upring 发表于 2011 年 11 月 18 日 16:04:26

104种清除木马的好方法 4


删除右边的项目:cksys = "c:\windows\system\ could be anything .exe"

关闭保存Regedit,重新启动Windows

查找到eclipse2000.exe木马文件,并删除

29. Eclypse v1.0

清除木马的步骤:

打开注册表Regedit

点击目录至:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目:Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"

关闭保存Regedit,重新启动Windows

删除C:\WINDOWS\SYSTEM\rmaapp.exe

注意:不要删除Rnaapp.exe

OK

30. Executer v1

清除木马的步骤:

打开注册表Regedit

点击目录至:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

在右边的项目查找到"C:\windows\sexec.exe",并删除。

关闭保存Regedit,重新启动Windows

相应删除木马程序文件。

OK

31. FakeFTP beta

清除木马的步骤:

打开注册表Regedit

点击目录至:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目:Rundll32 = rundll3.tww /h

关闭保存Regedit,重新启动Windows

找到C:\windows\文件夹下的三个文件并删除它们

rundll3.bat - 9x.reg - nt.reg

OK

32. Forced Entry

清除木马的步骤:

打开注册表Regedit

点击目录至:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目:MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"

关闭保存Regedit,重新启动Windows

由于路径容易改变,只要查找到trojanhrs.exe,并删除它。

33. GateCrasher v1.0 - 1.2

清除木马v1.0:

打开注册表Regedit

点击目录至:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目:Explore=‘c:\windows\explore.exe‘

关闭保存Regedit,重新启动Windows

然后,删除相应的木马程序。

OK

清除木马v1.1:

打开注册表Regedit

点击目录至:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目:Inet=‘EXPLORE.EXE‘

关闭保存Regedit,重新启动Windows

然后,找到相应的木马程序,并删除。

OK

清除木马v1.2:

打开注册表Regedit

点击目录至:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目:Command = ‘c:\windows\system.exe‘

关闭保存Regedit,重新启动Windows

然后,找到相应的木马程序,并删除。

OK

34. Girlfriend v1.3x (Including Patch 1 and 2)

清除木马的步骤:

打开注册表Regedit

点击目录至:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目:Windll.exe ="C:\windows\windll.exe"

Regedit里也保存着服务器的数据

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General

删除General项目标题

关闭保存Regedit,重新启动Windows

然后,找到相应的木马程序,并删除。

OK

35. Golden Retreiver v1.1b

清除木马的步骤:

打开注册表Regedit

点击目录至:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目:Task Manager="c:\mstask.exe"

关闭保存Regedit,重新启动Windows

然后,找到相应的木马程序,并删除。

OK

36. Hack`a`Tack 1.0 - 2000

清除木马v1.0-1.2:

打开注册表Regedit

点击目录至:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目:Explorer32 ="C:\windows\Expl32.exe"

关闭保存Regedit,重新启动Windows

然后,找到相应的木马程序,并删除。

OK

清除木马v2000:

打开注册表Regedit

点击目录至:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目:Configuration Wizard = c:\windows\cfgwiz32.exe

关闭保存Regedit,重新启动Windows

删除c:\windows\cfgwiz32.exe

OK

37. Hack99 KeyLogger

清除木马的步骤:

打开注册表Regedit

点击目录至:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目:HKeyLog = "C:\Windows\System\HKeyLog.exe"

关闭保存Regedit,重新启动Windows

删除C:\Windows\System\HKeyLog.exe

OK

38. HostControl v1.0

清除木马的步骤:

打开注册表Regedit

点击目录至:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目:RegClean = "c:\windows\inf\regcle32.exe"

关闭保存Regedit,重新启动Windows

删除c:\windows\inf\regcle32.exe

OK

39. Hvl Rat v5.30

清除木马的步骤:

打开注册表Regedit

点击目录至:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目:Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"

关闭保存Regedit,重新启动Windows

页: [1]
查看完整版本: 104种清除木马的好方法 4