104种清除木马的好方法(6)

upring

关闭保存Regedit，重新启动Windows
( Z7 Y; R. v' s6 z) R3 v
' e2 `- \+ c% c) N1 i4 a删除C:\WINDOWS\SYSTEM\ logged.exe

ＯＫ

, M! L4 C' j2 k# R! T53. Magic Horse
7 b& m# [3 F: `! \. I8 K
+ a& x1 G$ |+ L  z7 D清除木马的步骤：

打开注册表Regedit
; n" H: o4 J2 f$ J
点击目录至：
1 _: P  ^7 W9 B/ Q4 E/ O4 s0 X) K
& |9 ^& m4 }8 X3 k( q8 iHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

# r1 i6 a% }6 k6 W. N1 ^删除右边的项目：SpoolerService="c:\windows\spoolsrv.exe"
3 f6 L% u# |" w. O% f
0 e9 k+ s0 y; g% [+ z! e9 f+ \' T关闭保存Regedit，重新启动Windows
  L; `0 d7 Z2 e0 o; M, R) ~
) U# T8 N/ o1 ?删除c:\windows\spoolsrv.exe

ＯＫ

54. Malicious
/ B& Z: v/ q* T+ L
清除木马的步骤：

打开注册表Regedit

点击目录至：
) K) e5 l  @+ A  U- U4 `
' y2 V, S* j4 m% JHKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\
  _2 F* X/ s: m% Q
3 F- j3 N* q! c  _; A删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose

0 i# ^$ T1 J& h- j. a9 ?7 Z关闭保存Regedit，重新启动Windows
# i* u  p) u$ ^+ b
5 T0 n5 C8 t# U1 Y0 U( OOK
# |+ i% @( c* w+ \" B+ y, E( r+ J
4 L9 i5 k: T* `0 I6 a# b, Z55. Masters Paradise
  M2 N' v; H! o+ k# K7 N
- Y- R* W2 H. o& s& ~) L清除木马的步骤：

打开注册表Regedit
) o! g7 i9 g9 G! i
* W; C, c1 @) d! _点击目录至：
7 k! C! x* l3 {* Z& ?# Y2 {; ]9 D( Z
# ^$ E; v, Q6 S: eHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：SYSEDIT = c:\windows\ sysedit.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
! K  j3 ~* t2 A
0 r- s" [& X4 l8 @! O' P删除右边的项目：Explorer = c:\......\agent.exe

关闭保存Regedit，重新启动Windows
: H* C: g3 j! t7 Z' M0 f; ?
9 A0 d) L, y7 F% V查找到木马程序，并删除它们。

注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染，删除它。

ＯＫ
' ^# Q! n0 }) l" u. i+ v# ]/ G) g
; F4 ]# d/ b' O1 n7 K$ q3 v56. Matrix v1.0 - 2.0

清除木马的步骤：
$ `8 ]! v3 m$ ^  Q2 V
打开注册表Regedit
! V# {$ r! x  K/ F( M' t
点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

5 u2 b+ o- K+ F' T& u删除右边的项目：??? ="C:\WINDOWS\Wincfg.exe"
! Z# H( I5 C+ s9 G/ V! e+ W# w
, I7 S. N$ B! `关闭保存Regedit，重新启动Windows
* E( \& }5 D: m$ m2 K2 p8 o  `
删除C:\WINDOWS\Wincfg.exe

) q, v4 n, I* }" ?+ b+ ZＯＫ

( S6 ]( G1 \  x57. MBK
+ X* Y5 ?0 M* K% I- A! ?. Z
! e4 b! w6 b. r; _2 q* ?! J6 `/ C1 P清除木马的步骤：
3 H7 a+ Y% a5 F% s  y* }
打开注册表Regedit

2 X+ U6 i3 D1 L* E点击目录至：
! a/ E* K! ^6 V; J  ]. i7 i
, w' C+ O" ]6 T9 L3 U! s. uHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

8 Z+ h+ L! R: `: p$ D! ~1 ]查找并删除右边的项目：Explorer =" "后面是"mbt.exe"

3 w6 M/ L, h# _( x) D  N6 W2 x关闭保存Regedit，重新启动Windows

1 s: f' U- `+ C9 m$ K( x& J查找mbt.exe并删除
0 K" T8 ^8 p+ u. x; M
# X& M; _7 S1 x& E$ S# S& D0 B  ZＯＫ

58. Millenium v1.0 - 2.0
) J8 y1 j1 \# R8 K! X
清除木马的步骤：

  P, m- Y% z( N0 V: b8 [% L; A  c打开注册表Regedit

点击目录至：
+ Z* Z9 `& A* f
) s( ?1 P9 Q+ N% h: n1 [. ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ t! F8 r% f! T1 f0 ~2 L: F
* R/ ]( Y2 ~- U3 _9 e) C" |) V9 z删除右边的项目：Millenium = "C:\windows\system\reg66.exe "

关闭保存Regedit，重新启动Windows
( H$ L% V. G' h
6 l( R% S: L( y# W删除C:\windows\system\reg66.exe

& G- D' A0 B4 c8 ~8 I2 Z& l! `8 NＯＫ

& g: M" J& W9 o9 d: z59. Mine
; e! v4 H! z2 W& ~$ F, ?, B; M
清除木马的步骤：
, j! g( ~  D: v
/ k1 u$ e& n1 P打开注册表Regedit
+ W; G% d  I4 g6 i1 C
, P4 N% X2 t# Y# K( Q点击目录至：

& [1 H' c, ~" \/ E5 YHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ |9 D& F: Y' m; f0 |' j
: q0 Y4 d/ `( @: `5 p+ k$ U删除右边的项目： Windows = ‘c:\msdos98.exe‘

关闭保存Regedit，重新启动Windows

删除c:\msdos98.exe
% A& x: r5 [' i% n' d* r! b
% f+ Q$ @% ?* G0 f9 A打开win.ini文件

查找到run=c:\windows\uninstallms.exe
- M, }0 X' a+ Q1 N4 r) P
$ o& r: I3 e0 D3 L; A更改为：run=
4 p, G1 e5 X% w1 o
关闭保存win.ini，重新启动Windows
$ l" v9 G+ o$ n
del c:\msdos98.exe
+ n6 H1 u2 i' P) \  B6 L& W% f' \4 ^: Q
del c:\windows\uninst~1.exe

% @: T! z0 V& A+ y& r  W% zdel c:\windows\system\mine.exe
, O# h" Y& H9 w: }, b2 V4 _
ＯＫ
" A" s% |; b. a+ {: k! s
6 }0 L# G/ ]# A2 [60. MoSucker

+ o) B5 `. _1 G: P" v% _清除木马的步骤：
1 I+ r( q: G3 Y9 d5 D" Y
' m/ b  g, O. x+ Y3 \/ C9 @打开system.ini文件
/ V8 b1 n* S. B
查找到shell=Explorer.exe unin0686.exe
# s- L$ @% K! R1 ]/ ^1 I
2 i: {9 \2 b9 l- E2 Z更改为：shell= Explorer.exe
' e1 B" [0 d0 E- Y+ {! N- j
关闭保存system.ini，重新启动Windows
- e" @) h* e/ x* Q5 v
! {" t  F$ b% {5 [* y: n删除C:\windows\unin0686.exe

ＯＫ
/ F; D9 F, N/ I# f2 I( p4 i
$ D- R5 i" r5 ~6 F) F4 _, c61. Naebi v2.12 - 2.40

. \2 w7 g3 |" i) j清除木马的步骤：
& n6 c# u3 S0 q) y! _( D+ `
/ g6 i% G' _3 {) Q1 e打开注册表Regedit
! t& G" C" F5 n/ N7 O6 S8 Y
点击目录至：

2 }9 ^& y% x7 k5 B  g" oHKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ

- U4 ~$ p4 [0 S- G3 bv2.12删除右边的项目：path= "C:\windows\msramgr.exe "
5 O6 i) L3 o# n# |6 m
v2.15删除右边的项目：path= "C:\windows\ msdll32.exe "
; M. `8 N/ V: l
/ w- R) o6 P0 K4 k7 ]7 n0 Fv2.19删除右边的项目：path= "C:\windows\ naebi219.exe "
! I* e/ P6 m7 V0 m
- u( l/ ~0 W6 G/ `+ P4 u/ Nv2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe , ns220.exe, ns227, ns231, ns234
/ p3 F" v0 E$ K" j! z7 F! i  |( y4 ]
关闭保存Regedit

$ R' [$ I: N, w  l* g" Xv2.34和上面相同，但它在win.ini增加了启动

打开win.ini文件

. a( x' v1 |* S. L4 Y! \( ~把run=后面的路径删除
* U3 a  p$ x. E& f% o- p2 L; K
- ]6 h' Q6 ^- n4 K关闭保存win.ini，重新启动Windows

查找相应的木马程序，并删除

ＯＫ
/ G) S2 D+ k% I7 S% [6 ]  r
8 T! S1 M2 {) W( a% p  D2 f62. NetController v1.08

" N) P5 d+ P2 A1 ]% E9 n( B. ]; U; N清除木马的步骤：
9 r! l5 r: L$ Q7 i
打开注册表Regedit

: ?3 S) l8 E+ o0 G6 t点击目录至：
5 h0 L% k; n5 ?( \/ s
& N  t* K  N& LHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) Q2 \) y5 Y% v4 _# u
3 M7 h1 M/ w, b# H, }删除右边的项目：System = ‘c:\windows\system.exe‘
& E! k8 p( J  ^$ f
关闭保存Regedit，重新启动Windows
+ ^! Q1 @6 [5 Y( K& \3 m
+ r+ o$ h  S8 I9 Y删除c:\windows\system.exe

ＯＫ
5 p8 l% q0 Y; u4 m, X& ?7 ?
" N3 x9 \8 W0 J63. NetRaider v0.0
0 x* _9 D& w2 L& O* b
- z% t9 Z3 N: _清除木马的步骤：
: P+ K& \; d4 g' F$ {) u
+ Z' w  L  S, @' o9 R, P7 ?打开注册表Regedit

" O& O" \' e, H. `% ^& p点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

1 @: ^* _0 z: `4 J! A+ p: y删除右边的项目：Rsrcnrs = ‘C:\windows\rsrcnrs.exe‘

关闭保存Regedit，重新启动Windows

" E5 l. R; w; C# H( k9 h% C! L删除C:\windows\rsrcnrs.exe
3 n, I6 X$ a, q+ D4 P$ W8 S- w) r% y
' O5 q$ L; {6 w" iＯＫ

  z. c) T6 r+ a( I64. NetSphere v1.0 - 1.31337

  X9 P. Y  n7 o8 u清除木马v1.0-1.30：

打开注册表Regedit
8 w' q# {% l# w4 d
+ U4 Q5 E0 }: o- M' l, [点击目录至：
7 g0 y2 g: b7 ]/ m
3 J9 o9 H9 z9 MHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 S! B6 W! L- ^+ }
删除右边的项目：NSSX ="C:\WINDOWS\system\nssx.exe"

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
0 S; Z4 j( j( d# X7 j- u
1 I3 b1 x# C, VHKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run

1 }( K& E# Q; P$ n4 Q3 a  ?4 s! _删除项目同上。

关闭保存Regedit，重新启动Windows

8 s- B& q- W: `4 |* ]' H删除C:\WINDOWS\system\nssx.exe
- o0 J  s* ?% A
ＯＫ
, v+ W# ^2 H' j# C& p
: N: W% Z, |) i1 n2 m( T