|
|
发表于 2007-1-6 21:08:02
|
显示全部楼层
是广告木马程序.RUNDLL32.EXE和SVCHOST.EXE进程加载的木马程序交叉保护的,进安全模式杀
$ Z9 I; K* u8 Z3 |安全模式 8 c5 f- u$ w3 T, J
. s0 Y; a( I* V: F- I) m
打开文件夹选项显示所有文件和系统隐藏文件 & r, V: }4 K3 n; P
任务管理器结束掉
- X$ E) v5 Y) e b" u' Rwindows\system32\rundll32.exe
! ~% n' B' A& e: |2 O' g删除
9 E; G9 j5 M9 x t
$ J( |8 G1 s8 ~) }sdmAgent20.dll LINKMEDIA Tech 3 e/ ?7 I! V5 {# d0 g
Nwsapagent.dll LINKMEDIA Tech / T1 u' R: b) U0 I. j1 u* E* I
lsc.dat LETSCOOL Network Technology
5 w! y2 Y9 f$ T, QACSs.dll LINKMEDIA Tech
4 C6 h0 {9 ^5 f9 D' C- L1 O, SCoolBho.dll LETSCOOL Network Technology + p2 I i: [8 V6 v. Z$ r
（注意备份）
/ u8 V$ \: E" f w5 @5 K9 O, o. {, C2 E$ y% |2 k
注册表启动项目 C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\sdmAgent20.dll,StartAgent
1 S" h3 {( S! p( E6 g5 _dll程序丢失啊。是某个程序加载时找不到所以会不段的显示，看看你开机运行的程序里是不是有某个出错了，卸载后重新安装！
# O) g3 K/ K+ C' G% J% a! Q. v v如果找不到话就去搜索注册表:找到sdmAgent30.dll的项删除即可。3 Q' G2 q7 \, C1 r
' S; l! n; @( ^% @6 Q不充：好像是木马程序sdmAgent20.dll被手工删除后会出现“加载C：\\WINDOWS\system32\sdmAgent30.dll时出错，找不到; g0 f: {" s' b( ]/ r% X3 x
指定的模块”，删除注册表dmAgent30.dll的项删除即可 $ K$ b* ~/ h' ^. c- H2 U# n* U
( H7 d: ?+ f" }$ Y7 h9 z5 ^我说的 方法不行的话希望其他朋友帮帮楼主了！ |
|
雷达卡
提升卡
抢沙发
发表于 2007-1-6 21:59:58