瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 启动电脑日期变为1987年1月1日(日志在附件上，谢谢）

1   1  /  1  页   跳转页

启动电脑日期变为1987年1月1日(日志在附件上，谢谢）

收藏
aoaodi
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-07-11
  • 来自:
发表于： 2007-07-11 14:23 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

启动电脑日期变为1987年1月1日(日志在附件上，谢谢）

症状：
每次启动电脑 日期变为1987年1月1日 具体时间不变
换了主板电池 改了主板时间还是这样

瑞星杀毒＋瑞星防火墙＋卡卡 扫描无病毒
有时会自己弹出个网页 同时瑞星发现病毒并清除成功
上网时关闭正常网页经常会出现提示:

iexplor.exe-应用程序错误
“0x7c9305f8"指令引用的“0xO5c50010"内存。该内存不能为“read“。
要终止程序，请单击”确定“。

请大家帮忙指点

附件附件:

下载次数:96
文件类型:application/octet-stream
文件大小:
上传时间:2007-7-11 14:23:48
描述:

最后编辑2007-07-11 21:35:21
分享到：
gototop
 
流星陨落
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-04-17
  • 来自:
发表于： 2007-07-11 15:11 | 短消息 资料
字号： 小 中 大 2楼

c:\program files\common files\microsoft shared\msinfo\jiaoxf.exe

以上文件发到http://up.rising.com.cn/webmail/uploadnew.htm
gototop
 
aoaodi
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-07-11
  • 来自:
发表于： 2007-07-11 15:48 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

顺着那路径找进去  没那个文件啊。。。。
（显示隐藏了）
gototop
 
流星陨落
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-04-17
  • 来自:
发表于： 2007-07-11 15:53 | 短消息 资料
字号： 小 中 大 4楼

c:\windows\system32\drivers\pptchpd5.sys
c:\program files\common files\microsoft shared\msinfo\jiaoxf.exe

以上文件压缩发送到http://up.rising.com.cn/webmail/uploadnew.htm
并升级瑞星到最新版本，全盘杀毒，以及使用瑞星卡卡助手清理系统


本地安全策略，禁止修改系统时间
gototop
 
骑着XX混社会
头像
开发团队
  • 帖子:374
  • 注册: 2006-01-18
  • 来自:
发表于： 2007-07-11 16:59 | 短消息 资料
字号： 小 中 大 5楼


【回复“aoaodi”的帖子】

把下列可疑文件上传给瑞星
c:\program files\common files\installshield\driver\11\intel 32\idrivert.exe
c:\windows\system\svchost.exe
c:\program files\common files\microsoft shared\msinfo\jiaoxf.exe
gototop
 
aoaodi
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-07-11
  • 来自:
发表于： 2007-07-11 21:45 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

谢谢大家的指点  问题已经解决
在本地服务中最下边有个看起来很明显有问题的东东：xud0410 服务    路径正是你们指出的c:\program files\common files\microsoft shared\msinfo\jiaoxf.exe

利用卡卡删除了这个服务 重新启动后时间不再改变：）
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT