|
|
发表于 2007-1-6 21:08:02
|
显示全部楼层
是广告木马程序.RUNDLL32.EXE和SVCHOST.EXE进程加载的木马程序交叉保护的,进安全模式杀
/ ~2 L) A( x0 }# `' n9 B5 r安全模式 . c- M: y; } ` M j3 {
S# Z% A" [* g3 e" B5 j$ g- G- h' }
打开文件夹选项显示所有文件和系统隐藏文件
" D# M* `1 B8 ]7 H0 f任务管理器结束掉 0 \5 f6 e$ Y# u7 X3 J
windows\system32\rundll32.exe 3 b2 W/ l& T: S) S
删除
/ g7 k8 I* ~2 l9 r
/ E0 ~: G! e: V+ G/ ^sdmAgent20.dll LINKMEDIA Tech
0 z4 Q+ ^' k- ~3 c7 c4 XNwsapagent.dll LINKMEDIA Tech
8 w2 ~* |( H2 J: B5 n0 }) ~lsc.dat LETSCOOL Network Technology
$ K. A, {0 x7 _8 s1 f' kACSs.dll LINKMEDIA Tech
, [- Y b, p7 V. a; {% JCoolBho.dll LETSCOOL Network Technology
) h& o' \# X" e( y: [4 v K(注意备份)
, \" {1 s3 X4 A
- X7 R/ T" z' O' t注册表启动项目 C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\sdmAgent20.dll,StartAgent/ P" h% ^& j4 _9 D
dll程序丢失啊。是某个程序加载时找不到所以会不段的显示,看看你开机运行的程序里是不是有某个出错了,卸载后重新安装!! D9 s: t3 V( b5 _7 q5 o( a
如果找不到话就去搜索注册表:找到sdmAgent30.dll的项删除即可。' O( ~; ^$ c' T3 [
: H; q+ p& a1 h1 O不充:好像是木马程序sdmAgent20.dll被手工删除后会出现“加载C:\\WINDOWS\system32\sdmAgent30.dll时出错,找不到6 q+ |7 Z$ a5 b f5 H: b
指定的模块”,删除注册表dmAgent30.dll的项删除即可 ! g& t9 D `5 ?- M
6 M2 ?* N9 w v* K# _* W我说的 方法不行的话希望其他朋友帮帮楼主了! |
|