104种清除木马的好方法(8)

upring

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
. b6 x2 A# X* \
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
! v7 x' c8 d" X* `
# R- L3 O% a' d关闭保存Regedit，重新启动Windows

删除C:\windows\sysprot.exe

ＯＫ

78. Schwindler v1.82
9 C$ Q, l! o0 D  A
+ H# T! ~! c0 @7 e# k) ?( n# h清除木马的步骤：

打开注册表Regedit
7 g+ U5 y/ ]. s$ l! d) B
5 w- u0 S. i- f' K7 S! ^点击目录至：

2 z. X4 T1 l: P0 F6 ~& ~" mHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 K1 I$ A% Z; @
删除右边的项目：User.exe = "C:\WINDOWS\User.exe"
# q: |+ q) E8 @
4 k0 H6 Y* L  _* o% ?关闭保存Regedit，重新启动Windows
# t' O8 o# ^6 t3 `* _5 P
删除C:\WINDOWS\User.exe
6 |/ ?0 b. k9 t$ O2 F+ j
  S. a  j& w5 b0 D0 T& ^ＯＫ
$ ?; E% _9 k# K: }1 j3 g
4 H8 r/ X4 c; H) [0 F0 F9 Q79. Setup Trojan (Sshare) +Mod Small Share

这个共享隐藏Ｃ盘的木马

6 c! R- {' R8 o& x) E, @清除木马的步骤：

打开注册表Regedit

点击目录至：

: `4 z! z+ c+ `! f. [0 |HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\

选择右边有‘C$‘的项目，并全部删除
/ {# a7 w) T2 _% i
! A  I8 d6 x  M) K关闭保存Regedit，重新启动Windows
. T6 I2 Y, B0 a" [. Z; z4 L
ＯＫ
2 n3 a1 B7 H0 r6 x
: i! O/ T+ M! w0 ~80. ShadowPhyre v2.12.38 - 2.X
% ]% J% O( t3 S3 G
清除木马的步骤：
$ j. U, T! s. c4 F  V! _6 u
打开注册表Regedit
& W% Y+ q8 B# Q' c! e
& r. O: g$ H4 p. G" A: H. \点击目录至：
# O) X8 v: I; \$ B* |
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 g; M9 U! [. t, B9 A) p
3 o; O8 t1 A/ e删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"
  W. h7 G8 N- c% Z2 o, Q  c4 h
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"
* e& e% s: p+ }  m; t
. w, J) n$ l) J* |) H5 N$ h8 [, W# l关闭保存Regedit，重新启动Windows
2 B+ _( J8 a0 Y% R
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe

ＯＫ

81. Share All
* C- O, }9 L+ a8 e
清除木马的步骤：

打开注册表Regedit

点击目录至：
" C. k* g1 |/ C& T# @* h% m
3 g: Z- ?# |" ?7 w8 A0 bHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\

这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。

/ Q0 L/ S/ x& ^- A! E% t82. ShitHeap

# _6 g% f  y. l) m& i! W0 x2 `9 [清除木马的步骤：
$ l* Y: l; q0 D5 L: p+ z6 K
, T( c1 A4 G8 o6 s: Y打开注册表Regedit
8 S7 V% ]8 m* Y, j' I1 [
点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\

; |3 e- M' J# `9 q删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"

* q2 n$ [. [. Y1 N3 h( |或者recycle-bin = "c:\windows\system.exe"

关闭保存Regedit，重新启动Windows
/ M: v% `5 U2 _8 H
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe

  C. M9 M6 b! g' n* H/ {ＯＫ

83. Snid v1 - 2

清除木马的步骤：

9 J# d" h7 c" O" q" g  ~& n) [' ]打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ \/ ^7 \* y4 [8 d: t
删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘

关闭保存Regedit，重新启动Windows

删除c:\windows\temp$01.exe

& o9 Q2 ^5 a. x" BＯＫ

84. Softwarst
0 i% ~& i9 G  [0 D. U6 T: I2 }
; t, T3 v+ w1 K" O1 j" v清除木马的步骤：
, b$ I3 g, U$ T4 j& _
* h. i  m+ N8 }8 y1 R2 C: J2 a打开注册表Regedit
1 j' J+ r4 ~* Y3 o
点击目录至：
& F6 N0 X1 @4 |1 V0 p
6 ~; B; r. z5 ]/ w& X/ fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( [$ S0 N' G7 P* u- c
: a4 c; c6 K, G( s删除右边的项目：NetApp = C:\windows\system\winserv.exe

关闭保存Regedit，重新启动Windows

5 C! W5 S! Y, [9 I2 x删除C:\windows\system\winserv.exe

ＯＫ
5 S& G; \1 {$ Z( D2 F
85. Spirit 2000 Beta - v1.2 (fixed)
7 v, R* R+ k# J% @) z
清除木马v Beta版本:

4 R) Z9 `' Y$ u打开注册表Regedit
) k3 g, d9 y; s: p% S; _
7 f4 \& ?8 _' y点击目录至：
, O+ _% K# l$ j+ S! C
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

/ @/ C# \* H: h! \: M: u' E删除右边的项目：internet = "c:\windows\netip.exe "

关闭保存Regedit
4 N) G" s: X+ n" D
打开win.ini文件

查找到run=c:\windows\netip.exe
0 p8 ?& f; @( S: u6 S4 H3 t/ n
0 j8 Z! b9 d% `% X* a$ u+ Z更改为：run=

  [' c: {9 u# ]关闭保存win.ini，重新启动Windows
5 ^% P: E' j& `; f/ g/ v
删除c:\windows\netip.exe和c:\windows\netip.exe
% }, V. N* F2 e. E: l" Q/ n0 P
  M2 H* L( j' X  G+ m* @ＯＫ
  @; Z9 r: j& z1 I, Y% ~9 E1 q
清除木马v 1.2版本:
& K% t% c1 Q; A4 @- |" ]$ ?7 C
- M5 W2 J( g/ P5 n+ G打开注册表Regedit
1 M& [4 N( ?  q' i) j' M
  L: ~) D# {8 {5 L点击目录至：

" K+ w7 p" i5 C& Y( d" _% H, f) ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：SystemTray = "c:\windows\windown.exe "
" {) c' r7 ]4 q. ^/ G2 u1 j3 z* y
  G3 K- \4 x5 L关闭保存Regedit，重新启动Windows
0 t! n# g( ^" S1 B9 b: q0 i
删除c:\windows\windown.exe
! A1 W1 |( n- I! i1 i
ＯＫ

1 f$ `/ U8 E' _" x* m. Q清除木马v 1.2(fixed)版本:
0 O! `, D& z6 y: m1 H* v: f  g
打开注册表Regedit

点击目录至：
* R* A' |4 Q2 s' C- O
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 @" ^& f7 J3 S0 n. u6 ?
* v2 Z6 I+ x7 h* Q9 v* s删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"
% r/ h( S% I5 V( {
关闭保存Regedit，重新启动Windows

删除c:\windows\server 1.2.exe

ＯＫ

; P# j7 r$ i8 r86. Stealth v2.0 - 2.16
: R2 h- H# w6 H6 a$ a: T6 A: a
. C  F* c: S. G% Z清除木马的步骤：
8 X) G. p; ]% g5 W
打开注册表Regedit
3 v7 _1 m6 ?2 Z
点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

0 J( c, O. U" ]* X3 c2 H+ o3 l7 S删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe

$ W/ W  ]7 A% ~4 q关闭保存Regedit，重新启动Windows
" c% H' g& L7 j9 O9 e0 Z6 w* ?/ t7 d
; Y( q9 |4 O6 C' M. @删除C:\WINDOWS\winprotecte.exe
0 ~, ^* A. K( j& m
ＯＫ

! D; s0 V: L: _8 c. J, }87. SubSeven - Introduction

( H  X  W6 {: ]% _7 E* R  B2 L清除木马v1.0 - 1.1：
) ]9 k& K0 G" H3 J1 {5 n. `; f2 P
打开注册表Regedit
8 e& J0 j8 d' _  c3 B4 J5 {
点击目录至：
. H- y- o3 w7 K
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"

- O4 Z/ k' m2 x/ D1 ]关闭保存Regedit，重新启动Windows

" V( q2 N; X4 H删除C:\WINDOWS\SysTrayIcon.Exe

# s; n5 m! o- H& k0 O# _, RＯＫ
! v  `2 p3 p" V( i' M3 X
6 c* C8 t* A  W1 h$ J& Y清除木马v1.3 - 1.4 - 1.5：
$ C/ u& F/ A5 X
3 d! v: I- p2 [/ l; B" u打开win.ini文件

4 P$ f6 y# {2 T4 i. x, t查找到run=nodll

* f3 k# d3 S) x$ t( b更改为run=

3 Y" i' U9 q0 q, I0 \4 c: q关闭保存win.ini，重新启动Windows
2 v! J9 O9 q6 R3 e8 I- q+ P$ ^
$ I) \/ E3 k% z删除c:\windows\nodll.exe

ＯＫ

- ]* s  D  s: C# s! n8 \清除木马v1.6：
* ~" s3 ]: ^  ~
1 o+ Y3 o* l) Z8 Z0 C# Q打开注册表Regedit

3 Y+ O5 a0 l$ a点击目录至：

+ G8 J" s! Z6 L6 G$ E5 Z$ c( |" |HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：SystemTray = "SysTray.Exe"
- z- @, o$ C3 V9 \# f
关闭保存Regedit，重新启动Windows