注：文章内容来源于网络，真实性有待确认，请自行甄别。

将系统时间改为1980的时间病毒怎么处理？首先说一下，从网上复制

发表于：2024-10-24 00:00:00浏览：5次分类：电脑/网络-反病毒

问题描述：首先说一下，从网上复制粘贴就请谢谢了，baidu、google我都翻了个遍，没有有效解决方法。欢迎有解决创意的大侠指点。中了时间病毒（不是那个改为1980年4月1日那个），将系统时间修改为1980年X月X日（这个X月X日和2007年X月X日同步）。具体症状如下： 1.系统盘外的从盘，出现 f文件 2.C:\Windows下能够删除002.exe,002.txt,Listsas.txt和saslogww.txt等文件（还是拿unlocker删的，普通模式下删不掉），但是找不到*.exe文件。 3.注册表被篡改，且普通模式下修复无效，动用icesw首先说一下，从网上复制粘贴就请谢谢了，baidu、google我都翻了个遍，没有有效解决方法。欢迎有解决创意的大侠指点。中了时间病毒（不是那个改为1980年4月1日那个），将系统时间修改为1980年X月X日（这个X月X日和2007年X月X日同步）。具体症状如下： 1.系统盘外的从盘，出现 f文件 2.C:\Windows下能够删除002.exe,002.txt,Listsas.txt和saslogww.txt等文件（还是拿unlocker删的，普通模式下删不掉），但是找不到*.exe文件。 3.注册表被篡改，且普通模式下修复无效，动用icesword等各种强力工具，仅仅能够修复[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]键值,最为关键的[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]Userinit键值无法修复！ 4.文件夹选项无法显示隐藏文件夹 5.[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer] "NoDriveTypeAutoRun"=hex:95,00,00,00键值发现没有被篡改。 6.BIOS检查正常，但是找不到光驱 7.开机后出现rundll32异常，数量比正常多2－3个，出现002.exe进程，另有些垃圾广告进程。 profect无法结束。具体情况就是这些，请各位大侠帮帮忙，谢谢了～

1、通过搜索方式查找C盘上的002.exe,002.txt,Listsas.txt和saslogww.txt文件，按搜索路径找到后删除。 2，查找rundll32文件，如果该文件位于C：\Windows\system32文件夹下属正常，如果位于其它地方找到后删除，建议你在安全模式下使用升级到最新病毒库的杀毒进行全盘杀毒，同时在Windows或Windows\system32文件夹中可手动删除可疑文件，你可以通过创建时间来确定那些是可疑文件。 3、另外到注册表中以该文件名为关键字在注册表中搜索并删除，特别注意的是HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run、RunServices、RunOnce键值。但有些病毒会加载到服务中，这时就得到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services下找到相关子键并删除。如果是在正常模式下，首先要结束掉002.exe和rundll32.exe进程再进行操作。另外你也可借助IceSword等工具软件查看是否有隐藏的病毒进程，有的病毒会是多个进程相互保护的，对于这种类型的病毒，就还需要用到一个Process Explorer这个进程管理工具，对相关的进程先选择暂停，然后再结束。而你的时间问题则一般是主板CMOS电池电量不足，需要更换。但若更换后仍未解决问题，则应考虑主板CMOS电路板有问题，需要对主板进行维修。确认病毒清除后要注意的是不要马上点击其它分区，而应该右击选择打开，删除隐藏的 f及相应的病毒文件，以免再次激活病毒，然后结束一下Explorer.exe进程重启一下计算机就行了。