|
|
发表于 2007-1-6 21:08:02
|
显示全部楼层
是广告木马程序.RUNDLL32.EXE和SVCHOST.EXE进程加载的木马程序交叉保护的,进安全模式杀 ; ?/ u2 w3 n- }7 H& x. b/ N- q
安全模式 8 r* R) b6 @' P: f5 Z
8 E! a, F( K: G3 O6 \8 J4 Y打开文件夹选项显示所有文件和系统隐藏文件 , ]2 L: N* F0 N" `
任务管理器结束掉
/ M7 X. s8 u( ?, y- nwindows\system32\rundll32.exe
+ ?$ U/ V. i9 X4 A" {7 u; H删除) P6 ?3 V! k) j" Q0 \/ @
0 e5 t4 |7 ^7 e2 _+ k* b. d2 }sdmAgent20.dll LINKMEDIA Tech
, F2 T' C4 h* j! V$ JNwsapagent.dll LINKMEDIA Tech
( V- S& f" W& g# ]; U6 |8 H5 @lsc.dat LETSCOOL Network Technology
. Y0 m: \% |1 yACSs.dll LINKMEDIA Tech
- V; S3 ?) x4 G. [' oCoolBho.dll LETSCOOL Network Technology
6 h' }! x) O, R1 W4 L$ C0 C3 L(注意备份)
9 ~3 {. l2 K3 @! ]/ j6 f2 I S' r( \
注册表启动项目 C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\sdmAgent20.dll,StartAgent5 l0 c' Z$ l% n9 X. r* r/ T
dll程序丢失啊。是某个程序加载时找不到所以会不段的显示,看看你开机运行的程序里是不是有某个出错了,卸载后重新安装!
) f7 v% F) \) B# ?8 C: k如果找不到话就去搜索注册表:找到sdmAgent30.dll的项删除即可。$ P5 H) b' ^1 B* G2 X e3 q
& J: R9 d. w# Q% r! k, T4 P. t不充:好像是木马程序sdmAgent20.dll被手工删除后会出现“加载C:\\WINDOWS\system32\sdmAgent30.dll时出错,找不到
7 R" E+ G1 ~6 @ p8 E& U) k4 }指定的模块”,删除注册表dmAgent30.dll的项删除即可 $ I8 `# `0 f+ b: F/ b
' j% }) b% ?0 i# d8 ], o我说的 方法不行的话希望其他朋友帮帮楼主了! |
|