|
|
发表于 2007-1-6 21:08:02
|
显示全部楼层
是广告木马程序.RUNDLL32.EXE和SVCHOST.EXE进程加载的木马程序交叉保护的,进安全模式杀 3 x. X9 Z' K. D: @( A/ L" @
安全模式
1 I z$ V5 B7 l0 W9 t. K: h: N: x* w
打开文件夹选项显示所有文件和系统隐藏文件 7 |: l9 {' V( N, F {: k
任务管理器结束掉
* m" A% i9 i6 @4 S- V0 G3 S! }windows\system32\rundll32.exe 9 H9 A& S2 N8 b* W. E) `- B5 h
删除
- {! A/ C( l: J B0 v+ _0 a) j0 D3 s7 ?: {' X5 i5 q
sdmAgent20.dll LINKMEDIA Tech . f7 b' V( s N* ?
Nwsapagent.dll LINKMEDIA Tech
1 w4 _5 P) A0 n$ Elsc.dat LETSCOOL Network Technology 2 x0 [5 L) m* V& ]8 c6 f0 s
ACSs.dll LINKMEDIA Tech 3 A7 ], i& _; V) d4 v
CoolBho.dll LETSCOOL Network Technology 2 Z6 O5 G/ _2 Z( J! Q5 s+ e
（注意备份）/ F0 K# b, s: N" e
4 _2 E2 c: [) ~ E3 h注册表启动项目 C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\sdmAgent20.dll,StartAgent
' ^; ]8 y. n @% o# Z; ?* Ydll程序丢失啊。是某个程序加载时找不到所以会不段的显示，看看你开机运行的程序里是不是有某个出错了，卸载后重新安装！; a% x' ]; s" [. p- ^
如果找不到话就去搜索注册表:找到sdmAgent30.dll的项删除即可。; K0 ?9 g; y0 c+ }. A0 W
2 ~; ]* v. g' G R* E9 i不充：好像是木马程序sdmAgent20.dll被手工删除后会出现“加载C：\\WINDOWS\system32\sdmAgent30.dll时出错，找不到
* p* L+ s/ z7 N+ ~指定的模块”，删除注册表dmAgent30.dll的项删除即可
4 Z8 i2 G. b, S: Z+ ?7 S, M
# ^% ]/ E4 G0 \我说的 方法不行的话希望其他朋友帮帮楼主了！ |
|
雷达卡
提升卡
抢沙发
发表于 2007-1-6 21:59:58