木马清除全集

speed

木马清除全集
) F: ~- I+ C& q# G$ a( G1 p
3 ~# f* F' b! e$ P1 t: G1. 冰河v1.1 v2.2
0 h$ M; ?5 Y' [7 k这是国产最好的木马 作者：黄鑫
- N* V3 s; b% E+ c: f; u清除木马v1.1
打开注册表Regedit
# W( N$ T2 E: ~" M# d0 H' N点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
4 k  ]/ E" o) N- A, p- S查找以下的两个路径，并删除
" C:windowssystem kernel32.exe"
" C:windowssystem sysexplr.exe"
关闭Regedit
- N6 y) n' I5 K* d重新启动到MSDOS方式
删除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木马程序
  N) {! T9 J4 C: z! p: e2 F重新启动。OK
" p+ C. H. v5 D% M1 z# K0 E
清除木马v2.2
+ W: M5 O4 B3 Q服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
6 y, n& q1 t9 `4 t3 k因此，不能明确说明。
你可以察看注册表，把可疑的文件路径删除。
1 S( w# `% g1 f4 O/ P3 V
重新启动到MSDOS方式
删除于注册表相对应的木马程序
重新启动Windows。OK
) b: l" M* z$ g0 f% m- }& i/ z
* Z' A' p$ u( ]- C. b2. Acid Battery v1.0
0 B" Z/ h" V& O# R; d清除木马的步骤：
* A9 D( h0 Y  G2 M. u3 R% x5 u  y打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
) V+ e0 I# r& Y( ^删除右边的Explorer ="C:WINDOWSexpiorer.exe"
关闭Regedit
  N  p' |  s! Z; Y/ s/ H: q/ b重新启动到MSDOS方式
1 E% y- v2 e4 X3 V  Y删除c:windowsexpiorer.exe木马程序
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
重新启动。OK

$ C. G; M# E7 e3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木马的步骤：
* e& R; i( ~; l5 h$ s4 I5 e, d重新启动到MSDOS方式
删除C:windowsMSGSVR16.EXE
然后回到Windows系统
  s  G# Q( `; A$ K1 w打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
- P) X8 C! r% G3 y6 I6 ~9 y删除右边的Explorer = "C:WINDOWSMSGSVR16.EXE"
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的Explorer = "C:WINDOWSMSGSVR16.EXE"
关闭Regedit
1 a; i9 `0 F) z, y; Y+ G( Y重新启动。OK
+ M; L& H; f7 ^重新启动到MSDOS方式
删除C:windowswintour.exe然后回到Windows系统
4 S( ]. U8 F1 C" y6 B% K8 @打开注册表Regedit
点击目录至：
8 J8 n4 c; J% `+ VHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
! P2 L$ q) e* O# x, z删除右边的Wintour = "C:WINDOWSWINTOUR.EXE"
3 ?- }! T: R8 k! `1 f' K1 HHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的Wintour = "C:WINDOWSWINTOUR.EXE"
关闭Regedit
重新启动。OK
3 A3 n0 A3 ~2 L/ ^  M
% m/ ?* O* A9 i4 K1 s/ ?4. Ambush
清除木马的步骤：
# V* ?5 }7 U, m7 h2 G打开注册表Regedit
. b0 o3 @7 `# L- f6 c. ?# O& y点击目录至：
4 m: [8 Y0 y: j) XHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的zka = "zcn32.exe"
关闭Regedit
重新启动到MSDOS方式
删除C:Windows zcn32.exe
: I% _( H: I- L$ x- Q: ~重新启动。OK

5. AOL Trojan
! Z# S4 y5 s" s8 l, ~5 m清除木马的步骤：
启动到MSDOS方式
8 G/ C/ G2 l$ e2 {1 ?9 w删除C: command.exe（删除前取消文件的隐含属性）
注意：不要删除真的command.com文件。
删除C: americ~1.0buddyl~1.exe（删除前取消文件的隐含属性）
删除C: windowssystemnorton~1regist~1.exe（删除前取消文件的隐含属性）
打开WIN.INI文件
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
run=
load=
保存WIN.INI
还要改正注册表Regedit
8 N$ H  `' G! R3 |8 [9 V点击目录至：
5 I, B4 V3 A9 i9 N. I6 [3 w9 IHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的WinProfile = c:command.exe
关闭Regedit，重新启动Windows。OK

6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
清除木马的步骤：
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
7 q$ Z# S' f7 [. e6 v我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
打开system.ini文件
% }8 n! t# M5 Z! t$ ]% |, _在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
+ @: E$ T% C  @+ [. k" b4 o$ s3 K如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
3 X; K8 @5 I) s/ }# W保存退出system.ini
打开win.ini文件
在[WINDOWS]下面有个run=
如果你看到=后面有路径文件名，必须把它删除。
' r9 O* ?% y2 j# I0 r正确的应该是run=后面什么也没有。
5 G; l* W3 y. x8 d, \=后面的路径文件名就是木马，把它查找出来，删除。
2 y$ [4 J, _5 y& P% ~' N保存退出win.ini。
OK
) r! o5 g6 x9 P/ |0 q
+ y1 k3 ]8 z$ s7. AttackFTP
清除木马的步骤：
! z6 x2 g& X5 a& @打开win.ini文件
在[WINDOWS]下面有load=wscan.exe
删除wscan.exe ，正确是load=
保存退出win.ini。
; w8 B8 Q# P/ p( O$ ^1 \& q打开注册表Regedit
4 R0 J& |0 \4 U点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Reminder="wscan.exe /s"
5 R, b  r$ k% J6 R( n8 d关闭Regedit，重新启动到MSDOS系统中
6 i: f/ f% D6 d删除C:windowssystem wscan.exe
OK

; A* i7 @. t& D. ]0 L% Y8. Back Construction 1.0 - 2.5
" C* n6 N4 p5 }! _清除木马的步骤：
打开注册表Regedit
! `$ Y6 b/ a, c" \4 d: [  \点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
  j, c9 h9 I$ b" S删除右边的"C:WINDOWSCmctl32.exe"
关闭Regedit，重新启动到MSDOS系统中
& v. t( r# R% J删除C:WINDOWSCmctl32.exe
: U$ d$ e, r: T% s: R( nOK
6 `! F' h4 M* m- X) i' L  C2 d
9. BackDoor v2.00 - v2.03
% O4 V/ n7 Y  }" g清除木马的步骤：
# ?0 `; a2 E  T' s  S打开注册表Regedit
点击目录至：
6 O2 ^: L4 ]5 W3 d* ^9 aHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
, B" |% u3 \! _) J5 ?删除右边的''c:windowsnotpa.exe /o=yes''
+ n/ F% g" W& B关闭Regedit，重新启动到MSDOS系统中
& e+ h) Y  {3 t2 V  r! j( L& m* N6 ]删除c:windowsnotpa.exe
  S$ n' y. L  S  X1 C* V, ~9 X注意：不要删除真正的notepad.exe笔记本程序
1 O0 r+ l) x* }9 q5 Z9 M7 h, NＯＫ

1 h; o# v, b1 w* q$ ~' Y10. BF Evolution v5.3.12
  s$ n0 d9 s7 S清除木马的步骤：
打开注册表Regedit
点击目录至：
. G$ c& b) g) ]HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的(Default)=" "
- V' `- ~5 U' Y4 r关闭Regedit，再次重新启动计算机。
6 K- e) l9 a0 ]! `. [, N将C:windowssystem .exe（空格exe文件）
, w1 l- d0 {! K' GＯＫ
, H) u8 D  U" h* f' T. [
2 p, ^& X: q' h1 w- T11. BioNet v0.84 - 0.92 + 2.21
0.8X版本是运行在Win95/98
. {) R- S- n7 O. J. H2 E, m$ M0.9X以上版本有运行在Win95/98 和WinNT上两个软件
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑
% J+ _! g( W4 \. E4 L1 D3 ~) BNT被感染的系统完全一样。
清除木马的步骤：
5 m& v$ E+ @; D2 x3 @首先准备一张98的启动盘，用它启动后，进入c:windows目录下，用attrib libupd~1.
4 r; `* _9 t4 t" o+ Dexe -h
" M6 d" D, N3 Z% h$ H" M8 r7 U命令让木马程序可见，然后删除它。
抽出软盘后重新启动，进入98下，在注册表里找到：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
的子键WinLibUpdate = "c:windowslibupdate.exe -hide"
将此子键删除。
. D. Z5 z8 ~  [' H& n; n
3 {( c' y' Q& m12. Bla v1.0 - 5.03
清除木马的步骤：
打开注册表Regedit
点击目录至：
* X0 J2 b8 y$ \9 YHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Systemdoor = "C:WINDOWSSystemmprdll.exe"
6 W. P8 t- z2 |3 ~4 z) M6 I7 Y3 m关闭Regedit，重新启动计算机。
- L; L$ Q2 Z; L$ ]; M- V& n查找到C:WINDOWSSystemmprdll.exe和
. t& f: W4 w; ]C:WINDOWSsystemrundll.exe
注意：不要删除C:WINDOWSRUNDLL.EXE正确文件。
并删除两个文件。
2 S. o2 c+ h9 x  }" }1 dOK

13. BladeRunner
. U2 t4 `+ j* b# J' X清除木马的步骤：
" N. F9 W1 C$ T( \$ p打开注册表Regedit
点击目录至：
% F6 D( Q( j7 R$ H  T1 D* R* O* [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
可以找到System-Tray = "c:somethingsomething.exe"
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要
3 }$ v% d( S- U' Z2 c7 \的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
0 m) M' R/ g9 ^重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。
9 E# J9 h" _/ i1 T
+ T: H' y4 d7 F  K14. Bobo v1.0 - 2.0
清除木马v1.0
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
" T0 [; [6 t2 U删除右边的DirrectLibrarySupport ="C:WINDOWSSYSTEMDllclient.exe"
$ T1 z1 n; w  U! K关闭Regedit，重新启动计算机。
DEL C:WindowsSystemDllclient.exe
OK
; O! k/ p- X7 {) s) t. L! E清除木马v2.0
打开注册表Regedit
点击目录至：
  ^& O& E. T! a* nHKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
重新启动计算机。OK

15. BrainSpy vBeta
. p- Z% X# [+ S% l# t4 [清除木马的步骤：
: Q* t8 B0 f7 ?* M- _2 \, f  `打开注册表Regedit
9 X/ C+ y4 T- Q点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
* j( N' P0 U! e2 s% R" }8 }; c右边有 ??? = "C:WINDOWSsystemBRAINSPY .exe"
???标签选是随意改变的。
- @# ?, y+ B! G' o& P5 Z5 f关闭Regedit，重新启动计算机
查找删除C:WINDOWSsystemBRAINSPY .exe
1 I" `7 N1 E$ x# }* {# C- y7 nＯＫ
- U3 Z5 E- Q1 X8 I4 k* C
16. Cain and Abel v1.50 - 1.51
这是一个口令木马
% W9 p9 O' Z# G1 G  E4 Y. T( O进入MS-DOS方式
. m4 R/ ^3 e" P) e9 h3 F' f% V查找到C:windowsmsabel32.exe
& C, v/ f/ h. C6 ~* R* Z并删除它。ＯＫ

17. Canasson
: c* I3 m6 z( |清除木马的步骤：
打开WIN.INI文件
查找c:msie5.exe，删除全部主键
保存win.ini
重新启动计算机
* F: \8 H2 [' H- S8 n2 i7 |删除c:msie5.exe木马文件
ＯＫ

18. Chupachbra
清除木马的步骤：
, ], ?! C1 Q3 |! y打开WIN.INI文件
[Windows]的下面有两个行
5 t; U7 n2 ~& z: rrun=winprot.exe
/ p+ Z2 @3 r( W* P# W3 fload=winprot.exe
' w# ~& T  h5 }9 Z- D5 t删除winprot.exe
run=
load=
8 f8 L3 d2 h5 i6 f' q保存Win.ini，再打开注册表Regedit
( C; u( u3 p/ o) ]* n" k, [4 q点击目录至：
& O5 p: P' V. x  j. [' wHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的''System Protect'' = winprot.exe
重新启动Windows
查找到C:windowssystem winprot.exe，并删除。
ＯＫ
5 `. m# V) ^  A# w
19. Coma v1.09
清除木马的步骤：
打开注册表Regedit
  W/ D# [8 \8 t( _. d4 k9 ]点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
2 i* p6 j1 y$ _4 \删除右边的''RunTime'' = C:windowsmsgsrv36.exe
重新启动Windows
. K: J4 O+ a8 z$ C8 ?查找到C:windows msgsrv36.exe，并删除。
ＯＫ

20. Control
清除木马的步骤：
打开注册表Regedit
& r; U0 D; ]" q  ~3 ?$ T" ^9 E- r  _点击目录至：
; ]8 M) B' B" l* e6 Z" \; z9 P6 WHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的Load MSchv Drv = C:windowssystemMSchv.exe
% s$ e& v+ Z3 l: k2 p保存Regedit，重新启动Windows
* x* a4 \2 N2 ]8 P+ F/ J6 b$ B查找到C:windowssystemMSchv.exe，并删除。文字

[ Last edited by qwfh on 2005-1-18 at 02:21 AM ]
( f5 t; P: D$ Y4 D
- d9 A- o0 {% `& v2005-1-13 11:23 PM               

! a# l& Y0 E9 {6 o
绝代双椒
见习版主
$ V4 J" e! [- R# L% A


5 Y5 d7 @5 E* x# g* T
( ^1 B0 Z( W3 e; p! S* f# Z4 H积分 781
发贴 325
注册 2004-12-8
状态 离线  顶　好
  x$ S: b! \/ d+ |; g0 ^3 C

# k" A' w* a  O7 a) M/ y
4 c0 ]$ L  ]4 L. Z. J! V7 {! g
) i4 o4 f3 ^3 ]3 g1 R4 @3 l8 N
2 J( f+ M. K' ?) Q; D+ X8 q3 G
: x1 r' o* _3 Q7 D2005-1-13 11:25 PM            
) ~0 T- P, Z) ?1 t% |; Z' z
6 C1 B6 v+ S$ u: E. Y
qwfh
安全新手－入门级
6 w+ X" V, n- q* U
  s7 U' z1 h. |6 \. C


积分 20
发贴 20
注册 2005-1-10
* w6 L5 W4 o  E  t7 Q5 d+ v状态 离线  21. Dark Shadow
$ \. ~# \1 y4 T8 j2 `/ l清除木马的步骤：
) b- h& y* K4 ^/ N0 j$ c* Y1 j, P: n9 r打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRunServices
8 f! A9 b2 O+ [0 U( q删除右边的winfunctions="winfunctions.exe"
保存Regedit，重新启动Windows
查找到C:windowssystem winfunctions.exe，并删除。
: Q: v6 s  ]; ~3 ^2 UＯＫ

4 R) r0 i- n9 H22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
' k: r, I  ?+ K' e, Y  t4 O* n清除木马的步骤：
打开注册表Regedit
2 b! m$ V+ F8 ~+ K3 ]点击目录至：
0 Y9 \& o4 W* u- r5 `- SHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
版本1.0
7 `8 d, r9 w4 N8 x3 _删除右边的项目''System32''=c:windowssystem32.exe
版本2.0-3.1
删除右边的项目''SystemTray'' = ''Systray.exe''
. M; G) t: ]' @- M. J; A保存Regedit，重新启动Windows
% X  E5 I. H1 h0 T! r9 t# n6 P版本1.0删除c:windowssystem32.exe
' a% ~5 v- B) T; Y( O* |版本2.0-3.1
删除c:windowssystemsystray.exe
* d- y( ]+ `. K3 `! G  PＯＫ
' z6 P! V/ Y  o4 C
23. Delta Source v0.5 - 0.7
* Q& G. X3 c4 L, r清除木马的步骤：
) Q. S  p, \2 K3 J: \5 ]打开注册表Regedit
% d, I- b  G+ l; i9 G" w: o6 s点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的项目：DS admin tool = C:TEMPSERVER.exe
8 P. v" T! H( Z% @5 X' L3 ~# n* e, p+ W+ J保存Regedit，重新启动Windows
查找到C:TEMPSERVER.exe，并删除它。
+ K; w" }- B* }ＯＫ
( |9 U0 p' E6 L9 D8 ?0 S4 d- L
* S+ g+ E) L4 f24. Der Spaeher v3
8 ?0 W; Q' N3 @) D清除木马的步骤：
打开注册表Regedit
. E5 K8 R% B5 D" I& P( L- h点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
0 T( y3 l# S4 D4 i$ s, C  c删除右边的项目：explore = "c:windowssystemdkbdll.exe "
保存Regedit，重新启动Windows
1 _/ l% K! E# L' I删除c:windowssystemdkbdll.exe木马文件。
' g+ l# B+ L8 L& f6 J% xＯＫ
2 Q; q" i) m) m  \- n
--
; d$ y7 {5 {3 o" K
25. Doly v1.1 - v1.7 (SE)
, y* T$ ?( G5 U) i" b% L5 e清除木马V1.1-V1.5版本：
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
- g( h& V7 i7 i9 L8 e! w首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
9 l0 p; L" S  s) n把下列各项全部删除：
C:WINDOWSSYSTEMtesk.sys
# O1 ~5 l/ u* P& E$ I3 P5 d4 pC:WINDOWSStart MenuProgramsStartupmstesk.exe
crogram FilesMStesk.exe
. s  r' \0 F$ Mcrogram FilesMdm.exe
' G: C! t' a+ Z" v& f重新启动Windows。
接着，打开win.ini文件
找到[WINDOWS]下面load=c:windowssystemtesk.exe项目，删除路径，改变为load=
保存win.ini文件。
: b' A' }# m6 n# a" r) h0 [! {1 J最后，修改注册表Regedit
找到以下两个项目并删除它们
8 b8 [4 I( Y* VHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
6 S3 Q9 G0 G0 r' J, N9 Z7 M; j. gMs tesk = "Crogram FilesMStesk.exe"
和
HKEY_USER.DefaultSoftwareMicrosoftWindowsCurrentVersionRun
; k; b7 h1 r/ g; t9 a& M& c8 HMs tesk = "Crogram FilesMStesk.exe"
0 M1 `. R, L" Q再寻找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionss
9 y) \# v$ W' V/ t这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
$ E( m% M( i. U0 v关闭保存Regedit。
还有打开C:AUTOEXEC.BAT文件，删除
@echo off copy c:sys.lon c:windowsStartMenuStartup Items
; t& L' ~6 m- q/ }, }) t$ `$ Adel c:win.reg
关闭保存autoexec.bat。
ＯＫ
1 I4 |" F2 W* [' z* L清除木马V1.6版本：
+ }9 Q2 c6 o3 L2 K: X该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
& X+ m4 c6 a" I( W1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但
' |; ^( D* Q( c是它并不会把木马的EXE文件删除掉。
$ \0 K8 g! a, C/ ~6 V2．用98或DOS启动盘启动（用RESET键）后，转入C:，编辑AUTOEXEC。BAT，把如下内容
删除：
@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe
del c:win.reg
1 c, G  e  ~0 |$ ~' F6 E( \保存AUTOEXEC。BAT文件并返回DOS后，在C：根目录下删除木马文件：
del sys.lon
& [& x! e$ L  T$ E6 {4 Udel windowsstartm~1programsstartupmdm.exe
del progra~1mdm.exe
$ H0 j; u% b7 D! ~. s, ^; s# b# s3．抽出软盘重新启动，进入98后，把crogram files目录下的memory manager 目录
删除。
清除木马V1.7版本：
首先，打开C:AUTOEXEC.BAT文件，删除
% P4 \3 ^2 B) p@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe
del c:win.reg
关闭保存autoexec.bat
; c% S3 v1 `, P6 Y然后打开注册表Regedit
点击目录至：
" F9 h! M$ n2 ]% PHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
6 n1 |( l. ]$ M+ d: x找到c:windowssystemmdm.exe路径并删除这个项目
点击目录至：
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:windowssystemkernal32.exe"路径并删除这个项目
关闭保存Regedit。重新启动Windows。
最后，删除以下木马程序：
! h6 V, k$ D( G# E4 h0 ]5 nc:sys.lon
c:iecookie.exe
c:windowsstart menuprogramsstartupmdm.exe
, L/ D3 b7 H0 gcrogram filesmdm.exe
c:windowssystemmdm.exe
+ d+ C1 b& s# X5 j& o# e& [c:windowssystemkernal32.exe
注意：kernal32是Ａ
ＯＫ

75. Revenger v1.0 - 1.5
5 ^/ ^, v: X; u清除木马的步骤：
: `" w: ]1 p2 q# u. i& C打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
1 A1 Y" u3 u5 U" J5 ~4 o) T5 b% @删除右边的项目：AppName ="C:...server.exe"
. r5 G0 }4 ?% i1 B0 L! f0 D' e* l- T关闭保存Regedit，重新启动Windows
在c:windows查找相应的木马程序server.exe，并删除
ＯＫ

: c) }: M+ G: N$ q( s) c6 l76. Ripper
. o6 b& m) y( N! {7 G  w7 Z( Z  f清除木马的步骤：
( u, h3 b# x5 Z$ D  }1 R5 g打开system.ini文件
将shell=explorer.exe sysrunt.exe
% `9 U: g( x; u  s) y% Y8 Q2 H改为shell= explorer.exe
& ?! Y$ M  h! g. K, V  [' S$ |$ v关闭保存system.ini，重新启动Windows
在c:windows查找相应的木马程序sysrunt.exe，并删除
ＯＫ
" ~  d' D) R% ^5 v% D6 a
3 J. d; j0 G+ a- P3 v* ]77. Satans Back Door v1.0
清除木马的步骤：
/ q/ |3 @) D" D9 U打开注册表Regedit
& b  E( s7 ^$ d1 X$ [点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
" q4 E  p+ y$ W, I, T& J% O删除右边的项目：sysprot protection ="C:windowssysprot.exe"
" h4 Y. ~* T6 X' L  Q关闭保存Regedit，重新启动Windows
1 t1 W1 V" D. \  W7 E删除C:windowssysprot.exe
ＯＫ
9 g4 g) s* P+ i8 Z. B
' y- T2 U9 M  v1 i+ _6 e3 ^78. Schwindler v1.82
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：User.exe = "C:WINDOWSUser.exe"
关闭保存Regedit，重新启动Windows
删除C:WINDOWSUser.exe
ＯＫ
( s: U& h: C. Z3 D- A
: b) F. r. `* |# Y9 l. y7 V79. Setup Trojan (Sshare) +Mod Small Share
这个共享隐藏Ｃ盘的木马
清除木马的步骤：
打开注册表Regedit
& ?; f6 C3 D( C' d点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan
2 L$ r: o; e" ^9 I6 `3 t! ]3 k
选择右边有''C$''的项目，并全部删除
关闭保存Regedit，重新启动Windows
  Q" g; a8 E5 o! U; _, fＯＫ
4 B" t' X% {/ R! c1 W( R
2005-1-13 11:25 PM               
5 N* a+ C4 r$ ?! S" L

qwfh
安全新手－入门级


+ A' `) x: P/ G2 g- M! I3 o

积分 20
发贴 20
注册 2005-1-10
! S/ N& u. Y0 R( y3 g8 i状态 离线  80. ShadowPhyre v2.12.38 - 2.X
清除木马的步骤：
打开注册表Regedit
点击目录至：
& E8 M- x* B: m+ X/ u4 ?9 cHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：WinZipp = "C:WINDOWSSYSTEMWinZipp.exe /nomsg"
或者WinZip = "C:WINDOWSSYSTEMWinZip.exe /nomsg"
# U2 W9 Z; o$ B! U关闭保存Regedit，重新启动Windows
9 Y+ z; y4 \8 z/ V3 a0 A9 y3 N删除C:WINDOWS WinZipp.exe或者C:WINDOWS WinZip.exe
ＯＫ

81. Share All
清除木马的步骤：
) Y8 ~: u  C# {7 b: P9 Q" W& h0 g打开注册表Regedit
8 s- k; {7 A9 h1 e3 q" d" [点击目录至：
( k4 s' L$ ^* t  i9 v1 ^- iHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan

这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。
3 ]' V; ~( D7 y" G1 ~) m
$ ^# z  D; P+ {' \  n0 w# k82. ShitHeap
1 m+ u* U$ k( Y& n! ~- {清除木马的步骤：
打开注册表Regedit
' ]6 p% V' c0 q点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：recycle-bin = "c:windowssystemrecycle-bin.exe"
或者recycle-bin = "c:windowssystem.exe"
" h! g% i, P! H4 m& @5 j关闭保存Regedit，重新启动Windows
删除c:windowssystemrecycle-bin.exe或者c:windowssystem.exe
ＯＫ
8 H1 ~+ H$ P2 O% K; k
. b$ l' i6 K  @, B; A4 B/ f83. Snid v1 - 2
, W0 M4 ]: D! d) {* K清除木马的步骤：
打开注册表Regedit
* i8 [: F! L8 V点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：System-tray = ''c:windowstemp$01.exe''
" Q+ b- p2 V& J+ F% C$ F2 ]关闭保存Regedit，重新启动Windows
删除c:windowstemp$01.exe
2 ^  z6 V1 R& l, P: F1 ^3 BＯＫ
2 K1 k$ y& {! d4 t
84. Softwarst
! ^$ n" u+ Q& a( k: h清除木马的步骤：
打开注册表Regedit
  U- ?9 S- [. R+ ~点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：NetApp = C:windowssystemwinserv.exe
关闭保存Regedit，重新启动Windows
$ V, ~  }/ @9 ?+ j) E$ b% e删除C:windowssystemwinserv.exe
ＯＫ
7 D0 s9 d+ A3 c/ I3 X; N
85. Spirit 2000 Beta - v1.2 (fixed)
清除木马v Beta版本:
. y% {$ U, B9 n3 Y9 n. `& {打开注册表Regedit
- M( |  z: G5 K( X6 `点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：internet = "c:windowsnetip.exe "
1 N; Q* w( K, @6 M* u关闭保存Regedit
打开win.ini文件
查找到run=c:windowsnetip.exe
更改为：run=
关闭保存win.ini，重新启动Windows
7 y$ V& y0 d) x5 K& C2 Z/ F删除c:windowsnetip.exe和c:windowsnetip.exe
1 `6 |6 y  w% c+ v# O, J3 `% fＯＫ
2 h$ g6 H, D: K7 C* I* l, X清除木马v 1.2版本:
1 K. H- G5 D5 R打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SystemTray = "c:windowswindown.exe "
关闭保存Regedit，重新启动Windows
! C0 e5 o* X& c; n7 J删除c:windowswindown.exe
ＯＫ
; m$ I0 O4 x& T5 R: X0 }清除木马v 1.2(fixed)版本:
" n; l: o0 Y& X; ?6 R, d打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
: V" Q2 R* m& y! [* N  V" z& B删除右边的项目：Server 1.2.exe = "c:windowsserver 1.2.exe"
关闭保存Regedit，重新启动Windows
" l/ S: U( x  G. ^删除c:windowsserver 1.2.exe
$ X  q$ {1 l8 P7 Z
( y  h0 I/ J) L% h: ]2005-1-13 11:26 PM               


qwfh
) {& U( V& C% z4 d, x( o) P9 A安全新手－入门级
; y# e! T( B5 W
- Q' {0 r3 I, p7 G% A
' E& b: ]& D+ C5 l+ X9 [! K
+ s2 O' a, {( e; `8 S  P7 n
积分 20
发贴 20
注册 2005-1-10
, [' w' H9 z6 Q! ~' w  @, E, w. ~状态 离线  86. Stealth v2.0 - 2.16
- }$ A' C. G) N2 S清除木马的步骤：
2 l" i( j, u1 r# r. x打开注册表Regedit
点击目录至：
) s$ B# E; i, A4 ]' vHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
* ~) `# q( k' L! ^: B删除右边的项目：Winprotect System = "C:WINDOWSwinprotecte.exe
关闭保存Regedit，重新启动Windows
4 s. L% U) I4 k2 U: J. l0 `删除C:WINDOWSwinprotecte.exe
1 J0 e! ^+ l0 J8 O1 u+ _ＯＫ
: E6 L; L1 h7 i# V0 i( ]* a2 y+ g
( Z( n) s& S" y0 d: {87. SubSeven - Introduction
( E0 h" i: \8 o# m清除木马v1.0 - 1.1：
0 V6 T$ D/ s' T, i" q' D7 Z打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
/ b. K: M; B  i$ N9 Q, ?) A删除右边的项目：SystemTrayIcon = "C:WINDOWSSysTrayIcon.Exe"
关闭保存Regedit，重新启动Windows
删除C:WINDOWSSysTrayIcon.Exe
ＯＫ
; r3 d. ^& w( l; @清除木马v1.3 - 1.4 - 1.5：
打开win.ini文件
查找到run=nodll
, V: r- a9 R; E更改为run=
关闭保存win.ini，重新启动Windows
6 H6 Y, h7 F- F3 s+ N* c6 |删除c:windowsnodll.exe
ＯＫ
6 R: A% r8 Q( K, L* t$ S- t( D& I4 w清除木马v1.6：
打开注册表Regedit
% E0 l$ m+ T; G  _点击目录至：
$ i! t# Q% b% U. _0 n) O5 iHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SystemTray = "SysTray.Exe"
关闭保存Regedit，重新启动Windows
删除C:windowssystray.exe
% L/ N: H' l' h) Z4 rＯＫ
4 u! T# b+ E1 }6 b清除木马v1.7：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
" w  x& J8 v7 ^9 f
查找到右边的项目：C:windowskernel16.dl，并删除
. ~2 L7 l- e1 S6 h' c# u# ]关闭保存Regedit，重新启动Windows
删除C:windowskernel16.dl
+ T7 D) }' T; O" s- WＯＫ
; l9 \/ I* ?" s( i5 a, I; Y清除木马v1.8：
* W! t, D( r0 P3 N打开注册表Regedit
0 o. `1 c% U0 X  q( a0 B+ G- v点击目录至：
+ `; y1 D  l4 C9 m5 tHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
( s. O9 [' `* ?3 v0 U$ EHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

查找到右边的项目：c:windowssystem.ini.，并删除
2 M2 H* |0 n& Y8 u. M/ q6 O2 {关闭保存Regedit。
打开win.ini文件
% h+ L8 F  x- s4 D查找到run= kernel16.dl
更改为run=
关闭保存win.ini。
& Y4 t" N( d* H; M, x! J7 m打开system.ini文件
7 v4 s! A* e4 l5 d' P8 x5 k查找到shell=explorer.exe kernel32.dl
更改为shell=explorer.exe
  V2 ^6 S( j; I7 m! O关闭保存system.ini，重新启动Windows
删除C:windowskernel16.dl
$ [3 X8 `+ Y- m2 V4 s: zＯＫ
4 ~5 q. x) `; v. M0 P5 V清除木马v1.9 - 1.9b：
$ W3 S$ _# W$ L4 v  a打开注册表Regedit
* \  c9 T9 E6 w点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
8 R$ Y8 G3 R4 U& W8 }+ _HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
, X7 F8 l5 V) p) G
: O8 h0 K, z9 ?4 K. M- J删除右边的项目：RegistryScan = "rundll16.exe"
: f0 f6 R- S& o# B关闭保存Regedit，重新启动Windows
删除C:windowsrundll16.exe
ＯＫ
清除木马v2.0：
6 v8 D. L% w1 i3 H) s6 i打开system.ini文件
查找到shell=explorer.exe trojanname.exe
2 A% p' K* C' Y6 `8 k3 T更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
9 ?7 N& O% }& J; q删除c:windowsrundll16.exe
ＯＫ
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

删除右边的项目：WinLoader = MSREXE.EXE
hkey_classes_rootexefileshellopencommand
将右边的项目更改为：@=""%1" %*"
关闭保存Regedit。
打开win.ini文件
查找到run=msrexe.exe和
load=msrexe.exe
5 p/ _( i. b$ p1 n$ m2 X& u/ B更改为run=
! U- d3 q* K  g9 f* l# Sload=
关闭保存win.ini。
; @% U' B6 z& Q& e0 u1 ]打开system.ini文件
8 n+ ?' v9 w- o1 w+ R& w查找到shell=explore.exe msrexe.exe
更改为shell=explorer.exe
# r5 C8 Z: V" x3 L$ b" L1 H关闭保存system.ini，重新启动Windows
删除C:windows msrexe.exe
6 R. M  N5 I& |$ w3 |( J" LC:windowssystemsystray.dll
ＯＫ
清除木马v2.2b1：
打开注册表Regedit
; O3 h6 M* N6 c8 c点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
& F7 a9 Y& m: i; s7 p删除右边的项目：加载器 = "c:windowssystem***"
+ R/ F; ?& Y* F3 o8 {注：加载器和文件名是随意改变的
关闭保存Regedit。
. H" a9 K! s3 Z! ?% X  a! |打开win.ini文件
更改为run=
' g, O8 T* v3 c) Q关闭保存win.ini。
4 ?$ x% }! r3 e7 u5 h, ^打开system.ini文件
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
% p; Z( d6 I% ]# t1 ?删除相对应的木马程序
ＯＫ
* X3 r; V0 e% J. u  V4 V% G
88. Telecommando 1.54
3 c2 M5 D" T& e2 B* Z( m清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
1 L6 `$ s1 h; y" \删除右边的项目：SystemApp＝"ODBC.EXE"
3 I% w+ l3 {3 V0 F; }关闭保存Regedit，重新启动Windows
删除C:windowssystem ODBC.EXE
# \# o  F5 Y. K+ x& u: ^6 Q; ?ＯＫ
, P. L% Q4 E/ g--

0 z: \7 k, M& S# X1 t
89. The Unexplained
清除木马的步骤：
. T2 l& y0 b" k+ l* k8 Q打开注册表Regedit
3 }' N8 x& n: r- H7 I8 y7 p  ?! A点击目录至：
) v" D5 b6 T# sHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：InetB00st = "C:WINDOWSTEMPINETB00ST.EXE"
关闭保存Regedit，重新启动Windows
删除C:WINDOWSTEMPINETB00ST.EXE
" X9 I) \: |# w* I! K& |* `ＯＫ
7 }; M# U  i5 }6 X7 n% Y
90. Thing v1.00 - 1.60
; ]" a7 b, L: Y* _$ \# ^6 p+ A清除木马v1.00-1.12：
* c& O. x1 _- M0 t' k- M( q4 R点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

删除右边的项目：(Default) = "C:somepathherething.exe"
也有一些是在：
% E$ U, g, ^+ F' GHKEY_LOCAL_MACHINESystemCurrentControlSetcontrolSessionManagerKnown16DL
Ls
, q( k' G7 u9 F' {( g+ j删除右边的项目：wsasrv.exe = "wsasrv.exe"
关闭保存Regedit，重新启动Windows
9 `- s- f& k6 d0 w% _: r: h删除C:somepathherething.exe
( `( g, E) p0 ~" a! xＯＫ
清除木马v 1.20版本:
进入MS_DOS方式：
2 [* C$ D0 y4 F2 @2 t5 tdel winspc13.exe
del ms097.exe
打开system.ini文件
查找到shell=explorer.exe ms097.exe
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
ＯＫ
; m" l5 [5 J& X9 w4 J) x清除木马v1.50版本:
8 y& i% d! E; r点击目录至：
+ Q% W+ _+ `# `$ VHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
. N0 C: ]* ~! X3 l# R这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
8 i6 h3 A2 @. }( h* t关闭保存Regedit。
打开system.ini文件
查找到shell=explorer.exe后面是木马文件
7 F  {' O! G4 x; W7 s, ~更改为：shell=explorer.exe
' v6 a  t- p  Z! u% `, O3 C关闭保存system.ini，重新启动Windows
删除相应的木马文件
ＯＫ
清除木马v1.50版本:
进入MS_DOS方式：
. \+ Z" Y. C6 y, H* W. C" i1 zdel winspc13.exe
del ms097.exe
打开system.ini文件
查找到shell=explorer.exe后面是木马文件
, g0 P  Z% p9 G" o更改为：shell=explorer.exe
! O9 t$ [/ j: t$ X2 a7 W. _关闭保存system.ini，重新启动Windows
删除相应的木马文件
ＯＫ

91. Transmission Scount v1.1 - 1.2
: Z& z; e: p9 k. e; g5 T; f% A清除木马的步骤：
4 j, ?& E  ]7 g0 l打开注册表Regedit
% n0 U2 o# o# ]点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Kernel16" = C:WINDOWSKernel16.exe
关闭保存Regedit，重新启动Windows
删除C:WINDOWSKernel16.exe
- \& h: w6 s- F2 |! S! MＯＫ

92. Trinoo
清除木马的步骤：
打开注册表Regedit
点击目录至：
1 }3 K1 U# r) Q" r! uHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目： System Services = service.exe
关闭保存Regedit，重新启动Windows
删除C:windowssystemservice.exe
4 r; a/ \  A# \& c* j* d- VＯＫ
, Z; Y- R" r, u* }1 O
' U1 E/ Q2 Q3 E5 D; |' n$ y$ i93. Trojan Cow v1.0
- s. ^( ]4 D' j8 l) |! m% f5 c清除木马的步骤：
0 h/ `, N1 }. _2 t打开注册表Regedit
8 b6 y' j0 B: ]# R点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SysWindow = "C:WINDOWSSyswindow.exe"
关闭保存Regedit，重新启动Windows
删除C:WINDOWSSyswindow.exe
ＯＫ
5 o$ ~2 P% O  P* p( ]
94. TryIt
清除木马的步骤：
; S& u7 }7 U1 @打开注册表Regedit
& {+ W0 s) W7 q9 j. V点击目录至：
. A; ?9 P. D# e: T. T$ ZHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
# M2 u" d. ~* C/ L" L删除右边的项目：Rc5Dec = Crogram FilesInternet Explorer_.exe -guistart
关闭保存Regedit，重新启动Windows
删除Crogram FilesInternet Explorer_.exe
ＯＫ

95. Vampire v1.0 - 1.2
7 q" t8 r% @2 _+ e3 S$ V9 d清除木马的步骤：
打开注册表Regedit
点击目录至：
5 c+ l  |! a  K3 X* h$ F! mHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
" L  z8 {1 r6 x' r! H8 T4 H删除右边的项目：Sockets ="c:windowssystemSockets.exe"
关闭保存Regedit，重新启动Windows
删除c:windowssystemSockets.exe
ＯＫ

, c4 a" y' E2 z$ L; d0 F% R2 R96. WarTrojan v1.0 - 2.0
7 \" c. {' A4 J清除木马的步骤：
打开注册表Regedit
4 `' `2 t  ~$ {  N0 S& F点击目录至：
0 Y* O, s  a2 BHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Kernel32 = "C:somepathserver.exe"
关闭保存Regedit，重新启动Windows
) F6 c9 ?& |1 W% g+ H$ O( w! v删除C:somepathserver.exe
, t  D; N, |0 v: E( k" tＯＫ
/ |4 M. f) \0 |3 E4 a
( B5 ]6 c+ F, F6 X0 z/ o2005-1-13 11:27 PM               
/ m/ E# W, G! k3 C

qwfh
* a/ L8 a3 d7 z4 s8 G: |/ h& ?& ~安全新手－入门级

; e) Y+ c& r" k0 I- y


积分 20
发贴 20
; ]! ~1 m! W' ^1 f: U# P注册 2005-1-10
0 J" u& e: i8 O: f- \% |9 {- O状态 离线  97. wCrat v1.2b
% i8 E3 c4 J1 H* z) S2 V清除木马的步骤：
打开注册表Regedit
点击目录至：
! l7 O9 p: }7 z' b7 \HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
6 X( N: c( {- I* d" ?删除右边的项目：MS Windows System Explorer ="C:WINDOWSsysexplor.exe"
$ ~+ O( r  K; O, ]# G' o# G关闭保存Regedit，重新启动Windows
' m1 p5 D& T, R) _删除C:WINDOWSsysexplor.exe
& D* V7 g. A$ dＯＫ
( k, ^! m; S# u2 \2 E! U6 Z! y
98. WebEx (v1.2, 1.3, and 1.4)
清除木马的步骤：
, r5 i0 I5 J: r) _' [3 D1 S0 t$ T打开注册表Regedit
5 A9 t  Z+ ^( b7 M: Q- V: Y( l% g点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：RunDl32 = "C:windowssystemtask_bar"
3 u. g+ D1 {* u  g  G7 R8 U4 \关闭保存Regedit，重新启动Windows
删除C:windowssystemtask_bar.exe和c:windowssystemmsinet.ocx
9 m+ H3 o! `9 }. q7 }ＯＫ
- q7 K! i9 W2 Z) n; I) \
99. WinCrash v2
清除木马的步骤：
9 A. @6 n& p) `( z4 H: ~: v打开注册表Regedit
8 \" r+ I) t, s) H# Z* M点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：WinManager = "c:windowsserver.exe"
关闭保存Regedit
打开win.ini文件
! }  D) K7 p& R/ [0 z6 F8 m; m查找到run=c:windowsserver.exe
) h' Q6 T' ^( j* w更改为：run=
保存关闭win.ini，重新启动Windows
删除c:windowsserver.exe
, Y- `8 f5 s( D: e; K! MＯＫ

# ?1 ^' X! k# R. ~: P100. WinCrash
. g+ U  c! {2 z$ j清除木马的步骤：
9 v' g2 \4 _: v$ E& i3 e打开注册表Regedit
点击目录至：
7 V' x8 B' l+ B8 ^HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：MsManager ="SERVER.EXE"
9 P; }4 o6 \0 k" K7 J- G关闭保存Regedit，重新启动Windows
0 l% T$ v9 x7 h4 g0 M" j9 N删除C:windowssystem SERVER.EXE
( C# K! O( }* h; m4 h0 n3 TＯＫ

7 @: P) p& d) r4 d6 p7 M2 O# j& C1 l# C101. Xanadu v1.1
+ n- a: O! b7 l, ]# J/ Q2 F5 |3 @清除木马的步骤：
7 `% N7 N% J. J% c$ d* D. y打开注册表Regedit
点击目录至：
8 l7 o* E# R& ~9 Z0 XHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
8 M  M% i  B% H7 a" w* X! w+ }4 C0 w7 }删除右边的项目：SETUP = "c:somepathsetup.exe"
" S% J  A  i  i' j1 W1 a( x. l关闭保存Regedit，重新启动Windows
3 W: u. n4 y! A0 W% u删除c:somepathsetup.exe
ＯＫ

; l9 _% N5 h  p$ `102. Xplorer v1.20
" y9 A* e4 S3 j6 N9 ?( K清除木马的步骤：
- k6 y& z/ P1 f) ]. T8 v8 |打开注册表Regedit
( [# A. Z( d+ m$ l1 H点击目录至：
" o3 J9 k; T4 f+ N" D" c6 U6 XHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：PCX = "C:WINDOWSsystemPCX.exe"
" u( G, g& g4 Y0 U0 C% \+ f( L关闭保存Regedit，重新启动Windows
删除C:WINDOWSsystemPCX.exe
& h) }6 _3 K$ yＯＫ
" s* `- C; {, N4 x
103. Xtcp v2.0 - 2.1
清除木马的步骤：
0 @, l- q" V! n4 g2 a- ]' L5 @打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
5 O5 f( E3 D: Y5 A6 b7 Y删除右边的项目：msgsv32 = "C:WINDOWSsystemwinmsg32.exe"
关闭保存Regedit，重新启动Windows
删除C:WINDOWSsystemwinmsg32.exe
* w# B* u$ \' m) Q: \) n+ m7 QＯＫ
( v* k; f+ D& B+ A8 J- E5 {$ Z) n
& W9 R+ G0 g' q9 v104. YAT
$ p; n' B; J2 ?清除木马的步骤：
3 T& V$ a$ P6 i打开注册表Regedit
0 ]- {9 ~) x2 i; @2 D" h/ b7 @点击目录至：
% h" p0 v# u' X6 s2 m4 IHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：Batterieanzeige = ''cathnamehereserver.exe /nomsg''
- x+ b5 r) F, U0 a4 V$ l关闭保存Regedit，重新启动Windows
4 R" n( }+ n* ^: R; k" ?删除cathnamehereserver.exe

罪爱玫瑰

:L看不明白拉