104种木马清除的方法

考拉

很多新手对安全问题了解比较不多，计算机中了特洛伊木马不知道怎么样来清除。虽然现在
# M- _3 i" x9 t7 {# \# `! F; d有很多的清除特洛伊木马的软件，可以自动清除木马。但你不知道木马是怎样在计算机中运行
的，如果你看了这篇文章之后，你就会明白一些木马的原理。本资料从网上收集而来。
5 Q) ]/ O  b+ x7 o  {
. o- ?) i  S4 A' y/ S4 [
/ ~9 u! l9 M( x8 D2 V1. 冰河v1.1 v2.2
冰河是国产最好的木马
% R7 L4 o/ r3 z$ t清除木马v1.1
打开注册表Regedit
点击目录至：
8 O! C* O) P; V' |- FHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
) W( G' i+ G' R, Q+ ~0 ^# c查找以下的两个路径，并删除
/ m; f. |2 s, N. [# f! l" C:\windows\system\ kernel32.exe"
" C:\windows\system\ sysexplr.exe"
! u9 Z6 a$ Q8 @关闭Regedit
( G$ G: T$ s2 E0 ]! X  ?6 b7 ^; ^重新启动到MSDOS方式
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
  x. C& m6 r3 U( T4 K+ K9 _重新启动。OK
清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
6 u2 }: r& `# z0 H( J" H0 u! Z因此，不能明确说明。
你可以察看注册表，把可疑的文件路径删除。
重新启动到MSDOS方式
删除于注册表相对应的木马程序
) x! `3 D% i$ p1 a重新启动Windows。OK
2 B+ B# n! I7 T, [, U1 S1 f2. Acid Battery v1.0
6 |, C' l! J( o9 Y5 z清除木马的步骤：
4 C, ?* g# w' Y5 }4 a" ]打开注册表Regedit
& F3 |* N* H  z3 Q( v点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
1 A9 c, y# e4 ~! v9 N% G  l删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
0 X- I- v! V- B关闭Regedit
7 _! O( T* G5 T" a& o重新启动到MSDOS方式
删除c:\windows\expiorer.exe木马程序
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
8 q0 Z7 \. Z% T% _4 k1 J重新启动。OK
- p7 P6 t7 x5 S6 a1 f6 F2 A3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木马的步骤：
  {2 U2 F0 M( y1 D; \( k重新启动到MSDOS方式
  k# o/ d& |* d. x5 u删除C:\windows\MSGSVR16.EXE
9 |$ T; I( i' Y) k! l  e然后回到Windows系统
+ _5 e) B4 d& y# W1 q打开注册表Regedit
点击目录至：
/ j" d  a; q1 n8 gHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
" u/ S" }2 U8 C) g) v/ {' i删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
  F) [+ @5 n6 T0 c( vHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
- |2 x- ~" N. ~5 l1 f8 g/ A关闭Regedit
重新启动。OK
* B7 k2 e& J5 `% \2 i( b( w, ]重新启动到MSDOS方式
' C! `$ J; M* n' z6 F删除C:\windows\wintour.exe然后回到Windows系统
; P0 A+ U) l/ i0 j* N$ ?1 c$ j打开注册表Regedit
: w4 V, T+ u1 K, M& @& ?点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
  }5 H9 b! @) n/ g删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
$ U; `& \; B. B% t4 W; J8 C9 k关闭Regedit
4 I+ F( x. r" ], [" e" q5 e9 L3 |* R重新启动。OK
4. Ambush
1 R, M4 b& q/ S  f5 H清除木马的步骤：
打开注册表Regedit
, ~7 J/ Q6 i. P0 s, x( f, h点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的zka = "zcn32.exe"
关闭Regedit
重新启动到MSDOS方式
# H4 o! i4 q6 L& W2 ]删除C:\Windows\ zcn32.exe
4 o5 |+ R) O# H/ Z) U& w6 U重新启动。OK
5. AOL Trojan
清除木马的步骤：
启动到MSDOS方式
删除C:\ command.exe（删除前取消文件的隐含属性）
注意：不要删除真的command.com文件。
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）
打开WIN.INI文件
! d. z. S) I" X: D+ ~  P% S在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
run=
load=
保存WIN.INI
还要改正注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的WinProfile = c:\command.exe
关闭Regedit，重新启动Windows。OK
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
清除木马的步骤：
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
. _; C5 v) i0 x! ^( N+ S2 _我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
, B: A; J" o5 D7 \4 y打开system.ini文件
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
& i7 t, J- g. i6 L保存退出system.ini
打开win.ini文件
% {/ U" u& J- k  `: E, G5 x! R在[WINDOWS]下面有个run=
* y% Y& w/ d, n9 }& A如果你看到=后面有路径文件名，必须把它删除。
正确的应该是run=后面什么也没有。
=后面的路径文件名就是木马，把它查找出来，删除。
保存退出win.ini。
OK
" s8 q( [1 g. {- a7 W6 @6 x7. AttackFTP
! H) |7 u" E1 N, k! t清除木马的步骤：
打开win.ini文件
在[WINDOWS]下面有load=wscan.exe
4 \8 N2 L) K5 s- R# E0 j7 y# s' D删除wscan.exe ，正确是load=
" j6 A" u' h5 B) N8 O" }& x保存退出win.ini。
8 h6 s1 M: s7 Q# b& W打开注册表Regedit
点击目录至：
( t, c. w, @& ?2 yHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
3 Q6 ~/ R# d7 `1 Y6 o, k删除右边的Reminder="wscan.exe /s"
" c) l8 {: {$ r/ b) `; {关闭Regedit，重新启动到MSDOS系统中
删除C:\windows\system\ wscan.exe
OK
8. Back Construction 1.0 - 2.5
7 K% z, G' ?6 @  ^0 n) k清除木马的步骤：
3 P8 Y& u4 c9 T* |/ R3 \9 K) ?: Y打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
" q1 s3 k1 l0 E3 u& f删除右边的"C:\WINDOWS\Cmctl32.exe"
关闭Regedit，重新启动到MSDOS系统中
) T+ `- P+ a' V删除C:\WINDOWS\Cmctl32.exe
* K6 k8 q) q7 U) @8 o- I3 E4 eOK
3 R9 R+ m" P- d9. BackDoor v2.00 - v2.03
清除木马的步骤：
7 K4 {' T1 ]9 K" Q" i, _* n0 o打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的‘c:\windows\notpa.exe /o=yes‘
2 F" `( N' h, \2 N6 n  J: i3 r7 }关闭Regedit，重新启动到MSDOS系统中
% O: _, b! m, v) n删除c:\windows\notpa.exe
注意：不要删除真正的notepad.exe笔记本程序
ＯＫ
10. BF Evolution v5.3.12
4 e2 f5 J; U7 h+ {# e清除木马的步骤：
: d& q* Z$ {3 K, B打开注册表Regedit
  v% M2 d  ?. T5 c% B点击目录至：
- j& K( J* c& w3 K. jHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的(Default)=" "
关闭Regedit，再次重新启动计算机。
" X: A1 `, A7 `  {将C:\windows\system\ .exe（空格exe文件）
" V3 X0 I& m; j! }ＯＫ
11. BioNet v0.84 - 0.92 + 2.21
# Q5 \$ x7 L4 k7 m8 ^; D- w8 k0.8X版本是运行在Win95/98
4 o1 y7 j1 A% W1 z- f0 w, F0.9X以上版本有运行在Win95/98 和WinNT上两个软件
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被
感染的系统完全一样。
( j" w1 O5 `* T  I; x清除木马的步骤：
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe
. k" h$ X$ z3 ~) b( Z1 o6 i-h
命令让木马程序可见，然后删除它。
抽出软盘后重新启动，进入98下，在注册表里找到：
( L# [( N7 k* k  G, S! DHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"
将此子键删除。

12. Bla v1.0 - 5.03
9 J& `. @, P5 ~9 k8 U清除木马的步骤：
1 \/ J  Z! [* Q: d) [- M, X打开注册表Regedit
* L/ _. \# U6 a) R# h点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
6 Q  J, h& i" E8 V( F) {, O删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"
关闭Regedit，重新启动计算机。
查找到C:\WINDOWS\System\mprdll.exe和
: Z4 S$ u( {% RC:\WINDOWS\system\rundll.exe
) h- t3 n" }  x# S% ^( w1 x  w注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
- I. e2 ^+ G4 Y9 W. Q1 A( Q并删除两个文件。
3 Q* o7 J1 b8 v. o. COK
; S, X$ [5 x8 [$ c) u; U13. BladeRunner
+ f! f( C) I4 R1 o' w$ G7 J$ t清除木马的步骤：
打开注册表Regedit
( e  l( F, D, y' P# O7 f( h$ C点击目录至：
2 L0 k/ U7 f$ ?/ g% }- U# yHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
$ ~! ^, ]9 j/ j3 ^% G5 m4 I可以找到System-Tray = "c:\something\something.exe"
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是
记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
9 [4 Y0 W: q7 {! C+ s重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。
2 I$ i: S; ], J/ M$ l3 u14. Bobo v1.0 - 2.0
8 \$ J+ A% f2 u1 }1 m& ~( @清除木马v1.0
打开注册表Regedit
点击目录至：
4 T' O3 N$ I* `! ~7 dHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"
关闭Regedit，重新启动计算机。
DEL C:\Windows\System\Dllclient.exe
/ Q4 b( h6 m6 w0 k$ l/ @8 JOK
清除木马v2.0
打开注册表Regedit
+ k# ?: x# W9 F8 t) `! ~点击目录至：
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
0 U1 ^1 S' X' AICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
5 ~- W6 G5 a, e% l, Z! {重新启动计算机。OK
+ a  {. O6 C3 H% r3 O15. BrainSpy vBeta
3 Q5 ^0 E* i; b$ q) A清除木马的步骤：
# c1 z8 p2 Z' E$ J5 H7 Q打开注册表Regedit
( b" d* k6 v% d' ^% Y点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
???标签选是随意改变的。
6 B; _0 h/ R5 H4 e3 U关闭Regedit，重新启动计算机
查找删除C:\WINDOWS\system\BRAINSPY .exe
* k0 P* \$ d: n* ?1 t/ X# HＯＫ
9 u, o1 B# Q, V16. Cain and Abel v1.50 - 1.51
这是一个口令木马
6 m% a$ s8 s9 Q) y* z1 h进入MS-DOS方式
查找到C:\windows\msabel32.exe
并删除它。ＯＫ
17. Canasson
清除木马的步骤：
打开WIN.INI文件
查找c:\msie5.exe，删除全部主键
1 {5 n0 L2 n# I( H+ S- e; y% Y保存win.ini
重新启动计算机
  F) x5 `6 P3 j. Q9 \# B+ y删除c:\msie5.exe木马文件
ＯＫ
& h- a0 `9 G1 }4 X! S18. Chupachbra
1 O4 G) f  d# R) t: g6 x清除木马的步骤：
打开WIN.INI文件
[Windows]的下面有两个行
run=winprot.exe
* f" J2 k$ F9 \  l& u2 D/ N7 U" Vload=winprot.exe
: p0 N! p  _) T" T删除winprot.exe
run=
9 X1 U# @8 n! G% k$ Cload=
. E* P. r8 V2 ^8 U5 a4 N保存Win.ini，再打开注册表Regedit
点击目录至：
4 ^* a% X) s3 I  p. d3 w* x1 ?HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘System Protect‘ = winprot.exe
# @# X( `- M$ l+ H; ~( f. k1 z% m重新启动Windows
查找到C:\windows\system\ winprot.exe，并删除。
1 I7 l$ v4 g" S# D3 Q6 \ＯＫ
' D$ w6 T9 l* [" @1 q19. Coma v1.09
清除木马的步骤：
8 X9 J2 y$ o/ {- U7 a) }% M打开注册表Regedit
点击目录至：
' B! t8 x7 Z5 B2 v' z, kHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
9 ~) I( }' g: x5 B$ C# P删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe
重新启动Windows
查找到C:\windows\ msgsrv36.exe，并删除。
( \: z+ C$ w0 k# U2 N( oＯＫ
20. Control
  U/ z: I' O( I0 a/ l! @& l清除木马的步骤：
打开注册表Regedit
: _: U! H& t+ ?6 k- d# K! }' q点击目录至：
9 S& X+ G( `3 \$ {; |4 LHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
6 v9 Q8 G  `" k保存Regedit，重新启动Windows
, d2 \$ f0 ~" Y: k9 f5 a查找到C:\windows\system\MSchv.exe，并删除。
% G; U9 d6 h* d3 O* K! `ＯＫ
) b5 ?. `  q  `, _21. Dark Shadow
清除木马的步骤：
打开注册表Regedit
- T5 [, R  l! {, o0 p* j. I点击目录至：
7 p. D: I7 p2 c* J: W: H  g+ aHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
删除右边的winfunctions="winfunctions.exe"
% J6 o$ I" A6 U7 m, J9 i+ i% h保存Regedit，重新启动Windows
) l/ v8 X0 A, G9 B# Q9 M  o9 m# T查找到C:\windows\system\ winfunctions.exe，并删除。
ＯＫ
: `4 p; Q8 P6 [  S& u22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
清除木马的步骤：
打开注册表Regedit
  X% \1 `1 ]/ w. r3 o3 P0 O: T' N9 h点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
版本1.0
删除右边的项目‘System32‘=c:\windows\system32.exe
8 d' B* {$ e' [" X3 F版本2.0-3.1
删除右边的项目‘SystemTray‘ = ‘Systray.exe‘
保存Regedit，重新启动Windows
版本1.0删除c:\windows\system32.exe
版本2.0-3.1
6 r  a2 c) M" ~; c/ Z: u删除c:\windows\system\systray.exe
/ D& B) _  ^) F# x$ TＯＫ
9 p5 J* A3 s0 h( h9 Z23. Delta Source v0.5 - 0.7
清除木马的步骤：
打开注册表Regedit
点击目录至：
7 n2 @! X. C& j9 V+ J& n. @5 jHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
( x0 t( c  f5 e! T删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
保存Regedit，重新启动Windows
查找到C:\TEMPSERVER.exe，并删除它。
ＯＫ
' L/ Y. m. E& ~/ Z24. Der Spaeher v3
清除木马的步骤：
3 x' S) T, A6 p5 T打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的项目：explore = "c:\windows\system\dkbdll.exe "
保存Regedit，重新启动Windows
+ h* |5 p: F% ?* j* k删除c:\windows\system\dkbdll.exe木马文件。
+ G8 D8 w0 t2 r( c! jＯＫ
25. Doly v1.1 - v1.7 (SE)
清除木马V1.1-V1.5版本：
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
* |5 I2 K4 C9 i" a3 Q* L把下列各项全部删除：
; J# F; {6 I1 _- b+ sC:\WINDOWS\SYSTEM\tesk.sys
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe
+ e; y* W% f, t9 U  X' Mc:\Program Files\MStesk.exe
c:\Program Files\Mdm.exe
: P# z' `7 c& S. u& r1 m3 d& m重新启动Windows。
0 P" ^+ m9 E+ D接着，打开win.ini文件
$ M) z9 Q3 ~2 ^) ^7 X* O找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=
保存win.ini文件。
最后，修改注册表Regedit
2 T# w- Y; c; e- D) a* Z& l0 B2 r找到以下两个项目并删除它们
+ S5 x( X, c1 c0 j  m9 E* I( MHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
6 u. C2 n5 r4 t/ }( SMs tesk = "C:\Program Files\MStesk.exe"
% A, |4 @( m4 L; w4 t) \0 g和
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
) R$ J. A% ?, P3 }1 l" a  B' `Ms tesk = "C:\Program Files\MStesk.exe"
( Y7 F! V. ?: B. y) _再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
+ i0 f; I+ [- m- z这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
  }9 l4 ^0 w* [9 U' u关闭保存Regedit。
还有打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\
3 E  \1 N. I# Hdel c:\win.reg
关闭保存autoexec.bat。
5 ?5 F. h6 q9 ]; k1 N: P& [/ Y0 o9 eＯＫ
. s$ o4 Y9 Z& P) f- d* `/ Y2 Z! ]清除木马V1.6版本：
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
4 S3 r7 w' F" K1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它
" o: n3 V/ H" [! j' c, |  V( @并不会把木马的EXE文件删除掉。
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容删除
：
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
8 F' H1 X$ F4 u) Sdel c:\win.reg
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：
4 n" s) S2 F, ~* I+ k( L. ldel sys.lon
del windows\startm~1\programs\startup\mdm.exe
1 c  }7 `$ L+ K2 b) ]) Z# Jdel progra~1\mdm.exe
0 G$ I' [3 ~1 K  u2 O' l! P) K3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录删除
3 P5 A1 C+ ?5 o。
清除木马V1.7版本：
首先，打开C:\AUTOEXEC.BAT文件，删除
; E  U  V' q% D7 N5 F@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
  s/ Z5 q1 p. |+ L1 e' y关闭保存autoexec.bat
然后打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
: o/ B) [! `. C9 H5 Z找到c:\windows\system\mdm.exe路径并删除这个项目
$ k$ I- s  v( l" s( t, M4 P& A1 q  t点击目录至：
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:\windows\system\kernal32.exe"路径并删除这个项目
关闭保存Regedit。重新启动Windows。
% J8 ~# J# Z8 s% h7 t: r% X最后，删除以下木马程序：
c:\sys.lon
c:\iecookie.exe
c:\windows\start menu\programs\startup\mdm.exe
c:\program files\mdm.exe
1 l* o# L& ]- R% S$ \6 D1 K+ u8 Jc:\windows\system\mdm.exe
  r% ?# ~( Z- P2 u; Lc:\windows\system\kernal32.exe
注意：kernal32是Ａ
ＯＫ
# h# ~" Y# E& N) l, V' c( Z9 \

考拉

26. Donald Dick v1.52 - 1.55
清除木马V1.52-1.53版本：
, ?1 T- F! D- h打开注册表Regedit
8 h! a$ g6 @9 E+ J' W1 {9 X. f/ f点击目录至：
. ?  V  [; P1 x# dHKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\VxD\VMLDIR\
  [" w  U% ~( |' G0 M删除右边的项目：StaticVxD = "vmldir.vxd"
关闭保存Regedit，重新启动Windows
2 L, ]5 x% U  {5 u( |删除C:\WINDOWS\System\vmldir.vxd
# b) P# H1 S8 j5 \2 o* N, _ＯＫ
清除木马V1.54-1.55版本：
这两个版本跟上面的版本只是默认文件名不同，其它都一样，
( I& U$ G2 V- c. D0 t" Y; o2 n$ N+ ]把vmldir.vxd改为intld.vdx即可。
27. Drat v1.0 - 3.0b
清除木马的步骤：
, P% A; U. r3 c) z打开注册表Regedit
# c; c5 l: e( K' D$ a; g点击目录至：hkey_classes_root\exefile\shell\open\command
找到@=SHELL32 \"%1\" %*把它更改为@="%1" %*
关闭保存Regedit，重新启动Windows。
查找c:\windows\下shell32．＊文件，并删除它。
# x* g" d8 o9 BＯＫ
28. Eclipse 2000
清除木马的步骤：
打开注册表Regedit
) P8 L, Y9 |1 c- L点击目录至：
5 ~/ j- q% m1 b/ E+ Y' n+ MHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 j+ U7 C. m% x% N4 P删除右边的项目：bybt = "c:\windows\system\eclipse2000.exe"
+ m2 L8 m1 b4 d点击目录至：
3 t: C# d# p/ P9 e8 {4 C# N! gHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices\
! h5 E: A; f7 R( `: \删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"
8 b1 P; R; e" M关闭保存Regedit，重新启动Windows
, \5 w. r( b* }5 u# C9 j查找到eclipse2000.exe木马文件，并删除
% B; b( h! o0 `4 `0 d29. Eclypse v1.0
清除木马的步骤：
; e% u/ _5 }6 R2 O打开注册表Regedit
2 P( G* T+ b5 r% v点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
关闭保存Regedit，重新启动Windows
5 m+ h" n* h8 g: X9 b删除C:\WINDOWS\SYSTEM\rmaapp.exe
注意：不要删除Rnaapp.exe
$ v" L( C6 X0 P+ R# \ＯＫ
30. Executer v1
& Q: ^/ ^# ~8 l/ W0 |0 u' k清除木马的步骤：
打开注册表Regedit
点击目录至：
0 d/ i- M/ W: @* A& Y# fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
在右边的项目查找到"C:\windows\sexec.exe"，并删除。
关闭保存Regedit，重新启动Windows
9 G: u, Q( j8 K4 K相应删除木马程序文件。
ＯＫ
31. FakeFTP beta
+ \* K1 a0 t: N7 w# c3 X清除木马的步骤：
: f4 ?  A( J4 D0 s' I打开注册表Regedit
点击目录至：
0 V/ H. j6 y& y. t9 G3 uHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rundll32 = rundll3.tww /h
关闭保存Regedit，重新启动Windows
2 U" J. t1 c5 e4 T9 k找到C:\windows\文件夹下的三个文件并删除它们
rundll3.bat - 9x.reg - nt.reg
ＯＫ
32. Forced Entry
: t: I& c3 y# {% }0 V清除木马的步骤：
打开注册表Regedit
& O  Y- i* w* l$ y点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
7 ~5 k5 M5 `: M关闭保存Regedit，重新启动Windows
/ b( t  d8 J. c9 b3 U- u由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
33. GateCrasher v1.0 - 1.2
1 ^# ~$ V8 w' U  b+ W# v清除木马v1.0：
打开注册表Regedit
% @& k! \$ u0 ?; w6 {5 x  r点击目录至：
  g4 |: K1 _: SHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explore=‘c:\windows\explore.exe‘
0 ]" A$ I! V. p关闭保存Regedit，重新启动Windows
然后，删除相应的木马程序。
. s* l$ {  |6 V9 l2 |8 G# ^ＯＫ
+ {1 ^: f% y# A7 H清除木马v1.1：
1 ?+ f- E) w! g1 C3 s/ X) @打开注册表Regedit
- ^* C2 {! C. f" P' j点击目录至：
) C. Q0 X& I1 h, B( B9 L$ K$ t/ sHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: U' i7 Q3 B) Y5 z删除右边的项目：Inet=‘EXPLORE.EXE‘
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
7 g6 h$ {+ X" X8 i* ?5 {1 {4 `ＯＫ
清除木马v1.2：
* {5 w7 X" W; g7 l; ~+ @  o- r0 {打开注册表Regedit
0 B# A; A. @3 V3 y点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! F& c3 D+ V% T! l+ L1 G删除右边的项目：Command = ‘c:\windows\system.exe‘
$ |' }, B$ F9 e' r/ u关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
- i( K' J3 m1 l! N9 fＯＫ
: l. _4 A# R, V: M: U6 z34. Girlfriend v1.3x (Including Patch 1 and 2)
清除木马的步骤：
0 G* a! L. M3 s: L- j打开注册表Regedit
9 K  u6 P5 G' \8 a7 D6 C点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 H  N4 s/ P6 q2 O; A6 d& `删除右边的项目：Windll.exe ="C:\windows\windll.exe"
Regedit里也保存着服务器的数据
7 F# y7 I, F7 A) h" i+ k* hHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
删除General项目标题
关闭保存Regedit，重新启动Windows
( @6 N' p" J3 p/ U2 h* ]" w然后，找到相应的木马程序，并删除。
) F- ~+ D/ y# l; l2 m2 ~+ B9 vＯＫ
35. Golden Retreiver v1.1b
清除木马的步骤：
打开注册表Regedit
3 r3 ]0 U" c  P9 I% a9 H0 P点击目录至：
- _1 l) N( W+ D2 b/ M, G5 ~7 HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 ^, x& P) o/ Q1 i3 q. \删除右边的项目：Task Manager="c:\mstask.exe"
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
; i! ?& A- \: R- d! N- d0 f& LＯＫ
# z6 Z5 z5 y0 P9 ]# x6 |36. Hack`a`Tack 1.0 - 2000
清除木马v1.0-1.2：
打开注册表Regedit
点击目录至：
% V4 |2 O6 {) }" wHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"
关闭保存Regedit，重新启动Windows
. H) Y+ S/ o' m) \2 c然后，找到相应的木马程序，并删除。
  G9 z$ q( k( ~' Q  ?9 xＯＫ
清除木马v2000：
打开注册表Regedit
点击目录至：
% ?' L2 o8 n/ [6 HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: T$ t7 Z: k. D" D" |4 p6 a# X删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe
关闭保存Regedit，重新启动Windows
删除c:\windows\cfgwiz32.exe
ＯＫ
37. Hack99 KeyLogger
* H0 v+ x$ v6 l& D' I清除木马的步骤：
打开注册表Regedit
7 t: G. q1 `! k( N' I7 W点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 ^( B# G; P9 d. W- y删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"
7 p5 Q4 a$ k0 J& I: C: x关闭保存Regedit，重新启动Windows
删除C:\Windows\System\HKeyLog.exe
$ s  {% n" f1 ~3 A& uＯＫ
38. HostControl v1.0
' `+ |, o) C# j1 q清除木马的步骤：
& g+ E- e1 m9 r5 Y打开注册表Regedit
7 [' u& b* l, d/ Q点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"
关闭保存Regedit，重新启动Windows
6 s8 B5 [* \5 {) ]! o删除c:\windows\inf\regcle32.exe
ＯＫ
39. Hvl Rat v5.30
1 D, ~; d! _+ a+ N% U清除木马的步骤：
4 e6 m, Z, }# U- B- H, t0 A2 T打开注册表Regedit
点击目录至：
1 P) f7 s7 P( K- Z3 yHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 `% _/ H8 _& y+ o; P, y删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\MSGSVR16.EXE
9 g4 Z: t) S0 ~& J/ mＯＫ
# J3 o$ c, ?% j: S% {( h40. ik97 v1.2
2 ?1 N6 l5 X- R# R1 _. Z: z5 M清除木马的步骤：
- X# o; _, ?! B# b6 Z# |4 n+ l打开注册表Regedit
点击目录至：
, H0 a6 O; a1 U: `: M( M) zHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘
; R* T8 p! E- G+ d关闭保存Regedit，重新启动Windows
删除C:\Program Files\ik\ik.exe
; r9 v% E/ Y' p9 B3 bＯＫ
41. InCommand v1.0 - 1.5
清除木马的步骤：
打开注册表Regedit
点击目录至：
5 W" {- R0 [% v' THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* X2 l; b( e9 D* j5 u+ }0 U8 \6 m找到右边的项目：AdvancedSettings = *
$ h  ~& n& M( n) p/ l注意：*表示就是木马的存放路径与文件名，记下后删除此键。
5 j. ~! \4 G2 Y* I6 i1 i4 k) R关闭保存Regedit，重新启动Windows
5 j/ {/ z& d: [6 e* X# P, W按照刚才记下的木马路径与文件名删除木马程序。
/ O' l: d7 U) [$ v4 S, K# O42. IndocTrination v0.1 - v0.11
  s3 t# E4 G1 f' X9 y7 I清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
9 U; M- ]' X# n1 S1 `( {. X( oHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\
每项标题都包括Msgsrv16 ="Msgsrv16"项目
删除每个项目
关闭保存Regedit，重新启动Windows
# h; O% w2 D( k: j9 ?( v8 I; A删除C:\windows\system\msgserv16.exe
ＯＫ
43. inet v2.0 - 2.0n
0 V4 }. L  t5 k1 y6 D! v清除木马的步骤：
, ~; a' u( ]$ O7 m8 Z8 R* I打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 ~9 J% o; g0 ?) t; e删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe"
关闭保存Regedit，重新启动Windows
* Z$ x, o1 `4 P删除"C:\WINDOWS\system\inet.exe"
删除"C:\WINDOWS\system\inet.dll"
ＯＫ
4 O& \2 o: _2 ~( S44. Infector v1.0 - 1.42
清除木马的步骤：
& p. M  G: I9 G* o  B  n打开system.ini文件
# z( A, y6 ~, f9 W找到shell=explorer.exe c:\path\to\trojan.exe项目
改为：shell=explorer.exe
# a; \0 J5 m0 ], F% [4 s, _! S保存关闭system.ini文件，重新启动Windows
2 a5 \3 d; A- N4 e4 J删除c:\path\to\trojan.exe
6 D9 K! \* ~; v  L% D7 I- kＯＫ
/ \+ [, C( D, z4 b45. iniKiller v1.2 - 3.2 Pro
. R  i1 S! `8 [) U% c清除木马的步骤：
6 `4 \" @  {6 H9 \. Y打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* _) O6 E" `$ @1 \6 `& ?删除右边的项目：Explore="C:\windows\bad.exe "
: \- y8 h% N1 o9 P0 R关闭保存Regedit，重新启动Windows
9 ?: k8 G# z$ n8 |删除C:\windows\bad.exe
ＯＫ
3 W& v2 E) d( [; |. [- _4 e46. Intruder
清除木马的步骤：
打开注册表Regedit
点击目录至：
/ ^7 t) m# m/ WHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：PPModule1 = ‘ppmod1.sys‘
2 J( k. U, W2 ?" ?% D关闭保存Regedit，重新启动Windows
0 R4 A+ ?; P/ W6 v删除C:\windows\system\ ppmod1.sys
删除C:\windows\system\ ppmod2.sys
* q; `5 j: T5 o! A  m4 G" W7 PＯＫ
47. IRC3
$ z; K; Q5 F; M清除木马的步骤：
打开win.ini文件
找到load=closew项目，更改为：load=
/ Z/ F# ^5 }8 Y3 ^* m5 |保存关闭win.ini，重新启动Windows
查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
并删除它们。
ＯＫ
48. Kaos v1.1 - 1.3
' p" p5 G3 e3 Q- @5 _清除木马的步骤：
  s. A" `3 ~7 G4 ~1 _6 a3 ^打开注册表Regedit
# _8 R9 R+ d* _点击目录至：
& |9 |7 Z) x% a. EHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Sys="c:\windows\shell32.exe"
关闭保存Regedit，重新启动Windows
5 X! |3 c* Y0 b1 D! R6 Q: _" u. T删除c:\windows\shell32.exe
0 @! S) h! H8 y0 \8 LＯＫ
4 }5 ]1 h( h+ e' Z49. Khe Sanh v2.0
清除木马的步骤：
打开注册表Regedit
8 n6 T% f6 Y( P9 _1 ]/ N/ W$ g6 L/ v点击目录至：
! l7 z/ A# Q* ?1 P5 l" f! F+ XHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 X3 _8 {) y- L) o删除右边的项目：TBoot0001="c:\windows\system\trjp.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\system\trjp.exe
+ m" M* X; k: q* D8 U1 o8 WＯＫ
50. Kuang logger
清除木马的步骤：
打开注册表Regedit
点击目录至：
% P+ g" \% N3 L7 nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 o  f8 ^) P5 X# h; [2 T删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
关闭保存Regedit，重新启动Windows
9 V2 d2 x+ Y4 j, Q( _* Q7 Q5 e删除C:\WINDOWS\SYSTEM\K2logas.exe
7 l* }; B$ |9 W' m6 DＯＫ
51. Kuang Original - 0.34
8 d4 n; C8 @  \清除木马v Original版本：
4 n$ C! n! E$ Q2 I! b打开注册表Regedit
3 c6 e  Q. E$ W- T: d点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  n9 V3 Q  A# Z9 K删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe"
清除木马v 0.20-0.21版本：
% F6 q$ F  k: \7 K$ k. B点击目录至：
& D. j1 v# L* M" }& z; w# c+ ]- hHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2PS.task = "c:\windows\system\k2ps.exe"
, v4 |6 k5 C* |/ ^: \0 W* S0 }清除木马v 0.30-0.34版本：
点击目录至：
" f5 c- Q/ b: r  UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& P: G9 R- h+ }+ W( r删除右边的项目：K2PS_full.task = "c:\windows\system\k2ps_full.exe"
关闭保存Regedit，重新启动Windows
# D: C, v2 ?8 S查找相对应的木马程序，并删除。
ＯＫ
52. Logger
! M# f2 s/ y) r6 h9 \& ]6 v) w清除木马的步骤：
! ?5 ?1 |% e) U8 O% q+ [打开注册表Regedit
( d$ n; K+ J0 f+ w+ N& ]点击目录至：
( s7 O7 c3 n7 u; CHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' R( f9 s5 o; w( i7 s0 M: v, b删除右边的项目：??? = "C:\windows\system\logged.exe"
1 ~, b9 V* u6 a' s9 m关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\ logged.exe
: D  x' n, M0 wＯＫ
53. Magic Horse
$ T& _9 Z. e3 F( ]. o4 c6 S清除木马的步骤：
打开注册表Regedit
点击目录至：
+ G8 Z5 k: h4 h5 u1 v; P, lHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
" V, T7 H/ y; R! c2 A0 s5 |删除右边的项目：SpoolerService="c:\windows\spoolsrv.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\spoolsrv.exe
ＯＫ
+ X% ?. ^* O# Y5 I* f54. Malicious
0 _- Y* Z; N4 L1 v清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\
删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose
关闭保存Regedit，重新启动Windows
OK
# n8 n4 ?* p& i  A7 w55. Masters Paradise
清除木马的步骤：
! d, A1 Q+ L! X8 v- ?2 D7 [打开注册表Regedit
# G9 e; r2 T- O点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SYSEDIT = c:\windows\ sysedit.exe
# L- g) u4 V. @' i6 c/ aHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
3 B2 P% \6 e& ]* V2 Y: J" T删除右边的项目：Explorer = c:\......\agent.exe
( A* ?; ?- \8 v! X1 U9 s关闭保存Regedit，重新启动Windows
查找到木马程序，并删除它们。
注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染
* P+ L9 G0 f4 ]，删除它。
  c$ V  g! B! w- C( m/ QＯＫ
) f( j5 j+ M& u" w" r# x# F, u56. Matrix v1.0 - 2.0
" p$ m7 b4 U, A) j) Y# @清除木马的步骤：
( ~9 K; o4 G; D! H; |打开注册表Regedit
1 p" I* B. T# }; }2 t: k点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：??? ="C:\WINDOWS\Wincfg.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Wincfg.exe
ＯＫ
( d# f5 ^5 i# m& H; j5 L57. MBK
" v3 d" D8 Y! c  |+ @1 ^% J清除木马的步骤：
- E. Z: T' O* P, K! q, \( P打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
查找并删除右边的项目：Explorer =" "后面是"mbt.exe"
关闭保存Regedit，重新启动Windows
$ P7 x7 Q6 D) H( Y4 F* l" t; g查找mbt.exe并删除
3 T8 |. q  `2 X: M$ Z. T. cＯＫ
58. Millenium v1.0 - 2.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
8 P. i& c$ a* I' |* b: ?HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
+ p7 C+ ]. n- N) Q) H% M  G$ A& {删除右边的项目：Millenium = "C:\windows\system\reg66.exe "
关闭保存Regedit，重新启动Windows
删除C:\windows\system\reg66.exe
ＯＫ
5 ?# D( [0 `) `& G59. Mine
清除木马的步骤：
5 q+ ?5 o# Q- b. H( B打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目： Windows = ‘c:\msdos98.exe‘
* C3 E6 _) O' ^6 L: b. o1 n3 M关闭保存Regedit，重新启动Windows
8 O; K1 i2 T6 T  j" Z删除c:\msdos98.exe
打开win.ini文件
查找到run=c:\windows\uninstallms.exe
0 F" [( ]) ]! l$ G更改为：run=
; N6 C: c4 ~5 c1 D关闭保存win.ini，重新启动Windows
del c:\msdos98.exe
del c:\windows\uninst~1.exe
; M8 [" X2 D" P6 k0 B" Udel c:\windows\system\mine.exe
ＯＫ
. k" |  H2 ?" W- [% |$ A60. MoSucker
- Q( }% G: @6 P& q% X; K' v. R- x清除木马的步骤：
打开system.ini文件
/ Z: _7 l9 f: {5 ^1 u! t4 i& k查找到shell=Explorer.exe unin0686.exe
9 g+ }0 h! F+ W2 q更改为：shell= Explorer.exe
关闭保存system.ini，重新启动Windows
删除C:\windows\unin0686.exe
% P2 k& Z) L& h: Z4 {# {ＯＫ
61. Naebi v2.12 - 2.40
清除木马的步骤：
打开注册表Regedit
点击目录至：
* X$ }2 u6 y6 n- U  ^0 A3 UHKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ
. p9 v: K. V+ V+ B7 r$ r  Qv2.12删除右边的项目：path= "C:\windows\msramgr.exe "
: A. b6 x0 x) h) j3 G, vv2.15删除右边的项目：path= "C:\windows\ msdll32.exe "
& J% n9 y2 ~% |& g; \v2.19删除右边的项目：path= "C:\windows\ naebi219.exe "
v2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe ,
ns220.exe,
ns227, ns231, ns234
9 C* q' ^* n$ I4 m3 B关闭保存Regedit
v2.34和上面相同，但它在win.ini增加了启动
0 v2 d+ E% T' ~+ `打开win.ini文件
把run=后面的路径删除
# `  I! T. D* M9 n2 a3 V关闭保存win.ini，重新启动Windows
查找相应的木马程序，并删除
3 a* g, L  z% u' t; n" F# {ＯＫ
62. NetController v1.08
6 V2 a3 X# Q& n* U. r# e清除木马的步骤：
( G7 f2 }: V' {* z6 _- J  _打开注册表Regedit
+ {* w4 ?/ z6 g1 ~8 I点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 h# Y! A8 C! o/ i删除右边的项目：System = ‘c:\windows\system.exe‘
关闭保存Regedit，重新启动Windows
删除c:\windows\system.exe
- v  t# `. U1 V0 _ＯＫ
" y4 x" J0 ~6 T) [# \+ w8 g63. NetRaider v0.0
3 R# D+ W" V. ?1 o# ~3 T9 y清除木马的步骤：
打开注册表Regedit
% o8 T7 M8 p: R& }. I9 e! b4 [$ \* K: N点击目录至：
8 F# v6 _* e6 aHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  ?" y: c  U6 O/ s, {0 S0 ^删除右边的项目：Rsrcnrs = ‘C:\windows\rsrcnrs.exe‘
% i; d  M& C  P4 x" }7 ]) \3 ]关闭保存Regedit，重新启动Windows
( d8 L( F( {5 e* P- Q删除C:\windows\rsrcnrs.exe
ＯＫ
64. NetSphere v1.0 - 1.31337
清除木马v1.0-1.30：
1 F* U# `2 A3 V. [2 |( M  i打开注册表Regedit
$ w9 X# o% R# I. \点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ ]3 I9 m! s9 G2 x, ]1 z删除右边的项目：NSSX ="C:\WINDOWS\system\nssx.exe"
, @9 a$ m7 F! \) nHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run
: L4 P. j, {2 r删除项目同上。
* A0 N  R5 p2 E/ G关闭保存Regedit，重新启动Windows
: j2 m  K0 l9 |8 v6 A删除C:\WINDOWS\system\nssx.exe
ＯＫ
2 Z) C3 ?( T, w; z清除木马v1.30-1.31337：
" P0 ]/ a: F  o) g- g' _打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. |9 f. D  A3 }2 y删除右边的项目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe"
+ _; j. ?9 O- [1 r9 l; Q- A$ k关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\epp32.exe
* a' [& x- Z# _9 q* |ＯＫ
65. NetSpy v1.0 - 2.0
清除木马v1.0：
3 n) @/ e- O0 q打开注册表Regedit
点击目录至：
4 M' \( \, z+ `8 LHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysProtect = "c:\windows\system\system.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\system\system.exe
2 p; ^  c: \6 ^8 d7 CＯＫ
清除木马v2.0：
打开注册表Regedit
9 ^) t  b" {. ?- i  B# _点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( N; P8 y  s( s! I( e删除右边的项目：Netspy = "netspy.exe"
关闭保存Regedit，重新启动Windows
+ d& L9 N$ D6 v2 ?0 z: ]: H% |查找到netspy.exe，并删除
ＯＫ
1 ]0 o/ c$ c9 z% Z6 \66. NetTrojan v1.0
清除木马的步骤：
8 U4 u3 b, w$ Y+ f2 t打开注册表Regedit
5 N5 ?% R: I5 y, F) c点击目录至：
# [" J9 H$ `6 [* |7 mHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
; b6 x/ M( G6 V6 x; G9 P删除右边的项目：*** = "C:\WINDOWS\System\glide16.exe"
关闭保存Regedit
打开win.ini文件
+ H2 ?$ ?( M1 W8 f5 Y7 S5 }$ Q查找到run=c:\windows\fxp.exe
/ e% U! m1 }: I% ^7 t' a3 g把run=后面的路径删除
. a# D& t8 J4 h6 l+ d9 N& }关闭保存win.ini，重新启动Windows
查找相应的木马程序，并删除
ＯＫ
67. Nirvana / VisualKiller v1.94 - 1.95
; c+ q4 M" f3 e清除木马的步骤：
1 L. R. F& l) l" P; q. j打开注册表Regedit
0 x) k' C) Q( T# T# b点击目录至：
8 F- A- b/ s. Q; C9 ]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* Q/ T7 p/ e3 W删除右边的项目：TheDoor = ‘c:\windows\fonts\ariel.exe‘
/ h6 }. N; K: }! v3 {5 }! N4 }关闭保存Regedit，重新启动Windows
删除c:\windows\fonts\ariel.exe
ＯＫ
0 S+ {9 E6 A/ R& E3 E68. Phaze Zero v1.0b + 1.1
' D) ~. i3 b* G& l清除木马的步骤：
+ T, a% i: P* o/ {打开注册表Regedit
点击目录至：
( m' }) s& J  b$ r# FHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsgServ = "msgsvr32.exe"
* L2 H) }6 V# N. D* |关闭保存Regedit，重新启动Windows
: {! N/ T! t8 w' _; T查找相应的木马程序，并删除
ＯＫ
0 M: }4 r& N$ I2 d4 J69. Prayer v1.2 - 1.5
清除木马的步骤：
" t& w$ F# J" M. m* ]1 G( r' e/ X0 X打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
, Z3 i+ x2 L( D删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
  l! l) U7 A. h# wHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
关闭保存Regedit，重新启动Windows
; @% Q/ U, u& X. ?0 ]删除C:\WINDOWS\System\dlls32.exe
. _8 F+ [! Z; y/ O; `, j" N9 s  `) G; PＯＫ
- w8 A+ S( t! }; V$ c70. PRIORITY (Beta)
清除木马的步骤：
打开注册表Regedit
: c9 D7 Z+ l4 y点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
' s( c1 j  d* {( n* c6 S& Y9 |\
删除右边的项目："Server"= C:\Windows\System\PServer.exe
关闭保存Regedit，重新启动Windows
删除C:\Windows\System\PServer.exe
ＯＫ

考拉

71. Progenic Password Thief / Keylogger v1.0
$ Y* G: ?. a% d/ G4 q清除木马的步骤：
( J4 H3 U" F' ^, n打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：pwt ="C:\WINDOWS\SYSTEM\pwt.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\pwt.exe
* i5 e$ P3 D5 O& R/ rＯＫ
# l3 M9 h1 M' q  Q8 V, ]2 `72. Progenic v1.0 -3.0
/ s1 a9 q4 E, i# f" ?. u' S" a% O清除木马的步骤：
打开注册表Regedit
! _& ^$ |& p, [6 [/ E4 r点击目录至：
' X) ?! L% D* hHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Scandisk = "C:\WINDOWS\scandiskvr.exe"
关闭保存Regedit，重新启动Windows
2 m7 h% B$ r. K  P8 Y8 x删除C:\WINDOWS\scandiskvr.exe
ＯＫ
73. Prosiak beta - 0.70 b5
清除木马的步骤：
打开注册表Regedit
( h  C, \- }& K: V2 Y  L点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
7 d- o1 @; t6 G2 s# c6 _* ^. I删除右边的项目：Microsoft DLL Loader = "windll32.exe"
1 z1 m2 k2 [8 [4 O! J关闭保存Regedit，重新启动Windows
- J+ t% k7 @# v$ P6 a/ l! e0 q( ~删除C:\WINDOWS\ windll32.exe
% n) I8 ]" N! bＯＫ
+ ^, {  o3 m5 Q6 A3 K74. Retrieve v1.3
清除木马的步骤：
打开注册表Regedit
6 ?# H8 N" W; o5 e& l点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Microsoft Access ="C:\WINDOWS\access.exe"
3 X% R' \# Y' i. j  x5 i# z# n关闭保存Regedit，重新启动Windows
! i$ A: V+ j, C删除C:\WINDOWS\access.exe
ＯＫ
% e/ b; w+ U; L2 I# \+ g$ T% ]75. Revenger v1.0 - 1.5
清除木马的步骤：
打开注册表Regedit
点击目录至：
4 d4 r" x8 d- u7 D: g) P! Z" @: rHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：AppName ="C:\...\server.exe"
- N8 Y/ Q( G8 B. n1 s关闭保存Regedit，重新启动Windows
$ T0 v$ H+ g/ T1 {; Z5 h在c:\windows查找相应的木马程序server.exe，并删除
6 z& |. K$ N. w! q' r" U" q, EＯＫ
76. Ripper
清除木马的步骤：
打开system.ini文件
7 O* z6 E# a, T$ [将shell=explorer.exe sysrunt.exe
改为shell= explorer.exe
关闭保存system.ini，重新启动Windows
在c:\windows查找相应的木马程序sysrunt.exe，并删除
ＯＫ
77. Satans Back Door v1.0
# ?* F1 V6 n+ p! Q% S% f7 D2 g# G清除木马的步骤：
1 U  h( n* Y) }: c! t: R打开注册表Regedit
点击目录至：
8 Z4 {8 p4 _3 _( \9 c* T7 k8 X8 W" sHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
关闭保存Regedit，重新启动Windows
删除C:\windows\sysprot.exe
+ V) h) U2 I! dＯＫ
/ Q, M$ i% K1 _8 K, o. Q" D78. Schwindler v1.82
清除木马的步骤：
( n; v* V" a; o& H6 C$ W4 ]9 r打开注册表Regedit
) P& u0 ]$ o; b% f+ |7 F$ r- h点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：User.exe = "C:\WINDOWS\User.exe"
4 Z6 r* Y+ z& F$ U/ u2 d: q关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\User.exe
ＯＫ
9 s6 W+ c5 o& y- @# e, E# r8 |: U79. Setup Trojan (Sshare) +Mod Small Share
这个共享隐藏Ｃ盘的木马
  G) p, W+ S9 z9 z, G1 n/ o, `清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
选择右边有‘C$‘的项目，并全部删除
  Y! E8 k1 L9 o) C# P关闭保存Regedit，重新启动Windows
ＯＫ
80. ShadowPhyre v2.12.38 - 2.X
5 m/ R3 s7 f9 P- }9 X清除木马的步骤：
* Z* z4 Q; d" _3 V- U( b2 E打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. F8 m% `9 p' `* p& q删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"
: L5 z/ Y) h' s, J* z- F关闭保存Regedit，重新启动Windows
" C5 p& K3 K9 t) G  i删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe
ＯＫ
  u, K9 P7 }4 R: t3 F( V2 N81. Share All
. ~1 ^- n, p2 _( r5 A7 u$ C清除木马的步骤：
  Z* z9 i7 T0 {7 ^: j1 t0 n. Q打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。
, V( S5 z& l0 X3 V; O' F( L82. ShitHeap
5 j8 i9 G4 K; F% t$ C  V$ {! K1 v4 ]清除木马的步骤：
打开注册表Regedit
* W4 {& g% _% [# u7 W8 E. c6 S% W点击目录至：
0 N6 ^: p9 j# P% Q2 pHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"
0 d% M) a, e6 `: g或者recycle-bin = "c:\windows\system.exe"
关闭保存Regedit，重新启动Windows
0 g. ]% W  W9 O6 P: E5 u删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe
ＯＫ
83. Snid v1 - 2
; P$ J+ P1 K* j  ?& p清除木马的步骤：
打开注册表Regedit
+ R. C$ S. I. U) N3 a5 V2 ?点击目录至：
) G3 C1 F: I# u: ~) ~2 \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# j( ~, H# _1 M3 Z删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘
关闭保存Regedit，重新启动Windows
8 V- Q- L5 w" B删除c:\windows\temp$01.exe
/ {' m3 [/ s: e8 a8 xＯＫ
84. Softwarst
6 O2 F  V3 H$ a6 P清除木马的步骤：
" D7 y3 A  E2 [9 _4 K) h打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ g3 X, D% e: p删除右边的项目：NetApp = C:\windows\system\winserv.exe
关闭保存Regedit，重新启动Windows
1 A# i" h) C/ t1 m) A6 U删除C:\windows\system\winserv.exe
: x+ I# H9 {$ ]8 UＯＫ
! C- S5 k5 S' z85. Spirit 2000 Beta - v1.2 (fixed)
清除木马v Beta版本:
$ F9 e2 c3 e% i6 J8 z7 I' n打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& C0 q) B" o7 d, C删除右边的项目：internet = "c:\windows\netip.exe "
$ W7 M5 |& [3 C2 l: `9 K  u1 S7 D关闭保存Regedit
" l' ~# K; o+ h打开win.ini文件
查找到run=c:\windows\netip.exe
更改为：run=
关闭保存win.ini，重新启动Windows
删除c:\windows\netip.exe和c:\windows\netip.exe
3 j$ W3 k2 `( x% {* ^: wＯＫ
* T7 y4 ]0 f5 N( x2 }0 g+ ?+ S2 l清除木马v 1.2版本:
3 r% g. m2 F% x, f/ ~* m! b2 X$ m打开注册表Regedit
点击目录至：
3 ~6 E) l5 R% w& HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ U, ^+ e/ g, T删除右边的项目：SystemTray = "c:\windows\windown.exe "
! N$ y. P0 X2 J: b关闭保存Regedit，重新启动Windows
删除c:\windows\windown.exe
ＯＫ
清除木马v 1.2(fixed)版本:
& B; z' Q1 X' g7 e6 ~) J  y打开注册表Regedit
) M5 i& Z% ?& {3 O点击目录至：
- X- O; K7 k  gHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"
关闭保存Regedit，重新启动Windows
% A1 H- L! B0 e- G; J8 a删除c:\windows\server 1.2.exe
ＯＫ
86. Stealth v2.0 - 2.16
清除木马的步骤：
2 o% m7 `& {  P. A& O8 k5 [打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& s/ u; n! Y* x+ N% d; ^0 K删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\winprotecte.exe
" ]5 J* H) u- I2 _- [) K1 `5 u0 AＯＫ
0 @7 z' @9 _( X6 R, B/ P  z87. SubSeven - Introduction
  @* Y2 ?& v! H; c- `8 k* w7 C清除木马v1.0 - 1.1：
5 A" P7 J& ]& N! ~3 a! K打开注册表Regedit
3 {+ F# U. e8 f6 l' J点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"
, u& k6 |$ s' ?4 p1 E关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SysTrayIcon.Exe
ＯＫ
6 q  p& I- L  ~! A& t5 u0 V# K清除木马v1.3 - 1.4 - 1.5：
: B, ^; Y# {- D( S1 b/ e# H打开win.ini文件
6 Y$ x# F( L% k& u& f: o查找到run=nodll
* \  f' }$ @9 |更改为run=
关闭保存win.ini，重新启动Windows
删除c:\windows\nodll.exe
  e. e1 D& B0 A, vＯＫ
: O/ x# F8 E" V8 ~* z7 X清除木马v1.6：
5 F  C% \# ?1 Z0 f打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 X' {& x$ N1 U. C+ m8 y4 ~删除右边的项目：SystemTray = "SysTray.Exe"
) g1 A, ^4 U+ P+ h( D5 {关闭保存Regedit，重新启动Windows
, x6 B5 {8 c! ~* A  a删除C:\windows\systray.exe
7 @& \0 U& ~9 I1 T( T2 CＯＫ
4 [1 x; n# v3 D" i0 F清除木马v1.7：
打开注册表Regedit
! }- R6 B/ J2 R6 E+ ]. i; N点击目录至：
- a4 k' g6 l! X1 gHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
2 \( d& t+ V" m0 x9 g\
/ r4 m( ~# n- v/ g% ^0 W5 v查找到右边的项目：C:\windows\kernel16.dl，并删除
关闭保存Regedit，重新启动Windows
) u+ v9 `4 }( _  |, M# e8 k' K删除C:\windows\kernel16.dl
9 ]" ?3 H' H- o4 C+ oＯＫ
清除木马v1.8：
打开注册表Regedit
点击目录至：
3 b  l! R: r* R/ a# u: Y( ]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
& q) ~5 M& P$ @& k! ^查找到右边的项目：c:\windows\system.ini.，并删除
2 a- P2 s8 b4 l. Y& e* x/ A关闭保存Regedit。
/ W; `2 ^4 k0 Q8 D& ]( c打开win.ini文件
查找到run= kernel16.dl
更改为run=
% T3 F, ]. m7 g关闭保存win.ini。
) w# N$ ^  E! J$ a% Z4 w打开system.ini文件
) m) Q' G- \: v& ]) w. P查找到shell=explorer.exe kernel32.dl
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
7 u" e" V3 k2 |- `5 Z+ ?' h删除C:\windows\kernel16.dl
' t: D4 n0 y1 I- x4 G+ wＯＫ
清除木马v1.9 - 1.9b：
$ ^% G" p* t5 e: w$ ], W$ a* z7 G+ @打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
" W, o( }- O# Z7 m% v9 t! y删除右边的项目：RegistryScan = "rundll16.exe"
) d0 S! u! {, d9 v, y关闭保存Regedit，重新启动Windows
& M! e4 v$ u7 s3 z删除C:\windows\rundll16.exe
- k. R  ~% ?4 ^& k2 x6 _ＯＫ
6 B# m& p  X. O1 N清除木马v2.0：
打开system.ini文件
" u! \: B+ q9 J) j" M查找到shell=explorer.exe trojanname.exe
3 H4 j+ k; c; A# R7 P5 n更改为shell=explorer.exe
! U' }# Y' V6 P# A- t. P关闭保存system.ini，重新启动Windows
  w, r3 }3 V' F6 k% ~删除c:\windows\rundll16.exe
ＯＫ

3 A0 c5 {* n/ c( c* B! g清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
. |% w# Z# \- ]+ z删除右边的项目：WinLoader = MSREXE.EXE
& W2 F% ^9 d+ J6 ~hkey_classes_root\exefile\shell\open\command
! x0 b4 B) p9 M4 @" h9 S# y将右边的项目更改为：@="\"%1\" %*"
关闭保存Regedit。
. {7 n' I8 m" b* t1 [打开win.ini文件
0 r, @% v4 c$ \7 W) F7 N5 ~查找到run=msrexe.exe和
load=msrexe.exe
# P0 Y( x$ |4 z7 ^" V, ]: D更改为run=
( L6 x! p; s* M3 bload=
; o- w  S7 ^  Z" [; M, Z5 G关闭保存win.ini。
. u/ ]$ N2 N# C8 o) Y# b9 o打开system.ini文件
查找到shell=explore.exe msrexe.exe
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除C:\windows\ msrexe.exe
  l( g/ q. K1 RC:\windows\system\systray.dll
1 c$ I$ @/ L4 R' ^* Q3 h" J0 P4 YＯＫ
5 A) e1 ~! N# v$ ]清除木马v2.2b1：
$ f) X- Z! r/ p) N, ~+ G% |( C打开注册表Regedit
% ]! B) ^* c8 Z; S点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
删除右边的项目：加载器 = "c:\windows\system\***"
# e% O* Y9 U/ w: N0 G注：加载器和文件名是随意改变的
关闭保存Regedit。
打开win.ini文件
9 L% ~3 U4 r, g% U) x4 V! M更改为run=
+ G2 t* d1 W( {. c关闭保存win.ini。
打开system.ini文件
8 g( o' f& i/ y7 m- P7 l更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
( r# f$ g$ O6 v7 u. k% M5 z  r# [% V' h删除相对应的木马程序
ＯＫ
/ l, j  A6 a8 K- g' y2 B2 Y88. Telecommando 1.54
6 ?3 P$ M9 l, K1 }+ B/ q清除木马的步骤：
打开注册表Regedit
点击目录至：
9 p* R7 @8 h' g5 l/ `: b* J2 UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemApp＝"ODBC.EXE"
! S) k8 e9 Q* |0 o) g关闭保存Regedit，重新启动Windows
删除C:\windows\system\ ODBC.EXE
ＯＫ
0 f3 Y- B3 O) e! n. A/ W/ |89. The Unexplained
; h' f1 [4 ]& I6 D3 T3 t7 x清除木马的步骤：
打开注册表Regedit
) |( n$ i4 X: r, d! j- ~! T9 W点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE"
9 U+ \, z* _% z7 E' p8 h: K关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\TEMPINETB00ST.EXE
1 T2 u/ }' A# p+ [) s, eＯＫ
2 `" i, k. v) }# s; G! f& X90. Thing v1.00 - 1.60
. ]1 |; Z' f6 i  P( G清除木马v1.00-1.12：
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 ]) h( Z* R. ]) M; o0 Z% W删除右边的项目：(Default) = "C:\some\path\here\thing.exe"
: w; n, E. n* P3 Z. G0 ?也有一些是在：
/ r3 @  X" A. u0 f; |6 s( VHKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DLLs\
! Z; s/ }7 K" Y, l5 v删除右边的项目：wsasrv.exe = "wsasrv.exe"
3 I2 d# \$ R! v8 G8 f关闭保存Regedit，重新启动Windows
删除C:\some\path\here\thing.exe
5 l0 f6 p" [7 L5 p- ~+ U# ]( fＯＫ
清除木马v 1.20版本:
进入MS_DOS方式：
del winspc13.exe
3 P' c. T& X, N4 ^del ms097.exe
8 h3 H, ?; J2 g, a打开system.ini文件
查找到shell=explorer.exe ms097.exe
% ]1 G7 b; ^" ?6 l% ?: b5 R. p( B更改为：shell=explorer.exe
; ?6 }* P& Y* ^! D' J8 A3 i* ~关闭保存system.ini，重新启动Windows
ＯＫ
0 G% o5 P# G! k+ s7 R7 n清除木马v1.50版本:
' k3 C' V: h9 ~点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
& J6 A6 F! {  q& o$ l关闭保存Regedit。
# P# E* o0 |% W3 V2 s0 x% `打开system.ini文件
0 b) a; A' I1 N  Z* T. d查找到shell=explorer.exe后面是木马文件
; m# z* F. a) f7 I4 D9 R; {更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除相应的木马文件
ＯＫ
清除木马v1.50版本:
; M# }7 v; n: i" ]( k/ }进入MS_DOS方式：
del winspc13.exe
del ms097.exe
打开system.ini文件
查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
1 @$ K8 e0 D5 A( F! S& o) `5 S' M关闭保存system.ini，重新启动Windows
3 U+ D9 I& g- X7 [! L; h" O删除相应的木马文件
' S9 U5 \  f7 jＯＫ
8 y6 @5 b8 z+ j& w4 Q; q0 h91. Transmission Scount v1.1 - 1.2
清除木马的步骤：
; o" l# e$ t% D* w打开注册表Regedit
9 E! n' I0 J8 M% p! l' R+ ?' v点击目录至：
# k1 e" P1 j6 O: wHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe
关闭保存Regedit，重新启动Windows
  Q! P: `+ F# o$ d6 R删除C:\WINDOWS\Kernel16.exe
6 A) z( e) [9 xＯＫ
+ e' ?% m2 b$ p$ m/ L  C6 a! l( p92. Trinoo
清除木马的步骤：
( T' u6 o$ t2 s) k% j打开注册表Regedit
8 c, w# U& O% |4 \! N点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目： System Services = service.exe
5 a( Y2 I. @# h% R( P) |1 X关闭保存Regedit，重新启动Windows
- A$ l4 S9 Z% _' H* ]. I删除C:\windows\system\service.exe
+ Q& G/ Y  v; j. v+ ?. C4 E8 RＯＫ
93. Trojan Cow v1.0
( i) {" x* s6 Y( J2 ]3 L清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 ?- l' P7 i. N2 M) Z& O% ~删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe"
关闭保存Regedit，重新启动Windows
# W$ E7 d3 Y$ K" L; U- E删除C:\WINDOWS\Syswindow.exe
ＯＫ
6 h) B6 E! z) A4 }94. TryIt
. N/ u/ q5 @+ Z- K清除木马的步骤：
  Q) ^6 H  W: e8 a" V打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart
4 B6 O7 o% A% _& R  S6 o- {2 w关闭保存Regedit，重新启动Windows
删除C:\Program Files\Internet Explorer\_.exe
ＯＫ
95. Vampire v1.0 - 1.2
; `$ B3 r$ N+ ~, \; u清除木马的步骤：
) P  m) S2 F4 U% b( k打开注册表Regedit
3 d7 q( n* `0 w3 [6 C: y& r点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe"
关闭保存Regedit，重新启动Windows
" _6 o: @' }7 S+ m+ e, a删除c:\windows\system\Sockets.exe
ＯＫ
96. WarTrojan v1.0 - 2.0
清除木马的步骤：
; I: n) I) i9 M& s+ J打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel32 = "C:\somepath\server.exe"
7 h9 ^* h- a: O0 I" b; p0 }/ ~关闭保存Regedit，重新启动Windows
删除C:\somepath\server.exe
1 u% i, T& w& \2 lＯＫ
! Y) H) o* B: o97. wCrat v1.2b
: g% j" t' k, I$ c清除木马的步骤：
( Q5 r6 `' }  l5 v6 ?打开注册表Regedit
3 k: i: k- y0 t  W; {* Y- q点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe"
: Y8 Q% z3 M  Q5 k; Y$ F关闭保存Regedit，重新启动Windows
  E1 G9 ?' V! W$ v7 |' L3 a删除C:\WINDOWS\sysexplor.exe
' Y/ T! ~7 t; ?7 U2 D* A, uＯＫ
) z+ e- a4 s; r% _+ ^# ~98. WebEx (v1.2, 1.3, and 1.4)
清除木马的步骤：
- Y7 T1 _+ w( @/ `# }打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 W( m8 D9 F- r. {删除右边的项目：RunDl32 = "C:\windows\system\task_bar"
5 B& C' i  b& i0 N3 z关闭保存Regedit，重新启动Windows
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx
ＯＫ
! k/ _0 e" [& J  ^% ^( \% ?99. WinCrash v2
清除木马的步骤：
打开注册表Regedit
点击目录至：
' r" n2 C! h- l# {* Q% THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinManager = "c:\windows\server.exe"
关闭保存Regedit
打开win.ini文件
1 B1 b% t- Q$ V# i查找到run=c:\windows\server.exe
更改为：run=
保存关闭win.ini，重新启动Windows
5 Z5 d8 F6 t7 X9 U& F3 k删除c:\windows\server.exe
' j2 q# i8 P! e: I6 aＯＫ
100. WinCrash
6 `+ x( e$ |* \1 f清除木马的步骤：
. A& k! G/ R- `6 |7 s打开注册表Regedit
点击目录至：
* d- \$ y% S1 d+ d: A6 J3 P- lHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 }; f: d, }9 r* M1 K8 e  E删除右边的项目：MsManager ="SERVER.EXE"
6 @( O5 T' _+ k关闭保存Regedit，重新启动Windows
删除C:\windows\system\ SERVER.EXE
( q8 N6 O: X, S' \+ q% T& K: x5 gＯＫ
101. Xanadu v1.1
+ z1 D+ |, }1 `. p0 Z/ I  t清除木马的步骤：
打开注册表Regedit
5 t0 c1 ?6 V( ]# b' w点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 \5 I" ]% G) }7 |删除右边的项目：SETUP = "c:\somepath\setup.exe"
关闭保存Regedit，重新启动Windows
) z3 N9 i6 k; k( p3 w8 X, I( y+ w删除c:\somepath\setup.exe
ＯＫ
, D5 L7 _$ B) j( B9 e! f102. Xplorer v1.20
& }9 G) J2 C5 L8 H清除木马的步骤：
打开注册表Regedit
5 [9 z% Z2 D, t& m& I1 I% O点击目录至：
7 f# }( S; z/ U  _0 k4 ZHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\PCX.exe
ＯＫ
103. Xtcp v2.0 - 2.1
. }2 X4 c9 t# g, \5 b清除木马的步骤：
. W* k4 x& u* W" R" n$ P, ^打开注册表Regedit
点击目录至：
' ]- Z& ?6 v# A5 @/ B! Q- k3 M( EHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- v, W2 h. H3 L2 E. A6 S! A删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe"
( P" q  |# G( ]5 G关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\winmsg32.exe
7 S' D; ?* c# F, Z# h+ xＯＫ
104. YAT
# j3 }. c  _2 Z: ?' ^6 D" z清除木马的步骤：
/ M5 h( K: W( e打开注册表Regedit
1 A/ E( x( |* A0 J% O) e点击目录至：
8 X& `8 H+ L4 ~2 z. p  iHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
/ ]9 B" n, Y: y! j( E, z; x删除右边的项目：Batterieanzeige = ‘c:\pathnamehere\server.exe /nomsg‘
3 l/ U& \, F1 J# z- E关闭保存Regedit，重新启动Windows
5 ~9 p, _7 K- q2 e) x0 A删除c:\pathnamehere\server.exe
ＯＫ

yzhlinux

支持支持，楼主辛苦了