|
|
发表于 2007-1-6 21:08:02
|
显示全部楼层
是广告木马程序.RUNDLL32.EXE和SVCHOST.EXE进程加载的木马程序交叉保护的,进安全模式杀
6 ~/ Y6 d7 z% R/ G- |安全模式 ; T: P; a" l/ |4 N7 k
5 w, [5 o" e# h3 v8 B. P打开文件夹选项显示所有文件和系统隐藏文件 9 I8 U! c6 _' w) C1 ^
任务管理器结束掉 z- n) \, r4 f5 R4 r
windows\system32\rundll32.exe 7 ?* i0 p6 x% Z' e4 w; A! D$ ~
删除5 i; K) }7 b2 L" Q+ r* c" E- a
: c0 W0 ?" J" o0 c& R/ v2 X
sdmAgent20.dll LINKMEDIA Tech
) s7 M4 X a+ L9 lNwsapagent.dll LINKMEDIA Tech # P' N7 ?1 ^2 c6 H/ e
lsc.dat LETSCOOL Network Technology " x, ?) z' y) [! I1 e" k4 K5 e% R
ACSs.dll LINKMEDIA Tech
# ]( ~- |5 V8 E6 }) l) YCoolBho.dll LETSCOOL Network Technology
1 `8 J8 w2 W, V6 \（注意备份）
% I; h2 o: {& u" \9 \/ g# o8 v, _" \1 o. }2 Y% C
注册表启动项目 C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\sdmAgent20.dll,StartAgent
+ J* ?5 ?9 [9 u' Udll程序丢失啊。是某个程序加载时找不到所以会不段的显示，看看你开机运行的程序里是不是有某个出错了，卸载后重新安装！0 t7 d* c3 D5 y& c+ @+ o V
如果找不到话就去搜索注册表:找到sdmAgent30.dll的项删除即可。1 `4 n/ _6 d- m; \* A d" o% A8 H
" L! B7 v* X4 q/ r+ \ \: x不充：好像是木马程序sdmAgent20.dll被手工删除后会出现“加载C：\\WINDOWS\system32\sdmAgent30.dll时出错，找不到- \: C- T* Z2 y/ m" ~0 |
指定的模块”，删除注册表dmAgent30.dll的项删除即可
7 E* x0 H- {" v+ `1 Q) I& Y3 Y7 T: d
( ?# w; n- {/ e) P我说的 方法不行的话希望其他朋友帮帮楼主了！ |
|
雷达卡
提升卡
抢沙发
发表于 2007-1-6 21:59:58