Question

我的电脑总是自动更改日期，这是什么病毒引起的？如何解毒？

有大概一个月的时间了，我的电脑总会自动将日期调整到2004年1月22日，由此引发了很多网站登陆不顺利，或者刷新失败，每次我调整之后管用一会儿，但是不知道什么时候它又会自动改回去！实在太痛苦了！请各位高手帮忙！谢谢！

Answer 1

中了美女游戏病毒症状

1、系统时间总是固定到某年某月某天 如2004年1月22日 2、不能更改 显示隐藏所有文件和文件夹 选项 无法显示隐藏的系统文件 3、双击硬盘速度明显变慢 或者弹出选择打开方式 4、打不开杀毒软件 5、打不开任务管理器 6、安全模式也无法结束(绑架了winlogon) 7、无法打开应用程序 office文档等

美女游戏病毒行为：

*病毒运行后，会不断打开run time error的消息提示，直到系统资源耗尽（但是我的本和家里的台式都没有出现这种情况，仅仅是拔下移动硬盘时会弹出一个）；
*生成如下文件：
X:\autorun.inf (X在此指非系统盘，包括移动硬盘)
X:\oso.exe (X在此指非系统盘，包括移动硬盘)
U:\autorun.inf (U指移动设备)
U:\oso.exe
U:\重要资料.exe（图标是文本文件）
U:\美女游戏.pif
*杀毒软件无法运行。IceSword.exe、SREng.exe均被禁，但只需将文件改名（扩展名改为".com"），照样可以运行。注册表无法启动。
*日期改为2004.1.22，无论怎么改，都会自动改回
*进程中多了几个。
%systemroot%\system32\gfosdg.exe （这个不一定为这个名字，我的电脑上是bq*.exe，可能还会有别的名字）
%systemroot%\system32\severe.exe
%systemroot%\system32\drivers\conime.exe

美女游戏解决方法：

*2.2以前的变种使用USBCLEANER4.0可以，但是之后的变种对其免疫。不过这个免费软件还是不错的，而且作者是我们浙大的校友，hoho。下载地址：http://nick429.135.hezu1.com/
*如果使用上述软件无效，那么目前来说只能手动了，个人感觉不是很麻烦。下面就一步一步教大家吧（大部分内容参考网上众位牛人的文章，加入了一些我从一个菜鸟角度考虑问题的心得）
1.下载两个免费软件。autoruns和IceSword.exe（冰刃）。冰刃下载地址：http://www.blogcn.com/user17/pjf/index.html，最好下中文版的，就是文件名为*_cn.exe的，比如这个：http://202.38.64.10/~jfpan/download/IceSword120_cn.zip。autoruns下载地址：http://www.skycn.com/soft/17567.html。其实自己在baidu上都能找到。
*安装autorun*，至少我使用时没有被禁。解压缩冰刃。将冰刃的扩展名由**e改为com，运行。点击菜单栏中的文件--设置--选择禁止进线程创建。然后在左边查看栏内选择进程，中止掉severe.exe，conime.exe，gfosdg.exe（可能不是这个，我电脑上是bq*.exe）
*运行autoruns，选择映像劫持，删除所有项目。这样包括注册表在内的大部分东西都可以用了。
*在autoruns中选择全部启动项，删除gfosdg.exe（可能不是这个名字，不过应该指向severe.exe），severe.exe，conime。
*删除文件：
由于非系统盘即便右键打开也会有危险，应该采用其他方法，推荐用IceSword（选择左下角的文件来做，进入以下路径，%systemroot%表示c（系统盘）:\windows）
删除（如果没有就不用管了）：
%systemroot%\system32\gfosdg.exe （未必是这个名字哦）
%systemroot%\system32\gfosdg.dll （未必是这个名字哦）
%systemroot%\system32\severe.exe
%systemroot%\system32\drivers\mpnxyl.exe
%systemroot%\system32\drivers\conime.exe
%systemroot%\system32\hx1.bat
%systemroot%\system32\noruns.reg
X:\autorun.inf (X在此指非系统盘，包括移动硬盘)
X:\oso.exe (X在此指非系统盘，包括移动硬盘)
U:\autorun.inf (U指移动设备)
U:\oso.exe
U:\重要资料.exe（图标是文本文件）
U:\美女游戏.pif
一个建议是，进入system32文件夹后，点击右侧窗口的修改时间，然后所有文件会按照修改时间排列，删除跟severe.exe同一时间的文件（可能还有别的文件）。
*基本上所有问题都搞定了，修改下系统时间。这个时候唯一一个问题就是不能显示所有文件和文件夹。
解决方法：
开始-运行-输入regedit，在注册表展开
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
将原CheckedValue键删除，再新建正常的键值：
"CheckedValue"=dword:00000001
如果对于注册表一窍不通，那么这样：
打开“记事本”，复制如下内容：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
保存文件名：“显示被隐藏的文件.REG”，（确保在“文件夹选项”中去掉“隐藏已知文件类型的扩展名”），双击运行此文件，再重新到“文件夹选项”中设置显示隐藏文件
*至此，大功告成。

Answer 2

不一定,有时候主扳的COMS电池供电不畅也有可能导致时间被改回去,我有一个同学的电脑就是这样的问题，COMS电池供不上电,每次断电之后都要重设BIOS.

Answer 3

360有一个可以锁定时间的补丁文件，你找找。

Answer 4

最近的木马病毒日益猖獗，为了对抗对其查杀力度最大的卡巴斯基杀毒软件
一些木马病毒想出了修改系统时间的下流办法

它们将系统时间修改到2004，1978等年份

导致了一些严重的后果！
1.卡巴斯基，以及一些安全软件失效，大量病毒木马可以继续在用户机器上肆虐！

2.一些XP系统 当系统日期在2000年以前 会导致无法进入系统

3.收费软件失效，QQ无法登陆，论坛无法发帖

典型的有ASN.2、OSOU盘病毒、等等

为了解决该问题，360安全卫士开发了360TimeProtect工具
可以保护系统时间不被恶意软件篡改！

该软件经过测试，可以在Windows 2000/XP/2003/Vista 的所有版本上正常运行

软件使用驱动级保护，在整个Windows环境下对系统时间进行全程全面保护，无论任何方法修改时间都会被该软件阻止

用户也可以选择开启或禁止时间修改，以便自己修改时间
建议到国家Internet授时中心对自己的系统时间进行校对后，再使用该软件对系统时间进行保护
国家Internet授时中心网址:http://www.time.ac.cn/stime.asp
打开后服务器时间即为当前标准时间
360时间防改程序360TimeProtect
点此下载: 360TimeProt.rar (547.93 KB) 360TimeProt.rar (547.93 KB)
第三版
下载次数: 36809
2007-4-16 16:01
更新:解决部分系统安装不成功问题。07-04-13
更新:新增命令行模式安装参数/s
只需要在命令行下使用/s的参数就可以自动化安装保护 方便网管使用

使用方法：
下载360TimeProt.rar
解压到任意路径

运行解压出来的360TimeProt.exe后会出现如图界面
你可以在这里安装时间防改服务
安装后，就可以开启，或者禁止对于系统时间的修改

Answer 5

不知你的电脑主板有多少时间了。如果有好几年的时间了那是coms电池没电了换块电池就行。如果是近期的那确实是中毒了。可能在线查杀或者购买杀毒软件。瑞星的就挺好。升级速度最快可达到每天两次。