|
|
发表于 2007-1-6 21:08:02
|
显示全部楼层
是广告木马程序.RUNDLL32.EXE和SVCHOST.EXE进程加载的木马程序交叉保护的,进安全模式杀 , Z* o5 d$ T* R4 l
安全模式
; T% S. n9 Y) T& N9 o5 t4 I, G) a+ R
X1 I1 [- D/ Y6 ^, ^* |: f打开文件夹选项显示所有文件和系统隐藏文件
+ s6 m {3 N0 }/ V4 _' @. D9 k任务管理器结束掉
3 W' }: B' }. o$ n& `windows\system32\rundll32.exe
* ^* @: {$ D9 q! G删除& U/ E7 b9 C8 z6 v
( \, c! M! M% E+ }8 D% N
sdmAgent20.dll LINKMEDIA Tech
1 _0 O- i( x. s+ ~1 H( q0 h eNwsapagent.dll LINKMEDIA Tech & y8 I2 q6 [3 Q6 ^* M5 |' a5 e
lsc.dat LETSCOOL Network Technology
2 ] k3 f6 H4 r, O0 }: q bACSs.dll LINKMEDIA Tech
4 g( R5 l/ a7 H8 zCoolBho.dll LETSCOOL Network Technology 3 K7 i# w) s. H% d' D
（注意备份）7 Z9 e. p( w f& G4 V
$ y, G7 c1 s! G/ a/ X6 L
注册表启动项目 C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\sdmAgent20.dll,StartAgent. w w+ s- T9 v1 ]$ _
dll程序丢失啊。是某个程序加载时找不到所以会不段的显示，看看你开机运行的程序里是不是有某个出错了，卸载后重新安装！2 z# Z; `- ^9 B; R
如果找不到话就去搜索注册表:找到sdmAgent30.dll的项删除即可。) u, w# f- G4 f+ M6 X, D
: U& E7 n @! f* H" T0 K G不充：好像是木马程序sdmAgent20.dll被手工删除后会出现“加载C：\\WINDOWS\system32\sdmAgent30.dll时出错，找不到4 `% q+ m4 R% x; J
指定的模块”，删除注册表dmAgent30.dll的项删除即可
) j. p3 F5 j# A8 E) n& {. m
+ I: y8 j) _5 d$ Q! x+ w9 O1 ~我说的 方法不行的话希望其他朋友帮帮楼主了！ |
|
雷达卡
提升卡
抢沙发
发表于 2007-1-6 21:59:58