|
|
发表于 2007-1-6 21:08:02
|
显示全部楼层
是广告木马程序.RUNDLL32.EXE和SVCHOST.EXE进程加载的木马程序交叉保护的,进安全模式杀 0 J( p4 `: I; H/ ?/ Z$ n! S( j# y5 T
安全模式
' V- F; |& n0 g" U( x
; ^; C# }+ @$ w$ ?打开文件夹选项显示所有文件和系统隐藏文件
, x# Y1 R' F4 m' l任务管理器结束掉 7 u$ |5 M8 l7 v0 N, P
windows\system32\rundll32.exe
7 b( J- [1 Z+ H删除
. y4 `5 p X7 P6 U3 a3 T9 U& p6 o! g K" r8 u5 r
sdmAgent20.dll LINKMEDIA Tech 2 _0 v, ^* _& }8 f, G3 A
Nwsapagent.dll LINKMEDIA Tech 6 y3 p6 f$ k) g1 W
lsc.dat LETSCOOL Network Technology , ]' c/ D9 T+ S
ACSs.dll LINKMEDIA Tech
% K. }0 h: b0 OCoolBho.dll LETSCOOL Network Technology / I9 M5 w: p; O1 Q! \
（注意备份）8 H/ Q3 K0 B4 H# ^# C, [4 r
) d8 h" `1 u% B, [0 r
注册表启动项目 C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\sdmAgent20.dll,StartAgent
- p- g* ~* P' H, H( d, Ldll程序丢失啊。是某个程序加载时找不到所以会不段的显示，看看你开机运行的程序里是不是有某个出错了，卸载后重新安装！
( H, D- s( a& c$ D- g" A7 U如果找不到话就去搜索注册表:找到sdmAgent30.dll的项删除即可。
# O+ K5 |( m, J* ?
1 T2 f- h& c4 k! l8 [" {$ ?不充：好像是木马程序sdmAgent20.dll被手工删除后会出现“加载C：\\WINDOWS\system32\sdmAgent30.dll时出错，找不到
$ N8 _1 }) s* M; p& b* {指定的模块”，删除注册表dmAgent30.dll的项删除即可
( ~ G9 G: G4 F+ w, u* I5 o- a0 W4 k. }! I
我说的 方法不行的话希望其他朋友帮帮楼主了！ |
|
雷达卡
提升卡
抢沙发
发表于 2007-1-6 21:59:58