木马清除全集

speed

木马清除全集
+ I8 E4 ~4 u. c  S3 n
1. 冰河v1.1 v2.2
这是国产最好的木马 作者：黄鑫
; O  R, x  G- R6 V清除木马v1.1
打开注册表Regedit
4 i% z9 t* Z) t点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
8 ]! j% k  S. _3 f% b查找以下的两个路径，并删除
" C:windowssystem kernel32.exe"
" C:windowssystem sysexplr.exe"
关闭Regedit
重新启动到MSDOS方式
% e. L4 Y/ _; h, d# [删除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木马程序
重新启动。OK

清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
因此，不能明确说明。
6 S8 f; n5 I' g; f% G7 v, T$ @+ u, i你可以察看注册表，把可疑的文件路径删除。
# U, |+ c$ F1 W% r$ H1 t# ~; `
# I2 ~/ _# L1 z$ I) X& n% q1 o重新启动到MSDOS方式
删除于注册表相对应的木马程序
重新启动Windows。OK
8 G5 R) L+ B$ \/ t) p
0 {% z5 N% q. `$ R8 }2. Acid Battery v1.0
! i4 H( ^' N) w$ l- B2 w2 s清除木马的步骤：
打开注册表Regedit
, A6 ?/ s3 Z8 d7 u点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
; t$ {' d7 P- Z删除右边的Explorer ="C:WINDOWSexpiorer.exe"
关闭Regedit
重新启动到MSDOS方式
1 W, E! r) k! U  z' v* Q( b删除c:windowsexpiorer.exe木马程序
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
) v7 f2 j/ _; v9 w$ h# B& I) `重新启动。OK

8 `0 l9 ~0 J* A" o7 g& T0 Y3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木马的步骤：
重新启动到MSDOS方式
删除C:windowsMSGSVR16.EXE
然后回到Windows系统
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Explorer = "C:WINDOWSMSGSVR16.EXE"
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
3 z' [" n3 r8 p- ^5 c1 p删除右边的Explorer = "C:WINDOWSMSGSVR16.EXE"
关闭Regedit
重新启动。OK
重新启动到MSDOS方式
删除C:windowswintour.exe然后回到Windows系统
打开注册表Regedit
! u  ^' c; P& x1 q, M点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
2 q; D, u' E! B8 s- |. h7 o# p删除右边的Wintour = "C:WINDOWSWINTOUR.EXE"
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的Wintour = "C:WINDOWSWINTOUR.EXE"
关闭Regedit
* K" C+ \4 ?( g6 |/ u4 C5 f重新启动。OK
/ v" X9 i/ v! y% Z$ g& F, Q
4. Ambush
+ C- m+ T# Q. h- n) C# t4 ]) U/ t清除木马的步骤：
打开注册表Regedit
/ A" U3 D2 }. A% A点击目录至：
, D% \0 N1 o9 u4 T9 M' GHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的zka = "zcn32.exe"
关闭Regedit
重新启动到MSDOS方式
& P5 [4 s* @) m: e" c+ c删除C:Windows zcn32.exe
7 \; M3 n9 q- w3 B* F& D# n0 c重新启动。OK

5. AOL Trojan
0 P6 k' h2 n1 W( |7 {清除木马的步骤：
1 m: P$ v  P4 A; |4 x, Q启动到MSDOS方式
7 u1 r  s$ y3 C/ x0 ~删除C: command.exe（删除前取消文件的隐含属性）
3 ^) S- T3 d$ q2 X7 y注意：不要删除真的command.com文件。
! B0 A$ X; q' @  O# H1 d删除C: americ~1.0buddyl~1.exe（删除前取消文件的隐含属性）
删除C: windowssystemnorton~1regist~1.exe（删除前取消文件的隐含属性）
5 H# p9 |9 q( |+ {# B打开WIN.INI文件
, L3 h* D8 T# P8 q  ~5 w在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
run=
load=
9 E& K. \# x0 A- K! e保存WIN.INI
还要改正注册表Regedit
* d' t- u4 k- r点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
4 F3 s5 d: T4 r0 r删除右边的WinProfile = c:command.exe
2 z! ]1 J- s: Q9 H  C$ O' U9 u关闭Regedit，重新启动Windows。OK

6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
+ }) b6 {, Q$ R- O6 Z清除木马的步骤：
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
/ b" x9 q' K) p& A打开system.ini文件
4 l; Z1 ]6 X+ i- P在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
; Q6 G* i' A0 J8 W如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
保存退出system.ini
打开win.ini文件
在[WINDOWS]下面有个run=
如果你看到=后面有路径文件名，必须把它删除。
正确的应该是run=后面什么也没有。
+ d, O: z, t. _) i$ ]: c=后面的路径文件名就是木马，把它查找出来，删除。
# t  m0 @$ Y. S: f  Q保存退出win.ini。
: T2 D) }5 ]7 ^  K1 X$ p6 M" e" I0 gOK

  G0 T2 o/ ]" ^( x7. AttackFTP
# \- a) d6 \7 X1 o: j* n* |$ t' i清除木马的步骤：
打开win.ini文件
在[WINDOWS]下面有load=wscan.exe
删除wscan.exe ，正确是load=
6 s4 J, w+ g# o( K0 C3 [保存退出win.ini。
打开注册表Regedit
点击目录至：
8 L  {0 t  T4 d9 m/ I5 KHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Reminder="wscan.exe /s"
1 H1 U! t  i$ `5 n9 g" C7 g关闭Regedit，重新启动到MSDOS系统中
删除C:windowssystem wscan.exe
OK

8. Back Construction 1.0 - 2.5
清除木马的步骤：
打开注册表Regedit
" p$ Z1 c; r5 r" c点击目录至：
3 g8 `. N7 W  h" C+ `HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
/ U* O' t; M6 w8 a3 `& H/ o删除右边的"C:WINDOWSCmctl32.exe"
( T; U6 ~' Z* w. |关闭Regedit，重新启动到MSDOS系统中
) u. l9 U3 P" J$ u" x删除C:WINDOWSCmctl32.exe
OK
$ D8 X- _2 ?5 Z4 @: x; y
( y, Y1 s0 ~9 y& ]1 d+ r9. BackDoor v2.00 - v2.03
- z6 q. y9 @6 k, U3 i清除木马的步骤：
& h. ^5 h# G" d8 z& `4 h打开注册表Regedit
1 V! ~6 {4 a* `& H0 G# [# Q: E/ r点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
% x7 t6 t; B; T3 i- v( k% _4 k8 P删除右边的''c:windowsnotpa.exe /o=yes''
关闭Regedit，重新启动到MSDOS系统中
删除c:windowsnotpa.exe
注意：不要删除真正的notepad.exe笔记本程序
ＯＫ

- D. X% D2 k6 q2 W3 b- Y10. BF Evolution v5.3.12
清除木马的步骤：
: ?* r: H$ I" i9 h7 h7 |! f打开注册表Regedit
+ Y) U( n5 o4 P' a; Y7 K点击目录至：
" {0 m% D. u; z# i  M' p1 NHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的(Default)=" "
关闭Regedit，再次重新启动计算机。
将C:windowssystem .exe（空格exe文件）
8 Y7 R% f$ Z! y6 V1 BＯＫ

5 [1 b, }' x# O, ]6 v" G9 s- X11. BioNet v0.84 - 0.92 + 2.21
4 k% y/ P1 K; _( W; z& t& a& c& m" X0.8X版本是运行在Win95/98
7 T2 A8 l9 p9 d8 D0.9X以上版本有运行在Win95/98 和WinNT上两个软件
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑
NT被感染的系统完全一样。
清除木马的步骤：
  s4 D! }' \! F9 [% B首先准备一张98的启动盘，用它启动后，进入c:windows目录下，用attrib libupd~1.
exe -h
命令让木马程序可见，然后删除它。
# x" B' O7 e4 N. U: x$ b0 a! R抽出软盘后重新启动，进入98下，在注册表里找到：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
的子键WinLibUpdate = "c:windowslibupdate.exe -hide"
将此子键删除。

2 {7 a! U5 U8 C# c" i  N12. Bla v1.0 - 5.03
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Systemdoor = "C:WINDOWSSystemmprdll.exe"
0 g, k1 c0 b  P2 ?关闭Regedit，重新启动计算机。
查找到C:WINDOWSSystemmprdll.exe和
) Q/ T& G( Q2 d9 o, _: NC:WINDOWSsystemrundll.exe
注意：不要删除C:WINDOWSRUNDLL.EXE正确文件。
0 s% i) E- T# V并删除两个文件。
OK

13. BladeRunner
清除木马的步骤：
打开注册表Regedit
点击目录至：
5 d7 h5 t5 g. ^: h# t; Z! BHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
7 V) e' |/ f( Y8 _2 h可以找到System-Tray = "c:somethingsomething.exe"
. H. a  h" p9 |) u0 [$ q2 n6 {右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
0 t" r: v( t0 n重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。

14. Bobo v1.0 - 2.0
清除木马v1.0
1 U- ?6 N7 m/ F. C打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的DirrectLibrarySupport ="C:WINDOWSSYSTEMDllclient.exe"
9 M$ j, |' s+ Q/ J  [4 Z关闭Regedit，重新启动计算机。
- l- ^5 \1 ?2 e' h+ @/ i& zDEL C:WindowsSystemDllclient.exe
OK
  [* ^" \7 B3 X清除木马v2.0
打开注册表Regedit
点击目录至：
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
3 G0 k/ F3 Z* N. N- a8 XICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
重新启动计算机。OK

15. BrainSpy vBeta
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
) d# N1 V; |7 b0 p' a7 r2 }8 L右边有 ??? = "C:WINDOWSsystemBRAINSPY .exe"
???标签选是随意改变的。
关闭Regedit，重新启动计算机
查找删除C:WINDOWSsystemBRAINSPY .exe
ＯＫ

16. Cain and Abel v1.50 - 1.51
这是一个口令木马
& u' M, L3 L5 u  A进入MS-DOS方式
查找到C:windowsmsabel32.exe
并删除它。ＯＫ
1 |. h: r1 z1 r5 K+ K
17. Canasson
! h4 P# S, \8 I! A清除木马的步骤：
打开WIN.INI文件
3 G; {( Q% H' w; H2 N查找c:msie5.exe，删除全部主键
+ k6 l" B5 K) V" V9 ~% p2 l! J) _$ e保存win.ini
/ M0 G5 f1 p# @1 n* l* g3 O' ]" n6 S重新启动计算机
删除c:msie5.exe木马文件
. X1 Z6 {7 ]! Y9 F8 O3 z+ Q. i/ @2 uＯＫ
8 _6 Y# A+ x" d2 {
* G' C! Z1 Q2 e18. Chupachbra
清除木马的步骤：
6 B% |( z! l4 z打开WIN.INI文件
% z' F8 ^( y9 [; @3 f4 i' J2 \[Windows]的下面有两个行
+ D& V8 ]% s' g0 m, mrun=winprot.exe
load=winprot.exe
删除winprot.exe
run=
load=
保存Win.ini，再打开注册表Regedit
: @1 a. s. N/ c* o0 D点击目录至：
2 b( E! V# n# N+ N$ eHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的''System Protect'' = winprot.exe
重新启动Windows
查找到C:windowssystem winprot.exe，并删除。
# y6 C4 Y- i! ^8 k, _. R' [) QＯＫ
' Z' e9 z' A7 L+ s! k1 o: P
# a& [- ~8 \9 T1 P5 t; E% l19. Coma v1.09
, g6 O& H; v; \  }# ?& ]清除木马的步骤：
! `9 H! r2 h2 ^5 ?; |! Z打开注册表Regedit
# n) X. J, u/ @/ l; L3 C7 `4 L点击目录至：
3 J2 z' t! s& uHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
8 E: v2 c# m! a3 v1 ~删除右边的''RunTime'' = C:windowsmsgsrv36.exe
4 Z0 K% F- ?: l5 J$ V重新启动Windows
: w8 q% P$ P6 @( b4 a0 r查找到C:windows msgsrv36.exe，并删除。
& B( t+ m! A6 o0 m' R# l; yＯＫ
. H" U1 T) }4 f9 m! P
20. Control
清除木马的步骤：
打开注册表Regedit
点击目录至：
' G" u4 l1 \, ?: nHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的Load MSchv Drv = C:windowssystemMSchv.exe
保存Regedit，重新启动Windows
; E  U2 p, @$ W; ~查找到C:windowssystemMSchv.exe，并删除。文字
0 F6 v; b* \( k) L
; b$ q! h0 b6 o) A6 ?5 G+ m% Y) {[ Last edited by qwfh on 2005-1-18 at 02:21 AM ]

6 t* S7 C2 A% e3 k" e# e2 z2005-1-13 11:23 PM               
2 |6 P  c, T  X$ T) t+ m

绝代双椒
" r4 Y2 w& J4 l% X/ [7 M) X见习版主



8 b7 V0 O5 V- A# }0 k
积分 781
发贴 325
) L4 x1 \0 G! A7 R8 Y& _1 f注册 2004-12-8
状态 离线  顶　好
. i3 p  g& \& Y; i& b" t
2 Z/ L- J; k! G3 y8 {, z


; ~+ [0 ?1 K/ d) @# l% U3 W

2005-1-13 11:25 PM            


qwfh
安全新手－入门级
$ u" c' u) ~* v/ E
1 C+ y3 l$ J6 M" f

" j2 Z. E& y3 Z$ g4 C; q
5 |: n. X. D# n积分 20
发贴 20
0 p3 W6 d; b* k8 _+ t# j注册 2005-1-10
状态 离线  21. Dark Shadow
清除木马的步骤：
, c- l) }1 W- k: A4 A5 Z打开注册表Regedit
0 `$ @7 X3 I. \: F4 m$ y点击目录至：
* @" W- N- y9 `# c0 EHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRunServices
删除右边的winfunctions="winfunctions.exe"
保存Regedit，重新启动Windows
  W% z5 x' y2 f8 o' [, v- d查找到C:windowssystem winfunctions.exe，并删除。
' Z+ }5 x) b: ^; d& M' JＯＫ

- k4 ]! `3 I4 Q/ M22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
清除木马的步骤：
5 @; J7 j3 ]& V# }* @: s/ N/ p打开注册表Regedit
点击目录至：
# @4 ?7 E  [( D; ^+ A! `# ?/ kHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
3 P) ^% x3 {  k  [! p版本1.0
8 t3 D3 T, O3 D7 Y  `7 v删除右边的项目''System32''=c:windowssystem32.exe
1 A' ~5 f* f: E9 R% S7 S# n( s版本2.0-3.1
删除右边的项目''SystemTray'' = ''Systray.exe''
保存Regedit，重新启动Windows
* W' T6 z- t/ J* B. [, k版本1.0删除c:windowssystem32.exe
版本2.0-3.1
删除c:windowssystemsystray.exe
ＯＫ

" M# I9 ?2 e5 d23. Delta Source v0.5 - 0.7
/ G9 ~, X, Y5 u) q6 Y清除木马的步骤：
打开注册表Regedit
; l7 y; L' x( V$ M4 x) u+ x点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
8 j# g/ l0 D- r- x" r- S& n删除右边的项目：DS admin tool = C:TEMPSERVER.exe
保存Regedit，重新启动Windows
$ N0 c1 ?) o/ D+ z/ s! c9 y6 C* A1 x查找到C:TEMPSERVER.exe，并删除它。
. C* g; ?  T7 {) XＯＫ
; R1 |0 q6 d: Z5 |0 S7 E2 ]4 c! m
3 L4 U' K! n6 F& j24. Der Spaeher v3
$ X) e/ Z8 D- [/ y; U' X! y% [$ p清除木马的步骤：
打开注册表Regedit
点击目录至：
# X2 w( m. d: n& i' qHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的项目：explore = "c:windowssystemdkbdll.exe "
; u- B! b: f' O9 z* ~2 `+ u保存Regedit，重新启动Windows
删除c:windowssystemdkbdll.exe木马文件。
ＯＫ

, ^6 @) c5 _2 I9 b  J5 P--

25. Doly v1.1 - v1.7 (SE)
! [5 h; U9 D/ g. Y清除木马V1.1-V1.5版本：
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
' G, g, L7 s$ v! {& a! ~9 \首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
5 H7 @6 V/ Z9 |- x# E. g把下列各项全部删除：
5 ~+ m. K: j; ~; H8 H3 B% sC:WINDOWSSYSTEMtesk.sys
C:WINDOWSStart MenuProgramsStartupmstesk.exe
. v) Y; e$ v& {  ycrogram FilesMStesk.exe
6 R9 b5 s6 s$ E( fcrogram FilesMdm.exe
* P, ?, Z0 j# r0 O" p( e0 e重新启动Windows。
7 Z7 y! K% Z. o% x  J3 ^* k" F接着，打开win.ini文件
: P* e$ m. J( f' X找到[WINDOWS]下面load=c:windowssystemtesk.exe项目，删除路径，改变为load=
保存win.ini文件。
1 L4 b: B+ F8 m) l最后，修改注册表Regedit
找到以下两个项目并删除它们
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
Ms tesk = "Crogram FilesMStesk.exe"
和
% @3 s2 _6 ?" @! w; D9 s# ~3 ?HKEY_USER.DefaultSoftwareMicrosoftWindowsCurrentVersionRun
Ms tesk = "Crogram FilesMStesk.exe"
再寻找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionss
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
关闭保存Regedit。
还有打开C:AUTOEXEC.BAT文件，删除
$ p. t9 h" }% d5 C0 M3 b@echo off copy c:sys.lon c:windowsStartMenuStartup Items
  J) e0 \, \. {+ [del c:win.reg
关闭保存autoexec.bat。
3 D2 V8 M: T  YＯＫ
清除木马V1.6版本：
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但
: @1 K( ~3 b! H8 q& ?; n是它并不会把木马的EXE文件删除掉。
2．用98或DOS启动盘启动（用RESET键）后，转入C:，编辑AUTOEXEC。BAT，把如下内容
) I  `2 @9 \$ S9 G, A+ A( x7 ]删除：
! I" w7 o9 H  p( X, b! t. Y@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe
. j. l, t2 `9 Hdel c:win.reg
( ~2 M9 h: n8 c- ]9 f保存AUTOEXEC。BAT文件并返回DOS后，在C：根目录下删除木马文件：
del sys.lon
del windowsstartm~1programsstartupmdm.exe
8 ^! y' r+ v' A1 P8 Z0 ]" jdel progra~1mdm.exe
9 T" \: k" \3 r/ P3．抽出软盘重新启动，进入98后，把crogram files目录下的memory manager 目录
1 G2 b3 p" x& @/ v$ Q3 V) {  O删除。
" k- Y; A+ U3 n. I, E- ?2 z清除木马V1.7版本：
首先，打开C:AUTOEXEC.BAT文件，删除
@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe
2 W, |. r9 K$ ~5 M- d1 S) Xdel c:win.reg
5 h1 Q* b$ b# o% [9 n! H- I$ Z1 a2 C关闭保存autoexec.bat
' U6 q3 [: w( q7 T4 e& q* x然后打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
找到c:windowssystemmdm.exe路径并删除这个项目
点击目录至：
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:windowssystemkernal32.exe"路径并删除这个项目
关闭保存Regedit。重新启动Windows。
' j" s; ^  m$ [+ N最后，删除以下木马程序：
c:sys.lon
- M+ R( X7 f" c1 }" Bc:iecookie.exe
6 E$ v3 n' x4 ?  m9 T% Xc:windowsstart menuprogramsstartupmdm.exe
crogram filesmdm.exe
! [$ T: m6 X5 E, e- Jc:windowssystemmdm.exe
4 U$ Z& c3 ]- G6 I3 \7 c2 b; Hc:windowssystemkernal32.exe
注意：kernal32是Ａ
ＯＫ
8 x9 p; q* f2 H0 ^0 O
) a; x. n$ ^7 k* Q6 }# u75. Revenger v1.0 - 1.5
) N; @& ]) f# f- l清除木马的步骤：
+ R& n; [8 t$ y: W8 O2 t2 v打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：AppName ="C:...server.exe"
关闭保存Regedit，重新启动Windows
在c:windows查找相应的木马程序server.exe，并删除
9 a) g) s, c+ B$ g9 ~ＯＫ

) I1 @  z+ C. I: V76. Ripper
清除木马的步骤：
打开system.ini文件
将shell=explorer.exe sysrunt.exe
+ g# I8 `& d+ R, b8 t9 I& q改为shell= explorer.exe
关闭保存system.ini，重新启动Windows
在c:windows查找相应的木马程序sysrunt.exe，并删除
ＯＫ
5 L% t8 s0 C* M8 l8 ~
77. Satans Back Door v1.0
清除木马的步骤：
打开注册表Regedit
/ F' e4 t4 b1 z; J) U  i点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：sysprot protection ="C:windowssysprot.exe"
关闭保存Regedit，重新启动Windows
删除C:windowssysprot.exe
. L/ Q; N2 W8 a! F0 ]4 yＯＫ

78. Schwindler v1.82
% ?# M$ N# q1 b6 ?9 X清除木马的步骤：
9 }4 h/ f- ~1 @; A7 C7 v; z打开注册表Regedit
点击目录至：
8 X* a* R( V  M$ d; l1 R1 W! HHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：User.exe = "C:WINDOWSUser.exe"
关闭保存Regedit，重新启动Windows
9 W+ i* L5 e: g- I删除C:WINDOWSUser.exe
ＯＫ
9 Z9 E" Y6 h( }! b
9 x  Q3 c9 W2 u5 k. ]: R# g79. Setup Trojan (Sshare) +Mod Small Share
4 J0 h) M: C; q+ n这个共享隐藏Ｃ盘的木马
清除木马的步骤：
7 ?9 N$ z( m7 _2 s0 v4 i打开注册表Regedit
/ k8 A! K3 G# `  O. s点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan
; v5 z% ?; g9 z) x
选择右边有''C$''的项目，并全部删除
关闭保存Regedit，重新启动Windows
ＯＫ
9 W6 G8 u- m9 h% L
2005-1-13 11:25 PM               

% x/ o- H6 R* j$ I8 T% Z/ L2 V
8 \- x/ P4 ]5 {5 U6 e6 Q& bqwfh
安全新手－入门级
; H5 M8 E2 p: ~4 A



积分 20
$ ?/ R# M& J. d6 N4 d- _) Q发贴 20
# F6 z2 s' M) C: f注册 2005-1-10
状态 离线  80. ShadowPhyre v2.12.38 - 2.X
清除木马的步骤：
打开注册表Regedit
, @( F3 s2 K, J1 w6 O/ _点击目录至：
' t: p. R: e! L( GHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
# O+ W" @# q( B3 |( h删除右边的项目：WinZipp = "C:WINDOWSSYSTEMWinZipp.exe /nomsg"
- f( o1 I/ r* Q1 B$ g# E/ k或者WinZip = "C:WINDOWSSYSTEMWinZip.exe /nomsg"
关闭保存Regedit，重新启动Windows
+ b) q( r( U8 f4 W删除C:WINDOWS WinZipp.exe或者C:WINDOWS WinZip.exe
ＯＫ
) m9 c* F. y% I4 |3 R
81. Share All
清除木马的步骤：
打开注册表Regedit
$ \0 i% n! M+ [8 N3 v' ~7 n点击目录至：
; R6 T; F7 {* g2 `0 b8 F( [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan
. d9 e' e/ s5 ], |- p5 o% H
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。
/ a3 T- d6 E- h
82. ShitHeap
, ], H7 Z2 l7 k5 L清除木马的步骤：
- n; ?9 _) d, H: w打开注册表Regedit
点击目录至：
2 ~- \* s( [/ X0 u8 X% bHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：recycle-bin = "c:windowssystemrecycle-bin.exe"
* X0 ?3 w: e, S2 K或者recycle-bin = "c:windowssystem.exe"
9 r4 |; s' C$ g6 F0 z' d关闭保存Regedit，重新启动Windows
删除c:windowssystemrecycle-bin.exe或者c:windowssystem.exe
" e; U4 f" ?2 g" p# f- D, H3 kＯＫ
; V4 _2 L0 M+ L- F: ~
, J: `2 M8 ^# f, q( L83. Snid v1 - 2
清除木马的步骤：
+ O0 L! i% @1 f打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
% m. x1 T. }7 A" D删除右边的项目：System-tray = ''c:windowstemp$01.exe''
关闭保存Regedit，重新启动Windows
删除c:windowstemp$01.exe
# V  R6 t3 h7 D8 b+ YＯＫ
6 \1 Z9 F  h* ~3 N# x
' k8 @& l# S) G/ h- R84. Softwarst
7 W- r4 \$ R# U- }7 d! a! p. n清除木马的步骤：
/ W6 R% a+ o$ x4 s- ?打开注册表Regedit
点击目录至：
1 ]' s' i* f9 L3 v: T5 WHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
2 S' X% H7 s% J* n$ B删除右边的项目：NetApp = C:windowssystemwinserv.exe
' V! F6 J# ]8 L0 x& I' Y: i关闭保存Regedit，重新启动Windows
* S" `2 [# h% ~/ x: w$ t+ V7 s$ i3 t: u删除C:windowssystemwinserv.exe
ＯＫ
6 r. L- n1 j0 n" y4 }& S" x5 D
& A0 [3 k' k$ F' ?" _* S85. Spirit 2000 Beta - v1.2 (fixed)
清除木马v Beta版本:
0 X8 R# P# ^# I3 e0 L打开注册表Regedit
) a: b5 E9 ^& q4 V点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：internet = "c:windowsnetip.exe "
关闭保存Regedit
) V1 I: U; l0 m6 s打开win.ini文件
& z% J' o. E( K$ d查找到run=c:windowsnetip.exe
& p& E9 U1 b- d3 @) d更改为：run=
+ p% I  {# n8 i% x关闭保存win.ini，重新启动Windows
7 K8 g( B/ a6 P1 Y) f# E$ t7 Z删除c:windowsnetip.exe和c:windowsnetip.exe
8 T3 Z( g% W" @7 _+ k2 LＯＫ
' `2 C- W4 M9 K: ]5 k+ U清除木马v 1.2版本:
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
0 n7 M4 Q/ g- ]8 S! F2 H删除右边的项目：SystemTray = "c:windowswindown.exe "
5 U8 B; @1 u* s7 l& D关闭保存Regedit，重新启动Windows
$ G( j3 x" A* M5 J删除c:windowswindown.exe
) V1 F) d& I! h3 TＯＫ
# D# F5 a+ d3 X: D* f清除木马v 1.2(fixed)版本:
打开注册表Regedit
* U" a* k0 _! l0 H' g8 s1 L点击目录至：
2 c, P- p0 I4 K# G; J3 T6 MHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
1 N& q3 A/ ~3 }8 L( z删除右边的项目：Server 1.2.exe = "c:windowsserver 1.2.exe"
关闭保存Regedit，重新启动Windows
删除c:windowsserver 1.2.exe
! O; d( {: w2 F' T" B( _0 Y
' p" L, }% r3 l8 E2005-1-13 11:26 PM               

3 x8 L( T0 N5 q3 w' ^
qwfh
5 h6 x0 g' s  o8 k' @1 I3 c0 b' Z安全新手－入门级
- p3 {# M& w4 H



: ^* r; i. {9 ~# a( R积分 20
( x( |+ p1 v" `' z$ D# _% Z! C, T发贴 20
注册 2005-1-10
状态 离线  86. Stealth v2.0 - 2.16
清除木马的步骤：
* Z: F/ _) Y. s4 o打开注册表Regedit
0 U+ W; Y8 C. D点击目录至：
* T! R9 q- A* g0 ^+ GHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
1 X9 U7 P  v3 m3 A' N6 _1 [: H. C7 C删除右边的项目：Winprotect System = "C:WINDOWSwinprotecte.exe
' P( D0 z& O  f2 Y. P7 B/ D% P关闭保存Regedit，重新启动Windows
* u4 K. ?0 v* }" [9 Y# W删除C:WINDOWSwinprotecte.exe
ＯＫ

% `# _) a1 m9 {87. SubSeven - Introduction
- D! s: L& h! ~, C. e/ q( Y清除木马v1.0 - 1.1：
打开注册表Regedit
点击目录至：
  k% ~; T, o' j) Q7 xHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
7 v1 i7 ^9 _6 d0 |5 h1 O5 U删除右边的项目：SystemTrayIcon = "C:WINDOWSSysTrayIcon.Exe"
关闭保存Regedit，重新启动Windows
$ x4 E4 `7 L2 P; J% \# e; v: Z删除C:WINDOWSSysTrayIcon.Exe
ＯＫ
3 J  u, S, J8 x' N2 Y% C# V清除木马v1.3 - 1.4 - 1.5：
打开win.ini文件
8 f9 U- e( {8 w6 g4 e查找到run=nodll
- h) e$ u3 }. C) ~8 X+ _% T更改为run=
关闭保存win.ini，重新启动Windows
3 F4 ^# U0 n+ T/ G( J' n( @$ l删除c:windowsnodll.exe
& \. h8 F9 G% @ＯＫ
& J1 h, i9 ^- k# B/ _. ?) p! n清除木马v1.6：
打开注册表Regedit
' V! q. W0 [6 K( t点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SystemTray = "SysTray.Exe"
关闭保存Regedit，重新启动Windows
删除C:windowssystray.exe
ＯＫ
$ s, q! B  q2 }3 d& _清除木马v1.7：
打开注册表Regedit
$ u" R5 w, v8 p  [+ f5 ^3 Q% U9 L- K点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
# }' {( c) ~* l1 }7 t
查找到右边的项目：C:windowskernel16.dl，并删除
关闭保存Regedit，重新启动Windows
1 t/ F5 _* W+ o0 g) s" u2 U6 ~$ ?删除C:windowskernel16.dl
ＯＫ
清除木马v1.8：
打开注册表Regedit
/ R/ k: N9 }7 _3 e4 @9 _' \+ Q点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
6 X8 l. U0 j( q# l* A: kHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

查找到右边的项目：c:windowssystem.ini.，并删除
关闭保存Regedit。
1 c& j, z: J9 d: ?打开win.ini文件
0 n, f" D% q; n查找到run= kernel16.dl
: X6 z. Z$ G1 e0 _: X. D- O更改为run=
: V. m/ w/ y& z, ]4 n( d关闭保存win.ini。
+ ]/ |/ b( L. a& Q打开system.ini文件
( d5 R, ]& R6 }1 q) B, C* o8 @; A5 a查找到shell=explorer.exe kernel32.dl
6 A" |" K$ [+ a  B* a9 G; P' E! ]更改为shell=explorer.exe
8 z0 A/ u$ D/ j1 x4 m* \关闭保存system.ini，重新启动Windows
6 `( t# b- H' i% ]删除C:windowskernel16.dl
ＯＫ
清除木马v1.9 - 1.9b：
打开注册表Regedit
. D% S& q  b% G6 Q3 ~) e点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
% T1 z) {- K8 B/ @3 F" cHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
, r# u4 z0 H9 Q2 u; E. t
删除右边的项目：RegistryScan = "rundll16.exe"
- k2 ?8 F" M5 b0 g. G) I9 ]关闭保存Regedit，重新启动Windows
% H, s+ d, D# g删除C:windowsrundll16.exe
ＯＫ
清除木马v2.0：
打开system.ini文件
查找到shell=explorer.exe trojanname.exe
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
1 k; Q# I, D  S" _删除c:windowsrundll16.exe
ＯＫ
! o( X8 D2 J8 {- q. ~" W; ~" r清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
; }7 A' a- r) G# Y% L1 R打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

删除右边的项目：WinLoader = MSREXE.EXE
/ ^9 f2 \6 V* C3 `% shkey_classes_rootexefileshellopencommand
将右边的项目更改为：@=""%1" %*"
4 |9 g6 Q' ~' ^# M' g4 i1 x关闭保存Regedit。
打开win.ini文件
查找到run=msrexe.exe和
! J1 e: Q8 \5 F& F# Kload=msrexe.exe
更改为run=
load=
- S" o2 E2 L1 r/ W. J8 N关闭保存win.ini。
& V5 i$ `* I8 d" |打开system.ini文件
查找到shell=explore.exe msrexe.exe
" }8 x! g+ u0 G0 X更改为shell=explorer.exe
1 W& m- J$ B. P) a" f关闭保存system.ini，重新启动Windows
删除C:windows msrexe.exe
% N! d# K: Q& CC:windowssystemsystray.dll
ＯＫ
) o6 y# V( R0 C/ v$ b清除木马v2.2b1：
4 n: x% ?, h% `  n+ l8 l8 i) a打开注册表Regedit
7 N5 A: A! {; l点击目录至：
2 I. x3 A) l) q' o$ s* n% wHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
3 t7 a4 s5 Z0 D/ ^! Q, A删除右边的项目：加载器 = "c:windowssystem***"
4 J' A- k5 Q& u- `注：加载器和文件名是随意改变的
/ {& Y6 {$ Y0 o( e6 n. s关闭保存Regedit。
( Z' j/ x. j. H' [# N; W打开win.ini文件
更改为run=
' I  w  K0 B8 M& F3 T  B: y关闭保存win.ini。
$ O, Q0 t; Q* ?- @打开system.ini文件
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除相对应的木马程序
ＯＫ
+ E1 E5 \  i3 T7 o
/ x7 t* _) B: Y! n3 G& [88. Telecommando 1.54
( [9 [* ]' g* E, s) P9 o清除木马的步骤：
打开注册表Regedit
点击目录至：
  J9 R4 Q, @" L. n% M- oHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
3 P! b- r  F' ]) I" P0 ^8 P2 Q删除右边的项目：SystemApp＝"ODBC.EXE"
关闭保存Regedit，重新启动Windows
删除C:windowssystem ODBC.EXE
ＯＫ
* |5 R- ]7 X2 P0 L2 E--
8 v1 t% z9 k" M; b4 _

89. The Unexplained
& C4 ]3 \* _. f+ i+ R8 _) N9 _清除木马的步骤：
$ U; p" A2 Q- E5 A! G打开注册表Regedit
2 y4 i9 q; o7 b5 r6 ~点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
1 w3 X! X1 p+ d0 Z1 r% X/ Y8 |删除右边的项目：InetB00st = "C:WINDOWSTEMPINETB00ST.EXE"
关闭保存Regedit，重新启动Windows
删除C:WINDOWSTEMPINETB00ST.EXE
+ F" G" L7 _# b. P4 `! q( l. ?ＯＫ
0 E* m3 K, Q1 k5 T! i4 r) E$ a
90. Thing v1.00 - 1.60
1 {9 S2 Q1 V% \" J1 K" r清除木马v1.00-1.12：
; ~0 y6 g$ |$ Q+ a, ~4 A点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

删除右边的项目：(Default) = "C:somepathherething.exe"
% f  {% j+ l' w. J% L+ R4 A也有一些是在：
HKEY_LOCAL_MACHINESystemCurrentControlSetcontrolSessionManagerKnown16DL
- t2 W: I( G! ]Ls
删除右边的项目：wsasrv.exe = "wsasrv.exe"
关闭保存Regedit，重新启动Windows
. o/ R8 D8 ?# Z# D删除C:somepathherething.exe
ＯＫ
清除木马v 1.20版本:
% m, Z: U# J: Q: j5 ]进入MS_DOS方式：
del winspc13.exe
del ms097.exe
打开system.ini文件
查找到shell=explorer.exe ms097.exe
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
ＯＫ
清除木马v1.50版本:
点击目录至：
; W% s4 W/ p* C+ U* R5 h2 {HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
& _1 |! O5 @" E6 y8 m这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
关闭保存Regedit。
3 L+ u$ r3 I+ i# x6 a打开system.ini文件
查找到shell=explorer.exe后面是木马文件
7 w0 m$ V8 @+ b0 A/ s( ?5 [. ]4 v+ `更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除相应的木马文件
ＯＫ
4 q$ f  U  o( ?3 ?5 k; K: Z+ \. R4 u清除木马v1.50版本:
* s, _0 q5 i/ m进入MS_DOS方式：
del winspc13.exe
del ms097.exe
) b6 z- |9 w8 U& l打开system.ini文件
查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
% B) X3 v; a$ f6 }( E( t; F8 ^关闭保存system.ini，重新启动Windows
删除相应的木马文件
' B/ h: f5 X- S8 X  |# x0 E+ sＯＫ

91. Transmission Scount v1.1 - 1.2
6 Q4 `0 Y/ F4 h9 p清除木马的步骤：
& Z# b4 @$ d! M) t8 j打开注册表Regedit
点击目录至：
  c' `# Y2 y( l! W5 r2 L5 r% hHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Kernel16" = C:WINDOWSKernel16.exe
关闭保存Regedit，重新启动Windows
删除C:WINDOWSKernel16.exe
ＯＫ

92. Trinoo
" K. N. k( c; `) R% i% v清除木马的步骤：
打开注册表Regedit
点击目录至：
2 i0 t' L' k5 [6 I8 aHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
' x9 d2 f) Z; B8 r* l2 [+ V2 m6 W3 ^删除右边的项目： System Services = service.exe
关闭保存Regedit，重新启动Windows
删除C:windowssystemservice.exe
ＯＫ

7 m( [/ P0 p7 Q! T93. Trojan Cow v1.0
清除木马的步骤：
1 o1 g+ g: W3 X打开注册表Regedit
点击目录至：
; q, C+ P9 Q) ^; uHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
" M7 \2 {: V$ r5 K9 s! S. F删除右边的项目：SysWindow = "C:WINDOWSSyswindow.exe"
关闭保存Regedit，重新启动Windows
( I$ N0 Q; ]0 y' M- r+ i删除C:WINDOWSSyswindow.exe
ＯＫ

2 {5 C" i/ c' |94. TryIt
* Y+ v2 t% d: D, `. X1 m4 k1 i清除木马的步骤：
打开注册表Regedit
点击目录至：
- U% Z, g8 u7 S5 GHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
$ ^7 U  V; I+ p7 w删除右边的项目：Rc5Dec = Crogram FilesInternet Explorer_.exe -guistart
; ?9 k1 ?; o8 c* E/ A8 O, a关闭保存Regedit，重新启动Windows
删除Crogram FilesInternet Explorer_.exe
$ e+ i$ m/ P' a6 B$ b1 g& oＯＫ

7 A9 [  s/ b9 x5 H95. Vampire v1.0 - 1.2
  Y) ~# V+ r7 `清除木马的步骤：
打开注册表Regedit
5 `9 N! H0 h1 b. W点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
2 b- O: C( ?8 ?+ F; y! f删除右边的项目：Sockets ="c:windowssystemSockets.exe"
# y9 L0 r$ }1 \# g" m) v关闭保存Regedit，重新启动Windows
删除c:windowssystemSockets.exe
7 A8 v" y. o; z9 N# A) J" I) bＯＫ

96. WarTrojan v1.0 - 2.0
清除木马的步骤：
打开注册表Regedit
: i+ j) d3 Q) H* f+ `" Y3 W, y点击目录至：
2 l/ X/ W  @- V* V5 e6 BHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Kernel32 = "C:somepathserver.exe"
. P* A! N" v, ?" d7 n* H& D8 ?  y- Z关闭保存Regedit，重新启动Windows
删除C:somepathserver.exe
! h6 C$ r, S3 |/ x- @) |ＯＫ

2005-1-13 11:27 PM               


qwfh
安全新手－入门级

0 F$ s4 R0 _7 K1 b( q
% \- x, r& W; _' O3 P  S

积分 20
发贴 20
3 \1 K, ]3 P4 c2 w. p8 I注册 2005-1-10
状态 离线  97. wCrat v1.2b
1 l- V- ~8 k. V, N- n7 A0 ^% a) w清除木马的步骤：
: z& ~, r6 x2 W6 k4 |打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：MS Windows System Explorer ="C:WINDOWSsysexplor.exe"
9 i1 K' P) U) v$ F: l0 o  o( _- F关闭保存Regedit，重新启动Windows
删除C:WINDOWSsysexplor.exe
ＯＫ
/ b4 W; U8 u/ j5 j( z
$ r/ X% A7 S0 I98. WebEx (v1.2, 1.3, and 1.4)
1 j+ [6 V1 P) {- x2 H  @清除木马的步骤：
+ i6 n0 {5 o3 {- ?, l* Q打开注册表Regedit
: R6 Y- f$ J/ x点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
- O9 q* }5 u  T2 ~7 d6 C" V删除右边的项目：RunDl32 = "C:windowssystemtask_bar"
3 Q  o+ C! t0 {; k% Z' s, N/ S关闭保存Regedit，重新启动Windows
$ ]. _) Y" ?8 Y# h- e删除C:windowssystemtask_bar.exe和c:windowssystemmsinet.ocx
ＯＫ
6 T: ?8 O  }6 N+ t
8 F) ?$ F% m/ Z, S4 B8 I8 ?; m99. WinCrash v2
清除木马的步骤：
7 O' P$ \" o( S% |2 L打开注册表Regedit
. s) B" k3 n4 Z7 ^9 m点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
: v  J+ Q* T! P# a' c$ k删除右边的项目：WinManager = "c:windowsserver.exe"
关闭保存Regedit
, K  x! p: ^0 @- @+ `  L3 ?% I打开win.ini文件
查找到run=c:windowsserver.exe
2 J- P! p, q9 j( ?! f更改为：run=
保存关闭win.ini，重新启动Windows
删除c:windowsserver.exe
, Y- u: n# e4 [9 N1 oＯＫ
( Z+ D# @+ M$ u+ b
( o8 [" a; g, O$ [7 z1 m5 r$ C% u100. WinCrash
* ~+ R7 w: e* g$ c$ x清除木马的步骤：
. ]8 R  M1 b: v" N打开注册表Regedit
点击目录至：
) k3 n4 l& r# h$ _6 q% \  vHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
; @6 d. ~, \9 p5 t3 ?% P删除右边的项目：MsManager ="SERVER.EXE"
关闭保存Regedit，重新启动Windows
删除C:windowssystem SERVER.EXE
ＯＫ
5 L- l0 v! o; I2 P/ ^7 b3 M1 d
6 |! K0 m6 I& `6 Y101. Xanadu v1.1
5 |+ N) ~- w  `清除木马的步骤：
3 t3 B# }' e: {7 A1 S% @9 k$ @  w$ I打开注册表Regedit
. G' @- r# n5 e# X- N2 q点击目录至：
/ B  l" ^, w. K& JHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SETUP = "c:somepathsetup.exe"
/ v; ~+ z3 I+ n! ~& ?关闭保存Regedit，重新启动Windows
删除c:somepathsetup.exe
ＯＫ

7 h8 `+ T( K0 e' Y3 B/ \' r" m102. Xplorer v1.20
3 k( P! P7 [& v- s清除木马的步骤：
打开注册表Regedit
点击目录至：
: w; U4 j3 [% LHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
  q( [" T% U5 o' G) X$ o8 x1 [0 C删除右边的项目：PCX = "C:WINDOWSsystemPCX.exe"
4 n, ]) }3 O# S1 L! b& ~2 W1 L+ {2 W" D关闭保存Regedit，重新启动Windows
; @" U- n( o  M/ |* @, r6 |删除C:WINDOWSsystemPCX.exe
4 E% p6 u, r% j4 v5 i9 M4 CＯＫ
  f! B! @% ~0 Q7 \
/ L+ l! v4 @$ p  i103. Xtcp v2.0 - 2.1
清除木马的步骤：
4 D& E7 q. m" Q# e8 S; A" T打开注册表Regedit
- ?# w3 ^+ ?1 r; l点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
$ x' R7 i7 |: b$ o删除右边的项目：msgsv32 = "C:WINDOWSsystemwinmsg32.exe"
关闭保存Regedit，重新启动Windows
5 `8 z0 o. u8 G* h* H  _0 R3 Y$ Z# o删除C:WINDOWSsystemwinmsg32.exe
ＯＫ
9 U1 B- A, p7 X$ ?9 t
104. YAT
清除木马的步骤：
! D0 t- }* f% F$ Z' Q( l8 `2 e打开注册表Regedit
7 i* o. Y5 l4 y9 _点击目录至：
. |( ~0 Y7 v, d- }' G* T. ^HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：Batterieanzeige = ''cathnamehereserver.exe /nomsg''
% z. E: M& M, R! n1 q) U关闭保存Regedit，重新启动Windows
  m" o! _- o6 @" x$ y# X. ]" V删除cathnamehereserver.exe

罪爱玫瑰

:L看不明白拉