系统时间改为2000年 修改系统时间病毒
作者：
系统时间改为2000年 修改系统时间病毒
具体问题具体分析(SRENG日志本文略)。如下为本问题的解决方案 请仔细阅读，看懂后操作。
进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。
1、关闭系统还原(Windows 2000系统可忽略该步)
2、强制删除如下的文件， 建议采用xdelbox 或者 powerRMV(可到down.45it.com下载)等工具。如果提示某文件不存在，请忽略之继续填入下一个直到完成。
c:\windows\system32\rsjzapm.dll
c:\windows\system32\avzxmmn.dll
c:\windows\system32\avwlimn.dll
c:\windows\system32\kvdxlma.dll
c:\windows\system32\avwghmn.dll
c:\windows\system32\gjfhayc.dll
c:\windows\system32\kvdxslma.dll
c:\windows\avpsrv.exe
c:\windows\cmdbcs.exe
c:\windows\kvsc3.exe
c:\windows\ssldyn.exe
c:\windows\msprint32d.exe
c:\windows\lotushlp.exe
c:\windows\upxdnd.exe
explorer.exe dataprosp.exe
3、重启后 用工具SRENG(可到down.45it.com下载)操作如下
启动项目 －－ 注册表之如下项删除：
[{12FAACDE-34DA-CCD4-AB4D-DA34485A3421}] <C:\windows\system32\rsjzapm.dll>
[{D859245F-345D-BC13-AC4F-145D47DA34FD}] <C:\windows\system32\avzxmmn.dll>
[{9960356A-458E-DE24-BD50-268F589A56A9}] <C:\windows\system32\avwlimn.dll>
[{CC87A354-ABC3-DEDE-FF33-3213FD7447CC}] <C:\windows\system32\kvdxlma.dll>
[{8A1247C1-53DA-FF43-ABD3-345F323A48D8}] <C:\windows\system32\avwghmn.dll>
[{1D908534-AD45-920F-AC89-4024FA9D26D1}] <C:\windows\system32\gjfhayc.dll>
[{CD561258-45F3-A451-F908-A258458226DC}] <C:\windows\system32\kvdxslma.dll>
[AVPSrv] <C:\windows\AVPSrv.exE>
[cmdbcs] <C:\windows\cmdbcs.exe>
[Kvsc3] <C:\windows\Kvsc3.exE>
[SSLDyn] <C:\windows\SSLDyn.exE>
[MsPrint32D] <C:\windows\MsPrint32D.exe>
[LotusHlp] <C:\windows\LotusHlp.exe>
[upxdnd] <C:\windows\upxdnd.exe>
注意该项[shell]不是删除，点击修改：把<Explorer.exe DataProSP.exe>修改为<Explorer.exe>即清除Explorer.exe后面的内容
4.SRENG--- 系统修复－－ HOSTS文件－－重置
5 最后用windows清理助手或者金山清理专家等工具清理 。
进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。
1、关闭系统还原(Windows 2000系统可忽略该步)
2、强制删除如下的文件， 建议采用xdelbox 或者 powerRMV(可到down.45it.com下载)等工具。如果提示某文件不存在，请忽略之继续填入下一个直到完成。
c:\windows\system32\rsjzapm.dll
c:\windows\system32\avzxmmn.dll
c:\windows\system32\avwlimn.dll
c:\windows\system32\kvdxlma.dll
c:\windows\system32\avwghmn.dll
c:\windows\system32\gjfhayc.dll
c:\windows\system32\kvdxslma.dll
c:\windows\avpsrv.exe
c:\windows\cmdbcs.exe
c:\windows\kvsc3.exe
c:\windows\ssldyn.exe
c:\windows\msprint32d.exe
c:\windows\lotushlp.exe
c:\windows\upxdnd.exe
explorer.exe dataprosp.exe
3、重启后 用工具SRENG(可到down.45it.com下载)操作如下
启动项目 －－ 注册表之如下项删除：
[{12FAACDE-34DA-CCD4-AB4D-DA34485A3421}] <C:\windows\system32\rsjzapm.dll>
[{D859245F-345D-BC13-AC4F-145D47DA34FD}] <C:\windows\system32\avzxmmn.dll>
[{9960356A-458E-DE24-BD50-268F589A56A9}] <C:\windows\system32\avwlimn.dll>
[{CC87A354-ABC3-DEDE-FF33-3213FD7447CC}] <C:\windows\system32\kvdxlma.dll>
[{8A1247C1-53DA-FF43-ABD3-345F323A48D8}] <C:\windows\system32\avwghmn.dll>
[{1D908534-AD45-920F-AC89-4024FA9D26D1}] <C:\windows\system32\gjfhayc.dll>
[{CD561258-45F3-A451-F908-A258458226DC}] <C:\windows\system32\kvdxslma.dll>
[AVPSrv] <C:\windows\AVPSrv.exE>
[cmdbcs] <C:\windows\cmdbcs.exe>
[Kvsc3] <C:\windows\Kvsc3.exE>
[SSLDyn] <C:\windows\SSLDyn.exE>
[MsPrint32D] <C:\windows\MsPrint32D.exe>
[LotusHlp] <C:\windows\LotusHlp.exe>
[upxdnd] <C:\windows\upxdnd.exe>
注意该项[shell]不是删除，点击修改：把<Explorer.exe DataProSP.exe>修改为<Explorer.exe>即清除Explorer.exe后面的内容
4.SRENG--- 系统修复－－ HOSTS文件－－重置
5 最后用windows清理助手或者金山清理专家等工具清理 。