|
|
发表于 2007-1-6 21:08:02
|
显示全部楼层
是广告木马程序.RUNDLL32.EXE和SVCHOST.EXE进程加载的木马程序交叉保护的,进安全模式杀
5 C) O$ W$ u* ?: v4 H% X安全模式
) U, ^' u) p, {3 J2 Y0 m% G5 `7 g$ b; {( T6 n5 X+ T. \
打开文件夹选项显示所有文件和系统隐藏文件 ) E! [5 W: S8 t3 F( F
任务管理器结束掉 $ j2 K& z( B: p/ c5 D
windows\system32\rundll32.exe 5 s* W' T% f( b! C% Z" U$ N
删除3 _* ^" D1 ^* Y. W" E$ o$ T9 W
$ m+ k; B- {7 k" X8 F
sdmAgent20.dll LINKMEDIA Tech
& U6 F3 ~# h, R" I; a7 dNwsapagent.dll LINKMEDIA Tech
1 a6 U) F$ `, @+ Jlsc.dat LETSCOOL Network Technology a# N* K. l0 n. E: H0 e9 I7 z
ACSs.dll LINKMEDIA Tech
' C2 i1 z) C* Z& X1 ]9 ]7 KCoolBho.dll LETSCOOL Network Technology - D: m; t1 [+ n/ |7 r
（注意备份）
x+ z$ a* l; C2 Y7 \4 f9 o8 V# k! I
注册表启动项目 C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\sdmAgent20.dll,StartAgent& ?4 U/ K6 }- `9 O6 X0 p" \- C
dll程序丢失啊。是某个程序加载时找不到所以会不段的显示，看看你开机运行的程序里是不是有某个出错了，卸载后重新安装！2 y0 j( ^1 U( }; L- a2 v+ [
如果找不到话就去搜索注册表:找到sdmAgent30.dll的项删除即可。4 y2 J& D! H$ q
^& Y o# S2 k' j不充：好像是木马程序sdmAgent20.dll被手工删除后会出现“加载C：\\WINDOWS\system32\sdmAgent30.dll时出错，找不到9 ]/ H1 G7 H) o B2 m
指定的模块”，删除注册表dmAgent30.dll的项删除即可
" B3 J0 T6 C/ u* ^* O! F+ r
- Q; M4 A5 e) \我说的 方法不行的话希望其他朋友帮帮楼主了！ |
|
雷达卡
提升卡
抢沙发
发表于 2007-1-6 21:59:58