104种木马清除的方法

考拉

很多新手对安全问题了解比较不多，计算机中了特洛伊木马不知道怎么样来清除。虽然现在
) V  p  _7 H0 e4 e$ }有很多的清除特洛伊木马的软件，可以自动清除木马。但你不知道木马是怎样在计算机中运行
2 z, \/ Y' ?( p& [的，如果你看了这篇文章之后，你就会明白一些木马的原理。本资料从网上收集而来。
( C) K7 x) g) I  j; P
- p$ b4 I  u8 `& o5 K
1. 冰河v1.1 v2.2
# I) S& P: C' e5 J5 L冰河是国产最好的木马
清除木马v1.1
打开注册表Regedit
点击目录至：
8 S* c9 Z  T# V; V1 j' s2 ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
6 S/ @. X- c7 x. B/ ~查找以下的两个路径，并删除
- F8 ?" `6 j+ ]0 E" C:\windows\system\ kernel32.exe"
; V" y% e; Q* i  X8 s5 Y3 b" C:\windows\system\ sysexplr.exe"
% g  ]! G) J) m, a9 J7 L关闭Regedit
, ^; ]& e9 S2 U3 w% R: p1 [8 E, K重新启动到MSDOS方式
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
重新启动。OK
) m3 X; y& F; C& ~  W' _7 m) Q清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
因此，不能明确说明。
你可以察看注册表，把可疑的文件路径删除。
9 r" W' r0 N* M重新启动到MSDOS方式
删除于注册表相对应的木马程序
* E" m8 y8 M* v重新启动Windows。OK
2. Acid Battery v1.0
/ R4 V: C. {5 ^# E8 W9 n清除木马的步骤：
1 }7 B0 V, \- D4 I打开注册表Regedit
点击目录至：
. |- t  j; ~) Z% eHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
4 r/ p! w$ \# E删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
% p. _/ v# A) Y) X  ^% ^: w关闭Regedit
重新启动到MSDOS方式
9 ^0 ?( i9 G/ h% u: w( ]1 j7 a删除c:\windows\expiorer.exe木马程序
, |( P/ l) L8 W1 d0 ^; U: l注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
重新启动。OK
3. Acid Shiver v1.0 + 1.0Mod + lmacid
; [# P" \5 ^2 b1 q& P' R清除木马的步骤：
7 f4 }, g  @( h4 r8 b1 A重新启动到MSDOS方式
删除C:\windows\MSGSVR16.EXE
然后回到Windows系统
% |2 ~- G  s, W2 p打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
# ?% K# P6 |0 J  l" I删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
& m! J; W0 [/ v7 L1 B$ t关闭Regedit
4 I8 P* S4 W, Y& I重新启动。OK
# s! E* o# R: }, z3 N; B+ j, O) q! c重新启动到MSDOS方式
3 D  R* p' R( ?' O% G) B删除C:\windows\wintour.exe然后回到Windows系统
$ T5 O) Q9 k, T7 B& g# I4 F- M打开注册表Regedit
* h" C9 G7 Q% |+ _% m点击目录至：
# d' R! `. ?' L; n2 z! z/ CHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
# m" [# P! U2 H) P! X+ a' M* h) v6 v删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
关闭Regedit
重新启动。OK
4. Ambush
清除木马的步骤：
. M. Q) Y& H+ U打开注册表Regedit
点击目录至：
( |: s6 W& a8 I+ D; \4 N$ cHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的zka = "zcn32.exe"
关闭Regedit
% [: C! Q1 j1 h3 M' I8 G重新启动到MSDOS方式
删除C:\Windows\ zcn32.exe
重新启动。OK
5. AOL Trojan
清除木马的步骤：
7 R5 |; H( D7 E' w* z) M启动到MSDOS方式
9 m+ t/ t0 [5 i& R" k) d删除C:\ command.exe（删除前取消文件的隐含属性）
注意：不要删除真的command.com文件。
( y) [1 ~3 X9 q3 T3 [) o删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）
4 M9 Y' B  S4 `; H+ Q  X删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）
$ F" l. m2 K/ u- q" o% `- G& ]8 r打开WIN.INI文件
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
/ ?: S' j+ c! v$ D8 L  H6 |run=
load=
保存WIN.INI
( T. L: D# I. D6 g7 R$ T还要改正注册表Regedit
点击目录至：
. L9 A& m' z1 V2 r3 }# zHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
' J7 f7 U: J9 W/ t删除右边的WinProfile = c:\command.exe
/ V5 I7 W$ j9 y关闭Regedit，重新启动Windows。OK
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
3 o& U& @  f0 w; N清除木马的步骤：
0 [% ]; e5 u2 s4 S注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
; @% _+ o; M! `: T% T* d( a我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
& q; ?' M# x* t- n$ v) l3 {" a3 M打开system.ini文件
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
! f# @% g, Z" r& D( I如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
保存退出system.ini
打开win.ini文件
) e' ?9 u; y& f在[WINDOWS]下面有个run=
如果你看到=后面有路径文件名，必须把它删除。
$ l# `* \2 @  I4 `1 D7 |% s正确的应该是run=后面什么也没有。
=后面的路径文件名就是木马，把它查找出来，删除。
保存退出win.ini。
OK
$ Y* F1 N1 n" q: ?. G% w- q& k7. AttackFTP
清除木马的步骤：
8 g! r4 Z  n+ W  h打开win.ini文件
在[WINDOWS]下面有load=wscan.exe
4 N& n! l$ C7 `( o( E删除wscan.exe ，正确是load=
保存退出win.ini。
+ _$ b. I. ^  d* h( {5 _. _打开注册表Regedit
点击目录至：
! r3 a" T& O  GHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- G9 o$ @% Z5 e* u+ O) U* ]. l" p删除右边的Reminder="wscan.exe /s"
关闭Regedit，重新启动到MSDOS系统中
删除C:\windows\system\ wscan.exe
OK
" g2 @# H& o/ P, |# y, M! H8. Back Construction 1.0 - 2.5
9 W8 o" C% [& J& Y3 Q' S( E  L清除木马的步骤：
打开注册表Regedit
点击目录至：
! G; r$ n+ K! C3 \. w8 ZHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的"C:\WINDOWS\Cmctl32.exe"
关闭Regedit，重新启动到MSDOS系统中
  t# x1 F! ]: D2 G, C8 z9 Q2 @删除C:\WINDOWS\Cmctl32.exe
4 A: W' v( S2 J/ a: g) {' \OK
+ P+ C$ v  o9 e, M9. BackDoor v2.00 - v2.03
: y5 L: |' V4 g3 b0 ^  m! S5 E清除木马的步骤：
打开注册表Regedit
1 V6 L% h2 P! Q& t1 X" j8 A6 v$ J点击目录至：
6 w' O1 T6 b$ u" T$ r$ mHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的‘c:\windows\notpa.exe /o=yes‘
关闭Regedit，重新启动到MSDOS系统中
7 L/ A0 b6 B/ A; E% n3 F删除c:\windows\notpa.exe
注意：不要删除真正的notepad.exe笔记本程序
ＯＫ
10. BF Evolution v5.3.12
: D; g6 Z6 R$ M0 L清除木马的步骤：
打开注册表Regedit
点击目录至：
) I; h: V$ L$ |) }- n! ^& wHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
( V# x# Q; n7 v+ Y+ R0 M删除右边的(Default)=" "
  z6 o5 I% Q8 X9 V" P6 g关闭Regedit，再次重新启动计算机。
) Y5 u: X" ?$ p& x将C:\windows\system\ .exe（空格exe文件）
ＯＫ
1 b( Y. e, Y  C5 W" N3 k11. BioNet v0.84 - 0.92 + 2.21
0.8X版本是运行在Win95/98
0.9X以上版本有运行在Win95/98 和WinNT上两个软件
9 d8 [# ~# ^( I( ?& ]2 ]客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被
感染的系统完全一样。
清除木马的步骤：
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe
4 q; e5 G. O+ M' Y) R( U5 H-h
" r$ \: U, p( |4 `3 B7 t命令让木马程序可见，然后删除它。
2 Q- a# |. O% \+ }' u( o* M- M抽出软盘后重新启动，进入98下，在注册表里找到：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"
" k: p' d5 e. m$ C将此子键删除。

* y& Z# e0 D# b" w1 ^% p) p9 Q12. Bla v1.0 - 5.03
) C# w( y( M3 V. X# F* j4 E清除木马的步骤：
打开注册表Regedit
* [5 N: Q6 k3 C1 U8 F4 n点击目录至：
3 v% [4 t1 C) T" xHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
( a: A  }" P4 B( B3 }' z/ a# E# i' }删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"
  B, s5 G* _! d关闭Regedit，重新启动计算机。
查找到C:\WINDOWS\System\mprdll.exe和
C:\WINDOWS\system\rundll.exe
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
并删除两个文件。
OK
13. BladeRunner
清除木马的步骤：
/ ^) d# O7 `( a3 o打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
可以找到System-Tray = "c:\something\something.exe"
5 X$ Q4 W8 X4 o% d1 W; F/ t右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是
0 m8 d, T0 b" \$ x  J3 r记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
2 s' J6 I! W, r重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。
14. Bobo v1.0 - 2.0
* d8 ^" y& A! o7 [清除木马v1.0
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
0 y3 h, p, Y- R# W! p, o6 P) s删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"
关闭Regedit，重新启动计算机。
DEL C:\Windows\System\Dllclient.exe
4 M% b8 _* L7 OOK
清除木马v2.0
打开注册表Regedit
' r5 ~7 }9 i4 v( h  A! ]3 s$ n点击目录至：
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
- ^" [3 a. l. {- z3 {% V% hICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
0 I3 [: o4 k1 u( L, t重新启动计算机。OK
15. BrainSpy vBeta
; D) h5 d6 e8 z$ K清除木马的步骤：
打开注册表Regedit
点击目录至：
0 a; v1 M) z% D7 Z7 N8 EHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- V( P  ^% ^  W+ ^4 e( r) F右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
???标签选是随意改变的。
2 @* q9 R9 l. o3 I% P' W关闭Regedit，重新启动计算机
查找删除C:\WINDOWS\system\BRAINSPY .exe
ＯＫ
  M; T4 C  t2 {1 Q16. Cain and Abel v1.50 - 1.51
这是一个口令木马
进入MS-DOS方式
2 o  m+ P* Q& b( ~* J) [查找到C:\windows\msabel32.exe
" l/ N3 x5 A# g. S并删除它。ＯＫ
( x3 f' `4 R2 T" U; U4 E( ?17. Canasson
清除木马的步骤：
打开WIN.INI文件
查找c:\msie5.exe，删除全部主键
保存win.ini
重新启动计算机
* O9 H& s: a6 O. S删除c:\msie5.exe木马文件
ＯＫ
+ Z. G% ~+ t/ o. T" I+ w" K18. Chupachbra
清除木马的步骤：
  P$ D/ V: b' c/ O$ w打开WIN.INI文件
[Windows]的下面有两个行
1 R( |9 Z0 W6 Y0 ?& `8 ^6 W1 Rrun=winprot.exe
load=winprot.exe
6 t5 I% ^, [7 t8 l删除winprot.exe
run=
( c4 o  g& O9 b2 d; }- C- P* }% Bload=
保存Win.ini，再打开注册表Regedit
2 A3 [% F- v9 d: e$ O点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
5 |& d# w! ]% G: F6 u  @" U; z+ w删除右边的‘System Protect‘ = winprot.exe
" N3 Q4 }5 B0 S, {6 L, |重新启动Windows
查找到C:\windows\system\ winprot.exe，并删除。
5 m* b$ V' Q7 ^3 G# Z" e1 aＯＫ
19. Coma v1.09
6 t8 N6 w* B. K清除木马的步骤：
打开注册表Regedit
) b7 `) W% S$ K3 Z9 F7 A点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe
重新启动Windows
查找到C:\windows\ msgsrv36.exe，并删除。
ＯＫ
20. Control
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
保存Regedit，重新启动Windows
* h* {. M, W+ q+ N3 w& ^* f) d- J查找到C:\windows\system\MSchv.exe，并删除。
ＯＫ
/ k( G9 H4 s. r8 l21. Dark Shadow
清除木马的步骤：
打开注册表Regedit
点击目录至：
9 p# F! T; y: U: \. k4 cHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
删除右边的winfunctions="winfunctions.exe"
( A+ H- g+ e5 T: Z$ Z- i; N/ d. @保存Regedit，重新启动Windows
查找到C:\windows\system\ winfunctions.exe，并删除。
; m0 S4 t" E* K5 U- n+ v" P; r0 tＯＫ
' H- F; u. J( n- M/ q22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
, |: t" R- F7 j; ?, r2 D, _4 E清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
版本1.0
删除右边的项目‘System32‘=c:\windows\system32.exe
版本2.0-3.1
删除右边的项目‘SystemTray‘ = ‘Systray.exe‘
- t( T7 z/ Z2 U4 Q  P4 p  P6 a保存Regedit，重新启动Windows
; a- @1 H, Y7 _3 _- l1 w( \1 ^8 C9 y版本1.0删除c:\windows\system32.exe
版本2.0-3.1
/ V# J5 R- e2 g# H' S9 C0 y删除c:\windows\system\systray.exe
ＯＫ
1 T& ?+ b8 B7 M" t6 d  W0 G23. Delta Source v0.5 - 0.7
" s3 A" f6 i1 u& h. \清除木马的步骤：
打开注册表Regedit
" E2 q7 H; n( u" s# U' c& p5 l点击目录至：
' v$ @- A5 d( {# X  |HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
保存Regedit，重新启动Windows
查找到C:\TEMPSERVER.exe，并删除它。
ＯＫ
24. Der Spaeher v3
清除木马的步骤：
打开注册表Regedit
; k9 @2 K6 X  Q6 |/ r; _点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的项目：explore = "c:\windows\system\dkbdll.exe "
* l5 t' n: ^# x6 X保存Regedit，重新启动Windows
) N) Z: O2 l9 P* _删除c:\windows\system\dkbdll.exe木马文件。
ＯＫ
4 D: {' l3 ^2 \' O" W1 `3 P! B" R25. Doly v1.1 - v1.7 (SE)
& l( z7 g3 U; F1 s  U清除木马V1.1-V1.5版本：
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
' Q; \- T0 V9 v; X. G( V" J首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
把下列各项全部删除：
C:\WINDOWS\SYSTEM\tesk.sys
% ~: F1 V9 R: gC:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe
c:\Program Files\MStesk.exe
- n; Y  S3 ]: q8 ]+ Cc:\Program Files\Mdm.exe
' q. f2 H- s5 y# M/ N* V重新启动Windows。
, Q' j! ~7 V. Z, f+ o+ j; B" |* b接着，打开win.ini文件
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=
保存win.ini文件。
3 O4 P: r' T6 ^1 s8 p最后，修改注册表Regedit
找到以下两个项目并删除它们
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
/ q8 S3 h4 w. ^& o8 B4 SMs tesk = "C:\Program Files\MStesk.exe"
2 B  G( w8 h& D$ t; n3 w& Q和
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
Ms tesk = "C:\Program Files\MStesk.exe"
3 c4 }6 n9 D( q- P2 L; E# c9 r6 a再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
5 e1 G+ C4 T: A& Z+ G  N这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
关闭保存Regedit。
还有打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\
del c:\win.reg
关闭保存autoexec.bat。
ＯＫ
清除木马V1.6版本：
  K1 _6 k; {) s& |( c8 _该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它
; Y$ w2 |- @* ^& d并不会把木马的EXE文件删除掉。
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容删除
：
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
# F, j/ u6 }. B  Cdel c:\win.reg
* Y) x2 o% M/ Y- z+ @0 p保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：
del sys.lon
8 F0 ^0 p; z# G+ I: jdel windows\startm~1\programs\startup\mdm.exe
' M6 H% X7 P; f9 J+ Q4 wdel progra~1\mdm.exe
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录删除
8 {$ J, g" n9 y" \, d* E。
清除木马V1.7版本：
8 z6 O' @+ E7 C; v' m$ U- W" l首先，打开C:\AUTOEXEC.BAT文件，删除
3 U- F& L) K5 A@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
7 O& e! \3 i0 j& Tdel c:\win.reg
关闭保存autoexec.bat
/ v" i  T# e& L" F; I然后打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
$ x3 ]1 B: z0 h- x找到c:\windows\system\mdm.exe路径并删除这个项目
点击目录至：
7 i- ^4 i& V/ O" RHKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:\windows\system\kernal32.exe"路径并删除这个项目
1 U! U6 q( m8 {1 n. w关闭保存Regedit。重新启动Windows。
8 W; ?3 |# y1 \7 V9 \5 t! R最后，删除以下木马程序：
c:\sys.lon
c:\iecookie.exe
c:\windows\start menu\programs\startup\mdm.exe
c:\program files\mdm.exe
4 Y0 b! l2 N  _  tc:\windows\system\mdm.exe
c:\windows\system\kernal32.exe
注意：kernal32是Ａ
ＯＫ
* R* S" f" B  G7 [# R

考拉

26. Donald Dick v1.52 - 1.55
- J2 R2 B6 ~8 D清除木马V1.52-1.53版本：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\VxD\VMLDIR\
删除右边的项目：StaticVxD = "vmldir.vxd"
关闭保存Regedit，重新启动Windows
! K8 t, }: u: o2 ?' P删除C:\WINDOWS\System\vmldir.vxd
ＯＫ
清除木马V1.54-1.55版本：
1 Q: R7 Z! l! E" S8 c这两个版本跟上面的版本只是默认文件名不同，其它都一样，
把vmldir.vxd改为intld.vdx即可。
# E* v, A& L8 D) g' ?5 _4 \. b27. Drat v1.0 - 3.0b
+ G. y3 Z8 v6 s, W5 A3 N清除木马的步骤：
打开注册表Regedit
点击目录至：hkey_classes_root\exefile\shell\open\command
6 u: K5 L( g/ D0 \( a找到@=SHELL32 \"%1\" %*把它更改为@="%1" %*
关闭保存Regedit，重新启动Windows。
; T2 j# Y% F: ?0 q% V3 Q4 I查找c:\windows\下shell32．＊文件，并删除它。
, z4 }7 R3 z) bＯＫ
28. Eclipse 2000
( @- @( P3 a9 U: @& e" ?清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 s) ]6 }0 U5 |1 l. f删除右边的项目：bybt = "c:\windows\system\eclipse2000.exe"
点击目录至：
6 ?. @; }% V+ W( o/ Y, {3 X" YHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices\
( Y( N; ^( G) i3 r6 }删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"
关闭保存Regedit，重新启动Windows
查找到eclipse2000.exe木马文件，并删除
29. Eclypse v1.0
清除木马的步骤：
打开注册表Regedit
" j) q  E6 X+ W5 @点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 `/ T, B2 N) ]6 {6 c6 E* G删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\rmaapp.exe
注意：不要删除Rnaapp.exe
ＯＫ
30. Executer v1
) \8 O9 d' K0 }* J' b5 j" {清除木马的步骤：
9 ~# j. W% k" \* R+ v0 ?, I打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% z3 I/ h1 Y: r& a) _2 R  ~% U0 |+ d在右边的项目查找到"C:\windows\sexec.exe"，并删除。
  v, v0 C0 E  i1 S+ ?关闭保存Regedit，重新启动Windows
( R+ p- X0 S: j- P: ^) V相应删除木马程序文件。
2 p4 m( T! a$ k. G' }ＯＫ
31. FakeFTP beta
清除木马的步骤：
打开注册表Regedit
点击目录至：
3 }3 X& h' L  i8 D; @! AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 Y& d" ~: F' b& n$ U- J( L' \删除右边的项目：Rundll32 = rundll3.tww /h
关闭保存Regedit，重新启动Windows
找到C:\windows\文件夹下的三个文件并删除它们
* A$ W. G$ s, I' Brundll3.bat - 9x.reg - nt.reg
7 w6 l* O" i/ s5 [" {$ ~ＯＫ
" `: g/ F5 v" Y$ m: s32. Forced Entry
% f& ~% F7 Z% B8 n9 c清除木马的步骤：
! _# ^' d( X- K  A0 T& i" V$ b打开注册表Regedit
点击目录至：
9 ], |( @, |2 ^9 r3 ?8 z, `; `" rHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! p+ l- s  r: \% b# `3 v: t; D删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
3 U& u( t6 G. h; Q关闭保存Regedit，重新启动Windows
由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
33. GateCrasher v1.0 - 1.2
& j) A1 {6 h  y9 Q* z/ w0 f清除木马v1.0：
4 D2 ~* e+ V+ u: y( L打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explore=‘c:\windows\explore.exe‘
# [( m0 i8 _9 g) b3 }7 D* x关闭保存Regedit，重新启动Windows
% u- p4 _+ [6 n2 C然后，删除相应的木马程序。
ＯＫ
清除木马v1.1：
打开注册表Regedit
* }: B' O. X: b, f9 O6 g点击目录至：
  y( e- \/ L7 }& }0 x* r: e% IHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Inet=‘EXPLORE.EXE‘
关闭保存Regedit，重新启动Windows
8 n8 t1 N; o7 x! I# n9 v然后，找到相应的木马程序，并删除。
% D) E# ^& A; `ＯＫ
清除木马v1.2：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
; F' A" k$ P6 F; a8 v删除右边的项目：Command = ‘c:\windows\system.exe‘
; o8 \: B+ |7 u4 H% K关闭保存Regedit，重新启动Windows
) b5 A# l% A3 a- ~! W+ G9 y7 Y然后，找到相应的木马程序，并删除。
ＯＫ
34. Girlfriend v1.3x (Including Patch 1 and 2)
清除木马的步骤：
打开注册表Regedit
# E8 H, e6 ~( _1 V点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Windll.exe ="C:\windows\windll.exe"
Regedit里也保存着服务器的数据
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
删除General项目标题
/ k$ o- W  X/ ?3 Y* H! j, `) L关闭保存Regedit，重新启动Windows
+ m; y6 m, r- ~9 Y& J# r然后，找到相应的木马程序，并删除。
, R; F( B, s% A8 eＯＫ
& I& u2 B) P- {35. Golden Retreiver v1.1b
0 y* y) N4 J1 M" w! W; _; y清除木马的步骤：
打开注册表Regedit
' h8 ]. h2 o3 P点击目录至：
3 ?  R7 U, L( S; w$ h2 iHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Task Manager="c:\mstask.exe"
* Q7 t8 `2 c8 V* I( J8 _关闭保存Regedit，重新启动Windows
6 A$ |5 u, \3 D5 C. z然后，找到相应的木马程序，并删除。
: [4 d2 N8 W% _9 O9 ~4 LＯＫ
- i# H7 l# |6 ~9 p- t( E/ \36. Hack`a`Tack 1.0 - 2000
清除木马v1.0-1.2：
打开注册表Regedit
+ k- }2 L: V/ j' M! \点击目录至：
4 l; N* d1 }* L6 THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"
) F- b5 @( \* s- I' j0 Z4 E9 V关闭保存Regedit，重新启动Windows
: a3 a5 c, D5 V. e然后，找到相应的木马程序，并删除。
ＯＫ
, v; D3 i) i. x清除木马v2000：
打开注册表Regedit
+ [# ?$ `$ [- A$ F8 O点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: M  M3 E1 P+ _0 x删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe
  s5 d- N9 z3 z; y* `关闭保存Regedit，重新启动Windows
删除c:\windows\cfgwiz32.exe
ＯＫ
37. Hack99 KeyLogger
清除木马的步骤：
. }3 Y1 P( }8 c# O打开注册表Regedit
点击目录至：
, ~: g- M5 O3 d* q$ s- sHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% W* P! Y+ y2 G" n8 A删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"
4 T9 V) p4 v: q- o: a5 X3 z关闭保存Regedit，重新启动Windows
删除C:\Windows\System\HKeyLog.exe
ＯＫ
$ h0 ]5 z: M' E- C" m$ x38. HostControl v1.0
清除木马的步骤：
打开注册表Regedit
5 W0 q. z5 E3 T点击目录至：
2 |3 @9 y( k- w) DHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 n  u. G5 }# v' \删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"
; c+ P6 e# b6 N0 ?; N关闭保存Regedit，重新启动Windows
3 U9 \# R" S9 m9 ?3 `- W7 N删除c:\windows\inf\regcle32.exe
ＯＫ
39. Hvl Rat v5.30
清除木马的步骤：
打开注册表Regedit
点击目录至：
/ T/ j# o6 ^" E6 z. ?. n, O# qHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 I, {7 d" O: j6 u删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
9 f  R3 j  C3 Y$ S% }关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\MSGSVR16.EXE
ＯＫ
40. ik97 v1.2
) c3 Q! V  d& ]4 U/ K清除木马的步骤：
2 z! m. ]+ M) C5 P打开注册表Regedit
( Y0 g% @, w: Q! b点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
, B( k6 E2 |1 ]0 R: e删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘
- z" K+ L! @+ Z9 G关闭保存Regedit，重新启动Windows
删除C:\Program Files\ik\ik.exe
ＯＫ
# e$ z' O" S3 L3 Q41. InCommand v1.0 - 1.5
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
找到右边的项目：AdvancedSettings = *
注意：*表示就是木马的存放路径与文件名，记下后删除此键。
关闭保存Regedit，重新启动Windows
; e  I) n( \5 m8 V; k按照刚才记下的木马路径与文件名删除木马程序。
# m4 }6 t' T# R1 p: u' N42. IndocTrination v0.1 - v0.11
清除木马的步骤：
打开注册表Regedit
% M3 d2 b  W; i# r9 b9 C8 V点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  |/ Q' o' v0 p# B) x# JHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
' ^$ V0 ]) E2 g! THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
% x* S' l% [5 ?+ U( s, uHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\
# G/ b' |2 y  \8 t每项标题都包括Msgsrv16 ="Msgsrv16"项目
删除每个项目
0 F$ B% j1 K" N, P8 x关闭保存Regedit，重新启动Windows
2 E7 r6 \+ }. T" X) O6 J删除C:\windows\system\msgserv16.exe
ＯＫ
6 C) y: v4 R! L43. inet v2.0 - 2.0n
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe"
4 K) ]9 g4 f; c6 k+ c  R关闭保存Regedit，重新启动Windows
* t/ d$ {/ }) S  U% O删除"C:\WINDOWS\system\inet.exe"
删除"C:\WINDOWS\system\inet.dll"
ＯＫ
44. Infector v1.0 - 1.42
9 u- ?. K3 C' H8 E: n+ Y0 C7 R清除木马的步骤：
& j1 e- K( T5 l' B: ?7 v打开system.ini文件
找到shell=explorer.exe c:\path\to\trojan.exe项目
改为：shell=explorer.exe
3 E0 E8 b8 e$ f" R4 J保存关闭system.ini文件，重新启动Windows
删除c:\path\to\trojan.exe
5 K7 }' z; b4 ]* L( B4 |2 K1 ?ＯＫ
( j* |, p1 U4 s# u  H- O3 p$ ~! K% A4 {45. iniKiller v1.2 - 3.2 Pro
. j" T: X( K( r/ p. ^7 h8 \清除木马的步骤：
( ?8 f3 N( s$ c( L/ E. u打开注册表Regedit
: A: x9 a6 ?6 k1 |( ?点击目录至：
5 W0 U7 I, l, [  f2 iHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
" E; J9 A$ ^6 w0 ~) `删除右边的项目：Explore="C:\windows\bad.exe "
关闭保存Regedit，重新启动Windows
$ T* g6 U: ]1 s1 m% R删除C:\windows\bad.exe
$ Z* k' r+ d3 H# U# |! ZＯＫ
46. Intruder
7 i! {+ O- ^6 G0 f0 S清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：PPModule1 = ‘ppmod1.sys‘
关闭保存Regedit，重新启动Windows
( _/ `) E5 h% [( r删除C:\windows\system\ ppmod1.sys
删除C:\windows\system\ ppmod2.sys
5 j5 g* C. L# p3 ?" DＯＫ
47. IRC3
清除木马的步骤：
打开win.ini文件
找到load=closew项目，更改为：load=
保存关闭win.ini，重新启动Windows
查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
' ]  a) \: \' a' \- H7 [2 j  T/ [并删除它们。
% w9 |0 w' z( r1 n$ G, YＯＫ
48. Kaos v1.1 - 1.3
清除木马的步骤：
打开注册表Regedit
点击目录至：
% l: u6 p/ s) u% ?+ j% H4 e# FHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 h, o$ G6 n9 F删除右边的项目：Sys="c:\windows\shell32.exe"
& d! L( O, |( f( i  L) P关闭保存Regedit，重新启动Windows
删除c:\windows\shell32.exe
ＯＫ
9 W# O0 h- x0 S3 _! D0 u0 }8 E0 J49. Khe Sanh v2.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ f4 B! {: \4 p3 S, z! P$ c% Q删除右边的项目：TBoot0001="c:\windows\system\trjp.exe"
, t9 ?0 G; V1 |1 Z6 O3 V关闭保存Regedit，重新启动Windows
删除c:\windows\system\trjp.exe
ＯＫ
50. Kuang logger
清除木马的步骤：
9 @, P2 J6 q) R$ ~打开注册表Regedit
点击目录至：
3 ?# u; K+ N+ q- A) f2 lHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 R# m4 ?; c# {删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
7 a8 ^8 y0 ~1 v! S* H% N关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\K2logas.exe
ＯＫ
51. Kuang Original - 0.34
清除木马v Original版本：
1 o0 S; d, N$ O  g7 j( c7 r/ v: V打开注册表Regedit
# p9 w) F$ a& ^2 |6 P点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe"
清除木马v 0.20-0.21版本：
点击目录至：
) B  ^1 ^2 ]9 n/ @6 y7 ^2 uHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ a" `4 Z7 n1 q1 f  _- X& ^; v删除右边的项目：K2PS.task = "c:\windows\system\k2ps.exe"
6 \1 u8 A( _0 r, q/ m清除木马v 0.30-0.34版本：
点击目录至：
( E4 L5 P6 b. ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 s7 c% r# l+ f; s, C/ i, Y删除右边的项目：K2PS_full.task = "c:\windows\system\k2ps_full.exe"
% b& I% C/ K) z0 W! T" m& \关闭保存Regedit，重新启动Windows
1 E7 P8 `9 s' e) u2 R查找相对应的木马程序，并删除。
9 r- M1 b; _( I% WＯＫ
: Z9 Z& G; B/ _; a' u( I6 u/ i/ N52. Logger
清除木马的步骤：
打开注册表Regedit
点击目录至：
0 q& U2 |, |0 ]' q( HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：??? = "C:\windows\system\logged.exe"
关闭保存Regedit，重新启动Windows
/ l* g6 ~3 L: y' D, }. n; l删除C:\WINDOWS\SYSTEM\ logged.exe
2 B1 \& t. Z! F0 K0 ^$ @4 SＯＫ
53. Magic Horse
清除木马的步骤：
打开注册表Regedit
3 G7 ^9 N+ J. U点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SpoolerService="c:\windows\spoolsrv.exe"
. h- D; @" K/ }2 }; ]关闭保存Regedit，重新启动Windows
删除c:\windows\spoolsrv.exe
ＯＫ
54. Malicious
清除木马的步骤：
4 Q6 x9 K; _: @/ k% q打开注册表Regedit
点击目录至：
9 ?% g5 x0 ~7 A5 [$ dHKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\
  r0 [2 j1 X3 r. {9 E删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose
0 U5 f5 D. {; J" c9 d, t" `1 u关闭保存Regedit，重新启动Windows
& `0 t0 Q% U! Q3 U5 x8 aOK
55. Masters Paradise
0 G" B/ c7 f" T清除木马的步骤：
. N4 F5 m& {8 q8 ^& X. [打开注册表Regedit
点击目录至：
$ n& U/ x' Y( q4 d, l8 HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SYSEDIT = c:\windows\ sysedit.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的项目：Explorer = c:\......\agent.exe
关闭保存Regedit，重新启动Windows
6 o- X: t; X4 Z. k9 L6 n" E( D0 s7 x查找到木马程序，并删除它们。
注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染
% }7 q/ O6 j/ D6 j+ D2 `，删除它。
1 Z& b  J1 Q8 P( |& Y) H" y8 ]3 xＯＫ
56. Matrix v1.0 - 2.0
清除木马的步骤：
打开注册表Regedit
$ m3 M2 s$ l6 O) @' a( B7 F' j; b: f& c" j点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
; G2 ~8 _% b, Q8 Q  ~7 z删除右边的项目：??? ="C:\WINDOWS\Wincfg.exe"
* B6 \9 b  z* Z+ P" r& O! T9 y关闭保存Regedit，重新启动Windows
3 }0 S) G: v( \) b5 H+ t# ~删除C:\WINDOWS\Wincfg.exe
ＯＫ
57. MBK
清除木马的步骤：
1 t8 S7 u, G5 _! d- ^4 J打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 w1 F8 B* k3 f; S查找并删除右边的项目：Explorer =" "后面是"mbt.exe"
关闭保存Regedit，重新启动Windows
查找mbt.exe并删除
0 N7 e5 e$ a& D# b* PＯＫ
% D: H" W, {1 o7 ]: T58. Millenium v1.0 - 2.0
- r: w) _  h. N/ m清除木马的步骤：
, v" L! c/ U1 k* n4 @" P' ^打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 }$ U/ [/ F2 A! g, w4 T& h2 }删除右边的项目：Millenium = "C:\windows\system\reg66.exe "
关闭保存Regedit，重新启动Windows
删除C:\windows\system\reg66.exe
& ?% b- ?1 @8 F7 H, d% `ＯＫ
59. Mine
- A' ~; z- q& S; N( F1 K清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' `+ [" ^6 I, B$ M) x0 i6 @( X删除右边的项目： Windows = ‘c:\msdos98.exe‘
% V5 n! \+ ^, o" T6 }, L" ]关闭保存Regedit，重新启动Windows
删除c:\msdos98.exe
打开win.ini文件
查找到run=c:\windows\uninstallms.exe
更改为：run=
关闭保存win.ini，重新启动Windows
del c:\msdos98.exe
del c:\windows\uninst~1.exe
del c:\windows\system\mine.exe
0 b  ~( g% q+ Z0 L& V% c0 J- {ＯＫ
60. MoSucker
6 K' s3 l2 X4 ~* X: [: m1 Y清除木马的步骤：
打开system.ini文件
$ b  T1 O5 F2 M% z/ P6 n" H! l, l% W  x- _查找到shell=Explorer.exe unin0686.exe
更改为：shell= Explorer.exe
* Q  @8 E2 n( @, [: {关闭保存system.ini，重新启动Windows
删除C:\windows\unin0686.exe
ＯＫ
61. Naebi v2.12 - 2.40
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ
v2.12删除右边的项目：path= "C:\windows\msramgr.exe "
1 J$ r  K9 f) i5 X% B: V' kv2.15删除右边的项目：path= "C:\windows\ msdll32.exe "
/ T8 T0 u3 x! ^2 _$ ]' E6 k3 Q9 Sv2.19删除右边的项目：path= "C:\windows\ naebi219.exe "
7 ~6 O, K! Y4 U( o0 W' F0 _% \v2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe ,
ns220.exe,
ns227, ns231, ns234
& p5 S$ R( X: z3 g关闭保存Regedit
v2.34和上面相同，但它在win.ini增加了启动
打开win.ini文件
把run=后面的路径删除
& L3 |8 v/ Q$ X# {关闭保存win.ini，重新启动Windows
查找相应的木马程序，并删除
ＯＫ
) U( L5 d6 Q# C( T62. NetController v1.08
清除木马的步骤：
) X* Z9 ?* K' g) c6 x$ ~. O打开注册表Regedit
" A  o. i: k* V5 N' ]点击目录至：
. C+ B- l5 o4 i+ FHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& n) u) |' v% g/ Y- h删除右边的项目：System = ‘c:\windows\system.exe‘
关闭保存Regedit，重新启动Windows
删除c:\windows\system.exe
ＯＫ
63. NetRaider v0.0
1 Z: G9 w& ^4 ]5 c- M& J+ b清除木马的步骤：
, j! w9 I+ S( E7 i: O9 y1 y打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rsrcnrs = ‘C:\windows\rsrcnrs.exe‘
1 k0 T, L% M. O- M& D* ?关闭保存Regedit，重新启动Windows
# q. k+ k* @- A删除C:\windows\rsrcnrs.exe
& L4 |0 h6 t$ Z5 f# C( K6 SＯＫ
64. NetSphere v1.0 - 1.31337
清除木马v1.0-1.30：
* h( Y+ E7 _1 D* E% g* G) s/ T打开注册表Regedit
6 s# i, Y7 R3 r$ s: e9 Y点击目录至：
5 T/ x2 q! `* n" w" GHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) B# J6 E. s4 ?' N- h删除右边的项目：NSSX ="C:\WINDOWS\system\nssx.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run
3 U3 b5 A! [7 ?! H9 U! h删除项目同上。
关闭保存Regedit，重新启动Windows
0 r) Z. ~. u; }7 F4 s# z# o删除C:\WINDOWS\system\nssx.exe
ＯＫ
# ]9 V' g% j0 R; }清除木马v1.30-1.31337：
/ a( O8 v. h5 H' G9 J  y打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe"
' F( b$ z4 ^& v, V' O: \关闭保存Regedit，重新启动Windows
( |  B5 X4 h- }删除C:\WINDOWS\system\epp32.exe
4 S" S1 S+ ?8 N1 {3 D& r0 JＯＫ
+ }  T" j: Q8 N' H65. NetSpy v1.0 - 2.0
' V! H$ ^9 A/ H# `( _3 x) P清除木马v1.0：
0 D+ @5 H: j% W9 {% d5 C5 V打开注册表Regedit
' ^2 B. \; O0 S2 s+ K点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  |: [9 @3 B3 i  @4 Y& |' A删除右边的项目：SysProtect = "c:\windows\system\system.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\system\system.exe
ＯＫ
清除木马v2.0：
" a; @/ @- ]/ L6 _, t打开注册表Regedit
8 D4 N: J+ D2 {% g点击目录至：
9 g) [5 D# m6 C' {HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- z/ J: k. y: Q9 k5 [$ R4 i删除右边的项目：Netspy = "netspy.exe"
关闭保存Regedit，重新启动Windows
查找到netspy.exe，并删除
) _% V6 ?) D+ _ＯＫ
( k5 ]; ~- p! b66. NetTrojan v1.0
! R4 z, |% b2 L( Z, [' m清除木马的步骤：
* Y5 @3 M. N# v5 |& t% r/ i' k& t打开注册表Regedit
( V+ k7 g. e9 U点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：*** = "C:\WINDOWS\System\glide16.exe"
5 i3 f% ~6 y& A3 Y5 m: A* C关闭保存Regedit
打开win.ini文件
查找到run=c:\windows\fxp.exe
把run=后面的路径删除
关闭保存win.ini，重新启动Windows
7 A; W/ n7 x6 ^) S; z# b查找相应的木马程序，并删除
ＯＫ
67. Nirvana / VisualKiller v1.94 - 1.95
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：TheDoor = ‘c:\windows\fonts\ariel.exe‘
关闭保存Regedit，重新启动Windows
删除c:\windows\fonts\ariel.exe
$ K& y* w' M9 QＯＫ
. v- o3 x- W6 E) P! w68. Phaze Zero v1.0b + 1.1
1 X" z6 w4 I- |2 U$ G$ X% v- r清除木马的步骤：
7 z4 Q$ @- o, U7 z打开注册表Regedit
点击目录至：
( l- U  I: Z+ M# AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsgServ = "msgsvr32.exe"
; F+ X2 s% k2 @7 r* b关闭保存Regedit，重新启动Windows
查找相应的木马程序，并删除
ＯＫ
69. Prayer v1.2 - 1.5
; p0 T8 _2 ~% P2 ]9 L% Q$ X清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
6 G0 D  H, I% I7 u- W. u关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\System\dlls32.exe
ＯＫ
# k3 d. S( n2 z7 Z7 @2 A, |8 y70. PRIORITY (Beta)
1 ^9 B( f% U/ a  q; f* G& Z" V清除木马的步骤：
& i+ L& j" T6 _) [打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
\
删除右边的项目："Server"= C:\Windows\System\PServer.exe
关闭保存Regedit，重新启动Windows
删除C:\Windows\System\PServer.exe
ＯＫ
9 z# g& O+ O0 e: I; p, ~  ?- e9 U# W

考拉

71. Progenic Password Thief / Keylogger v1.0
/ Q, ~  v# U8 M  X  F3 {清除木马的步骤：
* S* n+ t( h3 T) N; \打开注册表Regedit
! G5 U, q0 @9 x; {8 I点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：pwt ="C:\WINDOWS\SYSTEM\pwt.exe"
关闭保存Regedit，重新启动Windows
  ^" D3 O$ Z  y9 q1 H- @8 a+ q. o删除C:\WINDOWS\SYSTEM\pwt.exe
ＯＫ
72. Progenic v1.0 -3.0
清除木马的步骤：
: B. V8 g9 l9 x" k) {打开注册表Regedit
' @/ V1 M5 H+ c* _+ Y' v% z$ W8 p点击目录至：
5 u) f6 _: G" t2 `3 A' yHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% h6 f1 N6 j9 L删除右边的项目：Scandisk = "C:\WINDOWS\scandiskvr.exe"
3 L: |* C8 f# b' D( U关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\scandiskvr.exe
ＯＫ
73. Prosiak beta - 0.70 b5
清除木马的步骤：
打开注册表Regedit
! [" E+ }. v3 a- @5 {; g7 R点击目录至：
7 c: X0 c) t0 N8 N1 y; r/ VHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
" I' \2 U5 X! J1 V( D, g- S8 N9 z0 P删除右边的项目：Microsoft DLL Loader = "windll32.exe"
关闭保存Regedit，重新启动Windows
2 m7 a' _0 F6 ?* `+ D7 C删除C:\WINDOWS\ windll32.exe
& A& [. i3 V! R, Y2 XＯＫ
74. Retrieve v1.3
清除木马的步骤：
打开注册表Regedit
: z2 m' u* Q; A/ w7 n7 p点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. T3 o! O9 s/ Y* i$ Q删除右边的项目：Microsoft Access ="C:\WINDOWS\access.exe"
关闭保存Regedit，重新启动Windows
9 E# H# r: s/ D! ~& d; v" a$ M删除C:\WINDOWS\access.exe
+ V/ J. G/ U  B& v+ oＯＫ
75. Revenger v1.0 - 1.5
' N$ H! j# w* Z清除木马的步骤：
打开注册表Regedit
. D. y. s. x: g. H: m+ i1 U点击目录至：
! O$ e6 B, h* \$ X$ b0 hHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
, c& C) L. \( E; V6 i- s删除右边的项目：AppName ="C:\...\server.exe"
关闭保存Regedit，重新启动Windows
' J9 R' ^8 `0 ~4 E" K% ~; @在c:\windows查找相应的木马程序server.exe，并删除
( v' _, G5 ]9 e- C6 I* TＯＫ
1 Q2 p% x3 c3 @4 n# H76. Ripper
1 n0 k1 T. J0 V) K: i2 e清除木马的步骤：
5 j, H0 ^1 ?% E打开system.ini文件
! w. Y# t) v9 r# @  O9 }, X将shell=explorer.exe sysrunt.exe
$ P7 D/ X) Q3 I2 x" G6 [改为shell= explorer.exe
1 G9 a2 I8 r/ L' F8 Y0 l关闭保存system.ini，重新启动Windows
在c:\windows查找相应的木马程序sysrunt.exe，并删除
ＯＫ
2 u) C* y# D3 @* r0 w  V77. Satans Back Door v1.0
& Q+ k/ \0 y1 M' F1 s* g" N清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
+ O7 c1 t7 R- [* ?. q删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
关闭保存Regedit，重新启动Windows
删除C:\windows\sysprot.exe
ＯＫ
$ ?8 N4 {! X) K; Q78. Schwindler v1.82
清除木马的步骤：
打开注册表Regedit
! z, x3 d% m" a. i. _7 ^: R/ e点击目录至：
$ |/ z3 a2 m% x" j3 }HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
; e. `; ]1 [; F; a, U7 w) [删除右边的项目：User.exe = "C:\WINDOWS\User.exe"
关闭保存Regedit，重新启动Windows
# ?5 j. L! |9 {删除C:\WINDOWS\User.exe
; u0 r$ I% l$ P- h5 L/ JＯＫ
' r+ y4 V& D6 |6 e* b79. Setup Trojan (Sshare) +Mod Small Share
7 V( Y: ~7 m8 `! t- j/ J0 ?! w$ R0 E这个共享隐藏Ｃ盘的木马
% k7 R: n2 \2 t% w' E9 c+ F清除木马的步骤：
, `$ ?9 T6 m' T0 D打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
8 E/ `1 p8 h% y选择右边有‘C$‘的项目，并全部删除
关闭保存Regedit，重新启动Windows
& b# s6 X, P- {7 k* KＯＫ
+ S1 }7 q* Z: Y* u8 h80. ShadowPhyre v2.12.38 - 2.X
9 _. w) Y5 Q( X1 i7 X6 m清除木马的步骤：
打开注册表Regedit
7 v4 E  s' Q& ^$ F: j+ O点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) h- a9 a+ z" o; [8 _& @; L' q删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"
" A6 d, e. v! V8 A8 u, @* r或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"
关闭保存Regedit，重新启动Windows
% z: R) d6 a0 m0 U% O# G删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe
  |. L' {- x* o/ tＯＫ
81. Share All
清除木马的步骤：
, `% E0 e$ |! f: ?" v9 f打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
- Z2 P5 `' Y$ ~6 U这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。
82. ShitHeap
清除木马的步骤：
" L/ F/ N. D/ a. a1 P) r: H打开注册表Regedit
& \" M9 f2 |9 K. c$ o点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"
或者recycle-bin = "c:\windows\system.exe"
) E- _  \! `* R关闭保存Regedit，重新启动Windows
6 |8 _! _2 `% c9 X2 N+ g删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe
  @* w4 @" z1 Y2 x. iＯＫ
83. Snid v1 - 2
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘
关闭保存Regedit，重新启动Windows
删除c:\windows\temp$01.exe
& \7 N6 w/ ]2 \8 B: j4 W3 HＯＫ
84. Softwarst
' W  U- X* ]8 a0 ?6 P  D清除木马的步骤：
4 L3 d, X8 w( K1 f* e打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& s( B- w$ n4 S* R6 r( ]% j删除右边的项目：NetApp = C:\windows\system\winserv.exe
关闭保存Regedit，重新启动Windows
( B. M! q& M$ r8 o4 M) l/ E删除C:\windows\system\winserv.exe
0 m0 D8 H# S6 b7 N" q. }& {ＯＫ
. j" {' |8 Y+ h85. Spirit 2000 Beta - v1.2 (fixed)
* f2 U1 G! f" j; ~+ o清除木马v Beta版本:
) K0 e8 \) J0 R' Q3 O' X) b打开注册表Regedit
* \, l! `6 N5 b# d点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：internet = "c:\windows\netip.exe "
关闭保存Regedit
打开win.ini文件
查找到run=c:\windows\netip.exe
" y9 U0 T6 d- e2 y- |更改为：run=
3 B  m4 J; I% z2 K1 y+ z9 O1 E关闭保存win.ini，重新启动Windows
删除c:\windows\netip.exe和c:\windows\netip.exe
ＯＫ
% J0 K1 G$ U7 u! e# ]清除木马v 1.2版本:
% R  W( b4 o3 @5 Z* h9 Q& ~$ \打开注册表Regedit
8 o) a5 |# O$ T$ n/ M8 ~; P4 W- A点击目录至：
. b' Y/ d0 W4 K6 h6 _& O$ lHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  [, H5 D+ b3 [7 S, a1 C; r' O: [删除右边的项目：SystemTray = "c:\windows\windown.exe "
关闭保存Regedit，重新启动Windows
删除c:\windows\windown.exe
ＯＫ
清除木马v 1.2(fixed)版本:
% c# M$ E$ T, Z6 ~5 c打开注册表Regedit
点击目录至：
7 T7 z' ]; a- ^. ?+ O) `0 l1 n+ oHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"
6 [- h9 u! c" L* i, o; a- Y关闭保存Regedit，重新启动Windows
- y# I! O" G4 K删除c:\windows\server 1.2.exe
ＯＫ
( l/ {4 {  L/ `) f86. Stealth v2.0 - 2.16
2 x# a' l: j3 n* {$ A4 \- w% {1 {清除木马的步骤：
打开注册表Regedit
; I& d4 ]" t( a! P* @点击目录至：
/ a" H8 |3 i: [* ]  bHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe
关闭保存Regedit，重新启动Windows
. b2 e9 C& U  p; I8 @/ ^: [0 g删除C:\WINDOWS\winprotecte.exe
% t! U9 z4 G# F" F4 R3 z4 @; Q- [ＯＫ
. ^( g- X" k# R9 h87. SubSeven - Introduction
清除木马v1.0 - 1.1：
' G* x) t: z& U; }, w打开注册表Regedit
& }# J& p) E- {3 k4 L( a" }点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! H- f% x' K+ f; @: N6 X/ C( A删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SysTrayIcon.Exe
- U. b% p7 d% ZＯＫ
清除木马v1.3 - 1.4 - 1.5：
" g. _! X# i; x4 i打开win.ini文件
查找到run=nodll
更改为run=
" K/ ~5 d1 Y3 Q关闭保存win.ini，重新启动Windows
8 L5 H0 N2 O+ N( Y) a删除c:\windows\nodll.exe
: l# h8 `& G( f5 |1 y& ~ＯＫ
清除木马v1.6：
( m6 n% j" Q* \% }2 [/ b打开注册表Regedit
2 U5 b" n0 e- @4 }) d; J& i% Y7 S点击目录至：
/ G+ E4 M, c+ y) f  N4 xHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
" K& w9 I" ~  N, |/ z; U# e删除右边的项目：SystemTray = "SysTray.Exe"
/ z% D. V7 @. g- _; k& E关闭保存Regedit，重新启动Windows
/ z0 f. N+ U% X/ Q删除C:\windows\systray.exe
( Y, J: \! }1 e4 ?, {ＯＫ
+ L) u3 D, R% Y! u清除木马v1.7：
打开注册表Regedit
9 m2 v. m. ~  b, I4 m; `点击目录至：
; _' E- F) i- k. f" V: P7 O2 Q  cHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
查找到右边的项目：C:\windows\kernel16.dl，并删除
关闭保存Regedit，重新启动Windows
删除C:\windows\kernel16.dl
3 P. |* @' g) E4 d$ H" Z" N  ~ＯＫ
1 z5 u, v, N' r) w* R8 ?清除木马v1.8：
打开注册表Regedit
点击目录至：
  X# ]" J$ x: n: F; ^* \. [. I$ XHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
* A! S0 l0 n: {* |( yHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
! ^4 V% @  t/ s0 ?' W\
查找到右边的项目：c:\windows\system.ini.，并删除
关闭保存Regedit。
打开win.ini文件
' x! s: Z; b/ x$ a0 `查找到run= kernel16.dl
% S! X+ m7 W8 B% `& p/ {更改为run=
' ?' \% W9 }, X* ], G6 L. m( b关闭保存win.ini。
打开system.ini文件
查找到shell=explorer.exe kernel32.dl
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
+ U) A+ W2 ~; x& a$ }删除C:\windows\kernel16.dl
' A. C+ X# y9 xＯＫ
清除木马v1.9 - 1.9b：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
1 `7 Z) O- K& S% u) U5 K0 }$ X9 ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
# ]* K  G* }. g+ ^8 V删除右边的项目：RegistryScan = "rundll16.exe"
! ?6 Q( P, y  h% J8 g关闭保存Regedit，重新启动Windows
删除C:\windows\rundll16.exe
ＯＫ
清除木马v2.0：
( Q! P' |9 M2 n: I- J6 Q打开system.ini文件
查找到shell=explorer.exe trojanname.exe
" H2 X1 m1 }! h. q- s更改为shell=explorer.exe
1 [7 N, U& v: A; \2 g关闭保存system.ini，重新启动Windows
删除c:\windows\rundll16.exe
/ T/ G9 w- M3 P- IＯＫ
" t1 l7 [( \( ^3 T/ P  ?6 k9 v8 f
  f- t# x: ~7 E+ Z7 n2 M& P  l清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
打开注册表Regedit
点击目录至：
+ a) \2 B1 M! pHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
8 R8 J( r7 C# u* F\
- \7 N( ^( E' A/ S删除右边的项目：WinLoader = MSREXE.EXE
hkey_classes_root\exefile\shell\open\command
将右边的项目更改为：@="\"%1\" %*"
  g3 Y' i2 f" L; U/ {9 D关闭保存Regedit。
7 ]) O; Z8 I* ], Y* G打开win.ini文件
  f5 Y) ~& |# I/ l% E3 M% L) b# V查找到run=msrexe.exe和
0 I& [. \$ |5 m) ~load=msrexe.exe
更改为run=
load=
3 z" {* h% T4 \) _  w) m! ?关闭保存win.ini。
打开system.ini文件
5 p; n% Q0 z6 d  J2 [查找到shell=explore.exe msrexe.exe
更改为shell=explorer.exe
$ L) I+ A' c* P: r) }- x关闭保存system.ini，重新启动Windows
删除C:\windows\ msrexe.exe
C:\windows\system\systray.dll
# F% T0 Z& q$ x: [ＯＫ
& R9 {7 M  Q: t清除木马v2.2b1：
打开注册表Regedit
- [2 L2 d7 m  p& u- B' {8 b点击目录至：
5 L- Q9 k2 D2 [6 d. q, ?HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
删除右边的项目：加载器 = "c:\windows\system\***"
注：加载器和文件名是随意改变的
关闭保存Regedit。
打开win.ini文件
更改为run=
5 X4 U/ y6 v/ Y1 a7 u3 u; [关闭保存win.ini。
打开system.ini文件
; \6 P, ]7 `9 l; G) U更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
4 E0 t. J# q/ M删除相对应的木马程序
ＯＫ
5 w( [3 K( Z2 X88. Telecommando 1.54
% ]  Y, C! _% _, M; s清除木马的步骤：
3 n. q7 ?3 }' K3 T8 O, F) I打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 _$ n. k. \, T3 P1 E删除右边的项目：SystemApp＝"ODBC.EXE"
关闭保存Regedit，重新启动Windows
7 e, D0 p, j6 c删除C:\windows\system\ ODBC.EXE
ＯＫ
89. The Unexplained
清除木马的步骤：
) c% a/ a- f: w- {打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( p2 w: R" y; o删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE"
: z6 _# D9 [2 g4 e+ Y+ X7 V) E2 P. P关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\TEMPINETB00ST.EXE
  O9 M7 C2 Y; p! \ＯＫ
90. Thing v1.00 - 1.60
清除木马v1.00-1.12：
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：(Default) = "C:\some\path\here\thing.exe"
7 N4 ^0 r2 v" U" |' ~/ c$ [: `; ]也有一些是在：
" s1 E: O$ z3 p9 B  d: C5 `HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DLLs\
删除右边的项目：wsasrv.exe = "wsasrv.exe"
4 E# w" d8 A& C1 A! _7 z7 @$ b: b关闭保存Regedit，重新启动Windows
删除C:\some\path\here\thing.exe
ＯＫ
; L6 U; a  R. ^0 s7 T6 T清除木马v 1.20版本:
进入MS_DOS方式：
del winspc13.exe
del ms097.exe
打开system.ini文件
. L: ?% D( t8 d+ Z查找到shell=explorer.exe ms097.exe
' {' b  f  L2 q+ r$ z7 i0 F更改为：shell=explorer.exe
0 Y0 I4 z7 \4 D7 P关闭保存system.ini，重新启动Windows
ＯＫ
清除木马v1.50版本:
点击目录至：
: H! ~( L9 o& v( ], L5 q3 wHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 h% M% |! P& }: U$ c这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
3 p! s7 r2 t8 [关闭保存Regedit。
打开system.ini文件
查找到shell=explorer.exe后面是木马文件
7 c$ s; g3 [' x$ y1 E0 Z更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
0 B; N9 ~  ^7 h( X删除相应的木马文件
ＯＫ
/ U! a- _  `  e. y% [3 B清除木马v1.50版本:
# ]6 R0 D7 ], h8 ?进入MS_DOS方式：
del winspc13.exe
7 U2 F3 ?9 s8 u% K, E* k, Z9 U* _del ms097.exe
0 \' E: k" j) J打开system.ini文件
查找到shell=explorer.exe后面是木马文件
) G, r5 h3 ?0 M, v! d, @更改为：shell=explorer.exe
8 N! G% X" u' M5 T) L$ V  H9 P! c$ C: b关闭保存system.ini，重新启动Windows
删除相应的木马文件
- ^2 K* [5 U* W, `+ ^ＯＫ
91. Transmission Scount v1.1 - 1.2
清除木马的步骤：
( K1 y1 \6 b( X' S2 h* {) H9 ~2 }打开注册表Regedit
* D' b2 ]) o, a/ z; t1 P) o' ?' I点击目录至：
3 e+ ?/ e+ A4 T8 mHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Kernel16.exe
+ X  q0 X8 k# f' e. i" x/ Z: ^3 `  _ＯＫ
5 ]: ?4 i$ S" l92. Trinoo
清除木马的步骤：
: L  F7 t4 m+ m# a# F1 w( Y& ~打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目： System Services = service.exe
+ U. N3 p% h" x4 Y0 L关闭保存Regedit，重新启动Windows
/ h- i! d. M2 p% t. E/ e" B* w' S删除C:\windows\system\service.exe
ＯＫ
93. Trojan Cow v1.0
4 ?; |3 v1 ?! ^7 l3 i7 `0 p' E清除木马的步骤：
打开注册表Regedit
( _/ U+ Q2 i& z6 n7 S/ P; `点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 T# K' ?" C' P- Z3 t! s" G; u删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe"
' H1 t1 ~( \" y) H/ q$ T关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Syswindow.exe
ＯＫ
. c' X$ r/ c, i8 M94. TryIt
清除木马的步骤：
, t; R3 T  i9 g# X6 \打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart
关闭保存Regedit，重新启动Windows
删除C:\Program Files\Internet Explorer\_.exe
ＯＫ
95. Vampire v1.0 - 1.2
清除木马的步骤：
打开注册表Regedit
点击目录至：
! Z4 a4 [7 m+ f, m, x7 Q* UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
, H* `6 r' W, k8 _% U& Q$ i删除右边的项目：Sockets ="c:\windows\system\Sockets.exe"
' T3 L" k; k7 p3 v关闭保存Regedit，重新启动Windows
删除c:\windows\system\Sockets.exe
0 C1 E2 x; E8 I8 |, F1 k0 o3 x6 WＯＫ
6 A" D8 T- q0 j9 e) V9 v# |96. WarTrojan v1.0 - 2.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
) d3 M# R: s( P; ]# @HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel32 = "C:\somepath\server.exe"
) Y# h- S3 h& g关闭保存Regedit，重新启动Windows
% x5 Q3 Z% k, c+ p6 ~删除C:\somepath\server.exe
ＯＫ
97. wCrat v1.2b
清除木马的步骤：
' B/ w, U+ C# \1 r打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# I' G0 E5 d# i. v- ]删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe"
关闭保存Regedit，重新启动Windows
$ z; O- }( l5 L# ?1 x8 r删除C:\WINDOWS\sysexplor.exe
ＯＫ
1 L1 J( L  }: O98. WebEx (v1.2, 1.3, and 1.4)
& a! n3 j) o7 V8 r: G/ U清除木马的步骤：
& u2 y& {5 G$ S! ?/ I& q% d2 r打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) j, F( {7 E: O# |" ~- P删除右边的项目：RunDl32 = "C:\windows\system\task_bar"
" ~5 @) n+ c  X6 @& A8 a关闭保存Regedit，重新启动Windows
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx
, `  C3 Q- D% F' J8 H) OＯＫ
. o8 k; Z) k8 w6 d' z1 V99. WinCrash v2
$ G  U5 [4 x8 D2 ]% t清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# |  E$ u" r% |, ~/ A9 p删除右边的项目：WinManager = "c:\windows\server.exe"
关闭保存Regedit
打开win.ini文件
/ ]& F" j3 a/ P, L查找到run=c:\windows\server.exe
7 Q: ^0 p5 v# L) R* r6 U1 k更改为：run=
7 v, ~9 g; C2 k$ H6 s* Q保存关闭win.ini，重新启动Windows
9 x) \) N% q9 M2 F5 h% c4 d删除c:\windows\server.exe
5 B7 x; P( W1 H' g* K( wＯＫ
, V1 E$ d6 R" b. k1 Y$ d100. WinCrash
" t- a7 S8 h( Q" e1 s# `. c! S清除木马的步骤：
打开注册表Regedit
8 _6 Y, M1 S% R* N  s/ k3 ^点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsManager ="SERVER.EXE"
关闭保存Regedit，重新启动Windows
删除C:\windows\system\ SERVER.EXE
6 K0 v& I3 o4 t) ], p! B7 e# CＯＫ
101. Xanadu v1.1
清除木马的步骤：
( v# J7 f' p% M) M& z打开注册表Regedit
点击目录至：
6 i. Q  F+ m/ ?! lHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
+ ^5 ~+ \; v8 }9 k6 M0 P删除右边的项目：SETUP = "c:\somepath\setup.exe"
关闭保存Regedit，重新启动Windows
& a/ |; {* d; U" B. N  n删除c:\somepath\setup.exe
9 Q0 b1 v0 t' q* n9 ]4 x0 qＯＫ
# O& }# ?, S& t5 V102. Xplorer v1.20
清除木马的步骤：
3 P# Q3 }6 u, t打开注册表Regedit
点击目录至：
! M; A. E( c0 U9 n, jHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe"
" ~9 N+ d3 `* Q% N4 }& A& ~6 r8 i3 g5 w关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\PCX.exe
ＯＫ
* s( Y) P' P( ]3 N; C% _103. Xtcp v2.0 - 2.1
清除木马的步骤：
打开注册表Regedit
6 s% K4 L* D% \0 R* D* m1 [点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe"
; l: g  q& }2 `$ P2 [, j关闭保存Regedit，重新启动Windows
. i* }8 T/ e: T8 U# E删除C:\WINDOWS\system\winmsg32.exe
ＯＫ
* U# m8 W) {7 k) H104. YAT
7 V% S0 T0 z4 {; w5 H清除木马的步骤：
4 P/ l- Q" T9 W/ g4 _" P- R打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
6 D2 s  K5 k2 j$ c* S删除右边的项目：Batterieanzeige = ‘c:\pathnamehere\server.exe /nomsg‘
关闭保存Regedit，重新启动Windows
删除c:\pathnamehere\server.exe
: t6 G; o) B" gＯＫ
9 |% }3 J/ A5 [2 h) d4 U9 o

yzhlinux

支持支持，楼主辛苦了