104种清除木马的好方法 2

upring

删除右边的‘c:\windows\notpa.exe /o=yes‘

关闭Regedit，重新启动到MSDOS系统中

删除c:\windows\notpa.exe
  K" e  a, l2 q
  R; F5 [  g' l' G% F0 n4 Q3 n! ?注意：不要删除真正的notepad.exe笔记本程序
3 a( T# e+ j% P5 a2 i9 y
ＯＫ
0 A% w6 t$ ~% T$ n
& ?* q1 ]; X% K0 e' O9 |0 R; G10. BF Evolution v5.3.12
; Q8 C% X4 ^1 u: \5 ^7 ?
) m9 b* @' y: U清除木马的步骤：

打开注册表Regedit
* @5 y2 h$ O& [+ \7 p
点击目录至：

3 h) E/ U1 k# X8 c, L3 QHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

删除右边的(Default)=" "

关闭Regedit，再次重新启动计算机。

/ n3 B6 V) h) Z% F# v将C:\windows\system\ .exe（空格exe文件）
2 D# K+ H1 k! s
ＯＫ
( m! B# r: U$ Y, u8 k1 O; d# D1 O
+ _4 V3 g# I" h4 C; O1 s11. BioNet v0.84 - 0.92 + 2.21
. y  M7 u" `# k( h# y5 r
0.8X版本是运行在Win95/98

2 p+ ~$ f! C- f+ D0.9X以上版本有运行在Win95/98 和WinNT上两个软件
5 _+ x9 K4 P* m2 C( U
7 Q, E/ ^5 e1 K* t1 b客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被感染的系统完全一样。

7 y. W2 k0 n6 S' e7 I  D) {8 g清除木马的步骤：
; m3 e: \7 g8 [0 B7 `. J; a: E
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe -h
7 u, _+ B" z1 j5 F+ f" d
命令让木马程序可见，然后删除它。

抽出软盘后重新启动，进入98下，在注册表里找到：
3 E. j, C, J# O8 K8 w
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

+ c8 H: q) u/ I的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"
3 [  @/ C* z' U( o
9 V  \) C2 b/ Y& e将此子键删除。
6 m" R5 C7 Y" N% K# T) {
! K7 A8 E3 Q. }; o. D( _12. Bla v1.0 - 5.03
: L( S( D6 f: o: y! \
清除木马的步骤：

打开注册表Regedit
5 P0 X( A  g" B
. a3 d# i& k) U" t点击目录至：
6 {# @9 ^- I" B: z% Z
  F8 F# q8 o( y- C  n  gHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
0 O* ^/ B) N0 {" w4 h
- M0 @  V0 j8 s. W0 {, r删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"

关闭Regedit，重新启动计算机。

查找到C:\WINDOWS\System\mprdll.exe和
5 u( f% t! o$ r9 g" `+ P9 s
1 [" U6 N" m9 _1 I7 a; aC:\WINDOWS\system\rundll.exe
6 s8 j- f. s/ z4 V1 k7 q, a- P
6 G" ^: v$ S. v8 ?注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。

并删除两个文件。
) d0 p+ z6 f, _" M
- n) t3 S  L7 y  OOK
. R; f5 e, m8 R2 y1 i; ?* {
13. BladeRunner
3 M! A+ v( D( M8 m
清除木马的步骤：

打开注册表Regedit

& V$ y2 R( }$ w" L点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

6 N' q1 i9 A4 h6 G/ U可以找到System-Tray = "c:\something\something.exe"

' E' |' p9 i2 L) Q3 c右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
9 l8 l; s5 G% V' B7 w
$ Y7 i* r% y# h9 A重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。

14. Bobo v1.0 - 2.0

清除木马v1.0
- u% h* P/ ]3 `/ X4 P
打开注册表Regedit
0 E2 ?, `* u$ d
点击目录至：

& j3 r# O; q8 g" e$ w5 _HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

# d8 e/ ~- P1 v7 Q删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"

6 A# G! e2 {/ d8 X关闭Regedit，重新启动计算机。

( ~  t( \. G' W& O! B1 ]DEL C:\Windows\System\Dllclient.exe
/ Y8 X4 `; X5 I: w: W4 r
OK
" D0 Z) \# ]8 L' @5 O) _
+ I" k* h' K4 R) q清除木马v2.0
' g, O7 Z& Q, z+ A4 @/ q$ s& v
$ i  f( C( h$ H; @打开注册表Regedit

点击目录至：

/ L3 @$ J3 ?$ f  rHKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/

" t" z) W4 S5 @/ V# |6 ?ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
* ~. r) \1 `" F
重新启动计算机。OK

15. BrainSpy vBeta
) ]$ i# ^9 E( Y" Q. u: R
清除木马的步骤：
& b5 H; z+ P9 U5 y) x0 s% }; c
5 |" Z: D* {+ H$ S& c打开注册表Regedit

点击目录至：

: g' a& O! a! l6 v* L: SHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

4 z  z# y6 j( W, q+ k. D! B右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
9 H" k! g0 [$ @% z8 j/ A
???标签选是随意改变的。

; i: Q* k' u8 }关闭Regedit，重新启动计算机

查找删除C:\WINDOWS\system\BRAINSPY .exe

ＯＫ

16. Cain and Abel v1.50 - 1.51
* E0 g9 L" W) b8 T$ |
3 S+ g: L6 v- S  v+ r) j* T8 ^这是一个口令木马
! Z7 c" U# z7 M1 R9 y
5 y& D! v* d0 Q6 W0 }进入MS-DOS方式

9 i5 g+ J) _# j' |查找到C:\windows\msabel32.exe
- ~8 e& I. E3 T  P4 e$ e
并删除它。ＯＫ
/ m0 i/ L/ p2 M( W+ x7 Z
17. Canasson
9 S) C, J6 F& z8 n3 T6 ~
清除木马的步骤：
5 Y6 I, m# `& N$ d6 b! d
3 Z& |7 g3 @# I3 E' A5 t4 J3 R. i打开WIN.INI文件
. _1 r. x- K" c/ L9 A. `# V
查找c:\msie5.exe，删除全部主键
" O) X1 V" P3 w) x8 b
保存win.ini

& s8 t# l% h4 P0 R% Y重新启动计算机
) d7 u5 N' G. c0 V
) \7 c) ~; v- A5 {$ i* ^1 N删除c:\msie5.exe木马文件
# w9 g& ~3 M% D. _- Q6 C
& G$ V! B) e9 r+ Z9 t- cＯＫ
" [$ u0 B6 Z+ P* P
18. Chupachbra

清除木马的步骤：

打开WIN.INI文件

1 T, ?$ r; Y: L$ |- {, k) z[Windows]的下面有两个行

run=winprot.exe

load=winprot.exe
& Q+ ]" P) V# i+ A/ B
5 f0 x1 y; X4 W  J删除winprot.exe
' H: k2 j9 e& o. |
6 M4 O+ p: ?$ l% ~9 m' wrun=

load=
* e+ A3 l1 c* F# t
6 \8 C0 r1 b' {7 y保存Win.ini，再打开注册表Regedit
  y+ \7 Q8 i, f% @* L. m0 N0 m
点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run

) l4 X$ S0 d) c( Y' W1 V# q删除右边的‘System Protect‘ = winprot.exe
9 }# X0 }$ |! s. Z: U5 Z
重新启动Windows

查找到C:\windows\system\ winprot.exe，并删除。
/ n7 J( C: s- [
/ b8 M& M7 f0 f8 o& w9 iＯＫ
5 `6 l7 g) A3 b$ h
7 e7 |) [& t8 q, ?19. Coma v1.09

清除木马的步骤：

, Z6 j  P$ o& @7 Q打开注册表Regedit

" _$ t2 a* w. n( u( d9 Z点击目录至：

' f$ y  p5 G% K" v5 w2 ?HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run

; L7 l, T( S+ ?" x' t删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe
' H. c9 x: C1 }) M) g. C
; n' i* Q9 b2 U2 l3 j3 }& |; o重新启动Windows
4 a9 I. B% |4 T, {0 N
, w. b& Z4 Y3 Q5 M6 `1 k) K- j. E查找到C:\windows\ msgsrv36.exe，并删除。

ＯＫ

  b6 W% L' L9 ^6 y1 F20. Control

! n9 ?6 l% `7 E# i6 c" ^, A& j清除木马的步骤：

9 t' f7 f" t( F, B9 ]/ u9 F0 g. D+ \打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run

删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
0 G& D" `4 k" r- e7 ?0 x* Z
6 W0 q! W- A: v" G7 N; r+ Y保存Regedit，重新启动Windows

2 U! D& k% @! O4 ^! ^# N查找到C:\windows\system\MSchv.exe，并删除。

0 w5 x0 ?% a* ^/ E) F9 ZＯＫ
" s6 E2 D% k& u' Q6 p/ G- j* s' O
- u: S6 W6 J  H3 q# \' X21. Dark Shadow
) P0 k2 b. x/ M  \+ J1 [
9 f, ^" K5 [; E) K清除木马的步骤：
* ~# R3 Y5 f/ a# g0 Z
打开注册表Regedit

点击目录至：

6 T8 n4 ~4 q2 z# u) b1 ZHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
& m3 ]" R9 H# E9 ~5 D
删除右边的winfunctions="winfunctions.exe"
; v8 s4 p; ?# Z& @1 O- l
保存Regedit，重新启动Windows

查找到C:\windows\system\ winfunctions.exe，并删除。
% S- |! {! i! c
$ N5 k4 Y7 m: F/ rＯＫ
* i0 r2 A1 b# y. @9 G
( a) G$ B& r  D+ `22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
" H" s  q! n7 T! G1 S
清除木马的步骤：
7 |4 u& I2 _  L6 G
打开注册表Regedit

% t; C  u' m9 E% |8 P点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run

( S% t+ x0 c6 g* Q) @+ V1 Q8 k  [