|
|
发表于 2007-1-6 21:08:02
|
显示全部楼层
是广告木马程序.RUNDLL32.EXE和SVCHOST.EXE进程加载的木马程序交叉保护的,进安全模式杀 # X7 Q; ~1 i/ C4 b0 l; `/ x
安全模式 4 U0 i) r2 f" a* F$ Q4 w8 `$ O
+ C& s- k% Z& F/ b" B打开文件夹选项显示所有文件和系统隐藏文件
, ?* {( P# P' o2 @& Q任务管理器结束掉 1 s0 q7 t* B0 m' `7 J$ r9 d6 e
windows\system32\rundll32.exe . w0 \, M' k$ s! N, E6 J
删除* j* o; Q* s) j7 Z- C; D2 s
* g4 C# z3 k0 ~) ~- m, g* \sdmAgent20.dll LINKMEDIA Tech
- w W5 Q" Q7 Z$ U, E9 N3 ~' ZNwsapagent.dll LINKMEDIA Tech ' B+ j5 X/ N9 k% C: A2 H
lsc.dat LETSCOOL Network Technology
& h1 |3 m9 ~) S& pACSs.dll LINKMEDIA Tech
# P0 T- }+ ~/ e+ G5 XCoolBho.dll LETSCOOL Network Technology : J/ H0 d4 Z3 ^% Z; ]
（注意备份）$ j* c2 l% x& z* E7 t- S R, V% W# Y
- g- C) _3 F8 H) C
注册表启动项目 C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\sdmAgent20.dll,StartAgent
' U6 e! k( G- R* h; _5 Zdll程序丢失啊。是某个程序加载时找不到所以会不段的显示，看看你开机运行的程序里是不是有某个出错了，卸载后重新安装！, o C) X) W2 Z* k# h2 `
如果找不到话就去搜索注册表:找到sdmAgent30.dll的项删除即可。
1 t- \: s: ?- b" C' H) V# L+ i9 ?) z A& d: i) J0 T/ r1 U
不充：好像是木马程序sdmAgent20.dll被手工删除后会出现“加载C：\\WINDOWS\system32\sdmAgent30.dll时出错，找不到$ F9 r3 Z0 U7 l& L
指定的模块”，删除注册表dmAgent30.dll的项删除即可
/ ~, L; X2 z! `7 u* U' u0 g) C" b% E% b( u/ q* T1 O' l
我说的 方法不行的话希望其他朋友帮帮楼主了！ |
|
雷达卡
提升卡
抢沙发
发表于 2007-1-6 21:59:58