系统时间被改的解决方法
最近很多朋友的电脑系统时间被改为1990年甚至更早以前,这是由于病毒引起,那要如何解决系统时间被篡改呢?
要处理这样的木马群,一定要一次性全部处理干净,一个都不能剩下,否则他还会联网下载新的木马群,造成反复杀而杀不掉的现象。系统时间被改病毒的处理方法:
安全模式下,首先把日期改回来,要不sreng无法运行
然后打开sreng
启动项目 注册表 删除如下项目
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<sj><C:\WINDOWS\Syssj2\svchost.exe> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<mucees><C:\WINDOWS\muceess.exe /i> []
<mppds><C:\WINDOWS\mppds.exe> []
<winform><C:\WINDOWS\winform.exe> []
<cmdbcs><C:\WINDOWS\cmdbcs.exe> []
<msccrt><C:\WINDOWS\msccrt.exe> []
“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”, www.pcpxp.com
选中以下项目,点“删除服务”,再点“设置”,在弹出的框中点“否”:
139CA82A / 139CA82A
然后右击选择 “打开” 分别打开各个分区 删除rising.exe和auturun.inf
之后删除C:\WINDOWS\Syssj2文件夹
C:\WINDOWS\muceess.exe
C:\WINDOWS\mppds.exe
C:\WINDOWS\winform.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\mppds.dll
C:\WINDOWS\system32\msccrt.dll
C:\WINDOWS\system32\muceess.dll
C:\WINDOWS\system32\winform.dll
C:\WINDOWS\system32\139CA82A.EXE
C:\WINDOWS\system32\139CA82A.DLL
最后清空临时文件夹。改系统时间病毒被清理掉! 电脑之家 供稿


