104种清除木马的好方法 4

upring

% N, H. M* E: q删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"
1 ?% \5 N; H" c9 D6 z6 L
7 q3 @  M. X7 ~  m4 W8 ^关闭保存Regedit，重新启动Windows
" k% b/ F; E0 K1 x! a
查找到eclipse2000.exe木马文件，并删除
, O  _( \1 J; t( x: r) |+ p/ F
29. Eclypse v1.0
; i2 e8 p9 O! X# D1 P' C& z
7 L  s3 S' C) ^# L3 e) M# f; E清除木马的步骤：

打开注册表Regedit

点击目录至：

/ u, j, ~; K6 U$ u! k2 O* tHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

3 j/ ~9 a, }" d. I9 N- D- ]( a删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
4 E$ C; s; p4 z7 f* v
7 e/ X5 ^* _, l( I# L关闭保存Regedit，重新启动Windows

删除C:\WINDOWS\SYSTEM\rmaapp.exe

$ j4 D: H: k3 f. O& a注意：不要删除Rnaapp.exe
" j8 U" A& S* g/ a$ u$ `: q
7 E  L0 W; B/ v* X' I2 Z7 o8 aＯＫ
  p( k3 h; L+ g2 |# T7 j2 L6 c
30. Executer v1
* {: L" G) L! K
清除木马的步骤：
& o: T2 _: ?+ h) f. I, n
& B4 ^1 O/ q0 U9 @$ ^* V打开注册表Regedit

点击目录至：

1 M) H8 y7 J( UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: j$ I* _- ^; F6 b7 _1 p4 ^; @4 B
在右边的项目查找到"C:\windows\sexec.exe"，并删除。

0 K4 H+ K: d- \2 M- H! G) ~6 `关闭保存Regedit，重新启动Windows
  k1 d2 F5 \7 i8 J& P5 e1 h3 w
- @6 @( I- j9 T" p3 O/ h- p相应删除木马程序文件。

ＯＫ

31. FakeFTP beta
, ]- f3 `: E! ~* s8 t8 t. V5 j# _
) e; t; \" K- m2 Y& R" m- g清除木马的步骤：

打开注册表Regedit
5 c$ {' E1 W: x- b) e' t# U( S  A5 B
点击目录至：
& i9 T2 {, \. z6 ^: K9 T
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Rundll32 = rundll3.tww /h
& N0 x; f" ]' R# }7 ]; W
关闭保存Regedit，重新启动Windows
2 a% U  U: B# x! u
& z. `6 {4 z  R找到C:\windows\文件夹下的三个文件并删除它们

4 \" s; I4 ]" ?9 G+ P- Zrundll3.bat - 9x.reg - nt.reg
2 ]8 e6 K3 S, p* G& W* T$ G& Z
* E, g4 {' d* g! `ＯＫ
6 Z  t: A& \) l* w/ G2 V
32. Forced Entry
8 @" K3 Q# |$ p7 U* z( P- ^& Y
' U1 t, r2 a9 n. Z6 T; S& D清除木马的步骤：

打开注册表Regedit
/ ]: N3 l' U% F4 W
: `4 q6 u# e) T7 ~点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

. p2 x" @: \! g! f# t删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"

关闭保存Regedit，重新启动Windows

由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
5 U% S7 F8 `% r2 z0 \/ i; W$ P4 x* n
3 l, m* r+ ^! T33. GateCrasher v1.0 - 1.2

! z$ s7 u, U. t$ q清除木马v1.0：

/ U" g* h; y5 [打开注册表Regedit
+ l- j9 ]* t; A, M3 C
点击目录至：
7 M/ k$ K6 V9 Q0 {4 `* e. j$ W
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

8 u$ y* w% J+ m0 b' @: |( n删除右边的项目：Explore=‘c:\windows\explore.exe‘

& ~; ]% l1 l: X/ P  c7 F( ^关闭保存Regedit，重新启动Windows
4 i) K1 M1 p, }4 Y2 k! b7 g
然后，删除相应的木马程序。
1 T, d; h- V/ t" `) @/ f: \% p0 e
ＯＫ
. e' t, x; \( x% B) \
清除木马v1.1：
: K) K3 i' h! w& ~3 j4 r
打开注册表Regedit
  ?3 G7 a) u5 M
( ^3 d* u) C( p8 o7 T点击目录至：

% f9 ]$ |8 w% @/ ~3 gHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Inet=‘EXPLORE.EXE‘

关闭保存Regedit，重新启动Windows

然后，找到相应的木马程序，并删除。
; O) h: I- e9 ]) ^* L$ O% c% t
* V+ m( x+ z" \5 LＯＫ
+ n# g  w# Z1 Y2 R+ x
5 L% D' ^+ C2 W% g清除木马v1.2：
# o* m% _/ G6 U9 C; p) @
- c" v4 B$ V2 A: O0 |! T- m) M打开注册表Regedit

* B1 p8 n7 q) Q  a; M3 m4 S点击目录至：
7 j7 K6 b+ e$ g+ @6 O# z
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Command = ‘c:\windows\system.exe‘
0 A/ j! c- L. F+ K8 u# k: y
7 j* z% h: g- d% r; }9 t" i关闭保存Regedit，重新启动Windows
0 l0 X! N- U4 H+ X" v% G/ ^
然后，找到相应的木马程序，并删除。

* E( J; Y5 Y4 t! P. |ＯＫ
8 a) B6 H( t) L# _
34. Girlfriend v1.3x (Including Patch 1 and 2)
# P& ~% e1 z; v6 L3 B( @
+ {3 g- F9 z2 o7 L清除木马的步骤：
5 G) g# {' @7 d9 {
打开注册表Regedit
; Y6 D' W0 f* H3 ]# M
' H- w" N: x7 P' f* L7 }6 ~点击目录至：
2 r7 C" E7 e$ [: B; F4 Q- L
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ [5 G2 y* ^8 i9 s
% R- w& ~1 h* Y; i- |4 E/ ~8 t$ W删除右边的项目：Windll.exe ="C:\windows\windll.exe"

Regedit里也保存着服务器的数据

' {/ A/ A9 R$ @( J& ]+ b7 X& _HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
0 I+ M) n8 j2 h+ r7 x: `& K
$ S% ^  o8 J8 R0 Z4 T% N! Y删除General项目标题
- n- S- P% a9 P! u0 N
" r# t8 k' x2 c% u0 J关闭保存Regedit，重新启动Windows

/ o$ M  {* c$ N然后，找到相应的木马程序，并删除。
3 @3 H" B3 ?8 z/ F
+ @) K' M' T# w. m0 ]ＯＫ
% c- K& l6 O% l, t  F
4 m4 W" d; r" _8 u2 U1 v: M35. Golden Retreiver v1.1b
9 _7 b& ]: n, O9 t% l4 e
清除木马的步骤：
( b7 r. R' h3 n% r5 a) G4 x
打开注册表Regedit
. q8 {, D- S& j. F7 s
点击目录至：
9 g1 y7 c1 Y( i' m: P/ k5 L! j
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Task Manager="c:\mstask.exe"

关闭保存Regedit，重新启动Windows

然后，找到相应的木马程序，并删除。

ＯＫ
9 P+ a' B: f% a8 k9 p) r2 g$ [
36. Hack`a`Tack 1.0 - 2000
8 {' H# B. i" `# L/ Z( m$ ]9 g* }
清除木马v1.0-1.2：

打开注册表Regedit

点击目录至：

# h8 I, |! \+ _  s6 ?HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* o' N: c/ i- h
0 s6 B" j5 W- r7 F; S& A删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"
5 W2 [8 B; a6 Q
关闭保存Regedit，重新启动Windows

然后，找到相应的木马程序，并删除。

$ h9 d/ D; K9 J5 \0 [# tＯＫ

清除木马v2000：

1 ]) J) j: l/ q打开注册表Regedit
$ [+ _1 {# E8 R' y- y9 f9 ~
点击目录至：
0 d. B" x$ G1 _/ Y/ r: i
6 }1 ?$ {5 w$ N' N+ N6 sHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 V, W* z3 V' l, l7 u. Y7 J1 i
删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe

; u) Z! G$ r7 l8 K$ }关闭保存Regedit，重新启动Windows

  V! M+ J/ t6 D% x; V删除c:\windows\cfgwiz32.exe
7 m% W& L" S) d2 M1 [
2 B( X1 s9 Z+ Y# AＯＫ

$ w0 G+ S: D9 h: _2 V" b37. Hack99 KeyLogger
" ^- ^! y8 V( u0 N
3 n/ D1 ~% p2 W. B9 u+ l" G6 F" X清除木马的步骤：

9 z& V6 e" m# j3 u+ i打开注册表Regedit
+ I( ?+ H; E5 O, Z5 D
点击目录至：

8 a* n3 J  e$ ^( V/ J" t' }HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

0 p" q4 \; G) q( H删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"

# M6 ?% P+ D, p! {% C关闭保存Regedit，重新启动Windows

删除C:\Windows\System\HKeyLog.exe
& b! F: P; b; ~7 L8 l8 d$ c
ＯＫ

; F, [. A7 U6 w. V38. HostControl v1.0
+ u' f# b, s# Q+ Z  \1 C6 x
清除木马的步骤：
/ q$ Y7 D$ h) }/ H% ]( I! W
$ o' g( _, o7 s' @! g" v% _. i打开注册表Regedit
; d) Y$ [* Q5 c5 V, k- \5 g  s% B
点击目录至：
; [7 N! v3 T7 Q
& I8 s6 F0 l, W7 V# y+ }HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"
3 V9 m8 ]: ~% `* z. i& B/ A
: f* s/ c  l, P. K- [) d关闭保存Regedit，重新启动Windows
  M3 L. U4 Z( o$ z$ A
. B7 K, H" c: e9 J$ V5 x删除c:\windows\inf\regcle32.exe
& Q5 o' [9 i+ Q2 d/ p3 R
ＯＫ
; y8 D4 J6 x# U* D
# m# P! O4 W* u. M39. Hvl Rat v5.30

. i' r" E% J: \# I- W' {1 D4 j7 C清除木马的步骤：
* L% X6 K# T  Z
- g. v+ a$ p5 j; ~8 z3 V2 p打开注册表Regedit
: f  d6 X- |% D; D( ]
点击目录至：
0 H# L) H( S, Z/ w
# p; t9 x/ q2 o; [# f5 O3 UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

  h/ y# d. y* V删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
& N& |2 I) w3 V$ I9 J; f* B" O3 g" B* E
关闭保存Regedit，重新启动Windows

9 k6 d$ \; a' e1 F8 A