|
|
发表于 2007-1-6 21:08:02
|
显示全部楼层
是广告木马程序.RUNDLL32.EXE和SVCHOST.EXE进程加载的木马程序交叉保护的,进安全模式杀
/ f& C* L* K6 s- J0 q+ C安全模式
" p# c i6 E0 @, d
# G( O* S8 P4 J9 M S打开文件夹选项显示所有文件和系统隐藏文件 % j" g: J; A4 n/ t% M
任务管理器结束掉
/ g6 E6 c3 T3 J/ z) k, |% W$ ~windows\system32\rundll32.exe ; {+ m5 Q5 E2 { N2 g) ]- S3 `
删除! a3 A# V* _5 p7 N0 v/ Z2 t: i
5 R1 ]4 c" l& Q" t2 O2 z4 CsdmAgent20.dll LINKMEDIA Tech : b ?% |' n& W) Q6 X
Nwsapagent.dll LINKMEDIA Tech
; j3 @; K$ t8 ~# X* X8 vlsc.dat LETSCOOL Network Technology
; N* G) e8 h$ g Z/ a+ w: E" yACSs.dll LINKMEDIA Tech
. g |- n: ?( o' M) L; G# @3 [CoolBho.dll LETSCOOL Network Technology
9 ?! R: M8 A+ ^3 T8 ?8 x& N（注意备份）
$ F1 J; B+ ]) e$ g' H( L
+ g7 f) b; Q: b注册表启动项目 C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\sdmAgent20.dll,StartAgent2 i9 J v6 W9 ?' [, M- `
dll程序丢失啊。是某个程序加载时找不到所以会不段的显示，看看你开机运行的程序里是不是有某个出错了，卸载后重新安装！
* T/ G+ ~; I: Z9 b7 k; @; C5 F& _如果找不到话就去搜索注册表:找到sdmAgent30.dll的项删除即可。4 `/ u+ P# P8 _+ W$ ^0 z a" Z: m
$ r4 R/ _) p) g$ [5 M5 R5 W! F$ e不充：好像是木马程序sdmAgent20.dll被手工删除后会出现“加载C：\\WINDOWS\system32\sdmAgent30.dll时出错，找不到
: x+ o7 m4 {, z/ B0 y指定的模块”，删除注册表dmAgent30.dll的项删除即可 8 a1 _* q( p$ @ x% k9 T
- [' ~6 c! e6 |0 \4 q' ~! [
我说的 方法不行的话希望其他朋友帮帮楼主了！ |
|
雷达卡
提升卡
抢沙发
发表于 2007-1-6 21:59:58