104种木马清除的方法

考拉

很多新手对安全问题了解比较不多，计算机中了特洛伊木马不知道怎么样来清除。虽然现在
有很多的清除特洛伊木马的软件，可以自动清除木马。但你不知道木马是怎样在计算机中运行
, O1 W6 l7 C# k& |& F5 Q的，如果你看了这篇文章之后，你就会明白一些木马的原理。本资料从网上收集而来。

, r& I* f8 K; G9 P2 [, d1 b# `
1. 冰河v1.1 v2.2
4 P# q) G0 s7 y3 o3 v- K7 |$ l5 y冰河是国产最好的木马
清除木马v1.1
& a, C6 W  h. X打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
查找以下的两个路径，并删除
" C:\windows\system\ kernel32.exe"
" C:\windows\system\ sysexplr.exe"
关闭Regedit
. Y( [1 f0 C7 b5 z" o重新启动到MSDOS方式
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
重新启动。OK
! h+ d- q$ R. \0 x3 h$ o清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
5 j- u) P/ K, V9 U因此，不能明确说明。
你可以察看注册表，把可疑的文件路径删除。
重新启动到MSDOS方式
, X" T) L5 S; ~# ^删除于注册表相对应的木马程序
# v+ a. U) V2 X6 U6 h& u& W; \重新启动Windows。OK
1 }& l9 I" E/ U, {1 `5 `2. Acid Battery v1.0
" K$ e  l3 y5 d清除木马的步骤：
  E! ]$ {  B! |' |打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
关闭Regedit
% C" B; \0 }6 [0 f: ]% W重新启动到MSDOS方式
% ~& K% P4 D" V, @删除c:\windows\expiorer.exe木马程序
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
重新启动。OK
, U3 R# D, V1 M3 D9 q$ e3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木马的步骤：
8 e2 {; Y, y# F8 }( k重新启动到MSDOS方式
: u3 d8 J9 V4 _+ ?删除C:\windows\MSGSVR16.EXE
然后回到Windows系统
2 A4 B7 F. `; N8 Q( ?6 x' {) c打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
8 }1 N# H, ~; p  M) k, h删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
+ n6 A) D5 q8 c" z2 n删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
5 K0 b2 P. A8 y7 J6 E5 M关闭Regedit
重新启动。OK
重新启动到MSDOS方式
9 ]4 M% g# C8 t. d3 R" n+ _删除C:\windows\wintour.exe然后回到Windows系统
打开注册表Regedit
/ Z/ W0 p$ Y! E$ G- Q' c' ~% Y; D3 a点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
0 s1 Y4 z- l' _- M0 ?8 O! e删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
$ a+ N) t! ]# M. p; B* bHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
" t( k3 n8 t+ c( s+ Q删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
7 m$ G1 ^9 Y1 g. s- r/ f关闭Regedit
重新启动。OK
5 I" b2 f5 p! Y( ?% @8 l. g3 Y4. Ambush
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 f. M3 o/ [5 J5 \删除右边的zka = "zcn32.exe"
关闭Regedit
重新启动到MSDOS方式
0 H+ @* X# {* {: e& F. ^. K删除C:\Windows\ zcn32.exe
重新启动。OK
5. AOL Trojan
清除木马的步骤：
. L+ s, y# l( @/ R3 Z启动到MSDOS方式
. ^0 J3 x0 r9 k0 O( }7 J. z" p删除C:\ command.exe（删除前取消文件的隐含属性）
' |# e8 c: y# m注意：不要删除真的command.com文件。
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）
打开WIN.INI文件
9 z, x6 a- z, b5 r. K在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
6 ?( q3 D4 B0 r" Drun=
5 {$ X* o2 O, x, L9 k2 Z0 Xload=
2 h6 c1 B; L8 v" _& Y5 E保存WIN.INI
+ Z" R+ P7 q  L! ~还要改正注册表Regedit
6 R& m+ i0 q+ H$ U' [: e$ |点击目录至：
7 y. d+ v$ j" L9 qHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的WinProfile = c:\command.exe
( P8 G( @2 h, T8 Q* g关闭Regedit，重新启动Windows。OK
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
! z( O. T+ m' q# b7 I清除木马的步骤：
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
7 z  A. n9 N8 ^; Q9 `% o我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
5 l5 {  s( {2 ?$ X4 c$ w打开system.ini文件
, Q1 X8 o, ~* H2 c$ O* b6 N在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
保存退出system.ini
打开win.ini文件
& Z4 V" r6 m' P. |在[WINDOWS]下面有个run=
如果你看到=后面有路径文件名，必须把它删除。
) s; N+ N0 j# L. j  |6 Y: k8 q正确的应该是run=后面什么也没有。
' [. a. O% [4 n=后面的路径文件名就是木马，把它查找出来，删除。
7 E1 k* c9 y& q/ N# x" H* K% L8 u保存退出win.ini。
! ^3 x0 H  e% p  j7 U  U1 yOK
" D7 i& j2 D  ^% y7. AttackFTP
! m( g% Z4 z+ ]& z9 }# @  R清除木马的步骤：
3 k( N# u# w) k打开win.ini文件
在[WINDOWS]下面有load=wscan.exe
2 f0 L" A/ Y. T. }* \! j删除wscan.exe ，正确是load=
保存退出win.ini。
) i7 [$ I6 }- Q  {& f' F& Y1 E( y打开注册表Regedit
" w3 [$ A9 l8 q7 ~3 M点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Reminder="wscan.exe /s"
关闭Regedit，重新启动到MSDOS系统中
! C. m0 Q' x9 h% j& v3 o删除C:\windows\system\ wscan.exe
' X. L' k; W  OOK
8. Back Construction 1.0 - 2.5
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
, }5 O, ~3 Q( C7 R# a6 J删除右边的"C:\WINDOWS\Cmctl32.exe"
关闭Regedit，重新启动到MSDOS系统中
删除C:\WINDOWS\Cmctl32.exe
OK
1 t9 b* X/ v% z6 P9 k( S9. BackDoor v2.00 - v2.03
8 }- R- a4 x% _0 N* j清除木马的步骤：
- g# r/ }. `, Q打开注册表Regedit
* K& B* c/ O. Y  r* [/ f点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
: Q2 j8 w. m0 r# w3 ]5 U删除右边的‘c:\windows\notpa.exe /o=yes‘
关闭Regedit，重新启动到MSDOS系统中
删除c:\windows\notpa.exe
注意：不要删除真正的notepad.exe笔记本程序
# o: Q  b0 e: y# [ＯＫ
10. BF Evolution v5.3.12
清除木马的步骤：
' y) b/ u9 i: p- s打开注册表Regedit
- {& |' m2 o  R点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
7 e% X9 C8 X/ _- J, J删除右边的(Default)=" "
" `/ c# m( _/ I, d关闭Regedit，再次重新启动计算机。
( g( K# ?. C0 q将C:\windows\system\ .exe（空格exe文件）
ＯＫ
11. BioNet v0.84 - 0.92 + 2.21
0.8X版本是运行在Win95/98
# Z9 e, P' P- B  M! U4 t. o& Q; \0.9X以上版本有运行在Win95/98 和WinNT上两个软件
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被
. V' b, H! `( g) L感染的系统完全一样。
清除木马的步骤：
# Z9 y0 z. z( r& l3 o! w+ ]首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe
) W7 n" f  z% v) o: G-h
命令让木马程序可见，然后删除它。
3 m+ E! S5 n  C9 W: J抽出软盘后重新启动，进入98下，在注册表里找到：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# V" @: j% g( d( @+ {的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"
将此子键删除。

12. Bla v1.0 - 5.03
清除木马的步骤：
打开注册表Regedit
, \5 V5 j$ e5 G+ A1 G+ f1 Y4 A* ]# u点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"
; U/ |" d8 B) g4 L) m关闭Regedit，重新启动计算机。
查找到C:\WINDOWS\System\mprdll.exe和
C:\WINDOWS\system\rundll.exe
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
并删除两个文件。
: s  S, M( S5 n  eOK
3 {! |  s4 m  f% d13. BladeRunner
2 F8 `4 L. C3 `清除木马的步骤：
, T& |5 q& d; J( I7 ^+ j( ~7 ^打开注册表Regedit
6 P; ~# D/ }! b/ d点击目录至：
7 s: P# N$ [6 Y' RHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
可以找到System-Tray = "c:\something\something.exe"
( Z# `0 K! a/ f8 ?: t右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是
记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
! i. L/ T. p) l重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。
14. Bobo v1.0 - 2.0
7 I5 I( c5 p; D* |. ~! N: B清除木马v1.0
; t' x6 a9 X$ D: u2 b+ T打开注册表Regedit
' H* k. h  T$ Z6 k点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
' U9 L) l! B+ ?+ l删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"
关闭Regedit，重新启动计算机。
9 w: t, s: U5 ?  d1 K! t( ]3 }5 @DEL C:\Windows\System\Dllclient.exe
OK
清除木马v2.0
打开注册表Regedit
点击目录至：
; d. c- G* x6 R) k0 \9 @HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
1 l, X$ l- Z% x% PICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
+ o  f* `2 N/ L6 u( Z$ ^2 v重新启动计算机。OK
15. BrainSpy vBeta
清除木马的步骤：
# y, N1 ]; l9 `* X& d8 f打开注册表Regedit
点击目录至：
" X9 k: C3 ?9 FHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
???标签选是随意改变的。
/ `2 D3 K3 w* Z2 c' r9 a5 |* f( \关闭Regedit，重新启动计算机
$ h1 y5 G$ D- }9 R, g$ w查找删除C:\WINDOWS\system\BRAINSPY .exe
, G0 p! I4 j  Y  z* g9 NＯＫ
; O) a1 ]6 D4 q' f% D- c16. Cain and Abel v1.50 - 1.51
这是一个口令木马
进入MS-DOS方式
& `& ~0 j* U. {3 b查找到C:\windows\msabel32.exe
7 k( ?+ L& R; B! u/ v" H并删除它。ＯＫ
8 V- a, s; l" t4 y- p17. Canasson
$ z9 r7 C  [; @6 ]* H清除木马的步骤：
打开WIN.INI文件
查找c:\msie5.exe，删除全部主键
保存win.ini
重新启动计算机
删除c:\msie5.exe木马文件
( U+ C/ T. J% dＯＫ
+ ]1 _! }0 _, p: p5 H2 Z18. Chupachbra
4 E3 S0 j; v( R0 W% Z3 M/ ]清除木马的步骤：
打开WIN.INI文件
& ]1 U. U4 h5 v* Z/ u& [) @( I[Windows]的下面有两个行
run=winprot.exe
load=winprot.exe
5 h: c  \' B5 @删除winprot.exe
run=
! W% F& r2 u0 Pload=
& q& O* j2 ^! D$ J+ T保存Win.ini，再打开注册表Regedit
2 H$ z6 H, w) |2 t7 x3 _点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
5 ^1 o; ^: }! ^! t, i' R. L删除右边的‘System Protect‘ = winprot.exe
; D% e* F1 @* q' c5 p8 O+ p重新启动Windows
1 ]' @. Z$ a2 q( u: d% f# V$ r* d查找到C:\windows\system\ winprot.exe，并删除。
ＯＫ
/ d& y: W' h9 `6 y9 B19. Coma v1.09
清除木马的步骤：
, v4 A; \3 \7 \4 }& o8 m打开注册表Regedit
点击目录至：
  v5 T8 k: n' d: U% LHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe
$ C+ B! I6 ]& n6 p0 a重新启动Windows
: v! c% a7 N  A2 N8 h& n) L3 T$ p$ A查找到C:\windows\ msgsrv36.exe，并删除。
ＯＫ
! w+ i. D: z; b6 h% z  W- f9 W20. Control
清除木马的步骤：
打开注册表Regedit
8 s! Q! h9 k7 @; W1 L5 z: F/ b点击目录至：
) Q+ k0 b& u( dHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
& Y. X# I& v: v3 R% k; p. @删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
保存Regedit，重新启动Windows
5 I: x( [: K6 d查找到C:\windows\system\MSchv.exe，并删除。
ＯＫ
% ?. K3 T# {: O5 X, j$ `; p: _8 T21. Dark Shadow
清除木马的步骤：
/ k$ T4 x" X# B5 n, v5 G打开注册表Regedit
8 W6 u, ?( N" n: D% W" z点击目录至：
, x# j4 v% n+ J: v. g7 ]HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
删除右边的winfunctions="winfunctions.exe"
1 C0 O+ U; Q2 H3 P$ @9 ~+ o  f  ], O保存Regedit，重新启动Windows
3 M2 @. k3 ~7 I' E查找到C:\windows\system\ winfunctions.exe，并删除。
ＯＫ
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
* H- j8 x" e4 `4 I( g9 g清除木马的步骤：
打开注册表Regedit
* y; }, L# d* d1 X: a点击目录至：
. q+ o/ Y3 |( a" ?3 XHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
. q" t# z# b. f( o% i版本1.0
- A0 S3 ?6 N8 `$ ^删除右边的项目‘System32‘=c:\windows\system32.exe
0 g% T+ l* y9 f) ]版本2.0-3.1
. F( |) ^) f3 K" Y2 W  D3 T删除右边的项目‘SystemTray‘ = ‘Systray.exe‘
保存Regedit，重新启动Windows
1 X3 c, O! _* I5 ]- j/ i7 M版本1.0删除c:\windows\system32.exe
% C+ M) c, P+ q9 ?7 a3 J版本2.0-3.1
) N/ I9 b# o$ m7 n删除c:\windows\system\systray.exe
ＯＫ
23. Delta Source v0.5 - 0.7
清除木马的步骤：
打开注册表Regedit
" y* K6 S" w& Z+ {, @点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
8 S" w8 A% S; A& u/ x删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
; v3 Y' w# Y$ p; l7 c8 N1 k0 f+ r保存Regedit，重新启动Windows
, z( \! M8 w2 }# m" T& V$ e$ T查找到C:\TEMPSERVER.exe，并删除它。
3 i' A$ ?1 C$ r' {  f( d8 N8 eＯＫ
1 ^5 E. f* O  ]0 _! j, C24. Der Spaeher v3
6 f3 L- R5 W$ r* V清除木马的步骤：
: B2 f  b0 i" B! j! x/ s& w$ S打开注册表Regedit
% R' J& _. S9 x- d; n( s) G5 y点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
- r. ?. U# H, i删除右边的项目：explore = "c:\windows\system\dkbdll.exe "
5 E2 W7 j" l2 a" t; ^/ d! F9 z保存Regedit，重新启动Windows
  I2 S4 g* D& ^: |' S+ z+ l: x5 O$ F删除c:\windows\system\dkbdll.exe木马文件。
8 _' K6 x$ Z; ?+ tＯＫ
2 e3 e! ?. F! Y+ H2 I. a25. Doly v1.1 - v1.7 (SE)
/ ]8 s9 t4 G$ @清除木马V1.1-V1.5版本：
  U5 n* T! L. z  s: N7 r这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
把下列各项全部删除：
C:\WINDOWS\SYSTEM\tesk.sys
6 F8 g% B. \. LC:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe
0 h8 ~/ i0 y1 n. T' F2 Wc:\Program Files\MStesk.exe
: h) n% _: O/ Y1 G6 Wc:\Program Files\Mdm.exe
重新启动Windows。
' w- B- m( o, o8 W/ I- d接着，打开win.ini文件
/ C/ s, S0 A2 k, X% W4 `找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=
) w6 q0 D3 @9 f' k保存win.ini文件。
; Q2 V) ]9 }6 A最后，修改注册表Regedit
# M. Z9 x6 N6 v9 \1 e+ K/ a找到以下两个项目并删除它们
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
: [0 M. F6 Z' X' W/ v2 wMs tesk = "C:\Program Files\MStesk.exe"
( W: J# {2 a) K! N和
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
Ms tesk = "C:\Program Files\MStesk.exe"
' F: y% m' M5 o/ I' p再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
. \! W7 l" n2 Y4 _这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
关闭保存Regedit。
+ o4 k4 t5 H0 n! D4 q还有打开C:\AUTOEXEC.BAT文件，删除
4 s1 F3 i- W& }@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\
del c:\win.reg
) [. K7 z/ ^/ w$ Q( A关闭保存autoexec.bat。
ＯＫ
& X, X1 l4 `. U0 s1 w/ G( O. ~6 W0 J清除木马V1.6版本：
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它
并不会把木马的EXE文件删除掉。
* H) T6 h5 y: I6 h  w" u$ ^2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容删除
：
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：
del sys.lon
3 O1 E( ]+ l9 a. qdel windows\startm~1\programs\startup\mdm.exe
2 e2 ~% f# A* ^$ Edel progra~1\mdm.exe
" {3 v$ F' @& U1 u' T1 h+ U) T6 U% j- U3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录删除
4 @2 P9 H+ k+ q( U。
  T3 N6 m& t! m+ s/ c4 j$ j  Y& Z清除木马V1.7版本：
首先，打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
关闭保存autoexec.bat
' o4 b* f9 s" U, z5 `8 J然后打开注册表Regedit
9 Q) A/ y5 a4 `% B, n点击目录至：
& J% r: J! ?* @; A$ kHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
找到c:\windows\system\mdm.exe路径并删除这个项目
# L' B# K2 y( j' |& @( f点击目录至：
4 T2 n* P# X/ O1 g! j* K2 ]2 dHKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:\windows\system\kernal32.exe"路径并删除这个项目
( h# x' t9 a  F* _关闭保存Regedit。重新启动Windows。
最后，删除以下木马程序：
% A8 U2 F/ T3 Gc:\sys.lon
2 C+ V9 W, n" b5 Q# k4 ]4 Cc:\iecookie.exe
c:\windows\start menu\programs\startup\mdm.exe
; n6 H8 h8 I/ R5 dc:\program files\mdm.exe
  S; T+ ^" Y2 N! Q6 m4 R) g; Pc:\windows\system\mdm.exe
. ^' O  m# U: Y# Q/ |c:\windows\system\kernal32.exe
/ o* K( o$ J/ S  L$ o0 P) ~6 |注意：kernal32是Ａ
ＯＫ

考拉

26. Donald Dick v1.52 - 1.55
' {* g% V, A7 u: ^4 Y+ ]清除木马V1.52-1.53版本：
* O  n( T! ]# S9 u& F! `$ @9 b打开注册表Regedit
% @  T  Z; v! k# s7 ]# L点击目录至：
9 g% w; f& }& ?- t- [3 g/ K3 sHKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\VxD\VMLDIR\
删除右边的项目：StaticVxD = "vmldir.vxd"
关闭保存Regedit，重新启动Windows
& w. \$ w9 J8 c删除C:\WINDOWS\System\vmldir.vxd
$ u3 Y$ V1 x* m' aＯＫ
  j2 j" z% W0 t( z清除木马V1.54-1.55版本：
这两个版本跟上面的版本只是默认文件名不同，其它都一样，
把vmldir.vxd改为intld.vdx即可。
  y; R$ Y0 W# J27. Drat v1.0 - 3.0b
清除木马的步骤：
打开注册表Regedit
点击目录至：hkey_classes_root\exefile\shell\open\command
: _4 O* [# r! L" a* l找到@=SHELL32 \"%1\" %*把它更改为@="%1" %*
% |# |& s6 e9 W( P$ \关闭保存Regedit，重新启动Windows。
查找c:\windows\下shell32．＊文件，并删除它。
ＯＫ
" X( o) X- T+ O5 ^2 v28. Eclipse 2000
清除木马的步骤：
打开注册表Regedit
" z3 C: t$ U" `' e点击目录至：
4 n/ ^. s6 i+ J. O. c$ y! \# y/ DHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
+ W6 H% E* j# @  t& r8 N& l删除右边的项目：bybt = "c:\windows\system\eclipse2000.exe"
点击目录至：
1 S8 U# ]8 R; Z+ m3 p0 Y6 OHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices\
+ t2 ^+ K8 _5 f删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"
* u* H' K2 ~# h* j6 r关闭保存Regedit，重新启动Windows
查找到eclipse2000.exe木马文件，并删除
6 i5 k8 R2 Y3 P29. Eclypse v1.0
清除木马的步骤：
打开注册表Regedit
! c1 {- S2 J" z, h点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 A5 C1 Z' W  Y7 c删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
- w  d" {  F& m0 L. N5 j2 q9 P; p  W& `关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\rmaapp.exe
注意：不要删除Rnaapp.exe
ＯＫ
30. Executer v1
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
在右边的项目查找到"C:\windows\sexec.exe"，并删除。
, f% M# |3 }+ F; g9 T/ G: f2 ]关闭保存Regedit，重新启动Windows
) n8 \, Z- w8 t0 p: Y8 e* a! R+ t) T相应删除木马程序文件。
ＯＫ
31. FakeFTP beta
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) A7 C2 ?, Z) c" |+ z8 v( @删除右边的项目：Rundll32 = rundll3.tww /h
关闭保存Regedit，重新启动Windows
找到C:\windows\文件夹下的三个文件并删除它们
rundll3.bat - 9x.reg - nt.reg
+ i' ~1 t6 b9 b% CＯＫ
32. Forced Entry
清除木马的步骤：
) g; H: ]+ V3 i2 D打开注册表Regedit
! c1 H$ L: \- P3 `/ z+ i点击目录至：
* q, J& J! q' n; q( Y& F7 ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 w6 A7 j* F/ N; Q( Y$ z5 j; `删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
/ s* {9 I! a# Q关闭保存Regedit，重新启动Windows
" d* o$ o0 ^' C由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
% T, ?5 G' B3 D* M- J6 P0 M$ {33. GateCrasher v1.0 - 1.2
清除木马v1.0：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 f, d: s+ f; Z' M4 k+ N删除右边的项目：Explore=‘c:\windows\explore.exe‘
关闭保存Regedit，重新启动Windows
然后，删除相应的木马程序。
" h3 _/ }  _2 `8 ^6 O! A  MＯＫ
清除木马v1.1：
打开注册表Regedit
点击目录至：
) P0 l: L) p+ oHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* |" z0 i0 j& k. S3 B, U删除右边的项目：Inet=‘EXPLORE.EXE‘
' a( T3 a  B8 f+ }9 @关闭保存Regedit，重新启动Windows
- n6 f2 u" X5 o$ t7 b! E* d然后，找到相应的木马程序，并删除。
ＯＫ
# v9 A8 q( J9 w4 `8 t) u: v6 z清除木马v1.2：
3 p. S. S; I' d6 L/ _% {* A打开注册表Regedit
7 }6 E; T  t9 {点击目录至：
2 P( f. l- O) _HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& S3 G8 r2 S* ]# p删除右边的项目：Command = ‘c:\windows\system.exe‘
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
$ T% U9 t: M0 m) f4 m" m* [! kＯＫ
. S/ s% L* o. ~5 l: ^& y34. Girlfriend v1.3x (Including Patch 1 and 2)
清除木马的步骤：
打开注册表Regedit
, H0 |& g/ h$ ?- ]6 j) ]# |点击目录至：
+ }' S# U, T# v6 jHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
, \. Z( @6 ~: m( [# G; J7 S  o删除右边的项目：Windll.exe ="C:\windows\windll.exe"
Regedit里也保存着服务器的数据
9 R9 o; c. a. {# `7 YHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
删除General项目标题
- r' z* E& P1 C' b3 O关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
1 I1 q% T1 \. O8 d, ?( P$ R35. Golden Retreiver v1.1b
清除木马的步骤：
打开注册表Regedit
点击目录至：
4 ?6 D3 E& k1 k0 _2 pHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Task Manager="c:\mstask.exe"
  r! u5 Y0 C) }7 j9 w5 @7 c关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
$ `: @5 \3 ], n8 vＯＫ
36. Hack`a`Tack 1.0 - 2000
" c' v+ q7 h- d2 ?' g清除木马v1.0-1.2：
打开注册表Regedit
3 a9 h0 M+ A: J5 @3 N, n点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# E$ g! {! X8 Z6 m9 A删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"
关闭保存Regedit，重新启动Windows
; Q7 Q& z0 p+ C2 t4 i然后，找到相应的木马程序，并删除。
+ {, ]( T  S# G# i/ ~ＯＫ
清除木马v2000：
" x! ^4 t+ n6 |: Q9 s4 s, l  B打开注册表Regedit
( K' w9 X: m2 @5 T点击目录至：
( v, u3 _' p' d1 l& bHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe
, ~7 \( D" d& t; }关闭保存Regedit，重新启动Windows
删除c:\windows\cfgwiz32.exe
1 r2 i9 d; j- X8 K: ~7 `ＯＫ
37. Hack99 KeyLogger
清除木马的步骤：
. [0 G3 R0 B# j打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"
关闭保存Regedit，重新启动Windows
删除C:\Windows\System\HKeyLog.exe
ＯＫ
- q: m7 z, L: Y, L( i$ U- r; b38. HostControl v1.0
清除木马的步骤：
- M6 P# V# A( c- f! |; `" t, {打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"
- c, e, \0 }& J+ H5 l关闭保存Regedit，重新启动Windows
删除c:\windows\inf\regcle32.exe
ＯＫ
39. Hvl Rat v5.30
清除木马的步骤：
打开注册表Regedit
6 c7 t; p# Z6 @$ a点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
关闭保存Regedit，重新启动Windows
2 H! k  d" `: S. u- w* i/ O删除C:\WINDOWS\system\MSGSVR16.EXE
  Q! P$ y5 Q* n" s7 v6 K) ^  [, m: A+ mＯＫ
/ o" q& W; ^- G4 g, L. ]' |; k40. ik97 v1.2
清除木马的步骤：
打开注册表Regedit
% \& F: E" d, H9 |点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- N& E% E$ c  A$ g2 G) J9 M删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘
: G6 G$ e  k$ ^8 R! Z关闭保存Regedit，重新启动Windows
' ]! B" ~* P% h9 E$ r' L删除C:\Program Files\ik\ik.exe
9 p0 H3 h+ w) V9 I0 r9 c/ AＯＫ
2 I4 S" M2 c9 g( j. K41. InCommand v1.0 - 1.5
- b6 `; L  J+ Q. `9 }4 K% @2 w清除木马的步骤：
. m. q& u  s1 o: u% A2 Q; {打开注册表Regedit
* E( g7 J- l7 O2 S  A/ q2 {点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 x+ D& D% c9 f2 m' ^3 p1 X9 T找到右边的项目：AdvancedSettings = *
注意：*表示就是木马的存放路径与文件名，记下后删除此键。
关闭保存Regedit，重新启动Windows
按照刚才记下的木马路径与文件名删除木马程序。
42. IndocTrination v0.1 - v0.11
清除木马的步骤：
5 W1 H( Y/ A/ S& N0 M4 G2 o" m打开注册表Regedit
, E: A* O( V/ j, {- A/ E. U" d, X点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! K. L! K" t4 j5 T4 Q! @4 n6 |, S% UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
- a1 c& V# H% _, ?7 wHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
3 i( x) T- t. I2 z# q6 }% {HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\
每项标题都包括Msgsrv16 ="Msgsrv16"项目
删除每个项目
关闭保存Regedit，重新启动Windows
# ~+ M* y8 ~* l: D, l1 c% F( ?, {删除C:\windows\system\msgserv16.exe
; \  D+ M& R3 H, H8 O; R  fＯＫ
; L6 }0 Z5 R8 \3 l' d0 j! ^# y5 q43. inet v2.0 - 2.0n
- H$ P/ r: O2 l9 _+ @* C, G清除木马的步骤：
打开注册表Regedit
, Q0 h% C$ w' E点击目录至：
: n# L7 p* `8 n, `% CHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
; m4 r2 c5 ^4 `: l. q0 m删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe"
% A/ f% F7 p5 \/ z8 K关闭保存Regedit，重新启动Windows
' _- e% Y1 l$ s) f7 q7 X; T5 D! u删除"C:\WINDOWS\system\inet.exe"
删除"C:\WINDOWS\system\inet.dll"
ＯＫ
$ i. m; U, T" g+ c# L44. Infector v1.0 - 1.42
9 C! i4 d3 S3 e# G: h7 F' a5 B清除木马的步骤：
打开system.ini文件
2 _1 D( \5 U2 C  |8 Z  h找到shell=explorer.exe c:\path\to\trojan.exe项目
$ ~0 L( ]# c7 {$ E  S! R/ \改为：shell=explorer.exe
4 d- }4 t% |' M. V" [6 |, y保存关闭system.ini文件，重新启动Windows
( _0 }) B* J+ b# f4 J3 q3 Y  q- s: ?删除c:\path\to\trojan.exe
% m/ j  ]# H: H0 m; oＯＫ
6 y  g0 ?2 U4 q! j45. iniKiller v1.2 - 3.2 Pro
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explore="C:\windows\bad.exe "
! j- w! R2 b. b! }关闭保存Regedit，重新启动Windows
删除C:\windows\bad.exe
% ?; t& g% d' F& L4 x/ `4 MＯＫ
46. Intruder
+ ^! Y& p. G9 I清除木马的步骤：
! c9 u- z4 ]- ~4 Q+ c+ R" a% k打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：PPModule1 = ‘ppmod1.sys‘
关闭保存Regedit，重新启动Windows
, h# L% H5 M- f8 M删除C:\windows\system\ ppmod1.sys
删除C:\windows\system\ ppmod2.sys
ＯＫ
, ?4 y# R7 K3 n# n3 Y7 D47. IRC3
, S6 H' H) I0 @3 W" _清除木马的步骤：
/ T3 m9 Q; H/ M% V打开win.ini文件
找到load=closew项目，更改为：load=
保存关闭win.ini，重新启动Windows
) D8 S$ h! n: s1 D4 g! n2 ^# N3 m查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
% C6 W) D! F. z7 o) \并删除它们。
ＯＫ
) Q# G, j- t; I  [. p48. Kaos v1.1 - 1.3
清除木马的步骤：
( E6 k, L0 d+ `: C, t$ h/ k0 F  K打开注册表Regedit
* z4 A2 h# n& h4 T% v1 B点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& P( G4 o  x2 \* T& s2 S删除右边的项目：Sys="c:\windows\shell32.exe"
关闭保存Regedit，重新启动Windows
6 _7 A- k( s& v) d: W删除c:\windows\shell32.exe
( |3 Y; j" a2 W; f2 j$ ?) IＯＫ
0 i" R# K* T+ J" O49. Khe Sanh v2.0
2 R0 C1 U" y& @: C* V0 `5 Q清除木马的步骤：
: L6 X8 K. _% M" T9 K打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：TBoot0001="c:\windows\system\trjp.exe"
关闭保存Regedit，重新启动Windows
) a" p! Z( T5 v7 x5 g0 W) h; u删除c:\windows\system\trjp.exe
ＯＫ
50. Kuang logger
清除木马的步骤：
3 v7 B' L' k( w打开注册表Regedit
6 A: P8 o4 r3 Z0 c" _点击目录至：
4 [7 w1 S% A  y9 _$ FHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- j$ }1 S( X6 ]: S! K删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\K2logas.exe
. Q. f- a. [+ b9 P3 ^" L5 U, @0 T, }ＯＫ
51. Kuang Original - 0.34
* {# R& O# H8 H/ m. r1 E  {; t清除木马v Original版本：
1 i: E9 x) D) w打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 _4 O% o: d8 i3 y- @7 x1 J2 A删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe"
1 `1 A6 r+ B, w+ }清除木马v 0.20-0.21版本：
- ~% S9 c% k9 S3 J5 `点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2PS.task = "c:\windows\system\k2ps.exe"
; R+ X  R- B4 Z" d( {, ^清除木马v 0.30-0.34版本：
* A, P4 {2 ~5 Z* k1 r8 t3 D点击目录至：
; z, g3 C+ T% u/ j' PHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ w  ~. D' r7 f删除右边的项目：K2PS_full.task = "c:\windows\system\k2ps_full.exe"
关闭保存Regedit，重新启动Windows
' x7 \: F) @$ ~* ~查找相对应的木马程序，并删除。
. _8 t. @2 y& [5 U/ _ＯＫ
52. Logger
4 p; a8 e6 E! E  X. c% s+ I+ ~清除木马的步骤：
$ p1 h4 Y5 t9 }6 i( ]打开注册表Regedit
" r1 x1 f3 r. t7 Q点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 \1 g) R/ x  |删除右边的项目：??? = "C:\windows\system\logged.exe"
! v! H: a8 p% w* C3 r" O' V关闭保存Regedit，重新启动Windows
5 j6 h" f) U8 t4 |, Q8 w删除C:\WINDOWS\SYSTEM\ logged.exe
ＯＫ
4 ?: k# [0 Y( b1 c( ~8 ?53. Magic Horse
, G! J- ^9 y, B# u( h. ?清除木马的步骤：
打开注册表Regedit
; f% `& P& T$ N点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
" K" l2 K1 e- r! h3 x, w删除右边的项目：SpoolerService="c:\windows\spoolsrv.exe"
8 B6 [- \! o+ r* Y9 V关闭保存Regedit，重新启动Windows
删除c:\windows\spoolsrv.exe
% y5 x' ?: \9 w* o% v2 D/ cＯＫ
: j2 y; C  ]7 J54. Malicious
8 ]2 \) W" R) A4 b. L4 t# |清除木马的步骤：
打开注册表Regedit
4 [  F4 t# k5 e! x点击目录至：
HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\
删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose
关闭保存Regedit，重新启动Windows
4 ?* e* e1 b( F( K: YOK
2 Q8 a9 T* S8 y2 l55. Masters Paradise
6 s$ V  J% b$ X5 ~8 z清除木马的步骤：
* d- C5 i9 l' g  _. |打开注册表Regedit
, d/ O, C; Z8 z点击目录至：
1 T3 ^5 N* s3 e9 E% DHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SYSEDIT = c:\windows\ sysedit.exe
+ F4 X/ \! g$ j3 K- tHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
8 q$ z6 `: b9 i! L' }; U0 E删除右边的项目：Explorer = c:\......\agent.exe
关闭保存Regedit，重新启动Windows
  n) b" v; v2 Y+ N/ N- V查找到木马程序，并删除它们。
注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染
，删除它。
ＯＫ
; H0 o/ h$ L; A; m56. Matrix v1.0 - 2.0
清除木马的步骤：
' o7 l; l/ z4 g' S# |" B6 \, X* m打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
" z+ S7 x+ T. C* x( s4 N0 i  T. J删除右边的项目：??? ="C:\WINDOWS\Wincfg.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Wincfg.exe
: q/ e, r8 K( g& ?5 r( C8 eＯＫ
57. MBK
清除木马的步骤：
; a  n: ?( N  w. K0 d打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
查找并删除右边的项目：Explorer =" "后面是"mbt.exe"
关闭保存Regedit，重新启动Windows
/ @$ C/ k' J9 O) y查找mbt.exe并删除
ＯＫ
58. Millenium v1.0 - 2.0
清除木马的步骤：
, l( d5 X& `# ]! u% N% ~+ Q; P+ Y. E打开注册表Regedit
# R8 `* S' s6 O4 O4 ]. e点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ ~. V* d3 G& w删除右边的项目：Millenium = "C:\windows\system\reg66.exe "
关闭保存Regedit，重新启动Windows
删除C:\windows\system\reg66.exe
ＯＫ
59. Mine
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 A: D* S' Q2 W; t; W8 [" n! V删除右边的项目： Windows = ‘c:\msdos98.exe‘
关闭保存Regedit，重新启动Windows
8 o+ s+ v8 l' {9 v9 p删除c:\msdos98.exe
+ ?4 z& g$ B! {% i+ Y; n2 g% h打开win.ini文件
( [# W- V. P, F: ]查找到run=c:\windows\uninstallms.exe
3 l6 `; P" J! x" f4 E更改为：run=
关闭保存win.ini，重新启动Windows
# V" U$ G9 x/ e& Jdel c:\msdos98.exe
+ U) h7 ?/ d# r8 J8 @del c:\windows\uninst~1.exe
del c:\windows\system\mine.exe
ＯＫ
60. MoSucker
清除木马的步骤：
打开system.ini文件
; i' C$ F3 ^+ j查找到shell=Explorer.exe unin0686.exe
更改为：shell= Explorer.exe
关闭保存system.ini，重新启动Windows
' z9 E) @4 ~: Q% a删除C:\windows\unin0686.exe
ＯＫ
# o- @  w. p8 {% V" k+ i, C4 [61. Naebi v2.12 - 2.40
清除木马的步骤：
& ]% }2 w$ `; D7 b打开注册表Regedit
- o/ ]6 M' ]6 K5 V- I/ M点击目录至：
HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ
) T, H0 F# Z1 d; h! B* S% f. Xv2.12删除右边的项目：path= "C:\windows\msramgr.exe "
/ }1 l! L  Q$ G; x0 K' O" d* ~" ev2.15删除右边的项目：path= "C:\windows\ msdll32.exe "
/ w0 Q; z. i- h* Uv2.19删除右边的项目：path= "C:\windows\ naebi219.exe "
v2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe ,
3 W: O, }) s4 }- Lns220.exe,
ns227, ns231, ns234
关闭保存Regedit
7 Z- c! g. f; U5 e, c# xv2.34和上面相同，但它在win.ini增加了启动
6 {9 g$ t, z6 c1 j1 n/ K- Q打开win.ini文件
把run=后面的路径删除
' d- Y2 x0 E2 D( p- q. I, w# B! s! g1 j关闭保存win.ini，重新启动Windows
查找相应的木马程序，并删除
& q7 M$ D( o1 k2 Y0 iＯＫ
62. NetController v1.08
" k6 a) i( Q2 D, u清除木马的步骤：
打开注册表Regedit
' p* r- q- f+ {# F- U! k% ^点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  d  G4 v; d, A) e9 N删除右边的项目：System = ‘c:\windows\system.exe‘
/ D! g& @' \# ?( O5 M+ S2 N关闭保存Regedit，重新启动Windows
* |2 N( [, g0 [; Y  U: t2 F- Y删除c:\windows\system.exe
3 A1 T4 G- }: GＯＫ
7 O# A4 z- X$ ~5 r- t63. NetRaider v0.0
清除木马的步骤：
1 f# U3 \% l( E  U  c) X* A打开注册表Regedit
# O7 t0 o8 |# |4 |点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rsrcnrs = ‘C:\windows\rsrcnrs.exe‘
; Z# c( M& V9 U% c* g* @" Z( f关闭保存Regedit，重新启动Windows
删除C:\windows\rsrcnrs.exe
ＯＫ
/ T6 I8 s0 E" l7 z9 a, G" @" @/ S! [& N64. NetSphere v1.0 - 1.31337
) _5 L- ~4 L3 y清除木马v1.0-1.30：
3 @5 A6 r4 ~! f: L2 e8 e打开注册表Regedit
点击目录至：
! n( v9 L. Y+ f) R7 N: D. D5 q% ]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# j; m" u1 M* `  J. \5 p删除右边的项目：NSSX ="C:\WINDOWS\system\nssx.exe"
% f" }0 P* h, \0 Y" oHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
8 f5 Y) Q3 q! d% QHKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run
删除项目同上。
关闭保存Regedit，重新启动Windows
; y: b7 j" A' O) ]/ n6 h! S删除C:\WINDOWS\system\nssx.exe
. H" Q6 c$ c- Y3 `ＯＫ
5 b3 a+ ]6 X5 Y6 K清除木马v1.30-1.31337：
  h% n& G7 }1 ?+ y3 m打开注册表Regedit
点击目录至：
' @' G( z( B4 Q; `6 m- U) P+ FHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
, v' C2 X4 d$ p7 @" O% ~: E# ]删除右边的项目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\epp32.exe
: }4 z6 {# Z: _/ Z: }  YＯＫ
. p; U( Y, @1 [9 i: ^65. NetSpy v1.0 - 2.0
清除木马v1.0：
: P. @* T$ A( n: E打开注册表Regedit
点击目录至：
; c8 _- A+ h3 V! a8 \. Y0 U3 ]# b4 sHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysProtect = "c:\windows\system\system.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\system\system.exe
ＯＫ
清除木马v2.0：
打开注册表Regedit
8 {0 d: h2 P: M  O( N点击目录至：
: @6 u' |1 [0 k, ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Netspy = "netspy.exe"
关闭保存Regedit，重新启动Windows
9 n# T( L; R" N0 K6 y4 i查找到netspy.exe，并删除
ＯＫ
66. NetTrojan v1.0
清除木马的步骤：
4 ]$ S+ p+ s" n2 o打开注册表Regedit
  J% \4 i/ s+ D0 g点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 t( k% b& b2 O3 {3 s$ x* h; \4 ]删除右边的项目：*** = "C:\WINDOWS\System\glide16.exe"
9 \; _$ O; O2 ]( K: W6 _, {7 ]关闭保存Regedit
打开win.ini文件
5 X$ Z/ a( V0 \; g查找到run=c:\windows\fxp.exe
' M5 F0 G9 H0 L* N. m7 v把run=后面的路径删除
关闭保存win.ini，重新启动Windows
查找相应的木马程序，并删除
! E4 c" U2 U3 X; f& i% gＯＫ
67. Nirvana / VisualKiller v1.94 - 1.95
清除木马的步骤：
- W7 J3 q" T- K9 B打开注册表Regedit
2 K' v, \6 ~0 [5 K3 e点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. W  i9 E2 o5 |) u( `% K$ |删除右边的项目：TheDoor = ‘c:\windows\fonts\ariel.exe‘
关闭保存Regedit，重新启动Windows
; N! @6 P2 x7 @0 N0 U0 B+ {. E+ b: ]删除c:\windows\fonts\ariel.exe
ＯＫ
68. Phaze Zero v1.0b + 1.1
清除木马的步骤：
打开注册表Regedit
5 J7 B2 Z' t4 v: f1 l/ l  H点击目录至：
" A- x! D/ e0 H! [: n( THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 C9 p) h( [+ W删除右边的项目：MsgServ = "msgsvr32.exe"
关闭保存Regedit，重新启动Windows
查找相应的木马程序，并删除
7 f4 g. o7 j$ b$ d" G2 ], @ＯＫ
69. Prayer v1.2 - 1.5
清除木马的步骤：
打开注册表Regedit
点击目录至：
* X/ \# g# Z9 |2 Q! p# LHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- t' g- K5 C8 u! ]2 P删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 w; F- W; `7 F6 h/ B5 N删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\System\dlls32.exe
- j' |. ^8 K  KＯＫ
70. PRIORITY (Beta)
8 t4 t, X; w- X" T清除木马的步骤：
$ o3 @3 U, `, o0 c$ j  ~! D打开注册表Regedit
点击目录至：
. E* F( m' z$ k2 u6 x5 g5 mHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
& L4 ^' c$ e4 p6 o( R, ?% a' ^\
8 y2 w3 Z. n% K) j! X删除右边的项目："Server"= C:\Windows\System\PServer.exe
9 E$ s, v! _, k, Y$ E关闭保存Regedit，重新启动Windows
删除C:\Windows\System\PServer.exe
ＯＫ
; \  L0 ^: V" p  A4 S" P

考拉

71. Progenic Password Thief / Keylogger v1.0
清除木马的步骤：
2 j/ g1 e& ], v* c$ x% ]) _5 |6 ^打开注册表Regedit
点击目录至：
# t; [  H" G% N$ @4 _% gHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. e7 _. c" m. @, O1 J删除右边的项目：pwt ="C:\WINDOWS\SYSTEM\pwt.exe"
关闭保存Regedit，重新启动Windows
. g4 B5 h  u7 i) I% G删除C:\WINDOWS\SYSTEM\pwt.exe
ＯＫ
4 ?4 B8 T9 @* @% F+ F4 ~72. Progenic v1.0 -3.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
+ {! C7 L5 |& X- r8 w1 Y  m& G删除右边的项目：Scandisk = "C:\WINDOWS\scandiskvr.exe"
# Q, _2 K+ d& m关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\scandiskvr.exe
* Z5 |( b3 ^. [. gＯＫ
73. Prosiak beta - 0.70 b5
清除木马的步骤：
: x$ K3 J# a1 j, X# S打开注册表Regedit
2 C. ^: V  V9 {& @, e$ U; X点击目录至：
4 T- ^6 ^# A* QHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：Microsoft DLL Loader = "windll32.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\ windll32.exe
ＯＫ
( N( \; F, c+ ~# o$ {% O# O2 v74. Retrieve v1.3
7 w$ d6 }* v% ~3 O$ x清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Microsoft Access ="C:\WINDOWS\access.exe"
关闭保存Regedit，重新启动Windows
0 V3 v$ E8 [& G1 R删除C:\WINDOWS\access.exe
1 s2 q, g$ v0 ]9 d' `ＯＫ
) s# c0 [9 q/ S7 L  Z' D  T75. Revenger v1.0 - 1.5
; z" f' x& o0 }+ q* K+ n7 g清除木马的步骤：
打开注册表Regedit
点击目录至：
6 Q: h) x2 b7 H" ]+ ?; G8 r$ P, y& kHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) N0 k) O2 Q* x( v) M' d. v删除右边的项目：AppName ="C:\...\server.exe"
% Z+ x  I! {7 y7 O$ H: {0 r8 j3 T关闭保存Regedit，重新启动Windows
& C+ x" U$ |. }: ]; N- T( p在c:\windows查找相应的木马程序server.exe，并删除
# y- x8 @# o3 c( T: c* X6 ~ＯＫ
76. Ripper
! C3 n3 C+ Q! ?' ~/ u- k7 W" C" W清除木马的步骤：
打开system.ini文件
4 f  t5 e1 S9 m9 }将shell=explorer.exe sysrunt.exe
改为shell= explorer.exe
关闭保存system.ini，重新启动Windows
在c:\windows查找相应的木马程序sysrunt.exe，并删除
ＯＫ
77. Satans Back Door v1.0
清除木马的步骤：
( ^9 @3 g+ {* v$ i4 Q打开注册表Regedit
6 K* s6 _& Q6 j9 N" T点击目录至：
& _: G; [) d& w: e# q4 ?  Z( THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
2 x4 L' `6 t% N$ z6 _: N; G+ I8 y关闭保存Regedit，重新启动Windows
删除C:\windows\sysprot.exe
ＯＫ
78. Schwindler v1.82
0 ^: a: c, n) `( [! r; i& Q清除木马的步骤：
( r4 i! h& o6 u! @4 e3 U: o打开注册表Regedit
点击目录至：
* m9 z- f0 I' C' Q4 ?+ U8 j! f  UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：User.exe = "C:\WINDOWS\User.exe"
关闭保存Regedit，重新启动Windows
5 E5 w, g/ Z! C" j0 }  r' n& `删除C:\WINDOWS\User.exe
9 C, C; ~# l  X/ p" r- xＯＫ
5 a' n( @8 _! _0 x, @3 o: v79. Setup Trojan (Sshare) +Mod Small Share
这个共享隐藏Ｃ盘的木马
清除木马的步骤：
7 y. A9 h7 V7 }  `4 m1 g打开注册表Regedit
点击目录至：
; t" y0 _3 e2 J6 H8 l  HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
选择右边有‘C$‘的项目，并全部删除
关闭保存Regedit，重新启动Windows
7 e* U/ N) N8 P  S; j3 PＯＫ
80. ShadowPhyre v2.12.38 - 2.X
清除木马的步骤：
打开注册表Regedit
$ \& j5 }& }3 m' {/ P% [5 Z点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"
关闭保存Regedit，重新启动Windows
$ |9 Z$ c. P+ E+ b" L+ o$ s! h删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe
- B4 p' {/ f$ C& \: C7 F" V7 _, B0 K8 tＯＫ
81. Share All
清除木马的步骤：
打开注册表Regedit
点击目录至：
' n. J0 \% A) f( Y; AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
% d4 E2 M/ i+ I2 F1 M  z/ e这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。
, X" B  S4 O$ W6 Y82. ShitHeap
2 a. h" H) `0 T% T8 e6 g; x/ p清除木马的步骤：
打开注册表Regedit
5 G  Y  k' Z% z7 j点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"
或者recycle-bin = "c:\windows\system.exe"
- d4 Z/ m7 P2 h$ k5 }$ j$ ]关闭保存Regedit，重新启动Windows
" Z$ B( Y9 S7 a6 p/ i# z4 Y删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe
ＯＫ
83. Snid v1 - 2
清除木马的步骤：
% h' `" X; j5 F) M( _打开注册表Regedit
( D5 `$ `* N3 w6 a  ?4 I/ z% v2 _点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 l: u+ h7 `# f) U5 L删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘
& `, l* q9 y- t: s+ U关闭保存Regedit，重新启动Windows
! H) B, y. u: b删除c:\windows\temp$01.exe
ＯＫ
84. Softwarst
清除木马的步骤：
9 J' |2 S' i$ d; X! [3 E. E打开注册表Regedit
0 D  B5 j" X3 [& F' d# H' |点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: D1 Q% i0 R  Q2 s6 J1 w删除右边的项目：NetApp = C:\windows\system\winserv.exe
7 V, C2 [! M0 U. ?1 e关闭保存Regedit，重新启动Windows
- J1 B* T: @) e. o, t/ n删除C:\windows\system\winserv.exe
" m6 J$ f  o' y% o" ~. `) t8 dＯＫ
85. Spirit 2000 Beta - v1.2 (fixed)
清除木马v Beta版本:
& k) x$ i6 i0 t) \打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：internet = "c:\windows\netip.exe "
关闭保存Regedit
& @3 |* v/ O( q; m, `打开win.ini文件
查找到run=c:\windows\netip.exe
更改为：run=
) x1 Y' l) A0 i关闭保存win.ini，重新启动Windows
删除c:\windows\netip.exe和c:\windows\netip.exe
ＯＫ
1 u. ~8 @2 g/ p* R: G. c4 e4 V5 g$ [清除木马v 1.2版本:
打开注册表Regedit
# Z6 |  T0 a4 E. S; m点击目录至：
0 U0 W* L- |! w6 J% [! o4 cHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "c:\windows\windown.exe "
% ~4 s( ]+ D9 \9 Z8 T' p' X5 c关闭保存Regedit，重新启动Windows
; P9 F6 C% d+ y7 P& `删除c:\windows\windown.exe
- t& G" g2 m- \: f/ ~5 g; dＯＫ
清除木马v 1.2(fixed)版本:
& t+ _; ~* a9 {4 _& `打开注册表Regedit
; K5 G$ a7 [# Q- j3 z点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
" h- g- X  t  q4 f. i5 d删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"
' Z5 f4 ?1 C: ~0 G% B% x关闭保存Regedit，重新启动Windows
删除c:\windows\server 1.2.exe
ＯＫ
86. Stealth v2.0 - 2.16
清除木马的步骤：
打开注册表Regedit
) u+ Z0 d) Z0 |3 @# o点击目录至：
' p1 h- L5 M3 W( w, r6 y. q$ nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 H; }# Z7 S  y: i删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\winprotecte.exe
9 a4 O+ C# t+ tＯＫ
87. SubSeven - Introduction
清除木马v1.0 - 1.1：
- {; x2 F4 I3 ~1 [. x打开注册表Regedit
) Q& W  ], O: e( ^2 S. d点击目录至：
" ]$ i$ m6 ?& ]0 wHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 W- ~! o8 |; ?: G" [: a  E6 S6 @. }7 ]7 A删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"
# N7 ~; k! W) ^关闭保存Regedit，重新启动Windows
' p' `* s* F% L9 O7 c9 J删除C:\WINDOWS\SysTrayIcon.Exe
ＯＫ
7 N$ c. \' d) _清除木马v1.3 - 1.4 - 1.5：
) b# ~9 D8 M1 ~9 U2 ~+ r打开win.ini文件
查找到run=nodll
更改为run=
. u) n- l5 n* A, K. k关闭保存win.ini，重新启动Windows
删除c:\windows\nodll.exe
ＯＫ
2 Z% G! h7 U0 G# M清除木马v1.6：
6 s* Z4 S8 ^- P% Y打开注册表Regedit
* |( T' h. U( \" a9 b/ u点击目录至：
' i* Y; l# H+ ~) v9 \9 e( KHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "SysTray.Exe"
关闭保存Regedit，重新启动Windows
* M# b/ `( F! d! R删除C:\windows\systray.exe
ＯＫ
  [5 E6 e+ S7 x  L: u8 o% k. T# w4 J清除木马v1.7：
! C, C* g; x+ q- G+ b打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
( v* u3 y: c3 r1 \! K. T\
查找到右边的项目：C:\windows\kernel16.dl，并删除
. A/ T9 s1 J/ p2 B& ~% _- r关闭保存Regedit，重新启动Windows
9 u' T7 N* {7 S9 b  ?删除C:\windows\kernel16.dl
ＯＫ
清除木马v1.8：
: B6 `0 F8 E  g6 ~# |' w打开注册表Regedit
2 V6 @  ?, T$ r, y* A# M7 O$ d点击目录至：
3 r0 R! Z; x- Z1 nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
- Q! B" o" z5 M5 l5 H) p! ?# A8 c\
查找到右边的项目：c:\windows\system.ini.，并删除
$ z! C" Y4 _9 N2 _  G# |, ]; E( l3 W关闭保存Regedit。
. N8 y+ u% O+ i: p" d/ y; u& D打开win.ini文件
查找到run= kernel16.dl
4 `. n8 g8 W, q0 b6 b6 m, `更改为run=
关闭保存win.ini。
8 u# K% ]3 }) q; G! C7 \' {- e打开system.ini文件
: l: \/ m9 v4 k$ I; g* a查找到shell=explorer.exe kernel32.dl
更改为shell=explorer.exe
* w0 {/ C& {9 W& t3 g/ `1 X, C关闭保存system.ini，重新启动Windows
/ l/ k% R2 `7 t/ M7 L! i删除C:\windows\kernel16.dl
( }/ M5 `( N% u- q" c1 \ＯＫ
清除木马v1.9 - 1.9b：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
1 h  z" v" J( y7 o  h% @' @- PHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
& M* v/ y  h6 f" Z! R9 g\
& Y. @, D+ D, M' b删除右边的项目：RegistryScan = "rundll16.exe"
& V8 R' j% X! e/ L; u' v' |关闭保存Regedit，重新启动Windows
8 P2 {3 ?9 c0 O8 W( B6 J: \+ P删除C:\windows\rundll16.exe
% K& S- F# z  y9 m7 CＯＫ
2 ~/ u+ o6 ?; ^# \3 K# m清除木马v2.0：
1 N/ @2 D. |( }打开system.ini文件
3 p% d- u6 O+ ?$ x# v3 r' P查找到shell=explorer.exe trojanname.exe
更改为shell=explorer.exe
: X4 a) y! l: p4 u% b关闭保存system.ini，重新启动Windows
" N5 O2 G0 b% F4 w5 l* v$ h删除c:\windows\rundll16.exe
+ O! ~( T+ z" Z6 ZＯＫ
$ J" g& |/ A+ H  m) d) C' K/ w9 `
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
打开注册表Regedit
; M8 y  M% R/ ?! |1 x点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
6 e! j9 W3 M6 CHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
5 ?- `. E% W+ B3 u9 @. D删除右边的项目：WinLoader = MSREXE.EXE
hkey_classes_root\exefile\shell\open\command
将右边的项目更改为：@="\"%1\" %*"
关闭保存Regedit。
打开win.ini文件
查找到run=msrexe.exe和
5 F. X6 D4 G/ ?8 ?" E$ zload=msrexe.exe
& U1 ^' O( X* x7 X5 M2 C更改为run=
load=
% l; _7 ~' W0 r$ `* W& h关闭保存win.ini。
9 s% s6 v1 x' j1 o& X1 Y3 ?" H8 h打开system.ini文件
6 g; n% o' t; U* X# K6 y: O查找到shell=explore.exe msrexe.exe
9 n* T3 x, D: c更改为shell=explorer.exe
( _4 O: c: |$ R. v( p关闭保存system.ini，重新启动Windows
5 D3 ^7 C7 I% {4 }# ?$ C删除C:\windows\ msrexe.exe
/ E1 s, U! Z" h4 t/ gC:\windows\system\systray.dll
ＯＫ
清除木马v2.2b1：
打开注册表Regedit
, @/ m. Z1 }) m点击目录至：
& y! S! T! W5 F$ mHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
删除右边的项目：加载器 = "c:\windows\system\***"
注：加载器和文件名是随意改变的
7 S/ v! `3 `% _5 k: g# \. T0 ?4 |关闭保存Regedit。
打开win.ini文件
更改为run=
+ l( I7 [3 v2 c5 {2 T关闭保存win.ini。
打开system.ini文件
更改为shell=explorer.exe
% W6 j3 J. H  t( ~* `# u! ?- [关闭保存system.ini，重新启动Windows
删除相对应的木马程序
2 ?5 g( P  n1 [( o/ o, k" z- L3 a% ~ＯＫ
88. Telecommando 1.54
0 h- W4 S; i3 f% d清除木马的步骤：
打开注册表Regedit
点击目录至：
, c: A7 l0 G9 v: H# P+ |- rHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# s: j2 p3 W- Q0 R3 X" @删除右边的项目：SystemApp＝"ODBC.EXE"
关闭保存Regedit，重新启动Windows
- s& o1 I) J  ^! C0 A3 `删除C:\windows\system\ ODBC.EXE
' s* f9 Q' r6 t( y! VＯＫ
. f, W4 F: P* o' J89. The Unexplained
清除木马的步骤：
打开注册表Regedit
点击目录至：
9 ]# o" x, C% y" T" dHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE"
关闭保存Regedit，重新启动Windows
3 n( m$ m! l8 f4 L1 h删除C:\WINDOWS\TEMPINETB00ST.EXE
ＯＫ
0 t8 ?7 P9 ^6 D' D8 i90. Thing v1.00 - 1.60
6 e2 g4 ^" k* ^. Q- I+ j清除木马v1.00-1.12：
7 z$ X/ i- ^- {) Z- e/ ]点击目录至：
, {: r7 Q: b: P( U7 E' `) c8 W7 vHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：(Default) = "C:\some\path\here\thing.exe"
也有一些是在：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DLLs\
删除右边的项目：wsasrv.exe = "wsasrv.exe"
" H1 H9 z2 N$ f. E( [! _2 c; F关闭保存Regedit，重新启动Windows
删除C:\some\path\here\thing.exe
ＯＫ
清除木马v 1.20版本:
! W& E; k4 a' n- P进入MS_DOS方式：
& |! P) W! a! t. ~del winspc13.exe
8 L0 Q' V. a4 v0 C# Idel ms097.exe
/ S$ V6 f, Y6 I; R5 ]打开system.ini文件
5 S2 @* X7 J6 t, P1 H查找到shell=explorer.exe ms097.exe
" _4 i+ S+ ]+ s0 k2 b更改为：shell=explorer.exe
: J, f8 E. L  a9 O1 f0 h关闭保存system.ini，重新启动Windows
1 W3 P2 h- H+ O' x9 qＯＫ
清除木马v1.50版本:
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
! Z4 H) t8 {# F7 x关闭保存Regedit。
& V8 R7 |4 u+ J* N" e, j打开system.ini文件
% f! {; M! G1 w- j6 ?! B( q查找到shell=explorer.exe后面是木马文件
8 u. G3 b6 T5 W' W) L更改为：shell=explorer.exe
& G2 I' C) U6 L6 R3 F% t$ C关闭保存system.ini，重新启动Windows
删除相应的木马文件
ＯＫ
清除木马v1.50版本:
进入MS_DOS方式：
+ E2 @1 ?- [. i- g3 Y: k; ?4 O) ]del winspc13.exe
del ms097.exe
打开system.ini文件
查找到shell=explorer.exe后面是木马文件
# U: N: i$ w3 R8 K/ R1 E( C; ]更改为：shell=explorer.exe
6 t5 G+ M! ?6 `2 q9 Q& v8 f1 C, V关闭保存system.ini，重新启动Windows
5 F2 F' z6 w. Q6 ^5 V% C删除相应的木马文件
ＯＫ
, |. e) X  G4 k2 f91. Transmission Scount v1.1 - 1.2
清除木马的步骤：
打开注册表Regedit
; O: o1 d* M8 L2 f3 M5 X点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Kernel16.exe
$ m6 z& N( d, ~ＯＫ
$ X( w5 }* G( {7 t2 B" N92. Trinoo
5 T; I7 |. U$ Q" g- X清除木马的步骤：
+ N: i0 `/ f  @# ^+ E, j) j, K6 ^打开注册表Regedit
4 f8 O: ]% }: b& T点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ _. _& D. M% X/ L: ~3 f5 @删除右边的项目： System Services = service.exe
: W8 i# o* T6 R. D+ a% @6 F关闭保存Regedit，重新启动Windows
# j7 O9 S, N3 M4 |% a删除C:\windows\system\service.exe
ＯＫ
* C% |& M0 U7 x93. Trojan Cow v1.0
清除木马的步骤：
( q9 L3 E; j5 P3 @9 X, J* x打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) c5 V- H! w4 J/ Q; d% w删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Syswindow.exe
ＯＫ
7 v9 ~7 `/ m+ I" n/ W; T  P94. TryIt
清除木马的步骤：
打开注册表Regedit
. ]  _$ j/ L9 X% ^5 B1 Q& r点击目录至：
7 B" v0 |; F. Q5 m4 q% O5 K# \+ XHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! x9 s' n+ P3 _/ b$ z8 X删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart
9 }6 Z, }* H* [1 u( H1 n- w0 \关闭保存Regedit，重新启动Windows
1 e8 {* \- k7 o% S删除C:\Program Files\Internet Explorer\_.exe
ＯＫ
- Y2 Z( i# Z% h/ T3 W, Z95. Vampire v1.0 - 1.2
- J1 a8 ?5 I# G+ m; ~清除木马的步骤：
打开注册表Regedit
点击目录至：
' q3 ?& `" h8 ^, P9 c( q8 e  ZHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( l  A, i6 A3 }) o& a) z6 u5 h删除右边的项目：Sockets ="c:\windows\system\Sockets.exe"
; `8 i$ P2 K( ?& L& E  C9 ^& i% E: e6 d关闭保存Regedit，重新启动Windows
删除c:\windows\system\Sockets.exe
# r. b' }3 ]9 a0 W. r2 |8 aＯＫ
8 k- r0 N# E/ N- ~0 J$ C$ A96. WarTrojan v1.0 - 2.0
清除木马的步骤：
; A" D3 }6 E4 J4 u打开注册表Regedit
' G& s0 G* E: F! K点击目录至：
/ c# }) T, n6 s# a  K! kHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ W4 K7 m' i8 l: y删除右边的项目：Kernel32 = "C:\somepath\server.exe"
关闭保存Regedit，重新启动Windows
5 e& c: L9 j; e删除C:\somepath\server.exe
6 _$ K( q2 v; c: YＯＫ
, x+ F! {. F8 Q97. wCrat v1.2b
清除木马的步骤：
打开注册表Regedit
: `8 R/ f3 k, O" y; s; l$ \7 m点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 z0 s7 K  a6 B删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\sysexplor.exe
ＯＫ
2 W) ^6 e" c& z$ R* g, k98. WebEx (v1.2, 1.3, and 1.4)
清除木马的步骤：
2 H  A4 J( j: N. h* O% |/ j打开注册表Regedit
点击目录至：
# y4 d  R: G$ K& {& N! V' [" V0 zHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RunDl32 = "C:\windows\system\task_bar"
8 W2 e$ O3 X+ g# }/ K4 z3 W5 G% N关闭保存Regedit，重新启动Windows
) _3 J9 w' D, G删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx
5 y1 O( X4 w) o" AＯＫ
99. WinCrash v2
清除木马的步骤：
4 U: p! S2 ~/ B+ _7 n8 Q打开注册表Regedit
; X  q/ _6 y; e点击目录至：
/ \4 h" N, E9 w6 B3 ]% bHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( H$ z8 D/ V3 W1 \2 S4 r% A9 ?( C5 b删除右边的项目：WinManager = "c:\windows\server.exe"
关闭保存Regedit
, \+ p2 Z8 q% W/ }打开win.ini文件
查找到run=c:\windows\server.exe
更改为：run=
1 M% P1 n- F) U8 c& i, y; f保存关闭win.ini，重新启动Windows
& |2 E2 y, T* o0 Z8 F* O删除c:\windows\server.exe
4 }& Q/ T, i  n; |) rＯＫ
8 h) ?: {0 I+ h- j100. WinCrash
- A, M& h1 b. Q清除木马的步骤：
  p4 x' U% A* J1 T, B; o0 ^: k打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsManager ="SERVER.EXE"
关闭保存Regedit，重新启动Windows
删除C:\windows\system\ SERVER.EXE
3 ^/ D; F% ^* P2 Q8 G, U( M1 }ＯＫ
8 h, E! U; W/ a9 E5 h6 B7 r101. Xanadu v1.1
清除木马的步骤：
2 z7 z$ ?$ C& B5 L0 {/ [打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SETUP = "c:\somepath\setup.exe"
关闭保存Regedit，重新启动Windows
) n5 p0 Y" ^+ p, y删除c:\somepath\setup.exe
/ e9 K1 x, }( G# i# tＯＫ
102. Xplorer v1.20
5 T" Y( A8 L+ _, z0 c1 G6 m清除木马的步骤：
5 Q/ ?+ R! Y5 T( f# [+ P打开注册表Regedit
点击目录至：
* N  Y! {5 \7 B( `% O+ I( G" Z! n1 ?HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe"
- Y( ^1 G$ M! J/ Z# z关闭保存Regedit，重新启动Windows
7 U' z* P" a' k- p. V删除C:\WINDOWS\system\PCX.exe
% a: k7 _# ?4 G3 SＯＫ
, q8 Q- L( @6 ]; n- T, Y: n9 V103. Xtcp v2.0 - 2.1
6 V" B$ T7 o& n清除木马的步骤：
. }5 _+ R! c# G: K1 A打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 h7 k% d. U/ u# Z1 G; Z删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe"
( G* r* P# m; z+ F4 V关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\winmsg32.exe
4 \8 N2 {! u9 s* D- EＯＫ
2 P5 a# {+ j; f* j. Z" o104. YAT
清除木马的步骤：
7 I  S7 c9 n4 O- I' f1 V4 k8 B打开注册表Regedit
点击目录至：
. d3 g7 B! y0 {1 z$ w3 o- \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
% N7 i' x/ x, D" p/ [删除右边的项目：Batterieanzeige = ‘c:\pathnamehere\server.exe /nomsg‘
关闭保存Regedit，重新启动Windows
5 y" s( ^+ s/ T) h- E% \删除c:\pathnamehere\server.exe
0 z6 [- Q/ C+ W3 [( o  JＯＫ

yzhlinux

支持支持，楼主辛苦了