|
|
发表于 2007-1-6 21:08:02
|
显示全部楼层
是广告木马程序.RUNDLL32.EXE和SVCHOST.EXE进程加载的木马程序交叉保护的,进安全模式杀
* r+ i" v& T/ f. ^安全模式 1 |/ q' Y n: a; b I* @9 ]% L
/ Z$ `0 _( L( p5 F- M
打开文件夹选项显示所有文件和系统隐藏文件
6 |+ ^, T) w3 h8 F4 O任务管理器结束掉 3 B" }) ]* ]8 K( o- p# D* I. O/ B
windows\system32\rundll32.exe 4 a6 V# u0 `0 _9 n4 C
删除
3 D. O1 c$ Z8 f( \) f/ r0 b K
+ y) z C8 |- R: B& v5 s ksdmAgent20.dll LINKMEDIA Tech / N& q% e @* E7 N% n1 z
Nwsapagent.dll LINKMEDIA Tech . f! X9 y( ^# Q+ K1 B+ p
lsc.dat LETSCOOL Network Technology
6 r$ ~. t- H$ {. s6 _5 s1 W9 ]ACSs.dll LINKMEDIA Tech 6 C B' S @$ k. r1 ]7 C4 E
CoolBho.dll LETSCOOL Network Technology
% O9 d4 |% J7 H/ C8 W' h# I（注意备份） ]/ a T2 n- Z/ n
6 l8 c1 B+ }& I W9 V7 N' @* S: E注册表启动项目 C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\sdmAgent20.dll,StartAgent- `( ~" b$ Z; E# S
dll程序丢失啊。是某个程序加载时找不到所以会不段的显示，看看你开机运行的程序里是不是有某个出错了，卸载后重新安装！. [+ X# O( a- a1 `1 a8 a. O
如果找不到话就去搜索注册表:找到sdmAgent30.dll的项删除即可。# u0 Z, e- e. h5 z' J
+ c, ?1 @& Z( J; z! ?0 a0 x
不充：好像是木马程序sdmAgent20.dll被手工删除后会出现“加载C：\\WINDOWS\system32\sdmAgent30.dll时出错，找不到
% w2 w( m, g8 l; I1 |指定的模块”，删除注册表dmAgent30.dll的项删除即可
$ s% M3 r6 P, }$ t8 k: E1 I; M. m1 n4 V2 _: W5 f
我说的 方法不行的话希望其他朋友帮帮楼主了！ |
|
雷达卡
提升卡
抢沙发