104种清除木马的好方法(8)

upring

- O: P# Z! h. M点击目录至：
; g6 I/ c! p# s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
4 ~8 O+ B9 ?2 x" r& `9 M8 j
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
) d+ t+ K# _1 Q* L) t
# }2 A' ?# W/ ?* W; |关闭保存Regedit，重新启动Windows

6 P# b& r  ^' H删除C:\windows\sysprot.exe

7 R7 N" V2 S2 k: d9 v& f1 gＯＫ

# p3 {! W4 {9 P* w78. Schwindler v1.82

清除木马的步骤：

打开注册表Regedit

点击目录至：

) O0 X- ^' k/ ?! _8 z& z" _2 UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

, X% ?9 a+ _) @2 c/ N& K3 x- i删除右边的项目：User.exe = "C:\WINDOWS\User.exe"
7 V9 M  N! o  E7 N
关闭保存Regedit，重新启动Windows
5 p0 x1 P8 L2 F6 V# V
删除C:\WINDOWS\User.exe

ＯＫ
1 o; w; ?; G1 b7 C- }" q( i
79. Setup Trojan (Sshare) +Mod Small Share

% ~0 E% M0 c% Y这个共享隐藏Ｃ盘的木马
5 p' n; z, Y) k6 m8 c! m
. e' A9 }. r% n1 |/ S+ G  I清除木马的步骤：
: m& }, g  L; n( z1 M& T* B5 q
4 ?8 Y- H! j5 U) J0 T; i打开注册表Regedit
5 ?6 F+ r1 h" v: s- m
  e' G/ E) g1 ~2 Y: d点击目录至：
6 T  I; A9 I9 G
4 q; R5 _7 _7 _; A( \" O- N0 fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
/ ^# O" b8 a6 o' N  u7 l
  S+ `# S1 j4 w) T( ~: p- \1 Y( v选择右边有‘C$‘的项目，并全部删除

关闭保存Regedit，重新启动Windows
2 h) M  ^& _) E3 {/ D
ＯＫ
2 t6 y3 [% z$ r/ k) B9 C
80. ShadowPhyre v2.12.38 - 2.X

, i9 w: ]: J) r5 g$ q8 O清除木马的步骤：
) E3 m8 M3 U9 M" q7 p) u% S6 f
打开注册表Regedit
( F& t* |$ j0 i4 |
$ d7 ]0 A6 \4 Y; m  Y) d  ~+ I点击目录至：
# B6 E# }& {) D/ k$ E9 \6 x6 u
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
+ A& }# ?* m. ~/ [
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"
( ~2 d) i* x, a% W; d( V* X, S8 g
/ x2 R$ Q0 B) q$ R或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"
9 a3 F7 ?  f" |
关闭保存Regedit，重新启动Windows
8 f6 f/ R( f6 f; f, U9 {
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe

ＯＫ
" _! I8 A' A( r2 t1 S( l$ r
; K7 X" v2 I: p* ~5 E8 P( y81. Share All
2 C5 o8 t# D( {/ S$ g: y' `
清除木马的步骤：

) [! e5 J! z) j6 e! b( x" I5 P打开注册表Regedit
4 f5 H) k4 a) f( t% @; B
点击目录至：
+ E: c! P  \$ W" d: E. _
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\

这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。

! v5 T6 L& T# ]9 P* E. v- o0 E  S82. ShitHeap

6 x* Y6 x- h( q% O8 Q/ G4 d$ ^: m清除木马的步骤：
8 C% f2 Q5 i3 Q5 Q9 H; c1 t
& @' s7 {- ]4 u" ]0 e+ A打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
* c% A6 r% Y; O7 S5 f6 H: p
2 ~. D- H% O3 s删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"
  w8 b. C) T9 I, \, Z
& Q9 P* T3 V7 y1 N5 X0 d+ R或者recycle-bin = "c:\windows\system.exe"
/ o9 ?/ p, V% M7 g' j- [3 U
关闭保存Regedit，重新启动Windows

0 R" I, c1 d2 m0 A8 n: n- O删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe
3 Z6 G; G4 ~- z3 o7 l
ＯＫ
6 q- a# H' {2 K# o3 J/ o+ f
7 P. f  N$ \  \1 |6 D0 H83. Snid v1 - 2
7 I- r/ Q) b1 [) @4 t
清除木马的步骤：
! @9 p) P+ [& q  [1 J
打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

  `) @8 K: n7 G9 w% A删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘
2 a+ C/ e, ^5 M# E
关闭保存Regedit，重新启动Windows
/ |+ ?7 [1 ?- }* O& B
删除c:\windows\temp$01.exe
' `5 [$ E; p1 r8 N% A# W/ S
ＯＫ
, c7 X0 `6 f: C; v
84. Softwarst

清除木马的步骤：

打开注册表Regedit
0 I) L6 I7 k: x" w1 C+ k5 E
$ O0 _+ x$ m/ U点击目录至：
2 _, z1 I7 z8 O$ Q9 \5 E2 [! F
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 E$ f  o) _: r( F% \
删除右边的项目：NetApp = C:\windows\system\winserv.exe

关闭保存Regedit，重新启动Windows

1 T2 b3 Q9 f" _" c+ ^删除C:\windows\system\winserv.exe
( W9 j- V& Q2 P2 V3 [# |
; ~( L3 ^( s7 o/ e$ fＯＫ

8 V+ L; h' U# g! Z& A3 \, [7 f) P85. Spirit 2000 Beta - v1.2 (fixed)

清除木马v Beta版本:

5 J* e& T% v3 d3 z4 y' _( v# X打开注册表Regedit
, p9 O) ~0 v% ~+ R7 P
点击目录至：
* X3 w6 X0 t# C+ a3 O2 y
$ R; O4 Z) h5 L$ A- r1 ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

' ]2 i  k6 d- k& D7 \删除右边的项目：internet = "c:\windows\netip.exe "

关闭保存Regedit
0 U7 g; I) @2 }( w9 H
5 t0 M/ ^; d* S/ ~8 j* x  n打开win.ini文件

查找到run=c:\windows\netip.exe

, r  n: t) e% [- }" N更改为：run=

" e9 v- c! j+ }+ G关闭保存win.ini，重新启动Windows
6 _8 Y8 K: C, o( X
删除c:\windows\netip.exe和c:\windows\netip.exe
+ F; z* _( Z' {1 J5 _- y' h) s+ f
ＯＫ
% l2 h1 m* b6 l. H
6 r/ {( P+ H3 b; m清除木马v 1.2版本:

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：SystemTray = "c:\windows\windown.exe "

. s9 C* h; D7 Z& p0 M& ?关闭保存Regedit，重新启动Windows

& }" y. m2 B* F9 V2 E删除c:\windows\windown.exe

5 k$ C3 C6 Q+ T* f0 ~1 KＯＫ
: m! W. z- Z( D4 U/ o( X9 a
! ]2 Y1 C- }+ R清除木马v 1.2(fixed)版本:

6 `8 I3 }! U" ]打开注册表Regedit
4 _& }* `+ Y$ I% J! h. A/ P2 R! b( Q
点击目录至：
7 F- X, k# A: ?8 t
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! L3 r4 y' s! C9 a# A/ L
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"
+ r9 E! u3 k/ ~& N% m# J0 i
3 R0 K5 S6 U* V4 T0 j+ c  z, p关闭保存Regedit，重新启动Windows

- G/ V% Q. t4 d+ z2 k1 ^& r5 C  S删除c:\windows\server 1.2.exe

0 P) I9 N4 _; x  H* r  u0 B7 YＯＫ
# c' ?, F) l2 D- q: ~5 o
. W" _4 O1 _5 U86. Stealth v2.0 - 2.16
, Q# w* f/ i3 B. h8 H4 [& K4 D
; m. s2 i" s) x; w, O" P! }清除木马的步骤：
, A. f* g8 V( p8 ~% M& u% p
打开注册表Regedit
- f. E% y! a# s+ o% f( ]+ r
点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

  Z/ A; _5 \; @' t删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe
$ P% D* v9 r/ p5 v
关闭保存Regedit，重新启动Windows

2 C- B; a- H! e# n: ~- m. P删除C:\WINDOWS\winprotecte.exe
. r$ v* L7 f. c
  g3 Z& r8 g  jＯＫ
0 E/ k& }( a* D7 t+ U, p
87. SubSeven - Introduction
1 ~4 v( T2 C% e5 f9 }* L- E$ V
清除木马v1.0 - 1.1：
1 @- }) p, ^: I9 m0 I+ {0 [% J
7 ?2 Z8 G5 R+ P打开注册表Regedit

; B7 L' r: o& x6 w+ T& a点击目录至：

: x9 y: {# f7 e4 \* e: q$ HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"

关闭保存Regedit，重新启动Windows
* H5 d+ z6 O+ e' {. e( {/ N
删除C:\WINDOWS\SysTrayIcon.Exe
6 T. z- i, k9 N* }6 ^
ＯＫ
; y2 M0 w8 J, d& G4 @
清除木马v1.3 - 1.4 - 1.5：

0 ~+ h" h" H1 J4 o" e' Q打开win.ini文件
4 W+ Z4 y! H# w0 j; @% t: q/ W6 V# j& D
查找到run=nodll

4 I' |% L6 I8 u! L  U+ T7 L更改为run=
$ {6 J7 ?* P1 ]7 v, o  J
  n( `  y, ^  P! X# a3 P5 F关闭保存win.ini，重新启动Windows

  M1 q- m$ m; F删除c:\windows\nodll.exe
3 h. c7 d, f7 I, _3 L7 V0 f
, a  ]7 t9 P1 {4 s1 Q+ nＯＫ

& j, ^5 {$ g0 o, c0 k9 y清除木马v1.6：

打开注册表Regedit

0 H' Z- y' o5 X2 c7 ]* I) e8 M点击目录至：
! e; W9 E$ [' C# U( l- n
* S9 C! ?7 x3 k3 M: F, tHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：SystemTray = "SysTray.Exe"

5 p( m. c% Y+ ~' S关闭保存Regedit，重新启动Windows

3 _3 I# Z! e- y: x6 C7 G