|
|
发表于 2007-1-6 21:08:02
|
显示全部楼层
是广告木马程序.RUNDLL32.EXE和SVCHOST.EXE进程加载的木马程序交叉保护的,进安全模式杀 & B" V4 {( O. X( _( I
安全模式 - j+ |, r7 f8 l! f
! c, e- S; d# k6 z* ^
打开文件夹选项显示所有文件和系统隐藏文件
2 T+ P2 I2 _ r5 v9 c* D6 I4 @任务管理器结束掉
3 [; B/ {: z2 V9 Ywindows\system32\rundll32.exe
2 H7 X. R2 S' ~5 R删除
* w0 b8 K3 U' s0 h* A7 {
& H( p! T) M0 B: ^# e& s3 VsdmAgent20.dll LINKMEDIA Tech + k; |' q& z; Z( t0 B) j: G
Nwsapagent.dll LINKMEDIA Tech & C2 V. y5 G7 o' A, {4 H+ ]
lsc.dat LETSCOOL Network Technology 4 ?" c5 i0 A/ f" M0 y+ }
ACSs.dll LINKMEDIA Tech 4 I. r4 } _# @
CoolBho.dll LETSCOOL Network Technology ' Y1 X6 p9 e0 z1 y* S1 R5 V, ^0 L
(注意备份)
# o, p; t, g7 S5 }# |: {3 |7 A
: ]) R" d6 }2 X. k$ _# q2 t S注册表启动项目 C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\sdmAgent20.dll,StartAgent9 f. |2 E: a# h# W3 O
dll程序丢失啊。是某个程序加载时找不到所以会不段的显示,看看你开机运行的程序里是不是有某个出错了,卸载后重新安装!$ N7 [8 s5 y+ n ]0 M
如果找不到话就去搜索注册表:找到sdmAgent30.dll的项删除即可。
; S. B1 |2 o( ^
/ G) g O5 U: E- f( ?4 i% @" e7 o不充:好像是木马程序sdmAgent20.dll被手工删除后会出现“加载C:\\WINDOWS\system32\sdmAgent30.dll时出错,找不到4 s6 Z/ w: W; J" t4 l6 @
指定的模块”,删除注册表dmAgent30.dll的项删除即可 1 I: [$ ]: T! I; m
- n. x) C! J0 i; X( W
我说的 方法不行的话希望其他朋友帮帮楼主了! |
|