木马清除全集

speed

木马清除全集
$ s  z$ _$ H6 K' a) j2 U8 h+ T
4 P$ x  v! G1 h* |1. 冰河v1.1 v2.2
; l% V% ?* z) l) [这是国产最好的木马 作者：黄鑫
清除木马v1.1
. m5 K. W$ B; }( m打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
; l3 J6 M% ~6 q' {3 ~/ B查找以下的两个路径，并删除
" C:windowssystem kernel32.exe"
( x! R) C0 C8 l+ z. ]" C:windowssystem sysexplr.exe"
关闭Regedit
重新启动到MSDOS方式
* }0 K, z$ a+ K' t删除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木马程序
6 K' ?$ c3 U7 M  F( z9 e重新启动。OK
) l  M; f& P; S
清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
因此，不能明确说明。
你可以察看注册表，把可疑的文件路径删除。

/ F3 o, k/ o5 a8 E9 F重新启动到MSDOS方式
删除于注册表相对应的木马程序
: Z, v1 H; @* ]重新启动Windows。OK
5 V) v2 k/ _9 T; g: j# o
0 u7 D$ H5 w7 f# j2. Acid Battery v1.0
清除木马的步骤：
5 z" p2 ]2 K$ x打开注册表Regedit
2 ~* _8 a6 z) z7 t点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
$ j+ h& {* P' [$ C6 w: D删除右边的Explorer ="C:WINDOWSexpiorer.exe"
! b8 ?! G! K  _( R关闭Regedit
重新启动到MSDOS方式
5 P6 F/ \0 ~; x8 z删除c:windowsexpiorer.exe木马程序
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
2 X' \9 j) O4 o重新启动。OK
; X9 B- U) f$ p9 K( N
5 w3 q: g/ N: o/ d8 _3 ^& x7 Z3. Acid Shiver v1.0 + 1.0Mod + lmacid
; ]! }$ @" r) i# f清除木马的步骤：
) U' t5 r9 q3 M* D) c重新启动到MSDOS方式
删除C:windowsMSGSVR16.EXE
然后回到Windows系统
& W4 g3 j) p3 B打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
2 k' y" b! G. _4 Y删除右边的Explorer = "C:WINDOWSMSGSVR16.EXE"
' T# K" P. @$ U/ F0 _2 J& R7 OHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的Explorer = "C:WINDOWSMSGSVR16.EXE"
关闭Regedit
重新启动。OK
: C& b( R7 f4 i5 n* {) A; h重新启动到MSDOS方式
删除C:windowswintour.exe然后回到Windows系统
6 m4 [4 O/ `8 h9 @6 G6 G1 {- ^打开注册表Regedit
点击目录至：
( F' }/ Q" K* n( hHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Wintour = "C:WINDOWSWINTOUR.EXE"
$ d7 H+ I: {& u6 oHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的Wintour = "C:WINDOWSWINTOUR.EXE"
' Y1 e) t7 W9 U) e关闭Regedit
重新启动。OK

, V7 Y5 [3 ~5 D" u+ w* P7 A4. Ambush
: g* @+ A! t% d% [; S' j+ X6 Z( M! r清除木马的步骤：
) r& p" ~+ m! B; R: g( H7 h; @4 t! n打开注册表Regedit
/ o# D7 z( S( U0 T点击目录至：
1 z3 `( w; u* vHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的zka = "zcn32.exe"
4 K/ O% X% ^1 _) }. x关闭Regedit
重新启动到MSDOS方式
删除C:Windows zcn32.exe
) b+ L3 g  J1 c6 q4 G( P重新启动。OK

5. AOL Trojan
( h1 r, b7 Q- {$ K清除木马的步骤：
启动到MSDOS方式
删除C: command.exe（删除前取消文件的隐含属性）
注意：不要删除真的command.com文件。
删除C: americ~1.0buddyl~1.exe（删除前取消文件的隐含属性）
删除C: windowssystemnorton~1regist~1.exe（删除前取消文件的隐含属性）
" x0 o! y4 n: q; e) i6 X! ]打开WIN.INI文件
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
run=
6 r) |  o, z& S. _5 i6 rload=
2 Z: r: _) R2 p4 _; l2 T! B保存WIN.INI
还要改正注册表Regedit
点击目录至：
: l9 T, h- x  Q* THKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的WinProfile = c:command.exe
关闭Regedit，重新启动Windows。OK
# E' \8 Z4 {" }! ~
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
1 L) i% S; V9 K( [- t, d1 I清除木马的步骤：
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
9 q: F4 ^$ h3 a' ]; g我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
打开system.ini文件
  w' l4 V. a5 ^$ k- j在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
. o0 J$ P* r4 u. k5 e5 r: c1 O如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
保存退出system.ini
打开win.ini文件
2 z- v; u! S3 K' E在[WINDOWS]下面有个run=
如果你看到=后面有路径文件名，必须把它删除。
4 U  n. \# a  t9 J* }正确的应该是run=后面什么也没有。
=后面的路径文件名就是木马，把它查找出来，删除。
保存退出win.ini。
% N. U! M  L, D- HOK
7 C, b5 r; |' [
. u% n! s$ W& A; S! w5 U7. AttackFTP
; e7 J4 d0 I$ {) q1 i3 s' W清除木马的步骤：
打开win.ini文件
在[WINDOWS]下面有load=wscan.exe
& H2 ^" S: @6 [  r; K# Z删除wscan.exe ，正确是load=
/ y6 j) r- x" [1 t' ~保存退出win.ini。
* ^4 `" n* [' q( w2 P$ I打开注册表Regedit
点击目录至：
8 k# G4 u% ~- v5 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Reminder="wscan.exe /s"
$ h0 G2 J) d) `  D8 u$ e+ ?关闭Regedit，重新启动到MSDOS系统中
删除C:windowssystem wscan.exe
OK

8 v* ]: H, w/ ^. _0 z+ t9 N: v7 D8. Back Construction 1.0 - 2.5
9 l$ q% u1 }# |0 V清除木马的步骤：
3 Q7 X! c/ b4 Q( t打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
6 ^+ T+ W" U7 \7 A" A# j8 ^删除右边的"C:WINDOWSCmctl32.exe"
. E& a$ J  z) u0 \# x$ O关闭Regedit，重新启动到MSDOS系统中
( N5 H" X$ ~8 c& N& M删除C:WINDOWSCmctl32.exe
OK

" I7 B4 O' [6 U  ]  f# b2 q' Y" {9. BackDoor v2.00 - v2.03
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的''c:windowsnotpa.exe /o=yes''
关闭Regedit，重新启动到MSDOS系统中
删除c:windowsnotpa.exe
注意：不要删除真正的notepad.exe笔记本程序
: _$ C6 f. D# I. k7 OＯＫ

( Y+ y. b% l- T6 M$ B, ~- Z10. BF Evolution v5.3.12
清除木马的步骤：
3 U# s8 k# e4 _  n  k* N% d打开注册表Regedit
- s! N1 V" t  A点击目录至：
+ {4 {' {/ F5 ]- U8 j" _/ eHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的(Default)=" "
关闭Regedit，再次重新启动计算机。
2 c) D3 Y3 U7 k) x将C:windowssystem .exe（空格exe文件）
ＯＫ
  X4 A2 z9 ]- h$ I7 l
: U/ Z  R' v* Q7 W) ?# g  g3 ?11. BioNet v0.84 - 0.92 + 2.21
# v: i3 _3 C# w+ t& i) {) R; j9 P0.8X版本是运行在Win95/98
0.9X以上版本有运行在Win95/98 和WinNT上两个软件
! t) H4 H% ^, O/ N客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑
NT被感染的系统完全一样。
清除木马的步骤：
首先准备一张98的启动盘，用它启动后，进入c:windows目录下，用attrib libupd~1.
exe -h
. j5 A! q* s0 l5 b6 U命令让木马程序可见，然后删除它。
抽出软盘后重新启动，进入98下，在注册表里找到：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
. ]: M* B! E; O" A- {( N1 f的子键WinLibUpdate = "c:windowslibupdate.exe -hide"
  _: K* T, z& h: P7 i  p将此子键删除。

- t" ^; R) u  ]9 K12. Bla v1.0 - 5.03
% A' A+ Y. C3 I; B% J- Q- g清除木马的步骤：
打开注册表Regedit
1 q( p% M4 F% z: a点击目录至：
" A8 t. A; R* A( q) ?+ g% F; U$ Z" ]HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
7 z+ g' \6 V* q1 z删除右边的Systemdoor = "C:WINDOWSSystemmprdll.exe"
/ {) ]8 q9 z( D, e; N. w8 S关闭Regedit，重新启动计算机。
查找到C:WINDOWSSystemmprdll.exe和
C:WINDOWSsystemrundll.exe
注意：不要删除C:WINDOWSRUNDLL.EXE正确文件。
并删除两个文件。
OK

2 s' `5 T/ Z( c4 h$ q5 {13. BladeRunner
清除木马的步骤：
: A' f1 P6 F* W8 p5 p6 z$ y0 o, _打开注册表Regedit
; A+ F5 N  G5 `/ C" w; S" N点击目录至：
; G5 _3 i6 m9 E$ j; a2 JHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
) ]; w: S3 A$ [  B* T$ B, H  t可以找到System-Tray = "c:somethingsomething.exe"
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要
1 a  b% S2 R3 e3 v1 z的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。
! f2 q& N+ c1 V  [$ I6 Y
; o% ^; g. [) ?3 z" C9 g14. Bobo v1.0 - 2.0
清除木马v1.0
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
2 J9 b2 D6 i9 j1 Z% a2 W3 {3 D7 r删除右边的DirrectLibrarySupport ="C:WINDOWSSYSTEMDllclient.exe"
关闭Regedit，重新启动计算机。
: S* ~! i+ P8 J3 k, A" dDEL C:WindowsSystemDllclient.exe
OK
* J3 n  a, O% S/ Q' `1 {% P清除木马v2.0
打开注册表Regedit
$ N4 r, E( q) Q# V点击目录至：
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
: {2 g% w5 L7 G% iICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
重新启动计算机。OK

15. BrainSpy vBeta
清除木马的步骤：
打开注册表Regedit
( p) ?4 u5 H$ t点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
右边有 ??? = "C:WINDOWSsystemBRAINSPY .exe"
  o# {% t& A- t1 W" ]???标签选是随意改变的。
关闭Regedit，重新启动计算机
8 F4 @: L6 _' G4 m- F查找删除C:WINDOWSsystemBRAINSPY .exe
- m1 d! z+ X+ h& v3 u' y7 Y5 hＯＫ
' D# n3 ]  v& U
16. Cain and Abel v1.50 - 1.51
4 n: ~$ V! _* ^这是一个口令木马
* Z, J  y; c6 t3 S' b4 f进入MS-DOS方式
查找到C:windowsmsabel32.exe
# x7 x  p8 ~; {; C2 ], a并删除它。ＯＫ
9 f8 v& o9 o. ?6 @9 V, \7 P
' k$ @, j. g, ?- Q1 A# [* a+ B17. Canasson
9 V$ i  G" G, A1 S) `2 R清除木马的步骤：
打开WIN.INI文件
查找c:msie5.exe，删除全部主键
保存win.ini
重新启动计算机
8 z* C9 o: ]! P删除c:msie5.exe木马文件
2 w, Q% m! q; d% Z% x+ N  E& x0 JＯＫ

18. Chupachbra
清除木马的步骤：
打开WIN.INI文件
2 }( c! ]$ P; `* |" r  D[Windows]的下面有两个行
run=winprot.exe
load=winprot.exe
删除winprot.exe
( c3 A( m" x0 y, A, erun=
load=
! {7 t4 V3 S1 D6 n保存Win.ini，再打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的''System Protect'' = winprot.exe
8 K( _; D& Q  e( O+ ?重新启动Windows
查找到C:windowssystem winprot.exe，并删除。
ＯＫ
" p( e" w% m7 V
2 t, r8 I# L1 |) U9 b) v" d19. Coma v1.09
1 R' N9 J5 [' n1 ?清除木马的步骤：
& r! b) z: V% h3 q1 n% I8 ^5 U打开注册表Regedit
/ p3 {8 o3 |7 F1 H2 V点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
, m4 Q$ X" [$ W/ e5 }1 x删除右边的''RunTime'' = C:windowsmsgsrv36.exe
重新启动Windows
# p! R0 Q# F3 \  V2 X* O6 R查找到C:windows msgsrv36.exe，并删除。
ＯＫ

20. Control
清除木马的步骤：
打开注册表Regedit
' ~$ o8 O3 a! k$ b& P2 X+ j点击目录至：
4 O3 r' ?7 L; lHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的Load MSchv Drv = C:windowssystemMSchv.exe
保存Regedit，重新启动Windows
  s2 G! `5 s' z# ]: m查找到C:windowssystemMSchv.exe，并删除。文字

[ Last edited by qwfh on 2005-1-18 at 02:21 AM ]
8 }) B0 [' h; J0 r  I7 s
2005-1-13 11:23 PM               
; }/ N# S# x6 T" e, }) p4 {
: e4 u* K( ?3 Q9 C
绝代双椒
- O- o3 z% N# m6 W见习版主
: a- g2 y6 p+ W% w' }. x1 Y

9 X( f* n! @5 W5 m/ P: `
0 J5 y) z. z4 g0 d
' j$ O) K# v2 V& O( I! C积分 781
+ y; P& M$ W% ~! p; }0 k发贴 325
注册 2004-12-8
! V) y5 M$ g1 ~! L状态 离线  顶　好
# Z: t3 S! M7 o. ]2 j1 w




( Z! |* E: Y/ [0 y. |8 T7 q
2005-1-13 11:25 PM            
3 ?/ K! @1 J, M8 v4 Z6 Z
' a! Y) p$ g2 G- b
' I( K" u, W3 i$ U% p! fqwfh
安全新手－入门级
: N( L$ C; g9 S5 d+ d



积分 20
发贴 20
3 C! a3 L% Q+ @8 L注册 2005-1-10
状态 离线  21. Dark Shadow
/ S) n& ]8 ]* \+ \清除木马的步骤：
打开注册表Regedit
; p8 e; H$ O% H" p4 |: d- o点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRunServices
删除右边的winfunctions="winfunctions.exe"
保存Regedit，重新启动Windows
查找到C:windowssystem winfunctions.exe，并删除。
ＯＫ

22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
清除木马的步骤：
$ O2 b+ M6 S3 J% s* T) l9 M打开注册表Regedit
点击目录至：
! a4 M0 h" `, ]0 Z4 \+ YHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
1 d, |3 a+ V, s$ K0 M' `4 s版本1.0
删除右边的项目''System32''=c:windowssystem32.exe
  H# b  h2 a$ g6 i& A7 y版本2.0-3.1
" j7 \+ D4 _0 t' L' }+ u  s' r删除右边的项目''SystemTray'' = ''Systray.exe''
保存Regedit，重新启动Windows
5 f0 `$ L& |; d6 ?. i" x版本1.0删除c:windowssystem32.exe
版本2.0-3.1
删除c:windowssystemsystray.exe
ＯＫ

( o" w/ U( \) W4 f# R23. Delta Source v0.5 - 0.7
清除木马的步骤：
打开注册表Regedit
/ l* p' e. b  k8 U点击目录至：
0 F  \2 _- ]/ Y7 a, }/ zHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的项目：DS admin tool = C:TEMPSERVER.exe
保存Regedit，重新启动Windows
查找到C:TEMPSERVER.exe，并删除它。
ＯＫ

+ S8 y7 h/ U& k6 g; p9 D) q. z24. Der Spaeher v3
清除木马的步骤：
  [1 O; H" `: a* z+ v' c打开注册表Regedit
+ z0 N7 y& s! K  W# D点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
0 s& h: _+ Y/ S/ \' i6 d% y3 t删除右边的项目：explore = "c:windowssystemdkbdll.exe "
( L9 J7 S; D; y- S0 }保存Regedit，重新启动Windows
# P) z! p1 o5 C; |" W+ A6 T删除c:windowssystemdkbdll.exe木马文件。
ＯＫ
' d5 g" X" z7 Y8 k
--

' H8 L  S0 \$ u! l% C25. Doly v1.1 - v1.7 (SE)
清除木马V1.1-V1.5版本：
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
$ r4 X0 v8 |) D5 I把下列各项全部删除：
C:WINDOWSSYSTEMtesk.sys
C:WINDOWSStart MenuProgramsStartupmstesk.exe
; _) W* f$ _# R2 f5 L$ m: B0 ncrogram FilesMStesk.exe
5 @% [  V- X4 z( H' t  `crogram FilesMdm.exe
重新启动Windows。
" r. b4 |6 o; C2 @8 I接着，打开win.ini文件
找到[WINDOWS]下面load=c:windowssystemtesk.exe项目，删除路径，改变为load=
8 u4 m  K" r2 `: N% J7 p保存win.ini文件。
最后，修改注册表Regedit
找到以下两个项目并删除它们
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
Ms tesk = "Crogram FilesMStesk.exe"
; ]) H% l: N8 P$ K/ d/ j和
6 M6 {4 `# Y- N, ?0 l7 zHKEY_USER.DefaultSoftwareMicrosoftWindowsCurrentVersionRun
) m  B  N0 m# `, S% ^$ }. I: s! vMs tesk = "Crogram FilesMStesk.exe"
再寻找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionss
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
4 @- ^3 P' Y: J. j* U* X# f关闭保存Regedit。
6 u* b9 `8 F2 M0 m还有打开C:AUTOEXEC.BAT文件，删除
; e9 ]8 |5 J5 e8 j: \% N@echo off copy c:sys.lon c:windowsStartMenuStartup Items
: }7 B7 \; Q( b6 V6 h" udel c:win.reg
关闭保存autoexec.bat。
ＯＫ
+ q7 B# T0 P3 l2 ?8 }% i清除木马V1.6版本：
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但
( y- g* H8 W7 w( x' D( p是它并不会把木马的EXE文件删除掉。
1 S% q- q$ b5 W0 u4 Y2．用98或DOS启动盘启动（用RESET键）后，转入C:，编辑AUTOEXEC。BAT，把如下内容
9 ^: m: w$ |& ^4 I- a! ~, c' w4 z) s删除：
@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe
del c:win.reg
$ h2 o# }6 w* q1 h保存AUTOEXEC。BAT文件并返回DOS后，在C：根目录下删除木马文件：
del sys.lon
del windowsstartm~1programsstartupmdm.exe
del progra~1mdm.exe
3．抽出软盘重新启动，进入98后，把crogram files目录下的memory manager 目录
删除。
* z* ~9 E4 f* j: X1 n! e清除木马V1.7版本：
6 Y1 m- a6 E; I5 R9 M+ k首先，打开C:AUTOEXEC.BAT文件，删除
# B1 P9 @3 u! m4 f@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe
- k7 w# x; g" F  X6 {1 x# edel c:win.reg
关闭保存autoexec.bat
( h. P2 t4 b' w; K' o  V9 z然后打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
找到c:windowssystemmdm.exe路径并删除这个项目
  [6 P6 t; q/ Y& I4 J' E/ f9 _点击目录至：
1 O9 m% t; g7 H' @5 nHKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:windowssystemkernal32.exe"路径并删除这个项目
0 @: C5 o/ G# B! c5 w5 L+ t( ~关闭保存Regedit。重新启动Windows。
6 _& v+ _, m0 D6 b- j最后，删除以下木马程序：
c:sys.lon
  b. ~- m- V7 q2 Ec:iecookie.exe
c:windowsstart menuprogramsstartupmdm.exe
2 B2 o# m6 M1 ?3 G$ `! z5 Dcrogram filesmdm.exe
% R; c# g$ ?) L/ s( n* uc:windowssystemmdm.exe
2 R' `# I" g) F. [- y" T/ `# S8 Xc:windowssystemkernal32.exe
4 H( j2 d$ [0 J1 [注意：kernal32是Ａ
ＯＫ
$ Q9 U" l# A5 A) Y4 \0 V* a
: Y* S% w3 F% }% e5 N6 \! f75. Revenger v1.0 - 1.5
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
+ ]' J: Y4 f* w1 s4 p( ?; c删除右边的项目：AppName ="C:...server.exe"
" u3 ^/ u/ F1 A8 x8 C' |" O( y3 q关闭保存Regedit，重新启动Windows
在c:windows查找相应的木马程序server.exe，并删除
ＯＫ

76. Ripper
. p) \5 U1 H1 r# x清除木马的步骤：
打开system.ini文件
2 V3 w: c' D" |& {: y; {将shell=explorer.exe sysrunt.exe
改为shell= explorer.exe
. L5 A+ _# [( Y! a( c. E关闭保存system.ini，重新启动Windows
在c:windows查找相应的木马程序sysrunt.exe，并删除
ＯＫ
5 W4 K& U6 `+ @% l2 y  D0 `
77. Satans Back Door v1.0
7 \7 R. m. h+ m$ `清除木马的步骤：
0 _4 \5 Z  j4 `( L打开注册表Regedit
/ V$ u* z  t' v; z点击目录至：
4 d+ j, z# O! RHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
; T% F/ U" p7 S- N3 S删除右边的项目：sysprot protection ="C:windowssysprot.exe"
. {4 Q$ L& I9 w3 T$ c  t关闭保存Regedit，重新启动Windows
删除C:windowssysprot.exe
; O8 u- d7 F/ U( D3 F* |3 @! {ＯＫ
4 T. {, c* P" H: n, K1 f* I
7 Q* I6 M5 P4 O. X3 E; }78. Schwindler v1.82
清除木马的步骤：
. D0 g/ l% f1 C8 V3 f, o打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
2 b) i' R; X; _8 _# L2 a9 \删除右边的项目：User.exe = "C:WINDOWSUser.exe"
关闭保存Regedit，重新启动Windows
0 q$ m" R' e1 Q: o3 [删除C:WINDOWSUser.exe
& q$ {' r" d( h5 l3 I, d8 l- vＯＫ
6 A, U, `6 G* T4 S( [: m
* t' O/ t( ?* L4 M: u4 q/ r) ?79. Setup Trojan (Sshare) +Mod Small Share
这个共享隐藏Ｃ盘的木马
清除木马的步骤：
打开注册表Regedit
点击目录至：
, `" T3 T" H: _9 A5 n9 \HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan

选择右边有''C$''的项目，并全部删除
9 ~1 U- c. C/ |! i8 t# O关闭保存Regedit，重新启动Windows
ＯＫ

2005-1-13 11:25 PM               
; I, _9 h0 \- Z+ q' C6 F
, f! ]1 I) R9 a5 V; F7 X% D
qwfh
安全新手－入门级

& }# N8 T. T( o8 Q. C9 t


积分 20
' P8 q* y1 O2 o发贴 20
5 ^# g0 k2 V& H. \/ e4 ]注册 2005-1-10
状态 离线  80. ShadowPhyre v2.12.38 - 2.X
2 S% t" l/ ]9 e/ a# s! V清除木马的步骤：
) ^; u! e: @# l( x0 `4 l打开注册表Regedit
# X( Z# Q' y' @4 S. O8 V点击目录至：
5 A) i- ]; ?4 E' AHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
" t2 o6 b, m5 `, ~删除右边的项目：WinZipp = "C:WINDOWSSYSTEMWinZipp.exe /nomsg"
或者WinZip = "C:WINDOWSSYSTEMWinZip.exe /nomsg"
. V. z& G4 p) x- k/ C* ~% Q; T关闭保存Regedit，重新启动Windows
删除C:WINDOWS WinZipp.exe或者C:WINDOWS WinZip.exe
0 z, a% Q" _2 R7 d4 BＯＫ
+ R2 N) ]1 j5 ^+ S. w: p
; W! E# x" a0 E$ c% k  M81. Share All
清除木马的步骤：
! h' L6 E3 G: Y, B% _1 o7 q0 }2 n) O打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan

这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。

, L! N  i9 \* S3 `6 A82. ShitHeap
, \8 ]+ Y) o/ L% y) U6 ]5 |清除木马的步骤：
) O) n' ^$ g6 l( c# B打开注册表Regedit
( H2 r$ c/ ^/ x& A& k; Y2 @1 |点击目录至：
( v' R' I' c! w! W! f# yHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：recycle-bin = "c:windowssystemrecycle-bin.exe"
或者recycle-bin = "c:windowssystem.exe"
& Z; a0 C7 X0 l7 z2 S$ Y8 P7 e. Y关闭保存Regedit，重新启动Windows
3 H* z0 n$ q# q3 _+ C/ w删除c:windowssystemrecycle-bin.exe或者c:windowssystem.exe
ＯＫ
7 z1 v4 ~! N' I) {0 C
  W, {% P+ U5 S: c83. Snid v1 - 2
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：System-tray = ''c:windowstemp$01.exe''
关闭保存Regedit，重新启动Windows
: ^* L  W% b  ~删除c:windowstemp$01.exe
  Q* I! X! x1 bＯＫ

84. Softwarst
% m4 L' x/ S3 Q清除木马的步骤：
. J, k5 r, C* B/ @9 K9 i打开注册表Regedit
点击目录至：
9 i; C! P8 [( e0 Y( J9 _, OHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：NetApp = C:windowssystemwinserv.exe
关闭保存Regedit，重新启动Windows
删除C:windowssystemwinserv.exe
ＯＫ
- t! `; s8 ~6 ?6 a. M
; M2 [, s5 @$ g" n5 n9 R85. Spirit 2000 Beta - v1.2 (fixed)
: ?. a' N6 w, O/ I- |清除木马v Beta版本:
& ^9 a4 N1 V2 G5 F打开注册表Regedit
点击目录至：
0 O  E  H1 v0 ~4 S1 C8 QHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
: f# v$ T* l: G+ z% a- h. i1 x删除右边的项目：internet = "c:windowsnetip.exe "
. I! {  I6 l. d: h4 _! e4 d+ L6 C8 \6 O关闭保存Regedit
2 z: _9 ]/ |& G  }8 F6 q9 F打开win.ini文件
. e. X2 b( v: D查找到run=c:windowsnetip.exe
更改为：run=
关闭保存win.ini，重新启动Windows
: v! |3 M8 T. Q( y7 x删除c:windowsnetip.exe和c:windowsnetip.exe
: J4 n: v) H: x  GＯＫ
/ \3 M, u5 W% C# D7 {$ w清除木马v 1.2版本:
# G/ G, Z8 T8 ^: F! o0 \/ h( a6 o3 v打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
) Q+ U& D/ F8 H删除右边的项目：SystemTray = "c:windowswindown.exe "
关闭保存Regedit，重新启动Windows
% f, E& j* ^' c  l: x删除c:windowswindown.exe
ＯＫ
清除木马v 1.2(fixed)版本:
" `/ g: J# K. S$ t0 Y5 E# G打开注册表Regedit
+ T# R+ F) R$ h, u2 Z* q+ K+ `. n/ N点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Server 1.2.exe = "c:windowsserver 1.2.exe"
关闭保存Regedit，重新启动Windows
删除c:windowsserver 1.2.exe
  V6 T/ A( t0 ]% H$ Y  `3 E
* c) S9 b& p2 M1 F2005-1-13 11:26 PM               


. _$ f! A, a$ A" Vqwfh
安全新手－入门级


+ }9 d& j+ }4 N7 W' J; U

2 o6 y. E# ?# n3 `8 E2 L5 V0 W# x积分 20
发贴 20
2 c1 R$ n' v! l. d6 X2 U注册 2005-1-10
状态 离线  86. Stealth v2.0 - 2.16
3 Z  [; s+ j- T; g% l清除木马的步骤：
打开注册表Regedit
* T9 I* Z/ u- f6 v1 P点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Winprotect System = "C:WINDOWSwinprotecte.exe
' B- z- ^& d) S# W( @/ P& j关闭保存Regedit，重新启动Windows
删除C:WINDOWSwinprotecte.exe
ＯＫ
3 r- g* Z7 K( `# q! Z8 d
87. SubSeven - Introduction
清除木马v1.0 - 1.1：
7 i& Q* x7 K. F/ d% Z打开注册表Regedit
) d5 ^" l' ?) s/ q% L2 }; j点击目录至：
/ L' U' ~; ]2 k' Z# wHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SystemTrayIcon = "C:WINDOWSSysTrayIcon.Exe"
9 H0 ]- H; o+ `  i9 u8 \+ V9 f关闭保存Regedit，重新启动Windows
4 W# [% I5 J: v2 t4 w( I( C% G删除C:WINDOWSSysTrayIcon.Exe
ＯＫ
4 Q% ]! r0 p  M- U3 N清除木马v1.3 - 1.4 - 1.5：
打开win.ini文件
查找到run=nodll
$ D* _5 M" U- `. q; p$ M更改为run=
关闭保存win.ini，重新启动Windows
/ Q2 u0 T5 h7 o* w删除c:windowsnodll.exe
  d- E' Y. ~+ k+ [! fＯＫ
1 e: z- ^' x2 p# ]% U  F清除木马v1.6：
  [: u6 U% d& M- i打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SystemTray = "SysTray.Exe"
关闭保存Regedit，重新启动Windows
: U0 E3 x3 D" v  I) s" w# R& w( K0 g删除C:windowssystray.exe
ＯＫ
清除木马v1.7：
" u& t7 O. n+ G1 C打开注册表Regedit
. e8 n/ ]8 S8 _& X2 e$ h" y0 T点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
5 Y" l- @% X5 V5 U  f, C# _  _
+ v& N$ }9 E9 W  B/ e查找到右边的项目：C:windowskernel16.dl，并删除
6 F5 w: K' G' i/ l# M( q关闭保存Regedit，重新启动Windows
删除C:windowskernel16.dl
ＯＫ
清除木马v1.8：
: C) k; S8 j3 O) k( M& H4 e打开注册表Regedit
0 R8 |2 T8 t5 N% f  X2 j. p点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
! e5 |, N$ x2 O
% m- ~8 Q8 b! M) U$ X查找到右边的项目：c:windowssystem.ini.，并删除
( n4 E8 N% L: `. W4 \% l2 B# j/ I关闭保存Regedit。
打开win.ini文件
% |  P$ Q' m5 a) G% b$ o查找到run= kernel16.dl
更改为run=
关闭保存win.ini。
! u9 E" e5 y& u+ F打开system.ini文件
查找到shell=explorer.exe kernel32.dl
8 a5 F  Y0 o) t6 R: z更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
6 o: k( p3 T+ m, j* `5 y) [删除C:windowskernel16.dl
- P/ \4 `: @: c  X# W9 {- qＯＫ
" u4 y. g' f- V* `- P0 `; G清除木马v1.9 - 1.9b：
4 P0 d" \) w7 \4 }3 B3 ?) u打开注册表Regedit
6 K4 {5 U2 c6 V$ \( X点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
/ q; w+ x* P/ i7 N4 o- x5 hHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
- R! \4 V/ b( P7 T
删除右边的项目：RegistryScan = "rundll16.exe"
关闭保存Regedit，重新启动Windows
* N. u/ `7 ^# z* C删除C:windowsrundll16.exe
. p3 ^. |4 y% ]2 qＯＫ
清除木马v2.0：
打开system.ini文件
" k- L) k* T( c( W7 o# Y* Q+ @查找到shell=explorer.exe trojanname.exe
/ Q$ P0 J5 E9 ]- g! U& n* t更改为shell=explorer.exe
4 o' P' P! k- O( _( f关闭保存system.ini，重新启动Windows
% |' r" j4 X* ]  C6 Q: L* W, h! H- |删除c:windowsrundll16.exe
ＯＫ
4 W! y8 P' i: n  L- [/ R" k清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
打开注册表Regedit
点击目录至：
8 w' i$ s# ?* I9 YHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
4 H. n0 R8 Z, `& c2 s1 C4 \HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
! y+ `( n$ l( i8 Z2 [( M+ G
删除右边的项目：WinLoader = MSREXE.EXE
hkey_classes_rootexefileshellopencommand
) Z1 a. y. @. D) K* _: O; j, j将右边的项目更改为：@=""%1" %*"
+ F; d) C' X: m; y+ r  L; @关闭保存Regedit。
( o+ J5 P7 n* ~9 M$ p, Y打开win.ini文件
5 |+ L: D0 E( }6 v: D, n查找到run=msrexe.exe和
load=msrexe.exe
更改为run=
+ A. o8 d/ P- T  h5 |8 S+ Hload=
# L. ^9 a: d( D0 x) r关闭保存win.ini。
打开system.ini文件
查找到shell=explore.exe msrexe.exe
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除C:windows msrexe.exe
9 c( @2 A5 `# @- ]7 ^7 DC:windowssystemsystray.dll
; L2 G/ h. w5 L, XＯＫ
6 B( j* w  E0 N) J' E清除木马v2.2b1：
" {* a& K9 G2 E( q* D: W, t打开注册表Regedit
点击目录至：
, ~: t- x# E" q2 L) \- a8 o$ THKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
# `' k9 i: e4 ~3 ?( d3 E8 L+ W删除右边的项目：加载器 = "c:windowssystem***"
注：加载器和文件名是随意改变的
关闭保存Regedit。
打开win.ini文件
更改为run=
! `2 ?4 |! q3 z6 E6 V( t关闭保存win.ini。
! h+ e0 Y- E" y$ n1 i1 h打开system.ini文件
: R' \: n+ }1 Q$ D4 ?更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除相对应的木马程序
ＯＫ

88. Telecommando 1.54
6 |1 z3 s) ]: [& ?( {清除木马的步骤：
3 q! U, c2 m6 O, I% u! Y打开注册表Regedit
( D6 h( \# y7 o1 W) ^点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
6 T/ B$ E& \1 Z# E% p3 ^: |删除右边的项目：SystemApp＝"ODBC.EXE"
关闭保存Regedit，重新启动Windows
' y, l, U5 r& ?$ J0 O删除C:windowssystem ODBC.EXE
ＯＫ
& f3 r. G" T% L; j/ U: D--
1 L- H9 p; j/ ~, q5 ?  e

  B( D4 I, c  J' w  d& f) f; n89. The Unexplained
* \- U2 _4 @9 G% T8 Q清除木马的步骤：
打开注册表Regedit
: B, [2 O* k% k! k$ ^1 m点击目录至：
4 d) c! [% w, s/ |# LHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
4 z7 I3 Y- w: ~/ E; {删除右边的项目：InetB00st = "C:WINDOWSTEMPINETB00ST.EXE"
关闭保存Regedit，重新启动Windows
1 J1 K  k1 g& o' M/ \删除C:WINDOWSTEMPINETB00ST.EXE
ＯＫ

90. Thing v1.00 - 1.60
清除木马v1.00-1.12：
, u/ E5 E0 s9 l6 K% c4 `9 r点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
2 L$ Y0 S7 E! D! c' j
删除右边的项目：(Default) = "C:somepathherething.exe"
$ y+ ?" D+ n2 B, `3 p也有一些是在：
HKEY_LOCAL_MACHINESystemCurrentControlSetcontrolSessionManagerKnown16DL
Ls
删除右边的项目：wsasrv.exe = "wsasrv.exe"
关闭保存Regedit，重新启动Windows
9 J1 X- S% T" |2 D& _2 y  c删除C:somepathherething.exe
ＯＫ
5 U6 z2 F5 D) n' t清除木马v 1.20版本:
进入MS_DOS方式：
del winspc13.exe
del ms097.exe
2 @! W( ?- X& C5 V& Q6 U2 A8 r. N打开system.ini文件
2 m( Q9 j% P7 G, w( @) P查找到shell=explorer.exe ms097.exe
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
0 X0 k- I9 y* F4 H% F# ZＯＫ
清除木马v1.50版本:
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
关闭保存Regedit。
% L1 y5 n2 u: k$ v! p# U8 H打开system.ini文件
' N" z+ \& X9 b. Q4 M3 B2 u' S  f6 \查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
7 b9 E$ F6 y- r6 Q9 z6 e- k0 ]关闭保存system.ini，重新启动Windows
删除相应的木马文件
ＯＫ
1 x% _, C0 L2 O, [& l0 i9 T2 t清除木马v1.50版本:
# J# b/ ~, V1 N8 s+ D. X6 C& h进入MS_DOS方式：
del winspc13.exe
1 k% Y/ P0 m  k5 Pdel ms097.exe
打开system.ini文件
查找到shell=explorer.exe后面是木马文件
) H  l) z6 }4 A  }( v+ b* ?更改为：shell=explorer.exe
5 ]# F6 W( C/ q+ Q关闭保存system.ini，重新启动Windows
% |& P( l0 @  @$ P删除相应的木马文件
3 P$ G  C% g& D( p) O) x# }. ?ＯＫ

4 s6 ~  N! p; W& i; H. `91. Transmission Scount v1.1 - 1.2
清除木马的步骤：
2 Y- h" Q/ t6 a! Z  p/ `打开注册表Regedit
点击目录至：
( x; G6 D0 e5 J! V8 d- h( xHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Kernel16" = C:WINDOWSKernel16.exe
关闭保存Regedit，重新启动Windows
- j# {' s/ E# n) K删除C:WINDOWSKernel16.exe
% q$ j4 G5 x6 u: JＯＫ

92. Trinoo
2 r' d% n: G- D! G& a/ \# S清除木马的步骤：
打开注册表Regedit
; Z* @8 i" I. f9 d8 y9 L( z4 A点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
* A9 w" u5 ]# O% t$ X7 S删除右边的项目： System Services = service.exe
关闭保存Regedit，重新启动Windows
删除C:windowssystemservice.exe
" A; h  A! O) T( b: M8 IＯＫ

2 d7 s, J7 i' {! r' y3 b, V93. Trojan Cow v1.0
- p: r' i( o9 x; ]清除木马的步骤：
) c8 G  G9 P, _- W- R0 S% I. n打开注册表Regedit
8 T$ N% S4 X  v& T5 S* N/ t6 `. V点击目录至：
- A/ a  \3 G$ n+ Q% P0 _HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
( N6 m) `7 ~! J; b5 e6 l删除右边的项目：SysWindow = "C:WINDOWSSyswindow.exe"
关闭保存Regedit，重新启动Windows
删除C:WINDOWSSyswindow.exe
ＯＫ

94. TryIt
* ^8 }7 K; Y' L# t清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
0 C- S# \0 k$ z5 w删除右边的项目：Rc5Dec = Crogram FilesInternet Explorer_.exe -guistart
关闭保存Regedit，重新启动Windows
$ {1 l/ e) {* i9 B; E: w( u+ ^删除Crogram FilesInternet Explorer_.exe
ＯＫ
; i  ?  d6 H6 x& ~: ]! {- b
95. Vampire v1.0 - 1.2
清除木马的步骤：
% t( b/ Q9 o  E+ E8 Z3 L打开注册表Regedit
. B% O; p! N% g) k点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Sockets ="c:windowssystemSockets.exe"
% L! }$ u- A. C5 K5 W4 x! k关闭保存Regedit，重新启动Windows
删除c:windowssystemSockets.exe
2 g' i+ ?5 T) e* {ＯＫ
" ]7 b- p; m/ M/ j
6 I3 b, |+ I9 i3 {) P. p' d) ?96. WarTrojan v1.0 - 2.0
清除木马的步骤：
( t& @  v- ?% q: V打开注册表Regedit
点击目录至：
8 D- X; T. J1 z6 O$ |HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
2 Y! c8 M+ w& R. P+ t删除右边的项目：Kernel32 = "C:somepathserver.exe"
$ x4 r2 [: {9 j: }; h. @关闭保存Regedit，重新启动Windows
删除C:somepathserver.exe
ＯＫ

2005-1-13 11:27 PM               

4 ?) G; d, K6 T) e8 h! G1 w
qwfh
2 y1 x, v8 u+ W6 n7 K安全新手－入门级
. O1 q: ?1 ~! d$ w7 l
' Z- z' `" ?( M# H8 t+ C) {- p: ]* o. o9 Y
7 [" n7 x2 j& G! e

积分 20
: l8 m' i3 M/ w0 i. @发贴 20
+ z2 `; i; D" Q) |注册 2005-1-10
状态 离线  97. wCrat v1.2b
清除木马的步骤：
打开注册表Regedit
' o) Q/ u3 y$ J5 ]/ j* x( g点击目录至：
, J5 Q# z: p3 j6 Q" o$ GHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：MS Windows System Explorer ="C:WINDOWSsysexplor.exe"
关闭保存Regedit，重新启动Windows
删除C:WINDOWSsysexplor.exe
ＯＫ

% @' b7 y- N1 `98. WebEx (v1.2, 1.3, and 1.4)
清除木马的步骤：
4 I  }6 C' Y' s' t: S* Y% U" z7 q打开注册表Regedit
# U5 D7 |! i' g8 O* h- [点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
. S. |) Y; d- d$ ^7 b删除右边的项目：RunDl32 = "C:windowssystemtask_bar"
关闭保存Regedit，重新启动Windows
  ~) t' L  m8 E! @删除C:windowssystemtask_bar.exe和c:windowssystemmsinet.ocx
# n4 P, T, n1 R" EＯＫ

% Z+ L4 [. j9 `* [" ?" [99. WinCrash v2
7 r6 \+ O0 N; e' W清除木马的步骤：
打开注册表Regedit
. b1 @9 e- S- Y9 R2 i9 e2 C点击目录至：
9 ~  \* l2 t- O2 E$ M3 t9 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
8 z9 [6 z- e7 T! _删除右边的项目：WinManager = "c:windowsserver.exe"
+ x9 V/ {( g1 m. |关闭保存Regedit
, o  _% a% O) }! Y) a9 k) l打开win.ini文件
查找到run=c:windowsserver.exe
更改为：run=
保存关闭win.ini，重新启动Windows
删除c:windowsserver.exe
2 ]1 A- O/ V$ h% H  JＯＫ

' r0 G! Q) y8 y+ z100. WinCrash
清除木马的步骤：
打开注册表Regedit
- T, x! h  c: B点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：MsManager ="SERVER.EXE"
1 i1 U& G* Z' I/ ^关闭保存Regedit，重新启动Windows
" u, K) j7 c2 T2 ]删除C:windowssystem SERVER.EXE
ＯＫ

101. Xanadu v1.1
" C4 z6 D& K7 ]) t7 D- T清除木马的步骤：
2 T% q; |5 A9 K# F  F打开注册表Regedit
点击目录至：
' ]8 U+ J0 e! l/ ?& K9 H8 C2 _HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SETUP = "c:somepathsetup.exe"
关闭保存Regedit，重新启动Windows
删除c:somepathsetup.exe
ＯＫ
+ @+ e: H2 x% N: q# x1 N8 a
# u3 {3 F; a: q# K9 N& E102. Xplorer v1.20
2 d2 e2 ~6 `' c3 S5 r清除木马的步骤：
. d) _# D; l' q' w打开注册表Regedit
) ?( N' U9 w- N2 o3 m  ]点击目录至：
4 Z, c9 N* R9 g8 oHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：PCX = "C:WINDOWSsystemPCX.exe"
关闭保存Regedit，重新启动Windows
; T8 }  J$ t0 i* C( L% y删除C:WINDOWSsystemPCX.exe
2 C4 k" @5 T1 F3 l0 U1 oＯＫ

103. Xtcp v2.0 - 2.1
清除木马的步骤：
" U; e$ q& y* f0 |$ X; k+ g# W" u打开注册表Regedit
. [  i  _0 x5 ]) g( ]; I点击目录至：
# B3 _. `) z# o. ^9 Y  u1 I) XHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
/ A& N/ A, z! y4 V+ y删除右边的项目：msgsv32 = "C:WINDOWSsystemwinmsg32.exe"
, y) e& ]0 ]4 l关闭保存Regedit，重新启动Windows
3 Z$ F7 n/ j3 U+ g  n8 Y删除C:WINDOWSsystemwinmsg32.exe
3 q! l; {1 K3 ~# uＯＫ

104. YAT
6 E" P6 a, B& ]1 l清除木马的步骤：
: o7 D. K& [- ?$ e2 p: u打开注册表Regedit
点击目录至：
! F% M, E* N" i8 }8 ?HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
7 p: i" f7 J& _( v- U- c' Z  ]; k' L删除右边的项目：Batterieanzeige = ''cathnamehereserver.exe /nomsg''
) _5 P: v* n! J/ j8 j/ L- T% @  c" O关闭保存Regedit，重新启动Windows
删除cathnamehereserver.exe

罪爱玫瑰

:L看不明白拉