104种清除木马的好方法 4

upring

0 A; q6 n, k1 O, v6 A0 Y  Q删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"

关闭保存Regedit，重新启动Windows

$ a8 S& a6 {+ r) d+ v" S查找到eclipse2000.exe木马文件，并删除
6 O4 C/ w& W; x$ S- i
29. Eclypse v1.0

* `6 e& a' q* n, u( j8 X清除木马的步骤：

打开注册表Regedit

2 D1 w* u! {6 `0 w: U点击目录至：
1 J" Q) ?2 J) a6 l! n
4 \! Y/ S$ V" S; @. _' r4 yHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

' x4 O7 \, L) F0 `4 s' }3 X4 V删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"

* N4 @( B1 C; O% g6 @关闭保存Regedit，重新启动Windows

; M4 M: P- d0 p8 }* O, q删除C:\WINDOWS\SYSTEM\rmaapp.exe

注意：不要删除Rnaapp.exe
! M( X: M! r7 o" O; i
ＯＫ

30. Executer v1
. l% d/ }: M, P2 i7 K
清除木马的步骤：
: G& g" }3 K! @9 R- ?' H2 }9 z1 s7 m
打开注册表Regedit
+ L, ~" O5 \/ |, D2 q& x) B
. y" Y$ g0 S2 K- |4 d* K% A点击目录至：
3 Q, ?, M; Z6 ^' V' {  k; \) t
& Q- a' Q% Q5 u2 _) X# xHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

# D6 R; a- {& L/ L, J/ ]" H8 `. _& w* _在右边的项目查找到"C:\windows\sexec.exe"，并删除。
6 T: i% z# `, z9 ^
; w9 s! |+ J6 s" ~关闭保存Regedit，重新启动Windows
, w& w0 \- v$ c; h+ F" p- o3 v+ x
相应删除木马程序文件。
. i, Z7 l1 G3 W$ G: q
ＯＫ
  H. r7 f9 O3 f, W( |, ~
31. FakeFTP beta

清除木马的步骤：

% J0 r% m; N  D8 v. D- F打开注册表Regedit
+ u( T9 g6 a$ ~# R3 U
' P' c, z+ ~/ x! O1 b点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
" k% `8 |- ]! ]8 j" X# F+ N
删除右边的项目：Rundll32 = rundll3.tww /h

/ A1 o. o) D. V0 W关闭保存Regedit，重新启动Windows

找到C:\windows\文件夹下的三个文件并删除它们
- X% [6 W2 Z5 G
; h$ P0 v0 A8 K* Lrundll3.bat - 9x.reg - nt.reg
: ^) {/ B1 x: J; l9 W+ L
ＯＫ
3 x. Y4 V; O; w* j- @" f4 ]
32. Forced Entry

清除木马的步骤：

$ m: N  j" l3 O7 P! S* k打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"

0 Y9 y$ h( C+ D% I, @3 J关闭保存Regedit，重新启动Windows

5 b( k; M% h1 I8 E3 J, I由于路径容易改变，只要查找到trojanhrs.exe，并删除它。

33. GateCrasher v1.0 - 1.2

' d8 D0 }# }2 \* i清除木马v1.0：

打开注册表Regedit

4 }; {1 U. Q* J点击目录至：

, W" {# c4 D: D$ `% H, C% OHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 n$ O/ J- f8 |. \: d5 l* z" Q
删除右边的项目：Explore=‘c:\windows\explore.exe‘
1 f2 J2 m# o, Z) @) s; z
关闭保存Regedit，重新启动Windows
/ e( [* a8 G; G
( P3 M% G' ~! N- S' C/ c/ v然后，删除相应的木马程序。
3 V6 ]9 m7 g2 V" q0 G7 o
' b' A$ E+ [! [5 \8 [. {. IＯＫ
' e; [$ n6 m9 K% e4 H) T- A
. J% a6 w+ c" }) [& T4 E清除木马v1.1：

# `# ~. w9 a( v7 V2 z1 b打开注册表Regedit
. g% l9 U' X& A0 Z
$ |+ O. j7 f4 q9 u* H; p6 Q点击目录至：
& b+ z( }/ S- _, R* x, I
3 y5 {' T9 e% C1 {3 GHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

' y* }3 {6 ^( u5 }删除右边的项目：Inet=‘EXPLORE.EXE‘
# m6 ^0 S8 ~" [, d- v
关闭保存Regedit，重新启动Windows
  n' c6 b( e1 S2 z0 y
然后，找到相应的木马程序，并删除。

ＯＫ

: L6 c8 m3 u8 O, G清除木马v1.2：

打开注册表Regedit

3 p6 C9 J' W! |点击目录至：

/ A+ a& }. K! r- z0 g0 u/ }: z( eHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

/ `: K& N1 @+ T- k: }删除右边的项目：Command = ‘c:\windows\system.exe‘

关闭保存Regedit，重新启动Windows
4 v( U' V: ]: L7 r
+ ?1 ]- O$ a& N! X: w然后，找到相应的木马程序，并删除。
7 M3 A" \- G9 w
ＯＫ
1 E0 I% E( v" [2 S$ p
34. Girlfriend v1.3x (Including Patch 1 and 2)

1 `5 z$ E. e0 `6 |, q" J清除木马的步骤：
. z1 L4 R! s3 G) P% P: [, `
打开注册表Regedit
/ N4 Q9 t- {- U% s' p! \& F$ H
. Z' H6 }+ l8 I- U5 y4 s点击目录至：
2 O; p! P: ]( L( R2 \( q
) O9 U5 S: O# i1 UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- g2 k  s4 _8 C! d
6 k" p0 ~; c4 b% A! C, B9 F删除右边的项目：Windll.exe ="C:\windows\windll.exe"
3 j6 `" ]8 R& x- _0 e; `
Regedit里也保存着服务器的数据

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General

删除General项目标题

关闭保存Regedit，重新启动Windows

  [3 j- x4 R3 G3 F% q然后，找到相应的木马程序，并删除。
8 Y9 M  A) P8 n* Z7 a+ ]
1 ~0 j! X/ F/ b) lＯＫ

2 R/ ^2 Z0 H6 x/ g35. Golden Retreiver v1.1b

1 k# d) p8 t* a1 h1 W, U7 ~清除木马的步骤：
+ l' O- e  N" C- |* H3 N
8 G! R$ \7 k6 r6 N) ~打开注册表Regedit
4 y! t  _8 a6 S) e. }% R: }2 h
) j( i2 t: C8 t$ k6 Q3 P# V9 o点击目录至：
8 {4 w/ {0 `* T5 x) }3 ~
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 f* M  J+ l" i# Y$ f1 e% w8 c
删除右边的项目：Task Manager="c:\mstask.exe"
7 W, A0 H2 }1 o2 ^! V
& B5 c" t5 Q  v3 k  X关闭保存Regedit，重新启动Windows
3 D5 I, f& U9 x: h2 n% \5 A, I8 u
( ]; L/ ~: m2 B, k/ z- I然后，找到相应的木马程序，并删除。
; O% d7 x/ P8 G
* n$ _' r: q1 t2 z+ sＯＫ

36. Hack`a`Tack 1.0 - 2000

+ q2 @# Y: U$ B0 L清除木马v1.0-1.2：
+ d6 M5 M5 j8 U& v
9 u8 c" `9 m  _( p打开注册表Regedit

点击目录至：
+ z  B# i# F5 Y3 I( L) Z
# f& A$ ?# n3 W# OHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. ^0 t" l9 _% T) ~) m4 i& P
7 P# l7 U, k  w  J5 z* T删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"

关闭保存Regedit，重新启动Windows

然后，找到相应的木马程序，并删除。
$ u9 W) C. k4 U9 A( _2 O
: {3 D* |. S  p; T: n9 P" RＯＫ
- ~8 S: ?: T* O' r4 B, A
7 u: q& `' a4 w: W# K; |8 B清除木马v2000：
. K7 Q- e- f0 `
9 c6 R5 Y& W1 y" u* z, z8 Q/ }打开注册表Regedit

7 e8 f% W. i5 P9 `5 f9 K/ y点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe
4 a7 @$ H; M( k3 g* H
" c3 D- J* ?9 a$ @8 h关闭保存Regedit，重新启动Windows

删除c:\windows\cfgwiz32.exe

6 r( I( {) o9 j1 {ＯＫ
% j/ t% |. h6 b+ U
' \  H% Q2 z7 x2 I6 o3 P; t37. Hack99 KeyLogger

7 }/ M1 X- V: u! ~. X清除木马的步骤：

打开注册表Regedit
) I  p* W; b2 ^2 ^8 L* o
+ _$ z2 z: Z# S6 a" i4 ^* ^点击目录至：
1 f3 _5 c1 ^/ g. H* k
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) ?8 J1 |7 O- l. T- T
( D, X% R1 Y& u& _2 ]8 M% V删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"

" x: {) ~  h7 g: M9 E关闭保存Regedit，重新启动Windows
" h- }0 n+ v' `# Q8 H
9 I% L4 b  b7 M删除C:\Windows\System\HKeyLog.exe
8 T0 E) d- ~0 k- Z5 \) F
1 ]6 s. ], H0 ]$ KＯＫ
2 [9 [8 ?( C0 C( f) D- J% h
38. HostControl v1.0

' s2 q- i+ @4 C% ^清除木马的步骤：
5 `0 \9 R( `8 b7 X
打开注册表Regedit

7 a- W! P+ R% S8 f* \点击目录至：

, o9 R  h" I% f0 O% p1 S  [( s3 `3 BHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"

关闭保存Regedit，重新启动Windows

删除c:\windows\inf\regcle32.exe

$ ?/ P9 E0 j. W' x" FＯＫ
$ }. ^1 \, t2 n! J0 G3 [' j/ t. ^
39. Hvl Rat v5.30

% |8 J/ b# K3 c. Z; n, E8 [清除木马的步骤：

打开注册表Regedit
$ m; P7 g" n2 Y; ~6 }) f- A, E
点击目录至：

' N' v1 W4 \) P  QHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. V2 _3 Y7 L8 P1 ^8 N7 x( W9 N
3 v+ G  x* D" L$ r# ~0 c/ A7 Y' B删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
; R9 G" K# {  Y6 |. r* u3 w
, R4 Y0 l2 @3 E& o关闭保存Regedit，重新启动Windows
. y/ ]8 n) d& }& W- ~