系统时间被修有三种症状：（一）、日期时间都被改。（二）、日期正确，时间不对。（三）、日期不对，时间对
针对（一）有二种可能：
1.日期回到电脑的生产日期，时间开机时从0点开始。这种情况主要是品牌机会发生。原因是BIOS电池没电了。解决方法换新电池。不要以为电脑刚买不久不会电池没电，我就因为这走了很多冤枉路。什么电池在哪？：（，开机箱在主板上有棵纽扣电池就是！
2.日期改为1990前，或2005年等，时间随机或正确。恭喜你，锻炼你杀毒能力的时候到了。修改你的系统时间为正确的系统时间。
（1）系统中有8位的随机字母和数字组合的文件：打开sreng -“启动项目”-“注册表” ：删除如下项目
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<sj><C:\WINDOWS\Syssj2\svchost.exe> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<mucees><C:\WINDOWS\muceess.exe /i> []
<mppds><C:\WINDOWS\mppds.exe> []
<winform><C:\WINDOWS\winform.exe> []
<cmdbcs><C:\WINDOWS\cmdbcs.exe> []
<msccrt><C:\WINDOWS\msccrt.exe> []
“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
139CA82A / 139CA82A
然后右击选择 “打开” 分别打开各个分区删除rising.exe和auturun.inf之后删除
C:\WINDOWS\Syssj2文件夹
C:\WINDOWS\muceess.exe
C:\WINDOWS\mppds.exe
C:\WINDOWS\winform.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\mppds.dll
C:\WINDOWS\system32\msccrt.dll
C:\WINDOWS\system32\muceess.dll
C:\WINDOWS\system32\winform.dll
C:\WINDOWS\system32\139CA82A.EXE
C:\WINDOWS\system32\139CA82A.DLL
最后清空临时文件夹。改系统时间病毒被清理掉！
（2）有sxs类文件的：打开记事本,将以下红色内容复制粘贴上去,然后保存为后缀名为.BAT的批处理文件,然后运行就可以了.
@echo off
color 1a
echo .
echo 欢迎使用
echo .
echo 本程序主要应对sxs2.exe病毒,症状主要表现为“时间被改成1980年，开机提示时间错误
echo 无法查看隐藏文件，卡巴斯基提示激活错误，磁盘需要右键打开”等
echo.
echo 时间错误请在本程序运行结束后手动进行修改，本程序不负责此事
echo .
echo .
echo ----------------------------by ^_^ ^_^ ^_^ -----------------
echo .
echo .
echo 同时按 Ctrl C 组合键可退出本程序
pause
echo .
echo -------------------------------现在开始 ------------------
echo .
@echo off
echo 准备终止 sxs2.exe 进程
echo 同时按 Ctrl C 组合键可退出本程序
echo .
echo 如本程序出现提示“错误: 没有找到进程 "sxs2.exe"”则表示此病毒已停止运行
echo .
pause
taskkill /f /im sxs2.exe
taskkill /f /im sxs2.exe
echo .
echo 开始删除 C 到 K 盘根目录下的sxs2.exe组件
echo .
echo 中间可能会出现桌面消失、打开的文件夹被关闭情况，不必太担心
echo .
echo 同时按 Ctrl C 组合键可退出本程序
echo .
pause
md c:\hold
echo .
copy %SYSTEMROOT%\system32\autorun.exe c:\hold
taskkill /f /im EXPLORER.EXE
echo .
del /f /a %SYSTEMROOT%\system32\autorun.*
del /f /a c:\autorun.*
del /f /a c:\desktop.ini
del /f /a c:\folder.htt
del /f /a c:\sxs2.exe
echo .
copy c:\hold\autorun.exe %SYSTEMROOT%\system32\autorun.exe
echo .
rd /s /q c:\hold
echo .
del /f /a D:\autorun.*
del /f /a D:\desktop.ini
del /f /a D:\folder.htt
del /f /a D:\sxs2.exe
echo .
del /f /a E:\autorun.*
del /f /a E:\desktop.ini
del /f /a E:\folder.htt
del /f /a E:\sxs2.exe
echo .
del /f /a F:\autorun.*
del /f /a F:\desktop.ini
del /f /a F:\folder.htt
del /f /a F:\sxs2.exe
echo .
del /f /a G:\autorun.*
del /f /a G:\desktop.ini
del /f /a G:\folder.htt
del /f /a G:\sxs2.exe
echo .
del /f /a H:\autorun.*
del /f /a H:\desktop.ini
del /f /a H:\folder.htt
del /f /a H:\sxs2.exe
echo .
del /f /a I:\autorun.*
del /f /a I:\desktop.ini
del /f /a I:\folder.htt
del /f /a I:\sxs2.exe
echo .
del /f /a J:\autorun.*
del /f /a J:\desktop.ini
del /f /a J:\folder.htt
del /f /a J:\sxs2.exe
echo .
del /f /a K:\autorun.*
del /f /a K:\desktop.ini
del /f /a K:\folder.htt
del /f /a K:\sxs2.exe
echo .
start C:\WINDOWS\EXPLORER.EXE
echo C 到 K 盘根目录下的组件删除完毕
echo .
echo 现在准备解决无法打开“显示所有文件和文件夹”选项和双击盘符在新窗口打开等的问题
echo 同时按 Ctrl C 组合键可退出本程序
echo .
pause
reg delete
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /v
checkedvalue /f
reg add
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /v
checkedvalue /t REG_DWORD /d 00000001
reg delete HKCR\Drive\shell /ve /f
reg add HKCR\Drive\shell /ve /t REG_SZ /d none
echo .
echo 开始删除注册表中的启动项
echo .
echo 如果本程序出现“错误: 系统找不到指定的注册表项或值”表示此病毒开机启动项已删除
echo 或是出现了新变种，请在“系统配置实用程序”自行去除
echo .
echo 同时按 Ctrl C 组合键可退出本程序
echo .
pause
reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v sxs2 /f
reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v sxs2.exe /f
echo .
echo 现在打开"系统配置实用程序",请自己再检查一下是否还有它的启动项，如有请自行去掉
echo .
echo 同时按 Ctrl C 组合键可退出本程序
pause
start msconfig
echo .
echo .
echo 清理结束，为保证杀除成功，请注销一下机器
echo .
echo 感谢使用
echo .
echo off & pause
杀毒后还没完，要把系统时间漏洞补上。有二种方法:1.使用360卫士出的时间保护工具。2.运行--gpedit.msc--计算机配置---WINDIWS设置---安全设置---本地策略--用户权利指派--更改系统时间然后删除里面所有用户，这样就没有人可以篡改你的系统时间了。然后你只要进入BIOS修改一下正确的系统时间，重启就OK了。
针对（二）：一般为日期，时间开机时从0点开始（时间显示为开机运行时间数）。原因是BIOS电池没电了。解决方法换新电池。
针对（二）：同（一）中的第二种情况，解决方法相同。
最近我用来做系统和软件测试的台式机出现了系统时间错误的故障。故障现象是每次开机都会提示我系统时间错误！进系统后重新调整时间或在CMOS里调整时间后，过几分钟系统时间又被自动的改为1966年了，日期与时间是对的就年份被改。由于没时间弄就叫了电脑公司的人过来维修，NN的搞了半天查不出问题，我就说算了，你回去忙吧！我只得自己动手了！
分析与维修：开始我认为是病毒，因为我的机子是无杀毒软件裸奔的机，由于是做测试的机，装太多东西麻烦。所以我详细的检查了我的注册表没发现可疑的东西，又到网上荡了时间病毒的软件扫描了整个系统还是没发现问题。我认为我的水平有限，没发现隐藏的病毒，甘脆我换了一个新的硬盘做了个新系统，故障依旧。不是病毒难道是主板电池没电？但换一个新的，故障不但没有排除反而又出现新的问题：换电池后年份是对了但是时间会在调整好后一两小时又慢下来一两个小时，难道新换上去的电池也有问题，在换故障依旧。后来看到报刊上的相关文章，发现内存也能引起系统时间出错，按文中所说的方法，调整了内存设置，但故 障还是那样，百思不得其解。仔细观察主板，在主板电池旁有一电阻大小，银白色金属外壳封装的两个引脚的元器件，外壳焊在主板上，很像电子表中的石英晶体。仔细一想，电脑所用的时钟发生器应该和电子表是一样的，都是由电容、电阻、石英晶体构成计时电路。时间不准通常是主板上电路元器件变质或者失效造成的，而电容和石英晶体通常是引起时间不准的主要原因。
先用无水酒精棉清洁计时电路附近的电路板，主要是电容附近，因为灰尘污染带来的电容工作异常也会使时钟变慢。故障仍未解决。难道真是电容和石英晶体有问题，找来万用表仔细测量后确定电容没问题。石英晶体一般情况下不会轻易损坏，从目前的故障现象（时间会在调整好后一两小时又慢下来一两个小时）分析，应该是有元件热稳定性不好或元件虚焊的情况，故又找来一高倍放大镜仔细观察主板的正反两面查找虚焊点，终于功夫不负苦心人，我发现了一个虚焊点就是石英晶体的一脚，用肉眼还真是无法看出来，找到了故障点就赶快找来电烙铁，在焊接时要注意将电烙铁可靠接地或拔去电烙铁的电源，以免因静电而毁坏主板。如果你自己没有把握的话，最好请一维修高手帮忙，以免造成不必要的损失。如果你的电脑时钟变慢而并非是内存故障时，试试这种方法吧！
联系客服
