瑞星卡卡安全论坛

真是见鬼了，这么多年遇到这么染人的病毒，重做系统都没用

自动修改时间为2004年，瑞星杀毒软件、防火墙等自动关闭，急！！！
我重新做了系统，系统补丁基本上都打上了，然后又装上瑞星升级后进行全盘杀毒，是在安全模式底下杀的

结果重启电脑后看着好了，但是一打开E盘又自动修改系统时间为2004年，瑞星杀毒软件、防火墙等自动关闭，我都连续重做系统和杀毒好几次了，不管用

工程师请尽快来帮我解决问题啊！！！！！都已经有半个月了，还没解决掉啊，太郁闷了

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CAFE8; WPS)

参考版规，扫描SRE日志上传。。

运行winrar  找到各分区根目录下的可疑文件打包上传

请问你是怎么重做系统的？

“但是一打开E盘又自动修改系统时间为2004年，瑞星杀毒软件、防火墙等自动关闭”你的E盘是系统安装的盘目录还是怎么？

C盘是安装目录，打开其它哪个盘都是这样的结果，第二次启动就蓝屏，并提示100秒后自动重新启动，自动重启后又能进系统了

2楼说的：“运行winrar  找到各分区根目录下的可疑文件打包上传 ”

去找找去

还有自己注意观察一下，新系统到底做什么事导致这样的结果

如果自己不会判断什么是可疑文件的话，还是扫描日志上来

下个360时间保护器 保护下时间百度上有的事
按楼上方法上传份日志吧

病毒基本上确定是木马群病毒，就是不能彻底删除

请提供有用的信息

日志扫描上传  可疑文件打包上传以供分析

单纯像你说的  能达到那种破坏的病毒木马现在已经泛滥了  不可能给你猜出是什么怎么处理。。

我只想知道你重弄系统后，到底是运行其他盘文件再有病毒，还是一打开其他盘就有异常？？

还是你开其他网页有异常？？？

还是你在局域网里被其他电脑影响

如果一打开其他盘就有异常

那就用解压工具WinRAR打开各盘，看D、E、F、等盘的根目录是否有不明文件

唉.........

就知道在那不断说，一个实事没做

很明显的※.PIF病毒，如果你重新装了系统，我的电脑右键——资源管理器——工具——文件夹选项——显示所有文件和去掉隐藏受保护的操作系统文件的勾
然后在左边 点 你别的盘  把里面的.PIF文件删掉就可以了

应该是楼上说的那种U盘病毒，下个autorun防御者杀杀看吧~

相当麻烦，你用百度查一下，3.pif
或许你就找到答案，我先前发了一个帖子，很多人跟，但是还没有什么有效的根治办法

楼主考虑过COMS吗？是不是BIOS没电了，就是楼主的这种情况，时间如果不对了杀毒软件功能就关闭了。因为这关系到注册问题

回复：自动修改时间为2004年，瑞星杀毒软件、防火墙等自动关闭，急！！！
很明显的※.PIF病毒，如果你重新装了系统，我的电脑右键——资源管理器——工具——文件夹选项——显示所有文件和去掉隐藏受保护的操作系统文件的勾
然后在左边 点 你别的盘  把里面的.PIF文件删掉就可以了
--------------------------------------------------
我今天也遇到类似情况了，在进程里不停的有qt.pif，而且还经常跳出移动项目的对话框，
系统时间被改到2004年，瑞星杀软、防火墙、卡卡全部被关闭且无法打开，安全模式也进不去了。在C盘Documents and Settings里的文件有个指向MS-dos的东西。ghost完系统还是不好使，郁闷死了！请哪位牛人给想个办法吧，先谢谢了！

回复：自动修改时间为2004年，瑞星杀毒软件、防火墙等自动关闭，急！！！
很明显的※.PIF病毒，如果你重新装了系统，我的电脑右键——资源管理器——工具——文件夹选项——显示所有文件和去掉隐藏受保护的操作系统文件的勾
然后在左边 点 你别的盘  把里面的.PIF文件删掉就可以了
--------------------------------------------------
我今天也遇到类似情况了，在进程里不停的有qt.pif，而且还经常跳出移动项目的对话框，
系统时间被改到2004年，瑞星杀软、防火墙、卡卡全部被关闭且无法打开，安全模式也进不去了。在C盘Documents and Settings里的文件有个指向MS-dos的东西。ghost完系统还是不好使，郁闷死了！请哪位牛人给想个办法吧，先谢谢了！

1.机器狗/磁碟机/AV终结者专杀工具
http://www.duba.net/zhuansha/259.shtml
2.下载sreng：(点击下载sreng)

解压sreng2.zip-->打开SREngLdr.EXE-->勾选  智能扫描-->扫描-->保存报告
 
保存到桌面
将 SREngLOG.log 中内容完整的复制粘贴到论坛上来(快捷提示：ctrl+a全选，ctrl+c复制,ctrl+v粘贴)，不要修改
如无法运行，请重命名文件夹名和文件名，如abc.exe/abc.com/abc.bat/abc.scr/abc.pif等
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。