104种木马病毒清除(下)

104种木马病毒清除(下) indoc.in 104种木马病毒清除(下) 55. Masters Paradise 清除木马的步骤: 打开注册 表 关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:SYSEDIT = c:\windows\ sysedit.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunSer vices 删除右边的项目:Explorer = c:\......\agent.exe 关闭保存Regedit，重新启动Windows 文章内容版权归原作者所有 VICHU.NET indoc.in 查找到木马程序，并删除它们。 注意:c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马 感染，删除它。 OK 56. Matrix v1.0 - 2.0 清除木马的步骤: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:??? ="C:\WINDOWS\Wincfg.exe" 文章内容版权归原作者所有 VICHU.NET indoc.in 关闭保存Regedit，重新启动Windows 删除C:\WINDOWS\Wincfg.exe OK 57. MBK 清除木马的步骤: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run查找并删除右 边的项目:Explorer =" "后面是"mbt.exe" 关闭保存Regedit，重新启动Windows 查找mbt.exe并删除 文章内容版权归原作者所有 VICHU.NET indoc.in OK 58. Millenium v1.0 - 2.0 清除木马的步骤: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:Millenium = "C:\windows\system\reg66.exe " 关闭保存Regedit，重新启动Windows 删除C:\windows\system\reg66.exe OK 文章内容版权归原作者所有 VICHU.NET indoc.in 59. Mine 清除木马的步骤: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目: Windows = c:\msdos98.exe 关闭保存Regedit，重新启动Windows 删除c:\msdos98.exe 打开win.ini文件 查找到run=c:\windows\uninstallms.exe 更改为:run= 文章内容版权归原作者所有 VICHU.NET indoc.in 关闭保存win.ini，重新启动Windows del c:\msdos98.exe del c:\windows\uninst~1.exe del c:\windows\system\mine.exe OK 60. MoSucker 清除木马的步骤: 打开system.ini文件 查找到shell=Explorer.exe unin0686.exe 更改为:shell= Explorer.exe 关闭保存system.ini，重新启动Windows 文章内容版权归原作者所有 VICHU.NET indoc.in 删除C:\windows\unin0686.exe 61. Naebi v2.12 - 2.40 清除木马的步骤: 打开注册表Regedit 点击目录至: Software\Mirabilis\ICQ\Agent\Apps\ICQ HKEY_CURRENT_USER\ v2.12删除右边的项目:path= "C:\windows\msramgr.exe " v2.15删除右边的项目:path= "C:\windows\ msdll32.exe " v2.19删除右边的项目:path= "C:\windows\ naebi219.exe " v2.xx删除右边的项目:path= "C:\windows\ naebi219.exe "文件名可 能还是naebi.exe , ns220.exe, ns227, ns231, ns234 文章内容版权归原作者所有 VICHU.NET indoc.in 关闭保存Regedit v2.34和上面相同，但它在win.ini增加了启动 打开win.ini文件 把run=后面的路径删除 关闭保存win.ini，重新启动Windows 查找相应的木马程序，并删除 OK 62. NetController v1.08 清除木马的步骤: 打开注册表Regedit 点击目录至: 文章内容版权归原作者所有 VICHU.NET indoc.in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:System = c:\windows\system.exe 关闭保存Regedit，重新启动Windows 删除c:\windows\system.exe OK 63. NetRaider v0.0 清除木马的步骤: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 文章内容版权归原作者所有 VICHU.NET indoc.in 目:Rsrcnrs = C:\windows\rsrcnrs.exe 关闭保存Regedit，重新启动Windows 删除C:\windows\rsrcnrs.exe OK 64. NetSphere v1.0 - 1.31337 清除木马v1.0-1.30: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:NSSX ="C:\WINDOWS\system\nssx.exe" 文章内容版权归原作者所有 VICHU.NET indoc.in HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run 删除项目同上。 关闭保存Regedit，重新启动Windows 删除C:\WINDOWS\system\nssx.exe OK 清除木马v1.30-1.31337: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删 除右边的项 目:ExecPowerProfile ="C:\WINDOWS\system\epp32.exe" 文章内容版权归原作者所有 VICHU.NET indoc.in 关闭保存Regedit，重新启动Windows 删除C:\WINDOWS\system\epp32.exe OK 65. NetSpy v1.0 - 2.0 清除木马v1.0: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:SysProtect = "c:\windows\system\system.exe" 关闭保存Regedit，重新启动Windows 文章内容版权归原作者所有 VICHU.NET indoc.in 删除c:\windows\system\system.exe OK : 清除木马v2.0 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:Netspy = "netspy.exe" 关闭保存Regedit，重新启动Windows 查找到netspy.exe，并删除 OK 66. NetTrojan v1.0 文章内容版权归原作者所有 VICHU.NET indoc.in 清除木马的步骤: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:*** = "C:\WINDOWS\System\glide16.exe" 关闭保存Regedit 打开win.ini文件 查找到run=c:\windows\fxp.exe 把run=后面的路径删除 关闭保存win.ini，重新启动Windows 文章内容版权归原作者所有 VICHU.NET indoc.in 查找相应的木马程序，并删除 OK 1.95 67. Nirvana / VisualKiller v1.94 - 清除木马的步骤: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:TheDoor = c:\windows\fonts\ariel.exe 关闭保存Regedit，重新启动Windows 删除c:\windows\fonts\ariel.exe OK 文章内容版权归原作者所有 VICHU.NET indoc.in 68. Phaze Zero v1.0b + 1.1 清除木马的步骤: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:MsgServ = "msgsvr32.exe" 关闭保存Regedit，重新启动Windows 查找相应的木马程序，并删除 OK 69. Prayer v1.2 - 1.5 文章内容版权归原作者所有 VICHU.NET indoc.in 清除木马的步骤: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删 除右边的项 目:SysFiles = "C:\WINDOWS\System\dlls32.exe" HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 删除右边的项目 :SysFiles = "C:\WINDOWS\System\dlls32.exe" 关闭保存Regedit，重新启动Windows 删除C:\WINDOWS\System\dlls32.exe OK 70. PRIORITY (Beta) 文章内容版权归原作者所有 VICHU.NET indoc.in 清除木马的步骤: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services 删除右边的项目:"PServer"= C:\Windows\System\PServer.exe 关闭保存Regedit，重新启动Windows 删除C:\Windows\System\PServer.exe 71. Progenic Password Thief / Keylogger v1.0 清除木马的步骤: 打开注册表Regedit 文章内容版权归原作者所有 VICHU.NET indoc.in 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:pwt ="C:\WINDOWS\SYSTEM\pwt.exe" 关闭保存Regedit，重新启动Windows 删除C:\WINDOWS\SYSTEM\pwt.exe OK 72. Progenic v1.0 -3.0 清除木马的步骤: 打开注册表Regedit 点击目录至: 文章内容版权归原作者所有 VICHU.NET indoc.in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:Scandisk = "C:\WINDOWS\scandiskvr.exe" 关闭保存Regedit，重新启动Windows 删除C:\WINDOWS\scandiskvr.exe OK 73. Prosiak beta - 0.70 b5 清除木马的步骤: 打开注册表Regedit 点击目录至: 文章内容版权归原作者所有 VICHU.NET indoc.in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunSer vices删除 右边的项目:Microsoft DLL Loader = "windll32.exe" 关闭保存Regedit，重新启动Windows 删除C:\WINDOWS\ windll32.exe OK 74. Retrieve v1.3 清除木马的步骤: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 文章内容版权归原作者所有 VICHU.NET indoc.in 目:Microsoft Access ="C:\WINDOWS\access.exe" 关闭保存Regedit，重新启动Windows WINDOWS\access.exe 删除C:\ OK 75. Revenger v1.0 - 1.5 清除木马的步骤: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:AppName ="C:\...\server.exe" 关闭保存Regedit，重新启动Windows 文章内容版权归原作者所有 VICHU.NET indoc.in 在c:\windows查找相应的木马程序server.exe，并删除 OK 76. Ripper 清除木马的步骤: 打开system.ini文件 将shell=explorer.exe sysrunt.exe 改为shell= explorer.exe 关闭保存system.ini，重新启动Windows 在c:\windows查找相应的木马程序sysrunt.exe，并删除 77. Satans Back Door v1.0 清除木马的步骤: 文章内容版权归原作者所有 VICHU.NET indoc.in 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunSer vices删除 右边的项目:sysprot protection ="C:\windows\sysprot.exe" ，重新启动Windows 关闭保存Regedit 删除C:\windows\sysprot.exe OK 78. Schwindler v1.82 清除木马的步骤: 打开注册表Regedit 文章内容版权归原作者所有 VICHU.NET indoc.in 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:User.exe = "C:\WINDOWS\User.exe" 关闭保存Regedit，重新启动Windows 删除C:\WINDOWS\User.exe OK 79. Setup Trojan (Sshare) +Mod Small Share 这个共享隐藏C盘的木马 清除木马的步骤: 打开注册表Regedit 点击目录至: 文章内容版权归原作者所有 VICHU.NET indoc.in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Networ k\LanMan选 择右边有C$的项目，并全部删除 关闭保存Regedit，重新启动Windows OK 2.X 80. ShadowPhyre v2.12.38 - 清除木马的步骤: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" 文章内容版权归原作者所有 VICHU.NET indoc.in 或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" 关闭保存Regedit，重新启动Windows 删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe 81. Share All 清除木马的步骤: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Networ k\LanMan这 里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除 掉。 82. ShitHeap 文章内容版权归原作者所有 VICHU.NET indoc.in 清除木马的步骤: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunSer vices删除 右边的项目:recycle-bin = "c:\windows\system\recycle-bin.exe" 或者recycle-bin = "c:\windows\system.exe" 关闭保存Regedit，重新启动Windows 删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe OK 83. Snid v1 – 2 清除木马的步骤: 文章内容版权归原作者所有 VICHU.NET indoc.in 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:System-tray = c:\windows\temp$01.exe ，重新启动Windows 关闭保存Regedit 删除c:\windows\temp$01.exe OK 84. Softwarst 清除木马的步骤: 打开注册表Regedit 文章内容版权归原作者所有 VICHU.NET indoc.in 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:NetApp = C:\windows\system\winserv.exe 关闭保存Regedit，重新启动Windows 删除C:\windows\system\winserv.exe OK 85. Spirit 2000 Beta - v1.2 (fixed) 清除木马v Beta版本: 打开注册表Regedit 点击目录至: 文章内容版权归原作者所有 VICHU.NET indoc.in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:internet = "c:\windows\netip.exe " 关闭保存Regedit 打开win.ini文件 查找到run=c:\windows\netip.exe 更改为:run= 关闭保存win.ini，重新启动Windows 删除c:\windows\netip.exe和c:\windows\netip.exe OK 清除木马v 1.2版本: 打开注册表Regedit 文章内容版权归原作者所有 VICHU.NET indoc.in 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:SystemTray = "c:\windows\windown.exe " 关闭保存Regedit，重新启动Windows windows\windown.exe 删除c:\ OK 清除木马v 1.2(fixed)版本: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 文章内容版权归原作者所有 VICHU.NET indoc.in 目:Server 1.2.exe = "c:\windows\server 1.2.exe" 关闭保存Regedit，重新启动Windows 删除c:\windows\server 1.2.exe OK 86. Stealth v2.0 - 2.16 清除木马的步骤: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删 除右边的项 目:Winprotect System = "C:\WINDOWS\winprotecte.exe 文章内容版权归原作者所有 VICHU.NET indoc.in 关闭保存Regedit，重新启动Windows 删除C:\WINDOWS\winprotecte.exe OK 87. SubSeven – Introduction 清除木马v1.0 - 1.1: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" 关闭保存Regedit，重新启动Windows 删除C:\WINDOWS\SysTrayIcon.Exe 文章内容版权归原作者所有 VICHU.NET indoc.in OK 清除木马v1.3 - 1.4 - 1.5: 打开win.ini文件 查找到run=nodll 更改为run= 关闭保存win.ini，重新启动Windows 删除c:\windows\nodll.exe OK 清除木马v1.6: 打开注册表Regedit 点击目录至: 文章内容版权归原作者所有 VICHU.NET indoc.in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:SystemTray = "SysTray.Exe" 关闭保存Regedit，重新启动Windows 删除C:\windows\systray.exe OK 清除木马v1.7: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunSer vices 查找到右边的项目:C:\windows\kernel16.dl，并删除 文章内容版权归原作者所有 VICHU.NET indoc.in 关闭保存Regedit，重新启动Windows 删除C:\windows\kernel16.dl OK 清除木马v1.8: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunSer vices 查找到右边的项目:c:\windows\system.ini.，并删除 关闭保存Regedit。 文章内容版权归原作者所有 VICHU.NET indoc.in 打开win.ini文件 查找到run= kernel16.dl 更改为run= 关闭保存win.ini。 打开system.ini文件 查找到shell=explorer.exe kernel32.dl 更改为shell=explorer.exe 关闭保存system.ini，重新启动Windows 删除C:\windows\kernel16.dl OK 清除木马v1.9 - 1.9b: 文章内容版权归原作者所有 VICHU.NET indoc.in 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunSer vices 删除右边的项目:RegistryScan = "rundll16.exe" 关闭保存Regedit，重新启动Windows 删除C:\windows\rundll16.exe OK 清除木马v2.0 : 打开system.ini文件 查找到shell=explorer.exe trojanname.exe 文章内容版权归原作者所有 VICHU.NET indoc.in 更改为shell=explorer.exe 关闭保存system.ini，重新启动Windows 删除c:\windows\rundll16.exe OK 清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunSer vices 删除右边的项目:WinLoader = MSREXE.EXE 文章内容版权归原作者所有 VICHU.NET indoc.in hkey_classes_root\exefile\shell\open\command 将右边的项目更改为:@="\"%1\" %*" 关闭保存Regedit。 打开win.ini文件 查找到run=msrexe.exe和 load=msrexe.exe 更改为run= load= 关闭保存win.ini。 打开system.ini文件 查找到shell=explore.exe msrexe.exe 文章内容版权归原作者所有 VICHU.NET indoc.in 更改为shell=explorer.exe 关闭保存system.ini，重新启动Windows 删除C:\windows\ msrexe.exe C:\windows\system\systray.dll OK 清除木马v2.2b1: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 删除右边的项目:加载器 = "c:\windows\system\***" 注:加载器和文件名是随意改变的 文章内容版权归原作者所有 VICHU.NET indoc.in 关闭保存Regedit。 打开win.ini文件 更改为run= 关闭保存win.ini。 打开system.ini文件 更改为shell=explorer.exe 关闭保存system.ini，重新启动Windows 删除相对应的木马程序 OK 88. Telecommando 1.54 清除木马的步骤: 文章内容版权归原作者所有 VICHU.NET indoc.in 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:SystemApp="ODBC.EXE" ，重新启动Windows 关闭保存Regedit 删除C:\windows\system\ ODBC.EXE OK 89. The Unexplained 清除木马的步骤: 打开注册表Regedit 文章内容版权归原作者所有 VICHU.NET indoc.in 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" 关闭保存Regedit，重新启动Windows 删除C:\WINDOWS\TEMPINETB00ST.EXE OK 90. Thing v1.00 - 1.60 清除木马v1.00-1.12: 点击目录至: 文章内容版权归原作者所有 VICHU.NET indoc.in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:(Default) = "C:\some\path\here\thing.exe" 也有一些是在: HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\ Known16DLL s删除右边的项目:wsasrv.exe = "wsasrv.exe" 关闭保存Regedit，重新启动Windows 删除C:\some\path\here\thing.exe OK 清除木马v 1.20版本: 进入MS_DOS方式: 文章内容版权归原作者所有 VICHU.NET indoc.in del winspc13.exe del ms097.exe 打开system.ini文件 查找到shell=explorer.exe ms097.exe 更改为:shell=explorer.exe 关闭保存system.ini，重新启动Windows 清除木马v1.50版本: 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run这个项目的路 径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 关闭保存Regedit。 文章内容版权归原作者所有 VICHU.NET indoc.in 打开system.ini文件 查找到shell=explorer.exe后面是木马文件 更改为:shell=explorer.exe 关闭保存system.ini，重新启动Windows 删除相应的木马文件 OK 清除木马v1.50版本: 进入MS_DOS方式: del winspc13.exe del ms097.exe 打开system.ini文件 文章内容版权归原作者所有 VICHU.NET indoc.in 查找到shell=explorer.exe后面是木马文件 更改为:shell=explorer.exe 关闭保存system.ini，重新启动Windows 删除相应的木马文件 91. Transmission Scount v1.1 - 1.2 清除木马的步骤: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:Kernel16" = C:\WINDOWS\Kernel16.exe 文章内容版权归原作者所有 VICHU.NET indoc.in 关闭保存Regedit，重新启动Windows 删除C:\WINDOWS\Kernel16.exe OK 92. Trinoo 清除木马的步骤: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目: System Services = service.exe 关闭保存Regedit，重新启动Windows 删除C:\windows\system\service.exe 文章内容版权归原作者所有 VICHU.NET indoc.in OK 93. Trojan Cow v1.0 清除木马的步骤: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:SysWindow = "C:\WINDOWS\Syswindow.exe" 关闭保存Regedit，重新启动Windows 删除C:\WINDOWS\Syswindow.exe OK 文章内容版权归原作者所有 VICHU.NET indoc.in 94. TryIt 清除木马的步骤: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart 关闭保存Regedit，重新启动Windows 删除C:\Program Files\Internet Explorer\_.exe OK 95. Vampire v1.0 - 1.2 清除木马的步骤: 文章内容版权归原作者所有 VICHU.NET indoc.in 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:Sockets ="c:\windows\system\Sockets.exe" ，重新启动Windows 关闭保存Regedit 删除c:\windows\system\Sockets.exe OK 96. WarTrojan v1.0 - 2.0 清除木马的步骤: 打开注册表Regedit 文章内容版权归原作者所有 VICHU.NET indoc.in 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:Kernel32 = "C:\somepath\server.exe" 关闭保存Regedit，重新启动Windows 删除C:\somepath\server.exe OK 97. wCrat v1.2b 清除木马的步骤: 打开注册表Regedit 点击目录至: 文章内容版权归原作者所有 VICHU.NET indoc.in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" 关闭保存Regedit，重新启动Windows 删除C:\WINDOWS\sysexplor.exe OK 98. WebEx (v1.2, 1.3, and 1.4) 清除木马的步骤: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 文章内容版权归原作者所有 VICHU.NET indoc.in 目:RunDl32 = "C:\windows\system\task_bar" 关闭保存Regedit，重新启动Windows windows\system\task_bar.exe和 删除C:\ c:\windows\system\msinet.ocx OK 99. WinCrash v2 清除木马的步骤: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:WinManager = "c:\windows\server.exe" 关闭保存Regedit 文章内容版权归原作者所有 VICHU.NET indoc.in 打开win.ini文件 查找到run=c:\windows\server.exe 更改为:run= 保存关闭win.ini，重新启动Windows 删除c:\windows\server.exe OK 100. WinCrash 清除木马的步骤: 打开注册表Regedit 点击目录至: 文章内容版权归原作者所有 VICHU.NET indoc.in HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:MsManager ="SERVER.EXE" 关闭保存Regedit，重新启动Windows 删除C:\windows\system\ SERVER.EXE OK 101. Xanadu v1.1 清除木马的步骤: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 文章内容版权归原作者所有 VICHU.NET indoc.in 目:SETUP = "c:\somepath\setup.exe" 关闭保存Regedit，重新启动Windows somepath\setup.exe 删除c:\ OK 102. Xplorer v1.20 清除木马的步骤: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:PCX = "C:\WINDOWS\system\PCX.exe" 关闭保存Regedit，重新启动Windows 文章内容版权归原作者所有 VICHU.NET indoc.in 删除C:\WINDOWS\system\PCX.exe OK 103. Xtcp v2.0 - 2.1 清除木马的步骤: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 目:msgsv32 = "C:\WINDOWS\system\winmsg32.exe" 关闭保存Regedit，重新启动Windows 删除C:\WINDOWS\system\winmsg32.exe 文章内容版权归原作者所有 VICHU.NET indoc.in OK 104. YAT 清除木马的步骤: 打开注册表Regedit 点击目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunSer vices删除 右边的项目:Batterieanzeige = c:\pathnamehere\server.exe /nomsg 关闭保存Regedit，重新启动Windows 删除c:\pathnamehere\server.exe 文章内容版权归原作者所有 VICHU.NET