104种清除木马的好方法 5

upring

) f; U5 Q! ~1 q删除C:\WINDOWS\system\MSGSVR16.EXE
' Y. b5 w% I" K
ＯＫ
2 v# ^, Z& ]! n& n/ @
40. ik97 v1.2

) O' T, w7 l9 J清除木马的步骤：
1 [1 Y- J5 O+ ^! C& U7 T; D
打开注册表Regedit

, s0 e2 x' m5 m. b( x6 K% j" _点击目录至：

  l- s) L' s# z' \: ^5 I0 yHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  u+ g4 E. D" F
删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘
4 e0 t" r0 |+ V+ C2 e5 T4 h9 \
关闭保存Regedit，重新启动Windows

; \. w' h2 N% V3 `$ ^3 s( ^! a9 S5 `删除C:\Program Files\ik\ik.exe

ＯＫ

5 o' @7 F. X' F4 b41. InCommand v1.0 - 1.5

清除木马的步骤：

, w5 x1 p* X2 M  ^( O5 N2 i6 k7 ]打开注册表Regedit
& b" }, j  Y1 B" n/ X# }
点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
, l; R- V: O0 d$ d: V
# }% a: A' U( E# ]' X5 }1 J7 q找到右边的项目：AdvancedSettings = *

! ^8 q8 L+ |9 I1 C$ V, |1 Q注意：*表示就是木马的存放路径与文件名，记下后删除此键。
" |  m- R& p6 V) h' }$ {2 P
关闭保存Regedit，重新启动Windows

按照刚才记下的木马路径与文件名删除木马程序。
' J; h* ]% J8 D1 G
9 ?$ A7 ?& s) ]42. IndocTrination v0.1 - v0.11
. |. O3 {) E* [: H# X5 l& S' w9 x% R
2 j: Y' b# w! `) q( Q6 W& H9 s) E& j  q清除木马的步骤：

打开注册表Regedit
. o# e& l" @* Y
$ |0 {1 d, }2 @' p$ U9 k点击目录至：

4 E  _4 n8 k$ w8 XHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- `; Z: u8 c5 v) w
+ M* r# R2 x/ B* ?1 THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\

* G6 h# r, s$ t# wHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\

2 s$ p7 y7 l4 z4 l7 K+ u5 A& E. UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\

每项标题都包括Msgsrv16 ="Msgsrv16"项目

删除每个项目

关闭保存Regedit，重新启动Windows
1 W3 q. v+ P/ ]0 u6 p3 f! m
删除C:\windows\system\msgserv16.exe

6 i) s- t' G' G8 E) UＯＫ
8 ^3 C" {9 n( r
43. inet v2.0 - 2.0n
2 O( H. U2 x2 h2 K' y2 ]
& n, e  S6 P, p: ~# m0 I4 G+ K+ {清除木马的步骤：

打开注册表Regedit
7 M) y# n+ D0 h* b
点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

6 ~+ ]1 e8 c! U0 q  @: N" F删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe"
0 U- a- [& t; }4 ~/ p$ J; x
关闭保存Regedit，重新启动Windows
/ K0 }1 |) i; [# F0 I
删除"C:\WINDOWS\system\inet.exe"

7 }3 F# f- Q, J删除"C:\WINDOWS\system\inet.dll"
7 V9 ^' J9 \; w9 ~
. D2 M, k/ ]9 }' Q, @( QＯＫ
3 T9 p# ?/ w! K* J1 o
44. Infector v1.0 - 1.42

清除木马的步骤：
6 C8 N9 Q( ]8 Z. q- m0 l6 T
2 L4 h! w9 G+ l2 m' W( M( w2 b打开system.ini文件

找到shell=explorer.exe c:\path\to\trojan.exe项目
( J/ B2 c! w6 r; W
改为：shell=explorer.exe

/ N3 f: h3 a1 ]# w0 F0 v2 o保存关闭system.ini文件，重新启动Windows
# l1 V$ y/ W  G
删除c:\path\to\trojan.exe

# L5 y5 f5 n7 _; X, `1 y, }ＯＫ
6 J. I+ q4 |0 M; u
45. iniKiller v1.2 - 3.2 Pro

清除木马的步骤：
$ J- G$ ]* ?! ^0 s
0 g7 X& H" g& A. M% t9 Y; V打开注册表Regedit
  X. @) R3 Z# R- n. H9 g
点击目录至：

9 G! H5 Q2 h6 I) e$ wHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
+ O  \; r5 m, L  x) }$ A
删除右边的项目：Explore="C:\windows\bad.exe "

关闭保存Regedit，重新启动Windows
2 j* u2 R5 d$ n" U, N" I
1 a) ]5 D! ~4 d  E) D删除C:\windows\bad.exe
& u2 ~0 Z2 D0 S3 }3 W# _( T
ＯＫ
* a5 M: }) b2 v4 e! X" A
: _: V; q* f, i$ D5 l. f- `46. Intruder
- H, j3 G: N) v  u% K* \. K% _: w1 j
清除木马的步骤：
3 w$ N( z5 V" \4 `& T' H- Z0 }
: [7 J0 ?$ Y( v- g打开注册表Regedit
" x, d2 V: B# r$ G
7 t8 L$ [& u4 s0 w点击目录至：
& k2 \  a7 i9 _/ d, W
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

# k7 ^6 T' T+ r% I6 i" _删除右边的项目：PPModule1 = ‘ppmod1.sys‘

9 z8 m$ \- E; Z& ?关闭保存Regedit，重新启动Windows

删除C:\windows\system\ ppmod1.sys

删除C:\windows\system\ ppmod2.sys

ＯＫ

47. IRC3

清除木马的步骤：
. {2 C9 h; a. h7 S) q8 J
" F0 Y) V2 W& m打开win.ini文件

找到load=closew项目，更改为：load=

保存关闭win.ini，重新启动Windows

- H' y( E) T0 y& z  K* C查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘

) T* }; B- ], M& A" t: i5 ~并删除它们。

ＯＫ
  m5 U4 Z' W' m2 ~
48. Kaos v1.1 - 1.3

, _  h; n6 l9 W# z: x清除木马的步骤：

& c+ X  K/ `( l打开注册表Regedit

7 V# f" x1 p  K点击目录至：
, G- v! j" u" a5 ]7 @* G5 c
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 [* N7 @. H" m6 g. @
9 o, F9 g4 s" Z6 f- [( A. H8 W3 O删除右边的项目：Sys="c:\windows\shell32.exe"
$ E$ Z8 [2 U$ Z1 E/ P4 J
关闭保存Regedit，重新启动Windows

删除c:\windows\shell32.exe
% b8 j2 y! I) Q
% e- m6 r- R- t5 h$ {" K. c( AＯＫ
8 K# j' |+ Z* N! x7 z2 r
49. Khe Sanh v2.0

7 }; ]. n+ N9 u/ o$ Q" b4 D2 S清除木马的步骤：
& K' i+ D, Q8 n) T  v1 R4 ^
# A# A  `" Z, p: ]  O- N打开注册表Regedit

点击目录至：

) X! O7 |" ~$ N* D0 I0 LHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

) l$ H- q( Z7 {. p' S0 k& Y删除右边的项目：TBoot0001="c:\windows\system\trjp.exe"

' h8 }; y. R# m, ~关闭保存Regedit，重新启动Windows

, K0 b5 {6 G1 }9 |* x; i删除c:\windows\system\trjp.exe

ＯＫ

50. Kuang logger

, V6 k: @$ y" ?清除木马的步骤：

1 x, }, P; [2 y( A/ N4 K5 C3 S2 G打开注册表Regedit
! K7 m6 Y9 D( K% c* A
8 D4 p* v9 b& ^" {& K点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

9 X2 b0 V' f8 g4 A7 n  l; i删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
5 p( q7 m$ M, P: D2 y! o
" U9 {; ^2 T# a9 r& R关闭保存Regedit，重新启动Windows
5 q* l( ]' g" e8 A7 O
删除C:\WINDOWS\SYSTEM\K2logas.exe
1 j3 z3 V4 c* e6 M. p: ^0 X7 B
9 y# N4 l* _; S; z- n* Y8 |ＯＫ

51. Kuang Original - 0.34
/ n0 `0 @5 L: r4 C
  c* c% m+ R3 p0 d清除木马v Original版本：

3 R$ t' F( F$ K+ k3 j) l1 b* h打开注册表Regedit

4 R  M( `% q+ O. J点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

$ ~& L3 `/ x* `" J7 Y9 f删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe"
& e& g" h, }; T/ J( V
% H) O% |1 f6 o3 b清除木马v 0.20-0.21版本：
7 v+ A, k$ s8 `, J2 {  v! Q! }/ b8 u3 p
点击目录至：
* `) j, ^+ y7 s3 b! X6 K) N1 |
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：K2PS.task = "c:\windows\system\k2ps.exe"

清除木马v 0.30-0.34版本：
4 f. m5 V0 _. ?1 j5 f4 w! g
点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：K2PS_full.task = "c:\windows\system\k2ps_full.exe"
3 N# w, p" l$ _+ W8 [) v
& w: i/ n" `% Y关闭保存Regedit，重新启动Windows
/ I+ v1 x5 Q- z# N
查找相对应的木马程序，并删除。

ＯＫ
' R; y3 x; Y% g
6 _- a) |% w3 E. b* S& m  h$ q$ ?2 {52. Logger
! U; f" W, E: ~3 }! I$ h
  @3 G& L* j2 N清除木马的步骤：
& F3 c- t$ @3 V4 f& U0 u
打开注册表Regedit

点击目录至：
( d) e& A8 D- T0 _- O$ X
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

- z4 K) p9 u  f3 Y: L% s8 f' k删除右边的项目：??? = "C:\windows\system\logged.exe"