|
|
发表于 2007-1-6 21:08:02
|
显示全部楼层
是广告木马程序.RUNDLL32.EXE和SVCHOST.EXE进程加载的木马程序交叉保护的,进安全模式杀
! F6 k- M" B: T: G9 ]安全模式
6 r( v% i9 G5 H; e2 E8 h* b5 ]$ Y( M% j7 A3 X0 V& a
打开文件夹选项显示所有文件和系统隐藏文件 & A9 T Q. Y* y
任务管理器结束掉 ; C4 ]" ~$ Z3 B7 X& K; A
windows\system32\rundll32.exe 9 z: `/ S1 F& P, ?2 l$ `) }
删除
9 {8 w# F/ j9 q$ I& O- s( E
0 |% @* d+ Y( Y6 wsdmAgent20.dll LINKMEDIA Tech
, c! `- O9 q1 {0 j3 Q1 {9 uNwsapagent.dll LINKMEDIA Tech
" J. V1 K h! ]# {# Zlsc.dat LETSCOOL Network Technology 7 \% ~7 d/ L% ?& ^( R; q) ]
ACSs.dll LINKMEDIA Tech # |( y8 Y" l( y# j
CoolBho.dll LETSCOOL Network Technology
7 F4 F: x1 i5 o8 Q" i) @（注意备份）
6 R1 O' _3 h% ?
. J5 F0 Q7 s+ s& I注册表启动项目 C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\sdmAgent20.dll,StartAgent
9 f: w: e% t$ e' O6 xdll程序丢失啊。是某个程序加载时找不到所以会不段的显示，看看你开机运行的程序里是不是有某个出错了，卸载后重新安装！
4 g' L. {/ ]2 h9 ~如果找不到话就去搜索注册表:找到sdmAgent30.dll的项删除即可。
- m/ e* t% I8 ?/ [& w, ^: ^0 w
( X% G$ h5 g. G( b不充：好像是木马程序sdmAgent20.dll被手工删除后会出现“加载C：\\WINDOWS\system32\sdmAgent30.dll时出错，找不到. i" k! ?2 V5 T: H3 Y
指定的模块”，删除注册表dmAgent30.dll的项删除即可 : o0 g' s0 V3 ?$ t. {* E$ f
/ h7 z k7 f9 c6 {
我说的 方法不行的话希望其他朋友帮帮楼主了！ |
|
雷达卡
提升卡
抢沙发
发表于 2007-1-6 21:59:58