104种清除木马的好方法 4

upring

删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"
; y. a# B* M  @
2 Q1 P- L* h/ N关闭保存Regedit，重新启动Windows

查找到eclipse2000.exe木马文件，并删除

" _1 r7 f2 J5 c% o29. Eclypse v1.0
! y& s) {, `/ D+ L
" t& m- A7 }/ P. a1 @. E. C7 D4 c清除木马的步骤：
" ]$ H/ E: }3 Y& k$ P" X6 O
3 v7 T$ h2 _4 s! X% E打开注册表Regedit
9 E: H  R% `: j, Y  H, J% b: Y2 d
! ^/ y( a1 ?( T. O4 h* k5 R3 p0 |点击目录至：
; {* Z' |' q; o& }2 i
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ v9 O' v) e7 X: x8 N
/ O/ {% }8 x; y2 J7 W5 R删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
2 [, s7 C8 Y) u6 R) m# w" s# O
' s# ~2 ]' c* Z6 e关闭保存Regedit，重新启动Windows
' L+ _+ Q5 V- Q3 F- {8 H
/ z% |4 f! l8 f. L4 o1 J& r2 K  J$ A删除C:\WINDOWS\SYSTEM\rmaapp.exe

注意：不要删除Rnaapp.exe
1 ^7 v7 v8 Y9 r1 q. o" Z1 Y
ＯＫ
# U; }3 z8 t/ {
30. Executer v1

9 [8 y* Q, F$ t清除木马的步骤：
- U$ Y2 D  Z8 x& _4 _  j
打开注册表Regedit
+ {% e4 Z6 e2 D$ J" d
: o3 G5 m& R2 _1 C- r4 \& U点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

在右边的项目查找到"C:\windows\sexec.exe"，并删除。
2 r9 D4 C+ k; I$ v1 _
* X9 k8 P* k+ j/ e关闭保存Regedit，重新启动Windows
1 l- J# h' t1 M: n& r5 M
相应删除木马程序文件。
$ l( y# l" v% R0 m7 ?4 l  Z* m
/ t0 h  C+ F" |0 e6 WＯＫ
4 j# u! c& ~; A& M8 L
+ t9 ~- _) y" g% w/ L9 \7 ~$ ~9 F( h31. FakeFTP beta

清除木马的步骤：

7 [7 E; ^6 G/ A2 c. W; }打开注册表Regedit
: q' H$ a5 J$ i' `& S
2 Q. j! i5 n2 V& G5 ]0 q点击目录至：

1 ^4 ~( R! ?6 ^, r) _HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

' x9 r- y" T$ C删除右边的项目：Rundll32 = rundll3.tww /h
( Y7 s8 [0 w9 y) ^* m7 I
3 S  ?% C& K# b# }关闭保存Regedit，重新启动Windows

找到C:\windows\文件夹下的三个文件并删除它们
3 e3 U/ W$ t6 u" P
rundll3.bat - 9x.reg - nt.reg
$ y' K& G7 W  V% e- c
ＯＫ
# d: Y7 i! W7 O* X# _. Z% x6 U
32. Forced Entry

/ S2 t% B# }! y8 u清除木马的步骤：

- n2 P. L: e% l8 g' Q打开注册表Regedit

5 N& V* i$ c/ _点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

8 u! [4 {8 z. ?. G删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"

关闭保存Regedit，重新启动Windows
! k1 i% B6 Z# O' }& z4 {4 e8 q
由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
6 {7 ?' ~. T$ }7 D& ]# s7 _! {
33. GateCrasher v1.0 - 1.2
, H$ W* G6 W! v7 }( J
清除木马v1.0：
- E" a& Z1 U; z% b( O0 _  h  R
打开注册表Regedit
! r1 y6 Y2 i% m, r% G/ g: p
点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' N( I- |% W& q/ r% X6 C" U
8 b9 E: O6 Y- @9 J# T0 d: [删除右边的项目：Explore=‘c:\windows\explore.exe‘

关闭保存Regedit，重新启动Windows

( s/ q7 }7 r, Y+ A然后，删除相应的木马程序。

7 e- G2 \( M% e1 m8 T4 hＯＫ

) I4 B  P9 R7 j" p) i清除木马v1.1：
: \9 H1 g0 B8 L5 ^$ }9 I) B% ^
打开注册表Regedit

点击目录至：
* n( L- }3 X' ^
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

. M& r* j; U/ B$ |: n! R7 G+ D+ C& R删除右边的项目：Inet=‘EXPLORE.EXE‘

关闭保存Regedit，重新启动Windows
" }, A- g( A+ N( |4 Q5 b
& l) Y) }  @1 F8 d然后，找到相应的木马程序，并删除。

ＯＫ

6 U1 R- m# z7 o5 ?清除木马v1.2：
* X* K2 O' k  ]# z% }* P
打开注册表Regedit

点击目录至：
% G" z$ Q. s0 \& H4 ?/ {
  M% ]$ B: N9 K) pHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% v; S$ g5 a. v5 `/ j& U
删除右边的项目：Command = ‘c:\windows\system.exe‘

关闭保存Regedit，重新启动Windows

* d3 @1 `; p$ x& t% `& d$ ^然后，找到相应的木马程序，并删除。
! d7 F) b# P' C- i
ＯＫ
# `% G0 R2 j3 \. Q  e) [
2 H( w/ c5 ~1 G+ T) J, r6 P  S+ w34. Girlfriend v1.3x (Including Patch 1 and 2)

清除木马的步骤：
4 _9 r3 |- ~& Y5 R+ f- u& w
  Y: V7 B9 o; Q3 C7 G+ Y# e' {打开注册表Regedit

% d! R2 z# R3 m& V+ A1 N点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 Z, X9 {& T% F0 B7 m: n) b' j
删除右边的项目：Windll.exe ="C:\windows\windll.exe"

Regedit里也保存着服务器的数据
# A! E/ O* ~3 w& d) k5 y7 Q
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General

删除General项目标题

关闭保存Regedit，重新启动Windows
3 k" D2 ?2 p& y& h0 a. D, p9 N/ t
$ z! f. n. b5 H/ f3 R; q0 {5 U然后，找到相应的木马程序，并删除。

ＯＫ
' J: q5 t1 W) f
35. Golden Retreiver v1.1b

% k* v' _3 n' w9 d# D. m4 w6 W* U' p清除木马的步骤：

打开注册表Regedit
' N4 c( h9 t1 u# n( j
+ p# V6 @. p7 C9 i- `6 g点击目录至：
$ j* J5 D; Q7 a
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 z3 f: h* h; S& `, ]/ x$ `
删除右边的项目：Task Manager="c:\mstask.exe"
. O0 c8 i* c( E1 V
4 h- w5 w+ b3 J! q! X, `* m关闭保存Regedit，重新启动Windows
0 B4 L( F  q* [# [0 E
2 a  a* O0 j. S& j3 T9 ^然后，找到相应的木马程序，并删除。

ＯＫ
$ y1 f" e, N6 q' v9 K. b6 X" Z0 Q/ U1 A
8 A: x* M& Y/ L6 v; Y0 Q1 K36. Hack`a`Tack 1.0 - 2000

清除木马v1.0-1.2：
* ]6 k) Q" M3 p1 h8 P0 P
打开注册表Regedit
4 p2 D* F1 P% i; I$ o
点击目录至：

1 |/ S( \0 a0 O; p9 `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"

关闭保存Regedit，重新启动Windows
% ^6 g( b  e9 p
6 ~7 \1 m, w5 E- j2 g然后，找到相应的木马程序，并删除。

5 W& Z5 Y# ]3 P$ G. P8 KＯＫ

5 Z3 A8 }6 H$ \. Q清除木马v2000：
* `4 g. w" P) {! ~' t
, H( k% Y5 G* T2 F+ x2 @打开注册表Regedit
9 j; c. [5 N1 T! [: o  z
& D9 _/ S/ d3 r5 n, E1 R- N6 L- b点击目录至：
+ u  v9 W6 c9 d, ^
* ~. }( p% m6 K% FHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% i* Z* i. O( ]- S( @$ U$ @
删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe
6 [" p4 ^7 m1 n* I
关闭保存Regedit，重新启动Windows

删除c:\windows\cfgwiz32.exe
1 L( M/ {: G. z6 e
1 `# I5 A6 |; U7 W/ q0 I" d, ZＯＫ

! A$ z: w# T! N6 `" Z8 o: p$ T37. Hack99 KeyLogger
- S- b$ B9 E5 q- l) `* ~
. L7 _# H- h1 Q' B0 C/ `" g- ~清除木马的步骤：

* r' v1 q; S% L+ C打开注册表Regedit

1 N0 i  x) X) e. t* I) e点击目录至：

% N9 A. \) v9 t' w. _. `4 tHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 [* n4 Y3 y/ s( E& W8 G! [
删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"
2 i+ j( C/ R7 g% t9 N
关闭保存Regedit，重新启动Windows

删除C:\Windows\System\HKeyLog.exe

ＯＫ

- [) N3 R( v* c* [8 g# F38. HostControl v1.0

) f& r& ~( x% j% Q清除木马的步骤：

打开注册表Regedit
# S) u, U, }7 C6 H6 S- O
/ W7 M8 Z7 {( q# h$ ^点击目录至：
9 T1 j2 W8 H  n/ L0 B: [& H
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) {) t8 {: y% d
删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"
+ D! _! c6 X6 Q, `2 F3 E! m" r
关闭保存Regedit，重新启动Windows
! p8 z% T% v8 Z" C; ^/ n1 u6 H
删除c:\windows\inf\regcle32.exe

ＯＫ

/ v4 E( J; J) e  B39. Hvl Rat v5.30
" y+ t% e1 e' T/ g
清除木马的步骤：
3 U6 e9 }, z- R1 x* d8 r' F1 ^
5 O  w; r& x' x8 s打开注册表Regedit

点击目录至：
4 ^& n! z* K7 H4 F) ?, O
& g& F2 a( e( L  bHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
# y& r3 f) \" ]# q( b2 R( w) n7 G; \
关闭保存Regedit，重新启动Windows
4 D  l0 Y# {. _% |- Y
& _4 C6 \6 O/ N$ I6 D% A