症状:

　　系统事件：已发现木马!
　　木马名称：Trojan-Spy.Win32.Agent.nw.18980
　　木马路径：C:\WINDOWS\system32\alsmt.exe
　　处理方式：删除 成功
　　发现日期：2006年8月21日

　　系统事件：已发现木马!
　　木马名称：Trojan-Spy.Win32.Agent.nw.18980
　　木马路径：C:\WINDOWS\system32\alsmt.exe
　　处理方式：删除 成功
　　发现日期：2006年8月21日

　　重新启动系统后，木马仍然存在，在安全模式下仍然无法删除该木马。

　　解决办法:

　　可以到DOS下清楚这个流氓软件，具体步骤如下：

　　首先你如果有DOS启动盘，那恭喜你了，搞定它很方便，dos启动，删除winnt\system32下的 alsmt.exe、albus.＊、\system32\drivers下的Albus.sys；program files里MMSAssist文件夹即可搞定。如果没有dos启动盘，那就麻烦了，因为这个流氓在安全模式下无法删除。下载这个小软件 unlocker1.8.3.exe解决以上文件。然后regclean清理一下启动项，regedit注册表里找到Browser Helper Objects删除该木马相关项。

　　如果回答的不好，请见谅。

声明: 本文转载自Internet论坛，对于本文中所提供的对Trojan-spy.win32.agent.nw.18980木马的查杀方法没有经过本网站的测试，因此，对于使用本文所描述的方法造成的任何问题请您自己承担责任。

--
参考链接: http://bbs.mmsk.cn/archiver/?tid-34561.html