104种木马清除的方法

考拉

很多新手对安全问题了解比较不多，计算机中了特洛伊木马不知道怎么样来清除。虽然现在
有很多的清除特洛伊木马的软件，可以自动清除木马。但你不知道木马是怎样在计算机中运行
的，如果你看了这篇文章之后，你就会明白一些木马的原理。本资料从网上收集而来。


1. 冰河v1.1 v2.2
冰河是国产最好的木马
清除木马v1.1
+ }0 w) i5 W2 i0 {, t; O打开注册表Regedit
点击目录至：
4 u0 @2 O7 y. KHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
查找以下的两个路径，并删除
" C:\windows\system\ kernel32.exe"
" C:\windows\system\ sysexplr.exe"
关闭Regedit
重新启动到MSDOS方式
# x* x9 q" y/ Z4 E; d& h删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
重新启动。OK
清除木马v2.2
. J) b. S* `, Y  x$ k7 h服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
因此，不能明确说明。
7 t3 @3 i! K& U' s( v  g- t* }你可以察看注册表，把可疑的文件路径删除。
重新启动到MSDOS方式
* P  F8 s. q+ f/ ?删除于注册表相对应的木马程序
重新启动Windows。OK
2. Acid Battery v1.0
* a( B3 u! j8 u% a# P3 m清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
3 a2 s( V3 @2 C( X1 a! m0 b# u删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
$ ?% K9 U4 N$ O/ F关闭Regedit
重新启动到MSDOS方式
+ }4 G8 y+ i  Y' ]) ]删除c:\windows\expiorer.exe木马程序
3 H8 k$ _2 c: G$ g注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
+ v* N2 y+ u. s, G重新启动。OK
3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木马的步骤：
) i9 M2 R6 o) F" I重新启动到MSDOS方式
" p; H1 z; o( v8 c删除C:\windows\MSGSVR16.EXE
4 h. A9 v( I. ^( K& T4 f然后回到Windows系统
打开注册表Regedit
1 l' V3 S' @. w% y6 y点击目录至：
/ K$ ^! e2 g" F9 f4 FHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
) W- v* E' L8 W2 n, v! s- o; J删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
# h6 H8 N, k4 pHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
关闭Regedit
' B8 q/ C# h: V1 e- b1 ]重新启动。OK
重新启动到MSDOS方式
删除C:\windows\wintour.exe然后回到Windows系统
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
$ G/ \2 `- K7 V删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
- ?: L. @* V6 N$ \* ?; r2 X( d关闭Regedit
重新启动。OK
7 }$ x: U1 }2 l( I4. Ambush
  L: t, ?8 K  H1 {* r清除木马的步骤：
3 t) g# K/ l2 c( i# a2 U打开注册表Regedit
点击目录至：
' s0 e6 R  v5 p3 U0 ?+ AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
" k; L' X" o  Z, x2 u; N5 `删除右边的zka = "zcn32.exe"
关闭Regedit
/ U  ]* K& f' i7 Q- U重新启动到MSDOS方式
# N  m8 y2 m$ _/ H; O: Q: |$ J删除C:\Windows\ zcn32.exe
重新启动。OK
5. AOL Trojan
0 B8 B' _5 z, G; C清除木马的步骤：
启动到MSDOS方式
删除C:\ command.exe（删除前取消文件的隐含属性）
6 v  f( X5 o0 h注意：不要删除真的command.com文件。
5 s. j( v+ w' [( o3 _/ G删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）
( M2 X6 z' k2 {- O- C& N$ f7 P删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）
) `* W9 N' K8 I* {  W% u- ]打开WIN.INI文件
1 _& {7 [. N! a, |1 R" C在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
/ h; v" J: Z' W" wrun=
/ I4 N/ N6 A& @, v# C5 B! u3 Cload=
保存WIN.INI
还要改正注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
) q, _" ?; s% }删除右边的WinProfile = c:\command.exe
  Z: R  u- _3 S+ Q2 `关闭Regedit，重新启动Windows。OK
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
1 X5 u: e' g; t4 q' W# L# x清除木马的步骤：
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
9 `/ q8 f: u9 f8 K我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
打开system.ini文件
7 b$ ~! y+ p3 Q) A' ]" ?* A在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
$ Z, \' z2 [7 F+ t保存退出system.ini
打开win.ini文件
在[WINDOWS]下面有个run=
. K% H5 |4 G6 d/ j1 ~如果你看到=后面有路径文件名，必须把它删除。
, S& \, m  z% h9 L2 x正确的应该是run=后面什么也没有。
' q" S: Z; j) m=后面的路径文件名就是木马，把它查找出来，删除。
% y, |+ G5 f7 X6 R2 u9 \. _& c保存退出win.ini。
OK
7 M: \8 ^. t4 C" U  d: c4 T7. AttackFTP
# }2 M4 ?- w1 K9 p+ F2 g$ B7 D清除木马的步骤：
打开win.ini文件
在[WINDOWS]下面有load=wscan.exe
删除wscan.exe ，正确是load=
保存退出win.ini。
打开注册表Regedit
9 p3 w0 [2 Z- K点击目录至：
9 {( ^/ d  g% @5 C1 q& @' m* nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
* k6 i' |0 Y0 {7 a" a; }删除右边的Reminder="wscan.exe /s"
关闭Regedit，重新启动到MSDOS系统中
5 B7 d' P; Y; S) F' \删除C:\windows\system\ wscan.exe
OK
! }3 L( R9 {' v5 p8. Back Construction 1.0 - 2.5
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的"C:\WINDOWS\Cmctl32.exe"
关闭Regedit，重新启动到MSDOS系统中
删除C:\WINDOWS\Cmctl32.exe
) C3 g7 C! h! v( U3 QOK
: u, N+ [/ s  ?6 p" T- i7 J9. BackDoor v2.00 - v2.03
清除木马的步骤：
/ j/ ?! Y4 k! x3 }' a* I% V; [& s打开注册表Regedit
点击目录至：
- _% Y7 W' k/ t6 B' \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的‘c:\windows\notpa.exe /o=yes‘
" Y. p! V9 C8 L9 z" k3 _5 E3 S9 Z4 u关闭Regedit，重新启动到MSDOS系统中
删除c:\windows\notpa.exe
2 p7 l2 ]2 ]; S+ g5 A9 v' N2 t" J注意：不要删除真正的notepad.exe笔记本程序
ＯＫ
10. BF Evolution v5.3.12
; d/ b5 E/ @( h5 T, T( W& i清除木马的步骤：
打开注册表Regedit
7 k# L9 a& M! H# y; @* o  Y点击目录至：
5 K+ G3 }8 u3 Z$ S! Q6 nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
9 U9 F- d3 r; G7 E; f8 I# |删除右边的(Default)=" "
  b& D2 L7 E- l5 V关闭Regedit，再次重新启动计算机。
) _3 W7 d! {3 o* H7 l8 }+ T5 w将C:\windows\system\ .exe（空格exe文件）
ＯＫ
$ o+ F0 b9 y+ R/ t  V11. BioNet v0.84 - 0.92 + 2.21
7 _6 y$ q, J, B$ d6 _7 u% H4 W0.8X版本是运行在Win95/98
7 ]) ]0 s# V) @5 E% P4 i5 b0.9X以上版本有运行在Win95/98 和WinNT上两个软件
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被
感染的系统完全一样。
清除木马的步骤：
/ a8 x! m) \$ E( T首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe
0 b& D' V! }2 |% l+ Z% E0 N# H" B-h
+ r, x" r  m4 ^: W  X9 ]3 c# h) i命令让木马程序可见，然后删除它。
$ c* H, C7 K2 m& e' A) ]抽出软盘后重新启动，进入98下，在注册表里找到：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"
1 X$ ^# C. x2 T- |. s( x将此子键删除。

12. Bla v1.0 - 5.03
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"
! d% s$ a. F- ?5 Y6 N6 J关闭Regedit，重新启动计算机。
查找到C:\WINDOWS\System\mprdll.exe和
8 c& `# b6 K$ U7 `C:\WINDOWS\system\rundll.exe
8 \. v5 b" Q0 @1 p8 ?5 F注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
并删除两个文件。
OK
- [3 j+ ^$ L6 U' Y- Z# P6 ~4 q$ h13. BladeRunner
清除木马的步骤：
8 _& A; V# o, E  Z& F, G; f3 w打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
可以找到System-Tray = "c:\something\something.exe"
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是
) p/ W3 h% z5 |记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
) N% U, `; A" O- [+ @) `6 M1 ]重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。
3 E5 l: q3 m, W0 ]" x4 q14. Bobo v1.0 - 2.0
, p" g3 w5 n7 g清除木马v1.0
" I9 ]5 ]+ K; ]- }: l) s8 ?打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
4 A' h# l: d1 R- N3 C删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"
. m; M' b6 b& _. k3 z! h2 ?关闭Regedit，重新启动计算机。
DEL C:\Windows\System\Dllclient.exe
3 _5 i# v) n! k- D+ k  KOK
清除木马v2.0
打开注册表Regedit
. m2 }9 m+ I* x1 s. C* E1 r点击目录至：
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
重新启动计算机。OK
15. BrainSpy vBeta
/ @# e3 K* D; y% g. \* o# \7 v0 K清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
8 t- {7 A1 t& \7 \' _: G6 `& \8 W???标签选是随意改变的。
关闭Regedit，重新启动计算机
/ x. M' N8 @: s  R2 j) g+ C查找删除C:\WINDOWS\system\BRAINSPY .exe
ＯＫ
16. Cain and Abel v1.50 - 1.51
这是一个口令木马
进入MS-DOS方式
查找到C:\windows\msabel32.exe
并删除它。ＯＫ
17. Canasson
清除木马的步骤：
) W4 L: A$ W8 H/ Z7 R$ {/ S打开WIN.INI文件
查找c:\msie5.exe，删除全部主键
% R+ I1 I; c# e  A2 ?5 I; V保存win.ini
重新启动计算机
* P; u/ m/ y0 q4 E$ J删除c:\msie5.exe木马文件
ＯＫ
18. Chupachbra
. V+ e/ ~0 o: Q清除木马的步骤：
9 Q" I! D" |1 K7 c4 x* H5 Q) Q打开WIN.INI文件
( p( N3 r% p( d% D% J) b[Windows]的下面有两个行
run=winprot.exe
' o. M9 [+ s% r: _& t$ Eload=winprot.exe
删除winprot.exe
7 E8 \2 E! `& k. hrun=
; B. m7 M6 p% M5 l0 Pload=
; F  r7 T; X# T; H, B) G& J保存Win.ini，再打开注册表Regedit
, v1 b$ G% j; p1 B+ C: p5 g- s( b点击目录至：
" H, s2 U% Z8 N" x, t" ~HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
" \" \6 V; u" [5 \$ G删除右边的‘System Protect‘ = winprot.exe
- m% M8 s+ g0 W" q3 w重新启动Windows
6 c3 R7 @5 u" B( R" h9 F& ^. ~! N5 K* b查找到C:\windows\system\ winprot.exe，并删除。
+ u+ K# `8 T6 v5 V& `% C! ]ＯＫ
19. Coma v1.09
5 y& V9 L- g1 V清除木马的步骤：
打开注册表Regedit
3 Y" y: K& F, g+ n点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe
3 G+ U+ q. G, }重新启动Windows
& U' A( e" e) m. i查找到C:\windows\ msgsrv36.exe，并删除。
ＯＫ
20. Control
清除木马的步骤：
打开注册表Regedit
点击目录至：
9 k9 N2 N0 s, Y# z5 [HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
保存Regedit，重新启动Windows
5 a4 b* b/ B* m+ W) ~查找到C:\windows\system\MSchv.exe，并删除。
ＯＫ
9 ~* n- Z" }; A4 \' J* i' c21. Dark Shadow
1 P% K' T$ R0 e- b清除木马的步骤：
打开注册表Regedit
点击目录至：
" }3 h) F$ ~4 e$ N# i; eHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
% j8 j8 f8 E1 N# c& h删除右边的winfunctions="winfunctions.exe"
- ^# i7 b: c* R/ p- {$ A保存Regedit，重新启动Windows
+ m5 a& s8 H) L" j3 R9 w; @3 W查找到C:\windows\system\ winfunctions.exe，并删除。
ＯＫ
3 ~0 W2 p4 v1 w+ a3 s, K; a5 U& i22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
清除木马的步骤：
打开注册表Regedit
2 [% L& U1 i% V" o: o$ f: C/ R点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
版本1.0
删除右边的项目‘System32‘=c:\windows\system32.exe
版本2.0-3.1
5 e' D# l7 s" E0 x9 [删除右边的项目‘SystemTray‘ = ‘Systray.exe‘
保存Regedit，重新启动Windows
版本1.0删除c:\windows\system32.exe
版本2.0-3.1
% ~! y5 |# G1 X/ u0 q# K4 j( H删除c:\windows\system\systray.exe
# p6 ~2 n4 v* BＯＫ
4 R8 s7 [' E3 ?" I* g' P23. Delta Source v0.5 - 0.7
清除木马的步骤：
* a+ h- M: ]% M打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
* H6 j3 h1 A) g6 O删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
/ D8 H9 Z: L4 W# C保存Regedit，重新启动Windows
, S6 e) Y/ {; Y+ z查找到C:\TEMPSERVER.exe，并删除它。
ＯＫ
24. Der Spaeher v3
清除木马的步骤：
2 h" b( b+ L0 X) X- ?) p3 D打开注册表Regedit
点击目录至：
) e6 c8 c$ V  ?0 Z; @# Q5 x5 o3 Y% u& mHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的项目：explore = "c:\windows\system\dkbdll.exe "
保存Regedit，重新启动Windows
删除c:\windows\system\dkbdll.exe木马文件。
ＯＫ
25. Doly v1.1 - v1.7 (SE)
清除木马V1.1-V1.5版本：
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
把下列各项全部删除：
C:\WINDOWS\SYSTEM\tesk.sys
8 B5 ^% A/ C9 r. R4 w' KC:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe
c:\Program Files\MStesk.exe
c:\Program Files\Mdm.exe
, U6 K; G) ]4 M7 }+ Q5 L" |重新启动Windows。
' t7 C" S- G+ z1 Y接着，打开win.ini文件
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=
- T; E$ C; w3 L. ]) x" A保存win.ini文件。
最后，修改注册表Regedit
9 e4 b2 a& ?6 }& V. y: M找到以下两个项目并删除它们
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
4 }& L- \$ m7 ]+ y8 iMs tesk = "C:\Program Files\MStesk.exe"
" I& U/ i. w1 e7 q# t. q和
2 e7 s, C* ~9 o! s# q  V! Z9 \HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
3 k  `  H9 N' |( ^6 jMs tesk = "C:\Program Files\MStesk.exe"
4 z5 N' ^; n1 R4 a: H' \; P; B. ~再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
关闭保存Regedit。
4 r; w- V) W! c/ M" U4 e8 n还有打开C:\AUTOEXEC.BAT文件，删除
8 y8 J- B% C  B$ z4 o5 D& S5 ~( v; }@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\
  ^. s/ C" \$ [2 n( \del c:\win.reg
关闭保存autoexec.bat。
" Y  \! o' u7 T) v) ~ＯＫ
) O: ]6 W& e! k: [" X2 b1 U清除木马V1.6版本：
/ ?4 e; f6 y0 }1 u/ O$ K0 K该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它
1 I% y( e" P  r0 F- e9 S, ^( S* |7 J并不会把木马的EXE文件删除掉。
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容删除
：
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
8 {) f1 H! ^$ s) J保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：
) d0 G- S- |" g: k/ j3 kdel sys.lon
del windows\startm~1\programs\startup\mdm.exe
+ m8 U' d' ^( Mdel progra~1\mdm.exe
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录删除
。
- A+ g) k. y$ r, [3 d5 Y清除木马V1.7版本：
首先，打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
& Y5 f: p* A0 O% f- y- Z- _关闭保存autoexec.bat
) Q. Z4 A( H5 X. Q% Z  f2 W然后打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
找到c:\windows\system\mdm.exe路径并删除这个项目
) ^" ]; G7 [. h  I4 T  g' Y+ ?2 `点击目录至：
# {8 L) m: A- a5 {/ J; a9 aHKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:\windows\system\kernal32.exe"路径并删除这个项目
关闭保存Regedit。重新启动Windows。
最后，删除以下木马程序：
: s( c3 x* S% q& D6 u! E7 Vc:\sys.lon
' {( d! Q& W* O; g4 c& j" {/ _4 j* ~# Ic:\iecookie.exe
0 |) r7 u5 L- P& jc:\windows\start menu\programs\startup\mdm.exe
: [+ R( _# P* c7 Cc:\program files\mdm.exe
c:\windows\system\mdm.exe
c:\windows\system\kernal32.exe
注意：kernal32是Ａ
ＯＫ

考拉

26. Donald Dick v1.52 - 1.55
7 P& I9 r1 j3 w9 d# p9 F清除木马V1.52-1.53版本：
0 n) G# L6 d* }打开注册表Regedit
9 B7 x% g4 l& `8 O8 S. X& C/ q! V点击目录至：
& h( C  P  Y8 a8 dHKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\VxD\VMLDIR\
& s9 _! u7 J, g删除右边的项目：StaticVxD = "vmldir.vxd"
# U7 |9 e4 c9 {6 w' e4 Z关闭保存Regedit，重新启动Windows
% W) O6 |2 s/ h  N! [2 O删除C:\WINDOWS\System\vmldir.vxd
ＯＫ
清除木马V1.54-1.55版本：
* r/ l) L5 p  F  s; v这两个版本跟上面的版本只是默认文件名不同，其它都一样，
把vmldir.vxd改为intld.vdx即可。
: a/ M, ]6 r' i! G% L* d& p27. Drat v1.0 - 3.0b
/ [: O. f8 M  v. k. b1 P  t% m清除木马的步骤：
打开注册表Regedit
* M. d+ s' M( i% i( u  F$ ]9 A, {点击目录至：hkey_classes_root\exefile\shell\open\command
找到@=SHELL32 \"%1\" %*把它更改为@="%1" %*
关闭保存Regedit，重新启动Windows。
查找c:\windows\下shell32．＊文件，并删除它。
4 [6 s2 J: m0 K% S! tＯＫ
28. Eclipse 2000
清除木马的步骤：
& z$ {8 L) M8 ~& l% d打开注册表Regedit
点击目录至：
7 w* m/ N: L/ k& K- t5 Y! GHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# T, H% q5 M" t+ z删除右边的项目：bybt = "c:\windows\system\eclipse2000.exe"
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices\
删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"
关闭保存Regedit，重新启动Windows
7 n8 S* v8 c8 i查找到eclipse2000.exe木马文件，并删除
29. Eclypse v1.0
9 W/ a9 L* O# V清除木马的步骤：
打开注册表Regedit
2 w- d8 c3 H/ J. r: T5 [点击目录至：
1 P4 @1 o/ P, bHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 I2 Y) a$ s" q8 Z) V/ \( j删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\rmaapp.exe
注意：不要删除Rnaapp.exe
ＯＫ
30. Executer v1
清除木马的步骤：
打开注册表Regedit
点击目录至：
& K3 d- q% e& _  _8 b2 E& W% D9 HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
在右边的项目查找到"C:\windows\sexec.exe"，并删除。
关闭保存Regedit，重新启动Windows
1 t, @. u5 ?, A. ]9 N% P! H+ V( i7 [相应删除木马程序文件。
3 e+ _# R  r, S* JＯＫ
31. FakeFTP beta
+ v, l. k- s5 J: L清除木马的步骤：
- D. B+ y5 q" U* V' t打开注册表Regedit
3 O5 T+ i$ X7 f% L& v( M$ o+ Z点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rundll32 = rundll3.tww /h
关闭保存Regedit，重新启动Windows
: u" b% W1 m, ?5 S8 S找到C:\windows\文件夹下的三个文件并删除它们
2 U1 J: t! ~6 O, z7 Z/ K' erundll3.bat - 9x.reg - nt.reg
ＯＫ
- c8 v, B5 \% R% M. V32. Forced Entry
清除木马的步骤：
; [/ D/ ?2 _6 ^/ J' G0 [打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% p( {5 _: n2 o' v& L删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
% k7 q; O) ?: ~: [5 [! z关闭保存Regedit，重新启动Windows
由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
# ~6 \  H2 Z  C+ C% Q33. GateCrasher v1.0 - 1.2
清除木马v1.0：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explore=‘c:\windows\explore.exe‘
关闭保存Regedit，重新启动Windows
然后，删除相应的木马程序。
: }3 k2 Y$ v* ]ＯＫ
清除木马v1.1：
% j# w. W4 q7 h打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 C- Z) w4 D0 c) m$ {* y9 J删除右边的项目：Inet=‘EXPLORE.EXE‘
关闭保存Regedit，重新启动Windows
% G( L$ ?0 L3 i5 ^( \  a然后，找到相应的木马程序，并删除。
7 l" }" g/ i& s2 L6 K( \ＯＫ
清除木马v1.2：
9 B* q8 g9 D) z( q2 o* n* j打开注册表Regedit
点击目录至：
# E+ L; G) ]5 d5 @# W. lHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Command = ‘c:\windows\system.exe‘
/ z0 H4 ]  T) u4 u关闭保存Regedit，重新启动Windows
/ `- u! q5 o0 I" B; M: [- h  Q; p然后，找到相应的木马程序，并删除。
/ T- H) d* j9 Z7 b/ n; TＯＫ
  i. O. w- O, c7 e8 o. L, r; j34. Girlfriend v1.3x (Including Patch 1 and 2)
清除木马的步骤：
4 }8 ?( R) f$ I  p6 Q! s) w打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Windll.exe ="C:\windows\windll.exe"
9 G4 ^2 g7 \0 k* [$ ~! ERegedit里也保存着服务器的数据
' Y. d2 |) J/ ^* JHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
  F6 C1 D( l/ C3 }0 c7 l删除General项目标题
" {; a* _/ Y. }4 k关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
35. Golden Retreiver v1.1b
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 x+ H( M2 ^9 g; ^. H( c删除右边的项目：Task Manager="c:\mstask.exe"
关闭保存Regedit，重新启动Windows
% d/ a' L; J: P$ p: c然后，找到相应的木马程序，并删除。
ＯＫ
36. Hack`a`Tack 1.0 - 2000
清除木马v1.0-1.2：
打开注册表Regedit
点击目录至：
0 l# ]. h' }5 F/ |# |0 W3 sHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
, i7 L( \8 z- S$ R4 h8 d, V删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
( Y0 l/ C5 X* K! [( \0 y清除木马v2000：
打开注册表Regedit
$ D& m* N6 p7 Q; f) [$ O& N点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 L5 n2 L' @. [' T  Q. V删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe
关闭保存Regedit，重新启动Windows
删除c:\windows\cfgwiz32.exe
5 \4 Z2 A/ N$ \) m5 i. cＯＫ
7 z* r* ~) A7 k' X- a) s4 u4 J! l37. Hack99 KeyLogger
清除木马的步骤：
打开注册表Regedit
点击目录至：
1 H) B% `3 ?+ |+ H  T6 xHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% C. U3 [) w) q6 {& V5 X+ ~7 e& r删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"
关闭保存Regedit，重新启动Windows
删除C:\Windows\System\HKeyLog.exe
# @+ y+ @7 y) z! b5 g. e" c7 uＯＫ
) }  s2 @6 p/ o# ~# x$ r: R38. HostControl v1.0
8 B' r  d' Q  [7 d4 I8 v/ m清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"
9 W7 W- [2 O8 x! x1 v; v* [& `关闭保存Regedit，重新启动Windows
删除c:\windows\inf\regcle32.exe
: U% p/ a4 ~% w$ W# KＯＫ
39. Hvl Rat v5.30
清除木马的步骤：
! M# |* E$ b$ t* ?+ `7 B打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\MSGSVR16.EXE
ＯＫ
40. ik97 v1.2
清除木马的步骤：
打开注册表Regedit
点击目录至：
! N6 u- H* H: B. q, v8 v  {+ z7 ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
" a: ~" I3 w3 c: R' v6 D删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘
" K8 U. E0 k8 z, V6 L关闭保存Regedit，重新启动Windows
删除C:\Program Files\ik\ik.exe
ＯＫ
4 [. E2 F: ?# f& u" h2 v" w41. InCommand v1.0 - 1.5
清除木马的步骤：
打开注册表Regedit
6 q' T* r7 K4 z4 O+ J) D7 z点击目录至：
. U6 d7 |; G/ u& H0 G! L- c0 @HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
+ b9 R  N% [" G/ j找到右边的项目：AdvancedSettings = *
注意：*表示就是木马的存放路径与文件名，记下后删除此键。
关闭保存Regedit，重新启动Windows
( S  o4 ~* A$ q! Q按照刚才记下的木马路径与文件名删除木马程序。
42. IndocTrination v0.1 - v0.11
$ ], L. y1 p5 K7 |清除木马的步骤：
打开注册表Regedit
& G6 }0 E; V4 y0 N6 h3 A* b点击目录至：
7 K: R# y5 W- p! H2 \8 I# S- I/ sHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
. t# @/ _+ p1 t2 m7 ]8 Y4 U  {HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\
每项标题都包括Msgsrv16 ="Msgsrv16"项目
删除每个项目
关闭保存Regedit，重新启动Windows
删除C:\windows\system\msgserv16.exe
. W, ]- ^) `% a) F+ FＯＫ
43. inet v2.0 - 2.0n
9 W% e7 O+ x% Z4 \" M清除木马的步骤：
1 h5 Q- I/ M8 v打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* Q& g4 k+ s+ v$ |5 w3 x! K删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe"
关闭保存Regedit，重新启动Windows
删除"C:\WINDOWS\system\inet.exe"
! |  \2 w; v$ C& ?% L" ~删除"C:\WINDOWS\system\inet.dll"
" P% S, z9 D# R; p2 w4 JＯＫ
44. Infector v1.0 - 1.42
清除木马的步骤：
+ |1 Y1 L+ |0 _打开system.ini文件
找到shell=explorer.exe c:\path\to\trojan.exe项目
改为：shell=explorer.exe
+ U) |/ ^; M8 a7 C) @9 c7 j保存关闭system.ini文件，重新启动Windows
& D6 n1 L9 ^) g0 }! y删除c:\path\to\trojan.exe
$ I7 z/ |( h0 z; P" ^# lＯＫ
45. iniKiller v1.2 - 3.2 Pro
# _4 d0 E2 {9 ~, r* |清除木马的步骤：
0 n( d# n: H9 `+ P打开注册表Regedit
点击目录至：
1 z0 {  Q; O; O6 FHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- }4 D& [/ v' B8 B删除右边的项目：Explore="C:\windows\bad.exe "
- ^0 O- \1 p! P0 b关闭保存Regedit，重新启动Windows
删除C:\windows\bad.exe
  n( B) O* r, DＯＫ
46. Intruder
清除木马的步骤：
, e6 D( h$ R2 m% B, P  Y2 k( T# N: _打开注册表Regedit
4 h: T( z4 o, t+ J点击目录至：
0 {5 ~+ a/ x" n5 {" d3 i2 e8 e4 YHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：PPModule1 = ‘ppmod1.sys‘
7 I7 D& C3 i& u+ D2 u7 Q& R关闭保存Regedit，重新启动Windows
+ U- ]0 K! w' X" b) V删除C:\windows\system\ ppmod1.sys
. k. Q" e8 C8 I  G  _9 S删除C:\windows\system\ ppmod2.sys
, J$ x' e6 y( v9 Z1 q7 DＯＫ
47. IRC3
清除木马的步骤：
0 O2 _  x; S7 x5 E1 T1 S. X" E' v打开win.ini文件
0 Y; J% e$ b) b( O. r找到load=closew项目，更改为：load=
保存关闭win.ini，重新启动Windows
; x2 Z: }% K& d2 j$ ]3 t查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
并删除它们。
ＯＫ
48. Kaos v1.1 - 1.3
清除木马的步骤：
打开注册表Regedit
点击目录至：
: J* S+ ]) F0 q1 w6 wHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( C8 ]6 u1 f& Z3 I" R* l删除右边的项目：Sys="c:\windows\shell32.exe"
0 m$ g* b5 I+ A关闭保存Regedit，重新启动Windows
删除c:\windows\shell32.exe
ＯＫ
: {" i  K" m. ?! f9 r2 o/ H7 Y6 f49. Khe Sanh v2.0
清除木马的步骤：
5 H0 q, d8 H4 I4 s  q- Q打开注册表Regedit
点击目录至：
# k$ A* ^. b% J- q1 H7 LHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：TBoot0001="c:\windows\system\trjp.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\system\trjp.exe
ＯＫ
9 l. I2 R# @: T3 k6 ?50. Kuang logger
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
关闭保存Regedit，重新启动Windows
, F* N( \$ c, w5 V' W7 S% o' P删除C:\WINDOWS\SYSTEM\K2logas.exe
ＯＫ
51. Kuang Original - 0.34
( Z3 ^- R3 P) \清除木马v Original版本：
2 }! C0 u0 F8 |) U2 |打开注册表Regedit
3 |* H0 }" y# O点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 Q9 {" e- ]; D9 x' E( K删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe"
+ f: s! t/ R: K8 M* r& \  Z清除木马v 0.20-0.21版本：
点击目录至：
5 r  z+ x9 l5 d$ j' s2 ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2PS.task = "c:\windows\system\k2ps.exe"
清除木马v 0.30-0.34版本：
5 U3 d. _+ X) \. b. b4 Q点击目录至：
. t9 Q- c) |" J- Q! X4 y. e2 `$ qHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2PS_full.task = "c:\windows\system\k2ps_full.exe"
& _' M7 a3 N- d3 C关闭保存Regedit，重新启动Windows
0 e  x& W4 U4 ^! ~查找相对应的木马程序，并删除。
ＯＫ
52. Logger
清除木马的步骤：
打开注册表Regedit
( \+ n7 Y0 {3 u8 c+ @点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: j% d! s, X- @删除右边的项目：??? = "C:\windows\system\logged.exe"
3 [: [% ^  O. W$ `2 E1 {9 l$ ]关闭保存Regedit，重新启动Windows
" }! }& ^+ q& G6 w0 i删除C:\WINDOWS\SYSTEM\ logged.exe
3 ^# |) f3 e! ^2 `- p3 P4 }5 R+ mＯＫ
53. Magic Horse
- r1 O1 j: p( f" ?8 ^3 t* a清除木马的步骤：
打开注册表Regedit
点击目录至：
) a* u* {4 W8 MHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SpoolerService="c:\windows\spoolsrv.exe"
9 N5 w+ u0 g+ q& c9 T2 x- H关闭保存Regedit，重新启动Windows
( L' ^# P" T4 I! S1 V删除c:\windows\spoolsrv.exe
ＯＫ
54. Malicious
7 Z4 b! E4 O( Y2 h$ a清除木马的步骤：
& a$ X' a& @9 E" n* K3 Z# i* W$ j打开注册表Regedit
点击目录至：
+ b/ J6 ?! W; M, }( EHKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\
' S' i3 L% g% C1 }, M( ?删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose
关闭保存Regedit，重新启动Windows
OK
55. Masters Paradise
清除木马的步骤：
打开注册表Regedit
点击目录至：
6 E2 \9 c: ?9 N% R- IHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 S" w; A" x; J: z3 W6 z删除右边的项目：SYSEDIT = c:\windows\ sysedit.exe
& `' [7 U! g7 a4 H8 XHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的项目：Explorer = c:\......\agent.exe
关闭保存Regedit，重新启动Windows
查找到木马程序，并删除它们。
/ G/ l: n7 ]) o9 b; ?, f$ f# \注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染
，删除它。
/ X: c0 N' l( o2 V7 \ＯＫ
56. Matrix v1.0 - 2.0
清除木马的步骤：
2 [. ^- Q- x/ q/ n打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：??? ="C:\WINDOWS\Wincfg.exe"
关闭保存Regedit，重新启动Windows
4 |  V# i) b  z5 _1 h删除C:\WINDOWS\Wincfg.exe
& L9 o! h2 N. M) O8 q( E" MＯＫ
- H- s: y7 E. a$ A+ J( |. q8 ?57. MBK
) X, p6 z" n2 i& Q清除木马的步骤：
打开注册表Regedit
) D$ w5 `* e$ o" E- }! A点击目录至：
% F6 i2 M; W# K* \4 i  R& ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
查找并删除右边的项目：Explorer =" "后面是"mbt.exe"
7 `; [$ I8 a/ R/ V0 Q- \3 t关闭保存Regedit，重新启动Windows
% x  u. y$ k  ?  S: ^4 J查找mbt.exe并删除
ＯＫ
58. Millenium v1.0 - 2.0
7 M' w. Z( p8 H) B' h清除木马的步骤：
打开注册表Regedit
点击目录至：
: y: g) T, {% hHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Millenium = "C:\windows\system\reg66.exe "
1 Q  Y& t: l4 Z6 ?2 w0 `关闭保存Regedit，重新启动Windows
1 J9 B% Y9 E- @% z2 ~" C/ J删除C:\windows\system\reg66.exe
+ m* W3 A& g5 H0 y) `$ @/ xＯＫ
59. Mine
1 ], k" Z+ G! g, F清除木马的步骤：
打开注册表Regedit
点击目录至：
& t- y$ L' B1 U+ X5 B& ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目： Windows = ‘c:\msdos98.exe‘
8 m) G+ p/ ]1 E9 A4 E关闭保存Regedit，重新启动Windows
删除c:\msdos98.exe
打开win.ini文件
9 {' U$ A4 S* }2 ~5 B查找到run=c:\windows\uninstallms.exe
  ]4 Q$ I0 P+ S更改为：run=
关闭保存win.ini，重新启动Windows
5 z$ J( c' T4 Ddel c:\msdos98.exe
del c:\windows\uninst~1.exe
del c:\windows\system\mine.exe
% t) j5 A- [' Z* f- L$ r( rＯＫ
. o2 X- w# H7 u5 M6 Z2 G7 c' U60. MoSucker
: k  `8 g- V7 z$ ~: B" {" f清除木马的步骤：
' C) J6 W! T! S" _$ ~# f打开system.ini文件
查找到shell=Explorer.exe unin0686.exe
更改为：shell= Explorer.exe
关闭保存system.ini，重新启动Windows
( M$ Z  P* f+ A8 R删除C:\windows\unin0686.exe
ＯＫ
61. Naebi v2.12 - 2.40
: k& H" l9 n, C7 i' O清除木马的步骤：
打开注册表Regedit
点击目录至：
; ^9 _. [1 O3 c; ^+ @" X! VHKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ
" {0 v* ]' h, g" T* o: e- F# Sv2.12删除右边的项目：path= "C:\windows\msramgr.exe "
8 z. `0 N1 y0 n- h0 kv2.15删除右边的项目：path= "C:\windows\ msdll32.exe "
v2.19删除右边的项目：path= "C:\windows\ naebi219.exe "
v2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe ,
ns220.exe,
ns227, ns231, ns234
; R& N* O: }( n0 L) f关闭保存Regedit
v2.34和上面相同，但它在win.ini增加了启动
& i8 T+ G0 v  e打开win.ini文件
8 o/ k' c$ c5 O6 g0 H1 s6 \7 B把run=后面的路径删除
& h. o5 M% j) Z+ c- Q0 \关闭保存win.ini，重新启动Windows
查找相应的木马程序，并删除
ＯＫ
" u0 p/ h0 H5 a1 r2 g% k$ W8 F5 d62. NetController v1.08
, j9 c+ Q$ u+ u. X) H3 u  a8 n0 B清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：System = ‘c:\windows\system.exe‘
关闭保存Regedit，重新启动Windows
删除c:\windows\system.exe
. k1 A2 e1 n# t; o! D* |7 B6 }ＯＫ
63. NetRaider v0.0
( i7 ^1 e- n2 U" F清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rsrcnrs = ‘C:\windows\rsrcnrs.exe‘
4 R. f! v* ]; r3 o- X3 g: k3 ^; ?/ |关闭保存Regedit，重新启动Windows
删除C:\windows\rsrcnrs.exe
7 s1 L: v' k( I& w' BＯＫ
64. NetSphere v1.0 - 1.31337
清除木马v1.0-1.30：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: Z0 ?( g- Y6 V9 [# }0 q删除右边的项目：NSSX ="C:\WINDOWS\system\nssx.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run
3 C! L) M8 x. X( |2 O2 d删除项目同上。
: t2 O  A6 N! Q8 |8 h! R关闭保存Regedit，重新启动Windows
+ h7 a7 x' A8 I4 c& ^删除C:\WINDOWS\system\nssx.exe
4 n* \* ?/ ?; t2 u) BＯＫ
清除木马v1.30-1.31337：
打开注册表Regedit
7 \3 f! T  V2 Y点击目录至：
4 f% s& z# j5 C. AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe"
关闭保存Regedit，重新启动Windows
' J  p5 {- z2 @删除C:\WINDOWS\system\epp32.exe
: [4 p) q& o7 QＯＫ
' v1 d& @7 A$ M1 B' t' `# I  c. }65. NetSpy v1.0 - 2.0
: V6 \, G" i+ z3 }* a% {+ C清除木马v1.0：
打开注册表Regedit
2 @% J7 K2 Y3 {- G2 C点击目录至：
" `: a4 D0 h; O7 z1 Q) q2 B8 IHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- X; m+ n+ e( b9 D% y" X; `删除右边的项目：SysProtect = "c:\windows\system\system.exe"
关闭保存Regedit，重新启动Windows
' P( X/ b! Y1 C! }删除c:\windows\system\system.exe
ＯＫ
清除木马v2.0：
打开注册表Regedit
点击目录至：
1 q8 e* @2 j0 G4 E7 K  c. OHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Netspy = "netspy.exe"
2 _" Y0 Q' I; N关闭保存Regedit，重新启动Windows
6 g5 {* `# `& y, H; `' G查找到netspy.exe，并删除
ＯＫ
66. NetTrojan v1.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：*** = "C:\WINDOWS\System\glide16.exe"
/ y. `* N' U; ^8 ]4 b+ Z2 H关闭保存Regedit
打开win.ini文件
查找到run=c:\windows\fxp.exe
把run=后面的路径删除
2 l1 L1 J/ `- k* Y! k关闭保存win.ini，重新启动Windows
5 S; C/ F; _  R: [1 N查找相应的木马程序，并删除
/ k& L8 e5 {( Q" H9 mＯＫ
7 M* f/ e1 W  H# U" [  J67. Nirvana / VisualKiller v1.94 - 1.95
% ]- }4 ?& |1 e' D$ _4 e清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 w; ]+ Z/ A  B& O, i$ ]" |1 u删除右边的项目：TheDoor = ‘c:\windows\fonts\ariel.exe‘
关闭保存Regedit，重新启动Windows
2 {6 s% j0 i2 r/ ~; [2 F2 c& W删除c:\windows\fonts\ariel.exe
ＯＫ
* ^2 t9 l3 `: Q( ]$ e3 S68. Phaze Zero v1.0b + 1.1
  _! {0 P5 @8 X清除木马的步骤：
打开注册表Regedit
5 x0 \3 H; O. p  y, Z% |. M* P$ c点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsgServ = "msgsvr32.exe"
6 V2 Y# S9 o4 L/ B关闭保存Regedit，重新启动Windows
查找相应的木马程序，并删除
ＯＫ
69. Prayer v1.2 - 1.5
清除木马的步骤：
% M, L8 ]. i0 L打开注册表Regedit
点击目录至：
+ [+ C" I2 H, [! ^( l7 YHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 y$ o+ n) E7 B6 Q删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\System\dlls32.exe
" d0 M7 b$ Z1 J( p" F& T1 lＯＫ
70. PRIORITY (Beta)
; i: F8 K. g; g5 G+ Y: y0 A4 l3 O" {清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
\
删除右边的项目："Server"= C:\Windows\System\PServer.exe
关闭保存Regedit，重新启动Windows
( s7 x, _, Y& x4 D! }, C删除C:\Windows\System\PServer.exe
ＯＫ
1 Z$ x3 ?$ Z. Q% `! }7 W& t1 W

考拉

71. Progenic Password Thief / Keylogger v1.0
清除木马的步骤：
  f+ D* i* q* |6 l6 `  }打开注册表Regedit
点击目录至：
+ g$ ~4 ~3 }; d, S  `9 y. @. fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：pwt ="C:\WINDOWS\SYSTEM\pwt.exe"
8 Q4 k. l/ m: q6 F/ Q关闭保存Regedit，重新启动Windows
2 t  R  i+ o! ]$ P删除C:\WINDOWS\SYSTEM\pwt.exe
ＯＫ
72. Progenic v1.0 -3.0
$ n3 O, v9 p  K. A. C. [9 _清除木马的步骤：
7 X. J/ b2 W5 H打开注册表Regedit
点击目录至：
$ A6 [5 E7 \; d% D" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Scandisk = "C:\WINDOWS\scandiskvr.exe"
9 Y, c; x$ e; v* }/ d9 z- g关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\scandiskvr.exe
6 \; V  q2 Q, ?0 f6 TＯＫ
73. Prosiak beta - 0.70 b5
+ n) j! b& A# E' J& k7 g清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：Microsoft DLL Loader = "windll32.exe"
0 `. F/ }) n: K9 h; E+ W关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\ windll32.exe
2 s* z+ c. o) T0 |) h/ j7 ZＯＫ
( }1 z' C/ I: T$ `5 L5 ?: s- q  p74. Retrieve v1.3
清除木马的步骤：
打开注册表Regedit
" Y) c0 Y' [0 d% b+ j7 u6 n点击目录至：
/ F  e, {" {6 A1 qHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 {  ~1 @  H4 ]3 ?* P删除右边的项目：Microsoft Access ="C:\WINDOWS\access.exe"
关闭保存Regedit，重新启动Windows
$ M9 X( n/ w+ y7 r: M! `; ~  t8 e删除C:\WINDOWS\access.exe
ＯＫ
5 [4 ]! e! K2 x75. Revenger v1.0 - 1.5
清除木马的步骤：
9 b2 v1 B$ `9 z: x& t打开注册表Regedit
6 y  A5 F/ a; Q  B- C' L  H点击目录至：
9 U" ^9 {( \+ ?# N3 LHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 w) W& t0 t" p) x% V$ z% E删除右边的项目：AppName ="C:\...\server.exe"
# f6 j% o( v+ e关闭保存Regedit，重新启动Windows
  \: v! C' _- O/ n. L在c:\windows查找相应的木马程序server.exe，并删除
ＯＫ
76. Ripper
清除木马的步骤：
打开system.ini文件
将shell=explorer.exe sysrunt.exe
改为shell= explorer.exe
关闭保存system.ini，重新启动Windows
4 s: n" o' e. k) }在c:\windows查找相应的木马程序sysrunt.exe，并删除
6 `5 ^! u6 V# D! iＯＫ
/ F7 p( G3 {& {2 _( ~77. Satans Back Door v1.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
( N6 ~/ ]* O" K( SHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
# T* Z% C" K8 `& u! n; w8 H* V删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
关闭保存Regedit，重新启动Windows
  B/ P/ Z/ L  ~$ @+ Y" ~9 p& ~删除C:\windows\sysprot.exe
# i7 ~6 a% C8 \4 MＯＫ
78. Schwindler v1.82
清除木马的步骤：
打开注册表Regedit
. _9 [  r5 S6 t7 t点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* ^2 s! D5 [* b( X' ^0 Q9 {删除右边的项目：User.exe = "C:\WINDOWS\User.exe"
关闭保存Regedit，重新启动Windows
0 b) c3 K2 }# f- i% |4 C删除C:\WINDOWS\User.exe
; L' F# t+ z0 N' a3 m! LＯＫ
- i9 f9 j! j1 S" [8 |$ \79. Setup Trojan (Sshare) +Mod Small Share
; t# @, K2 M- p这个共享隐藏Ｃ盘的木马
清除木马的步骤：
! Y+ z8 f" p# n; ]; @: f打开注册表Regedit
点击目录至：
. }/ g4 {$ t( M6 iHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
选择右边有‘C$‘的项目，并全部删除
& H) B3 @1 [! q+ w" }9 ^/ K# k关闭保存Regedit，重新启动Windows
$ Z+ g- h. v, U0 M1 YＯＫ
5 C( X5 i1 V' ]80. ShadowPhyre v2.12.38 - 2.X
# k# H, ?+ D2 |* F清除木马的步骤：
% e( S% N# h6 N& k* f4 G打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"
- M0 Q' w3 F9 }# p1 W; F  o: l关闭保存Regedit，重新启动Windows
9 v7 w$ {9 Y7 _/ r2 B/ u4 m* u删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe
& L4 k9 _- z4 }8 KＯＫ
81. Share All
, N, ?1 l& g- L3 h* @; l清除木马的步骤：
# Y! N% |* t, a打开注册表Regedit
点击目录至：
' A; m5 A0 u& v( |. y3 N, [1 AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
, ~9 x2 o1 V. ?7 z# D$ n/ n这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。
- h  y! p8 T# n; r& L% B" K& @82. ShitHeap
) ^' d* ]! Z: T4 w* |8 h清除木马的步骤：
) S  S9 r# x1 u2 Z+ S% }打开注册表Regedit
点击目录至：
+ l! k9 j$ f3 y. o3 F  |HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"
4 r! m9 x# _2 {: t% k- W/ ]或者recycle-bin = "c:\windows\system.exe"
关闭保存Regedit，重新启动Windows
# T4 e0 V7 p8 r6 @! r删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe
* V! l$ _5 D, k" y* tＯＫ
83. Snid v1 - 2
5 Y9 a3 J$ [; ^# H2 H# q# f清除木马的步骤：
2 ?. J1 q; g; x, r( }打开注册表Regedit
点击目录至：
% n( Z* ~, ~4 M0 T% o6 X. nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘
& @8 @) G0 k0 j关闭保存Regedit，重新启动Windows
# c9 _5 k$ M" S7 m4 H* X删除c:\windows\temp$01.exe
ＯＫ
1 P  p9 T) e2 k. }84. Softwarst
清除木马的步骤：
/ F2 j' f- g/ c, \打开注册表Regedit
: V/ ~6 S! [! s" A点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 O: Y/ g/ C+ x, L% ~1 M( |1 W删除右边的项目：NetApp = C:\windows\system\winserv.exe
* h( T8 Q( a* `- v5 ]. D4 q+ z1 W关闭保存Regedit，重新启动Windows
删除C:\windows\system\winserv.exe
ＯＫ
: B8 {1 B; c2 ?/ I85. Spirit 2000 Beta - v1.2 (fixed)
清除木马v Beta版本:
打开注册表Regedit
点击目录至：
: y# ?! t- P# N; X7 }& }1 qHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：internet = "c:\windows\netip.exe "
关闭保存Regedit
( g5 F: q6 p# j2 e6 |2 f. H2 d打开win.ini文件
5 ^8 A0 D6 j' f9 R3 h7 X查找到run=c:\windows\netip.exe
, q8 q+ c8 o+ p/ t  B( _- K更改为：run=
关闭保存win.ini，重新启动Windows
( D& c, K& A; ^/ h4 l删除c:\windows\netip.exe和c:\windows\netip.exe
ＯＫ
清除木马v 1.2版本:
  N& e! f% j8 }& f% N打开注册表Regedit
$ s: D( y* ^6 G点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 `$ A9 O" ~# z1 N删除右边的项目：SystemTray = "c:\windows\windown.exe "
  ~! p& p8 x; A- G, v关闭保存Regedit，重新启动Windows
- J0 P8 D7 b$ C1 a- T6 Q删除c:\windows\windown.exe
- f4 I4 j) u# WＯＫ
清除木马v 1.2(fixed)版本:
; v( ]; L5 ]' k4 W1 T  C" o; i/ I; x打开注册表Regedit
  b" m& `. }- w( a& k" f点击目录至：
9 R4 e, B1 S0 x8 w5 M# tHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. Q/ l* d- m) a5 o7 Z删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\server 1.2.exe
ＯＫ
86. Stealth v2.0 - 2.16
- E  A* m4 ?) v) O2 a, M- E6 ]: n清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 d+ o0 E: g5 M0 s$ }. g2 d删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe
4 o! z! r$ E8 a  h8 u* g+ K关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\winprotecte.exe
ＯＫ
87. SubSeven - Introduction
清除木马v1.0 - 1.1：
$ e7 X/ t' j/ q* ?: }/ Z打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"
关闭保存Regedit，重新启动Windows
: y+ B1 h; {" f6 ]删除C:\WINDOWS\SysTrayIcon.Exe
ＯＫ
1 z$ k$ r$ q0 x8 c/ x. F3 |清除木马v1.3 - 1.4 - 1.5：
打开win.ini文件
9 p- E& y2 |) T4 B2 B查找到run=nodll
" Z& B  Y3 B: h& j更改为run=
关闭保存win.ini，重新启动Windows
7 O6 F  b& w6 o' L  e删除c:\windows\nodll.exe
ＯＫ
清除木马v1.6：
8 g2 f2 N! k; `" _打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "SysTray.Exe"
+ \* Z4 }5 ~3 ~6 _" Q关闭保存Regedit，重新启动Windows
% P, c: M* I, H删除C:\windows\systray.exe
ＯＫ
1 L5 S4 m& c' V4 g# I9 d清除木马v1.7：
9 v1 h6 q; i7 c) J  _打开注册表Regedit
  X) \1 j; {9 B! |点击目录至：
+ ^3 D& z& H# J: r. iHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
' h& v) X& W6 u4 \& Z. ]) B' |\
查找到右边的项目：C:\windows\kernel16.dl，并删除
关闭保存Regedit，重新启动Windows
$ L7 l; q0 g! Y1 Z删除C:\windows\kernel16.dl
  C3 [' e7 T, T% w8 K6 CＯＫ
清除木马v1.8：
- a7 g. K0 `1 l+ @打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
5 [( @( I$ z  G. ?; O5 OHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
" z! W$ w2 k4 }/ W! v查找到右边的项目：c:\windows\system.ini.，并删除
5 j8 D9 M+ K% J( u* {# Q关闭保存Regedit。
打开win.ini文件
查找到run= kernel16.dl
更改为run=
0 a* V& g$ y, H5 O' b* Y关闭保存win.ini。
% f" o6 Q& R5 {8 J% Q! P打开system.ini文件
8 h5 i6 a9 G6 z* `9 |1 u7 O* f查找到shell=explorer.exe kernel32.dl
  j& l6 ?3 c7 \9 ~: h0 B; t更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除C:\windows\kernel16.dl
ＯＫ
! e/ W6 R6 Q) O) K" s清除木马v1.9 - 1.9b：
2 h5 G) H( L: Y+ {: O) l打开注册表Regedit
0 Z4 P0 Y% q+ e点击目录至：
& `( v8 g( ^8 OHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
删除右边的项目：RegistryScan = "rundll16.exe"
关闭保存Regedit，重新启动Windows
删除C:\windows\rundll16.exe
% A: V3 O  |9 d0 hＯＫ
/ J4 j; U/ p/ ]% H3 t$ Y  n清除木马v2.0：
打开system.ini文件
查找到shell=explorer.exe trojanname.exe
" i, o8 F( i$ H更改为shell=explorer.exe
1 \' `. s7 P1 m1 k. k+ k关闭保存system.ini，重新启动Windows
8 q( }. N# Q, ]* ~删除c:\windows\rundll16.exe
% X5 z- ^: H5 KＯＫ
0 ]! J+ N# k  G9 j6 Q  z
/ ^% O0 y3 O& y5 f清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
; {- U; v& Q1 m* y5 e2 L# K% @1 V打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
1 K& M6 E/ F, n' L2 q$ F7 uHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
( K$ c# G5 X1 [9 u\
7 g* f% F" P( C9 [$ \  I3 y% p删除右边的项目：WinLoader = MSREXE.EXE
hkey_classes_root\exefile\shell\open\command
$ {, }/ s& {- D  f5 [+ E$ d将右边的项目更改为：@="\"%1\" %*"
% X+ \7 m' d$ O' X+ o; b关闭保存Regedit。
3 b' v5 g. v' h, ~打开win.ini文件
- t' y- x; w. s3 X查找到run=msrexe.exe和
load=msrexe.exe
更改为run=
load=
5 z- e$ Y. e5 ^9 B. ?+ c关闭保存win.ini。
打开system.ini文件
+ Y( U3 U. E2 B9 Y查找到shell=explore.exe msrexe.exe
. e/ Y- u: o9 C7 H% ?- q: C更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
6 Q- J; D9 ~' e  F删除C:\windows\ msrexe.exe
5 [) J( o* i/ F# \+ U( ^. c; gC:\windows\system\systray.dll
  i6 q1 S. O8 ^: EＯＫ
清除木马v2.2b1：
9 Z2 w9 a7 \2 a' ~! N, K5 X/ `打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
删除右边的项目：加载器 = "c:\windows\system\***"
注：加载器和文件名是随意改变的
关闭保存Regedit。
打开win.ini文件
更改为run=
关闭保存win.ini。
打开system.ini文件
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除相对应的木马程序
ＯＫ
0 \  G8 Y3 @! _8 R! _4 c88. Telecommando 1.54
清除木马的步骤：
打开注册表Regedit
& n) h1 N, Q% l% d( v1 F5 Q点击目录至：
- [. i  e5 c7 C9 S* {; ]9 wHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ C: d9 F+ [$ L1 I' y4 u删除右边的项目：SystemApp＝"ODBC.EXE"
& h$ n5 i* {  B* p关闭保存Regedit，重新启动Windows
' J) c+ p9 ^1 \; J5 A, L删除C:\windows\system\ ODBC.EXE
ＯＫ
89. The Unexplained
7 ?( ?$ k9 W$ R( `清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE"
- r/ R, z* s$ \关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\TEMPINETB00ST.EXE
ＯＫ
) q0 _$ K7 |6 }2 S  }. d  Q8 G90. Thing v1.00 - 1.60
清除木马v1.00-1.12：
- D! u* D9 Q0 z点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( X/ b; R# @/ p0 ^删除右边的项目：(Default) = "C:\some\path\here\thing.exe"
也有一些是在：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DLLs\
删除右边的项目：wsasrv.exe = "wsasrv.exe"
$ w- r% E" O/ M: r关闭保存Regedit，重新启动Windows
6 p" m* `5 |6 D删除C:\some\path\here\thing.exe
  Q$ X+ F; A, P0 \ＯＫ
5 A3 @: ]" @! O; {  M& D6 d; c- J清除木马v 1.20版本:
进入MS_DOS方式：
del winspc13.exe
+ V+ \% x- f2 p' Xdel ms097.exe
打开system.ini文件
2 C! }% S+ t& J2 _8 C! S查找到shell=explorer.exe ms097.exe
) y* |" }  C% `5 T7 i, F' S/ x更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
ＯＫ
清除木马v1.50版本:
0 y5 A% N$ r' a, Y* v) y点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
关闭保存Regedit。
- [* Q. Q5 w7 g& Q打开system.ini文件
查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
8 ?3 i' p( E/ J& C删除相应的木马文件
' J( o$ I& M) g/ u4 t% F3 E  vＯＫ
2 W0 z( ]. f/ T7 A1 Z$ W4 n清除木马v1.50版本:
进入MS_DOS方式：
del winspc13.exe
0 ~; _$ R) Y, P* X* C5 adel ms097.exe
' m" ]& V* @: W% k/ p打开system.ini文件
查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
5 W" {+ `6 t5 s% v" N5 i) |关闭保存system.ini，重新启动Windows
- D3 u) ]( G7 H9 J  \删除相应的木马文件
+ M2 K, W1 m! Q- p8 GＯＫ
2 Z) A6 x5 j) v' h. ]91. Transmission Scount v1.1 - 1.2
清除木马的步骤：
打开注册表Regedit
& n2 ~, O4 P. y: w2 ?" C% B. a. Y点击目录至：
" p- u: K' I! }0 |- s" LHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe
8 L1 L4 R7 P6 c5 t! b/ p/ o# ^关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Kernel16.exe
ＯＫ
92. Trinoo
清除木马的步骤：
' i  H" S7 o: J& X" @打开注册表Regedit
点击目录至：
3 ?. \/ E1 @2 H% D7 o8 h: F  MHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! J' X, e* H8 j6 |& h删除右边的项目： System Services = service.exe
* h+ E3 U  W$ ?1 C: F. D5 A$ t关闭保存Regedit，重新启动Windows
删除C:\windows\system\service.exe
: J. s0 p" Y9 I6 d& yＯＫ
93. Trojan Cow v1.0
$ p) C) d1 G  u" K$ Q/ J! J清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe"
! R) v' e9 ~/ }. Y关闭保存Regedit，重新启动Windows
5 U5 P% E& b+ u; }, f% Q# A删除C:\WINDOWS\Syswindow.exe
! W: R' A4 H3 ^ＯＫ
94. TryIt
- R2 M, h+ R0 B) H& w) |清除木马的步骤：
打开注册表Regedit
! [0 V. ?# n) r4 L1 c1 c点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart
关闭保存Regedit，重新启动Windows
. Y& B- P- z2 C8 [5 z# [0 U删除C:\Program Files\Internet Explorer\_.exe
ＯＫ
95. Vampire v1.0 - 1.2
清除木马的步骤：
4 `' s5 g5 C0 |# A( w) c$ z- Y打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 X, C5 V4 s3 K) ~8 u删除右边的项目：Sockets ="c:\windows\system\Sockets.exe"
关闭保存Regedit，重新启动Windows
' ^5 O4 Y! b' C删除c:\windows\system\Sockets.exe
ＯＫ
96. WarTrojan v1.0 - 2.0
清除木马的步骤：
打开注册表Regedit
9 [; ]3 ~( g3 X点击目录至：
4 h* s, Z; [( r# z+ J! B; g; IHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel32 = "C:\somepath\server.exe"
" a3 ^( g5 N* |, ]关闭保存Regedit，重新启动Windows
" o  C) m, J+ z/ h删除C:\somepath\server.exe
: r! r, _8 f$ e; ]ＯＫ
+ S1 F8 |, ?9 j/ f3 a+ G97. wCrat v1.2b
7 C( g" R* y7 S清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe"
; n& [  \: M7 M- @关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\sysexplor.exe
ＯＫ
98. WebEx (v1.2, 1.3, and 1.4)
9 d3 q$ O0 \/ t, `" m& g清除木马的步骤：
, ^) R) D' C- {7 W打开注册表Regedit
+ e; @3 L: I& s: `6 }2 y5 D' k" {点击目录至：
# [8 t) D1 E+ |) T, c0 Q1 GHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 p; A( ~  I8 ?0 e, v/ @删除右边的项目：RunDl32 = "C:\windows\system\task_bar"
关闭保存Regedit，重新启动Windows
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx
- E0 i; r2 p/ z7 I5 `  O$ SＯＫ
, w* {$ I% M) Q, G99. WinCrash v2
$ X$ ]( o8 n# I$ j7 s" a清除木马的步骤：
0 b) A/ g% E/ W打开注册表Regedit
7 B* X2 p7 |* N/ G# _' H点击目录至：
* }7 y! Z5 C/ M2 PHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% m9 F* ^7 l& ]& u  ?: T删除右边的项目：WinManager = "c:\windows\server.exe"
关闭保存Regedit
! A4 H" C. `; P; m打开win.ini文件
查找到run=c:\windows\server.exe
更改为：run=
1 a1 O* T7 [1 n; W6 c保存关闭win.ini，重新启动Windows
% n; ~! h; v) Z% Z/ E5 Y删除c:\windows\server.exe
ＯＫ
) j( |/ F; |  x2 k! C7 O% u100. WinCrash
* y3 `, P6 p! G$ K1 u: z清除木马的步骤：
: l- h- `' W: n' }4 d打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsManager ="SERVER.EXE"
6 r' U5 O# k4 z' `) e1 G3 d关闭保存Regedit，重新启动Windows
% L, t9 u; v8 u6 Z) u  C删除C:\windows\system\ SERVER.EXE
ＯＫ
. V7 e( |1 n0 j; G* a. k101. Xanadu v1.1
清除木马的步骤：
打开注册表Regedit
  E2 B! O' B6 s点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
; E7 A& s7 J3 o# }$ x  O7 n删除右边的项目：SETUP = "c:\somepath\setup.exe"
+ i2 A' y2 U' K8 B/ i. Y- o0 N; G关闭保存Regedit，重新启动Windows
删除c:\somepath\setup.exe
; F8 w9 ~1 x: ?7 B" CＯＫ
5 n9 f+ R  G$ S( o7 P2 v4 o4 a102. Xplorer v1.20
) d7 v  g; C6 \; r' {. R清除木马的步骤：
+ S- B1 K* Z; O, D- B& `# q, a" h0 v打开注册表Regedit
8 ~# e  _# O; Z/ j$ E% p点击目录至：
" W3 l2 p% b$ v' [7 y. vHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe"
) t5 w& w& ~2 b( ^, S9 \关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\PCX.exe
ＯＫ
6 \2 c: @" V& x" `& _3 Q103. Xtcp v2.0 - 2.1
: B+ z/ p. q: h# [+ L清除木马的步骤：
& R% L$ F( t9 [* R& h' n打开注册表Regedit
3 N6 a5 C, Z, c# k$ ^8 J5 i点击目录至：
0 k! c( K6 L, o( t& ]% N* b% jHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\winmsg32.exe
ＯＫ
104. YAT
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
6 o' K; c1 }; R% }/ m" _" G删除右边的项目：Batterieanzeige = ‘c:\pathnamehere\server.exe /nomsg‘
, `( ?* Z: k- H# g关闭保存Regedit，重新启动Windows
3 U% M8 c7 u8 [- C6 o删除c:\pathnamehere\server.exe
ＯＫ

yzhlinux

支持支持，楼主辛苦了