104种清除木马的好方法 2

upring

删除右边的‘c:\windows\notpa.exe /o=yes‘

! a! ^4 C* c+ S; S$ ^关闭Regedit，重新启动到MSDOS系统中

3 t; I5 `& k5 u% |% O1 @9 P/ M删除c:\windows\notpa.exe
8 c2 u3 F8 B3 I, M- d$ l, V9 A
8 G4 M# C) i: k: D注意：不要删除真正的notepad.exe笔记本程序

ＯＫ
8 T3 L- c1 I! ]! ^3 i( n
' W( K/ s" n8 j# G$ N* n5 ]10. BF Evolution v5.3.12
; W1 z2 P2 u! u# ^, J; r- _! W
# l! ]7 v; s) c4 O/ r4 E, c  e清除木马的步骤：

6 W3 a* s5 N' o% A3 l打开注册表Regedit
' w/ {5 X0 |* k( ^5 x. |
点击目录至：
& V' Z* H2 W% X# |  j0 p
4 o6 a  \; }; x/ ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

) E" X1 h8 ^3 o3 h删除右边的(Default)=" "
- l5 T; @6 a; ^2 s! |6 ^
关闭Regedit，再次重新启动计算机。
, y5 G% X; v4 J$ t
1 j7 N" P' p' J0 D将C:\windows\system\ .exe（空格exe文件）

2 q, i2 @- G% p% }& U/ \ＯＫ

11. BioNet v0.84 - 0.92 + 2.21
. Y2 q) x. \7 M) y; f# h4 ~
0.8X版本是运行在Win95/98
: z) [4 f1 V9 [- [3 y, ?- F" N
; Y; Z$ u) _3 ]: Q% U# @& i0.9X以上版本有运行在Win95/98 和WinNT上两个软件

客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被感染的系统完全一样。
5 o2 j8 H! q2 P
3 y' z5 e" f0 J1 {8 Y清除木马的步骤：
- S' A( f8 K( R, t
3 F9 g+ b! N6 Q8 ^3 g# b3 k首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe -h
- O3 |5 R8 S. \
命令让木马程序可见，然后删除它。
& o1 h' ]% o, n, k! `/ P
3 S& \8 `' b% \' K) G2 W+ m& l抽出软盘后重新启动，进入98下，在注册表里找到：
1 A7 h( b) h" C4 b2 Z/ k
( C0 L1 o$ i3 _$ i: R* n8 I( w3 wHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 U% o$ ^) L0 X0 x
% U- k) Y* z& |的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"

将此子键删除。

2 M0 Q! ?+ e- s- r12. Bla v1.0 - 5.03

, G* x. n+ y+ b# ]4 f* N9 f2 T$ S清除木马的步骤：

打开注册表Regedit
4 L& U9 F5 z& k9 }3 z& h
! ~1 i( R! n# f点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"

关闭Regedit，重新启动计算机。

3 ?! o$ {5 w( b! {, \; j) j查找到C:\WINDOWS\System\mprdll.exe和

# {8 X8 H0 a% a. Q/ \, fC:\WINDOWS\system\rundll.exe
7 z( L( I3 O: K
2 y) S+ L% o+ l1 b& L* @, X2 {注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。

) o9 I0 X) u' C% m8 n9 P* h并删除两个文件。

OK

1 z2 E9 u4 F; a: j/ E# ]5 c13. BladeRunner
# q; u, K8 K  o) M0 b& M4 V3 f
# Q& `& H$ m7 V0 h清除木马的步骤：

  `& _% u: h! ?* Z打开注册表Regedit
' z% @8 P9 n& @& ^3 {* ?$ ~1 f
点击目录至：
) R9 }+ |' Y0 |' \% a+ x
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

$ C/ b$ h4 h" A; i% d- s可以找到System-Tray = "c:\something\something.exe"
* p/ M) o, C; S! B$ n2 Z  A7 N$ n
) [6 @8 k# _2 K3 J, c$ b* g右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
2 Q1 I0 F# g" \0 |. V& h& C' y
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。

14. Bobo v1.0 - 2.0
( Z' Z& E6 j$ R
清除木马v1.0

* `6 v2 y7 j9 F打开注册表Regedit

0 s' Q, j; O1 u. A3 G/ G点击目录至：

% k  Q9 g; V" k5 u4 W1 P9 xHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
; t0 I! m% `, s. V
- k# X: X% {" r! I: r+ U删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"
% y# o: a& r9 d) {$ `- ^, s' C
关闭Regedit，重新启动计算机。

- [% }8 }- A; b  L; j9 hDEL C:\Windows\System\Dllclient.exe

$ t6 h+ j7 v# k: }8 QOK
$ Q! h6 G/ A7 n+ Z
0 p  K. r1 S8 L: k9 f! N清除木马v2.0

打开注册表Regedit
4 ^2 \; M8 A3 Q* l( u
点击目录至：
3 X% Y1 f0 k+ o4 q: m9 i/ ~
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
6 k& L- n: n1 n7 l. t6 G
9 J8 }( M. W) D  H4 J2 }( qICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
( H( Z* I/ E' J0 Z+ t
! w# v  b- p* C+ h6 q+ C' K重新启动计算机。OK
6 I( o' p/ d3 m2 g7 y- T
' r! |$ G# T8 z. O8 [8 K15. BrainSpy vBeta

" l) I; @. }/ c. |清除木马的步骤：

打开注册表Regedit
7 H& \# K& _; C3 W8 [& r& \+ Z
, z# V8 y2 a* V# D0 H4 M点击目录至：
6 }$ Y  l' P: X+ d# E. i! h
1 J/ a' X) U3 L1 l2 ^+ [5 E8 t1 @HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

) z* l7 _1 c0 C, H4 H* V- y1 e右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
/ n5 J0 I7 c* u: Y
1 C" o! K( o: E, o2 `: t$ Y, H" m???标签选是随意改变的。

2 c4 C; C: i/ t/ n9 s  F, y+ F关闭Regedit，重新启动计算机

( K+ G- e2 |0 n( _0 w查找删除C:\WINDOWS\system\BRAINSPY .exe

ＯＫ

" a% v" o6 I0 r( `16. Cain and Abel v1.50 - 1.51
" e' X" W* j1 k
5 C/ e7 h. y6 _- O这是一个口令木马
  V$ ]) T* X, C3 s# H: G
进入MS-DOS方式
9 D* Q' Z4 @4 E. d3 F0 d; s6 L# W
查找到C:\windows\msabel32.exe

并删除它。ＯＫ

  {, {2 v5 L+ n& s' u17. Canasson
& `" u$ M3 Y; Z
7 g/ c4 c3 ^+ l8 Q, N清除木马的步骤：

% s9 N0 g# t' ~8 ]$ _打开WIN.INI文件
8 M! W5 ^$ |/ I
查找c:\msie5.exe，删除全部主键

保存win.ini

重新启动计算机
& S& {* ^& {  M+ I' e# S( \( \
删除c:\msie5.exe木马文件

ＯＫ

18. Chupachbra
" c* s# T7 C' p* e! P  ?  x8 s
. d: n' J) h8 q% |6 l" k% N5 U& Q4 B清除木马的步骤：
# u) q0 S& q" I" H/ k/ v
& u6 S( Q$ x" A  u打开WIN.INI文件

7 F6 j1 L4 ^) ~) L. E1 w[Windows]的下面有两个行

run=winprot.exe
$ ]7 G6 [- y8 J" P) f
9 m0 n0 o5 u0 r0 `6 `, y; b$ Sload=winprot.exe

删除winprot.exe

run=
4 |/ a# }& ]) G. w& x* ^2 H- \
. I2 a7 S; ~$ m9 G/ Q# sload=

保存Win.ini，再打开注册表Regedit

: G3 x3 k3 E- \! o# b点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
$ T3 l; h% R- e1 A; I6 t
/ J) D8 H- e3 A删除右边的‘System Protect‘ = winprot.exe

重新启动Windows

查找到C:\windows\system\ winprot.exe，并删除。
1 ^# [2 B) M3 V/ {, m8 t. a" ]2 j4 X
" f+ n2 d+ |# V" x4 ?, UＯＫ
* u! `0 w+ @5 [4 c; f1 D
19. Coma v1.09
; B& W) }- @2 n0 E( D
清除木马的步骤：
0 j4 H; v& Z- u, O5 Z; b/ C! s
打开注册表Regedit

% ^* f. `3 K: O+ M. W5 }- [& h点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
5 Q; b# m3 X& W$ t, |+ s7 I
删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe

重新启动Windows

# ~0 |( I4 ^" {5 h4 l# G查找到C:\windows\ msgsrv36.exe，并删除。
3 I5 x+ `+ F6 t- V" ]7 p
ＯＫ
9 v  _, o0 U/ S
6 j( z% E) }' q* B20. Control

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
( {- }0 ]( h8 V0 M% S$ `
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
' h; ^* \$ E8 ]9 O
& a+ w" n- ^+ a' M& P' ?, Y保存Regedit，重新启动Windows

查找到C:\windows\system\MSchv.exe，并删除。
$ d& V% [( K, S4 ~  m$ l1 q
ＯＫ
2 c6 o* ^8 O/ l# b9 y1 R
: i$ S4 N. p/ I& M21. Dark Shadow

. C# _' ]7 I* e; H清除木马的步骤：

! S2 i& h  o1 \+ ~% s0 W: M5 e打开注册表Regedit

% d; v) z8 B8 L点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
" `3 Z5 s9 B$ G2 H+ i1 z
删除右边的winfunctions="winfunctions.exe"
2 R, R3 y) @& P! ]( V
保存Regedit，重新启动Windows

查找到C:\windows\system\ winfunctions.exe，并删除。
7 @/ v- x- |4 C7 {. g) I. p/ N
+ T7 t! X0 j1 ^) [ＯＫ
& V" D+ o5 S5 E* ?3 ~. {" N
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
! R$ m6 \' S& V( P& X) l
, }7 m5 m! U4 \3 k清除木马的步骤：

打开注册表Regedit

6 G0 x7 H4 f1 J5 f; h# D, a7 r点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run

; O% N& v+ b/ d) f* m* W4 K, ?