\WINDOWS\system32\spoolsv.exe
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\WINDOWS\system32\ctfmon.exe
100 - 安全 - Process: msnmsgr.exe [msn messenger是一款即时通讯客户端软件。] - C:\Program Files\MSN Messenger\MsnMsgr.Exe
100 - 安全 - Process: nvsvc32.exe [nvidia driver helper service在nvida显卡驱动中被安装。] - C:\WINDOWS\system32\nvsvc32.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k imgsvc
100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\WINDOWS\System32\alg.exe
100 - 安全 - Process: avp.exe [卡巴斯基杀毒软件相关程序。] -
100 - 安全 - Process: avp.exe [卡巴斯基杀毒软件相关程序。] -
100 - 安全 - Process: 360Safe.exe [360安全卫士] - D:\360\360safe\360Safe.exe
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
O2 - 安全 - BHO: (Thunder Browser Helper) - [迅雷附带下载监视器相关文件。] - {889D2FEB-5411-4565-8998-1DD2C5261283} - D:\xunlei\ComDlls\xunleiBHO_Now.dll
O4 - 安全 - HKLM\..\Run: [IMJPMIG8.1] [微软Microsoft输入法编辑器程序。] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 安全 - HKLM\..\Run: [PHIME2002ASync] [输入法软件相关程序。] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 安全 - HKLM\..\Run: [PHIME2002A] [输入法软件相关程序。] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 安全 - HKLM\..\Run: [NvCplDaemon] [是NVIDIA显示卡相关动态链接库文件。] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - 安全 - HKLM\..\Run: [nwiz] [是NVidia的Nview特性相关程序。该程序用于用户对其特性进行配置，将桌面扩展到多台显示器上。 ] nwiz.exe /install
O4 - 安全 - HKLM\..\Run: [TkBellExe] [是Real Networks产品定时升级检测程序。] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 安全 - HKLM\..\Run: [kis] [卡巴斯基反病毒软件相关程序。] "D:\ka\avp.exe"
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\ctfmon.exe
O4 - 安全 - HKCU\..\Run: [MsnMsgr] [微软msn即时通讯工具] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O9 - 安全 - Extra button: 卡巴斯基Web反病毒保护插件(HKLM) - D:\ka\scieplugin.dll
O9 - 安全 - Extra button: Windows Messenger(HKLM) - C:\Program Files\Messenger\msmsgs.exe
O16 - 安全 - DPF: 无效的CLSID：{D27CDB6E-AE6D-11CF-96B8-444553540000} (Flash播放器) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O22 - 安全 - Filename Extention: Opera第三方浏览器 - Opera.HTML
O22 - 安全 - Filename Extention: Opera第三方浏览器 - Opera.HTML
O23 - 安全 - Service: NVSvc [是NVIDIA显示卡相关程序。] - C:\WINDOWS\system32\nvsvc32.exe - (running)
=======================================
O40 - winlogon.exe - Kaspersky Lab - C:\WINDOWS\system32\klogon.dll - Logon Visualizer - 7072750eb5c0f0cd54b48f972855ca61
O40 - svchost.exe - Kaspersky Lab - D:\ka\adialhk.dll - kldialhk - 4ec37e6ed0e5c62c571b8b6d2bae9cbf
O40 - Explorer.EXE - Microsoft Corporation - C:\Program Files\Internet Explorer\romdrivers.dll - Microsoft Corporation Windows DLL - bbdbea6a312273d18a925eb3c8c8b179
O40 - Explorer.EXE -  - C:\DOCUME~1\yulaoye\LOCALS~1\Temp\daso0.dll -  - 25e192dd4a37d47214688d0159310dac
O40 - Explorer.EXE - Kaspersky Lab - D:\ka\adialhk.dll - kldialhk - 4ec37e6ed0e5c62c571b8b6d2bae9cbf
O40 - Explorer.EXE -  - C:\DOCUME~1\yulaoye\LOCALS~1\Temp\woso0.dll -  - f4db611431e9edb810ab70c598840a0f
O40 - Explorer.EXE -  - C:\DOCUME~1\yulaoye\LOCALS~1\Temp\ztso1.dll -  - 9b74c76105175a36e7cdf95cefbcb4bd
O40 - Explorer.EXE -  - C:\DOCUME~1\yulaoye\LOCALS~1\Temp\mhso1.dll -  - c803a207641dab9742f6d79f9d566e28
O40 - Explorer.EXE -  - C:\DOCUME~1\yulaoye\LOCALS~1\Temp\fyso1.dll -  - 5780416f58154117ec79cc7ea30fe5fb
O40 - Explorer.EXE -  - C:\DOCUME~1\yulaoye\LOCALS~1\Temp\jtso1.dll -  - 0e79640527c8ef2029801eab6529fce4
O40 - Explorer.EXE -  - C:\DOCUME~1\yulaoye\LOCALS~1\Temp\wlso1.dll -  - fc3b7f9c7198ecb0cd2e8e70a8579ed2
O40 - Explorer.EXE -  - C:\DOCUME~1\yulaoye\LOCALS~1\Temp\wgso1.dll -  - b217ed3846483e7e68440163636fb55f
O40 - Explorer.EXE -  - C:\DOCUME~1\yulaoye\LOCALS~1\Temp\wmso1.dll -  - 50672d9e75a8f22c472b1369bf462c9e
O40 - Explorer.EXE -  - C:\DOCUME~1\yulaoye\LOCALS~1\Temp\qjso1.dll -  - 76270bdc7029ee32da79773ef16a9184
O40 - Explorer.EXE -  - C:\DOCUME~1\yulaoye\LOCALS~1\Temp\wdso1.dll -  - 4d74e0a459f750e88250c2aeb3cc7b13
O40 - Explorer.EXE -  - C:\DOCUME~1\yulaoye\LOCALS~1\Temp\rxso1.dll -  - ebb1f47762982288c3e44d36cccd6a01
O40 - Explorer.EXE -  - C:\DOCUME~1\yulaoye\LOCALS~1\Temp\tlso1.dll -  - b11113349a97c1f7e87c380373cd2e5a
O40 - Explorer.EXE - Thunder Networking Technologies,LTD - D:\xunlei\Components\ResWorker\DataProcessor.dll - DataProcessor - acaefd2351d996bd17a3abd0aacae40d
O40 - Explorer.EXE - Kaspersky Lab - D:\ka\scr_ch_pg.dll - Script Checker - c15736f474624083153ee37826a4001b
O40 - Explorer.EXE - Kaspersky Lab - D:\ka\klscav.dll - Script Checker AV Plugin - 65d848acdb0d41a6317726b7df376d92
O40 - Explorer.EXE - Kaspersky Lab - D:\ka\pr_remote.dll - PR_REMOTE - 5f6e14e8290e10b4fac233b7cca87430
O40 - Explorer.EXE - Kaspersky Lab - D:\ka\prloader.dll - Prague Loader - ebf71aa09b2418a0c79a406255862ab5
=======================================
O41 - kl1 - Kaspersky Unified Driver - C:\WINDOWS\system32\drivers\kl1.sys - (running) - Kaspersky Unified Driver - Kaspersky Lab - 5445b03cd42dedf5f85b9daf712fdd09
O41 - klif - spuper-ptor - C:\WINDOWS\system32\drivers\klif.sys - (running) - spuper-ptor - Kaspersky Lab - 2985985b39e13643f941b6396fb915dd
O41 - NPF - npf - C:\WINDOWS\system32\drivers\npf.sys - (running) - npf - CACE Technologies - d21fee8db254ba762656878168ac1db6
O41 - npkcrypt - nProtect KeyCrypt Driver - D:\QQ\npkcrypt.sys - (running) - nProtect KeyCrypt Driver - INCA Internet Co., Ltd. - 8bcb281a2540e7aff0cd00f9878fe21f
O41 - ZSMC301b - Video streaming and Capture Device Driver - C:\WINDOWS\system32\drivers\usbVM31b.sys - (running) - Video streaming and Capture Device Driver - VM - db56abdf7708c78a6c9269791d878eef
O41 - TSP - spuper-ptor - C:\WINDOWS\system32\drivers\klif.sys - (not running) - spuper-ptor - Kaspersky Lab - 2985985b39e13643f941b6396fb915dd
=======================================
360Safe.exe=3.3.0.1005
AntiAdwa.dll=3.3.0.1004
AntiEng.dll=3.3.0.1001
AntiActi.dll=2.0.0.3000
CleanHis.dll=3.0.2.1000
safelive.exe=1.0.0.2007
live.dll=1.0.0.1012

kdskds

先清空IE缓存再进行别的措施

野战鼠

我没空出什么问题
还是有版主来看吧

早晨很舒服

把你的\yulaoye\LOCALS~1\Temp\清空先，这下面启动了好多莫名奇妙的东东。

漫步白月光

安全模式去掉隐藏文件 全盘扫描。

bingren922

实在实在不行了，用PE，把关键区域比如WINDOWS SYSTEM32等等这些文件夹按修改时间排列，最后的和最开始的几个文件都有可能是病毒（得对系统文件比较了解），仔细看一下就OK了

wangjay1980

O4 - 未知 - HKLM\..\Run: [wosa] [] C:\DOCUME~1\yulaoye\LOCALS~1\Temp\woso.exe
O4 - 未知 - HKLM\..\Run: [ztsa] [] C:\DOCUME~1\yulaoye\LOCALS~1\Temp\ztso.exe
O4 - 未知 - HKLM\..\Run: [mhsa] [] C:\DOCUME~1\yulaoye\LOCALS~1\Temp\mhso.exe
O4 - 未知 - HKLM\..\Run: [fysa] [] C:\DOCUME~1\yulaoye\LOCALS~1\Temp\fyso.exe
O4 - 未知 - HKLM\..\Run: [jtsa] [] C:\DOCUME~1\yulaoye\LOCALS~1\Temp\jtso.exe
O4 - 未知 - HKLM\..\Run: [wlsa] [] C:\DOCUME~1\yulaoye\LOCALS~1\Temp\wlso.exe
O4 - 未知 - HKLM\..\Run: [wgsa] [] C:\DOCUME~1\yulaoye\LOCALS~1\Temp\wgso.exe
O4 - 未知 - HKLM\..\Run: [wmsa] [] C:\DOCUME~1\yulaoye\LOCALS~1\Temp\wmso.exe
O4 - 未知 - HKLM\..\Run: [qjsa] [] C:\DOCUME~1\yulaoye\LOCALS~1\Temp\qjso.exe
O4 - 未知 - HKLM\..\Run: [rxsa] [] C:\DOCUME~1\yulaoye\LOCALS~1\Temp\rxso.exe
O4 - 未知 - HKLM\..\Run: [wdsa] [] C:\DOCUME~1\yulaoye\LOCALS~1\Temp\wdso.exe
O4 - 未知 - HKLM\..\Run: [tlsa] [] C:\DOCUME~1\yulaoye\LOCALS~1\Temp\tlso.exe
O4 - 未知 - HKLM\..\Run: [dasa] [] C:\DOCUME~1\yulaoye\LOCALS~1\Temp\daso.exe
启动项删除，文件按路径删除，用这个清理

[ 本帖最后由 wangjay1980 于 2007-5-23 15:35 编辑 ]