104种清除木马的好方法 3

upring

版本1.0
  s$ R! g. t0 u" w8 `. L/ F
) P- l9 U& o: p% D& M1 `删除右边的项目‘System32‘=c:\windows\system32.exe

+ K9 p2 G, n) U! l; v/ \7 ]版本2.0-3.1

删除右边的项目‘SystemTray‘ = ‘Systray.exe‘

" u7 A5 n* C' v4 ?保存Regedit，重新启动Windows

: i1 A! ~" Q( ]8 x( b! \版本1.0删除c:\windows\system32.exe

版本2.0-3.1

, L6 R0 _3 f& d$ K- P删除c:\windows\system\systray.exe
2 o* G/ S6 t6 t! ^" h7 ]
/ i6 w  v1 l3 E5 B5 bＯＫ

23. Delta Source v0.5 - 0.7
6 q* S% F5 h, b! r% z2 e
6 }0 L; _; c3 {1 H2 b1 T! @清除木马的步骤：
! P4 y/ i1 `+ g* R5 j* }8 ?
/ B7 O/ A0 T) J% B0 M& r打开注册表Regedit

5 ?+ i6 j. S  N5 r9 d点击目录至：

- `, @) P7 E! z2 w$ ^/ aHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
0 A8 ?" D6 |) f, ?* S; t9 I1 K
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
3 f9 ^) V; ^$ m9 z/ C9 ~; g, m& d
$ p7 C* S1 e. J3 [1 D$ v保存Regedit，重新启动Windows
* N7 D" z7 A' }; v& U$ x
) g7 ~, U" p/ g查找到C:\TEMPSERVER.exe，并删除它。

ＯＫ
' {# {/ M4 U- `5 x
24. Der Spaeher v3
' `; \% C0 q, n5 H9 C5 `. w3 `1 x5 W
清除木马的步骤：

5 c$ b( f" r8 d打开注册表Regedit
' N3 p% X( y) K. R
" n. e* q; n) l8 r& ?5 D点击目录至：
; V/ d4 i! t  @& ?5 k2 v' E
3 y0 K! Z1 m; A+ \% ?HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
: M8 ^9 K  n' Q- k) m5 j0 X
删除右边的项目：explore = "c:\windows\system\dkbdll.exe "

保存Regedit，重新启动Windows
' _7 y& [, S3 r: H, g
删除c:\windows\system\dkbdll.exe木马文件。

; \/ V; M; K' q; G: `ＯＫ

25. Doly v1.1 - v1.7 (SE)

( W' c5 A) ]( \0 Q! k8 {清除木马V1.1-V1.5版本：

. \% g. e5 K8 K' g3 }- h这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
; U$ T$ X; F  z* \' z9 k$ ]
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。

  U9 K) H* f4 @7 N把下列各项全部删除：
$ O* a1 _& v# e& u/ D$ ~' o
$ S' g' A' P* D) u  s3 j- C0 uC:\WINDOWS\SYSTEM\tesk.sys

C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe

2 ]. v- B9 J8 Ic:\Program Files\MStesk.exe

" |2 R9 Z" _* b0 v3 v( S" Qc:\Program Files\Mdm.exe
. c1 j7 U0 ~1 D# B  z
重新启动Windows。

接着，打开win.ini文件

! k, A6 m: C- V$ A找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=
/ s6 D1 e+ d7 n# `
保存win.ini文件。

最后，修改注册表Regedit
& T% n0 c3 I4 [8 j' j. R+ x, i
找到以下两个项目并删除它们

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Ms tesk = "C:\Program Files\MStesk.exe"
* q" a6 f9 ^& e& b; t% D) O7 p8 z
和
9 j* G' l/ L/ y* {! M
- ?4 {: I0 {1 e9 }8 Q9 E* o& sHKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
- z. L& o1 J) w5 N% L/ C- j9 z1 L; [/ S
, @4 y' o. c7 [$ c& q/ z1 ]( XMs tesk = "C:\Program Files\MStesk.exe"
  Y. ~, L' F- v0 D( B
9 f9 Y& l; I% |再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss

0 W: n3 T6 K/ O1 F这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
5 J: }2 M% h8 n. h4 c
4 u. m1 R. }$ L' D3 k' n3 H* Z% y3 ^1 U关闭保存Regedit。

& A( j9 h, J# G0 N" z6 ~还有打开C:\AUTOEXEC.BAT文件，删除
0 C! I7 K& u9 K8 f5 n
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\
7 o' z/ I2 N7 o! K# K
' h# {- W  m5 I! P; Wdel c:\win.reg

6 s/ E# d" ?6 h: X! u" d: A关闭保存autoexec.bat。
0 X. [. A6 I  ?" _
# G, K$ j6 V5 y! G- V# WＯＫ

7 e. \5 u1 E( k9 m. f1 I* |. k清除木马V1.6版本：
2 {; m: d* a. C  ~2 ~0 O
0 e" `: W9 V/ E( N. Y/ a4 p$ K9 ?该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
; L' Q& n9 V' l% ?& D
7 I- _+ V1 {' I5 h1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它并不会把木马的EXE文件删除掉。

( Y; f- ]6 z+ K9 U0 z( N4 l1 H; e2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容删除：
% n& I, n; p- \
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe

9 i; k% u5 ]5 M( u) Z# S" e: }del c:\win.reg

保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：

del sys.lon

* m: U' W3 O( Q  m& z, bdel windows\startm~1\programs\startup\mdm.exe

del progra~1\mdm.exe
  _5 w; D8 A4 L& _% O
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录删除。
' b: f1 j4 E  j. _1 k$ {2 H1 @6 Q
清除木马V1.7版本：

- ^; T- M5 p) Y- @" E首先，打开C:\AUTOEXEC.BAT文件，删除
/ ^9 h5 i" U' g( Q8 F
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe

del c:\win.reg

7 m5 R5 X6 f; ]8 l( P9 T- w+ P关闭保存autoexec.bat

然后打开注册表Regedit

点击目录至：

+ r4 H+ R$ N& SHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
; r$ ~9 i. v! `! @, W3 }
$ D! }% Q: h2 R! \# V+ _找到c:\windows\system\mdm.exe路径并删除这个项目
/ {5 ?- b9 K" p6 @; ]- x
8 q+ Q) v6 e9 v, W: x点击目录至：

HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
" ]" Q% A8 [) E2 w% H
( J$ |8 }: b! z1 s& H! k找到"C:\windows\system\kernal32.exe"路径并删除这个项目
+ A" Q' L' J# |4 e9 [- G
4 ^3 T6 U+ ^# i# B- z6 j关闭保存Regedit。重新启动Windows。
+ S- h& s) s+ E0 y5 v
/ q; h& o. S& {& u, ^& ]最后，删除以下木马程序：
3 |5 n4 r$ Y7 U: D
2 `  A4 w: ^& `/ ]0 ?& K# Hc:\sys.lon

c:\iecookie.exe
4 N( H% R9 ~4 B: |3 f" M
c:\windows\start menu\programs\startup\mdm.exe
0 F& l+ f8 M6 ?& W
7 D3 q$ [2 N" O5 Oc:\program files\mdm.exe
7 |# t% M; m, N7 m- B) ]
c:\windows\system\mdm.exe

& u# \% \* {- A  b1 o" Qc:\windows\system\kernal32.exe

5 H* K3 B; p4 h; U) t注意：kernal32是Ａ

6 P- o$ V8 m( V" E: l& \ＯＫ
) q4 f, W8 l) {; A9 J0 E
7 t# m2 S0 w7 Y- O26. Donald Dick v1.52 - 1.55

# I0 D/ }$ N: [1 ]9 j清除木马V1.52-1.53版本：
6 F( ~. X( N' E4 y- V
打开注册表Regedit

# H# t7 ?  H- [* v* \5 |点击目录至：
3 o0 R* s& f/ e( x: d* S) s4 q
2 p9 s- F2 D5 q8 s5 dHKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\VxD\VMLDIR\
% ^# H1 F8 B9 V2 c
) f7 {3 \) ?6 e( H6 y$ s5 Y$ O) v删除右边的项目：StaticVxD = "vmldir.vxd"
) }* k* J. S. b; D7 j/ w6 I
+ N* w& E/ ^1 v关闭保存Regedit，重新启动Windows
, K" e3 c/ `- k3 ~" H! h2 F
! X- |( D* @4 n1 X/ d删除C:\WINDOWS\System\vmldir.vxd

ＯＫ

0 i% S; Y9 Q0 B4 p* b; q清除木马V1.54-1.55版本：
0 A! m4 A1 H) ?7 ?0 M8 P& i
这两个版本跟上面的版本只是默认文件名不同，其它都一样，
3 V  K* ~/ w/ b5 K- c
/ d  j! Q4 q" A- l把vmldir.vxd改为intld.vdx即可。

27. Drat v1.0 - 3.0b

清除木马的步骤：
: n' \3 K" [% O% ?7 `7 D0 X
打开注册表Regedit
% D; s/ `+ G- |
点击目录至：hkey_classes_root\exefile\shell\open\command

$ d- C; n4 G% E! C! M找到@=SHELL32 \"%1\" %*把它更改为@="%1" %*
8 x8 \! I& C* Z7 b1 q2 d% z: Y
关闭保存Regedit，重新启动Windows。
; [3 B6 ]7 @) U7 ^1 z3 @5 p; }: h
查找c:\windows\下shell32．＊文件，并删除它。

' V! D3 ]; p+ {0 j$ s' d( @. J8 N1 o& h  \ＯＫ
  C2 A0 X2 s% L' O
* W; i  E) j4 U8 z% k  j  T9 x28. Eclipse 2000
. d. _1 l" k4 w* Z2 M: \+ b
" z! [: l- h$ F* b$ h( Y3 N清除木马的步骤：

* J4 e* A" p7 X: G% }* t: g* V8 I打开注册表Regedit
% q3 t% z1 F; b9 U3 c# N2 p: v
点击目录至：
  O) k$ a, Z% Z  {5 n  ]9 j0 R0 P
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- r$ O7 g$ `9 J+ j) l
1 m  x4 i3 I) g- ]+ m; k删除右边的项目：bybt = "c:\windows\system\eclipse2000.exe"

! n+ j, J' B0 A- v; W& ~点击目录至：
6 u1 b% ^( s6 b* H# Z
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices\
+ I' M5 |% O+ ~' S4 s