104种清除木马的好方法 4

upring

3 k/ A- R3 f" A7 N6 l( Q# o9 S删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"

关闭保存Regedit，重新启动Windows

/ y4 c0 l5 c7 R/ b6 y' D查找到eclipse2000.exe木马文件，并删除

: f" J# z; J: G6 s! g  k3 z29. Eclypse v1.0
2 D, x4 I  m: u7 R
清除木马的步骤：

打开注册表Regedit
* {2 S2 ^' s4 H  M9 ^$ s% u0 j  ~
点击目录至：
, A5 w" s9 Z, R. T% F: M
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

" Q+ g- U/ v- _9 C3 D删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
: I9 b8 _3 s$ c; q7 W
关闭保存Regedit，重新启动Windows
  V# j$ Z$ k* n+ ?
- I% i6 O) Y" I" v1 ]" ?/ ^9 U删除C:\WINDOWS\SYSTEM\rmaapp.exe
# S' p4 |: [6 u' B' u9 X
注意：不要删除Rnaapp.exe

2 n6 l& t* B1 X3 tＯＫ

% l- W2 s4 T* r* b' j) l) x30. Executer v1

清除木马的步骤：

打开注册表Regedit

& g7 C6 W3 M7 Z; X点击目录至：
) y" F& n7 G' g; r1 b& p8 e8 R
! a7 g5 Z; i9 k% D2 @HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

" K2 K9 H4 d2 ~# {  V/ \; f在右边的项目查找到"C:\windows\sexec.exe"，并删除。
; p4 O9 K5 g3 m0 c% o4 Y
关闭保存Regedit，重新启动Windows
" l0 A! q3 X' v8 k% a
相应删除木马程序文件。
( l+ A1 G2 K1 J& V
ＯＫ
5 v# z: R- h/ }9 V" _0 ~5 h9 w% O3 w
6 l2 A6 ]* [; e  J1 j4 ^31. FakeFTP beta
% G2 f8 t9 I9 }
清除木马的步骤：

  V. X! ]1 f5 F  ]# k打开注册表Regedit

" B5 |) |8 x" b% y' _. W+ E点击目录至：

% E$ y+ w1 i- L4 f9 r8 XHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! F% B# I5 B, z& I! e' H: F/ x
删除右边的项目：Rundll32 = rundll3.tww /h

关闭保存Regedit，重新启动Windows
: ?$ D1 S. c7 {4 j  {- T
4 C1 G- h" c% N7 j9 O- m找到C:\windows\文件夹下的三个文件并删除它们

rundll3.bat - 9x.reg - nt.reg
: m6 T) ]& y; X  p- {
% S6 h& m" z# a  O, E, u* PＯＫ

1 W% k' ~. d4 Q32. Forced Entry

' @5 y/ T" [" B9 Z3 `5 W( p清除木马的步骤：

打开注册表Regedit
( i6 B8 m* f% }! R" z4 h
1 c3 M) {. g9 v+ T' @: F6 y( W$ Y点击目录至：

0 h9 _" g/ b* z, ?# \* ^) S- aHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
, D4 _  w, _+ e1 u0 B
关闭保存Regedit，重新启动Windows

由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
& L4 i6 Y5 m0 C" P
33. GateCrasher v1.0 - 1.2

2 w( ]3 U3 m3 F清除木马v1.0：

% W  M1 N  S: E打开注册表Regedit
$ G/ b3 B7 }3 u1 v! G
* l8 B$ b8 G( l1 w点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 I, k# p6 y  q1 `% W  o
+ |. C1 i) E0 D; g删除右边的项目：Explore=‘c:\windows\explore.exe‘
4 U( p; i- r+ I" r
关闭保存Regedit，重新启动Windows

, r6 y/ F& b2 B4 t" X然后，删除相应的木马程序。

ＯＫ

* w. K0 h3 ?9 j清除木马v1.1：
, g3 Q2 r% K0 i, y- n/ m8 w3 z; h
, K2 M$ s' [" [  n3 ~0 W" y: w打开注册表Regedit
% ~/ B$ `0 h3 S  c6 |0 s
点击目录至：
/ d+ x4 j% w9 ?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 t# C( z+ H2 J; X1 c- l9 e5 _
, z/ o) I$ |- D( b0 O' ]& w删除右边的项目：Inet=‘EXPLORE.EXE‘
7 w6 B7 c9 V, c4 o/ [1 P" i
0 Y  Z& `' Z' x) M' q0 Q) f关闭保存Regedit，重新启动Windows

然后，找到相应的木马程序，并删除。

ＯＫ

清除木马v1.2：
6 z* d( d7 E' P0 H: a( e& F* B
5 Z1 |7 [# O+ I7 \: I打开注册表Regedit
3 t5 d( g1 m$ X
点击目录至：
1 \) A3 N- i3 n& D) r; _+ w
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

+ J$ O. c2 W( }删除右边的项目：Command = ‘c:\windows\system.exe‘
, t: Z' m, @# u: O' j1 h& X4 H( v
. b7 K& j6 X: h) }* R! ~. ?关闭保存Regedit，重新启动Windows
5 g7 S. V$ k" L* |8 p
9 V& {& A0 f, X! J- I然后，找到相应的木马程序，并删除。

ＯＫ
! x  N8 Y0 c4 ~0 I
. Q+ s  K9 K. \$ Q, c; U34. Girlfriend v1.3x (Including Patch 1 and 2)

清除木马的步骤：
, r$ R$ f+ V& T
打开注册表Regedit

( F$ R& B! b# i0 X点击目录至：

9 n% K$ ~  I: AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

" u6 a$ q* G' ^7 x, I+ F删除右边的项目：Windll.exe ="C:\windows\windll.exe"

8 ?: q" K* ^2 ]3 RRegedit里也保存着服务器的数据

/ O' n5 V* x8 o. I; \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General

删除General项目标题

关闭保存Regedit，重新启动Windows

* S' ^  @/ b; S然后，找到相应的木马程序，并删除。

ＯＫ
/ W4 I/ U( _& f( _' v/ h! X
35. Golden Retreiver v1.1b

清除木马的步骤：
- V' r# h$ G9 L9 J" \
打开注册表Regedit
+ @$ V% C1 i8 [
# k/ ?; a& o, X9 G1 |( f5 h9 Z点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* l8 c+ Y1 y' ]0 k
删除右边的项目：Task Manager="c:\mstask.exe"
' G# h% F" `, }( H# {: M1 R: ?1 ]
) b: C/ z+ v9 i关闭保存Regedit，重新启动Windows

然后，找到相应的木马程序，并删除。

ＯＫ
8 G. f8 P& |3 d- H3 }1 T8 L
' B3 \5 i# {* ?$ V36. Hack`a`Tack 1.0 - 2000
3 o  ]3 `' d1 l- q" z0 b/ u
7 |) ~! i+ }6 \0 n6 `0 d% ^: L& w0 \* u清除木马v1.0-1.2：

打开注册表Regedit
7 u) ~3 o5 q7 y, _! X! J8 X! R  s. s
2 X. `- G" U6 ~点击目录至：

5 K# k( \  U3 k* a7 xHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

' N2 N' f* g* S删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"
$ b" I  N# r8 w. W0 z3 W
关闭保存Regedit，重新启动Windows
& P& D# c9 B' c& i% [+ U
然后，找到相应的木马程序，并删除。
, q6 ^4 r% T$ C* B+ a
) U! m* `+ A& G) O3 |ＯＫ

/ z9 S* {6 w$ ~9 k清除木马v2000：

$ l+ f. _- ?' |" ~8 k打开注册表Regedit
3 ~$ ]% x2 G: ~8 G; |: Y
点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe

关闭保存Regedit，重新启动Windows

删除c:\windows\cfgwiz32.exe
* h7 \& \; F3 U$ R9 h
: `" c  N2 y6 z! H9 cＯＫ
) F. t+ [5 a: A( X0 ^
37. Hack99 KeyLogger

清除木马的步骤：

打开注册表Regedit

点击目录至：
' u  b3 r( D9 X; U! y. {
9 y9 y4 x; T7 f% pHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"
: K; i6 x3 Y9 W" ?$ @
关闭保存Regedit，重新启动Windows

删除C:\Windows\System\HKeyLog.exe

ＯＫ

6 v5 ~% b$ F: p  [# F38. HostControl v1.0

* w/ O" K& F, d9 q5 I清除木马的步骤：

" G3 P2 w' o& }) s3 h, w打开注册表Regedit

. j3 r5 b: L2 L* |0 q" a% ?点击目录至：
4 r# r3 I8 P7 k  s' @& X! R
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ U! D7 }. B, X8 B* Q" K3 w, u) Y6 V. |
; G0 c9 _7 G, U* y, Q4 `# ^1 M& z删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"
' `- ]% V8 C8 j' e% e9 n
关闭保存Regedit，重新启动Windows

删除c:\windows\inf\regcle32.exe

1 q# [1 D9 C' }1 _+ ^& A* DＯＫ
2 R' }$ t1 c9 P. ^+ e# y0 r' K3 S
# O. H0 Y, p. ]& Y4 h* Z. M" H39. Hvl Rat v5.30
4 E' P( ~0 R1 s8 G
清除木马的步骤：
! A* m% N+ f* k5 m1 y  n* D
- A' H+ ?9 y* H3 i1 m3 p0 L打开注册表Regedit
% g' n' `4 I& S/ V: n- d. S
点击目录至：
' h# f8 V* _( r! k/ v. P  g
2 `  E8 F  }! z0 P( SHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

, W1 B- j' D+ b. j. s删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
7 k5 T$ a8 L% f: `
; e+ o, G+ R! y% E) T# F2 L关闭保存Regedit，重新启动Windows