|
|
发表于 2007-1-6 21:08:02
|
显示全部楼层
是广告木马程序.RUNDLL32.EXE和SVCHOST.EXE进程加载的木马程序交叉保护的,进安全模式杀 $ V4 b1 B, n( K4 @4 E
安全模式 # D7 Z/ F2 b w, K& ?7 G; V
, _0 v3 v; L& S; [. [
打开文件夹选项显示所有文件和系统隐藏文件 8 T! j% Z+ A" S3 N# |3 ]
任务管理器结束掉
1 `9 I- E) J! U# v9 Wwindows\system32\rundll32.exe
& {) E; x( N' i# y2 L% H0 t3 J7 k( J删除7 V: T; l; K( C7 `. X2 w7 |4 E
5 h% A. w+ a) P8 O9 \* t( k- JsdmAgent20.dll LINKMEDIA Tech 5 A% r1 |1 h) o( }! f7 v Z r2 w: A
Nwsapagent.dll LINKMEDIA Tech 7 c! J; q/ m! q5 O! t
lsc.dat LETSCOOL Network Technology + j J; ?+ I" e. X# ?' {
ACSs.dll LINKMEDIA Tech
" ~- z: E9 a8 @) S( K0 W) P4 n5 eCoolBho.dll LETSCOOL Network Technology 3 I, q: ? y+ [3 n1 P5 L
（注意备份）& j0 d. p0 O7 A' v H
4 `0 R) v' V1 K注册表启动项目 C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\sdmAgent20.dll,StartAgent1 F9 s: R9 B1 l# t6 s1 M5 j
dll程序丢失啊。是某个程序加载时找不到所以会不段的显示，看看你开机运行的程序里是不是有某个出错了，卸载后重新安装！% h/ i2 t9 v' }
如果找不到话就去搜索注册表:找到sdmAgent30.dll的项删除即可。0 [# f! b( i+ l" N9 K8 H7 r
/ i$ c, d% E& s! A6 L5 m
不充：好像是木马程序sdmAgent20.dll被手工删除后会出现“加载C：\\WINDOWS\system32\sdmAgent30.dll时出错，找不到; G5 M- |8 u6 {7 a
指定的模块”，删除注册表dmAgent30.dll的项删除即可 3 l* V/ M: i& R0 v$ ^+ x: W4 g
0 p! }6 A2 l7 t) {. r$ e我说的 方法不行的话希望其他朋友帮帮楼主了！ |
|
雷达卡
提升卡
抢沙发
发表于 2007-1-6 21:59:58