104种清除木马的好方法 2

upring

4 z0 ?8 }7 ^) P! U1 f, B3 I% s删除右边的‘c:\windows\notpa.exe /o=yes‘
) p$ ^9 L$ a  Q) P1 c2 r( A! I
, H9 |8 ^, J0 [1 ?/ K- Q$ S0 W) h关闭Regedit，重新启动到MSDOS系统中
1 y, [; J3 J4 {: e3 G- z8 A/ R
删除c:\windows\notpa.exe
* G* _. k! j/ J& W
注意：不要删除真正的notepad.exe笔记本程序
' q3 q/ l6 E6 M: F; g# U$ i
ＯＫ

10. BF Evolution v5.3.12
& m* m3 J; H) `5 x' \" j" x! X
清除木马的步骤：
, |/ l7 S, W8 y, ]) A
( F$ a. {7 }. c0 m- w打开注册表Regedit
) ?( U' _% m3 J
6 O, D1 z- q& ?; N6 [  t点击目录至：
' }. B0 G) J# _8 c% C
5 i# g! v  Y0 A2 T. oHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

( Q: S( c6 H  d- K! X1 ]删除右边的(Default)=" "

" i3 d" k3 n( R关闭Regedit，再次重新启动计算机。
- B; `- {5 V9 L) N. z2 @# n1 V
2 l1 f* @2 ?2 M! }: i将C:\windows\system\ .exe（空格exe文件）
, R1 I' t: P2 s
ＯＫ
) A1 q5 Q4 Q0 U! m% ^( c
+ ^4 K' K6 z: N2 S11. BioNet v0.84 - 0.92 + 2.21
+ \6 ^+ P" L& N6 u4 b1 F6 ]
: {, t) k1 V) C9 g2 ^0.8X版本是运行在Win95/98
% m% @7 Z' l% g9 `
. \& s5 m: B6 ?' ~9 I+ ^9 M2 J0.9X以上版本有运行在Win95/98 和WinNT上两个软件

& J. A' q3 L- H1 q' d( Q客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被感染的系统完全一样。
! J9 s. O, I! t4 L$ ?+ x
清除木马的步骤：

首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe -h
: A  ]/ y6 p0 Y
命令让木马程序可见，然后删除它。
' H' g7 B& O5 x- `5 d" U
抽出软盘后重新启动，进入98下，在注册表里找到：

& A. [7 j# c% [4 ^8 v8 G: r0 C$ }" OHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
; t3 z9 `7 r+ q* V4 p
7 [$ [  z; Z& g5 ]4 V的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"

将此子键删除。
4 R; [4 D6 @; Z
0 _# n* \6 Y$ u: ^( `12. Bla v1.0 - 5.03
) W4 |1 M' N% G' O  i' U4 t6 j
清除木马的步骤：

打开注册表Regedit
$ A; a$ ?" z) d$ J# O6 T
. L! l; m! d1 C# k( g) y0 t+ @点击目录至：
% Q1 v4 X( u: N9 X0 X
! ?+ b* J6 q: S' A8 U/ ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

" |' k9 m/ w# c: L# n删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"

关闭Regedit，重新启动计算机。
& G% c4 k+ T6 E, [0 R) w
) b- [- v# ?6 S* n" h; Q9 F6 l- ^查找到C:\WINDOWS\System\mprdll.exe和
5 X. x( ~% Q) e$ N' R" ~# f/ _
) i5 r! c, ]1 ?3 l4 S1 ~5 w* g# [+ p. bC:\WINDOWS\system\rundll.exe
  m- t3 Y8 J1 B( \8 _
: E0 ?: L" q" r; ^0 {" m注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。

并删除两个文件。
2 D3 y4 k; T0 ?  e( y' A
OK

13. BladeRunner
) l- Q9 E" X$ O
清除木马的步骤：
8 m7 v* d/ F) b0 k7 ^8 f
打开注册表Regedit
' C( a# j$ a/ ?/ H' |! t% W7 n
) l/ j' W* e& K$ I8 m- }, x4 c点击目录至：
+ g* }9 I0 P. F) u
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
0 T' U8 C5 s9 o1 @. J: ^# z
可以找到System-Tray = "c:\something\something.exe"
3 N" N4 a( H' o, o5 q
; r+ p4 _% a6 O  A6 v右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。

重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。

14. Bobo v1.0 - 2.0

: U5 p. {9 J! T3 B清除木马v1.0

/ V4 m4 q8 \# S6 o3 d  T/ i# x打开注册表Regedit

点击目录至：
9 F1 ~: ~& E$ `5 O' V: Z) D" @- P) y
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"
- {8 W2 t6 d& n; p
3 I% T0 {6 }. f) J+ E, u. X关闭Regedit，重新启动计算机。
* a5 Z: O6 z9 p3 ~  R# V
& X4 V$ ?+ z  p1 A: |' ZDEL C:\Windows\System\Dllclient.exe
0 }% ^: X, d' |8 W  _
OK
4 A$ e1 A2 m' W8 h8 w& Q
清除木马v2.0

打开注册表Regedit
! ]* m. d1 [& w" R( E
# f1 b1 h8 |7 ^+ A: {点击目录至：

HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/

: @) p8 G5 C6 k1 V& _! N- n# g( w: KICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
% Y7 U9 q7 r+ y/ m& P! ^# N( w7 v1 C( _
重新启动计算机。OK

15. BrainSpy vBeta
/ p0 r3 W7 j. q$ P/ z' r9 e% t  C
清除木马的步骤：
5 T! r2 |7 C4 [% k1 T- U
打开注册表Regedit

9 G7 z5 l" h' ~点击目录至：
4 {6 g8 o! p& @2 p+ }
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

% I: {1 c+ }# N; s3 s2 w# H右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
3 y* O* B1 ^  \
- Q& f* _9 `8 k. U  f???标签选是随意改变的。
0 |! ?4 f0 i2 n* n6 w; q
7 w$ [7 j" D4 w6 _, [8 w; U- u关闭Regedit，重新启动计算机
+ Z& ?* s  Z3 @- ]1 q
' _& z4 {3 c5 [6 K( Z2 t1 z( Z* O查找删除C:\WINDOWS\system\BRAINSPY .exe

4 \  ~6 F+ ]% f- G" W8 aＯＫ
: `" I/ Y4 a( p0 G' A, [0 L
$ e2 |9 B$ a. p; [2 _% B. X16. Cain and Abel v1.50 - 1.51
0 k0 z4 }8 ?; W% [
这是一个口令木马

进入MS-DOS方式
9 W8 [" @& T& q1 M
查找到C:\windows\msabel32.exe
+ H' j7 t. N; W  [# Q4 Z3 P
并删除它。ＯＫ
* E' ]8 Q& j2 S9 r
6 R9 n( y  k8 P$ o$ S17. Canasson
9 m% X/ Q  x4 S: C/ T: P8 ?
清除木马的步骤：

打开WIN.INI文件
0 ~( ]! a, \" x$ C( n, C
查找c:\msie5.exe，删除全部主键
9 r! h3 F5 r8 Q( P# z" s- X* ^, d
保存win.ini
0 V% ~2 Q! }8 [% Q5 [% o  Y
重新启动计算机

4 u, W5 U7 R' m9 {- g删除c:\msie5.exe木马文件
0 @6 C5 U, h5 ]/ k# N* j' G
8 e- F* \  _2 rＯＫ

  o4 v) {) o+ G1 y2 M18. Chupachbra

清除木马的步骤：
+ i+ f9 ~: o$ a  \
2 n* D/ ]" w8 m; U! m& Z打开WIN.INI文件

2 ^3 ?1 }  F& ?# Q/ Y1 ]2 s+ K) e[Windows]的下面有两个行
4 E; j6 K6 r: C5 R0 u. j2 G
" W! c' y4 q6 q  S+ \* d" Hrun=winprot.exe

  K" x( t+ V+ C, X% v; w. \/ s6 iload=winprot.exe
* D- u! \& I1 Q* |# X: d
4 i3 I5 _8 @3 e( D7 Q删除winprot.exe

run=

; Q8 U% W, a+ nload=

保存Win.ini，再打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run

删除右边的‘System Protect‘ = winprot.exe

重新启动Windows

查找到C:\windows\system\ winprot.exe，并删除。
, b7 d; B( [- N0 ?! i2 H% k
ＯＫ
3 z2 X' ^; l# \. |5 R" l6 Z( _
$ u+ {! L3 ?2 c% Y: i+ m% C19. Coma v1.09
1 C+ Q6 y( _9 z& C( j3 J& |
清除木马的步骤：

/ e) h1 I5 V  c9 T) J4 k" t0 g' K打开注册表Regedit
$ h6 G  T% }6 [) m6 j+ W& a
' c9 S4 B0 b8 {点击目录至：
' j+ I3 \* @4 l7 ~# y
/ s* }7 s4 k) \: \HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
( |  Q# _1 f- X, i1 ]
删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe

8 w' y7 c! X! n4 N# Y3 l) V+ E( k重新启动Windows
! U& r7 Q) Q* A0 ^! H3 i* Z: P( t
) \/ u; f6 Y. T2 }3 {7 k$ u查找到C:\windows\ msgsrv36.exe，并删除。

ＯＫ

8 {; s, [. n: a4 \8 p2 o$ t& r: [+ M# i; H20. Control

清除木马的步骤：
# t8 C* t% J, ]2 c7 m. C
打开注册表Regedit
( w  e% Z3 g$ s2 `
点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
, z8 ~/ {' ~) V
- R/ y2 M1 g, R删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe

9 ^: j2 [) u5 f9 M保存Regedit，重新启动Windows

查找到C:\windows\system\MSchv.exe，并删除。

5 d0 m8 R* U8 V/ AＯＫ
; D! Z0 b2 U# e, R
21. Dark Shadow

+ F0 l5 k$ z% N: v% x& G* M0 \清除木马的步骤：
" ?: v& F/ t! {
打开注册表Regedit
/ M1 d0 v1 P0 C+ W6 a( J
点击目录至：
) T# f: H, E; ?
9 [( ]* l6 [1 I0 i( GHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
" R" y( U2 }8 x- c
- Z& Q5 E; Q( V0 b8 t& [删除右边的winfunctions="winfunctions.exe"

保存Regedit，重新启动Windows
3 J" z; P4 t0 }7 Y, Q
) f  {5 D7 g- F# c8 w查找到C:\windows\system\ winfunctions.exe，并删除。
" ^: D9 T) O6 A) ?# a
ＯＫ

" w. m7 J. ^* Z22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)

清除木马的步骤：
, @% j% a- @; }) I6 g+ M. Y- M
+ b! y# M2 W6 h8 d  U打开注册表Regedit
, u0 T% A% n( ?; P: W- G
点击目录至：
) A* t9 J$ ?. D6 ~- G6 C
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
- P% ~: d" c. A" s$ c
, [% V. O' @' n8 C0 ]0 u. ?, b% `