木马清除全集

speed

木马清除全集
- [$ d: P, j9 ?5 t# Z
1. 冰河v1.1 v2.2
这是国产最好的木马 作者：黄鑫
清除木马v1.1
打开注册表Regedit
点击目录至：
1 @- s, p1 O  yHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
* I1 r2 Z) B, ~查找以下的两个路径，并删除
" C:windowssystem kernel32.exe"
# _, v& f- V" B+ [8 X" C:windowssystem sysexplr.exe"
1 A/ i4 _, ~- t& ?关闭Regedit
( z, [8 l! V& _: ^2 e重新启动到MSDOS方式
删除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木马程序
重新启动。OK

清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
% C7 y; _1 U% e& A  z因此，不能明确说明。
& U  O. M: _: u) w6 P* U你可以察看注册表，把可疑的文件路径删除。

# ^* P( e" {! B3 b- N2 S重新启动到MSDOS方式
删除于注册表相对应的木马程序
重新启动Windows。OK

5 q3 s* x) L6 p' ]1 _2. Acid Battery v1.0
清除木马的步骤：
打开注册表Regedit
4 i* {; [: q! r  E点击目录至：
* J; X4 Y9 J: e) K- rHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Explorer ="C:WINDOWSexpiorer.exe"
- y. h. K1 |7 T& j关闭Regedit
重新启动到MSDOS方式
# @  r8 m" t9 H) k- p# F" a删除c:windowsexpiorer.exe木马程序
5 ], D: f$ u9 y注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
重新启动。OK
: H( p* P) B3 R/ h3 E0 g1 i
5 I$ @/ K; J; ~4 I3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木马的步骤：
# N5 g) p# M# B/ c) b6 l$ O0 M" r重新启动到MSDOS方式
1 U# m, G8 M, j/ @/ ^4 g6 M删除C:windowsMSGSVR16.EXE
$ v0 }' b4 ]- L& B7 I然后回到Windows系统
. e: P! n; C5 u4 y- {2 E打开注册表Regedit
点击目录至：
3 |% U/ x; `. W6 W. ]+ i# P5 OHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Explorer = "C:WINDOWSMSGSVR16.EXE"
# W6 N+ Y* Z; N- }HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
! t" v, e6 \& [- s7 O/ s# n. t删除右边的Explorer = "C:WINDOWSMSGSVR16.EXE"
+ I: x7 J6 N' D4 e. B! o关闭Regedit
重新启动。OK
重新启动到MSDOS方式
删除C:windowswintour.exe然后回到Windows系统
打开注册表Regedit
点击目录至：
7 ^9 V; j# y$ B. U0 JHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
3 P1 _* P# \. T删除右边的Wintour = "C:WINDOWSWINTOUR.EXE"
  k( S2 E- r6 R  [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的Wintour = "C:WINDOWSWINTOUR.EXE"
关闭Regedit
$ g0 P5 f; t: {* U9 P* O. h* V重新启动。OK

. t, h2 _. ?+ c$ I+ W% \- P& p4. Ambush
6 I% N3 t3 N( P. ^* y7 y清除木马的步骤：
打开注册表Regedit
0 a- e9 [+ B4 q" w+ i& d: {. M4 h点击目录至：
5 I' [4 ^! V4 i3 x( I) m2 KHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的zka = "zcn32.exe"
关闭Regedit
- v# ~$ N5 o$ X7 Z3 r4 E重新启动到MSDOS方式
删除C:Windows zcn32.exe
& T# _' x" g5 x; Z4 Y6 X重新启动。OK

5. AOL Trojan
清除木马的步骤：
# @4 r1 x" F$ W( k" s启动到MSDOS方式
删除C: command.exe（删除前取消文件的隐含属性）
" G2 T# H. k2 h% x' J. x注意：不要删除真的command.com文件。
) R, X4 W( M, v% ?, e( I% ^4 w删除C: americ~1.0buddyl~1.exe（删除前取消文件的隐含属性）
删除C: windowssystemnorton~1regist~1.exe（删除前取消文件的隐含属性）
打开WIN.INI文件
, E* g# u! W/ Q& K( ]; Y在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
/ I4 x+ J, w/ z# vrun=
) H. r$ K/ Y, l! x& U( m. v. vload=
. C  B5 ^/ h  e- [保存WIN.INI
# E; u6 o  k) D还要改正注册表Regedit
0 k1 V# |6 S: n& U点击目录至：
% p" G5 i( F+ f/ V" M; ~HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
9 ]4 X) v- h: Z6 F2 t% }/ {+ y删除右边的WinProfile = c:command.exe
关闭Regedit，重新启动Windows。OK

6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
清除木马的步骤：
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
打开system.ini文件
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
8 }" i6 Z3 P  H如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
保存退出system.ini
打开win.ini文件
在[WINDOWS]下面有个run=
如果你看到=后面有路径文件名，必须把它删除。
2 ^7 u  s4 H/ H正确的应该是run=后面什么也没有。
5 q" \# N8 U4 S( \8 [( K) B8 T=后面的路径文件名就是木马，把它查找出来，删除。
8 a: A7 @% h/ d/ R保存退出win.ini。
9 Q$ `: ^/ \% H8 f8 ]7 ]OK

) b" c) @* X$ H$ K. \7. AttackFTP
清除木马的步骤：
+ V2 G8 g6 w% S" C# r打开win.ini文件
在[WINDOWS]下面有load=wscan.exe
删除wscan.exe ，正确是load=
保存退出win.ini。
$ u& t+ Z- D3 B, C5 N8 j: r打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
" x' R! l" J. a, d1 X) X删除右边的Reminder="wscan.exe /s"
$ O7 H( L+ O: t, g$ U关闭Regedit，重新启动到MSDOS系统中
4 c  w  F- @' R& k. ~& h+ v) \2 i: P删除C:windowssystem wscan.exe
OK
: l2 q6 c: \! v3 @# a3 q" w: {: c
8. Back Construction 1.0 - 2.5
清除木马的步骤：
打开注册表Regedit
9 l# Q9 [/ q! X9 ~$ ]' G* {# ]点击目录至：
4 \6 R: A1 H; P8 m, m9 @HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
8 E" l5 F0 k2 c删除右边的"C:WINDOWSCmctl32.exe"
关闭Regedit，重新启动到MSDOS系统中
; L) J& u. j% K删除C:WINDOWSCmctl32.exe
4 j8 y3 `5 u4 u  f1 f$ ?3 @OK

9. BackDoor v2.00 - v2.03
6 y- G! c/ k% U8 c清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
; \. m1 Y! {  d6 O删除右边的''c:windowsnotpa.exe /o=yes''
关闭Regedit，重新启动到MSDOS系统中
8 N( `: Z. e  l& w删除c:windowsnotpa.exe
  \2 _1 w* o8 M9 ]4 l注意：不要删除真正的notepad.exe笔记本程序
5 r, O; U4 ]5 U1 i( y$ u/ BＯＫ
" o( k2 K/ [3 a7 P" Q; B/ o7 e
10. BF Evolution v5.3.12
- M- b- C3 G0 l& }" [5 p* _清除木马的步骤：
( ]3 D  {% o2 ?6 Z9 T# F打开注册表Regedit
点击目录至：
$ q3 b  O' ~! qHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
( E7 j( y; V' y! }4 X6 Q1 f  f删除右边的(Default)=" "
% `$ j2 Z- v% d5 e3 c. L* X5 @关闭Regedit，再次重新启动计算机。
将C:windowssystem .exe（空格exe文件）
ＯＫ
; U$ J, s2 y. x3 v! W
11. BioNet v0.84 - 0.92 + 2.21
0.8X版本是运行在Win95/98
0.9X以上版本有运行在Win95/98 和WinNT上两个软件
% ?3 s0 U7 N9 i7 p客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑
! }6 U9 O/ `! SNT被感染的系统完全一样。
8 R, K  ~3 V( T( x+ x% H! U+ _清除木马的步骤：
首先准备一张98的启动盘，用它启动后，进入c:windows目录下，用attrib libupd~1.
exe -h
+ n5 t" K8 U( m  F) D' Z) v( h命令让木马程序可见，然后删除它。
抽出软盘后重新启动，进入98下，在注册表里找到：
3 L5 T9 r! Y( ]; e! \HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
的子键WinLibUpdate = "c:windowslibupdate.exe -hide"
将此子键删除。
/ h; c, C" a+ p* k) `
+ C, |, }- E  S  |  |12. Bla v1.0 - 5.03
清除木马的步骤：
+ l" X! X# o, Z0 y打开注册表Regedit
点击目录至：
$ r: |0 c% L% o, ?& o4 o' x: THKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
9 @7 v0 |% c/ X$ \; v; q- @删除右边的Systemdoor = "C:WINDOWSSystemmprdll.exe"
关闭Regedit，重新启动计算机。
3 p. ?" ~9 ?' ^0 }查找到C:WINDOWSSystemmprdll.exe和
C:WINDOWSsystemrundll.exe
注意：不要删除C:WINDOWSRUNDLL.EXE正确文件。
- H$ z$ P* a' y. a并删除两个文件。
' v. C& E. m* P7 c9 Z1 `# n, @OK

13. BladeRunner
清除木马的步骤：
打开注册表Regedit
* j% b0 y  w$ }. J点击目录至：
1 D" O; l* ], u/ @7 {HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
可以找到System-Tray = "c:somethingsomething.exe"
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。
- D' o$ Q4 k9 ?: M  m" W
3 i. M% V& s7 r. |14. Bobo v1.0 - 2.0
: U4 J# ?. @& P$ B) b清除木马v1.0
打开注册表Regedit
" G0 A- M. [9 r2 {2 s点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
8 F+ |' U" k# ^" n1 J& {删除右边的DirrectLibrarySupport ="C:WINDOWSSYSTEMDllclient.exe"
关闭Regedit，重新启动计算机。
# I6 T- D& W# g/ ?DEL C:WindowsSystemDllclient.exe
OK
' `% Q- }8 U# n清除木马v2.0
打开注册表Regedit
点击目录至：
3 I* w- X' A: ~; N7 ~5 U+ Y/ bHKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
$ _8 ], k( `, ^7 L# l3 }3 eICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
重新启动计算机。OK

6 Q* |' l1 L: g  Y15. BrainSpy vBeta
清除木马的步骤：
5 G4 b" k% w+ Q) N2 Q3 R0 R$ K打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
右边有 ??? = "C:WINDOWSsystemBRAINSPY .exe"
???标签选是随意改变的。
关闭Regedit，重新启动计算机
: o) w7 Y% q7 V查找删除C:WINDOWSsystemBRAINSPY .exe
ＯＫ

16. Cain and Abel v1.50 - 1.51
这是一个口令木马
- f: y; l% |% u0 F进入MS-DOS方式
! p1 o# k; N2 C8 b0 U查找到C:windowsmsabel32.exe
并删除它。ＯＫ
2 G0 X- ~6 }7 u, W
17. Canasson
清除木马的步骤：
  `" P7 @9 E# L1 T! q打开WIN.INI文件
, b) [* ~) g* @5 y; V+ M查找c:msie5.exe，删除全部主键
保存win.ini
重新启动计算机
删除c:msie5.exe木马文件
1 q8 ?( M7 c1 x; C/ x  VＯＫ
8 l- N# `5 p$ @2 A: h+ ?
& l* z  @$ m& i& F0 J1 {0 j4 k18. Chupachbra
清除木马的步骤：
打开WIN.INI文件
! x/ v3 w* [& {9 C. t: x& l$ x( Z) p[Windows]的下面有两个行
run=winprot.exe
load=winprot.exe
删除winprot.exe
' U: O* }9 Y+ @" U. v3 z" I* @run=
load=
' c5 N& C! y" j# E9 P保存Win.ini，再打开注册表Regedit
; o. E$ v1 O* N; _& @0 E9 s点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
: A, n/ G2 j1 R删除右边的''System Protect'' = winprot.exe
重新启动Windows
查找到C:windowssystem winprot.exe，并删除。
$ I: ^! n; m+ CＯＫ

19. Coma v1.09
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
) }& W8 @2 U9 S1 ]/ J2 r删除右边的''RunTime'' = C:windowsmsgsrv36.exe
& [, h7 \; v1 u5 V+ R重新启动Windows
$ K/ u0 v# c* Q1 N0 O查找到C:windows msgsrv36.exe，并删除。
, `) a; Y9 P& v7 Z# @ＯＫ

20. Control
清除木马的步骤：
打开注册表Regedit
- K, e0 R" n; R点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
* y# Y+ E1 W/ O删除右边的Load MSchv Drv = C:windowssystemMSchv.exe
' i4 {$ W% C' n# U9 K保存Regedit，重新启动Windows
查找到C:windowssystemMSchv.exe，并删除。文字
2 |# [- a( u' D' n7 [2 U1 F
[ Last edited by qwfh on 2005-1-18 at 02:21 AM ]

- W& H, C# w/ N! J0 i2 n* Z& o8 O2005-1-13 11:23 PM               

+ t) S. {6 k7 ~( a/ O) \; H
绝代双椒
& p2 U% Q/ i% [! ^1 f* r见习版主

3 q- E) G9 ]+ }) U6 s

. ^2 G7 O0 U) u) K4 e# q6 B' F: ]
积分 781
发贴 325
3 a5 O/ v  E. T3 L/ d1 z3 R注册 2004-12-8
状态 离线  顶　好
, ]1 A1 L0 j/ H: [! u# l: v
% F, a' s; w/ X3 }' g$ X/ h& i8 J

9 L  S. m' B7 V( h3 C3 ~$ c
7 |+ r; O7 v8 ^- M, z
1 p/ {+ ^. L1 \$ a8 D
2005-1-13 11:25 PM            

. t, B1 I0 ~  W# _
qwfh
安全新手－入门级

9 d1 X3 c$ P, A& K
: b8 k: m6 Y1 h/ i6 w
( u) M4 V! i. [& |2 A
积分 20
发贴 20
; P7 ?5 a2 a5 ~" m" `! X% _) I8 j注册 2005-1-10
9 ]) B; [) G, Q9 x% E9 C8 A- r状态 离线  21. Dark Shadow
/ U' L; S* t( i: ^( v清除木马的步骤：
打开注册表Regedit
点击目录至：
, A( o) w" q. IHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRunServices
删除右边的winfunctions="winfunctions.exe"
& s/ W0 b6 D- S保存Regedit，重新启动Windows
查找到C:windowssystem winfunctions.exe，并删除。
( v( t% O7 U4 u& mＯＫ

3 W! B) {" c  L  h22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
清除木马的步骤：
4 g: q0 e- E; a0 V% i, {打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
版本1.0
删除右边的项目''System32''=c:windowssystem32.exe
5 M3 n3 ?8 R- z0 d& B  s& u) O4 C. M1 c版本2.0-3.1
删除右边的项目''SystemTray'' = ''Systray.exe''
6 C' }2 d( w4 r" c保存Regedit，重新启动Windows
  v+ m6 g$ x' l, n+ P! P版本1.0删除c:windowssystem32.exe
版本2.0-3.1
删除c:windowssystemsystray.exe
ＯＫ
! c/ I0 j7 A" ~
23. Delta Source v0.5 - 0.7
清除木马的步骤：
打开注册表Regedit
点击目录至：
; d* e. L: Z, l+ |HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
  N% D0 V: w- G, U3 ]/ p, ~删除右边的项目：DS admin tool = C:TEMPSERVER.exe
8 S$ B; j9 M4 b" W+ U保存Regedit，重新启动Windows
4 g! B- ^# J( R' j$ L查找到C:TEMPSERVER.exe，并删除它。
. v  ]1 j6 s9 O$ t' e5 q7 FＯＫ
) X1 M3 _& {" U( b& O/ j
24. Der Spaeher v3
清除木马的步骤：
打开注册表Regedit
点击目录至：
6 m- E; k0 z; M0 [2 q2 J; kHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
) N3 Y# E/ o! g# s8 N删除右边的项目：explore = "c:windowssystemdkbdll.exe "
2 I9 c! I" P. e; c; V保存Regedit，重新启动Windows
2 T  n) B7 ?5 @删除c:windowssystemdkbdll.exe木马文件。
ＯＫ

--
- U9 ?6 C1 u- A! G/ e' |' K1 J/ l9 y
25. Doly v1.1 - v1.7 (SE)
清除木马V1.1-V1.5版本：
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
6 @4 k" J- F& y1 X首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
把下列各项全部删除：
- o; L# p, `+ N# Y/ pC:WINDOWSSYSTEMtesk.sys
C:WINDOWSStart MenuProgramsStartupmstesk.exe
crogram FilesMStesk.exe
crogram FilesMdm.exe
% A2 k& ?* A+ _1 E' _) h重新启动Windows。
接着，打开win.ini文件
找到[WINDOWS]下面load=c:windowssystemtesk.exe项目，删除路径，改变为load=
保存win.ini文件。
最后，修改注册表Regedit
2 b/ @" k! Q# T0 e找到以下两个项目并删除它们
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
9 L/ C6 s$ z; a" o: PMs tesk = "Crogram FilesMStesk.exe"
6 x5 S6 E5 F6 u( A% F7 \. y和
6 ?* h$ D, x! i2 cHKEY_USER.DefaultSoftwareMicrosoftWindowsCurrentVersionRun
Ms tesk = "Crogram FilesMStesk.exe"
再寻找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionss
6 J4 ^! i! q* z$ m0 i/ y9 E5 f这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
, e  M% o5 a8 D# ?, ?9 a3 N关闭保存Regedit。
: Z2 Y6 M5 I, O) ?还有打开C:AUTOEXEC.BAT文件，删除
@echo off copy c:sys.lon c:windowsStartMenuStartup Items
% \4 _  I: |3 e+ ]" Wdel c:win.reg
关闭保存autoexec.bat。
, u& ?) ]3 I8 t# \; Q/ Q3 f8 k! QＯＫ
清除木马V1.6版本：
# C* |( {/ O- S  Q. v8 _该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但
是它并不会把木马的EXE文件删除掉。
2．用98或DOS启动盘启动（用RESET键）后，转入C:，编辑AUTOEXEC。BAT，把如下内容
删除：
@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe
, @: D; E0 B" m2 [* e8 Ddel c:win.reg
/ A. z, m; K  r. h9 _0 s2 e& ^. T保存AUTOEXEC。BAT文件并返回DOS后，在C：根目录下删除木马文件：
del sys.lon
del windowsstartm~1programsstartupmdm.exe
del progra~1mdm.exe
3．抽出软盘重新启动，进入98后，把crogram files目录下的memory manager 目录
: _) Y9 p4 v/ q5 `* I删除。
清除木马V1.7版本：
首先，打开C:AUTOEXEC.BAT文件，删除
. G$ ]# ~4 L+ M+ ^+ @: E( T@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe
$ k  l) d4 L( [del c:win.reg
) L; }7 R/ f8 y& j* `3 x0 C0 n) z关闭保存autoexec.bat
然后打开注册表Regedit
8 g3 N$ r# _( Q点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
找到c:windowssystemmdm.exe路径并删除这个项目
点击目录至：
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:windowssystemkernal32.exe"路径并删除这个项目
关闭保存Regedit。重新启动Windows。
3 L$ A9 y- G# {' W% @. p. X最后，删除以下木马程序：
c:sys.lon
3 u1 T, O  x3 y, c9 r$ Oc:iecookie.exe
8 L4 U9 p7 c  Z4 h. \c:windowsstart menuprogramsstartupmdm.exe
: K5 x) `# W, @: b1 d9 I% lcrogram filesmdm.exe
3 s3 B3 k: C$ U0 @c:windowssystemmdm.exe
c:windowssystemkernal32.exe
) B8 J' t9 a9 a: E3 M/ M注意：kernal32是Ａ
8 ^) M5 l9 Y' v& s8 _, I, H7 h: A0 nＯＫ

; s9 q( ?# G! f5 q; t75. Revenger v1.0 - 1.5
) H. T4 v- U' i+ I6 }清除木马的步骤：
/ m1 d" ?7 ?7 c+ y打开注册表Regedit
8 u. U& |0 _3 ?$ {5 q6 T点击目录至：
. u  t. ]% Z" ~! }- H1 U' d+ THKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：AppName ="C:...server.exe"
关闭保存Regedit，重新启动Windows
在c:windows查找相应的木马程序server.exe，并删除
ＯＫ
1 \1 d. D0 U, V" G/ L
9 n5 k' l& C8 J! p/ \, q6 M76. Ripper
清除木马的步骤：
4 a. }2 D- q0 R& p- v打开system.ini文件
将shell=explorer.exe sysrunt.exe
改为shell= explorer.exe
关闭保存system.ini，重新启动Windows
在c:windows查找相应的木马程序sysrunt.exe，并删除
$ }$ E$ G4 {: W1 V( CＯＫ
3 i9 b9 s& S# J" Y  c# I
77. Satans Back Door v1.0
清除木马的步骤：
6 W1 A: X* p; M% ^打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
' e! q: O) b  X  I7 i7 e3 R删除右边的项目：sysprot protection ="C:windowssysprot.exe"
6 g: ?2 P5 l8 p  X1 S3 a. w2 b; s关闭保存Regedit，重新启动Windows
# a& A# G! H9 I8 Y& }% e& k9 n删除C:windowssysprot.exe
ＯＫ
" J/ ^7 P5 K- @0 l. g
78. Schwindler v1.82
清除木马的步骤：
$ f+ m3 V# |1 a. P9 M- p打开注册表Regedit
7 A; A( z: W# z2 K# ?) Z0 ?点击目录至：
3 P: y- u' A- XHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
) W2 R) d$ F1 n3 `6 [5 e删除右边的项目：User.exe = "C:WINDOWSUser.exe"
关闭保存Regedit，重新启动Windows
删除C:WINDOWSUser.exe
ＯＫ

79. Setup Trojan (Sshare) +Mod Small Share
5 G! a% e0 e1 k8 B这个共享隐藏Ｃ盘的木马
" ]* U$ t. C- W5 C' |" b清除木马的步骤：
; t( a9 T& Q( e: h1 T打开注册表Regedit
) V  S2 N5 A0 d) g% S点击目录至：
6 v, t2 M  u7 a9 H+ R2 ?6 r3 ^HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan

: B; w3 q& {' o, T选择右边有''C$''的项目，并全部删除
7 p  v6 E+ r- k& g& S1 U3 N关闭保存Regedit，重新启动Windows
9 L& M1 t% q/ HＯＫ
! }6 L2 K$ G  A: w. }  g" D
* j' }# b8 U; K' f1 e0 J/ q2005-1-13 11:25 PM               

: j6 R, E+ R" ~; k" n6 }: n# }3 t% r, _
qwfh
安全新手－入门级
! ]+ a- x8 Z9 C6 C, Z1 ]( x
  e! j  d% O) a% Z
0 n' F1 e+ _0 j9 Y- X: d4 N( v

- s" y: f7 c8 Y积分 20
发贴 20
$ Y" ~' n. [/ t( ]# U0 c7 h0 F注册 2005-1-10
" V. L2 f/ `# o, @5 A/ @状态 离线  80. ShadowPhyre v2.12.38 - 2.X
清除木马的步骤：
打开注册表Regedit
点击目录至：
* S$ ?  ?1 s, VHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
6 }( l- s; Q! y* K) C8 M1 e删除右边的项目：WinZipp = "C:WINDOWSSYSTEMWinZipp.exe /nomsg"
或者WinZip = "C:WINDOWSSYSTEMWinZip.exe /nomsg"
/ J: d" n* m5 s关闭保存Regedit，重新启动Windows
删除C:WINDOWS WinZipp.exe或者C:WINDOWS WinZip.exe
2 X2 ]* n$ ]) ~1 o% B! s" kＯＫ

81. Share All
清除木马的步骤：
/ K5 h( R: {( T3 M打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan
# e* b# V; X7 B! a  T
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。
; T' a# {- t; ?; {& U
82. ShitHeap
清除木马的步骤：
) S0 Q8 E& s, M( z7 y打开注册表Regedit
1 V6 v: l  [& Q# J4 I点击目录至：
3 c' j  n1 \$ }HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：recycle-bin = "c:windowssystemrecycle-bin.exe"
或者recycle-bin = "c:windowssystem.exe"
5 g, o6 a: f9 o2 S+ b0 }8 w# u关闭保存Regedit，重新启动Windows
7 O  h( L5 p3 g( {& `: @9 T删除c:windowssystemrecycle-bin.exe或者c:windowssystem.exe
ＯＫ
2 y! X$ E' @3 F4 I. D- |" L
* ]+ y4 T/ _8 {( i4 Z83. Snid v1 - 2
- Q" D$ m6 h: S# E0 k1 y7 ?7 L3 W清除木马的步骤：
打开注册表Regedit
点击目录至：
; _4 y& @9 C+ q& P3 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：System-tray = ''c:windowstemp$01.exe''
关闭保存Regedit，重新启动Windows
删除c:windowstemp$01.exe
ＯＫ

84. Softwarst
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
4 C" a- j2 F& v  g- E5 X  Q% Z删除右边的项目：NetApp = C:windowssystemwinserv.exe
6 j) j" C" h$ D/ ?, n关闭保存Regedit，重新启动Windows
删除C:windowssystemwinserv.exe
ＯＫ

85. Spirit 2000 Beta - v1.2 (fixed)
& W3 y5 R% s. R清除木马v Beta版本:
打开注册表Regedit
1 L7 q9 s0 `$ d$ h9 I* g4 ?点击目录至：
9 ^9 n* q2 g; S4 n6 }  `+ KHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
4 d. O7 x  z% }8 V5 A/ ~删除右边的项目：internet = "c:windowsnetip.exe "
关闭保存Regedit
6 g* g5 F8 `9 G9 _1 S2 L8 ^打开win.ini文件
2 X; E3 \% L% E6 ~0 Q' t查找到run=c:windowsnetip.exe
更改为：run=
关闭保存win.ini，重新启动Windows
- y' l- F" D( m1 t删除c:windowsnetip.exe和c:windowsnetip.exe
ＯＫ
6 Z* \5 k  a& [清除木马v 1.2版本:
打开注册表Regedit
5 ^2 i- D7 M/ E点击目录至：
3 n: g, ?+ V' Z, X. LHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SystemTray = "c:windowswindown.exe "
关闭保存Regedit，重新启动Windows
删除c:windowswindown.exe
ＯＫ
  Q! h1 c5 h" Q+ C& `# S) j6 M: C清除木马v 1.2(fixed)版本:
/ ]& b. R  A" M/ e' v打开注册表Regedit
点击目录至：
$ e: z- ~# A# O* j6 sHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Server 1.2.exe = "c:windowsserver 1.2.exe"
8 D& v/ g, V. z* r/ w关闭保存Regedit，重新启动Windows
删除c:windowsserver 1.2.exe

2005-1-13 11:26 PM               
; ~/ z) s8 r8 X- B6 w
" _/ _& x: V$ y4 U  v( c
1 v; S! M! E* [4 {qwfh
安全新手－入门级
: ~% S# A, Y2 C8 C



4 h0 K9 R/ T6 I* n6 J6 v$ _积分 20
发贴 20
. l$ N8 ?/ h$ I+ q; c4 m注册 2005-1-10
状态 离线  86. Stealth v2.0 - 2.16
清除木马的步骤：
& A- |! C. l& k! U; l* r打开注册表Regedit
% `/ s- r. V! J# Y! h- e' Y点击目录至：
! R  [: k  [3 Q4 G& Y* iHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Winprotect System = "C:WINDOWSwinprotecte.exe
4 e$ \; i/ H8 b7 k2 y, M关闭保存Regedit，重新启动Windows
删除C:WINDOWSwinprotecte.exe
ＯＫ
: o- s- L* P# B
87. SubSeven - Introduction
/ w3 G# E  e& L) A清除木马v1.0 - 1.1：
打开注册表Regedit
点击目录至：
, T6 `7 D: H" P1 w& o# n8 G/ WHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
' G1 \% S  _- |删除右边的项目：SystemTrayIcon = "C:WINDOWSSysTrayIcon.Exe"
: r- n- C9 M* Z# T* r  [关闭保存Regedit，重新启动Windows
" X' d' Q* @" J4 b% G3 l: ^' }) d删除C:WINDOWSSysTrayIcon.Exe
  S# X3 h  D; ~9 z' i  RＯＫ
, `& C9 O) |4 f' P  b; Z" j清除木马v1.3 - 1.4 - 1.5：
! c4 V/ C$ ]  X, c# }打开win.ini文件
查找到run=nodll
更改为run=
关闭保存win.ini，重新启动Windows
删除c:windowsnodll.exe
, B' B' J5 Z4 e5 a4 C* c  J5 Q$ [. vＯＫ
清除木马v1.6：
打开注册表Regedit
. T+ I( a$ y. ^1 S+ T: C点击目录至：
' S( n3 G4 G+ @5 pHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
, o  [$ v& k: D( ?; @! `删除右边的项目：SystemTray = "SysTray.Exe"
! Z" J6 n4 d$ x' v& r* R3 |, N关闭保存Regedit，重新启动Windows
删除C:windowssystray.exe
1 N. L9 j6 q* o# i! ]' Z: k3 y) W; vＯＫ
( H1 Q# q! k2 {' _清除木马v1.7：
/ S) E3 H7 O; W打开注册表Regedit
点击目录至：
4 T, u3 O( n) H* Q8 m7 IHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

% a0 G$ f& C5 }8 h# G" [9 k5 ^3 C查找到右边的项目：C:windowskernel16.dl，并删除
. f# |2 D4 L$ P$ g$ ^关闭保存Regedit，重新启动Windows
删除C:windowskernel16.dl
2 G/ y) I- m6 a4 ]ＯＫ
清除木马v1.8：
6 g8 Y+ K. G2 N% u3 N打开注册表Regedit
点击目录至：
6 ]# }. w9 B# o: N6 oHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
; R. O2 J* ~; c; [$ C( J7 k( bHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

' D! R8 ]5 F7 W( y8 E: ~3 F- r1 u查找到右边的项目：c:windowssystem.ini.，并删除
2 l/ f7 |) M$ Q关闭保存Regedit。
7 B5 X; m8 K* P* a: Q5 F打开win.ini文件
0 {9 x: Q4 a- N+ X4 J8 \查找到run= kernel16.dl
更改为run=
关闭保存win.ini。
3 t, p" a- C1 I. j' ~# B- }$ M打开system.ini文件
查找到shell=explorer.exe kernel32.dl
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除C:windowskernel16.dl
ＯＫ
清除木马v1.9 - 1.9b：
打开注册表Regedit
3 Z" `3 D/ z6 ]7 o+ S% z, H点击目录至：
0 U; N% `7 f0 ~0 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

0 n. d5 t8 s5 s) [  Y4 ]删除右边的项目：RegistryScan = "rundll16.exe"
8 l: g6 S, t' G- H* t- E; j0 @关闭保存Regedit，重新启动Windows
* G6 C( z' E2 ~* E/ d  ]+ V删除C:windowsrundll16.exe
ＯＫ
清除木马v2.0：
4 c, X, W; t0 z% p1 s7 U打开system.ini文件
查找到shell=explorer.exe trojanname.exe
% g& V& I5 T, M2 [2 t更改为shell=explorer.exe
) x& H+ G* r& v4 E1 T6 F% ~* {* K关闭保存system.ini，重新启动Windows
删除c:windowsrundll16.exe
ＯＫ
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
! S, j* p0 e) t5 J打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
8 T9 y1 c/ @' A+ |9 I$ _  aHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

/ o; j( L4 Z- c删除右边的项目：WinLoader = MSREXE.EXE
hkey_classes_rootexefileshellopencommand
将右边的项目更改为：@=""%1" %*"
1 s/ r2 V% U' Z  o$ `1 G关闭保存Regedit。
打开win.ini文件
查找到run=msrexe.exe和
3 N: i$ x8 G+ q7 iload=msrexe.exe
更改为run=
load=
9 @2 d8 x; t4 N关闭保存win.ini。
8 N6 x( C0 T; i& u6 h/ [' h打开system.ini文件
查找到shell=explore.exe msrexe.exe
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除C:windows msrexe.exe
" s. l% X# O2 E  ?+ t, b9 |$ ?C:windowssystemsystray.dll
& j  P, T1 l, m7 lＯＫ
/ ]+ f% ?8 V* z清除木马v2.2b1：
! k: |0 [8 ]8 X. ~  v打开注册表Regedit
点击目录至：
& f4 b  U6 M" x; o/ t8 nHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
/ g4 D5 b' I; L8 W$ A删除右边的项目：加载器 = "c:windowssystem***"
2 t. d( t% V1 d0 y  ?% A注：加载器和文件名是随意改变的
* w/ C$ _& l, g/ P; }# S+ E) f关闭保存Regedit。
' t3 d2 q2 Z8 }7 z% J4 c: b- T打开win.ini文件
& }; c4 J3 _5 [/ f4 g: @更改为run=
关闭保存win.ini。
) _* T$ t- `4 ?1 i2 K' _打开system.ini文件
更改为shell=explorer.exe
; E3 V# F. m$ G* _关闭保存system.ini，重新启动Windows
8 I, j3 q4 e) `7 O! }: Q删除相对应的木马程序
ＯＫ
$ F! E- l% |9 v+ B% F
88. Telecommando 1.54
; Y3 Y, z" j4 i* t( K1 [# n6 L. ?清除木马的步骤：
3 R1 f7 o* d. s4 `" A3 r& C打开注册表Regedit
点击目录至：
& n6 Z# {% e- Y/ f. h3 Q1 W- @0 AHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SystemApp＝"ODBC.EXE"
关闭保存Regedit，重新启动Windows
删除C:windowssystem ODBC.EXE
+ P8 X3 y7 B5 C' WＯＫ
--
8 a0 i: Z8 x( D  g' _0 u7 A
0 v8 ^6 {' w! M4 M: r+ e& L' c
89. The Unexplained
) z5 e' Z3 {3 [清除木马的步骤：
. ^& n& F' J7 b% M; m打开注册表Regedit
点击目录至：
( ?7 a/ O3 A/ s  pHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：InetB00st = "C:WINDOWSTEMPINETB00ST.EXE"
关闭保存Regedit，重新启动Windows
0 B$ `3 j4 C% J- b8 K删除C:WINDOWSTEMPINETB00ST.EXE
ＯＫ

90. Thing v1.00 - 1.60
' T4 _) v0 p$ q; W3 }% z清除木马v1.00-1.12：
点击目录至：
9 t, ]3 S9 W. o% o3 ?HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
1 s# R) y2 H1 |3 E/ _
删除右边的项目：(Default) = "C:somepathherething.exe"
' i) h& E. \+ l0 p2 f) P# _也有一些是在：
4 E! z- k+ {0 vHKEY_LOCAL_MACHINESystemCurrentControlSetcontrolSessionManagerKnown16DL
Ls
2 ?$ _$ @( E% r) O# n删除右边的项目：wsasrv.exe = "wsasrv.exe"
关闭保存Regedit，重新启动Windows
- m% S/ g0 b4 b: [0 @* W3 |删除C:somepathherething.exe
ＯＫ
/ R; x" x2 F6 o. Z# J6 J) F  ^清除木马v 1.20版本:
$ S3 ]/ h2 U" ^' \1 w& v进入MS_DOS方式：
  t' y9 z2 d6 u5 s5 j4 `& E7 @del winspc13.exe
del ms097.exe
, f( Y. C& ], I* @9 x. z8 E. U打开system.ini文件
查找到shell=explorer.exe ms097.exe
7 o) |; y$ k" q! b更改为：shell=explorer.exe
& o6 \0 ?6 I5 e5 A# k6 ~关闭保存system.ini，重新启动Windows
ＯＫ
清除木马v1.50版本:
/ `* M3 S2 _; j' d/ h* s+ A点击目录至：
0 A9 J+ A% j/ @, \% M" t, kHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
关闭保存Regedit。
: Y  [- _& L4 o7 [打开system.ini文件
1 g# m, |! ^3 W9 h7 s& h, v查找到shell=explorer.exe后面是木马文件
' ~+ a1 F$ C( w( L; }更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
2 ^9 g+ Z! X+ q2 B! @6 o- _# n删除相应的木马文件
# Y4 L: l4 N( X& V6 s3 QＯＫ
清除木马v1.50版本:
# u4 u9 d1 @, _7 l3 D进入MS_DOS方式：
6 G( y- V: W7 e9 l) Z' zdel winspc13.exe
del ms097.exe
* r* _: X1 h8 n5 J打开system.ini文件
4 \9 s$ M) g# }0 M8 Z6 E查找到shell=explorer.exe后面是木马文件
2 F  R* U2 z# W0 `更改为：shell=explorer.exe
0 [, W" x" @0 ~! G# I关闭保存system.ini，重新启动Windows
9 w- l* }4 D# i) ^; ~删除相应的木马文件
7 M/ i3 W+ g2 ~9 M8 H. G; U0 W0 oＯＫ

91. Transmission Scount v1.1 - 1.2
/ B9 I9 x9 L' S5 U; C清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Kernel16" = C:WINDOWSKernel16.exe
关闭保存Regedit，重新启动Windows
( O1 b; T7 y, X5 F删除C:WINDOWSKernel16.exe
3 F" g) Q- @. kＯＫ
3 q/ ?0 b3 _( D$ u
$ |* a1 e- q: ^0 r4 b  P92. Trinoo
6 m) O/ ~* c: L清除木马的步骤：
" x& O6 P# o5 {打开注册表Regedit
; W5 b+ Y' J  X' U2 `点击目录至：
; x5 ~% \9 v. w2 yHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目： System Services = service.exe
关闭保存Regedit，重新启动Windows
删除C:windowssystemservice.exe
- N  z( ?! b9 K4 `' y! `ＯＫ
  C) a  T/ d2 Q5 P$ }, n
93. Trojan Cow v1.0
清除木马的步骤：
* S6 X* k; p6 Z" a* ^5 `0 \打开注册表Regedit
点击目录至：
+ D0 k" u4 c  v( H5 l+ D- ?$ a6 k# tHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SysWindow = "C:WINDOWSSyswindow.exe"
- n: G1 E) n+ [) O关闭保存Regedit，重新启动Windows
删除C:WINDOWSSyswindow.exe
. l) q, b6 q2 q) h# ^7 ^ＯＫ
$ a( k3 j* e8 ^; s9 U' [
$ s4 S, T( X. O: A* g94. TryIt
清除木马的步骤：
6 n' B) Y+ Z, A. l6 ?2 ^) M打开注册表Regedit
8 c$ M: G, g; m% s点击目录至：
( E; ~0 q' P. U3 UHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Rc5Dec = Crogram FilesInternet Explorer_.exe -guistart
$ T# f' E- C3 R9 N( y# E& ?# r关闭保存Regedit，重新启动Windows
删除Crogram FilesInternet Explorer_.exe
ＯＫ
. G. |. F, f* p; Y
' _. d! G! ?. j95. Vampire v1.0 - 1.2
清除木马的步骤：
" a& V7 j, k; Z& w+ n5 z' ?5 a打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Sockets ="c:windowssystemSockets.exe"
关闭保存Regedit，重新启动Windows
8 R1 A( A8 F3 }+ i) W" H: [9 ^, \删除c:windowssystemSockets.exe
ＯＫ

- x$ X( I8 D+ \( I) R/ }/ f96. WarTrojan v1.0 - 2.0
清除木马的步骤：
: z' {1 g; I& U打开注册表Regedit
# T) a" D% L$ U) W' b点击目录至：
- P0 J' F9 H# S9 Z; YHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Kernel32 = "C:somepathserver.exe"
3 R# U4 g5 ~, A6 q$ q, B关闭保存Regedit，重新启动Windows
删除C:somepathserver.exe
; G' g9 F2 t9 q0 qＯＫ

2005-1-13 11:27 PM               
, ]  x% G: b/ v$ i

- [1 K: \$ l- n# _" |/ b, s2 \qwfh
安全新手－入门级

" M4 ]) k: h% c' ^4 {" G1 s
* Z- [* ~9 B- e  f, D
! X0 p5 q! }  _- X$ V
积分 20
发贴 20
注册 2005-1-10
状态 离线  97. wCrat v1.2b
1 ?" Q# b# w+ _" v% H; l' S清除木马的步骤：
打开注册表Regedit
) x; r8 x! |8 k9 m点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：MS Windows System Explorer ="C:WINDOWSsysexplor.exe"
关闭保存Regedit，重新启动Windows
删除C:WINDOWSsysexplor.exe
ＯＫ

98. WebEx (v1.2, 1.3, and 1.4)
清除木马的步骤：
+ `+ R. t# M, K打开注册表Regedit
点击目录至：
( y. `, K  x4 }; V; LHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：RunDl32 = "C:windowssystemtask_bar"
9 L* f( j& f! T! y  |关闭保存Regedit，重新启动Windows
删除C:windowssystemtask_bar.exe和c:windowssystemmsinet.ocx
ＯＫ

99. WinCrash v2
( M) B9 D* O+ F3 r7 C. Y清除木马的步骤：
打开注册表Regedit
点击目录至：
8 `$ t+ @1 Z" j3 }! vHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：WinManager = "c:windowsserver.exe"
# @( J' n, n- A5 x关闭保存Regedit
  P! q2 D" I; E& ]3 R$ \( x打开win.ini文件
4 p( X7 |7 ^* _查找到run=c:windowsserver.exe
更改为：run=
- q7 t: O6 C( p/ A' m保存关闭win.ini，重新启动Windows
2 l1 K& \- N: k. w7 B& J删除c:windowsserver.exe
ＯＫ
( Q. |+ t9 l) R9 _7 G# J! t
100. WinCrash
: D' z2 R9 P# A' l, O( i清除木马的步骤：
打开注册表Regedit
点击目录至：
* A( u6 S) Z; l  |# U' N, t! @* MHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：MsManager ="SERVER.EXE"
关闭保存Regedit，重新启动Windows
删除C:windowssystem SERVER.EXE
ＯＫ
3 l5 M) s+ \7 G3 b
101. Xanadu v1.1
( C  P5 ]3 U/ X: _6 o清除木马的步骤：
% P8 G" T6 Q8 o6 m2 u打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
9 @8 }( P' g  g) ]1 I删除右边的项目：SETUP = "c:somepathsetup.exe"
关闭保存Regedit，重新启动Windows
9 A8 n6 h6 W: y' q2 O删除c:somepathsetup.exe
ＯＫ
5 k  C! l! [) d, T% p7 n9 R
5 e+ z2 `& B' z9 m" K102. Xplorer v1.20
, f8 n7 u6 M) \清除木马的步骤：
. _: n% \) ?/ U) W# p+ D5 o打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
0 K% I# J( R( B/ }删除右边的项目：PCX = "C:WINDOWSsystemPCX.exe"
关闭保存Regedit，重新启动Windows
  L. |& w0 p' A8 N删除C:WINDOWSsystemPCX.exe
ＯＫ

$ r- `1 ]5 t1 e3 v0 C4 a& z103. Xtcp v2.0 - 2.1
: D; z1 n3 J& i# p% P清除木马的步骤：
打开注册表Regedit
$ {: c4 V: O8 B0 V2 X! r点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
7 U5 |8 q: Z0 y0 ]删除右边的项目：msgsv32 = "C:WINDOWSsystemwinmsg32.exe"
关闭保存Regedit，重新启动Windows
# v( `; ~7 d6 n0 X删除C:WINDOWSsystemwinmsg32.exe
ＯＫ

104. YAT
清除木马的步骤：
4 b0 y+ Y9 l4 ^: K& @2 Z+ u打开注册表Regedit
  K6 T0 U. e3 _( |点击目录至：
$ M# M/ z. c8 I- p! qHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
, z% p+ _5 z4 w, t( y! ^  t删除右边的项目：Batterieanzeige = ''cathnamehereserver.exe /nomsg''
关闭保存Regedit，重新启动Windows
% s* M) O% J  \! ?删除cathnamehereserver.exe

罪爱玫瑰

:L看不明白拉