104种清除木马的好方法 2

upring

删除右边的‘c:\windows\notpa.exe /o=yes‘

关闭Regedit，重新启动到MSDOS系统中

删除c:\windows\notpa.exe
/ B+ Q& B( D% K
5 I1 l, _0 B" y* H! W注意：不要删除真正的notepad.exe笔记本程序

ＯＫ
) L7 I/ P/ T& b1 h( B* U+ }
10. BF Evolution v5.3.12
/ {% ?" F# Q. n
清除木马的步骤：
5 y, k/ O% g6 d. V9 X% L
1 ^, t4 z8 \( H5 z打开注册表Regedit

! x( j2 s4 x+ s+ s2 m8 w点击目录至：

6 r6 \2 J( G$ a; AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

  n4 q0 X: E$ H! {删除右边的(Default)=" "
, P2 A" B% p: b) a& \6 U
关闭Regedit，再次重新启动计算机。

+ {. H% k2 F5 y1 _& R将C:\windows\system\ .exe（空格exe文件）

! }4 D. P. ]" r( U8 YＯＫ

11. BioNet v0.84 - 0.92 + 2.21
% f& r; b$ N7 q2 V2 \, B7 k% _9 ^
: ?, X, N- Z  a3 j4 ?1 K# Q6 E9 q' `0.8X版本是运行在Win95/98

0.9X以上版本有运行在Win95/98 和WinNT上两个软件
  Z5 T$ |2 y4 x& V
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被感染的系统完全一样。
* E) ]$ T  @- l4 F% s- k8 M
. ^4 H$ u% \' N清除木马的步骤：
- z6 Q9 @! U: \' }8 K) h% F
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe -h
2 D$ V9 H5 s8 D5 ^
3 O& s4 d$ r  I; o/ S( U4 _( S命令让木马程序可见，然后删除它。

抽出软盘后重新启动，进入98下，在注册表里找到：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 q( }9 k  N! W; n9 u- z
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"
" s; K2 x: u) F( ]% l4 u
将此子键删除。

12. Bla v1.0 - 5.03

清除木马的步骤：

0 F6 G$ A$ e, F- {0 s打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"

关闭Regedit，重新启动计算机。
7 ?: n! L7 x5 I! O0 `/ C) U
: E1 H5 i, E" n' B$ A! I查找到C:\WINDOWS\System\mprdll.exe和

( c" X" E8 g6 A& u3 nC:\WINDOWS\system\rundll.exe

注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
+ Q3 N% x. ^  U* g
并删除两个文件。

9 V1 y. u$ k# K3 R( x8 zOK
$ F& R$ K, X8 j& \" c
13. BladeRunner
5 _' u' \2 W' B- P% S# M( e. ~
清除木马的步骤：
5 ]8 y3 P& R/ z; C
9 z. a% ^2 w! ^6 }4 ~& b打开注册表Regedit
) s* R) E- \  C' d: v( t
点击目录至：
& p8 h( i1 [/ A  Y- u
& }+ d0 ~8 I/ I  o3 N' M& Q( CHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

: n& I' {. a: a( v# i6 Y- j可以找到System-Tray = "c:\something\something.exe"
$ j9 W0 q/ m* F* n
/ K4 T; q0 X0 l" G. l右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
' Y& D8 E7 W5 ^, E0 r. E
. g5 C  O( E" v8 V重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。

14. Bobo v1.0 - 2.0
. l. S8 Q6 p( g/ B+ G
清除木马v1.0

打开注册表Regedit

点击目录至：
' u! Z" ^5 W1 D4 r) e) C4 Z
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"

关闭Regedit，重新启动计算机。

: s- U7 h, s  [" jDEL C:\Windows\System\Dllclient.exe
# e! V( B! L9 @7 M
OK
3 V6 O  |0 J) Z  l/ A  P2 N
清除木马v2.0
4 d9 p6 M: r% a0 S1 m, F9 ?
, L) v5 V9 s  i- ]2 y- d打开注册表Regedit
  N5 |( y! x2 x( l7 Y
0 D% O  C% i) p7 P  b) J! }6 a2 F9 a点击目录至：
5 z' I; R  \+ j5 I; P' |3 W
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
1 L' W' M$ S* O3 [
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
, e( w* f' f& R& e* p
重新启动计算机。OK

& [; X1 D; r* m) K15. BrainSpy vBeta
; ?0 k" \' X) q2 P2 v8 U
清除木马的步骤：
0 `' c  x" s$ X* t* x3 r; K% a
. J* h4 l: q2 C( b打开注册表Regedit
. ?! k3 ], W2 K- A3 G8 M0 q
点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
0 ]; d7 @3 `6 A6 B/ D
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"

???标签选是随意改变的。

3 y+ `& M& D2 _& }关闭Regedit，重新启动计算机
8 F) J* A* S9 L' Y0 K7 U# d1 `
# x# x; Z& K% P& |$ u查找删除C:\WINDOWS\system\BRAINSPY .exe
1 s) q4 H" @) K' V( y
ＯＫ
3 ?5 b! f8 i5 V& A6 p
* y1 C; d0 {; q0 h' @7 U9 H7 B16. Cain and Abel v1.50 - 1.51

这是一个口令木马
/ |0 w% R  F  m5 v! m
进入MS-DOS方式

' D# \9 h8 P- z3 o3 ^; t查找到C:\windows\msabel32.exe

并删除它。ＯＫ
" F, I# J. e, A  ?
  R% ^2 M: h2 u9 m7 W- U17. Canasson
# ~# a/ j$ d. _
2 D( O% B4 w# F9 @; X: B清除木马的步骤：
5 _/ K2 f0 l( @0 O
; [0 }5 q# h  J2 B- K8 {  J, N; N打开WIN.INI文件

查找c:\msie5.exe，删除全部主键

保存win.ini
& q0 @4 H2 \& N6 Y( l" d
: a- t. J  C' h2 o/ r( Q5 }6 [重新启动计算机

删除c:\msie5.exe木马文件
, n  L# Q3 A! j! p  Q8 o
ＯＫ

. D% v: R$ I( v% S+ V18. Chupachbra
( y5 a4 ?( Y5 ^, l) R
清除木马的步骤：

打开WIN.INI文件
2 A( v! J" d5 L, F
[Windows]的下面有两个行
- S5 q- |4 T, U: O$ q0 J' s0 B/ F
% D4 O1 Z. k& f' W$ C9 o. Lrun=winprot.exe

load=winprot.exe

1 K( ^3 s& g0 y, ]& v9 |3 `. J: L删除winprot.exe

: X/ ]- L- A6 L6 nrun=
$ F1 |/ h3 B* Q# ?8 m& s
7 u$ j* t5 P6 R' H0 G9 ^# {load=
3 q# Q) o9 o( J" e  W6 g3 T; z
保存Win.ini，再打开注册表Regedit
' B& S* t. L& `/ c9 G
7 p  Y* _% \$ |' p" R点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
" x! g8 \* d6 L' c3 A4 \, V- u
删除右边的‘System Protect‘ = winprot.exe
; r. e5 |/ K# K& p4 p
# q$ R4 L7 n# e- `: Z1 \重新启动Windows

查找到C:\windows\system\ winprot.exe，并删除。

% O9 Y: a2 `: [. w4 k5 g" oＯＫ

19. Coma v1.09

清除木马的步骤：
4 ~: y  e; l% B8 V: C4 N
+ [" T% W1 q  }; x, G打开注册表Regedit

( O1 s$ Q$ r/ Z, r3 L点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run

. J# X( p$ O% i6 Y4 I删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe
0 [- B& u0 P% {; B
重新启动Windows

查找到C:\windows\ msgsrv36.exe，并删除。

ＯＫ

20. Control
( `3 V6 ^6 L7 y4 O4 b
. Y2 m, h- X$ C" }  J& {5 t清除木马的步骤：
6 y+ m$ W0 B( h5 O# s
" {3 U) q% I6 b+ s9 b5 E打开注册表Regedit
: J- Q+ V, }  t- j( ~1 Q
点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run

删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe

保存Regedit，重新启动Windows

查找到C:\windows\system\MSchv.exe，并删除。

ＯＫ
; O$ l, _) R' X9 U: u" W' @* U
: E2 o+ B+ X! j% ]7 q21. Dark Shadow

* v0 I' b9 Z9 _! k# z, Q清除木马的步骤：
: Y8 v2 u  w$ N* r& i
. t( H' v6 w5 t9 y4 C. V$ t打开注册表Regedit
* z9 Q3 y7 S+ K, L0 o
6 H/ W0 x/ R2 E3 |( [1 M8 Y点击目录至：

- j" I7 X: P. x3 t1 Z9 b4 wHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
/ f( `* \# S8 o+ Q
删除右边的winfunctions="winfunctions.exe"

保存Regedit，重新启动Windows

; E) l& P$ T- o! L, X0 F/ O查找到C:\windows\system\ winfunctions.exe，并删除。
! Y! [; i1 k" ^6 o+ }; x
ＯＫ

22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
0 b0 d$ k5 S  e4 |/ v
# `0 l& ^- L# I" d: @清除木马的步骤：

. G% E1 M5 D9 o. x打开注册表Regedit

点击目录至：

! M& J; u" W7 q# d  I1 ?9 YHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run