104种清除木马的好方法(8)

upring

* O# h+ x- D. i$ q9 d8 @点击目录至：
  x/ P7 O9 C7 x8 w. X4 `8 u8 b# ?
3 s, u6 l% U( }9 Z$ n& gHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
0 a3 I3 g3 l7 \2 ?9 H3 N4 I2 m
7 K: t( t. L* X$ z删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"

7 p( o" X6 z$ i关闭保存Regedit，重新启动Windows
5 n& h% p# ?% W& `& C$ l
删除C:\windows\sysprot.exe
2 ?+ b+ a6 l. _: \  d1 I
ＯＫ
2 D( a& b- G3 W* f7 s: f* b; z
78. Schwindler v1.82

清除木马的步骤：
0 [5 B- U! N$ X, s. w8 p
打开注册表Regedit

# _+ y6 Y' k# m8 |/ F) G$ ^点击目录至：

# R+ F5 J$ X/ U$ t  V" ZHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ Y. ~, t/ M3 `) m
删除右边的项目：User.exe = "C:\WINDOWS\User.exe"

, T2 S( z. z; L9 o$ m: q1 ^' R关闭保存Regedit，重新启动Windows

删除C:\WINDOWS\User.exe

2 j, j; X( ]7 C! v. L7 n" zＯＫ
: {$ n( c( l- R# p) m! o
79. Setup Trojan (Sshare) +Mod Small Share

这个共享隐藏Ｃ盘的木马

清除木马的步骤：

打开注册表Regedit

点击目录至：
: l+ J& W7 I+ D& T/ `, R* W1 U
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\

选择右边有‘C$‘的项目，并全部删除
7 H& L- h5 W4 k: |7 N& p: f5 D
7 ~1 ~( y& t, [* p& m4 r关闭保存Regedit，重新启动Windows
4 g! e% Q8 o& _- ?
ＯＫ
2 n+ A1 q2 i. I; e
80. ShadowPhyre v2.12.38 - 2.X

清除木马的步骤：

, h2 I/ V$ J, @% [打开注册表Regedit

$ S; U4 o0 p% O0 g0 ~点击目录至：
! W1 d) W8 P. }9 W, m- s) f
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

# b# F: v0 N# c7 U删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"

5 N" I/ t1 S3 ?* z$ F' A' C或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"
6 f4 U" a! c" ]  H# V
  q1 u( j& G$ ?  c4 t关闭保存Regedit，重新启动Windows

" p7 W! @, }8 k; E% {删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe
0 N6 f3 q. \" }
ＯＫ

+ q* }4 C& Y3 L# S81. Share All
$ J( }* u8 t, L8 k" K
! f1 x$ ]4 Y( A& M清除木马的步骤：
" e" s; w$ [* Y& z, T# M) r8 y
) M. H) s+ @! y5 q* z2 a( l, `7 W' k9 X打开注册表Regedit
$ I. c) n8 `. |& l/ Q( ]
7 ?. s" O6 `- s# z点击目录至：
: Y& S8 x5 M. L5 \3 \
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\

这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。

82. ShitHeap

清除木马的步骤：

8 Y( B% ]+ e$ t7 g$ S打开注册表Regedit
+ D/ u" U1 c  H8 V
5 _) s. T, D3 x% [7 A0 t  K& z. V点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
7 o# b) O8 a; e" K) P
9 j; ~) R+ j, {! ]/ B( H删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"

或者recycle-bin = "c:\windows\system.exe"
4 U4 e3 j5 g" z
: @% f+ F8 n  c$ j) Z关闭保存Regedit，重新启动Windows
1 O5 X. x9 ]. O1 x7 j1 k8 F
+ @& \. c" b0 m& A" V$ V/ h删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe
  V9 \5 W* C4 X
+ W$ N& Z5 w2 c* wＯＫ

83. Snid v1 - 2

清除木马的步骤：
( h! I5 m2 W2 R5 h5 }* T4 Z% D
# `. w! `5 d& {, r, b打开注册表Regedit

% {" n, p' s5 `, P4 ?0 r  k: g+ z点击目录至：
' d4 f- z4 n# p7 o
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘

关闭保存Regedit，重新启动Windows

删除c:\windows\temp$01.exe
$ V. T5 \4 W2 _9 e- K
! p7 y2 {" ]/ e4 \, D  }ＯＫ

. q- [7 L/ y! \84. Softwarst
( ]' E/ F# [# I6 d- x
' L' K. C  N0 b& I( K清除木马的步骤：
1 h/ P9 G$ w$ G  n2 x+ z+ \) F
打开注册表Regedit
/ @. `( X- m( C' K' Z& X# a/ B
点击目录至：
& \, O3 v9 F0 H) H* Q
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

+ P* z; X$ z* {% a; T$ `, ~) Z删除右边的项目：NetApp = C:\windows\system\winserv.exe
+ k5 o/ c% l: N
# ?, Y3 `7 N7 v5 I关闭保存Regedit，重新启动Windows
' u9 ~4 n2 O/ `- ~( u! [
& a/ j- B( l8 ?$ N: i* j删除C:\windows\system\winserv.exe
+ G8 `6 n0 z3 d
8 ~3 S+ F) X, G1 N( gＯＫ
6 B+ S& @$ L: L* ~  b* Y/ h
85. Spirit 2000 Beta - v1.2 (fixed)
1 s" X+ A, \2 |$ X, x) J
清除木马v Beta版本:
& W  r$ Q+ ~8 b: h* E
4 R/ D2 ]1 x9 Q; o" l打开注册表Regedit

& h/ q1 e8 m3 h2 y6 x( r% \点击目录至：

; }7 a* X" `" k2 {HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( H  V( |; I$ Z- \  J  B5 H% |
删除右边的项目：internet = "c:\windows\netip.exe "

关闭保存Regedit
. ]9 S" ]5 g* D; M9 v9 f. r3 U7 y
% y, ?; f8 v1 w/ u$ ~. l打开win.ini文件
. j4 o, L, L+ P, F  w; Y
查找到run=c:\windows\netip.exe

; h4 j2 Y% y  b: D! n3 J0 z* P更改为：run=

关闭保存win.ini，重新启动Windows
# k+ R8 M3 F& {  d+ l; K  J
删除c:\windows\netip.exe和c:\windows\netip.exe

8 g# m1 b% H' D! n; ^6 s+ RＯＫ
: z" U- A. q$ ?4 O# L. p
清除木马v 1.2版本:

打开注册表Regedit
- d% y  ?) ]  F& s8 Y
点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 c  X: O7 u& \$ M" d# `
) U% w# V6 p; I! M  G, }删除右边的项目：SystemTray = "c:\windows\windown.exe "
/ U7 y, Q9 _9 J5 r: T% A
关闭保存Regedit，重新启动Windows
6 a) W1 p; y+ ]: V  x( o6 x& X/ ^
删除c:\windows\windown.exe
5 Y# G& g2 S7 [2 a: ^+ E
ＯＫ

5 t* `3 {9 O2 g& U  z. \清除木马v 1.2(fixed)版本:
. ?. j2 d9 x4 ]5 L# {
打开注册表Regedit

点击目录至：
9 N; H) U' p8 T# J
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"

关闭保存Regedit，重新启动Windows

删除c:\windows\server 1.2.exe
# h9 J9 F8 h# P8 \( {% g1 p. q
4 G1 f8 z& X7 W* YＯＫ

86. Stealth v2.0 - 2.16
' G' C; i4 t# o9 w4 f! B
清除木马的步骤：

打开注册表Regedit
: m8 {' f' Q- x
* |9 o6 |- e7 C3 i3 L. [% C7 H点击目录至：
- V6 H8 b1 B+ }9 v' m
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% q& o/ D7 F% ?3 v
, O$ C+ W0 n* D0 e删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe

关闭保存Regedit，重新启动Windows

; Q- V$ n" O+ K9 Z. p# ]3 B删除C:\WINDOWS\winprotecte.exe
7 A' G8 Z  t/ r/ F
5 h  D; v. U) W2 DＯＫ

87. SubSeven - Introduction

清除木马v1.0 - 1.1：
4 C) `, B0 U( I
7 l  m: Y* h# T8 y7 |打开注册表Regedit
6 i5 a0 c6 Z+ m$ k. J3 |
1 {6 _% h+ [, X0 {2 m: f点击目录至：

2 A4 n: D, k! {5 I  PHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& R- J0 u1 V* ^+ I. E+ B5 _
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"

: n1 L6 Z2 {8 J  E! M4 s( I/ l关闭保存Regedit，重新启动Windows

删除C:\WINDOWS\SysTrayIcon.Exe
3 r! p# V) }& u- D
ＯＫ
& c; W9 {* \. Y! R7 k8 k# Z" m% H& t
清除木马v1.3 - 1.4 - 1.5：
. s! G$ \: i2 u4 ^* w
/ ?( }4 V# R' H' B" ^  C打开win.ini文件
# T. z, X, ]8 o: L. a" \
' X7 |' j/ y! ^  w) g查找到run=nodll
3 D+ e* }3 _' D3 T6 X. o$ K- }
更改为run=
$ y& B& ]4 }3 Y  Z" q
关闭保存win.ini，重新启动Windows
& y$ l& k; D, Y- q* y
删除c:\windows\nodll.exe

" k2 M6 v4 K' G  G. ^: S' ?9 v2 TＯＫ
4 \+ T" l/ \& U) g
6 H# Y. P/ K3 r2 x" {清除木马v1.6：

1 D5 [6 M( l: l: y5 K* X) k打开注册表Regedit
/ m. w) m, [+ g7 j* y
点击目录至：
3 Q2 I; Z5 Z$ e1 n7 L- U; J- c
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

( e% g# v$ s3 j& M  Z" X1 o( M9 X* J删除右边的项目：SystemTray = "SysTray.Exe"

9 e4 y6 G- T2 ?7 X关闭保存Regedit，重新启动Windows
( t# v5 N* {; }/ u" ]5 V! I& Y