一:问题提出:
网友提问:中了系统修改时间病毒,开机时间总是自动变为2003年1月1日,用了各种专杀工具和360时间保护均无效,现用sreng对系统进行了扫描,扫描文件如下,恳请高手帮帮忙啊!
sreng日志:(略)具体问题,具体解决
分析日志得:
删除驱动(详细步骤:打开SREng-启动项目-驱动程序) [nesck / nesck][Running/Boot Start] <\SystemRoot\\SystemRoot\System32\drivers\nesck.sys>
重启 显示隐藏文件后删除(如遇提示无法删除文件,到http://www.motoyi.com/Down/Noted/200706/Down_68.shtml下载费尔木马强制删除器工具进行强制删除) C:\WINDOWS\System32\drivers\nesck.sys
SREng下载地址:http://www.motoyi.com/Down/Noted/200705/Down_28.shtml
|