104种木马清除方法〖给没法用杀毒软件的朋友〗

jtyss

104种木马清除方法
1. 冰河v1.1 v2.2
6 I* Q: G, p" ]冰河是国产最好的木马
清除木马v1.1
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
. z) z+ O, [. [2 c6 |查找以下的两个路径，并删除
" C:windowssystem kernel32.exe"
" C:windowssystem sysexplr.exe"
关闭Regedit
& j8 F5 Z& W% Z" g; K3 {2 c重新启动到MSDOS方式
删除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木马程序
重新启动。OK
$ Y3 L$ y5 i6 R. b+ d5 i& K清除木马v2.2
( l) d$ Y. w8 M9 k) {服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
因此，不能明确说明。
你可以察看注册表，把可疑的文件路径删除。
重新启动到MSDOS方式
2 L4 e' D1 J, c  F删除于注册表相对应的木马程序
: @5 W% o' T4 |# G重新启动Windows。OK
6 r* X9 N- A) W" |
2. Acid Battery v1.0
清除木马的步骤：
$ O* f7 u+ O1 M7 n, Y打开注册表Regedit
1 W2 t; d. b7 D' h1 b点击目录至：
/ Q" d' |. X2 ~7 b0 fHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Explorer ="C:WINDOWSexpiorer.exe"
关闭Regedit
6 F2 Y9 z1 A. G/ A! _$ H. R' O, t) K重新启动到MSDOS方式
! s& j, H8 A" x0 g删除c:windowsexpiorer.exe木马程序
* b8 a% e" J" s" g注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
重新启动。OK
6 @, f2 T' W: I
3. Acid Shiver v1.0 + 1.0Mod + lmacid
# T) z3 j& z, ~: F* t, e# I清除木马的步骤：
重新启动到MSDOS方式
删除C:windowsMSGSVR16.EXE
- c/ q/ |! V/ x/ \然后回到Windows系统
打开注册表Regedit
( p4 x6 q, Z5 H. ^; c3 {! X5 G点击目录至：
# ~# v0 i+ n* \/ u  {( z0 L! XHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
( q; e2 [! p. [# P# ?9 c删除右边的Explorer = "C:WINDOWSMSGSVR16.EXE"
8 N( r( Z1 r2 a' l" n8 zHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
: a5 W0 K% T5 M0 S) L删除右边的Explorer = "C:WINDOWSMSGSVR16.EXE"
8 Z; p7 M) Y' X- K# f5 s关闭Regedit
重新启动。OK
重新启动到MSDOS方式
# O" {" K* e, q& d8 D7 N删除C:windowswintour.exe然后回到Windows系统
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Wintour = "C:WINDOWSWINTOUR.EXE"
" q5 N8 Q3 e6 ]  ]2 u; ~/ c6 KHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
. S( V1 X; V8 _) d: m) f% h删除右边的Wintour = "C:WINDOWSWINTOUR.EXE"
关闭Regedit
3 ]4 X: g' K. B* i+ e6 }2 M重新启动。OK

) q: d" O* p% h% q3 E* p4. Ambush
  f* h; v9 S) y清除木马的步骤：
' C) W) y! [$ e" T打开注册表Regedit
/ F$ L  _! k! ^* h2 V% ?$ l. q点击目录至：
0 y4 O, V# P( Z6 U) ]" p3 f7 @HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的zka = "zcn32.exe"
关闭Regedit
重新启动到MSDOS方式
7 @6 i  Y9 J) w) y) @' u, g! S删除C:Windows zcn32.exe
重新启动。OK
, E' R! T8 r  \% h/ [$ I+ D9 I; u
5. AOL Trojan
清除木马的步骤：
启动到MSDOS方式
删除C: command.exe（删除前取消文件的隐含属性）
7 z2 d0 S% q7 ?/ w- P6 G注意：不要删除真的command.com文件。
删除C: americ~1.0buddyl~1.exe（删除前取消文件的隐含属性）
删除C: windowssystemnorton~1regist~1.exe（删除前取消文件的隐含属性）
打开WIN.INI文件
& s! {7 o, B& S) a8 [9 }. X在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
run=
: _8 R1 ~3 y+ A) O4 [: k% I; {load=
9 @. t  P  |6 {保存WIN.INI
还要改正注册表Regedit
/ u. t( M- g/ k- a% D  q点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
. a2 ~' u; u0 H. y5 p( \, R0 H# A删除右边的WinProfile = c:command.exe
+ V) h# k; I0 d1 ^关闭Regedit，重新启动Windows。OK
  ^7 H2 N5 Y2 C7 s; y0 V
0 w! @) U, o* E0 k* @6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
- S3 q) V% B! p8 `& {; l5 ~% Q4 [清除木马的步骤：
2 ]! ^. d, k2 z9 @注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
- ^: C% K- `! A, w9 m我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
打开system.ini文件
* j5 m/ O- \$ M8 w在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
( H* M- v7 h  Q. P保存退出system.ini
! J# c  x$ T- [5 r. j, c9 Z打开win.ini文件
& Y) {+ x) J2 C在[WINDOWS]下面有个run=
  d" s. u0 d- u. ^如果你看到=后面有路径文件名，必须把它删除。
正确的应该是run=后面什么也没有。
! N0 r; V0 ^- K0 V+ C1 v=后面的路径文件名就是木马，把它查找出来，删除。
保存退出win.ini。
OK
; P; L$ e: |3 A  R7 C
7. AttackFTP
( H) ]; P' r6 |8 _* L: ]清除木马的步骤：
; h3 C0 P; W" q打开win.ini文件
+ G' D# t! _7 Z' P" w6 D在[WINDOWS]下面有load=wscan.exe
删除wscan.exe ，正确是load=
2 T! E# K9 ]' a% r# O! B/ n1 R保存退出win.ini。
打开注册表Regedit
点击目录至：
+ V+ R0 ~& [* ~' @7 _& qHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
+ |$ I. j3 |( S& P) Y删除右边的Reminder="wscan.exe /s"
, R! k- m; G8 `# H关闭Regedit，重新启动到MSDOS系统中
" |4 N. V% H  e" C$ U6 X6 k删除C:windowssystem wscan.exe
2 P8 j% I7 E- b( ]2 ]( fOK

8. Back Construction 1.0 - 2.5
; H) V0 J: v( w% ^% F& g清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的"C:WINDOWSCmctl32.exe"
关闭Regedit，重新启动到MSDOS系统中
删除C:WINDOWSCmctl32.exe
# X  s( c0 G3 w- Z9 [  TOK

9. BackDoor v2.00 - v2.03
* s' A) y" y2 d0 ?0 R清除木马的步骤：
打开注册表Regedit
点击目录至：
6 h/ ~# k$ r: qHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
% g$ _, w  C* r. f  K) u删除右边的‘c:windowsnotpa.exe /o=yes‘
* u% w; m* P7 C4 C关闭Regedit，重新启动到MSDOS系统中
3 y7 k; W' F) b9 R' b' C2 l删除c:windowsnotpa.exe
注意：不要删除真正的notepad.exe笔记本程序
ＯＫ
! y7 ^9 @! o4 P# Z) |" Y
10. BF Evolution v5.3.12
清除木马的步骤：
打开注册表Regedit
* ?5 [1 y. T/ n% k' n. D# z3 L1 _点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
; N2 d* c  X( I- ]7 u  S0 O删除右边的(Default)=" "
关闭Regedit，再次重新启动计算机。
将C:windowssystem .exe（空格exe文件）
ＯＫ

6 F+ G1 q1 V/ y11. BioNet v0.84 - 0.92 + 2.21
3 X8 U1 R0 d' w6 C0.8X版本是运行在Win95/98
4 ?5 W. ~) h% I; N5 j" E0.9X以上版本有运行在Win95/98 和WinNT上两个软件
* Y+ f2 l6 [% I  [( \客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被感染的系统完全一样。
& F# t& B. X, X7 R: s清除木马的步骤：
首先准备一张98的启动盘，用它启动后，进入c:windows目录下，用attrib libupd~1.exe -h
命令让木马程序可见，然后删除它。
抽出软盘后重新启动，进入98下，在注册表里找到：
2 V9 g: u$ C. j; p6 n; f. R* wHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
2 s4 H) l; M6 h3 a的子键WinLibUpdate = "c:windowslibupdate.exe -hide"
1 G0 t% Q& Q7 P- H5 C将此子键删除。

12. Bla v1.0 - 5.03
清除木马的步骤：
# O: ~6 ^, [+ t/ U& v% C打开注册表Regedit
点击目录至：
& j' v: l3 ]/ g- t. q1 N7 `! M) x. IHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Systemdoor = "C:WINDOWSSystemmprdll.exe"
6 s' ~! `3 O$ ~关闭Regedit，重新启动计算机。
查找到C:WINDOWSSystemmprdll.exe和
C:WINDOWSsystemrundll.exe
注意：不要删除C:WINDOWSRUNDLL.EXE正确文件。
并删除两个文件。
OK

+ I& X9 {) e- ~, `& }4 d13. BladeRunner
清除木马的步骤：
打开注册表Regedit
3 ?  m5 N7 M9 h/ n点击目录至：
5 G  d% U; J8 x6 C  M1 a& \- _HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
1 q5 G' l, [/ d可以找到System-Tray = "c:somethingsomething.exe"
) S% s* k6 }( \; Q右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
" g; _* S! c, a' d' Z7 A* c" s5 t- C重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。
& ]) k, ]; O- r3 U  f3 U$ u; H
0 }) F# J  {; l$ n# p14. Bobo v1.0 - 2.0
* s: k: W4 {7 o# f清除木马v1.0
/ s$ C6 o2 }6 x/ q/ D打开注册表Regedit
  r1 b2 _; e; d/ v# c5 q点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的DirrectLibrarySupport ="C:WINDOWSSYSTEMDllclient.exe"
关闭Regedit，重新启动计算机。
DEL C:WindowsSystemDllclient.exe
OK

清除木马v2.0
& j' g: ~: i+ g) `打开注册表Regedit
点击目录至：
: c7 a8 k0 h( X' X1 xHKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
% H" G% S# t6 }! NICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
重新启动计算机。OK

) v+ q. d- ?% k# H2 u1 ?1 Q15. BrainSpy vBeta
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
) y% `, w+ D* W$ x- |右边有 ??? = "C:WINDOWSsystemBRAINSPY .exe"
???标签选是随意改变的。
/ z4 |1 w% `6 K4 V5 Z% s关闭Regedit，重新启动计算机
9 F5 D# Q6 x$ U% r查找删除C:WINDOWSsystemBRAINSPY .exe
0 H& X/ P- v! [1 M- r+ X8 m% q* v, qＯＫ  
. x1 K6 {' Y& c16. Cain and Abel v1.50 - 1.51
) L7 Y6 o8 h+ I' Y# G这是一个口令木马
进入MS-DOS方式
2 c  P+ d/ z8 L& L查找到C:windowsmsabel32.exe
并删除它。ＯＫ
# h$ w$ L! Q0 Z5 q4 o5 E$ ?
17. Canasson
清除木马的步骤：
打开WIN.INI文件
查找c:msie5.exe，删除全部主键
保存win.ini
重新启动计算机
删除c:msie5.exe木马文件
( D" |  ?1 m* \+ I! k5 X' ~ＯＫ
9 N; ]. A9 B: W3 P6 r
" w4 V/ G  z- [" w  A; f% y18. Chupachbra
清除木马的步骤：
打开WIN.INI文件
! |) |7 e& k, \$ f' N7 M[Windows]的下面有两个行
run=winprot.exe
: @- E8 V# [% n% yload=winprot.exe
删除winprot.exe
run=
load=
1 ?5 `; L- }( U6 d4 C' l7 l保存Win.ini，再打开注册表Regedit
4 A. A5 `8 |. m' R点击目录至：
5 q$ {/ N  A' [6 H/ ~HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的‘System Protect‘ = winprot.exe
5 F9 b( `6 K' v重新启动Windows
查找到C:windowssystem winprot.exe，并删除。
ＯＫ
8 H, b1 m( B% `! z
19. Coma v1.09
清除木马的步骤：
! K7 N& C9 L; `打开注册表Regedit
点击目录至：
+ _3 d2 U/ |% G3 b, C% F( I2 J) kHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的‘RunTime‘ = C:windowsmsgsrv36.exe
- o) }6 D# L! B: j+ _- ~# g重新启动Windows
查找到C:windows msgsrv36.exe，并删除。
ＯＫ

6 G; ?% c* T- q" Y5 r[ 本帖最后由 jtyss 于 2007-10-21 19:52 编辑 ]

jtyss

20. Control
清除木马的步骤：
, P' m- y8 c7 y3 }* ]( R
0 ]. Q  {. C  b打开注册表Regedit
9 c, K8 v( ]9 y点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的Load MSchv Drv = C:windowssystemMSchv.exe
保存Regedit，重新启动Windows
查找到C:windowssystemMSchv.exe，并删除。
ＯＫ
4 {2 j* x1 d1 J  t& l

8 V1 w/ t/ j0 N( P6 f: Y$ l21. Dark Shadow
( A6 S) \( U: }清除木马的步骤：
* @1 f8 {8 p# O6 }7 y) E
2 ?$ x1 c" c2 G- A$ t4 \& k9 z打开注册表Regedit
& a3 k: E. Z1 J点击目录至：
8 F" a) K0 J/ I3 B' @+ v4 wHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRunServices
" v/ A6 y- ]" B删除右边的winfunctions="winfunctions.exe"
6 z8 X9 C* V% s: f; ?% {保存Regedit，重新启动Windows
5 M3 u; M4 e! c4 g查找到C:windowssystem winfunctions.exe，并删除。
; Y+ P6 E- g! d1 U$ w- {, n8 AＯＫ
4 p' Q3 l; h2 x0 o) g* t
2 M& R4 A1 D) ^0 Q9 K2 `& k22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
, i$ B, k7 ~# ~# A. n$ v+ ^% W清除木马的步骤：
( m" d4 I+ a6 T+ U' H  Y) J- G9 w
, ]9 s' L1 T  h0 n0 a7 _打开注册表Regedit
点击目录至：
! g" v% ^6 p$ c7 ~HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
版本1.0
- |; c; g) N4 z1 ^. }# V- Q" j/ q& n删除右边的项目‘System32‘=c:windowssystem32.exe
8 m3 h& L$ p0 |. ^" |  t版本2.0-3.1
6 A$ a$ ^7 q1 S6 A. i删除右边的项目‘SystemTray‘ = ‘Systray.exe‘
保存Regedit，重新启动Windows
; c5 |6 A; ?) ~- B+ y  x+ B. ^6 e版本1.0删除c:windowssystem32.exe
7 `0 m; x& G, \2 r1 r: j1 l版本2.0-3.1
删除c:windowssystemsystray.exe
* {* w- I2 H+ L" nＯＫ
2 l7 T# |# J+ Q23. Delta Source v0.5 - 0.7
清除木马的步骤：

5 R( w( @3 X) @! N  B打开注册表Regedit
点击目录至：
0 Q0 c# T: p* H4 C3 [HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
- R; ~8 A4 r7 W" t& G8 E删除右边的项目：DS admin tool = C:TEMPSERVER.exe
% W; z8 O& |0 G- u( {; L, y% b保存Regedit，重新启动Windows
查找到C:TEMPSERVER.exe，并删除它。
ＯＫ
24. Der Spaeher v3
清除木马的步骤：

打开注册表Regedit
; T2 j4 c. X" S; `" E* _点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的项目：explore = "c:windowssystemdkbdll.exe "
保存Regedit，重新启动Windows
2 ?/ F  L# q# e0 a删除c:windowssystemdkbdll.exe木马文件。
ＯＫ
1 |( f  q1 D* h% a7 W* v' L* f25. Doly v1.1 - v1.7 (SE)
7 D2 Z( r; ]! d0 m) X清除木马V1.1-V1.5版本：

+ v* p0 x, d% e# q# V4 w5 W; T* G  @这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
& Y& Q% a2 W6 l' \1 w" S. H首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
0 k6 L+ n. j( f1 w  |/ P  y把下列各项全部删除：
C:WINDOWSSYSTEMtesk.sys
C:WINDOWSStart MenuProgramsStartupmstesk.exe
, Q% R0 a, V3 ?  P: ?crogram FilesMStesk.exe
- h5 [( }- T- G% _, j" \$ acrogram FilesMdm.exe
4 w( f! L- N% H: f3 ]# q重新启动Windows。

接着，打开win.ini文件
找到[WINDOWS]下面load=c:windowssystemtesk.exe项目，删除路径，改变为load=
' P* [# C  s- g" O5 [保存win.ini文件。
3 u) V( E: A4 P, G/ `$ ^8 g0 u; Y9 }9 Y
最后，修改注册表Regedit
找到以下两个项目并删除它们
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
6 C" j, c, N4 {7 ]Ms tesk = "Crogram FilesMStesk.exe"
和
HKEY_USER\.DefaultSoftwareMicrosoftWindowsCurrentVersionRun
Ms tesk = "Crogram FilesMStesk.exe"
再寻找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionss
9 d3 I+ J4 d4 o6 G: I& K8 w2 E这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
关闭保存Regedit。
还有打开C:AUTOEXEC.BAT文件，删除
- h. u$ }4 U7 m, [- i@echo off copy c:sys.lon c:windowsStartMenuStartup Items
del c:win.reg
# _% g) U4 q! j8 U. \3 Z0 n4 O关闭保存autoexec.bat。
. Z5 U9 m0 A6 xＯＫ

) Q2 Q* P* @- V) R清除木马V1.6版本：
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
5 c8 W) Z6 H2 B2 @6 X9 E& Z1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它并不会把木马的EXE文件删除掉。
4 `# I9 i- ~5 G9 n6 n2．用98或DOS启动盘启动（用RESET键）后，转入C:，编辑AUTOEXEC。BAT，把如下内容删除：
" u0 G. |$ D. e( ?* R@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe
del c:win.reg
保存AUTOEXEC。BAT文件并返回DOS后，在C：根目录下删除木马文件：
del sys.lon
del windowsstartm~1programsstartupmdm.exe
9 x4 b! O' O0 O" W+ ]* R" Qdel progra~1mdm.exe
" w& G2 o* t: u3．抽出软盘重新启动，进入98后，把c:program files目录下的memory manager 目录删除。

清除木马V1.7版本：
首先，打开C:AUTOEXEC.BAT文件，删除
, _$ z6 N5 g$ F; i/ |+ R( b; q, j. c@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe
del c:win.reg
关闭保存autoexec.bat
1 D6 q9 H. P" O7 @
然后打开注册表Regedit
4 n. }/ V2 u7 @1 ?7 n; k点击目录至：
* I5 Z1 K1 H2 O% M4 BHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
找到c:windowssystemmdm.exe路径并删除这个项目
4 e! y8 f2 t! G6 ]5 F- G' o1 ~点击目录至：
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:windowssystemkernal32.exe"路径并删除这个项目
/ c: v, B/ |0 d; {/ T6 G5 p2 ~关闭保存Regedit。重新启动Windows。

: E1 S5 V& T% T$ Z7 R; n; I最后，删除以下木马程序：
; e: p6 L' W# ]1 }) Tc:sys.lon
0 _2 Z# H+ H3 R  Yc:iecookie.exe
) x# r5 m$ Z1 i: {9 i3 rc:windowsstart menuprogramsstartupmdm.exe
c:program filesmdm.exe
' o. [, K" l0 R4 P8 b, R1 Rc:windowssystemmdm.exe
0 o4 f% p& ^- Zc:windowssystemkernal32.exe
) @" {  @: C9 s* U3 P$ ?" ?注意：kernal32是Ａ
% N6 |$ \' }7 ~& J8 q) TＯＫ
9 g+ }1 V4 o6 O% S* I
" b2 E2 z0 |3 _26. Donald Dick v1.52 - 1.55
1 Z. v  x8 p% f; w: R" Z' f( ?) ^清除木马V1.52-1.53版本：

. ~* F/ P; H4 g- ~) U  @打开注册表Regedit
" {% [, Z6 m8 S& {, F  J点击目录至：
HKEY_LOCAL_MACHINEsystemCurrentControlSetServicesVxDVMLDIR
删除右边的项目：StaticVxD = "vmldir.vxd"
关闭保存Regedit，重新启动Windows
删除C:WINDOWSSystemvmldir.vxd
% n& k" L5 E/ E3 i& N( k; xＯＫ
9 }" p% q, H6 g7 p5 A
清除木马V1.54-1.55版本：
5 N9 X( j8 Z( M! {2 v- `5 H
; C) k! W: f: c6 B这两个版本跟上面的版本只是默认文件名不同，其它都一样，
0 Y! T$ @# U* T: r% p, Q; k把vmldir.vxd改为intld.vdx即可。
/ {, w5 F7 G3 A3 Z27. Drat v1.0 - 3.0b
1 O  a  w, b2 H( [* i清除木马的步骤：

5 c5 S6 e' ^$ {) q6 y9 @% {* B打开注册表Regedit
点击目录至：hkey_classes_rootexefileshellopencommand
# E7 q3 h' W* ^) \找到@=SHELL32 "%1" %*把它更改为@="%1" %*
, _  L: G) U$ D  V( ]4 B3 G关闭保存Regedit，重新启动Windows。
3 S9 x7 R! n! ^" k3 B+ J查找c:windows下shell32．＊文件，并删除它。
* _6 C" l; ~& E+ r! xＯＫ
28. Eclipse 2000
清除木马的步骤：
5 }1 ?% B2 Y1 f1 q4 U
9 X+ }9 H2 r1 {2 z打开注册表Regedit
点击目录至：
2 o$ ~" D* f; S( ^9 v& ?HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
. N0 A$ H: S+ I" a) R删除右边的项目：bybt = "c:windowssystemeclipse2000.exe"
点击目录至：
- u) g# \1 L, H. kHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion RunServices
删除右边的项目：cksys = "c:windowssystem could be anything .exe"
2 Z$ L6 h$ |+ j7 ]2 @关闭保存Regedit，重新启动Windows
# s8 ]8 F3 B8 e  F8 L8 E查找到eclipse2000.exe木马文件，并删除

29. Eclypse v1.0
清除木马的步骤：
) R. u2 f/ V7 `; X8 i+ q
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
6 [0 {+ w+ w, @6 R  \& m删除右边的项目：Rnaapp ="C:WINDOWSSYSTEMrmaapp.exe"
关闭保存Regedit，重新启动Windows
" L9 N! r% t& z" H! J% i& _删除C:WINDOWSSYSTEMrmaapp.exe
4 d7 r" B$ y- ~8 C6 _/ j. Y注意：不要删除Rnaapp.exe
ＯＫ
5 A; n# P+ r' C8 M30. Executer v1
8 @% h2 V- P; f2 r' D清除木马的步骤：

打开注册表Regedit
5 t) y6 h* H6 J1 ?/ ^; [点击目录至：
. W2 k) G" K* [' FHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
在右边的项目查找到"C:windowssexec.exe"，并删除。
关闭保存Regedit，重新启动Windows
. A0 X$ b# d; S$ y& m- P8 M相应删除木马程序文件。
ＯＫ  
8 `+ q  h' G1 v! y8 K: u1 S
      

  
9 f  C3 W: Z. |0 k& j* Z6 ^31. FakeFTP beta
! y. X- T! W$ e4 s清除木马的步骤：
5 N: S2 p5 e# W3 J
8 s( k1 S3 Y+ H/ \* T! Q7 L打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Rundll32 = rundll3.tww /h
+ c( D4 ]# V# a7 m* s% Z关闭保存Regedit，重新启动Windows
找到C:windows文件夹下的三个文件并删除它们
+ p3 k/ t1 Z0 J9 c- _8 wrundll3.bat - 9x.reg - nt.reg
3 f! m6 [; k% ]9 IＯＫ

5 ~0 Z# }+ J; X* a32. Forced Entry
清除木马的步骤：

/ ^, ^2 L, G, |8 [打开注册表Regedit
$ P/ u6 ~3 |" j, e) T" B1 T点击目录至：
; L4 V0 ]; }6 Z" J: M3 d, U8 RHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：MicrosoftRegistration32 = "C:somepath trojanhrs.exe"
关闭保存Regedit，重新启动Windows
由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
1 c/ I( ]5 y# P* ?2 }33. GateCrasher v1.0 - 1.2
清除木马v1.0：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Explore=‘c:windowsexplore.exe‘
2 S) V2 y7 \7 e6 L! u$ ^. x关闭保存Regedit，重新启动Windows
然后，删除相应的木马程序。
$ Y: W. U) [' N2 N; g6 _' }! SＯＫ

清除木马v1.1：
打开注册表Regedit
点击目录至：
8 W6 g* Q% s) g" c  [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
8 N! K6 V; K6 E! C$ k: C0 C删除右边的项目：Inet=‘EXPLORE.EXE‘
# A6 l: b( B0 P2 `! d# l; g6 f( S0 r关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ

清除木马v1.2：
' L4 c; z& C: M打开注册表Regedit
/ T8 ]7 r" n2 O" C' Y点击目录至：
4 p$ F- T# j$ T8 _* ?HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
  _. U) [( G- }0 {+ o删除右边的项目：Command = ‘c:windowssystem.exe‘

6 c1 n; g6 V" U关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ

jtyss

34. Girlfriend v1.3x (Including Patch 1 and 2)
清除木马的步骤：

打开注册表Regedit
# F/ ?  ]. U2 y# I  Q' A' {' |( V点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Windll.exe ="C:windowswindll.exe"
Regedit里也保存着服务器的数据
: M8 X; T* a8 y6 S, p$ e" z1 fHKEY_LOCAL_MACHINESOFTWAREMicrosoftGeneral
" v7 H  n/ k4 i& n- X  M( b删除General项目标题
/ {' r3 F: Y3 n. z关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
" W' u5 y9 O& V: N35. Golden Retreiver v1.1b
: E' ~2 M- _- D清除木马的步骤：

打开注册表Regedit
) C" H6 v& J* b: ~! b8 N点击目录至：
% c0 o6 F' C/ w2 x% _* THKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Task Manager="c:mstask.exe"
关闭保存Regedit，重新启动Windows
" X; P4 K' w9 I5 {- i. A( x/ }. H- I然后，找到相应的木马程序，并删除。
! [, Z2 M  q2 @( {& ]) s( }; BＯＫ
# [2 p+ Z; G5 l36. Hack`a`Tack 1.0 - 2000
! s( g, m7 \) q. u: q' S: T清除木马v1.0-1.2：
9 w8 i3 s) C: f
/ e( r! Y: i: b3 M2 }( }8 Z; y9 z打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Explorer32 ="C:windowsExpl32.exe"
关闭保存Regedit，重新启动Windows
2 m1 }  j! F* ]; ~# L然后，找到相应的木马程序，并删除。
8 [  C- R3 N) Z4 lＯＫ

清除木马v2000：
打开注册表Regedit
点击目录至：
9 b. K! o7 E1 T& A) f9 [2 L$ A' h6 @& fHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
) \$ r  [: A: `, L删除右边的项目：Configuration Wizard = c:windowscfgwiz32.exe
5 v8 M; J0 P- Y! I关闭保存Regedit，重新启动Windows
删除c:windowscfgwiz32.exe
& M' ?0 u1 l2 {ＯＫ
37. Hack99 KeyLogger
8 s. `" k( L( k% f7 ?清除木马的步骤：

% K8 n7 R! c' F8 ^; s( o打开注册表Regedit
6 i" @& _& l9 z: ]: O点击目录至：
, A+ h5 T. B' \HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
$ T0 F3 I9 D" C& [5 y  u. b4 u; S删除右边的项目：HKeyLog = "C:WindowsSystemHKeyLog.exe"
& {; R+ w* ~% R, ?+ L* p* \关闭保存Regedit，重新启动Windows
# D8 O* i. L% C$ t7 v删除C:WindowsSystemHKeyLog.exe
; V4 @) e8 k4 o5 [, j- `$ ]ＯＫ
% x9 A" X8 ]2 T$ i8 z  }38. HostControl v1.0
4 E* v5 N* ^$ B& P  G% E! _4 n清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：RegClean = "c:windowsinfregcle32.exe"
# q0 {1 }5 L7 [: g$ b) {/ y关闭保存Regedit，重新启动Windows
删除c:windowsinfregcle32.exe
ＯＫ
39. Hvl Rat v5.30
  ]* M# Q. ^& a* ?. \1 I+ r' B2 M清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Explorer = "C:WINDOWSsystemMSGSVR16.EXE"
关闭保存Regedit，重新启动Windows
4 S$ J$ K5 w0 M+ Z8 w5 \删除C:WINDOWSsystemMSGSVR16.EXE
ＯＫ
40. ik97 v1.2
" _( @3 q' q6 {9 ^7 |清除木马的步骤：
3 L! d& b2 C: O( P) T% Y  v
打开注册表Regedit
" L2 y  H! Z( |! C点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：ik = ‘c:progra~1ikik.exe‘
+ _$ |/ Q$ p3 O! u0 F关闭保存Regedit，重新启动Windows
删除Crogram Filesikik.exe
ＯＫ
41. InCommand v1.0 - 1.5
9 z% Q. C! Q  _8 D清除木马的步骤：

打开注册表Regedit
点击目录至：
; ^9 ?' r/ E4 b2 |HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
找到右边的项目：AdvancedSettings = *
注意：*表示就是木马的存放路径与文件名，记下后删除此键。
: x. V$ b; b. [4 I0 n% b$ t! W9 `关闭保存Regedit，重新启动Windows
按照刚才记下的木马路径与文件名删除木马程序。
6 n2 D. D; m% Y; s42. IndocTrination v0.1 - v0.11
5 H$ I- H/ h2 z+ K1 N- l清除木马的步骤：
$ @0 C, v( M( V4 @& y7 |9 K5 m
3 b4 {8 {- ^+ E8 ^* c) y打开注册表Regedit
点击目录至：
+ P+ p4 H4 c: C% w% X  hHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
) J7 V, ]- @& P5 }( IHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServicesOnce
每项标题都包括Msgsrv16 ="Msgsrv16"项目
删除每个项目
2 D7 ~6 O  F8 R" j( E: J) K关闭保存Regedit，重新启动Windows
删除C:windowssystemmsgserv16.exe
4 o9 g5 S/ D( }5 G% P* `( GＯＫ
9 o6 T7 l( ^, y/ _9 c
9 P3 O, a5 _" A; w! E4 {3 S43. inet v2.0 - 2.0n
清除木马的步骤：
+ n6 m0 J7 s/ y4 e& J
打开注册表Regedit
" _3 k! s7 Y+ s, b点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Explorer = "C:WINDOWSsysteminet.exe"
  K( F" j6 d0 q3 z! k关闭保存Regedit，重新启动Windows
删除"C:WINDOWSsysteminet.exe"
删除"C:WINDOWSsysteminet.dll"
. A  @8 f- D+ C/ L4 `: ?/ ?6 o) ?ＯＫ
44. Infector v1.0 - 1.42
清除木马的步骤：

打开system.ini文件
找到shell=explorer.exe c:pathtotrojan.exe项目
( \  }' X2 y, y改为：shell=explorer.exe
2 f1 D, C) {6 r. \# [3 F% f保存关闭system.ini文件，重新启动Windows
; s% j) ^3 z, W- K6 u删除c:pathtotrojan.exe
ＯＫ
# D) V3 @8 Z6 E4 ^' ^/ |* m/ j5 R45. iniKiller v1.2 - 3.2 Pro
, P% [* Y5 ]5 T清除木马的步骤：

: v* F: P, ^+ `( r& l打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Explore="C:windowsbad.exe "
; K$ A& \$ ?* M  N' {关闭保存Regedit，重新启动Windows
删除C:windowsbad.exe
7 N9 H8 P" }# T: n& p1 H5 R; xＯＫ  

0 Y$ Z( K3 J* B46. Intruder
清除木马的步骤：

打开注册表Regedit
$ Z8 p' i' k! u6 M6 X, m点击目录至：
. ^- v+ }/ Y) O( A5 l0 c) b7 XHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
9 R4 `9 N6 F4 ]9 L' _删除右边的项目：PPModule1 = ‘ppmod1.sys‘
关闭保存Regedit，重新启动Windows
删除C:windowssystem ppmod1.sys
- y) }# Q# }/ S0 i) ^删除C:windowssystem ppmod2.sys
ＯＫ
3 d0 v9 N7 ?! h* g  t47. IRC3
! ]) N. T: a2 e6 P, l清除木马的步骤：
( m5 Y6 d$ K6 n- m
- _: q2 c' @' D# I打开win.ini文件
& b$ J) x. k$ Q8 c! y1 w( ]找到load=closew项目，更改为：load=
# l5 b6 k4 y# `" S保存关闭win.ini，重新启动Windows
查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
& Y0 X+ ]2 J  O9 ?& ^: Q并删除它们。
ＯＫ
48. Kaos v1.1 - 1.3
清除木马的步骤：

& a( I# |! {! s, w打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
8 I. k' M& X: _# I1 K3 {/ Z* s+ N! D4 Q删除右边的项目：Sys="c:windowsshell32.exe"
0 K+ g# Y: ]( e关闭保存Regedit，重新启动Windows
5 R# l5 H4 Y, g2 v7 P# D- O" |删除c:windowsshell32.exe
7 S  [6 O* d, f% ^# ]. h$ DＯＫ
49. Khe Sanh v2.0
清除木马的步骤：
$ [  f. n4 N2 K% J9 x( f
打开注册表Regedit
  v8 `2 |! n& m* }, l1 L点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：TBoot0001="c:windowssystemtrjp.exe"
关闭保存Regedit，重新启动Windows
0 x& d0 Z  A1 c6 d; {) [9 M5 G删除c:windowssystemtrjp.exe
ＯＫ
50. Kuang logger
清除木马的步骤：
8 u5 F- A  s, x) O' B4 b* \9 }
1 K, ~  c1 O2 l5 v3 a, j/ V2 w打开注册表Regedit
1 Q( c0 J7 g* F+ E( ~, l8 N点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
% |9 b/ a8 Y6 W. X删除右边的项目：K2logas.task ="C:WINDOWSSYSTEMK2logas.exe"
" S; [/ D8 R" y. U$ S8 ^关闭保存Regedit，重新启动Windows
删除C:WINDOWSSYSTEMK2logas.exe
( _. H2 a4 Y4 ZＯＫ
51. Kuang Original - 0.34
/ I9 S. f! I+ t* N3 B1 g清除木马v Original版本：
打开注册表Regedit
& V6 P' N- M0 o4 L  E7 ?0 V1 C% Y点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Temp$1.task = "c:windowssystemtemp$1.exe"
清除木马v 0.20-0.21版本：
" V1 G0 S& `* [  {点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：K2PS.task = "c:windowssystemk2ps.exe"
. H' y# G7 z+ u. S$ L0 A9 f( D& r清除木马v 0.30-0.34版本：
点击目录至：
1 E' i$ K- \  [# q+ PHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：K2PS_full.task = "c:windowssystemk2ps_full.exe"
$ }+ O9 \3 w/ X4 z" }0 h, u8 u8 B7 }
+ \' q7 L. s: }! o) m9 v+ b9 U关闭保存Regedit，重新启动Windows
1 {  b8 A8 P8 G查找相对应的木马程序，并删除。
ＯＫ
52. Logger
清除木马的步骤：

! j( X: e' z$ Q/ i* [8 d' i打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
' J# a6 R& i0 J  r9 H$ U; O删除右边的项目：??? = "C:windowssystemlogged.exe"
1 W: H7 o; p  h2 D, d- L关闭保存Regedit，重新启动Windows
7 Q1 w' w' @9 ]8 M8 b/ b% U% s- h: \删除C:WINDOWSSYSTEM logged.exe
( y) o- b- f$ f2 t, \* JＯＫ

53. Magic Horse
4 K$ g- I9 s) Q6 x1 B清除木马的步骤：
% c7 v% S" c8 T) w6 @5 @+ F
打开注册表Regedit
点击目录至：
& w* {" a6 j& s# A2 J1 _HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
+ }) q# p% E: G" ~" ~删除右边的项目：SpoolerService="c:windowsspoolsrv.exe"
关闭保存Regedit，重新启动Windows
删除c:windowsspoolsrv.exe
ＯＫ
54. Malicious
清除木马的步骤：
1 R; W* _9 n) i+ r- T
+ a7 E7 ^$ L& p$ s# Q打开注册表Regedit
$ t4 e. F1 t" {) }, O% g5 s点击目录至：
HKEY_USERS\.DefaultSoftwareMicrosoftWindowsCurrentVersionPolicies
8 c! t! g' h& s& W删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose
- h( j7 R# E0 c! L; x9 _; p/ ^7 M关闭保存Regedit，重新启动Windows
OK

( U7 a: r/ |. o% {: j( v55. Masters Paradise
- l, ~7 M: C$ {3 _, ^3 |  ?4 d清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
: g: T8 \4 @0 O- B/ n; |' P8 N; |删除右边的项目：SYSEDIT = c:windows sysedit.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
! [# l% K- q$ ?# Z7 {$ w2 T6 i删除右边的项目：Explorer = c:\......agent.exe
/ y5 ^# f1 s% q  W$ ~关闭保存Regedit，重新启动Windows
) j7 d! E' q8 u. k/ k  l+ P9 ^' n查找到木马程序，并删除它们。
3 ?6 R4 G6 F5 J! ]8 E注意：c:windowssystem下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染，删除它。
ＯＫ

jtyss

56. Matrix v1.0 - 2.0
清除木马的步骤：

4 d! U# V) H# A, Z8 `打开注册表Regedit
点击目录至：
/ d+ \. B$ S: x/ a; e& R  qHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
- S% e5 u" G" c2 E6 W) J1 [: Q删除右边的项目：??? ="C:WINDOWSWincfg.exe"
- C; N9 ^0 X- a5 C, E" h/ q) E关闭保存Regedit，重新启动Windows
删除C:WINDOWSWincfg.exe
# M; f0 X1 @& p" b* `) mＯＫ
+ ~0 ]$ \( Y: j" o4 k3 g
57. MBK
& s& u" Z3 C1 `清除木马的步骤：
; }; z) z: n1 W2 V9 o% W/ F
" f" {$ D) K; N打开注册表Regedit
$ D  I6 U& W2 \: |. v  K: p点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
) c: J; U$ X- N4 T0 D查找并删除右边的项目：Explorer =" "后面是"mbt.exe"
( d: ~6 Q/ ]! h) q+ J% V5 J关闭保存Regedit，重新启动Windows
查找mbt.exe并删除
ＯＫ
58. Millenium v1.0 - 2.0
清除木马的步骤：

打开注册表Regedit
1 a" \7 l! Q4 h9 x4 t$ `. m& Y0 G点击目录至：
& b6 r& W* W1 z4 G1 P' x0 VHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Millenium = "C:windowssystemreg66.exe "
# @7 V+ Z# k2 Q% _关闭保存Regedit，重新启动Windows
删除C:windowssystemreg66.exe
ＯＫ  
" p- {) U0 P& n& u
64. NetSphere v1.0 - 1.31337
; @0 f  z$ A: e) X& F. y# G清除木马v1.0-1.30：
打开注册表Regedit
. w+ G; l" }+ T6 t& p3 P点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：NSSX ="C:WINDOWSsystemnssx.exe"
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
' I+ e7 G7 a/ Y0 o9 yHKEY_USERS\****SoftwareMicrosoftWindowsCurrentVersionRun
0 W( e6 v9 j0 ]4 ]/ P/ S( p删除项目同上。
2 D6 C! V/ d) s9 q9 L( j% M关闭保存Regedit，重新启动Windows
删除C:WINDOWSsystemnssx.exe
9 M* _' L* {) ~% KＯＫ
清除木马v1.30-1.31337：
3 r( P+ l; v9 R% Q( F
2 W# _4 C% S; Z- o) b0 U8 d! C, h
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
# ?6 Y" W6 B7 \3 S) n; L& @% }删除右边的项目：ExecPowerProfile ="C:WINDOWSsystemepp32.exe"
- W3 |! \3 m+ O1 u, u, O- S( O8 P& |/ z关闭保存Regedit，重新启动Windows
删除C:WINDOWSsystemepp32.exe
ＯＫ
, m+ A; e. h! a+ X$ ^65. NetSpy v1.0 - 2.0
清除木马v1.0：

( W# U& ]# T, V# m! O3 R4 z打开注册表Regedit
点击目录至：
" L# w( a. ?& ^. T# b8 zHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
, V* l( |+ t" _! W# G- r% @删除右边的项目：SysProtect = "c:windowssystemsystem.exe"
关闭保存Regedit，重新启动Windows
删除c:windowssystemsystem.exe
& c$ i$ |, ~  G' dＯＫ
清除木马v2.0：
( ^  F3 w5 ~' X
打开注册表Regedit
' I1 L* h) M4 w3 q" }: O5 ?0 _点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
2 ?: m4 F+ F1 d9 T+ @1 r( _删除右边的项目：Netspy = "netspy.exe"
' t' Q0 M  F2 W& `: V% Z* O关闭保存Regedit，重新启动Windows
" V1 ~6 p" q2 A查找到netspy.exe，并删除
ＯＫ
: `! Y# D: C0 {' Y1 b, s  s/ Z6 W66. NetTrojan v1.0
) x' k9 k2 {0 a' _6 f" K9 o& M$ i清除木马的步骤：
, |9 }9 |% |- k% {
8 h! v; }; |' H' ?- u! o5 j0 d打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
: I) H& l2 d# f- y! F+ i删除右边的项目：*** = "C:WINDOWSSystemglide16.exe"
关闭保存Regedit
打开win.ini文件
查找到run=c:windowsfxp.exe
5 N* \6 O: p+ O, t$ c把run=后面的路径删除
5 O/ G- }* M$ J8 x关闭保存win.ini，重新启动Windows
查找相应的木马程序，并删除
& o7 ~$ c, f: L2 h0 {! f. |ＯＫ
8 ]$ C* e/ A/ y67. Nirvana / VisualKiller v1.94 - 1.95
& n% q0 h1 n/ q" M清除木马的步骤：

打开注册表Regedit
: L" p, m5 r9 e! S7 M点击目录至：
) @  S* ^# B/ e3 dHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
' {! F' r8 C) Y' q/ Q2 {9 C3 N删除右边的项目：TheDoor = ‘c:windowsfontsariel.exe‘
关闭保存Regedit，重新启动Windows
删除c:windowsfontsariel.exe
6 R# @2 ]2 P! ^( n: v2 n- P4 k' mＯＫ
3 G1 A8 x3 f- k. p1 {68. Phaze Zero v1.0b + 1.1
$ H7 z! _4 l' D' v清除木马的步骤：

打开注册表Regedit
( I3 a" c+ I! t# ]5 i点击目录至：
" o/ |* W, q9 C$ {1 T( G7 _& IHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
- v* F, b6 S+ }3 `删除右边的项目：MsgServ = "msgsvr32.exe"
8 b% `( ]1 r" R/ a" a% K/ T) k关闭保存Regedit，重新启动Windows
查找相应的木马程序，并删除
( M  [/ [) n' Y4 ^! tＯＫ
69. Prayer v1.2 - 1.5
清除木马的步骤：

打开注册表Regedit
点击目录至：
. `; j) x; n2 B+ W! h' S- W( `HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
1 f% L' A2 z6 G/ m/ w6 Q删除右边的项目：SysFiles = "C:WINDOWSSystemdlls32.exe"
4 R! ^5 C) F9 G5 kHKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
* a  i9 h6 J7 I2 g( Z% ?删除右边的项目：SysFiles = "C:WINDOWSSystemdlls32.exe"
- l' m4 z1 d- d! A关闭保存Regedit，重新启动Windows
删除C:WINDOWSSystemdlls32.exe
ＯＫ
70. PRIORITY (Beta)
- s! @2 X9 ]# \$ t) K9 S( S, u清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun Services

删除右边的项目："PServer"= C:WindowsSystemPServer.exe
关闭保存Regedit，重新启动Windows
删除C:WindowsSystemPServer.exe
* h9 h! e% Y/ L# _# [$ w/ X' w. zＯＫ
71. Progenic Password Thief / Keylogger v1.0
清除木马的步骤：
% @3 \/ l7 r# H+ k
0 t8 `+ T/ A3 D/ _0 W9 ~# k0 I打开注册表Regedit
点击目录至：
' C1 x) |/ J' S% |4 Z! HHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：pwt ="C:WINDOWSSYSTEMpwt.exe"
5 t$ X8 \3 h. m- z关闭保存Regedit，重新启动Windows
删除C:WINDOWSSYSTEMpwt.exe
ＯＫ
72. Progenic v1.0 -3.0
$ T3 J8 [( }( @5 ~清除木马的步骤：
+ L. l* H- z3 s- A! t& ?
打开注册表Regedit
  M$ _& Z2 [! d) {/ x6 `点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
" i) Z2 Z$ ?1 s0 A& r( |1 e删除右边的项目：Scandisk = "C:WINDOWSscandiskvr.exe"
关闭保存Regedit，重新启动Windows
, o& C. P' I: y删除C:WINDOWSscandiskvr.exe
ＯＫ
. H. ?4 `9 {# F1 \# q73. Prosiak beta - 0.70 b5
5 g) x8 W, G& ~9 k! M/ ^清除木马的步骤：

4 N8 t+ M+ ^! D2 u  C, Z打开注册表Regedit
点击目录至：
) C5 }4 S. D- Y* X0 e2 W+ k9 SHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：Microsoft DLL Loader = "windll32.exe"
2 @# d( I8 P! r& y; p关闭保存Regedit，重新启动Windows
  `2 i1 Z5 E0 y6 J删除C:WINDOWS windll32.exe
ＯＫ
74. Retrieve v1.3
清除木马的步骤：
5 C3 x0 h$ I" {9 [7 t. Z3 G, m
打开注册表Regedit
  N+ h8 {; i% q* @  \点击目录至：
/ h- R5 \: P5 _8 G: Y! {! ?HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Microsoft Access ="C:WINDOWSaccess.exe"
) f7 ?  y7 ~/ R9 l3 A9 }1 D关闭保存Regedit，重新启动Windows
3 F1 K0 H4 {7 S$ J, C: W删除C:WINDOWSaccess.exe
ＯＫ
/ E) i0 \; d; S5 k1 [8 f3 I  h75. Revenger v1.0 - 1.5
清除木马的步骤：
! u9 B- J$ N! M8 A
打开注册表Regedit
/ p# W$ b6 `$ ~0 d6 A4 C点击目录至：
" W7 l% W# \9 c2 x5 x1 I" SHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
6 _8 f" ^; ^+ `0 i) _删除右边的项目：AppName ="C:\...server.exe"
关闭保存Regedit，重新启动Windows
9 U4 f1 P, m# I" `在c:windows查找相应的木马程序server.exe，并删除
' E9 i& f6 v$ [8 @9 F' W. X. a" bＯＫ  
3 d, \* h) r  g; J7 C. ^( Y
76. Ripper
5 E( i5 V& @, b清除木马的步骤：
; {3 d/ b0 u5 g* y  _/ h
打开system.ini文件
! L0 k8 Y: s- p5 G& q2 \将shell=explorer.exe sysrunt.exe
改为shell= explorer.exe
关闭保存system.ini，重新启动Windows
在c:windows查找相应的木马程序sysrunt.exe，并删除
5 B! h% R6 A- Z# C' O- q6 aＯＫ
77. Satans Back Door v1.0
清除木马的步骤：
3 ^$ v+ T( q+ j$ v5 L1 T
* K; M. T. u2 E/ X- G% u5 z* L3 v打开注册表Regedit
点击目录至：
! r+ y9 [+ g" ]& [' J) I7 c! i. w4 y4 qHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：sysprot protection ="C:windowssysprot.exe"
, V& `+ O; l5 k  q( S关闭保存Regedit，重新启动Windows
删除C:windowssysprot.exe
ＯＫ
78. Schwindler v1.82
0 H) W" U1 @# Z- h6 X) \5 I' n清除木马的步骤：
9 F! C: ^8 M5 s/ K' H
4 j5 ^+ R$ s6 D7 B5 [% S, P: x打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：User.exe = "C:WINDOWSUser.exe"
关闭保存Regedit，重新启动Windows
% R- r. w1 h  X: W' H/ w! y( x3 h删除C:WINDOWSUser.exe
ＯＫ
/ N; ?9 K; h& S$ ?( z1 K/ @$ r79. Setup Trojan (Sshare) +Mod Small Share
这个共享隐藏Ｃ盘的木马
" C& U3 U" W% n! e; F6 j- l清除木马的步骤：
: G9 ]5 @& P# w/ a
) C) d! C& l/ ?! S打开注册表Regedit
% A7 K, b; J. J' Y* S+ h( H点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan
. B5 ?, b& b- ?) a' m9 I选择右边有‘C$‘的项目，并全部删除
关闭保存Regedit，重新启动Windows
ＯＫ
: n: c% z/ J! b1 G6 ~- \# w. W80. ShadowPhyre v2.12.38 - 2.X
清除木马的步骤：

打开注册表Regedit
+ i/ t' K9 n. Z2 X& ]点击目录至：
5 S4 j1 c8 a7 Y' P; T/ ZHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
! _9 Y# }' U1 i/ ~, g删除右边的项目：WinZipp = "C:WINDOWSSYSTEMWinZipp.exe /nomsg"
3 `6 k; q9 R9 @% f6 e, q) D或者WinZip = "C:WINDOWSSYSTEMWinZip.exe /nomsg"
. I1 ^# o5 j2 y7 {; c7 j) A- F关闭保存Regedit，重新启动Windows
删除C:WINDOWS WinZipp.exe或者C:WINDOWS WinZip.exe
6 U+ |7 A1 c( RＯＫ
7 `4 ?  q! W% N0 `1 P2 E3 T1 f81. Share All

! r. ~$ ~  {8 _7 Q' j清除木马的步骤：
1 H: y) N  V, W+ [; y打开注册表Regedit
/ ?1 E2 P3 t2 c5 F4 e点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan
% P: a* F% m6 ]9 E这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。

jtyss

82. ShitHeap
7 `/ R- q- z1 W清除木马的步骤：
' i; N1 T3 o+ `
4 ^' h: m4 i' a$ ]打开注册表Regedit
/ c9 d+ A; H! H* f1 a# C点击目录至：
3 j8 G: g% D( a9 T8 F  O. _HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
' T- Y: S+ v- y, h删除右边的项目：recycle-bin = "c:windowssystemrecycle-bin.exe"
或者recycle-bin = "c:windowssystem.exe"
- R/ p" E5 T+ `关闭保存Regedit，重新启动Windows
删除c:windowssystemrecycle-bin.exe或者c:windowssystem.exe
7 r$ M( d8 N1 x6 SＯＫ
" b+ Z. R$ ]# J& m5 |3 q83. Snid v1 - 2
清除木马的步骤：

打开注册表Regedit
( P* t) |* H  _* u( e点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
5 b0 e5 ~7 D+ S6 r$ n4 h' \删除右边的项目：System-tray = ‘c:windowstemp$01.exe‘
1 t0 f) Z2 e" `关闭保存Regedit，重新启动Windows
删除c:windowstemp$01.exe
ＯＫ
  m- t) H$ G' P' J6 S. A: o84. Softwarst
8 Y; k  L, `: a/ v9 }5 Y" Z5 W清除木马的步骤：
; U" I" r3 E, l
打开注册表Regedit
点击目录至：
% n  F8 m! |' T+ j$ MHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
- ^, h4 E5 _" `) W. B删除右边的项目：NetApp = C:windowssystemwinserv.exe
关闭保存Regedit，重新启动Windows
删除C:windowssystemwinserv.exe
ＯＫ
85. Spirit 2000 Beta - v1.2 (fixed)
清除木马v Beta版本:
  Y3 Y0 ~$ D, J8 e. V
' k& E% B+ t5 ]0 B7 o: k  z/ `1 T打开注册表Regedit
9 d' V( d& O* g0 R4 v点击目录至：
. F+ \0 S% C) f4 K/ |HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
% X& N; s) U6 T  o删除右边的项目：internet = "c:windowsnetip.exe "
关闭保存Regedit
打开win.ini文件
8 }# K9 k, W, T" C7 J查找到run=c:windowsnetip.exe
更改为：run=
; D5 |. Q" ?3 {! {关闭保存win.ini，重新启动Windows
删除c:windowsnetip.exe和c:windowsnetip.exe
2 X5 V, P1 k7 O: s# fＯＫ
) \; q2 R. m# ]$ [7 Y0 y" [
清除木马v 1.2版本:
- O( G1 L# J. ~' F  ^打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
# |7 H( \# Q+ l删除右边的项目：SystemTray = "c:windowswindown.exe "
( x3 ^3 A$ o6 P( I6 F  O1 D关闭保存Regedit，重新启动Windows
  R' a! S% M" {- v删除c:windowswindown.exe
$ k% F6 b. V5 B0 yＯＫ

3 w7 }9 p0 R! _/ y$ m1 E清除木马v 1.2(fixed)版本:
9 V8 c! U" y) w1 H( k打开注册表Regedit
点击目录至：
) f  q, z- O7 T! C; n8 `HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
& Z" S% ~6 D2 r/ Y7 F+ w删除右边的项目：Server 1.2.exe = "c:windowsserver 1.2.exe"
2 v/ t' w* E4 B' @关闭保存Regedit，重新启动Windows
1 C) J" p/ `" [/ n% A4 q# q删除c:windowsserver 1.2.exe
ＯＫ

" b, n; ?- X  k
% O. S2 q. O- Z9 X* m4 k3 \86. Stealth v2.0 - 2.16
清除木马的步骤：
打开注册表Regedit
% P! p# u; Q3 E% r: k点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
+ V8 c) a0 |; u/ F删除右边的项目：Winprotect System = "C:WINDOWSwinprotecte.exe
关闭保存Regedit，重新启动Windows
删除C:WINDOWSwinprotecte.exe
ＯＫ
! {+ |2 g7 c% Z* H; l2 n87. SubSeven - Introduction
清除木马v1.0 - 1.1：


打开注册表Regedit
点击目录至：
9 W9 N8 E+ G9 ^* s% d$ EHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SystemTrayIcon = "C:WINDOWSSysTrayIcon.Exe"
关闭保存Regedit，重新启动Windows
6 s; j* Z! a; ]$ \删除C:WINDOWSSysTrayIcon.Exe
! ]; P* j' s# m" X- PＯＫ

0 v! U4 z. R8 p3 u5 j清除木马v1.3 - 1.4 - 1.5：
8 [# `% i  r1 t4 l
: a, N7 C9 @% H& I6 ~打开win.ini文件
2 G; T; e/ A4 |; B/ J1 P  `" W查找到run=nodll
更改为run=
关闭保存win.ini，重新启动Windows
删除c:windowsnodll.exe
ＯＫ
# r8 V5 Q* L$ f" |8 t4 ~. Z
清除木马v1.6：

) ~% B" y" W1 v& {. y* J打开注册表Regedit
% N# j  H, X8 l. `" x7 w点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SystemTray = "SysTray.Exe"
' O, [# S' g: b& h4 T- j# S关闭保存Regedit，重新启动Windows
删除C:windowssystray.exe
ＯＫ
& I4 E& X( d( ]( r& B
清除木马v1.7：

+ v) e& _/ Z2 n" ~; g5 P打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

! v, M% e- n" n查找到右边的项目：C:windowskernel16.dl，并删除
关闭保存Regedit，重新启动Windows
9 l" v+ [9 K; V! k! z删除C:windowskernel16.dl
. L1 c/ z, A( G  `ＯＫ
4 R8 x; E  n0 X$ ]
清除木马v1.8：
7 ^# ^! B; y/ q) q
; V# h' b# M. j1 J* `) k, r打开注册表Regedit
点击目录至：
/ V% P. M, |+ W- I/ WHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
4 n  c2 X- C* eHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

& f* ?2 E" a$ |5 j5 s查找到右边的项目：c:windowssystem.ini.，并删除
8 A& F3 J' C6 X3 d2 M关闭保存Regedit。
" K0 H: e( @# C) G% \$ s打开win.ini文件
查找到run= kernel16.dl
更改为run=
' G; u2 c4 s/ N关闭保存win.ini。
5 F0 }( A7 s. Q# k" Y) S  R打开system.ini文件
查找到shell=explorer.exe kernel32.dl
8 J2 L, c& y. D0 ^- ^& M6 o更改为shell=explorer.exe
$ _$ x' S6 s7 j$ h, v* M( h关闭保存system.ini，重新启动Windows
; g7 m( n3 z9 e7 U% g删除C:windowskernel16.dl
3 M, Q) e  L( r5 F/ G; pＯＫ  

清除木马v1.9 - 1.9b：
  w- e& M& c: V
# b! X7 K! O( ^3 W' ]打开注册表Regedit
! ^3 f. E  r6 U+ L点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

! L) x" B# t9 ]7 u, n+ _. f4 {删除右边的项目：RegistryScan = "rundll16.exe"
+ j0 ~0 n9 A8 x0 h1 ^0 Q关闭保存Regedit，重新启动Windows
5 @3 E- G, |8 O) ?4 ~8 s& K删除C:windowsrundll16.exe
: x6 r* s; I' O8 R9 o  V: W& jＯＫ
8 g4 b& v  m( r5 l; U
+ ?6 D* x' y  y! n: R清除木马v2.0：
% d& E5 I4 u6 v, r
4 e7 Q/ a9 a0 B- D+ z# v# `2 I1 e6 Z% e打开system.ini文件
, c/ n. O5 n0 @+ v+ P# g. A查找到shell=explorer.exe trojanname.exe
* d, g' y) S; ~" i, u! I更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除c:windowsrundll16.exe
ＯＫ
! N: {) h1 i! O  I$ ~1 s) O

0 e  c. ?3 Y/ r& R" P: b* d清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：

2 k! d- A! s! [* H, _/ z0 ~打开注册表Regedit
  N, h- @. W5 J3 D5 x) Q6 C0 K6 J点击目录至：
9 E5 s5 k$ q5 B. i- h! `6 i( h, NHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
" y0 x/ p" h3 ?% ]3 zHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

4 I" X; w1 Z  v0 w1 ^3 n" ?删除右边的项目：WinLoader = MSREXE.EXE
hkey_classes_rootexefileshellopencommand
将右边的项目更改为：@=""%1" %*"
  @2 G0 q6 c: N4 G, z关闭保存Regedit。
  |' u8 ~' y3 R" J打开win.ini文件
5 V; O  u- y1 O6 I  [: t查找到run=msrexe.exe和
. w) n. V! h8 M% gload=msrexe.exe
更改为run=
# H7 |1 U5 e5 j, a" ?4 X& ^, Lload=
关闭保存win.ini。
1 ]7 n' R8 O* r+ _打开system.ini文件
# N- L% _& \, }% A2 q4 F: n3 O查找到shell=explore.exe msrexe.exe
" y: ?; d% q% x2 U' F更改为shell=explorer.exe
! D- U- N) N* S关闭保存system.ini，重新启动Windows
删除C:windows msrexe.exe
1 Q2 c* U9 P; o. ~C:windowssystemsystray.dll
ＯＫ
# q, P+ W! S! r' }
( F- C% d" S- x0 G清除木马v2.2b1：

6 `8 a: S5 N9 [  H. }) `8 K$ _打开注册表Regedit
* c% p4 O8 Y* t0 \点击目录至：
8 j" l2 S& ^4 V; kHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
+ K1 J# ~7 s2 f5 _' v删除右边的项目：加载器 = "c:windowssystem\***"
1 f) h) ^" }: U0 ?7 @5 U注：加载器和文件名是随意改变的
# T6 D* o* z( E9 q关闭保存Regedit。
; I( f1 U$ b2 R$ D打开win.ini文件
更改为run=
关闭保存win.ini。
打开system.ini文件
更改为shell=explorer.exe
( h# N9 B& Y8 J: A+ f3 o关闭保存system.ini，重新启动Windows
删除相对应的木马程序
( k2 l) H' p( X( W. ]" p2 kＯＫ

$ k9 k9 C2 r! T1 H; Y& Q88. Telecommando 1.54
清除木马的步骤：

. N; `' w6 x3 W2 H$ Q  }打开注册表Regedit
点击目录至：
! @" K& f# f2 w7 M2 T; ~& N$ ?: oHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SystemApp＝"ODBC.EXE"
/ c! Z9 B3 h- H) H关闭保存Regedit，重新启动Windows
* |6 S9 x1 G% O% {( [. @( v, p" F删除C:windowssystem ODBC.EXE
ＯＫ
6 R3 J+ Q" `. Y1 `9 K' n89. The Unexplained
清除木马的步骤：
" X% a1 E6 l% H/ I2 y- H8 ]
" X/ y* X+ ^. _# M+ `6 H打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：InetB00st = "C:WINDOWSTEMPINETB00ST.EXE"
' \# @7 p" K, q9 s关闭保存Regedit，重新启动Windows
删除C:WINDOWSTEMPINETB00ST.EXE
ＯＫ
5 H' N0 @' |8 x  x90. Thing v1.00 - 1.60
5 s$ F, O2 b" P8 r5 K3 J清除木马v1.00-1.12：
  s. d6 v$ T" @5 s$ M- @
( v  D5 r# K+ G) Q2 p点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
5 Z( z) |% ?7 K" ^0 y+ D删除右边的项目：(Default) = "C:somepathherething.exe"
也有一些是在：
  t7 U  y8 V+ H7 _% OHKEY_LOCAL_MACHINESystemCurrentControlSetcontrolSessionManagerKnown16DLLs
删除右边的项目：wsasrv.exe = "wsasrv.exe"
关闭保存Regedit，重新启动Windows
删除C:somepathherething.exe
ＯＫ

/ b4 K# X/ y" J+ x清除木马v 1.20版本:
进入MS_DOS方式：
( b( Y0 _/ U$ S+ N9 |2 M  Rdel winspc13.exe
del ms097.exe
( |" S1 T& X! w! o3 M6 k+ c+ g打开system.ini文件
查找到shell=explorer.exe ms097.exe
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
ＯＫ
: p; E1 v, a( [1 h
; S% A% i6 G: z- T  v  V0 G0 s清除木马v1.50版本:
& l! L9 S7 t$ H, Y$ ]点击目录至：
6 R/ {/ i. p+ S( ]3 W: DHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
8 T$ n' J8 u, `  H+ w6 E, B这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
9 T! r# c6 J$ k: K4 y! O. S5 V关闭保存Regedit。
! @+ \5 [5 A; ]4 J7 l4 J0 \打开system.ini文件
' B" h2 A7 D) r查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
! \" O# M* O5 |/ j+ n0 J关闭保存system.ini，重新启动Windows
删除相应的木马文件
: R/ ^% `- ?! P) M% zＯＫ

清除木马v1.50版本:
进入MS_DOS方式：
del winspc13.exe
- v3 t3 \; E$ D: Q; F! udel ms097.exe
打开system.ini文件
& X6 Z" x9 D; m9 ^# ~查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
/ o: V$ b! G0 ]; K关闭保存system.ini，重新启动Windows
* R" G+ L5 P6 c/ _3 J, p6 s删除相应的木马文件
/ L9 S# l0 f8 N! K3 O+ d. yＯＫ
91. Transmission Scount v1.1 - 1.2
3 C3 M  t" ~3 y' z0 k" s清除木马的步骤：

1 U- }( ?; D& `# N9 C9 f, r  i打开注册表Regedit
# w& O' h; y1 V5 S3 o; h点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
  }% l4 f% w0 S: |9 E! d5 \删除右边的项目：Kernel16" = C:WINDOWSKernel16.exe
关闭保存Regedit，重新启动Windows
7 [) w1 K; K( H删除C:WINDOWSKernel16.exe
( K8 b$ ]0 Y- \: i. J& u- uＯＫ
) k* }4 d/ n4 }$ Y$ _5 i92. Trinoo
清除木马的步骤：

' O8 I  B* ?1 z6 b- C0 j打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
, T3 _& M1 b2 e# v3 D# |删除右边的项目： System Services = service.exe
( H# G( v9 ]8 s2 y/ y关闭保存Regedit，重新启动Windows
删除C:windowssystemservice.exe
ＯＫ
93. Trojan Cow v1.0
清除木马的步骤：
/ }% m# S9 T5 ~4 Z( n3 o6 e/ H
打开注册表Regedit
点击目录至：
7 Q/ u9 t3 O  j+ N: `HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SysWindow = "C:WINDOWSSyswindow.exe"
. r2 y% _6 a* V, Q关闭保存Regedit，重新启动Windows
- g/ {0 |& L( W% P6 M删除C:WINDOWSSyswindow.exe
ＯＫ
94. TryIt
- D8 K$ V/ A% f* X; I' f清除木马的步骤：
" h3 ~- M6 L! I6 a8 d; B; g
% S7 \2 p+ y1 }$ S+ l2 J, A3 [打开注册表Regedit
0 A) c. x8 E/ D# M: a点击目录至：
* d; B5 ^) d; J6 h6 uHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Rc5Dec = Crogram FilesInternet Explorer_.exe -guistart
关闭保存Regedit，重新启动Windows
删除Crogram FilesInternet Explorer_.exe
: Z9 g( }8 x! m4 f" FＯＫ
95. Vampire v1.0 - 1.2
) ^) G. Q4 N" b  X清除木马的步骤：
1 `5 A8 K+ H6 c5 z6 P" _
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Sockets ="c:windowssystemSockets.exe"
& k. w% T# k" _& _( S: d8 i4 y关闭保存Regedit，重新启动Windows
% G# v5 S) `9 ]删除c:windowssystemSockets.exe
- T8 P/ [3 P6 Y" ?$ e. B7 Z, g2 J! hＯＫ
5 _  W8 [9 J- r, R+ u) `96. WarTrojan v1.0 - 2.0
6 @+ T" ^! N. Z清除木马的步骤：

打开注册表Regedit
; {. l. P3 V2 {0 }+ T点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Kernel32 = "C:somepathserver.exe"
2 H. m( B4 H6 O% j关闭保存Regedit，重新启动Windows
! o! R# M" y) `) l/ c# X删除C:somepathserver.exe
ＯＫ  

97. wCrat v1.2b
$ B) W9 Q- c7 o, h1 p清除木马的步骤：

打开注册表Regedit
1 I% G9 v( ]$ A) P. a4 U9 j+ B点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
" [, ^% E% F" i5 F! m/ u3 k9 f删除右边的项目：MS Windows System Explorer ="C:WINDOWSsysexplor.exe"
) T- d# ?& o% H5 a" E" c关闭保存Regedit，重新启动Windows
$ [6 {" I& @0 c) o4 h: Z: [, x删除C:WINDOWSsysexplor.exe
ＯＫ
+ @' @4 ]  {( C98. WebEx (v1.2, 1.3, and 1.4)
清除木马的步骤：

& K; q  [2 `; j! |打开注册表Regedit
点击目录至：
* d1 T6 b% R3 G' n, j  |HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
7 f+ B' m$ ?7 Y* R! p' T删除右边的项目：RunDl32 = "C:windowssystemtask_bar"
8 V% {# K7 t! c) d0 ?4 u关闭保存Regedit，重新启动Windows
$ H2 U. v; l) y- r! v5 d删除C:windowssystemtask_bar.exe和c:windowssystemmsinet.ocx
ＯＫ
4 L* C8 H% ?/ V99. WinCrash v2
清除木马的步骤：

打开注册表Regedit
2 |3 b. o: y) `% i4 J4 n$ x5 W点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：WinManager = "c:windowsserver.exe"
! F$ _: \* u7 {% E- d" Q关闭保存Regedit
打开win.ini文件
7 t: r" I  }. d/ T! ^- `查找到run=c:windowsserver.exe
更改为：run=
4 D/ Y/ U; f" M7 `+ G  ]1 M! o( {7 R保存关闭win.ini，重新启动Windows
  g/ \  D, h4 \7 c. ]删除c:windowsserver.exe
' o) X1 w4 @/ w( c& AＯＫ

jtyss

100. WinCrash
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：MsManager ="SERVER.EXE"
关闭保存Regedit，重新启动Windows
3 Y) D! z7 M4 q9 n  ^7 Z/ W  G  g9 [删除C:windowssystem SERVER.EXE
ＯＫ
101. Xanadu v1.1
清除木马的步骤：

- a4 F$ i- z" o. P7 _打开注册表Regedit
" \3 ^# H0 v* K! V- a点击目录至：
) w- }# ~3 ]3 ]3 t; _HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
' o% a" W, `6 G' V% o" J+ l* x, M删除右边的项目：SETUP = "c:somepathsetup.exe"
关闭保存Regedit，重新启动Windows
删除c:somepathsetup.exe
" ?5 u( f* x. v% e3 D: HＯＫ
102. Xplorer v1.20
# X: H( m3 e2 d+ H. J' b9 Z; S$ _清除木马的步骤：

* O6 ^7 N0 x- A$ C* a0 o' P打开注册表Regedit
点击目录至：
) S( B% e7 n5 C+ S1 P- Z. }0 U) ]HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：PCX = "C:WINDOWSsystemPCX.exe"
关闭保存Regedit，重新启动Windows
$ m# }7 U- r% c8 v: ^, }4 r删除C:WINDOWSsystemPCX.exe
( i- P7 z  x7 [" `ＯＫ

103. Xtcp v2.0 - 2.1
3 [# G; R/ a* f! s. ?* p+ g0 s清除木马的步骤：
$ f9 g9 f) b9 C0 L3 R/ _
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
; |5 }' p0 }+ g7 O删除右边的项目：msgsv32 = "C:WINDOWSsystemwinmsg32.exe"
0 {1 K1 y2 ]3 g; t$ g关闭保存Regedit，重新启动Windows
删除C:WINDOWSsystemwinmsg32.exe
" U! E$ I8 Y+ N9 F/ L7 ^; |ＯＫ

* J, e& \  J2 j- E8 F$ }
104. YAT
) o' o" ], F. X4 Y9 F# _; r清除木马的步骤：
  @% F. Q9 K" A# E! g& \2 l$ K
8 J2 P; H8 N- A& ]; A4 B打开注册表Regedit
" Y7 J6 a5 L% B& M7 f点击目录至：
, d7 n) [* j5 a. u% N" _4 t  @HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：Batterieanzeige = ‘c:pathnamehereserver.exe /nomsg‘
关闭保存Regedit，重新启动Windows
: u" y. J' H5 i( w, g删除c:pathnamehereserver.exe

OK

wzxc852

好东西呀，谢谢楼主，对像我这样的菜鸟级的人来说比较实用。