|
|
发表于 2007-1-6 21:08:02
|
显示全部楼层
是广告木马程序.RUNDLL32.EXE和SVCHOST.EXE进程加载的木马程序交叉保护的,进安全模式杀
$ p" _; ]6 U% i4 q: S! A安全模式 , W; _) l7 t" G5 _! \: j" L" w
3 Y( u/ y Y7 j, l+ ?, `" h打开文件夹选项显示所有文件和系统隐藏文件 3 B$ p3 a! v* G/ q+ u4 E
任务管理器结束掉
5 ~3 ]( o2 x3 ~3 H: L9 Xwindows\system32\rundll32.exe ( r% Y$ G$ O% h" u
删除4 j7 z/ w( T' f1 B
* U" e& \1 e5 V$ U& a" O# hsdmAgent20.dll LINKMEDIA Tech 4 v5 A/ c, S6 [) T
Nwsapagent.dll LINKMEDIA Tech 3 K! C6 {5 C' |! K q/ r. A
lsc.dat LETSCOOL Network Technology
7 B- b' q! u D7 {ACSs.dll LINKMEDIA Tech
8 Z, |- b6 K# }# KCoolBho.dll LETSCOOL Network Technology + A0 b/ Z8 H# f( m5 @2 J2 w( A# X
（注意备份） K% u k( g" k' C* P' @1 `& ]
6 ^( _& s- w( i- b6 \' e4 b) @注册表启动项目 C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\sdmAgent20.dll,StartAgent
# r. ~3 F0 F/ O. r! ^" |$ qdll程序丢失啊。是某个程序加载时找不到所以会不段的显示，看看你开机运行的程序里是不是有某个出错了，卸载后重新安装！
4 C& |' `% j* p& j& R如果找不到话就去搜索注册表:找到sdmAgent30.dll的项删除即可。
$ j3 l- Z* a& J/ s: a Z
* B3 c8 F+ Q% u! F0 K不充：好像是木马程序sdmAgent20.dll被手工删除后会出现“加载C：\\WINDOWS\system32\sdmAgent30.dll时出错，找不到9 K" s% C# v& `- y9 R) P
指定的模块”，删除注册表dmAgent30.dll的项删除即可 L! S2 ?! A' m, T+ `. ^" ~
" o- J2 K! ~3 e1 \5 f! S& Z
我说的 方法不行的话希望其他朋友帮帮楼主了！ |
|
雷达卡
提升卡
抢沙发
发表于 2007-1-6 21:59:58