104种清除木马的好方法(8)

upring

点击目录至：
6 F  S9 D" O1 q8 L/ b- J, t! D
& O0 `9 z& ?7 v& c3 y# gHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\

删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"

关闭保存Regedit，重新启动Windows

删除C:\windows\sysprot.exe

; _$ \3 I7 z, M$ g, h8 MＯＫ

; G& f* D1 d8 \4 M9 F78. Schwindler v1.82
6 K& k# L4 O% |/ ?9 P
0 q0 i+ G7 v5 E5 u清除木马的步骤：

打开注册表Regedit
9 I7 U2 F8 {. O; v( Y! Q. O+ p
点击目录至：
3 v/ I7 D5 f* l! y7 O
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：User.exe = "C:\WINDOWS\User.exe"
! R$ H# m1 M" g& O
7 L  p/ Z- A; ~, F7 v- M7 s' Q关闭保存Regedit，重新启动Windows

删除C:\WINDOWS\User.exe

ＯＫ

79. Setup Trojan (Sshare) +Mod Small Share
$ s8 [% T1 ^9 K, p" N$ q6 U* P
这个共享隐藏Ｃ盘的木马
! ^" e7 K9 K$ E5 b0 `$ N
清除木马的步骤：
" p' d0 w& N0 A5 K1 ~# T
- C. G2 M6 q& P2 m! Q' U$ L/ P打开注册表Regedit
, o, {$ V% N* U% X: U) ?% ^% q/ ?
" P9 K: h0 K/ C% G& t点击目录至：

" D! L1 a  |5 B9 i6 ^# iHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
) n% T( c5 Y7 F9 G
选择右边有‘C$‘的项目，并全部删除
3 ]3 t$ e* J, r; \7 T- r) A8 \* l* s
8 ~; q/ U7 E5 j. f* W! p1 N; B0 Z( _关闭保存Regedit，重新启动Windows
7 ?& u0 p% c% L8 A1 r, ?
ＯＫ
& e7 [( X1 O8 j% `
80. ShadowPhyre v2.12.38 - 2.X

1 H( u3 t- x6 i. F3 M清除木马的步骤：

! A. S! ?( I( j. s) w) ~$ v打开注册表Regedit
& D& ]. }# X% z" R5 U2 [
点击目录至：

' f2 z- s+ V9 Z* S& EHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
" v! z  G. N! s2 W  X
) @+ b" P7 e( H1 L& h3 z+ K1 R9 {删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"

或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"
+ b8 s. f- h% @& p1 j
关闭保存Regedit，重新启动Windows
! W0 `, h& B9 |- T' b$ \9 d3 H
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe
& N6 y$ }: K# l+ z# B
5 L9 L) r$ X) a. L- S7 ?ＯＫ
& q6 O* T+ I0 Y2 D2 i
9 h/ u; E2 C1 v4 o81. Share All

清除木马的步骤：
9 `/ B0 y( j3 d& b
) |, j3 b% s9 l打开注册表Regedit

点击目录至：
5 ^) J# \: r& s5 y: ?# t
( s0 @4 ?# y. v+ LHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
& x7 h4 ]1 j+ d6 U2 S
5 y% W1 D6 V! B7 L8 L2 d3 X! y这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。
3 Y# ^/ P" ]; Q$ A
! l  v  V! ]* p82. ShitHeap

/ s: P3 e. T" D清除木马的步骤：

& p: f* u& ^, V" ^, Q! A打开注册表Regedit
( l6 _3 E* H0 R. z( q! T' t
6 b2 o. |4 Q4 v4 ]" _/ A点击目录至：

+ w& u# [* Q  hHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
7 `- E% i' q8 D% @; b- b7 P9 T
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"
( p% ]+ z. f" G
或者recycle-bin = "c:\windows\system.exe"

关闭保存Regedit，重新启动Windows
: ?- ?- F6 ~2 Y& c5 i
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe

- V# U4 c4 @- A9 m! U1 v) XＯＫ
$ f" B& I7 T! }6 T
83. Snid v1 - 2
" \7 n$ t1 {, W7 D3 o4 \% Z/ r
+ s" g9 k  ~7 Y: V; j* q清除木马的步骤：

# @8 s0 S3 @, m1 v! Y' b打开注册表Regedit
- K" b1 E: D7 q  T5 D8 ~+ N
点击目录至：
9 z( \" I9 o- B$ d8 H7 }8 G4 M4 n
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

. q6 b/ s  L; }0 a. U" x- D删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘
. j9 a- H$ R0 c7 x* }5 H4 V- ^
关闭保存Regedit，重新启动Windows
, A( l: ?# I2 i6 l) G0 Z5 L
# D5 j  e, Z) e3 s删除c:\windows\temp$01.exe
( h+ H  y! }5 h! F" w: s
' o1 h. t* z' a2 L- V3 Y( P1 ?$ |, aＯＫ
8 ~% Z8 A! t% P6 h& ?
: Q3 I2 g) M. E% _8 Z" J! c# e84. Softwarst

. g/ A7 ~( i- _6 V& i7 c$ w清除木马的步骤：

打开注册表Regedit

点击目录至：
, n. n; |. L) }8 Q, K) w
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) n" X- y# X: h6 {! w% A% S$ ^
删除右边的项目：NetApp = C:\windows\system\winserv.exe

: P! C+ `) I( u5 k关闭保存Regedit，重新启动Windows

7 N6 e( Z  s7 T8 a0 d删除C:\windows\system\winserv.exe
, w3 ^5 F; \* r9 C+ T8 ]/ }" x5 ]; f
, j& w5 ?5 @! D# e$ oＯＫ
/ k9 K3 l- u# S) U. e3 e( w
0 c* y# I4 r+ O2 x0 l" @85. Spirit 2000 Beta - v1.2 (fixed)

清除木马v Beta版本:
: H7 ]) {  Q0 a6 c3 z" B, @
& d; W4 M& L9 J" w2 T, k  F3 L6 e打开注册表Regedit

点击目录至：
( g& F/ A: z; t/ p& s; h* [' h: a4 A
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：internet = "c:\windows\netip.exe "
5 W3 Z8 A$ a4 z8 W) V1 x# L
关闭保存Regedit

打开win.ini文件
) R, Z7 H0 A- R: r4 [
查找到run=c:\windows\netip.exe

更改为：run=
6 k* e+ ~8 M" b6 i
关闭保存win.ini，重新启动Windows
3 G6 l; s* Q6 Q
删除c:\windows\netip.exe和c:\windows\netip.exe

6 F- `. ~7 |9 \+ i3 F1 mＯＫ
, d7 i7 }+ Q! q1 _; r
清除木马v 1.2版本:

9 a3 w6 p1 ?+ ~" M+ |/ B# r打开注册表Regedit
9 |: [8 G9 l. R
# d/ s8 \1 e& g3 d6 R点击目录至：
& P* t# F# i# I2 _$ B  X+ i
7 d( R6 D2 p, X* gHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* u! A4 L+ P1 Q1 E! q; I
删除右边的项目：SystemTray = "c:\windows\windown.exe "
; j7 c0 q0 ]9 J/ M5 O/ B
关闭保存Regedit，重新启动Windows
# G2 y0 W' S! h; f( @
删除c:\windows\windown.exe
! ^9 \. d2 q$ S! y4 a
ＯＫ
& {1 k. ~9 N# k/ t( @- h6 t2 ?
! ~6 h, W; [3 ]1 x/ q( e清除木马v 1.2(fixed)版本:
: S! p$ ?" q. O4 a  X* u) {
打开注册表Regedit

点击目录至：

$ w# G8 V0 Y: HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"

关闭保存Regedit，重新启动Windows
; u7 `+ S& T4 z2 a, J1 D0 K, M
( z. P+ |. _" o- w& g$ Q* Y* p5 M( a* l3 N删除c:\windows\server 1.2.exe

ＯＫ
& c! I$ _5 w8 `9 E
6 Z+ m6 @  C; y86. Stealth v2.0 - 2.16

2 |: z7 H% D/ ]# S( |% X8 b0 {- G清除木马的步骤：

打开注册表Regedit

点击目录至：
* i$ z% V; O+ s* s
. `2 {" X  Z1 J' rHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe

5 T1 T/ }  ~" ]: U% t9 ]7 U关闭保存Regedit，重新启动Windows

  t' O. Z/ c2 d8 |  W# ]- C3 y% D删除C:\WINDOWS\winprotecte.exe
; B/ V6 i: w$ B  t0 x
ＯＫ

87. SubSeven - Introduction

/ |& v9 p8 `0 }3 K4 A) M9 l清除木马v1.0 - 1.1：
- i1 Z4 G: o5 ]+ X( C) z
' v+ T& E9 g  Y1 T; f2 `打开注册表Regedit
0 |- l4 n7 t; v3 T$ K; Z
  |# y) n4 b4 y' M5 |, \( P点击目录至：
: m% u* t5 V4 J
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"
6 j, ~& a. T. v6 B8 `, l1 ^
关闭保存Regedit，重新启动Windows

删除C:\WINDOWS\SysTrayIcon.Exe

ＯＫ
! Z$ g- p# n$ j) s
: b' z2 R! |: r5 N# V. B0 _清除木马v1.3 - 1.4 - 1.5：
/ ?# H9 z& d5 s  J; j: b' G  ~% [8 e
打开win.ini文件
. e" h% |; N2 C* z8 R
查找到run=nodll
! r" M; L8 X$ l0 k, s7 R
更改为run=

关闭保存win.ini，重新启动Windows

( i/ a% o7 U8 N% p8 ?$ E删除c:\windows\nodll.exe
' e0 m) l8 M5 p0 ?5 t
' A/ y; X- q/ f0 JＯＫ
4 I0 }# W6 Y- c: L5 K" g; U
清除木马v1.6：

打开注册表Regedit
: {2 E, K0 d6 ~( g& x0 i  x. a
* ~- ?& m, l6 J1 ~/ c点击目录至：

6 E7 E! D9 b1 N+ L& ]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：SystemTray = "SysTray.Exe"

关闭保存Regedit，重新启动Windows
2 @( l6 f& T; p1 b- O7 J