首页 -> 登录 -> 注册 -> 回复主题 -> 发表主题
光行天下 -> 手机,电脑,网络技术与资讯 -> 数种木马清除方法大收集 [点此返回论坛查看本帖完整版本] [打印本页]

cyqdesign 2007-03-22 00:55

数种木马清除方法大收集

很多朋友对安全问题了解比较不多，计算机中了特洛伊木马不知道怎么样来清除。虽然现在有很多的清除特洛伊木马的软件，可以自动清除木马。但你不知道木马是怎样在计算机中运行的，如果你看了这篇文章之后，你就会明白一些木马的原理。 JxE53ev  
  U4f5xUY0)  
1. 冰河v1.1 v2.2 !G^L/?z3  
冰河是国产最好的木马 9vUO *D  
清除木马v1.1 'm1N/)F  
打开注册表Regedit I-y#Ks1p+  
点击目录至： f"7O  "6  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run F:@70(<w%  
查找以下的两个路径，并删除 9{k97D/  
" C:\windows\system\ kernel32.exe" wN1niR'  
" C:\windows\system\ sysexplr.exe" &qp r*17T  
关闭Regedit ]D[DU]K  
重新启动到MSDOS方式 !tfb*@{;'  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 MYJg8 '[j  
重新启动。OK X[`bMa7IB(  
清除木马v2.2 FuI73  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 .+7;)K   
因此，不能明确说明。 ) [0T16  
你可以察看注册表，把可疑的文件路径删除。 Dd;Nz  
重新启动到MSDOS方式 + a- 6Q ~  
删除于注册表相对应的木马程序 'WaPrCw@Mf  
重新启动Windows。OK G'3qzBJ#  
J)P$2#  
2. Acid Battery v1.0 t`*!w|}(1  
清除木马的步骤： * #jsgj[  
'RRmIx2X  
打开注册表Regedit 5N%93{L  
点击目录至： 'smWLz}  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ,0x y\u  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" 3a.kBzus  
关闭Regedit GKN%Tv:D_  
重新启动到MSDOS方式 Wu4Lxv]B4  
删除c:\windows\expiorer.exe木马程序 [2"<W! p  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 Q+g!V5'  
重新启动。OK  r.4LU  
3. Acid Shiver v1.0 + 1.0Mod + lmacid XsnF~)YW  
清除木马的步骤： foJdu+^  
Neg,qOt  
重新启动到MSDOS方式 626Z5Afg  
删除C:\windows\MSGSVR16.EXE ,-7R(iMd  
然后回到Windows系统 (aD_zG=k5  
打开注册表Regedit KII *az  
点击目录至： V(Ub!n:j  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run '1M7M(va  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" D9j3Xu  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices y|'SXM  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" )M)7"PC  
关闭Regedit @|Rrf*J?%  
重新启动。OK H54 R8O$  
2W4qBaG$=  
重新启动到MSDOS方式 %-d]X{J:  
删除C:\windows\wintour.exe然后回到Windows系统 'fW6 .0fXa  
打开注册表Regedit _i/t?7  
点击目录至： 4;2< ^[M  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ) $PDo 7#  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" (V4 ~`i4V  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices a'z)  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" c%=IL M4  
关闭Regedit aH^RoG}  
重新启动。OK 6`f2-f9%iq  
4. Ambush Fd0 %lnui  
清除木马的步骤： Dk?\)lD`  
Nm |!#(L  
打开注册表Regedit ki85!k=Q2  
点击目录至： o865 (<p  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ *4V=z#  
删除右边的zka = "zcn32.exe" F7Zwh5W  
关闭Regedit ]\!?qsT3}  
重新启动到MSDOS方式 L:FoSCN Y(  
删除C:\Windows\ zcn32.exe wXsmn1w9  
重新启动。OK ^MVkZ{gtre  
5. AOL Trojan ih7/}   
清除木马的步骤： tg{H9tU;  
j$+nKc$  
启动到MSDOS方式 y\ a1iy  
删除C:\ command.exe（删除前取消文件的隐含属性） 3D2E?$dX  
注意：不要删除真的command.com文件。 7D<#(CE{  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） 2$Tj84'X  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） 92EWIHEWZ  
Y'ow  
打开WIN.INI文件 xP[n  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： p\<u6v ~J  
run= ,lyb!k8  
load= o_'p3nD  
保存WIN.INI ;aw=MV  
2sJ(awN>  
还要改正注册表Regedit HaP}Y :p  
点击目录至： nJo`B4'U  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run sQ fFu  
删除右边的WinProfile = c:\command.exe ?Orxmxc 2  
关闭Regedit，重新启动Windows。OK ~-I +9F  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 YxP&7oq  
清除木马的步骤： B&@?*^.  
}5hqD BK?  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 kO}AxeQ  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 )gMG#>up@  
打开system.ini文件 +u3=dj"[  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe 9T1ZL5  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 mFi&YpH u3  
保存退出system.ini BG<qIQd  
打开win.ini文件 |>#{[wko  
在[WINDOWS]下面有个run= ~/P&Tub^  
如果你看到=后面有路径文件名，必须把它删除。 <>8WQn,K  
正确的应该是run=后面什么也没有。 GSRVe/ [  
=后面的路径文件名就是木马，把它查找出来，删除。 MgY0q?.S=  
保存退出win.ini。 2K3{hxB  
OK 'hs2RSq  
7. AttackFTP {QwHc5Bf  
清除木马的步骤： sIxTG y.  
C<P%CG&;  
打开win.ini文件 q,+yqrt  
在[WINDOWS]下面有load=wscan.exe lMBLIB]i  
删除wscan.exe ，正确是load= fP. 6HF_p_  
保存退出win.ini。 HbxL:~:}J  
hK_LEwd;  
打开注册表Regedit |fHV2Y`:g  
点击目录至： sPR1?:0:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /@,j232  
删除右边的Reminder="wscan.exe /s" !s&NT @ S  
关闭Regedit，重新启动到MSDOS系统中 LS917ci-  
删除C:\windows\system\ wscan.exe _iir<}  
OK P9vA7[  
8. Back Construction 1.0 - 2.5 sL\L"rQN6  
清除木马的步骤： ayfFVTy1d  
cj1cZ-  
打开注册表Regedit /|D*w^ >  
点击目录至： 6Q${U7%7  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run #N`~xZ|$  
删除右边的"C:\WINDOWS\Cmctl32.exe" |563D#?cR  
关闭Regedit，重新启动到MSDOS系统中 ;oy-#p>N%  
删除C:\WINDOWS\Cmctl32.exe L{8xlx`  
OK Mw;sLsu  
9. BackDoor v2.00 - v2.03 o}* hY"&  
清除木马的步骤： '7i Sp=  
G{6;>8h  
打开注册表Regedit [m|YWT=  
点击目录至： 6x%h6<#xh*  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ZR(x%ews  
删除右边的‘c:\windows\notpa.exe /o=yes‘ E(Z8  
关闭Regedit，重新启动到MSDOS系统中 %@6}GmK^  
删除c:\windows\notpa.exe `pGa~!vl  
注意：不要删除真正的notepad.exe笔记本程序 xo7Kn+ Kl  
ＯＫ 3U7 *>H  
10. BF Evolution v5.3.12 yge,8i)c  
清除木马的步骤： pP*a  
;,?KI$K  
打开注册表Regedit ;{U@qQD7  
点击目录至： d2H|LMhJ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 2(#7[mgPI  
删除右边的(Default)=" " B Ere*J  
关闭Regedit，再次重新启动计算机。 -@0GcUE:r  
将C:\windows\system\ .exe（空格exe文件） //s:5S<Z  
ＯＫ /(.mp<s0  
11. BioNet v0.84 - 0.92 + 2.21 /assq+H  
d'G0m9u2  
0.8X版本是运行在Win95/98 Yq%9M=#k  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 % a@>_  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被感染的系统完全一样。 .P7"e5g e  
清除木马的步骤： fmb} 2h  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe -h K*X_FJ  
命令让木马程序可见，然后删除它。 Q|D @Yd\  
抽出软盘后重新启动，进入98下，在注册表里找到： F*3j.lI  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ SV~cJ]F  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" +PcmJ  
将此子键删除。 <w)r`D6  
jhb6T ?}  
Lcg)UcB-#  
12. Bla v1.0 - 5.03 fvdU`*|n)  
清除木马的步骤： i5CK*"$Q  
JNJ=e,O,  
打开注册表Regedit f]\CD<g3|E  
点击目录至： \xnWciQ#{  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run RM!<8fXYD  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" IHcD*zQ  
关闭Regedit，重新启动计算机。 'U\<IL#U  
查找到C:\WINDOWS\System\mprdll.exe和 >o7n+Rb:  
C:\WINDOWS\system\rundll.exe <c qbUL  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 P8*=Ls+-F  
并删除两个文件。 2gCX}4^3b  
OK f;xkT  
13. BladeRunner --|Wh^i>?  
清除木马的步骤： k6sI L3QJ0  
'i4_`^:+  
打开注册表Regedit tm#nUw  
点击目录至： {O7X`'[  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  ng_^  
可以找到System-Tray = "c:\something\something.exe" L.jh   
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 xx{PespNt  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 S'_-G;g.  
uFPF!Ern  
14. Bobo v1.0 - 2.0 Od5JG .]  
清除木马v1.0 =p=rg$?  
打开注册表Regedit @M5#S7q";  
点击目录至： I~Zh@d%  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run N#DYJ-~*  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" EB2!HpuQ3  
关闭Regedit，重新启动计算机。 a6WI170^1  
DEL C:\Windows\System\Dllclient.exe /q5v"iX]T  
OK SVB\  
k|lcc^[0  
清除木马v2.0 s1h/}  
打开注册表Regedit =W BTm  
点击目录至： yl1gx  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ lMg+R<$~I  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 |,!IZ- th  
重新启动计算机。OK lJis~JLd`  
15. BrainSpy vBeta ZGYr$C~  
清除木马的步骤： EodQ*{l  
2L} SJUk*  
打开注册表Regedit 1][S#H/?  
点击目录至： [`rba'  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  .5y+fL  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" _;UE9S%  
???标签选是随意改变的。 h?8]C#6^  
关闭Regedit，重新启动计算机 h9Y%{v  
查找删除C:\WINDOWS\system\BRAINSPY .exe /|eA9 ]  
ＯＫ <\pfIJr$  
16. Cain and Abel v1.50 - 1.51 v4.#;F.\m  
这是一个口令木马 s#tZg  
!=:$lzS^  
进入MS-DOS方式 ML8<4o  
查找到C:\windows\msabel32.exe T3pmVl  
并删除它。ＯＫ m/y2WlcRx  
17. Canasson KNLfp1!  
清除木马的步骤： e[ /dv)J  
?`#/ 8PN  
打开WIN.INI文件 OC<5E121>Y  
查找c:\msie5.exe，删除全部主键 Hr]h J c  
保存win.ini *Ie7{EhJ'  
重新启动计算机 ~ ArP9 K "  
删除c:\msie5.exe木马文件 HAJ7m!P  
ＯＫ HO}Hh[{V9  
18. Chupachbra (C@~3!AVa  
清除木马的步骤： .On|uC)!  
nC}6B).el  
打开WIN.INI文件 Tny%7xSx1  
[Windows]的下面有两个行 vc+ARgvH+  
run=winprot.exe 4@ML3d/  
load=winprot.exe -OA?BEQ=I  
删除winprot.exe fmiz,$O4?  
run= 2m35R&  
load= ;Mpy#yIU.  
保存Win.ini，再打开注册表Regedit JMz;BAHT  
点击目录至： N 0= ac5  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run HsHB!mQV  
删除右边的‘System Protect‘ = winprot.exe ]5$eAYq  
重新启动Windows g47-db"5  
查找到C:\windows\system\ winprot.exe，并删除。 w`il=ZAC  
ＯＫ nx^]>w  
19. Coma v1.09 Ie`13 L2  
清除木马的步骤： )Ib<F 7v  
3+G@g#MY  
打开注册表Regedit Z]j*9#G1s  
点击目录至： ]jaQ[g$F  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run l:<?{)N`  
删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe \e'R @  
重新启动Windows C~N/A73gF  
查找到C:\windows\ msgsrv36.exe，并删除。 "Za >ZRR  
ＯＫ ae0> W  
20. Control &xY^OCt  
清除木马的步骤： D[mSmpjE6&  
weE/TW\e  
打开注册表Regedit k25WucQ  
点击目录至： =|%Cu&  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run CO2C{~Q5  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe 7"w2$*4'0  
保存Regedit，重新启动Windows $;/}?QY(  
查找到C:\windows\system\MSchv.exe，并删除。 #z2rzM@/:  
ＯＫ " 9^j.  
21. Dark Shadow fD07VBS yl  
清除木马的步骤： 7_mw%|m6@  
_:-ha?W$;y  
打开注册表Regedit 'eJ+JM<0%  
点击目录至： j|/]#@Yr  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices 9v }G{mQ#  
删除右边的winfunctions="winfunctions.exe" ,>:;#2+og  
保存Regedit，重新启动Windows Nv/v$Z{k  
查找到C:\windows\system\ winfunctions.exe，并删除。 j^;I3_P  
ＯＫ N#Zhxu,g!  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) E !a|Xp  
清除木马的步骤： -#2)?NkeE  
|/2y-[;:  
打开注册表Regedit ;IVDr:  
点击目录至： $T`<Qq-r  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ewfP G,S  
版本1.0 )Jk0v_ X  
删除右边的项目‘System32‘=c:\windows\system32.exe :bWUuXVtJ  
版本2.0-3.1 HVP"A3}KC  
删除右边的项目‘SystemTray‘ = ‘Systray.exe‘ &%s8L\?  
保存Regedit，重新启动Windows HE'2"t[a  
版本1.0删除c:\windows\system32.exe 8 XICF  
版本2.0-3.1 H~+l7OhV  
删除c:\windows\system\systray.exe =9z[[dQ|L  
ＯＫ /}PF\j9#4  
23. Delta Source v0.5 - 0.7 H'LD}\K l  
清除木马的步骤： r ; xLP  
MH{GR)ng:9  
打开注册表Regedit \uXcLhXN  
点击目录至： Wt=|  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run g q}I[N  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe >j'ZPwj^  
保存Regedit，重新启动Windows )QG<f{wS  
查找到C:\TEMPSERVER.exe，并删除它。 }yJ$SR]t  
ＯＫ Ty<L8+B|  
24. Der Spaeher v3 ,WG<hgg-U)  
清除木马的步骤： B?)@u|0  
6X\ 2GC9  
打开注册表Regedit m <w "T7  
点击目录至： &CIVL#];e  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run g=2Rqi5  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " L}FO jrN  
保存Regedit，重新启动Windows sp ]zbX?  
删除c:\windows\system\dkbdll.exe木马文件。 K,e w>U  
ＯＫ ?@6/E<-Z$  
25. Doly v1.1 - v1.7 (SE) 0%Z]h?EYy|  
清除木马V1.1-V1.5版本： ' /$d0`3B>  
:OkT? (i  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 <]T`3W9  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 [ e8x&{L-_  
把下列各项全部删除： \igmv]G%  
C:\WINDOWS\SYSTEM\tesk.sys GG0R}',0  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe *JaqTI,e  
c:\Program Files\MStesk.exe ;?6No(/  
c:\Program Files\Mdm.exe 2l F>1vH  
重新启动Windows。 l6~-8d+lfN  
Udc=,yo3Qm  
接着，打开win.ini文件 v9D22,K-  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= 24/XNSE,-  
保存win.ini文件。 }#qGqY*@LK  
|0\0a&tkPl  
最后，修改注册表Regedit %rF?dvb;?  
找到以下两个项目并删除它们 !p[9{U->o;  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run RKa}$ 7  
Ms tesk = "C:\Program Files\MStesk.exe" t(+) #  
和 K^3co  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run R-RDT9&<  
Ms tesk = "C:\Program Files\MStesk.exe" d)[;e()  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss Q3 eM2i8Y  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 +E;2d-x*p  
关闭保存Regedit。 tU^kQR!  
还有打开C:\AUTOEXEC.BAT文件，删除 M#4QQ} F.  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ U|5nNiJM  
del c:\win.reg ) gzR=9l  
关闭保存autoexec.bat。 sT/c_^y  
ＯＫ < n:}kQTT  
Kv@e I$t5  
清除木马V1.6版本： [Cb` {  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： 90# ;?#  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它并不会把木马的EXE文件删除掉。 /%I7Vc  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容删除： o d7]tOK9  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe qA:#iJ8w  
del c:\win.reg Ic{F*nnM  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： X<MO7I  
del sys.lon tdEnk.O  
del windows\startm~1\programs\startup\mdm.exe Y(+^;Y3U  
del progra~1\mdm.exe x%<  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录删除。 .p ls!  
"GQl~  
清除木马V1.7版本： P1U*g!  
首先，打开C:\AUTOEXEC.BAT文件，删除 >F@qpjoQE  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe Pa^A$fy\  
del c:\win.reg enTW0U}  
关闭保存autoexec.bat O Lc}_  
)%X;^(zKM  
然后打开注册表Regedit oR~e#<$;  
点击目录至： s3 ;DG  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run @<@SMK)  
找到c:\windows\system\mdm.exe路径并删除这个项目 /R LI,.%  
点击目录至： 9Q!b t  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ $LHa?3  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 <X_!x_x  
关闭保存Regedit。重新启动Windows。 Fa epDjY8  
'&FjW-`" G  
最后，删除以下木马程序： nq1 9Q)  
c:\sys.lon GI7=x h  
c:\iecookie.exe Q*YYTmZ  
c:\windows\start menu\programs\startup\mdm.exe \#rO!z d  
c:\program files\mdm.exe zD)pF1,7:8  
c:\windows\system\mdm.exe ,WQ^tI=O  
c:\windows\system\kernal32.exe /U$8TT8+-  
注意：kernal32是Ａ @+Y8*Rj\3  
ＯＫ mF09U(ci  
0fs$#j  
26. Donald Dick v1.52 - 1.55 T}D<Sc  
清除木马V1.52-1.53版本： d vOJW".  
d"U(`E=H9  
打开注册表Regedit `aqrSH5^h  
点击目录至： f&hwi:t  
HKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\VxD\VMLDIR\ gr-x |wK  
删除右边的项目：StaticVxD = "vmldir.vxd" %>WbmpIyc  
关闭保存Regedit，重新启动Windows sLcFt1  
删除C:\WINDOWS\System\vmldir.vxd _J]2~b  
ＯＫ ]feyJLF  
t=R6mjb  
清除木马V1.54-1.55版本： >J=<bhR  
(X6sSO  
这两个版本跟上面的版本只是默认文件名不同，其它都一样， 2uk x (Z  
把vmldir.vxd改为intld.vdx即可。 1j\aH&)GH  
27. Drat v1.0 - 3.0b Sg] J7;]  
清除木马的步骤： 8V$3b?]  
DP7C?}(  
打开注册表Regedit fA! 6sB  
点击目录至：hkey_classes_root\exefile\shell\open\command Iia.k'N  
找到@=SHELL32 \"%1\" %*把它更改为@="%1" %* np WEop>  
关闭保存Regedit，重新启动Windows。 gor <g))\  
查找c:\windows\下shell32．＊文件，并删除它。 AaN"7.Z/  
ＯＫ ze'.Y%]  
28. Eclipse 2000 #vf_D?^  
清除木马的步骤： 4Z)DDz-}V  
l9/:FiJ_  
打开注册表Regedit qUf)j\7"Fn  
点击目录至： |*,jU;NI  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ BN@,/m9OQ%  
删除右边的项目：bybt = "c:\windows\system\eclipse2000.exe" ^ft]b2i  
点击目录至： mYNEz @  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices\ C;a@Jjor'  
删除右边的项目：cksys = "c:\windows\system\ could be anything .exe" RP(/x+V  
关闭保存Regedit，重新启动Windows j1$<]f  
查找到eclipse2000.exe木马文件，并删除 >]}yXg=QK+  
MFg'YA2/  
29. Eclypse v1.0 `<j_[(5yb  
清除木马的步骤： Y5-kj,CB  
Cj&$%sO1  
打开注册表Regedit w}M3x^9@  
点击目录至： m1.B\~S3  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (G4'(6  
删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe" b4 hIeBI\  
关闭保存Regedit，重新启动Windows &.*uc|{  
删除C:\WINDOWS\SYSTEM\rmaapp.exe G^Xd-7 GQ  
注意：不要删除Rnaapp.exe @+^c"=d1S  
ＯＫ qa}>i&uO  
30. Executer v1 #@Ujx_F  
清除木马的步骤： CW:gEm+  
pIVq("&  
打开注册表Regedit {TL +7kiX/  
点击目录至： " OGdE_E  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ *`KrVu 6s  
在右边的项目查找到"C:\windows\sexec.exe"，并删除。 DzPs!(5[I  
关闭保存Regedit，重新启动Windows Y&,rTa  
相应删除木马程序文件。 3#Y3Dz`  
ＯＫ C(,=[Fi-  
31. FakeFTP beta O}gX{_|6  
清除木马的步骤： abZdGnc  
Ko}2%4on  
打开注册表Regedit u3Do~RyL[  
点击目录至： yL"i  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (^H5EeGV{  
删除右边的项目：Rundll32 = rundll3.tww /h 4uX(_5#j  
关闭保存Regedit，重新启动Windows ) p^  
找到C:\windows\文件夹下的三个文件并删除它们 \n@V-b  
rundll3.bat - 9x.reg - nt.reg p`GWhI?  
ＯＫ Zu=kT}aGg  
32. Forced Entry oP]L5S&A  
清除木马的步骤： uu>lDvR*  
VD#!ztcY'  
打开注册表Regedit z{6 YC~  
点击目录至： >Me]m<$E;  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Za!w#j%h  
删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe" uMDtdC8  
关闭保存Regedit，重新启动Windows 99KVtgPm  
由于路径容易改变，只要查找到trojanhrs.exe，并删除它。 Qcgu`]7}  
33. GateCrasher v1.0 - 1.2 IIax gfhZ  
清除木马v1.0： M@O2 WB1ws  
打开注册表Regedit ih!~G5Xi9i  
点击目录至： ycjJbL(.  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ lf8xL9v  
删除右边的项目：Explore=‘c:\windows\explore.exe‘ P Ey/k.  
关闭保存Regedit，重新启动Windows p!GZCf,   
然后，删除相应的木马程序。 8&T,LNZoY  
ＯＫ 3G&0Ciet  
`Z8^+AMc  
清除木马v1.1： tE:X,Lt[  
打开注册表Regedit tzNaw %\  
点击目录至： lzoeST  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\  ,F}r@  
删除右边的项目：Inet=‘EXPLORE.EXE‘ 4OEKx|:5n  
关闭保存Regedit，重新启动Windows yId;\o B  
然后，找到相应的木马程序，并删除。 M,JA;a, _  
ＯＫ o4'Wr  
#7\b\~5  
清除木马v1.2： 1$OVe4H1  
打开注册表Regedit <Cr8V'c  
点击目录至： n7+aM@G  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ `x4E;Wjv  
删除右边的项目：Command = ‘c:\windows\system.exe‘ #|ddyCg2  
QmHwn)Ly  
关闭保存Regedit，重新启动Windows `+^sW#ki  
然后，找到相应的木马程序，并删除。 p6[#f96^u  
ＯＫ T\cR2ZT~  
34. Girlfriend v1.3x (Including Patch 1 and 2) TC@bL<1  
清除木马的步骤： V*~423  
a6qwL4  
打开注册表Regedit vQy$[D*  
点击目录至： Dh?vU~v(6  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 3!bK d2"  
删除右边的项目：Windll.exe ="C:\windows\windll.exe" ,,}sK  
Regedit里也保存着服务器的数据 K{N%kk%F  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General N)P((>S;  
删除General项目标题 0IpST  
关闭保存Regedit，重新启动Windows +.wT 9kFcc  
然后，找到相应的木马程序，并删除。 a(5y>HF  
ＯＫ \ boL`X  
35. Golden Retreiver v1.1b &!6DC5  
清除木马的步骤： lc" qqt  
ret0z|  
打开注册表Regedit .`mtA`N  
点击目录至： y]J3h Ks  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ '}T;b}&s  
删除右边的项目：Task Manager="c:\mstask.exe" pY, O_ t$  
关闭保存Regedit，重新启动Windows -$OD}5ku#  
然后，找到相应的木马程序，并删除。 >"O1`xdG  
ＯＫ ||`qIElAW,  
36. Hack`a`Tack 1.0 - 2000 l3BD <PB2S  
清除木马v1.0-1.2： .E#<fz  
Ou? r {$(b  
打开注册表Regedit Y=3X9%v9g  
点击目录至： 0Ux<16#  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ _ r~+p  
删除右边的项目：Explorer32 ="C:\windows\Expl32.exe" :cEd[Jm9  
关闭保存Regedit，重新启动Windows Tt`L(oF  
然后，找到相应的木马程序，并删除。 ^t`f1rGR  
ＯＫ E3LBPXK  
-`Da`ml  
清除木马v2000： xkF$D:s P  
打开注册表Regedit Oq[i &  
点击目录至： {zY`h6d  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ /z..5r^,ZZ  
删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe iwB8I^  
关闭保存Regedit，重新启动Windows 9^(HXH_f  
删除c:\windows\cfgwiz32.exe }Z"28?  
ＯＫ <Kh?Ad>N  
37. Hack99 KeyLogger 692Rw}/  
清除木马的步骤： {3.*7gnY\L  
DL %S(l  
打开注册表Regedit mMV2h|W   
点击目录至： 7Nd*,DV_  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ]NbX`'  
删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe" E]\D>[0O  
关闭保存Regedit，重新启动Windows 4}+xeGA$  
删除C:\Windows\System\HKeyLog.exe `i=JjgG@  
ＯＫ Z+r%_|kZ  
38. HostControl v1.0 {ms,q_Zr  
清除木马的步骤： ,Y$F7&  
;gEp!R8  
打开注册表Regedit U?JiVxE^  
点击目录至： GSC{F#:z  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ i5.?g<.H  
删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe" G(:s-x ig6  
关闭保存Regedit，重新启动Windows IO^:FnJJv  
删除c:\windows\inf\regcle32.exe Po'-z<}wS  
ＯＫ Y||yzJdC  
39. Hvl Rat v5.30 wTB)v!  
清除木马的步骤： *^X#Eb  
oG+K '(BB  
打开注册表Regedit _{lx*dq  
点击目录至： Jq=00fcT+  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ g@<sU0B  
删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE" gCg4;b6g  
关闭保存Regedit，重新启动Windows ;RNM   
删除C:\WINDOWS\system\MSGSVR16.EXE #.<*; rB  
ＯＫ wy,Jw3  
40. ik97 v1.2 K~`n}_:  
清除木马的步骤： l.XknF  
AF6d#Klog  
打开注册表Regedit \Y51KB\  
点击目录至： <P|`7wfxE  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ - P\S>G.  
删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘ 30A`\+^f  
关闭保存Regedit，重新启动Windows c_@XQ&DC`  
删除C:\Program Files\ik\ik.exe zY]Bu-S3  
ＯＫ {z.[tvE8h  
41. InCommand v1.0 - 1.5 8T8pAs0 p  
清除木马的步骤： J ZVr&KZN  
/1IvLdPIu  
打开注册表Regedit @PT`CK}  
点击目录至： V<7R_}^_7  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ fKPiRlLS  
找到右边的项目：AdvancedSettings = * !T<z'zZU  
注意：*表示就是木马的存放路径与文件名，记下后删除此键。 +L^A:}L(  
关闭保存Regedit，重新启动Windows pi^^L@@ d  
按照刚才记下的木马路径与文件名删除木马程序。 IW5*9)N?  
42. IndocTrination v0.1 - v0.11 -s9Y(>  
清除木马的步骤： @/CRIei  
fQ=&@ >e  
打开注册表Regedit *Gg1h@&  
点击目录至： #g@  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ &eThH,w$2  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ DCEvr"(  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\ j~+[uzW98  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\ n%83jep9  
每项标题都包括Msgsrv16 ="Msgsrv16"项目 >Sc$R0  
删除每个项目 mtSNl|O&{  
关闭保存Regedit，重新启动Windows u} JQTro  
删除C:\windows\system\msgserv16.exe &,W_#l{  
ＯＫ "\VW. S  
43. inet v2.0 - 2.0n F,' ^se4&  
清除木马的步骤： !Z#_X@NFc  
P`\m9"7  
打开注册表Regedit :)KTZ  
点击目录至： fOqS|1rC  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ xT_fr,P  
删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe" p{A}p9sjx  
关闭保存Regedit，重新启动Windows Q3B'-BZe  
删除"C:\WINDOWS\system\inet.exe" Eg@R[ ^T  
删除"C:\WINDOWS\system\inet.dll" uznoyj6g  
ＯＫ *k3 d^9o#  
44. Infector v1.0 - 1.42 Bg+<*z-?e  
清除木马的步骤： , aRJ!AZ  
l%sp[uqcg  
打开system.ini文件 p?dGZ2` [I  
找到shell=explorer.exe c:\path\to\trojan.exe项目 8\qCj.>S  
改为：shell=explorer.exe OYqYI!N/  
保存关闭system.ini文件，重新启动Windows dD/29b(  
删除c:\path\to\trojan.exe $\YLmG  
ＯＫ !.;xt L   
45. iniKiller v1.2 - 3.2 Pro u^#4G7<  
清除木马的步骤： jSeA %Te  
}S~ysQwT  
打开注册表Regedit p|bc=`TD  
点击目录至： 'k-u9  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ !wLH&X$XT  
删除右边的项目：Explore="C:\windows\bad.exe " ; McIxvj  
关闭保存Regedit，重新启动Windows @e.OU(Bf  
删除C:\windows\bad.exe 2FZ 0c/[&  
ＯＫ L}e"nzTE6I  
46. Intruder D,}'E0  
清除木马的步骤： Z ,|1G6f@  
U}RS*7`  
打开注册表Regedit WuP([8  
点击目录至： M5cOz|j/*R  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ zCBtD_@  
删除右边的项目：PPModule1 = ‘ppmod1.sys‘ J'G`=m"-'  
关闭保存Regedit，重新启动Windows SQ~N X)  
删除C:\windows\system\ ppmod1.sys rj2r#{[  
删除C:\windows\system\ ppmod2.sys YA^wUx  
ＯＫ  `5k6s,  
47. IRC3 bMqu5G_q  
清除木马的步骤： h30QCk  
O?j98H Sya  
打开win.ini文件 Z!]U&Ax`Z  
找到load=closew项目，更改为：load= 0_,3/EWa  
保存关闭win.ini，重新启动Windows s% L" c  
查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘ xu%! b0  
并删除它们。 Kh:#S|   
ＯＫ K\^&_#MG  
48. Kaos v1.1 - 1.3 7U{b+=,wK  
清除木马的步骤： E1l\~%A  
`L"p)5H  
打开注册表Regedit m]-v IUpb  
点击目录至： X5L(_0?F1  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ d}wa[WRv   
删除右边的项目：Sys="c:\windows\shell32.exe" [/+dHW|  
关闭保存Regedit，重新启动Windows JL.yd H79  
删除c:\windows\shell32.exe "x:)$@  
ＯＫ -KIVnV=&m  
49. Khe Sanh v2.0 7?Qt2tr  
清除木马的步骤： U>L=.\\|  
86^ZYh  
打开注册表Regedit mf*9^}l+Zn  
点击目录至： Lilk8|?#W  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ~/|unV  
删除右边的项目：TBoot0001="c:\windows\system\trjp.exe" `G ;Lz^  
关闭保存Regedit，重新启动Windows EMW4<na[  
删除c:\windows\system\trjp.exe ^7~SS2t!  
ＯＫ WB=<W#?w7%  
50. Kuang logger Z0F>"Z _qn  
清除木马的步骤： < ;%q  
XC$+ `?  
打开注册表Regedit 0>~6Z  
点击目录至： 5QL9 w3L  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ XftJ=  *  
删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe" A=qW]Im  
关闭保存Regedit，重新启动Windows 2W"cTm  
删除C:\WINDOWS\SYSTEM\K2logas.exe q*RaX 4V  
ＯＫ 1(:=j Ofk  
51. Kuang Original - 0.34 /ie3H,2  
清除木马v Original版本： y1\^v_.^  
打开注册表Regedit cP#]n)<  
点击目录至： pZ_FVID  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ G7_"^r%c9;  
删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe" [#Nx>RY  
清除木马v 0.20-0.21版本： ,$6MM6W;-F  
点击目录至： -EkDG]my  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ #H|j-RM2  
删除右边的项目：K2PS.task = "c:\windows\system\k2ps.exe" 3U9+l0mBa  
清除木马v 0.30-0.34版本： kXZV%mnT7  
点击目录至： P7>C4rmQ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ L"[wa.<  
删除右边的项目：K2PS_full.task = "c:\windows\system\k2ps_full.exe" WW\)B-}T  
QnP?;  
关闭保存Regedit，重新启动Windows hml\^I8Q>F  
查找相对应的木马程序，并删除。 0m+5Zn  
ＯＫ !{]v='   
52. Logger 1[gjb((  
清除木马的步骤： Ji}IV  
EkjK92cF  
打开注册表Regedit R8r[;u\iV  
点击目录至： {ZsWZJ!  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ $jeDVH  
删除右边的项目：??? = "C:\windows\system\logged.exe" WlQ&Yau  
关闭保存Regedit，重新启动Windows cdtzf:#q  
删除C:\WINDOWS\SYSTEM\ logged.exe h&k ^l,  
ＯＫ 4|Gs(^nU  
53. Magic Horse dW^_tzfF7  
清除木马的步骤： !DX/^b  
U*R~w5W.[  
打开注册表Regedit ^`>Ysc(@&  
点击目录至： L%s4snE  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ,md7.z]U~  
删除右边的项目：SpoolerService="c:\windows\spoolsrv.exe" Zz)oMw  
关闭保存Regedit，重新启动Windows lRATrp#T  
删除c:\windows\spoolsrv.exe |b'<XQ&l5  
ＯＫ ZhbY, wJ,  
54. Malicious agxSb^ 8tF  
清除木马的步骤： = a.n`3`Q  
7E75s)KH  
打开注册表Regedit UVBw;V  
点击目录至： a9EI7pnq  
HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\ Z=t#*"J  
删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose :qSi>KCGh  
关闭保存Regedit，重新启动Windows ~ %YTJS  
OK %J ( }D7-,  
55. Masters Paradise f({-j% m  
清除木马的步骤： HAUTCX  
m2< *  
打开注册表Regedit 7F9g:r/^  
点击目录至： 6!Ji>h.Ak  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ .' 2gJ"?,  
删除右边的项目：SYSEDIT = c:\windows\ sysedit.exe 2hA66ar{$  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices fJ"~XTN}T  
删除右边的项目：Explorer = c:\......\agent.exe nIqY}??  
关闭保存Regedit，重新启动Windows H"RF[bX(  
查找到木马程序，并删除它们。 & Dl'*|  
注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染，删除它。 cLko  
ＯＫ ,;e-37^0l  
56. Matrix v1.0 - 2.0 Ty4%du6?d  
清除木马的步骤： Y./}zCT  
JHh9> .1  
打开注册表Regedit f!8m  
点击目录至： :8|3V~%m  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ nTy,Jml  
删除右边的项目：??? ="C:\WINDOWS\Wincfg.exe" G8DIig<  
关闭保存Regedit，重新启动Windows 6M vR R  
删除C:\WINDOWS\Wincfg.exe ?O>JtEz~lQ  
ＯＫ .L{+O6*c  
yY-t4WeXP  
57. MBK E4aCGg  
清除木马的步骤： k+GK1Yl  
{ugKv?e ;  
打开注册表Regedit j nA_!;b  
点击目录至： <9.7gwzE  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ +ET  
查找并删除右边的项目：Explorer =" "后面是"mbt.exe" CU^3L|f2N  
关闭保存Regedit，重新启动Windows :!YJ3:\  
查找mbt.exe并删除 =?*"V-l  
ＯＫ -L50kk>h  
58. Millenium v1.0 - 2.0 Jq<`j<'9  
清除木马的步骤： Wu;|(2I  
 D6!+  
打开注册表Regedit Y {|~A  
点击目录至： $`dNl#G,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 4N=Ie}_`  
删除右边的项目：Millenium = "C:\windows\system\reg66.exe " }%d-U;Tt2  
关闭保存Regedit，重新启动Windows Fl3r!a!P,  
删除C:\windows\system\reg66.exe gsm^{jB  
ＯＫ =RE_Urt:  
59. Mine } 9s  
清除木马的步骤： 12' (MAP  
YeVc,B'  
打开注册表Regedit 4m(>"dHP  
点击目录至： Au*?)X- $  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ z'D{:q  
删除右边的项目： Windows = ‘c:\msdos98.exe‘ WHLKf  
关闭保存Regedit，重新启动Windows ~dr1Qi#j?  
删除c:\msdos98.exe y-q?pqt  
打开win.ini文件 SFgIY]  
查找到run=c:\windows\uninstallms.exe W3/Stt$D  
更改为：run= TY[d%rMm  
关闭保存win.ini，重新启动Windows >!F,y3"5S  
del c:\msdos98.exe D#[ :NXahn  
del c:\windows\uninst~1.exe 6$<o^Ha*R  
del c:\windows\system\mine.exe s1$#G!'  
ＯＫ qFChZ+3>  
60. MoSucker T*~)9o  
清除木马的步骤： VEKITBs  
w>BFgb?  
打开system.ini文件 \.|A,G=  
查找到shell=Explorer.exe unin0686.exe T`{MQ:s  
更改为：shell= Explorer.exe VgTI2  
关闭保存system.ini，重新启动Windows CWsv#XOg]  
删除C:\windows\unin0686.exe g*.(! !  
ＯＫ zP'pfBgbJW  
61. Naebi v2.12 - 2.40 @M?EgVmW  
清除木马的步骤： 5T3>fw2G  
Kf^F#dA  
打开注册表Regedit ER0#$yFpM  
点击目录至： J}KktD@!O  
HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ mg/kyua^  
v2.12删除右边的项目：path= "C:\windows\msramgr.exe " Y8{1?LO  
v2.15删除右边的项目：path= "C:\windows\ msdll32.exe " o(NyOC  
v2.19删除右边的项目：path= "C:\windows\ naebi219.exe " <7] Y\{+  
v2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe , ns220.exe, ns227, ns231, ns234 !TZ/PqcE  
关闭保存Regedit 0$ac1;7  
v2.34和上面相同，但它在win.ini增加了启动 W2Z]?l;vQQ  
打开win.ini文件 &U)s%D8e;d  
把run=后面的路径删除 c} ET#2,  
关闭保存win.ini，重新启动Windows kzpbs?<;  
查找相应的木马程序，并删除 9<CUsq@i:  
ＯＫ U(LR('-h  
62. NetController v1.08 gc[J.[  
清除木马的步骤： Cfb-:e$0  
=,G(1#  
打开注册表Regedit 0-f-  
点击目录至： (gB=!1/|G  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ua-|4@YO  
删除右边的项目：System = ‘c:\windows\system.exe‘ 1)Bi>X  
关闭保存Regedit，重新启动Windows d'fpaLV  
删除c:\windows\system.exe U%\2drM&]  
ＯＫ x99 Oq!  
63. NetRaider v0.0 Vn;] ''_  
清除木马的步骤： *sVxjZvV  
wh+ibH}@!  
打开注册表Regedit L%Q *\d  
点击目录至： P;pg+L.I  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 4aKy]zPoE  
删除右边的项目：Rsrcnrs = ‘C:\windows\rsrcnrs.exe‘ ^:ngHue8~  
关闭保存Regedit，重新启动Windows FWTl:LqFO  
删除C:\windows\rsrcnrs.exe d's`~HOU2  
ＯＫ Mg/2 w  
64. NetSphere v1.0 - 1.31337 1V?)zp  
清除木马v1.0-1.30： O#Hz5 A5  
Y2&6xTh  
打开注册表Regedit Z@A1+kUS  
点击目录至： M'7x:Uw;  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (9|K}IM:  
删除右边的项目：NSSX ="C:\WINDOWS\system\nssx.exe" jzMGRN/67  
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run p:%E>K1<  
HKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run qrh7\`,.m/  
删除项目同上。 \Da$bJ  
关闭保存Regedit，重新启动Windows `"Pd$jW  
删除C:\WINDOWS\system\nssx.exe i.4[]f[/h  
ＯＫ kA`qExw%  
清除木马v1.30-1.31337： <sOB j'  
'8 #*U  
打开注册表Regedit q)zvePO#  
点击目录至： R.;59s  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ '|R|7nQAj  
删除右边的项目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe" 8;3FTF  
关闭保存Regedit，重新启动Windows xGL"N1  
删除C:\WINDOWS\system\epp32.exe 6d8  
ＯＫ bNgcZ V.  
65. NetSpy v1.0 - 2.0 0X w?}  
清除木马v1.0： s:P-F0q!&  
O0RQ}~$'m  
打开注册表Regedit 6fyW6xv[,  
点击目录至： ,fFJSY^  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Qz;" b!  
删除右边的项目：SysProtect = "c:\windows\system\system.exe" W>Kn *Dy8~  
关闭保存Regedit，重新启动Windows H5)WxsZ R  
删除c:\windows\system\system.exe !<ucwWY,  
ＯＫ SfT]C~#$N  
清除木马v2.0： rD?o97  
ccAEN  
打开注册表Regedit F$C:4c  
点击目录至： `0N/ /Q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (fS4qz:&l  
删除右边的项目：Netspy = "netspy.exe" 0nAS4Az  
关闭保存Regedit，重新启动Windows  >TgO|mq  
查找到netspy.exe，并删除 ERplDSfO-  
ＯＫ 3kg+*]tLx  
66. NetTrojan v1.0 z)Gr`SA<  
清除木马的步骤： akoILX~u  
nor`w,2VF  
打开注册表Regedit bfgLU.1I  
点击目录至： $MHc4FE[  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ lM]7@A  
删除右边的项目：*** = "C:\WINDOWS\System\glide16.exe" on|>"F`pb  
关闭保存Regedit 6 ?cV1:jh  
打开win.ini文件 FMiYZ1^r  
查找到run=c:\windows\fxp.exe hQO~9mQ+!  
把run=后面的路径删除 X.Kxio $o  
关闭保存win.ini，重新启动Windows Zzs pE}  
查找相应的木马程序，并删除 zi'?FM[f)  
ＯＫ ;Lx5r=<Hx  
67. Nirvana / VisualKiller v1.94 - 1.95 ]up:pddIh  
清除木马的步骤： 8dfx _kY`/  
Bvwk6NBN  
打开注册表Regedit XUWza=BR"  
点击目录至： _G42|lA$/  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 3[$VW+YV  
删除右边的项目：TheDoor = ‘c:\windows\fonts\ariel.exe‘ eZHi6v)i  
关闭保存Regedit，重新启动Windows F6 Ixu_s  
删除c:\windows\fonts\ariel.exe 5UqCRz<,R  
ＯＫ Qw ED>G|  
68. Phaze Zero v1.0b + 1.1 :iJ= 9  
清除木马的步骤： >r3Wo%F'  
aOOY_S E  
打开注册表Regedit *|cvx:GO  
点击目录至： );C !:?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Wo%&,>]<H  
删除右边的项目：MsgServ = "msgsvr32.exe" Ty5\zxC|  
关闭保存Regedit，重新启动Windows /<5/gV 1Q  
查找相应的木马程序，并删除 ~lMsD~$sO  
ＯＫ >13=4S  
69. Prayer v1.2 - 1.5 -$*YN{D+  
清除木马的步骤： G{:L^2>  
/3fo=7G6  
打开注册表Regedit nt7ui*k  
点击目录至： ^I^k4iw 4  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ GlaWBF#  
删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe" /bVI'fT  
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ |h;MA,qva  
删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe" #nnP.t m  
关闭保存Regedit，重新启动Windows eL],\\q  
删除C:\WINDOWS\System\dlls32.exe *fx<>aK  
ＯＫ r$+9grm<  
70. PRIORITY (Beta) E: %%Dm  
清除木马的步骤： ,]+6kf5  
jtA Yp3M-$  
打开注册表Regedit e3[N#ryt  
点击目录至： 2'++G[z  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services _)ERi*}x8  
\ ks! G \<I  
删除右边的项目："PServer"= C:\Windows\System\PServer.exe btee;3`  
关闭保存Regedit，重新启动Windows 4aGHks8Z,\  
删除C:\Windows\System\PServer.exe +Q{jV^IT9  
ＯＫ 1iz\8R:0  
71. Progenic Password Thief / Keylogger v1.0 ,5nrovv  
清除木马的步骤： V&gUxS]*  
>:s:`Au  
打开注册表Regedit Lz4iLLP  
点击目录至： Ly3^zF W  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\  B} :[~R'  
删除右边的项目：pwt ="C:\WINDOWS\SYSTEM\pwt.exe" #<)u%)`  
关闭保存Regedit，重新启动Windows q4VOK 'N  
删除C:\WINDOWS\SYSTEM\pwt.exe Yx,  
ＯＫ gB?#T  
72. Progenic v1.0 -3.0 [ %r :V"  
清除木马的步骤： H4)){\  
;i1H {hB  
打开注册表Regedit ~$+9L2gz  
点击目录至： h:l\kr|9  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ norWNm(n  
删除右边的项目：Scandisk = "C:\WINDOWS\scandiskvr.exe" I'C{=?  
关闭保存Regedit，重新启动Windows {>Zc#U'  
删除C:\WINDOWS\scandiskvr.exe 7Rq;V=2YV  
ＯＫ Lt_7pb%  
73. Prosiak beta - 0.70 b5 kz+P?mopm  
清除木马的步骤： /mvuSNk  
:H6Ipa  
打开注册表Regedit poeKY[].  
点击目录至： ^;N +"oq!y  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ d!8`}L:=M  
删除右边的项目：Microsoft DLL Loader = "windll32.exe" W0X?"Ms|a  
关闭保存Regedit，重新启动Windows $/6.4" j  
删除C:\WINDOWS\ windll32.exe B;L~ hM  
ＯＫ 7` &K=( .  
74. Retrieve v1.3 Qu!Lc:oM?  
清除木马的步骤： EI]NOG 0  
jg#%h`  
打开注册表Regedit  &+u$96  
点击目录至： kE=}.  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ F+|zCEc  
删除右边的项目：Microsoft Access ="C:\WINDOWS\access.exe" wS#.W zp.w  
关闭保存Regedit，重新启动Windows GKSfr8US4  
删除C:\WINDOWS\access.exe nRJcYl~ Y  
ＯＫ nJlrBf_Kj  
75. Revenger v1.0 - 1.5 J6Cw1Pi  
清除木马的步骤： $#1i@dI  
36e !je  
打开注册表Regedit B$sB1M0q  
点击目录至： NFv9%$l-  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ \_qiUvPf\  
删除右边的项目：AppName ="C:\...\server.exe" \2@OS6LUe  
关闭保存Regedit，重新启动Windows r1 )Og  
在c:\windows查找相应的木马程序server.exe，并删除 '*|Wi}0R  
ＯＫ # KK>D?.:  
+-1t]`9k4  
76. Ripper Q&rpW:^v  
清除木马的步骤： Q >] v?4  
" 8>*O;xk  
打开system.ini文件 +2 !F6"hP  
将shell=explorer.exe sysrunt.exe ?dY}xE  
改为shell= explorer.exe kK>PFk(  
关闭保存system.ini，重新启动Windows .|;`qU o  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 ]N,n7v+}  
ＯＫ d#T~xGqz  
77. Satans Back Door v1.0 TeSF  
清除木马的步骤： );'8*e'  
Tn8Z2iC  
打开注册表Regedit FE,&_J"  
点击目录至： <:fjWy  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ =rFgOdj  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" 17 Hdj  
关闭保存Regedit，重新启动Windows a`|&rggN  
删除C:\windows\sysprot.exe "X=l7{c/  
ＯＫ [/.o>R#J(  
78. Schwindler v1.82 % V/J6  
清除木马的步骤： 3V>2N)3`A  
9l5l"Wj&  
打开注册表Regedit v `9IS+Z  
点击目录至： "9:1>Gr{G  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ T.]+T[}!  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" VQI  
关闭保存Regedit，重新启动Windows <nOK#;O)  
删除C:\WINDOWS\User.exe O'a Srjl  
ＯＫ ZnVi.s ~1V  
79. Setup Trojan (Sshare) +Mod Small Share +ffs{g{  
这个共享隐藏Ｃ盘的木马 D7T(B=S6  
清除木马的步骤： J39,x=8LL  
*_ {w0U)  
打开注册表Regedit t>:2F,0K9  
点击目录至： ]-FK6jw  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ EW7heIT$  
选择右边有‘C$‘的项目，并全部删除 OsAH!e  
关闭保存Regedit，重新启动Windows YtI 2Vr/9  
ＯＫ /"Ws3.p  
80. ShadowPhyre v2.12.38 - 2.X M[LjN  
清除木马的步骤： @=B'<&g$Xv  
v0&E!4q*'  
打开注册表Regedit 1'@/ jR  
点击目录至： ve;#o<  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ="hh=x.5J  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" >jMq-#*4  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" D^V0kC p!F  
关闭保存Regedit，重新启动Windows /X>Fn9 mM  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe ]c%yib  
ＯＫ OLp;eb1g  
81. Share All G41 gil6k  
8:E)GhX  
清除木马的步骤： :d\ne  
打开注册表Regedit sJu^deX  
点击目录至： o\6A]T=R  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ oVk*G  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 t4>%<'>e  
%5.aC|^}  
82. ShitHeap }#va#Nb(,  
清除木马的步骤： f6@fi`U ,  
Wm!lWQu7  
打开注册表Regedit n%GlO KC  
点击目录至： F=)9z+l#  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ +s?0yH-%p  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" xrb %-vT  
或者recycle-bin = "c:\windows\system.exe" 8G@Ie  
关闭保存Regedit，重新启动Windows FaS}$-0  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe ClZ:#uMbN  
ＯＫ gw[\7  
83. Snid v1 - 2 ,Yx"3i,  
清除木马的步骤： V8AF;1c?-'  
v|r\kr k  
打开注册表Regedit ".aypD)W  
点击目录至： T 1'8<pJ^  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ U^+xCX<  
删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘ DL0jA/f  
关闭保存Regedit，重新启动Windows !}%,rtI  
删除c:\windows\temp$01.exe mHcxK@qw  
ＯＫ Zq wxi1  
84. Softwarst e_mUO"  
清除木马的步骤： wXdtY  
[]B9Me  
打开注册表Regedit %@JNX}Y'  
点击目录至： f`Km ctI  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ &%3$zgvR  
删除右边的项目：NetApp = C:\windows\system\winserv.exe  Z|zyO-  
关闭保存Regedit，重新启动Windows oS3}xT" U  
删除C:\windows\system\winserv.exe i$MYR @  
ＯＫ " p]bsJG  
85. Spirit 2000 Beta - v1.2 (fixed) L%4[,Rsw  
清除木马v Beta版本: Fh  t$7V  
0a<:.}  
打开注册表Regedit $@]tTz;b  
点击目录至： Lbb{z  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ dMkDNaH,  
删除右边的项目：internet = "c:\windows\netip.exe " Y4E UW%  
关闭保存Regedit xDtq@Rb}  
打开win.ini文件 XP#j9CF#.  
查找到run=c:\windows\netip.exe Om #m":  
更改为：run= o#(z*v@  
关闭保存win.ini，重新启动Windows b(@[Y(_R  
删除c:\windows\netip.exe和c:\windows\netip.exe 00s&<EM  
ＯＫ 2 de[ yz  
^H]q[XFR  
清除木马v 1.2版本: We7~tkl(  
打开注册表Regedit k&Z3v.  
点击目录至： wk @-O}W  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 8)I,WWj  
删除右边的项目：SystemTray = "c:\windows\windown.exe " ];@"-H  
关闭保存Regedit，重新启动Windows &=bWXNU.  
删除c:\windows\windown.exe `dB!Ia|  
ＯＫ z=ItKoM*<  
9rhIDA(wc  
清除木马v 1.2(fixed)版本: M9mC\Iz[  
打开注册表Regedit ym*,X@Qg^  
点击目录至： LR:Qb]|"  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ G01J1Ll}  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" 3&*_5<t\X  
关闭保存Regedit，重新启动Windows Z+jgFl 4  
删除c:\windows\server 1.2.exe ^a9v5hu  
ＯＫ X6_m&~}15  
86. Stealth v2.0 - 2.16 Q_p!;3  
清除木马的步骤： DK2m(9/`3  
S@Rw+#QE  
打开注册表Regedit ^Y mq<*X  
点击目录至： *e E&ptx1  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ AGwFD  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe Xy_ <Yqx}  
关闭保存Regedit，重新启动Windows B o@B9/ABv  
删除C:\WINDOWS\winprotecte.exe U}9B wr^  
ＯＫ 6U{&`8C  
87. SubSeven - Introduction Z#8O)GK  
清除木马v1.0 - 1.1： YS$?Wz  
1$cX` D`  
打开注册表Regedit }%j@%Ep[  
点击目录至： lWYZAF>?Ym  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ gQpF(P  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" 7"L`|O?8)  
关闭保存Regedit，重新启动Windows [Xy^M3  
删除C:\WINDOWS\SysTrayIcon.Exe M,0@@:  
ＯＫ iUcDj:  
5o2W[<%v  
清除木马v1.3 - 1.4 - 1.5： aBV{Xr~#(  
L,I5/K6  
打开win.ini文件 _)4YxmK%  
查找到run=nodll *0 y|0J+ 0  
更改为run= 6>I{Ik@>  
关闭保存win.ini，重新启动Windows +.i?UHNB  
删除c:\windows\nodll.exe L\@SX?j  
ＯＫ y1DP`Ro  
7 S^iGe  
清除木马v1.6： n<C4-'^U[a  
],rtSUO  
打开注册表Regedit XwlA W7lU=  
点击目录至： 4H 4U  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ I+ZK \?Rs  
删除右边的项目：SystemTray = "SysTray.Exe" {Vz.| a[T  
关闭保存Regedit，重新启动Windows CTu#KJ?j  
删除C:\windows\systray.exe W_z2Fs"A  
ＯＫ 2FHWOy /N@  
#q2 cVN1  
清除木马v1.7： n-q  
MPt:bf#  
打开注册表Regedit ,3^gB,ka  
点击目录至： l#8SlRji  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices FU-YI"  
\ u(ep$>[F#_  
查找到右边的项目：C:\windows\kernel16.dl，并删除 /|{Yot e  
关闭保存Regedit，重新启动Windows x,W)qv  
删除C:\windows\kernel16.dl $Iuf(J-5[  
ＯＫ dQfVdqg  
xA;o3Or  
清除木马v1.8： OoKzPePWji  
V=";vRS8  
打开注册表Regedit RhM]OJd'  
点击目录至： imcq H  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 voRr9E*n  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ~RSOUrR  
\ qTK\'trgx]  
查找到右边的项目：c:\windows\system.ini.，并删除 _= RA-qZ"  
关闭保存Regedit。 ]d#Lfgo  
打开win.ini文件 iV X12  
查找到run= kernel16.dl qx0RCP /s  
更改为run= _%G)Uz{3  
关闭保存win.ini。 #E`-b9Q  
打开system.ini文件 R["2kEF  
查找到shell=explorer.exe kernel32.dl :+;AXnDM~  
更改为shell=explorer.exe D3#/*Ky  
关闭保存system.ini，重新启动Windows e %VJ:Dj  
删除C:\windows\kernel16.dl MS{purD  
ＯＫ [t55Kz*cD  
!a&@y#x  
清除木马v1.9 - 1.9b： dI!x Ai  
H"PnX-fGN  
打开注册表Regedit K5U=%z  
点击目录至： @fR^":.h  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ajIgL<x  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 9g3J{pKcZ  
\ 6Q]c]cCu  
删除右边的项目：RegistryScan = "rundll16.exe" h?wNmLre  
关闭保存Regedit，重新启动Windows ra \Moy  
删除C:\windows\rundll16.exe b#h?O}  
ＯＫ Q+/:5Z C  
%)[mbb  
清除木马v2.0： reml|!F-)  
nOxCni~ T  
打开system.ini文件 [KXxn>n  
查找到shell=explorer.exe trojanname.exe SX)giQLU  
更改为shell=explorer.exe  8U!;  
关闭保存system.ini，重新启动Windows %lZ++?&^  
删除c:\windows\rundll16.exe 9tmYrhb$  
ＯＫ D*+uH;ws  
&wRdUIc  
Ojj:YLlY>  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： -|^}~yOx0=  
*z4n2"<l  
打开注册表Regedit M0`nr}g  
点击目录至： }^uUw&   
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 d=%:rLm$  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices /sY(/ J E  
\ ;\7TQ9z  
删除右边的项目：WinLoader = MSREXE.EXE *OU>s;"$  
hkey_classes_root\exefile\shell\open\command IVD1 mk  
将右边的项目更改为：@="\"%1\" %*" J<x?bIetj  
关闭保存Regedit。 .$b]rx7$ ~  
打开win.ini文件 G v[W)+3f  
查找到run=msrexe.exe和 (j8tdEt  
load=msrexe.exe Tyu]14L  
更改为run= |+Z, 7~!  
load= !=C4=xv  
关闭保存win.ini。 [^r0red  
打开system.ini文件 wsp&U .z  
查找到shell=explore.exe msrexe.exe BQWEC,*N  
更改为shell=explorer.exe <apsG7(7  
关闭保存system.ini，重新启动Windows HM%n`1ZU  
删除C:\windows\ msrexe.exe U#G[#sd> K  
C:\windows\system\systray.dll ty]JUvR@  
ＯＫ AfKJa DKf  
JDv7jy  
清除木马v2.2b1： N#{d_v^H?d  
s~ Wjh7'  
打开注册表Regedit ]c{Zh?0  
点击目录至： \7Hzj0hSi  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ]xQPSs_  
删除右边的项目：加载器 = "c:\windows\system\***" u`Djle  
注：加载器和文件名是随意改变的 ) Ph.  
关闭保存Regedit。 ~k+"!'1  
打开win.ini文件 b)@%gS\F  
更改为run= N'R^S98x  
关闭保存win.ini。 |33pf7o  
打开system.ini文件 8}Rwf?B  
更改为shell=explorer.exe *v3/8enf  
关闭保存system.ini，重新启动Windows V ~w(^;o@  
删除相对应的木马程序 xdp!'1n."g  
ＯＫ 8'J> @ uW  
5sC{5LJzC  
88. Telecommando 1.54 FT73P0!8.  
清除木马的步骤： +U&aK dQs  
uRG0} >]|U  
打开注册表Regedit BDZB;DPb  
点击目录至： s]`&9{=E  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ K^tM$l\  
删除右边的项目：SystemApp＝"ODBC.EXE" =]E(iR_&  
关闭保存Regedit，重新启动Windows QQP bKok>  
删除C:\windows\system\ ODBC.EXE pI7\]e  
ＯＫ P, !si#  
89. The Unexplained !zLd ,`  
清除木马的步骤： L~A"%T,/h  
6NJ"ty9Bp  
打开注册表Regedit !>b>"\b  
点击目录至： q a#Fa)g*  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\  'vj45b  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" t,= ta{ a  
关闭保存Regedit，重新启动Windows o!L1Qrh  
删除C:\WINDOWS\TEMPINETB00ST.EXE <aa# OX  
ＯＫ dgpo4'c}  
90. Thing v1.00 - 1.60 Yo @>O98  
清除木马v1.00-1.12： p%,:U8fOR  
'#xxjhF^  
点击目录至： w/KHS#~  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ S%uH*&`  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" ,e( |,u  
也有一些是在： {%. _cR2  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DLLs\ \c>9f"jS_  
删除右边的项目：wsasrv.exe = "wsasrv.exe" )v;>6(  
关闭保存Regedit，重新启动Windows JV(eHuw  
删除C:\some\path\here\thing.exe E4[ |=<  
ＯＫ ,kuJWaUC@  
SSycQ4[{o  
清除木马v 1.20版本: hLGUkG?6G  
进入MS_DOS方式： 7}-.U=tnP  
del winspc13.exe 2\l7=9 ]\3  
del ms097.exe %!%3jo0t  
打开system.ini文件 J}EQ_FC"$  
查找到shell=explorer.exe ms097.exe (7`goi7M  
更改为：shell=explorer.exe LgRx\*[C*  
关闭保存system.ini，重新启动Windows /XS6X  
ＯＫ 5^cPG" 4@  
6@g2v^ %  
清除木马v1.50版本: x68J [; jm  
点击目录至： D/:~# )  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\  dKDtj:  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 UoPd>q4Uj  
关闭保存Regedit。 j]rE0Og  
打开system.ini文件 ?|TVz!3  
查找到shell=explorer.exe后面是木马文件 XV1#/@H;  
更改为：shell=explorer.exe vi@a87w>  
关闭保存system.ini，重新启动Windows w_@N T}  
删除相应的木马文件 (ZQ{%-i?qR  
ＯＫ O^G/(  
-'BJhi\Y]~  
清除木马v1.50版本: <8Nh dCO6  
进入MS_DOS方式： b')CGqbbmT  
del winspc13.exe ps"crV-W  
del ms097.exe NLw#b?%  
打开system.ini文件 H&E c *MT  
查找到shell=explorer.exe后面是木马文件 j/3827jw=  
更改为：shell=explorer.exe (S0MqX*  
关闭保存system.ini，重新启动Windows v3Tr6[9  
删除相应的木马文件 gSEj/?  
ＯＫ +`kfcA#pi  
91. Transmission Scount v1.1 - 1.2 5!}xl9D  
清除木马的步骤： !tCw)cou  
1lfkb1BM  
打开注册表Regedit 8NudY3cU!  
点击目录至： 8HX(1nNj}  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ .a:"B\B`  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe 7A8jnq7m/  
关闭保存Regedit，重新启动Windows =#^%; 66z  
删除C:\WINDOWS\Kernel16.exe yU\&\fD>j  
ＯＫ 5g&.P\c{  
92. Trinoo s6OnHX\it7  
清除木马的步骤： gZ   
b=:AFs{  
打开注册表Regedit B @HW@j  
点击目录至： yY4*/w7*j4  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ hdW",Bf'  
删除右边的项目： System Services = service.exe 6/hY[a!  
关闭保存Regedit，重新启动Windows Vky~yTL)\  
删除C:\windows\system\service.exe %Z 9<La  
ＯＫ Ul^/Dh  
93. Trojan Cow v1.0 &fdH HN  
清除木马的步骤： #R"9(Q&  
%CfJ.;BDNE  
打开注册表Regedit C16MzrB}(N  
点击目录至： l?NRQTG  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ b9)%,3-  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" 49nZWv48"_  
关闭保存Regedit，重新启动Windows @y;N u   
删除C:\WINDOWS\Syswindow.exe GbwcbfH  
ＯＫ .UakO,"z  
94. TryIt \2U^y4K.  
清除木马的步骤： VmF?8Vi4  
Um)0jT  
打开注册表Regedit UA!h[+Z  
点击目录至： jRm:9`.Q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 4wX{N   
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart N $M#3Y;  
关闭保存Regedit，重新启动Windows {0q;:7Bt  
删除C:\Program Files\Internet Explorer\_.exe =2s 5>Oz+  
ＯＫ 1B+MCt4  
95. Vampire v1.0 - 1.2 R/waWz\D  
清除木马的步骤： lzBy;i  
>{~W"  
打开注册表Regedit i^ G/)bq  
点击目录至： -i V&-oP  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ AT<gV/1l  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" [N$da=`wv  
关闭保存Regedit，重新启动Windows VFT G3,kI  
删除c:\windows\system\Sockets.exe A,W-=TC  
ＯＫ !X(Lvt/  
96. WarTrojan v1.0 - 2.0 >>rW-&  
清除木马的步骤： H4 Ca+;  
FviLlly6  
打开注册表Regedit ;j-@ $j  
点击目录至： @BbZ(cZ*  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ -9~kp'_a  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" `~WxMY0M  
关闭保存Regedit，重新启动Windows )pjd*+V  
删除C:\somepath\server.exe }pbyC  
ＯＫ W'E!5T^  
97. wCrat v1.2b %.r{+m  
清除木马的步骤： C?#if;c  
<P'^olQ  
打开注册表Regedit K$\az%NE  
点击目录至： =   
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ g.kpUs  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" -OB72!sKU  
关闭保存Regedit，重新启动Windows D%LqLLD  
删除C:\WINDOWS\sysexplor.exe U# ueG  
ＯＫ {:IOTy  
98. WebEx (v1.2, 1.3, and 1.4) Bz_['7D  
清除木马的步骤： 3I^KJ/)A  
V5i_\A  
打开注册表Regedit i/Q*AG>b  
点击目录至：  @es}bKP  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ sRE$*^i  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" U> (5J,G  
关闭保存Regedit，重新启动Windows ;Z-Cn.  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx ;*:d)'A  
ＯＫ I}p uN!  
99. WinCrash v2 b\7-u-   
清除木马的步骤： i92{N$*x  
&vj+3<2  
打开注册表Regedit O4@Ki4f3A%  
点击目录至： )?%FU?2jrn  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ "z69jxXo  
删除右边的项目：WinManager = "c:\windows\server.exe" Xl#vVyO  
关闭保存Regedit P0Ds7xh]h  
打开win.ini文件 y+(<Is0w  
查找到run=c:\windows\server.exe h.%VWsAO7  
更改为：run= 7 ZET@  
保存关闭win.ini，重新启动Windows -3qB,KT  
删除c:\windows\server.exe r9uY ?M  
ＯＫ H.7gSB1  
100. WinCrash ZF51|b  
清除木马的步骤： uwj/]#`  
:t(gD8;  
打开注册表Regedit Uey.@2Q  
点击目录至： 5hB&]6n  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ s^^X.z ,  
删除右边的项目：MsManager ="SERVER.EXE" @I]uK[qd  
关闭保存Regedit，重新启动Windows ;QR|v  
删除C:\windows\system\ SERVER.EXE 76c4~IG#  
ＯＫ tRS^|??  
101. Xanadu v1.1 5dMIv<#T`  
清除木马的步骤： "@gJ[BL#  
nqBZp N ^  
打开注册表Regedit teUCK(;23  
点击目录至： KA`1IW;  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ kNI m90,g  
删除右边的项目：SETUP = "c:\somepath\setup.exe" * <x]gV  
关闭保存Regedit，重新启动Windows 2 L%d,Ta>  
删除c:\somepath\setup.exe  )"&-vg<  
ＯＫ \C ZiU3  
102. Xplorer v1.20 vPi\ v U{  
清除木马的步骤： go]d+lhFB  
gET& +M   
打开注册表Regedit E;$t|~ #  
点击目录至： b]g}h  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ $P^=QN5 Bb  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" MCurKT<pQ  
关闭保存Regedit，重新启动Windows 56G5JSB=\  
删除C:\WINDOWS\system\PCX.exe 'an{<82i  
ＯＫ 7Hf6$2Wh  
103. Xtcp v2.0 - 2.1 vn .wM  
清除木马的步骤： ' hO+b  
XZV)4=5iSO  
打开注册表Regedit 5WO!u:!'  
点击目录至： "3Dvc7V  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ jS5e"LMIq  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" izY,t!  
关闭保存Regedit，重新启动Windows z:+Xs!S  
删除C:\WINDOWS\system\winmsg32.exe \Wt&z,  
ＯＫ bsr  
104. YAT n j; KnZ  
清除木马的步骤： ?b#/*T}ac  
\z:p"eua z  
打开注册表Regedit `*KS` z?  
点击目录至： >/6v` 8F  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ E"#<I*b  
删除右边的项目：Batterieanzeige = ‘c:\pathnamehere\server.exe /nomsg‘ J0@m Ol  
关闭保存Regedit，重新启动Windows ) OZDq]mV  
删除c:\pathnamehere\server.exe bTA<AoW9="  
ＯＫ
查看本帖完整版本: [-- 数种木马清除方法大收集 --] [-- top --]

Copyright © 2005-2025 光行天下 蜀ICP备06003254号-1 网站统计