【求助】系统病毒防护

来源:百度知道 编辑:UC知道 时间:2024/05/15 03:59:26
本人安装的是正版老卡6.0
最近进正规网站下载电影不幸中了病毒.
症状:
进入后CPU使用率达到100%
自动修改系统时间,使时间到达卡巴斯基使用期限之前的任意一天
不是1966就是1987年,使卡巴斯基保护失效
然后隐藏下载不知明的程序,手工重新启动老卡杀毒之后,病毒清除.
但之后每次只要一登陆网络,就会隐藏登陆网站.且老卡不会弹出任何提示.
只在隐藏登陆的网站中有恶意代码时才弹出对话框.
虽然可以阻止但阻止之后又重复刚中病毒时的症状.

我想问一下有什么补丁可以禁止修改系统时间.
(不要微软开发的补丁,里面有检测盗版副本程序)
还有,网吧里不是有下载管理器么?如何启动,并设置密码.
我的是XP SP2 系统

有能回答的,问题如果得到解决,还有加分
且在系统缓存目录下有病毒程序但无法结束
系统任务管理器中找不到相关任何进程

首先说明一下,禁止修改时间不是系统补丁所能完成的功能。取得你系统核心运行权限的病毒什么都可以干。

卡巴之所以杀不干净是因为病毒有服务或驱动级的保护,它不断检测自己的注册表项和文件,发现有改动立即恢复。

先到安全模式下用卡巴杀杀吧,不能彻底清除再试下面的手工办法:
1、下载System Repaire Engineer(SRE) 2.4.12.806:http://www.kztechs.com/sreng/download.html
使用方法:http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html
2、启动SRE,不能启动则改名启动(将SREng.exe随便改为什么其它名字)。安全模式不能进则在“系统修复/高级修复”中,修复安全模式。在“启动选项/服务”中,点“Win32服务应用程序”和“驱动程序”,勾“隐藏已认证的微软项目”,在剩下的列表中找那些可疑的项,改为disable或manual。如果自己没有把握,用SRE在“智能扫描”中扫描,保存报告文件,发给我:sanluxia@sina.com,我给你看。
3、重新启动还是到安全模式,用卡巴再杀。

看了你的log,补充:
1、先下载安装冰刃(IceSword)1.20
http://www.ttian.net/website/2005/0829/391.html