|
|
发表于 2007-1-6 21:08:02
|
显示全部楼层
是广告木马程序.RUNDLL32.EXE和SVCHOST.EXE进程加载的木马程序交叉保护的,进安全模式杀
$ p- u+ _# {4 G! F* B安全模式 ) W+ C1 u; K, v3 B1 O4 }; s' A
/ m. z& Y W1 v0 \/ x) T打开文件夹选项显示所有文件和系统隐藏文件 . H" r7 a' O: f
任务管理器结束掉 1 V# J( ]/ T* n' m; O' `' A
windows\system32\rundll32.exe
3 a" G( u" x( c- G删除
, `4 n& u6 Q2 h" J n# I7 i' ^2 ~7 g5 h+ _5 i" C4 M/ g# ?
sdmAgent20.dll LINKMEDIA Tech
: i! X8 W+ M3 [ W6 s eNwsapagent.dll LINKMEDIA Tech
! N9 [# l* t3 v: U, d. E7 [9 ?lsc.dat LETSCOOL Network Technology 2 m1 G3 {# S' ?/ v: O
ACSs.dll LINKMEDIA Tech
# C. `9 [" e6 }CoolBho.dll LETSCOOL Network Technology ) v5 @: L7 }$ E* w: A' Q
（注意备份）
& I' v/ V3 o; x' {: Z- X0 q6 p7 K& B
注册表启动项目 C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\sdmAgent20.dll,StartAgent" M* j9 u5 _8 [; _+ A$ E+ {& A: |
dll程序丢失啊。是某个程序加载时找不到所以会不段的显示，看看你开机运行的程序里是不是有某个出错了，卸载后重新安装！
/ m" K T* i2 x1 e! S% `7 p2 ?如果找不到话就去搜索注册表:找到sdmAgent30.dll的项删除即可。- z. ?9 N% E2 R) Q
' Z" H: D/ Q- M" F, x
不充：好像是木马程序sdmAgent20.dll被手工删除后会出现“加载C：\\WINDOWS\system32\sdmAgent30.dll时出错，找不到
: f; ? S5 z6 r指定的模块”，删除注册表dmAgent30.dll的项删除即可
- k8 ^ O1 m# S7 `" K# H p3 a8 m6 j3 U
我说的 方法不行的话希望其他朋友帮帮楼主了！ |
|
雷达卡
提升卡
抢沙发