打开电脑,依次单击“开始”、“所有程序、“附件”、“Windows资源管理器”,切换到系统资源管理器窗口;从中找到C盘,依次单击“Users”、“Administrator”、“AppData”、“Local目录”,用鼠标右键单击“Temp”文件夹,执行右键菜单中的属性命令;打开目标文件夹属性对话框,选择“安全”标签,在对应标签页面的“组或用户名”列表中,选择“Administrator”用户账号;将该账号的“完全控制”权限设置为“允许”,最后单击“确定”按钮保存设置;问题即可解决。
分类:电脑/网络
问题描述:
我的电脑中了个sdmAgent20.dll病毒,后来我按照(直接给RUNDLL32.EXE文件设置权限方法如下.建立批处理文件
ECHO >%systemroot%
undll32.exe >nul
cacls %systemroot%
undll32.exe /T /E /C /R everyone ADMINISTRATORS
ADMINISTRATOR SYSTEM GUEST USERS >nul
在后台运行下就可以了.这批处理主要是设置RUNDLL32.EXE文件的权限.经过测试.
完全能解决这病毒运行.)这个方法作了,可一开机就出现;加载 c;windowssystem32sdmagent20.dll 时出错 拒绝访问 太烦人了,1分钟一次
解析:
前不久在网上下了个叫酷桌面的软件,可以间隔一定的时间换桌面,看起来不错,下来一用,用起来也不错,桌面总是不停的换,让同事好是羡慕,可用了不久就发现问题了!不是的有页面弹出,偶终于发现,原来这也是流氓软件,于是卸掉,但网页还是弹出,进程里有rundll32进程,查根源发现掉用的是sdmAgent20.dll ,于是启动到安全模式下查杀.
具体查杀方法如下:
安全模式
打开文件夹选项显示所有文件和系统隐藏文件
任务管理器结束掉
删除windowssystem32
undll32.exe
sdmAgent20.dll LINKMEDIA Tech
Nwsapagent.dll LINKMEDIA Tech
lsc.dat LETSCOOL Neork Technology
ACSs.dll LINKMEDIA Tech
CoolBho.dll LETSCOOL Neork Technology
注册表启动项目 C:WINDOWSsystem32
undll32.exe C:WINDOWSsystem32sdmAgent20.dll,StartAgent
sdmAgent20.dll
是广告木马程序.RUNDLL32.EXE和SVCHOST.EXE进程加载的木马程序交叉保护的,进安全模式杀
*************************************************************症状****************************
我的任务管理器里有个RUNDLL32.EXE进程,映像路径c:winkowssystem32
undll32.exe c:windowssystem32sdmAgent20.dll,StartAgent 请问有人知道这是什么吗?
时不时弹出12go的网页.
无法删除sdmAgent20.dll
结束RUNDLL32.EXE后仍然无法删除sdmAgent20.dll.
而且过不久RUNDLL32.EXE又出现
另有一SVCHOST.EXE加载了NWSAPAGENT.DLL和ACSS.DLL
曾试过结束了此SVCHOST.EXE进程 可以删除ADMAGENT20.DLL 但是重起电脑后显示无法找到SDMAGENT20.DLL
sdmAgent20.dll NWSAPAGENT.DLL和ACSS.DLL 的发行者都属于LINKMEDIA Tech
声明: 我们致力于保护作者版权,注重分享,被刊用文章因无法核实真实出处,未能及时与作者取得联系,或有版权异议的,请联系管理员,我们会立即处理,本站部分文字与图片资源来自于网络,转载是出于传递更多信息之目的,若有来源标注错误或侵犯了您的合法权益,请立即通知我们(管理员邮箱:daokedao3713@qq.com),情况属实,我们会第一时间予以删除,并同时向您表示歉意,谢谢!
本站内容仅供参考,不作为诊断及医疗依据,如有医疗需求,请务必前往正规医院就诊
祝由网所有文章及资料均为作者提供或网友推荐收集整理而来,仅供爱好者学习和研究使用,版权归原作者所有。
如本站内容有侵犯您的合法权益,请和我们取得联系,我们将立即改正或删除。
Copyright © 2022-2023 祝由师网 版权所有
邮箱:daokedao3713@qq.com