104种木马清除的方法

考拉

很多新手对安全问题了解比较不多，计算机中了特洛伊木马不知道怎么样来清除。虽然现在
有很多的清除特洛伊木马的软件，可以自动清除木马。但你不知道木马是怎样在计算机中运行
% z  ^* w: s# _% p1 d# x的，如果你看了这篇文章之后，你就会明白一些木马的原理。本资料从网上收集而来。
: _$ s* a  s" a1 b  X( i

1. 冰河v1.1 v2.2
& F  O; j+ S# Q4 _1 x1 r9 l冰河是国产最好的木马
清除木马v1.1
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
3 U8 L; t. L9 U/ a1 ?& e" c查找以下的两个路径，并删除
) {5 @( U" X0 L# y6 u% |7 h" C:\windows\system\ kernel32.exe"
" C:\windows\system\ sysexplr.exe"
关闭Regedit
重新启动到MSDOS方式
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
重新启动。OK
清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
因此，不能明确说明。
( q! c# E$ D2 ~# m你可以察看注册表，把可疑的文件路径删除。
% \; _( w" H( @9 \: {( ?9 d4 r0 w重新启动到MSDOS方式
% @, `; U* }) F: \删除于注册表相对应的木马程序
重新启动Windows。OK
2. Acid Battery v1.0
清除木马的步骤：
打开注册表Regedit
' D/ k' U' A0 ]" O% a) @1 k点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
1 S9 `& L2 N# s- W' m; C删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
2 H/ Y+ ]$ t: _% `2 P关闭Regedit
重新启动到MSDOS方式
4 c, @3 ?) T9 S- O$ ^删除c:\windows\expiorer.exe木马程序
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
重新启动。OK
3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木马的步骤：
重新启动到MSDOS方式
/ C- q  K+ z4 l删除C:\windows\MSGSVR16.EXE
* x9 w* L9 F* f8 x! p; S然后回到Windows系统
打开注册表Regedit
5 a! P( C' Q) p4 Q7 w点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
  t  b0 W. b* g/ `9 @HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
' X6 B& \. b5 @- w0 A+ ^; k4 `删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
- m7 _: Z6 G9 X4 ^关闭Regedit
重新启动。OK
重新启动到MSDOS方式
删除C:\windows\wintour.exe然后回到Windows系统
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
1 }6 s$ m2 C9 W0 k5 r; f9 [  h0 F关闭Regedit
$ Y3 E# ]4 }! N7 w' ^重新启动。OK
4. Ambush
清除木马的步骤：
打开注册表Regedit
点击目录至：
" `/ z; }- k. e2 h, z8 OHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) ?  f  [) n4 C7 x1 C2 ~9 |7 e删除右边的zka = "zcn32.exe"
  [* k* |; ?' p4 _  G关闭Regedit
重新启动到MSDOS方式
  T; D5 S1 a4 z7 z删除C:\Windows\ zcn32.exe
重新启动。OK
& n5 K# L; A2 X0 Y/ T5. AOL Trojan
  i: l, H4 o2 L/ d" N清除木马的步骤：
9 I& j$ k) d" T启动到MSDOS方式
' }" a) s3 F/ k0 o6 Q7 B; |5 C删除C:\ command.exe（删除前取消文件的隐含属性）
注意：不要删除真的command.com文件。
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）
打开WIN.INI文件
& a) D! B# X' q+ I4 H  A/ y在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
run=
4 K: r$ S" r4 Q8 Z1 T; T1 f- S9 vload=
保存WIN.INI
还要改正注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
. |9 N) m5 ]) I0 a& ?1 [. F+ Y删除右边的WinProfile = c:\command.exe
关闭Regedit，重新启动Windows。OK
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
清除木马的步骤：
" ~$ e( t: K% e* C注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
6 p+ d; i3 m5 L/ A3 j; t7 r打开system.ini文件
" r6 c4 N* n3 s3 V2 H# c在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
. c" N; W8 {7 e$ X! A1 ?保存退出system.ini
8 M0 v8 G) q3 I9 w& y打开win.ini文件
3 T" T7 C3 Y- _- m* K在[WINDOWS]下面有个run=
如果你看到=后面有路径文件名，必须把它删除。
' E5 Q- E: G  q3 K% J/ ]0 @3 C! z正确的应该是run=后面什么也没有。
=后面的路径文件名就是木马，把它查找出来，删除。
  C' ?3 [4 J9 W4 C2 X! {) o保存退出win.ini。
OK
7. AttackFTP
- o) @8 E2 D3 m# I3 O- F1 G: G; [. g清除木马的步骤：
打开win.ini文件
* Z( D% _7 Q2 x( g/ Y" a在[WINDOWS]下面有load=wscan.exe
7 |: v, \  v9 ~" P& j删除wscan.exe ，正确是load=
保存退出win.ini。
2 r8 C" k2 N  @7 y4 a: |: l打开注册表Regedit
0 S; \) M1 D# a+ d( U$ M点击目录至：
( z. i1 `( Y  {# I( pHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Reminder="wscan.exe /s"
关闭Regedit，重新启动到MSDOS系统中
删除C:\windows\system\ wscan.exe
OK
. u1 E9 Z( I' e4 d% S8 {8. Back Construction 1.0 - 2.5
! j+ z% k. t/ R3 l3 d( R清除木马的步骤：
: _2 u* \6 k# o7 Z( j! d3 a# C打开注册表Regedit
  `2 Y  \7 Z" {" R" C$ a点击目录至：
! b4 g# S# E( `' ?HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
" }. y  _; m* n, {) W6 S+ O8 Z9 v7 Q删除右边的"C:\WINDOWS\Cmctl32.exe"
关闭Regedit，重新启动到MSDOS系统中
3 D2 v0 H: Y% O. {删除C:\WINDOWS\Cmctl32.exe
OK
9. BackDoor v2.00 - v2.03
清除木马的步骤：
打开注册表Regedit
点击目录至：
7 o1 o- E2 H8 W; P8 JHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的‘c:\windows\notpa.exe /o=yes‘
* t% r/ W1 q( K/ Z关闭Regedit，重新启动到MSDOS系统中
删除c:\windows\notpa.exe
9 O5 z9 H8 t& T' R9 q2 ~注意：不要删除真正的notepad.exe笔记本程序
ＯＫ
5 @: y6 p# v& b( u10. BF Evolution v5.3.12
( ~. P# W: \# L3 J8 Y清除木马的步骤：
% _  o' H$ W3 `打开注册表Regedit
9 \* {; S# i  A7 n6 V* S, l点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的(Default)=" "
: B7 |" ~% l7 P; W+ c关闭Regedit，再次重新启动计算机。
8 {+ q" e, W. _6 j: O4 K将C:\windows\system\ .exe（空格exe文件）
$ S5 K+ J( ?, G5 N4 _( ^$ P) {8 TＯＫ
, i! V" x2 ?7 _5 x4 E11. BioNet v0.84 - 0.92 + 2.21
0.8X版本是运行在Win95/98
0.9X以上版本有运行在Win95/98 和WinNT上两个软件
+ y7 j$ k2 [6 G6 K8 E7 i1 ^客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被
感染的系统完全一样。
5 C3 i9 Q8 q; }  d2 {9 }清除木马的步骤：
* T/ V' X7 z! u8 K/ Y首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe
-h
" K9 Y' X+ F$ D9 h8 _5 Y. R命令让木马程序可见，然后删除它。
! r2 d2 s" p1 N2 B抽出软盘后重新启动，进入98下，在注册表里找到：
9 g4 X( n( n" w4 ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  ^0 J, G  Y% ^5 N的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"
将此子键删除。
! A0 D# l: j/ p4 y
12. Bla v1.0 - 5.03
% L, w- n! a/ e4 E清除木马的步骤：
7 n! L1 _$ m4 L- y+ q" \( ]1 i( a打开注册表Regedit
% T/ a5 a: ~& m7 L点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"
, F' B& I$ \/ z关闭Regedit，重新启动计算机。
  G( K8 r3 j6 K5 ?9 n6 T查找到C:\WINDOWS\System\mprdll.exe和
4 w/ a" d+ m; i: {C:\WINDOWS\system\rundll.exe
- S! F  o$ @& [( D9 E4 h$ A8 A. i注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
并删除两个文件。
' g: y& _5 F% d" F& fOK
13. BladeRunner
清除木马的步骤：
打开注册表Regedit
点击目录至：
! q8 Q( |9 K# K" ^/ u. C. u# S1 ^% ~# `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
可以找到System-Tray = "c:\something\something.exe"
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是
记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。
  s; ~0 h8 d+ f0 s" I14. Bobo v1.0 - 2.0
, O8 Z% @: w  b清除木马v1.0
, I$ R0 h# r4 _; j& S( x打开注册表Regedit
1 y: P% s. q7 K点击目录至：
: z, ]' K% S" z+ wHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
1 J$ `4 ]# B7 Z% M  \) {删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"
关闭Regedit，重新启动计算机。
. L: D9 ~' D. O! N! Z* X% ?DEL C:\Windows\System\Dllclient.exe
& _5 k: q) w2 C5 ^: |OK
清除木马v2.0
打开注册表Regedit
点击目录至：
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
1 i1 G3 D; n5 a9 y$ N3 `: ~% v重新启动计算机。OK
15. BrainSpy vBeta
清除木马的步骤：
打开注册表Regedit
& z$ [' K3 r! k; [0 s点击目录至：
0 k6 Q# T/ t: N; f& h; MHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
???标签选是随意改变的。
关闭Regedit，重新启动计算机
; j4 E# n$ q* r7 t查找删除C:\WINDOWS\system\BRAINSPY .exe
ＯＫ
16. Cain and Abel v1.50 - 1.51
这是一个口令木马
进入MS-DOS方式
查找到C:\windows\msabel32.exe
并删除它。ＯＫ
17. Canasson
清除木马的步骤：
打开WIN.INI文件
查找c:\msie5.exe，删除全部主键
. p/ {: Q1 |9 ~0 V. n/ ?保存win.ini
( f) i" P7 q8 s5 {1 D  E重新启动计算机
; s5 {& H6 C, O  t删除c:\msie5.exe木马文件
5 c/ A1 I, J: A) N# v* r! L" a, x$ rＯＫ
( h! Q; b! N" B* n5 b18. Chupachbra
! k, T2 K: R  t清除木马的步骤：
" I% r. a- y( J/ [3 g  M打开WIN.INI文件
[Windows]的下面有两个行
run=winprot.exe
) C. W+ x, Z5 `2 C1 R( Jload=winprot.exe
删除winprot.exe
; N' ]1 O$ ~1 l) p" e. c$ i  V9 Srun=
load=
保存Win.ini，再打开注册表Regedit
点击目录至：
2 x9 C# v  i' W2 jHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
- j# a7 e2 ?$ B删除右边的‘System Protect‘ = winprot.exe
$ X. y1 d! l( A9 ]0 U' \/ H: \, H3 N重新启动Windows
4 E1 D" u7 c% e5 [$ G1 q' r查找到C:\windows\system\ winprot.exe，并删除。
ＯＫ
19. Coma v1.09
: ~5 x; q' g" F# z+ Y清除木马的步骤：
  y. B: K( q5 L1 }; z打开注册表Regedit
4 d7 E  l  ^. b- S- V点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
+ K4 U& Y9 L0 X- S/ K' _* |# x8 K删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe
重新启动Windows
查找到C:\windows\ msgsrv36.exe，并删除。
4 J, g0 U* i6 d/ g1 ^5 lＯＫ
20. Control
% u! ]& g# f; Z+ Z/ o( A4 C3 k2 A. K清除木马的步骤：
/ ~$ c5 n. l% T. z" b; Y打开注册表Regedit
* L5 Q! N2 d* c1 G" j% q* p. `点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
保存Regedit，重新启动Windows
查找到C:\windows\system\MSchv.exe，并删除。
ＯＫ
21. Dark Shadow
+ I; _' _% o9 U清除木马的步骤：
打开注册表Regedit
( w4 o% R" N" ]( m6 d点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
删除右边的winfunctions="winfunctions.exe"
保存Regedit，重新启动Windows
1 [, y; Z  k" ^6 R0 W0 A. k7 A& l- @查找到C:\windows\system\ winfunctions.exe，并删除。
ＯＫ
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
清除木马的步骤：
7 _8 I9 \$ w4 b' _3 N: v! F8 `% S打开注册表Regedit
点击目录至：
5 d" A$ ^$ y0 J+ pHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
版本1.0
( L2 @/ O' v7 ]% m3 Y$ S4 _删除右边的项目‘System32‘=c:\windows\system32.exe
版本2.0-3.1
& a% q5 g0 B# p' T( q+ s! Q删除右边的项目‘SystemTray‘ = ‘Systray.exe‘
" M# F& Y- V  C- m. m保存Regedit，重新启动Windows
版本1.0删除c:\windows\system32.exe
版本2.0-3.1
8 J' a% x4 H3 t+ q删除c:\windows\system\systray.exe
$ T3 \" h% i5 j1 Z4 O9 K* l3 t' lＯＫ
23. Delta Source v0.5 - 0.7
& t- J; i0 U3 P清除木马的步骤：
打开注册表Regedit
! W% a6 i; W2 j4 U1 w点击目录至：
  r8 D1 L) N6 D" k2 v) uHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
3 i+ o( G" D! ?0 l7 g! E; w删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
保存Regedit，重新启动Windows
5 Y4 p" X3 M; s9 [$ K查找到C:\TEMPSERVER.exe，并删除它。
( k  I4 u( Q& T) J2 uＯＫ
) E. ^' _0 l3 z  w24. Der Spaeher v3
4 \8 h: E& [8 ^- @清除木马的步骤：
打开注册表Regedit
- W/ e% `, `5 q3 ?9 g; \点击目录至：
5 n1 l/ `  q8 E- F9 C) NHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
" y6 y# w+ N; M; @/ k9 E删除右边的项目：explore = "c:\windows\system\dkbdll.exe "
6 B6 D9 U* |+ q5 G$ r: `" {. V9 [保存Regedit，重新启动Windows
删除c:\windows\system\dkbdll.exe木马文件。
ＯＫ
1 Y: m7 h1 [. @7 ~( Y2 {* {25. Doly v1.1 - v1.7 (SE)
清除木马V1.1-V1.5版本：
+ r1 F; D+ o& i4 q+ H; q7 \: E这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
6 \9 w& \" ~9 _( ]首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
- J+ n4 L: r! \8 e2 e  L把下列各项全部删除：
/ a" a7 U* Z, ~6 P6 P  nC:\WINDOWS\SYSTEM\tesk.sys
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe
c:\Program Files\MStesk.exe
c:\Program Files\Mdm.exe
重新启动Windows。
接着，打开win.ini文件
+ d' L# p2 X* h5 T9 g找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=
  n# I9 N5 R3 g9 w0 r- b# J& A& i保存win.ini文件。
9 A9 S% @* W; z最后，修改注册表Regedit
3 i7 F# }6 `/ r5 T: M( J找到以下两个项目并删除它们
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
) L2 O* ^  E& F, a! C. E% n- tMs tesk = "C:\Program Files\MStesk.exe"
和
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
Ms tesk = "C:\Program Files\MStesk.exe"
9 {7 ?- W* A' K, M% }, T再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
: q1 ]2 H! N4 I! K% C+ c这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
关闭保存Regedit。
2 j( I; }, a! L% J! A' R3 y- B还有打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\
del c:\win.reg
关闭保存autoexec.bat。
7 M) Q" U, U, |/ I+ \" JＯＫ
清除木马V1.6版本：
2 z7 S: n5 }( V3 s" B) O该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
2 x! e' W  F- W7 w& \1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它
5 {  b9 Z. Y! M( T: O2 D7 M" \( n并不会把木马的EXE文件删除掉。
& f: K  J. `0 R* k# i2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容删除
：
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
' K) F: p$ A" l8 D保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：
' C% y) B$ @! T$ M' Adel sys.lon
del windows\startm~1\programs\startup\mdm.exe
del progra~1\mdm.exe
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录删除
; g; f/ N! t* C. x7 j6 p。
8 u0 \4 t4 m" S2 F, f清除木马V1.7版本：
首先，打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
关闭保存autoexec.bat
然后打开注册表Regedit
点击目录至：
8 C; U" ?' Y+ _& SHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
找到c:\windows\system\mdm.exe路径并删除这个项目
& f% {& \+ J, |' Z5 r点击目录至：
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:\windows\system\kernal32.exe"路径并删除这个项目
7 Y( `' b7 m$ T8 C关闭保存Regedit。重新启动Windows。
最后，删除以下木马程序：
c:\sys.lon
c:\iecookie.exe
c:\windows\start menu\programs\startup\mdm.exe
% L: A$ H, J8 y; Sc:\program files\mdm.exe
6 j& Z' F. [, P9 u$ U( [c:\windows\system\mdm.exe
* W' `/ V% m! n. ic:\windows\system\kernal32.exe
注意：kernal32是Ａ
0 G5 m7 t% Z' N, g/ }( q2 q* YＯＫ
, ]$ O2 q+ ~4 s/ A+ {9 ^

考拉

26. Donald Dick v1.52 - 1.55
清除木马V1.52-1.53版本：
" h# l1 }) o: J4 g% B/ U+ j1 \: _- E打开注册表Regedit
' F$ `; `) A) P# Y: P) u点击目录至：
HKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\VxD\VMLDIR\
删除右边的项目：StaticVxD = "vmldir.vxd"
% P. q( V( m6 ~/ p& e! ]$ h6 f关闭保存Regedit，重新启动Windows
4 {' D7 }9 [9 e, n) ]删除C:\WINDOWS\System\vmldir.vxd
ＯＫ
清除木马V1.54-1.55版本：
这两个版本跟上面的版本只是默认文件名不同，其它都一样，
把vmldir.vxd改为intld.vdx即可。
; Y- b# d0 R; n+ u8 x5 O8 N3 Q: r27. Drat v1.0 - 3.0b
清除木马的步骤：
7 }+ D. [! o: ^) R/ |" l0 ^打开注册表Regedit
点击目录至：hkey_classes_root\exefile\shell\open\command
找到@=SHELL32 \"%1\" %*把它更改为@="%1" %*
关闭保存Regedit，重新启动Windows。
3 F2 X5 O/ g) ]  E  @+ X查找c:\windows\下shell32．＊文件，并删除它。
ＯＫ
28. Eclipse 2000
9 N" Z9 k4 U3 w% O清除木马的步骤：
5 M4 o' A! V3 R2 b* e打开注册表Regedit
点击目录至：
4 f, `; |) X! xHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 V5 c- J  \$ I) E; V+ n+ {% D删除右边的项目：bybt = "c:\windows\system\eclipse2000.exe"
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices\
删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"
1 w/ }0 T2 T; T4 m' h, I+ i2 N关闭保存Regedit，重新启动Windows
' F, c6 w7 h7 V  y  \查找到eclipse2000.exe木马文件，并删除
3 Z$ i6 ^# p, R1 n+ }29. Eclypse v1.0
( W% U1 s! B) y清除木马的步骤：
打开注册表Regedit
点击目录至：
7 Q6 h4 W: `0 S9 j2 UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- _- e+ {9 s: Q- ?删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\rmaapp.exe
9 \7 K+ [% l/ n) H, V+ J7 s注意：不要删除Rnaapp.exe
ＯＫ
/ H5 D9 \* {! e8 q30. Executer v1
清除木马的步骤：
9 B' l( ]) y/ i' K打开注册表Regedit
点击目录至：
) X" O* Y8 q% ]1 X( u- @3 N2 JHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
, P: r0 H; y' |* Z+ B7 F7 Q0 P' X在右边的项目查找到"C:\windows\sexec.exe"，并删除。
关闭保存Regedit，重新启动Windows
7 y" x1 f& B  D/ S9 u  P相应删除木马程序文件。
( \9 ~+ F3 d% v/ F; O8 g5 hＯＫ
31. FakeFTP beta
清除木马的步骤：
: y% X; t1 b$ f% R1 ^打开注册表Regedit
! c9 J- ?) o( y  J5 a% a) K点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rundll32 = rundll3.tww /h
关闭保存Regedit，重新启动Windows
* z( B# L8 g( K$ |: x找到C:\windows\文件夹下的三个文件并删除它们
9 e- y& ^  T8 {* P- r( s3 Brundll3.bat - 9x.reg - nt.reg
$ z0 X: h' Y4 }4 U5 cＯＫ
7 z! M  I! y" O2 n) G8 h32. Forced Entry
清除木马的步骤：
* x2 }* d- e; `  Q打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ n1 k9 f! {8 X* N删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
关闭保存Regedit，重新启动Windows
5 Z! n" b" i4 A' i由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
33. GateCrasher v1.0 - 1.2
3 w8 o/ _- d( g1 N8 E, b' J) q1 }清除木马v1.0：
$ ~" q8 }# `2 H5 {/ Q' k. v! P8 T打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explore=‘c:\windows\explore.exe‘
8 e2 `2 k" D) E$ Q关闭保存Regedit，重新启动Windows
$ _& r0 D  A1 q) ~3 o- }3 G然后，删除相应的木马程序。
( c  q  ^. c) V3 q. bＯＫ
' B2 P/ m2 g, m' ^/ X- t  y, p清除木马v1.1：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Inet=‘EXPLORE.EXE‘
) y! X( S; P0 D% B2 i) `" ?. e' y7 a关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
清除木马v1.2：
打开注册表Regedit
% o& {& s8 P, U5 m0 O) X6 V3 @- N9 f点击目录至：
) D% d) n# S1 g5 x$ o# O. aHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- U4 z+ _1 J7 J. R( P, ~2 O6 o8 N删除右边的项目：Command = ‘c:\windows\system.exe‘
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
! u. f4 S. x' N: F34. Girlfriend v1.3x (Including Patch 1 and 2)
清除木马的步骤：
打开注册表Regedit
点击目录至：
9 U) `& Q3 O7 Q+ E- `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Windll.exe ="C:\windows\windll.exe"
Regedit里也保存着服务器的数据
9 l2 p: g9 e4 O5 wHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
& H. }" |0 o& b% P5 ^删除General项目标题
0 \  k& N5 C# L! ]/ s* L关闭保存Regedit，重新启动Windows
) h' Q; u. ?6 @( d8 i( s然后，找到相应的木马程序，并删除。
) s) c5 e# }2 w8 b/ ]- T- dＯＫ
35. Golden Retreiver v1.1b
6 U9 v" A$ U9 W. Q清除木马的步骤：
6 `* [* \) A! C) @打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Task Manager="c:\mstask.exe"
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
% o" ^4 }8 v" T6 ?; E6 j36. Hack`a`Tack 1.0 - 2000
6 [+ o( S- l+ f" k# ^清除木马v1.0-1.2：
0 H, [# b  k. P. b打开注册表Regedit
/ v/ ?1 a0 H' |* n3 J  R点击目录至：
$ ~  {4 o* S5 `( v3 ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"
! d8 _: ~) P9 [. P6 H关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
$ W  Q: f8 S. ~( x# GＯＫ
清除木马v2000：
  r# r) x$ K/ T  c2 H打开注册表Regedit
/ ?9 v8 y5 f3 q! U) Y点击目录至：
5 P4 T/ N! q" h2 K6 ^6 k/ nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
; y6 P5 E6 Y+ b8 u0 B" Z删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe
关闭保存Regedit，重新启动Windows
删除c:\windows\cfgwiz32.exe
: a, G# N- t4 Q6 F- G* Y- f& L! EＯＫ
6 o. M# [  a) B( y# ]7 E* Q37. Hack99 KeyLogger
清除木马的步骤：
: L4 q; m! B( W& ], G* \$ ^' Z打开注册表Regedit
8 z% L) a0 U3 T$ z; U点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 C) s( g" J5 Y# ~+ t9 H0 Q* r删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"
关闭保存Regedit，重新启动Windows
; y  ~0 \7 g% Z删除C:\Windows\System\HKeyLog.exe
ＯＫ
38. HostControl v1.0
清除木马的步骤：
3 H$ n+ _( T5 D: ]! H% L打开注册表Regedit
; p) y+ M8 z/ M3 I5 ]  C& J8 U点击目录至：
; }! J' H8 I1 b; }: t1 E0 k8 s( SHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"
! M+ m) B9 }' n+ _0 I, Q关闭保存Regedit，重新启动Windows
删除c:\windows\inf\regcle32.exe
& L1 W: R& t& F! _( A$ }ＯＫ
8 i- F; y& }. M2 L$ M$ O39. Hvl Rat v5.30
清除木马的步骤：
  ]# \! \* b, W7 Y打开注册表Regedit
* k9 f/ a$ B, u! S0 h3 Z7 K点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 q9 k+ _$ V7 n) @( k" s1 c/ }删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
关闭保存Regedit，重新启动Windows
2 e5 _5 m$ @- d6 a) x! x删除C:\WINDOWS\system\MSGSVR16.EXE
ＯＫ
40. ik97 v1.2
清除木马的步骤：
打开注册表Regedit
( \$ C: z. I; [8 ]" T3 e6 Z点击目录至：
) {8 q' i2 O. _& o8 wHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! k( n. p( U5 \  A) S: s4 a删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘
+ ~0 g& l7 g# q  P- j0 E7 X! \9 X$ R7 Q关闭保存Regedit，重新启动Windows
删除C:\Program Files\ik\ik.exe
ＯＫ
41. InCommand v1.0 - 1.5
: e. x* Z+ X! g2 A5 v' |5 J4 C! R' Q5 Y清除木马的步骤：
打开注册表Regedit
1 p5 d& N# i0 C! `4 r6 O) Q' q点击目录至：
+ X% h9 e& Q3 M: w$ EHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
找到右边的项目：AdvancedSettings = *
  R& i8 Z9 F, O. [9 v注意：*表示就是木马的存放路径与文件名，记下后删除此键。
关闭保存Regedit，重新启动Windows
按照刚才记下的木马路径与文件名删除木马程序。
42. IndocTrination v0.1 - v0.11
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) }$ b4 m/ o( s3 Q6 V/ h- d- f& v4 uHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
3 _4 N( F' y" j- Q' }HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\
每项标题都包括Msgsrv16 ="Msgsrv16"项目
删除每个项目
, H; m# q1 q& O关闭保存Regedit，重新启动Windows
* q7 [3 q4 M6 D  q删除C:\windows\system\msgserv16.exe
ＯＫ
43. inet v2.0 - 2.0n
0 a3 A$ V, o1 d. ^) _* Z6 r, \清除木马的步骤：
6 z5 e% N! c. o打开注册表Regedit
1 ]4 \; W) y4 j- Z7 m点击目录至：
+ E0 ?" M- v! u! Y5 _HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 e# j" X- D$ T删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe"
关闭保存Regedit，重新启动Windows
删除"C:\WINDOWS\system\inet.exe"
7 R7 f3 h% H" p) L删除"C:\WINDOWS\system\inet.dll"
ＯＫ
/ ^' u7 V1 M) s, [( P44. Infector v1.0 - 1.42
' I2 n4 f( {* {# ?6 d. `: S清除木马的步骤：
打开system.ini文件
找到shell=explorer.exe c:\path\to\trojan.exe项目
! Q; B1 V& Q8 P' A- S+ O6 t9 h( M# e改为：shell=explorer.exe
* y- H, P+ P# U- ?- M. M- y- T保存关闭system.ini文件，重新启动Windows
删除c:\path\to\trojan.exe
( Y' Y0 x  b$ J0 c4 I- _ＯＫ
0 @3 }  A5 e3 n  v( x45. iniKiller v1.2 - 3.2 Pro
清除木马的步骤：
打开注册表Regedit
. H! \. V. N/ \8 [! ?4 o8 g点击目录至：
; ^- P3 i6 j8 |4 y5 |3 ?HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 l( L. F6 z$ f删除右边的项目：Explore="C:\windows\bad.exe "
关闭保存Regedit，重新启动Windows
删除C:\windows\bad.exe
3 e$ T3 @/ m+ ?' [7 j) vＯＫ
4 g3 ?0 Z+ s( ~' I46. Intruder
- |: z4 u" N9 f清除木马的步骤：
打开注册表Regedit
9 a) t& T' ]7 ]5 |$ s- E. V点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. E: w2 r4 T# e删除右边的项目：PPModule1 = ‘ppmod1.sys‘
关闭保存Regedit，重新启动Windows
  M: V2 C8 H' B3 r删除C:\windows\system\ ppmod1.sys
3 U6 P  `! a5 M' @+ @删除C:\windows\system\ ppmod2.sys
% R7 B; \/ l' ~7 i  c5 FＯＫ
2 [; U- V8 x9 `# M. ~47. IRC3
' x: u$ e5 m8 V* `& S# Y清除木马的步骤：
+ _* k  N, }' p% @0 n打开win.ini文件
- a3 T- f8 v# e3 G6 K! h) K2 w找到load=closew项目，更改为：load=
保存关闭win.ini，重新启动Windows
查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
并删除它们。
+ S6 o, X. t2 U& o, W  PＯＫ
; H+ k- O$ _. f2 }48. Kaos v1.1 - 1.3
清除木马的步骤：
打开注册表Regedit
" ]/ r; C- t- a/ A' q: |" u, n% b3 I点击目录至：
$ @6 X/ q# o. ^7 |HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Sys="c:\windows\shell32.exe"
2 J! y9 }+ w8 r/ ~关闭保存Regedit，重新启动Windows
; s0 t! U9 |( P* p% c删除c:\windows\shell32.exe
! S4 m) _+ y6 GＯＫ
% O, q# e# v1 n% y, A* B49. Khe Sanh v2.0
清除木马的步骤：
" V3 |1 e. Y+ F5 j: @打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: E3 `. ^: X2 W5 R删除右边的项目：TBoot0001="c:\windows\system\trjp.exe"
8 N0 D( D7 Q3 r* V* u: y关闭保存Regedit，重新启动Windows
9 c0 N( h) f7 T5 D9 T. j删除c:\windows\system\trjp.exe
' \: `2 W( {: U5 T6 K" R* oＯＫ
4 k# P* h5 F, B, e& B' A8 J: u) c" Y50. Kuang logger
清除木马的步骤：
打开注册表Regedit
点击目录至：
" d) A! t4 d) H) P( g& S% UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\K2logas.exe
, V4 x* [5 B1 IＯＫ
51. Kuang Original - 0.34
清除木马v Original版本：
打开注册表Regedit
% ^$ X0 Z! l+ _& q6 _! _/ y点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe"
清除木马v 0.20-0.21版本：
点击目录至：
7 M: Q3 P" D1 O" ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2PS.task = "c:\windows\system\k2ps.exe"
1 A0 J- b% x. v5 M' y. L% L" C$ i! i清除木马v 0.30-0.34版本：
点击目录至：
+ `$ ~% B1 q. d3 @6 P. y* }HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: d" k* V, q, i  k! R删除右边的项目：K2PS_full.task = "c:\windows\system\k2ps_full.exe"
关闭保存Regedit，重新启动Windows
查找相对应的木马程序，并删除。
ＯＫ
7 n* w' V; y8 S- u52. Logger
. E6 N4 |8 s, C清除木马的步骤：
+ u# d( z; g) d' z( S打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 J4 ?# g1 y& D' ~! [/ j9 B删除右边的项目：??? = "C:\windows\system\logged.exe"
7 b7 u, v5 q% }! z关闭保存Regedit，重新启动Windows
" q. L" O& ]7 i0 U& U. K4 N* H删除C:\WINDOWS\SYSTEM\ logged.exe
* t' I1 B. l+ @+ {0 \8 g$ L0 t! mＯＫ
53. Magic Horse
清除木马的步骤：
8 V. d  e+ z9 \+ Q3 a打开注册表Regedit
, F, i1 ^6 h- R; S" Z/ H点击目录至：
- Z0 Q9 s% f/ r0 T2 c& |& W, J* XHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) l6 X) E) B' ~( V' r# J删除右边的项目：SpoolerService="c:\windows\spoolsrv.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\spoolsrv.exe
ＯＫ
/ g) Q( q1 ]3 D54. Malicious
9 R3 E4 K; o. y+ u2 o5 m清除木马的步骤：
打开注册表Regedit
1 X, q* @) y  S点击目录至：
5 c+ |9 v6 v+ v/ \' C4 VHKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\
删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose
& o0 ^) ]/ ^# h4 k, D0 F6 _, t0 s关闭保存Regedit，重新启动Windows
( m9 V0 p* n8 t8 _* b* g" eOK
4 E6 ]% W5 R9 w& j7 s( ~55. Masters Paradise
, n- A' h! Z$ n9 q5 q0 _# I清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: I5 ?* X& p% X' h2 }! @删除右边的项目：SYSEDIT = c:\windows\ sysedit.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的项目：Explorer = c:\......\agent.exe
关闭保存Regedit，重新启动Windows
查找到木马程序，并删除它们。
, K7 @. |% J7 v9 n/ n+ A6 W: H注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染
，删除它。
$ D8 s; ^) Y1 B. m: nＯＫ
6 v; }2 N  I7 [. M, s4 w56. Matrix v1.0 - 2.0
5 x0 E- v4 r' \" j% c清除木马的步骤：
8 D; a$ T! R* f, Z( u8 ^打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: u. y0 r+ M. L* A$ q& X4 U删除右边的项目：??? ="C:\WINDOWS\Wincfg.exe"
关闭保存Regedit，重新启动Windows
+ g1 t+ j. E7 d& G+ t; `/ u& ^删除C:\WINDOWS\Wincfg.exe
ＯＫ
57. MBK
8 C) B+ B* u5 I% n8 V3 h清除木马的步骤：
! X. |% a/ }& m! b% f  {打开注册表Regedit
+ a# i. |; U3 ^6 G8 c$ d& N) o点击目录至：
; s( {: F1 i& j/ F, r5 `1 q+ SHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
查找并删除右边的项目：Explorer =" "后面是"mbt.exe"
8 c* b8 v9 D2 V7 L/ }/ @- ~. n- ~关闭保存Regedit，重新启动Windows
查找mbt.exe并删除
ＯＫ
% P4 a% Y& u% O: X$ m0 @0 Z4 ~' _) V58. Millenium v1.0 - 2.0
" i! K4 K# j( J3 B; O* x清除木马的步骤：
打开注册表Regedit
点击目录至：
+ C: E. P6 r6 q* N3 i6 XHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 J4 F& W1 ^) A  H4 F9 |0 Z删除右边的项目：Millenium = "C:\windows\system\reg66.exe "
关闭保存Regedit，重新启动Windows
删除C:\windows\system\reg66.exe
7 j( k& U* S" U7 @( c) pＯＫ
; |) d/ C; z7 d0 j9 n59. Mine
' ~/ X; W1 Z& C7 `/ u清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目： Windows = ‘c:\msdos98.exe‘
( c% C+ A- ^$ B6 B6 C: X关闭保存Regedit，重新启动Windows
3 [, K/ l. O! m6 A: c5 E删除c:\msdos98.exe
打开win.ini文件
# C# _) ]' {3 ^查找到run=c:\windows\uninstallms.exe
: D7 k" Y: d& Y, E更改为：run=
$ h6 {3 @0 X8 N0 h关闭保存win.ini，重新启动Windows
del c:\msdos98.exe
& C* w7 {4 V6 N4 fdel c:\windows\uninst~1.exe
5 `& S/ _3 K. Ddel c:\windows\system\mine.exe
ＯＫ
60. MoSucker
8 E  E* X0 J5 l清除木马的步骤：
打开system.ini文件
  j+ }+ O! M8 H8 }/ @查找到shell=Explorer.exe unin0686.exe
更改为：shell= Explorer.exe
) f. K) Z8 M" t关闭保存system.ini，重新启动Windows
) ~& b9 n% m5 L8 F9 s. M6 F删除C:\windows\unin0686.exe
" Q+ ]' Q  O2 X5 ~* |2 T) O6 c! h& f1 c: XＯＫ
  P1 t# c' g$ b0 T2 l* i. y; F61. Naebi v2.12 - 2.40
/ @' Y/ z/ {' f7 j$ J; x4 ~清除木马的步骤：
/ d$ y: P0 J  _. l打开注册表Regedit
, J) o( I2 n3 k4 X  ]点击目录至：
HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ
v2.12删除右边的项目：path= "C:\windows\msramgr.exe "
# R* f' U* t! ~v2.15删除右边的项目：path= "C:\windows\ msdll32.exe "
v2.19删除右边的项目：path= "C:\windows\ naebi219.exe "
v2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe ,
- I7 e/ [+ o- N$ ins220.exe,
ns227, ns231, ns234
关闭保存Regedit
v2.34和上面相同，但它在win.ini增加了启动
打开win.ini文件
2 x/ j* J/ Y* L9 q把run=后面的路径删除
关闭保存win.ini，重新启动Windows
查找相应的木马程序，并删除
* F, B# z* K: m1 u. n$ \' S1 q# gＯＫ
62. NetController v1.08
清除木马的步骤：
* |) Q/ j( b! z' R3 Q, J' b打开注册表Regedit
; v, v  a+ `6 ^; r7 K' P8 d点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 t* u- w$ U" A) ?) C删除右边的项目：System = ‘c:\windows\system.exe‘
6 e1 P4 f  J0 b8 Y关闭保存Regedit，重新启动Windows
删除c:\windows\system.exe
ＯＫ
- J' K  u# E' f7 ~63. NetRaider v0.0
清除木马的步骤：
  [5 w8 m6 A( `% B, o打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 `0 h5 b4 N) k" l, {  e6 U删除右边的项目：Rsrcnrs = ‘C:\windows\rsrcnrs.exe‘
+ e0 ]; W7 K5 L3 F7 \0 N4 g, ]关闭保存Regedit，重新启动Windows
删除C:\windows\rsrcnrs.exe
ＯＫ
64. NetSphere v1.0 - 1.31337
清除木马v1.0-1.30：
  c' g4 ~+ Q2 }, }: x9 t5 q打开注册表Regedit
, `3 N& \& d' ^: x4 `% V点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：NSSX ="C:\WINDOWS\system\nssx.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
8 I$ u- _3 t, u8 D7 D" @6 YHKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run
1 ]& F: D( Q6 y) f2 q4 m' K删除项目同上。
关闭保存Regedit，重新启动Windows
2 M+ |3 `6 d4 ^; t  e删除C:\WINDOWS\system\nssx.exe
8 }; ]$ ?5 T) Y6 PＯＫ
清除木马v1.30-1.31337：
1 `7 N& o+ N6 p打开注册表Regedit
! I$ T5 W; e8 {0 t2 P点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe"
$ H" v. ]! g3 g3 }. X3 l关闭保存Regedit，重新启动Windows
- I1 H9 S4 s6 @" b/ I# k" W删除C:\WINDOWS\system\epp32.exe
ＯＫ
2 l" g  ?6 z- Z& q9 ~65. NetSpy v1.0 - 2.0
9 t  p" ^5 X. t/ q6 Y( d+ X6 K清除木马v1.0：
打开注册表Regedit
点击目录至：
1 Z+ b* v: H- Q. s7 }$ C! l( r" K/ `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ c* H5 w) l7 @+ J删除右边的项目：SysProtect = "c:\windows\system\system.exe"
9 `7 C0 k3 ^& L3 w6 I关闭保存Regedit，重新启动Windows
删除c:\windows\system\system.exe
ＯＫ
清除木马v2.0：
: N- y5 Z# J* ?- j/ @打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Netspy = "netspy.exe"
关闭保存Regedit，重新启动Windows
查找到netspy.exe，并删除
5 t1 d8 A+ c  W& fＯＫ
, m9 X* V: I4 c66. NetTrojan v1.0
清除木马的步骤：
$ m. w# S' F2 k# @2 o! ~' S打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：*** = "C:\WINDOWS\System\glide16.exe"
. x0 U& T7 z0 n. ]$ r; R9 P关闭保存Regedit
打开win.ini文件
查找到run=c:\windows\fxp.exe
把run=后面的路径删除
关闭保存win.ini，重新启动Windows
查找相应的木马程序，并删除
% [- A; `1 I+ w5 ZＯＫ
67. Nirvana / VisualKiller v1.94 - 1.95
9 k) K) M2 h% \7 N" G1 X清除木马的步骤：
% E' o/ y2 \0 }: j; m3 J9 P2 ?2 _( k打开注册表Regedit
点击目录至：
# p  C. r0 P5 Q- u- Z0 N. bHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' D, j1 B* d2 T. p5 i删除右边的项目：TheDoor = ‘c:\windows\fonts\ariel.exe‘
- @" s% O/ L8 F! J关闭保存Regedit，重新启动Windows
5 Q2 J8 c  g- Z  b删除c:\windows\fonts\ariel.exe
ＯＫ
68. Phaze Zero v1.0b + 1.1
清除木马的步骤：
打开注册表Regedit
- K( J; \# h" u3 g; j点击目录至：
1 J0 F; q8 t' f  \* p0 x' ~, B/ ]' oHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsgServ = "msgsvr32.exe"
关闭保存Regedit，重新启动Windows
( {8 A: b5 e' }7 w+ @$ O: A查找相应的木马程序，并删除
ＯＫ
7 h: ~' F/ k/ j6 D1 k69. Prayer v1.2 - 1.5
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 v& r2 w( V" y. m: d1 _5 o删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
( e; m. q  E6 P  @HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 D4 i+ }" h" B3 S. r- z删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
关闭保存Regedit，重新启动Windows
; V' n5 ~, x1 K* j删除C:\WINDOWS\System\dlls32.exe
ＯＫ
70. PRIORITY (Beta)
( Z; ?2 ^- \, J2 e1 S+ W( s+ ?清除木马的步骤：
- b: Q7 r0 K" r1 F0 d3 Y! C打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
% r& R7 q5 d3 `' U5 V/ ]' S0 K% J7 i\
删除右边的项目："Server"= C:\Windows\System\PServer.exe
关闭保存Regedit，重新启动Windows
删除C:\Windows\System\PServer.exe
5 A8 U! g1 C; _$ e9 w5 tＯＫ

考拉

71. Progenic Password Thief / Keylogger v1.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
" b0 M- ]+ }% X$ o6 p9 AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 M2 i6 v) ?- G( p% q删除右边的项目：pwt ="C:\WINDOWS\SYSTEM\pwt.exe"
5 `* Y9 s0 e$ J关闭保存Regedit，重新启动Windows
4 Y9 h1 n& c/ i6 d8 y删除C:\WINDOWS\SYSTEM\pwt.exe
6 T; ]& T0 U3 E% |* E/ W  `ＯＫ
  }$ X# k7 g2 h% i1 L3 s/ D# |1 c& L72. Progenic v1.0 -3.0
. y6 h# G/ d: ?+ ^8 l( I清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Scandisk = "C:\WINDOWS\scandiskvr.exe"
( o2 }% Z7 `5 Z% Q/ a2 l) W1 I关闭保存Regedit，重新启动Windows
& @& ]7 C0 O% m* l3 Y删除C:\WINDOWS\scandiskvr.exe
ＯＫ
73. Prosiak beta - 0.70 b5
清除木马的步骤：
) R" [& z; y& s7 E; P打开注册表Regedit
点击目录至：
! ]5 ^  W" j9 D! i6 I6 K7 C3 QHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
0 c, \2 W9 @* Q0 X2 }* i( ?删除右边的项目：Microsoft DLL Loader = "windll32.exe"
- G5 L  C. H& K* ^. O4 v8 l8 ~关闭保存Regedit，重新启动Windows
: j4 I% \- f' f/ G! d6 G* t删除C:\WINDOWS\ windll32.exe
5 T( r  \* Q; v; m7 B$ aＯＫ
& ?/ Z2 C- J+ t9 T74. Retrieve v1.3
2 H$ M3 W. X0 w1 z- ?/ W% ^; A清除木马的步骤：
打开注册表Regedit
6 E; D# g/ R0 T; z8 K9 h, g* z点击目录至：
* z  S* {7 M2 n& [9 I! qHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Microsoft Access ="C:\WINDOWS\access.exe"
; [/ `6 B6 V9 c2 B$ l8 T& G" B' Y' b关闭保存Regedit，重新启动Windows
( s- X. x! ]. I- R8 J删除C:\WINDOWS\access.exe
/ ]# `' o+ b# p* rＯＫ
2 i2 z' d, d$ M% l75. Revenger v1.0 - 1.5
: K) j: I* J5 v. A) }) P1 O清除木马的步骤：
4 a( u. G6 s4 q1 }$ w8 y: Y5 n2 K打开注册表Regedit
点击目录至：
* H3 e% L0 _+ }HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. k$ ^5 c3 z1 F& S; o3 k0 ?删除右边的项目：AppName ="C:\...\server.exe"
关闭保存Regedit，重新启动Windows
3 O! e% a9 ~* _% V6 v3 f在c:\windows查找相应的木马程序server.exe，并删除
ＯＫ
, n8 `" A$ {- a, }  T76. Ripper
清除木马的步骤：
! t- \% o) D. o$ |, e打开system.ini文件
7 ~0 ^! @+ L% S8 r0 `& T+ E将shell=explorer.exe sysrunt.exe
: |- N# P2 A, M" S3 A2 Y" J9 G( ?& v改为shell= explorer.exe
. U4 F$ k1 _8 M9 q/ F$ @# O( L关闭保存system.ini，重新启动Windows
在c:\windows查找相应的木马程序sysrunt.exe，并删除
ＯＫ
77. Satans Back Door v1.0
6 E5 \6 L& T" D0 D" z, q4 P6 M清除木马的步骤：
. f1 [8 C6 K' X: j8 a打开注册表Regedit
点击目录至：
5 d  @. P+ L( q5 yHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
1 s3 U7 u8 i4 C/ k关闭保存Regedit，重新启动Windows
删除C:\windows\sysprot.exe
/ ?0 \1 [  J/ S8 XＯＫ
78. Schwindler v1.82
清除木马的步骤：
& [6 j: z9 D2 B2 M* X) R打开注册表Regedit
3 G% ?8 I  n' g/ o# K点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：User.exe = "C:\WINDOWS\User.exe"
7 p0 x7 |( ~# p! F0 g7 p4 c7 g$ i关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\User.exe
ＯＫ
79. Setup Trojan (Sshare) +Mod Small Share
3 ]6 t+ B0 I: M! P4 O1 X; X! B+ z这个共享隐藏Ｃ盘的木马
清除木马的步骤：
$ e6 l* x# [' t1 m% h* G# ~7 l8 I, T打开注册表Regedit
4 O' r6 W7 O' T" ^; T/ e' `3 f点击目录至：
; U7 [: J0 C4 f2 _HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
选择右边有‘C$‘的项目，并全部删除
关闭保存Regedit，重新启动Windows
& ^4 R- Z1 {& O7 K/ N9 BＯＫ
80. ShadowPhyre v2.12.38 - 2.X
清除木马的步骤：
7 X9 r2 v/ I& a; ~, W  {打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"
: B7 h/ Q2 J  l; ^9 f0 C关闭保存Regedit，重新启动Windows
& k; I! v) o; R删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe
6 v8 d( C; X& UＯＫ
( n, ?, Z* j; v: a81. Share All
清除木马的步骤：
/ F9 B6 ~* t( ]) h3 d0 u打开注册表Regedit
6 H4 m2 D8 ?% q6 k) s7 C  V点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。
82. ShitHeap
- p, e3 E- _5 j& n5 Y* m# A- O: k! G清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"
9 x* j9 c; f9 d: r7 u或者recycle-bin = "c:\windows\system.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe
; k) A* F0 E. o& Z5 ?. W: r3 [ＯＫ
& {& j/ c0 x- v% F8 p5 v6 h  f5 c83. Snid v1 - 2
0 P# }5 d+ ]1 w: y清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
" m7 @  j8 M9 l# K* z! N删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘
. ^* f; \( t1 N关闭保存Regedit，重新启动Windows
删除c:\windows\temp$01.exe
+ ?: M5 r+ |* w; a; s0 |ＯＫ
8 j' X% p& u+ Y3 u, i1 h; `84. Softwarst
清除木马的步骤：
5 {, r; _- W% I8 Z$ n3 s* b打开注册表Regedit
点击目录至：
; L2 \* F2 }% u* ZHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：NetApp = C:\windows\system\winserv.exe
关闭保存Regedit，重新启动Windows
删除C:\windows\system\winserv.exe
( f' k2 e, c. a1 NＯＫ
85. Spirit 2000 Beta - v1.2 (fixed)
) w8 W3 ~8 ]* b- ^3 h) @) X清除木马v Beta版本:
打开注册表Regedit
点击目录至：
; _- J( M+ ^, lHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：internet = "c:\windows\netip.exe "
* P' u2 X, {( x+ X关闭保存Regedit
1 G& k% f8 W* d9 W! I/ P5 X打开win.ini文件
查找到run=c:\windows\netip.exe
) o+ J/ \; R; C+ d0 m更改为：run=
: i/ B5 o4 ?) B关闭保存win.ini，重新启动Windows
删除c:\windows\netip.exe和c:\windows\netip.exe
ＯＫ
& `" Q) X# l# I清除木马v 1.2版本:
$ W3 Z' r  R* U5 D3 j* r" T打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "c:\windows\windown.exe "
8 y. w' V5 a3 {/ S关闭保存Regedit，重新启动Windows
删除c:\windows\windown.exe
ＯＫ
& D- O0 G4 \9 G! h清除木马v 1.2(fixed)版本:
打开注册表Regedit
) g0 u+ o$ k+ b, D! z: \- l3 h点击目录至：
0 a6 K; ^: ?; F. D8 IHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 S$ [' Y& C8 _删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"
, _& o' O, Y9 X8 L7 @关闭保存Regedit，重新启动Windows
. i! c- I  b& k4 |删除c:\windows\server 1.2.exe
$ I" ?# ^1 b+ _  C, P& TＯＫ
86. Stealth v2.0 - 2.16
4 o7 i2 \! |( _- y" b) m$ |清除木马的步骤：
* b# }/ S( n2 z+ v打开注册表Regedit
# ]' O$ C4 W4 I5 [! G9 p, N, D点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
; y$ r  R% O& ~( F& o& W删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe
关闭保存Regedit，重新启动Windows
& C7 X0 K* T2 L2 ?$ ]删除C:\WINDOWS\winprotecte.exe
. L! F# j* h) V# }3 ^ＯＫ
  q1 a+ y5 _2 F$ {87. SubSeven - Introduction
清除木马v1.0 - 1.1：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"
2 `2 u1 |6 |. e# z关闭保存Regedit，重新启动Windows
" w  z0 _+ N4 c, H3 |' K删除C:\WINDOWS\SysTrayIcon.Exe
+ ?( x: U8 r% l  e0 @ＯＫ
清除木马v1.3 - 1.4 - 1.5：
/ L8 b) O& }. p9 S/ U( J& g0 M+ z8 O打开win.ini文件
) \9 O1 }6 |) c# [" \查找到run=nodll
更改为run=
7 p& e: S; o: X$ P- s/ L关闭保存win.ini，重新启动Windows
删除c:\windows\nodll.exe
1 u2 D  U1 }' ]9 g- ]" o, `ＯＫ
8 L+ g- W0 y( Y+ e3 ^8 S清除木马v1.6：
, k7 `; H; P' E) K打开注册表Regedit
# j* Z! _; _' ^点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "SysTray.Exe"
  \7 `) m8 z4 l6 z# I  U关闭保存Regedit，重新启动Windows
, P* l3 M  i' w删除C:\windows\systray.exe
ＯＫ
( M4 f5 ?  w& P清除木马v1.7：
3 h  `8 T0 P8 C6 v+ c( \打开注册表Regedit
2 R- I" ~  S1 L! G0 o% ]点击目录至：
# g. F: t9 A5 y9 W4 IHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
" w. @, W% @( f, Z1 J* `\
: N4 K" G9 ~7 H$ M查找到右边的项目：C:\windows\kernel16.dl，并删除
% \! j  U/ K" S% ~4 u6 U, i关闭保存Regedit，重新启动Windows
. K+ P" o6 e+ m" @% p0 r9 J删除C:\windows\kernel16.dl
4 e" l6 i6 ~/ _  ]4 \2 p1 J9 \ＯＫ
8 P7 A/ m! q% `6 ~9 h$ s0 {清除木马v1.8：
打开注册表Regedit
! P; m& V1 U: w7 v! W点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
/ ?& r7 L5 t5 r3 L; ~( t. I3 XHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
查找到右边的项目：c:\windows\system.ini.，并删除
: _$ C4 D4 J0 B0 C, z/ U关闭保存Regedit。
: E3 E1 J2 n. M2 h, C$ l5 s- N0 M) V打开win.ini文件
3 z3 }$ ^9 B+ J" K/ o/ t! R查找到run= kernel16.dl
" Q9 Q3 d+ t) M1 ]% f更改为run=
/ E) }' z* H9 U9 G$ |% a关闭保存win.ini。
打开system.ini文件
查找到shell=explorer.exe kernel32.dl
: \$ {6 T5 ?" x: L1 D8 @: {更改为shell=explorer.exe
4 x0 J$ h  ]+ ~0 M$ G& u5 f关闭保存system.ini，重新启动Windows
3 E5 k( t: w, w" S( O" c删除C:\windows\kernel16.dl
# p  x  u3 v4 b1 WＯＫ
( S( F: M, G7 j! [+ i7 k8 k/ a: N清除木马v1.9 - 1.9b：
打开注册表Regedit
) e. {/ u  W5 F点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
* C. W5 M" v2 t! t1 \4 e  W( a; U删除右边的项目：RegistryScan = "rundll16.exe"
. R% z% Y/ _2 p5 q: E7 j: u关闭保存Regedit，重新启动Windows
6 q/ R  Q) R3 S' M1 c% P" Q. n删除C:\windows\rundll16.exe
& n0 F* B) M6 @8 i' U" t5 c6 N! hＯＫ
* m  {/ q) j( S  `& ^, u2 m% ]清除木马v2.0：
打开system.ini文件
6 w) W6 i8 {) {$ K* e查找到shell=explorer.exe trojanname.exe
更改为shell=explorer.exe
5 e) k- e; i5 J关闭保存system.ini，重新启动Windows
删除c:\windows\rundll16.exe
ＯＫ

清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
1 v# l6 P3 G% S打开注册表Regedit
( O; u$ w. T4 C, i- @点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
3 e+ {$ E; X/ h% b& THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
2 G1 V3 Y. F8 R  i) Z1 `/ a. L( T  G4 |\
删除右边的项目：WinLoader = MSREXE.EXE
: P; x/ s7 q5 u2 G2 vhkey_classes_root\exefile\shell\open\command
& X* \4 _" D9 p' R将右边的项目更改为：@="\"%1\" %*"
2 S- |! ]: g, h2 U. ~9 ]' M$ u关闭保存Regedit。
* H6 Q5 J" x9 e, W0 q打开win.ini文件
: v* V2 L& }% o3 l8 P# A9 I8 i  [查找到run=msrexe.exe和
load=msrexe.exe
更改为run=
( |/ |' E$ E- V" Q6 S0 i1 ?load=
- n$ D5 s: L% r$ \* \; `! q关闭保存win.ini。
打开system.ini文件
, o4 E& |1 i8 @0 ]& S查找到shell=explore.exe msrexe.exe
更改为shell=explorer.exe
3 v0 Z; [9 Q2 h  J: F$ c& x5 y关闭保存system.ini，重新启动Windows
删除C:\windows\ msrexe.exe
5 `9 ^- A( t8 `9 Y3 c$ yC:\windows\system\systray.dll
ＯＫ
1 B& y; W7 f3 ]) W3 K清除木马v2.2b1：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
0 M3 j: J; ^/ E) A删除右边的项目：加载器 = "c:\windows\system\***"
2 v1 @  d( E( r0 v注：加载器和文件名是随意改变的
  G# J# q, _5 c% Z: \关闭保存Regedit。
; K5 A/ C) E8 K1 M7 I5 R打开win.ini文件
6 e) W7 f% L* L2 q7 R4 ?2 R8 T更改为run=
关闭保存win.ini。
- x: `5 ]4 S0 F7 T" R9 _打开system.ini文件
( \9 l4 r* @% {% h5 V1 P3 [更改为shell=explorer.exe
9 k5 _/ X/ S  W+ C7 Z关闭保存system.ini，重新启动Windows
删除相对应的木马程序
8 K6 Q6 t& U9 j/ A# V- M9 H  aＯＫ
, s; p# u' o" r, f. l88. Telecommando 1.54
清除木马的步骤：
+ A: B8 {0 i8 R9 [/ N3 [打开注册表Regedit
5 o7 b* R9 {1 J1 {; P% l5 b点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemApp＝"ODBC.EXE"
/ |! \: ?& N" J! |% ^: R5 }2 s5 q关闭保存Regedit，重新启动Windows
删除C:\windows\system\ ODBC.EXE
7 ]8 M/ n8 j; p* y( x1 JＯＫ
/ N( G* \% A3 J( R  N/ S* {89. The Unexplained
清除木马的步骤：
1 ~2 f0 `% {2 P$ \& b, m; X* J打开注册表Regedit
) V4 n3 Z$ c8 H6 @点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE"
5 o4 V/ `  J+ |* a7 ^4 N关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\TEMPINETB00ST.EXE
ＯＫ
2 y$ p% W; u' C: e+ {0 b90. Thing v1.00 - 1.60
清除木马v1.00-1.12：
点击目录至：
7 B, m$ r4 h5 T2 GHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# k2 C* n0 |0 h) t删除右边的项目：(Default) = "C:\some\path\here\thing.exe"
也有一些是在：
* @; W: }& y+ }# _0 t, ?HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DLLs\
删除右边的项目：wsasrv.exe = "wsasrv.exe"
关闭保存Regedit，重新启动Windows
; z# u, z% i2 H4 N: \& v2 ^3 F删除C:\some\path\here\thing.exe
( j' k( u; A8 h7 q$ Z. V8 `ＯＫ
清除木马v 1.20版本:
6 F" i! x$ }4 Z* W+ }3 M$ C进入MS_DOS方式：
del winspc13.exe
( R4 K2 `9 P4 [1 ^del ms097.exe
打开system.ini文件
1 }0 W2 j$ F3 e% a# J8 h# o查找到shell=explorer.exe ms097.exe
6 w; \+ E+ f3 \更改为：shell=explorer.exe
" n- e7 E# N  R' P+ Y! u  d; D关闭保存system.ini，重新启动Windows
- F2 G. l% H* Q4 `2 \ＯＫ
" F  n. Q5 S& Y9 F  F8 o" Z: C! G清除木马v1.50版本:
1 {. G) l2 O$ @; H点击目录至：
5 N) `9 O1 [" W: l6 nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
2 F* {- l2 \5 @+ D关闭保存Regedit。
1 v# t5 ?0 G! }7 k' q# ~打开system.ini文件
0 V' a: r" g4 Y9 O2 u! J查找到shell=explorer.exe后面是木马文件
0 T* U6 W0 R9 ~* ~更改为：shell=explorer.exe
  _% Z% k0 c: E- ?" J关闭保存system.ini，重新启动Windows
& B% I% p* `) [. i# v/ n( \& b- ?删除相应的木马文件
ＯＫ
8 x5 t" x; S! ?  B清除木马v1.50版本:
4 A0 z" M  d" X/ h进入MS_DOS方式：
del winspc13.exe
del ms097.exe
3 {$ ~$ s) c( _. [4 ?  I5 i6 ?% P" c打开system.ini文件
8 C% B* s. k" ^! J3 X+ A* I查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
" Q: }$ I5 Z& e+ z' V+ o2 ]关闭保存system.ini，重新启动Windows
删除相应的木马文件
7 U7 }# m/ n" E. I5 CＯＫ
91. Transmission Scount v1.1 - 1.2
8 _* T6 \7 P: g9 _- d# ]清除木马的步骤：
打开注册表Regedit
3 x+ b* |  |) g" B* ]' D点击目录至：
3 A; N2 I6 v7 n' G- }, s8 IHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 C) r5 _0 Q; s* z* [0 o; z删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Kernel16.exe
ＯＫ
92. Trinoo
清除木马的步骤：
打开注册表Regedit
( d0 ]9 P6 y! R; `! G% v点击目录至：
% O) ^0 U  h+ Y% f/ aHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目： System Services = service.exe
关闭保存Regedit，重新启动Windows
删除C:\windows\system\service.exe
" S: _) R/ S$ iＯＫ
5 o6 W! b8 j8 H+ H2 ^( M6 u# [7 ~93. Trojan Cow v1.0
1 {# w1 v* x+ b2 J: _8 u清除木马的步骤：
打开注册表Regedit
$ b, l6 R3 v7 L点击目录至：
7 Q' Y, {. ^- I4 C) M% KHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe"
5 n) d6 I7 ~- I; k* v$ V关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Syswindow.exe
ＯＫ
5 X4 X- u) l5 k+ R3 p* u- y94. TryIt
6 h! b' c  R* S9 X$ v清除木马的步骤：
打开注册表Regedit
! H6 C$ `0 N* ]+ S# ^. b4 [: P6 o点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart
关闭保存Regedit，重新启动Windows
删除C:\Program Files\Internet Explorer\_.exe
ＯＫ
3 S# F8 q4 z4 h) f9 y4 X95. Vampire v1.0 - 1.2
' E+ @5 D- |+ a. @清除木马的步骤：
3 ]1 I2 K/ h3 E1 B- S: U& z打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# Z3 H" l& `9 q9 l' f$ a# ]删除右边的项目：Sockets ="c:\windows\system\Sockets.exe"
! }2 F$ f2 Z' z5 x关闭保存Regedit，重新启动Windows
删除c:\windows\system\Sockets.exe
ＯＫ
96. WarTrojan v1.0 - 2.0
# i9 s0 n9 p4 a, W! Q0 |/ f' K清除木马的步骤：
打开注册表Regedit
点击目录至：
4 Z& I  Q; v2 DHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' }" }1 m0 u9 H# X6 |1 f删除右边的项目：Kernel32 = "C:\somepath\server.exe"
关闭保存Regedit，重新启动Windows
: [& S2 N' ?* g4 c# z( H! M删除C:\somepath\server.exe
ＯＫ
% H  Z! d4 Y) |4 q1 U$ R97. wCrat v1.2b
清除木马的步骤：
; c. ?! X! ^8 S, N/ T+ x打开注册表Regedit
0 l: Z; e! ^: B. _点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 {9 e" H8 k1 x删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe"
' A& o7 B% q2 k关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\sysexplor.exe
ＯＫ
98. WebEx (v1.2, 1.3, and 1.4)
清除木马的步骤：
打开注册表Regedit
2 _/ D( o. D& H5 h: J2 r点击目录至：
4 S. X4 Z. E/ d3 A# M! d0 j) dHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ X3 j- w. z) {- q* S9 u; }删除右边的项目：RunDl32 = "C:\windows\system\task_bar"
6 S9 |" L1 v$ r) X. }) _% B关闭保存Regedit，重新启动Windows
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx
ＯＫ
- f' J" t3 v& o! ~+ E99. WinCrash v2
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- \' p& t& U+ b; q1 v! V删除右边的项目：WinManager = "c:\windows\server.exe"
, M# J) g4 }+ x. k关闭保存Regedit
. K& U3 n$ H; b: G  |" E& S0 }打开win.ini文件
$ x6 f2 [# Q. p查找到run=c:\windows\server.exe
更改为：run=
8 o) E8 U& _6 w& T6 p, p- n* o保存关闭win.ini，重新启动Windows
2 `8 h; t# n" }2 }3 M) \删除c:\windows\server.exe
8 l6 q2 }7 t7 f, t7 r. EＯＫ
100. WinCrash
清除木马的步骤：
3 V3 x9 E/ j4 y. |, q打开注册表Regedit
( m, x9 W9 E/ y) S' x/ B1 Y5 B点击目录至：
- @5 }( u7 v# xHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsManager ="SERVER.EXE"
% Y3 q: v" W" Z+ h0 {$ @' c关闭保存Regedit，重新启动Windows
删除C:\windows\system\ SERVER.EXE
ＯＫ
; Q& z% P2 L& B. ~4 T, v6 B5 D, j% V101. Xanadu v1.1
& a  f; o  m* q* H2 N清除木马的步骤：
6 D5 A5 M1 B7 N( h" q打开注册表Regedit
5 F( L! E+ m3 c- y" l0 O点击目录至：
% C; `5 c" F( h3 ?: M" w- UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SETUP = "c:\somepath\setup.exe"
. _% _3 @9 _3 a/ c关闭保存Regedit，重新启动Windows
删除c:\somepath\setup.exe
ＯＫ
  p1 q% ]2 c* R( V' a6 T' M102. Xplorer v1.20
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) F! d, i# D4 v' W& u3 n5 I0 p删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe"
: C' Q4 V- H. f6 J关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\PCX.exe
  ^: ]) S0 S# y5 ?5 fＯＫ
. F+ h: w: E7 a- K( J103. Xtcp v2.0 - 2.1
清除木马的步骤：
) P9 j: Z) y1 H% t打开注册表Regedit
; I, l( W& r- V! X点击目录至：
6 K( n* v% h% i) L  D+ Y* UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe"
9 z/ W; o  E0 [6 _4 A6 {关闭保存Regedit，重新启动Windows
1 r. z$ K5 P0 Y) n# ], w. ~. r$ ]删除C:\WINDOWS\system\winmsg32.exe
ＯＫ
& P- s0 a- c: S, c( P$ m- e104. YAT
6 y! G6 }0 H4 c' w清除木马的步骤：
打开注册表Regedit
8 }' C: \, D& Z8 b% K& O2 r) ]点击目录至：
8 J; g8 _" v% L# P8 @: Z7 x. QHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
  B4 z% Q0 _6 k, a# R$ H" `) j删除右边的项目：Batterieanzeige = ‘c:\pathnamehere\server.exe /nomsg‘
关闭保存Regedit，重新启动Windows
删除c:\pathnamehere\server.exe
ＯＫ

yzhlinux

支持支持，楼主辛苦了