104种清除木马的好方法 5

upring

删除C:\WINDOWS\system\MSGSVR16.EXE

ＯＫ

3 }- M3 A2 H9 a: k1 G+ t40. ik97 v1.2
5 n- N! t! y' g+ h6 A. _
清除木马的步骤：

" j" \# r% Q$ p3 J  s$ W打开注册表Regedit

  g0 ^) a$ O( f( I' X; `! G6 p点击目录至：
. h$ O. l6 {) t$ q$ G3 _
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

* P/ c: Q4 Q7 F5 `删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘
- H+ M- G* T; [8 C5 n6 {
关闭保存Regedit，重新启动Windows

: R+ V, U4 s- |( g% e+ {删除C:\Program Files\ik\ik.exe
9 ~0 a' Y5 K2 u& l8 }* V
' e* a4 S) w& L3 h0 E+ iＯＫ

& l+ E. X- N; Q; m0 P# h5 [41. InCommand v1.0 - 1.5
* y  T1 m- ?8 S6 z3 w1 }8 L
清除木马的步骤：
2 S  z+ w6 I7 t$ z+ q1 [
: s- g* w, P. V/ X: X& a打开注册表Regedit
' ?  \* k. v2 o* r  @4 Q
7 O( s3 s4 g3 R- J点击目录至：
% N' F' n# J) T( U1 [9 c3 s$ u
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. E  Q- c5 y* a# R- g% G
找到右边的项目：AdvancedSettings = *

注意：*表示就是木马的存放路径与文件名，记下后删除此键。
1 ], y7 v9 m9 X
* S" e: P; ]1 o# K关闭保存Regedit，重新启动Windows
+ n! S% T" W% o" T+ d. T0 i, Z1 n  c' f
按照刚才记下的木马路径与文件名删除木马程序。
9 _9 h' G/ E+ F
3 a( _9 g2 E& X42. IndocTrination v0.1 - v0.11
, T1 q9 A4 U! f5 R5 n+ j) }6 e7 j
清除木马的步骤：

打开注册表Regedit

点击目录至：
7 }) D9 Q6 x  @" f9 ]+ E0 v( ~& _/ C
5 g# w: t' w# v# q* ?HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

. {. z  c! a: F: u- vHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
) ~/ E# A" ^  V
! q% n9 ]" y6 t0 R  n2 HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\
, O9 c1 y- l9 F% {* z
6 |- A1 c7 I0 H' Y每项标题都包括Msgsrv16 ="Msgsrv16"项目
# F5 w) j: ~3 w$ n' c
删除每个项目

/ R: v7 J& f) _- J, A; X& M  b" J' r关闭保存Regedit，重新启动Windows

2 j- p# A; J$ `" z6 |' z5 y删除C:\windows\system\msgserv16.exe
+ H3 i0 z: E* f  F
ＯＫ

43. inet v2.0 - 2.0n
) v# D4 U6 ]# {% S2 a3 P
清除木马的步骤：

8 X) w' x7 W6 |0 ~% J& M5 d打开注册表Regedit
- ~+ ~! `- e: W% B6 A
' V# @: ~' ]' o# }* A: j% `" N点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe"

# c, E2 Z8 a4 M关闭保存Regedit，重新启动Windows
$ A7 D3 J  f) S6 L# E
删除"C:\WINDOWS\system\inet.exe"
( v8 X2 o5 X. C! B: Q5 ~$ c
, Q8 b  {! z8 _: Y) p  Q删除"C:\WINDOWS\system\inet.dll"
) X; A/ t! m9 `9 F9 W, B' j
" M/ u% I, Q( x5 K8 |/ fＯＫ
- o. i( ?5 j5 p" o& P
44. Infector v1.0 - 1.42
( g* ~0 h- L" p% h9 i  O0 t) `8 C
0 y- b- u: }, G( `清除木马的步骤：

" J* S' @" }. e8 s* _/ H6 R打开system.ini文件
$ }: h. r, L* ]- K& }3 z
3 }7 g8 A6 ^5 P# U: ?找到shell=explorer.exe c:\path\to\trojan.exe项目

改为：shell=explorer.exe

/ C) [6 q: @3 K4 S* O" v: B7 `保存关闭system.ini文件，重新启动Windows

2 y* n0 x% i0 R3 g删除c:\path\to\trojan.exe
0 @6 [: R' F$ c; D4 a
- L- Y. k% @# x6 a+ lＯＫ
/ B3 v- e3 p8 p& c) c
45. iniKiller v1.2 - 3.2 Pro
% F& i( E+ x' s; Y
清除木马的步骤：
  j* e% W: i- P' ]) k
' B; y  x% A: d6 g1 p打开注册表Regedit

( u/ S+ Y4 g, K8 _% @点击目录至：

/ _; r* N5 m# L* ]: C: VHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  l7 Y5 t9 J3 K+ `/ h
1 K# m' F; o( q1 m删除右边的项目：Explore="C:\windows\bad.exe "

关闭保存Regedit，重新启动Windows

+ k8 |# b2 e$ P+ _9 r删除C:\windows\bad.exe

ＯＫ
5 @. [  v! l. P+ X( O% d
& [2 A& j+ |. J% V: s46. Intruder
8 c' y: k/ E6 V$ n* i' W6 p2 w8 w
1 Z9 n" w$ \% @$ q- q清除木马的步骤：
% ]( D. d/ A9 k5 u8 I
打开注册表Regedit
% }9 R, X6 {, l/ Q1 T8 {
/ B' j1 g- w4 R$ [) k0 h点击目录至：
9 r) N: l: w) A( e
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ ^5 A" Y/ c* W1 l, y  W
删除右边的项目：PPModule1 = ‘ppmod1.sys‘
) ~, i3 k, }" q; w" e5 D2 R- F
( l6 q: O) U0 m4 {2 r  ~关闭保存Regedit，重新启动Windows
: H# b. g* l' J: O/ n5 u0 M4 W4 H
删除C:\windows\system\ ppmod1.sys
4 Z+ s, k; I3 H, s9 `  N6 i0 F) `
删除C:\windows\system\ ppmod2.sys
, A$ ~3 P- Y6 l/ X" c( m2 L
3 m: I; l5 m" ]5 l% XＯＫ
: }8 |1 s2 |7 I* y, H$ O
9 u/ k7 E0 x9 P, k, s6 `47. IRC3
7 l! f/ D0 c7 L9 c$ A
1 q# G; }$ m1 l$ x清除木马的步骤：

打开win.ini文件
) R, r4 ^; y. z0 N& Z, Q
找到load=closew项目，更改为：load=

保存关闭win.ini，重新启动Windows

查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
! ?+ s9 z, e  h9 M9 Q+ y5 h7 r
并删除它们。
" u, P' Q( }! k1 O3 z8 O5 p
ＯＫ
# |' I0 F1 J, s( X2 R$ D
' S( b, g* Q, K48. Kaos v1.1 - 1.3
3 G0 M* H0 V( C/ C
7 E3 N  s! i' u) Y: O7 w清除木马的步骤：

打开注册表Regedit
! n' z1 r5 ~: ^" R
点击目录至：
5 v5 J0 S( V$ v2 U3 }/ p
( C. ]/ Z3 r" P- n% X7 THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  A; h- l" k6 Y+ O# M  F# j& t
删除右边的项目：Sys="c:\windows\shell32.exe"
% X0 x* [" e( k# ?# L
. [6 U9 w* u, p关闭保存Regedit，重新启动Windows

删除c:\windows\shell32.exe
9 s' F* {  t+ L4 X/ ^
2 K) B# \( Y- a+ A5 sＯＫ

49. Khe Sanh v2.0

4 Q" v( {( c4 K2 o) R清除木马的步骤：
7 D' J9 c# ]4 g+ \4 \# p  N
  d3 `& u" a3 B5 Q1 w打开注册表Regedit

3 A% ?9 g' O9 n7 d. L$ `' W7 n点击目录至：
. P8 {! W- g. o- n! n/ g4 e
/ }8 a7 U. X5 RHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 M3 ?  b' x- H. K
删除右边的项目：TBoot0001="c:\windows\system\trjp.exe"
$ h3 \& h0 N6 ^" {; `0 ]. B
关闭保存Regedit，重新启动Windows
5 D' w0 E% y6 Z+ b6 H" h1 T2 _
删除c:\windows\system\trjp.exe

" d* V$ {/ E" S( D* }. XＯＫ
0 k6 A' \5 }- c/ x/ w8 u! Y
50. Kuang logger

清除木马的步骤：

  ^- ^% B7 X$ {# g打开注册表Regedit
7 A( k6 Y) t: H  ]( t+ v7 y/ S
点击目录至：
  \7 z, u( F# E" @
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

  X; W) P# U2 N; X删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
0 j7 L4 ?0 q9 }( F( ~, X
6 l( g: H# Y% `# D* ~9 I关闭保存Regedit，重新启动Windows

删除C:\WINDOWS\SYSTEM\K2logas.exe

ＯＫ
/ w2 _4 l" \- F  _8 }- S
7 T% `& q1 U+ O: s0 U51. Kuang Original - 0.34
9 B! O( C* a! |; ]8 ]3 `  }
清除木马v Original版本：
1 O5 y2 p# c5 Q4 d, p" d
打开注册表Regedit
* N3 o/ ^6 S+ A& h0 c
点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe"

清除木马v 0.20-0.21版本：
3 h* k& x" H8 x* l# Y) u1 o: n
5 B5 r+ v* @* m$ w1 n) C: Z" J点击目录至：
6 s/ J* ?7 G2 ~; k
% W4 x% ^- Q1 M, i8 r' z3 s+ yHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

; v( a+ ^' b, O, Q; C6 a; L8 i删除右边的项目：K2PS.task = "c:\windows\system\k2ps.exe"

; z8 a' Z2 @$ U* w, d- M2 k清除木马v 0.30-0.34版本：
' f/ O2 \6 c/ c
2 ~( e" S; j; z1 n3 i+ O点击目录至：
8 v4 Y& N2 \. g, b9 N; o
8 g2 M# U$ r2 h' @2 I6 sHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) [0 x+ o0 r( W1 @4 `, V) S
& K: y) ^! H3 C6 c删除右边的项目：K2PS_full.task = "c:\windows\system\k2ps_full.exe"
, b9 c3 y* B. n" K
* v  s  I/ |1 ^" ]关闭保存Regedit，重新启动Windows

查找相对应的木马程序，并删除。
+ v! H8 h9 K' P# l9 E7 |  Q6 K+ G- e! e
8 ~0 _$ T# U- f' hＯＫ
% P8 Y: S5 [3 L- q4 Y
. w( v  p4 g. O2 ^52. Logger

清除木马的步骤：
! Z# e. H% ^& k4 @9 D7 z
打开注册表Regedit

点击目录至：

) g) K9 m+ ~- o: eHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

6 l2 ]: w1 ]& h7 }. p$ a8 |' D8 L删除右边的项目：??? = "C:\windows\system\logged.exe"
( Z- j  ~+ M; C2 Y  z1 d9 D
9 A; S+ x1 ^. W; S+ r