|
|
发表于 2007-1-6 21:08:02
|
显示全部楼层
是广告木马程序.RUNDLL32.EXE和SVCHOST.EXE进程加载的木马程序交叉保护的,进安全模式杀 * t |3 _0 c8 ~. E2 t# U# j- _
安全模式 , C/ b, u$ l% C" o8 ~) O
4 r* M6 ^. d3 T" _9 ]. t打开文件夹选项显示所有文件和系统隐藏文件 ( v4 I" S7 b/ ]) M# `, G/ ~/ R
任务管理器结束掉 8 y) _0 z9 M2 J! F, [, `, A+ @
windows\system32\rundll32.exe 4 o6 t# J2 F$ C( f
删除
: B K3 ~" ?2 l6 Y& _
4 k7 ?( Z+ u# s5 j& r5 u" IsdmAgent20.dll LINKMEDIA Tech
* l f7 F5 |, F; w: ONwsapagent.dll LINKMEDIA Tech
, G7 ^6 u& ~8 tlsc.dat LETSCOOL Network Technology ' v* X) x/ ^4 W, I: O
ACSs.dll LINKMEDIA Tech
* ^, H* P- Y0 }; ?CoolBho.dll LETSCOOL Network Technology
4 a; Z8 G8 C7 E! P& p$ ?8 T2 a! A（注意备份）
' ^& P5 m c) @6 |/ T* K& a6 Q% N5 E9 r3 J" A: u Y& Q5 F- O
注册表启动项目 C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\sdmAgent20.dll,StartAgent$ L. P3 ~8 c5 z+ x
dll程序丢失啊。是某个程序加载时找不到所以会不段的显示，看看你开机运行的程序里是不是有某个出错了，卸载后重新安装！
; C( i/ b# W; a$ A$ m, |% ]6 ^如果找不到话就去搜索注册表:找到sdmAgent30.dll的项删除即可。
7 |/ I5 g4 |8 b8 q+ i3 F* C: \+ i! i5 t. D
不充：好像是木马程序sdmAgent20.dll被手工删除后会出现“加载C：\\WINDOWS\system32\sdmAgent30.dll时出错，找不到
6 k) T5 A" h& C8 W9 d! i" _4 m指定的模块”，删除注册表dmAgent30.dll的项删除即可
& z5 d: Z5 A* l/ ~& r
! ]0 v0 W; N9 o6 I$ b' O我说的 方法不行的话希望其他朋友帮帮楼主了！ |
|
雷达卡
提升卡
抢沙发
发表于 2007-1-6 21:59:58