upring 发表于 2011 年 11 月 18 日 16:08:07

104种清除木马的好方法 5


删除C:\WINDOWS\system\MSGSVR16.EXE

OK

40. ik97 v1.2

清除木马的步骤:

打开注册表Regedit

点击目录至:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目:ik = ‘c:\progra~1\ik\ik.exe‘

关闭保存Regedit,重新启动Windows

删除C:\Program Files\ik\ik.exe

OK

41. InCommand v1.0 - 1.5

清除木马的步骤:

打开注册表Regedit

点击目录至:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

找到右边的项目:AdvancedSettings = *

注意:*表示就是木马的存放路径与文件名,记下后删除此键。

关闭保存Regedit,重新启动Windows

按照刚才记下的木马路径与文件名删除木马程序。

42. IndocTrination v0.1 - v0.11

清除木马的步骤:

打开注册表Regedit

点击目录至:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\

每项标题都包括Msgsrv16 ="Msgsrv16"项目

删除每个项目

关闭保存Regedit,重新启动Windows

删除C:\windows\system\msgserv16.exe

OK

43. inet v2.0 - 2.0n

清除木马的步骤:

打开注册表Regedit

点击目录至:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目:Explorer = "C:\WINDOWS\system\inet.exe"

关闭保存Regedit,重新启动Windows

删除"C:\WINDOWS\system\inet.exe"

删除"C:\WINDOWS\system\inet.dll"

OK

44. Infector v1.0 - 1.42

清除木马的步骤:

打开system.ini文件

找到shell=explorer.exe c:\path\to\trojan.exe项目

改为:shell=explorer.exe

保存关闭system.ini文件,重新启动Windows

删除c:\path\to\trojan.exe

OK

45. iniKiller v1.2 - 3.2 Pro

清除木马的步骤:

打开注册表Regedit

点击目录至:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目:Explore="C:\windows\bad.exe "

关闭保存Regedit,重新启动Windows

删除C:\windows\bad.exe

OK

46. Intruder

清除木马的步骤:

打开注册表Regedit

点击目录至:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目:PPModule1 = ‘ppmod1.sys‘

关闭保存Regedit,重新启动Windows

删除C:\windows\system\ ppmod1.sys

删除C:\windows\system\ ppmod2.sys

OK

47. IRC3

清除木马的步骤:

打开win.ini文件

找到load=closew项目,更改为:load=

保存关闭win.ini,重新启动Windows

查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘

并删除它们。

OK

48. Kaos v1.1 - 1.3

清除木马的步骤:

打开注册表Regedit

点击目录至:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目:Sys="c:\windows\shell32.exe"

关闭保存Regedit,重新启动Windows

删除c:\windows\shell32.exe

OK

49. Khe Sanh v2.0

清除木马的步骤:

打开注册表Regedit

点击目录至:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目:TBoot0001="c:\windows\system\trjp.exe"

关闭保存Regedit,重新启动Windows

删除c:\windows\system\trjp.exe

OK

50. Kuang logger

清除木马的步骤:

打开注册表Regedit

点击目录至:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目:K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"

关闭保存Regedit,重新启动Windows

删除C:\WINDOWS\SYSTEM\K2logas.exe

OK

51. Kuang Original - 0.34

清除木马v Original版本:

打开注册表Regedit

点击目录至:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目:Temp$1.task = "c:\windows\system\temp$1.exe"

清除木马v 0.20-0.21版本:

点击目录至:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目:K2PS.task = "c:\windows\system\k2ps.exe"

清除木马v 0.30-0.34版本:

点击目录至:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目:K2PS_full.task = "c:\windows\system\k2ps_full.exe"

关闭保存Regedit,重新启动Windows

查找相对应的木马程序,并删除。

OK

52. Logger

清除木马的步骤:

打开注册表Regedit

点击目录至:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目:??? = "C:\windows\system\logged.exe"

页: [1]
查看完整版本: 104种清除木马的好方法 5