系统时间变成了2085年5月2日,杀毒软件又用不了.是不是中毒了?改怎么办? 电脑中毒了,就是杀毒软件也不起作用了,怎么办啊?

www.gaoxiao88.net

1\sxs.exe是什么病毒?瑞星称为 Trojan.PSW.QQPass.pqb 病毒，sxs.exe 特点是可以通过可移动磁盘传播，主要危害是盗取QQ帐户和密码，并且会终止大量反病毒软件的进程，降低系统的安全等级,现在我发现有很多的电脑上每个磁盘都中了，重装系统也没有用，此毒危害性很大，该怎么办啊？

这是修改过的ROSE病毒，可以结束SXS的进程删除。记住，用鼠标右键进入硬盘，同时按下Ctrl+Shift+Del三个键打开windows任务管理器，选择里面的“进程”标签，在“映像名称”下查找“sxs.exe” 但击它再选择“结束进程”，一定要结束所有的“sxs.exe”进程。

打开我的电脑，单击工具菜单下的“文件夹选项”单击“查看”标签把“高级设置”中的“隐藏受保护的操作系统文件（推荐）”前面的勾取消，并选择下面的“显示所有文件和文件夹”选项，单击“确定”。

用鼠标右键点C盘（不能双击！）选择 “打开”，删除C盘下的 “autorun.inf”文件和“sxs.exe”文件，用鼠标右键点D盘选择“打开”，删除D盘下的“autorun.inf”文件和“sxs.exe”文件（另外有个文件也是，是个.exe 同样删了它）。

……
以此类推，删除所有盘上的 AUTORUN.INF文件和“rose.exe”文件。

单击“开始”，选择“运行” 输入 "regedit"(没有引号) ，依次展开注册表编辑器左边的“我的电脑”>HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run 删除Run项中的 ROSE （c:\windows\system32\SXS.exe)这个项目。

关闭注册表编辑器，然后重新启动计算机。

删除移动硬盘或U盘上的ROSE：

按下shift键不放，插入U盘直到电脑提示“新硬件可以使用”，打开我的电脑，这时在U盘的图标上点鼠标右键，选择“打开”（不要点自动播放或者是双击！），删除 SXS.exe和autorun.inf文件病毒就没有了。

有史以来第一次遭遇如此顽固的病毒，网上找了找，没有统一的名字，瑞星称为 Trojan.PSW.QQPass.pqb 病毒，我就叫它 sxs.exe病毒吧。重装系统后，双击分区盘又中了，郁闷，瑞星无法安装，安装好的瑞星自动关闭无法打开，系统自带的防火墙也不能启动与关闭，决定手动将其删除。

现象：系统文件隐藏无法显示，双击盘符无反映，任务管理器发现 sxs.exe 或者 svohost.exe （与系统进程 svchost.exe 一字之差），杀毒软件实时监控自动关闭并无法打开。找了网上许多方法，无法有效删除，并且没有专杀工具。

手动删除“sxs.exe病毒”方法：

在以下整个过程中不得双击分区盘，需要打开时用鼠标右键——打开

一、关闭病毒进程

Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一个字母），有的话就将它结束掉。

二、显示出被隐藏的系统文件

运行——regedit

HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\
Folder\Hidden\SHOWALL，将CheckedValue键值修改为1。

这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！我们将这个改为1是毫无作用的。（有部分病毒变种会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了）。

方法：删除此CheckedValue键值，单击右键新建——Dword值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。

在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示

三、删除病毒

在分区盘上单击鼠标右键——打开，看到每个盘跟目录下有 autorun.inf 和 sxs.exe 两个文件，将其删除。

四、删除病毒的自动运行项

打开注册表运行——regedit

HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
下找到 SoundMam 键值，可能有两个，删除其中的键值为 C:\\WINDOWS\system32\SVOHOST.exe 的。最后到 C:\\WINDOWS\system32\ 目录下删除 SVOHOST.exe 或 sxs.exe 。重启电脑后，发现杀毒软件可以打开，分区盘双击可以打开了。

五、后续

杀毒软件实时监控可以打开，但开机无法自动运行

最简单的办法，执行杀毒软件的添加删除组件——修复，即可。

另外已用GHOST备份系统盘的，那就简单了只需恢复系统盘，打开“我的电脑”文件夹选项里显示隐藏文件显示系统保护的文件，然后如上所说，将其他盘根目录的INI文件和EXE文件删除就可以了。有的软件点击不开，那是已经破坏了软件执行程序，执行软件的添加删除组件——修复，即可。

2\开始--运行,输入 regedit,回车,展开HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL中的CheckedValue
，检查它的类型是否为REG_DWORD，如果不是则删掉CheckedValue，然后单击右键“新建”--〉“Dword值”，并命名为CheckedValue，然后修改它的键值为1,这样就可以显示隐藏文件了。
然后找到U盘和其他硬盘根目录下的sxs.exe和autorun.dll用删除软件，如冰刃（多数下载网站都有）删除即可。

最近的木马病毒日益猖獗,为了对抗对其查杀力度最大的卡巴斯基等杀毒软件
一些木马病毒想出了修改系统时间的下流办法
它们将系统时间修改到2004,1978等年份,导致了一些严重的后果!
1.卡巴斯基,以及一些安全软件失效,大量病毒木马可以继续在用户机器上肆虐!
2.一些XP系统当系统日期在2000年以前会导致无法进入系统
3.收费软件失效,QQ无法登陆,论坛无法发帖
典型的有ASN.2、OSOU盘病毒、等等,为了解决该问题,360安全卫士开发了360TimeProtect工具,可以保护系统时间不被恶意软件篡改!

该软件经过测试,可以在Windows 2000/XP/2003/Vista 的所有版本上正常运行

软件使用BOOT0驱动级保护,在整个Windows环境下对系统时间进行全程全面保护,无论任何方法修改时间都会被该软件阻止

用户也可以选择开启或禁止时间修改,以便自己修改时间
建议到国家Internet授时中心对自己的系统时间进行校对后,再使用该软件对系统时间进行保护
国家Internet授时中心网址:http://www.time.ac.cn/stime.asp
打开后服务器时间即为当前标准时间
360时间防改程序360TimeProtect

下载地址：http://www.divshare.com/download/381067-b74
使用方法：
1.下载360TimeProt.rar解压到任意目录
2.运行解压出来的360TimeProt.exe，点击“安装时间防改服务”，安装后会弹出安装成功的提示
3.如果要卸载该保护服务，直接点”卸载时间防改保护“即可，所有相关文件和服务都会被彻底清除
4.在安装了时间防改后，默认时间修改是被禁止，你可以自己试一下，打开Windows修改时间，随意将时间或日期修改一下，都会被自动纠正。如果想要修改时间，可以打开360TimeProt.exe，点“允许时间修改”之后就可以修改时间了

如果怀疑系统存在病毒，建议您安装瑞星杀毒软件V16版本升级到最新病毒库后进行病毒扫描查杀，下载地址：http://pc.rising.com.cn/

系统时间改的了吗？
可以改的话把时间改回来就OK了

你中毒了去下个金山或者奇虎360带卡巴斯基免费先看能改时间不不能改的话杀完毒就好了最简单把这个病毒名字百度上搜一下应该有很多解决方法的

系统时间修改以后再改回来杀毒软件就过期了，怎么解决啊？

我现在正在处理这个问题......
用EWIDO查杀中.
症状是:早上开机,发现时间是2006年9月.....
EWIDO什么都没查出来,跳过了4个文件,
我也需要帮助了!

你可以尝试把时间修改过来,
如果修改不了,那么就是毒,
修改得了,
那就是硬件原因了.

安全模式

手动杀毒

系统还原

搞笑吧

系统时间变成了2085年5月2日,杀毒软件又用不了.是不是中毒了?改怎么办? 电脑中毒了,就是杀毒软件也不起作用了,怎么办啊?

相关参考：

相关评论

相关话题