104种木马清除的方法

考拉

很多新手对安全问题了解比较不多，计算机中了特洛伊木马不知道怎么样来清除。虽然现在
) H2 ^* g+ `. |4 J$ w& t, t有很多的清除特洛伊木马的软件，可以自动清除木马。但你不知道木马是怎样在计算机中运行
1 M6 S4 ?. A) a  w' R' r* {的，如果你看了这篇文章之后，你就会明白一些木马的原理。本资料从网上收集而来。


0 O6 O7 O* w7 j, q2 c. }) P0 O1. 冰河v1.1 v2.2
. h5 Z$ x+ }4 l7 u) X& a  n$ {冰河是国产最好的木马
, k8 d7 `/ _* s3 H$ M' y1 ^# j清除木马v1.1
打开注册表Regedit
点击目录至：
+ v! [3 j6 H7 v: ?1 z. e, THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
4 ~+ o! i+ r( j9 m" V% P* F9 n; G查找以下的两个路径，并删除
) P" o- |6 O$ f, c1 M" C:\windows\system\ kernel32.exe"
3 N% j& u" `$ d) w) y" C:\windows\system\ sysexplr.exe"
: o- C/ @8 X' Z, P/ }) n1 p关闭Regedit
重新启动到MSDOS方式
+ i; t7 e, R  T$ J* [+ Q- n删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
重新启动。OK
5 C- t# @3 h. ^/ m1 g8 w清除木马v2.2
8 i' e# a5 P# B, O  V服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
1 W$ O/ _+ `6 i; P因此，不能明确说明。
6 ]  L6 m' N7 |你可以察看注册表，把可疑的文件路径删除。
  |! R% r" X, [7 ^9 A% s2 {重新启动到MSDOS方式
删除于注册表相对应的木马程序
) |( X7 v$ G2 V( o1 E2 x7 @重新启动Windows。OK
2. Acid Battery v1.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
: t  M. t1 X. j1 t/ X删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
+ a+ S& g5 ?  R关闭Regedit
4 }$ A1 J4 _& K5 c重新启动到MSDOS方式
删除c:\windows\expiorer.exe木马程序
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
0 N, T" c  u9 K% P重新启动。OK
9 _% J9 F* \2 [1 G6 q  e, ?3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木马的步骤：
重新启动到MSDOS方式
删除C:\windows\MSGSVR16.EXE
然后回到Windows系统
打开注册表Regedit
" O: C& ^' o3 e! @' c' [点击目录至：
! t; m" V1 k6 y- J  a% ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
& n6 D1 R1 o9 E1 i9 dHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
! x+ r8 d. Q7 T. O删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
关闭Regedit
! e- j+ c- I; r, y重新启动。OK
# T' J1 D) _; y5 s  v重新启动到MSDOS方式
( q* H* q, M& V; R* \( E1 i$ V删除C:\windows\wintour.exe然后回到Windows系统
0 ~9 Q+ ?! @/ k2 y1 e打开注册表Regedit
  O( w6 t! ~; i9 L" \1 D3 s点击目录至：
% {5 U1 g6 y; ~& OHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
/ d* p. d0 W8 O# W  |: I- G删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
0 X! Y8 `: Y7 J9 G删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
$ {8 E8 K. ~( O+ ~( H关闭Regedit
重新启动。OK
0 i3 r9 e6 B% R4. Ambush
4 `7 d$ u: p; i1 D: {清除木马的步骤：
打开注册表Regedit
点击目录至：
. E0 ?) J# C$ V' m/ _( rHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 h4 b0 T# i7 _" I删除右边的zka = "zcn32.exe"
6 k' Y% n7 Y/ p1 D2 |, Z关闭Regedit
6 `& H; ^9 k/ B4 \重新启动到MSDOS方式
' Y4 n  ]5 n. c& o" ]删除C:\Windows\ zcn32.exe
1 q3 J$ B* L/ c1 S" ]0 ]4 i重新启动。OK
  e5 b% v* D% ?4 k  C, Y$ ?# o5. AOL Trojan
) x! ~9 v$ X1 M1 \清除木马的步骤：
启动到MSDOS方式
删除C:\ command.exe（删除前取消文件的隐含属性）
# s# {6 m* f: O% r% ]: P0 h注意：不要删除真的command.com文件。
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）
  Z/ c, s$ N% ~, ]$ q& k删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）
打开WIN.INI文件
5 l' _2 i8 T2 z) e在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
run=
( L' \& f& `  W9 Gload=
保存WIN.INI
还要改正注册表Regedit
: j- E! z- t6 l点击目录至：
" Y; I! K; X. }. \0 K% PHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
; {/ Q% A6 ]! |1 r4 n: c5 _删除右边的WinProfile = c:\command.exe
关闭Regedit，重新启动Windows。OK
: a4 v$ l9 w+ Z- J: ^+ n6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
清除木马的步骤：
2 z% o: @8 l9 I7 k- T( s注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
1 G$ v  p& U5 }我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
* P; K; A% g$ B4 P, B打开system.ini文件
; e! L. p" `  J% O- _5 z在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
保存退出system.ini
打开win.ini文件
在[WINDOWS]下面有个run=
5 X+ a( U3 N2 S4 J如果你看到=后面有路径文件名，必须把它删除。
正确的应该是run=后面什么也没有。
=后面的路径文件名就是木马，把它查找出来，删除。
) p; q# @" y- U% @) q: V' s3 i. e9 j保存退出win.ini。
OK
7. AttackFTP
清除木马的步骤：
打开win.ini文件
; c* M, ]  H) h1 h% y+ Q在[WINDOWS]下面有load=wscan.exe
' ]/ H' A( G0 c& d. R删除wscan.exe ，正确是load=
保存退出win.ini。
/ \0 j) k( u2 P/ q打开注册表Regedit
, Q3 v" V8 m- t点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Reminder="wscan.exe /s"
关闭Regedit，重新启动到MSDOS系统中
删除C:\windows\system\ wscan.exe
OK
3 f8 o5 y' Z4 }1 N8. Back Construction 1.0 - 2.5
清除木马的步骤：
+ H, _  w0 v3 `& Y打开注册表Regedit
# |  u0 Q! X: p- q! S: W  g$ c& b* y点击目录至：
% i% i5 F/ H& r9 g9 CHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  p9 s' m" h; j" x1 K  K3 _# X删除右边的"C:\WINDOWS\Cmctl32.exe"
4 B9 e+ R& m" V关闭Regedit，重新启动到MSDOS系统中
3 [+ j, T- H. P9 K: z/ R+ _3 [0 u删除C:\WINDOWS\Cmctl32.exe
OK
9. BackDoor v2.00 - v2.03
清除木马的步骤：
打开注册表Regedit
: H' X$ H' w2 K& i% X4 y' a( x点击目录至：
6 X2 P" `8 `) h6 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的‘c:\windows\notpa.exe /o=yes‘
关闭Regedit，重新启动到MSDOS系统中
, d" C1 m  ~6 r删除c:\windows\notpa.exe
/ F& L- K( \- G' L( H$ g注意：不要删除真正的notepad.exe笔记本程序
ＯＫ
. e6 s0 \9 p# O0 j# W& M10. BF Evolution v5.3.12
清除木马的步骤：
打开注册表Regedit
( W3 [/ I5 ~/ x9 j8 J7 B) g点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
" d8 Z( R+ X) {+ L. e2 X# p删除右边的(Default)=" "
, ^  @& l4 c+ m' y3 a2 F关闭Regedit，再次重新启动计算机。
将C:\windows\system\ .exe（空格exe文件）
# k+ f; w! z2 s% @ＯＫ
11. BioNet v0.84 - 0.92 + 2.21
0.8X版本是运行在Win95/98
0.9X以上版本有运行在Win95/98 和WinNT上两个软件
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被
/ m& _* Q3 P* t& B3 |感染的系统完全一样。
清除木马的步骤：
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe
& t2 z# P" s3 z, k" L-h
5 L9 Q. X* M+ N/ m) |命令让木马程序可见，然后删除它。
+ }' O7 R! g3 V抽出软盘后重新启动，进入98下，在注册表里找到：
. g2 ^4 O/ ]  QHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- r5 D$ G9 @* w6 R2 S的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"
: x" A' v& E1 Y3 {) ^& c* v+ i- a将此子键删除。
& Q' [3 e9 \9 f0 i
) q$ o; w4 e6 H5 c' H- f12. Bla v1.0 - 5.03
清除木马的步骤：
打开注册表Regedit
0 `6 i9 V4 K/ \8 ?' r4 f0 ^点击目录至：
3 U6 N* s: t( X4 m- j0 j$ {0 vHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"
关闭Regedit，重新启动计算机。
7 k! @( \5 j- V/ [0 I9 m4 f查找到C:\WINDOWS\System\mprdll.exe和
- b, s4 f8 A4 ~7 }2 l) ?C:\WINDOWS\system\rundll.exe
0 z$ M) M6 p: t! }- F6 |注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
并删除两个文件。
% u3 M1 s3 K2 q: iOK
13. BladeRunner
7 v/ O4 E  V! n, s7 G8 k- \2 X清除木马的步骤：
$ D6 f4 e% M6 J2 F打开注册表Regedit
点击目录至：
1 o) X7 Q! C" D3 q3 KHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
5 e: G# v# |7 {可以找到System-Tray = "c:\something\something.exe"
7 Y7 o9 c, r, F1 H& p6 o$ S7 o右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是
记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。
: I# c) ]" i/ U  T# B14. Bobo v1.0 - 2.0
' B7 s; o" D: R) E) s! u: K清除木马v1.0
* p  R2 c4 ]$ A: ]打开注册表Regedit
点击目录至：
: e. r7 {9 P# Z5 K: n: u4 ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
1 w: J& O0 V; ]' y5 E; P删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"
关闭Regedit，重新启动计算机。
) {% l8 y% M* L/ f8 `/ R8 x0 A" S% `DEL C:\Windows\System\Dllclient.exe
' a0 \  t  l# C, r! w. NOK
清除木马v2.0
) L. U* [6 Y! V8 Z1 H& U打开注册表Regedit
点击目录至：
- \$ F: p: K. i, x9 VHKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
重新启动计算机。OK
* {; l3 I0 R- A: w15. BrainSpy vBeta
: u4 [. \: o2 g' X! t6 _, k清除木马的步骤：
打开注册表Regedit
; v1 `4 I: i* F: R# s) w0 t9 w点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
2 _9 q$ q1 U6 S8 K???标签选是随意改变的。
关闭Regedit，重新启动计算机
查找删除C:\WINDOWS\system\BRAINSPY .exe
ＯＫ
16. Cain and Abel v1.50 - 1.51
这是一个口令木马
# v3 f4 S' G+ W; U! q进入MS-DOS方式
* O( V) c7 B5 a; |+ j6 Q, Q查找到C:\windows\msabel32.exe
并删除它。ＯＫ
; h- m: |5 ]  @: D) \. ^5 N17. Canasson
清除木马的步骤：
, {  K3 A* ]+ I; v, Z9 A" k打开WIN.INI文件
查找c:\msie5.exe，删除全部主键
保存win.ini
重新启动计算机
删除c:\msie5.exe木马文件
% F% l4 Y; R) G& z+ C. {* s) PＯＫ
, W, a% @3 x% m2 D/ ?18. Chupachbra
8 B; q5 \% p+ a0 i2 z8 {- n. Q) k清除木马的步骤：
打开WIN.INI文件
[Windows]的下面有两个行
# h9 b  H0 L3 a) W. Frun=winprot.exe
6 C9 O0 h! K! m' {load=winprot.exe
删除winprot.exe
run=
3 f8 O& f# a$ i$ \8 D) Sload=
  u0 G% q  p3 M# V3 g, t保存Win.ini，再打开注册表Regedit
: F: h  S- Z2 `# d9 ~. e点击目录至：
/ h# O3 A0 f0 m, f) ZHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘System Protect‘ = winprot.exe
重新启动Windows
5 d* }+ U8 D" ]" _查找到C:\windows\system\ winprot.exe，并删除。
ＯＫ
19. Coma v1.09
* M( U# w' ^0 a" O* u清除木马的步骤：
, `5 t$ K" j1 g. O! J8 k打开注册表Regedit
7 W+ I1 d7 S' s# i, Y. Q5 ]5 x" h点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe
7 Z: _- F* p7 _6 z1 H+ J. S重新启动Windows
查找到C:\windows\ msgsrv36.exe，并删除。
' ]. c! b+ Y: C- c2 E4 ^4 v- WＯＫ
20. Control
清除木马的步骤：
打开注册表Regedit
) @1 V% F$ c/ p1 Q* R点击目录至：
) v# [/ d; B! n9 N$ G* f9 p! FHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
1 g+ V1 c$ c# o8 N( N保存Regedit，重新启动Windows
6 V3 m# w  b& l4 E% M, g: w查找到C:\windows\system\MSchv.exe，并删除。
ＯＫ
8 g1 D) h9 i6 [- s% I' P21. Dark Shadow
清除木马的步骤：
打开注册表Regedit
点击目录至：
# u8 J$ L0 `' `5 P1 `2 gHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
$ r" e$ s- f6 u' N9 j$ y9 N: B+ H) |删除右边的winfunctions="winfunctions.exe"
$ ~5 W! f) c1 T4 u保存Regedit，重新启动Windows
查找到C:\windows\system\ winfunctions.exe，并删除。
" n% Z8 z% c$ d( E( l* |# ]ＯＫ
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
清除木马的步骤：
打开注册表Regedit
; R9 I% g7 x( A% u' O: ~. f5 K点击目录至：
0 C- p* e  y7 y  WHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
版本1.0
删除右边的项目‘System32‘=c:\windows\system32.exe
: {6 h6 w% H& F, @. |$ {版本2.0-3.1
% x  C5 [2 p* e' P: _删除右边的项目‘SystemTray‘ = ‘Systray.exe‘
保存Regedit，重新启动Windows
/ K6 d- `! W, Z" Q版本1.0删除c:\windows\system32.exe
' w0 q4 d# J1 _6 A版本2.0-3.1
% m' ]: p4 C/ u4 k% E0 T) w删除c:\windows\system\systray.exe
) ~( {, D% M" u6 A$ hＯＫ
8 T- W, C7 d7 _. y" h23. Delta Source v0.5 - 0.7
清除木马的步骤：
; J. D( o, }' P& y1 z打开注册表Regedit
点击目录至：
0 W# d% t6 W& V4 m& W# j+ LHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
. N, \% ^  n1 B9 X( i删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
保存Regedit，重新启动Windows
  a& _0 X) R. ^- |' R+ n查找到C:\TEMPSERVER.exe，并删除它。
! U' e# ]2 K3 P/ o: lＯＫ
5 w; n& ?& r3 w0 L5 s24. Der Spaeher v3
8 O% A* n! Q' z6 f清除木马的步骤：
, `4 k! n# R2 O# x9 ~* Y打开注册表Regedit
* ]" c4 q. m3 j- o' P; x点击目录至：
$ L8 t$ m! i( [  THKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的项目：explore = "c:\windows\system\dkbdll.exe "
2 Y( D( F% t- W' d" {6 f保存Regedit，重新启动Windows
1 t" O6 H; B. r# r5 Y: E  E删除c:\windows\system\dkbdll.exe木马文件。
9 r* R) N/ a4 ^* `2 N1 k. P; NＯＫ
25. Doly v1.1 - v1.7 (SE)
清除木马V1.1-V1.5版本：
+ G& L$ i( N( s6 y( o这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
" b7 e# B1 _. a" I' Y$ \把下列各项全部删除：
* P2 |. }: l. J- `' i) ~C:\WINDOWS\SYSTEM\tesk.sys
% h) r6 W' D. A" P5 J- pC:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe
c:\Program Files\MStesk.exe
c:\Program Files\Mdm.exe
重新启动Windows。
' n( ?$ L* q3 R接着，打开win.ini文件
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=
保存win.ini文件。
* X& B! L5 |4 \% q4 J" M$ |最后，修改注册表Regedit
找到以下两个项目并删除它们
0 ~3 p8 N- O3 IHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
  m/ q6 W( U) F: T2 _Ms tesk = "C:\Program Files\MStesk.exe"
和
, G1 b" `$ y( fHKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
Ms tesk = "C:\Program Files\MStesk.exe"
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
. s0 K* L0 M- E) a这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
关闭保存Regedit。
还有打开C:\AUTOEXEC.BAT文件，删除
) F  c6 y& S1 P4 _@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\
1 ~5 Q' a' W) g: J$ l8 @; \4 P9 qdel c:\win.reg
9 t- A# s2 F$ j6 R关闭保存autoexec.bat。
ＯＫ
清除木马V1.6版本：
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它
并不会把木马的EXE文件删除掉。
$ i) _$ E* ?  f) f- \9 i3 T2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容删除
：
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：
del sys.lon
" R" r! i. _5 M. Qdel windows\startm~1\programs\startup\mdm.exe
. S0 _! t; D* B1 Q1 A# H3 ldel progra~1\mdm.exe
/ N7 z5 A! d" [, X. c3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录删除
  F! F1 J, _6 A。
清除木马V1.7版本：
0 S) M3 S4 L6 _) U% D6 H6 Y8 w7 x首先，打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
" M0 i: k5 \- h/ q$ E5 Q! c  P" @del c:\win.reg
关闭保存autoexec.bat
然后打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
" c3 D- ^) j% H5 ?6 e找到c:\windows\system\mdm.exe路径并删除这个项目
点击目录至：
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:\windows\system\kernal32.exe"路径并删除这个项目
: D" h& F; X) ~, A8 l关闭保存Regedit。重新启动Windows。
/ j$ @5 L+ Y. E" `; O最后，删除以下木马程序：
& h. b! M) K( e; o% A0 Bc:\sys.lon
+ [: P7 x, P2 \; U5 lc:\iecookie.exe
c:\windows\start menu\programs\startup\mdm.exe
' P1 E2 Y2 I/ j0 d) N9 f# C% W; jc:\program files\mdm.exe
c:\windows\system\mdm.exe
c:\windows\system\kernal32.exe
& J: t* \! w2 ~- J注意：kernal32是Ａ
ＯＫ

考拉

26. Donald Dick v1.52 - 1.55
7 q8 q+ |, Q( `5 p2 Z. Q% @1 ~: F- t清除木马V1.52-1.53版本：
) Z6 I) a+ I$ u* l! B" e% k打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\VxD\VMLDIR\
+ ~" _5 r7 B1 L5 w! W删除右边的项目：StaticVxD = "vmldir.vxd"
关闭保存Regedit，重新启动Windows
% K, X+ L# s% I* M5 L3 Q+ H删除C:\WINDOWS\System\vmldir.vxd
* R4 C6 D' x5 J% ^7 u1 }' NＯＫ
清除木马V1.54-1.55版本：
! B$ c  K4 ~! \! Z5 r7 Z' |' V这两个版本跟上面的版本只是默认文件名不同，其它都一样，
2 M1 x: s/ v2 h; d# P把vmldir.vxd改为intld.vdx即可。
* v9 A9 T, h1 J# N' H/ \( \27. Drat v1.0 - 3.0b
. J1 i' t4 Q7 \4 A% W& d  N清除木马的步骤：
打开注册表Regedit
* N+ b; H9 c) \8 X点击目录至：hkey_classes_root\exefile\shell\open\command
- @+ u9 R( G: E5 B2 E: M; X+ F. O找到@=SHELL32 \"%1\" %*把它更改为@="%1" %*
( a# B" D1 e2 M关闭保存Regedit，重新启动Windows。
4 V. y3 l9 W0 E7 t查找c:\windows\下shell32．＊文件，并删除它。
ＯＫ
28. Eclipse 2000
* h. i) }( `. L. z$ d# h7 H清除木马的步骤：
/ T0 C& l! U3 H3 w* A打开注册表Regedit
6 b: @) E! c8 }点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：bybt = "c:\windows\system\eclipse2000.exe"
; E+ c( v% j* @8 c: y点击目录至：
# @2 G* R) `2 E4 l# U2 ZHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices\
& N. e8 x. G. @+ B( Y删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"
% e. j3 G" s+ y* m2 T关闭保存Regedit，重新启动Windows
( N' Q! }( j$ A查找到eclipse2000.exe木马文件，并删除
29. Eclypse v1.0
  A& U! p" s- r) j2 n8 v9 K清除木马的步骤：
3 C. A& S! K  l打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
+ E( {" V/ g$ k( L删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
, O, u& W2 r, I8 J关闭保存Regedit，重新启动Windows
. k: f# U# n4 y% v删除C:\WINDOWS\SYSTEM\rmaapp.exe
! ~7 {& \; B4 S: r) j4 {' Z注意：不要删除Rnaapp.exe
ＯＫ
# ]" s1 O5 i  w; J$ c) ~30. Executer v1
- C  j+ T5 H/ A" f0 c* f2 D清除木马的步骤：
9 v" S: @7 G3 d2 H* H) r+ w0 V6 k打开注册表Regedit
点击目录至：
! \4 K6 m% q- [* \6 THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
在右边的项目查找到"C:\windows\sexec.exe"，并删除。
( x2 k% f# t$ Y+ j' ]& \0 H5 f7 }关闭保存Regedit，重新启动Windows
6 p( c8 l2 Q0 {/ d# b1 W! N0 D  ]相应删除木马程序文件。
* m% u* ^* x9 N6 H, T. f$ ^5 h0 pＯＫ
31. FakeFTP beta
' h1 t( |4 i: y* l+ f- `+ e清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rundll32 = rundll3.tww /h
关闭保存Regedit，重新启动Windows
找到C:\windows\文件夹下的三个文件并删除它们
rundll3.bat - 9x.reg - nt.reg
ＯＫ
32. Forced Entry
清除木马的步骤：
) G: l- I1 T; n$ O" Q3 F1 G打开注册表Regedit
点击目录至：
/ W9 N4 k, x" b* f' ~4 mHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
关闭保存Regedit，重新启动Windows
由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
  P, W( O1 V8 W2 [33. GateCrasher v1.0 - 1.2
清除木马v1.0：
  q# a7 Z+ h! P7 Q0 `打开注册表Regedit
点击目录至：
- q1 q6 N$ S' l' ~- H/ WHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( N  \/ V6 u7 |* e; w+ X删除右边的项目：Explore=‘c:\windows\explore.exe‘
关闭保存Regedit，重新启动Windows
( F" G+ j# C% J) g- h: W' u然后，删除相应的木马程序。
$ ^$ A" E$ g. @' u0 R! ?ＯＫ
& \6 T( b! F4 P5 p8 T清除木马v1.1：
3 P  S4 u# T9 G* t% q( Q打开注册表Regedit
点击目录至：
9 z- y7 R1 Y- IHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
+ H* D3 l3 d+ S删除右边的项目：Inet=‘EXPLORE.EXE‘
关闭保存Regedit，重新启动Windows
- ?) b4 ?' Q* v3 ]" h  ~然后，找到相应的木马程序，并删除。
ＯＫ
清除木马v1.2：
9 ]/ U' q( n+ o  j4 y9 ?# J) H打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 k, F- l$ o/ w' S6 D  X删除右边的项目：Command = ‘c:\windows\system.exe‘
$ x, b; _; [# G9 q关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
1 z2 W- Z, m0 Z( ]! R% P% t' B34. Girlfriend v1.3x (Including Patch 1 and 2)
清除木马的步骤：
* T/ M3 \0 a4 t; b6 }2 u打开注册表Regedit
7 }9 H0 H* H) T: B7 x& Q' M+ H点击目录至：
2 d% a9 w, R+ y0 J7 X2 q8 o$ mHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Windll.exe ="C:\windows\windll.exe"
* d; X, }% ?0 E/ h& f6 y$ E5 RRegedit里也保存着服务器的数据
( y) A+ A* y5 M8 MHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
删除General项目标题
关闭保存Regedit，重新启动Windows
! t# S( S: m0 i* N, M$ X# t然后，找到相应的木马程序，并删除。
ＯＫ
1 s% W# F; O$ b/ M% [( O6 s) P35. Golden Retreiver v1.1b
/ q0 g( h3 C( y9 N1 z清除木马的步骤：
打开注册表Regedit
点击目录至：
" Y  O" L" O" M$ d, C$ F" ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Task Manager="c:\mstask.exe"
. s8 Y! [- \; W" Q& O4 h1 S+ G0 q关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
* {! s! g# h1 D) I  a6 L7 \ＯＫ
36. Hack`a`Tack 1.0 - 2000
; V: }3 [" D" ]! y) a4 j0 ]3 f6 T& a% S清除木马v1.0-1.2：
打开注册表Regedit
# H6 [; ]! E5 l# g! e& C点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. P/ ?1 a8 V! O$ Q7 b. h删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
, o# N% a8 b. O5 C0 gＯＫ
清除木马v2000：
打开注册表Regedit
1 M/ d9 E3 m7 `3 D点击目录至：
6 ^( L* v/ S* p7 N8 c. Y0 \( O* y7 k% jHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: q8 V: R- N5 o. p% A删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe
关闭保存Regedit，重新启动Windows
, Z7 D5 h2 \8 g删除c:\windows\cfgwiz32.exe
/ i7 e* X; c6 sＯＫ
37. Hack99 KeyLogger
清除木马的步骤：
) S3 X( P/ _; m9 R) F打开注册表Regedit
点击目录至：
5 k8 ^& l6 e# {4 {3 X4 n, KHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 `: u( I( p1 Z& k* F删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"
4 H. v' v- g$ k/ ~! v/ e! x  ?关闭保存Regedit，重新启动Windows
, j% l* j( @5 j- c$ l' z删除C:\Windows\System\HKeyLog.exe
- ?8 Y, m/ U* G- A  n0 YＯＫ
  `7 s" f, u/ v( m, o0 d38. HostControl v1.0
清除木马的步骤：
' L' w/ d$ D5 w8 V打开注册表Regedit
点击目录至：
6 M; }1 [' R) _  nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
; r$ |& g# P! W) V删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\inf\regcle32.exe
ＯＫ
) i) W, q) s. I6 [% }1 l7 `( q& H39. Hvl Rat v5.30
清除木马的步骤：
' q& K, @  A, ]0 Y+ \4 `打开注册表Regedit
5 F6 p# M; ~3 k% g3 Q( N, s点击目录至：
* o5 D. e* H7 M" d6 H# cHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
# o% k, ?0 S; u: A关闭保存Regedit，重新启动Windows
/ l, {% E% \5 J- S$ m" @* C删除C:\WINDOWS\system\MSGSVR16.EXE
ＯＫ
40. ik97 v1.2
2 e2 B% q( }0 y7 c+ C, W! e4 t) r清除木马的步骤：
4 a1 T5 L# V& ]( I, P8 ?. L打开注册表Regedit
( j( ?2 W  }% i2 V+ x点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 \) D# P6 d5 S8 N0 K删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘
关闭保存Regedit，重新启动Windows
删除C:\Program Files\ik\ik.exe
/ s( E. ^- D, VＯＫ
41. InCommand v1.0 - 1.5
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
找到右边的项目：AdvancedSettings = *
! H: c2 m; h+ u2 v1 R: @注意：*表示就是木马的存放路径与文件名，记下后删除此键。
关闭保存Regedit，重新启动Windows
! S6 |. p2 o  \: ]4 N9 d7 v! x4 ?* ~按照刚才记下的木马路径与文件名删除木马程序。
42. IndocTrination v0.1 - v0.11
清除木马的步骤：
$ s4 {5 V& f! q* D* y" R打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) g; V( \5 j- [$ I8 k/ Y7 @HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
: W# }2 q! y& U: V8 S/ \' p. u- |HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\
每项标题都包括Msgsrv16 ="Msgsrv16"项目
删除每个项目
关闭保存Regedit，重新启动Windows
% g$ Q8 Z+ I* Q* I8 U- v; ]- s删除C:\windows\system\msgserv16.exe
4 x+ D+ Z8 y) k* e9 HＯＫ
& g" x6 g3 ~& H43. inet v2.0 - 2.0n
清除木马的步骤：
; a* o/ a8 {. v& Z/ F打开注册表Regedit
7 ?' x/ |+ g9 R点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe"
关闭保存Regedit，重新启动Windows
+ k( s1 c( p& P: s删除"C:\WINDOWS\system\inet.exe"
: z' k/ l; U( u* k删除"C:\WINDOWS\system\inet.dll"
. C  z) @5 @+ _9 E% oＯＫ
& |. y+ x$ G, Q44. Infector v1.0 - 1.42
3 w  `! I+ V1 Q$ \: v$ B清除木马的步骤：
0 N. G. f! p9 a3 [) f( z打开system.ini文件
: d5 R$ M. s+ p( E找到shell=explorer.exe c:\path\to\trojan.exe项目
改为：shell=explorer.exe
# V% }: f" R' j$ b7 _保存关闭system.ini文件，重新启动Windows
$ y' t: d/ K- K' B0 E% D删除c:\path\to\trojan.exe
ＯＫ
; D2 t) h% @* C$ [- r  U- }45. iniKiller v1.2 - 3.2 Pro
清除木马的步骤：
打开注册表Regedit
点击目录至：
6 n, V, n# {6 OHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' q6 O1 C; Y. d- y( n删除右边的项目：Explore="C:\windows\bad.exe "
, M" B& a8 G' |5 k  g1 K' t关闭保存Regedit，重新启动Windows
删除C:\windows\bad.exe
9 a+ N8 G8 ~* {2 J( o' M) aＯＫ
46. Intruder
+ }& |+ _% @/ I) L, b清除木马的步骤：
打开注册表Regedit
  C" l# _7 I- X5 y7 ~6 x点击目录至：
  Y# ~5 B+ A# w  E, QHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：PPModule1 = ‘ppmod1.sys‘
. I! G0 [6 ]( c, y关闭保存Regedit，重新启动Windows
! u& u4 |, B1 U- F删除C:\windows\system\ ppmod1.sys
删除C:\windows\system\ ppmod2.sys
ＯＫ
47. IRC3
清除木马的步骤：
打开win.ini文件
, u6 [7 M, c+ n* n( I( ^2 i3 N7 v找到load=closew项目，更改为：load=
1 ~0 ^, u7 H9 A' n; c) H! C2 [+ R保存关闭win.ini，重新启动Windows
- y3 y$ k+ q7 ?, O查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
$ ~6 g5 }# ^. Y- o" W4 Q. q" A并删除它们。
ＯＫ
48. Kaos v1.1 - 1.3
6 r5 M, G2 a" f; u& ]* D  S% A清除木马的步骤：
打开注册表Regedit
, _! y9 O) W# j2 U" \$ L点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
, }( T8 I( g- |# C) M1 O删除右边的项目：Sys="c:\windows\shell32.exe"
关闭保存Regedit，重新启动Windows
# r* z' ~8 M- q  I5 i删除c:\windows\shell32.exe
ＯＫ
$ q$ M4 W1 K% X) V* k# K, N" e1 v8 d49. Khe Sanh v2.0
4 e5 Z4 _* ^* j+ G4 k" t5 f清除木马的步骤：
打开注册表Regedit
& |* Y, c7 m0 e4 f: M点击目录至：
- x' |+ K, S& v8 m* n7 xHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 d5 e( M1 @% r7 P$ M: a4 r9 N删除右边的项目：TBoot0001="c:\windows\system\trjp.exe"
关闭保存Regedit，重新启动Windows
) j3 z% ~5 ?, y* E! `; K' r4 g删除c:\windows\system\trjp.exe
/ x+ T2 ?2 c3 |6 g8 X4 C5 m: hＯＫ
9 ?- u) m! D0 X4 l$ z3 J$ [50. Kuang logger
清除木马的步骤：
- M) d# |7 h* R打开注册表Regedit
4 s5 Y) w. G3 }" o点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
  N1 i  t! H% y5 d关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\K2logas.exe
ＯＫ
2 c- ]: h/ t( W* y" n! A% }8 H51. Kuang Original - 0.34
7 J( m2 C# m7 l6 x. ^9 U* I  M清除木马v Original版本：
打开注册表Regedit
. C; k1 n: S% z, v; E- }, `点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! g& }2 g0 \6 J. C删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe"
清除木马v 0.20-0.21版本：
. X! s, f) T0 Q4 h点击目录至：
; g5 C8 g0 C. l( f0 C5 J" WHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2PS.task = "c:\windows\system\k2ps.exe"
清除木马v 0.30-0.34版本：
% y: |0 ]7 m) c# p" r; \点击目录至：
6 [1 x5 h: O% L, p. j* yHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% m1 D: o7 j9 g# K# W* O删除右边的项目：K2PS_full.task = "c:\windows\system\k2ps_full.exe"
. P2 U4 G1 }9 o7 e9 l1 I关闭保存Regedit，重新启动Windows
查找相对应的木马程序，并删除。
' p! u6 Y: c" N3 I9 h2 }1 P2 pＯＫ
52. Logger
( M; P) c+ @  s4 D清除木马的步骤：
, P* X7 b4 c7 D' G* D打开注册表Regedit
3 x: i1 _0 R) i点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ T" R% u1 {# v, t: [8 B' ~删除右边的项目：??? = "C:\windows\system\logged.exe"
" H# h$ e7 u7 B6 R+ u9 c  ]关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\ logged.exe
ＯＫ
53. Magic Horse
( d! c* K3 Z4 D: i- ]& i清除木马的步骤：
打开注册表Regedit
" G7 x/ O+ G0 n( d点击目录至：
  `' x$ F; I! K( @# [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 m/ h; i3 l  r8 D删除右边的项目：SpoolerService="c:\windows\spoolsrv.exe"
# v4 k% Q4 [- a- r- D$ N关闭保存Regedit，重新启动Windows
删除c:\windows\spoolsrv.exe
. r2 W; V! B1 yＯＫ
; {# s) M# T1 {+ U; s% _" f54. Malicious
清除木马的步骤：
2 n; x" ]) u% H) _- F& P打开注册表Regedit
5 ]0 b. {' G3 G1 p4 C8 x- ~点击目录至：
! f' |. i( h4 OHKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\
删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose
关闭保存Regedit，重新启动Windows
5 Y' @' q" x' ], |: P! \OK
8 L+ J2 B  u& F. X6 _6 F$ p& p55. Masters Paradise
清除木马的步骤：
& A) f6 v: I$ r打开注册表Regedit
) ~4 [* O$ g3 _' i点击目录至：
7 W: U0 m2 J' ~& i% _HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
+ t0 }6 t6 g% d& l9 _) D5 H删除右边的项目：SYSEDIT = c:\windows\ sysedit.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的项目：Explorer = c:\......\agent.exe
% |6 H4 n) S7 {关闭保存Regedit，重新启动Windows
7 y4 K) b5 ~( c6 P! s查找到木马程序，并删除它们。
注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染
，删除它。
ＯＫ
56. Matrix v1.0 - 2.0
清除木马的步骤：
# P1 ?+ @) o  ~8 ]. H4 I打开注册表Regedit
2 s* y7 _6 i5 W点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% N4 O+ r  X: y( b删除右边的项目：??? ="C:\WINDOWS\Wincfg.exe"
' y2 y& P1 A; f关闭保存Regedit，重新启动Windows
$ W2 f/ T6 z& Y) Z/ c& c4 E  |删除C:\WINDOWS\Wincfg.exe
6 M# i+ u  Y6 [0 _4 j0 IＯＫ
1 U4 g+ N9 j) Y/ ^5 d57. MBK
" L" |* m2 A& q* o+ z/ U; Q清除木马的步骤：
, A' m# w: V4 ^$ R1 p8 z8 i打开注册表Regedit
. x# f5 K2 Z' ~( D0 o点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
查找并删除右边的项目：Explorer =" "后面是"mbt.exe"
关闭保存Regedit，重新启动Windows
查找mbt.exe并删除
" ]# f  F3 M  N5 oＯＫ
58. Millenium v1.0 - 2.0
1 }, }/ ~( Z3 H  ~$ N! z; f清除木马的步骤：
# N8 g" A0 j3 ]5 y/ D0 N2 k5 z8 A打开注册表Regedit
点击目录至：
( h! W$ J& T1 _( @0 o' |* j0 f$ v# kHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Millenium = "C:\windows\system\reg66.exe "
* h2 |( W" l. N2 O: a5 B6 h- g2 h& L关闭保存Regedit，重新启动Windows
* t* b: k$ d5 v0 d; S: m/ N删除C:\windows\system\reg66.exe
ＯＫ
1 R/ P9 A  Q; {2 {: c% y59. Mine
清除木马的步骤：
打开注册表Regedit
7 m( {! j6 z) b- f2 }. u点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目： Windows = ‘c:\msdos98.exe‘
4 R* |( q6 |& o2 t关闭保存Regedit，重新启动Windows
2 D2 ]5 B8 ]3 f% d% D3 x$ `) \删除c:\msdos98.exe
: a8 D& \& a( S1 F/ z7 |( D' J打开win.ini文件
查找到run=c:\windows\uninstallms.exe
" I3 B* N" t5 Y" n; p& }. f* f  T- r更改为：run=
关闭保存win.ini，重新启动Windows
del c:\msdos98.exe
6 u8 k, R+ Q1 H" L# q8 C7 @: Edel c:\windows\uninst~1.exe
del c:\windows\system\mine.exe
1 B4 j4 O+ u  W" @' x( E8 QＯＫ
60. MoSucker
清除木马的步骤：
2 A- Z7 I$ ]9 U* m' Q: w% g5 R+ |打开system.ini文件
查找到shell=Explorer.exe unin0686.exe
更改为：shell= Explorer.exe
/ I2 N6 K& l; r) ~& p关闭保存system.ini，重新启动Windows
2 f6 y( V4 |0 s4 p2 c  x删除C:\windows\unin0686.exe
ＯＫ
# v' L4 Y, [5 y61. Naebi v2.12 - 2.40
清除木马的步骤：
# B0 c. b7 U6 _- }打开注册表Regedit
点击目录至：
HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ
$ e, a$ W; Y* o0 L" G4 cv2.12删除右边的项目：path= "C:\windows\msramgr.exe "
v2.15删除右边的项目：path= "C:\windows\ msdll32.exe "
; a5 P; y6 }$ p% d( Z/ sv2.19删除右边的项目：path= "C:\windows\ naebi219.exe "
v2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe ,
1 D( n4 J$ \4 V5 X: Y, g5 z7 z/ Xns220.exe,
ns227, ns231, ns234
& u4 {) C8 |5 {9 {. g关闭保存Regedit
v2.34和上面相同，但它在win.ini增加了启动
打开win.ini文件
% H# Q2 U! B$ e8 N把run=后面的路径删除
  C) T. \! Q4 m% C3 j* }% i关闭保存win.ini，重新启动Windows
% ~, w% F: P/ s# O4 c* G* ^查找相应的木马程序，并删除
# G. u& ~0 T4 V' G' ?ＯＫ
62. NetController v1.08
清除木马的步骤：
5 q; w5 j7 }4 _4 l7 G& R打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：System = ‘c:\windows\system.exe‘
) S0 ?! N* v; U; W关闭保存Regedit，重新启动Windows
删除c:\windows\system.exe
ＯＫ
) Y( O( I7 d$ ^/ z0 H8 Y63. NetRaider v0.0
3 c/ Y! W  ~+ G清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& ], E( N! D5 t: x9 L+ M# i4 e删除右边的项目：Rsrcnrs = ‘C:\windows\rsrcnrs.exe‘
关闭保存Regedit，重新启动Windows
删除C:\windows\rsrcnrs.exe
ＯＫ
64. NetSphere v1.0 - 1.31337
清除木马v1.0-1.30：
打开注册表Regedit
8 N5 ^. J4 @: a+ b( j' h! {点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 H+ @& C# |/ h- h, `删除右边的项目：NSSX ="C:\WINDOWS\system\nssx.exe"
; J3 d9 F* l! T5 o3 z9 F3 v' eHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
. b# e# }" _- ?4 XHKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run
# P5 ]  p' l3 ^& _0 j2 s4 P( R删除项目同上。
关闭保存Regedit，重新启动Windows
  e. z; i- j; F. j1 a: X& s1 W3 [删除C:\WINDOWS\system\nssx.exe
ＯＫ
5 S0 u2 A* ~4 {清除木马v1.30-1.31337：
打开注册表Regedit
6 z# }. V/ @' C点击目录至：
, V6 B8 M9 ~' g9 YHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe"
" ~( Q  u4 ^7 ~" P# ]" @; V关闭保存Regedit，重新启动Windows
" j: W+ m# e8 j2 v% `删除C:\WINDOWS\system\epp32.exe
ＯＫ
65. NetSpy v1.0 - 2.0
清除木马v1.0：
3 G- |9 j& M% a  d0 D2 z打开注册表Regedit
! J' H, O7 l- g  j) w3 Q点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% e$ ^0 i0 E  i" b" l, \删除右边的项目：SysProtect = "c:\windows\system\system.exe"
; f5 _. i# `* U" ?9 j# y* w# r: `% l关闭保存Regedit，重新启动Windows
' q) ~6 J4 I6 U  {. l删除c:\windows\system\system.exe
- k8 |' d+ X, yＯＫ
清除木马v2.0：
6 r0 C$ O  X* z( F+ b* i打开注册表Regedit
点击目录至：
, C6 Q% n1 e$ \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Netspy = "netspy.exe"
2 j! h& h( @& F关闭保存Regedit，重新启动Windows
, a" X+ B  G. J查找到netspy.exe，并删除
8 l0 ^( k# O! r) a0 e5 {ＯＫ
66. NetTrojan v1.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
' `& s$ T/ p8 IHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：*** = "C:\WINDOWS\System\glide16.exe"
$ C8 I9 D0 E3 c关闭保存Regedit
' w; |& t+ K* M& l打开win.ini文件
& |0 D5 s7 c+ Z5 f. d" S, q" N查找到run=c:\windows\fxp.exe
/ ~7 l$ s) Q) i7 e; {/ D, L把run=后面的路径删除
关闭保存win.ini，重新启动Windows
查找相应的木马程序，并删除
5 o, q5 d$ F5 F7 r: V5 EＯＫ
67. Nirvana / VisualKiller v1.94 - 1.95
清除木马的步骤：
打开注册表Regedit
# B% {: |1 B- ^& H2 J点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 s! I( N3 D! I' d/ G$ N删除右边的项目：TheDoor = ‘c:\windows\fonts\ariel.exe‘
/ r9 _! C( g( Q& Z关闭保存Regedit，重新启动Windows
* L9 p( F- G: {( C9 z5 Z' T删除c:\windows\fonts\ariel.exe
ＯＫ
. t3 Y& h  i& A! c! k# O! Z' n* Y/ Q5 v68. Phaze Zero v1.0b + 1.1
清除木马的步骤：
3 [1 `& h1 e# ]打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsgServ = "msgsvr32.exe"
关闭保存Regedit，重新启动Windows
查找相应的木马程序，并删除
ＯＫ
" W& m; c) c/ k' U- z( G69. Prayer v1.2 - 1.5
清除木马的步骤：
+ o: o! \3 x9 I( a1 Q打开注册表Regedit
) j3 S: ^2 |) h$ T点击目录至：
4 t4 X4 K' |* y7 Q% C5 W: K' l* a4 MHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 U% G4 I9 j5 j& I7 C2 S5 ]) o, m删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
: ^* h: U4 a; o! ^关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\System\dlls32.exe
" J$ t5 f! S6 gＯＫ
70. PRIORITY (Beta)
: ~0 Y2 Y8 N& M. S清除木马的步骤：
打开注册表Regedit
9 ^6 ~: n8 s7 C2 {  }' w$ L点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
- m9 ^3 U+ G) o4 B\
! o  _& P2 i& h/ D! T删除右边的项目："Server"= C:\Windows\System\PServer.exe
6 o0 W. M8 B' M  m, E  ^# k关闭保存Regedit，重新启动Windows
删除C:\Windows\System\PServer.exe
7 h/ M4 {# ?2 l% B1 v' fＯＫ
, U& u1 H5 L+ I$ I

考拉

71. Progenic Password Thief / Keylogger v1.0
清除木马的步骤：
打开注册表Regedit
% s* F/ z) _3 h4 K! I. N点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ K+ C+ R* l0 l7 `8 v. Y删除右边的项目：pwt ="C:\WINDOWS\SYSTEM\pwt.exe"
! s. A3 M# ]# F% N0 I! }关闭保存Regedit，重新启动Windows
0 T; D% h- [# z删除C:\WINDOWS\SYSTEM\pwt.exe
ＯＫ
5 N8 v) U2 M" i7 l+ W72. Progenic v1.0 -3.0
; J2 R6 ~+ [4 C清除木马的步骤：
* `/ t: N2 \6 R打开注册表Regedit
: o4 A1 Q6 p/ o  X0 e点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ t" m6 F  `( c: k/ D# _8 T0 l* `  h删除右边的项目：Scandisk = "C:\WINDOWS\scandiskvr.exe"
' I) o* b% I" U' P关闭保存Regedit，重新启动Windows
- e+ ~% r% {+ }" A: \, _删除C:\WINDOWS\scandiskvr.exe
1 h+ b# d0 }1 h) [6 F4 b: }8 eＯＫ
/ V, \+ P1 N: A) T+ X( o1 ~* M73. Prosiak beta - 0.70 b5
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：Microsoft DLL Loader = "windll32.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\ windll32.exe
7 V2 e8 g6 v0 u9 ]0 t) }5 T) KＯＫ
74. Retrieve v1.3
清除木马的步骤：
打开注册表Regedit
点击目录至：
4 v4 |; W3 `. X3 JHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ z2 h+ D  N1 }" N  ~删除右边的项目：Microsoft Access ="C:\WINDOWS\access.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\access.exe
ＯＫ
2 F, C5 z9 ^7 y7 i7 b75. Revenger v1.0 - 1.5
& ^1 u9 g4 W6 B6 W, y清除木马的步骤：
2 l. Y" L( H# j6 h- Z& \& a打开注册表Regedit
点击目录至：
5 N& g& _0 Z# q  r7 _+ w8 @HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：AppName ="C:\...\server.exe"
关闭保存Regedit，重新启动Windows
+ t! J  }  t! ?在c:\windows查找相应的木马程序server.exe，并删除
" K# l& t( f' ~; ]* ^& P. H# Y; ]ＯＫ
' N2 V+ }9 W  i( o+ d76. Ripper
/ w9 k" z" T+ T5 |清除木马的步骤：
3 X& a, W4 g9 ^* j打开system.ini文件
将shell=explorer.exe sysrunt.exe
9 Y3 i- L+ ]4 H' d7 S* L改为shell= explorer.exe
关闭保存system.ini，重新启动Windows
5 O# u' [3 B  `' e! T( O在c:\windows查找相应的木马程序sysrunt.exe，并删除
ＯＫ
77. Satans Back Door v1.0
清除木马的步骤：
! x  n$ s/ M4 n) j, g6 b打开注册表Regedit
% }+ ?* {+ g% t点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
关闭保存Regedit，重新启动Windows
删除C:\windows\sysprot.exe
ＯＫ
' n9 w- ]* Y& G5 `9 _78. Schwindler v1.82
& l! ?) i4 T; e3 f4 y" M& K% ?清除木马的步骤：
9 _: \' Z, Q7 {1 {9 V打开注册表Regedit
点击目录至：
. `% t. c! d! Y# JHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 Q5 V) G& O! e% @& y+ g) q删除右边的项目：User.exe = "C:\WINDOWS\User.exe"
关闭保存Regedit，重新启动Windows
, i5 ^. z- r" j* A. l' X删除C:\WINDOWS\User.exe
ＯＫ
79. Setup Trojan (Sshare) +Mod Small Share
这个共享隐藏Ｃ盘的木马
清除木马的步骤：
打开注册表Regedit
9 D  z; j  S* S& `点击目录至：
6 I0 h: N. E$ ~9 hHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
选择右边有‘C$‘的项目，并全部删除
关闭保存Regedit，重新启动Windows
ＯＫ
80. ShadowPhyre v2.12.38 - 2.X
# C5 b% {! B2 ^清除木马的步骤：
1 d9 W  J. t6 \1 C2 J打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' s5 Z3 `5 S# t% M9 V删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe
ＯＫ
81. Share All
清除木马的步骤：
% S- \# }! A  s: S9 r/ `" f" {打开注册表Regedit
点击目录至：
1 y- s" r! s$ A& a% M* U1 VHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。
& }  ~- o" q) {- n82. ShitHeap
3 ]/ x8 K" h9 a$ ]$ {清除木马的步骤：
打开注册表Regedit
2 {* P, D4 j  S0 J6 E. a; n6 \点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"
0 A/ B# U9 q9 g" }或者recycle-bin = "c:\windows\system.exe"
关闭保存Regedit，重新启动Windows
9 t9 W# g* J4 B% b删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe
ＯＫ
5 c9 e1 R0 J  h! [: P0 e# ?83. Snid v1 - 2
清除木马的步骤：
6 S& Z! j1 T/ S9 o3 k% f; y( p打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 k' N& L. I  D! @$ _删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘
关闭保存Regedit，重新启动Windows
- F  N; I- o7 l& X; s* ?) e删除c:\windows\temp$01.exe
* d/ X3 D' k- Z& y- XＯＫ
84. Softwarst
清除木马的步骤：
8 W! r# @: W4 ?/ k/ G% W1 B4 D打开注册表Regedit
点击目录至：
" z8 z1 Z2 m& HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：NetApp = C:\windows\system\winserv.exe
+ i2 {) K5 G! U: c/ @关闭保存Regedit，重新启动Windows
删除C:\windows\system\winserv.exe
9 h2 o+ Q& _1 h5 |1 t8 y0 F8 OＯＫ
85. Spirit 2000 Beta - v1.2 (fixed)
' h  O; ]3 h; I  i, `, x清除木马v Beta版本:
: Y% ^+ E% |5 G$ d0 B  {" ^打开注册表Regedit
) r& B% `/ B% {0 c( L9 X* l: u, s点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：internet = "c:\windows\netip.exe "
% J- @# V7 S0 ?. _/ f5 q* X- Q0 g& t关闭保存Regedit
" d; D. |4 |7 m! Z1 m8 z  m打开win.ini文件
& D7 h5 l# ^% t4 k7 `查找到run=c:\windows\netip.exe
更改为：run=
关闭保存win.ini，重新启动Windows
( m# m! O) j* [1 ^( N+ a# S3 D删除c:\windows\netip.exe和c:\windows\netip.exe
! d% W' y! _8 W: j6 kＯＫ
清除木马v 1.2版本:
2 [2 F5 A* i! y5 P: e! b1 m打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 Z5 Y& v8 U, U1 E) Z7 ^3 }删除右边的项目：SystemTray = "c:\windows\windown.exe "
关闭保存Regedit，重新启动Windows
4 |4 l* x+ N' Q% O0 c" g删除c:\windows\windown.exe
ＯＫ
清除木马v 1.2(fixed)版本:
$ ]6 F$ r4 y: k2 _打开注册表Regedit
点击目录至：
& Y+ ?$ q4 O5 f% P, \& ]4 |# |HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"
7 n9 j% q4 c6 r  ]关闭保存Regedit，重新启动Windows
) U3 h6 Q( W, g; Y- K删除c:\windows\server 1.2.exe
5 y$ V# T) M; u; B2 r6 M- `ＯＫ
86. Stealth v2.0 - 2.16
% B( v" T, \% R. Y. s' E清除木马的步骤：
打开注册表Regedit
6 P! g  l5 M) k点击目录至：
: n  {6 V" A- Z9 k7 w3 BHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! y. Q; F1 [. x3 O+ y8 G删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe
2 I8 T7 ~+ I: j) w: Z9 B4 |* F关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\winprotecte.exe
ＯＫ
0 X( l; X! W: F2 o4 f% o, P87. SubSeven - Introduction
清除木马v1.0 - 1.1：
  D4 H0 e$ K! X$ i, Z1 ?打开注册表Regedit
点击目录至：
* Z4 ^- ^; y, T3 H% K  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 j) X# H5 g8 w- n删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SysTrayIcon.Exe
ＯＫ
清除木马v1.3 - 1.4 - 1.5：
% Z, f" C; G& ^0 p  l打开win.ini文件
% O$ p2 e! }- c! q( w+ ^' W查找到run=nodll
+ w# ]: ^# [0 |$ Y5 B更改为run=
1 q* S+ ~- M' J关闭保存win.ini，重新启动Windows
删除c:\windows\nodll.exe
ＯＫ
清除木马v1.6：
打开注册表Regedit
点击目录至：
' t5 T. w: t4 S+ S, H3 v/ u' @+ IHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "SysTray.Exe"
5 K; i: O: o  Z" A0 W关闭保存Regedit，重新启动Windows
删除C:\windows\systray.exe
ＯＫ
! S0 _6 ^9 ^; s, M+ |: R清除木马v1.7：
5 S% W( l5 S& ]- M6 L( D打开注册表Regedit
; }) N6 V6 _2 n3 F/ U( U0 l点击目录至：
: h& v5 h% i) q" d6 nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
. D/ n: O% v7 a% J# K  n\
查找到右边的项目：C:\windows\kernel16.dl，并删除
. y% A' T( W9 \9 h7 O$ @关闭保存Regedit，重新启动Windows
# s5 _7 M9 s- w' v( y: n4 S- b# l+ v删除C:\windows\kernel16.dl
' j$ E- q/ d- G7 |) x  y/ j2 w0 kＯＫ
清除木马v1.8：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
* |0 Z, A1 j1 {\
查找到右边的项目：c:\windows\system.ini.，并删除
关闭保存Regedit。
打开win.ini文件
% y8 r) N$ f' ], e1 O8 ?查找到run= kernel16.dl
更改为run=
关闭保存win.ini。
打开system.ini文件
% e, ^3 Q6 H  }, k1 t7 o查找到shell=explorer.exe kernel32.dl
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
/ t: ?: m0 r$ u$ g2 g6 f5 f删除C:\windows\kernel16.dl
  G) A$ K) J0 R  P  r# s7 q4 T. |ＯＫ
清除木马v1.9 - 1.9b：
* g! F8 k% S# ]4 ^' A' X5 j' X打开注册表Regedit
. @% j+ M+ K# N2 h: s点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
" q8 {( U4 `0 i- }  i, `7 Q8 U& J删除右边的项目：RegistryScan = "rundll16.exe"
关闭保存Regedit，重新启动Windows
删除C:\windows\rundll16.exe
" t( {' F$ K+ IＯＫ
6 d9 |. G3 V4 [6 w% ]清除木马v2.0：
打开system.ini文件
查找到shell=explorer.exe trojanname.exe
更改为shell=explorer.exe
$ m/ c; I# H* B4 g- ]0 N! l  H关闭保存system.ini，重新启动Windows
删除c:\windows\rundll16.exe
# @8 F% ^3 t" GＯＫ
1 ~% {/ a" j9 Q$ F% X' a
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
  x# M4 t! g! d( h0 ^3 i打开注册表Regedit
点击目录至：
- j$ f1 K+ j: i9 m  c/ y  \7 @HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
删除右边的项目：WinLoader = MSREXE.EXE
hkey_classes_root\exefile\shell\open\command
将右边的项目更改为：@="\"%1\" %*"
, z9 Y3 {4 v) I5 c关闭保存Regedit。
, V$ u" d0 }% z打开win.ini文件
查找到run=msrexe.exe和
5 d" m% @1 @3 Uload=msrexe.exe
2 a% V) x* c$ `3 \  o* p; R更改为run=
load=
& P1 h& J" {8 k# v6 l, f2 q* O关闭保存win.ini。
打开system.ini文件
查找到shell=explore.exe msrexe.exe
5 o7 j: |9 d0 X+ I/ k) c) F1 G1 G更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
4 N3 A$ U' A2 x$ ~' U删除C:\windows\ msrexe.exe
( ~$ H4 R- `9 C2 m8 {C:\windows\system\systray.dll
2 ?5 _1 y& }7 A2 e) `. aＯＫ
清除木马v2.2b1：
打开注册表Regedit
8 w; K$ d/ X1 C5 j" W4 h& f点击目录至：
' n4 `& x' [! E: H6 W7 I3 I  KHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
删除右边的项目：加载器 = "c:\windows\system\***"
0 \" k3 i! h: n0 D& }注：加载器和文件名是随意改变的
关闭保存Regedit。
打开win.ini文件
1 g) c4 V! |2 w更改为run=
7 i% Z. T/ O( O) U0 c( N% z. u+ |" z关闭保存win.ini。
$ t- Q$ Y( m- c$ ]" F2 o' @$ ]打开system.ini文件
( Z) p; {9 f2 q% w* j更改为shell=explorer.exe
5 b' `1 N4 ~  Z' }0 t  J3 I关闭保存system.ini，重新启动Windows
2 F$ g! ]9 a4 [1 @删除相对应的木马程序
* r, J4 S  M$ W" qＯＫ
88. Telecommando 1.54
清除木马的步骤：
" h; v1 \5 @1 e8 R0 b; _8 }打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemApp＝"ODBC.EXE"
关闭保存Regedit，重新启动Windows
删除C:\windows\system\ ODBC.EXE
8 h; l2 q1 P5 F. RＯＫ
( b( U; ?) s- {, o6 B89. The Unexplained
清除木马的步骤：
- ^9 u9 z1 T' t打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE"
关闭保存Regedit，重新启动Windows
# ]5 i& _6 D" ]; H8 B删除C:\WINDOWS\TEMPINETB00ST.EXE
) q6 U4 K1 S- G  z* aＯＫ
90. Thing v1.00 - 1.60
1 d  v* X: I* p) \* l3 E* e清除木马v1.00-1.12：
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：(Default) = "C:\some\path\here\thing.exe"
8 W/ k( w, T) o# L4 S也有一些是在：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DLLs\
删除右边的项目：wsasrv.exe = "wsasrv.exe"
% T) N. U% S3 e6 R) V4 D关闭保存Regedit，重新启动Windows
7 d$ F9 U% @- R5 z5 p' R删除C:\some\path\here\thing.exe
( O" ?* l# G8 }% X! g5 I! k% HＯＫ
清除木马v 1.20版本:
进入MS_DOS方式：
del winspc13.exe
del ms097.exe
4 n, t  Z0 [( w( T打开system.ini文件
0 S; m7 K' z. {; X2 d4 k查找到shell=explorer.exe ms097.exe
' H9 U9 x( Q0 s/ g更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
9 b) f6 V# I9 T) ?% f- w7 k. W) ~ＯＫ
清除木马v1.50版本:
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
关闭保存Regedit。
* i. w$ U+ a( x8 M打开system.ini文件
查找到shell=explorer.exe后面是木马文件
, T% d  u1 ^# E更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除相应的木马文件
2 F, c. f- D% i( W' eＯＫ
清除木马v1.50版本:
8 Z% i: B- }( x0 j进入MS_DOS方式：
: @! `) v. w4 H- |! h9 \del winspc13.exe
del ms097.exe
) v- E3 O+ S4 h- i# R  O打开system.ini文件
+ {" M- u8 ^- N4 D& ]; T  f7 x查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除相应的木马文件
ＯＫ
91. Transmission Scount v1.1 - 1.2
* V1 a% R6 I* o: G清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe
( C9 z2 r- w7 W; h' O关闭保存Regedit，重新启动Windows
7 R$ T' u0 }2 y3 c. d2 b: Q删除C:\WINDOWS\Kernel16.exe
/ g( N* L# Z  b( gＯＫ
92. Trinoo
' N7 }/ S2 U: H: k清除木马的步骤：
  j- V4 N+ A9 e* _. ]打开注册表Regedit
4 {8 y% U' C& C3 }2 T) Z9 a: l" `点击目录至：
. g6 t2 m( F, B# u; X% U8 r9 d2 ^$ aHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目： System Services = service.exe
6 [5 V5 [$ o/ z# A关闭保存Regedit，重新启动Windows
, C2 L5 s- E0 y7 L3 K9 l删除C:\windows\system\service.exe
, l. f! C7 ^: {ＯＫ
93. Trojan Cow v1.0
2 w# t; k4 |( C. [7 l% U( \清除木马的步骤：
& L" X1 m+ V4 Y% j. C& l3 l1 v打开注册表Regedit
9 r6 }8 {# X  D7 H! P  i点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 B. x1 F6 S: `9 H1 d删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Syswindow.exe
ＯＫ
94. TryIt
清除木马的步骤：
打开注册表Regedit
点击目录至：
- j  J2 j( m; _! C' I# I' r) m) tHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart
关闭保存Regedit，重新启动Windows
6 S- V# Q& K& s删除C:\Program Files\Internet Explorer\_.exe
ＯＫ
! G) C# c$ J; g7 ?95. Vampire v1.0 - 1.2
清除木马的步骤：
5 D/ c0 a& W  T% @, O2 ~打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe"
关闭保存Regedit，重新启动Windows
9 C6 _0 a0 v; H9 v删除c:\windows\system\Sockets.exe
ＯＫ
* E' d1 _, y( Y96. WarTrojan v1.0 - 2.0
清除木马的步骤：
% ~# D& F+ E) D8 U! a4 _/ o! H7 D1 {打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel32 = "C:\somepath\server.exe"
关闭保存Regedit，重新启动Windows
# o, `* Q( P. p! ~# q删除C:\somepath\server.exe
* M' ]3 f9 T: QＯＫ
1 |3 j7 M0 E! E  d3 V2 Q% i# V97. wCrat v1.2b
清除木马的步骤：
打开注册表Regedit
/ B  i, |2 l! n点击目录至：
! s# Z3 V; j( F- U% ?- THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe"
- `8 q& N% Z4 s% j  `& _关闭保存Regedit，重新启动Windows
: b7 j. {+ N; ^. k删除C:\WINDOWS\sysexplor.exe
ＯＫ
# f* X* T9 `6 o" i7 U98. WebEx (v1.2, 1.3, and 1.4)
$ z; g" F# m; W1 Q; f3 q清除木马的步骤：
打开注册表Regedit
4 |3 a# s9 B, c* {$ X7 n& C: U% g点击目录至：
+ ^! o+ X& T0 M" ?HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# i3 v7 |9 q( z9 N# E' h  h9 t删除右边的项目：RunDl32 = "C:\windows\system\task_bar"
关闭保存Regedit，重新启动Windows
, u2 D$ k) R! s/ e删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx
3 w. v6 v% f3 d$ yＯＫ
99. WinCrash v2
清除木马的步骤：
( K+ i9 o6 }( Y# x2 n+ G+ }6 m打开注册表Regedit
6 H* C: U1 ~& r. l9 p. i点击目录至：
& f+ h7 M. b9 a5 x6 NHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 f# z8 H9 `" s) J& @$ F; B删除右边的项目：WinManager = "c:\windows\server.exe"
2 M# G0 ?* }5 i" k8 x4 d  G5 X关闭保存Regedit
5 ~3 O2 x9 \. V9 v9 l- b打开win.ini文件
查找到run=c:\windows\server.exe
, H! d& ?# P" n4 q) l更改为：run=
- ]0 I" V6 L% v' X# f& G保存关闭win.ini，重新启动Windows
0 a! [! p- I+ G2 [3 `删除c:\windows\server.exe
" }# l& M" F1 S+ i) FＯＫ
100. WinCrash
清除木马的步骤：
打开注册表Regedit
/ e, h% \$ O* I点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsManager ="SERVER.EXE"
关闭保存Regedit，重新启动Windows
删除C:\windows\system\ SERVER.EXE
1 P3 J1 o. Q* FＯＫ
101. Xanadu v1.1
  v  `( M" D& H9 H: H清除木马的步骤：
/ g3 n" Y; {) ^; {打开注册表Regedit
点击目录至：
: c- q- m0 M; `( x" S% M+ L! n/ j/ pHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SETUP = "c:\somepath\setup.exe"
关闭保存Regedit，重新启动Windows
) G# n2 d' o8 y" _+ o  F: }6 ^删除c:\somepath\setup.exe
. t0 {8 ^5 Y! X( q& j  ^ＯＫ
# J* x9 j  q2 q& q; Y# d& Q' R102. Xplorer v1.20
清除木马的步骤：
6 E- Q. H1 O: Q/ n9 K打开注册表Regedit
点击目录至：
& R& L8 s; v8 M+ MHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\PCX.exe
! [, g+ N- B( A  ~ＯＫ
" {1 C+ t4 ?* `. V: ]7 O103. Xtcp v2.0 - 2.1
清除木马的步骤：
  x! m' p1 Q7 Q& G打开注册表Regedit
# R5 N/ c1 G# \9 u' B% O2 J" W1 Z3 G点击目录至：
% I' T/ Q+ f) ?HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe"
关闭保存Regedit，重新启动Windows
' p: s8 a% M: K* G' u' ]$ b删除C:\WINDOWS\system\winmsg32.exe
7 k/ _% o+ T: w' [, U/ i' W: cＯＫ
5 u! ^( a( b; g104. YAT
, t% x$ R6 u3 q8 k清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：Batterieanzeige = ‘c:\pathnamehere\server.exe /nomsg‘
关闭保存Regedit，重新启动Windows
删除c:\pathnamehere\server.exe
ＯＫ

yzhlinux

支持支持，楼主辛苦了