104种清除木马的好方法 2

upring

删除右边的‘c:\windows\notpa.exe /o=yes‘
* N8 }; w; `" b# @8 I+ `; @/ ^2 n
关闭Regedit，重新启动到MSDOS系统中

: L% @* _1 |5 \) Y删除c:\windows\notpa.exe
  {# M9 n! j! c) ~
注意：不要删除真正的notepad.exe笔记本程序

7 C4 b" j: s+ N7 V) hＯＫ
3 \. a3 T1 k9 H% r  `4 G2 k
10. BF Evolution v5.3.12
4 v% z* h: `  s8 _: K5 }* F
, f  z, q3 V) g7 Q清除木马的步骤：
. [" ^, {) O5 L
打开注册表Regedit
) w# s* z8 V, ?  H& k# C
点击目录至：
6 K3 ?' I( C- k
4 G1 \" m5 F2 K& I' v' i; i4 r: aHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
/ `6 j6 R) M2 R1 n5 j
. N, j( |" i, ~0 ]( U8 U删除右边的(Default)=" "
5 c+ r% |# w& g
关闭Regedit，再次重新启动计算机。
- \+ o; E: T) x5 G' a2 d
将C:\windows\system\ .exe（空格exe文件）
- r. s0 C; S8 Q: z2 Z; S
ＯＫ

" c' H4 E& m% t  \" D+ R11. BioNet v0.84 - 0.92 + 2.21

0.8X版本是运行在Win95/98
( Z! b# E# r- _& s2 d3 Q2 ?7 `
0.9X以上版本有运行在Win95/98 和WinNT上两个软件
4 D3 w& k' \0 m" q& ?9 i+ I
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被感染的系统完全一样。

; A: y: g/ r- K0 x0 E) ]3 W6 Y清除木马的步骤：

8 [7 u; q0 Z0 W8 T  E9 U& z首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe -h

命令让木马程序可见，然后删除它。
  N; R0 A3 T' _, J' N& X
抽出软盘后重新启动，进入98下，在注册表里找到：
" _& }6 h5 U% k6 u) z) J
: r0 Z% L2 k  `/ ZHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"

1 C' d- s% C- d4 p# m' d将此子键删除。

12. Bla v1.0 - 5.03
: x9 t3 F4 E. X6 i' y
. e4 ^9 m& h) E( y( ]清除木马的步骤：
- x# [+ `  U, q5 b
# w% u. t5 u0 u打开注册表Regedit
* W! `+ J6 R: C1 n
点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
( ^# n8 O3 ^9 Z* L
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"

关闭Regedit，重新启动计算机。
- X7 {( Z% q: O
查找到C:\WINDOWS\System\mprdll.exe和
- p2 b6 r0 w6 u! _8 j- Y4 y
: h$ r6 j, G5 O7 C2 y, O- ]% d! y# FC:\WINDOWS\system\rundll.exe

注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
/ Y+ R4 ^+ S3 ]' L) n6 i
并删除两个文件。
- J4 ?* f) M/ y; C
OK
4 z+ g0 K+ Z9 [+ w9 a
9 {0 y9 b2 K! O13. BladeRunner
* d+ r& n4 Y' c9 j
清除木马的步骤：
% L1 C' O6 p/ ^# _+ K
2 q. c- D5 n4 C! Y* r打开注册表Regedit
$ a1 r8 J4 v9 e* j" m, A3 x
9 o% P$ Y0 Y% O7 s! P7 v点击目录至：
0 ^: f  r6 \+ ^3 Q/ |; l
9 F4 L9 H6 x9 zHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

6 L7 r+ n" `& `4 A4 D可以找到System-Tray = "c:\something\something.exe"
+ m7 \5 Z$ Z- }' n: p
. S+ a/ s: P5 ~! m0 b5 B右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
/ `4 {0 x- c- n# S% M% Y
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。
/ @* E. x, t& I6 l7 k5 x/ N( I
14. Bobo v1.0 - 2.0

/ E% o9 X  [1 u$ E" @( Z清除木马v1.0

打开注册表Regedit
& |- U7 ?  r) f3 U! A% N
$ M# f5 Q+ G1 k& _' Q. g点击目录至：
7 S! q- l) C8 D. ^0 Y
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

1 Q0 [9 H! l! ^删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"

关闭Regedit，重新启动计算机。

, l5 x; e% Y5 I8 A# z3 `$ x5 hDEL C:\Windows\System\Dllclient.exe

OK
- l. h2 b# W5 L
% `' T) o9 e9 i: |3 p清除木马v2.0
! o1 d# Q1 Q. x2 a- }9 y
打开注册表Regedit
" N  M8 s* S+ ]
9 G. m5 v4 D' A" n; n  l+ [( }点击目录至：

HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
3 h9 Z+ |9 N" g0 b- K; b# H- C
5 W! D! `( J4 a2 KICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
4 O2 I. b( \' B
重新启动计算机。OK

15. BrainSpy vBeta
+ A' @' L) J) O$ r- h, d* T
清除木马的步骤：
* c2 g9 f2 F0 G# P# l. B3 i- R
- L# ?( p8 V; {. j打开注册表Regedit

点击目录至：
) ?% k1 d* m5 b& d$ I  ]
' X8 s1 S5 L1 o9 u) U8 ]% X" k3 OHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"

) y' |4 _2 q, `' l+ ?' ????标签选是随意改变的。
) ^* g4 q/ }! @  g! H/ H" [. j
关闭Regedit，重新启动计算机

查找删除C:\WINDOWS\system\BRAINSPY .exe
5 Q! s: G* ?$ [% j- ~( S4 B
ＯＫ

16. Cain and Abel v1.50 - 1.51

这是一个口令木马

进入MS-DOS方式

* H! j* c1 o) D$ i, b查找到C:\windows\msabel32.exe
0 d* u; M  ~1 m, U' \: i, _  K
" h0 J$ h& K3 i: S! W7 k- w& |9 t并删除它。ＯＫ
. Y! Y) l( p! w4 @% G& f
6 o2 H5 K# E% L17. Canasson
- L0 `- F( k) `* E
7 a0 P# h9 G3 |* A8 y清除木马的步骤：

打开WIN.INI文件

查找c:\msie5.exe，删除全部主键

保存win.ini

重新启动计算机

* u: y4 {. [$ Y' [  y# J5 f( C' ~删除c:\msie5.exe木马文件
. W" w2 }3 O7 U; B+ {
ＯＫ
) `* F$ J! a3 u6 Z! @+ p* Q$ |
2 @9 K2 m" j, r# Y18. Chupachbra

清除木马的步骤：
+ ]+ }2 l  X, A8 a: C
打开WIN.INI文件

, K  F9 D2 w, {6 u5 s  k& g[Windows]的下面有两个行

+ p# S- G6 I9 ]: @% Prun=winprot.exe

, Q( ~* J" e* G/ ~& p0 L+ Fload=winprot.exe
( p' G; Y  I. m# C6 S# J, g" J
* i8 q& e2 j% D删除winprot.exe

run=

load=

9 o1 q$ w9 o$ w保存Win.ini，再打开注册表Regedit

6 D$ i% h  N9 y点击目录至：
, g* D! P3 [  a2 y* U
+ Q3 }( x9 C' ^$ w2 @  zHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run

删除右边的‘System Protect‘ = winprot.exe
  z/ p. x) W+ F6 u
$ f: y! \% q; @+ d% Z# W重新启动Windows
: N. I$ e% n+ A  z1 |0 G7 J
8 [/ o9 E9 t  a查找到C:\windows\system\ winprot.exe，并删除。
3 f) x; g' y' P+ I. l& s$ X
ＯＫ
5 q( Z9 K# g3 Y; O* u3 w
19. Coma v1.09

2 i; v3 ^' w$ p/ O3 ]8 P清除木马的步骤：
2 V) W8 n! Z4 j0 ^' V8 l
打开注册表Regedit
" Y# g1 z/ H# Z5 n* P# G
0 r- [# l3 F+ n+ l- c# a2 u1 A点击目录至：
$ ]6 z0 ^3 A, Z: O$ d
5 s- E! Z) k! [1 Z- B. ]: h# vHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
/ o3 ?) a) s/ @/ o) d4 @5 A
& p) q8 @1 t7 j4 _' O删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe

' X( Q0 Q1 b/ q: p/ d重新启动Windows
: Q& ]0 l4 i9 d2 W% u: p6 B, L, b; f! d
查找到C:\windows\ msgsrv36.exe，并删除。
  P' \9 Y. B9 I$ t- Q( }
ＯＫ
- L/ }6 e0 a3 t3 ^
20. Control
% M3 C3 K, A4 x9 b' G  Q) J' n5 r
; s( M9 C5 p" W$ P  ^" O3 u1 t清除木马的步骤：

打开注册表Regedit
% g) Y, o# o! |& S6 Q
) Z" `: H: e; P# f" O点击目录至：
1 ]3 M2 x8 k( B8 H- ^; r. @% _
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
. o: a% C( ^. x8 {7 \
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
6 p* D/ v: Y  i
保存Regedit，重新启动Windows

5 a# O% c- N# w0 g- K查找到C:\windows\system\MSchv.exe，并删除。
1 L0 ?1 D  w! \
2 K& {* C& _4 c4 t+ R2 XＯＫ
3 L- m. j* T3 i* s
21. Dark Shadow
' w5 ^; n& s: x% _$ B
* {' t0 |9 }; h) k: P& a清除木马的步骤：

打开注册表Regedit
7 Z/ x( n. Q" y( P3 \
! `& U8 U. w$ d/ i, @点击目录至：
$ G- p+ M& O8 U, m. z$ A
/ L, H# y, u  Q/ g3 A$ U% z2 pHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
! C* k! \! R$ E  ?1 [
7 C1 d* l0 q, b( a' ~删除右边的winfunctions="winfunctions.exe"
2 @4 Z  y* u; J9 _7 L7 ?
% i2 T: u& |; P2 ^0 Z保存Regedit，重新启动Windows
7 I  ~' w. S& i. ^2 |) n7 w
查找到C:\windows\system\ winfunctions.exe，并删除。

2 \4 T$ Z7 m+ t7 p" B$ `1 ^ＯＫ

22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)

清除木马的步骤：

打开注册表Regedit
9 h: X. ~  ~3 G
点击目录至：
  O% z8 @4 }9 }* J- C! ~0 w
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
0 B: ]8 V: B* H  Z% u