104种清除木马的好方法 2

upring

- B7 I2 A( i/ V7 I删除右边的‘c:\windows\notpa.exe /o=yes‘
/ C' o" C4 |: P7 [" j$ K8 G8 B
$ G# t+ M, L% M6 t& }* f! H  j2 x$ k关闭Regedit，重新启动到MSDOS系统中
7 e; d4 |' F0 r9 G! J( a! K
5 k' i6 z* A* q2 Z删除c:\windows\notpa.exe
$ \) z* Q, Y# }" i3 b
注意：不要删除真正的notepad.exe笔记本程序

ＯＫ

10. BF Evolution v5.3.12
8 Y' `+ P4 d: ?' B% F
清除木马的步骤：

' z, `3 p3 Q6 D' |0 y! X5 o# ?打开注册表Regedit
3 c/ J4 z0 Q6 p5 I1 h, P8 Y
点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

% C9 W- L  k9 C, E' S删除右边的(Default)=" "

关闭Regedit，再次重新启动计算机。
+ q; p  `% i3 Z- W
将C:\windows\system\ .exe（空格exe文件）
, K  ~$ I8 G& Z! a, C
! ~# l! J, F. j7 r, nＯＫ
1 i  H# ?9 N  C0 y; U4 e
11. BioNet v0.84 - 0.92 + 2.21
6 V) l4 ^, G/ v0 \; @
0.8X版本是运行在Win95/98
8 X2 ?8 @5 X7 M
0 ^* S8 h: e9 t0.9X以上版本有运行在Win95/98 和WinNT上两个软件

; ^  R, b0 V/ R3 S  M客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被感染的系统完全一样。
" w( g6 a6 m6 a
清除木马的步骤：

$ [1 j  Y: u5 n' m0 u首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe -h
# X0 [2 P, I8 z& A, T' d
8 S; r" f! \, C1 _8 s7 `命令让木马程序可见，然后删除它。

  E7 Q( i5 K& ]- X, C) D% ~抽出软盘后重新启动，进入98下，在注册表里找到：
$ m' }6 m9 F& G! F& J/ B7 m5 {
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# |' V. K5 s+ N7 C9 y4 o
, ]$ b3 K5 i3 @; g1 v0 h" L的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"

将此子键删除。

12. Bla v1.0 - 5.03
6 _: M7 ?; S2 V. X! _
清除木马的步骤：
7 t, i4 |, R* U9 v1 [: o) G9 `0 W
打开注册表Regedit
; Z& Z8 f9 @/ X5 `# F
点击目录至：

7 {' W4 }) I3 i1 MHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
% r5 k& J- ]9 M+ f6 J
' M8 q6 J3 W, z3 w) O7 F' g删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"

- F3 y" i! ?$ X9 ?/ s关闭Regedit，重新启动计算机。
. [0 d, Q) P' w  O; h9 ]
查找到C:\WINDOWS\System\mprdll.exe和

C:\WINDOWS\system\rundll.exe
' \8 }1 X* r- X/ n/ l
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。

并删除两个文件。
5 e! H' R' p! O3 r" y; c7 V
& N' `/ b; Q/ Y( gOK
& y& S8 R. s! U1 |4 s! ~6 s* X, _
13. BladeRunner
+ c/ V' z( p& L2 _' X
# E7 i2 S( J4 f3 o/ m清除木马的步骤：
9 y* j" M. F! w2 j1 w6 @; L
打开注册表Regedit

( W$ ?: Z4 l" k, g( @( i9 H4 N  x点击目录至：
$ G* M" r0 E& N9 C- f* n* p9 v. Z) R$ n7 G
0 S0 _. Z( l( k7 A' q/ CHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

' {( I( A, M/ a可以找到System-Tray = "c:\something\something.exe"
3 X7 J, a; h1 t/ J4 x- A
* ~- s/ F6 N9 p7 _右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。

6 K6 H8 E. [/ @重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。
0 W, P1 T2 h, X8 W% ^+ @
* F5 j! [5 I% G: ^( G' T/ \14. Bobo v1.0 - 2.0
, @  s* A5 j) ?6 |- K! ~. w
  }3 Z! H  D) a" T+ M7 I# y清除木马v1.0

打开注册表Regedit
4 T' T, Y6 c) F! `. N$ r
点击目录至：
* d' U6 m3 ]9 w2 S
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

- C% x1 r4 M$ Z2 A2 ^2 p1 v3 m删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"
# d; z* F" T1 H% L
关闭Regedit，重新启动计算机。
* k/ f7 D4 Q, Y0 _
! D2 u: D; [! G5 f9 o' aDEL C:\Windows\System\Dllclient.exe

$ A7 l% e8 m; J4 H- Y& s; DOK

9 k, a% `3 d5 J/ W清除木马v2.0

打开注册表Regedit

5 [1 w# i4 P4 n/ j. C" [点击目录至：
; }, R; V$ Y3 K" k( h+ F
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/

ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。

重新启动计算机。OK
& U( j- _1 ~+ ]* J/ y$ c( c
: t- G( Y! S) P* l2 [& E) [1 P- M5 M15. BrainSpy vBeta
5 K0 W0 f# e0 K1 p! P2 q
5 B" V1 l8 f6 G2 O1 l# a( o清除木马的步骤：

打开注册表Regedit
- h# n' g3 }, m; \
5 z2 v! y3 ]* n点击目录至：

" Z: \! R6 ^, ~: `3 \: X* p3 @/ b6 yHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
* T; }8 E. L3 ?: s$ l- u7 p8 R
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
- p4 ^4 |; D) u4 W. V
???标签选是随意改变的。

) }/ M1 p2 c- D5 Z0 A4 \关闭Regedit，重新启动计算机

' N3 ~" X* ~  Q2 L  U- Q/ [- m查找删除C:\WINDOWS\system\BRAINSPY .exe
* P* \# x& `' m- d' k. s' F
3 X$ U0 g1 _: sＯＫ

16. Cain and Abel v1.50 - 1.51
' }0 }; R. }" K, O$ I# o, M
8 f& |* y# T0 g0 l! T这是一个口令木马
9 [1 ?! U& O/ S, v5 i6 y6 y
进入MS-DOS方式

查找到C:\windows\msabel32.exe
, n# R8 ~* s/ f4 o9 x# |0 h
并删除它。ＯＫ
. L/ g9 n6 L$ f
6 k. y7 i. w0 U9 \; ^; V17. Canasson

清除木马的步骤：
. z! h0 U8 n1 p6 _& _! X
9 m& |& t! r5 {" P打开WIN.INI文件

查找c:\msie5.exe，删除全部主键
0 \5 }% @1 G7 ?: w! I
  m* [, A6 Z" S7 i1 s- \2 i保存win.ini

重新启动计算机
. x9 d$ l; v3 y
; \. ~6 s( x7 p6 ?: y8 J删除c:\msie5.exe木马文件

4 b7 O' S! b& I0 yＯＫ
' z# d0 S/ O9 C$ R! S, j6 w- K
0 t5 V3 q% @1 S- m: K: e: f18. Chupachbra
; g; n0 g# z8 E" m0 ?
6 k: V2 u% j* R# W& S* X6 v清除木马的步骤：
8 r4 X# s0 c% s' D' D
打开WIN.INI文件
. O" `4 x: }3 A! [8 s4 a
/ e2 k* c6 d4 }4 F$ t; ^5 O2 i* N: ][Windows]的下面有两个行
& P% u* s8 Q# u5 l: \
run=winprot.exe

load=winprot.exe
) ]# r: `: c3 `& C+ o
删除winprot.exe

run=

load=

保存Win.ini，再打开注册表Regedit
- O. j" M! C2 d# z6 l
- g( Y) N1 ^; Y# t点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run

删除右边的‘System Protect‘ = winprot.exe

3 O, @0 y/ R3 X  C! }重新启动Windows
5 _. E& x; j( @& x
查找到C:\windows\system\ winprot.exe，并删除。
: N* K# H7 S1 d
6 S- |6 X! O# e/ o" y. MＯＫ
, |, K1 s. ^% C& t% O
$ [; t- n) M+ ^  r+ s7 s/ d19. Coma v1.09
9 g7 b7 g  ]7 y' r/ a5 L7 u0 {2 E
! H7 I! h" ^- K清除木马的步骤：
: C. V/ C& U- Q, n
" Q$ T2 Q9 @. P$ \打开注册表Regedit
0 f& v, i; m' K
' \- m/ g' K) K4 t1 c/ [点击目录至：
# c. g% `) l, \( Q' ]2 g
9 K! O4 j8 T! ~4 hHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run

, k. a* q/ c0 x; r: A" _) n" Q5 j删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe

重新启动Windows
+ C; r) m. S: s: H3 j8 w- }
查找到C:\windows\ msgsrv36.exe，并删除。

ＯＫ

20. Control

( }5 ?" d4 ^8 n" u! i) v清除木马的步骤：

% ?) b0 L1 |; c打开注册表Regedit

2 D7 I) |1 N/ P点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run

1 t$ {: v. h8 t1 s$ M! n( D& g删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
; u- ?6 ]( n" t. V; E: Q3 \
9 d4 o3 c# |4 q7 [/ ^, w8 |' F保存Regedit，重新启动Windows
8 W9 s/ x+ y5 R$ j
查找到C:\windows\system\MSchv.exe，并删除。
8 |, [& M) \6 ~# M
4 \2 i0 B' V0 W. lＯＫ

21. Dark Shadow

8 T- K6 L& z1 g$ P0 Q4 [0 }, R6 _清除木马的步骤：

打开注册表Regedit
+ ]: C& t2 A8 M$ r- }8 V# D1 `
点击目录至：

  d8 M- e& r) R6 X5 ~. M  BHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices

删除右边的winfunctions="winfunctions.exe"

保存Regedit，重新启动Windows

3 J7 e( ^4 l) H0 T, R4 I% X查找到C:\windows\system\ winfunctions.exe，并删除。

. r+ S$ F- L* N& _ＯＫ

22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
! g* G# |+ K  t8 `
清除木马的步骤：
& L3 K' z- Y. e
1 ]* ~$ _1 p4 Y9 `打开注册表Regedit

: B3 R$ m& ?2 U1 Q7 `1 `6 R+ }点击目录至：

! d' `$ p, K1 ?! Q2 T0 lHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
1 l: s+ ~; [) }! r3 I( e$ ?