UC知道救命呀，，，中毒了~！高手请进~！！1
来源：百度知道 编辑：UC知道 时间：2024/05/30 02:34:45
中毒了。症状如下：
（1）开机后会自动跳出网页，如：超级娜米娜。关了后，每隔1分钟左右又会有。用360扫描。只能看到在system32中有个文件扩展名为4aa3ntos.dll的东西，无法清除，手动删除后，马上又回来了。
（2）F盘曾经格式化过。打开后，里面没有文件。但用卡巴扫描的时候，显示被扫描数是“58个”并且也没有发现病毒的提示。（不知道这算不算正常情况）
（3）用最新版本的卡巴杀过毒， 但是无法找出原因。并且在卡巴正在运行当中，系统时间会被强行修改，月和日都不变，但年份却变为1980年或者2080年，然后提示卡巴过期。用任务管理器想关闭卡巴，会提示“系统被锁定。无法执行”
（4） 在安全模式下也杀过毒， 用的是卡巴，但由于在安全模式下速度超慢，并且卡巴的部分功能被限制，无法查出病毒。
还有。重装系统N次，但过不久，就又出现上述情况了。 也曾想过把所有盘都格式化一遍，但有些东西是几年来的心血，实在舍不得。没了， 就永远都找不回。也曾用过瑞星，江民，卡巴杀过这些东西。但是还是找不到病毒。
明知病毒在其中，却又不能以绝杀手段对付它。无奈，只能到网上找高手了。。
27号放假，所以只能在这5天内天天在线等待，分也不多，只剩50了，望各位大大们支招，不胜感激！
弹网站的问题基本解决了..但是系统的日期还是老是被改,每次重启后都会.时候打开一次E盘或者D盘,也会改.
有朋友说可能是主板电池的问题,建议去换一个, 也有说是主板也染毒了.. 到底哪点的可能更大些?
（1）开机后会自动跳出网页，如：超级娜米娜。关了后，每隔1分钟左右又会有。用360扫描。只能看到在system32中有个文件扩展名为4aa3ntos.dll的东西，无法清除，手动删除后，马上又回来了。
（2）F盘曾经格式化过。打开后，里面没有文件。但用卡巴扫描的时候，显示被扫描数是“58个”并且也没有发现病毒的提示。（不知道这算不算正常情况）
（3）用最新版本的卡巴杀过毒， 但是无法找出原因。并且在卡巴正在运行当中，系统时间会被强行修改，月和日都不变，但年份却变为1980年或者2080年，然后提示卡巴过期。用任务管理器想关闭卡巴，会提示“系统被锁定。无法执行”
（4） 在安全模式下也杀过毒， 用的是卡巴，但由于在安全模式下速度超慢，并且卡巴的部分功能被限制，无法查出病毒。
还有。重装系统N次，但过不久，就又出现上述情况了。 也曾想过把所有盘都格式化一遍，但有些东西是几年来的心血，实在舍不得。没了， 就永远都找不回。也曾用过瑞星，江民，卡巴杀过这些东西。但是还是找不到病毒。
明知病毒在其中，却又不能以绝杀手段对付它。无奈，只能到网上找高手了。。
27号放假，所以只能在这5天内天天在线等待，分也不多，只剩50了，望各位大大们支招，不胜感激！
弹网站的问题基本解决了..但是系统的日期还是老是被改,每次重启后都会.时候打开一次E盘或者D盘,也会改.
有朋友说可能是主板电池的问题,建议去换一个, 也有说是主板也染毒了.. 到底哪点的可能更大些?
不可能是电池的问题，是病毒
这个东西可以找一个批处理文件来处理的
如果需要的话，可以用百度消息问我
--------------------------------------------
还有种办法：
1》看你的任务管理器里是否有sxs2.exe在运行，用超级兔子等软件找出这个程序的藏身处（一般在system32里），并终止所有可疑进程。
2》然后“工具”→“文件夹选项”→“查看”，去掉“隐藏受保护的操作系统文件”前的勾，然后“显示所有文件”。
3》然后在C:\WINDOWS\system32和C:\WINDOWS两个文件夹下找到所有的创建日期为“1980年4月1日”的文件（一般是vb程序的图标），统统删除。
4》运行“msconfig”，看看启动项目里还有没有可疑项目存在。
上个星期帮人手动杀过，记得不是很清楚了。
绝对是病毒
估计是变种或免杀型
1 网页这个用360修复ie以及修复lsp链接
2 隐藏文件和系统文件都会这样……
3 不知道，估计这个病毒针对所有杀毒软件
4 不用考虑，免杀中……
先去朋友那里借一张winpe的启动盘，再借一个usb硬盘
然后你慢慢备份吧，只要文本文件，其他一律不要
接下来低格+分区把，绝对干净
的确比较难，按照以下方法试试看吧：
1、备份C、D、盘内容到其他盘
2、下载所有的windows补丁放到一个没有毒的U盘里面，下载360安全卫士和卡巴还有防火墙软件（推荐使用zonealarm英文原版，免费的；或者费尔防火墙3.0免费的中文版）
3、重新安装并格式化C、D盘（安装过程中不能连网络）
4、安装360安全卫士，清除系统中的恶意软件和其他一切非法软件
5、安装所有windows补丁
6、安装杀毒软件卡巴或者其他的软件
7、安装防火墙，并配置好
8、重新启