木马清除全集

speed

木马清除全集

1. 冰河v1.1 v2.2
% \" n3 @8 S# }1 T这是国产最好的木马 作者：黄鑫
清除木马v1.1
打开注册表Regedit
/ L  d, n! _$ k% i点击目录至：
: N8 d6 P0 G) Q+ H4 KHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
查找以下的两个路径，并删除
" C:windowssystem kernel32.exe"
7 w/ @( M# a4 L- ?8 V1 o" C:windowssystem sysexplr.exe"
, s  [* [/ z4 n) V: X* W$ m9 l5 i3 ~关闭Regedit
重新启动到MSDOS方式
. {0 _; E- S" l+ x删除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木马程序
重新启动。OK
: s0 H! @$ p1 n7 Z" Q, r3 m5 t- B
清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
因此，不能明确说明。
你可以察看注册表，把可疑的文件路径删除。

重新启动到MSDOS方式
- E/ t- f! T3 F/ O9 Q删除于注册表相对应的木马程序
重新启动Windows。OK

0 \+ Y: W+ |5 ~2. Acid Battery v1.0
# a; r: @0 u' ?. }清除木马的步骤：
打开注册表Regedit
# @8 N1 V' o1 S8 E点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Explorer ="C:WINDOWSexpiorer.exe"
% ~5 k4 H& R. a( `; c1 b关闭Regedit
重新启动到MSDOS方式
7 }2 A* Z* E* k& q删除c:windowsexpiorer.exe木马程序
) J. P8 H! p$ {  R. a  l注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
重新启动。OK

3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木马的步骤：
! J# Z- ?) E  M$ ~& r重新启动到MSDOS方式
9 T/ ^  n# K- E4 |' k2 f) e3 D) Y$ P删除C:windowsMSGSVR16.EXE
然后回到Windows系统
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Explorer = "C:WINDOWSMSGSVR16.EXE"
2 @8 J, m; \9 v$ y+ }5 U9 w& ^+ c% [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
3 j4 H- q) Q; @$ B7 O删除右边的Explorer = "C:WINDOWSMSGSVR16.EXE"
关闭Regedit
重新启动。OK
9 q3 r. L  y. K% C" b# K5 J. l* _重新启动到MSDOS方式
% b' a+ v* ?5 l! G2 `9 e2 k+ l7 a删除C:windowswintour.exe然后回到Windows系统
打开注册表Regedit
9 N$ L" a: L, K) }5 g2 l点击目录至：
: W* D0 ~; \6 h# ?* f( i" ^3 |HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
7 A$ D4 ^* P: O+ @' S+ H  A, r删除右边的Wintour = "C:WINDOWSWINTOUR.EXE"
  M# T8 a: m  SHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的Wintour = "C:WINDOWSWINTOUR.EXE"
- f' v4 z4 e" C0 m% ?关闭Regedit
: `7 U. J/ P4 P重新启动。OK

( I; P  E- y$ a4. Ambush
清除木马的步骤：
" E6 T/ I! g# m. p5 _$ S: H2 H9 g打开注册表Regedit
- N# F* z7 ^2 |0 q; H6 C  i9 k点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的zka = "zcn32.exe"
关闭Regedit
重新启动到MSDOS方式
. |) T. n" `5 g! Q: b删除C:Windows zcn32.exe
重新启动。OK

, ]7 m8 \. W2 a5 C# }5 t5. AOL Trojan
清除木马的步骤：
2 C- s+ |) _  b/ g  T& \启动到MSDOS方式
) E3 v1 p( ~2 L1 h. F& O( [* M删除C: command.exe（删除前取消文件的隐含属性）
  h4 o: R* @, ?0 V. H4 o% a) ]注意：不要删除真的command.com文件。
2 {+ X- d5 W. @( I删除C: americ~1.0buddyl~1.exe（删除前取消文件的隐含属性）
删除C: windowssystemnorton~1regist~1.exe（删除前取消文件的隐含属性）
/ B* K8 V9 w$ v, E/ F4 L打开WIN.INI文件
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
' V9 Z4 C3 U: n+ n% H6 a( [run=
3 o" d  B2 ~: E! [load=
保存WIN.INI
还要改正注册表Regedit
+ T( D4 ~+ }/ o# L点击目录至：
; ~0 I- ]" U% P6 [( E" PHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的WinProfile = c:command.exe
关闭Regedit，重新启动Windows。OK
2 h: ~* u! e+ u7 W$ h4 r
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
清除木马的步骤：
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
打开system.ini文件
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
保存退出system.ini
打开win.ini文件
在[WINDOWS]下面有个run=
如果你看到=后面有路径文件名，必须把它删除。
正确的应该是run=后面什么也没有。
7 P8 s1 |% g* j1 V- R& x- B=后面的路径文件名就是木马，把它查找出来，删除。
保存退出win.ini。
OK
9 z- d, Q, G4 ^# v+ _( ]
7. AttackFTP
清除木马的步骤：
打开win.ini文件
3 D$ R& y" v9 m在[WINDOWS]下面有load=wscan.exe
删除wscan.exe ，正确是load=
保存退出win.ini。
打开注册表Regedit
点击目录至：
8 @5 W& \$ M( Y* R4 DHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
7 I. _  W5 h$ v- y% _$ ]+ C删除右边的Reminder="wscan.exe /s"
1 a7 z5 |+ q4 m" {关闭Regedit，重新启动到MSDOS系统中
! o2 u7 a3 o2 ?+ J2 s删除C:windowssystem wscan.exe
OK
; {9 `) J3 d6 r' B, T
/ J7 I" S/ E" i8 Q6 a( e- D2 O; J+ s( U8. Back Construction 1.0 - 2.5
清除木马的步骤：
打开注册表Regedit
1 m8 E/ x; c3 N; j5 f7 t7 Q( Z# j; ?点击目录至：
2 e7 o- P6 C6 ^HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
3 F1 Y+ ]6 ^/ z删除右边的"C:WINDOWSCmctl32.exe"
关闭Regedit，重新启动到MSDOS系统中
0 U$ b3 Q; d6 K1 m3 p0 ]3 F删除C:WINDOWSCmctl32.exe
OK
2 h6 v0 T( r  }% S0 h* A8 J# D
9. BackDoor v2.00 - v2.03
清除木马的步骤：
打开注册表Regedit
9 @! {  n! v- J/ y# _: ]: `6 l点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的''c:windowsnotpa.exe /o=yes''
关闭Regedit，重新启动到MSDOS系统中
删除c:windowsnotpa.exe
注意：不要删除真正的notepad.exe笔记本程序
( H8 K5 C$ T( f3 h9 q3 p4 OＯＫ
- K4 ~) w4 b7 ^# Q$ `* \. E' F) J
( @5 L8 f" S3 C% y' Y( u% P$ Q10. BF Evolution v5.3.12
1 \& e3 w6 c9 M1 B/ p$ T) _5 Q- d( N清除木马的步骤：
打开注册表Regedit
3 i! [1 M" C, m6 G  H. v点击目录至：
& L0 r" M5 X; m" lHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
! e1 }  U$ i7 o; N, `5 P删除右边的(Default)=" "
关闭Regedit，再次重新启动计算机。
) R( s# p6 X+ ~# j3 `5 q将C:windowssystem .exe（空格exe文件）
) [  c# B& h  Y) L, D" lＯＫ
4 F  y3 y+ b* M8 ~
11. BioNet v0.84 - 0.92 + 2.21
0.8X版本是运行在Win95/98
# D# v* C! ?# t) W/ [0.9X以上版本有运行在Win95/98 和WinNT上两个软件
; r( d! S; `+ o7 W+ l客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑
7 j7 x8 U4 W' R3 B1 A4 ENT被感染的系统完全一样。
清除木马的步骤：
9 p+ ^8 L* E; T首先准备一张98的启动盘，用它启动后，进入c:windows目录下，用attrib libupd~1.
exe -h
$ F( ^8 J  N: e命令让木马程序可见，然后删除它。
+ a+ t; Y6 M8 ^/ _! N抽出软盘后重新启动，进入98下，在注册表里找到：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
的子键WinLibUpdate = "c:windowslibupdate.exe -hide"
将此子键删除。

12. Bla v1.0 - 5.03
清除木马的步骤：
打开注册表Regedit
7 K; [9 N% u/ k0 N$ f0 d% t8 V点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Systemdoor = "C:WINDOWSSystemmprdll.exe"
/ S3 q. a) `4 a0 F& n8 G$ l- L关闭Regedit，重新启动计算机。
) `: B* b; V1 }' s/ N- ]查找到C:WINDOWSSystemmprdll.exe和
9 u. m4 \0 i$ T) z, }C:WINDOWSsystemrundll.exe
6 |! K" P' w4 L  }注意：不要删除C:WINDOWSRUNDLL.EXE正确文件。
并删除两个文件。
OK
0 y- P) A2 g' p+ S- T+ p# j
4 F. N: u. g/ O; J8 h1 m) S13. BladeRunner
/ m8 K' ?  N. d* I5 \; w# J3 N" h清除木马的步骤：
3 |  @" J4 z; k2 ?" ^  g/ _# C1 U& {打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
可以找到System-Tray = "c:somethingsomething.exe"
7 B$ {5 \7 K. M5 h0 Q$ b: }右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
0 Q; l& }/ I! Z重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。

3 X) k; ^2 p. G/ p14. Bobo v1.0 - 2.0
清除木马v1.0
打开注册表Regedit
% b, v; O& n, o! d1 N- k4 }& N点击目录至：
1 j" [- ~5 R! i! B& C8 j6 f! dHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的DirrectLibrarySupport ="C:WINDOWSSYSTEMDllclient.exe"
1 G: F" v& B9 L( p/ H3 t+ d关闭Regedit，重新启动计算机。
- W0 o4 E! B" X2 z( M5 F# j* s" yDEL C:WindowsSystemDllclient.exe
OK
  E4 Q. d# F  H. p0 t: m5 R7 y清除木马v2.0
8 Y: q2 N2 m7 C; l# U' y- [打开注册表Regedit
点击目录至：
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
重新启动计算机。OK

15. BrainSpy vBeta
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
! ~, A# D3 R/ w$ V/ d右边有 ??? = "C:WINDOWSsystemBRAINSPY .exe"
( |% b9 p) o4 R6 `% `???标签选是随意改变的。
关闭Regedit，重新启动计算机
查找删除C:WINDOWSsystemBRAINSPY .exe
ＯＫ

" Z' ~2 L: H  p: _16. Cain and Abel v1.50 - 1.51
这是一个口令木马
进入MS-DOS方式
% e( e. M# e5 s; r' s  s* B查找到C:windowsmsabel32.exe
并删除它。ＯＫ
0 {# E  W+ z9 ~$ q; q  Z1 J! ?! H- l  b
" A" Z5 ]" I7 M4 O# ?% O" I6 r4 j2 f$ E17. Canasson
清除木马的步骤：
+ |) Q, ]$ _7 L, f/ y6 \打开WIN.INI文件
3 _) _0 H6 q5 h* i  E6 ], r" Z. v5 M0 ^查找c:msie5.exe，删除全部主键
保存win.ini
重新启动计算机
. N  s3 [+ @/ Z2 D: C5 [5 K删除c:msie5.exe木马文件
ＯＫ

18. Chupachbra
8 n. o! \1 u+ b) O8 a7 G清除木马的步骤：
打开WIN.INI文件
[Windows]的下面有两个行
run=winprot.exe
' D6 |) N, Z" o8 x9 I, L" d& F) Q) Xload=winprot.exe
! m5 x4 a$ r, P; ^$ x删除winprot.exe
5 a; u  J( `1 n6 s3 Vrun=
load=
保存Win.ini，再打开注册表Regedit
' o$ |4 |2 t$ }" w1 }7 w点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的''System Protect'' = winprot.exe
# x3 p. N5 d6 K5 x& L重新启动Windows
查找到C:windowssystem winprot.exe，并删除。
/ X4 L; d+ P$ @/ U2 MＯＫ

19. Coma v1.09
清除木马的步骤：
# V& r$ `% N! N# E2 u打开注册表Regedit
点击目录至：
7 ~3 n5 C! E3 R, L' qHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
8 S7 I8 d& u& K& i6 g, j+ ^删除右边的''RunTime'' = C:windowsmsgsrv36.exe
重新启动Windows
查找到C:windows msgsrv36.exe，并删除。
- t* u( V7 c8 [2 O4 x8 lＯＫ

6 \- _2 s" c0 X* C20. Control
( E& ^5 C: ]/ n. j) p  [% C清除木马的步骤：
打开注册表Regedit
5 S, Y" G& d7 x4 g* W* A点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的Load MSchv Drv = C:windowssystemMSchv.exe
" v' H( K1 T' [% `. [9 r保存Regedit，重新启动Windows
查找到C:windowssystemMSchv.exe，并删除。文字

0 m" P7 q/ ?: |. T[ Last edited by qwfh on 2005-1-18 at 02:21 AM ]

2005-1-13 11:23 PM               
  A! d! `) g" |9 [& m) n

绝代双椒
见习版主



/ C) M8 l7 B  k% W8 u5 G( p! q
7 y/ g1 ]* o% j7 `( D) Y4 }积分 781
发贴 325
注册 2004-12-8
状态 离线  顶　好

9 Z  N; g: N1 c8 k



& F, l& l. j% n# X% e* x+ U6 w
% a4 J3 Y' {' p+ r$ ~8 O2005-1-13 11:25 PM            
5 g  ~1 C; E2 Y; O/ p5 }

qwfh
安全新手－入门级



7 R/ J- v9 P* p2 s
积分 20
( F5 j, i% \% y7 ^发贴 20
注册 2005-1-10
# T. N5 l% s, h状态 离线  21. Dark Shadow
3 {9 b* a# n& D/ H; C2 }清除木马的步骤：
% |) r, {, H3 g) [7 W$ }打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRunServices
" m$ K- v' i% ]/ p) m删除右边的winfunctions="winfunctions.exe"
保存Regedit，重新启动Windows
查找到C:windowssystem winfunctions.exe，并删除。
" c+ o1 x6 t( m1 V, E6 OＯＫ
: p! C+ R: `6 \, r3 B
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
清除木马的步骤：
' l9 I# n6 G$ j/ B0 q4 {打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
1 f% Z8 r: t, F0 H! x% G0 L$ b版本1.0
3 u- \7 O# n0 }2 z7 W/ Q2 @) S删除右边的项目''System32''=c:windowssystem32.exe
: B& m2 L6 N7 ]; S: V1 r$ n. l版本2.0-3.1
删除右边的项目''SystemTray'' = ''Systray.exe''
4 ?1 L4 A0 h0 n( }% {/ E9 ?0 d保存Regedit，重新启动Windows
+ Z8 n% q7 J0 Z8 W, U6 [版本1.0删除c:windowssystem32.exe
版本2.0-3.1
: s4 ^$ G' l) a( v删除c:windowssystemsystray.exe
ＯＫ

23. Delta Source v0.5 - 0.7
清除木马的步骤：
2 V2 J( q" Z! A0 g+ h1 @& F打开注册表Regedit
点击目录至：
+ |# C# d/ g# \9 ]. E" _1 wHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
' F& p, ~5 Y7 u删除右边的项目：DS admin tool = C:TEMPSERVER.exe
, L7 Q7 y5 A9 ?, V/ X1 U保存Regedit，重新启动Windows
# @+ c$ v, u3 L. C, _, Z1 K查找到C:TEMPSERVER.exe，并删除它。
& a0 D  t+ d4 HＯＫ

24. Der Spaeher v3
8 d% U8 e( H* e4 M, {4 p1 M- {清除木马的步骤：
( A# r& d$ V: {% `2 `7 M7 U6 C0 j打开注册表Regedit
点击目录至：
$ x. S3 I0 d  T6 U0 Y% HHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的项目：explore = "c:windowssystemdkbdll.exe "
/ |% p6 H/ c+ Z  S; U保存Regedit，重新启动Windows
& v6 m# n( h! g) t删除c:windowssystemdkbdll.exe木马文件。
ＯＫ
5 z) S$ m- I4 u+ r- u
  @9 U0 c' [! ~1 N8 o. W, b# C--
6 Q- v" N( R7 n  Y4 G; \
25. Doly v1.1 - v1.7 (SE)
清除木马V1.1-V1.5版本：
5 c* W- V/ j! D' @2 U) V这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
3 N, w- d& L7 c7 \9 d把下列各项全部删除：
2 n2 w0 W1 K6 b* c5 L) F0 ]* P  i0 z# fC:WINDOWSSYSTEMtesk.sys
C:WINDOWSStart MenuProgramsStartupmstesk.exe
crogram FilesMStesk.exe
crogram FilesMdm.exe
" d: i+ Q' g$ y; B- W2 `5 _- O) H重新启动Windows。
接着，打开win.ini文件
找到[WINDOWS]下面load=c:windowssystemtesk.exe项目，删除路径，改变为load=
保存win.ini文件。
最后，修改注册表Regedit
找到以下两个项目并删除它们
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
Ms tesk = "Crogram FilesMStesk.exe"
* h1 S0 o1 B) }+ g" i  o* t* `和
HKEY_USER.DefaultSoftwareMicrosoftWindowsCurrentVersionRun
Ms tesk = "Crogram FilesMStesk.exe"
) }7 i" p6 ^6 a1 c- s再寻找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionss
+ \" E; P4 |9 T0 e6 G这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
关闭保存Regedit。
* B" L7 Z; I: B; X还有打开C:AUTOEXEC.BAT文件，删除
@echo off copy c:sys.lon c:windowsStartMenuStartup Items
del c:win.reg
关闭保存autoexec.bat。
# @  s8 Q5 q) \8 z7 ?$ RＯＫ
清除木马V1.6版本：
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但
+ Y( d( ^/ I, l2 G是它并不会把木马的EXE文件删除掉。
! {# F1 o0 T6 H4 J6 K& |1 J& _2．用98或DOS启动盘启动（用RESET键）后，转入C:，编辑AUTOEXEC。BAT，把如下内容
  p# O2 f1 \6 w/ n" y删除：
@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe
del c:win.reg
  ^- m4 j  w" D7 T: r保存AUTOEXEC。BAT文件并返回DOS后，在C：根目录下删除木马文件：
( T) X0 M" o- |) h: C/ l3 }del sys.lon
. r3 e. Q3 _: \# ydel windowsstartm~1programsstartupmdm.exe
del progra~1mdm.exe
' r9 P4 ?, D) p: ~3．抽出软盘重新启动，进入98后，把crogram files目录下的memory manager 目录
删除。
清除木马V1.7版本：
首先，打开C:AUTOEXEC.BAT文件，删除
9 Q, W3 x1 f% U$ |/ S3 y@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe
1 o$ Y! g; G, F* G3 g& hdel c:win.reg
关闭保存autoexec.bat
然后打开注册表Regedit
0 F& E  q" z6 B* E7 A点击目录至：
* g  i* B, a* F) E. ^HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
找到c:windowssystemmdm.exe路径并删除这个项目
, s5 `0 Q) @# Y9 I. g点击目录至：
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:windowssystemkernal32.exe"路径并删除这个项目
: T. T, q+ [3 u关闭保存Regedit。重新启动Windows。
最后，删除以下木马程序：
c:sys.lon
c:iecookie.exe
c:windowsstart menuprogramsstartupmdm.exe
* X8 w: ?* T" |/ ~& \; ^! ]! ycrogram filesmdm.exe
c:windowssystemmdm.exe
( B- m: ?, N5 o: ?c:windowssystemkernal32.exe
; _# }9 x9 P7 x, X% A( t( b9 M注意：kernal32是Ａ
ＯＫ

75. Revenger v1.0 - 1.5
清除木马的步骤：
: |, e; m( A' p' o! H打开注册表Regedit
点击目录至：
" x; Q# F/ N1 hHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：AppName ="C:...server.exe"
关闭保存Regedit，重新启动Windows
8 C  y. y/ E5 b在c:windows查找相应的木马程序server.exe，并删除
ＯＫ

76. Ripper
清除木马的步骤：
' Q9 D$ O) k  r. Q打开system.ini文件
将shell=explorer.exe sysrunt.exe
# ^: a$ e# u# e6 P, B4 w  x改为shell= explorer.exe
关闭保存system.ini，重新启动Windows
在c:windows查找相应的木马程序sysrunt.exe，并删除
1 B: Q2 ]9 v% Z2 {4 [3 n) [2 ^ＯＫ
% T' W9 V3 k1 G( J, U/ k- j
+ T& I& m4 [4 \" ^7 H77. Satans Back Door v1.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
/ Q# S# g1 n8 s* ?  ~  QHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
8 d( K4 G; m8 X( w: C7 M删除右边的项目：sysprot protection ="C:windowssysprot.exe"
关闭保存Regedit，重新启动Windows
删除C:windowssysprot.exe
$ W: ]- b( i( V3 F1 I1 @1 yＯＫ
  k& Z# U4 k- m: h$ w
" j1 Q" S6 W- H. a) M- c2 S78. Schwindler v1.82
" I2 b3 `. m' J! j' N7 E; F) `; ~清除木马的步骤：
$ o4 d& }% a2 n6 Z打开注册表Regedit
2 X0 D% h. y; I  Y0 s) Y) N8 i点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：User.exe = "C:WINDOWSUser.exe"
关闭保存Regedit，重新启动Windows
; e; X- E8 d0 n$ A删除C:WINDOWSUser.exe
ＯＫ
  q7 E5 Y7 C9 y: ]8 S
79. Setup Trojan (Sshare) +Mod Small Share
这个共享隐藏Ｃ盘的木马
- {0 [9 j! p/ I" \% @7 E清除木马的步骤：
打开注册表Regedit
点击目录至：
2 ?* }5 @  W4 O9 r2 THKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan

选择右边有''C$''的项目，并全部删除
: }* W& g: f0 M  R* \/ I) b关闭保存Regedit，重新启动Windows
  d" A9 m' R0 p1 cＯＫ
, f5 B8 e( ]: `0 X
2005-1-13 11:25 PM               

5 |( \. H/ s7 q/ U: t
, n) Q6 d) K  F2 |qwfh
安全新手－入门级



- n2 v0 ?8 j) }8 H; _$ z( M4 Y
积分 20
发贴 20
8 b5 Q' L# t& I. i+ Z2 K2 K- s+ a% T! }- J注册 2005-1-10
状态 离线  80. ShadowPhyre v2.12.38 - 2.X
清除木马的步骤：
3 d: S1 Q& [8 [打开注册表Regedit
0 }# [# P* u2 B, }. j2 A点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
- x  F$ A" n3 q) E; ~+ Z删除右边的项目：WinZipp = "C:WINDOWSSYSTEMWinZipp.exe /nomsg"
2 _1 N2 f" i( C1 L# ^& e或者WinZip = "C:WINDOWSSYSTEMWinZip.exe /nomsg"
关闭保存Regedit，重新启动Windows
, d, @2 g9 T  Y3 Z/ C! A3 Y2 ?8 _+ r删除C:WINDOWS WinZipp.exe或者C:WINDOWS WinZip.exe
ＯＫ
3 c: \5 ]5 a4 I! k& U* k( g
+ I$ x, o) |' k7 ^81. Share All
清除木马的步骤：
( I& f2 k7 L8 N打开注册表Regedit
点击目录至：
, o, v+ X9 p2 ^HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan

9 p0 x: }' v  W, n1 M这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。
2 p6 k! Y3 T; o/ C
, Y( F& H+ N) l2 @- M% {; O4 d82. ShitHeap
, H# @- G+ g7 }6 W' N清除木马的步骤：
打开注册表Regedit
. C, t$ E/ N. G点击目录至：
9 u5 I. A0 l% [: b" u/ i8 U$ dHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：recycle-bin = "c:windowssystemrecycle-bin.exe"
或者recycle-bin = "c:windowssystem.exe"
关闭保存Regedit，重新启动Windows
删除c:windowssystemrecycle-bin.exe或者c:windowssystem.exe
ＯＫ
- o9 \+ q  d. w) V
0 g4 X& f7 O; q0 Z: P83. Snid v1 - 2
清除木马的步骤：
* |, N, [2 e% t+ r) A打开注册表Regedit
点击目录至：
- ~7 d! }% n8 P' ~  z) p% S. nHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
4 [  f: C/ L0 h: e删除右边的项目：System-tray = ''c:windowstemp$01.exe''
关闭保存Regedit，重新启动Windows
& G; I1 C* S* b! g, Y7 N2 |删除c:windowstemp$01.exe
  V% i6 k! X, xＯＫ

5 a7 N$ Q, C& I/ f84. Softwarst
清除木马的步骤：
打开注册表Regedit
& W2 E& O: [5 [5 S; L+ V  g点击目录至：
  H1 J" h- y: R& I) WHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
; P0 t2 Z) @+ ~& L" \, [5 G删除右边的项目：NetApp = C:windowssystemwinserv.exe
关闭保存Regedit，重新启动Windows
, |% s2 r; T8 R2 u+ O9 Z7 M6 {4 [5 d删除C:windowssystemwinserv.exe
ＯＫ

4 ~+ k# r6 J% |7 {4 Y85. Spirit 2000 Beta - v1.2 (fixed)
2 r* B6 P. B5 Y# L! k; F& O+ E清除木马v Beta版本:
打开注册表Regedit
$ }1 D+ g' R4 [5 N! A点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：internet = "c:windowsnetip.exe "
关闭保存Regedit
打开win.ini文件
1 u+ N7 S1 y/ n/ b查找到run=c:windowsnetip.exe
更改为：run=
关闭保存win.ini，重新启动Windows
. E9 j: Y7 ?3 {2 t9 E. y% h删除c:windowsnetip.exe和c:windowsnetip.exe
; x. C& f9 O8 R, AＯＫ
清除木马v 1.2版本:
打开注册表Regedit
. i' m. b% c6 a" Y8 r( m6 m0 h点击目录至：
1 q8 F* `, k6 eHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SystemTray = "c:windowswindown.exe "
2 ?3 Z! U* v. y! E( R7 o/ L关闭保存Regedit，重新启动Windows
* B: T6 s2 a* U删除c:windowswindown.exe
4 j# t1 z/ K3 k+ l5 l; F) a# @ＯＫ
# f) |0 u/ F. Q: q" o; v清除木马v 1.2(fixed)版本:
打开注册表Regedit
& s! n% s" P0 Q% k/ f1 g$ j- v4 L点击目录至：
/ M5 T7 o8 f& D1 {7 u- bHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Server 1.2.exe = "c:windowsserver 1.2.exe"
8 }1 J, J# g. b! ~, b3 T关闭保存Regedit，重新启动Windows
) [5 i( d8 Z1 U6 `, \+ W" M% D7 \$ c删除c:windowsserver 1.2.exe

2005-1-13 11:26 PM               


qwfh
* p8 B& t. T8 }: H* {" ~安全新手－入门级
7 T1 T' P0 ^: H



/ r! B+ B! p! q) @3 b积分 20
) }7 m; v% b' k9 Q! D发贴 20
5 b* C2 C  j  M* U: S! K3 x+ m注册 2005-1-10
状态 离线  86. Stealth v2.0 - 2.16
3 q7 X5 W' m9 O) `1 ~8 _清除木马的步骤：
6 @9 t! [& B; V8 w$ q. t打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
7 {, x7 A$ Y( @删除右边的项目：Winprotect System = "C:WINDOWSwinprotecte.exe
% ?# P  L8 @% C+ y, \2 f关闭保存Regedit，重新启动Windows
  O& a# W/ D3 Q' {" p2 A删除C:WINDOWSwinprotecte.exe
2 l, F. I" e7 Q, n. L7 |7 b* U+ n+ D2 XＯＫ
. e3 w9 {0 B0 U( r! d
87. SubSeven - Introduction
清除木马v1.0 - 1.1：
打开注册表Regedit
点击目录至：
' g* R: w! g1 A, v( e5 S, hHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
1 O4 I1 |+ U# v; I6 g; E: a* R& B删除右边的项目：SystemTrayIcon = "C:WINDOWSSysTrayIcon.Exe"
+ X" T' G/ R3 a关闭保存Regedit，重新启动Windows
  u1 Y9 Q+ H- A8 H* T  h; K删除C:WINDOWSSysTrayIcon.Exe
* r' C( j- {9 r  r. A  xＯＫ
清除木马v1.3 - 1.4 - 1.5：
: @- B) \& T2 Q5 R8 @; e1 t打开win.ini文件
" S/ Y1 o; q+ K) m( S/ U0 w查找到run=nodll
更改为run=
关闭保存win.ini，重新启动Windows
删除c:windowsnodll.exe
ＯＫ
清除木马v1.6：
: q( r( j1 j2 H& X6 h% J打开注册表Regedit
$ V3 h( @. O! X点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
% o5 w! L. w( p' C3 O7 Y  {5 i删除右边的项目：SystemTray = "SysTray.Exe"
5 ^0 u; N% N4 ]8 S: J1 o& H: I关闭保存Regedit，重新启动Windows
删除C:windowssystray.exe
) g& O% {$ x9 `9 t! \ＯＫ
- m. y" c, l* q: h清除木马v1.7：
  |" ?# C9 f2 J+ |+ m打开注册表Regedit
点击目录至：
. _6 o4 h( N( Y2 NHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

查找到右边的项目：C:windowskernel16.dl，并删除
- F& \( z4 f1 m# a关闭保存Regedit，重新启动Windows
' E, ^5 ^! T/ C$ B1 \  @删除C:windowskernel16.dl
ＯＫ
清除木马v1.8：
4 Z+ H- y8 q: k# ?打开注册表Regedit
点击目录至：
3 P9 K& w* K8 [. I: N6 [: f7 rHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

5 }& _5 \' r  }! r" }" D3 K) B查找到右边的项目：c:windowssystem.ini.，并删除
6 Q0 s, d9 H  z! s; f  |关闭保存Regedit。
打开win.ini文件
查找到run= kernel16.dl
更改为run=
- m/ O5 t: t* o# j! |* b( k关闭保存win.ini。
; K  o- P* q( T+ ~打开system.ini文件
# E$ w; g6 Z* c  j7 C/ h  ^( }查找到shell=explorer.exe kernel32.dl
6 U2 `) t( {  J/ j) P; O更改为shell=explorer.exe
5 ^/ _- j- v: J. `2 ~关闭保存system.ini，重新启动Windows
8 T8 I6 f0 R+ G3 `  J删除C:windowskernel16.dl
& z6 I# P# S) {9 P2 pＯＫ
- A+ j  b. M! P8 J4 O* `清除木马v1.9 - 1.9b：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

( e# B2 y$ |3 x& N删除右边的项目：RegistryScan = "rundll16.exe"
关闭保存Regedit，重新启动Windows
删除C:windowsrundll16.exe
ＯＫ
清除木马v2.0：
打开system.ini文件
$ E% K5 @$ N# ?查找到shell=explorer.exe trojanname.exe
& K$ u0 a% y1 q' g, y, T9 V更改为shell=explorer.exe
' ]3 G0 @1 [# L# y0 g. z关闭保存system.ini，重新启动Windows
3 G1 _5 r& q; X2 L; T6 T8 p删除c:windowsrundll16.exe
ＯＫ
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
打开注册表Regedit
! Z8 g' o8 |6 e3 o; i- K: s* [点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
7 K# F4 j6 R8 Y* i4 z8 T' Z4 a) LHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

删除右边的项目：WinLoader = MSREXE.EXE
$ {, F# p; m$ g8 I& j  b% Ihkey_classes_rootexefileshellopencommand
将右边的项目更改为：@=""%1" %*"
: H- N6 E" E. j3 J& {- h关闭保存Regedit。
打开win.ini文件
查找到run=msrexe.exe和
load=msrexe.exe
7 h  J; e) @2 b* ?更改为run=
load=
' @2 r; ?- o& L' w- R0 @/ h关闭保存win.ini。
打开system.ini文件
查找到shell=explore.exe msrexe.exe
更改为shell=explorer.exe
5 n6 K% D0 Y7 O% l# s- ?关闭保存system.ini，重新启动Windows
删除C:windows msrexe.exe
8 P1 T. t* L7 K7 |' kC:windowssystemsystray.dll
5 r1 L0 y' G, H" N$ s# I4 _0 gＯＫ
清除木马v2.2b1：
打开注册表Regedit
点击目录至：
1 a6 e5 L' y& qHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
删除右边的项目：加载器 = "c:windowssystem***"
! w% Z- F  m2 |; o- v: _注：加载器和文件名是随意改变的
" T! k4 @7 B% R7 |1 i/ K# R7 Q* u关闭保存Regedit。
打开win.ini文件
更改为run=
1 L! F8 N& n% G( ?2 J4 [关闭保存win.ini。
1 Z* E$ Q; n+ w4 Y打开system.ini文件
更改为shell=explorer.exe
5 s3 R  @, }7 c+ _' }- O关闭保存system.ini，重新启动Windows
: Q( a3 R2 }% j" K9 p# X删除相对应的木马程序
ＯＫ

' x3 X2 T' n! J9 B88. Telecommando 1.54
2 Y0 o. o4 w; M0 ^# e6 S3 `' n7 O; p& R清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SystemApp＝"ODBC.EXE"
- f1 H  r4 s. I4 C) ]关闭保存Regedit，重新启动Windows
删除C:windowssystem ODBC.EXE
ＯＫ
% z& p& m8 J8 q8 t2 d& i7 W2 R--


5 o0 s/ F3 ~' {8 i! S89. The Unexplained
4 d( A, G( S/ E4 O5 F' i! s( b清除木马的步骤：
9 i% M) G5 k; N4 i0 k6 m$ e打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：InetB00st = "C:WINDOWSTEMPINETB00ST.EXE"
- r; F( z" \6 ]. U- r关闭保存Regedit，重新启动Windows
& I6 {  s3 h% K% h0 |9 B删除C:WINDOWSTEMPINETB00ST.EXE
ＯＫ
! C' \4 ~) M7 k0 @" P7 ?) g
90. Thing v1.00 - 1.60
清除木马v1.00-1.12：
7 f) z9 o3 G' ^5 E, p" ?) _点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
. N* k7 W" b$ y3 X3 v; T% j0 m
删除右边的项目：(Default) = "C:somepathherething.exe"
5 r0 Q$ {1 r2 Z2 G+ f, q7 ]% G也有一些是在：
6 i7 R& R3 u! p- O6 Z! ?HKEY_LOCAL_MACHINESystemCurrentControlSetcontrolSessionManagerKnown16DL
Ls
- b3 p3 K7 D, [$ b& P7 ?4 x* n删除右边的项目：wsasrv.exe = "wsasrv.exe"
关闭保存Regedit，重新启动Windows
删除C:somepathherething.exe
ＯＫ
清除木马v 1.20版本:
进入MS_DOS方式：
# S/ S; a" K( ]4 M# b  {0 Sdel winspc13.exe
del ms097.exe
9 Y. M, v- T. x$ h! @1 d打开system.ini文件
' a% C' F$ c. g0 D4 `6 R9 Y# Z7 w查找到shell=explorer.exe ms097.exe
! |; ]# c+ t' }" `% b* e更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
ＯＫ
清除木马v1.50版本:
  u5 `" e8 v; Y: h  d点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
" K) R5 f' {, Q+ X8 q这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
关闭保存Regedit。
打开system.ini文件
查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
" \5 V# z* o( U0 ~+ J1 S5 O8 G关闭保存system.ini，重新启动Windows
3 O$ F. S. O4 q删除相应的木马文件
ＯＫ
0 @# h; k! {, H% f9 E1 \& R清除木马v1.50版本:
2 g2 N  A" a& b8 e3 L; \进入MS_DOS方式：
del winspc13.exe
del ms097.exe
打开system.ini文件
$ q/ l7 f; a; Z' ]7 q( q- s" |0 u7 z查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除相应的木马文件
ＯＫ

91. Transmission Scount v1.1 - 1.2
- Y% [+ }% F/ y5 d1 b  n  i清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Kernel16" = C:WINDOWSKernel16.exe
- p1 l7 C4 J$ n+ t关闭保存Regedit，重新启动Windows
删除C:WINDOWSKernel16.exe
! r0 f& h' M& P% b7 Z0 S9 |ＯＫ

  s' O$ X+ ^( k' ^0 u* ]/ d% ?92. Trinoo
. j2 Z2 n' I, d! g7 M, g清除木马的步骤：
打开注册表Regedit
  Q8 _7 n3 z  q3 n* Q) z点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目： System Services = service.exe
5 d: n' S5 ?2 s& e* e关闭保存Regedit，重新启动Windows
删除C:windowssystemservice.exe
- C$ X% h! K" A5 h. ^8 ~& YＯＫ

2 N1 t0 P( s& j0 ~93. Trojan Cow v1.0
( P0 l# t( O- D; o8 u/ K% h) @清除木马的步骤：
: A- M, S) V0 v* s7 @# Q打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SysWindow = "C:WINDOWSSyswindow.exe"
关闭保存Regedit，重新启动Windows
删除C:WINDOWSSyswindow.exe
; b9 P& a. J4 ]7 O0 W; e$ @ＯＫ

' O) f' o" J1 L2 A. u94. TryIt
清除木马的步骤：
打开注册表Regedit
% j5 h% A; M2 h' f2 f4 m* P点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Rc5Dec = Crogram FilesInternet Explorer_.exe -guistart
关闭保存Regedit，重新启动Windows
删除Crogram FilesInternet Explorer_.exe
ＯＫ

6 ]4 j( n5 g& q7 L95. Vampire v1.0 - 1.2
清除木马的步骤：
, g  O* n$ z. {+ {0 r! b  g打开注册表Regedit
% k. I% m* g6 @8 K点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Sockets ="c:windowssystemSockets.exe"
关闭保存Regedit，重新启动Windows
- Z: ^+ N1 F( Q, ^  W# M" [删除c:windowssystemSockets.exe
) [- W" M* t3 O6 N* H0 ?& a) @ＯＫ
0 e" ?# S, E* u0 k
96. WarTrojan v1.0 - 2.0
清除木马的步骤：
' F) R% w, y$ J# H打开注册表Regedit
6 A2 n& M0 _! S, ?5 Q点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
- J; a1 T0 s' |& S, o9 `: }删除右边的项目：Kernel32 = "C:somepathserver.exe"
关闭保存Regedit，重新启动Windows
删除C:somepathserver.exe
; ^9 y0 B( A: b7 x# ]4 r; vＯＫ
2 X/ W, t$ g7 @8 D; _, D
+ W* y2 j9 z. w* O% X: L2005-1-13 11:27 PM               


6 |$ B  y; A6 X7 c" nqwfh
安全新手－入门级

6 l# H% O5 c6 u# l; m3 r" ]) y8 F

$ o! D$ \# `1 J9 [! a
积分 20
发贴 20
( S% C3 N% N; o" l5 }1 m注册 2005-1-10
状态 离线  97. wCrat v1.2b
清除木马的步骤：
, `; a8 `) ?. B! c: ^打开注册表Regedit
点击目录至：
" f& B  ?5 P& A1 yHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：MS Windows System Explorer ="C:WINDOWSsysexplor.exe"
* z1 Z8 F2 I* e; |关闭保存Regedit，重新启动Windows
删除C:WINDOWSsysexplor.exe
ＯＫ
& }- K, Q, c* D  v! `
98. WebEx (v1.2, 1.3, and 1.4)
- ]/ {& U4 c+ }1 F( `" e% s清除木马的步骤：
( y* D. |1 |! A$ g& |) H/ o打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：RunDl32 = "C:windowssystemtask_bar"
关闭保存Regedit，重新启动Windows
删除C:windowssystemtask_bar.exe和c:windowssystemmsinet.ocx
0 J$ {" _; h* L* W3 k( CＯＫ
5 }1 R3 {/ ~# V" a1 R
99. WinCrash v2
! G8 n# y/ q9 T清除木马的步骤：
% r2 h" X+ Z! h( y; d打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
+ K, k6 `5 d5 o7 Y删除右边的项目：WinManager = "c:windowsserver.exe"
5 w8 ~6 _- o$ W* Z$ Q+ [关闭保存Regedit
打开win.ini文件
查找到run=c:windowsserver.exe
更改为：run=
5 Q9 u, s3 S1 U5 }5 u) {0 f保存关闭win.ini，重新启动Windows
, V8 q0 R2 Z! Z8 N7 `; c  }) W删除c:windowsserver.exe
ＯＫ

100. WinCrash
; L7 D& r3 `9 T+ i$ y$ |& ]  C清除木马的步骤：
+ }5 ~/ N( C7 ~# `打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
# s# @8 J" Z2 N删除右边的项目：MsManager ="SERVER.EXE"
关闭保存Regedit，重新启动Windows
删除C:windowssystem SERVER.EXE
ＯＫ

- ^* l- b/ g" i101. Xanadu v1.1
清除木马的步骤：
* N! F) U8 O; |0 \6 R  x打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SETUP = "c:somepathsetup.exe"
关闭保存Regedit，重新启动Windows
+ X5 F/ I+ C: H7 T删除c:somepathsetup.exe
ＯＫ

) S" ?& c9 \& K: U102. Xplorer v1.20
清除木马的步骤：
! W; t' Y7 f' o$ y0 Y2 v打开注册表Regedit
$ j" e1 T- r# k点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
. T2 d" l& j2 c/ K+ ]删除右边的项目：PCX = "C:WINDOWSsystemPCX.exe"
2 c  a( z5 k0 s+ T- j: x( x关闭保存Regedit，重新启动Windows
删除C:WINDOWSsystemPCX.exe
ＯＫ
9 ~& D: P) u& ^2 \, J1 R3 u3 H
: E0 G  N( h+ m2 w0 @8 _0 _9 q+ @103. Xtcp v2.0 - 2.1
清除木马的步骤：
; Q" e4 r- L2 m# `+ Q打开注册表Regedit
点击目录至：
0 M& y' |# ?: L8 r8 @HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：msgsv32 = "C:WINDOWSsystemwinmsg32.exe"
关闭保存Regedit，重新启动Windows
4 d8 T6 _; s0 y  N3 s, z5 G删除C:WINDOWSsystemwinmsg32.exe
ＯＫ

104. YAT
清除木马的步骤：
打开注册表Regedit
! K- {2 ~. W, {4 ]/ _点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：Batterieanzeige = ''cathnamehereserver.exe /nomsg''
关闭保存Regedit，重新启动Windows
! j$ i- a! G3 D! J  {2 G删除cathnamehereserver.exe

罪爱玫瑰

:L看不明白拉