|
|
发表于 2007-1-6 21:08:02
|
显示全部楼层
是广告木马程序.RUNDLL32.EXE和SVCHOST.EXE进程加载的木马程序交叉保护的,进安全模式杀
. D: l1 D6 C( N% x# M6 W7 X/ N安全模式
" B& w: i* }9 i6 t+ Y" i& c, S: V8 a5 \- m2 P
打开文件夹选项显示所有文件和系统隐藏文件 - H, s/ d& E+ j2 L% g
任务管理器结束掉
0 I5 H5 M* p( o8 a. [windows\system32\rundll32.exe 4 ?- e) J6 g. ?7 n' T0 I' I% b3 @6 u
删除
, |1 g, f0 d# O" k6 ^7 U( u1 S/ e& N& m( ~* V6 D
sdmAgent20.dll LINKMEDIA Tech 9 ~# z& ~0 ?% c$ o' t Y
Nwsapagent.dll LINKMEDIA Tech : M9 Y5 B4 t% F+ l* p
lsc.dat LETSCOOL Network Technology 4 Q. F- y6 w U! ^ R w5 P
ACSs.dll LINKMEDIA Tech 6 i; f& P: A" h9 z2 A7 y
CoolBho.dll LETSCOOL Network Technology
3 q. t8 S7 t }% x' Q/ n（注意备份）1 z1 s3 U( g* P' U! }
1 X5 w4 k9 W9 A* c7 {4 J+ x
注册表启动项目 C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\sdmAgent20.dll,StartAgent- G/ j3 g/ L8 M7 z
dll程序丢失啊。是某个程序加载时找不到所以会不段的显示，看看你开机运行的程序里是不是有某个出错了，卸载后重新安装！
) Q. s- S6 ]$ R- c如果找不到话就去搜索注册表:找到sdmAgent30.dll的项删除即可。- _1 r4 ] M2 g! V1 a8 ~. {
9 q7 x' a3 q: s& I
不充：好像是木马程序sdmAgent20.dll被手工删除后会出现“加载C：\\WINDOWS\system32\sdmAgent30.dll时出错，找不到; y0 n, W; V9 p
指定的模块”，删除注册表dmAgent30.dll的项删除即可 7 d. e( C: C1 n9 p5 W% e
+ u" b* D2 L8 t. D7 U我说的 方法不行的话希望其他朋友帮帮楼主了！ |
|
雷达卡
提升卡
抢沙发