sdmagent30.dll加载错误不断弹出的解决方法

　　广·西·电·脑·服·务·网　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

　设为首页　

　收藏本站

│

│

│

│

│

│

│

│

│

│

│

│

│

│

│

│

│

│

│

│

│

　广西电脑服务网 ·广西最大的电脑服务平台

您现在的位置：广西电脑维修在线 >> 软件学院 >> 病毒、木马 >> 软件学院正文

sdmagent30.dll加载错误不断弹出的解决方法

作者：未知文章来源：未知点击数：更新时间：2007-2-10 16:45:42

目前这个好像是网上流传的唯一正确的解决方案：症状:12月22日，电脑开机卡巴斯基报警，发现病毒：“sdmagent30.dll”，我想都没想，按照平时的操作点了删除按钮。没想到，就是这个操作点燃了导火索！查杀病毒的过程中，卡巴斯基提示病毒无法删除，将在下一次系统启动后删除。想都没想，系统重启，蓝天白云出现过后，我习惯性地将手放在了鼠标上，准备我的网上之旅。突然，电脑弹出错误提示“系统无法加载sdmagent30.dll！”，我疑惑，搞什么嘛，没将其当回事，按下确定。可没过2秒钟，错误提示再次弹出。确定后，不停地弹出错误提示，直至系统资源耗尽。刚开始还以为就是普通的病毒作怪，逐进安全模式，进行杀毒，杀木马等操作，结果也查出了很多病毒，毫不犹豫杀之。重启。。。等待。。。。靠，错误提示依旧我行我素，不停地弹出！我感觉到事情的严重性！怀疑是不是流氓软件，在网上下载了流氓软件清理工具，清理了所有的插件（再不能确定是那个插件的问题下，宁可错杀一千，决不放过一个）。重启，焦急地等待，晕，问题依旧打开注册表搜索启动项，将所有启动项只保留ctmon项，其余的全部去掉，重启，问题依旧！ 12月24日，我上网查关于sdmagent30.dll的相关帖子，但是收获甚微，很多都解决不了这个问题，但是还是得知好像跟一个叫LinkMedia有关。在注册表中搜索Linkmedia的项，没找到匹配项目。
开始换个思路，准备从分析进程中找到一丝线索！在网上搜索工具，选择冰纫和Proviewer。利用Procview的进程监视器发现错误提示的进程是：“RUNDLL32.EXE SADMAGENT30.DLL STARTAGENT” 通过查看发现其父进程为svhost.exe，这个文件是系统文件，主要是提供一些网络服务，难道是木马注入了svhost.exe文件中进程查看器发现当前进程中有4个svhost.exe，两个由system启动，其他两个分别是localservies和 network service,其中一个由system启动的svhost.exe占用内存很多，是其他几个进程的4倍多，将其结束，错误提示不再弹出，问题开始有所转机
分析原因，怀疑是svhost.exe在加载过程中需要加载sdmagent30.dll，但是由于卡巴斯基分析 sdmagent30.dll中含有广告程序将其删除，就出现了上述的问题。但是svhost.exe并不是加载的 sdmagent30.dll（从注册表中没有搜索到sdmagent30.dll的项目），肯定是加载的另外一个dll，而这个 dll要求加载sdmagent30.dll，所有现在的主要问题就是把这个由svhost.exe加载的dll文件找出来。有了理论，就差证明了。在网上搜索发现有一款叫超级巡警的进程管理软件功能强大，能够分析出各种进程加载的dll模块文件，下载安装。启动超级巡警（启动之后就用冰纫禁止了进程的创建，阻止错误提示的不断弹出），选系统检测的标签卡。分析结果出来了，逐条查看，看见有一项显示的是进程名称：svchost.exe id:1528 对应文件：c:\windows\system32\svchost.exe 命令行：c:\window\system32\svchost.exe -k netsvcs 进程描述：service host process是一个标准的动态连接库主机处理服务模块列表：模块名称：wmdmpsp.dll 对应文件：c:\window\system32\wmdmpmsp.dll 模块描述：linkmedia acs service module(终于找到了) 版权：copyrighi ? 2006 Linkmedia tech －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－服务管理名称：wmdmpmsp 状态：运行类型“自动显示名称：windows media connect service 描述：使用”通用即插即用“与媒体设备共享媒体。启动文件路径：c:\window\system32\svchost.exe -k net svcs 映象模块路径：c:\window\system32\wmdmpmsp.sll
'，终于找到了。将这个服务禁用（有些电脑会没有声音），安全模式下,进入system32目录,将wmdmpmsp.dll文件删除，注册表中有关wmdmpmsp.dll文件的项目删除: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WmdmPmSp
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WmdmPmSp 重启，问题解决！

上网速度更快更爽、更安全下载使用Firefox火狐浏览器

软件学院录入：nnyx 责任编辑：nnyx

上一篇软件学院： linkmedia病毒的解决方法

下一篇软件学院：封杀QQ消息连发器病毒的方法

【字体：小大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

Windows Vista系统声卡驱动解决方法	Windows中疑似共享故障排除
Windows桌面图标八大故障解决方法	Windows桌面常遇故障解决方法
WIN98系统故障完全攻略??	常见Windows故障全面排除方案
WIN98系统网卡常见故障解决	用Photoshop打造逼真的海水效果
如何用Word收看网络电视	访问windows XP共享出现的问题解决办法
巧妙恢复被破坏的Win XP系统文件	Windows下光驱常遇故障分析及解决办法
Fireworks CS3切片工具的使用	冲击波(Worm.Blaster)病毒手工清除方法
易如反掌！手工查杀木马病毒方法揭谜_	用EXCEL制作一份万年历
千千静听技巧十七招	3D游戏玩不爽原因
《文明4》无法运行的解决方法	《奇灵王》培养队员的技巧