Question

求救“修改系统时间病毒”专杀工具

修改了我的系统到1987年1月18号。也不知道是哪个鬼的生日？
什么网游病毒N个多疯狂的进去，用360删除了，过会时间又到1987年1月18号病毒又跑出来

Answer 1

这个修改系统时间的东西确实是个病毒！你可以去反病毒专家－崔衍渠的空间去看看，我在那里看到过手工查杀这个病毒的方法。

鉴于你目前的情况，你可以这样来试试
将你机器的那个硬盘拆下来！
用移动硬盘盒组装成移动硬盘
或
挂到别的机器作为从盘（这方面你自己不会的话，最好叫会弄的人来弄）

在确保没有病毒的机器先作如下操作：
下载TweakUI或利用系统自带的组策略功能关闭系统的自动播放功能（方法详见：http://hi.baidu.com/%CE%D2%BD%D0%D7%D3%B7%B2/blog/item/05fa52665070bd24ab184c0a.html）如果系统不是XP专业版的话，则只能用前者了。

将你机器里那块硬盘挂接上去后，注意不要去动它！
在资源管理器里选择“工具－－文件夹选项－－查看”，勾选“显示所有文件和文件夹”并去掉“隐藏受保护的操作系统文件”前的勾。
用挂接的系统里的杀毒软件查杀这些分区，一般是能将这个病毒查杀掉的。
然后右击这些个分区，用“打开”选项打开这些分区。查看这些分区下还有没有Autorun.inf这个隐藏文件。没有的话，则基本上这个病毒算是清除干净了，你再将这个硬盘挂回原来的那台机器，应该是能够启动了。
如果还是不能启动，你可以用这个方法备份你那个硬盘里的重要资料，然后再挂回去重装系统，装好后再导入。

如果还有这个文件，注意！还是右击－－打开，打开这个文件，查看这个文件中“Open=”这个等于后的文件名，记下来。然后将它与这个Auto一起删除。
每个分区都是这样操作。
参考资料：嗬...嗬...说了一大堆，但愿能帮到你。

Answer 2

给你个资料:
开始---运行---"gpedit.msc"---“计算机配置”---“windows 设置”----“安全设置”---“本地安全策略”---“用户权限指派（分配）”---“更改系统时间”----把白框中的所有用户删除。这样则病毒无法修改时间。

Answer 3

修改时间的病毒横行霸道 一些很有名的杀毒软件也惨遭毒手

很长时间了它居然被更多的小病毒利用 来绕过一些杀毒软件

经过我自己研究发现 修改和预防 并不是很复杂

分析：
系统时间被修改为 1987.10.18 （有的是改的很前 有的改的很后） 反正会使比如 卡巴什么的过期实效 不能打开

因为我用的是 微点 没升级以前也是会被干掉的 现在修正了这个BUG 并不会失效 但是也不会报时间被修改的不正确。。。批处理修改 不被微点等认为是病毒修改 那些病毒也正是利用了这点 使用批处理修改系统时间为不正常值

重启后发现 进系统会提示时间错误

我其实是开了影子的 重启应该会还原的 可是这个时间BUG竟然没事 看来不是修改了系统盘里的什么文件

我双系统 进另个系统 也出现同样的 时间错误提示

BIOS里发现时间被修改为 1996 我用的是815的板子 估计也就1996是最低年限了

恢复：

好来修改被改过的时间（病毒主体文件很容易被杀掉这里就不说了只讲时间恢复）
如图 文本文件里写上里面的内容

红色框里 按格式填写你要修改的正常时间 如 2007-05-01

保存为BAT文件 运行即可修改过来时间！！！
下载： 改时间.rar （自己修改时间哦）

预防：

要是还没被修改可以按下列方法预防：

一 开始 》 运行 》 gpedit.ms 》 打开组策略

二 计算机配置 》 windows设置 》 安全设置 》 本地策略 》 用户权利指派 》 更改系统时间

三 更新系统时间配置 》 属性对话框 》 删除全部用户名

四 保存 重启计算机

http://zhidao.baidu.com/question/26859253.html

Answer 4

修改时间的病毒有多种..

而且修改的时间都不同..

如果不清楚掉病毒.. 修改时间后会再次被修改..

建议:
下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改