104种清除木马的好方法(7)

upring

+ w6 ~8 w! Z" o7 T) V. \清除木马v1.30-1.31337：

( {0 B* w/ W( k& K1 M, X3 E, b% T打开注册表Regedit
5 F. v( q* \5 X* f: V$ \8 w! @
点击目录至：

6 x( C0 Y+ Y% n) w6 E; zHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe"

关闭保存Regedit，重新启动Windows

# b/ g, K: _" o: E# L: F删除C:\WINDOWS\system\epp32.exe

+ ]  Q. F% \. Q( k! ?1 vＯＫ

65. NetSpy v1.0 - 2.0

清除木马v1.0：

打开注册表Regedit
7 |3 e8 ~& @5 e% n. Q
) @( L8 ]; m4 c" X点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

7 n$ B+ X! v% E( G+ x& p9 g: U7 e删除右边的项目：SysProtect = "c:\windows\system\system.exe"
0 K! Y2 w, f+ f0 g0 [6 y9 `
4 |/ W. K! m2 n7 [( z关闭保存Regedit，重新启动Windows

删除c:\windows\system\system.exe
% S) G  n' J' S" v/ x' _. W3 R4 n$ \% B5 \
ＯＫ

清除木马v2.0：

( [8 v. R  R" `1 d# ?. N打开注册表Regedit

点击目录至：
+ m; T- U- L7 p- t' {% {
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Netspy = "netspy.exe"

关闭保存Regedit，重新启动Windows
7 F' O% Z) T( Z) u0 F2 z' h
8 e% s6 U/ h0 J2 F8 @查找到netspy.exe，并删除

( A- m8 U, [' s" [' j) sＯＫ
( W9 W' A9 D$ X# y4 }7 Q" b
5 _( g: N& e4 q0 V( O9 Y, U& _66. NetTrojan v1.0

# |7 z: b8 s% L+ p% J清除木马的步骤：
, T: f5 _  z9 Y( U! l9 Z
: J* O1 J6 @2 g7 g/ y, Z% b9 x打开注册表Regedit

点击目录至：
5 O6 {" v# h' z0 O0 b
( ]8 C1 T0 d+ R; B" xHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

) N: I+ A) p9 a) P4 V7 p8 e. }删除右边的项目：*** = "C:\WINDOWS\System\glide16.exe"

关闭保存Regedit

打开win.ini文件

查找到run=c:\windows\fxp.exe
  m& l, H" [+ M& D) W9 w- a: `
把run=后面的路径删除

关闭保存win.ini，重新启动Windows

0 A" x. x: g1 y# a- W8 K; x3 \查找相应的木马程序，并删除

/ n/ @( u8 E' m! p, jＯＫ
  |- b" A) J! n8 f) ~0 p, M- @
67. Nirvana / VisualKiller v1.94 - 1.95
! j; ~0 R/ V$ F' V2 T8 C+ _
% `/ W/ R- b! p清除木马的步骤：

打开注册表Regedit

点击目录至：

  ~1 w3 N- ^4 n& X& o) X1 |! s4 A8 X! ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：TheDoor = ‘c:\windows\">关闭保存Regedit，重新启动Windows
' v" p, f1 y  L1 _& \
1 j0 {1 l) E' v) H7 c- ?删除c:\windows\">ＯＫ

68. Phaze Zero v1.0b + 1.1
, A1 @& \2 Z) p$ P/ Z# d
清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：MsgServ = "msgsvr32.exe"
4 c) x& r- r# x% [" y
2 e2 [  t8 b8 L关闭保存Regedit，重新启动Windows
& s' x, G" |  u# P1 b/ s3 s
查找相应的木马程序，并删除
4 f* @( ?  O$ F( F7 I* O
( z% ?4 k1 U/ L2 P: N. U  BＯＫ

3 A7 l1 q+ O4 S69. Prayer v1.2 - 1.5
; d$ `" B2 |. Z" |, G
清除木马的步骤：
- y, S1 i$ K4 i% q$ H  b7 |
打开注册表Regedit

点击目录至：

1 B$ W8 d/ I4 g& xHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

* ?- o! U$ z: t! b3 C0 u删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
) I7 M& d! W2 W4 v) b7 D, S
关闭保存Regedit，重新启动Windows

6 ?2 K& w& D5 |! e3 m* L: B删除C:\WINDOWS\System\dlls32.exe
  d# H- V. k  F
% U  C, u. e0 l' CＯＫ

! D! K& F( Z. i70. PRIORITY (Beta)

, N. k6 y% g- N; a清除木马的步骤：

打开注册表Regedit

. {3 B: C% M$ m4 V- ~  S4 H, |6 f6 J( J- G点击目录至：
1 L) C2 q, x1 G6 o* [
, _- o# @) B. T2 zHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services

4 ]7 {& k+ D( u5 Z1 X5 p\

删除右边的项目："PServer"= C:\Windows\System\PServer.exe

关闭保存Regedit，重新启动Windows
- V$ i, h: ?) Z7 Z5 {4 c" J
" @% D9 Y6 D# z7 k3 ^; y1 S9 |5 ]删除C:\Windows\System\PServer.exe
" K, ^- o. m; _
9 b6 m- ~1 s, R6 {ＯＫ

71. Progenic Password Thief / Keylogger v1.0
0 @& X: l4 w9 f. s- N% U4 x
清除木马的步骤：
* u1 {& N. b, P5 M; {
& Y# r* q  y4 k4 m' \打开注册表Regedit

点击目录至：
1 j5 n  s$ N( Z" l" d7 W2 g: L
3 n+ k' z1 V- q1 D4 fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
; e, z, L- I  S7 H/ _) ~" t
# U, G" A3 l+ c0 U删除右边的项目：pwt ="C:\WINDOWS\SYSTEM\pwt.exe"
- r2 ?/ E3 M, b6 ]+ l0 G" N. `
关闭保存Regedit，重新启动Windows

6 o5 r) H7 h* f删除C:\WINDOWS\SYSTEM\pwt.exe
6 T$ m  Y. y! v9 a& g: u& z. j' m  Y
0 F: `7 c& y5 g- e+ TＯＫ

0 X5 q+ t$ w* G- e) U72. Progenic v1.0 -3.0

清除木马的步骤：
7 B: O/ D5 n; y2 _  K  J
- f2 o" G/ Y+ Q6 Q' p打开注册表Regedit

; U% R% @# [7 ?8 _0 }7 w* O点击目录至：
# m0 `% a2 u+ C
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Scandisk = "C:\WINDOWS\scandiskvr.exe"

关闭保存Regedit，重新启动Windows

2 E9 {; ~# q* E% \! \( ]删除C:\WINDOWS\scandiskvr.exe
  z) M  U. }0 v
9 f  R; J4 z* n3 D. @0 K3 b2 qＯＫ

73. Prosiak beta - 0.70 b5
- h1 C) W7 V# `2 z2 b
. _* m% W& H- H& Z* u, P% ~清除木马的步骤：

打开注册表Regedit

  G! t' x5 K& I. C; h, k点击目录至：

& ~3 \" @1 y$ {) [$ uHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
% X/ P) D! V: N* h4 A- h
" W* P; v. E$ e删除右边的项目：Microsoft DLL Loader = "windll32.exe"

关闭保存Regedit，重新启动Windows

0 I0 k. h$ K! ^  z" ~* g8 a. z删除C:\WINDOWS\ windll32.exe

3 M( x% B  V3 I7 G( RＯＫ

+ C% j! {! \$ S$ A  ]1 |1 p74. Retrieve v1.3
& ~, W0 A: X! I% n5 H
% J+ D% z% N3 w. j清除木马的步骤：
' R: J8 H! s. N8 V
% g- }. ^1 ~& M* D" g打开注册表Regedit
& r0 |; O6 s, K2 A! C( @: v
) T, V! c# F; e/ l: P6 b; F; i点击目录至：
+ C4 m4 q# M0 D- H. }4 R
1 p  X& K$ U) Q0 CHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Microsoft Access ="C:\WINDOWS\access.exe"
! }1 x. @# e' b9 H( P+ h
6 m# y7 e0 k% i5 {- {关闭保存Regedit，重新启动Windows

9 J5 W4 e; w5 V7 m删除C:\WINDOWS\access.exe

ＯＫ

75. Revenger v1.0 - 1.5

清除木马的步骤：
( o3 ]6 `) D4 e+ Y0 w* a- r1 @
打开注册表Regedit
; j) t9 G' R( e7 S% {
点击目录至：

% Z" ]& [. s) k9 `% kHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 R$ J: N. e$ L+ M/ @  t8 l+ ~
删除右边的项目：AppName ="C:\...\server.exe"

5 o! C/ A- v% F6 R$ Z5 u关闭保存Regedit，重新启动Windows

* x! N/ l3 J% K在c:\windows查找相应的木马程序server.exe，并删除

ＯＫ

76. Ripper

- `  z" ~9 X8 B/ x! z. x& Q清除木马的步骤：
' \9 y- [. Q) R
打开system.ini文件
0 O( p, Z* H+ y3 W: h) u' {; y
1 I& [7 R8 U6 {$ g7 \; O' l将shell=explorer.exe sysrunt.exe

  p4 H# X% Y- y+ \" Y! O改为shell= explorer.exe
- I0 T+ q7 W- q+ d% A/ x0 P
关闭保存system.ini，重新启动Windows

, p& y. N! Y8 e# i9 U在c:\windows查找相应的木马程序sysrunt.exe，并删除

ＯＫ
$ K, D4 ]( S2 ~9 i
77. Satans Back Door v1.0

清除木马的步骤：

打开注册表Regedit

8 B" f+ G. U; _8 N5 R. x# l; ?3 U8 Y