木马清除全集

speed

木马清除全集

7 L- P! y( J+ |1. 冰河v1.1 v2.2
这是国产最好的木马 作者：黄鑫
清除木马v1.1
打开注册表Regedit
# M' D1 ?5 q% }& I$ C/ G: g& Y$ t点击目录至：
: \; w# J8 H+ O# {, {$ \HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
* P( q8 i) U7 `' e: a: ?1 p3 T查找以下的两个路径，并删除
; R8 q. ^* `! V- X* n" C:windowssystem kernel32.exe"
" C:windowssystem sysexplr.exe"
关闭Regedit
重新启动到MSDOS方式
4 r4 d9 ~0 x! N8 l删除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木马程序
重新启动。OK
, u6 {* X4 K+ W) r
- Y7 H& C2 t: o清除木马v2.2
9 I' @6 P( f1 _; |服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
因此，不能明确说明。
7 D, g  b" X" c5 g你可以察看注册表，把可疑的文件路径删除。

8 X) I6 ?) U+ G重新启动到MSDOS方式
删除于注册表相对应的木马程序
重新启动Windows。OK

2. Acid Battery v1.0
清除木马的步骤：
  q' X" b* d2 q% u$ L$ q0 [8 T打开注册表Regedit
4 _6 L& W9 ?" U0 b. S6 Z/ g点击目录至：
% Y  m; @; n+ c2 u  qHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
( J7 k+ X6 `# v删除右边的Explorer ="C:WINDOWSexpiorer.exe"
关闭Regedit
) z$ \5 Z! v. K! U+ ^* H6 |7 P重新启动到MSDOS方式
删除c:windowsexpiorer.exe木马程序
" P5 Z. u  j2 G$ J/ _注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
% U; d" d9 ?6 ?, s9 |重新启动。OK
6 k, q4 f3 y6 i, [6 {0 X4 W
3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木马的步骤：
& s: U& i+ v$ d# P" m重新启动到MSDOS方式
删除C:windowsMSGSVR16.EXE
然后回到Windows系统
  N7 {5 Q& q+ Y, e  ]( U打开注册表Regedit
点击目录至：
/ M* j) `* l* x2 H& [4 V- r6 @5 ~% ]$ @HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Explorer = "C:WINDOWSMSGSVR16.EXE"
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的Explorer = "C:WINDOWSMSGSVR16.EXE"
关闭Regedit
重新启动。OK
重新启动到MSDOS方式
9 K& Q& m3 ^" r8 E, M- T, n+ i) H删除C:windowswintour.exe然后回到Windows系统
打开注册表Regedit
$ t; W* ^) Z2 `+ N9 A7 O点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Wintour = "C:WINDOWSWINTOUR.EXE"
8 E' c5 P& W- J, I  R- f: v! j, zHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
) ?2 |# c3 \2 s5 Y1 P/ m删除右边的Wintour = "C:WINDOWSWINTOUR.EXE"
* X7 X( w/ g% s8 j" U关闭Regedit
重新启动。OK
/ j" V( T3 ~) }' _
4. Ambush
清除木马的步骤：
打开注册表Regedit
- L2 Z% k! M4 E) |点击目录至：
& i# f1 M* v8 K" [9 i  P* H# \HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
1 L9 C# T6 S3 A/ b1 f删除右边的zka = "zcn32.exe"
3 K! d/ y# i: W# }0 L关闭Regedit
% m: z) s; ~) ^* I! Y重新启动到MSDOS方式
删除C:Windows zcn32.exe
& _  w3 K8 h# p. R% |: ]重新启动。OK
5 p, N' }4 z9 ~; R. V
8 I( J  c, o( L0 X: b5. AOL Trojan
清除木马的步骤：
启动到MSDOS方式
, {1 [4 b9 ]  n( P, O! s1 A删除C: command.exe（删除前取消文件的隐含属性）
5 a& o: I- |# A; S/ B) x. P: e注意：不要删除真的command.com文件。
删除C: americ~1.0buddyl~1.exe（删除前取消文件的隐含属性）
删除C: windowssystemnorton~1regist~1.exe（删除前取消文件的隐含属性）
打开WIN.INI文件
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
run=
load=
3 @; O& l) @0 J" E* \保存WIN.INI
4 m( D$ e0 _" z, Q3 \还要改正注册表Regedit
, r  ~! `3 l4 p' S" j) r+ ^点击目录至：
) ^9 Y0 ^7 s0 M# d1 b3 N3 gHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
" s0 g' T, L0 B* s" n删除右边的WinProfile = c:command.exe
& A; O% g* O; Q$ w( M1 N关闭Regedit，重新启动Windows。OK

6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
清除木马的步骤：
' F: T' ^- [, n注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
打开system.ini文件
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
+ L: P# o! E7 a  i6 Z; L  d如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
保存退出system.ini
打开win.ini文件
在[WINDOWS]下面有个run=
如果你看到=后面有路径文件名，必须把它删除。
1 z. G0 _  Z. Q7 j( r; W  S5 D; P正确的应该是run=后面什么也没有。
=后面的路径文件名就是木马，把它查找出来，删除。
5 l1 K' y% m. a+ O保存退出win.ini。
OK
) Z7 N# A4 [; I. P5 K
3 q: D; A' R& W* _$ a* o8 r- P/ B" ]9 f: C7. AttackFTP
清除木马的步骤：
打开win.ini文件
& L. H$ _; [" w% Q1 l在[WINDOWS]下面有load=wscan.exe
+ |6 K. I9 M, F/ q9 d删除wscan.exe ，正确是load=
" p$ A( @6 v. C! C0 |保存退出win.ini。
0 a$ Q5 U2 q& X' d打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
5 W. E0 A9 C' ~- K- t3 T删除右边的Reminder="wscan.exe /s"
关闭Regedit，重新启动到MSDOS系统中
/ }* ^7 }9 M) _* Z$ y删除C:windowssystem wscan.exe
" O. I  Q% o, d5 W; X" z/ gOK

0 t( `( f2 I+ n4 Z! s8. Back Construction 1.0 - 2.5
清除木马的步骤：
1 c$ D; x- ?$ C0 w打开注册表Regedit
/ n1 {# q* D# Y, C点击目录至：
+ Q. M' V2 n. _5 i* H7 M* fHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
: v; P4 }3 j3 t1 r+ t& R* [( Z删除右边的"C:WINDOWSCmctl32.exe"
1 a5 n, D/ y4 f$ w# G( L, L关闭Regedit，重新启动到MSDOS系统中
删除C:WINDOWSCmctl32.exe
OK

  q" ]; G# H, e; x8 R9. BackDoor v2.00 - v2.03
清除木马的步骤：
打开注册表Regedit
$ B3 l8 w) v1 q! P' K点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的''c:windowsnotpa.exe /o=yes''
关闭Regedit，重新启动到MSDOS系统中
, l+ C& z- f6 _; X5 H删除c:windowsnotpa.exe
. x$ }7 [- P7 ^5 J0 r注意：不要删除真正的notepad.exe笔记本程序
+ S# j0 e& Z. Y! m- j3 C8 Z% @ＯＫ

10. BF Evolution v5.3.12
( {8 C/ q: X) p" d! X" Q9 j+ W清除木马的步骤：
2 J4 ~& B: a9 F" P, D打开注册表Regedit
' l* H4 t( q% W2 q. \点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的(Default)=" "
关闭Regedit，再次重新启动计算机。
  G( p- m9 i3 i$ U5 R2 d! S将C:windowssystem .exe（空格exe文件）
7 G* g- Q! h( T9 g2 xＯＫ

11. BioNet v0.84 - 0.92 + 2.21
0.8X版本是运行在Win95/98
% N& N8 B& N5 n, H! s0.9X以上版本有运行在Win95/98 和WinNT上两个软件
1 X- L& B8 ^& Z" A客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑
NT被感染的系统完全一样。
清除木马的步骤：
首先准备一张98的启动盘，用它启动后，进入c:windows目录下，用attrib libupd~1.
. }+ q* b, I  \$ r4 u! V7 Iexe -h
命令让木马程序可见，然后删除它。
+ q& _9 `& J1 v) ]9 k抽出软盘后重新启动，进入98下，在注册表里找到：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
6 B. H4 r' ]/ k1 r的子键WinLibUpdate = "c:windowslibupdate.exe -hide"
将此子键删除。
3 E1 X6 o& x) u& e( |9 r
12. Bla v1.0 - 5.03
. a7 i2 r9 ~- |2 N清除木马的步骤：
7 [4 P$ b+ r9 {& D: m打开注册表Regedit
1 Q' E4 c7 K8 O1 H3 b- G点击目录至：
5 u" w. e0 Q: M) {9 cHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
4 ?$ X! M- c" w删除右边的Systemdoor = "C:WINDOWSSystemmprdll.exe"
关闭Regedit，重新启动计算机。
8 k0 ?% {+ I; J查找到C:WINDOWSSystemmprdll.exe和
# N6 W5 k) @$ Y) mC:WINDOWSsystemrundll.exe
注意：不要删除C:WINDOWSRUNDLL.EXE正确文件。
2 a: {) h- W' Q并删除两个文件。
! u) f8 c5 X; E3 z; XOK
8 w9 c' T3 M0 {" W$ `$ T
/ N7 c* S% x; H13. BladeRunner
: x( C  n) X, S! c( I0 P2 ]& K清除木马的步骤：
( {6 A! b, n& c/ g2 e打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
- S' I" v* Q- w) K可以找到System-Tray = "c:somethingsomething.exe"
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
( Q3 y2 V2 c! d8 W重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。
7 m' l& k( ~, r0 _: ^! q# Q
14. Bobo v1.0 - 2.0
, Y4 W- n' o: R清除木马v1.0
" F, I) r/ d  J9 c! g3 h打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的DirrectLibrarySupport ="C:WINDOWSSYSTEMDllclient.exe"
% B9 O6 n: T) @关闭Regedit，重新启动计算机。
DEL C:WindowsSystemDllclient.exe
OK
  Z" R5 k% D- c- \2 j/ v# I) w清除木马v2.0
打开注册表Regedit
( f, Y/ M! G% T( Y6 c, d5 ]# R点击目录至：
( e! L* K/ m' O) Y+ XHKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
& h* q7 f! w' m% Q% zICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
重新启动计算机。OK
& H1 w' A' N) w* w  {0 Q" c
/ J  J. L' j: b7 H15. BrainSpy vBeta
清除木马的步骤：
2 t8 m# M8 f2 ^! U, l打开注册表Regedit
- q, Q: X5 T# @& k点击目录至：
% V+ T' r. J: c3 V1 z/ l: B* YHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
右边有 ??? = "C:WINDOWSsystemBRAINSPY .exe"
???标签选是随意改变的。
- N2 ^' F8 V$ ~% ~4 U7 e3 H关闭Regedit，重新启动计算机
查找删除C:WINDOWSsystemBRAINSPY .exe
ＯＫ

, e& d" J" n& |2 U& c2 I' J. z* |16. Cain and Abel v1.50 - 1.51
这是一个口令木马
进入MS-DOS方式
查找到C:windowsmsabel32.exe
0 b& x. a1 p4 r% V! r2 x并删除它。ＯＫ
# f5 d8 i: U5 |) F% K
17. Canasson
6 n' i, O9 e6 ^# d% s) q  R1 t7 ?9 j5 J清除木马的步骤：
打开WIN.INI文件
查找c:msie5.exe，删除全部主键
1 l9 L8 q3 a" I; w7 m) {3 b保存win.ini
6 ^% T- c) M# K& [$ {重新启动计算机
$ o+ M+ Q) Q& q& |1 C: \4 v3 k' d删除c:msie5.exe木马文件
: ^) U  {8 {6 q/ t' ^3 OＯＫ
% |% ~9 S/ |& q! L; {
18. Chupachbra
清除木马的步骤：
打开WIN.INI文件
[Windows]的下面有两个行
1 p& R2 o' ]% Lrun=winprot.exe
" I* G2 T2 M! o1 A! |load=winprot.exe
; j% q. I' g* r' B% n9 J删除winprot.exe
run=
/ j  r2 s: Q5 i& F/ Nload=
$ N! C3 w1 s! F0 U9 o# E7 T; L保存Win.ini，再打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的''System Protect'' = winprot.exe
重新启动Windows
! Y' r* M# C1 a) T+ l+ t8 i查找到C:windowssystem winprot.exe，并删除。
ＯＫ

. h! M+ g4 N, l3 H19. Coma v1.09
0 G7 E- e8 g( d" `1 w) T" \清除木马的步骤：
. R, U$ M3 R- E1 }, D打开注册表Regedit
& {4 Y) I! c$ i) s3 \7 Y2 n5 n4 L点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的''RunTime'' = C:windowsmsgsrv36.exe
" R$ \5 M& j9 Y3 r" w  x& X重新启动Windows
) z0 _1 e2 c% K2 v2 L& p查找到C:windows msgsrv36.exe，并删除。
ＯＫ
$ Z. `) e; i! h' J/ ~! `
; z7 [9 S0 q; T) G, o20. Control
清除木马的步骤：
+ w* D1 S9 F. i6 e1 h打开注册表Regedit
; Y, Q- M( q* d8 T  X& T" G' {4 [点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
) a& G: F# E* y0 m+ w; W# g5 y删除右边的Load MSchv Drv = C:windowssystemMSchv.exe
保存Regedit，重新启动Windows
) j+ [9 D( q. \- X查找到C:windowssystemMSchv.exe，并删除。文字

/ t1 G; e/ O2 [. l$ y' `[ Last edited by qwfh on 2005-1-18 at 02:21 AM ]
% A  J' N! @8 o% l+ x
2005-1-13 11:23 PM               
  G0 r9 V. T( ^0 K1 H6 z2 |9 Y
! t. U2 X6 b* u. [* u8 J/ T$ r
绝代双椒
7 {6 P" V, W5 ]5 Q' F. q见习版主

0 w/ X5 T" C* `7 ^( a* ~
1 v5 `* Z/ Q! H) A# D! }! U& p

积分 781
发贴 325
注册 2004-12-8
1 f, x8 C5 N8 O, h# u) C状态 离线  顶　好


3 V7 [; r$ d: ~' a: K
$ S' y2 t, n8 S$ l# `0 F9 c* S

/ K+ {6 t5 _7 n& c
2005-1-13 11:25 PM            


qwfh
安全新手－入门级



9 r! n: }% Q0 K. W$ z% w
积分 20
发贴 20
注册 2005-1-10
状态 离线  21. Dark Shadow
清除木马的步骤：
$ Z1 p! P" w$ U3 [7 H' Q. c打开注册表Regedit
9 B1 S- T) @* z点击目录至：
9 M/ l: W6 e; R) N( L) n% R# qHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRunServices
3 e; Y2 z0 e$ |! ~删除右边的winfunctions="winfunctions.exe"
保存Regedit，重新启动Windows
) d+ m8 N4 @( }$ r  U1 X% j查找到C:windowssystem winfunctions.exe，并删除。
ＯＫ

22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
清除木马的步骤：
! n9 T1 v8 X. V1 s2 X打开注册表Regedit
! f& \* i1 z; A3 u, a$ N点击目录至：
8 d8 h1 B/ W: d: V* E6 Q$ Y' bHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
版本1.0
删除右边的项目''System32''=c:windowssystem32.exe
版本2.0-3.1
删除右边的项目''SystemTray'' = ''Systray.exe''
保存Regedit，重新启动Windows
( _. ?9 W5 _, t: D) Q版本1.0删除c:windowssystem32.exe
& [0 \6 k! {) ^0 K- w& ~版本2.0-3.1
2 T1 q! A, F3 P, S" z' i删除c:windowssystemsystray.exe
ＯＫ

  u; Y8 G. h5 N( ~23. Delta Source v0.5 - 0.7
) ?+ O2 q2 h( Z  m8 l清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的项目：DS admin tool = C:TEMPSERVER.exe
保存Regedit，重新启动Windows
/ z& [7 I9 z; p$ u0 U查找到C:TEMPSERVER.exe，并删除它。
ＯＫ

; C# P* b( Z0 |& Z/ u9 u; C& p24. Der Spaeher v3
清除木马的步骤：
打开注册表Regedit
! w9 z9 Q  I' N5 R8 E" |点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
! O% @3 r$ m7 B/ T: O# o删除右边的项目：explore = "c:windowssystemdkbdll.exe "
保存Regedit，重新启动Windows
删除c:windowssystemdkbdll.exe木马文件。
ＯＫ

--

" _0 Z- s& j- e- _% Z25. Doly v1.1 - v1.7 (SE)
- N1 N* i& @6 A* x) r! g7 j清除木马V1.1-V1.5版本：
% _- X# N" ?& B7 a7 a这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
2 o5 \% z) c+ ^6 D把下列各项全部删除：
C:WINDOWSSYSTEMtesk.sys
C:WINDOWSStart MenuProgramsStartupmstesk.exe
crogram FilesMStesk.exe
1 ~% [6 S+ k" c0 |crogram FilesMdm.exe
" R+ M! u3 C" y. D" [重新启动Windows。
接着，打开win.ini文件
" x) k3 e8 D6 A2 E: ?找到[WINDOWS]下面load=c:windowssystemtesk.exe项目，删除路径，改变为load=
保存win.ini文件。
, W. X6 K; _5 t/ Z" K最后，修改注册表Regedit
) X) z2 _& p; N0 q6 V找到以下两个项目并删除它们
' [' K) l. A2 B8 f, r" z  Q7 SHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
: Y8 p, r% t8 r7 H' E, g. p8 uMs tesk = "Crogram FilesMStesk.exe"
- g+ D  l& H/ y( ^和
HKEY_USER.DefaultSoftwareMicrosoftWindowsCurrentVersionRun
" a3 d. a% G- R8 s" @5 q- e8 |( LMs tesk = "Crogram FilesMStesk.exe"
! v1 y. z4 p4 V" ?再寻找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionss
6 ~* J$ V& h0 a这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
+ l5 e3 u6 J+ {& l关闭保存Regedit。
还有打开C:AUTOEXEC.BAT文件，删除
8 E3 i+ S0 i* c& }@echo off copy c:sys.lon c:windowsStartMenuStartup Items
del c:win.reg
关闭保存autoexec.bat。
1 n/ ~! N9 j: d$ U) c. K, l7 YＯＫ
; d) O9 g  J2 H# q3 q清除木马V1.6版本：
; n5 X6 D3 {/ P- X! Z: `9 F该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但
是它并不会把木马的EXE文件删除掉。
( G$ K# K( j% S& c5 t2．用98或DOS启动盘启动（用RESET键）后，转入C:，编辑AUTOEXEC。BAT，把如下内容
' i, J+ q1 Y9 j, x, B删除：
@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe
! H( F, e# x( Jdel c:win.reg
9 b+ o" v4 K' ^2 F6 e# N* m& K保存AUTOEXEC。BAT文件并返回DOS后，在C：根目录下删除木马文件：
* G  l1 g0 z3 W4 }1 _/ rdel sys.lon
  D: Y* F' D5 b& P; K9 d- [4 wdel windowsstartm~1programsstartupmdm.exe
del progra~1mdm.exe
/ P4 O( a8 Z, [3 G# g* [3．抽出软盘重新启动，进入98后，把crogram files目录下的memory manager 目录
删除。
5 |- f) I  |( \; u+ @清除木马V1.7版本：
/ i9 x0 k+ I% a! X首先，打开C:AUTOEXEC.BAT文件，删除
8 x0 W1 o% ~0 S@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe
: z2 A, m0 D$ \$ I1 c. a+ N# Qdel c:win.reg
关闭保存autoexec.bat
然后打开注册表Regedit
点击目录至：
% O& w0 V  i- RHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
找到c:windowssystemmdm.exe路径并删除这个项目
, D! Z0 a2 E0 S% L- p  C点击目录至：
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:windowssystemkernal32.exe"路径并删除这个项目
关闭保存Regedit。重新启动Windows。
最后，删除以下木马程序：
c:sys.lon
2 q+ a. \, e. L* l5 s1 rc:iecookie.exe
c:windowsstart menuprogramsstartupmdm.exe
crogram filesmdm.exe
- C* \8 m: s7 x6 v& F; e  gc:windowssystemmdm.exe
! Z  X9 _8 J  h! J) vc:windowssystemkernal32.exe
$ U8 |" Z$ H5 Q2 x注意：kernal32是Ａ
, T+ o- G7 Y/ W" DＯＫ

/ n, d& i/ r0 T5 l" t, _75. Revenger v1.0 - 1.5
清除木马的步骤：
  A: a- _" r/ }+ T. p! L3 @打开注册表Regedit
, @( z' t  Z4 \) b) V$ _- `9 X点击目录至：
; d  X- V) _+ u' A# SHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：AppName ="C:...server.exe"
关闭保存Regedit，重新启动Windows
& M# v' \7 o! Q6 \/ R& u在c:windows查找相应的木马程序server.exe，并删除
/ [9 @8 |. [2 O0 @ＯＫ
+ X, l! F) D5 B2 Z3 J# {
, }8 P% S# L) B# r$ n( D76. Ripper
清除木马的步骤：
/ e3 i0 N) H  A' M  v6 c打开system.ini文件
$ Y5 `* {. s4 e$ V9 r4 Q将shell=explorer.exe sysrunt.exe
% l' ^! c9 [% N% D" j改为shell= explorer.exe
关闭保存system.ini，重新启动Windows
% y& J2 F3 Z9 f: V, A/ k8 j( P在c:windows查找相应的木马程序sysrunt.exe，并删除
# J! Z$ t8 |7 a4 ]+ F3 X0 CＯＫ
6 V; p% j" s' g5 j( E4 l
77. Satans Back Door v1.0
2 P: h9 k4 W6 q8 H4 I3 X1 V& t4 V8 `清除木马的步骤：
* Z6 _  M* q9 f6 B打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
) v! P1 x% {& Y" u% _+ F删除右边的项目：sysprot protection ="C:windowssysprot.exe"
关闭保存Regedit，重新启动Windows
5 k* a, G) y$ ^9 J删除C:windowssysprot.exe
) O8 t  d; Y' w0 G3 p4 PＯＫ
8 A0 a9 O$ S/ Z' @- V
78. Schwindler v1.82
清除木马的步骤：
6 g, @- T9 \+ N5 S' d/ r打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：User.exe = "C:WINDOWSUser.exe"
9 a; g8 t7 q) B关闭保存Regedit，重新启动Windows
# u9 |, [" k+ }( L( _删除C:WINDOWSUser.exe
/ Y1 I  @" }. v+ O  ~0 Z8 }* oＯＫ

79. Setup Trojan (Sshare) +Mod Small Share
这个共享隐藏Ｃ盘的木马
$ B& ]* U/ l; ^6 Y+ O; U清除木马的步骤：
, v8 O8 m& H8 q1 p* z- N打开注册表Regedit
0 H3 G  `- e+ p# P2 n点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan

选择右边有''C$''的项目，并全部删除
3 Q0 @: f2 ~# z2 t- h关闭保存Regedit，重新启动Windows
ＯＫ
3 F; }5 D1 d/ s2 \
) |4 k5 N, J8 \+ ^. q/ j2005-1-13 11:25 PM               
: ?; o5 K1 R( d) ]  s: {
: P- |+ q" u* U
qwfh
安全新手－入门级

+ y$ W% L3 ~# ~0 c. F; Z, {4 _

! ?7 c: G) C6 w  ?  X& Y$ L5 o' c
8 f% h7 N( ?5 Q* g9 \" k积分 20
) p& o' `! ~" c& m/ G1 J发贴 20
注册 2005-1-10
5 L8 }& x' B  j  h- O  U" L状态 离线  80. ShadowPhyre v2.12.38 - 2.X
; X/ K$ i/ Y: D5 _) F2 a  O清除木马的步骤：
+ _) r& F; R: z: T打开注册表Regedit
" G4 [( u! i5 I点击目录至：
2 o6 z" C9 O) h: VHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
0 U8 ?2 Q. u; Z- m" A, h删除右边的项目：WinZipp = "C:WINDOWSSYSTEMWinZipp.exe /nomsg"
$ |8 H3 [8 n! q/ Y$ L" \/ L* f9 r或者WinZip = "C:WINDOWSSYSTEMWinZip.exe /nomsg"
: q( R  ~# [, V' H关闭保存Regedit，重新启动Windows
删除C:WINDOWS WinZipp.exe或者C:WINDOWS WinZip.exe
/ u* |1 O6 h$ n8 U) FＯＫ

81. Share All
/ C& t2 r! Y; T1 C3 r: K. {% @5 c清除木马的步骤：
1 C( d) R1 Y& _: i/ F打开注册表Regedit
点击目录至：
; ]# N6 O- F/ P5 A! Q' G' OHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan

这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。
/ J- S2 b+ b; r- r
6 _$ n% }4 X3 U82. ShitHeap
清除木马的步骤：
0 x4 b% V) `" p/ q% }打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
! G' Y$ x# u5 k7 ?# x2 f' g删除右边的项目：recycle-bin = "c:windowssystemrecycle-bin.exe"
或者recycle-bin = "c:windowssystem.exe"
关闭保存Regedit，重新启动Windows
删除c:windowssystemrecycle-bin.exe或者c:windowssystem.exe
6 j' v1 R; H) `8 Q# N: c  L) yＯＫ
9 g& g3 T8 S1 b- L* |! T
: }2 m5 P9 @; j. }6 @83. Snid v1 - 2
清除木马的步骤：
5 t* Q5 m9 ]/ F0 k0 c打开注册表Regedit
, h$ R9 S& L! V6 O点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
; E/ w1 b2 c- w- X% i  z) O0 b删除右边的项目：System-tray = ''c:windowstemp$01.exe''
关闭保存Regedit，重新启动Windows
删除c:windowstemp$01.exe
" s) ^  e8 U9 KＯＫ
" y1 @4 s+ f( a) H
  [. g5 B; B" I: b. [; A84. Softwarst
7 G, I* u8 B7 y4 a) `6 u清除木马的步骤：
6 r+ h; k# n% h) ]  {6 Q打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
+ c0 E# x9 n/ _2 ?2 O删除右边的项目：NetApp = C:windowssystemwinserv.exe
关闭保存Regedit，重新启动Windows
删除C:windowssystemwinserv.exe
ＯＫ

8 @. `& P, i0 F  Y2 z85. Spirit 2000 Beta - v1.2 (fixed)
清除木马v Beta版本:
: ?9 R. ?: J+ a打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：internet = "c:windowsnetip.exe "
关闭保存Regedit
打开win.ini文件
查找到run=c:windowsnetip.exe
; k4 m0 k, r9 J更改为：run=
4 m4 w' ^2 m% C4 j9 ^, w关闭保存win.ini，重新启动Windows
! y) a, P! n8 o  E删除c:windowsnetip.exe和c:windowsnetip.exe
: ]# `0 o" \7 V, e7 WＯＫ
清除木马v 1.2版本:
打开注册表Regedit
点击目录至：
: h9 L5 C4 V# z6 c, ^0 |HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
( ~0 b4 c% \2 e删除右边的项目：SystemTray = "c:windowswindown.exe "
  y' W; R5 ^6 C关闭保存Regedit，重新启动Windows
+ j2 Q( A' U: y; e4 }) N9 O删除c:windowswindown.exe
ＯＫ
清除木马v 1.2(fixed)版本:
: s+ K) r) d1 ]+ |打开注册表Regedit
2 O7 C2 Q, |5 D# l( v点击目录至：
5 T* S0 v* K, V# l, p6 nHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Server 1.2.exe = "c:windowsserver 1.2.exe"
关闭保存Regedit，重新启动Windows
/ q- U, t! |/ w- k删除c:windowsserver 1.2.exe

2 ~5 y/ ^+ T, t/ [5 h' Y6 e2005-1-13 11:26 PM               
; O2 `! M+ G) l# i! C
; D$ @5 t  K2 B; K9 _) D" ]' Z
qwfh
' N* n" x; X9 o/ W安全新手－入门级
! b9 f- _9 h3 F! U/ i* ~



积分 20
发贴 20
1 c3 g0 c! X! U8 }注册 2005-1-10
状态 离线  86. Stealth v2.0 - 2.16
清除木马的步骤：
打开注册表Regedit
点击目录至：
$ E3 ]! X+ C4 v# W9 B' Y: h% u/ qHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Winprotect System = "C:WINDOWSwinprotecte.exe
关闭保存Regedit，重新启动Windows
1 ?' S6 j" E, Y+ F, D6 i9 Z+ F  D删除C:WINDOWSwinprotecte.exe
ＯＫ

3 g6 y# a( x  R$ `& `  W- S87. SubSeven - Introduction
清除木马v1.0 - 1.1：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SystemTrayIcon = "C:WINDOWSSysTrayIcon.Exe"
# N! Z; l3 X" A8 B  H, ^关闭保存Regedit，重新启动Windows
删除C:WINDOWSSysTrayIcon.Exe
ＯＫ
( Y; z2 ?5 Y$ R3 o5 h  F清除木马v1.3 - 1.4 - 1.5：
打开win.ini文件
2 r8 }. w% H  r* i查找到run=nodll
更改为run=
# d' \! P8 _: \  x! Z关闭保存win.ini，重新启动Windows
  W7 V. d+ M7 J6 z删除c:windowsnodll.exe
ＯＫ
清除木马v1.6：
- j. ^% G7 j' ]6 C! {! I4 F打开注册表Regedit
点击目录至：
6 H8 k1 v6 z% P& q  F# H2 DHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SystemTray = "SysTray.Exe"
& z* S. r8 X$ a: Y关闭保存Regedit，重新启动Windows
- a. F% T) g9 W删除C:windowssystray.exe
ＯＫ
清除木马v1.7：
打开注册表Regedit
! |) F1 C# u0 j. N5 O+ B4 r3 T$ S! Z点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
- u0 x4 l$ f  Q( ?" i
  Y3 f  i# P- m5 K2 }查找到右边的项目：C:windowskernel16.dl，并删除
关闭保存Regedit，重新启动Windows
/ ?  U. n7 t5 H& \- ?删除C:windowskernel16.dl
! N, z1 v& F& P7 m& S7 ?5 h. Q+ D1 hＯＫ
清除木马v1.8：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
' [8 K3 V2 B9 }* y
查找到右边的项目：c:windowssystem.ini.，并删除
$ S& U$ |: J* ?4 A1 K3 f关闭保存Regedit。
打开win.ini文件
查找到run= kernel16.dl
更改为run=
关闭保存win.ini。
4 N" t* X% k4 e% I( g5 l打开system.ini文件
查找到shell=explorer.exe kernel32.dl
( s  o; {( f# i& [更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
7 s/ t9 c# n6 }- k3 Q删除C:windowskernel16.dl
ＯＫ
清除木马v1.9 - 1.9b：
打开注册表Regedit
点击目录至：
. n- C- i7 _7 S' LHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
9 {: m( G0 z: o: s( V' `
删除右边的项目：RegistryScan = "rundll16.exe"
1 ^4 m( |4 \# a3 D' @+ Y* F关闭保存Regedit，重新启动Windows
删除C:windowsrundll16.exe
7 u3 n/ E+ n/ @1 s0 ZＯＫ
/ R# ~3 H7 y& d, m- W清除木马v2.0：
打开system.ini文件
' u' I5 p8 N' I, \) I查找到shell=explorer.exe trojanname.exe
' @8 b2 Q9 I9 G更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
( H0 }  J8 z: b/ C( v* f删除c:windowsrundll16.exe
9 A* M# a, o8 i) YＯＫ
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
打开注册表Regedit
4 ?  i8 e) b9 P8 E: ^8 @点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
" `' _+ V- F3 b7 q$ a: g* t, LHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

删除右边的项目：WinLoader = MSREXE.EXE
hkey_classes_rootexefileshellopencommand
将右边的项目更改为：@=""%1" %*"
关闭保存Regedit。
打开win.ini文件
% I0 L" r0 }9 m1 Q查找到run=msrexe.exe和
load=msrexe.exe
更改为run=
' Z3 \1 Z; ~0 x4 F, `1 k7 U6 v/ Rload=
关闭保存win.ini。
打开system.ini文件
查找到shell=explore.exe msrexe.exe
5 E( k0 y! @+ p. }3 `  y更改为shell=explorer.exe
7 K  n7 N* ]7 J. \0 Z关闭保存system.ini，重新启动Windows
( |, g5 e( S* f0 ~4 ?9 n7 c删除C:windows msrexe.exe
C:windowssystemsystray.dll
" }( L  w5 N, Q; SＯＫ
清除木马v2.2b1：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
删除右边的项目：加载器 = "c:windowssystem***"
8 M/ n' n- a) h. v注：加载器和文件名是随意改变的
关闭保存Regedit。
. d/ K: D  I, C% x* K打开win.ini文件
更改为run=
关闭保存win.ini。
/ ]7 N1 n2 z  m1 F打开system.ini文件
更改为shell=explorer.exe
& l* h% R  j! d* t% x关闭保存system.ini，重新启动Windows
: `1 ~* O% P, E% B2 [- ?删除相对应的木马程序
) E' g+ f  `* Y# M  uＯＫ
5 I8 q: V7 L; Q2 m
88. Telecommando 1.54
清除木马的步骤：
& ?6 B) [2 F5 z打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
4 _7 v7 i  j' z% Z删除右边的项目：SystemApp＝"ODBC.EXE"
关闭保存Regedit，重新启动Windows
6 V  K. |0 [' X# K删除C:windowssystem ODBC.EXE
( i+ [# t* ?9 F9 ^  K4 ~& dＯＫ
--
2 B) e8 c5 Z" [, t
" X0 L3 a- {; O8 f! i8 T+ F
89. The Unexplained
  z7 {& j! v+ \* @清除木马的步骤：
打开注册表Regedit
  u9 Y1 y/ ?) G点击目录至：
; U& `# q6 F" y6 q1 O2 Q4 K7 AHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：InetB00st = "C:WINDOWSTEMPINETB00ST.EXE"
关闭保存Regedit，重新启动Windows
删除C:WINDOWSTEMPINETB00ST.EXE
ＯＫ
7 O# Y; d6 b8 Q9 g5 @  C/ ^
90. Thing v1.00 - 1.60
9 f; H$ _6 `0 A& ?4 C清除木马v1.00-1.12：
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
# F$ g  A, q) x* p* c1 o
, G; t8 b' R0 r$ j. }- ?  ?删除右边的项目：(Default) = "C:somepathherething.exe"
也有一些是在：
HKEY_LOCAL_MACHINESystemCurrentControlSetcontrolSessionManagerKnown16DL
Ls
删除右边的项目：wsasrv.exe = "wsasrv.exe"
关闭保存Regedit，重新启动Windows
删除C:somepathherething.exe
ＯＫ
清除木马v 1.20版本:
进入MS_DOS方式：
; `. \7 X* z+ vdel winspc13.exe
4 b9 ~; v$ i; Y, ]: edel ms097.exe
+ Q' C" G9 B5 J; _* y/ M( O/ w打开system.ini文件
查找到shell=explorer.exe ms097.exe
更改为：shell=explorer.exe
) F" s% h; [) U5 ~& E# S关闭保存system.ini，重新启动Windows
ＯＫ
0 J* U4 D- s9 o6 P清除木马v1.50版本:
( l0 T1 \+ t+ ?4 f5 {9 r# K( [3 ]点击目录至：
- p8 |% f) |5 M) g* ^9 z* _5 ]4 P3 w& hHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
& ~: `) R0 B9 b: X# L) J* \这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
关闭保存Regedit。
. o+ |* @+ T5 g# o/ R, }打开system.ini文件
( ]) Q0 D$ G. j0 v* K5 ^/ B1 Y/ |查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除相应的木马文件
. z9 D. z. f7 g$ j4 a, h2 JＯＫ
清除木马v1.50版本:
& q! x: u/ |6 U. X进入MS_DOS方式：
  c4 [! s: a6 ?4 s1 Fdel winspc13.exe
del ms097.exe
打开system.ini文件
查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除相应的木马文件
) a4 L" ]- y$ c: O6 cＯＫ
& d4 m. K5 a2 x; J& J
91. Transmission Scount v1.1 - 1.2
清除木马的步骤：
打开注册表Regedit
点击目录至：
. {: q; |; M: ?! E9 u& yHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
6 f4 M% T0 h. P5 k: Z删除右边的项目：Kernel16" = C:WINDOWSKernel16.exe
$ K1 C# w" g& D关闭保存Regedit，重新启动Windows
删除C:WINDOWSKernel16.exe
ＯＫ

1 y0 D" }( h; n) Y4 e/ `92. Trinoo
' _% ]7 E( v/ ]3 {( B4 x清除木马的步骤：
7 N# o1 H6 ?8 R" s$ s& G) X$ S打开注册表Regedit
' ]2 H' L, j8 J  t- F3 S2 `点击目录至：
8 x0 h' a/ P. a/ _; o/ u2 Q" J$ uHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目： System Services = service.exe
' g/ ~* T; v" }+ ~* k7 }7 L关闭保存Regedit，重新启动Windows
删除C:windowssystemservice.exe
ＯＫ

93. Trojan Cow v1.0
清除木马的步骤：
打开注册表Regedit
  r9 W: e4 ~) b  T6 k- y* s点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SysWindow = "C:WINDOWSSyswindow.exe"
4 F; y$ Z. J* V8 }' x: Z关闭保存Regedit，重新启动Windows
删除C:WINDOWSSyswindow.exe
* o9 J5 b* X* F* _% aＯＫ

' C/ {' V: q7 H4 d94. TryIt
清除木马的步骤：
打开注册表Regedit
( j5 ~; d+ D; B, S6 S点击目录至：
) S* A+ k6 o5 S4 @HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Rc5Dec = Crogram FilesInternet Explorer_.exe -guistart
  o+ m' T- f) a关闭保存Regedit，重新启动Windows
删除Crogram FilesInternet Explorer_.exe
' W# n! m9 q( S8 ?+ M3 `4 B, H- l7 `ＯＫ

95. Vampire v1.0 - 1.2
1 c! @, E. D7 b7 O+ C* y1 a" E清除木马的步骤：
/ x5 m) E) ?' O& a" K打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Sockets ="c:windowssystemSockets.exe"
6 U% p) l% C- t* a关闭保存Regedit，重新启动Windows
删除c:windowssystemSockets.exe
) C" _" N5 i" u" t- @( C9 {ＯＫ
9 |& P$ E3 R  A/ ~$ f
96. WarTrojan v1.0 - 2.0
清除木马的步骤：
打开注册表Regedit
, Z) |* K. G3 E" o4 z点击目录至：
+ K  D; M! k4 D) |. KHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Kernel32 = "C:somepathserver.exe"
关闭保存Regedit，重新启动Windows
删除C:somepathserver.exe
ＯＫ

5 H* b4 o( z( B/ ]- s) B2005-1-13 11:27 PM               


6 F' Z) N1 U0 f) Z, qqwfh
安全新手－入门级
" _4 R8 y, U6 a; x
  h4 o" P1 X$ B7 d8 E


积分 20
+ {$ s8 J6 M, k) a/ _% c, m1 y发贴 20
注册 2005-1-10
" I. x& Z- W& s. W5 g; f3 C" o1 V状态 离线  97. wCrat v1.2b
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：MS Windows System Explorer ="C:WINDOWSsysexplor.exe"
关闭保存Regedit，重新启动Windows
2 p2 k4 ?$ Y0 D* m; P* Q: g删除C:WINDOWSsysexplor.exe
ＯＫ

/ a  c+ t# r* l5 i98. WebEx (v1.2, 1.3, and 1.4)
清除木马的步骤：
' W) l4 ^4 Q# m3 K" x( O* T打开注册表Regedit
点击目录至：
  V9 k0 c& B3 ?" z; j/ nHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
$ m1 j1 w4 i2 U- m删除右边的项目：RunDl32 = "C:windowssystemtask_bar"
关闭保存Regedit，重新启动Windows
! S& q* w+ v8 s8 N2 U删除C:windowssystemtask_bar.exe和c:windowssystemmsinet.ocx
! B, q- `+ G7 KＯＫ

99. WinCrash v2
; K6 _( C' w0 \* n* a清除木马的步骤：
打开注册表Regedit
点击目录至：
. V* _/ _9 {, e8 OHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：WinManager = "c:windowsserver.exe"
6 v- x* Q2 ]7 Z( O关闭保存Regedit
打开win.ini文件
* v2 X% l* J7 o8 _& @* f- G  W+ M查找到run=c:windowsserver.exe
更改为：run=
保存关闭win.ini，重新启动Windows
删除c:windowsserver.exe
' O3 f) k) K; r0 q0 |ＯＫ
% ^: q0 b. O& V/ w& `
  e: y7 \  @4 P" K& p100. WinCrash
清除木马的步骤：
打开注册表Regedit
  s% E* |8 ~; Z1 J: n5 q点击目录至：
; Z# G" d. `9 b8 FHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
& |. u" s. I2 |& X删除右边的项目：MsManager ="SERVER.EXE"
关闭保存Regedit，重新启动Windows
8 t; ~, C/ N- O- a" ?删除C:windowssystem SERVER.EXE
ＯＫ

101. Xanadu v1.1
% k( H; E1 X- K' L# y! W清除木马的步骤：
打开注册表Regedit
点击目录至：
: b. V# j# A: x* I! B1 C% `6 aHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SETUP = "c:somepathsetup.exe"
0 u" m0 ~$ _7 E8 }5 U- B) \关闭保存Regedit，重新启动Windows
$ r& v) T* C+ o' P: [删除c:somepathsetup.exe
ＯＫ
0 o, X% Y4 y! G: B; @" K+ S8 Q
102. Xplorer v1.20
/ S. z; U) H- b" t清除木马的步骤：
打开注册表Regedit
( H6 x9 r) m' K7 {8 V5 Q点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
1 R3 B, ]/ v8 f" `* T: c4 ?) N删除右边的项目：PCX = "C:WINDOWSsystemPCX.exe"
关闭保存Regedit，重新启动Windows
删除C:WINDOWSsystemPCX.exe
9 }- p" B! s# x7 P( fＯＫ

3 ]0 h5 a" E, Q  e! K) ?2 m7 }4 h103. Xtcp v2.0 - 2.1
& u5 L& T+ F2 {4 d6 [4 P清除木马的步骤：
' l- e5 H/ c; w% X* m打开注册表Regedit
1 I4 N7 P# I; @9 P9 h1 j点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
9 ^1 \8 T8 Z) C" _7 m% S删除右边的项目：msgsv32 = "C:WINDOWSsystemwinmsg32.exe"
, O- [7 I3 E/ |% P关闭保存Regedit，重新启动Windows
+ o1 s# f' }6 L$ O; Y删除C:WINDOWSsystemwinmsg32.exe
ＯＫ
: h4 A" C1 ~# e
+ b7 J2 e' F7 {. w: h104. YAT
% Z3 o) e' P6 g# m2 [1 j) a1 J清除木马的步骤：
/ \! p- V" u& s打开注册表Regedit
; V- D1 z* m6 H点击目录至：
( G5 |, C& y3 JHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
' A$ U! X2 o' @. I* d* h2 I删除右边的项目：Batterieanzeige = ''cathnamehereserver.exe /nomsg''
关闭保存Regedit，重新启动Windows
删除cathnamehereserver.exe

罪爱玫瑰

:L看不明白拉