104种清除木马的好方法 4

upring

: B- c; o) v2 A8 Z删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"

/ }" k& c" a  j4 R关闭保存Regedit，重新启动Windows

查找到eclipse2000.exe木马文件，并删除
9 N) X- A. u0 Q, P1 z( p: L
29. Eclypse v1.0

清除木马的步骤：
' [3 q8 O/ M% m- K' q+ I
打开注册表Regedit
( P. Z# K, d. `2 m. }
点击目录至：
7 O" O  @* q( H0 C7 D7 O2 o: P
7 V, `4 U- t9 A, E" zHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
. U6 R) w4 [  V7 H0 f, w
, [: _. {: e# D4 r1 Y' Y) B: A关闭保存Regedit，重新启动Windows

删除C:\WINDOWS\SYSTEM\rmaapp.exe

$ ^; z. i+ b/ @  x注意：不要删除Rnaapp.exe

ＯＫ
" C( ^2 n7 L- t( b
5 _" v+ [. H$ r$ a30. Executer v1
7 p8 w9 E+ w8 y3 U) j% s
8 n7 a2 i- ]8 b* w清除木马的步骤：

+ D; r2 f1 v! D0 t* P打开注册表Regedit
0 a: `2 S1 C) w
9 V4 u! M" ^( g  `0 L点击目录至：
9 [- O  ?! C- J0 ?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

在右边的项目查找到"C:\windows\sexec.exe"，并删除。

) W6 P) h) N- @关闭保存Regedit，重新启动Windows

3 E; q" u" `0 }相应删除木马程序文件。
* x/ ^' ^8 b  W$ u
ＯＫ
. Q: P4 h/ y9 K" A1 N9 H
6 ^: C. A6 s% l* H  N31. FakeFTP beta

清除木马的步骤：
2 P' D9 V0 g* D- d  J3 w
/ r4 p- s) p  x+ c# e  S; G打开注册表Regedit

点击目录至：
: m( T* v" U5 T9 O! J
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( d# `6 P0 {. Q4 D; M0 F  v! R
4 U/ \- F) _# |, i) r  N' ], v6 v, n删除右边的项目：Rundll32 = rundll3.tww /h
4 K! E( a$ O8 s% r  Y
关闭保存Regedit，重新启动Windows

找到C:\windows\文件夹下的三个文件并删除它们
! e, h; q; |; G% J
5 o8 B% t6 e' q, Arundll3.bat - 9x.reg - nt.reg

ＯＫ

32. Forced Entry
( c- V$ f; E, f5 U  q% P- G
清除木马的步骤：
9 B; V& \) h4 Z& _7 e& B6 b
5 f' ~  z  H! |8 g打开注册表Regedit
7 a4 [5 S1 X' m
点击目录至：
, e. L2 U6 v- U
. u! ~1 N8 @1 o: mHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

  }& _! ]$ E7 h# j3 v7 ^删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
2 V) k7 v; ?! v( \, U) Y
关闭保存Regedit，重新启动Windows
9 _  O1 l* |7 H  m1 g6 G4 J, m
* U' d2 h% ~- C( a由于路径容易改变，只要查找到trojanhrs.exe，并删除它。

33. GateCrasher v1.0 - 1.2
$ D% Z( [( U2 R( q/ R
清除木马v1.0：

打开注册表Regedit

点击目录至：

* A$ x& ]6 F( `. ~1 \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. y* m# m9 c4 A, p$ V5 m- k3 e
删除右边的项目：Explore=‘c:\windows\explore.exe‘

关闭保存Regedit，重新启动Windows

然后，删除相应的木马程序。

" f3 T1 i7 q+ b( ?% tＯＫ

清除木马v1.1：
; J0 e3 f) R4 A. B; h0 O
% X( u3 _: k. n" v5 G打开注册表Regedit
6 i8 p+ A4 K. F" E2 |: L, L$ k
# `" L% S2 @3 @! I! M  j点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Inet=‘EXPLORE.EXE‘
! |! w! Q2 q6 x# B# S) ~
4 [- W7 [3 v0 C6 u8 y2 e关闭保存Regedit，重新启动Windows
5 W5 T. o* l1 V3 L7 k
然后，找到相应的木马程序，并删除。
" x  Q8 |- q, X6 F& W# B
, q' h& x, X1 ~" O% JＯＫ
+ [* h0 S) P1 x6 ~1 h
清除木马v1.2：
) G* R% q8 N% Y6 ~7 g
* C& L5 |/ ]. V* D. a+ y3 ], T4 ]打开注册表Regedit
6 b8 j+ ?8 |4 U6 t9 S  D
点击目录至：
3 a# d1 r/ ^% ^$ w
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) F$ [& w. W, F9 B6 d& h# }
删除右边的项目：Command = ‘c:\windows\system.exe‘
* s! ^( p* V/ L: ]8 z! P
关闭保存Regedit，重新启动Windows
. n& S5 h; g* \( S. m" d
- T3 U" D; k4 I8 ^) s1 Y, F然后，找到相应的木马程序，并删除。

6 R; M' p4 g4 F- |7 C8 ]. z- qＯＫ

34. Girlfriend v1.3x (Including Patch 1 and 2)

/ O  _% m5 S2 j: g0 {清除木马的步骤：

. I( b: `' p0 l2 a+ z' ~' E# o打开注册表Regedit

8 b% p+ t8 A+ }% K/ j点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
, ?8 x2 H" z; J$ M, h& ]) {
2 m3 Z1 z9 |- U删除右边的项目：Windll.exe ="C:\windows\windll.exe"

6 z  J& k9 z( {Regedit里也保存着服务器的数据
5 z6 o  F9 ]. r
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
( X% @$ f% Y. N7 t& t
$ z& h! T, y* r1 q* y, q删除General项目标题
- K4 d6 v- r2 P7 E2 H. \
  G9 Y0 t2 m/ M# Z  }关闭保存Regedit，重新启动Windows

6 R7 `3 m2 @8 Y$ @: k然后，找到相应的木马程序，并删除。
; M! {$ b( r9 Z$ i: v
: Z8 k# m! c- @, `ＯＫ

9 N5 m3 Z7 l6 O6 C! D% T35. Golden Retreiver v1.1b

清除木马的步骤：

' U4 V5 O& h  |7 w3 d打开注册表Regedit

点击目录至：

# c- W* Z8 u4 c0 S) L  xHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

% l5 G; J8 L; O$ c6 x7 r$ x& K3 o删除右边的项目：Task Manager="c:\mstask.exe"

7 ]( R- Z; S, h" m( ~关闭保存Regedit，重新启动Windows
0 V2 y- }! O6 L: ?" O& ^
然后，找到相应的木马程序，并删除。
9 J* Y/ {& \8 M# w
ＯＫ
. v  W% e! n7 Q2 W
36. Hack`a`Tack 1.0 - 2000

+ s& J7 B. ?% m2 b清除木马v1.0-1.2：

; \/ t# R7 n. X3 A7 b" c打开注册表Regedit
% E8 O( j  M( N1 ]. ^0 L- _
: ~% R  K( E7 L8 _点击目录至：

$ v% L; U7 U6 o, sHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! s% T7 D3 L' ^" ~! y. j
删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"

# U" a; ~5 N& G. a- u. ^/ Q% W2 t关闭保存Regedit，重新启动Windows

然后，找到相应的木马程序，并删除。
. A6 k2 {! Y: D9 M& I
ＯＫ

清除木马v2000：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 l+ `. u0 B' f, X" d  |
: \* m# y. u: s/ h! F删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe

& z. B* l: [0 U! t关闭保存Regedit，重新启动Windows
8 `- ~& H5 }9 u5 J, r1 q3 f1 B
0 F" q' p3 N$ y, X删除c:\windows\cfgwiz32.exe

ＯＫ
/ S" g" r1 M+ P0 F, x* C
  x, c2 z, I1 G/ @37. Hack99 KeyLogger

清除木马的步骤：
+ s: B9 J6 N. s# g6 W( n
  n; l5 j& p0 B9 w/ b4 A, J5 P打开注册表Regedit
* b  Z+ G# a9 K2 K; k
! p7 h# v) z* w$ Z' b) j3 M$ g, D1 I点击目录至：
7 [/ A, z7 H7 m$ B+ t' k5 ?; k* O
4 @1 t! u) Q5 ?1 tHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
, M2 I3 I8 M( k: g6 G
删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"

9 \5 m9 {' T0 p6 p6 E2 M7 Y关闭保存Regedit，重新启动Windows
$ H! D, x! P: D9 [" U
删除C:\Windows\System\HKeyLog.exe

ＯＫ

" I5 k0 I) S4 e0 _. p/ j38. HostControl v1.0
, a. [& h0 F5 ?: H
清除木马的步骤：
* Q: g, O, J% @& G
打开注册表Regedit
4 I! A1 p8 P$ P( G' A5 u) w
点击目录至：
' g7 v7 O- X0 c9 E& q$ ~6 H, [$ M
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"

0 i; M) w; [4 g" C' o关闭保存Regedit，重新启动Windows
7 \4 o6 q) c$ Y8 f( j" q+ ^
删除c:\windows\inf\regcle32.exe
  d: K* o( `* a3 b/ y
ＯＫ

; B+ k% Q& ^+ n& f( |$ Z! v  N$ g39. Hvl Rat v5.30

: u+ I7 \: g3 V清除木马的步骤：

! }) U2 o- g% z# X打开注册表Regedit
1 p4 @% O6 ?6 Z) A% o" m
) f3 @, D$ S5 [  r点击目录至：
8 M8 Q7 G& g- k1 x
8 r( a7 e% c: r! ^" m9 {HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"

关闭保存Regedit，重新启动Windows

4 p3 w: n' T- z. D- ]% m