104种清除木马的好方法(6)

upring

关闭保存Regedit，重新启动Windows
! b+ T! E* A+ M! y1 n
删除C:\WINDOWS\SYSTEM\ logged.exe

ＯＫ

6 D0 w, M: [; x1 w9 i" N53. Magic Horse
. n+ _8 N7 L7 U6 m$ Y* ?7 r
2 f  o9 y5 H: J% y. d+ }6 V清除木马的步骤：

打开注册表Regedit

点击目录至：

9 I/ R0 ]9 r3 |5 Y6 P, UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

9 H. L$ ]$ r$ e" M删除右边的项目：SpoolerService="c:\windows\spoolsrv.exe"
; h  M6 f/ g8 }
关闭保存Regedit，重新启动Windows
5 ?- h8 E6 s: J
删除c:\windows\spoolsrv.exe

ＯＫ

( A1 Z/ m( S' D$ B$ b3 ^. r5 y54. Malicious

$ O( D, r3 @  t& R3 c清除木马的步骤：

打开注册表Regedit

点击目录至：
6 g( s/ n$ g  [+ v+ D( q" R
HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\

删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose

7 @( _2 Q+ T. ~  z) x; y关闭保存Regedit，重新启动Windows
5 h. z3 V  P; t: l1 G9 v
' B- i* E2 O2 v" @9 qOK

! ~/ e$ J' Q9 f9 A' D' [% ]55. Masters Paradise

+ D6 r- W% H/ X2 x; p, e  I( Z: S3 ~清除木马的步骤：

8 b$ h3 ^2 a. B  x% ^7 w打开注册表Regedit
5 W7 x$ ~" V0 Q& ]* `  b
点击目录至：

: b% [% u; \" |* S: c& p" ]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

3 I" h& N& |: w* q  o; ^删除右边的项目：SYSEDIT = c:\windows\ sysedit.exe

9 W+ g9 U: @8 o* L$ hHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

/ t$ Q* o. ]# S: F" N4 _  \删除右边的项目：Explorer = c:\......\agent.exe

) T( M8 O' R% Y1 `关闭保存Regedit，重新启动Windows

: n1 M- c* B  N. _0 b查找到木马程序，并删除它们。

注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染，删除它。

ＯＫ

56. Matrix v1.0 - 2.0

0 H" Y5 w& B+ a清除木马的步骤：
4 v! m( o  H5 H' }8 A0 G5 l0 q
打开注册表Regedit

$ ]) l, Q- _& E- q点击目录至：
' q' D+ V4 V' ^& Z/ \
: U1 j, ]8 U8 j  bHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：??? ="C:\WINDOWS\Wincfg.exe"

关闭保存Regedit，重新启动Windows
# ?+ W- J6 `6 q1 F5 R5 z
# F9 P) Y8 T1 A9 Y3 ]0 _% p0 G删除C:\WINDOWS\Wincfg.exe

) k5 R! D* i% E5 S; {9 f/ lＯＫ

57. MBK
. R9 F# h1 y. p. \. D
' R; _* a6 c. G3 ^( ^清除木马的步骤：

打开注册表Regedit

点击目录至：

: j( S& V: a/ l! U6 {HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 C5 ~; A" B+ d% ]8 a7 }( w
查找并删除右边的项目：Explorer =" "后面是"mbt.exe"
( i; A; I2 `$ C  y
. {5 f* [6 z4 v/ h) U1 x关闭保存Regedit，重新启动Windows

查找mbt.exe并删除
- b6 ~* F" y0 K9 V' y. t% ]* d
* ^- S% U9 i" c) hＯＫ
, @% J8 M. l7 Q- u; H' C% O8 S' }
' s$ q7 B0 b) q- Q3 S* M  c58. Millenium v1.0 - 2.0
& @" ]- b2 y6 w/ H% R1 v8 z# \
清除木马的步骤：
' ?! n' A! }/ t# z2 W
% [: n4 z. M. ^打开注册表Regedit

点击目录至：
0 X1 |7 C4 r8 o, p' [# g3 v. k
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

. _- r. D/ t' G4 m删除右边的项目：Millenium = "C:\windows\system\reg66.exe "
& ^+ f% S8 p+ |/ i/ y+ n! W& m
关闭保存Regedit，重新启动Windows
9 U2 M' v1 {1 o
; n! }8 x9 N, A* b删除C:\windows\system\reg66.exe
& `% p/ \- [( Q0 j
  E5 a, f1 o, wＯＫ
0 c0 v" H, i1 s) ^
59. Mine
: D+ g- |/ V* B& x2 r0 c& k# M
清除木马的步骤：

打开注册表Regedit

* T  d$ e' F% `; \7 q1 q" ?点击目录至：

2 R* |+ D6 a, F' rHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

  G/ k: f; W2 X  S6 E) h6 \删除右边的项目： Windows = ‘c:\msdos98.exe‘

关闭保存Regedit，重新启动Windows
  |- z$ }2 E! k5 T7 g2 ^
. h5 z6 N! p4 X# ]# N删除c:\msdos98.exe
0 S' x- T- x3 r
$ d/ M+ q7 M" b2 }打开win.ini文件
+ @) s3 e0 s, ~
  j' r+ L% G8 M7 ^! M查找到run=c:\windows\uninstallms.exe

3 @7 x, Y& L, b5 H7 D% I更改为：run=

! R6 f0 E3 B- n2 b关闭保存win.ini，重新启动Windows
* f6 r) `% ~2 b
1 y( Y2 T2 D; y: x1 Xdel c:\msdos98.exe

2 ^+ u* f5 D9 [+ kdel c:\windows\uninst~1.exe

. H9 I: @# Y6 ]& k, @0 tdel c:\windows\system\mine.exe
( x# C0 @; d! Y( U% \6 m* Z/ ]9 R
ＯＫ

60. MoSucker
# `) ^" ~. p6 J' _* N
2 w' o  `6 M+ K9 a, {/ @清除木马的步骤：

打开system.ini文件
0 i) m8 {# N# b# q
6 ~: \$ u8 c$ M7 e+ ^% {查找到shell=Explorer.exe unin0686.exe
6 F. l) z0 r* A: D1 V" m
- N. X7 i+ u9 K! X- b7 C更改为：shell= Explorer.exe

4 g$ d5 g- v  c9 J- g/ V, l: I关闭保存system.ini，重新启动Windows

删除C:\windows\unin0686.exe
8 a3 D3 }: [+ k9 D# Z) O2 F
7 _1 ~( E, M# VＯＫ
* h  J. J( `0 |+ h
% q/ n9 Z  _( s5 m. }3 h61. Naebi v2.12 - 2.40

清除木马的步骤：
. }+ A: D, v9 a
打开注册表Regedit
  P6 A- T% `( Q2 C1 Y
点击目录至：

' O+ W& S# N4 C+ P4 HHKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ
( Q+ G  w5 n% `# i% M" V
v2.12删除右边的项目：path= "C:\windows\msramgr.exe "

v2.15删除右边的项目：path= "C:\windows\ msdll32.exe "
, W4 y7 r. A) u; z
4 |/ v. c0 c& q6 I2 kv2.19删除右边的项目：path= "C:\windows\ naebi219.exe "

v2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe , ns220.exe, ns227, ns231, ns234
/ E: Y# ]" S2 ~; R" B
关闭保存Regedit

2 q' W4 Y9 s% |1 T: Rv2.34和上面相同，但它在win.ini增加了启动
, k' W8 O" ^8 p' o' r
$ V- K  \2 Q2 p4 M打开win.ini文件
0 x. \+ x2 V8 j. h
把run=后面的路径删除
2 O) b2 J) @0 ?+ C; _
关闭保存win.ini，重新启动Windows

1 T  @6 Q% }2 F" p) X4 l查找相应的木马程序，并删除
# F" g4 x) T4 g& x2 O) ^
ＯＫ

( f) {$ K& Z# z2 l4 ?62. NetController v1.08

清除木马的步骤：
& [# S% S2 s( v' a3 Z2 ]+ l3 ?. p$ j
打开注册表Regedit
' K7 e9 G, L6 c% h+ _1 r
2 ?* ]' H8 J; T8 G. J5 d点击目录至：

* b) B! W* t( S7 q( w7 ^7 H1 B  C3 nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

% o* M9 _4 n( p& S' O删除右边的项目：System = ‘c:\windows\system.exe‘
( J& d7 n  M) l7 H0 c4 x
% P4 f( S4 k6 y& b/ Q关闭保存Regedit，重新启动Windows

4 N5 H2 L2 X( d* ?' ~$ J删除c:\windows\system.exe

ＯＫ

63. NetRaider v0.0
2 |& Q, Y5 u2 k, D" v1 Q6 @/ k
清除木马的步骤：

打开注册表Regedit
! }7 v* d' S5 [. b3 p
+ h; n2 h6 z3 A6 r点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

$ e' Y0 _$ S$ \! ?) ^6 J删除右边的项目：Rsrcnrs = ‘C:\windows\rsrcnrs.exe‘

关闭保存Regedit，重新启动Windows

删除C:\windows\rsrcnrs.exe
0 |: F" C+ e7 G9 \. _- E9 u1 }
ＯＫ

- }% C, ~  K5 P# V8 q& \% Q) E64. NetSphere v1.0 - 1.31337
& Q( h4 @6 K7 r0 [8 @
清除木马v1.0-1.30：
; c; N6 ]& Y' ?. I  o# K7 z% e3 L" i
  x2 v$ p' P8 H1 ?2 [: O打开注册表Regedit

点击目录至：

! F1 @9 c5 n1 S; b; [% s( IHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：NSSX ="C:\WINDOWS\system\nssx.exe"

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run

* F) ?2 D* l( b; n9 H$ t! G6 q删除项目同上。

6 b9 {7 {% L8 V关闭保存Regedit，重新启动Windows

删除C:\WINDOWS\system\nssx.exe

ＯＫ
) x* V' g- G* x( n' [2 c! B+ B# [0 k
& w3 {$ ]' d8 K% C7 @