木马清除全集

speed

木马清除全集
' ]4 h0 K" A( ~8 B2 I/ p, u  M
1. 冰河v1.1 v2.2
这是国产最好的木马 作者：黄鑫
3 p6 e! a/ C  [/ I清除木马v1.1
" M! b' Y' F- M1 K打开注册表Regedit
点击目录至：
/ l- G$ p8 |, KHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
查找以下的两个路径，并删除
" C:windowssystem kernel32.exe"
9 u3 }/ Z$ c1 ?" U3 ]4 H" C:windowssystem sysexplr.exe"
2 D; M  i8 j) J关闭Regedit
重新启动到MSDOS方式
删除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木马程序
重新启动。OK
; m0 A6 U! d% s9 {# @. c; H; Q
2 s9 ?3 O% g5 M1 b, T" y1 g清除木马v2.2
, m% |% _, b3 W) Q服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
因此，不能明确说明。
你可以察看注册表，把可疑的文件路径删除。

重新启动到MSDOS方式
删除于注册表相对应的木马程序
重新启动Windows。OK
4 p# @$ I) D' B- ]9 r
2. Acid Battery v1.0
% r- g3 ]0 p1 @* A8 t清除木马的步骤：
打开注册表Regedit
' d% o) R* e: `: W5 @点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
9 L/ E& ^+ L3 p# F/ r4 h. y0 l删除右边的Explorer ="C:WINDOWSexpiorer.exe"
关闭Regedit
重新启动到MSDOS方式
7 B+ h* g% a, z+ i- G删除c:windowsexpiorer.exe木马程序
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
重新启动。OK

3. Acid Shiver v1.0 + 1.0Mod + lmacid
0 P# Z; P+ v7 {" l: p清除木马的步骤：
/ n& V7 ]' d! q) O1 j9 w9 `% V2 ^3 W重新启动到MSDOS方式
删除C:windowsMSGSVR16.EXE
然后回到Windows系统
: q$ \7 T$ ]; X; ^打开注册表Regedit
点击目录至：
6 n& `& M3 o! h! G' {6 C) fHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Explorer = "C:WINDOWSMSGSVR16.EXE"
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
5 B* s# V0 |- K3 m! D  Y删除右边的Explorer = "C:WINDOWSMSGSVR16.EXE"
  {; f5 P; ?! [4 Y关闭Regedit
重新启动。OK
重新启动到MSDOS方式
删除C:windowswintour.exe然后回到Windows系统
打开注册表Regedit
% w" N4 U& o9 V' m  d点击目录至：
, q( b- r) N6 i+ A+ ~. iHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
6 x; T+ [# i0 _; t# j  n删除右边的Wintour = "C:WINDOWSWINTOUR.EXE"
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
" B: w+ i% B) L/ H* W& D删除右边的Wintour = "C:WINDOWSWINTOUR.EXE"
关闭Regedit
重新启动。OK

4. Ambush
0 L0 \* p# F) [5 n清除木马的步骤：
6 G7 f. N. f; m% O( L* l6 ]打开注册表Regedit
7 |& S; w7 o/ T' @/ ~8 D5 y2 }点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的zka = "zcn32.exe"
$ [& {/ n/ a; W; B关闭Regedit
; @  F% t) @) |0 C9 f) F6 [7 j" ?2 u$ F重新启动到MSDOS方式
删除C:Windows zcn32.exe
重新启动。OK

3 h( W3 e( q& I4 `' m  L6 r" g! V5. AOL Trojan
9 _, \9 b; D0 e' @- n清除木马的步骤：
启动到MSDOS方式
: g5 M/ E- K2 b: N: w删除C: command.exe（删除前取消文件的隐含属性）
注意：不要删除真的command.com文件。
1 f- u" {4 i( S  w2 Y0 J删除C: americ~1.0buddyl~1.exe（删除前取消文件的隐含属性）
删除C: windowssystemnorton~1regist~1.exe（删除前取消文件的隐含属性）
) R! g) P0 d; ?- y+ R打开WIN.INI文件
) i/ X) O% ^9 u% o) F# I在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
; ?( |! x( F& Z( V, ]5 j+ T; N- Mrun=
% j3 f! G( O, F5 |* s+ F2 sload=
: \; K, I- \" a/ }7 p2 E保存WIN.INI
/ n( s2 D  e) c2 c' V* p' v还要改正注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
& E; z% f/ b# N6 t6 k1 \+ _- B) Q删除右边的WinProfile = c:command.exe
关闭Regedit，重新启动Windows。OK
4 v/ E; \, M1 y, J
7 I$ S3 q, P4 o& o5 c! u$ K& ]6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
& B( l! j- h5 Y4 _3 b3 ?& i# d清除木马的步骤：
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
  n2 t5 `7 r. K8 ^: q" v4 ~打开system.ini文件
* G& k5 M% V  J, k在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
保存退出system.ini
打开win.ini文件
在[WINDOWS]下面有个run=
如果你看到=后面有路径文件名，必须把它删除。
  A. S: o9 t# G4 C- q9 J4 y正确的应该是run=后面什么也没有。
=后面的路径文件名就是木马，把它查找出来，删除。
7 \2 N: Z7 J2 Z' q+ y保存退出win.ini。
5 m' y- \& N+ o2 I% COK
  t7 L8 z4 [+ ?2 O5 K: T
7. AttackFTP
' J0 p7 b: ]. u% Y4 i: S1 _5 f  Q* i' x清除木马的步骤：
打开win.ini文件
在[WINDOWS]下面有load=wscan.exe
删除wscan.exe ，正确是load=
保存退出win.ini。
打开注册表Regedit
0 E7 L# }5 |) c; s# Z点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Reminder="wscan.exe /s"
关闭Regedit，重新启动到MSDOS系统中
) K9 k3 `8 e8 |+ X8 V$ a* j删除C:windowssystem wscan.exe
5 _" D5 L% D; X' O2 POK
* M; H8 w0 n4 h; N1 n  o; L
+ ~9 Y1 j! I( C3 n) I: r8. Back Construction 1.0 - 2.5
清除木马的步骤：
  b2 k2 W6 M2 {% ^+ u8 g4 t打开注册表Regedit
" y$ W, b/ v* I" h( Z0 q点击目录至：
6 o  o6 ]6 i1 r" R% ]HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
. q$ `3 d" Y, q+ j) a# D删除右边的"C:WINDOWSCmctl32.exe"
关闭Regedit，重新启动到MSDOS系统中
删除C:WINDOWSCmctl32.exe
" J' J$ A" \; @. P/ [OK
- i9 |: X) }$ i* D. _$ K
8 g( U: v9 v, |: ^. l' l3 c0 w4 \# S9. BackDoor v2.00 - v2.03
清除木马的步骤：
打开注册表Regedit
点击目录至：
) r, `9 S% J* K2 L+ b9 a) oHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的''c:windowsnotpa.exe /o=yes''
7 ~+ u! f5 H+ v9 R& B* u+ {6 Y; J, R2 v关闭Regedit，重新启动到MSDOS系统中
删除c:windowsnotpa.exe
注意：不要删除真正的notepad.exe笔记本程序
: q; H  Q0 J$ dＯＫ

10. BF Evolution v5.3.12
0 J: y" V8 H3 K8 |! d清除木马的步骤：
; J) J4 i1 v, s% M9 |5 f' ]打开注册表Regedit
; P& o, D' E: [5 t: Z, Q! G0 ]- n点击目录至：
" e( ~$ F! ^: `6 v8 ^1 m5 D% BHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的(Default)=" "
关闭Regedit，再次重新启动计算机。
将C:windowssystem .exe（空格exe文件）
7 Q0 ]  c. v1 q, W2 w7 Q! nＯＫ
% F) d  z* o, L/ T! N/ m) _1 _$ u
/ d' @; @5 f- D- B) b( u11. BioNet v0.84 - 0.92 + 2.21
8 ?! w" P$ [2 X# m1 T, }0.8X版本是运行在Win95/98
0.9X以上版本有运行在Win95/98 和WinNT上两个软件
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑
NT被感染的系统完全一样。
. }: b' {& N5 }# i2 Q清除木马的步骤：
9 R2 l1 }7 c8 ]. a) F首先准备一张98的启动盘，用它启动后，进入c:windows目录下，用attrib libupd~1.
4 @! T0 E/ I) o0 C! k/ Y! Xexe -h
命令让木马程序可见，然后删除它。
抽出软盘后重新启动，进入98下，在注册表里找到：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
6 E# \  _# X# e  U2 f的子键WinLibUpdate = "c:windowslibupdate.exe -hide"
# K$ i" u* I, m% `4 b1 K$ }8 {将此子键删除。

12. Bla v1.0 - 5.03
清除木马的步骤：
$ _- @4 a. U# u5 b. ]# C" v( H$ m打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Systemdoor = "C:WINDOWSSystemmprdll.exe"
' T; w# k  a5 v( _; _, V关闭Regedit，重新启动计算机。
查找到C:WINDOWSSystemmprdll.exe和
C:WINDOWSsystemrundll.exe
注意：不要删除C:WINDOWSRUNDLL.EXE正确文件。
0 @: b) R4 Z; `( g& f# ~并删除两个文件。
, s/ ^" U: i) [" J) KOK

13. BladeRunner
+ z5 K8 h* {& J( L; ?清除木马的步骤：
6 a" i1 }% t# D! ?+ D2 g( |9 Y打开注册表Regedit
" Y7 P- R, _: F/ O; h点击目录至：
$ d( Z8 Q# N) E6 Q5 G5 r  D, VHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
! g9 Y4 y# z2 a可以找到System-Tray = "c:somethingsomething.exe"
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要
$ J! K8 I9 c2 w* O9 x6 }的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。
8 r9 p8 I, U0 U
" }2 z3 L" ^& @% r3 p3 ~( M14. Bobo v1.0 - 2.0
清除木马v1.0
8 U% G" D' i7 z+ A% w打开注册表Regedit
' n! E( _" v7 u  h& K: ^点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的DirrectLibrarySupport ="C:WINDOWSSYSTEMDllclient.exe"
' q! K- v8 q  f2 @) P关闭Regedit，重新启动计算机。
DEL C:WindowsSystemDllclient.exe
4 T; g# l. y0 [1 @OK
* d, n9 A  i6 ], E7 e3 e$ N6 L) k清除木马v2.0
, h3 I2 T" B. V4 v) H打开注册表Regedit
$ Q1 T* l% u2 _! ]5 ]8 K4 [点击目录至：
% H( M) c' k9 rHKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
重新启动计算机。OK
4 }! ?1 E; c- [7 j* U, o7 _; z) p: c( x
6 N; w; t# H$ }" A, f15. BrainSpy vBeta
  M2 i$ g& N# ]3 m! T清除木马的步骤：
- a9 M! B/ @$ V9 {$ w2 c: x打开注册表Regedit
! l2 E2 Q- N& L7 k; L( {点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
右边有 ??? = "C:WINDOWSsystemBRAINSPY .exe"
???标签选是随意改变的。
关闭Regedit，重新启动计算机
( V  h0 x9 G, ]$ W* x+ ]查找删除C:WINDOWSsystemBRAINSPY .exe
9 H( d: x3 D) a1 [1 R) YＯＫ
, d5 z9 s8 R3 F1 V3 z! T- h
16. Cain and Abel v1.50 - 1.51
& O# n( o$ T' @: l# ?" k这是一个口令木马
进入MS-DOS方式
4 I( I# P1 M8 J! ]8 t2 q8 ?查找到C:windowsmsabel32.exe
5 j3 B# q+ Y) ~( S0 u8 y7 k并删除它。ＯＫ

17. Canasson
7 @/ ^" r; j" W清除木马的步骤：
6 H7 d$ G, S4 N0 k# ?打开WIN.INI文件
: O  z! f# Q$ e/ i  w8 u8 {查找c:msie5.exe，删除全部主键
保存win.ini
重新启动计算机
删除c:msie5.exe木马文件
3 Z! F* |3 _( W# c; ^" Y/ f0 X- ?2 lＯＫ

. u% e( B, g$ [: Z/ c5 C. B* Z18. Chupachbra
清除木马的步骤：
9 q$ D, Y1 q- S8 E打开WIN.INI文件
[Windows]的下面有两个行
8 _  g7 ^) g% crun=winprot.exe
load=winprot.exe
删除winprot.exe
run=
load=
保存Win.ini，再打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
1 o% s& N& W0 a/ U删除右边的''System Protect'' = winprot.exe
重新启动Windows
查找到C:windowssystem winprot.exe，并删除。
ＯＫ

5 A# }& q7 V+ B& }5 o! M9 U0 u19. Coma v1.09
4 @* S; ?& t7 G" r# @1 d7 p+ u清除木马的步骤：
打开注册表Regedit
点击目录至：
- F$ f8 H8 T- B5 GHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
8 Y; a" o* U1 d删除右边的''RunTime'' = C:windowsmsgsrv36.exe
重新启动Windows
/ d9 [# P# {+ ~查找到C:windows msgsrv36.exe，并删除。
ＯＫ
- D: D# ^, Z) Y; L% K  U$ \
) S: U4 b# v2 }3 _9 u20. Control
, r; S& D% R1 g9 @清除木马的步骤：
- \2 J& ?: q0 j! I打开注册表Regedit
, B( ~% {* u+ k: Y, P! ~3 d5 q点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
, v$ f# }2 |0 c( l* {删除右边的Load MSchv Drv = C:windowssystemMSchv.exe
, _+ n8 q( P) _保存Regedit，重新启动Windows
查找到C:windowssystemMSchv.exe，并删除。文字

[ Last edited by qwfh on 2005-1-18 at 02:21 AM ]
+ x% O6 j7 r! V6 b" c
# O+ J- d. P$ B2005-1-13 11:23 PM               

: u3 z. g7 m3 t6 J# x6 m  }
绝代双椒
见习版主
5 @+ z' F1 v8 e6 z7 W* ^0 D. u
  E- r; p( o( ?) `
0 ^" F# F! g: S2 l; z# S
# w" r& d$ n6 R0 H: Y. o
积分 781
1 M3 x; R  O6 D- R- R2 T* {" S0 g发贴 325
6 I) x- [. d" v/ k2 l注册 2004-12-8
+ W, \- M' S$ v. e: X5 R状态 离线  顶　好

: E, w% B1 K* P$ K7 a" g' a( y4 H



, q4 M; _2 _  K6 U0 c; c
: O8 p0 Q/ T# j' p- I" F2 F! B2005-1-13 11:25 PM            


- n% K" ^- i# I# l& D7 C9 s. ^qwfh
$ k  I' o5 e" m* s% q: k安全新手－入门级

, w2 s6 o% i  N2 c
5 @' b) G; o9 D; i# G& D
: B* E$ B- w# `* h3 l2 c6 T
0 F. H/ i2 A% [4 [* Y积分 20
发贴 20
注册 2005-1-10
状态 离线  21. Dark Shadow
2 @& I1 v; k7 q0 G清除木马的步骤：
打开注册表Regedit
1 M) g1 O9 J, z4 X: F3 h点击目录至：
% K. F  Y5 r& {' QHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRunServices
" B. [0 u. P! \" n删除右边的winfunctions="winfunctions.exe"
2 a& H' I1 O1 {  \; N保存Regedit，重新启动Windows
( M  A6 ?4 e$ |; m& R) y查找到C:windowssystem winfunctions.exe，并删除。
ＯＫ
6 p8 V! x$ [+ |( _% s: G2 q
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
& _& x# g. s. v# F! L( ?清除木马的步骤：
打开注册表Regedit
点击目录至：
; Y( D  x) }3 E4 c2 S" PHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
2 A: Q- o; p# [( ]版本1.0
& K9 Z7 n/ J1 T: t: `% w+ Y) V% [删除右边的项目''System32''=c:windowssystem32.exe
, z+ V- ^% p5 g, w; P2 o. ~1 }版本2.0-3.1
删除右边的项目''SystemTray'' = ''Systray.exe''
保存Regedit，重新启动Windows
2 }: e, `# x' V2 g0 \; h  }版本1.0删除c:windowssystem32.exe
3 J$ }7 G! c: S# L8 G版本2.0-3.1
5 j; Z; a+ f+ n, c- W# u' _/ U删除c:windowssystemsystray.exe
: Q" M& E  r& ?1 b' CＯＫ
5 Q7 J  C3 O3 I* z1 y8 _6 H/ x
23. Delta Source v0.5 - 0.7
清除木马的步骤：
9 h2 M- o# U! f9 ~0 j4 J$ {打开注册表Regedit
点击目录至：
% ]! _/ a+ S4 g$ m2 d& ^HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的项目：DS admin tool = C:TEMPSERVER.exe
$ D( W0 t% e% _9 ^, q保存Regedit，重新启动Windows
- |3 n$ K& |7 w# P/ D- y0 u查找到C:TEMPSERVER.exe，并删除它。
ＯＫ

24. Der Spaeher v3
* U; V4 ?) b$ f3 |9 w7 X清除木马的步骤：
打开注册表Regedit
: C# D# E/ W* S. {8 h点击目录至：
( R/ n4 h+ ^2 z% N) k2 \! B$ @HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
7 b- _$ i8 ?5 L$ a% a删除右边的项目：explore = "c:windowssystemdkbdll.exe "
保存Regedit，重新启动Windows
* F1 t/ F# ]  Z' _5 _删除c:windowssystemdkbdll.exe木马文件。
! c: [7 a$ }- y  h/ M7 v1 iＯＫ

--

$ f: q8 |8 ]) y25. Doly v1.1 - v1.7 (SE)
8 a. ^( Q6 ^, R3 b' {清除木马V1.1-V1.5版本：
; F6 u- ^( J' d这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
, k+ R4 C) u4 [' D3 X) V首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
把下列各项全部删除：
C:WINDOWSSYSTEMtesk.sys
C:WINDOWSStart MenuProgramsStartupmstesk.exe
crogram FilesMStesk.exe
crogram FilesMdm.exe
重新启动Windows。
接着，打开win.ini文件
1 U0 d$ b- ]; c( F找到[WINDOWS]下面load=c:windowssystemtesk.exe项目，删除路径，改变为load=
保存win.ini文件。
最后，修改注册表Regedit
& L9 O) O7 f. G6 @: N. M找到以下两个项目并删除它们
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
Ms tesk = "Crogram FilesMStesk.exe"
: I0 k$ q# K/ e8 m和
  Z- F$ V& n) PHKEY_USER.DefaultSoftwareMicrosoftWindowsCurrentVersionRun
, U3 d) C" E) i+ r0 ZMs tesk = "Crogram FilesMStesk.exe"
再寻找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionss
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
关闭保存Regedit。
还有打开C:AUTOEXEC.BAT文件，删除
' t$ \) a; I5 O% x7 k8 w- \) D@echo off copy c:sys.lon c:windowsStartMenuStartup Items
del c:win.reg
关闭保存autoexec.bat。
ＯＫ
: _5 h8 M4 H" r' u5 p* e0 P清除木马V1.6版本：
3 C8 r2 t3 t$ t+ |该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但
7 J" _6 w6 j$ F' k, E  L0 b( M是它并不会把木马的EXE文件删除掉。
2．用98或DOS启动盘启动（用RESET键）后，转入C:，编辑AUTOEXEC。BAT，把如下内容
) D. r# h1 L+ i: i/ H' x删除：
@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe
; x. }( K' G6 A! \del c:win.reg
0 Q4 r( G2 O* J7 |/ f保存AUTOEXEC。BAT文件并返回DOS后，在C：根目录下删除木马文件：
& u6 k7 P, T5 {0 cdel sys.lon
del windowsstartm~1programsstartupmdm.exe
* J7 Z5 d* l! E% V( M$ ^del progra~1mdm.exe
3．抽出软盘重新启动，进入98后，把crogram files目录下的memory manager 目录
删除。
清除木马V1.7版本：
首先，打开C:AUTOEXEC.BAT文件，删除
@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe
' Z9 {4 w& `9 `* X+ pdel c:win.reg
关闭保存autoexec.bat
然后打开注册表Regedit
+ x/ P  J0 d( Y* `. H" V, Y点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
* R" H, s/ K8 t找到c:windowssystemmdm.exe路径并删除这个项目
2 R, u6 D6 d) V! f, {" `, T点击目录至：
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:windowssystemkernal32.exe"路径并删除这个项目
" D8 y- Z; `! i) V9 j关闭保存Regedit。重新启动Windows。
  O; g$ w1 i8 Q( Z% w最后，删除以下木马程序：
# _5 W8 e- K/ g! k  L! _c:sys.lon
$ V5 u0 _1 }( Z) c. `. Rc:iecookie.exe
c:windowsstart menuprogramsstartupmdm.exe
- P6 p/ d: m% a  }' V$ Scrogram filesmdm.exe
c:windowssystemmdm.exe
0 B4 |& M. l7 I. xc:windowssystemkernal32.exe
注意：kernal32是Ａ
ＯＫ
  ]6 |4 W" y' g: I4 ~
75. Revenger v1.0 - 1.5
; k; ?0 ]/ Q5 e2 j& c/ H0 Y清除木马的步骤：
" [& s5 f% F# `& A7 `打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
! o$ X3 v$ n! G& a( Y删除右边的项目：AppName ="C:...server.exe"
关闭保存Regedit，重新启动Windows
! l5 V1 Q/ i: g6 P: |! \& \0 W: |在c:windows查找相应的木马程序server.exe，并删除
" N% p! n1 [9 H' ?ＯＫ

76. Ripper
清除木马的步骤：
. ~8 T5 t9 I" O$ B0 Y打开system.ini文件
将shell=explorer.exe sysrunt.exe
改为shell= explorer.exe
关闭保存system.ini，重新启动Windows
, K5 r- G& f6 h( j在c:windows查找相应的木马程序sysrunt.exe，并删除
ＯＫ

77. Satans Back Door v1.0
$ y. O+ ~! Y6 q* a1 J; j清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
: C/ h& N7 h( m( x. w+ B0 K" S删除右边的项目：sysprot protection ="C:windowssysprot.exe"
关闭保存Regedit，重新启动Windows
; b7 @2 s: z' x# P: J+ z. \/ T7 i' K& }删除C:windowssysprot.exe
ＯＫ

78. Schwindler v1.82
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：User.exe = "C:WINDOWSUser.exe"
" N8 E& e  H+ J7 w5 L关闭保存Regedit，重新启动Windows
删除C:WINDOWSUser.exe
+ z+ Z& w2 P( J% W: qＯＫ
( x: Q2 e3 H( m0 J
- [1 Y4 n7 [* J! F1 K! b4 Y79. Setup Trojan (Sshare) +Mod Small Share
  x% [% e; E* o# w9 c7 G) M这个共享隐藏Ｃ盘的木马
清除木马的步骤：
打开注册表Regedit
8 x" v& z9 m9 Z) e6 x; P3 S0 a) q点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan
! e. j( d% `. l& V( M
$ m3 W7 r8 |0 x/ V选择右边有''C$''的项目，并全部删除
3 H. J. L" z0 U1 r+ O关闭保存Regedit，重新启动Windows
ＯＫ
7 s, z$ p% n2 ^6 ^" [% G: U6 f
2005-1-13 11:25 PM               

1 x/ T9 K; y: @6 q' l% s6 q
qwfh
5 Y+ ]7 P! @5 S. t" Y& c* a& y安全新手－入门级



4 B' c3 M( q5 x
8 C. i1 H% @& n) I积分 20
6 H! c- _# B; \5 r& X; S  ~发贴 20
注册 2005-1-10
. Q- l( @5 r6 r2 f状态 离线  80. ShadowPhyre v2.12.38 - 2.X
6 U3 `. d* _- }3 y0 [清除木马的步骤：
7 t6 X+ X. R5 c! v7 G打开注册表Regedit
点击目录至：
( z0 d. B' G2 _HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
# |3 G" Q# L* A& P$ T删除右边的项目：WinZipp = "C:WINDOWSSYSTEMWinZipp.exe /nomsg"
或者WinZip = "C:WINDOWSSYSTEMWinZip.exe /nomsg"
关闭保存Regedit，重新启动Windows
删除C:WINDOWS WinZipp.exe或者C:WINDOWS WinZip.exe
ＯＫ

81. Share All
7 u. K$ N, s( P7 ^/ E2 h% k清除木马的步骤：
+ U# K. t3 @* C6 {打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan

这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。
* e5 B: J* ^. V
82. ShitHeap
* d$ r* a  \6 Y1 P0 O清除木马的步骤：
打开注册表Regedit
点击目录至：
% g' Y. Y* @$ u% G# M! K1 fHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：recycle-bin = "c:windowssystemrecycle-bin.exe"
4 t' s0 l) @8 @4 l/ j或者recycle-bin = "c:windowssystem.exe"
" S7 R3 o' G& {# y5 Z关闭保存Regedit，重新启动Windows
1 E& t5 y- K5 Y8 K  N删除c:windowssystemrecycle-bin.exe或者c:windowssystem.exe
2 M5 g: z! T9 Y! e3 w* iＯＫ
- ~9 u+ ?, N6 i8 B3 c
! E' A5 v) ^& U# K1 i83. Snid v1 - 2
清除木马的步骤：
# h+ K# u, {0 W3 P1 z打开注册表Regedit
点击目录至：
& y9 r1 r- F  K$ X6 M, WHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
  t. P9 t$ Q2 T; \+ w) ?删除右边的项目：System-tray = ''c:windowstemp$01.exe''
关闭保存Regedit，重新启动Windows
) B+ _" i. n- K' U; }% r删除c:windowstemp$01.exe
) L; W) Q2 G8 |( I/ UＯＫ

84. Softwarst
清除木马的步骤：
打开注册表Regedit
: Q' P* z/ i. a, e- ~* h2 q! ~+ A) ?点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：NetApp = C:windowssystemwinserv.exe
关闭保存Regedit，重新启动Windows
6 T7 D: B( L, W8 f' f+ s" N" _! u删除C:windowssystemwinserv.exe
ＯＫ
- k: E; {6 k( Y3 |; ~3 j& h4 q( S
85. Spirit 2000 Beta - v1.2 (fixed)
9 i6 t2 o% D' u8 c) ^/ y清除木马v Beta版本:
) P3 I" y( j6 q) K  ?5 z' E( J; _打开注册表Regedit
  A1 z3 T5 N+ Y- z  R  H) S* E' R点击目录至：
$ U- k+ \: b/ {8 W  mHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：internet = "c:windowsnetip.exe "
关闭保存Regedit
打开win.ini文件
查找到run=c:windowsnetip.exe
+ N5 b( S- K4 l/ ^" {4 `更改为：run=
关闭保存win.ini，重新启动Windows
删除c:windowsnetip.exe和c:windowsnetip.exe
! S+ e( Q5 N0 h4 ~ＯＫ
清除木马v 1.2版本:
打开注册表Regedit
/ ~' _4 ^2 Y& P! I0 [. l点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
/ k* m& O$ U3 G* R/ @8 Y( v删除右边的项目：SystemTray = "c:windowswindown.exe "
关闭保存Regedit，重新启动Windows
" m& j- J- h9 v删除c:windowswindown.exe
ＯＫ
2 q0 H4 e1 n1 o9 \/ R6 p: k% O清除木马v 1.2(fixed)版本:
打开注册表Regedit
8 C  k( D$ t+ ~' v  w点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Server 1.2.exe = "c:windowsserver 1.2.exe"
关闭保存Regedit，重新启动Windows
删除c:windowsserver 1.2.exe

2005-1-13 11:26 PM               


" ]  V0 C1 D+ q% d( sqwfh
安全新手－入门级

" Z: D; {+ c& Q+ E' a

1 k  F7 i8 g5 M. F% m, x8 v$ b" c
积分 20
发贴 20
0 n5 y2 i( F3 m1 S/ ~) V2 w注册 2005-1-10
! Z; t5 a% N6 ?  `8 _- M6 o状态 离线  86. Stealth v2.0 - 2.16
清除木马的步骤：
9 g3 W6 Y  d$ @- v: a. Q/ `$ I; X% z打开注册表Regedit
! V; I+ Y5 N1 W) y9 X+ C点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Winprotect System = "C:WINDOWSwinprotecte.exe
9 @& b  R' _2 Y, `; J9 i( [关闭保存Regedit，重新启动Windows
0 k5 X- E( H5 a+ `) s+ V( H删除C:WINDOWSwinprotecte.exe
1 P# L) [( f6 g& n/ T' LＯＫ

9 _+ E' p6 n, T4 ]87. SubSeven - Introduction
% m9 X9 f% s0 t# o& }& {1 o$ o清除木马v1.0 - 1.1：
7 N% L( Y; ]) E% P" T6 ^打开注册表Regedit
5 q, Z/ m7 Y: m! P# T点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
* M" Q' c# {" R" o7 P删除右边的项目：SystemTrayIcon = "C:WINDOWSSysTrayIcon.Exe"
0 s- a' \8 q2 R2 Z关闭保存Regedit，重新启动Windows
删除C:WINDOWSSysTrayIcon.Exe
; y. ^0 Z% w% P$ rＯＫ
清除木马v1.3 - 1.4 - 1.5：
3 P' l4 t/ D  E) p1 w打开win.ini文件
* a! L5 T& d: p: M( F- K: m# P查找到run=nodll
更改为run=
; m$ }0 F# H! ?/ s/ i关闭保存win.ini，重新启动Windows
# V8 E& x" j* L/ N0 _8 }删除c:windowsnodll.exe
ＯＫ
. K; W( K9 ^& h. S清除木马v1.6：
* u0 x* {7 `' O6 Z+ {打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SystemTray = "SysTray.Exe"
' a, S5 ~7 W: x1 u. F关闭保存Regedit，重新启动Windows
. E, v+ d/ d3 y4 ~删除C:windowssystray.exe
( r) j! j; p/ t/ YＯＫ
清除木马v1.7：
5 m" h0 Z) P2 z) M+ X; k打开注册表Regedit
: H/ ?. E+ E9 v; M! l点击目录至：
& u) A2 q: [8 K" H/ AHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

, L9 {3 j( E+ o3 i- D2 z查找到右边的项目：C:windowskernel16.dl，并删除
5 H* W4 ^% ]& C0 Y$ R关闭保存Regedit，重新启动Windows
  S: a+ Z* d& Q" ^; X删除C:windowskernel16.dl
ＯＫ
) ^9 p  V4 C$ O* y: S清除木马v1.8：
打开注册表Regedit
点击目录至：
# w" I2 R1 O6 [! V  AHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
* `  `8 B: J$ u9 w5 {# m0 X
" O) _5 v, H) r& e4 T% Q查找到右边的项目：c:windowssystem.ini.，并删除
7 I* z2 Z4 j% Y" C$ ?' t& H关闭保存Regedit。
7 `' g) x+ d( X: Q打开win.ini文件
查找到run= kernel16.dl
& @8 R$ Z; s4 G更改为run=
关闭保存win.ini。
. z- Z1 p# T( y; `; ]5 V# R打开system.ini文件
- P; F9 b! F: {2 w& Z: x查找到shell=explorer.exe kernel32.dl
+ N4 a0 Y8 {6 D更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除C:windowskernel16.dl
ＯＫ
清除木马v1.9 - 1.9b：
打开注册表Regedit
) z6 J5 B% W2 D6 D5 E: u点击目录至：
# L' L, e2 o. n& N& {: }1 L+ jHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
2 C+ ?( Z' H1 g& |0 D- {
) J) j, l- b( f$ I$ L- c) t删除右边的项目：RegistryScan = "rundll16.exe"
' Z1 D+ [% w( K% _, M关闭保存Regedit，重新启动Windows
6 n+ G% r2 q+ V4 Y; M删除C:windowsrundll16.exe
ＯＫ
清除木马v2.0：
打开system.ini文件
查找到shell=explorer.exe trojanname.exe
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除c:windowsrundll16.exe
ＯＫ
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
, R. w7 m/ j0 M' V( \打开注册表Regedit
点击目录至：
1 M2 c* E) ?  p* iHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

删除右边的项目：WinLoader = MSREXE.EXE
hkey_classes_rootexefileshellopencommand
将右边的项目更改为：@=""%1" %*"
% \$ F' y2 u( W4 U, O- |4 }关闭保存Regedit。
8 S- Z( n1 I1 g; X  N3 V打开win.ini文件
查找到run=msrexe.exe和
load=msrexe.exe
& W6 x8 {, z  Z更改为run=
" q6 E: e: h9 g7 X# f+ _load=
关闭保存win.ini。
打开system.ini文件
# n4 a8 u( [0 F# R2 g8 g查找到shell=explore.exe msrexe.exe
/ g. R7 m! x6 o, M: D( r2 V更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
" l1 C/ _% j$ H# n* D# u删除C:windows msrexe.exe
C:windowssystemsystray.dll
8 W/ |4 z/ R- d* f7 f4 q9 S4 iＯＫ
清除木马v2.2b1：
打开注册表Regedit
点击目录至：
/ w4 c5 M3 S0 d( f5 W# k8 k6 zHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
删除右边的项目：加载器 = "c:windowssystem***"
& }. ?/ L# |9 [- O( T, W注：加载器和文件名是随意改变的
& P7 E8 [6 J5 C9 U- M" T. M/ y3 g关闭保存Regedit。
打开win.ini文件
, z" @6 h6 e! K! O- j& Y更改为run=
& P4 _) _3 B- T. t% w6 Z关闭保存win.ini。
打开system.ini文件
$ n1 O! I' D( S4 H更改为shell=explorer.exe
* l8 a* T# p* _( y关闭保存system.ini，重新启动Windows
4 K& d( U: m( ~- A* L6 C7 \删除相对应的木马程序
- v* c8 u; {& z" IＯＫ

88. Telecommando 1.54
, H* b+ ^9 D" o* K清除木马的步骤：
打开注册表Regedit
2 b* f9 m7 Z7 d8 a5 h点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
3 S2 h  [& _  O5 e- T% V删除右边的项目：SystemApp＝"ODBC.EXE"
关闭保存Regedit，重新启动Windows
删除C:windowssystem ODBC.EXE
ＯＫ
--


2 `7 g( ]7 K8 Q( k& S% h89. The Unexplained
" w+ L; B7 s. v* Y# D1 @清除木马的步骤：
8 T3 E; b8 M/ p, o8 m打开注册表Regedit
点击目录至：
- K" z& y/ g0 W1 {; UHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
5 Q" A6 D5 ?; X9 E删除右边的项目：InetB00st = "C:WINDOWSTEMPINETB00ST.EXE"
关闭保存Regedit，重新启动Windows
; h( p1 M- ?4 L, h, A删除C:WINDOWSTEMPINETB00ST.EXE
! U& w2 [. g" M# r7 nＯＫ

90. Thing v1.00 - 1.60
清除木马v1.00-1.12：
点击目录至：
2 v! Y' t- E) m) F  ~. nHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

删除右边的项目：(Default) = "C:somepathherething.exe"
也有一些是在：
HKEY_LOCAL_MACHINESystemCurrentControlSetcontrolSessionManagerKnown16DL
. ^& N5 ]. y( lLs
4 z2 d! F5 A3 \" u6 y删除右边的项目：wsasrv.exe = "wsasrv.exe"
关闭保存Regedit，重新启动Windows
删除C:somepathherething.exe
ＯＫ
. [1 r" e% a; S8 [) q( h9 C清除木马v 1.20版本:
进入MS_DOS方式：
del winspc13.exe
del ms097.exe
打开system.ini文件
. S; A0 a- ~0 N7 A查找到shell=explorer.exe ms097.exe
更改为：shell=explorer.exe
' @& e5 t" w7 K' h9 U# b关闭保存system.ini，重新启动Windows
ＯＫ
清除木马v1.50版本:
$ |, u$ g, b  o& ^点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
1 [. z, M: e6 |7 u' P( q这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
+ s+ {& L( O3 `0 v, J" L2 x" r关闭保存Regedit。
5 J, f# J1 D- h2 \/ Q: t3 h1 w, ^% G打开system.ini文件
! P  ~7 i/ i0 ^2 h& ^查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
8 }  l# y* }5 P/ m删除相应的木马文件
/ M6 j( T% K/ ~; EＯＫ
# P7 S- T3 n$ K. o! [清除木马v1.50版本:
进入MS_DOS方式：
del winspc13.exe
% g6 Q6 e8 c' L" [, Ddel ms097.exe
打开system.ini文件
/ c- n) p# i/ R$ n" M查找到shell=explorer.exe后面是木马文件
4 a* y  L# W+ ^* O$ h更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
: f* `; G! {$ S; F& C删除相应的木马文件
ＯＫ

91. Transmission Scount v1.1 - 1.2
; p: F) R* t1 w; F! L清除木马的步骤：
打开注册表Regedit
) v" c# Y" f# T3 {! W# h点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
( ~! H! k; N- V4 G7 H删除右边的项目：Kernel16" = C:WINDOWSKernel16.exe
关闭保存Regedit，重新启动Windows
  j7 F, I2 Y- \: L! v5 `) v5 N删除C:WINDOWSKernel16.exe
ＯＫ

6 s0 h3 A0 X! u" y92. Trinoo
7 V( H6 C- h3 ?' n  |% v清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
+ h' [/ r7 a( Z- j# I) ~删除右边的项目： System Services = service.exe
关闭保存Regedit，重新启动Windows
删除C:windowssystemservice.exe
ＯＫ

6 C8 M4 u, ^7 E& Q; N$ W* j" R93. Trojan Cow v1.0
清除木马的步骤：
$ @. b8 J: O- v, T) T打开注册表Regedit
+ i. K8 F$ T1 ]% t" g& L4 F点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
8 r8 G) O: X. |* z* N7 N删除右边的项目：SysWindow = "C:WINDOWSSyswindow.exe"
关闭保存Regedit，重新启动Windows
: u7 ]& D6 x$ j* R  F. e) H删除C:WINDOWSSyswindow.exe
$ y2 o1 R5 e7 b/ `  TＯＫ

94. TryIt
清除木马的步骤：
! I( P, Y' X. U+ n* U打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
1 |0 V6 G8 e% D* V% z删除右边的项目：Rc5Dec = Crogram FilesInternet Explorer_.exe -guistart
+ o0 h/ Q' g: F$ G关闭保存Regedit，重新启动Windows
5 d' t) Z  A4 g- ]2 p删除Crogram FilesInternet Explorer_.exe
ＯＫ

( \6 d2 l: \, P. g5 @- e$ C95. Vampire v1.0 - 1.2
清除木马的步骤：
4 n6 F" q0 x/ F) ?+ a" s0 \打开注册表Regedit
& x8 d# l, a2 w$ n% I; T点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
* i3 p6 c+ L- ~删除右边的项目：Sockets ="c:windowssystemSockets.exe"
关闭保存Regedit，重新启动Windows
删除c:windowssystemSockets.exe
* H% D; m, E8 X7 q+ `: q3 `9 UＯＫ

' A0 J1 l2 I/ D. Q96. WarTrojan v1.0 - 2.0
9 R6 W: q3 {2 S! X" V( T清除木马的步骤：
0 q1 o4 m2 Y* K- ?) X. t& W* c( q" A% H8 Q打开注册表Regedit
9 u& W+ t* |! d4 M6 N点击目录至：
$ U8 X/ E& ?1 a1 IHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Kernel32 = "C:somepathserver.exe"
( c# g0 e8 |5 h# H. }# v. o关闭保存Regedit，重新启动Windows
删除C:somepathserver.exe
9 z+ _5 }: M+ _ＯＫ
8 ~; S- V, d+ k$ o# \; P
2005-1-13 11:27 PM               

% K2 d% J6 x6 s6 g3 Y- i
& b! ?4 C  f, t" _/ y& s8 d, `qwfh
- G5 U7 i/ C2 i4 f" H* y% r& [安全新手－入门级


2 D$ m8 J, s* e( J$ v

  I" N- O* O* E: ]& G( o积分 20
发贴 20
注册 2005-1-10
状态 离线  97. wCrat v1.2b
: x0 W! p* G  u清除木马的步骤：
# j. j/ _1 @7 w$ G# V打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
+ U# c* S, W9 e2 K删除右边的项目：MS Windows System Explorer ="C:WINDOWSsysexplor.exe"
关闭保存Regedit，重新启动Windows
删除C:WINDOWSsysexplor.exe
ＯＫ

8 k, W/ P! S4 o0 @98. WebEx (v1.2, 1.3, and 1.4)
清除木马的步骤：
  m1 Z3 u  L- |: Y打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
6 C% V1 P8 [( d* Z' {删除右边的项目：RunDl32 = "C:windowssystemtask_bar"
2 e3 f5 s4 |( ~: i- w关闭保存Regedit，重新启动Windows
删除C:windowssystemtask_bar.exe和c:windowssystemmsinet.ocx
4 f0 u3 Q; H1 _4 _ＯＫ

( L, K9 R# k& H9 [$ F99. WinCrash v2
清除木马的步骤：
: S4 V8 R+ k' Z% `打开注册表Regedit
& `  t+ Q0 h% ~# t4 k点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：WinManager = "c:windowsserver.exe"
关闭保存Regedit
打开win.ini文件
查找到run=c:windowsserver.exe
; M# y& I& g9 S更改为：run=
0 n; W4 W8 Q% n保存关闭win.ini，重新启动Windows
删除c:windowsserver.exe
ＯＫ
: a% }/ X/ P! Q6 _" ]
8 q. ^" T; Y( U100. WinCrash
& R" [% C, f" W" r! P1 u) @' w- R清除木马的步骤：
打开注册表Regedit
  n5 I0 @) I) F9 g, _! m点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：MsManager ="SERVER.EXE"
3 `! U2 G2 P. r( T4 C# f# p) h. b关闭保存Regedit，重新启动Windows
, r  B/ H6 F1 o+ Y. k8 {; Z4 _删除C:windowssystem SERVER.EXE
% C1 ?: E2 D+ n* ^# KＯＫ
" r& I, e2 Y0 \6 j2 C
101. Xanadu v1.1
清除木马的步骤：
打开注册表Regedit
  {8 l& x' i5 P: J" \& B点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
" c+ p, E, ~2 C' y删除右边的项目：SETUP = "c:somepathsetup.exe"
关闭保存Regedit，重新启动Windows
. {! r. z& [; L删除c:somepathsetup.exe
- V. V( T- b  X$ |, p- ZＯＫ

+ X0 ?* G+ e) N- B: k- e102. Xplorer v1.20
清除木马的步骤：
  h8 Q% e9 x8 U1 e$ @打开注册表Regedit
: i* S8 t/ K5 }0 t1 Q+ b/ |点击目录至：
9 ?' z; x0 F3 V' S$ ~HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
- t, U0 Z$ ^' \删除右边的项目：PCX = "C:WINDOWSsystemPCX.exe"
关闭保存Regedit，重新启动Windows
) S8 _4 \  n  A删除C:WINDOWSsystemPCX.exe
ＯＫ
  }, `: m8 [% M! T
1 K2 p+ }8 y! K. F# X) n4 @5 v3 r9 K: U103. Xtcp v2.0 - 2.1
0 B) c$ K3 W5 l0 v, p4 w0 u清除木马的步骤：
打开注册表Regedit
点击目录至：
; y* N% Y+ f& w# t" W' T6 RHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：msgsv32 = "C:WINDOWSsystemwinmsg32.exe"
4 M, Q8 G- S; L* q! I9 p关闭保存Regedit，重新启动Windows
删除C:WINDOWSsystemwinmsg32.exe
+ U* S% H+ j: ?ＯＫ

+ @0 m5 s) n" I104. YAT
+ j3 l: }* a( e' _清除木马的步骤：
打开注册表Regedit
( e! _& V8 U- S2 O! a点击目录至：
/ v- Z8 e! i$ J9 DHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
8 Y7 g& K9 ^9 ^( P- H& b4 i2 d$ Q  o删除右边的项目：Batterieanzeige = ''cathnamehereserver.exe /nomsg''
$ d& H9 M) I/ T' m" C+ b4 Q关闭保存Regedit，重新启动Windows
7 k6 v. ~5 M& i2 g6 p  G删除cathnamehereserver.exe

罪爱玫瑰

:L看不明白拉