104种清除木马的好方法 5

upring

5 u& w9 a* r' U0 d; N删除C:\WINDOWS\system\MSGSVR16.EXE

ＯＫ
' d* W' @3 D; O! I3 [6 {" q# |
- ~" t& a7 a( ~/ _8 y- B# q40. ik97 v1.2

" Z4 |" i0 L" t' Y清除木马的步骤：

打开注册表Regedit
) G, U1 I  |8 W1 w
1 ?2 Z5 O  E( v6 O1 Y点击目录至：
$ `3 P5 p' L4 X; y' H& K8 M
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
" d: T6 W8 D+ |9 _4 b9 N6 H
3 e& m& A. x9 b8 O' E删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘

关闭保存Regedit，重新启动Windows
$ c% y5 _+ y; P
+ d" v% l" F6 L+ N! I) T3 i% L# l$ @7 Z删除C:\Program Files\ik\ik.exe

ＯＫ

41. InCommand v1.0 - 1.5
! z' l( }9 u/ l  b
清除木马的步骤：

8 M. s& U) B' _3 Q. H8 K打开注册表Regedit

点击目录至：

0 p; E+ V7 S( B* b0 A5 q  r% QHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: i. v& f  s) i5 b. m9 s8 f
找到右边的项目：AdvancedSettings = *

$ M$ Y7 l. z  X% x3 P注意：*表示就是木马的存放路径与文件名，记下后删除此键。
2 Q% s; d3 \2 A6 }5 _0 H8 T. X
$ `7 j6 d$ v# ~. v0 D+ m: r关闭保存Regedit，重新启动Windows

4 R* U, d' o0 E" G按照刚才记下的木马路径与文件名删除木马程序。
& y# X/ |: a9 `* _
42. IndocTrination v0.1 - v0.11

+ i$ I$ z) x8 E5 j清除木马的步骤：

8 `4 G- c) ?; R打开注册表Regedit

1 b7 f8 P  e: }点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 \8 p9 K  r1 J  P' L% ~' c
* c1 D2 r9 q+ \. d& I9 V* e2 rHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
: _" n% [' n2 w4 \# y
2 E5 C' Z$ `9 YHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\

每项标题都包括Msgsrv16 ="Msgsrv16"项目
" F- ~5 l' h% w$ C4 q0 U
# y) u" E, t( V; h删除每个项目

# o+ `9 P# c( C! M关闭保存Regedit，重新启动Windows
" b! ^9 D! d. t" |  Y
删除C:\windows\system\msgserv16.exe
. F  R% Q9 h9 [, d* M, ^! A: p
ＯＫ

43. inet v2.0 - 2.0n
  v6 ~& M; O& {3 W* b
清除木马的步骤：
% y& J+ O" L7 L5 H/ P& j
2 A1 h4 W4 v+ [. P: O7 ]% p打开注册表Regedit
% I* ~' E& `* x6 R1 Q& M7 _  [( D
点击目录至：
* m2 @& E! ~8 n- P: B
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

- n. b( K; @) M7 K2 R( F- B7 b. e删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe"
4 D- `& S9 K, y& [% q8 k: ?
) q; E9 A1 r5 Y( b关闭保存Regedit，重新启动Windows

9 S- J7 R( a4 ^) T删除"C:\WINDOWS\system\inet.exe"

: ]& \* |8 `0 c' d% ^删除"C:\WINDOWS\system\inet.dll"
) C/ B1 r* X3 c8 Y
ＯＫ

4 Z, E1 w  q% ^6 g44. Infector v1.0 - 1.42

清除木马的步骤：
7 S' t: l  X! X# j, D- L
打开system.ini文件

找到shell=explorer.exe c:\path\to\trojan.exe项目

改为：shell=explorer.exe

保存关闭system.ini文件，重新启动Windows

, c* p- A; k. |5 Y! l9 p) p删除c:\path\to\trojan.exe
. ~* Q2 F6 |  P# ~9 W2 Z
ＯＫ

) L( r: G8 l; r45. iniKiller v1.2 - 3.2 Pro
, U6 N$ u" r# {1 M6 W) a
/ z' |9 @# J5 |7 v清除木马的步骤：

6 v2 }+ s8 J6 C5 S$ F0 F1 H( \打开注册表Regedit
3 b; q4 W: f) |; C; J" X9 B& F
点击目录至：
. ?, Q. U) S% f& Q1 M( K9 {. V
4 t7 p9 K4 E, h8 U9 m+ Y  G. q0 Y) kHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 J1 _6 Q6 F2 X' W
0 W4 v$ J2 Y: W" t4 G, i删除右边的项目：Explore="C:\windows\bad.exe "

关闭保存Regedit，重新启动Windows

. Y5 m6 m. K. Y0 |/ T删除C:\windows\bad.exe
4 G5 d! ^6 ]3 s; C# {/ u
5 `0 G2 C5 `3 A. k5 F$ QＯＫ
" O6 `8 s% O2 A
46. Intruder
- E: g1 s$ {  w* G8 i( V# f
清除木马的步骤：
9 p/ t9 t2 i9 ?: P0 o
8 v, X/ L: p* I7 R; c  H4 [打开注册表Regedit

# ]: o$ k* g( |. ?! h# }" L点击目录至：
  [3 B; [3 o4 j1 m6 |  T
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 Y, {4 X& g, ^9 E
删除右边的项目：PPModule1 = ‘ppmod1.sys‘
7 U2 y1 D7 a2 G& R' _: a1 M
关闭保存Regedit，重新启动Windows

删除C:\windows\system\ ppmod1.sys

7 p& ~: B# {% ?, k删除C:\windows\system\ ppmod2.sys

/ k: _) w, d. s$ G& l: M' QＯＫ
2 s* ]& h& Q* u7 p0 G
# T' R5 a+ z2 V5 ?, l! H" V1 I47. IRC3

清除木马的步骤：

打开win.ini文件
$ b5 I( r- I) t9 M) A
, i8 V# y  r/ I2 E' J找到load=closew项目，更改为：load=
1 l% @& R3 y' C0 Q- a1 U0 @- l; v
保存关闭win.ini，重新启动Windows

! K% ]( x8 d6 l* J3 ~) E. s; ^8 }查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
1 w9 h  S1 k& s; y& P7 k) |8 s3 A
并删除它们。

ＯＫ
% F2 j/ M: r* t+ g
48. Kaos v1.1 - 1.3
9 p  c0 @: Q, E2 T* ~. }9 ?4 Y, ?0 _$ g
清除木马的步骤：

打开注册表Regedit

. `( j3 |- |9 `+ ^$ _点击目录至：
  \; O8 _' w& G
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Sys="c:\windows\shell32.exe"

关闭保存Regedit，重新启动Windows
& G' \1 Y% `4 Q3 M+ f1 ~8 B
删除c:\windows\shell32.exe

ＯＫ
5 C& [6 M+ O' N' [7 A
49. Khe Sanh v2.0
+ N, ]& o5 |/ v- I# \& x
  b; @5 D* A- M( z7 i清除木马的步骤：

0 J+ {' l9 j8 e! j! G$ l4 e打开注册表Regedit
& D) [2 o" ?: d
点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
+ _$ p) b# }$ Y! p
删除右边的项目：TBoot0001="c:\windows\system\trjp.exe"
# w6 w8 c* Z9 j5 D, U; r
# |+ \+ ]' C( n" ]! i/ ^* N0 q关闭保存Regedit，重新启动Windows

+ \- m& ?3 k2 `+ ^: e* ^6 S删除c:\windows\system\trjp.exe

) g) @9 i" E) z" FＯＫ

50. Kuang logger

* Z7 k! ~7 r9 b+ _清除木马的步骤：
5 y5 s, n' Y7 x0 A5 X
' U$ K7 f8 |# ^; _8 u6 ?, _9 s" V打开注册表Regedit
% j, S2 B8 V. n/ s
# U5 [3 R$ o# T- u( B点击目录至：

$ s' m& k" \7 I  F# QHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
$ m, X4 T+ s+ L1 n4 n
2 [1 R: u; T& D8 A* d关闭保存Regedit，重新启动Windows

) _5 s' G+ x; e8 k' N删除C:\WINDOWS\SYSTEM\K2logas.exe

ＯＫ
5 Q, x) @  t5 z; G* Q
51. Kuang Original - 0.34

清除木马v Original版本：

打开注册表Regedit
2 g2 T' p" O) C$ D  n% d
9 g( L: I9 j2 ?2 z% s& S点击目录至：
( N( d& ]" i, D" M6 ]2 p
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) ]; q6 T' Y& ^9 r8 ]
删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe"
4 z0 _8 U8 I" g2 M; a5 y% n) N
; r: h% }/ X5 D- p清除木马v 0.20-0.21版本：
" Y# j3 x3 s# U
# |* I/ z7 h3 Y8 P点击目录至：
; f" D; ^9 b! S
) N- R$ _3 @; Q8 D8 v7 M8 Z' e0 e7 ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：K2PS.task = "c:\windows\system\k2ps.exe"

/ o$ y% d* ~, I1 e) Y& W清除木马v 0.30-0.34版本：
6 Y7 g- A) b- u, j" T
8 `4 F% z. \( Q点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

1 }# \6 A& a. h6 W: r$ Q删除右边的项目：K2PS_full.task = "c:\windows\system\k2ps_full.exe"
6 R9 N* U4 D$ }$ B
. ^9 `6 h4 h* ]! f9 C2 Z关闭保存Regedit，重新启动Windows
" P2 ~5 F. |( a7 o4 a, F+ f* P
4 Y4 T: P1 t7 s8 U# a查找相对应的木马程序，并删除。
, \- l" l) O( S
ＯＫ
# i/ F+ W" k. I' b# n$ D
7 S3 A, }6 q' _) k0 A) P52. Logger

清除木马的步骤：
! u' c; X/ Q5 ]8 w
打开注册表Regedit
6 H$ d  n+ Y7 q6 Z8 y+ O- L
点击目录至：
2 x" X- y1 u1 s6 d( H4 Z
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

8 o  U/ a$ f- _  k5 d3 d# O3 d6 H, }删除右边的项目：??? = "C:\windows\system\logged.exe"
. U5 l: ^. K" A# ^/ q