|
|
发表于 2007-1-6 21:08:02
|
显示全部楼层
是广告木马程序.RUNDLL32.EXE和SVCHOST.EXE进程加载的木马程序交叉保护的,进安全模式杀
! f& L8 x9 g7 Z& g! T( s安全模式 : R/ \8 \, {5 J" T5 f0 j5 J8 G
! C' }+ V1 Y5 H7 M9 s4 _, k
打开文件夹选项显示所有文件和系统隐藏文件 8 [$ }- c |1 x3 f9 k
任务管理器结束掉 : r. T5 k8 e: ]/ K9 Y' n) S% @
windows\system32\rundll32.exe % D2 I& _8 f7 c" i% G, r
删除
/ b* \; y, I, E; Y" H. X! J( D* \6 a
+ t3 g- v* u8 \5 N7 nsdmAgent20.dll LINKMEDIA Tech
) f, }1 I D6 H/ z3 HNwsapagent.dll LINKMEDIA Tech
: }2 N# k" e" {7 A2 elsc.dat LETSCOOL Network Technology
/ \4 q) J. O+ F8 I3 JACSs.dll LINKMEDIA Tech
9 j( u7 Y. }. Y0 M. S: N2 X) z# xCoolBho.dll LETSCOOL Network Technology # z1 Z' I9 w' @! L* R( t. T
（注意备份）9 R2 f- S3 y$ U r3 y
0 `# L$ o! Y% U3 X; n6 M, O
注册表启动项目 C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\sdmAgent20.dll,StartAgent9 B. m/ k3 ?# K
dll程序丢失啊。是某个程序加载时找不到所以会不段的显示，看看你开机运行的程序里是不是有某个出错了，卸载后重新安装！
* } ^. f/ C, H如果找不到话就去搜索注册表:找到sdmAgent30.dll的项删除即可。
0 D3 w/ E/ k- V7 N0 K% T# ?, Q, y9 Z/ H9 v" w% y4 M
不充：好像是木马程序sdmAgent20.dll被手工删除后会出现“加载C：\\WINDOWS\system32\sdmAgent30.dll时出错，找不到
7 h: j9 K/ _# Q# R指定的模块”，删除注册表dmAgent30.dll的项删除即可 * y% S( ~% Q/ @2 [; j8 v
' x. L7 k% a4 O; M- P
我说的 方法不行的话希望其他朋友帮帮楼主了！ |
|
雷达卡
提升卡
抢沙发