104种清除木马的好方法 5

upring

删除C:\WINDOWS\system\MSGSVR16.EXE

ＯＫ
4 y+ b. L' O1 ~6 ]8 D" t7 b
40. ik97 v1.2
6 B4 ?/ m! k# o
! x7 V7 x5 L$ Z9 R5 b8 P, t& m清除木马的步骤：
3 z+ W3 G: l3 D, R
打开注册表Regedit
( ~! e4 A# G! n. e
% o4 v$ H$ m6 ~/ L# ?- Q点击目录至：
* `! Q6 N( z0 k3 D* J9 J
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘

7 z  `8 }5 _9 w- G0 P关闭保存Regedit，重新启动Windows
& D4 ^* N! s; M- T6 N  d
3 n/ d4 z! ]1 M! ]3 z! L8 {2 j删除C:\Program Files\ik\ik.exe

ＯＫ

41. InCommand v1.0 - 1.5
1 S. c0 W- f/ U) Z+ K
; P5 b, R3 Y, l: @5 S8 N9 U清除木马的步骤：

打开注册表Regedit
1 I( c: X& N, Q$ z+ }% b- K
点击目录至：
/ Q) I# k; ^" W1 S2 f
$ Y! _4 V3 O/ `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

2 f: c7 w0 F# A( ^, R: v% r找到右边的项目：AdvancedSettings = *

注意：*表示就是木马的存放路径与文件名，记下后删除此键。

关闭保存Regedit，重新启动Windows
. f9 d7 L/ h* q4 _) @8 ?0 a3 L
按照刚才记下的木马路径与文件名删除木马程序。

$ |; p7 n3 S5 ]  Y42. IndocTrination v0.1 - v0.11
7 k8 @2 I! X2 e& O% }" {+ t4 ~) V
清除木马的步骤：

' K! v6 S( W- O4 S打开注册表Regedit

点击目录至：
3 W8 B* N( u/ V
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

* m9 b& g. S" IHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
" k" v$ }9 ]9 ?- ^0 b4 L
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
& D: w9 E! C" \- T8 i0 R
' {4 W% v9 K4 Q  l) [5 vHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\

每项标题都包括Msgsrv16 ="Msgsrv16"项目
; O+ q& n) F: b6 m! C' _/ q
5 V3 j4 b' ?8 `5 G! k% r删除每个项目

关闭保存Regedit，重新启动Windows

! l* b5 I( M8 H0 X* I删除C:\windows\system\msgserv16.exe

ＯＫ
. E/ N. K7 p2 _4 e; t* N
: r6 o- T2 {7 u- u, U0 _43. inet v2.0 - 2.0n

清除木马的步骤：
; D; W. n' f& C8 `6 q
打开注册表Regedit
% v2 p4 O! q3 D8 D+ ~
点击目录至：
6 f0 r5 w$ c8 R, J7 z
& S6 B# m8 g; s$ PHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

+ f- l8 e+ L6 _- o删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe"
; c: T- c# }% c' o0 E5 O
0 B+ D" U& D: p9 e) n0 z关闭保存Regedit，重新启动Windows

* y6 s) B& D$ m$ F) x0 x删除"C:\WINDOWS\system\inet.exe"
; P* |# R' }/ \$ X9 r& o
6 ~0 |8 Q5 z" O9 R8 l删除"C:\WINDOWS\system\inet.dll"

ＯＫ
7 ^  G8 f5 M  f
44. Infector v1.0 - 1.42

清除木马的步骤：
4 G" b! H8 d! A) |3 c# |5 r
打开system.ini文件
: r- _) x0 B4 h! p* o6 B$ ]
找到shell=explorer.exe c:\path\to\trojan.exe项目
) h$ J: @& d1 U1 p
* A4 F. Z; y6 i# p* g, w& j改为：shell=explorer.exe

保存关闭system.ini文件，重新启动Windows
% |  l4 N" \$ M5 G
6 S7 j2 v6 e$ P- \0 y4 |9 i- ?7 ~删除c:\path\to\trojan.exe

9 Z1 R" y, V) X7 ^ＯＫ
, q$ ?, `3 |& @+ D
45. iniKiller v1.2 - 3.2 Pro
) b2 q3 g* G5 h! }3 W
清除木马的步骤：

% I. r; ^: z; m4 s+ \, R9 T& R, D7 D打开注册表Regedit

- [8 ~4 Z1 R9 s9 R( ^点击目录至：
0 q$ A$ J0 C- ~$ F9 v- H
8 C* @' o+ ?+ h- K7 Y$ E) {9 \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Explore="C:\windows\bad.exe "
7 W& l3 s% ~9 E: o
关闭保存Regedit，重新启动Windows
( A! [% S7 w& m3 X9 y
9 u3 u5 L- t/ {: l/ t删除C:\windows\bad.exe

ＯＫ
8 l* o. L, B5 |) g
46. Intruder

- g1 U5 O# w- S3 N8 }2 b2 d清除木马的步骤：
& y+ b! k" C9 y. I9 G- ?- y
打开注册表Regedit

5 u8 Q2 }, ^, ^4 S0 |- B2 v* y; L点击目录至：

9 @; y( }% O: d1 s# l: xHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：PPModule1 = ‘ppmod1.sys‘
, r: I6 ^  Z6 R! h8 u- F
* O! _6 ^4 T$ q关闭保存Regedit，重新启动Windows

8 Z( P1 g+ G7 f+ R7 O  Q/ e删除C:\windows\system\ ppmod1.sys

2 L8 _  g9 V" L# X" r5 ~8 b删除C:\windows\system\ ppmod2.sys

; n2 E! Z- ^5 n* e1 R' gＯＫ

, o1 _5 u( j; p4 B47. IRC3
( W% _+ F9 K8 ^4 K) b( c! t7 D+ u
清除木马的步骤：

# T1 h! V9 a8 M" N, N0 {打开win.ini文件

找到load=closew项目，更改为：load=

3 i/ I7 B* V0 Q( M. K5 k+ @) w保存关闭win.ini，重新启动Windows

查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
8 m6 g- O6 H+ l/ Y, C% K7 ^
# U) [1 w: h2 ]并删除它们。

ＯＫ
" E; s$ o- \9 ^* G4 s! R# l" R/ d
) V: o5 [4 q/ I- N) n# \- A48. Kaos v1.1 - 1.3

; o, v  \, I- u  K清除木马的步骤：

2 W/ {& S2 T; J. k打开注册表Regedit

; Y6 W; \9 Z$ s8 ^点击目录至：

+ q+ e* T3 A- H( f2 _# K' F* zHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  ]% R& u8 x* q/ m9 l
删除右边的项目：Sys="c:\windows\shell32.exe"
0 ]) b% {$ s" I) m' t+ [$ F: m
& ?9 A5 E' l+ @( M4 Q9 ]1 V( C- W关闭保存Regedit，重新启动Windows
! k$ ?  I9 i9 m* P  F6 s, U
删除c:\windows\shell32.exe

. ^" K6 `1 X: E$ v. L/ w1 e) DＯＫ
" B. v$ y2 f) W: G4 e
2 N: h% Z  ~5 t1 q# @- W49. Khe Sanh v2.0

清除木马的步骤：

; Y2 C3 `  W, f% z! \% U打开注册表Regedit

: H  \9 a) L3 o6 ?( m' ~* u点击目录至：
( d- `3 b$ ?2 T6 [1 W' x
# E) E" U$ n& kHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

5 s5 B6 Z# Q2 {; e8 n* D. |2 o删除右边的项目：TBoot0001="c:\windows\system\trjp.exe"

4 g! y1 f) Z/ z$ t; V* q关闭保存Regedit，重新启动Windows

删除c:\windows\system\trjp.exe
% `- m* T' t' k7 ?
ＯＫ
. O4 D0 }" i1 |5 E1 w$ X( R
50. Kuang logger
% {) X3 E' @8 U$ K  ^
清除木马的步骤：

打开注册表Regedit

点击目录至：
" [: z, g6 m1 U* \) z
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

# @$ t) F5 k; P* I. c. _删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
8 }# U# V: [; z- F! I7 y  m. z* t& _. S" j% N
+ F7 {- s0 b1 H# |# x' u$ {关闭保存Regedit，重新启动Windows
! l7 n: ^9 E: a9 U$ F
- b/ W% v6 K$ X' o, X" o删除C:\WINDOWS\SYSTEM\K2logas.exe
! K8 c. l8 c+ b7 V7 \# w' S
' m8 G% S% _" h; P. VＯＫ
# w: }+ P) E9 }
51. Kuang Original - 0.34

2 |# w# F1 i6 w( I& M1 J清除木马v Original版本：

: }- \9 c5 c6 j打开注册表Regedit

点击目录至：
1 e, P1 W$ E' b. K6 W* w* }
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
+ t4 [: g' v$ _4 ^, @) e
1 T, V* e# c' @4 x删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe"

清除木马v 0.20-0.21版本：
) k; s) {% o' C8 s( W. F
点击目录至：
7 p$ }: Y1 c# p6 Y9 w5 l- E
' f7 w" N( r4 w' r. BHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：K2PS.task = "c:\windows\system\k2ps.exe"
) H+ [1 W2 M& z1 m# D+ D. w$ G8 s( D
清除木马v 0.30-0.34版本：

. f, O6 T. z* c2 n3 A0 `点击目录至：

2 p# ]2 u: t8 n) QHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( L' `4 E8 F, k/ c
6 ]* z9 D8 X* F# d. [# U9 t+ v删除右边的项目：K2PS_full.task = "c:\windows\system\k2ps_full.exe"
( v& D/ }& ]# L. C2 b6 A+ t. e
7 x3 M' x& i  s' I% c& a3 l关闭保存Regedit，重新启动Windows
% J/ S1 R" J6 X- D# |/ k
查找相对应的木马程序，并删除。

ＯＫ

# H% t% b' p, `- ~52. Logger
+ P. q: `- z# Z7 s" n
清除木马的步骤：
% g4 K& X1 j/ B+ k
打开注册表Regedit

点击目录至：
* [' s; T7 Z* i* K/ W' ^
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：??? = "C:\windows\system\logged.exe"

5 _% o7 F9 q5 W4 g! k0 J) e