|
|
发表于 2007-1-6 21:08:02
|
显示全部楼层
是广告木马程序.RUNDLL32.EXE和SVCHOST.EXE进程加载的木马程序交叉保护的,进安全模式杀 4 x( P$ v: M9 n3 A6 P# Y8 N
安全模式 ! Y6 X& A. C( O. Q
# `5 L4 f. r; o6 Z1 K
打开文件夹选项显示所有文件和系统隐藏文件
/ Z' |5 B" U) L q3 Z任务管理器结束掉 1 a% g( `* P3 v& W. x
windows\system32\rundll32.exe
* _3 N+ y( b) m" O9 U删除1 J8 _8 R/ l3 r3 |: `/ W: z ~
+ e' k$ I' m, k3 Z9 w/ usdmAgent20.dll LINKMEDIA Tech
1 G" i( [, }1 J6 i% oNwsapagent.dll LINKMEDIA Tech
/ H2 Z) A8 z' a1 @( z4 V7 mlsc.dat LETSCOOL Network Technology
- `' }% s+ o7 ~4 }; HACSs.dll LINKMEDIA Tech
2 F$ e5 ?: H8 S1 r" E- I( ?* A! hCoolBho.dll LETSCOOL Network Technology : q$ r( Z) @) Z% U$ \# c9 x
（注意备份）9 X6 L b/ |$ F( ^$ P6 P/ S
3 l% \) p- T: Q3 J/ D
注册表启动项目 C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\sdmAgent20.dll,StartAgent/ C, t6 ~( Y* z! m/ L
dll程序丢失啊。是某个程序加载时找不到所以会不段的显示，看看你开机运行的程序里是不是有某个出错了，卸载后重新安装！
4 I* X! f8 ]8 t; u$ Z如果找不到话就去搜索注册表:找到sdmAgent30.dll的项删除即可。
! d3 l$ _9 ?$ F# c7 p3 t/ T0 E$ k- K% p' V* M1 n+ O' j5 j; G& W
不充：好像是木马程序sdmAgent20.dll被手工删除后会出现“加载C：\\WINDOWS\system32\sdmAgent30.dll时出错，找不到
" C2 m4 h3 {& {. S% H, R; s指定的模块”，删除注册表dmAgent30.dll的项删除即可
5 H4 t/ {" z8 f' `
+ S3 x: H' Q* i9 I: J我说的 方法不行的话希望其他朋友帮帮楼主了！ |
|
雷达卡
提升卡
抢沙发
发表于 2007-1-6 21:59:58