104种清除木马的好方法(7)

upring

4 p+ s. V( |, w# u: i. _清除木马v1.30-1.31337：
: Y6 D7 l3 `5 q/ v+ |& F9 c% g* \
打开注册表Regedit
- m6 N! d& v1 j
点击目录至：
9 e. c4 P3 I  j) e1 }
8 X+ d  ~! a) q6 a& pHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

2 L# `/ \. ?* D. L' u删除右边的项目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe"
) r. k5 @& h* p& a6 F7 D* V
, Y4 x" r* \3 p+ `) ~- P% c关闭保存Regedit，重新启动Windows

删除C:\WINDOWS\system\epp32.exe
0 m; O& Z8 L3 Z8 [  E% X
ＯＫ
" m$ m/ u9 O8 x; o7 q8 G
65. NetSpy v1.0 - 2.0

' Y, a# J& D* _) q5 Z4 h+ e0 U清除木马v1.0：

打开注册表Regedit
8 c& n& D* q# _$ V9 m
7 U/ ~2 L3 q, s" O9 r, W( ~! \点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：SysProtect = "c:\windows\system\system.exe"

+ n- w$ o( o1 _关闭保存Regedit，重新启动Windows
: i$ ?6 G; D# U1 R* X+ f. K, b
删除c:\windows\system\system.exe
4 G6 J, d" ]9 S4 O2 h" ]) w
* \) \6 n1 O. ?- L- M7 o: L- wＯＫ

清除木马v2.0：
  \  }" P/ b6 ?, ]) @
打开注册表Regedit
5 N- }' L* A4 a1 ~
点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! k7 L- v& F6 q" N) I
删除右边的项目：Netspy = "netspy.exe"

  q( g5 u1 r; b; J) b关闭保存Regedit，重新启动Windows
; N5 \. d+ K- J1 g' p. p, u
查找到netspy.exe，并删除
" i( B0 K% }8 }
ＯＫ
4 g+ o% S+ j" X  y* H/ I' f5 O) g4 ?
66. NetTrojan v1.0
# n' C, W9 F2 i) ~( f% \- L
清除木马的步骤：
; }9 ]* @9 b, n6 E* I# p# T
8 \6 m) R" R- @  S打开注册表Regedit

- U+ u& f, Q) C点击目录至：

+ {- T3 C" n6 P) @5 r+ t& ]9 HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& j1 {" t) V' O6 E9 m3 o
* Q% J3 C* @. s' I# Q' n; b删除右边的项目：*** = "C:\WINDOWS\System\glide16.exe"

关闭保存Regedit

打开win.ini文件
, e& ]0 M' {( H2 R! ?
查找到run=c:\windows\fxp.exe

0 _; ^7 w, J7 S" U把run=后面的路径删除

关闭保存win.ini，重新启动Windows

查找相应的木马程序，并删除

0 v, V8 e7 d5 ^. s; ^ＯＫ
+ D( z1 Y$ V  ?! D2 i% y
67. Nirvana / VisualKiller v1.94 - 1.95

清除木马的步骤：

打开注册表Regedit

0 P9 l+ A  m& {5 {7 p点击目录至：
, S% }" o' M, Z: z5 }- \& T4 \) F
- c% Z2 s7 O* x" ?$ ~+ [( RHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* D  z3 {) ], W* O  T
6 E' k9 E/ t2 i* C删除右边的项目：TheDoor = ‘c:\windows\">关闭保存Regedit，重新启动Windows

0 t! a' j, d5 ?  T- w; T删除c:\windows\">ＯＫ

  v$ w# g* N! n68. Phaze Zero v1.0b + 1.1

! e* x- d0 h& Q- v+ @: ]& K清除木马的步骤：
! O/ Q2 n4 ^" @$ V, p
; F/ G" c) \' Z打开注册表Regedit

点击目录至：

" i4 N! j' L- y5 _HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

  ~; n2 X+ V- n; t删除右边的项目：MsgServ = "msgsvr32.exe"

关闭保存Regedit，重新启动Windows
* w7 Q- K+ {* H' y- k
查找相应的木马程序，并删除

2 `9 H; o: g* J( t# mＯＫ
6 Q* B3 Z3 e# O
3 Q" V& h% o% p( J. i- ?- |69. Prayer v1.2 - 1.5

清除木马的步骤：
& K# V( P- J# Y; u0 y9 M: t
打开注册表Regedit

点击目录至：

5 w, u: ]; b/ G2 YHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
; e/ w/ D7 E' \7 I% ]8 f
" L2 D8 o/ j5 Y/ s- q" T删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"

/ }* ]2 H, ^9 A. gHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

4 v) b7 m* }# m- V2 O/ _删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
) c) U& @$ n, d, |
关闭保存Regedit，重新启动Windows
* n/ k5 h/ x. V
* I' V. d9 N; V) T% T删除C:\WINDOWS\System\dlls32.exe

ＯＫ
$ I* s' Q8 N$ w& V* Q* u6 Y: n4 W
4 j: K2 b2 U$ X/ q  B: A70. PRIORITY (Beta)

清除木马的步骤：

1 E* G3 Y5 E9 c* l# o# ^# B! A打开注册表Regedit
! q% S2 v3 n# ~" n( S. L
点击目录至：

. N$ K/ R( s2 R( r/ xHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services

% F, m# B: e2 V# z- K- z. D\

; v0 |2 C. G( f3 \/ p删除右边的项目："PServer"= C:\Windows\System\PServer.exe

. h- U0 H8 t! m/ h% }; w/ e关闭保存Regedit，重新启动Windows

' b! v2 z4 |4 ~# _6 _删除C:\Windows\System\PServer.exe
+ H4 j8 ]* v* N1 m
& ?% A( V* Y( cＯＫ

71. Progenic Password Thief / Keylogger v1.0

9 |9 r6 E: e; k- P清除木马的步骤：
& r& O: Z, i( g: k% ^6 D1 _
打开注册表Regedit

0 \2 y) r( z+ q7 O点击目录至：
1 ]% g' F) b# A7 |
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：pwt ="C:\WINDOWS\SYSTEM\pwt.exe"

关闭保存Regedit，重新启动Windows

( Y8 Q; y: Z3 X) D! b2 t. X: c删除C:\WINDOWS\SYSTEM\pwt.exe
' s; |; k, @# \, [
ＯＫ

72. Progenic v1.0 -3.0
$ U! }) \3 M8 j/ b, {" {: R- j' B
% o8 \  Q; Q! P5 k& d3 p( `清除木马的步骤：
+ C+ u; N1 t, M/ a1 ?1 {3 `
4 a* c$ X* P9 E7 q打开注册表Regedit

' X$ b) }6 C, \9 P% ^点击目录至：
2 ]8 Y# M( p6 y6 x% j
( ^: {, i" v; @8 Z6 FHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 r7 B; T- }; ?
删除右边的项目：Scandisk = "C:\WINDOWS\scandiskvr.exe"

关闭保存Regedit，重新启动Windows
, N5 C$ Y* ^9 Z8 S
删除C:\WINDOWS\scandiskvr.exe
5 i( h& {+ F& L; e) q) l
$ X+ ~! j' C; u6 zＯＫ

; n' p1 w! k7 _" V' V73. Prosiak beta - 0.70 b5
0 _2 q" T% ~, }+ A: }7 O9 u
清除木马的步骤：
0 e# o% x* s( U( Q$ ~0 v
打开注册表Regedit
3 W% B' L0 D  x1 G  R
点击目录至：
9 d9 [+ R. O% z3 T6 f" i7 [
& g- }6 o5 y7 bHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
- D' Z" n" T! e9 R7 T$ c! [+ K( J
( A. N9 a0 ]3 O1 _) ~# m: |# K( |删除右边的项目：Microsoft DLL Loader = "windll32.exe"
# ?  q' m* z! y1 ]2 X$ d
关闭保存Regedit，重新启动Windows
* a% x: f% d( _; V) h4 {' i
, ]) Z! k8 }/ U5 @- n删除C:\WINDOWS\ windll32.exe

ＯＫ
  E% k% l, f1 x* x1 U$ r
74. Retrieve v1.3
0 b. j. w7 W- k8 Z5 U, ?
. H+ P  T! u+ M( Z  Z! w. i清除木马的步骤：
( A) n+ Z6 H. Q5 t* o' r* \
6 |$ X: D" e. h. l6 T- A" _打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

! [9 z1 L, x; E% O6 ]( T删除右边的项目：Microsoft Access ="C:\WINDOWS\access.exe"
2 z. t* ]/ k" V5 U
关闭保存Regedit，重新启动Windows

删除C:\WINDOWS\access.exe

ＯＫ
  \$ `. o" T' I6 R4 Q1 B9 J9 a0 s
75. Revenger v1.0 - 1.5

清除木马的步骤：
1 U% s. s9 b, W/ j9 V: o
; |* Y4 r  [* Y打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 J. ]6 [) u! [/ |4 }2 x$ J* S
删除右边的项目：AppName ="C:\...\server.exe"
; x% Z& L; r) s' r
% Y7 M  ]. |" J# B: [关闭保存Regedit，重新启动Windows

在c:\windows查找相应的木马程序server.exe，并删除
" w* ~7 n1 M( z0 C+ s3 e2 L
ＯＫ
3 }1 M- @( s6 t
. B* Y( p( D! l; g) ^76. Ripper

清除木马的步骤：

打开system.ini文件
2 ]% ~: f* ]9 H+ n$ T% I! J& Q
将shell=explorer.exe sysrunt.exe
* O; A* ~! h0 V3 a8 q) O+ p' l9 E+ w
改为shell= explorer.exe

: w8 w7 n2 w" k! l关闭保存system.ini，重新启动Windows

1 T* y$ }' c7 n, u; A% e3 r* }在c:\windows查找相应的木马程序sysrunt.exe，并删除

ＯＫ
0 {) w% h7 v* M
77. Satans Back Door v1.0

0 I& H! P- l5 S- g7 i" q2 w: |清除木马的步骤：
2 L7 |. p. k. q& X1 J
打开注册表Regedit