瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 提示有进程修改我系统时间~
猫眼石← - 2008-12-29 15:51:00
这两天有时就弹出瑞星阻止程序~~说有进程要修改我系统的时间~~~C:\WINDOWS\SYSTEM32\SVCHOST.EXE  这个程序~~但我在安全模式还查不出毒来~~~~哪位高手帮忙解决一下~~~~~谢谢

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)
piao2008 - 2008-12-29 15:53:00
扫SRENG日志发这论坛来

下载最新版本的SRENG工具:http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx

1 下载的是压缩包,必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的:智能扫描=》扫描=》保存报告
4 把报告保存后,将日志文件发这论坛来。

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
不要随意开多贴求助,随意开多贴求助,将被删除多余求助贴。
晕4 - 2008-12-29 16:01:00
请楼主按照以下步骤做:

开始→运行→services.msc

找到”Windows Time“这个服务并看看其启动类型是否“自动”

服务状态是否“已启动”
猫眼石← - 2008-12-29 16:03:00
按你说的我已经把扫描的结果传上来了

附件: SREngLOG.log
猫眼石← - 2008-12-29 16:05:00


引用:
原帖由 晕4 于 2008-12-29 16:01:00 发表
请楼主按照以下步骤做:

开始→运行→services.msc

找到”Windows Time“这个服务并看看其启动类型是否“自动”

服务状态是否“已启动”




是自动~~已启动
猫眼石← - 2008-12-29 16:29:00
大侠快来帮一下~~弄得我提心吊胆好几天了~~~也不知道是不是中了毒~~~~~查还查不出来~~~以前还没遇到过这情况
天月来了 - 2008-12-29 16:31:00
C:\WINDOWS\system32\CmdLineExt03.dll这个是什么东西??

复制压缩发来看看

日志不能确定你系统到底怎样。

有可能系统时间是自动连网校验的,发现不同的时候,系统自身会自己自动更新

才出那提示

嫌它提示的过于麻烦

就依下面图取消那个监控时间修改的勾

天月来了 - 2008-12-29 16:32:00
或者在控制面板里,找时间设置的那个,将互联网校验时间的什么功能取消

我忘记是什么了
猫眼石← - 2008-12-29 16:41:00
CmdLineExt03.dll传上来了~~~貌似我也是在更新完2009后才出现那种时间提示~~~~以前都没见过~~

附件: CmdLineExt03.rar
天月来了 - 2008-12-29 16:48:00
更新完2009后才出现那种时间提示~~~~以前都没见过~~

是因为2008的瑞星主动防御那位置还没有时间监控

现在的2009增加了时间监控
猫眼石← - 2008-12-29 16:51:00
:default46: Thank you!!!总算不用担心是不是中毒了~~~~这回放心了~~再次感谢!!!
1
查看完整版本: 提示有进程修改我系统时间~