|
|
发表于 2007-1-6 21:08:02
|
显示全部楼层
是广告木马程序.RUNDLL32.EXE和SVCHOST.EXE进程加载的木马程序交叉保护的,进安全模式杀 / M4 [$ W P% B# h
安全模式
3 y9 R5 J5 t# c e7 m8 u+ [. U) G& h( w8 Z; r- K7 g
打开文件夹选项显示所有文件和系统隐藏文件
2 p2 ]3 D# K) d# `0 v任务管理器结束掉 " \3 c5 ?' g! \! h
windows\system32\rundll32.exe
' H4 U2 C' w) a" s4 [删除
) I. |. K9 b8 i4 {3 t0 B e
}/ V6 F U" [$ F. s' qsdmAgent20.dll LINKMEDIA Tech
1 m5 S) A y% F4 tNwsapagent.dll LINKMEDIA Tech
. t4 |$ ]; u; A+ U& Tlsc.dat LETSCOOL Network Technology
. ^; p4 v% L5 @( G8 V) I" wACSs.dll LINKMEDIA Tech
+ U3 l e- U7 O7 m! P9 A3 N% I, bCoolBho.dll LETSCOOL Network Technology
' T) z+ X9 K: ?5 @（注意备份） V/ T* ^' Z+ G* k0 p* I; @
- Q: x; o6 N; j3 S' b0 `4 p注册表启动项目 C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\sdmAgent20.dll,StartAgent* B; f. c5 `% P. \' @
dll程序丢失啊。是某个程序加载时找不到所以会不段的显示，看看你开机运行的程序里是不是有某个出错了，卸载后重新安装！/ e% E& H% I% G% ]+ O- \& \
如果找不到话就去搜索注册表:找到sdmAgent30.dll的项删除即可。8 S4 `1 x% d' U
4 j3 m' z2 Q: H$ t
不充：好像是木马程序sdmAgent20.dll被手工删除后会出现“加载C：\\WINDOWS\system32\sdmAgent30.dll时出错，找不到% w7 D( P* Q0 E5 h$ m" m
指定的模块”，删除注册表dmAgent30.dll的项删除即可
( q6 q+ b; Q S) M1 _& W1 u) n
8 n- g/ @4 Q% I* G0 w5 }我说的 方法不行的话希望其他朋友帮帮楼主了！ |
|
雷达卡
提升卡
抢沙发
发表于 2007-1-6 21:59:58