系统时间变成了2085年5月2日,杀毒软件又用不了.是不是中毒了?改怎么办?

1\sxs.exe是什么病毒?瑞星称为 Trojan.PSW.QQPass.pqb 病毒，sxs.exe 特点是可以通过可移动磁盘传播，主要危害是盗取QQ帐户和密码，并且会终止大量反病毒软件的进程，降低系统的安全等级,现在我发现有很多的电脑上每个磁盘都中了，重装系统也没有用，此毒危害性很大，该怎么办啊？

这是修改过的ROSE病毒，可以结束SXS的进程删除。记住，用鼠标右键进入硬盘，同时按下Ctrl+Shift+Del三个键打开windows任务管理器，选择里面的“进程”标签，在“映像名称”下查找“sxs.exe” 但击它 再选择“结束进程”，一定要结束所有的“sxs.exe”进程。

打开我的电脑，单击工具菜单下的“文件夹选项”单击“查看”标签把“高级设置”中的“隐藏受保护的操作系统文件（推荐）”前面的勾取消，并选择下面的“显示所有文件和文件夹”选项，单击“确定”。

用鼠标右键点C盘（不能双击！）选择 “打开”，删除C盘下的 “autorun.inf”文件 和“sxs.exe”文件，用鼠标右键点D盘选择“打开”，删除D盘下的“autorun.inf”文件和“sxs.exe”文件（另外有个文件也是，是个.exe 同样删了它）。

……
以此类推，删除所有盘上的 AUTORUN.INF文件和“rose.exe”文件。

单击“开始”，选择“运行” 输入 "regedit"(没有引号) ，依次展开注册表编辑器左边的“我的电脑”>HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run 删除Run项中的 ROSE （c:\windows\system32\SXS.exe)这个项目。

关闭注册表编辑器，然后重新启动计算机。

删除移动硬盘或U盘上的ROSE：

按下shift键不放，插入U盘 直到电脑提示“新硬件可以使用”，打开我的电脑，这时在U盘的图标上点鼠标右键，选择“打开”（不要点自动播放或者是双击！），删除 SXS.exe和autorun.inf文件 病毒就没有了。

有史以来第一次遭遇如此顽固的病毒，网上找了找，没有统一的名字，瑞星称为 Trojan.PSW.QQPass.pqb 病毒，我就叫它 sxs.exe病毒吧。重装系统后，双击分区盘又中了，郁闷，瑞星无法安装，安装好的瑞星自动关闭无法打开，系统自带的防火墙也不能启动与关闭，决定手动将其删除。

现象：系统文件隐藏无法显示，双击盘符无反映，任务管理器发现 sxs.exe 或者 svohost.exe （与系统进程 svchost.exe 一字之差），杀毒软件实时监控自动关闭并无法打开。找了网上许多方法，无法有效删除，并且没有专杀工具。

手动删除“sxs.exe病毒”方法：

在以下整个过程中不得双击分区盘，需要打开时用鼠标右键——打开

一、关闭病毒进程

Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一个字母），有的话就将它结束掉 。

二、显示出被隐藏的系统文件

运行——regedit

HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\
Folder\Hidden\SHOWALL，将CheckedValue键值修改为1。

这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！我们将这个改为1是毫无作用的。（有部分病毒变种会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了）。

方法：删除此CheckedValue键值，单击右键 新建——Dword值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。

在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示

三、删除病毒

在分区盘上单击鼠标右键——打开，看到每个盘跟目录下有 autorun.inf 和 sxs.exe 两个文件，将其删除。

四、删除病毒的自动运行项

打开注册表 运行——regedit

HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
下找到 SoundMam 键值，可能有两个，删除其中的键值为 C:\\WINDOWS\system32\SVOHOST.exe 的。最后到 C:\\WINDOWS\system32\ 目录下删除 SVOHOST.exe 或 sxs.exe 。重启电脑后，发现杀毒软件可以打开，分区盘双击可以打开了。

五、后续

杀毒软件实时监控可以打开，但开机无法自动运行

最简单的办法，执行杀毒软件的添加删除组件——修复，即可。

另外已用GHOST备份系统盘的，那就简单了只需恢复系统盘，打开“我的电脑”文件夹选项里显示隐藏文件显示系统保护的文件，然后如上所说，将其他盘根目录的INI文件和EXE文件删除就可以了。有的软件点击不开，那是已经破坏了软件执行程序，执行软件的添加删除组件——修复，即可。

2\开始--运行,输入 regedit,回车,展开HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL中的CheckedValue
，检查它的类型是否为REG_DWORD，如果不是则删掉CheckedValue，然后单击右键“新建”--〉“Dword值”，并命名为CheckedValue，然后修改它的键值为1,这样就可以显示隐藏文件了。
然后找到U盘和其他硬盘根目录下的sxs.exe和autorun.dll用删除软件，如冰刃（多数下载网站都有）删除即可。

最近的木马病毒日益猖獗,为了对抗对其查杀力度最大的卡巴斯基等杀毒软件
一些木马病毒想出了修改系统时间的下流办法
它们将系统时间修改到2004,1978等年份,导致了一些严重的后果!
1.卡巴斯基,以及一些安全软件失效,大量病毒木马可以继续在用户机器上肆虐!
2.一些XP系统 当系统日期在2000年以前 会导致无法进入系统
3.收费软件失效,QQ无法登陆,论坛无法发帖
典型的有ASN.2、OSOU盘病毒、等等,为了解决该问题,360安全卫士开发了360TimeProtect工具,可以保护系统时间不被恶意软件篡改!

该软件经过测试,可以在Windows 2000/XP/2003/Vista 的所有版本上正常运行

软件使用BOOT0驱动级保护,在整个Windows环境下对系统时间进行全程全面保护,无论任何方法修改时间都会被该软件阻止

用户也可以选择开启或禁止时间修改,以便自己修改时间
建议到国家Internet授时中心对自己的系统时间进行校对后,再使用该软件对系统时间进行保护
国家Internet授时中心网址:http://www.time.ac.cn/stime.asp
打开后服务器时间即为当前标准时间
360时间防改程序360TimeProtect

下载地址：http://www.divshare.com/download/381067-b74
使用方法：
1.下载360TimeProt.rar解压到任意目录
2.运行解压出来的360TimeProt.exe，点击“安装时间防改服务”，安装后会弹出安装成功的提示
3.如果要卸载该保护服务，直接点”卸载时间防改保护“即可，所有相关文件和服务都会被彻底清除
4.在安装了时间防改后，默认时间修改是被禁止，你可以自己试一下，打开Windows修改时间，随意将时间或日期修改一下，都会被自动纠正。如果想要修改时间，可以打开360TimeProt.exe，点“允许时间修改”之后就可以修改时间了

如果怀疑系统存在病毒，建议您安装瑞星杀毒软件V16版本升级到最新病毒库后进行病毒扫描查杀，下载地址：http://pc.rising.com.cn/

系统时间改的了吗？
可以改的话 把时间改回来就OK了

你中毒了 去下个 金山 或者 奇虎360带 卡巴斯基免费 先看能改时间不 不能改的话 杀完毒就好了 最简单 把这个病毒名字 百度 上搜一下 应该有很多解决方法的