104种清除木马的好方法(6)

upring

关闭保存Regedit，重新启动Windows
# R1 X2 K2 t! R: g3 H. T
. v" ]! Y% d( N5 s删除C:\WINDOWS\SYSTEM\ logged.exe

ＯＫ

; e2 F8 r& K4 `- t% n53. Magic Horse
  |: L2 h0 K5 m6 p4 Y
清除木马的步骤：
# s' N+ E/ l. Z5 C
$ i6 T  a9 N4 V' n+ {打开注册表Regedit

% F+ ^3 T* T; i, b  i点击目录至：
, Z5 z( M9 {& h7 P0 c& y& R0 }
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# L' D1 N$ t3 V/ G+ W8 @
删除右边的项目：SpoolerService="c:\windows\spoolsrv.exe"
7 H4 F' I0 j$ r* K$ J0 R: ^3 a
关闭保存Regedit，重新启动Windows
3 w6 e- A$ V) D/ S
删除c:\windows\spoolsrv.exe

( S* P& d5 I# J! ]3 \# rＯＫ
# e& @+ Y0 d* D4 d: u
  s& q6 W8 t8 k54. Malicious

清除木马的步骤：
7 J- C% S  q$ e- I3 X( i' x
2 c  W" K. J7 n: F  P' J打开注册表Regedit
( s. R8 K  l, s( C# s
2 t4 l! M! J# q. c- `- R; v1 `/ s, x点击目录至：

HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\

删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose

* I+ w; h5 F7 ^) N, v- y4 R; Q8 d关闭保存Regedit，重新启动Windows
- y1 D8 E' f/ a0 {% @& A
* B7 `: [# L4 U" q* pOK

55. Masters Paradise

4 F' F" t9 D0 D& n) L3 V清除木马的步骤：

9 P9 y9 x- E# v6 m打开注册表Regedit

$ l  w8 f: o! h. ]& p5 @+ w点击目录至：
! ~4 L! ]$ d: v5 w  m$ |$ ]
, }9 D6 R/ n9 z& u% u- cHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( Y# ^  w) e' m0 j6 H; N
( x, i& Z7 s- Z6 j3 \% q1 k删除右边的项目：SYSEDIT = c:\windows\ sysedit.exe
# M- f, s5 m7 _; c# C: y6 J
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
6 L% [5 L. j  W! V% D0 w
1 ^, V2 _+ u" G删除右边的项目：Explorer = c:\......\agent.exe
* [/ \0 }  p8 {) v' c9 }$ M
; i" @4 ?1 ?4 b4 d4 V9 V, q7 G关闭保存Regedit，重新启动Windows

1 W% F% {; t' j8 L, P6 Z查找到木马程序，并删除它们。

注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染，删除它。
4 q* d/ }0 P) @7 N# _$ n  R2 a
: Z' a5 ]8 y( w" s, n7 e1 I; CＯＫ

0 V3 ]& m4 b) d! e* C' z$ h56. Matrix v1.0 - 2.0

) {. s' r* g$ B- {8 G# y4 P! i2 ?% r7 [" [清除木马的步骤：

8 X9 o( h' i; O2 [0 X/ n打开注册表Regedit
! y5 W" U# k& U# F' A2 L
" ~0 V! n, V0 P/ Y" H点击目录至：

8 }5 ]: @  i% C2 a. aHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

' Y1 Y6 Z- L: V. t& u删除右边的项目：??? ="C:\WINDOWS\Wincfg.exe"

关闭保存Regedit，重新启动Windows

& K: X: A2 o  G( q删除C:\WINDOWS\Wincfg.exe

ＯＫ

9 D& s+ v* G5 X! r% T, T57. MBK

2 X0 u9 Z/ ?& t清除木马的步骤：

打开注册表Regedit
& ~5 T: n/ o' A1 _! H
点击目录至：
3 i& j: r( L# E. Q
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

查找并删除右边的项目：Explorer =" "后面是"mbt.exe"
/ n, w2 y+ e$ p, b5 D: p6 A
, h0 h8 P: }& {( c" k* C1 K关闭保存Regedit，重新启动Windows
- w1 T& \  ?# G9 C. _: d& R' b4 L
7 R# c  ]) Q. j8 v0 s4 d查找mbt.exe并删除
' J9 W9 e+ y! M) p5 w5 N+ i
ＯＫ

58. Millenium v1.0 - 2.0
$ f' s; J+ i5 Z+ q' U; P
: h; K) o3 \' Y4 B清除木马的步骤：

* G3 X- ^+ p# z6 P, Q# u打开注册表Regedit

点击目录至：
% _; I1 g3 p: G/ Q) r6 K
+ Y- Z9 p7 f6 H2 l! aHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 }2 E5 Q# b2 l
删除右边的项目：Millenium = "C:\windows\system\reg66.exe "

8 k6 ]  B# b2 C% H2 `6 i3 i% x% e关闭保存Regedit，重新启动Windows

* U: b; ]( D9 M( _" S0 s删除C:\windows\system\reg66.exe

5 F: n3 r0 v1 {  D- \ＯＫ

1 J$ A$ I1 |, j$ D59. Mine

2 C* T$ m; s0 e- }. q" y6 `! x清除木马的步骤：

4 p8 U3 V7 l8 l2 O0 g; w) i- v1 p打开注册表Regedit

点击目录至：

+ Q9 [# J# r- p! b- AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: k4 A: z! G! B, U( A
9 v9 v. Q: y$ S; O删除右边的项目： Windows = ‘c:\msdos98.exe‘

  ]0 A3 ]- V& ~+ J8 V关闭保存Regedit，重新启动Windows
( w0 O! D# {+ s% M
删除c:\msdos98.exe
4 Y& S, t  C( L" J+ d) y. R
打开win.ini文件

查找到run=c:\windows\uninstallms.exe

更改为：run=

4 j5 I+ j: H& S1 Z3 K关闭保存win.ini，重新启动Windows

' Z, V0 F% e9 I1 m( A0 Ddel c:\msdos98.exe

del c:\windows\uninst~1.exe

del c:\windows\system\mine.exe

+ e4 D% _. V7 U# Q8 `7 M! UＯＫ

2 B4 T. x" K1 v' H1 D& f60. MoSucker
7 x2 N+ k9 O' b7 _: }3 w
" C% B$ c$ k4 x! u, x清除木马的步骤：
4 Y* t8 V( p. x6 Z4 b, l
. F8 J, ?. W8 R) e, H打开system.ini文件
" g$ b" o: W, c# x/ k& ^7 o
查找到shell=Explorer.exe unin0686.exe
- S# e+ c: N+ ~% Y8 L% k! J( _
更改为：shell= Explorer.exe

. w* p6 h4 K7 Q! w: _关闭保存system.ini，重新启动Windows

8 a# i  h8 N+ ]& E+ S8 p- i! s删除C:\windows\unin0686.exe
3 m. s1 x' P# K* [3 ^
! d6 e/ Q9 O+ f) \. J, d" I/ gＯＫ

3 D' |; t# ]& s7 G' Z2 y61. Naebi v2.12 - 2.40

) z4 D( R# a  C4 v3 C; b清除木马的步骤：

- U  t* M( f1 s打开注册表Regedit
, F3 h, W. l3 F
( h! ~* n5 \  ~1 c! N- I3 m& z点击目录至：
: o% u3 y3 L( h+ i7 u0 G3 j4 R+ X
1 s7 {; Y6 |/ M9 m9 c5 J/ m$ rHKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ

v2.12删除右边的项目：path= "C:\windows\msramgr.exe "
. @* n* a( w% n. ?4 V2 D" C
% `1 V1 B" p. Y' Jv2.15删除右边的项目：path= "C:\windows\ msdll32.exe "

# y. ^7 w8 G) r- rv2.19删除右边的项目：path= "C:\windows\ naebi219.exe "

v2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe , ns220.exe, ns227, ns231, ns234
3 s" w0 r5 a2 l/ E
& \5 N1 Y! V5 ~, v, Z. ]关闭保存Regedit

v2.34和上面相同，但它在win.ini增加了启动
/ d( Z+ G- P7 S( A! Y& H7 ~1 Z
9 {" q3 |$ p- C2 M; ]) Z# E1 d打开win.ini文件

把run=后面的路径删除
1 ~+ b2 r- L- D( t2 @& s
" Z# q- F8 I" |关闭保存win.ini，重新启动Windows
/ q6 U, D4 b2 X4 ^' m/ C
查找相应的木马程序，并删除
& o1 x% }  U+ [/ H
. }" j+ ~& m, `1 QＯＫ
3 h5 D& H* G+ C' V- j
3 m: {4 M: d+ P/ F+ v3 y62. NetController v1.08

清除木马的步骤：

; b5 }2 b% j) @- q9 r打开注册表Regedit
, c) C  C/ f9 T/ r/ Y9 q
点击目录至：
1 _! n6 g2 L/ x0 f
* g9 A# P- ]$ ]9 H4 }HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  W% d$ W! X2 D/ }
删除右边的项目：System = ‘c:\windows\system.exe‘

5 Z" W8 @: ^1 |2 ]" A关闭保存Regedit，重新启动Windows
% i. L+ E& z' w. M* E
5 q# f' y2 ?3 H" }' [! v删除c:\windows\system.exe
0 c, M- B7 r& |/ q0 ?0 g8 C( ]" w
) r& F0 l" j7 MＯＫ

63. NetRaider v0.0
" E+ p1 l, T8 r  Z% l1 T' |1 }; C1 `
清除木马的步骤：

打开注册表Regedit

" b1 K! C, ~) B) _点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

, ?. p% a5 _! d3 t删除右边的项目：Rsrcnrs = ‘C:\windows\rsrcnrs.exe‘
. w( s6 L. ^2 a& H
7 b6 _  H8 \- X# ]关闭保存Regedit，重新启动Windows
* A2 D9 v# V. q
- e/ _( _, B) P- C删除C:\windows\rsrcnrs.exe

7 O! t5 b' E0 `' q( i9 r& tＯＫ

64. NetSphere v1.0 - 1.31337

5 p1 ]: b2 P  c! B7 G& `清除木马v1.0-1.30：
9 g3 N! P. }( k
打开注册表Regedit
* X0 K, U& t3 b
点击目录至：

; `3 g0 p* C) v9 f7 _) wHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

9 {% a6 n8 L1 x  e6 ~2 @删除右边的项目：NSSX ="C:\WINDOWS\system\nssx.exe"

" J2 d- a5 w& H& KHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
2 u  M. A) A; l: R4 K7 p2 i. T
HKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run

删除项目同上。
4 I+ k+ J; G. ]$ ?
5 k6 d& m: \9 k6 |2 d$ c, i4 q- ]关闭保存Regedit，重新启动Windows
7 j% [: ?! t) |" g5 l- c0 t8 d! G
1 D  i9 e8 n9 W4 w# G2 K, ~& p删除C:\WINDOWS\system\nssx.exe
' s. b; s: l- @; ?" O" h
  b" y& B2 P, Y" R7 s$ Z' L2 B& o! tＯＫ