104种清除木马的好方法 4

upring

. t' k+ e$ _- ^7 [9 V. ?! S# B删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"
  H3 `( C* W% c, Y3 \) C
+ I* o. _# E  f' V$ X, u关闭保存Regedit，重新启动Windows
/ L9 @% q2 ]# N/ I3 H1 }
" b8 `/ K2 n% i0 W' |查找到eclipse2000.exe木马文件，并删除

29. Eclypse v1.0

清除木马的步骤：
8 y, e$ M$ f% U5 W6 P7 I
打开注册表Regedit
  T9 W* q4 _4 B. j
% j' d; Z# e+ W* C点击目录至：
' A& G" l% L4 y" X: `; T0 C* R2 o
! s2 |) p& K, M5 `2 s* T( \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"

2 p$ N7 D7 |* i  o& p4 X$ H; e关闭保存Regedit，重新启动Windows

8 S7 C* t7 `6 W% I7 @1 n1 I8 q删除C:\WINDOWS\SYSTEM\rmaapp.exe
1 Q$ N! ], h  `
注意：不要删除Rnaapp.exe
+ Z) S! W6 C2 V% y) m( i5 l2 T0 f
1 ^4 y- B8 c& r5 N! c; L' rＯＫ
, I) p2 e. v) Y; o$ F
+ S4 ?6 [, `6 m0 \30. Executer v1

+ l) M! h/ N, L' s" m" q- z清除木马的步骤：
  G8 I9 ?/ P' k  A7 x/ C
打开注册表Regedit

点击目录至：
6 m5 S" B0 q: G5 \5 P
# H5 R! S2 e: o% `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 D* [# }( R  ~' a
在右边的项目查找到"C:\windows\sexec.exe"，并删除。

' {( L6 y. U' |8 V  V关闭保存Regedit，重新启动Windows
& [7 G$ I6 i& k, R& h/ I
相应删除木马程序文件。
! K* }" ^$ m' O' _
8 ?% x1 v( g0 `  `ＯＫ
4 h' }) B5 X! a3 b, z
3 s2 i, S4 _. k0 v8 p7 {2 D31. FakeFTP beta
# [3 t2 ?- {0 n1 G) C
清除木马的步骤：

. q4 K) j+ j- o# R7 I7 }3 d) q, _打开注册表Regedit

点击目录至：
  P4 W7 P0 l/ g8 Y1 r
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 f5 c) ?6 r! a. i8 e9 C
  ^3 N" s8 c# e$ x) {. A( I2 i删除右边的项目：Rundll32 = rundll3.tww /h

1 s* L# g8 E! \关闭保存Regedit，重新启动Windows

8 ?, i! o* ^) n+ r" f: M8 L找到C:\windows\文件夹下的三个文件并删除它们
- m% {/ u! c' f  `
) ?+ g3 I: f9 q0 L9 srundll3.bat - 9x.reg - nt.reg

  Q6 I- n7 B1 S7 HＯＫ

8 i3 F9 S- d- e7 _32. Forced Entry

. T0 A: A" M3 T7 r清除木马的步骤：
& }5 i. X: V& j, i
: d4 N1 i0 P, L- k/ ?打开注册表Regedit
& P) _; T) R  i5 c( e0 |8 d, n
6 p% y3 @/ x, h% H点击目录至：
0 {8 S5 i3 ]  k2 y
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

6 i' T; \+ t; y" u3 H删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
( f, B5 j- |; }
- o" H& x6 Z' [) \5 f关闭保存Regedit，重新启动Windows
* Z# b6 {* C, m$ M0 y8 R! \
( x  z" D& H) z5 s5 s" j- Y由于路径容易改变，只要查找到trojanhrs.exe，并删除它。

! I& G9 B/ o. H3 E6 R2 @# O33. GateCrasher v1.0 - 1.2

清除木马v1.0：

" u) S. \, u# c1 W+ c打开注册表Regedit

5 G+ @7 T+ F: L" F点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 Z! ?. l( E2 y) W1 @  r" D. r9 |! S- s
& y# _/ x; T- L  k删除右边的项目：Explore=‘c:\windows\explore.exe‘
% @, f  Y  X# r7 Y5 N7 b
& Q; }6 f( q& `; A( B! k关闭保存Regedit，重新启动Windows

+ z7 G: e6 _0 z' K1 K( @然后，删除相应的木马程序。

8 J  M; B9 W1 n" s* UＯＫ
- [& m" G+ A/ N# c: k" g+ C) k
( G) Y" M% b+ n- ~0 }1 P( x9 a8 x清除木马v1.1：

打开注册表Regedit
$ S  N0 q  x0 w  ~' {
点击目录至：
( q% Q' ]/ h' @% G# ^# a
/ c4 @" K0 x. I2 vHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ I6 L. t& ]. V
  P/ M; I8 g9 D3 T) P# |' I删除右边的项目：Inet=‘EXPLORE.EXE‘

关闭保存Regedit，重新启动Windows

然后，找到相应的木马程序，并删除。
+ Z: H  ^4 j& b; H* {3 }0 I
; j9 H: I! ^7 zＯＫ

清除木马v1.2：

/ V. g, o/ G; J+ n: K4 Z1 X( W6 I打开注册表Regedit

点击目录至：
7 h. `0 ~$ V9 j; A8 E7 R
. s( z5 s6 \4 SHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 L9 f: k% M# m1 r' V$ W; ~4 g
删除右边的项目：Command = ‘c:\windows\system.exe‘

* \! ^, \$ u( r- K8 K( U3 y关闭保存Regedit，重新启动Windows
% m$ L" l- f5 [5 r! q" i% g
% H- h% D- b( s/ V& ]9 H然后，找到相应的木马程序，并删除。

7 X/ A  B  Z- F, e8 W+ C; j* rＯＫ

' X" Y5 `, k2 u) I* a7 j! D, q34. Girlfriend v1.3x (Including Patch 1 and 2)

% E& m# k$ F+ `8 Q1 G. J清除木马的步骤：

打开注册表Regedit

点击目录至：
% L. |3 ]0 _5 u- K7 X, j5 K
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- b5 ?/ X1 M$ ?/ ^1 c( Q
. Y9 {! u5 n9 P% u7 y( O删除右边的项目：Windll.exe ="C:\windows\windll.exe"
. u3 N1 g2 q: B* M
( S. C' K* d) ?% Y8 T- ]Regedit里也保存着服务器的数据
8 l9 ^; \  k6 }4 S5 R: K) g/ R
5 D# n3 w, `/ m. Z/ G1 @  BHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
( U4 K, j; e1 B0 }1 K; ]$ P' Q
& A& l' H8 i  F& L- a8 ^7 F删除General项目标题

' [% y5 {' e  L" E) }关闭保存Regedit，重新启动Windows
5 u# V2 c/ N3 z+ x4 y/ I, x; y
然后，找到相应的木马程序，并删除。

3 f* ~4 P* h0 Y- O2 y- bＯＫ
* W6 `. K7 w1 A7 o
% j& r; m% F% E35. Golden Retreiver v1.1b

清除木马的步骤：

打开注册表Regedit
# l- y0 K3 L. H) g0 n: a
- K2 K% S- p5 Z/ t+ @点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

; D! l% q8 A8 o( X8 n  X4 k1 d删除右边的项目：Task Manager="c:\mstask.exe"

关闭保存Regedit，重新启动Windows
+ |& f# D* ^' d! D0 s( c0 L
5 _6 D! ^& [6 E然后，找到相应的木马程序，并删除。

ＯＫ

36. Hack`a`Tack 1.0 - 2000
; ^: s% \: ]/ J/ _+ E/ X
清除木马v1.0-1.2：

8 b9 K0 h9 Y6 Q/ m) b" ~( u打开注册表Regedit

点击目录至：
2 n7 I! g) z7 u9 h
7 a4 u& s) G7 {$ fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"
: i* ?9 ^/ e, b+ p6 F; W* r  F+ Q  A
1 M9 c0 |) Q) u! ]2 _( X' j关闭保存Regedit，重新启动Windows
+ L$ p: P3 c/ `4 p  @7 z  ?
然后，找到相应的木马程序，并删除。

ＯＫ

清除木马v2000：
: c# n( I$ E2 x
打开注册表Regedit
( s& G+ O9 u% c  }
点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe
& n: k% F$ q0 d# |4 y
: l4 N0 f/ b- X* G7 }" @) o关闭保存Regedit，重新启动Windows
4 H8 [7 ^+ r) i+ P9 g- a
8 z0 E" r7 Z9 C6 L* b( A6 b删除c:\windows\cfgwiz32.exe
0 D' t4 y) @- u) y3 e
! w4 X7 p9 @9 }) o" S# FＯＫ

9 O% I* C" C$ _6 [1 E/ @8 k% G* g37. Hack99 KeyLogger
6 q! g( _0 i5 @& E' ~. [0 h
2 W# u3 c! D" s# X; X9 w% K6 |3 O清除木马的步骤：

  D1 l+ s4 M3 D$ J2 a/ L打开注册表Regedit
/ j+ F/ e! D) `7 _8 O8 `3 s
点击目录至：

  Q6 D7 m. y7 g% nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"

关闭保存Regedit，重新启动Windows
9 T9 N/ l4 S! x4 k
1 L' y8 ^2 n0 G删除C:\Windows\System\HKeyLog.exe

6 {7 Z5 M2 e9 o/ LＯＫ

" v- G9 {6 y1 o. O8 M38. HostControl v1.0

清除木马的步骤：

打开注册表Regedit
( K7 W( g( x8 I, D( _" y
; h- a- |4 B$ g) G点击目录至：
0 E) ~( v5 T$ G/ f4 v
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 `9 C9 J4 Y, C: [% l" ~6 T2 Y: g
删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"
' w* `! P! y6 q4 ^5 p" G+ K3 B
关闭保存Regedit，重新启动Windows

删除c:\windows\inf\regcle32.exe
+ _$ y8 m+ r' B! B; h  w
- B2 u3 K# {1 ?ＯＫ

39. Hvl Rat v5.30

0 U, @) E2 T( e* |1 c* z清除木马的步骤：

打开注册表Regedit
1 D2 x5 J. J  S5 M. Y1 P* l, y
5 z1 p7 A8 @, @* m% u点击目录至：
- n3 ~$ M6 t/ R  D: ^! ^/ W; ^
' m& @' g$ p8 z  s9 k, wHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

( a4 C* }6 O- q* W4 V删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"

关闭保存Regedit，重新启动Windows
: z1 l! t  l* p# z0 V
) {5 d4 I. E" N& p1 o$ M; v' V9 S