104种清除木马的好方法(7)

upring

, {/ }* z8 M, D/ Y3 Z清除木马v1.30-1.31337：
2 C+ P2 E: r" {  u" z4 }
打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
" Q3 R, C7 T8 X5 u) l) y
删除右边的项目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe"
2 C2 N6 o4 A4 e% L
关闭保存Regedit，重新启动Windows

$ r& x* C; D8 @删除C:\WINDOWS\system\epp32.exe
9 m( ?2 G" c) ~2 u' D1 w
ＯＫ

# h2 `8 X% u3 l65. NetSpy v1.0 - 2.0

清除木马v1.0：

打开注册表Regedit

) d( X* c9 W! G3 ]. u. Y点击目录至：

( e# t3 h( V: ?$ rHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：SysProtect = "c:\windows\system\system.exe"
  Z% h# o% D1 J' c, s$ F7 n; ?
关闭保存Regedit，重新启动Windows
9 m( Y$ J7 o# J0 O( y
- j& O; c8 r3 U2 Q) ]删除c:\windows\system\system.exe

ＯＫ

清除木马v2.0：

2 q) H0 T8 b! a1 }1 [  o打开注册表Regedit

7 s0 o+ b  H1 ?7 Y点击目录至：

. V0 c0 ]; {! `- a: `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Netspy = "netspy.exe"
5 S, p6 {7 |8 K+ T# {; {) }8 p4 _) t0 [) q
关闭保存Regedit，重新启动Windows

查找到netspy.exe，并删除
" Y7 H3 t! d1 k2 Y
2 S# `$ X/ n& U0 b* n: NＯＫ
0 B: P$ E9 `2 u& m2 ^
66. NetTrojan v1.0

清除木马的步骤：
6 A: N6 k) O- f5 v
打开注册表Regedit
( r3 g6 K% O% F* y# y# @. s2 s
点击目录至：

$ k5 b9 g7 T$ E2 v  X1 Z$ ^5 nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. k3 }5 G. q6 P4 A/ ~
删除右边的项目：*** = "C:\WINDOWS\System\glide16.exe"

" J, n- E0 @6 X. v, U* x4 ^3 L/ ^6 t关闭保存Regedit

打开win.ini文件

查找到run=c:\windows\fxp.exe

把run=后面的路径删除
- T3 _$ k* S9 K
关闭保存win.ini，重新启动Windows

查找相应的木马程序，并删除
  h- g+ w4 z& f. Q: {" \1 ^- D
3 n' d7 O9 k# _" o+ RＯＫ
; F' r8 e" i4 E4 x) g
67. Nirvana / VisualKiller v1.94 - 1.95
: N2 |! v9 k) j- W0 s, @
清除木马的步骤：

打开注册表Regedit

7 {% @. t  |# Z$ a; n点击目录至：
* T9 _1 m3 Z8 _) E- u
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

3 u1 _# \; u: p; V3 v3 J: a删除右边的项目：TheDoor = ‘c:\windows\">关闭保存Regedit，重新启动Windows
# @: g, x  M+ @) y, n2 N5 s
删除c:\windows\">ＯＫ

/ n  P$ |5 ~% n; ~7 i68. Phaze Zero v1.0b + 1.1
# _4 d+ S+ h/ ]" U, g% l- a1 ]
清除木马的步骤：
& j7 B! E/ J' {( x- ~  M! v, k
打开注册表Regedit

点击目录至：
9 }/ D4 f: @/ ^3 L0 ?7 ?5 h
# f( k: H) K# T- V" {) ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' K5 Z2 B; \( F# ?; f- V6 l2 B9 A
. O  q. p5 T# e3 F# G" p. H删除右边的项目：MsgServ = "msgsvr32.exe"

, z4 L5 O- A- g2 l5 @关闭保存Regedit，重新启动Windows

8 Q( D5 s! T( P* M: I% t3 E2 t查找相应的木马程序，并删除
. g8 W. H1 `% _$ H+ `
ＯＫ

5 N% s" r2 v  ~69. Prayer v1.2 - 1.5

7 _+ l( ]/ Q" A, b清除木马的步骤：

打开注册表Regedit

点击目录至：

& x4 @8 [( ~% i  S& C' h$ @HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

# M8 o* O$ C5 \8 a$ K2 k删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
% b( P; a  ~& l  u4 d) Y, w2 h
, D/ N6 Y) r- j$ G7 a- K7 sHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"

" f6 ]: z, s: Q关闭保存Regedit，重新启动Windows

# K3 D/ E7 S" f9 }( j4 |删除C:\WINDOWS\System\dlls32.exe
5 k/ m8 `9 `1 J. X
3 \! O8 [* a$ O; B' u4 ?ＯＫ
) Q# J/ P: e/ A9 k9 n; z" u
3 T; e* _  p# L' N* ]% l70. PRIORITY (Beta)

1 }0 k/ n5 ^) z清除木马的步骤：
- z, n: p( l  Q& V
% h  k8 J" p9 i% R6 t5 l  K打开注册表Regedit
4 V  ~; L& w7 B2 n- Q
) A2 ^, @$ p( W0 T1 u, u点击目录至：
" ?( I$ j! H- U! |# P( k
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services

\
. A9 ~* O5 ^1 E. ^
删除右边的项目："PServer"= C:\Windows\System\PServer.exe

/ U$ ]' Z- A$ d" x5 ^! W2 ^关闭保存Regedit，重新启动Windows

& o. a) u5 _0 F" c( X6 Y删除C:\Windows\System\PServer.exe
5 K3 P; E2 a: M7 m# t* H, t  z
8 E, l- |: f/ l* u; MＯＫ
: z' z% G* u" K% o
71. Progenic Password Thief / Keylogger v1.0
( {# j6 r7 `, u7 }* [
清除木马的步骤：

打开注册表Regedit

3 A4 C) e. P; C, y8 v, M9 H0 G点击目录至：

: M1 h& H8 S7 }* |1 qHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

+ m# k2 x' M* S+ o删除右边的项目：pwt ="C:\WINDOWS\SYSTEM\pwt.exe"
$ F) c! J( ~7 |9 B1 T" l3 o6 o7 L8 E
关闭保存Regedit，重新启动Windows

; b! b+ r: e% i0 g/ h删除C:\WINDOWS\SYSTEM\pwt.exe

ＯＫ

, p. g* ?% y, q# l- ^: V3 l, \: w72. Progenic v1.0 -3.0

7 t+ R3 m. ~. `2 A8 x清除木马的步骤：

打开注册表Regedit
; s. ^, c6 K, @. y
点击目录至：
. _1 N+ K( X7 w" ^" l8 E
( P) O& V, V3 S# Q* \: YHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 o; T& T( d. U
$ ]. j; L+ [/ B, `+ ]2 B/ \' D删除右边的项目：Scandisk = "C:\WINDOWS\scandiskvr.exe"
1 G+ A0 Z0 ^4 J/ a
& E$ C5 N* Z1 H8 J$ |关闭保存Regedit，重新启动Windows
2 }. X4 K7 Q+ x& A: L4 E
; B* z0 |4 w2 s5 H9 j4 h删除C:\WINDOWS\scandiskvr.exe
) d# l  x) b( j% K7 q' ]
ＯＫ

73. Prosiak beta - 0.70 b5

5 T9 [1 A8 c/ l0 l清除木马的步骤：

打开注册表Regedit

点击目录至：
" Q) ]% ~: B$ o
$ U( P* [( O& E* `2 [) G8 lHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
! L; N2 b4 d3 Q3 k8 N1 [3 I* y4 ?
! Y" A% I: c1 h6 s删除右边的项目：Microsoft DLL Loader = "windll32.exe"
* [- U" b1 m& Q" u# u
关闭保存Regedit，重新启动Windows
6 r& }: Y" C& w& I" H
; f% e& P& Y- H' V2 K删除C:\WINDOWS\ windll32.exe

' W) m" a& S& Q+ d0 v0 [2 kＯＫ

74. Retrieve v1.3

清除木马的步骤：

6 `  _. q( U9 h* P( M打开注册表Regedit

点击目录至：
, F# R3 F% B, N  i8 K
( k6 X, g2 G9 U; d; {! g! oHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
, b3 G' ~' x0 K
删除右边的项目：Microsoft Access ="C:\WINDOWS\access.exe"

, f2 w9 `. t4 @, p/ L7 m关闭保存Regedit，重新启动Windows

删除C:\WINDOWS\access.exe

ＯＫ

75. Revenger v1.0 - 1.5

清除木马的步骤：
# O" g2 \6 s' \2 Q1 T0 h% T* k: c
打开注册表Regedit

; k7 `& G+ ~& `点击目录至：
9 [( E0 g8 ~: x. m
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ Y) h; ?; @: p! l* ^: g7 E5 {
删除右边的项目：AppName ="C:\...\server.exe"
9 q" ~+ N# h7 m8 |- w
关闭保存Regedit，重新启动Windows
! f6 R' K( ?9 R4 u" n
在c:\windows查找相应的木马程序server.exe，并删除

ＯＫ
  |+ a" F, u' w: F
76. Ripper

清除木马的步骤：
& M% B, d1 a3 ~+ }
打开system.ini文件
+ R/ c9 |9 @/ {# _/ z: S
将shell=explorer.exe sysrunt.exe
; c3 x; m7 ?3 Q; M$ v
改为shell= explorer.exe

; V( _8 ~; x5 ~6 A- S5 c关闭保存system.ini，重新启动Windows
1 F: z2 F, T+ p
7 P$ I$ r9 Y6 @5 h在c:\windows查找相应的木马程序sysrunt.exe，并删除
, J  X3 ], O* B3 j) Q# i
; f! ?& K: G# k* u& |ＯＫ
: I; D: C; g/ ]* c- [* r7 t# g
77. Satans Back Door v1.0
  [6 c7 p) p+ S* Y- `( [+ }
4 k& P; ^# B& I- H3 L清除木马的步骤：

打开注册表Regedit
: i8 m8 [# O) j  ^% I