104种木马清除的方法

考拉

很多新手对安全问题了解比较不多，计算机中了特洛伊木马不知道怎么样来清除。虽然现在
有很多的清除特洛伊木马的软件，可以自动清除木马。但你不知道木马是怎样在计算机中运行
的，如果你看了这篇文章之后，你就会明白一些木马的原理。本资料从网上收集而来。
+ c* ?. L, m5 Y* m; d8 k& k

9 y7 k- z, F: l% k, A" U- r' n1. 冰河v1.1 v2.2
) D! c' T0 t7 w+ Z9 P冰河是国产最好的木马
2 E5 b" i3 ]* U4 b" [清除木马v1.1
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
8 q  R, k$ M' }3 M  n查找以下的两个路径，并删除
, W+ k- o! E% u6 K" C:\windows\system\ kernel32.exe"
, [1 j% V5 B. ^4 h" C:\windows\system\ sysexplr.exe"
关闭Regedit
# e$ D1 O% ]6 U+ m' C: L1 \重新启动到MSDOS方式
+ z& q9 Q7 `) w1 q& `* h+ _6 I删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
重新启动。OK
清除木马v2.2
6 ~6 j* S( F6 S# @. k; h服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
因此，不能明确说明。
7 @/ }0 m5 `3 u  |你可以察看注册表，把可疑的文件路径删除。
- |' t3 O+ ]/ L: @" E重新启动到MSDOS方式
删除于注册表相对应的木马程序
, [& k! A& k0 R! t" d2 Y重新启动Windows。OK
7 @5 f, g8 P) Q9 D* b- m2. Acid Battery v1.0
清除木马的步骤：
2 c4 a% j% `- {8 B! b% u* x: s, q" ?打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
7 \8 u) z2 ]0 t: w删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
关闭Regedit
  C& l/ W9 c/ F" F0 u重新启动到MSDOS方式
删除c:\windows\expiorer.exe木马程序
' g' {" L$ |% s  m注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
重新启动。OK
3. Acid Shiver v1.0 + 1.0Mod + lmacid
& A& s/ Q) s; K$ a6 c清除木马的步骤：
+ w8 w1 X6 J( e( L/ k, Z8 z7 e重新启动到MSDOS方式
删除C:\windows\MSGSVR16.EXE
& o8 p, s+ a( r然后回到Windows系统
' C; V, A% x& y& k9 ~+ ]打开注册表Regedit
( e% i8 V' T* A点击目录至：
' U) y- V; c; q* `& y1 g/ S/ c) J, gHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
关闭Regedit
+ a& L2 G7 _# H/ G" A0 d# a重新启动。OK
/ R7 r' ?. i$ |7 \1 [  V重新启动到MSDOS方式
删除C:\windows\wintour.exe然后回到Windows系统
& G5 i0 P/ ^4 c# _* k( c" v打开注册表Regedit
点击目录至：
, f/ L! \/ T3 j* gHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
& Y# g9 U4 n* W9 c删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
0 K# `; z# N3 d$ |; z/ F: _. n3 F删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
关闭Regedit
* V, p( T- N6 W! Y4 I/ V+ v3 X重新启动。OK
4. Ambush
清除木马的步骤：
打开注册表Regedit
点击目录至：
6 t8 u' O* B1 z) |4 i  K( t: MHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的zka = "zcn32.exe"
关闭Regedit
: n, Q* N' n& @重新启动到MSDOS方式
删除C:\Windows\ zcn32.exe
8 k4 W8 `( t0 u( e& ]3 C重新启动。OK
/ S8 B0 L, U7 {( t5. AOL Trojan
$ p2 T6 M- @  }$ b清除木马的步骤：
启动到MSDOS方式
& |% B+ g) |7 k8 @删除C:\ command.exe（删除前取消文件的隐含属性）
+ F( s( h) B$ o$ [9 \6 [  A- o注意：不要删除真的command.com文件。
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）
打开WIN.INI文件
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
8 T; Q' M* d4 O& [run=
0 [. A7 q6 s! |+ X4 r: M! Rload=
保存WIN.INI
! e- U! D* d  ~5 U0 z还要改正注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- U6 z# ?2 d& j1 G) s删除右边的WinProfile = c:\command.exe
; {8 ^7 Z9 @( l, K% n: r) @关闭Regedit，重新启动Windows。OK
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
& Z' L4 ^  l0 |; G3 y- ^清除木马的步骤：
: W7 r" |% [) Q5 d9 ?( \注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
打开system.ini文件
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
- q4 }7 u# B7 A, a如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
保存退出system.ini
# C! z* w& ~* H5 n0 N打开win.ini文件
+ i" ^( x: [0 i& o在[WINDOWS]下面有个run=
如果你看到=后面有路径文件名，必须把它删除。
正确的应该是run=后面什么也没有。
=后面的路径文件名就是木马，把它查找出来，删除。
- L7 O0 |! u7 Q; I4 g% S/ x保存退出win.ini。
) B) U6 ]) \% {  K% Z7 bOK
7. AttackFTP
清除木马的步骤：
) f  u! P. X( V& @+ q% W( F打开win.ini文件
在[WINDOWS]下面有load=wscan.exe
% [1 w9 v, M& I& V  g3 U, V删除wscan.exe ，正确是load=
保存退出win.ini。
) ]( Y1 h" n5 M; R1 ]打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Reminder="wscan.exe /s"
关闭Regedit，重新启动到MSDOS系统中
* M7 {% Q1 I% u$ r+ `9 m+ ^删除C:\windows\system\ wscan.exe
OK
( G2 C5 d9 z1 k% @, O8. Back Construction 1.0 - 2.5
- J& w( I6 W" k! B* \0 p清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
, G9 o9 c* N5 X/ Q. z. U! B删除右边的"C:\WINDOWS\Cmctl32.exe"
5 s5 b0 _3 Z  a) `关闭Regedit，重新启动到MSDOS系统中
  d$ a& i) Z; A' M删除C:\WINDOWS\Cmctl32.exe
OK
# Y$ A2 t# P: v6 R" D+ Q9. BackDoor v2.00 - v2.03
0 p0 X# t2 d* c7 t6 ^/ _' N: V2 J清除木马的步骤：
8 {# O# K. E; ?" e! R打开注册表Regedit
1 T3 T. ~8 J- n1 S# l- z, [/ |点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的‘c:\windows\notpa.exe /o=yes‘
" T$ H* ?. H( U- _: b% W关闭Regedit，重新启动到MSDOS系统中
% b; G1 X9 T. p! F, s1 ~删除c:\windows\notpa.exe
注意：不要删除真正的notepad.exe笔记本程序
$ }  E! j* ?' J! E6 F4 {  ?ＯＫ
10. BF Evolution v5.3.12
清除木马的步骤：
打开注册表Regedit
4 V0 Y+ k3 J3 l) u& G! e点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的(Default)=" "
关闭Regedit，再次重新启动计算机。
) G' c+ J; T/ K1 ]将C:\windows\system\ .exe（空格exe文件）
ＯＫ
11. BioNet v0.84 - 0.92 + 2.21
1 K3 ~! ?# R8 H6 y5 J: S0.8X版本是运行在Win95/98
! V& ]% y' E+ o5 U* I0.9X以上版本有运行在Win95/98 和WinNT上两个软件
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被
感染的系统完全一样。
! D3 p; H7 A( R% o7 G' ~清除木马的步骤：
* G2 i. D' S" G; g8 ?8 e1 D首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe
# b1 D9 Y+ \7 U-h
命令让木马程序可见，然后删除它。
) X# h) x8 ^1 W. ?8 X% e抽出软盘后重新启动，进入98下，在注册表里找到：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 x) m  q# o& V, K- ?的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"
将此子键删除。
% {6 S* a  x# k1 N. M* U3 Z/ y! S
1 M. S4 y* y, D0 P12. Bla v1.0 - 5.03
; \& l& X, B0 q: v& z. U3 z8 l, S5 I清除木马的步骤：
打开注册表Regedit
3 V' [8 p2 k  V4 H: s点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
+ k# v1 j' I. ^/ [! y9 X删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"
& v% i5 y, _1 D+ i( O关闭Regedit，重新启动计算机。
. ]6 @% o" N+ ]查找到C:\WINDOWS\System\mprdll.exe和
C:\WINDOWS\system\rundll.exe
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
并删除两个文件。
OK
2 g2 k% k% Z4 a" f& y/ N) c2 t+ M13. BladeRunner
& [$ o1 r7 j' o  _3 h# L清除木马的步骤：
打开注册表Regedit
) ?# X5 }: ^3 l5 T% l点击目录至：
0 v0 O) D* G# r8 W( t: u: oHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
可以找到System-Tray = "c:\something\something.exe"
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是
记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。
5 M: A0 |- H$ r+ V" Z14. Bobo v1.0 - 2.0
& k- `! E  K  m/ J清除木马v1.0
打开注册表Regedit
点击目录至：
$ g" r9 X5 g4 T/ z- Q  JHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"
# y5 k4 i' o! b关闭Regedit，重新启动计算机。
DEL C:\Windows\System\Dllclient.exe
, Q0 E3 o& V6 ?OK
清除木马v2.0
4 q, V6 D6 T9 b/ N+ ~8 ^打开注册表Regedit
点击目录至：
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
重新启动计算机。OK
15. BrainSpy vBeta
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
# p: f! G1 i. v) Z* a; F右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
???标签选是随意改变的。
关闭Regedit，重新启动计算机
) O" P  m5 ~& d+ |/ a8 |* ^- ^" m查找删除C:\WINDOWS\system\BRAINSPY .exe
, t; E% H/ W8 S- f% e1 R, C6 gＯＫ
16. Cain and Abel v1.50 - 1.51
4 a; f8 Y) v/ P/ \这是一个口令木马
% f/ Y0 d  A7 r8 e- U( g进入MS-DOS方式
查找到C:\windows\msabel32.exe
并删除它。ＯＫ
/ ?$ Z& U* g: W  E* _$ [) X5 Q6 z17. Canasson
清除木马的步骤：
+ p3 y# ^; X: A( Z! m打开WIN.INI文件
9 K5 F- v* w. X查找c:\msie5.exe，删除全部主键
保存win.ini
重新启动计算机
* K* j6 _6 i$ h4 o7 J删除c:\msie5.exe木马文件
ＯＫ
18. Chupachbra
# R/ r9 v0 r% C, B清除木马的步骤：
打开WIN.INI文件
: g. n6 ]+ b" K. `  R1 _[Windows]的下面有两个行
9 Y: J* ?8 S; v0 U8 |! T/ p, Zrun=winprot.exe
  Q0 t/ w6 l7 `# g6 u$ L. |( Q& t2 mload=winprot.exe
) e0 Y8 k) ~* r. @删除winprot.exe
run=
load=
保存Win.ini，再打开注册表Regedit
点击目录至：
9 I; B+ H& z+ |# p1 lHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘System Protect‘ = winprot.exe
重新启动Windows
查找到C:\windows\system\ winprot.exe，并删除。
" H! z. G0 h$ k1 m4 uＯＫ
19. Coma v1.09
清除木马的步骤：
6 u9 u# c  O( T* J5 e) c9 c打开注册表Regedit
点击目录至：
0 V( x" _$ B7 Y  u# X) Q3 a; L( Z' MHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe
重新启动Windows
查找到C:\windows\ msgsrv36.exe，并删除。
ＯＫ
5 V. R) ?9 K# P20. Control
; ~1 b; \6 c2 r# W( d清除木马的步骤：
. C  K: D& B6 }. N, D打开注册表Regedit
  \8 G3 @* o( |( \( x9 G点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
0 j1 o! ]% b+ v7 {; [删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
保存Regedit，重新启动Windows
. L8 c( t8 e" C  b% D8 D7 G查找到C:\windows\system\MSchv.exe，并删除。
ＯＫ
21. Dark Shadow
& M9 t8 i5 _- X  t! y7 ]清除木马的步骤：
7 W8 Y  ?5 t% R( G: Q打开注册表Regedit
2 _& |) @8 ?0 e: u5 M5 q点击目录至：
5 i$ w3 {5 X$ bHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
4 T: E# i; M8 w/ y) \+ P删除右边的winfunctions="winfunctions.exe"
% |9 j9 q2 K3 o$ B7 d4 K' b+ j保存Regedit，重新启动Windows
查找到C:\windows\system\ winfunctions.exe，并删除。
ＯＫ
4 k$ p# q- _( F: z; O+ X22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
) c" \- [: |* }( i: _, A  k清除木马的步骤：
打开注册表Regedit
0 S- C/ g5 r2 J点击目录至：
! L# l* _7 m6 n' GHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
( t4 S! Y& I$ a1 K; c版本1.0
删除右边的项目‘System32‘=c:\windows\system32.exe
版本2.0-3.1
删除右边的项目‘SystemTray‘ = ‘Systray.exe‘
保存Regedit，重新启动Windows
版本1.0删除c:\windows\system32.exe
版本2.0-3.1
7 v, Y  f/ N' g% \% C删除c:\windows\system\systray.exe
* d$ p7 C2 ~* i6 Y5 ^  N$ Z, kＯＫ
" K7 T! K0 x! J23. Delta Source v0.5 - 0.7
清除木马的步骤：
打开注册表Regedit
/ {: Q8 C( Q# z4 x0 X点击目录至：
7 p: @  ~1 D: t8 X0 {! K# ^2 fHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
( C/ W. M: e9 G$ ]保存Regedit，重新启动Windows
查找到C:\TEMPSERVER.exe，并删除它。
ＯＫ
, N/ V) B' m5 ^24. Der Spaeher v3
清除木马的步骤：
3 a! M3 ~* U+ @9 N1 u2 D打开注册表Regedit
  F, Y6 u/ |; I, M1 ^9 R9 h点击目录至：
4 B9 ?* Q8 V8 ^HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的项目：explore = "c:\windows\system\dkbdll.exe "
保存Regedit，重新启动Windows
. C( e+ Z) k: _  G6 p) Z& D删除c:\windows\system\dkbdll.exe木马文件。
ＯＫ
25. Doly v1.1 - v1.7 (SE)
' i" J% i: R, r清除木马V1.1-V1.5版本：
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
* R* J; H8 F4 L4 z+ |2 R, t把下列各项全部删除：
C:\WINDOWS\SYSTEM\tesk.sys
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe
  r! w- q4 V+ O% S& {c:\Program Files\MStesk.exe
$ g- k. a* C4 j# f, w% Rc:\Program Files\Mdm.exe
  k* e* N! k* n# J* u重新启动Windows。
接着，打开win.ini文件
+ h8 |$ d; K: M- N/ T* A+ w9 o/ v找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=
保存win.ini文件。
  {- C8 ]. B/ F4 }最后，修改注册表Regedit
5 K% r. E* E' [: @+ w6 g找到以下两个项目并删除它们
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
9 F4 G+ `9 `% |, G4 q( R1 e3 M7 L5 FMs tesk = "C:\Program Files\MStesk.exe"
6 F! d: O& Y. Y: K- d1 p4 d和
% b, V# f' l6 b; W: S$ ?% KHKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
Ms tesk = "C:\Program Files\MStesk.exe"
& C; k3 Y. G% W1 w再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
/ T. l4 m: \; j2 _! ~关闭保存Regedit。
2 X9 I2 K, d+ ?; C) K还有打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\
del c:\win.reg
关闭保存autoexec.bat。
8 L% `5 a" N1 _+ q% q1 A: ~ＯＫ
清除木马V1.6版本：
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它
- Q( J' j* n7 e9 F0 g/ U' }; _并不会把木马的EXE文件删除掉。
+ g0 z3 F. E- n2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容删除
：
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
& O0 x! X7 Y5 K7 m保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：
0 R. }+ A8 a  _  u: Q$ J- ]del sys.lon
. @6 m3 `* E- O: s2 V# zdel windows\startm~1\programs\startup\mdm.exe
5 v5 Q" a* R5 n7 B: I, Idel progra~1\mdm.exe
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录删除
。
# x9 V: C1 @; W+ r" B6 [8 s清除木马V1.7版本：
- M& |+ i% e, R0 ^$ P  R首先，打开C:\AUTOEXEC.BAT文件，删除
8 x; v% Y. q" }* C* S5 J@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
, A0 ?4 \- J9 o2 R关闭保存autoexec.bat
7 c7 G4 o  D/ o3 G/ O# q, I然后打开注册表Regedit
. @& h* m3 z' @9 l! I' b6 Q点击目录至：
1 K( R* a8 C( [5 F- RHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
找到c:\windows\system\mdm.exe路径并删除这个项目
+ w' {6 E6 M7 n, H! v0 U0 s2 \7 y2 @点击目录至：
7 ^/ C8 X3 [! \6 e6 l- g$ ], nHKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:\windows\system\kernal32.exe"路径并删除这个项目
  Z4 I. ?, \" g2 K关闭保存Regedit。重新启动Windows。
最后，删除以下木马程序：
: V, S8 _1 ^" y) Lc:\sys.lon
3 i6 L8 u/ m0 r/ C  w) l* _c:\iecookie.exe
* L: r  {/ M9 `& _c:\windows\start menu\programs\startup\mdm.exe
5 f6 V  u# p" d: F: ec:\program files\mdm.exe
c:\windows\system\mdm.exe
' L, a+ l7 B. c0 Bc:\windows\system\kernal32.exe
0 K, x" J8 z( @! p! L' o注意：kernal32是Ａ
5 M2 [( M2 L5 w. Q4 Y8 M) B- NＯＫ
, Q* u# l5 S4 S1 M$ w- A( S

考拉

26. Donald Dick v1.52 - 1.55
: H8 s) G8 z/ b+ w1 V清除木马V1.52-1.53版本：
( |7 f4 ~: j. L: C( {打开注册表Regedit
" G, k; A; I% ^点击目录至：
HKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\VxD\VMLDIR\
. q' z. _  K& T0 s( Q' |$ s删除右边的项目：StaticVxD = "vmldir.vxd"
关闭保存Regedit，重新启动Windows
$ r. i0 T# _. c! `删除C:\WINDOWS\System\vmldir.vxd
ＯＫ
清除木马V1.54-1.55版本：
这两个版本跟上面的版本只是默认文件名不同，其它都一样，
把vmldir.vxd改为intld.vdx即可。
27. Drat v1.0 - 3.0b
( F  x+ [( N5 O& m! s. Y4 U清除木马的步骤：
5 ]. |. W' L8 o. S) x打开注册表Regedit
点击目录至：hkey_classes_root\exefile\shell\open\command
找到@=SHELL32 \"%1\" %*把它更改为@="%1" %*
关闭保存Regedit，重新启动Windows。
4 V& B6 N+ d, P1 {查找c:\windows\下shell32．＊文件，并删除它。
ＯＫ
28. Eclipse 2000
清除木马的步骤：
打开注册表Regedit
3 g# p% z( \% A# Y点击目录至：
. S. D2 {& i! v& a* N' nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：bybt = "c:\windows\system\eclipse2000.exe"
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices\
" X! N" v1 Q) N- U4 {" B删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"
关闭保存Regedit，重新启动Windows
查找到eclipse2000.exe木马文件，并删除
29. Eclypse v1.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
* m7 W" ~  P! ?HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 [8 E! @. f# O7 z" O" I删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\rmaapp.exe
5 `2 g+ b( J1 M, [7 ^- _  t1 h注意：不要删除Rnaapp.exe
) p( G* t  h* H" N. L5 uＯＫ
30. Executer v1
清除木马的步骤：
! d% y% I9 z% W, E; h! A打开注册表Regedit
点击目录至：
0 L) d4 @5 D' v; `1 X( Z3 C, Q. YHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
在右边的项目查找到"C:\windows\sexec.exe"，并删除。
+ ?6 z) _" C) q: N1 R关闭保存Regedit，重新启动Windows
相应删除木马程序文件。
) a+ _0 z7 p9 k) v& ZＯＫ
! ^5 `/ H, R! t$ h7 |31. FakeFTP beta
清除木马的步骤：
4 G7 P. l( J$ Z  G2 P# z2 g打开注册表Regedit
1 a' f8 s3 R* d3 v点击目录至：
2 f9 W+ b1 [  I# h3 d7 PHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 I& i  Q6 ~5 h删除右边的项目：Rundll32 = rundll3.tww /h
1 [- l  F) v( H4 J关闭保存Regedit，重新启动Windows
找到C:\windows\文件夹下的三个文件并删除它们
+ _4 A/ F) I( Urundll3.bat - 9x.reg - nt.reg
! K2 f$ U( ^  z- V7 AＯＫ
7 U, {8 Z- t2 _2 J32. Forced Entry
清除木马的步骤：
4 G& n: l3 G2 M! v打开注册表Regedit
/ T4 w, f2 I/ v6 d& k- w; \( ^$ R点击目录至：
8 b) f. C8 D. B" fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
关闭保存Regedit，重新启动Windows
由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
+ e0 L. c# P9 y33. GateCrasher v1.0 - 1.2
, d! d. p, j& _清除木马v1.0：
( v# ~4 Z+ r, ?打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( P% w! j0 C0 @0 Z) M删除右边的项目：Explore=‘c:\windows\explore.exe‘
+ k! p, q& w% p# G( v# y关闭保存Regedit，重新启动Windows
7 \3 l- B& s( t7 X然后，删除相应的木马程序。
# _6 D+ w3 c7 L" \1 IＯＫ
清除木马v1.1：
5 K: l; z) z0 h- L/ l# O打开注册表Regedit
点击目录至：
7 m5 i- O* n% E- {HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Inet=‘EXPLORE.EXE‘
7 F, M3 {! m8 T( X关闭保存Regedit，重新启动Windows
9 N3 n" h& _  ~# i; m3 A然后，找到相应的木马程序，并删除。
ＯＫ
清除木马v1.2：
# g( U/ }: I& x" ~3 L5 _; e) k' k打开注册表Regedit
点击目录至：
" Y! W8 ]$ `% o7 iHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 `+ |0 t3 u5 s0 g+ X! z! }, d删除右边的项目：Command = ‘c:\windows\system.exe‘
/ n! r: O- c, q' Y3 h关闭保存Regedit，重新启动Windows
  O  S) b) ?/ @) j: ~* q5 M: r# q然后，找到相应的木马程序，并删除。
ＯＫ
34. Girlfriend v1.3x (Including Patch 1 and 2)
) a& K2 w( H) J4 H3 W清除木马的步骤：
打开注册表Regedit
& f. r# A  ]% [" ]* [7 O! J点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Windll.exe ="C:\windows\windll.exe"
Regedit里也保存着服务器的数据
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
删除General项目标题
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
9 K; G- {% W. A: e3 }ＯＫ
35. Golden Retreiver v1.1b
清除木马的步骤：
) ^. Z4 ]9 y* }# M( x打开注册表Regedit
; N# r) M; J+ Z+ o% h4 Z! U点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Task Manager="c:\mstask.exe"
关闭保存Regedit，重新启动Windows
: M5 C& A/ l+ a- C& z然后，找到相应的木马程序，并删除。
, M" `3 O- U( R6 p; P- K% E* t$ D+ P; VＯＫ
36. Hack`a`Tack 1.0 - 2000
清除木马v1.0-1.2：
! X5 Z, Y& I/ S4 h/ K" L( J9 o打开注册表Regedit
9 N/ [4 |0 }( f; _6 ~. P! \% B6 D点击目录至：
9 i1 F( X1 Y4 u% GHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ U6 u; `. X; _  E) O( Q删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
6 @3 z; |8 {) S: _) ~2 I# a. wＯＫ
清除木马v2000：
1 M; X( M/ B) Q6 f打开注册表Regedit
+ U* `1 O2 T+ g$ u. V9 B& U点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ F0 {; K: ]! I4 ^) R0 y删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe
关闭保存Regedit，重新启动Windows
7 b' U) h% V8 ?& S/ e: E删除c:\windows\cfgwiz32.exe
6 U: ?' F7 V) G6 _3 }ＯＫ
37. Hack99 KeyLogger
清除木马的步骤：
1 m. L) Y  I: b' ?7 J/ |  x打开注册表Regedit
点击目录至：
$ X3 N6 A3 f/ l0 X  a  aHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
; X$ r/ Y/ g5 D. i' N! F删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"
; T8 s4 P+ i8 Y* c6 ?) t关闭保存Regedit，重新启动Windows
删除C:\Windows\System\HKeyLog.exe
ＯＫ
38. HostControl v1.0
清除木马的步骤：
打开注册表Regedit
0 w  C, J6 B! S7 W* F! a6 n6 z/ j$ I点击目录至：
* n2 T# E$ j2 ]2 a3 e9 sHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"
; H+ n  v- u2 N( M9 G( Y  a. k  C关闭保存Regedit，重新启动Windows
删除c:\windows\inf\regcle32.exe
ＯＫ
39. Hvl Rat v5.30
/ I( }7 y: [' a/ _! r" M+ o7 \! b清除木马的步骤：
7 |# T/ Q5 g0 u% `/ m4 h打开注册表Regedit
0 D: e0 \9 G1 ^# L& Y点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( x: ~  j- F" Z% {删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\MSGSVR16.EXE
( \* E3 ~* K5 OＯＫ
* j' \  N4 Z, y, `4 ]* g3 P40. ik97 v1.2
2 B% x3 ?5 x% s1 I8 a清除木马的步骤：
打开注册表Regedit
点击目录至：
4 Z4 s; ]* s4 ], b& u& CHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& u( y! F6 J; T  m9 b删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘
7 g8 ~1 I9 ]. _7 O) X$ `关闭保存Regedit，重新启动Windows
删除C:\Program Files\ik\ik.exe
/ ~6 D3 H$ [& A. qＯＫ
41. InCommand v1.0 - 1.5
! m# m2 i4 h6 b清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 Q' u; ?2 F3 k# p4 ^9 B找到右边的项目：AdvancedSettings = *
" T5 b& y4 o9 u9 p( W; U- e1 @" k注意：*表示就是木马的存放路径与文件名，记下后删除此键。
# ?& U; M) o! k- Q1 P. z2 D. W! f/ E: y关闭保存Regedit，重新启动Windows
按照刚才记下的木马路径与文件名删除木马程序。
42. IndocTrination v0.1 - v0.11
1 i5 g% y6 k1 H% }2 h清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 k7 o: a/ \$ P8 nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
' K$ w: g- ^" r4 N! H* gHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\
- `% ?* V1 c8 V每项标题都包括Msgsrv16 ="Msgsrv16"项目
删除每个项目
3 x* R7 e" ?8 @# Z( y1 K关闭保存Regedit，重新启动Windows
删除C:\windows\system\msgserv16.exe
ＯＫ
& Y5 \0 L" k6 Y$ I0 ~- j) [1 G43. inet v2.0 - 2.0n
清除木马的步骤：
打开注册表Regedit
点击目录至：
% `# {4 B" h& _! cHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe"
. F- q/ N+ a; G0 p5 H关闭保存Regedit，重新启动Windows
8 S" h) g9 S% L$ r# d删除"C:\WINDOWS\system\inet.exe"
删除"C:\WINDOWS\system\inet.dll"
7 {6 ~$ ], L4 T, a6 M# o8 f! bＯＫ
: }8 [& F# B; X+ X" i1 s44. Infector v1.0 - 1.42
% _) ]+ @# c6 V6 F: Z" [+ s- g清除木马的步骤：
打开system.ini文件
找到shell=explorer.exe c:\path\to\trojan.exe项目
改为：shell=explorer.exe
保存关闭system.ini文件，重新启动Windows
8 M( Z+ a* I) T; l7 u& H( g* c删除c:\path\to\trojan.exe
% i) p% R6 Y& c+ H- iＯＫ
45. iniKiller v1.2 - 3.2 Pro
/ |6 |7 d: V1 D3 ]清除木马的步骤：
# x3 Q8 j7 {5 I0 s0 F9 v) _打开注册表Regedit
点击目录至：
2 z" ^: b  Y3 \; m( m- j: `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explore="C:\windows\bad.exe "
关闭保存Regedit，重新启动Windows
删除C:\windows\bad.exe
$ z+ r- }; A3 j! l& c/ rＯＫ
46. Intruder
! d, m+ P9 N  K: j) g3 b清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：PPModule1 = ‘ppmod1.sys‘
! Y7 i' [) l# [  a关闭保存Regedit，重新启动Windows
! R( {# ~& d4 W) c+ w- V$ K3 `7 P删除C:\windows\system\ ppmod1.sys
删除C:\windows\system\ ppmod2.sys
7 ~. ^) `+ X  d6 c3 z/ pＯＫ
47. IRC3
& N3 Z3 P- }- v/ N清除木马的步骤：
& r) Y: n* E0 e2 k打开win.ini文件
; p! v* t2 Q% ~0 Z% t* p% B9 n找到load=closew项目，更改为：load=
1 p' l( s3 K, C; i保存关闭win.ini，重新启动Windows
! d6 {- m: R. z- q9 I& p7 D查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
0 d9 u0 R$ T; {* y) z并删除它们。
ＯＫ
* ], a6 p7 w7 v6 ]* a" j7 E5 `! l48. Kaos v1.1 - 1.3
清除木马的步骤：
6 F- v! H& G+ [9 @' o打开注册表Regedit
# T/ ]& I4 @1 j' `7 y4 N2 M) q点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Sys="c:\windows\shell32.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\shell32.exe
ＯＫ
  z. O$ \+ i* N49. Khe Sanh v2.0
( `) r' j1 Y* o% z9 ~6 u* z1 X; `清除木马的步骤：
6 h; @% W+ E$ l% n% s) Y打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：TBoot0001="c:\windows\system\trjp.exe"
6 ^$ y0 L+ n5 J4 i关闭保存Regedit，重新启动Windows
删除c:\windows\system\trjp.exe
ＯＫ
" J4 W4 y  `1 w, ?50. Kuang logger
清除木马的步骤：
打开注册表Regedit
点击目录至：
( u" }/ f6 e' S3 H- ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ k: C3 [- L& ]删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
% C5 g" e1 O" h7 L8 X% B& u关闭保存Regedit，重新启动Windows
9 d; k5 K: R0 w/ p* k0 Z9 D) x0 p删除C:\WINDOWS\SYSTEM\K2logas.exe
ＯＫ
51. Kuang Original - 0.34
清除木马v Original版本：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe"
3 k: Y$ L. i! s# X2 D清除木马v 0.20-0.21版本：
点击目录至：
' I$ _% x3 i' x2 p0 QHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2PS.task = "c:\windows\system\k2ps.exe"
清除木马v 0.30-0.34版本：
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 }" F: O, m# i+ c) w删除右边的项目：K2PS_full.task = "c:\windows\system\k2ps_full.exe"
关闭保存Regedit，重新启动Windows
: Y$ i! N- R9 a% n5 o; v7 `查找相对应的木马程序，并删除。
ＯＫ
52. Logger
清除木马的步骤：
: y; Q9 r7 F8 G$ [' |! }0 g7 k打开注册表Regedit
& ?, M* o1 o4 X6 @+ N点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 A0 q9 k/ n1 H! n& l* F删除右边的项目：??? = "C:\windows\system\logged.exe"
# `0 N6 l6 c! ~: X2 V1 I" b7 J关闭保存Regedit，重新启动Windows
5 V) w8 [2 a3 b" G! v% J5 H, O: [删除C:\WINDOWS\SYSTEM\ logged.exe
ＯＫ
( {) a  H  b% x3 n! A! s7 [53. Magic Horse
清除木马的步骤：
6 `$ f: S( r, f' p& V6 X打开注册表Regedit
# `% F7 i  M$ p点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SpoolerService="c:\windows\spoolsrv.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\spoolsrv.exe
4 p: @" F6 ^9 V( N+ ]ＯＫ
54. Malicious
清除木马的步骤：
9 v! ~5 @- x3 v打开注册表Regedit
点击目录至：
4 B* R" C6 K: O% {3 P& d" NHKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\
- Y% `4 H- S' K# l0 p! h/ w. }删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose
关闭保存Regedit，重新启动Windows
( ]2 a, g; v3 V5 u6 J) y9 ?( A2 zOK
55. Masters Paradise
/ ^- g2 c+ w9 Q: y9 c  a' H- s3 S清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SYSEDIT = c:\windows\ sysedit.exe
. O+ E5 r2 b' d2 |6 r0 w& fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的项目：Explorer = c:\......\agent.exe
* X9 P, A! N8 V6 E" V1 n! u关闭保存Regedit，重新启动Windows
( G  d% s, a4 q1 k查找到木马程序，并删除它们。
2 R( y% W5 I5 I# Z1 ~  w0 D. w7 H注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染
，删除它。
ＯＫ
+ \1 W2 a$ M' j1 [+ b* m56. Matrix v1.0 - 2.0
2 T8 y, p. u7 i7 p' ]. H  u% q9 D清除木马的步骤：
打开注册表Regedit
点击目录至：
* W5 u3 f* z* @) DHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 W# A8 O( H5 V% F9 k删除右边的项目：??? ="C:\WINDOWS\Wincfg.exe"
3 y4 l3 q3 r; g关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Wincfg.exe
2 n5 k% f% a' [" EＯＫ
57. MBK
清除木马的步骤：
打开注册表Regedit
1 B/ r1 v, v$ i% ^, t7 `6 Y& j点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: b. t  i. z4 {; v查找并删除右边的项目：Explorer =" "后面是"mbt.exe"
: _! w+ z+ W( ?6 A5 t/ S关闭保存Regedit，重新启动Windows
查找mbt.exe并删除
# p& n; m. H& _, s; [/ [5 I# E0 aＯＫ
58. Millenium v1.0 - 2.0
8 b8 U. @* n9 m清除木马的步骤：
' O1 ?2 ?. J( ?- R6 z打开注册表Regedit
点击目录至：
5 ?9 `+ g* F; m& {/ I  nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Millenium = "C:\windows\system\reg66.exe "
4 a! Z8 _3 S8 M# Z" @9 M关闭保存Regedit，重新启动Windows
2 }8 w! d8 }2 _0 k: c3 W删除C:\windows\system\reg66.exe
8 V& m7 D6 ~. b* k) ]' G: A8 v( AＯＫ
59. Mine
; P  g6 `8 B2 |1 Z清除木马的步骤：
$ w2 V* w2 X9 v8 f/ g* U打开注册表Regedit
1 T; y8 L( y) q* A点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ S; p- a# H( k6 X删除右边的项目： Windows = ‘c:\msdos98.exe‘
关闭保存Regedit，重新启动Windows
删除c:\msdos98.exe
打开win.ini文件
查找到run=c:\windows\uninstallms.exe
( m' L+ Y4 f: g# H更改为：run=
5 F; J. j4 L, s/ c  S关闭保存win.ini，重新启动Windows
del c:\msdos98.exe
- K9 \0 A3 [' ]' c5 A; V' O0 P5 Z$ Rdel c:\windows\uninst~1.exe
& t" _2 a" a: |6 J0 Qdel c:\windows\system\mine.exe
ＯＫ
% D  g2 X& x) v% p" G3 r60. MoSucker
& z$ j7 D$ ]- m6 Q& K7 c+ E清除木马的步骤：
打开system.ini文件
( A/ T) T2 `6 a8 g" j3 W查找到shell=Explorer.exe unin0686.exe
" E) O5 n. L5 P% ^  X5 N更改为：shell= Explorer.exe
关闭保存system.ini，重新启动Windows
删除C:\windows\unin0686.exe
6 N. `$ _1 ~: Z; \& C6 X1 i/ T3 _5 uＯＫ
61. Naebi v2.12 - 2.40
) L3 J9 r+ m& L: R清除木马的步骤：
% f2 ]/ k- B  Q" e- ^1 w8 D打开注册表Regedit
点击目录至：
+ {. z4 i+ u% }0 p$ F( BHKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ
v2.12删除右边的项目：path= "C:\windows\msramgr.exe "
; v& v' G! j$ Jv2.15删除右边的项目：path= "C:\windows\ msdll32.exe "
- X( c$ i% j4 l0 q" fv2.19删除右边的项目：path= "C:\windows\ naebi219.exe "
v2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe ,
ns220.exe,
ns227, ns231, ns234
8 j1 g/ ~/ f; D6 b2 k关闭保存Regedit
/ Z' ?+ I9 ~  o; ^3 C: |/ jv2.34和上面相同，但它在win.ini增加了启动
0 q& c  j( c7 @! K打开win.ini文件
) G9 l0 n. O& d+ C把run=后面的路径删除
$ h( y1 t, F2 H8 x: C, T关闭保存win.ini，重新启动Windows
- e9 q3 T, Z  R' c: }" o# a$ _6 _查找相应的木马程序，并删除
ＯＫ
) ?7 F1 A5 G- Z7 {& b0 i2 k62. NetController v1.08
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 c2 e' D9 X0 l8 N! `! m# {* C; T删除右边的项目：System = ‘c:\windows\system.exe‘
) r. M! }# E, J关闭保存Regedit，重新启动Windows
1 S. n% j' V4 `  q- F9 G删除c:\windows\system.exe
) `  A: M) M  U* ]: N% {ＯＫ
63. NetRaider v0.0
( q% Z2 u1 z) \4 P清除木马的步骤：
打开注册表Regedit
% J% ~/ G2 j' m9 q( O, ?- p: |/ G点击目录至：
7 U0 _6 v" c1 WHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 n4 O1 s! B( \7 e4 x" c% ]5 q删除右边的项目：Rsrcnrs = ‘C:\windows\rsrcnrs.exe‘
关闭保存Regedit，重新启动Windows
$ U1 T$ r, n" [8 H+ A删除C:\windows\rsrcnrs.exe
ＯＫ
64. NetSphere v1.0 - 1.31337
清除木马v1.0-1.30：
, ^* l% Y9 B, ]2 U( i) Z. F打开注册表Regedit
3 A, r- W9 W; j% D) N- g: K$ h' `1 w点击目录至：
6 Q9 y- e4 [/ {3 v# lHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：NSSX ="C:\WINDOWS\system\nssx.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
' f+ V7 i8 v: s) J' q2 P5 I4 N- IHKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run
  ~" x0 X0 y: m/ a' w$ ?& c2 h; r删除项目同上。
" S7 ~1 D4 Y  M9 Y- x1 b关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\nssx.exe
  u5 P# n5 Q4 N7 d; {" ^. cＯＫ
) T4 @, h' B. N, `) p8 M清除木马v1.30-1.31337：
打开注册表Regedit
9 l& U/ w* N, x- K( W$ O点击目录至：
7 _3 H: O! N' F% T3 T$ ~' eHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe"
/ c- P! M6 z9 j' Q4 z关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\epp32.exe
ＯＫ
65. NetSpy v1.0 - 2.0
清除木马v1.0：
打开注册表Regedit
点击目录至：
& H2 U4 u% s8 u6 bHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 v% t; F7 ^2 R9 r7 {' f  l删除右边的项目：SysProtect = "c:\windows\system\system.exe"
关闭保存Regedit，重新启动Windows
0 K+ G* T4 }  v+ {/ d删除c:\windows\system\system.exe
! p; r1 R. w6 n7 }5 g9 [ＯＫ
; F0 C  o' j, p* R清除木马v2.0：
打开注册表Regedit
- i6 k  ^( ^4 {- P4 s点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Netspy = "netspy.exe"
关闭保存Regedit，重新启动Windows
查找到netspy.exe，并删除
ＯＫ
66. NetTrojan v1.0
2 L- N, j7 O1 q* n* F% o清除木马的步骤：
打开注册表Regedit
0 }9 L& q7 A1 Z0 |; R点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：*** = "C:\WINDOWS\System\glide16.exe"
关闭保存Regedit
* M$ L) {: H  ]打开win.ini文件
查找到run=c:\windows\fxp.exe
把run=后面的路径删除
% H5 J) a4 ^( y+ j/ j" }. g9 T关闭保存win.ini，重新启动Windows
! Q: v% @$ ?* G查找相应的木马程序，并删除
ＯＫ
67. Nirvana / VisualKiller v1.94 - 1.95
清除木马的步骤：
+ b0 P3 L' d, a" o. _& D2 ^打开注册表Regedit
! C& E' W5 ]1 U6 ]& p点击目录至：
2 ~1 x0 i: I9 k. Q1 xHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! V8 t6 c( @- F7 y4 ~5 z# Z删除右边的项目：TheDoor = ‘c:\windows\fonts\ariel.exe‘
, [! |- [0 T* R9 H5 [( D关闭保存Regedit，重新启动Windows
删除c:\windows\fonts\ariel.exe
' q& T# r/ c  n# |4 {! EＯＫ
68. Phaze Zero v1.0b + 1.1
8 G" b; F% E; L  T清除木马的步骤：
% n; ^9 S8 M& ]( a# W3 ?( W打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsgServ = "msgsvr32.exe"
% ?/ t, F' N6 z关闭保存Regedit，重新启动Windows
' o+ B; v; H7 R查找相应的木马程序，并删除
ＯＫ
  J4 q2 f' M; o8 V% X69. Prayer v1.2 - 1.5
清除木马的步骤：
打开注册表Regedit
5 ?5 ~( C! [" q& X7 k3 C点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
( o) e) G, `" R% M  Q关闭保存Regedit，重新启动Windows
  Z( A4 U# [/ g1 k删除C:\WINDOWS\System\dlls32.exe
+ c$ _! Z: u/ o+ u; U' j, pＯＫ
# ^$ k( f2 H* u70. PRIORITY (Beta)
! v4 Q9 P0 x3 H- Y! j! r- z+ J清除木马的步骤：
' K7 t3 s# x3 A* B* }7 l1 e1 {" {打开注册表Regedit
, @. n" y) P, H  v$ ~. G2 U3 h点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
( G/ y+ \5 a7 U$ K9 h. U9 W\
删除右边的项目："Server"= C:\Windows\System\PServer.exe
; M6 j2 H* W2 q" ]7 E5 d: T关闭保存Regedit，重新启动Windows
0 M% Y# n  U. |; Q# G0 F删除C:\Windows\System\PServer.exe
ＯＫ

考拉

71. Progenic Password Thief / Keylogger v1.0
- o6 f+ l9 u# c7 F! S) r7 c清除木马的步骤：
! R8 v* z$ P" z打开注册表Regedit
7 _. }" A/ C! v( A& w: J: ^8 C5 D点击目录至：
; l2 `$ I& A( A: N* s+ W' VHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：pwt ="C:\WINDOWS\SYSTEM\pwt.exe"
" \& `1 Y4 \7 D" h关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\pwt.exe
ＯＫ
) ~9 l6 t# D0 m5 f4 L. a: N72. Progenic v1.0 -3.0
/ O! z0 M" o" R: |清除木马的步骤：
打开注册表Regedit
  `& \0 ^7 R' |1 Q3 J点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Scandisk = "C:\WINDOWS\scandiskvr.exe"
关闭保存Regedit，重新启动Windows
- \* C: q- a8 z( y; y, a9 k1 |( A" q, z删除C:\WINDOWS\scandiskvr.exe
ＯＫ
& k  P: `+ a0 b0 C+ U7 W73. Prosiak beta - 0.70 b5
+ H) L3 B+ |* q7 Y清除木马的步骤：
打开注册表Regedit
点击目录至：
9 D5 ]& P2 u8 Q: HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
: P( T' K( s& H删除右边的项目：Microsoft DLL Loader = "windll32.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\ windll32.exe
ＯＫ
74. Retrieve v1.3
$ I  F9 Q- Q! }1 y清除木马的步骤：
7 d, X' S" |1 H) l3 y打开注册表Regedit
/ ~; u6 a, f( Z3 ~5 U点击目录至：
* p; _+ G# [( }4 J! B2 UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Microsoft Access ="C:\WINDOWS\access.exe"
( T; p$ [# R6 W关闭保存Regedit，重新启动Windows
. ?, g; O6 `0 X- f* j, y0 h4 X+ ^删除C:\WINDOWS\access.exe
ＯＫ
! |1 d" @& p' m$ z; {( T; b6 I75. Revenger v1.0 - 1.5
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' G/ |, z4 ?# g' Q" b& v$ x/ ^删除右边的项目：AppName ="C:\...\server.exe"
关闭保存Regedit，重新启动Windows
! A* u* V( L- n0 C在c:\windows查找相应的木马程序server.exe，并删除
, h7 m, ~+ M% |8 v' ~3 jＯＫ
76. Ripper
清除木马的步骤：
% P1 u- k& ~! W! @; M# ~打开system.ini文件
+ O9 ^- Q+ o2 y$ c8 n) g1 o( g/ U9 ^将shell=explorer.exe sysrunt.exe
改为shell= explorer.exe
关闭保存system.ini，重新启动Windows
7 K9 H9 c1 r9 }/ y" z+ M在c:\windows查找相应的木马程序sysrunt.exe，并删除
: i2 R# T( {$ JＯＫ
' F# ~: ~: g, }& o, G( g0 y# [, k. F77. Satans Back Door v1.0
清除木马的步骤：
打开注册表Regedit
- Y" R* Z, E  C0 G2 ?1 d% c$ @点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
关闭保存Regedit，重新启动Windows
删除C:\windows\sysprot.exe
ＯＫ
9 C. {8 z: v" P; [0 Z0 f" t. H78. Schwindler v1.82
, i! f7 c1 D2 C2 l+ x+ n7 ~清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：User.exe = "C:\WINDOWS\User.exe"
. h& h% X) d: p- ]' p关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\User.exe
ＯＫ
) E" A# S: v3 \8 V- d( O79. Setup Trojan (Sshare) +Mod Small Share
+ X6 \' @/ b0 _  u! k这个共享隐藏Ｃ盘的木马
# l# y  Y+ I+ D1 L- t- W0 G清除木马的步骤：
9 K, [3 T+ V" g1 a9 m打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
; A# P" X- V! g选择右边有‘C$‘的项目，并全部删除
关闭保存Regedit，重新启动Windows
2 S3 X$ s( a: Y4 p0 mＯＫ
80. ShadowPhyre v2.12.38 - 2.X
( v' V  \$ L, v, u1 T1 ~清除木马的步骤：
# m* p$ m) W! d0 ], u打开注册表Regedit
+ ^  x5 Z' p: d: O点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"
- V  j8 M% ]- v" H2 l* o) |% Z或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"
) s% z; ^2 ]  _9 w% l5 x关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe
: W$ j8 d4 t, O5 eＯＫ
# W7 d6 ~8 F8 `" w81. Share All
清除木马的步骤：
, x/ c+ K2 ^- D: ~- z) i1 ]: o6 b# b打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
' l& P/ y) ~' k7 f5 |这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。
82. ShitHeap
清除木马的步骤：
; ]) E- C0 v9 z打开注册表Regedit
: G% A0 k" l$ V3 y" H# `6 j+ u点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
6 ^/ \( K" H7 f, S4 k& ~% K4 O0 C删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"
+ X" j$ P- c4 d& N或者recycle-bin = "c:\windows\system.exe"
3 H+ i) n3 P: [( K关闭保存Regedit，重新启动Windows
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe
+ U* M6 @4 S: D" t) h- ZＯＫ
83. Snid v1 - 2
* F2 |9 ?& C. N1 Z. G清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘
4 p, o+ R) G7 c6 y* A$ ?/ l  {# C) i关闭保存Regedit，重新启动Windows
! W2 ~! {6 f8 W- N  M删除c:\windows\temp$01.exe
7 `1 N$ }! b. u: _ＯＫ
84. Softwarst
5 I. A  }* \" e8 H( q清除木马的步骤：
打开注册表Regedit
点击目录至：
6 }) k4 n' c4 U- Y# \- ^$ ]3 h0 qHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# n) H* F7 x/ v- }删除右边的项目：NetApp = C:\windows\system\winserv.exe
关闭保存Regedit，重新启动Windows
删除C:\windows\system\winserv.exe
  s/ I) D" G9 K' _& qＯＫ
85. Spirit 2000 Beta - v1.2 (fixed)
1 O2 F8 n4 A; L2 h% P% B; j6 E! R# w$ t清除木马v Beta版本:
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 j2 t, R$ V: V6 j% p删除右边的项目：internet = "c:\windows\netip.exe "
3 m1 }, t. N- K3 o6 v关闭保存Regedit
打开win.ini文件
查找到run=c:\windows\netip.exe
" }1 z% b, C0 O" k0 ~) B1 J$ A更改为：run=
关闭保存win.ini，重新启动Windows
! g9 `8 ~9 V: A, I, d删除c:\windows\netip.exe和c:\windows\netip.exe
ＯＫ
+ N. T3 I$ M+ r$ G3 o- k清除木马v 1.2版本:
/ o( R7 H% ~" }3 u  K4 G% K& V打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) o0 r7 ?2 c2 }1 A+ B删除右边的项目：SystemTray = "c:\windows\windown.exe "
; F/ G1 C. z1 b4 U+ o. h1 j: y6 W关闭保存Regedit，重新启动Windows
删除c:\windows\windown.exe
) l9 \6 h. O- @3 d8 q. fＯＫ
/ }! E" k8 w* ^5 Z& b清除木马v 1.2(fixed)版本:
3 W8 V" h9 _2 t0 D( R打开注册表Regedit
" t- f& F" L0 M/ P7 P6 M点击目录至：
$ ?/ z/ }# N# T; ]7 k, x9 zHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"
5 N( F1 e! i6 o6 p3 L6 Z' g关闭保存Regedit，重新启动Windows
删除c:\windows\server 1.2.exe
; l9 Z- m' o! a3 a! C6 F- ZＯＫ
86. Stealth v2.0 - 2.16
; b" ]( d3 {1 M# _8 W清除木马的步骤：
) |0 G- R  w; d" l打开注册表Regedit
0 x% `+ G( o0 T( L9 }0 o4 n. @  q点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe
关闭保存Regedit，重新启动Windows
  D& l5 N+ p; \& c删除C:\WINDOWS\winprotecte.exe
- U3 n& B: R- e! L9 {ＯＫ
7 J  c/ W- A9 z3 f; e2 B6 A87. SubSeven - Introduction
清除木马v1.0 - 1.1：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: v* O  z! ^* c" W9 b6 H% @4 K3 ]# R删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"
- D. v" O! [  Y4 _% F# J, y+ S关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SysTrayIcon.Exe
ＯＫ
5 @$ P! H) w+ Q0 B' z# A* U清除木马v1.3 - 1.4 - 1.5：
/ ]( _# Y3 ^+ A/ H打开win.ini文件
查找到run=nodll
0 k/ o$ f8 O) g更改为run=
关闭保存win.ini，重新启动Windows
/ K( _, l" L) r8 j3 B8 s删除c:\windows\nodll.exe
ＯＫ
) O, J1 z/ m# Y; ^- H) b0 c1 Q) M; H. P清除木马v1.6：
打开注册表Regedit
2 C' ^) m% n9 g& u# O! G. P# e+ ^点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "SysTray.Exe"
关闭保存Regedit，重新启动Windows
删除C:\windows\systray.exe
- F2 c: g6 D: t" DＯＫ
$ I* G$ O# G) h" a% U1 T0 @清除木马v1.7：
  e4 q/ E5 e+ ^6 A/ A* g打开注册表Regedit
8 E1 J" Z5 Y6 ^0 C& D点击目录至：
$ D2 c; s+ X5 ?+ @# k' kHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
  w+ `1 F# D7 f$ g' m1 w# p查找到右边的项目：C:\windows\kernel16.dl，并删除
( a9 u, n+ f# K; h+ k9 \& {- \关闭保存Regedit，重新启动Windows
删除C:\windows\kernel16.dl
& B! O9 @* z2 fＯＫ
清除木马v1.8：
打开注册表Regedit
' V- X5 i8 b. p6 x& Z; u点击目录至：
5 ]- x5 u/ N, C2 _) C2 d# {& {HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
) R0 b+ n+ N$ Q$ Y8 C; DHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
0 ]0 N6 U- W0 O& T/ @/ e查找到右边的项目：c:\windows\system.ini.，并删除
关闭保存Regedit。
( h  j6 h% B, Z# ]打开win.ini文件
查找到run= kernel16.dl
" @0 |/ E" a$ s, s更改为run=
关闭保存win.ini。
打开system.ini文件
4 j' `+ R5 @' P7 P查找到shell=explorer.exe kernel32.dl
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除C:\windows\kernel16.dl
ＯＫ
5 l6 n( y% Z, E* q0 k5 q清除木马v1.9 - 1.9b：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
" Q) r/ s( l1 f4 ^7 I, _HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
3 {" }" A) x4 U\
5 g) ?) X3 K  I# B: _! B删除右边的项目：RegistryScan = "rundll16.exe"
关闭保存Regedit，重新启动Windows
$ {1 e; v! o, M* I( Q- n6 G" k: t删除C:\windows\rundll16.exe
9 C  C2 L) L7 X9 n* T- b2 X7 nＯＫ
清除木马v2.0：
打开system.ini文件
查找到shell=explorer.exe trojanname.exe
. l6 W( b! ]# r4 Q. `$ c1 w' `+ V更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除c:\windows\rundll16.exe
ＯＫ
, L% O; I* Y4 R7 K
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
打开注册表Regedit
' k* [/ F, H. h/ r7 z2 [点击目录至：
3 \) T* d, a, z# `* _HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
: D* F5 j; u2 {7 |: i, v' EHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
! g- {5 d8 X) ]. F% N删除右边的项目：WinLoader = MSREXE.EXE
hkey_classes_root\exefile\shell\open\command
将右边的项目更改为：@="\"%1\" %*"
关闭保存Regedit。
' x2 p: t6 c$ {  Q: [  k* v. \打开win.ini文件
9 B- ^1 O" B" q* M- `% K0 S2 P! s) K查找到run=msrexe.exe和
% S' y' X" A, d; G* u# Bload=msrexe.exe
: |; [- V2 s; ~' k- V更改为run=
load=
6 T" \3 h) b) P关闭保存win.ini。
4 p  r6 H( n. n* i6 o3 D打开system.ini文件
% {% t1 @; R% q' K查找到shell=explore.exe msrexe.exe
更改为shell=explorer.exe
3 @" }0 ~1 j0 ]& ^; h+ p, e关闭保存system.ini，重新启动Windows
, X2 k" m) a/ W- {2 ?8 P删除C:\windows\ msrexe.exe
) y: T! y, x7 O8 d6 u, J: TC:\windows\system\systray.dll
ＯＫ
$ S  h/ D- ~6 U3 Y" u6 z9 g$ ^) B$ m清除木马v2.2b1：
打开注册表Regedit
- ^. c8 X- N1 q* u点击目录至：
. f$ s' X! E( U' f2 e  yHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
删除右边的项目：加载器 = "c:\windows\system\***"
注：加载器和文件名是随意改变的
关闭保存Regedit。
' b! C0 W$ ?! T! Z# c8 C0 q5 C打开win.ini文件
更改为run=
( t+ P& v# L  N+ k5 e9 x关闭保存win.ini。
打开system.ini文件
' W( ?" B2 Q7 V! Q7 w6 O/ J更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
; a) N- M1 _4 U9 e) U9 \; v: c删除相对应的木马程序
" n$ V+ g1 D; M6 h, GＯＫ
88. Telecommando 1.54
/ C. v- b# ^/ W1 a* _3 ]- o清除木马的步骤：
8 w" o5 b: V+ t打开注册表Regedit
+ k1 i! \6 `6 E0 H' `点击目录至：
# \) s* |$ ]: `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemApp＝"ODBC.EXE"
+ u! p7 _+ A- c) ?0 l关闭保存Regedit，重新启动Windows
删除C:\windows\system\ ODBC.EXE
ＯＫ
89. The Unexplained
2 r+ w% A- ]% L; M清除木马的步骤：
. }  I1 D/ O4 e1 V3 p/ g$ E6 U打开注册表Regedit
9 k- W5 e& h  y$ ]点击目录至：
+ v5 z8 E! {1 ]' h+ x1 x% eHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' M' @% b1 Q; v8 J. E, U删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE"
关闭保存Regedit，重新启动Windows
5 l. N' ]! H5 G  W9 q0 u删除C:\WINDOWS\TEMPINETB00ST.EXE
6 B( t. {3 k; Q: I' QＯＫ
1 x" i( F. J' O90. Thing v1.00 - 1.60
清除木马v1.00-1.12：
7 U6 U  j' z! ^8 K- l$ ~点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  R  S! O8 f2 y- \  k9 ^4 K删除右边的项目：(Default) = "C:\some\path\here\thing.exe"
7 I2 ?+ }8 D5 w! ]" x9 [3 I/ d/ V也有一些是在：
2 h. p2 ]% x2 l: d& DHKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DLLs\
删除右边的项目：wsasrv.exe = "wsasrv.exe"
关闭保存Regedit，重新启动Windows
8 n$ t1 r! p" L3 _8 v- K; }删除C:\some\path\here\thing.exe
5 ^9 _5 L( `5 ?8 FＯＫ
清除木马v 1.20版本:
进入MS_DOS方式：
del winspc13.exe
5 k0 u& O+ f; ddel ms097.exe
  D7 n. V$ {4 L8 n/ I打开system.ini文件
! C7 Y- u8 U7 ~3 [3 t1 ^, c0 P查找到shell=explorer.exe ms097.exe
; U! K% e# y2 v1 g9 |更改为：shell=explorer.exe
; S9 J0 ~' I3 r" x  |$ Z! Z关闭保存system.ini，重新启动Windows
ＯＫ
清除木马v1.50版本:
8 D0 Z; t( |/ @$ q& p. P7 o点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
; f" C* Z0 M( d* f1 M关闭保存Regedit。
$ U* c; k6 ~: A, J- c/ I. H# Q打开system.ini文件
查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除相应的木马文件
+ a- T& W; Y5 H# _5 D2 oＯＫ
清除木马v1.50版本:
8 @: a7 V# u$ h" i0 {$ z/ z1 @进入MS_DOS方式：
del winspc13.exe
del ms097.exe
2 X& P; o0 I( H. n打开system.ini文件
查找到shell=explorer.exe后面是木马文件
- Y  L5 N/ A$ x9 U5 \  m' l( P更改为：shell=explorer.exe
* A, O; B, j2 o3 r; J( Y关闭保存system.ini，重新启动Windows
" A+ e& q8 ~* d7 K4 T+ ]删除相应的木马文件
ＯＫ
8 m0 P; j, u; ]) v8 [( _4 d91. Transmission Scount v1.1 - 1.2
) O. T$ S& U& h( ^  [7 Y$ H清除木马的步骤：
9 D# D, D- N& [* [; C  b打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Kernel16.exe
9 m' ^  \, B/ K! sＯＫ
92. Trinoo
清除木马的步骤：
打开注册表Regedit
点击目录至：
1 X4 X9 a7 Z2 C+ s' H6 jHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  h# B/ J- F7 f; N删除右边的项目： System Services = service.exe
关闭保存Regedit，重新启动Windows
) X1 u, Y3 x& j$ V! c9 h1 Y删除C:\windows\system\service.exe
: |. V) {" H8 ]- J9 o% G* sＯＫ
/ D# k3 D/ J* Z; T6 E3 O93. Trojan Cow v1.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
! O) J* N* v: Z' X$ E$ jHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- _: t- L9 C8 d( ^8 Q删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe"
7 N1 n8 ?2 N; E7 [* B; N/ `关闭保存Regedit，重新启动Windows
- _4 O% k' i+ n0 ~7 ~& P删除C:\WINDOWS\Syswindow.exe
( V& M$ t( b& R+ [! X& {$ M0 xＯＫ
94. TryIt
& X" X! s# {$ k2 x5 @清除木马的步骤：
1 s5 N8 ]. s+ _( n$ C  g: a* m打开注册表Regedit
) f9 k* I$ D+ S0 W8 ~2 v" {点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart
2 @9 s, I1 v, n8 ^0 H/ m关闭保存Regedit，重新启动Windows
删除C:\Program Files\Internet Explorer\_.exe
ＯＫ
95. Vampire v1.0 - 1.2
清除木马的步骤：
打开注册表Regedit
点击目录至：
% W0 r+ K) k8 T! V" f& iHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 e, D' i) q$ m) f: K9 V' t删除右边的项目：Sockets ="c:\windows\system\Sockets.exe"
9 }! i! t& h  }关闭保存Regedit，重新启动Windows
删除c:\windows\system\Sockets.exe
ＯＫ
1 i1 x% T& O, R96. WarTrojan v1.0 - 2.0
- d; ]0 U$ e4 z4 m& s1 ]清除木马的步骤：
4 r2 {' N: R, I, V打开注册表Regedit
' c7 v8 ]4 L5 z2 a9 v* w, |点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 O! B% b% t2 q0 ?1 l2 e+ c; q删除右边的项目：Kernel32 = "C:\somepath\server.exe"
3 `/ m. U( Y) @8 }关闭保存Regedit，重新启动Windows
删除C:\somepath\server.exe
ＯＫ
) |* `8 A# e& _0 n97. wCrat v1.2b
: {8 q& f% A) w6 k) c. k& y清除木马的步骤：
# @% E7 [+ v: W) `3 N3 M打开注册表Regedit
8 F4 P4 s0 V$ Y$ c- h6 I点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\sysexplor.exe
ＯＫ
98. WebEx (v1.2, 1.3, and 1.4)
清除木马的步骤：
# y5 l& V* f; {& h; j, ?$ R. R6 |打开注册表Regedit
点击目录至：
3 g% }1 u) m% n7 |  d) }3 y) }HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* O( P9 p4 t  [+ k  C8 P删除右边的项目：RunDl32 = "C:\windows\system\task_bar"
关闭保存Regedit，重新启动Windows
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx
2 I! @" r- a- R. ?; p! F8 x( C3 j6 ]; ?ＯＫ
0 a/ Q: v7 a" k5 L8 W8 v/ v, F99. WinCrash v2
3 `3 D# F- P- w5 Y清除木马的步骤：
打开注册表Regedit
" e) g7 c- z, K; P& Y* g. w4 @点击目录至：
% u4 p7 y" g0 nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  |: ?. T4 p3 a6 A7 j( B; T8 C删除右边的项目：WinManager = "c:\windows\server.exe"
& h3 ?9 o7 k3 Y9 Q4 H关闭保存Regedit
打开win.ini文件
查找到run=c:\windows\server.exe
更改为：run=
保存关闭win.ini，重新启动Windows
" N- A5 v% {' X* W删除c:\windows\server.exe
; {3 |3 e5 N' B) ^ＯＫ
2 ~$ V: @2 `& S7 v& ~100. WinCrash
! g1 r' P" w8 m清除木马的步骤：
. E5 I% ]6 `; ~1 \% |打开注册表Regedit
- ?% }7 I- ^# A1 R9 f  l' g点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsManager ="SERVER.EXE"
* m) M% ]! ~* Q9 e关闭保存Regedit，重新启动Windows
删除C:\windows\system\ SERVER.EXE
ＯＫ
101. Xanadu v1.1
  m$ n) j' v0 t清除木马的步骤：
* c6 z0 N1 A7 j; ]" k打开注册表Regedit
7 ^) U% I, j" S5 f/ r3 e6 b8 e  h点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ a  s8 I, d, L) ?/ J0 w, h) @删除右边的项目：SETUP = "c:\somepath\setup.exe"
关闭保存Regedit，重新启动Windows
删除c:\somepath\setup.exe
ＯＫ
102. Xplorer v1.20
清除木马的步骤：
0 R/ F. @6 A2 g+ D, B6 z4 i打开注册表Regedit
* @! D/ e; z0 v8 n% v9 W2 f点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 z6 A& U* }: T* g' \+ }  l删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe"
, X- \. J- s5 L9 H关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\PCX.exe
ＯＫ
; ]+ ~7 v+ m) F. m0 H/ {. Y9 U/ m103. Xtcp v2.0 - 2.1
清除木马的步骤：
  N" I+ N; V5 }, ]: m; V打开注册表Regedit
9 }* @9 v; U5 _$ V点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe"
3 R8 a) Q+ D5 Y0 X, A关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\winmsg32.exe
- z$ Q3 T+ i2 @6 I% Y6 `; PＯＫ
104. YAT
" x5 x2 Q+ _1 a; _8 A% f3 k清除木马的步骤：
打开注册表Regedit
点击目录至：
8 S! [7 T1 Z5 M$ D2 |" W- yHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
( Y3 ?1 n( h3 ]: ~, ^5 b% @删除右边的项目：Batterieanzeige = ‘c:\pathnamehere\server.exe /nomsg‘
关闭保存Regedit，重新启动Windows
删除c:\pathnamehere\server.exe
ＯＫ
! c; Z; A5 r  Z- U6 o. b, Q+ t

yzhlinux

支持支持，楼主辛苦了