104种清除木马的好方法 4

upring

9 R0 G- ^0 p3 X4 b3 E: ?  d删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"

8 y9 r/ P% `9 K& u2 a  F9 n: a" T关闭保存Regedit，重新启动Windows

' Z/ i" f& G, l7 v' k查找到eclipse2000.exe木马文件，并删除

8 G. o- E6 b; Y- S% c29. Eclypse v1.0
! s$ ]8 ~0 [: f; O  a
清除木马的步骤：

1 ?' u4 ]  v1 E+ ?打开注册表Regedit
! q  c/ u& @8 q" q, W1 Z" ]4 @5 V
: G5 `' Y# y3 D7 ~. ]: K点击目录至：
" k* u+ y, k9 \/ E5 C( k0 g
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

  h- [6 Z9 O( d( ~: Y删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
( w1 t- K0 a, W5 A# y( d1 N; P
关闭保存Regedit，重新启动Windows
& t6 t5 r, h, E' f) j8 r: O' G& I
删除C:\WINDOWS\SYSTEM\rmaapp.exe

8 ^+ k) l8 z; h( P6 ~' R, s注意：不要删除Rnaapp.exe
( b  U% H, A$ O. t, |! Y
" W& {* H: D% y) e5 g% CＯＫ

30. Executer v1

清除木马的步骤：
( N3 q# u0 h( ^; B1 c  \3 z
打开注册表Regedit

点击目录至：
8 e  z0 V0 z% m# T: N! \  b" y, Y3 V
3 s/ z9 ~* @* U' iHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

在右边的项目查找到"C:\windows\sexec.exe"，并删除。

. s3 b9 U6 e7 E; o" w. q关闭保存Regedit，重新启动Windows

相应删除木马程序文件。

. n$ Y, E6 O: G, w+ B: vＯＫ

31. FakeFTP beta
6 {1 V  r9 m2 O( U+ ^! R
" f9 r! b; i5 i1 H6 b清除木马的步骤：
, l: M$ e5 `1 ]3 F( r
7 D9 o2 c& ?" |) y7 T2 Q, \打开注册表Regedit

2 b- N! {& F. P点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Rundll32 = rundll3.tww /h

! }0 l5 P6 c; h, }. m, U9 m关闭保存Regedit，重新启动Windows

找到C:\windows\文件夹下的三个文件并删除它们
, g3 n$ ?) ]# _8 D* s
rundll3.bat - 9x.reg - nt.reg

ＯＫ

( ]% T; L1 x- ?  k8 N1 a! G3 U32. Forced Entry
  D, |$ |$ r- k% j5 Y1 l" F9 I
清除木马的步骤：

打开注册表Regedit
& H( v8 h, _8 f9 q' b
% N9 u9 w* R3 Z点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"

关闭保存Regedit，重新启动Windows
1 Y$ ~* O. @6 n5 C1 `. ^" M# b
4 L5 @* m1 H, S0 a( @由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
# f9 u" \$ h& w. H8 ]% x
/ x7 e& V& o- \1 ?9 O33. GateCrasher v1.0 - 1.2

/ \1 z: h8 Q4 |- k3 ?( H& v清除木马v1.0：

打开注册表Regedit
& ~/ {0 a. J& n6 V! N* c. n7 S
点击目录至：

& r/ a! ?% d+ S, q( mHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: G8 Y3 g1 X1 ]. ]7 S
" v! }* f; l5 S9 F9 S删除右边的项目：Explore=‘c:\windows\explore.exe‘
* S( i& @9 \. O8 w  P
' A/ @1 b& _5 S- w, ], ?! v关闭保存Regedit，重新启动Windows
0 E7 W+ q# M6 R) d5 k+ Y" ]0 F" c
5 Z* q# e: ]/ l* o然后，删除相应的木马程序。

ＯＫ
* J3 d# B& @2 b0 g. {! `
清除木马v1.1：
* b" O& s# z7 h  ^' O
( |- ]4 {1 I# B打开注册表Regedit
# d: G8 ]4 A: J2 i. i$ W
. Z6 y, ?1 B/ ?4 I4 U4 H3 L! b点击目录至：
: X, i1 Y' T) D  U4 U% ?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Inet=‘EXPLORE.EXE‘
& {: _1 d% F0 |5 T4 ?2 \
关闭保存Regedit，重新启动Windows

然后，找到相应的木马程序，并删除。

ＯＫ

, P1 q  R5 j" L# ^清除木马v1.2：
6 J+ Z: P& ?& c7 H5 Y
打开注册表Regedit

0 B# L' Y4 R9 D, H; k; ]点击目录至：
. }, o' ~8 `6 Q5 `9 R) R( b. ?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& y0 ]; }- g5 J, i4 v5 F6 d( E
. b: D8 |! Q* E* z( N删除右边的项目：Command = ‘c:\windows\system.exe‘

关闭保存Regedit，重新启动Windows

; w; T$ P7 s; S/ P然后，找到相应的木马程序，并删除。
+ U$ n9 c' G; U' r
ＯＫ
' \# L% u) j# D* B0 o
; i- X6 W: K7 f" \5 ~4 m  T34. Girlfriend v1.3x (Including Patch 1 and 2)
' G5 ]4 w1 c8 Q# p4 G. z
清除木马的步骤：

; p! n5 w! R* c4 [7 |( H" v% b1 j打开注册表Regedit

$ F5 h( ]$ ]0 }5 k/ W# o% Q+ T点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

; X( c  z3 }$ r6 M8 t" u删除右边的项目：Windll.exe ="C:\windows\windll.exe"
8 A% W0 X' f) D% ]+ `
# ]# B9 y1 f; m) i; x$ rRegedit里也保存着服务器的数据

( j. Y( w& U& n* |4 ^1 AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General

删除General项目标题
3 t) y: i' S0 E: B
6 S/ T% ^% B. G' y0 I, \; _关闭保存Regedit，重新启动Windows
) M* x6 k" q# ^9 M/ L: r0 _
然后，找到相应的木马程序，并删除。
8 l% g2 v* o: M/ p( V
) l8 L2 w. y. LＯＫ
1 m9 D  @: F3 Q: c
9 o5 F) I6 W$ h2 G- O" ^3 S35. Golden Retreiver v1.1b
% b8 k8 U% ^: Y3 ^
清除木马的步骤：

- `- g- Z: _" t打开注册表Regedit

点击目录至：

5 _1 J( ~/ B9 H  _! F6 ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) B7 \: r5 r7 k1 E: V5 i! J
- M) v8 Z0 V+ O+ Z* Y  L删除右边的项目：Task Manager="c:\mstask.exe"
/ l8 g& G; w% D5 a* z+ d
关闭保存Regedit，重新启动Windows
, ]- Q3 o0 d6 H( |* P
然后，找到相应的木马程序，并删除。

' L, o4 N* P* f& `9 V8 M, ~ＯＫ
$ i& V$ Z: {! g
36. Hack`a`Tack 1.0 - 2000

" E% B) x9 ~# A' x' x1 u清除木马v1.0-1.2：
9 @' q2 z, e" O% F
- L: e& j7 q. E" _  J4 [3 @2 Y打开注册表Regedit

点击目录至：

: q. G( v! j: r$ S( fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 l8 f% k* y8 f0 S+ M% m
' v- {$ @- Y# y删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"

关闭保存Regedit，重新启动Windows

然后，找到相应的木马程序，并删除。
" ]  R: H/ ^( r" E5 Q* g
3 \6 ?1 o5 `9 J5 z' `ＯＫ
  r. K0 |1 e5 n
$ @0 S" k0 p& o清除木马v2000：

; E# M( E! W" E0 ?" }% A7 o打开注册表Regedit

点击目录至：

- ^% f$ L0 ]' U  r" {HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe

9 g% B/ {+ D) R/ J/ s8 e5 @关闭保存Regedit，重新启动Windows
) j4 B! U5 E0 A. E6 R
% g- i% {- J+ z: q6 ~/ @) ]6 g0 w删除c:\windows\cfgwiz32.exe

ＯＫ
( U' c5 U7 Z7 E
37. Hack99 KeyLogger

+ H5 I& t* s9 r4 P5 d清除木马的步骤：

, N+ {# b) a3 e' e0 \7 A2 O打开注册表Regedit

9 M% U* b- R& W( c9 f3 ]+ o点击目录至：
- x4 R' F1 L  I* o( `+ }
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
, K- k0 S$ g' L- a: v
  P8 O# ]) O9 q. J, d, `" V, H删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"

关闭保存Regedit，重新启动Windows

删除C:\Windows\System\HKeyLog.exe

ＯＫ

: s3 t5 G, F* g& X  ?% }/ V; C! Q38. HostControl v1.0

清除木马的步骤：

打开注册表Regedit

点击目录至：
/ ^3 \7 a- z+ B
' U% L4 N2 E  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 `( Q' v4 P1 u
删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"

5 `2 u: A- {4 X# D6 Z关闭保存Regedit，重新启动Windows
6 S) E) H1 d. Y/ h
9 s' O7 L' \$ W7 C8 @删除c:\windows\inf\regcle32.exe

ＯＫ
4 ]2 v: _4 ~, c! ^2 E
39. Hvl Rat v5.30

  n" o! \$ f7 n$ H) u* S- w8 m清除木马的步骤：

4 o0 c, w0 p" y4 _打开注册表Regedit
( P4 a( ~! K, o) i; x
点击目录至：
$ k/ M4 J& Q* t6 ^# Q$ b( Y
- X& m' V+ s5 q3 BHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"

关闭保存Regedit，重新启动Windows
- Y/ m( G6 V9 m
" P& {. m2 L9 ^% {5 h( l$ z