104种木马清除方法〖给没法用杀毒软件的朋友〗

jtyss

104种木马清除方法
1. 冰河v1.1 v2.2
0 J7 C) s. _/ }8 M. M( v1 N冰河是国产最好的木马
7 O' ?: d' D& V清除木马v1.1
打开注册表Regedit
点击目录至：
- B/ ~, q, X" x9 Y  \HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
3 w7 [$ O0 K" M: Y3 U2 c查找以下的两个路径，并删除
0 V( }/ j$ K) O: Y" C:windowssystem kernel32.exe"
9 F, h/ q  A' ~9 B+ m2 V" C:windowssystem sysexplr.exe"
关闭Regedit
) }7 k$ v+ r& k% d重新启动到MSDOS方式
( H- ?5 w  X$ D2 l! C删除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木马程序
重新启动。OK
清除木马v2.2
- C2 Q. e' \6 u2 x2 [7 w服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
5 T2 w( e' W; l9 U% a2 ^因此，不能明确说明。
你可以察看注册表，把可疑的文件路径删除。
. ?+ k6 `/ L3 q) p' {, d重新启动到MSDOS方式
删除于注册表相对应的木马程序
% x* Q/ x0 K2 }% R4 ~重新启动Windows。OK
1 T1 Y/ E) o# u6 b
( `4 j; _4 R+ N6 q8 d* ]2. Acid Battery v1.0
清除木马的步骤：
/ h& A1 n1 ~( ]; u% ?" b/ T打开注册表Regedit
  B& I( J. R- c" s, @5 a8 v点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Explorer ="C:WINDOWSexpiorer.exe"
: K4 P& P/ A& u5 ?& N; [+ H9 V关闭Regedit
3 _+ x, L" z) A重新启动到MSDOS方式
5 _7 ^5 r: D% ]9 l; I删除c:windowsexpiorer.exe木马程序
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
重新启动。OK
+ D4 L- I( g" p% [' W
, [5 i0 P* j. |! o$ h) m, |3. Acid Shiver v1.0 + 1.0Mod + lmacid
5 n* f5 B: Z# Q: G清除木马的步骤：
重新启动到MSDOS方式
6 A0 Z% t- Z% e, f4 L2 C# S" F删除C:windowsMSGSVR16.EXE
) i* r5 j0 ~& ^6 e然后回到Windows系统
打开注册表Regedit
  H3 I. H: U6 D3 {1 |1 |* F/ [8 L' A9 v  ?点击目录至：
( {; l* B: ~$ I+ P& |0 r0 {! hHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
  ]7 W& e4 U' p0 S! D5 i+ F5 r删除右边的Explorer = "C:WINDOWSMSGSVR16.EXE"
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的Explorer = "C:WINDOWSMSGSVR16.EXE"
关闭Regedit
重新启动。OK
重新启动到MSDOS方式
8 [. ~3 V: ]- P- J& I# b" D删除C:windowswintour.exe然后回到Windows系统
打开注册表Regedit
点击目录至：
. X! }0 o# O' W* W6 p7 e4 i: OHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
: Z. |! V( ?+ @' O' q删除右边的Wintour = "C:WINDOWSWINTOUR.EXE"
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
8 m1 O6 D/ Y/ z9 r: Z! U删除右边的Wintour = "C:WINDOWSWINTOUR.EXE"
关闭Regedit
重新启动。OK
, C- w& E% n9 e$ D9 L) {6 ^4 z
4. Ambush
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
% ], Z% Y& B, T6 U+ l删除右边的zka = "zcn32.exe"
关闭Regedit
重新启动到MSDOS方式
: @  u- X. Z: y8 y删除C:Windows zcn32.exe
重新启动。OK
/ F' l4 b: {5 Z. o
5. AOL Trojan
清除木马的步骤：
% _4 r4 B/ ?2 B% u启动到MSDOS方式
# S3 j1 O% C; l$ c9 ^3 }删除C: command.exe（删除前取消文件的隐含属性）
注意：不要删除真的command.com文件。
9 F- o2 a6 ?1 I删除C: americ~1.0buddyl~1.exe（删除前取消文件的隐含属性）
删除C: windowssystemnorton~1regist~1.exe（删除前取消文件的隐含属性）
0 ?: ?+ l, x( j+ K5 `# ^4 Z: _打开WIN.INI文件
4 v3 ?0 v4 [3 ^" _在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
run=
9 ^0 Z5 H, J9 }, u9 Jload=
0 D2 D& o* f4 z保存WIN.INI
还要改正注册表Regedit
1 y8 T- g# Q4 `8 N2 x点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的WinProfile = c:command.exe
关闭Regedit，重新启动Windows。OK

9 q5 T8 z. \9 L: `4 ]6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
1 ^2 ~: p+ e2 U9 g7 {/ w6 h) \$ O0 J清除木马的步骤：
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
打开system.ini文件
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
# a' f2 F& e. ]- d6 u' ~$ S$ q% k保存退出system.ini
打开win.ini文件
5 V& g, W3 J8 U1 q0 a7 g在[WINDOWS]下面有个run=
如果你看到=后面有路径文件名，必须把它删除。
正确的应该是run=后面什么也没有。
' Z# L$ C8 ^" n4 ?, A8 d9 ]=后面的路径文件名就是木马，把它查找出来，删除。
$ w, ^+ \" u8 ]3 R5 x4 S保存退出win.ini。
OK

- _. w5 A- _, u8 H& P; I* c$ Z  x9 d7. AttackFTP
清除木马的步骤：
: u/ Q, e! [6 g, y' B0 g打开win.ini文件
+ h/ ^& @6 R9 I4 H9 g, j* ~6 G在[WINDOWS]下面有load=wscan.exe
, m0 s, U+ t* y' q+ n$ g" a, z8 s' g删除wscan.exe ，正确是load=
保存退出win.ini。
4 `0 u8 H/ ~) ?/ \# O0 g% T( Z打开注册表Regedit
点击目录至：
. U( h, i- O- L9 J4 K+ Z. IHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Reminder="wscan.exe /s"
关闭Regedit，重新启动到MSDOS系统中
3 Q9 C, }, l9 N+ D: w1 D* m% Q% j删除C:windowssystem wscan.exe
" t7 J' K  Q8 J- v2 XOK

8. Back Construction 1.0 - 2.5
6 M9 h* I+ {3 E清除木马的步骤：
' ^3 R- P+ W# J打开注册表Regedit
# n7 a+ h. B$ O点击目录至：
" R6 `; O9 o. K' B2 FHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的"C:WINDOWSCmctl32.exe"
关闭Regedit，重新启动到MSDOS系统中
删除C:WINDOWSCmctl32.exe
OK

( B% f- E; J, h% y9. BackDoor v2.00 - v2.03
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
6 n, Q* f9 W: e# |删除右边的‘c:windowsnotpa.exe /o=yes‘
关闭Regedit，重新启动到MSDOS系统中
删除c:windowsnotpa.exe
注意：不要删除真正的notepad.exe笔记本程序
- W$ g1 x, W8 f% o: x( pＯＫ
( a8 w- T, J) k) P
10. BF Evolution v5.3.12
$ V- B. m; G  e) I, l  u$ u; K# c1 o清除木马的步骤：
$ ^, j8 n: L" f1 m5 y  c2 o6 D- u打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
7 h7 r, D# a/ C8 a3 Y1 s删除右边的(Default)=" "
关闭Regedit，再次重新启动计算机。
/ C8 P5 C5 i, e# s4 F. m& @7 `( I将C:windowssystem .exe（空格exe文件）
ＯＫ

* h9 U: f7 S3 ?7 _7 Z11. BioNet v0.84 - 0.92 + 2.21
0.8X版本是运行在Win95/98
0.9X以上版本有运行在Win95/98 和WinNT上两个软件
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被感染的系统完全一样。
清除木马的步骤：
首先准备一张98的启动盘，用它启动后，进入c:windows目录下，用attrib libupd~1.exe -h
命令让木马程序可见，然后删除它。
7 J7 p; ]5 _# H1 d4 h抽出软盘后重新启动，进入98下，在注册表里找到：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
* ~  g+ X4 Y# x1 z的子键WinLibUpdate = "c:windowslibupdate.exe -hide"
' Z0 r: @" d& k  @; r' J6 _% T将此子键删除。
- b8 w6 ^8 }( w0 t8 x) M
12. Bla v1.0 - 5.03
清除木马的步骤：
打开注册表Regedit
点击目录至：
; w7 L" u" h! QHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Systemdoor = "C:WINDOWSSystemmprdll.exe"
关闭Regedit，重新启动计算机。
" C6 ?% w% ]( v$ w1 F4 r5 H0 s查找到C:WINDOWSSystemmprdll.exe和
  e5 G: u$ T5 S6 n  ~; MC:WINDOWSsystemrundll.exe
注意：不要删除C:WINDOWSRUNDLL.EXE正确文件。
6 ~3 W" T% l8 Z' Z0 g并删除两个文件。
7 z1 |: E! C9 A# |9 T7 Y- ~% W. QOK
7 }% S7 P( y2 {: h$ h6 G/ [. z
13. BladeRunner
# Y! e  C5 Y$ k7 B1 ?  R- ]( ?清除木马的步骤：
, o' i! ~! j2 F  b打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
! x  e- f8 a& ?' l可以找到System-Tray = "c:somethingsomething.exe"
* l6 A- @( G  P; o' \: G3 o9 H) n  o) X右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。

14. Bobo v1.0 - 2.0
清除木马v1.0
打开注册表Regedit
* b! r- f8 l& o# s+ o" F" S4 w点击目录至：
6 o; V5 F; Z: BHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的DirrectLibrarySupport ="C:WINDOWSSYSTEMDllclient.exe"
/ w: v" b& z+ [4 n关闭Regedit，重新启动计算机。
DEL C:WindowsSystemDllclient.exe
9 b% a% @" _2 M8 V; q) p+ ]% r7 jOK

清除木马v2.0
+ N7 r" N3 {- B5 m打开注册表Regedit
点击目录至：
2 E( X  C! R/ y  YHKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
8 ?9 X$ Z5 E. Q$ BICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
- h6 l6 P6 ]/ I. E7 m重新启动计算机。OK
$ R2 s* {: q2 P/ ?4 z7 `+ W, Y: C
4 O1 L/ w. I; Z15. BrainSpy vBeta
清除木马的步骤：
. U' D% [* [% I# D( r  b! a打开注册表Regedit
0 h" t. ?5 j/ O5 I点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
$ \5 r0 n) Y$ L6 v& x0 p. Q2 [$ v! x右边有 ??? = "C:WINDOWSsystemBRAINSPY .exe"
$ v- L9 ]- U! \7 t) k* v???标签选是随意改变的。
+ w/ H* k( O# H* W2 J% w- ]关闭Regedit，重新启动计算机
/ T) ?5 o5 Q! ?4 f查找删除C:WINDOWSsystemBRAINSPY .exe
ＯＫ  
16. Cain and Abel v1.50 - 1.51
这是一个口令木马
, y- Y; g1 y/ B3 e& B5 w; {8 m进入MS-DOS方式
. H% s9 S5 u; F( R0 y$ S0 x) ~" j/ Y查找到C:windowsmsabel32.exe
6 v# v$ r8 `- {$ M并删除它。ＯＫ

17. Canasson
) q% Z; [  B6 w. k清除木马的步骤：
6 U' S2 S0 K( |+ N: ^9 Z5 K打开WIN.INI文件
3 }! c' J" ^& r+ s  w查找c:msie5.exe，删除全部主键
保存win.ini
# j3 w6 @- \% W& n' G重新启动计算机
删除c:msie5.exe木马文件
3 v! O# v, G, F, d( yＯＫ

18. Chupachbra
2 t- n2 y$ l  ]" v& k- a清除木马的步骤：
0 l$ t; `, b  t打开WIN.INI文件
" M7 o* N* c. U; ~[Windows]的下面有两个行
% D( J8 b. Q( o, c/ V+ I" X, T" Yrun=winprot.exe
load=winprot.exe
删除winprot.exe
5 m5 e* r) k9 Jrun=
load=
  h3 `  m' o* m% n# T4 F2 v0 q保存Win.ini，再打开注册表Regedit
8 v) b6 ~& y8 X( j; e点击目录至：
  u3 D& b5 {. m4 J1 ~6 X) cHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
% V* {. E6 E, G删除右边的‘System Protect‘ = winprot.exe
重新启动Windows
  E& g- o" c  j" R$ B* e查找到C:windowssystem winprot.exe，并删除。
5 ^1 N# U# N6 IＯＫ

) G9 J9 T" M+ F6 g  Z19. Coma v1.09
) @, t- k5 w. O5 e% g0 h7 D' x清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的‘RunTime‘ = C:windowsmsgsrv36.exe
重新启动Windows
5 |3 B8 j" _7 @; z6 Z" r. |8 Y+ J; Q查找到C:windows msgsrv36.exe，并删除。
ＯＫ
( I7 I. A* X( I% j
[ 本帖最后由 jtyss 于 2007-10-21 19:52 编辑 ]

jtyss

20. Control
清除木马的步骤：
% S) N) a' T- i$ f
打开注册表Regedit
, z( x6 J$ @2 U点击目录至：
; a8 M' z& M- s1 T9 t" u/ [HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
3 Z1 J! ~. Y. P* G0 }( B! z删除右边的Load MSchv Drv = C:windowssystemMSchv.exe
, L/ [2 V% i8 u6 W保存Regedit，重新启动Windows
查找到C:windowssystemMSchv.exe，并删除。
ＯＫ


21. Dark Shadow
! Z/ b2 s" e% D. H清除木马的步骤：
; E4 w$ T$ a; v; v- V' a. X
) A1 Y; b( F' s/ {1 A. b6 }( p$ y打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRunServices
3 ]' }6 G* R- b) T. ?6 F删除右边的winfunctions="winfunctions.exe"
保存Regedit，重新启动Windows
查找到C:windowssystem winfunctions.exe，并删除。
9 ^! j3 p; T7 O! ~4 Z" {2 J/ GＯＫ
# _6 D; Y8 e7 F. ?' u+ @
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
清除木马的步骤：
+ R" L: u  f4 [& B" z! U
打开注册表Regedit
9 U4 y9 D% O6 s; {% P" W* J点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
版本1.0
* n( X* T6 ?4 l: X* n1 P删除右边的项目‘System32‘=c:windowssystem32.exe
9 l2 K) x; a: w8 j( \版本2.0-3.1
& d4 a6 G/ D6 k. P2 Z, h) q# L9 }删除右边的项目‘SystemTray‘ = ‘Systray.exe‘
8 ]; i$ J* V: v& B, `( Q& |" s保存Regedit，重新启动Windows
版本1.0删除c:windowssystem32.exe
版本2.0-3.1
# c. r# U3 v9 R+ M. P删除c:windowssystemsystray.exe
6 ]# V# h5 l( E: T; wＯＫ
; }- O; y4 C8 b5 f0 f, D) Z9 p23. Delta Source v0.5 - 0.7
清除木马的步骤：
5 X" ]" A4 |  x0 \) ?
/ t) C4 o( n6 s. D/ f, _# n2 J打开注册表Regedit
点击目录至：
: g+ Z  N/ x' ^! n: t% L" IHKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的项目：DS admin tool = C:TEMPSERVER.exe
0 {' q% h% I( x+ W. g保存Regedit，重新启动Windows
查找到C:TEMPSERVER.exe，并删除它。
: A* G  F1 u: ]  T# wＯＫ
24. Der Spaeher v3
, u$ h% ]( g5 ?: c清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的项目：explore = "c:windowssystemdkbdll.exe "
保存Regedit，重新启动Windows
删除c:windowssystemdkbdll.exe木马文件。
% S1 ~% w& f6 Z9 b- d7 NＯＫ
25. Doly v1.1 - v1.7 (SE)
清除木马V1.1-V1.5版本：
) F/ `  I# A& A/ m2 s/ f2 E
) H+ q6 Z/ I, b: R! H这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
. _  E8 F7 }$ k7 F首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
/ Y) O8 g4 J) y1 K3 y" g把下列各项全部删除：
C:WINDOWSSYSTEMtesk.sys
1 z1 S4 C% ^, I# I; i/ s7 dC:WINDOWSStart MenuProgramsStartupmstesk.exe
crogram FilesMStesk.exe
& h$ l! V9 f8 I8 W' kcrogram FilesMdm.exe
( B9 Y4 W8 a! u8 @* `( e3 c* V重新启动Windows。
% l  j& c- t* {7 g7 v5 P. c
接着，打开win.ini文件
找到[WINDOWS]下面load=c:windowssystemtesk.exe项目，删除路径，改变为load=
保存win.ini文件。

最后，修改注册表Regedit
找到以下两个项目并删除它们
' z9 F# }' a* `' z5 h. SHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
Ms tesk = "Crogram FilesMStesk.exe"
和
1 N, D; F4 c. m2 V. tHKEY_USER\.DefaultSoftwareMicrosoftWindowsCurrentVersionRun
Ms tesk = "Crogram FilesMStesk.exe"
+ Z- Y' t$ Q: I再寻找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionss
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
* Q; g" ~. j, V关闭保存Regedit。
还有打开C:AUTOEXEC.BAT文件，删除
4 f  d8 {! ~) T' Y$ y4 a@echo off copy c:sys.lon c:windowsStartMenuStartup Items
del c:win.reg
关闭保存autoexec.bat。
ＯＫ
+ N3 M- f) M4 G$ p5 L5 L/ U
3 s: g( `- P+ u- b& {5 n. Y( y1 ?1 A清除木马V1.6版本：
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
  O/ f: l: h$ g9 h. b1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它并不会把木马的EXE文件删除掉。
2．用98或DOS启动盘启动（用RESET键）后，转入C:，编辑AUTOEXEC。BAT，把如下内容删除：
6 s% s$ H; x! P0 k' f% H@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe
  T# j9 k7 f" ]del c:win.reg
' c/ W$ Z7 W) U+ P保存AUTOEXEC。BAT文件并返回DOS后，在C：根目录下删除木马文件：
del sys.lon
del windowsstartm~1programsstartupmdm.exe
del progra~1mdm.exe
: I: u) G+ ^: H  k& R' W3．抽出软盘重新启动，进入98后，把c:program files目录下的memory manager 目录删除。

清除木马V1.7版本：
首先，打开C:AUTOEXEC.BAT文件，删除
@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe
8 K! x: a9 A5 Wdel c:win.reg
关闭保存autoexec.bat
* g$ v8 f- S8 V) h  i5 b  E
然后打开注册表Regedit
# c9 i# L  R1 V/ ]8 t1 r$ Z点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
/ F/ q; f9 l5 w0 C$ q$ n7 I/ `4 d& |6 ?找到c:windowssystemmdm.exe路径并删除这个项目
' b0 L8 F5 f% _: D点击目录至：
+ [0 d+ A4 X/ ^; G. L% r4 SHKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:windowssystemkernal32.exe"路径并删除这个项目
$ `# ]2 y3 H: f' I关闭保存Regedit。重新启动Windows。

最后，删除以下木马程序：
) G" Y: }- z9 i8 I! bc:sys.lon
c:iecookie.exe
% }/ J8 b( l4 f  x! O; cc:windowsstart menuprogramsstartupmdm.exe
c:program filesmdm.exe
c:windowssystemmdm.exe
c:windowssystemkernal32.exe
' Z4 \& R( a  n注意：kernal32是Ａ
ＯＫ
" F. R; Q7 a( ^2 Z7 D" R  @1 i9 c
0 R8 X) R% N: N26. Donald Dick v1.52 - 1.55
清除木马V1.52-1.53版本：

% G* B5 L( Q. o) S. ^$ f打开注册表Regedit
/ J9 I/ b4 i8 y/ s6 c" S点击目录至：
  I: O* R) |) C' i3 A" ~HKEY_LOCAL_MACHINEsystemCurrentControlSetServicesVxDVMLDIR
删除右边的项目：StaticVxD = "vmldir.vxd"
. X5 N0 r8 r/ W2 U关闭保存Regedit，重新启动Windows
. F; M. r1 S/ S- j  D' x删除C:WINDOWSSystemvmldir.vxd
9 H3 y' A2 B1 W* G, d; HＯＫ

/ [# g, o3 E% a: f0 U0 e清除木马V1.54-1.55版本：
: g* c( t& t- C' f. F+ h
) e8 ^  b4 T# Q  n* x这两个版本跟上面的版本只是默认文件名不同，其它都一样，
把vmldir.vxd改为intld.vdx即可。
0 P, U* G  m; s) {9 a27. Drat v1.0 - 3.0b
清除木马的步骤：
. s" c! T2 c2 X! V* I) F5 ^
打开注册表Regedit
. ]+ v1 l3 ~0 b; o  h# j' }& _+ U$ H点击目录至：hkey_classes_rootexefileshellopencommand
找到@=SHELL32 "%1" %*把它更改为@="%1" %*
关闭保存Regedit，重新启动Windows。
查找c:windows下shell32．＊文件，并删除它。
. h/ n/ i9 X( @0 ?: q9 Y/ JＯＫ
28. Eclipse 2000
* [1 I% v* t) N) u清除木马的步骤：

7 U9 G: Y6 Y& {% |+ ]1 {' I  U打开注册表Regedit
7 t8 n& i! Z* |( ~6 c9 r点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：bybt = "c:windowssystemeclipse2000.exe"
: w# ^! u& [" C$ f点击目录至：
7 K* W5 W" G; |6 ]* k+ p( }! T0 D9 ~HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion RunServices
删除右边的项目：cksys = "c:windowssystem could be anything .exe"
关闭保存Regedit，重新启动Windows
) p+ T" v) Y0 l* V/ _& {  ]6 ^查找到eclipse2000.exe木马文件，并删除

29. Eclypse v1.0
- I3 x! N  A, ~  R清除木马的步骤：

打开注册表Regedit
# `1 m. |5 }- N; s点击目录至：
8 y3 I  o' E* j, W; _! c2 E- eHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
. v  F1 y! m, b( i0 `  S删除右边的项目：Rnaapp ="C:WINDOWSSYSTEMrmaapp.exe"
关闭保存Regedit，重新启动Windows
3 x. Y; W0 J; g; @7 t; Q5 H9 p删除C:WINDOWSSYSTEMrmaapp.exe
- W& G( ?; r- `( e" p注意：不要删除Rnaapp.exe
2 _9 @3 J3 h- ^4 U- F8 m; @* n8 _: BＯＫ
! h3 F' F  r2 a$ \5 L30. Executer v1
2 N5 U% M  Q) H, W) F清除木马的步骤：

打开注册表Regedit
点击目录至：
4 k/ l+ m0 \3 `) c- {- aHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
; R9 O0 c+ _' `" h1 O2 W, [+ r2 X6 F在右边的项目查找到"C:windowssexec.exe"，并删除。
关闭保存Regedit，重新启动Windows
3 D  x, ^0 j9 W! Z. K相应删除木马程序文件。
ＯＫ  
4 \8 o! E6 Z6 P1 B1 `# V
* ?+ K+ H. f1 A9 d1 g) C      

  
31. FakeFTP beta
' x3 U$ \, Q! z) ~4 \" \清除木马的步骤：
# P) Z. z% o/ A# s+ v
打开注册表Regedit
  }2 T) o4 V' H, M) p点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Rundll32 = rundll3.tww /h
关闭保存Regedit，重新启动Windows
7 D/ `" f3 m: _- i- K找到C:windows文件夹下的三个文件并删除它们
) `( b0 ~* V. T# Jrundll3.bat - 9x.reg - nt.reg
/ V# ^- Q/ m* A- e, G5 `1 }ＯＫ
" \1 h$ R% S/ ~: A4 ~
  h* W' X0 p$ P# w- U! W32. Forced Entry
清除木马的步骤：

  W5 p4 z; e) p* j3 [, d/ [% Z打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
0 r) E  z" Q$ m" Y; k) l  }删除右边的项目：MicrosoftRegistration32 = "C:somepath trojanhrs.exe"
7 I9 J( Z; u. m& g5 D0 X: l关闭保存Regedit，重新启动Windows
由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
# N0 ^& G; ?. o4 z5 K$ k" g; |4 W- I- S33. GateCrasher v1.0 - 1.2
清除木马v1.0：
. b) C# _8 X$ Z6 @) ?. B打开注册表Regedit
+ }7 v6 A1 e9 B5 y点击目录至：
8 G5 d, H% ]! x6 [- h0 s. s3 \HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
7 P% ^' u( J; _删除右边的项目：Explore=‘c:windowsexplore.exe‘
6 G  ^4 y4 p- J关闭保存Regedit，重新启动Windows
然后，删除相应的木马程序。
+ P* I- P/ w+ J' ~2 N8 uＯＫ
/ ~: g0 o: p  k2 e* o
% i9 X) B  ]  O& Z7 A3 F清除木马v1.1：
& n0 z. H: V6 N2 \0 Z2 B打开注册表Regedit
% b4 K, M  b: }4 F- _9 p+ F# x点击目录至：
  S& ?- G( a5 Z! E$ A. z/ XHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Inet=‘EXPLORE.EXE‘
# z9 N3 Z) [8 c* H# Z关闭保存Regedit，重新启动Windows
' x2 u) K7 k9 c/ n( o* d然后，找到相应的木马程序，并删除。
ＯＫ
; ]" d8 U; d( W5 ^' h) G* [! g* `
9 `1 k" c  Y5 B6 ~; s$ E9 z清除木马v1.2：
4 m* ^" u1 i) k2 _5 f3 e打开注册表Regedit
点击目录至：
! ^) [4 `# Z1 THKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Command = ‘c:windowssystem.exe‘

, d7 {6 ~. ~5 u" D/ X5 ]6 W5 Q关闭保存Regedit，重新启动Windows
8 M" d7 o8 s  ^5 u$ i然后，找到相应的木马程序，并删除。
ＯＫ

jtyss

34. Girlfriend v1.3x (Including Patch 1 and 2)
* @+ m, B* q% z$ v) p  d- g清除木马的步骤：

打开注册表Regedit
点击目录至：
: ?3 N) R% N* @' R* ZHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
; I; S+ j7 _  z, I' {  i删除右边的项目：Windll.exe ="C:windowswindll.exe"
& F1 }' k; C3 U) cRegedit里也保存着服务器的数据
HKEY_LOCAL_MACHINESOFTWAREMicrosoftGeneral
删除General项目标题
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
35. Golden Retreiver v1.1b
2 p" b, K/ l. d  m( S) \清除木马的步骤：

0 ?" S. h# w" g* P打开注册表Regedit
点击目录至：
) E  q0 r! g. THKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Task Manager="c:mstask.exe"
关闭保存Regedit，重新启动Windows
: ]; b2 O6 o2 b然后，找到相应的木马程序，并删除。
' n% C! m$ F; p; U% c* ZＯＫ
36. Hack`a`Tack 1.0 - 2000
2 X+ e' J2 _& q7 U: _清除木马v1.0-1.2：
, C  C' n5 E) R2 S' }. p! }# o
打开注册表Regedit
  L6 M; R$ a( {' W6 J; M点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
1 S1 W& N. j, b删除右边的项目：Explorer32 ="C:windowsExpl32.exe"
# ~. G, t2 y% w' l: _4 \关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ

清除木马v2000：
打开注册表Regedit
  T9 V( Q" @# _. M- L+ Y  k点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Configuration Wizard = c:windowscfgwiz32.exe
关闭保存Regedit，重新启动Windows
删除c:windowscfgwiz32.exe
ＯＫ
37. Hack99 KeyLogger
清除木马的步骤：
2 M: Q' |( i2 s6 Y$ x1 h% V4 N
: q3 F4 l5 i' C9 w# W2 {; k# U' D6 }4 x打开注册表Regedit
3 T4 O, _+ w0 S" {8 O8 q点击目录至：
, @* Z% F# Y& J8 ]2 ?! iHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：HKeyLog = "C:WindowsSystemHKeyLog.exe"
: _$ |# r$ X% z/ k# {3 b0 f8 O关闭保存Regedit，重新启动Windows
删除C:WindowsSystemHKeyLog.exe
ＯＫ
38. HostControl v1.0
清除木马的步骤：

& i  ^- i6 ?0 z, ~1 [( N打开注册表Regedit
0 i1 t' P& F! ]* ~点击目录至：
* y* J2 x0 M1 IHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
! I  X. z3 t6 Y* M- _删除右边的项目：RegClean = "c:windowsinfregcle32.exe"
关闭保存Regedit，重新启动Windows
9 B) \  c: \( o删除c:windowsinfregcle32.exe
ＯＫ
8 f* R, H$ c8 _; l: _1 u( Q/ }39. Hvl Rat v5.30
清除木马的步骤：
+ K8 ^6 m5 B7 q  F  b
打开注册表Regedit
4 ^" _( @9 w2 y6 N点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
) ~$ T: j6 X. v- N' L4 r4 o3 C删除右边的项目：Explorer = "C:WINDOWSsystemMSGSVR16.EXE"
关闭保存Regedit，重新启动Windows
: O3 d; c  t" I, ~/ z; m* y删除C:WINDOWSsystemMSGSVR16.EXE
ＯＫ
40. ik97 v1.2
! ?; r5 T3 o8 s: T& V; n' g清除木马的步骤：
5 O/ T6 b1 D  ]0 d% N
打开注册表Regedit
; C8 f& H4 G! {/ P; L# p; D- T点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：ik = ‘c:progra~1ikik.exe‘
4 t5 x/ Y. W" z$ g6 s0 C关闭保存Regedit，重新启动Windows
. N) \. }: L  |" A* ~删除Crogram Filesikik.exe
ＯＫ
41. InCommand v1.0 - 1.5
! A! w9 c3 L( p& J4 O; j清除木马的步骤：
7 \0 b' ~, i0 G! M9 A5 k/ O+ A
& \7 M5 J  D6 v# H3 l打开注册表Regedit
$ W6 S% F7 w) [+ t# g2 R, D点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
找到右边的项目：AdvancedSettings = *
! s' V! {. s4 ~$ o" Z注意：*表示就是木马的存放路径与文件名，记下后删除此键。
关闭保存Regedit，重新启动Windows
按照刚才记下的木马路径与文件名删除木马程序。
42. IndocTrination v0.1 - v0.11
, o9 h0 Y7 x4 o# `$ u清除木马的步骤：
1 i3 X. {# k' i
; c( f" s$ S* p; }" J! a3 ~# n打开注册表Regedit
* F  n9 J& I( E; Y9 }  B  H$ o点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServicesOnce
每项标题都包括Msgsrv16 ="Msgsrv16"项目
删除每个项目
) t! E7 i' ?0 G关闭保存Regedit，重新启动Windows
* |- B$ L& i3 y, N, f4 @2 k删除C:windowssystemmsgserv16.exe
ＯＫ

- R1 {$ v9 D% H43. inet v2.0 - 2.0n
+ u7 r% w0 ~6 ^% e$ _清除木马的步骤：

1 i' Q* W8 `) ]2 z打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
& p  ]0 w% A" o- ?0 C8 [& y" R删除右边的项目：Explorer = "C:WINDOWSsysteminet.exe"
关闭保存Regedit，重新启动Windows
' g7 L# h1 o  c4 T删除"C:WINDOWSsysteminet.exe"
删除"C:WINDOWSsysteminet.dll"
4 {4 T9 `9 Y  _( Y* x1 DＯＫ
: `! h- F& C- _! P$ n44. Infector v1.0 - 1.42
5 w. h- `  q) r/ _0 C, O+ V清除木马的步骤：
  A" d# k! J$ k. u* O
打开system.ini文件
. B0 O7 a  A: X- \, D找到shell=explorer.exe c:pathtotrojan.exe项目
" \! r5 p& x+ a3 l4 b改为：shell=explorer.exe
2 w8 F* l6 \, R; _, N- C. |保存关闭system.ini文件，重新启动Windows
删除c:pathtotrojan.exe
ＯＫ
45. iniKiller v1.2 - 3.2 Pro
清除木马的步骤：

打开注册表Regedit
( A& L% K' U1 D( U  v9 C' I点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Explore="C:windowsbad.exe "
* a. R+ Y% C6 r& v, z0 v8 x关闭保存Regedit，重新启动Windows
8 _3 `7 `3 u' _" V; G删除C:windowsbad.exe
ＯＫ  

4 ?# W. o# c1 T9 n46. Intruder
清除木马的步骤：

打开注册表Regedit
  Z1 ]- `9 W0 F; c1 q. n4 p点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：PPModule1 = ‘ppmod1.sys‘
6 B- _3 y* R* ^! T关闭保存Regedit，重新启动Windows
删除C:windowssystem ppmod1.sys
删除C:windowssystem ppmod2.sys
( V* w1 b3 }8 Q1 m8 A9 Z& IＯＫ
' x% z  g2 @0 I3 C0 A47. IRC3
清除木马的步骤：
1 K! y" g; X2 p' H( b
* y  q% p! t' \6 z) z9 W打开win.ini文件
- V$ c4 M/ W# J! P/ p找到load=closew项目，更改为：load=
! A7 t+ E0 ]  v4 o! E: S2 {1 n( ?. F保存关闭win.ini，重新启动Windows
; Q/ o8 k( ^( _3 v+ a9 b4 ~查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
: G0 o* ?3 e: v4 W并删除它们。
ＯＫ
6 G* W1 h0 T0 ?3 F48. Kaos v1.1 - 1.3
1 [9 s$ \: j  w7 i' S" h7 ~清除木马的步骤：
2 q# `5 y7 [% m6 \& Z1 ^
: X; `! Z; I* v! n# z% X打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
* r7 F4 d1 t9 |- i& ]删除右边的项目：Sys="c:windowsshell32.exe"
4 a0 \, S; y" U2 M. @关闭保存Regedit，重新启动Windows
+ W& ]- m- O9 W' I( n删除c:windowsshell32.exe
ＯＫ
7 z" r9 O' [/ R) v/ a49. Khe Sanh v2.0
清除木马的步骤：

打开注册表Regedit
点击目录至：
, e' m6 p# S/ ]HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
4 D" M7 `2 _6 u' w# M! z# ~删除右边的项目：TBoot0001="c:windowssystemtrjp.exe"
关闭保存Regedit，重新启动Windows
删除c:windowssystemtrjp.exe
ＯＫ
50. Kuang logger
清除木马的步骤：

2 Q" c, r1 |1 B& N& c% N9 A打开注册表Regedit
7 J$ x6 C3 a. ^7 k# E. [点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
4 P9 e0 N3 C9 a1 j1 ]2 D& _删除右边的项目：K2logas.task ="C:WINDOWSSYSTEMK2logas.exe"
% s+ U' M! g( [- g3 E关闭保存Regedit，重新启动Windows
删除C:WINDOWSSYSTEMK2logas.exe
3 A. E! l/ x4 f! ~" s) E! z+ VＯＫ
51. Kuang Original - 0.34
  T; j" W8 o" o7 K% Z9 L; q+ X清除木马v Original版本：
打开注册表Regedit
8 v$ {, a( f/ j2 q! _点击目录至：
: E3 U4 Z) H) gHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
( e5 C4 T- G* F删除右边的项目：Temp$1.task = "c:windowssystemtemp$1.exe"
清除木马v 0.20-0.21版本：
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：K2PS.task = "c:windowssystemk2ps.exe"
清除木马v 0.30-0.34版本：
点击目录至：
( Y- d' `" S! c5 iHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
. m$ b- r2 b5 e( V删除右边的项目：K2PS_full.task = "c:windowssystemk2ps_full.exe"

; H+ x8 r+ L: L0 c# H关闭保存Regedit，重新启动Windows
0 d# P7 Z! d3 N$ G0 W查找相对应的木马程序，并删除。
7 z# ~; b( L2 t4 t: `) \ＯＫ
52. Logger
8 Z5 z0 r9 q* d清除木马的步骤：
3 b8 o, ?/ Z% C# h
/ B' p. |4 R6 Z' p. n+ Q5 Y打开注册表Regedit
点击目录至：
% D2 M8 j: v$ x( y' m& V- a  gHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
! ?* V: S7 t* R9 f5 b- U: y删除右边的项目：??? = "C:windowssystemlogged.exe"
关闭保存Regedit，重新启动Windows
1 j$ [. z3 E1 P( F& }$ _! j删除C:WINDOWSSYSTEM logged.exe
9 [3 T% u6 E6 V/ X% Z) k3 MＯＫ
" \0 L" c2 |3 ]& p# S
53. Magic Horse
清除木马的步骤：
- l  f% O1 A3 s) \9 i1 u1 D8 p
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
: a5 y7 l' c8 l- f删除右边的项目：SpoolerService="c:windowsspoolsrv.exe"
关闭保存Regedit，重新启动Windows
删除c:windowsspoolsrv.exe
# F2 s; m6 B: g" X4 T; k; t! SＯＫ
54. Malicious
' e# Y6 O7 w! e& ?2 f清除木马的步骤：

  w3 t# F6 V' z, p. z8 [打开注册表Regedit
+ |. l) U7 N. J! K+ D/ P点击目录至：
HKEY_USERS\.DefaultSoftwareMicrosoftWindowsCurrentVersionPolicies
# G- _/ {( l. E8 D. g, a% p( J! E删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose
关闭保存Regedit，重新启动Windows
OK

$ U% c+ y8 a3 e) K) Z- j55. Masters Paradise
  m  G, f, f$ u( ?9 A清除木马的步骤：

打开注册表Regedit
点击目录至：
9 y6 _, t: z- M$ W( \HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
+ ?4 M8 o9 c- t4 q* F% {( S& Z删除右边的项目：SYSEDIT = c:windows sysedit.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：Explorer = c:\......agent.exe
; L) J" d9 i8 F; Q- a, A8 C关闭保存Regedit，重新启动Windows
$ E# X+ i# A: ^. ?' A查找到木马程序，并删除它们。
注意：c:windowssystem下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染，删除它。
4 T$ @/ S2 f- o. {: C# `" yＯＫ

jtyss

56. Matrix v1.0 - 2.0
清除木马的步骤：
5 R. o8 T1 W3 x; X* _  o  }' t7 W+ r3 H
" D; h+ N1 }& J$ O/ z$ e5 t打开注册表Regedit
1 K" }0 k$ e% m& A点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
4 j& J9 t* U1 E* t7 [( Y- L+ n删除右边的项目：??? ="C:WINDOWSWincfg.exe"
关闭保存Regedit，重新启动Windows
删除C:WINDOWSWincfg.exe
" T0 k) P$ C  C4 nＯＫ
7 R% c0 H7 \3 Q3 S' r" E
: p: x5 Z) C0 J4 a, P3 T57. MBK
清除木马的步骤：
8 A, k2 }$ D: p' N
打开注册表Regedit
$ I: c' R" }; o' N% g点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
. c. H% L5 J8 v* S2 S查找并删除右边的项目：Explorer =" "后面是"mbt.exe"
" m3 o. \, ]* m3 H; h" P8 N& B8 Q  V: M关闭保存Regedit，重新启动Windows
; J# L& v! g8 j' e9 h查找mbt.exe并删除
ＯＫ
58. Millenium v1.0 - 2.0
9 M( s6 M; W3 M; Q, R清除木马的步骤：
; E1 l- s, w1 E2 k0 Z' E( A  ^
# k2 C: S! I0 O( o# Q1 U2 r打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Millenium = "C:windowssystemreg66.exe "
关闭保存Regedit，重新启动Windows
删除C:windowssystemreg66.exe
2 |1 H: t4 I7 \% \/ R$ TＯＫ  
4 O& B& |! f9 o. D
/ q- X' @# a' i64. NetSphere v1.0 - 1.31337
清除木马v1.0-1.30：
2 x* ]6 A, o* g1 @/ Y打开注册表Regedit
点击目录至：
2 X8 U! E7 J$ m- y' QHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：NSSX ="C:WINDOWSsystemnssx.exe"
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
+ q( t# D6 i/ B( YHKEY_USERS\****SoftwareMicrosoftWindowsCurrentVersionRun
删除项目同上。
关闭保存Regedit，重新启动Windows
) U( E+ C8 i+ W" y! @  m删除C:WINDOWSsystemnssx.exe
/ d" m+ G1 O' K" Y9 S! o8 N" P6 wＯＫ
- _. V: n5 B, r; B* {清除木马v1.30-1.31337：
0 X  b0 B# e) Z( x. R

+ S; `) y  b" k* ^打开注册表Regedit
* E# [' ^# Q5 m0 i3 c$ f8 G$ [点击目录至：
. S: C! A& ~! V1 {9 nHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：ExecPowerProfile ="C:WINDOWSsystemepp32.exe"
关闭保存Regedit，重新启动Windows
删除C:WINDOWSsystemepp32.exe
ＯＫ
65. NetSpy v1.0 - 2.0
清除木马v1.0：
* i" W3 I% w, h6 f' C6 E
打开注册表Regedit
点击目录至：
) H' T, c) i. |/ wHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
! G! n1 L9 y5 [! j删除右边的项目：SysProtect = "c:windowssystemsystem.exe"
( G5 U( I8 v% _) }8 i. l! _$ }1 G关闭保存Regedit，重新启动Windows
删除c:windowssystemsystem.exe
ＯＫ
) d' C6 K/ ]7 ~" V) ]4 o! f清除木马v2.0：

打开注册表Regedit
, n5 a! w# `: R3 |2 u. H4 i点击目录至：
5 p( m/ D- ]9 J) ~+ f/ jHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
' W0 I  b) s/ M- O% q/ t, ^. q+ \删除右边的项目：Netspy = "netspy.exe"
7 f6 }" E3 Z+ t2 c+ L3 j' ?% n- i关闭保存Regedit，重新启动Windows
查找到netspy.exe，并删除
2 j+ X! T6 K) ]ＯＫ
* c* t/ Z- x; m1 R66. NetTrojan v1.0
清除木马的步骤：
  h3 D4 F6 q1 m* d6 n/ w+ ~( l
打开注册表Regedit
( }+ l6 o) h; L- y: O0 Y点击目录至：
5 b) f. U% ?' ^. xHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：*** = "C:WINDOWSSystemglide16.exe"
4 U* ?, m8 D6 n关闭保存Regedit
打开win.ini文件
* d7 w2 D& `1 s: W  c% M' H查找到run=c:windowsfxp.exe
把run=后面的路径删除
关闭保存win.ini，重新启动Windows
) k/ F  [& ?1 o0 \' }查找相应的木马程序，并删除
0 Q9 g) G4 {( J4 @0 iＯＫ
67. Nirvana / VisualKiller v1.94 - 1.95
" @, ~; m: e& g清除木马的步骤：

% o6 u6 T$ }. R" ]6 _( k9 Y打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：TheDoor = ‘c:windowsfontsariel.exe‘
/ P, j8 W5 @1 M5 z5 |6 t' J关闭保存Regedit，重新启动Windows
: w. n  E& M0 l# W删除c:windowsfontsariel.exe
ＯＫ
68. Phaze Zero v1.0b + 1.1
清除木马的步骤：
9 j( }1 r3 H! q* \) }
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
- H* E* J3 J1 t1 e% |3 [  p删除右边的项目：MsgServ = "msgsvr32.exe"
6 j2 T2 s9 M4 [! E5 t关闭保存Regedit，重新启动Windows
% x0 B: L2 y( Z/ L查找相应的木马程序，并删除
; L% t3 r' I) k7 EＯＫ
. T& F- G. G& g; e69. Prayer v1.2 - 1.5
清除木马的步骤：
4 m1 }) Z6 D& Z5 E
8 t3 b2 \9 n6 C9 b打开注册表Regedit
8 s8 A( q2 M+ @( x: p点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
1 ]+ J! V" r& s8 ^删除右边的项目：SysFiles = "C:WINDOWSSystemdlls32.exe"
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SysFiles = "C:WINDOWSSystemdlls32.exe"
( S& R1 w4 k) R. c2 i1 X& @关闭保存Regedit，重新启动Windows
删除C:WINDOWSSystemdlls32.exe
. E" _7 ~! H3 Y; v/ {% eＯＫ
9 S$ w0 o; o6 k6 {$ E- U# R70. PRIORITY (Beta)
' p; _  P0 i* z8 ~* A0 Z, d+ N清除木马的步骤：

打开注册表Regedit
1 x5 A6 M  \9 T5 T6 G点击目录至：
3 U7 \& G$ S9 A+ f) P9 H+ HHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun Services
# q% D& M% k( e; J* w  {, o
删除右边的项目："PServer"= C:WindowsSystemPServer.exe
6 Q( ]4 B0 R% v关闭保存Regedit，重新启动Windows
删除C:WindowsSystemPServer.exe
ＯＫ
71. Progenic Password Thief / Keylogger v1.0
清除木马的步骤：
( k, l/ ?  }. z2 o. k+ u
打开注册表Regedit
' c" W2 F3 e5 F5 D点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
5 J6 l4 B4 y% R! ?0 Y* F6 E删除右边的项目：pwt ="C:WINDOWSSYSTEMpwt.exe"
% Q! ]; {! G6 f  e: w关闭保存Regedit，重新启动Windows
删除C:WINDOWSSYSTEMpwt.exe
ＯＫ
: l$ r! _( O6 v! E72. Progenic v1.0 -3.0
3 \2 [, `2 L6 I" Y8 ]( `清除木马的步骤：
& c9 |! V- g+ c4 z
# B! ?7 _2 E) I$ q1 W, x* E打开注册表Regedit
点击目录至：
( F6 u9 g4 f& ~1 [  n% m% {HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
3 ?% E: m! J& u) b6 k% r! s删除右边的项目：Scandisk = "C:WINDOWSscandiskvr.exe"
关闭保存Regedit，重新启动Windows
删除C:WINDOWSscandiskvr.exe
ＯＫ
73. Prosiak beta - 0.70 b5
$ Z6 E2 Z! U9 y9 l5 r0 R清除木马的步骤：

打开注册表Regedit
7 D( E: g3 c- d- _) \0 [点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：Microsoft DLL Loader = "windll32.exe"
4 }' ]* u: @8 Z& d& K1 ?7 F关闭保存Regedit，重新启动Windows
删除C:WINDOWS windll32.exe
: r6 x$ `( s- _$ K" v6 |4 S6 wＯＫ
: e8 J6 u, t9 w74. Retrieve v1.3
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
! e$ |6 [6 a  ?& u3 b1 y删除右边的项目：Microsoft Access ="C:WINDOWSaccess.exe"
9 h" `! o! {: h: U, [3 n0 L关闭保存Regedit，重新启动Windows
. d  Y! U  }* X删除C:WINDOWSaccess.exe
ＯＫ
. g& }7 [. E% U; |% a6 C75. Revenger v1.0 - 1.5
清除木马的步骤：
7 b$ }. d. |6 g- l( {' V5 W+ n
打开注册表Regedit
点击目录至：
$ I+ R) a0 E, A* h2 eHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：AppName ="C:\...server.exe"
9 F6 C" C  w2 [, g, [( q5 W关闭保存Regedit，重新启动Windows
9 ?0 `1 y+ n* k* a3 Y. w, [0 a在c:windows查找相应的木马程序server.exe，并删除
" z- M! I# W$ I& q" v# rＯＫ  

76. Ripper
清除木马的步骤：

打开system.ini文件
将shell=explorer.exe sysrunt.exe
, d; [% ]0 u+ P% p改为shell= explorer.exe
关闭保存system.ini，重新启动Windows
在c:windows查找相应的木马程序sysrunt.exe，并删除
% Y4 D4 F+ d* YＯＫ
4 W# p1 ^  T5 x' S77. Satans Back Door v1.0
清除木马的步骤：
* [- F. H9 M7 Y$ F2 u% {+ Q' n
7 |* S+ }8 n. R% Z: V6 m. Q打开注册表Regedit
& M, Q, A' U) ]1 [9 S% d+ B点击目录至：
8 y6 `- ]& l% w3 ^0 nHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
) y1 `2 R7 L* f8 T1 o删除右边的项目：sysprot protection ="C:windowssysprot.exe"
关闭保存Regedit，重新启动Windows
1 b% ^. o: o2 G+ E8 N6 o% m删除C:windowssysprot.exe
ＯＫ
6 P9 B4 d# v6 \$ r78. Schwindler v1.82
3 v$ B/ T3 H4 O- j清除木马的步骤：

: r! c! U0 h* T4 U0 r6 i2 z" B打开注册表Regedit
  o' y1 D- T3 _# C7 N点击目录至：
$ s8 y' ~3 h$ s9 H6 ?5 VHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
4 @: D  i5 A: x  f# i6 H( {7 T删除右边的项目：User.exe = "C:WINDOWSUser.exe"
; l* D5 U% y- s' `关闭保存Regedit，重新启动Windows
# f3 @- C8 \" ]( _  z0 m2 Y; f删除C:WINDOWSUser.exe
ＯＫ
79. Setup Trojan (Sshare) +Mod Small Share
这个共享隐藏Ｃ盘的木马
清除木马的步骤：

7 u2 Y: v  |8 b打开注册表Regedit
* N- ?  d9 P+ s# Q2 D, Z  D$ _点击目录至：
/ B  R5 X6 u. bHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan
选择右边有‘C$‘的项目，并全部删除
关闭保存Regedit，重新启动Windows
  I5 H: w$ A" C& O& d, Y. @ＯＫ
80. ShadowPhyre v2.12.38 - 2.X
- s, d8 ?3 l) M/ U0 O& r! y. r; ]清除木马的步骤：
: R. _8 r/ C" {; N5 b; A
. w: n7 y0 j  h* F" U0 D打开注册表Regedit
% c9 q* J7 ^* a3 {2 t点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：WinZipp = "C:WINDOWSSYSTEMWinZipp.exe /nomsg"
或者WinZip = "C:WINDOWSSYSTEMWinZip.exe /nomsg"
关闭保存Regedit，重新启动Windows
- @5 X% f7 j0 e+ ~+ `删除C:WINDOWS WinZipp.exe或者C:WINDOWS WinZip.exe
. i# l; ~) \2 z  p4 \ＯＫ
81. Share All
: Q" y3 I5 ~( A% u8 w+ ^
清除木马的步骤：
& S" \- E# {* N5 a& l" N4 D& y打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。

jtyss

82. ShitHeap
清除木马的步骤：

, O9 P+ t  Z0 f# R打开注册表Regedit
点击目录至：
8 \% W: j  x: L* ?! Y  M7 FHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：recycle-bin = "c:windowssystemrecycle-bin.exe"
) B9 w. U0 ]8 V4 N" c, O9 B或者recycle-bin = "c:windowssystem.exe"
! O9 H! W8 \7 L$ ~% ~关闭保存Regedit，重新启动Windows
1 ?& }" p# y: [: ?* U2 \( x删除c:windowssystemrecycle-bin.exe或者c:windowssystem.exe
$ f4 m1 V% X# n( w( j/ `' aＯＫ
83. Snid v1 - 2
1 ]/ B/ a0 O3 [6 S: z! q) F: B5 B( \. E清除木马的步骤：

打开注册表Regedit
点击目录至：
: j! D3 W8 S* xHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
/ I( Z0 R; A( J4 ]6 T删除右边的项目：System-tray = ‘c:windowstemp$01.exe‘
$ F) b% n9 o* t& x6 ?1 l关闭保存Regedit，重新启动Windows
5 {$ B3 R  ?$ l6 t4 H. V删除c:windowstemp$01.exe
; ]$ r* k- B! x$ jＯＫ
84. Softwarst
/ Y( G; w3 H( K) U' `清除木马的步骤：

% i1 ], J' F: {8 K6 m打开注册表Regedit
" u& a$ P  T& o( d( b- [* E* Z点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：NetApp = C:windowssystemwinserv.exe
关闭保存Regedit，重新启动Windows
, A  \0 g; S. x/ f5 L删除C:windowssystemwinserv.exe
( t# f5 F# K) g" D; x$ J( s/ xＯＫ
" }$ }, c9 v6 J5 v5 ?85. Spirit 2000 Beta - v1.2 (fixed)
清除木马v Beta版本:

打开注册表Regedit
+ ~( n: T! ?& ]9 c' K, k' @点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：internet = "c:windowsnetip.exe "
9 V' R2 Y+ u% j* X关闭保存Regedit
打开win.ini文件
查找到run=c:windowsnetip.exe
更改为：run=
关闭保存win.ini，重新启动Windows
  w$ x/ Y/ Q4 y! w* {删除c:windowsnetip.exe和c:windowsnetip.exe
ＯＫ
: Z( }6 F8 N1 x6 u& q$ b. q
清除木马v 1.2版本:
打开注册表Regedit
' H' j; u! X. u0 l( T: O) V点击目录至：
5 E. S+ J: N! Z# N- A( V5 bHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SystemTray = "c:windowswindown.exe "
; Z# }9 a% e9 ?6 F& ^关闭保存Regedit，重新启动Windows
7 a9 m3 U" ?- z7 J6 `删除c:windowswindown.exe
ＯＫ
# u$ V, C# ~. t! y: Y$ P
清除木马v 1.2(fixed)版本:
6 \$ c2 T1 H+ `( t' r打开注册表Regedit
" }3 w& O3 {. j1 r0 E" R点击目录至：
& e5 S4 S; c9 A* A6 B, i, OHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Server 1.2.exe = "c:windowsserver 1.2.exe"
5 `8 ?6 |- [; g' d9 n& d关闭保存Regedit，重新启动Windows
删除c:windowsserver 1.2.exe
ＯＫ
% G- Y9 F5 V/ g" r4 E
" m1 t; L1 }+ Q! A& v( k
86. Stealth v2.0 - 2.16
8 T& C& A4 }! \( r1 {3 @& B- @6 Y清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
2 W8 P4 \$ o6 A- \0 A( A删除右边的项目：Winprotect System = "C:WINDOWSwinprotecte.exe
关闭保存Regedit，重新启动Windows
+ |; r% m( k& I- u( v+ G0 T删除C:WINDOWSwinprotecte.exe
ＯＫ
2 A+ |/ X0 G% V" U1 {4 |87. SubSeven - Introduction
( i3 n$ o1 c1 p6 Y清除木马v1.0 - 1.1：


打开注册表Regedit
点击目录至：
! V' Y- x1 ~  F% NHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
! o9 Y7 g' |& }7 r6 t8 D6 |* q; p; z删除右边的项目：SystemTrayIcon = "C:WINDOWSSysTrayIcon.Exe"
关闭保存Regedit，重新启动Windows
' k8 M6 A" p- B6 _删除C:WINDOWSSysTrayIcon.Exe
ＯＫ
3 j% y  u" x; L2 k
清除木马v1.3 - 1.4 - 1.5：

打开win.ini文件
1 ~3 t7 k- i- N) y/ _查找到run=nodll
. [% [" K3 e: H& ?# P; l) j更改为run=
关闭保存win.ini，重新启动Windows
$ w4 O4 W  E1 k- `- X删除c:windowsnodll.exe
ＯＫ
, y7 e+ [( C. m6 U- d
清除木马v1.6：

: d. |, s+ {4 h% k% v打开注册表Regedit
8 r+ Q1 v, N; i" o点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
5 k+ \* d& N! H9 B/ H; S5 l删除右边的项目：SystemTray = "SysTray.Exe"
关闭保存Regedit，重新启动Windows
. P# G+ Y# E2 W9 A% a删除C:windowssystray.exe
# k# h& P- f# O- oＯＫ

清除木马v1.7：

+ o  M% P2 @* k+ R8 z6 ^/ B打开注册表Regedit
点击目录至：
% a+ S0 ?* P( y( ]# _# JHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
- i/ [- J: Z( c" b3 x. [( [
查找到右边的项目：C:windowskernel16.dl，并删除
0 _% R4 J+ c2 b* b1 a/ r9 W关闭保存Regedit，重新启动Windows
删除C:windowskernel16.dl
. I( l( H2 v9 c( Y  Z  c5 t: [ＯＫ
+ N# }9 A4 Q; G  b. j
3 h& _6 v. i0 L2 z' C' W清除木马v1.8：
5 B5 G* h+ J9 w* F; U$ K% q9 ]
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

2 ?* }, Y' Z4 P# w! N查找到右边的项目：c:windowssystem.ini.，并删除
& ]& b& o, D) T  Z, H5 k- E关闭保存Regedit。
5 J9 w  Z  X8 O0 {. y/ o( l打开win.ini文件
" p+ w8 x% r8 F' b0 W( L+ j查找到run= kernel16.dl
更改为run=
关闭保存win.ini。
; `! r: F! \3 z8 x; d  [' S6 g打开system.ini文件
+ i- C1 E2 c# O! x查找到shell=explorer.exe kernel32.dl
更改为shell=explorer.exe
" D1 j' q1 M1 d关闭保存system.ini，重新启动Windows
$ b4 b& L; p0 G6 s+ L删除C:windowskernel16.dl
ＯＫ  
1 f% G' `2 i& ^- e& W9 ?* a4 B
清除木马v1.9 - 1.9b：

2 ~- l! G/ N) f7 k0 W& _打开注册表Regedit
点击目录至：
9 m5 r1 I+ v) ?4 c- t$ bHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
/ ?& @- }6 ?9 f' C( a- c4 bHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

; f$ L; |# k9 P2 e9 l删除右边的项目：RegistryScan = "rundll16.exe"
关闭保存Regedit，重新启动Windows
3 O* \2 @5 {7 I删除C:windowsrundll16.exe
ＯＫ

清除木马v2.0：

打开system.ini文件
( B! y7 u. ?) t1 n7 Y* [# j查找到shell=explorer.exe trojanname.exe
8 L& H6 h2 m4 e+ W9 v* o5 J更改为shell=explorer.exe
/ w( M) v# \: n3 r! q$ {关闭保存system.ini，重新启动Windows
删除c:windowsrundll16.exe
- x1 y: e2 u$ h2 n9 x$ V1 CＯＫ

. m. d) R4 h* }# A  U) V
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
9 [7 y3 G/ s6 ?
* N/ L9 |7 J7 l/ }6 g打开注册表Regedit
. ~0 R- l8 R/ z点击目录至：
9 N/ m! h" h- l- PHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

删除右边的项目：WinLoader = MSREXE.EXE
hkey_classes_rootexefileshellopencommand
6 |$ G; R7 j  q( M0 y将右边的项目更改为：@=""%1" %*"
关闭保存Regedit。
( Z6 {- d6 r4 Y1 s打开win.ini文件
+ ~* s7 G7 \3 E. X" |1 k2 P查找到run=msrexe.exe和
load=msrexe.exe
/ N( t7 |! T0 }' L! x. l- M更改为run=
load=
关闭保存win.ini。
打开system.ini文件
查找到shell=explore.exe msrexe.exe
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
8 d* v. ^/ {4 {5 q4 I, q删除C:windows msrexe.exe
C:windowssystemsystray.dll
8 _# s  V& L" g& G( HＯＫ

清除木马v2.2b1：
4 J. S$ f8 x; S4 e
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
" x/ S% O5 e: L$ b6 \删除右边的项目：加载器 = "c:windowssystem\***"
注：加载器和文件名是随意改变的
关闭保存Regedit。
打开win.ini文件
更改为run=
& x. u2 q+ A" ]/ s关闭保存win.ini。
; K; A* I/ w' f8 U' H8 s打开system.ini文件
更改为shell=explorer.exe
! f8 p) T8 C2 y! E关闭保存system.ini，重新启动Windows
$ x' A" ^3 ]; f( q7 [9 X. v删除相对应的木马程序
ＯＫ

* O/ o! v+ Y. u88. Telecommando 1.54
清除木马的步骤：

打开注册表Regedit
点击目录至：
+ N6 c' c% Q. d  _HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SystemApp＝"ODBC.EXE"
关闭保存Regedit，重新启动Windows
删除C:windowssystem ODBC.EXE
ＯＫ
89. The Unexplained
清除木马的步骤：

打开注册表Regedit
* U3 V% I% e! W" A& N点击目录至：
7 k$ r0 h' @8 k3 jHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：InetB00st = "C:WINDOWSTEMPINETB00ST.EXE"
关闭保存Regedit，重新启动Windows
3 f. f$ t& y( n& m8 Y删除C:WINDOWSTEMPINETB00ST.EXE
ＯＫ
90. Thing v1.00 - 1.60
( D: r3 d/ A/ D0 k7 ]清除木马v1.00-1.12：

点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
3 ~& n7 V+ o( z$ u8 i删除右边的项目：(Default) = "C:somepathherething.exe"
也有一些是在：
1 N# t  ?3 v* J4 Y* O( JHKEY_LOCAL_MACHINESystemCurrentControlSetcontrolSessionManagerKnown16DLLs
( B+ G; R& ~/ U. j7 T删除右边的项目：wsasrv.exe = "wsasrv.exe"
& h# i0 u: l5 u$ \3 T" X关闭保存Regedit，重新启动Windows
1 R7 M, s9 K8 y* n, z, @! Y7 E! T删除C:somepathherething.exe
; |0 y3 v1 h7 r3 _/ B+ ~; Y) H6 uＯＫ

+ O0 p7 O  _! ~, M) v  p清除木马v 1.20版本:
进入MS_DOS方式：
) @4 ^6 \3 q8 g# tdel winspc13.exe
* B3 Z7 F9 I/ ^$ Kdel ms097.exe
1 e: J8 s* T% i, m9 O# R7 a打开system.ini文件
查找到shell=explorer.exe ms097.exe
0 p' s0 Z& J- |2 E' u更改为：shell=explorer.exe
5 [& T& s4 g8 W8 W: j关闭保存system.ini，重新启动Windows
4 ?1 T4 i$ x% A) V; Y3 i& ?( PＯＫ

清除木马v1.50版本:
5 Z/ E4 s: i( v3 h1 f: e0 ]点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
/ }* ^. u3 a- d; S0 ^1 k$ ?关闭保存Regedit。
打开system.ini文件
" f: @6 J8 }% d% k查找到shell=explorer.exe后面是木马文件
& B2 n1 F) n3 ]% v& m2 g更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
  W8 H) S* O" O* X3 B删除相应的木马文件
& a; i. l( }# f' z2 XＯＫ

1 B) a7 k! s" x2 X! m0 H清除木马v1.50版本:
进入MS_DOS方式：
$ D0 h) J8 V' m4 J' G$ [9 O; kdel winspc13.exe
$ L* ~% m! a/ t1 i2 `+ fdel ms097.exe
打开system.ini文件
查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
* c/ F$ z( J/ |. q) w5 ?关闭保存system.ini，重新启动Windows
删除相应的木马文件
& I  d" u! X" Z5 v* I! I" ~. QＯＫ
91. Transmission Scount v1.1 - 1.2
清除木马的步骤：
& I. K6 g7 q# L" Q+ J. W5 n. `
打开注册表Regedit
点击目录至：
' ?2 F5 z! M9 W) y; w( QHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
, ?" ~$ M' [2 v4 p8 a' i: h+ F删除右边的项目：Kernel16" = C:WINDOWSKernel16.exe
" N6 {4 P: I2 R- y5 K关闭保存Regedit，重新启动Windows
删除C:WINDOWSKernel16.exe
ＯＫ
. U5 o7 L  u' Y4 W/ t& i8 h7 ?: K92. Trinoo
9 D* O# t) O# p4 M) O清除木马的步骤：

打开注册表Regedit
点击目录至：
3 t) z. n/ d" V  NHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目： System Services = service.exe
关闭保存Regedit，重新启动Windows
删除C:windowssystemservice.exe
ＯＫ
93. Trojan Cow v1.0
清除木马的步骤：

2 R1 d2 \' Z8 X; V- X7 L$ Q' u打开注册表Regedit
5 k  X, n) S8 _点击目录至：
. r+ y' Y# r5 r7 l8 {HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
7 P  v( o9 ?2 z6 ?6 a0 ~删除右边的项目：SysWindow = "C:WINDOWSSyswindow.exe"
2 N- j1 x9 h* H$ W0 N4 p2 ]  Y关闭保存Regedit，重新启动Windows
1 n4 j5 {# }! ]8 b' m- G( s$ j删除C:WINDOWSSyswindow.exe
ＯＫ
1 I- }; t- }! U- W94. TryIt
2 I, g' M1 [1 `; L8 k* V1 m) f" z清除木马的步骤：

* V' E* A% a# @& g; p打开注册表Regedit
点击目录至：
0 Y  H( a5 E% T: n% rHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Rc5Dec = Crogram FilesInternet Explorer_.exe -guistart
4 X* V4 X8 |! b( U: O; ?  |关闭保存Regedit，重新启动Windows
删除Crogram FilesInternet Explorer_.exe
ＯＫ
95. Vampire v1.0 - 1.2
清除木马的步骤：
1 b- W$ f& q: c6 g1 {7 O' I' w
打开注册表Regedit
- `1 |8 g" b3 u4 z" Y& D* ~点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Sockets ="c:windowssystemSockets.exe"
3 t5 q9 {: [+ ]5 \7 E+ W9 D4 B关闭保存Regedit，重新启动Windows
删除c:windowssystemSockets.exe
ＯＫ
( F9 ^2 C6 H+ j5 {# ~+ w9 ~. o# z96. WarTrojan v1.0 - 2.0
& E/ j' z+ J6 U5 Y7 g8 |# D4 I清除木马的步骤：
8 ^" s0 S: C3 L7 S8 S8 U; ^& w
' N' q+ k$ A4 l" u打开注册表Regedit
# Z. r5 |2 ~) i/ p点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
5 w0 p' G* g' ~4 ?% U删除右边的项目：Kernel32 = "C:somepathserver.exe"
关闭保存Regedit，重新启动Windows
删除C:somepathserver.exe
ＯＫ  
( B: d, q5 q  T3 G9 a
5 H2 x( x, E2 [97. wCrat v1.2b
# Y* H3 Z" q5 Z: m清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
, _, N1 ]. k* B9 B  o8 `删除右边的项目：MS Windows System Explorer ="C:WINDOWSsysexplor.exe"
% ~: L, _- e& [" f, g) {: i关闭保存Regedit，重新启动Windows
: p# `1 p; O8 p# }/ H% ^9 X删除C:WINDOWSsysexplor.exe
% b9 a- \' W9 @2 k+ R' OＯＫ
98. WebEx (v1.2, 1.3, and 1.4)
, e6 i  G7 V+ ~7 ~* J! {* A+ {清除木马的步骤：
) l( c$ e+ a# Q. W
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：RunDl32 = "C:windowssystemtask_bar"
. F7 g# e7 ?# q7 v关闭保存Regedit，重新启动Windows
删除C:windowssystemtask_bar.exe和c:windowssystemmsinet.ocx
ＯＫ
4 p0 @7 q( A' d7 w/ I* t; i9 K99. WinCrash v2
清除木马的步骤：
4 P0 J8 }' ?) L) D9 L5 @
( C. N+ j, e0 l: E( c8 p4 t8 M5 L+ i打开注册表Regedit
4 j5 @: C) Y, A  q点击目录至：
9 V5 @8 |+ f. ^) B7 zHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
$ `- J8 v. P, f) T: w6 r, s删除右边的项目：WinManager = "c:windowsserver.exe"
关闭保存Regedit
打开win.ini文件
查找到run=c:windowsserver.exe
& N! J. }2 k8 G8 q- H6 ?# y1 @( |更改为：run=
保存关闭win.ini，重新启动Windows
+ C. \% H3 L  g* A6 g+ C$ m% O8 g删除c:windowsserver.exe
ＯＫ

jtyss

100. WinCrash
- E% |, [8 |- r" s2 D清除木马的步骤：
: a# u- o* y5 X+ p
9 S, T" y9 g% a" }, C. f打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
  n4 a+ a' W; F9 U; ]8 V# {' m删除右边的项目：MsManager ="SERVER.EXE"
关闭保存Regedit，重新启动Windows
删除C:windowssystem SERVER.EXE
$ v, n. q( Y! |+ N- ]- j- x6 MＯＫ
101. Xanadu v1.1
6 O( \; v9 y" H, v& l8 A清除木马的步骤：
6 h9 x- M' h" |. c3 U; t, K  ^" Q
; }# E: d% N+ }打开注册表Regedit
6 M: u! B1 Z: z点击目录至：
- M3 w) u. I5 [7 w+ S* }HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SETUP = "c:somepathsetup.exe"
关闭保存Regedit，重新启动Windows
删除c:somepathsetup.exe
ＯＫ
0 |$ @7 @  ^, @- A7 Q# D# a' J102. Xplorer v1.20
, p) m4 [# k9 ~7 B' A清除木马的步骤：
; L, G' F6 }& I2 @  ?
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：PCX = "C:WINDOWSsystemPCX.exe"
  R5 y& u2 p; H, ~, @9 z关闭保存Regedit，重新启动Windows
删除C:WINDOWSsystemPCX.exe
6 s7 |, h' z. |+ O  @! [5 \! @, kＯＫ

# D& W& ]8 Z# p0 m' d$ w) W' g5 V. q103. Xtcp v2.0 - 2.1
7 Q8 L8 ?% f+ r: Y5 M, K+ _清除木马的步骤：

' O. Q; X$ ^: a( [打开注册表Regedit
6 q7 \3 \4 |2 e, z! @$ ~/ J点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
5 }) z5 x' M5 f; i$ D: i+ B( Q删除右边的项目：msgsv32 = "C:WINDOWSsystemwinmsg32.exe"
# o9 Y2 `) ]) `9 r关闭保存Regedit，重新启动Windows
4 s5 @: k& V$ O8 r5 S; t2 A删除C:WINDOWSsystemwinmsg32.exe
, o8 p% K" k, W2 C8 I* CＯＫ
: ^% X$ h1 U5 D8 {) U  z' W* D
) |' U8 Z' D- m6 }
" p1 n" X# |: T, V0 x* z' T104. YAT
清除木马的步骤：

打开注册表Regedit
, @7 V; }2 l6 N! r, U5 i2 ~3 n8 j点击目录至：
0 p: s- m4 f; q- e  U9 E2 qHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：Batterieanzeige = ‘c:pathnamehereserver.exe /nomsg‘
: ?5 e) w1 N5 T: j1 j4 M关闭保存Regedit，重新启动Windows
. I& \! ], v: U- \删除c:pathnamehereserver.exe

* r7 P# F: L* [' QOK

wzxc852

好东西呀，谢谢楼主，对像我这样的菜鸟级的人来说比较实用。