104种木马清除的方法

考拉

很多新手对安全问题了解比较不多，计算机中了特洛伊木马不知道怎么样来清除。虽然现在
) M) d; N% H: {( w! J2 G: K5 `) }# y5 c有很多的清除特洛伊木马的软件，可以自动清除木马。但你不知道木马是怎样在计算机中运行
- \4 Y/ Z- Z5 W# v7 h& l的，如果你看了这篇文章之后，你就会明白一些木马的原理。本资料从网上收集而来。


1. 冰河v1.1 v2.2
1 e, }1 u9 L% X7 ]8 c6 e冰河是国产最好的木马
清除木马v1.1
. V  Q5 Z+ z) [, i6 y; Z& H7 I% J3 M打开注册表Regedit
8 Y, \6 C9 z7 |' b" k$ x" Y% c" o点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  F! h8 F, ]. _! R# R查找以下的两个路径，并删除
# r- m+ }5 D% {! `" C:\windows\system\ kernel32.exe"
" C:\windows\system\ sysexplr.exe"
关闭Regedit
$ ^; S  l3 W% \$ K) B6 W/ H" j: G重新启动到MSDOS方式
5 @: {& r0 i; ^1 a删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
重新启动。OK
清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
( K2 B" N8 Y, y" W6 f( n因此，不能明确说明。
, I8 B' j5 X3 G2 e你可以察看注册表，把可疑的文件路径删除。
% N# @# P( I+ {3 F5 S" y重新启动到MSDOS方式
! I0 @$ w# d% N5 i1 n删除于注册表相对应的木马程序
- Y) ~* G4 q2 q- z) F重新启动Windows。OK
# u+ d+ t3 q/ ]% b% j- M% Z$ Z2. Acid Battery v1.0
. l$ g; ^; k2 T* V1 v. `" p清除木马的步骤：
打开注册表Regedit
点击目录至：
6 _1 k; I! h$ J% a" J$ Y4 k& zHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
/ s4 f& U: T3 r! i" ^9 X: }删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
  m6 I* K5 }- E/ a9 n% w关闭Regedit
重新启动到MSDOS方式
- O( |  a- D" r8 `- {3 X删除c:\windows\expiorer.exe木马程序
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
1 Y: \7 ~) J7 i# n* Z3 \重新启动。OK
3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木马的步骤：
重新启动到MSDOS方式
2 ~1 K% r4 g4 B- [删除C:\windows\MSGSVR16.EXE
( X% l' H: L: N' ^然后回到Windows系统
6 P5 m8 D8 T7 _. |打开注册表Regedit
点击目录至：
1 }/ R1 g% j5 @+ m: A9 s  AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
关闭Regedit
6 f7 C1 F/ g# Q! @% W% d重新启动。OK
+ q, R! X5 J. K/ s% T重新启动到MSDOS方式
删除C:\windows\wintour.exe然后回到Windows系统
( `! s% h1 Y  N: v1 K4 M' X打开注册表Regedit
1 E8 _' q  x4 b$ v点击目录至：
- m7 D$ s8 r  W( U5 f4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
5 ~9 J( h/ J% a1 Q; y& k删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
, x  j6 C8 |; m" Q3 \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
1 M1 D; A8 v! `1 K6 w) Q删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
关闭Regedit
重新启动。OK
4. Ambush
* z  F! B: ~1 z' R7 d9 e8 Y清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的zka = "zcn32.exe"
关闭Regedit
. z1 _/ T# o: `3 T+ ^重新启动到MSDOS方式
8 u! M0 X# c+ X- \" k  e  o0 T删除C:\Windows\ zcn32.exe
重新启动。OK
5. AOL Trojan
+ P* w$ l1 ~% ?' n清除木马的步骤：
+ T- _1 W( F) Q$ t$ R; o启动到MSDOS方式
  Q7 A  G  E; _6 \* h, L! r5 t删除C:\ command.exe（删除前取消文件的隐含属性）
注意：不要删除真的command.com文件。
( C6 M$ b- T0 u9 v删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）
6 I) `$ ~, i/ @打开WIN.INI文件
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
run=
load=
: A2 h  A9 M4 {# _, j* i保存WIN.INI
  @1 {" |# q: X1 O还要改正注册表Regedit
, J# i2 c/ f  v! S. x( J点击目录至：
1 L, `  e7 w  R' PHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的WinProfile = c:\command.exe
关闭Regedit，重新启动Windows。OK
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
清除木马的步骤：
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
打开system.ini文件
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
9 A, t) F  h( L% P' d5 j如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
保存退出system.ini
  i2 A) L; A% w2 [4 b$ l1 K; o打开win.ini文件
在[WINDOWS]下面有个run=
' D+ a# Y: n: z如果你看到=后面有路径文件名，必须把它删除。
正确的应该是run=后面什么也没有。
" y5 v* n0 R' X2 f% i/ S9 I" r=后面的路径文件名就是木马，把它查找出来，删除。
保存退出win.ini。
" F2 }" B2 B; J3 u& vOK
# x; E: P: _- l. w8 \7. AttackFTP
2 ]0 C- G( C  Z# {清除木马的步骤：
打开win.ini文件
在[WINDOWS]下面有load=wscan.exe
删除wscan.exe ，正确是load=
/ u% q8 }* r  o: K! ]保存退出win.ini。
打开注册表Regedit
6 G9 S4 F, P+ c点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- H. @- L1 M3 ~& T/ M1 I9 ?' p4 g删除右边的Reminder="wscan.exe /s"
关闭Regedit，重新启动到MSDOS系统中
删除C:\windows\system\ wscan.exe
OK
& W6 ~& ~3 k+ I+ w6 ~1 e7 g' ^8. Back Construction 1.0 - 2.5
清除木马的步骤：
打开注册表Regedit
点击目录至：
  H& I! {; k, u3 |; GHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
# A4 o8 ?! G) K. q5 T( ~5 W9 M删除右边的"C:\WINDOWS\Cmctl32.exe"
$ x- R, g# u5 e# x3 x8 K: e: j: l关闭Regedit，重新启动到MSDOS系统中
删除C:\WINDOWS\Cmctl32.exe
, ~: I# R! b5 O# e) K- p9 |OK
+ G  g$ K! c5 g9 a1 v' A9. BackDoor v2.00 - v2.03
: c* {# C" _* w+ i+ ]$ M3 N& S清除木马的步骤：
7 F5 i/ o& B2 Q5 \打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- M% |5 h, u9 }( `/ c删除右边的‘c:\windows\notpa.exe /o=yes‘
关闭Regedit，重新启动到MSDOS系统中
6 c: V) A& Y) P, q  q$ Y4 w删除c:\windows\notpa.exe
注意：不要删除真正的notepad.exe笔记本程序
ＯＫ
# V  d( \! G- q6 o10. BF Evolution v5.3.12
# K7 c; q1 M; T1 l4 ]0 W3 u清除木马的步骤：
! b- y. W1 q0 h5 M打开注册表Regedit
3 p$ p9 ^0 \3 B3 t+ B7 X: Q& w; D点击目录至：
' n% w/ x  E9 G1 u0 B+ RHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
" s9 R0 J7 ]  C" H' C删除右边的(Default)=" "
关闭Regedit，再次重新启动计算机。
将C:\windows\system\ .exe（空格exe文件）
3 F) G7 u7 A: N( B4 t4 `, V7 S" r, ~ＯＫ
, e$ k4 x5 Y8 S  J; T) G+ i" n11. BioNet v0.84 - 0.92 + 2.21
+ c# O6 C% v  v5 Y0.8X版本是运行在Win95/98
0.9X以上版本有运行在Win95/98 和WinNT上两个软件
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被
/ P' s5 \  h6 W! `# q0 y1 ]: J感染的系统完全一样。
清除木马的步骤：
# P- o5 D) D  Q; [. M' Z% H: Y. C首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe
& E2 S. i+ r3 u* [$ T-h
命令让木马程序可见，然后删除它。
) B& P. n3 m9 L( D6 A% Z) p抽出软盘后重新启动，进入98下，在注册表里找到：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"
将此子键删除。
4 |( \! R. a  _" D9 {
4 j" {! C9 H: W12. Bla v1.0 - 5.03
9 o" M+ f5 ]) y5 B清除木马的步骤：
打开注册表Regedit
3 Y) L8 X" Q$ V: }/ @* v9 C点击目录至：
( g. p$ J. Z* Y3 fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
9 B5 g1 W! e$ s$ p/ t( q) _5 v删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"
关闭Regedit，重新启动计算机。
# q4 ^) s* D& n查找到C:\WINDOWS\System\mprdll.exe和
0 Q& w4 ^# z& m) m8 SC:\WINDOWS\system\rundll.exe
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
; u! R$ X0 S5 F+ f* ]- v并删除两个文件。
OK
0 r) Z- H! w/ T9 O13. BladeRunner
清除木马的步骤：
% ^- r! C) C4 L' t( ^0 a: C' w7 W打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
可以找到System-Tray = "c:\something\something.exe"
8 L7 O' B7 K# o8 p4 R右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是
3 L' N0 C( S4 u. ^$ w记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
( D) b) O  Q) a0 i/ N% d重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。
14. Bobo v1.0 - 2.0
清除木马v1.0
( [" R, x1 D# s+ `/ C4 ^打开注册表Regedit
点击目录至：
& y( U1 c- o: Z- S2 P3 tHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"
关闭Regedit，重新启动计算机。
8 l7 e. M& ^' c- z' K" JDEL C:\Windows\System\Dllclient.exe
OK
# N" O+ H2 s! }8 F清除木马v2.0
打开注册表Regedit
3 Y) q( V6 A: o6 r/ b点击目录至：
$ A7 A2 V; \( {5 ?$ |7 k3 R" @3 DHKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
6 m# ]  G; u( c& I3 \ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
重新启动计算机。OK
, q2 t6 R* ~6 Z& p6 n15. BrainSpy vBeta
0 y! q/ L, g2 B: r" T  C# j清除木马的步骤：
+ o- N# ~2 m# \6 q2 ]% D) _打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
1 ]' H/ O: N8 V& I# P右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
0 P" z( _. Q) L; X???标签选是随意改变的。
& D6 M8 b8 ~! T/ |: i4 a关闭Regedit，重新启动计算机
* j* D7 b9 p: C9 s. N# ]# c查找删除C:\WINDOWS\system\BRAINSPY .exe
# j8 r6 J4 q+ P( E+ cＯＫ
8 i+ D# i/ ^! G& O- d1 i6 z16. Cain and Abel v1.50 - 1.51
这是一个口令木马
进入MS-DOS方式
查找到C:\windows\msabel32.exe
并删除它。ＯＫ
5 h7 u; b/ w" z0 k17. Canasson
清除木马的步骤：
打开WIN.INI文件
查找c:\msie5.exe，删除全部主键
保存win.ini
& o# A: O: Y: |4 I! ?重新启动计算机
删除c:\msie5.exe木马文件
  L. N8 }* r! G7 m; n1 ?ＯＫ
18. Chupachbra
清除木马的步骤：
4 o; b  {9 n5 l6 u' j9 [5 D& \: B打开WIN.INI文件
8 @) F7 l. h# e[Windows]的下面有两个行
run=winprot.exe
load=winprot.exe
; ]0 g( m  }* O7 N$ ^删除winprot.exe
run=
load=
) ~5 C* s" ]  g: e1 Z5 d6 @9 }) j( s保存Win.ini，再打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘System Protect‘ = winprot.exe
. [* O2 `/ G1 \重新启动Windows
' @. B( k. E7 L* i; j查找到C:\windows\system\ winprot.exe，并删除。
ＯＫ
( L. d9 w- ~; g6 ?* C, M: f3 |19. Coma v1.09
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe
重新启动Windows
查找到C:\windows\ msgsrv36.exe，并删除。
ＯＫ
% w* y" I8 ^/ z1 U20. Control
& C% Q5 N7 C# i$ R) w2 i清除木马的步骤：
打开注册表Regedit
点击目录至：
# l4 k6 a) b  f% aHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
% L2 S, d/ I( T* K: R: |删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
保存Regedit，重新启动Windows
' c' ?0 ?  p& F6 p) y查找到C:\windows\system\MSchv.exe，并删除。
ＯＫ
) v9 x6 @, b# [+ l) L9 e21. Dark Shadow
清除木马的步骤：
打开注册表Regedit
点击目录至：
+ _$ j9 S2 l% t7 eHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
. a4 F# Z$ s$ o: \/ H5 z2 o删除右边的winfunctions="winfunctions.exe"
保存Regedit，重新启动Windows
( X: g- ?2 }  S  S查找到C:\windows\system\ winfunctions.exe，并删除。
ＯＫ
: H- r/ ]& ^: O# g22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
$ V& v$ N: G3 L+ b清除木马的步骤：
3 g8 x7 h. ~4 Y7 F2 [& t' J打开注册表Regedit
. S; s) i) \% j* _1 o点击目录至：
& @8 j4 R3 S3 u' wHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
) Q1 E( K# J) e" t8 L2 O4 O2 D版本1.0
删除右边的项目‘System32‘=c:\windows\system32.exe
版本2.0-3.1
- O' p6 b1 H- Z0 d$ d" c- }& C# c删除右边的项目‘SystemTray‘ = ‘Systray.exe‘
保存Regedit，重新启动Windows
) M" X8 K# \( R; K1 v; E, b" x版本1.0删除c:\windows\system32.exe
版本2.0-3.1
4 P) }3 p. L  Y& m( m/ I  T6 ]7 }删除c:\windows\system\systray.exe
ＯＫ
6 F+ Q% Y( a7 W' d1 z: |9 e23. Delta Source v0.5 - 0.7
清除木马的步骤：
; W' w6 y" V9 m, I/ S打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
保存Regedit，重新启动Windows
查找到C:\TEMPSERVER.exe，并删除它。
# G$ D8 t7 i9 v8 d( ~0 L) t0 J3 `ＯＫ
; I" E2 v  p2 G( X8 J# P1 U24. Der Spaeher v3
( t( n/ K& e5 w" E2 n/ G% e' G清除木马的步骤：
打开注册表Regedit
' u- B8 t6 U$ Z3 i7 Q) V  M点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
! `) s) i9 g4 l+ u' g1 Q删除右边的项目：explore = "c:\windows\system\dkbdll.exe "
1 }- h2 b8 s8 n4 s6 E  M3 G0 R保存Regedit，重新启动Windows
删除c:\windows\system\dkbdll.exe木马文件。
ＯＫ
; Q3 v3 k3 n! o/ {0 f8 [25. Doly v1.1 - v1.7 (SE)
) }  S! ?% e" P  J" D( _清除木马V1.1-V1.5版本：
% D! q. {- U- u3 G% ^  O0 |这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
* `8 l. C4 o& e! R首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
把下列各项全部删除：
C:\WINDOWS\SYSTEM\tesk.sys
$ r6 @; L1 f7 C6 x6 DC:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe
8 e9 m0 G! f1 [- C( Lc:\Program Files\MStesk.exe
0 o2 _# i& i) w6 H8 h2 R$ j/ O4 G. ?c:\Program Files\Mdm.exe
+ l: Q! C9 ~. [7 `9 S重新启动Windows。
4 c$ V* A& g& l8 c, Y. e. |% N) Q  @& w接着，打开win.ini文件
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=
! _# s3 ?+ i  J2 c保存win.ini文件。
. V9 K0 g  v( X- b* o最后，修改注册表Regedit
找到以下两个项目并删除它们
' p  e% {. {1 O( b, x0 R+ RHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
( @$ @* o; d% G  GMs tesk = "C:\Program Files\MStesk.exe"
和
% Y0 W) ^6 o& D$ b/ o$ V6 D) A* QHKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
' C$ q$ v+ |3 ^; F( E( u! @6 RMs tesk = "C:\Program Files\MStesk.exe"
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
7 a" f" J& |) f& c( X这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
关闭保存Regedit。
还有打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\
7 ]( g' k" @2 \% w  M/ kdel c:\win.reg
4 _3 P  c+ l7 J0 ^; A# |. l& y" ?关闭保存autoexec.bat。
ＯＫ
4 F8 N, G/ Q( z9 E清除木马V1.6版本：
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它
: I9 ~& @, Y! i1 l并不会把木马的EXE文件删除掉。
( M" B9 w( R! O  Q2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容删除
：
4 a- \. B0 ]: R* z@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：
5 k8 y, |& K+ @$ p6 r" P# f/ P3 Mdel sys.lon
8 E2 a& p& ?2 [del windows\startm~1\programs\startup\mdm.exe
del progra~1\mdm.exe
4 f7 r* B0 e; B. ~7 s, A" t3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录删除
。
* t! d. g) P$ L" D2 ?# a清除木马V1.7版本：
# s- k* V) f/ h8 f' [1 M首先，打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
1 ~/ F0 l0 @7 [) ~关闭保存autoexec.bat
  e" q! W) U5 [1 F& n然后打开注册表Regedit
点击目录至：
' i  V) E! q& c  }8 xHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
找到c:\windows\system\mdm.exe路径并删除这个项目
; I, A- o- Z: X& `( p6 g点击目录至：
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:\windows\system\kernal32.exe"路径并删除这个项目
- T4 l4 W8 g+ h/ F关闭保存Regedit。重新启动Windows。
最后，删除以下木马程序：
! Q  ~$ L2 P6 L+ _; s# qc:\sys.lon
c:\iecookie.exe
1 T7 o( h0 M: Z; }8 V# Z# ]c:\windows\start menu\programs\startup\mdm.exe
5 H) M6 B, A! `  C6 u& [c:\program files\mdm.exe
c:\windows\system\mdm.exe
c:\windows\system\kernal32.exe
注意：kernal32是Ａ
ＯＫ
! v. w6 r  N9 q  ~- m7 h+ u

考拉

26. Donald Dick v1.52 - 1.55
6 V! p3 T0 J5 m% y( {; g清除木马V1.52-1.53版本：
5 L9 o: j& h+ `! k  r* N+ M打开注册表Regedit
点击目录至：
* c4 g% N. n; E& ]5 XHKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\VxD\VMLDIR\
删除右边的项目：StaticVxD = "vmldir.vxd"
关闭保存Regedit，重新启动Windows
  @* \7 k  H8 }删除C:\WINDOWS\System\vmldir.vxd
ＯＫ
- [$ B% w8 n5 j' E' E2 G7 H1 V清除木马V1.54-1.55版本：
这两个版本跟上面的版本只是默认文件名不同，其它都一样，
, z/ r+ G0 ~2 m3 |4 Z+ m& b2 Z把vmldir.vxd改为intld.vdx即可。
. c) L  [' W+ s0 c: F# x+ g( @7 v27. Drat v1.0 - 3.0b
清除木马的步骤：
. x+ u, r* h& E$ o打开注册表Regedit
! ~+ c3 u4 y* B. a点击目录至：hkey_classes_root\exefile\shell\open\command
找到@=SHELL32 \"%1\" %*把它更改为@="%1" %*
关闭保存Regedit，重新启动Windows。
查找c:\windows\下shell32．＊文件，并删除它。
9 _  y3 P: c+ I* T6 L5 FＯＫ
28. Eclipse 2000
: ^! }8 ^8 C4 p% ~& K. U2 z6 }清除木马的步骤：
  P: y9 ~7 Z# V) ^. z% w/ C9 E$ M. {打开注册表Regedit
; }/ w) u" t* }点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: p% ^" @8 D! X4 {* D删除右边的项目：bybt = "c:\windows\system\eclipse2000.exe"
  B8 h$ Q) B% n1 V( L点击目录至：
2 C9 m4 _9 M' n6 t0 M0 ]( lHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices\
删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"
# w- X3 ]. }8 S0 q关闭保存Regedit，重新启动Windows
3 v% |+ `* h# X4 x, }5 G查找到eclipse2000.exe木马文件，并删除
29. Eclypse v1.0
清除木马的步骤：
8 R6 m1 d3 ?; |5 F. V3 d) F打开注册表Regedit
$ U2 B! ~4 i3 K点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 F. [2 f/ v& [' N6 x删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
, S3 l* a" l0 u$ m/ l+ K关闭保存Regedit，重新启动Windows
: S4 p* v4 i6 [* i) L删除C:\WINDOWS\SYSTEM\rmaapp.exe
6 E) e5 [0 M/ {/ k3 k注意：不要删除Rnaapp.exe
9 Y" L/ A* d0 U* A' GＯＫ
30. Executer v1
% B4 J; c) W: _7 Y) S" c清除木马的步骤：
4 ]$ v, V3 }* W, p9 E打开注册表Regedit
6 j1 O  P6 ~  {9 y7 Y+ t点击目录至：
4 M3 N: p; ]/ P4 \0 mHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
, m& ~' p* W3 n8 Y" F* _" `. V在右边的项目查找到"C:\windows\sexec.exe"，并删除。
; W3 x* T1 i0 I" W9 `$ v关闭保存Regedit，重新启动Windows
2 [9 k3 q' V  Y: `. p相应删除木马程序文件。
ＯＫ
9 a0 G: M8 V* A5 a& ^7 R3 r31. FakeFTP beta
清除木马的步骤：
打开注册表Regedit
+ A0 O& T4 |  c- R  s1 ?. s点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rundll32 = rundll3.tww /h
4 h! A' v4 J' P, E7 j0 i关闭保存Regedit，重新启动Windows
找到C:\windows\文件夹下的三个文件并删除它们
rundll3.bat - 9x.reg - nt.reg
# M5 o: X( O$ `( OＯＫ
: ~) P( t2 N" R/ E32. Forced Entry
清除木马的步骤：
# v3 w; d( ]8 Q) [2 {" j- x打开注册表Regedit
点击目录至：
: N. z$ g7 j8 n% ^: OHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
6 @- {) g1 u: @$ D+ W关闭保存Regedit，重新启动Windows
由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
# V/ G! G' X6 Q( {33. GateCrasher v1.0 - 1.2
5 d' X4 L6 Y5 K( Y+ U8 x" Z清除木马v1.0：
打开注册表Regedit
点击目录至：
$ K- c4 I9 ]  ~  s/ P5 YHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explore=‘c:\windows\explore.exe‘
关闭保存Regedit，重新启动Windows
# x7 N4 p' v( @7 a8 ]5 k$ T0 B然后，删除相应的木马程序。
ＯＫ
清除木马v1.1：
打开注册表Regedit
# j: ]3 Y5 N! M4 w* I点击目录至：
7 W) A- E; V; p, {) w0 NHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& @" g4 f- t: `* K) A" h删除右边的项目：Inet=‘EXPLORE.EXE‘
3 U  h8 `" P3 m% _$ W- f关闭保存Regedit，重新启动Windows
/ Q: y- k6 Z+ A( L7 D# P然后，找到相应的木马程序，并删除。
+ k# ~8 v- {9 R7 Q3 J* GＯＫ
清除木马v1.2：
打开注册表Regedit
' n% L- V) E0 i4 Q) [9 u$ }点击目录至：
) F5 m+ U7 C# H4 M2 y$ |1 eHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
+ `1 m9 I3 [( ?" O" F删除右边的项目：Command = ‘c:\windows\system.exe‘
+ i' J3 M+ w: o+ S6 j7 y1 A+ t' z! M9 ^关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
: E+ X* L; V7 l5 ?ＯＫ
; R6 v2 D4 j+ u3 j- t- K& Y9 m# u34. Girlfriend v1.3x (Including Patch 1 and 2)
清除木马的步骤：
打开注册表Regedit
, @0 J: q2 s' _/ @3 {点击目录至：
& u/ D1 E# J( x  r: f) bHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 X$ C9 n5 j" u% w删除右边的项目：Windll.exe ="C:\windows\windll.exe"
6 b7 [8 [, R8 A) W2 _4 D  ?Regedit里也保存着服务器的数据
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
删除General项目标题
. D5 d  U! H) p# U- e! w, ^# m关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
; _2 n! D7 |" h- k; p% T: LＯＫ
35. Golden Retreiver v1.1b
- v" f3 E# h- p/ D  K清除木马的步骤：
0 D* j: i& m5 X0 T打开注册表Regedit
点击目录至：
6 J0 W1 |' H8 j1 f* ?; n- u, m1 CHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 F  t, y& C; z* J' C删除右边的项目：Task Manager="c:\mstask.exe"
* {6 K* _; ?! u7 C2 @( f2 Z关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
# R. q) k& p0 C$ v" _0 g36. Hack`a`Tack 1.0 - 2000
清除木马v1.0-1.2：
" V' G4 Y9 q2 A& A打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: ^7 k0 \" G* H. ~, P删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"
关闭保存Regedit，重新启动Windows
1 o7 p* q8 e* z* x然后，找到相应的木马程序，并删除。
3 c( b- I5 C- u/ XＯＫ
6 `6 _+ O9 s) _# ]0 e) ^- W* J清除木马v2000：
打开注册表Regedit
! f. ]0 ]" l* D4 E( j4 P# ?' t点击目录至：
. L% A9 _8 c+ _! `  K, t( m$ xHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe
关闭保存Regedit，重新启动Windows
删除c:\windows\cfgwiz32.exe
ＯＫ
6 P9 h# Y: g! L% R& U' |37. Hack99 KeyLogger
0 T7 K7 x& c; m* C- j清除木马的步骤：
打开注册表Regedit
点击目录至：
* \  C2 e& B; u0 pHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"
$ w$ ?0 e* E' e" L* O关闭保存Regedit，重新启动Windows
$ D0 Q  O/ m/ b: E7 B, u删除C:\Windows\System\HKeyLog.exe
- |: A- t" T. iＯＫ
8 _: M. w3 n: }4 @. Y38. HostControl v1.0
0 X9 P+ E; ?( q. k6 N- k清除木马的步骤：
打开注册表Regedit
; y5 m  c. E7 N) g3 W( b# r点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"
2 b4 P- w9 h- m" |. z关闭保存Regedit，重新启动Windows
: D/ Z0 Q/ ^) c8 g删除c:\windows\inf\regcle32.exe
ＯＫ
! `; ^8 S6 a; ?39. Hvl Rat v5.30
清除木马的步骤：
5 p8 J9 Z2 z. g4 W打开注册表Regedit
点击目录至：
) B0 B$ p# h8 W2 E2 IHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
/ a: z1 a, @8 e/ y  A关闭保存Regedit，重新启动Windows
; F' n, r  p- m9 L5 f删除C:\WINDOWS\system\MSGSVR16.EXE
8 H0 |- Q- S7 Y% UＯＫ
1 m9 F3 l2 D$ z; W  L$ S- s9 ^40. ik97 v1.2
清除木马的步骤：
' V4 ?; T2 ]4 S% V打开注册表Regedit
点击目录至：
  l; x# G  k, Q3 N! V( @HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 H' P+ X: X5 n: D4 I- N: C" o8 j' a% h删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘
* V6 Q+ D3 e7 {4 }关闭保存Regedit，重新启动Windows
( k0 A* U0 I5 l. d4 t* j删除C:\Program Files\ik\ik.exe
" n/ _, }6 @+ E* P0 yＯＫ
5 ^) A4 l& L2 s9 L! R41. InCommand v1.0 - 1.5
6 t# Q, T* \  h% O清除木马的步骤：
, M! F0 H8 A) W$ n/ @打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 @5 H5 D: u; p( z( y找到右边的项目：AdvancedSettings = *
% O% V  e9 V! r9 z6 x  t注意：*表示就是木马的存放路径与文件名，记下后删除此键。
关闭保存Regedit，重新启动Windows
按照刚才记下的木马路径与文件名删除木马程序。
9 U: |* [. V7 f42. IndocTrination v0.1 - v0.11
9 E4 i! x! I3 u/ n. Y清除木马的步骤：
% \! B! G/ h+ C9 P' v7 A6 {& r打开注册表Regedit
点击目录至：
# c/ @( q, H2 z7 K8 f6 fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
/ p9 _) J7 R; z6 g9 n5 JHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\
  G5 F& b& U/ H1 f! x- |9 ~1 ~) m每项标题都包括Msgsrv16 ="Msgsrv16"项目
+ J& i, X3 \8 C) W; h# F/ }删除每个项目
关闭保存Regedit，重新启动Windows
- p( r5 n) A" W# s2 o+ W# `/ _删除C:\windows\system\msgserv16.exe
ＯＫ
43. inet v2.0 - 2.0n
清除木马的步骤：
打开注册表Regedit
点击目录至：
+ R! ^" E+ n4 ~9 D0 kHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe"
关闭保存Regedit，重新启动Windows
. q. ~8 U) u! l6 L删除"C:\WINDOWS\system\inet.exe"
删除"C:\WINDOWS\system\inet.dll"
ＯＫ
% J$ \: x9 m3 @4 x4 w1 ^44. Infector v1.0 - 1.42
& o+ a) L$ d! h3 P# Y* ~3 ?2 E清除木马的步骤：
打开system.ini文件
找到shell=explorer.exe c:\path\to\trojan.exe项目
改为：shell=explorer.exe
保存关闭system.ini文件，重新启动Windows
1 Z5 j4 e% J* O- M2 i: t删除c:\path\to\trojan.exe
ＯＫ
45. iniKiller v1.2 - 3.2 Pro
# p$ y# }0 C: M7 g3 ^8 O清除木马的步骤：
打开注册表Regedit
4 k  }0 R7 @0 s% `. ^, q点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( u2 F! V8 O' a删除右边的项目：Explore="C:\windows\bad.exe "
4 H$ k2 v, [, u- E, l关闭保存Regedit，重新启动Windows
删除C:\windows\bad.exe
, ^  i9 |/ ?4 rＯＫ
46. Intruder
清除木马的步骤：
打开注册表Regedit
; R  e) u, w* J) P+ j点击目录至：
5 n) W! N1 _* c" P% V8 T+ S2 VHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：PPModule1 = ‘ppmod1.sys‘
关闭保存Regedit，重新启动Windows
4 ~" |0 M3 `/ P删除C:\windows\system\ ppmod1.sys
$ h  `( _. e4 N. R2 L删除C:\windows\system\ ppmod2.sys
ＯＫ
47. IRC3
# h( B7 o3 Q4 v' l5 W' G4 q清除木马的步骤：
" k/ y5 g% C; P; s! }打开win.ini文件
( y: d8 I: T$ Q# A- F找到load=closew项目，更改为：load=
* K; l/ k7 `& O" o. W" O保存关闭win.ini，重新启动Windows
8 h- r. }  m, T查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
9 B7 _  h4 C) {0 n并删除它们。
7 b, U' T; s- z9 d5 ]ＯＫ
" x' A' Q( ]5 E+ r48. Kaos v1.1 - 1.3
清除木马的步骤：
2 v' {3 }9 k! G: O% ^; d! U# u打开注册表Regedit
+ F  ^0 ^! d; l9 `. r$ [: W点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Sys="c:\windows\shell32.exe"
4 |! j' f: m9 L) [* J& F关闭保存Regedit，重新启动Windows
删除c:\windows\shell32.exe
ＯＫ
49. Khe Sanh v2.0
/ E, O9 v% U2 J: q% l7 `" J, p清除木马的步骤：
打开注册表Regedit
, h  v2 U/ }2 l4 e7 D点击目录至：
5 I- C+ A) p8 e' c4 ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ }: s* j! x- D删除右边的项目：TBoot0001="c:\windows\system\trjp.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\system\trjp.exe
ＯＫ
* a  [% }1 s7 @/ e- q50. Kuang logger
清除木马的步骤：
; p2 ~, a6 \0 z: q- u5 k打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 E: r) L7 @! y3 G* O5 d& w删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
1 c4 U3 W- V! z$ N# e关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\K2logas.exe
2 H1 i6 \. @+ H9 v1 s) e: b9 _ＯＫ
51. Kuang Original - 0.34
清除木马v Original版本：
* s6 h5 h4 g. c) n) c: ~7 e, D打开注册表Regedit
5 w  e8 _; b0 }9 y点击目录至：
1 r' R; l9 f1 oHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* h* A6 N# M3 r7 J删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe"
! L8 j; B  F; r# R清除木马v 0.20-0.21版本：
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2PS.task = "c:\windows\system\k2ps.exe"
清除木马v 0.30-0.34版本：
6 q% R* i: `% T& s2 m点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 U  Z3 _- B; N/ O3 N删除右边的项目：K2PS_full.task = "c:\windows\system\k2ps_full.exe"
关闭保存Regedit，重新启动Windows
查找相对应的木马程序，并删除。
! I) a7 B7 e' @" z1 U; GＯＫ
! _! x& W: n. i5 L# {* z# ?3 y( A52. Logger
- i2 \8 ~' S4 h/ d清除木马的步骤：
( n+ x: W8 v# q打开注册表Regedit
点击目录至：
. K( T& L+ C' y: w. z, ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：??? = "C:\windows\system\logged.exe"
% Q# j3 W- k: Z- W8 T3 D% C关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\ logged.exe
+ O$ B# O3 z' D9 \5 w6 v: Q1 yＯＫ
: o5 M6 p8 n6 H! y8 y2 m53. Magic Horse
清除木马的步骤：
: N8 c  v  S* h! {  F/ Z: H$ E打开注册表Regedit
1 v. h1 S8 N1 _  V点击目录至：
9 e4 S/ i: o9 _1 p" t! Y7 lHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 \+ p' T- a5 t7 H1 o  ]) `- s  K删除右边的项目：SpoolerService="c:\windows\spoolsrv.exe"
5 j8 i1 Y! d; ]% N8 W9 V关闭保存Regedit，重新启动Windows
- S9 {6 p7 t. F9 ~( T5 p9 J( T删除c:\windows\spoolsrv.exe
3 @- ^: u4 s9 H" oＯＫ
" }. ^6 K  y" @# J0 i! P2 P7 D54. Malicious
清除木马的步骤：
3 l. N' g; T! K3 O0 y打开注册表Regedit
1 \3 q7 i% ]' o' D, u: Y& p; n0 o% R点击目录至：
' u2 u3 x4 P/ t. @& UHKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\
删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose
关闭保存Regedit，重新启动Windows
/ z3 @/ C0 f9 U9 J0 t7 A7 TOK
$ K% m6 W$ ^' j9 B) |$ }& H% F55. Masters Paradise
2 q2 t: ]: I1 n8 D清除木马的步骤：
9 @3 A, }) f* E/ |& j6 q" B% h打开注册表Regedit
/ a' `7 ?1 w5 E- a; Q4 \. h# u点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# ~. k- ?* J6 g+ c' i- J删除右边的项目：SYSEDIT = c:\windows\ sysedit.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
0 Z/ g+ w* S/ r: ^删除右边的项目：Explorer = c:\......\agent.exe
8 m. @  ~! W, Q/ [9 S: l& H8 T关闭保存Regedit，重新启动Windows
查找到木马程序，并删除它们。
, o- `7 U% p- ]注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染
1 V0 |3 `( E5 O& z1 r4 ^，删除它。
, K# r% g8 ?1 C5 sＯＫ
56. Matrix v1.0 - 2.0
2 {4 P7 u) J6 I' d4 e. I清除木马的步骤：
. f& x% v& o0 M打开注册表Regedit
点击目录至：
: `. m  Z; P5 Q: O) `( hHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& x2 c9 U4 G: _# C: ^$ n删除右边的项目：??? ="C:\WINDOWS\Wincfg.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Wincfg.exe
& |& ^3 f6 y  M$ _' R9 m( @! M" `ＯＫ
57. MBK
& G9 y; G8 u; u清除木马的步骤：
: e6 H% I, S' D9 h3 n3 L# j打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 ?( Z% L; {5 x& w# r查找并删除右边的项目：Explorer =" "后面是"mbt.exe"
关闭保存Regedit，重新启动Windows
8 w" q8 b) e/ ?5 _# C查找mbt.exe并删除
ＯＫ
58. Millenium v1.0 - 2.0
% ?& Z9 x4 O1 |清除木马的步骤：
2 f: ]- W7 K( a. r7 {打开注册表Regedit
点击目录至：
# V/ m6 {- d3 IHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Millenium = "C:\windows\system\reg66.exe "
关闭保存Regedit，重新启动Windows
删除C:\windows\system\reg66.exe
ＯＫ
59. Mine
清除木马的步骤：
2 g' J0 R0 y9 {" N( E打开注册表Regedit
& @- J( W( b7 N3 {1 p% _点击目录至：
* L6 m# c6 V- p. H3 l; D7 Q( @HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  K) R- d8 f; b删除右边的项目： Windows = ‘c:\msdos98.exe‘
关闭保存Regedit，重新启动Windows
! }% p% _% j. k2 k删除c:\msdos98.exe
( [# ~% X  I$ R打开win.ini文件
4 S- s+ ], g5 ?+ B查找到run=c:\windows\uninstallms.exe
更改为：run=
% W0 v8 R. o* R关闭保存win.ini，重新启动Windows
del c:\msdos98.exe
1 L6 q& e# K: ?- H+ q1 ldel c:\windows\uninst~1.exe
. F$ K$ d  e5 n. rdel c:\windows\system\mine.exe
2 u7 F7 L! F& P7 H: [ＯＫ
# S' u; _/ y, `, Y7 U60. MoSucker
% \2 v) w  r* D' f+ E; r5 D, b& D清除木马的步骤：
打开system.ini文件
查找到shell=Explorer.exe unin0686.exe
$ m1 v. h. T" A/ }! p& b更改为：shell= Explorer.exe
关闭保存system.ini，重新启动Windows
# X4 i( v7 t& _# V+ p2 C1 w+ W$ K删除C:\windows\unin0686.exe
3 A) Z) r2 Y0 {* U- }# NＯＫ
7 S$ r8 M( r4 t61. Naebi v2.12 - 2.40
$ ?7 t$ G, b9 ^# y8 R% d5 w& r1 ~清除木马的步骤：
' L6 |$ M, _; Q* B. ?打开注册表Regedit
点击目录至：
HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ
v2.12删除右边的项目：path= "C:\windows\msramgr.exe "
; y- f  g' l8 J' Ov2.15删除右边的项目：path= "C:\windows\ msdll32.exe "
$ S8 I. n& P- C" J8 Lv2.19删除右边的项目：path= "C:\windows\ naebi219.exe "
v2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe ,
ns220.exe,
  ~1 k+ X0 Y8 G- i) n6 O& ?ns227, ns231, ns234
! ~/ y- s3 z: r( G关闭保存Regedit
" e8 o# q; f9 ^* |v2.34和上面相同，但它在win.ini增加了启动
打开win.ini文件
; J1 @: `6 e0 D1 Y" p8 o# R( Z把run=后面的路径删除
% q2 H% u. L) G3 O( C; }2 M关闭保存win.ini，重新启动Windows
查找相应的木马程序，并删除
  [( X- R+ T- z$ O7 ^  g( q0 W. |ＯＫ
% x9 i2 Z1 F8 a6 m5 K  U62. NetController v1.08
清除木马的步骤：
5 T9 @6 R* @/ l: @8 c( w打开注册表Regedit
点击目录至：
# g7 b5 M3 S# N+ ]& j9 FHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' b* b+ J8 Y7 H; A) r; e6 v删除右边的项目：System = ‘c:\windows\system.exe‘
关闭保存Regedit，重新启动Windows
# ?. y9 W5 M: ^8 O- f7 x0 M1 A删除c:\windows\system.exe
ＯＫ
63. NetRaider v0.0
清除木马的步骤：
/ a2 ~& Z! C" R3 W5 |8 _打开注册表Regedit
3 a5 f! Q$ v) N) D7 z  n  A点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rsrcnrs = ‘C:\windows\rsrcnrs.exe‘
关闭保存Regedit，重新启动Windows
8 l2 Q, S4 H1 Q" k1 g3 q删除C:\windows\rsrcnrs.exe
ＯＫ
+ q/ T9 m6 _2 U* Y# S) l, s0 D64. NetSphere v1.0 - 1.31337
清除木马v1.0-1.30：
打开注册表Regedit
点击目录至：
: D( C# T1 N% `$ l( r- }, E5 ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( f( u( |3 o0 h- {0 f1 Z删除右边的项目：NSSX ="C:\WINDOWS\system\nssx.exe"
4 H# V6 J* U" E4 |, C! PHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run
5 E  N0 M3 A/ J4 J' j+ l  _删除项目同上。
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\nssx.exe
ＯＫ
; X) j  S, A3 ~" A% x0 Z. C9 x清除木马v1.30-1.31337：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe"
关闭保存Regedit，重新启动Windows
& S. O' l, k$ l7 v1 G4 S) d8 Z删除C:\WINDOWS\system\epp32.exe
ＯＫ
8 n9 j1 g! d5 M" Q# ~. E65. NetSpy v1.0 - 2.0
清除木马v1.0：
打开注册表Regedit
3 T0 B# g0 J+ R' v, y点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysProtect = "c:\windows\system\system.exe"
* |# Q, @/ V. }3 T# t* ]4 J关闭保存Regedit，重新启动Windows
" o" e3 i1 l5 W# s6 ]删除c:\windows\system\system.exe
% p+ j' }  v$ B; l/ YＯＫ
清除木马v2.0：
+ h0 S" ?& ]3 f" i4 ]$ v/ R打开注册表Regedit
) s0 w* [0 V& h点击目录至：
4 h. o0 G8 ^3 rHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% T6 r1 }( U1 }" u删除右边的项目：Netspy = "netspy.exe"
关闭保存Regedit，重新启动Windows
' ~: g# l, a: i2 B查找到netspy.exe，并删除
$ v5 p  b; Q9 l2 e5 j6 L/ UＯＫ
66. NetTrojan v1.0
清除木马的步骤：
" p) Z0 ^$ X( }3 u打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：*** = "C:\WINDOWS\System\glide16.exe"
关闭保存Regedit
3 d, W) [* S( M& c% E8 j+ q打开win.ini文件
查找到run=c:\windows\fxp.exe
把run=后面的路径删除
关闭保存win.ini，重新启动Windows
$ E, O, s, X  L$ ^3 o- ~8 v2 T查找相应的木马程序，并删除
ＯＫ
3 m; T& a# |2 j* y  I1 o* r$ v- @67. Nirvana / VisualKiller v1.94 - 1.95
清除木马的步骤：
, e/ P1 S% F* |5 C/ f& v打开注册表Regedit
点击目录至：
3 q* A) ]! D8 O) |HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& t; L$ N8 k! j+ J删除右边的项目：TheDoor = ‘c:\windows\fonts\ariel.exe‘
9 \) Z$ h: Q, ]0 [6 V& j6 x关闭保存Regedit，重新启动Windows
删除c:\windows\fonts\ariel.exe
ＯＫ
6 B$ J3 Z; ?5 ?  h9 W7 z; @6 T68. Phaze Zero v1.0b + 1.1
6 o/ @4 K! v2 K! D" g7 h清除木马的步骤：
打开注册表Regedit
/ z- q$ M4 A& ]* k# U7 B点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ s0 p+ C( E1 X* u删除右边的项目：MsgServ = "msgsvr32.exe"
2 |  D" X. l: H, `4 h- t! O关闭保存Regedit，重新启动Windows
2 r6 [$ u: W1 t( ^( K查找相应的木马程序，并删除
ＯＫ
; r8 h4 O% r% Z8 j2 m69. Prayer v1.2 - 1.5
  ^( ^! l# \# R) }/ `清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
( h0 ^+ C. j- [  F1 ^HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
  Z- g" V8 X% t7 Y2 E" ]/ R关闭保存Regedit，重新启动Windows
; m/ ~6 X- g7 k9 H删除C:\WINDOWS\System\dlls32.exe
ＯＫ
0 J' T* D' ^9 e; U  ]1 p7 w8 ?) w70. PRIORITY (Beta)
$ w7 @! k, Z( Y+ X7 ~清除木马的步骤：
打开注册表Regedit
5 b0 j9 Z6 [. ~4 ^' A$ I. v2 W点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
\
" J  x# ?! f( \' C2 L删除右边的项目："Server"= C:\Windows\System\PServer.exe
, O+ Y* W" S- x$ K5 K# T关闭保存Regedit，重新启动Windows
( z& i7 ?" _% w& D删除C:\Windows\System\PServer.exe
, U4 p; H- P8 \ＯＫ

考拉

71. Progenic Password Thief / Keylogger v1.0
' |0 g* w+ ~- A# n7 r2 x清除木马的步骤：
( _6 s: B. g% J* j& M$ `: S7 ~打开注册表Regedit
点击目录至：
/ V9 N5 ?' _, UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：pwt ="C:\WINDOWS\SYSTEM\pwt.exe"
) [# t& Z1 ]6 @; {关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\pwt.exe
' }' {, |* t6 g% CＯＫ
( y3 q, \  C0 P  x" Q72. Progenic v1.0 -3.0
清除木马的步骤：
/ d, N8 B$ S  z' v打开注册表Regedit
点击目录至：
8 j$ N  u# t2 d% X% @  _, kHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# L. `( q) ^2 U0 J删除右边的项目：Scandisk = "C:\WINDOWS\scandiskvr.exe"
关闭保存Regedit，重新启动Windows
( n. Y: N6 M  Q. Z2 b8 @, J# ~删除C:\WINDOWS\scandiskvr.exe
ＯＫ
! Y3 y; Y$ l* H9 b6 I) |  L73. Prosiak beta - 0.70 b5
清除木马的步骤：
& C% Q# ]2 h$ S打开注册表Regedit
! R1 `7 A$ A3 Z# l0 v1 ~! t" c/ u0 [8 m点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：Microsoft DLL Loader = "windll32.exe"
0 O- s) S, d9 B$ _' \2 z! r# v- @1 }3 J关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\ windll32.exe
/ q5 |7 D. ]2 |# E+ A1 ]ＯＫ
74. Retrieve v1.3
# S* U1 m7 U' M, k; C  v3 F清除木马的步骤：
3 U" L5 `2 c3 c8 e5 g; @打开注册表Regedit
+ @3 {' e( i9 Y- L' v6 Q点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ B$ i$ p, ], ^$ V删除右边的项目：Microsoft Access ="C:\WINDOWS\access.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\access.exe
1 z/ o4 K( B$ D$ r6 DＯＫ
75. Revenger v1.0 - 1.5
7 `, V$ f3 c% W$ a清除木马的步骤：
8 l/ Q  G* _; E6 H! e3 @打开注册表Regedit
7 n8 Q, y9 M, J* c点击目录至：
3 n, ^7 c# k; P: T. Z- wHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：AppName ="C:\...\server.exe"
关闭保存Regedit，重新启动Windows
在c:\windows查找相应的木马程序server.exe，并删除
ＯＫ
' }9 j" v$ h9 g' h76. Ripper
清除木马的步骤：
9 T! Y* H) ]; `1 q# s9 a2 G2 W7 @打开system.ini文件
将shell=explorer.exe sysrunt.exe
改为shell= explorer.exe
( A: E0 }0 C* G! [: \0 d关闭保存system.ini，重新启动Windows
2 A8 ?3 z- e0 Q0 V8 C% S在c:\windows查找相应的木马程序sysrunt.exe，并删除
ＯＫ
+ F" g  k5 _. d2 n77. Satans Back Door v1.0
! L% j+ I5 q( c& F清除木马的步骤：
9 X4 |4 @0 C4 |% L打开注册表Regedit
& O  ~6 Q. p7 z# Z. `, p+ t- J' j点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
( @8 K1 w3 e# N5 M' V' z% o关闭保存Regedit，重新启动Windows
/ D, k9 S5 ^+ o6 c* T& S/ X( F删除C:\windows\sysprot.exe
ＯＫ
78. Schwindler v1.82
. M" ?2 E& n/ g2 H2 ]- T/ K清除木马的步骤：
8 B; |0 o5 N( v) G4 Y. B打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：User.exe = "C:\WINDOWS\User.exe"
关闭保存Regedit，重新启动Windows
4 R+ _+ n+ I, P5 @3 ?删除C:\WINDOWS\User.exe
ＯＫ
2 h2 ?7 h, n9 u79. Setup Trojan (Sshare) +Mod Small Share
这个共享隐藏Ｃ盘的木马
9 o& S: u) m' E2 a4 O清除木马的步骤：
; E; d& c7 ]  E9 ^5 e打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
0 r$ n1 v" L5 n8 f% f) y/ W选择右边有‘C$‘的项目，并全部删除
9 ?, ]1 v3 s% W: W7 K' f, H9 k关闭保存Regedit，重新启动Windows
ＯＫ
* V& Z1 E4 Z3 h/ `: e/ n80. ShadowPhyre v2.12.38 - 2.X
7 O' U  }7 W  J3 F# h8 }# M清除木马的步骤：
$ C4 }" t' ?0 S; j" a& J" @打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"
1 p5 i6 p0 {9 L, Z: h或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"
关闭保存Regedit，重新启动Windows
5 ~- B( d- i- n; j* k4 o+ F6 F删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe
0 R- N$ t) E0 v4 v2 OＯＫ
81. Share All
0 _, ^0 ~7 R) ?0 E' ^清除木马的步骤：
# ~! s  |$ r+ r7 j# Z! V8 V6 a打开注册表Regedit
点击目录至：
0 z3 x, x8 ~% L0 D5 O& bHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
; C  t% B" b& e: b" z这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。
4 Y- D3 Y# v6 d' O6 D% {4 O8 [: W82. ShitHeap
清除木马的步骤：
1 c0 W7 B+ h3 B: e) f打开注册表Regedit
6 V. L4 {6 p, V7 E/ B- J点击目录至：
. ~# Y5 V/ B0 ]+ T  m5 P3 bHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"
6 b& M: J1 \6 n) b6 p+ s或者recycle-bin = "c:\windows\system.exe"
关闭保存Regedit，重新启动Windows
$ m0 v9 e8 \6 l删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe
# ]5 T! `+ M$ x  K; xＯＫ
: I& B! s2 q/ B2 D% O2 f83. Snid v1 - 2
0 ~; V+ q0 Y. Q! E. s6 }# g清除木马的步骤：
打开注册表Regedit
点击目录至：
5 Y; ]9 h9 y( A, x6 T8 f" s) ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
, s9 X7 m( m+ ]删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘
' c# X! }8 P: k关闭保存Regedit，重新启动Windows
; N1 E" Q! I9 `* B删除c:\windows\temp$01.exe
" u) Z# |, u( R& H+ \  ?6 b& rＯＫ
84. Softwarst
清除木马的步骤：
" E( s* n; O4 O+ W4 ~2 [打开注册表Regedit
% Z; D$ U& @, [, p4 i点击目录至：
9 b9 r1 e8 V0 L5 ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：NetApp = C:\windows\system\winserv.exe
& i* C; f- z9 l  [% \关闭保存Regedit，重新启动Windows
删除C:\windows\system\winserv.exe
" w, @, d3 ?4 W) bＯＫ
85. Spirit 2000 Beta - v1.2 (fixed)
清除木马v Beta版本:
6 ]3 Y1 {1 I7 l* [' u打开注册表Regedit
6 r) I$ D) d1 t) m点击目录至：
9 y- i( c5 ?" YHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 k+ f  u- ]6 D% d* p删除右边的项目：internet = "c:\windows\netip.exe "
关闭保存Regedit
7 \: D1 C1 h6 |  L打开win.ini文件
查找到run=c:\windows\netip.exe
更改为：run=
关闭保存win.ini，重新启动Windows
& r- h; ?# t/ N& Y2 M删除c:\windows\netip.exe和c:\windows\netip.exe
& A! W2 G; o- D0 {' N6 tＯＫ
清除木马v 1.2版本:
7 y! v- q1 \  a: f0 j打开注册表Regedit
( ]6 `2 \' D. f" u# w; r0 o点击目录至：
$ Z1 I2 \/ E; p2 j% h+ _- EHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: e1 i+ S6 X* Z% h9 H  u2 T删除右边的项目：SystemTray = "c:\windows\windown.exe "
关闭保存Regedit，重新启动Windows
删除c:\windows\windown.exe
ＯＫ
+ X% D1 }' U; q4 I  Q* \清除木马v 1.2(fixed)版本:
打开注册表Regedit
0 ~, ~, U% k) ?# Q& A点击目录至：
( T$ N# |( u" J# nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\server 1.2.exe
ＯＫ
6 C3 t5 h. C% j% g, H6 b86. Stealth v2.0 - 2.16
( y- ?7 B7 f3 |1 Z0 X- j清除木马的步骤：
打开注册表Regedit
; `( W* q3 k( o) R点击目录至：
1 s. n7 Z" }6 P, e8 `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe
. A5 P  m3 K4 J# f关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\winprotecte.exe
ＯＫ
2 d5 M5 t+ N5 N: I8 I  x87. SubSeven - Introduction
清除木马v1.0 - 1.1：
打开注册表Regedit
, D* Z4 Y; c( ?$ ?/ a0 _1 ?; I% }点击目录至：
3 ?; G9 \: {- F8 W" uHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"
; v9 b# ?6 L* p2 M9 e4 z$ I1 Y关闭保存Regedit，重新启动Windows
' Y# T9 M9 J5 P& n0 t& w删除C:\WINDOWS\SysTrayIcon.Exe
1 R/ h: I- P, ^2 @5 s$ T: gＯＫ
( V7 b0 o- {+ G: l5 n: @& `+ k清除木马v1.3 - 1.4 - 1.5：
" m6 D1 M# w, |' z" |6 X打开win.ini文件
9 n. c! ?7 a! X  |查找到run=nodll
# f. H/ R8 H" h3 h  Y更改为run=
关闭保存win.ini，重新启动Windows
9 k' i2 r2 r; N# S0 [: s" a1 e删除c:\windows\nodll.exe
ＯＫ
清除木马v1.6：
打开注册表Regedit
/ H, e; e, Q; f& q- y) }点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "SysTray.Exe"
关闭保存Regedit，重新启动Windows
$ s3 `, z) o0 V! v* y删除C:\windows\systray.exe
ＯＫ
; `. b- f- b8 a2 D: g$ p  O清除木马v1.7：
  h0 b- S) H  c" \) e" A; \打开注册表Regedit
点击目录至：
3 L& \/ s" A6 G+ N3 @  M& L1 ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
" ]8 g. m5 g7 e8 h\
查找到右边的项目：C:\windows\kernel16.dl，并删除
关闭保存Regedit，重新启动Windows
删除C:\windows\kernel16.dl
2 [! k" M" u$ o6 O. Y$ E7 WＯＫ
) q3 V8 `6 L  N2 \8 Q清除木马v1.8：
7 e( ~7 ~- b* G1 k' P8 V9 e/ T打开注册表Regedit
( ]0 s& E  s8 f* Q点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
查找到右边的项目：c:\windows\system.ini.，并删除
) e5 p( r7 ~8 {7 K( D- P7 `关闭保存Regedit。
2 v; G4 N5 ^* r& }5 n打开win.ini文件
) f+ M1 m% @4 c7 T$ w查找到run= kernel16.dl
更改为run=
, D4 U6 r' t8 l关闭保存win.ini。
: \- S3 q1 O( F6 f打开system.ini文件
查找到shell=explorer.exe kernel32.dl
更改为shell=explorer.exe
! [% u6 R0 t4 H关闭保存system.ini，重新启动Windows
% b4 [6 m1 d" R7 R' E, P1 j删除C:\windows\kernel16.dl
ＯＫ
清除木马v1.9 - 1.9b：
打开注册表Regedit
/ b0 K( X3 ~: [3 i点击目录至：
) b7 p8 ?& h0 K6 c  V- THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
删除右边的项目：RegistryScan = "rundll16.exe"
; u. y) H* T6 v关闭保存Regedit，重新启动Windows
- z% ^! U9 X) {3 V+ C  W删除C:\windows\rundll16.exe
+ N- A' U( R& B; F, O0 ]" n( BＯＫ
清除木马v2.0：
打开system.ini文件
& n% x" R& {& z; C; B0 f0 N查找到shell=explorer.exe trojanname.exe
7 e: Q3 E2 `, _( Z7 O: \4 R更改为shell=explorer.exe
. x* S$ b6 ~" u: j; U4 c! S6 U关闭保存system.ini，重新启动Windows
删除c:\windows\rundll16.exe
( \" {3 |+ `$ W% x" hＯＫ
' b6 R. c- N* O! E1 `" P8 h
* D+ }" T( o: w( F* ]清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
* {- C0 {& m6 q$ |打开注册表Regedit
点击目录至：
7 v, p7 E- u2 o. PHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
1 F1 a% S  l+ e. K# s; W2 }. g- tHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
. k( f& I* E9 p/ o. \7 f, }\
- _; ^, `+ e. F" Y! `8 B/ R. X删除右边的项目：WinLoader = MSREXE.EXE
hkey_classes_root\exefile\shell\open\command
  e  W; M0 U6 N: A5 S将右边的项目更改为：@="\"%1\" %*"
关闭保存Regedit。
打开win.ini文件
查找到run=msrexe.exe和
load=msrexe.exe
更改为run=
load=
关闭保存win.ini。
  ?6 X. F$ [/ g打开system.ini文件
, j" o: `5 }9 K% a9 y# r查找到shell=explore.exe msrexe.exe
, {& |5 k2 P7 w$ B; M3 v, X更改为shell=explorer.exe
% S. c' E! d. Q1 W& r关闭保存system.ini，重新启动Windows
9 P. l4 w6 W% V删除C:\windows\ msrexe.exe
C:\windows\system\systray.dll
4 u/ @# _6 P" v4 V) dＯＫ
清除木马v2.2b1：
$ P. c& f* l) M  c. w( f! Z打开注册表Regedit
3 w6 H. d8 \' U4 R' H7 i% q点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
删除右边的项目：加载器 = "c:\windows\system\***"
注：加载器和文件名是随意改变的
3 V5 m5 y  L3 t" B- G关闭保存Regedit。
打开win.ini文件
9 F% u. t9 y4 W- @3 s更改为run=
关闭保存win.ini。
打开system.ini文件
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
9 X+ Y5 H# _8 r2 t! r" G删除相对应的木马程序
ＯＫ
& U6 |: {2 x, i8 r88. Telecommando 1.54
( y  ^# p5 R4 @. |, s清除木马的步骤：
打开注册表Regedit
( d5 ^. A' d# I点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 X; E( d& `% I1 w1 K5 ^: H删除右边的项目：SystemApp＝"ODBC.EXE"
关闭保存Regedit，重新启动Windows
删除C:\windows\system\ ODBC.EXE
6 @7 @% C9 {$ \$ }9 kＯＫ
89. The Unexplained
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% F1 Y2 {, e6 ]8 M, j删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE"
: \! U; Y: [+ c2 s# C7 u关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\TEMPINETB00ST.EXE
ＯＫ
90. Thing v1.00 - 1.60
清除木马v1.00-1.12：
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 f6 C! Q  l- O删除右边的项目：(Default) = "C:\some\path\here\thing.exe"
也有一些是在：
" j/ D3 D+ |  [7 G- T0 AHKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DLLs\
删除右边的项目：wsasrv.exe = "wsasrv.exe"
& V2 W" U/ ]) y" `" n% U关闭保存Regedit，重新启动Windows
删除C:\some\path\here\thing.exe
ＯＫ
清除木马v 1.20版本:
. K5 n+ c. ~! s进入MS_DOS方式：
del winspc13.exe
del ms097.exe
打开system.ini文件
查找到shell=explorer.exe ms097.exe
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
/ i8 n. r7 I5 pＯＫ
清除木马v1.50版本:
点击目录至：
$ S$ }' s4 q( z( S8 v! M) m8 j  GHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) U0 S; e% w- E7 W7 `3 ^这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
: b4 y3 Q) }  s0 g1 o关闭保存Regedit。
7 N5 H: V5 }! j9 N% i( f' o打开system.ini文件
查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除相应的木马文件
8 C, _6 Y" i, `  S. fＯＫ
) s3 a7 {' H: R7 v7 n/ ^2 N清除木马v1.50版本:
进入MS_DOS方式：
+ @7 J- e9 D7 k0 A( h# Rdel winspc13.exe
; q) h9 c7 Y+ B, b5 V  Ldel ms097.exe
6 m$ }+ C# \% I% \* ]打开system.ini文件
查找到shell=explorer.exe后面是木马文件
" M/ m: }' `& |( A  Q更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除相应的木马文件
ＯＫ
: g- \/ S1 e6 X8 q91. Transmission Scount v1.1 - 1.2
清除木马的步骤：
# w9 [3 u/ D# b0 R9 R* L打开注册表Regedit
7 H/ ?( T7 s* g* P点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: r8 D. Q7 s2 P! r删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Kernel16.exe
7 w! I, l/ s1 m  g, \; b8 I- g) lＯＫ
; e' n% e0 P$ r6 k# ^' F/ S92. Trinoo
清除木马的步骤：
打开注册表Regedit
+ t2 D4 e- }4 T5 Y5 R点击目录至：
; G; ]9 B9 n% K6 m/ WHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目： System Services = service.exe
关闭保存Regedit，重新启动Windows
( c$ i( H) f+ s% J% ?. l0 I; `删除C:\windows\system\service.exe
ＯＫ
93. Trojan Cow v1.0
清除木马的步骤：
  F" X1 i* [* ~: |: I$ X打开注册表Regedit
) p3 z( M: [" T: T7 h- c1 q点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe"
* X; V% p. g* s/ r9 F  W: k2 j, Z3 ]0 S关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Syswindow.exe
5 x. U4 ~; S7 P  a! _ＯＫ
94. TryIt
( {4 C. r+ Y5 f清除木马的步骤：
打开注册表Regedit
点击目录至：
3 [% H1 \, f' i( R- mHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart
关闭保存Regedit，重新启动Windows
删除C:\Program Files\Internet Explorer\_.exe
ＯＫ
, i+ e( M0 c- p5 N. M95. Vampire v1.0 - 1.2
清除木马的步骤：
打开注册表Regedit
点击目录至：
( k/ u) m. |6 H# X# I( IHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) H% U/ b  N% w# j9 r& J删除右边的项目：Sockets ="c:\windows\system\Sockets.exe"
7 ^6 n% t0 N( z$ x( E  D/ J关闭保存Regedit，重新启动Windows
+ ~( Q0 `5 e# b5 f2 e6 z  j删除c:\windows\system\Sockets.exe
$ p2 L# u* ]3 k" a7 wＯＫ
96. WarTrojan v1.0 - 2.0
7 @" j% W/ k# _3 G9 V/ n$ U9 ?清除木马的步骤：
打开注册表Regedit
点击目录至：
9 ~' m% ~. L1 y. v5 _7 pHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 x- \7 o1 j+ d6 k8 w$ {$ }删除右边的项目：Kernel32 = "C:\somepath\server.exe"
关闭保存Regedit，重新启动Windows
删除C:\somepath\server.exe
ＯＫ
# ^4 r' X2 }2 w8 l9 R$ D9 A97. wCrat v1.2b
清除木马的步骤：
8 `! ^7 t& d) o  t' t打开注册表Regedit
点击目录至：
! M. }- Z( d5 e9 @HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 g: c) _( y6 n0 E7 W+ ?  L& F删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe"
关闭保存Regedit，重新启动Windows
. r/ \& y5 S4 u删除C:\WINDOWS\sysexplor.exe
( H" A8 u4 K% w3 g; hＯＫ
; F7 d+ J2 l) k' O0 \' M$ @98. WebEx (v1.2, 1.3, and 1.4)
6 m- r7 \# u5 b. n清除木马的步骤：
打开注册表Regedit
7 I4 a0 f, K3 N3 N& y& f% K$ p点击目录至：
' n" E+ \. y: Q1 FHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RunDl32 = "C:\windows\system\task_bar"
) R) N# u, R! T( g0 q关闭保存Regedit，重新启动Windows
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx
( @: W" Y; Y9 f1 {' V$ ~ＯＫ
% A+ a, r- n+ M" A/ b+ ?9 Q99. WinCrash v2
3 Z4 J% P0 m* R, P# I清除木马的步骤：
打开注册表Regedit
3 D* l& K' N; q# @点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% ?' x2 n: @; X$ G1 p' w1 b删除右边的项目：WinManager = "c:\windows\server.exe"
关闭保存Regedit
" X8 s% ^) n$ |. S6 Q9 h2 \打开win.ini文件
* }# u/ A/ ], b) g查找到run=c:\windows\server.exe
, u1 P: o! S% w% w. e! V: [更改为：run=
保存关闭win.ini，重新启动Windows
删除c:\windows\server.exe
ＯＫ
100. WinCrash
清除木马的步骤：
7 k# z6 C4 i- s  w; ^打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsManager ="SERVER.EXE"
关闭保存Regedit，重新启动Windows
删除C:\windows\system\ SERVER.EXE
ＯＫ
& ^# m3 \( n. C" A- q101. Xanadu v1.1
清除木马的步骤：
* U' d$ J9 P3 m/ B打开注册表Regedit
1 v0 P8 b; m& g* ?  W* H点击目录至：
: z0 w2 }1 E% X) c2 C! k% j6 a6 HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
" }# O- m' N0 R' c* v删除右边的项目：SETUP = "c:\somepath\setup.exe"
! ]% z2 C2 M5 _8 \  H+ t1 X: T9 V& k关闭保存Regedit，重新启动Windows
- W! m& c  |( L% R5 Y" T删除c:\somepath\setup.exe
; e/ k0 A6 {* o' o3 h+ CＯＫ
102. Xplorer v1.20
  e2 O2 D. H( u1 Y$ c2 ]0 p清除木马的步骤：
/ _( B5 X" K; }1 ~打开注册表Regedit
/ i7 ?8 V$ Q% y% X' u- D点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe"
8 r7 u- O6 R3 [  g1 W( L关闭保存Regedit，重新启动Windows
7 K  B( g1 E" Q+ D删除C:\WINDOWS\system\PCX.exe
ＯＫ
103. Xtcp v2.0 - 2.1
7 `9 i; H8 S: C清除木马的步骤：
- @. D/ H9 e0 w: f# k# y打开注册表Regedit
7 x7 I4 ]! a9 f1 ^/ w; O8 s9 H7 q点击目录至：
- z! n/ A" P! u, c; w$ a, O) O* R, cHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ b5 @8 @7 N- P4 R7 d/ I删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe"
关闭保存Regedit，重新启动Windows
8 z3 B# r1 a6 e! n' o1 o9 `删除C:\WINDOWS\system\winmsg32.exe
) O# X7 E: A. O0 H: EＯＫ
104. YAT
) e* _3 S6 a# M( K1 l清除木马的步骤：
; {+ m$ ?& i" ^1 I3 O  `打开注册表Regedit
' s7 D0 F6 S/ v& i7 ]6 s点击目录至：
3 h7 Q  c8 A8 Z. }7 o8 N7 u3 tHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
' Y& y4 a+ E8 E5 {% X删除右边的项目：Batterieanzeige = ‘c:\pathnamehere\server.exe /nomsg‘
关闭保存Regedit，重新启动Windows
删除c:\pathnamehere\server.exe
ＯＫ

yzhlinux

支持支持，楼主辛苦了