最近很多朋友电脑系统时间被改为1990年甚至更早以前这是由于病毒引起那要如何解决系统时间被篡改呢？

要处理这样木马群定要次性全部处理干净个都不能剩下否则他还会联网下载新木马群造成反复杀而杀不掉现象系统时间被改病毒处理思路方法:

安全模式下首先把日期改回来要不sreng无法运行
然后打开sreng
启动项目   注册表 删除如下项目
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
     <sj><C:\WINDOWS\Syssj2\svchost.exe>  
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
     <mucees><C:\WINDOWS\muceess.exe /i>  
     <mppds><C:\WINDOWS\mppds.exe>  
     <winform><C:\WINDOWS\winform.exe>  
     <cmdbcs><C:\WINDOWS\cmdbcs.exe>  
     <msccrt><C:\WINDOWS\msccrt.exe>  

“启动项目”-“服务”-“Win32服务应用”中点“隐藏经认证微软项目” www.pcpxp.com
选中以下项目点“删除服务”再点“设置”在弹出框中点“否”:
139CA82A / 139CA82A

然后右击选择 “打开” 分别打开各个分区 删除rising.exe和auturun.inf
的后删除C:\WINDOWS\Syssj2文件夹
C:\WINDOWS\muceess.exe
C:\WINDOWS\mppds.exe
C:\WINDOWS\winform.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\mppds.dll
C:\WINDOWS\system32\msccrt.dll
C:\WINDOWS\system32\muceess.dll
C:\WINDOWS\system32\winform.dll
C:\WINDOWS\system32\139CA82A.EXE
C:\WINDOWS\system32\139CA82A.DLL

最后清空临时文件夹改系统时间病毒被清理掉！ 电脑的家 供稿