104种清除木马的好方法 5

upring

删除C:\WINDOWS\system\MSGSVR16.EXE
: W4 I, Q; d% Y8 |. ^0 g
ＯＫ

8 a5 X# X$ k: v3 x3 W% \% x/ P40. ik97 v1.2

清除木马的步骤：
- n% {, ~- U( ~
打开注册表Regedit
" z! K/ L7 W8 y  x, j6 |
点击目录至：
; d# D4 ~& ^  K
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# F1 Z3 }5 `9 ~5 _
4 n  g. ]2 P% T6 {& F删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘
, T: |& b/ }( F
关闭保存Regedit，重新启动Windows
6 m! y9 Z- R) O, R  B, A& i
" n* i! e/ R. p* Y- Y& z6 n删除C:\Program Files\ik\ik.exe
2 s" _' w& v' b7 O2 Z- X  V- a
ＯＫ

8 ?5 L& M2 e1 s' @7 O+ m; U41. InCommand v1.0 - 1.5

清除木马的步骤：
* f9 {( G1 O9 v% K
打开注册表Regedit
! S5 e- {2 n8 w: H& _
点击目录至：
0 R3 @0 n& ~( r! Q2 z2 }
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

找到右边的项目：AdvancedSettings = *

* A" M# d9 w& h1 d注意：*表示就是木马的存放路径与文件名，记下后删除此键。

0 c) c# H  t% Q, m' e: K关闭保存Regedit，重新启动Windows
6 w7 ^& X3 G& }4 P) v
按照刚才记下的木马路径与文件名删除木马程序。

9 \+ R3 i* ~5 S8 s: |1 |42. IndocTrination v0.1 - v0.11

& P: d7 W  Z8 ^- l( z" h清除木马的步骤：
) I9 F5 C3 x# V& R/ c
打开注册表Regedit
" K" F8 ]' j$ ?% L  z- g# C* g& G
0 T0 R0 C4 d& V9 L$ Z2 ^点击目录至：

3 }8 j1 b  h2 \7 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
2 \& H1 e! e+ V' c' p1 ~( N
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\
3 V5 c3 j% `3 |+ ?1 @4 f
每项标题都包括Msgsrv16 ="Msgsrv16"项目
. Z1 ?2 a3 s! _$ l5 g
! ]+ j: T" l) l# ~1 ]# u% p8 ^删除每个项目

3 ~9 S9 z0 m& _  l关闭保存Regedit，重新启动Windows

删除C:\windows\system\msgserv16.exe
" n8 j4 h/ c) h8 s7 Y# e
ＯＫ

% C2 F! e2 H6 X% T3 B  e& ]43. inet v2.0 - 2.0n
: b4 T% w) {; F8 t! e, c& g
8 M, Y9 d  E, X, l清除木马的步骤：

打开注册表Regedit

3 K7 X. v8 E; e点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! s' O: o" T/ ^0 g0 P
删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe"
* Y) N- N3 J, G5 g' l
* _5 f7 N& b. w. J关闭保存Regedit，重新启动Windows
; ?% W$ }* W: i2 E# ]$ ^' @' i
1 A* o% M; ?/ _* C0 w1 k* D3 T2 l# G删除"C:\WINDOWS\system\inet.exe"
3 r3 i/ K$ y  c- ]; m5 c
删除"C:\WINDOWS\system\inet.dll"
+ ?) t6 Z! f) ]3 A' E
ＯＫ

44. Infector v1.0 - 1.42
7 R. d1 ]! t( M9 \6 _! R
" r& A: T) `4 m/ }) \- \4 @清除木马的步骤：

/ w6 N/ |# c2 ?# i' S4 y打开system.ini文件
! d4 \; U2 ^% k5 K
8 }1 m" H$ X, X4 {9 {找到shell=explorer.exe c:\path\to\trojan.exe项目

! }* C, Q6 ?2 T7 L% k" {1 z改为：shell=explorer.exe
3 V3 U$ N4 x5 ~3 d- @
0 o& |) `  M/ y" h- M$ I保存关闭system.ini文件，重新启动Windows
! e0 y( B5 x8 W( V: I
# q5 `$ K* n) j( \删除c:\path\to\trojan.exe

) ^: B1 X2 y- G. {0 VＯＫ

. h* d+ }) A  I/ A5 R+ U45. iniKiller v1.2 - 3.2 Pro
: a$ V2 x0 q$ m2 |6 E2 Z6 l6 Y* D
9 j% H( D# p) V3 x5 M+ ^清除木马的步骤：
5 e2 w. i4 H3 E* h1 f" `0 B$ Q/ }
打开注册表Regedit

点击目录至：

' k) e, V4 j3 A% O% y( a6 s( {/ JHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 y/ Y- Z2 f) \, I: {
删除右边的项目：Explore="C:\windows\bad.exe "
$ {3 T2 |: Y* G- I0 d
3 c+ d$ Z; M- F关闭保存Regedit，重新启动Windows
1 m# G% j' y( w* L
2 X2 r$ P8 Z/ x. H0 w( z& B- t8 P0 r删除C:\windows\bad.exe
+ J: i2 l: ?% \3 Q: O0 s' k7 o
3 g/ k; c/ v! o: ?% YＯＫ
: h' X3 n( ]1 U+ H& b0 M
46. Intruder
, v4 ]4 Q! [9 ^
清除木马的步骤：
) m/ z1 g3 d0 ?9 E5 T( l- M$ t
打开注册表Regedit

1 N4 s+ w- a5 n. k5 J6 T点击目录至：

( W" T% }! t# KHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* n, O2 p- K4 H* f1 r. I
8 c4 M5 R, D# q: |* C* }删除右边的项目：PPModule1 = ‘ppmod1.sys‘
& E) P( v, g- v5 R6 Y0 M
( K; A# \/ w% C# o1 g关闭保存Regedit，重新启动Windows
/ `# k2 c- a# e" L9 U
4 g9 |/ X$ i4 k( `& s删除C:\windows\system\ ppmod1.sys
) f5 [! y/ a( e
删除C:\windows\system\ ppmod2.sys

ＯＫ
7 J  O6 n: B! t7 J/ h
47. IRC3

" f  ^  N1 l, p' B" I清除木马的步骤：

打开win.ini文件

2 v1 K5 p0 B- L" f0 Z  |0 r找到load=closew项目，更改为：load=

, a! Q& O; J" a# d6 O1 Q6 w保存关闭win.ini，重新启动Windows

$ E* x9 v2 b' x' F) n& g' J1 p查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘

0 o& |+ e) b1 [并删除它们。
* C- t' x( y0 t! R3 O4 Y
* s7 u6 |3 p+ rＯＫ

# N3 _- d7 l; t& l; Q48. Kaos v1.1 - 1.3

$ T. b; f$ A/ l- t2 @5 O清除木马的步骤：
4 I- D; E7 f( u7 \$ Y8 ]
* [% |8 S- W+ K" b8 ]打开注册表Regedit

点击目录至：
2 l8 H1 @- B9 r+ r; R) S& @
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  F- j- X5 r5 V2 g' ^: g, k
删除右边的项目：Sys="c:\windows\shell32.exe"
5 q) l2 e( D' C/ ]: R
0 c4 x9 {& X* z$ d& Y$ R! }关闭保存Regedit，重新启动Windows

% y7 u6 O0 p8 Q+ w* X, n删除c:\windows\shell32.exe

9 ]2 E, p; x! O! JＯＫ

49. Khe Sanh v2.0
' c6 O/ I+ T& C9 v
清除木马的步骤：

" m& j! H  N: X; T9 b  ?( Q打开注册表Regedit
% X5 R2 b4 Y* l9 ]8 V' a8 w
点击目录至：
4 I7 m% T  @/ N5 f3 x8 V/ v
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

1 X9 Y- @. W! A5 h删除右边的项目：TBoot0001="c:\windows\system\trjp.exe"

关闭保存Regedit，重新启动Windows

删除c:\windows\system\trjp.exe

ＯＫ

50. Kuang logger
9 l* \% ~5 o: y% \/ }( s
清除木马的步骤：
: Y4 ?7 r, Y  Q; Q4 C
打开注册表Regedit

点击目录至：
# t) k3 ?# P. r
% L% G  _3 E# Y2 w8 |( VHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- _4 y) ^1 K( H+ T( G6 k2 c
删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"

; x5 p* _$ v9 v关闭保存Regedit，重新启动Windows
3 n/ z/ n& r; l# `: K8 E5 |6 s5 r
删除C:\WINDOWS\SYSTEM\K2logas.exe
' _, l# K, a& l! j3 E4 j
5 J7 S' x$ `* ]4 p; J2 uＯＫ
" S4 `" o* U! }) |' ^- }
51. Kuang Original - 0.34

清除木马v Original版本：

8 w3 v# `  e$ ~打开注册表Regedit
, m9 q' E5 v: C; C; T
点击目录至：
- ~5 c! g+ c* s2 P+ z, W* }
: D1 z, u7 d( W7 \$ J9 ?3 iHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# y: ^+ j3 b/ H  z5 ~- ^8 H5 c9 x* _
删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe"

清除木马v 0.20-0.21版本：

点击目录至：
& x: `2 t3 ~9 q2 Z$ O1 z4 S
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：K2PS.task = "c:\windows\system\k2ps.exe"

, y8 \+ O, \* i清除木马v 0.30-0.34版本：
& W% Q  Z" y) q
点击目录至：

' y2 n! S4 H3 E" j8 _HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
; G8 V& B* A2 n# Y$ F( W
: h* d0 V' B5 v/ Q8 l6 q% r删除右边的项目：K2PS_full.task = "c:\windows\system\k2ps_full.exe"
- N+ b" S3 m) t1 ]1 s4 H) W' V
$ v0 |& Y! |& v9 {2 s" L- m关闭保存Regedit，重新启动Windows

查找相对应的木马程序，并删除。

$ T' V; G; g$ X/ k8 B2 I3 [1 RＯＫ

52. Logger
# f& V1 G( K( h4 J0 U3 O3 M4 z
清除木马的步骤：

/ h- Q/ d2 p  |6 q' L打开注册表Regedit

点击目录至：
! Y0 N) G  x% K% F
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& F! }! H% L+ D; D# x/ Z
删除右边的项目：??? = "C:\windows\system\logged.exe"
- _: K: d" _& Y2 F6 q
( R9 \0 z1 e5 L+ \% Q+ u7 E