|
|
发表于 2007-1-6 21:08:02
|
显示全部楼层
是广告木马程序.RUNDLL32.EXE和SVCHOST.EXE进程加载的木马程序交叉保护的,进安全模式杀 & [& ?3 z+ F1 b b2 {
安全模式
- u+ U) u! l* S" z# j* D! z+ C/ a4 v, @5 f
打开文件夹选项显示所有文件和系统隐藏文件
: E' O0 h9 S+ H7 ^* v任务管理器结束掉
' `; P X4 g, ?* ewindows\system32\rundll32.exe
8 Y) Z) Q5 T" R" o, y4 a8 t/ k删除
1 h8 G6 X2 p; k0 ~0 o
! x$ E* M% p2 NsdmAgent20.dll LINKMEDIA Tech $ g: v! a/ b% c% }( G
Nwsapagent.dll LINKMEDIA Tech
# G4 N" W- p9 \6 Q S6 llsc.dat LETSCOOL Network Technology
$ v; p" Q/ i d0 Y! X. S2 RACSs.dll LINKMEDIA Tech
% N- J" K8 t- Q# w( z, i* gCoolBho.dll LETSCOOL Network Technology
9 `- R; K' v8 i* o" v& k（注意备份）+ {2 i* \/ B/ N" a* ^$ i" Q: l
/ r N$ O- S% ?% t2 b/ I6 e注册表启动项目 C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\sdmAgent20.dll,StartAgent+ Y: q. y. J! u) g M+ C
dll程序丢失啊。是某个程序加载时找不到所以会不段的显示，看看你开机运行的程序里是不是有某个出错了，卸载后重新安装！
2 O( S) }8 M$ { T$ M8 H如果找不到话就去搜索注册表:找到sdmAgent30.dll的项删除即可。) W+ e: k: Y) J
9 ?" t8 n7 G( ^- w& C
不充：好像是木马程序sdmAgent20.dll被手工删除后会出现“加载C：\\WINDOWS\system32\sdmAgent30.dll时出错，找不到
3 E$ k! a4 M% C' \5 r; m {8 d指定的模块”，删除注册表dmAgent30.dll的项删除即可 ; H' e! u+ B5 \' H
. r; v2 g" [$ o0 m2 r6 d9 {3 x我说的 方法不行的话希望其他朋友帮帮楼主了！ |
|
雷达卡
提升卡
抢沙发
发表于 2007-1-6 21:59:58