症状:
系统事件:已发现木马! 木马名称:Trojan-Spy.Win32.Agent.nw.18980 木马路径:C:\WINDOWS\system32\alsmt.exe 处理方式:删除 成功 发现日期:2006年8月21日
系统事件:已发现木马! 木马名称:Trojan-Spy.Win32.Agent.nw.18980 木马路径:C:\WINDOWS\system32\alsmt.exe 处理方式:删除 成功 发现日期:2006年8月21日
重新启动系统后,木马仍然存在,在安全模式下仍然无法删除该木马。
解决办法:
可以到DOS下清楚这个流氓软件,具体步骤如下:
首先你如果有DOS启动盘,那恭喜你了,搞定它很方便,dos启动,删除winnt\system32下的 alsmt.exe、albus.*、\system32\drivers下的Albus.sys;program files里MMSAssist文件夹即可搞定。如果没有dos启动盘,那就麻烦了,因为这个流氓在安全模式下无法删除。下载这个小软件 unlocker1.8.3.exe解决以上文件。然后regclean清理一下启动项,regedit注册表里找到Browser Helper Objects删除该木马相关项。
如果回答的不好,请见谅。
声明: 本文转载自Internet论坛,对于本文中所提供的对Trojan-spy.win32.agent.nw.18980木马的查杀方法没有经过本网站的测试,因此,对于使用本文所描述的方法造成的任何问题请您自己承担责任。 |
-- 参考链接: http://bbs.mmsk.cn/archiver/?tid-34561.html
|