|
|
发表于 2007-1-6 21:08:02
|
显示全部楼层
是广告木马程序.RUNDLL32.EXE和SVCHOST.EXE进程加载的木马程序交叉保护的,进安全模式杀 0 L! A8 N# }: {
安全模式 ) V& y; U0 `, }$ q' \: e, s
7 D% F- b; L) U! u; F打开文件夹选项显示所有文件和系统隐藏文件
$ N# `6 u+ X. w: d' W& \任务管理器结束掉 1 W. U ]% w9 V c$ s3 ^
windows\system32\rundll32.exe
8 b' b1 P$ P; J- P2 G8 w5 S删除 Q- U' o3 M: w
! o+ X& E5 V* H: g* ^5 i s0 ~sdmAgent20.dll LINKMEDIA Tech / p4 T8 [# V Y- E6 g- c
Nwsapagent.dll LINKMEDIA Tech 7 o, u* {: v; B6 W9 d7 ~
lsc.dat LETSCOOL Network Technology ) P6 Z) G( z) Y" A- k
ACSs.dll LINKMEDIA Tech ' e" y4 l: s1 H" b
CoolBho.dll LETSCOOL Network Technology & ~; ]* R) f2 m
(注意备份). l8 R9 @4 l1 E, Z
' [, x) J: P9 c注册表启动项目 C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\sdmAgent20.dll,StartAgent4 N) I$ f1 K2 y, W) v. X
dll程序丢失啊。是某个程序加载时找不到所以会不段的显示,看看你开机运行的程序里是不是有某个出错了,卸载后重新安装!
9 P1 {9 x6 H; S$ \) W如果找不到话就去搜索注册表:找到sdmAgent30.dll的项删除即可。
% [1 c. r+ \( Z- ^3 r d; r9 S! m0 B' f5 @: V$ d* m. P8 c
不充:好像是木马程序sdmAgent20.dll被手工删除后会出现“加载C:\\WINDOWS\system32\sdmAgent30.dll时出错,找不到5 C, w% i/ _* e# I& i
指定的模块”,删除注册表dmAgent30.dll的项删除即可
- e# g; i: a. r1 d$ l& @) k, Y, e
`/ {+ d% k6 S' G1 x6 m我说的 方法不行的话希望其他朋友帮帮楼主了! |
|