104种清除木马的好方法(8)

upring

点击目录至：

# a  }. b; M- k2 V% a# y7 LHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
" D7 J  v2 o5 g( y7 T' ^1 l! J* A5 P
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
  x, L1 v! w% ?) r# d- A
关闭保存Regedit，重新启动Windows
) `9 I7 z" F% ?7 R* U4 k7 L8 C3 X9 n
! t# |1 y* {% R删除C:\windows\sysprot.exe
: l2 c& E$ y/ Q% m: [
3 O, Y; v1 M+ \; R1 m7 ~2 pＯＫ
  _+ M. G& [: @' P$ ~
5 c. ^- u2 d  R# \) T  C+ r78. Schwindler v1.82
* r7 j2 K5 W% Y7 b1 y2 u5 X) d8 Z
9 L8 Q" `* k' P4 u+ c清除木马的步骤：

打开注册表Regedit
2 D6 n) D/ p5 e% s
点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 y) v: V7 H5 F* n1 j, Z
删除右边的项目：User.exe = "C:\WINDOWS\User.exe"

关闭保存Regedit，重新启动Windows

删除C:\WINDOWS\User.exe
/ `# a/ h% {5 W: t" w4 K$ F
ＯＫ
' G0 Q4 J1 I1 s  }) v
& L* {6 }4 G. n4 `- n, X79. Setup Trojan (Sshare) +Mod Small Share

% `; x# I, Q! P0 V/ M6 i7 f8 C这个共享隐藏Ｃ盘的木马

清除木马的步骤：

" Z9 W! z2 h/ w( E" Y. D! L打开注册表Regedit

点击目录至：
8 ]7 _3 L  a' m. @1 n$ R
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\

% z6 m; t9 q, C4 ~9 R2 M选择右边有‘C$‘的项目，并全部删除

% c* j  s1 |. \# `关闭保存Regedit，重新启动Windows
2 m7 r, X( Q' V/ R4 d( t! s1 e
8 ?9 m. `! p# T2 f1 dＯＫ
* p2 p6 o4 r% o
* f4 g8 o% N6 }80. ShadowPhyre v2.12.38 - 2.X
. {5 i  M3 b# ~! C2 L  V
0 H: |1 V8 A2 a清除木马的步骤：

打开注册表Regedit

* N( a$ X. J( a" B0 H点击目录至：
8 J: g* T0 {7 v3 p
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ T5 `# Q  a1 r" O2 [; `8 S# h! V
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"
) Z; G; _; {% }/ i9 u; {
, g, X. V, n$ w8 A% @+ F或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"

2 H( X1 b. q& w) ~* m关闭保存Regedit，重新启动Windows
, N" L; s; F" v: t6 `+ s
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe

3 ]4 l2 a8 H/ D2 TＯＫ
7 C7 l# {4 O( t# c1 l% O
) f% K5 {. m  @. Z# K) K81. Share All
% N0 h+ l- X9 I# M% `& @2 N
清除木马的步骤：

打开注册表Regedit

点击目录至：

+ G5 c/ l. G% EHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\

" @, i  n' |8 N/ I2 _这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。

3 N  y8 a! U/ r7 f82. ShitHeap

# O8 H3 r9 X1 i清除木马的步骤：

打开注册表Regedit
# g# m7 t+ o' h% Z
% B3 r) K! j/ _+ `: `% v8 E点击目录至：
0 M0 q4 p6 F8 a% ]% Q3 n( v$ r
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
: Y, Y! N9 }3 Y/ B* Z" `( X+ e
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"

) v4 i( M# N4 m+ l: B或者recycle-bin = "c:\windows\system.exe"

关闭保存Regedit，重新启动Windows

( P' B& X1 k* l9 H( `删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe

ＯＫ
. @* z6 p8 U5 B8 G& d; m6 T
83. Snid v1 - 2
+ I4 j3 H2 f4 C  C; u/ d2 |
清除木马的步骤：
8 j. U. H8 _2 @0 T4 Z
打开注册表Regedit

' ~  h% t# E2 Z8 `( w. ?3 t点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

. v: Z# q& `0 r删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘

关闭保存Regedit，重新启动Windows

删除c:\windows\temp$01.exe
( K4 f  `" A! q; z! D  X. L
  `) K! W+ {" C3 W9 XＯＫ

84. Softwarst
3 S. f9 F* g( r( q
清除木马的步骤：
2 M8 S* \( r9 m' |
& v/ P7 r/ |1 {: W' Q打开注册表Regedit

$ a+ e& z$ }0 q5 m点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

. q+ X/ x* D  l  j" f0 D9 ?6 ?删除右边的项目：NetApp = C:\windows\system\winserv.exe

' j. Z3 q; j, U关闭保存Regedit，重新启动Windows

删除C:\windows\system\winserv.exe
0 Z- f/ n+ ?' w% k; e
ＯＫ

85. Spirit 2000 Beta - v1.2 (fixed)
5 q& S* Z3 z8 m
清除木马v Beta版本:
# f$ b4 q$ @& L2 C) |
5 Z9 s+ ^! J3 k打开注册表Regedit

  W/ h: P( W1 U$ G3 ?  y  {/ o点击目录至：
5 f+ o- h) u8 R
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

- Y  l. S* W; i- }删除右边的项目：internet = "c:\windows\netip.exe "
% U9 I. \! I# x0 l( A- ^* ^4 q
" [" `8 _' z. L5 c. A3 z) @关闭保存Regedit

打开win.ini文件

查找到run=c:\windows\netip.exe

$ a# z9 U) V* E) n5 e更改为：run=
  b$ k( I$ K9 o) n9 E8 W
关闭保存win.ini，重新启动Windows

删除c:\windows\netip.exe和c:\windows\netip.exe

1 i0 F- V" S; m! E0 N. x; s( S  `ＯＫ
' M0 u* Z6 i) ]9 l& I
清除木马v 1.2版本:
7 a3 h, U% \8 G( ?9 i
打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

$ g/ ~' ]* o7 N* v* f+ W, q删除右边的项目：SystemTray = "c:\windows\windown.exe "
$ i2 ?, M3 o) Q1 m! K  y
7 q# f+ f$ k, m6 M! ?3 h; k0 n关闭保存Regedit，重新启动Windows

! [1 G0 W% Y- {, q0 u) H! g删除c:\windows\windown.exe
; h, `6 V6 B2 _$ E- I. w% |
2 v' o  t  w  G! i' S' S  _ＯＫ

1 x# T3 M4 d  l  h清除木马v 1.2(fixed)版本:

打开注册表Regedit

) e4 o2 z' `1 j, N, N3 V+ \点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"
/ O' x  G& L% d
. {' ?+ E  r; Y+ K) K4 `! o关闭保存Regedit，重新启动Windows
/ m* Q3 ?. E0 O/ N- t
1 e: N/ g& Y  Y( a* K4 y删除c:\windows\server 1.2.exe
# {3 w$ s- K2 Q+ ~
ＯＫ
8 F0 {. P- O* X; }  t( k
86. Stealth v2.0 - 2.16
9 y2 d- H( ~4 n1 R) i
清除木马的步骤：
# ^% O: a, k. Q; {
打开注册表Regedit
) w# v3 R2 [; i# T  _3 c8 z$ ]
4 ?3 }, \9 y; c. _: Y+ l点击目录至：
3 r! f! o' _( i. v* u: W, j
6 b; B: N0 ]" l' m3 T; d! F: }" xHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe
" C4 h' f/ X& o& `6 I
: t9 i% t7 n2 H4 f! `, Z3 T+ A1 m关闭保存Regedit，重新启动Windows
  X) D  r" m0 e6 g% H
删除C:\WINDOWS\winprotecte.exe
5 y5 W5 a. B: {$ _. Q0 T- w" a
ＯＫ
+ U, K& n  c' w0 Z6 [
87. SubSeven - Introduction
9 U; o5 I/ U$ E4 N8 [
清除木马v1.0 - 1.1：

打开注册表Regedit
7 y  @: b9 h; D) v6 W1 z
点击目录至：
4 o" {+ u. ?0 G- u# n6 L) T
- N; P! _4 E" M0 P7 nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# Q' j1 U" ~4 B" L5 S0 K
2 y. j- M( I. t+ v1 f" O删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"

) L  E8 W4 @% g+ h! q2 `: l/ [9 F0 t关闭保存Regedit，重新启动Windows

3 R8 _) Q% w9 f4 Z9 w7 r% @删除C:\WINDOWS\SysTrayIcon.Exe

ＯＫ

清除木马v1.3 - 1.4 - 1.5：

+ N! f- i; V$ V# G$ L  j% i打开win.ini文件

查找到run=nodll
) V5 l  B# B( K% @5 [3 K  y# ?; m
. E( @* j, P/ o/ R  M更改为run=

关闭保存win.ini，重新启动Windows

删除c:\windows\nodll.exe
+ d3 S7 ]% i0 h
ＯＫ
: y2 C, g, U: O( p
清除木马v1.6：
2 E3 i  o1 V$ O* k' q' e( V
, P' l4 [* y1 p" g5 y1 v, A/ \0 S打开注册表Regedit

. V3 x$ k- q! B7 K  e! g点击目录至：
! O& \/ c( v$ {# m, K+ I* e) j% e
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- t7 y' [0 h- C  a4 T" B! D
4 ?7 K1 n/ Z9 J: t! @删除右边的项目：SystemTray = "SysTray.Exe"
: I2 A. q. ~' d3 x8 d  z+ p
关闭保存Regedit，重新启动Windows

) x5 r) Z" P. M( H" u: U$ i/ a