104种清除木马的好方法(6)

upring

关闭保存Regedit，重新启动Windows
6 e) E5 S6 m3 ~' p7 q: O
$ Y0 H0 U* U1 n1 ]: }, Q删除C:\WINDOWS\SYSTEM\ logged.exe
# ]/ e) G3 ~4 j/ K! J3 v% ^
* R6 V5 |: L4 ?3 NＯＫ

53. Magic Horse

1 |1 s/ v' Z& p( y4 P7 j2 x" S清除木马的步骤：
2 I4 i4 t+ a0 [  ^0 D0 l
' P: b& W! v+ x打开注册表Regedit
0 l( g9 ~2 P) |; g
点击目录至：
$ P  a! X/ ^9 h; `, k: x  @
3 @+ Z/ N$ Y3 L0 |% N, A6 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：SpoolerService="c:\windows\spoolsrv.exe"

$ I! S- K) ?+ ]# A5 ~' e/ M, {# P关闭保存Regedit，重新启动Windows

删除c:\windows\spoolsrv.exe

" `4 C* |3 U0 m* hＯＫ
9 X8 |- X! ]  w4 k8 j
6 i3 h( ]2 O6 H; @# W8 A: L54. Malicious
. m" j; B) ^3 o  d6 Z
; k( `4 L' o/ t- g2 ^9 G清除木马的步骤：
0 n) p# q. `0 A- D; Y
打开注册表Regedit
( p: g) {6 H; {3 x' ~& t8 E
点击目录至：
! I+ d# P0 v, ^7 h& ?
- b! ^! ^4 ?3 D( l- }! bHKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\
; h( u  U5 O6 o5 \
: b+ v# p8 N+ d- Y% P: w删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose

, t) U* t! m, h+ d* A关闭保存Regedit，重新启动Windows
4 H% m- G& S2 v
OK
, x  K& ]; m* l+ ^+ [1 x8 A
55. Masters Paradise
) K* ?+ N3 z$ Q$ B- R
1 J/ A' n- L1 V9 P. A- S& N清除木马的步骤：

7 G8 s% }8 V! _  D* M  }( V, M打开注册表Regedit

点击目录至：

9 T7 D" [3 ^7 [: yHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. n7 m! y. E! l) T0 P
0 L$ G# W- h! E4 p# U! z1 P删除右边的项目：SYSEDIT = c:\windows\ sysedit.exe
: y: o" c, f- W+ x2 E
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
: ^; w& Z: z3 J" `
8 N' L+ B! X1 C7 Y8 s4 G4 a删除右边的项目：Explorer = c:\......\agent.exe

关闭保存Regedit，重新启动Windows

查找到木马程序，并删除它们。

注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染，删除它。
# n* w( U* h& C6 }; ]
ＯＫ

1 Y! m5 F4 H$ E+ S  L1 H5 v56. Matrix v1.0 - 2.0

  P2 y7 }& ?4 G" b6 }$ K% W清除木马的步骤：
, U9 f+ T2 ]/ I& @  Y7 Z, H( g
  f! M; Z2 u) V, Z( A( Q打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# |0 r$ i. q' d, @: N2 h. Z0 Z2 x
删除右边的项目：??? ="C:\WINDOWS\Wincfg.exe"

关闭保存Regedit，重新启动Windows

; M7 \% _- Z' _删除C:\WINDOWS\Wincfg.exe
' m. a+ F2 P& p
/ d) [: `. B% c' l- V) E" P& j7 wＯＫ
) _! S# E) @) p. r+ R6 g2 b
  F, b" r2 e2 G, j  T  D4 ]57. MBK

清除木马的步骤：

% Y, A" d7 @: |! L: w8 c打开注册表Regedit
9 P6 O4 S- `+ G. z1 ]; p/ h
点击目录至：
. S6 [# r, L* G
8 m) U: b- X9 e( X0 q- p! c: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

4 w  r1 Z0 t. f% g* U' O: B% x4 H查找并删除右边的项目：Explorer =" "后面是"mbt.exe"

- ?8 h9 e5 J, i' J5 R关闭保存Regedit，重新启动Windows

查找mbt.exe并删除
/ ~3 X( Q1 d+ P/ S' y
: g  J& y& W6 f% dＯＫ

! m" J0 v8 l- d& o9 Y: e6 {58. Millenium v1.0 - 2.0

1 ~  ?' D# [$ F8 F/ |' e4 |清除木马的步骤：
9 D6 X8 N" R% M( \6 D$ u' T: H
打开注册表Regedit
% S- q$ v4 N  R- C; ]- i
点击目录至：
3 k# s) `" ]" o, p- K3 Y3 j5 \, P
. @% _) G9 T2 [5 h4 wHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' Z7 E/ }) u, {3 x2 Z- x# L( M. E3 n
! l: o8 a+ O! f删除右边的项目：Millenium = "C:\windows\system\reg66.exe "

8 u/ v- b; e" d* _" A- C' A关闭保存Regedit，重新启动Windows

# b6 Q. ^! L: o( n& f3 R删除C:\windows\system\reg66.exe

! S: f  b$ a5 j% EＯＫ

* d3 k) }9 G/ i$ S6 u59. Mine
* O4 g( z; W4 a2 m6 e7 }
, b; u- Q, M& X! V- T1 z清除木马的步骤：
5 @1 c1 B; ~: ~6 R. i
打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* a) X7 e# K6 g8 [) p$ N
* S$ m' u# Q8 L, L% B删除右边的项目： Windows = ‘c:\msdos98.exe‘

- {& U$ H) R$ F; L. a/ z关闭保存Regedit，重新启动Windows

删除c:\msdos98.exe
: @! H6 F( I* R$ d) C1 H; P
打开win.ini文件

查找到run=c:\windows\uninstallms.exe
: o3 Q5 K$ x' z# W* M: w! o
5 `- Q% L" Q+ e, A/ K# D更改为：run=
4 `0 ?' A* `  z0 ]
0 X3 i3 M: b7 I% w% M6 H关闭保存win.ini，重新启动Windows

del c:\msdos98.exe

# x; k2 w! e7 h% n* g$ Mdel c:\windows\uninst~1.exe

5 t- d& H+ G+ I% |* j# v# |* `del c:\windows\system\mine.exe

% o5 f$ E% v( k6 hＯＫ
1 s; M9 W4 U/ }3 c* Q5 q0 M
60. MoSucker

2 ]: Z/ C& |& H! M, t  C清除木马的步骤：

" x3 t2 C, D4 N. q1 t打开system.ini文件
+ ^9 R0 \$ x" g2 U/ I0 m  {; p) K
* T) X. v3 l& e) @, l# ~) S3 C0 H查找到shell=Explorer.exe unin0686.exe
# K4 t( V: {, h  I8 o7 J0 T
6 H2 }3 o5 r4 z% S6 x$ l1 R5 `' d  y更改为：shell= Explorer.exe

关闭保存system.ini，重新启动Windows

删除C:\windows\unin0686.exe
* j! f2 v( g, v' Y: s3 {' f
$ v; x% U5 ]* U* \4 uＯＫ

61. Naebi v2.12 - 2.40

清除木马的步骤：

打开注册表Regedit
; l9 Y4 u7 H* \8 q9 }% _( W' d  [! B8 d
点击目录至：

HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ
1 J4 |: I5 c3 J
v2.12删除右边的项目：path= "C:\windows\msramgr.exe "

v2.15删除右边的项目：path= "C:\windows\ msdll32.exe "

! Z, F" Y) f( T. c% ~v2.19删除右边的项目：path= "C:\windows\ naebi219.exe "
2 L) N( b9 J9 h: \
v2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe , ns220.exe, ns227, ns231, ns234
$ J" z" P6 _$ A7 q
关闭保存Regedit
6 \0 W8 {, ], j# D) [* [/ v
v2.34和上面相同，但它在win.ini增加了启动
  Y1 V) m8 x1 F( e) j8 @4 ?: B
打开win.ini文件
& W% [3 }( J0 Q7 \1 O% W
把run=后面的路径删除
* Y5 i# u5 {7 y0 E, w" v
关闭保存win.ini，重新启动Windows

查找相应的木马程序，并删除
' [5 [0 ^- L' \2 B
1 c5 P* m& u/ |& B; Z, BＯＫ

62. NetController v1.08

0 {! X+ A) Y7 J, N7 \清除木马的步骤：

打开注册表Regedit

点击目录至：
+ p+ o% p0 p) U. s9 P- D1 D) ?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# D3 C2 G+ b, s2 T* z9 d: w, ^
. h7 y6 g0 r% Y( t删除右边的项目：System = ‘c:\windows\system.exe‘

, X) o4 N& }* q% g% c4 A- D关闭保存Regedit，重新启动Windows
$ c# E) _5 r" W; }; R+ A# K, z9 E
+ o" Q8 N2 W9 X5 {+ p2 S+ h5 E删除c:\windows\system.exe
7 O; R7 {$ U( N" \6 h' \9 H9 T
5 [# M. E* f3 r4 C6 y! X8 RＯＫ

$ ^  \2 g, d( O63. NetRaider v0.0

清除木马的步骤：
4 Q+ f/ t* _' n1 b$ F* ]# E
) Q$ F; k9 U7 y$ }) T9 m( [$ [打开注册表Regedit
; H1 u: M: P2 n
点击目录至：

9 _& ^& R; Y" m6 {HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ z  m- v. U; W5 |
* G2 @" l. n: Z3 m删除右边的项目：Rsrcnrs = ‘C:\windows\rsrcnrs.exe‘
+ l  U' y7 ^  L( J* o0 z* d
关闭保存Regedit，重新启动Windows

删除C:\windows\rsrcnrs.exe

  u2 c5 [4 o7 f9 S. |$ _ＯＫ
* f* U$ L& M( }7 P* P
4 G, P& P$ t) Z: @4 p2 ^64. NetSphere v1.0 - 1.31337
4 O1 ~5 L7 \# u, @; y5 o% A
清除木马v1.0-1.30：
* x, V9 O) r9 ~$ l
& _, K! S$ _( W( k5 F  N打开注册表Regedit
5 K2 t7 [: J) ~, g" e
9 c" |: A" T) e! H7 j( {点击目录至：
0 W) G7 h0 u1 J; H5 i: ~- U
; {, @* `- |4 w; fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* B) Y7 u3 w9 l  w! C5 [$ k/ m6 ?
删除右边的项目：NSSX ="C:\WINDOWS\system\nssx.exe"

) K9 s0 }2 z8 ^8 F3 p& b& ~! @+ KHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
7 t! L. J. a8 E
" _1 S: H2 e1 R& K8 f. ^$ B* ~HKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run
2 W$ _5 R: ^& t: W" W% _- M' M7 c
删除项目同上。
- J, [2 @; t) ?, n6 g; Q1 \
! d1 }7 {( l0 a  w3 k% w1 p8 [关闭保存Regedit，重新启动Windows
. z9 n+ J% f- i$ e9 K1 \, l3 }
8 H, o; y) a/ L) W删除C:\WINDOWS\system\nssx.exe
6 a# x! D2 n" Y$ }" e' z
: `+ T( G; ^2 ~( H* yＯＫ
( U: T. ]& ~/ B* Q% G% N. ]! n