|
|
发表于 2007-1-6 21:08:02
|
显示全部楼层
是广告木马程序.RUNDLL32.EXE和SVCHOST.EXE进程加载的木马程序交叉保护的,进安全模式杀 . ]' q3 I' o* v1 c
安全模式 2 g; s3 G; a7 W, A
2 G3 j0 q$ W" k0 D
打开文件夹选项显示所有文件和系统隐藏文件
- K6 ]+ Z8 s3 I8 }! | V; q# B任务管理器结束掉
/ f6 D. z( @: O* Y" w8 G9 awindows\system32\rundll32.exe
, _. X( i( h5 F4 n$ V! n删除
5 ]9 Y% N" ^" r2 J. K% ]& [1 Y9 o* R
sdmAgent20.dll LINKMEDIA Tech 4 W+ I8 }8 f* R8 h
Nwsapagent.dll LINKMEDIA Tech
& _* t$ G! ^& j: R9 Q; Q) V; g( Wlsc.dat LETSCOOL Network Technology & W% f7 o" Y' v, J& w! G
ACSs.dll LINKMEDIA Tech 2 }( Y8 _) A5 Z, P X
CoolBho.dll LETSCOOL Network Technology 5 E4 ~( h# i5 @2 T* _' X) R3 ^
（注意备份）6 q; j- A3 `3 o; n4 P
0 d `/ U, j) s9 z& _ F
注册表启动项目 C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\sdmAgent20.dll,StartAgent
$ X' ^' D+ p' D. ~$ vdll程序丢失啊。是某个程序加载时找不到所以会不段的显示，看看你开机运行的程序里是不是有某个出错了，卸载后重新安装！' O6 d4 {0 I3 x6 W) X: X4 f, J
如果找不到话就去搜索注册表:找到sdmAgent30.dll的项删除即可。/ ]% l; K, c4 A2 S3 O( C
+ X: [0 R* {4 N# s0 K$ g不充：好像是木马程序sdmAgent20.dll被手工删除后会出现“加载C：\\WINDOWS\system32\sdmAgent30.dll时出错，找不到$ r' {7 k( R. X2 |$ ?
指定的模块”，删除注册表dmAgent30.dll的项删除即可 9 B3 a5 ^ C3 Z$ X$ q- j; A4 S( G
# v' q8 ]% f+ E2 m! t7 u
我说的 方法不行的话希望其他朋友帮帮楼主了！ |
|
雷达卡
提升卡
抢沙发
发表于 2007-1-6 21:59:58