104种木马的清除方法

dennishui

104种木马的清除方法
9 S) O6 ?7 Z+ y; @* ~1. 冰河v1.1 v2.2
# t- Y7 E+ H3 b1 U- Y" {6 A5 h4 G冰河是国产最好的木马
9 E& k: h- M$ |6 U% `' J清除木马v1.1
9 H; l, c2 j4 r; Q& Q+ o" `3 j打开注册表Regedit
点击目录至：
( m0 v) z- D% t$ q9 @HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
查找以下的两个路径，并删除
" C:\windows\system\ kernel32.exe"
" C:\windows\system\ sysexplr.exe"
关闭Regedit
, |9 ^$ A4 b% h7 l5 s/ S9 t重新启动到MSDOS方式
$ T) f# `, C  k" D$ @0 q删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
! u" s7 ~" v, m+ N3 m重新启动。OK
清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
因此，不能明确说明。
: J6 g# _8 s; @/ x你可以察看注册表，把可疑的文件路径删除。
7 K- x1 n, b! u9 Q# D重新启动到MSDOS方式
! P' ?! U" m$ i0 _5 a删除于注册表相对应的木马程序
重新启动Windows。OK
2. Acid Battery v1.0
2 C2 `" b" N& M0 S清除木马的步骤：
' O  E2 m3 _1 X0 p
( x" x; [/ ^4 _& Q打开注册表Regedit
) r6 t# @- z# I: r7 T点击目录至：
$ Y% L7 J8 u! i( ZHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
9 h5 M4 Y. L; n. L删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
关闭Regedit
重新启动到MSDOS方式
删除c:\windows\expiorer.exe木马程序
6 U* I* y7 h+ w" i4 D1 }注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
重新启动。OK
' w3 G+ c6 K9 T! q/ c- K: k' B3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木马的步骤：
. Q1 \3 ]! m- s! j7 Y9 [
7 y$ _( B1 w% N1 u8 p1 |重新启动到MSDOS方式
2 y: T3 |* ^# o5 J' z1 q0 B删除C:\windows\MSGSVR16.EXE
然后回到Windows系统
打开注册表Regedit
点击目录至：
( J2 Y" @+ S; N8 K1 ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
) e, p; J% Q7 [3 q7 M  Q) i删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
' a; H0 v+ B% r/ b$ a' WHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
7 r! o* |) `' z) A6 `: L关闭Regedit
2 \4 L2 |) X# u+ w( p( I/ S! s重新启动。OK
! W) U# G2 t! d! @; t; X
0 _. m( f9 g; u1 D; v  i重新启动到MSDOS方式
3 g$ D% S5 Q9 \7 L( R$ {- ?删除C:\windows\wintour.exe然后回到Windows系统
1 U) l6 w3 R8 a0 p1 \8 W/ s% H打开注册表Regedit
点击目录至：
% u0 M* C+ I3 a5 sHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
% D0 u" M3 q- ]: q: @+ U6 r) s关闭Regedit
重新启动。OK
: J: A! c- j. y: x4. Ambush
$ g! k9 U% S1 G9 f- g% c: v; F, o清除木马的步骤：
9 M: }& `( r) ?4 ], X- P; W+ P8 |
0 d0 v% O( o6 L8 b, L$ ~打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的zka = "zcn32.exe"
关闭Regedit
重新启动到MSDOS方式
删除C:\Windows\ zcn32.exe
重新启动。OK
5. AOL Trojan
清除木马的步骤：

7 `# C6 g8 G9 m" F8 @7 N启动到MSDOS方式
) N* d; W% ]7 n* z9 X# q删除C:\ command.exe（删除前取消文件的隐含属性）
7 F& b& C0 O% k" M) _) |0 @8 I注意：不要删除真的command.com文件。
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）

打开WIN.INI文件
$ u8 d- O8 ]" {( k& Y! ~在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
/ x! E6 l  D% r3 i* Urun=
load=
- @9 J- y' L( |4 _保存WIN.INI

还要改正注册表Regedit
) F2 X4 p  k+ J点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
* q; o, p! I# C6 X. M0 b% M6 w1 ]删除右边的WinProfile = c:\command.exe
关闭Regedit，重新启动Windows。OK
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
清除木马的步骤：
4 W1 M' q9 [1 v, Z- {  T" r
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
" P7 U' G6 A$ N3 X我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
( E( d: `8 ?" {& U! T打开system.ini文件
  m6 G: B' K. r& ^; I, _# n% j在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
保存退出system.ini
4 l/ B* G0 v% h  Q打开win.ini文件
: k: l( f0 {) L5 x0 l在[WINDOWS]下面有个run=
如果你看到=后面有路径文件名，必须把它删除。
正确的应该是run=后面什么也没有。
=后面的路径文件名就是木马，把它查找出来，删除。
保存退出win.ini。
1 w! v5 r0 [9 ?5 C2 `+ ?OK
* \( @0 B0 R1 Y5 _4 O7 _7. AttackFTP
1 v' S2 X/ W1 o% X清除木马的步骤：

打开win.ini文件
在[WINDOWS]下面有load=wscan.exe
删除wscan.exe ，正确是load=
. _& u: `) E7 B0 s6 @5 R" y' P& g保存退出win.ini。

2 V) e, R6 J) @+ H2 M9 ]% f打开注册表Regedit
( Q  H5 K& w5 _$ _# v0 q' m点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Reminder="wscan.exe /s"
关闭Regedit，重新启动到MSDOS系统中
删除C:\windows\system\ wscan.exe
OK
/ G" C& z8 B. O0 G. c$ J! Y6 _$ Z8. Back Construction 1.0 - 2.5
清除木马的步骤：
5 t, t' N0 ]2 ?$ T+ |& Y
9 j3 E/ S, r8 P  K& P  P5 l3 I打开注册表Regedit
: |: t% y) {3 R) |& ^5 X点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
) U2 H8 m1 n3 U/ H6 q删除右边的"C:\WINDOWS\Cmctl32.exe"
5 v2 X: ]7 u, \  w8 s关闭Regedit，重新启动到MSDOS系统中
9 f# h4 E! ^- |$ X2 c' F( L删除C:\WINDOWS\Cmctl32.exe
( E. u& @4 p2 @- T% O* |6 ?OK
% e2 ^! }/ Q* H, S$ e: D5 b0 m0 V9. BackDoor v2.00 - v2.03
清除木马的步骤：

打开注册表Regedit
) W3 m6 U+ b5 s. ?点击目录至：
9 S+ Q6 k9 }2 h6 S& s% A- hHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
8 V. o" M) F- B+ X( z8 `删除右边的‘c:\windows\notpa.exe /o=yes‘
关闭Regedit，重新启动到MSDOS系统中
3 a; [. t* c! l" g2 w删除c:\windows\notpa.exe
9 _# w  L- V6 s3 z0 \注意：不要删除真正的notepad.exe笔记本程序
ＯＫ
/ N$ k9 x3 _, n, ^0 x10. BF Evolution v5.3.12
1 B; H5 c5 `; k# u- n' P! |0 A清除木马的步骤：
: x6 ?! [! y9 s0 W( [! k6 M# u
7 B, N- W+ k, J打开注册表Regedit
点击目录至：
/ {; J" [: y/ m' Y6 |HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
' D- k& r5 `2 ^删除右边的(Default)=" "
关闭Regedit，再次重新启动计算机。
将C:\windows\system\ .exe（空格exe文件）
( g1 {2 s! |- {$ Q. bＯＫ
3 O4 d' G2 v- Y0 B3 o1 r- V11. BioNet v0.84 - 0.92 + 2.21
% p2 n: u7 u0 S6 k+ R3 N
0.8X版本是运行在Win95/98
! }: v# v) X, H! `4 d, d0 s0.9X以上版本有运行在Win95/98 和WinNT上两个软件
3 B0 X. L2 |9 ^  `7 L客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被感染的系统完全一样。
+ P/ R$ X: E  W清除木马的步骤：
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe -h
命令让木马程序可见，然后删除它。
抽出软盘后重新启动，进入98下，在注册表里找到：
+ J/ o9 G& y' }7 e$ t- fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
, t0 O4 ?- z- ]- N1 j5 l的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"
将此子键删除。
, E9 n6 y8 m5 L2 [& C5 [6 v& \

12. Bla v1.0 - 5.03
2 K% u3 j2 j) q: l. W8 J) U清除木马的步骤：

1 h  `0 ?9 x6 N5 J/ t' K打开注册表Regedit
3 N1 Z; ]$ c& J点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"
4 X" i$ p3 k; P2 u; g# n. w" [关闭Regedit，重新启动计算机。
查找到C:\WINDOWS\System\mprdll.exe和
C:\WINDOWS\system\rundll.exe
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
( r( s! y2 j2 U/ L( l并删除两个文件。
OK
# f9 a7 C  B1 ^5 K0 t13. BladeRunner
清除木马的步骤：
1 i( B: [  O# i7 E8 ~
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
8 t2 `! ?* S+ r% M" f可以找到System-Tray = "c:\something\something.exe"
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
重新启动计算机，然后重復第一步，在注册表中找到木马文件并删除此键。

7 V$ \( u. w" `4 D7 ]9 ?: @# A8 g3 F14. Bobo v1.0 - 2.0
& L( Y: n7 K1 a0 `( g+ `清除木马v1.0
打开注册表Regedit
/ n7 ~) x8 C9 ~点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
8 R. c' U4 c; F; L) t$ x& B; t. P删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"
关闭Regedit，重新启动计算机。
DEL C:\Windows\System\Dllclient.exe
3 ^' X6 s3 W7 _6 Z* R, c) ]9 h7 COK

9 I& G2 _" D- ?3 z- e& h清除木马v2.0
打开注册表Regedit
点击目录至：
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
ICQ Accel是一个“假像“的主键，选中ICQ Accel主键并把它删除。
重新启动计算机。OK
15. BrainSpy vBeta
清除木马的步骤：

' ^6 t; q9 n+ f- L' v0 P+ C& g打开注册表Regedit
点击目录至：
1 x8 U$ W! n) ?HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
! c+ d; f4 k( [1 ]/ k  Q1 L; u右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
???标签选是随意改变的。
关闭Regedit，重新启动计算机
/ |, ]0 c' L0 b/ r) R查找删除C:\WINDOWS\system\BRAINSPY .exe
ＯＫ
16. Cain and Abel v1.50 - 1.51
6 T4 M: V2 G8 U7 v. G! q这是一个口令木马

% m1 }4 g' e4 n" Y- d6 F! X4 ~进入MS-DOS方式
查找到C:\windows\msabel32.exe
并删除它。ＯＫ
17. Canasson
0 Q7 m& v+ s- q$ i清除木马的步骤：
- Z5 I, Q: @- l" v) a9 H& t" X& I
  N3 k  G( a" ~1 [打开WIN.INI文件
查找c:\msie5.exe，删除全部主键
保存win.ini
8 i  S" C5 w/ \# ^" }- E重新启动计算机
4 R5 {& r  N8 P2 z删除c:\msie5.exe木马文件
ＯＫ
% b  r* `# k! X5 b+ B18. Chupachbra
# v& I8 m# ^0 ~, g+ n& e5 R清除木马的步骤：

* V# q4 X) ~% q5 I! W打开WIN.INI文件
[Windows]的下面有两个行
( \4 D2 @& t) t% c  crun=winprot.exe
: T* [% S% O5 @4 t, c; s1 R- eload=winprot.exe
删除winprot.exe
run=
( M4 a+ C! `5 `* I" Dload=
1 P: a- x- I; f保存Win.ini，再打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
, t6 o( _/ y3 L' N( d7 a删除右边的‘System Protect‘ = winprot.exe
, o4 Z; K8 m1 x. y- q7 [# S7 u2 H重新启动Windows
查找到C:\windows\system\ winprot.exe，并删除。
) x* ]- v1 Q& {% A- Y7 e' YＯＫ
& w( Y) {: Y3 m+ z19. Coma v1.09
清除木马的步骤：
- P! P4 D! ^- D0 D3 x7 ?
  @: x) k  d; F6 I$ [- V$ L打开注册表Regedit
5 ]& J$ U* Y# b. m- o/ F4 l点击目录至：
5 n# Z: O: A% k0 C4 p5 ~HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe
3 K- P. H! n" Y/ ?: G" ~: J2 b重新启动Windows
查找到C:\windows\ msgsrv36.exe，并删除。
. s+ [9 E. p' ^! T$ R+ kＯＫ
20. Control
% e/ [* b& W1 d: M1 p清除木马的步骤：

打开注册表Regedit
, b+ H; w) W; Y' M0 ~+ O点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
7 V( g8 t" n' ^保存Regedit，重新启动Windows
查找到C:\windows\system\MSchv.exe，并删除。
ＯＫ
21. Dark Shadow
( b& U* l5 g: s$ O: P清除木马的步骤：

; a5 g: F+ G" K3 C1 P打开注册表Regedit
点击目录至：
. r8 a  K, Y: y) M5 XHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
6 L7 I, g4 f1 n# e( S& m删除右边的winfunctions="winfunctions.exe"
$ t5 S5 R- u3 R4 X6 {& F) e( S; @保存Regedit，重新启动Windows
/ H8 f0 e, L+ V+ O  }# k4 |6 i' K查找到C:\windows\system\ winfunctions.exe，并删除。
ＯＫ
1 m6 D) @2 K; U22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
清除木马的步骤：
$ F5 Z7 N1 k2 R. d9 B. C
' l3 K+ b8 w9 r! T; @0 b3 s0 [打开注册表Regedit
5 s9 O8 t' ^( b9 T$ Q9 ^, C* J* ?" M点击目录至：
, O: g) m+ f& w* f  t* I4 pHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
2 B( v' z3 ?' v/ o( |7 r2 X9 r7 `版本1.0
删除右边的项目‘System32‘=c:\windows\system32.exe
版本2.0-3.1
删除右边的项目‘SystemTray‘ = ‘Systray.exe‘
保存Regedit，重新启动Windows
. F/ s+ R' W: {9 _版本1.0删除c:\windows\system32.exe
* W9 Z( \3 [  |版本2.0-3.1
删除c:\windows\system\systray.exe
# `' N- v3 E/ s- zＯＫ
23. Delta Source v0.5 - 0.7
清除木马的步骤：

: `; m# g; r' O1 D2 q( R5 R! G0 G打开注册表Regedit
: u: `* w8 W$ v. l- K点击目录至：
' Y( t, `' \9 f* P1 _: g8 L9 zHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
保存Regedit，重新启动Windows
$ s9 U8 M( e# @" ?1 }" v" V7 z查找到C:\TEMPSERVER.exe，并删除它。
1 j; T, J9 \+ J- k. A# H0 a8 EＯＫ
# k, V, n; {4 ^9 M  |  V% }24. Der Spaeher v3
清除木马的步骤：

# [, |* e( H" ]- P  ]$ G打开注册表Regedit
/ S" y* ~2 E9 C( V点击目录至：
  U5 ^  Z! R! g5 `5 Z; K) R4 EHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的项目：explore = "c:\windows\system\dkbdll.exe "
! u1 @' n. |% w) L! P保存Regedit，重新启动Windows
删除c:\windows\system\dkbdll.exe木马文件。
7 L7 f6 Z% P* w; x/ H; o4 vＯＫ
; F8 S- }- T- ^  N25. Doly v1.1 - v1.7 (SE)
清除木马V1.1-V1.5版本：

这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
9 z) _2 f3 k5 [把下列各项全部删除：
C:\WINDOWS\SYSTEM\tesk.sys
" ?* b( Y" C; U$ M+ t# mC:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe
  V  p6 x& I+ F: x: q& i2 |c:\Program Files\MStesk.exe
c:\Program Files\Mdm.exe
重新启动Windows。

接着，打开win.ini文件
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=
保存win.ini文件。
9 U$ B9 }4 F# s0 \5 ^- s+ |( N
7 n- e: ]$ K  ~1 i$ U最后，修改注册表Regedit
) m: d6 M( m% y2 g2 R1 R找到以下两个项目并删除它们
% z6 D' f) b1 {, [( lHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Ms tesk = "C:\Program Files\MStesk.exe"
和
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
/ y% p8 }. ~& h* l: C( i+ a- }. qMs tesk = "C:\Program Files\MStesk.exe"
' ]0 X8 e0 o) j0 R. h再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
" I9 E2 y2 a" K) z, |; Q- u关闭保存Regedit。
1 _, ]1 I& g8 A# N) O* \; C还有打开C:\AUTOEXEC.BAT文件，删除
/ z% H) c& x, M1 J5 ?, Q8 c@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\
del c:\win.reg
关闭保存autoexec.bat。
2 _& @! \: {/ p, S- oＯＫ
* a6 a' M6 @2 d. ^0 \# n8 U! ]
清除木马V1.6版本：
/ b7 J8 U: _8 h/ \) `: J该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
+ q( N( @' l. v% Q; g3 P1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它并不会把木马的EXE文件删除掉。
/ Q( C& H+ P( J: e4 D5 y7 B7 y2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容删除：
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
) R, x# G5 [) Q% s1 j, m( Udel c:\win.reg
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：
4 V3 ], @9 X: j" ydel sys.lon
) U1 C. p, G; ~& M) rdel windows\startm~1\programs\startup\mdm.exe
# f; o4 E! F8 H# Z+ h4 _9 T4 vdel progra~1\mdm.exe
: y4 H: Q; N4 y3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录删除。

7 H' \  H; O3 L, [1 d( j% j3 t清除木马V1.7版本：
5 e# M  b  g( J* J" x' k. n2 S首先，打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
0 U8 @$ L1 q* y, y& G* H, c2 i- ]关闭保存autoexec.bat
  e* q; O5 v$ e% i5 r2 y
# `3 v1 [* ^5 c' e. ]: c然后打开注册表Regedit
点击目录至：
5 b/ i* E+ |- u& j; ]0 F/ N/ ?HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
找到c:\windows\system\mdm.exe路径并删除这个项目
点击目录至：
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:\windows\system\kernal32.exe"路径并删除这个项目
+ D' N/ g8 u0 A- b1 e! \4 V关闭保存Regedit。重新启动Windows。
! y- b) W% f5 w0 V' {
最后，删除以下木马程序：
c:\sys.lon
c:\iecookie.exe
c:\windows\start menu\programs\startup\mdm.exe
c:\program files\mdm.exe
c:\windows\system\mdm.exe
c:\windows\system\kernal32.exe
注意：kernal32是Ａ
  L# Z8 l2 Y& Y; C. x8 N& jＯＫ
. \  c6 ^$ S$ @7 t' @
# x* |% V9 t1 @# g" B' U4 b26. Donald Dick v1.52 - 1.55
) ~, a7 L5 ^4 ^8 V5 y! u! A清除木马V1.52-1.53版本：
  x+ P& b2 m0 g8 Y' d2 x, f% {+ e
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\VxD\VMLDIR\
9 ]% u+ v" V: W1 N删除右边的项目：StaticVxD = "vmldir.vxd"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\System\vmldir.vxd
6 X: q: s9 b/ |* Z8 w1 [& gＯＫ
* N1 L: y4 a! S: {9 @* I; V! p# k
清除木马V1.54-1.55版本：

: }  h9 h9 t* F8 N4 y% W这两个版本跟上面的版本只是默认文件名不同，其它都一样，
把vmldir.vxd改为intld.vdx即可。
3 u# T1 _0 K8 E2 a5 h7 [" s27. Drat v1.0 - 3.0b
; }0 j/ Q7 k  n$ B' N. u/ z) I清除木马的步骤：

6 K3 q6 d8 |- V1 N打开注册表Regedit
点击目录至：hkey_classes_root\exefile\shell\open\command
找到@=SHELL32 \"%1\" %*把它更改为@="%1" %*
关闭保存Regedit，重新启动Windows。
查找c:\windows\下shell32．＊文件，并删除它。
ＯＫ
28. Eclipse 2000
- ?* A( J. }3 y" U% ?清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：bybt = "c:\windows\system\eclipse2000.exe"
点击目录至：
- E* @3 D, u8 w3 rHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices\
删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"
; {# F  F( P9 w+ N* o1 F关闭保存Regedit，重新启动Windows
查找到eclipse2000.exe木马文件，并删除
0 l# t, _( j) L* E+ s- \5 u
29. Eclypse v1.0
( f$ ~4 Q. Z- A+ X8 a7 S/ F清除木马的步骤：

1 J0 b0 F* |) G8 ~/ r" W: V打开注册表Regedit
点击目录至：
& o+ J5 ^( T* ]2 R6 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
, m, \8 {7 d8 w0 ]删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\rmaapp.exe
注意：不要删除Rnaapp.exe
$ v5 `! T/ n1 o% Q" h+ iＯＫ
% @0 h5 W  d9 k1 @  f7 n# s7 T30. Executer v1
3 z! v1 ^. O" [' b; O清除木马的步骤：
' h$ L! D3 ], c$ ]
, n' J+ `1 K1 N打开注册表Regedit
, }+ S, i, P, H  `0 G, y% C' I点击目录至：
6 d; Y1 `1 z& {8 u* N) UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
在右边的项目查找到"C:\windows\sexec.exe"，并删除。
; `& G  S& ]( v* |关闭保存Regedit，重新启动Windows
相应删除木马程序文件。
6 v* \* l5 Q/ p2 @& g, e( NＯＫ
' g; ]3 g9 I. w- h& e$ F: L4 ]31. FakeFTP beta
0 h1 k/ b/ T5 |: _6 L+ Q7 N% y清除木马的步骤：

/ }. g& j( f2 J打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rundll32 = rundll3.tww /h
1 B8 H9 @7 b2 W  w5 @关闭保存Regedit，重新启动Windows
找到C:\windows\文件夹下的三个文件并删除它们
rundll3.bat - 9x.reg - nt.reg
ＯＫ
# ^3 u; A. q9 F4 x% O32. Forced Entry
1 T* s8 p; U2 @清除木马的步骤：
  i2 O5 @9 o9 i& B& P
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( N: x+ e) [$ }* K删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
关闭保存Regedit，重新启动Windows
由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
33. GateCrasher v1.0 - 1.2
, M- H6 O; d( G% x1 C$ B7 j清除木马v1.0：
打开注册表Regedit
2 B2 k: v$ F2 U( P! d点击目录至：
$ Q2 Q* T, ?) u6 oHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explore=‘c:\windows\explore.exe‘
2 W5 W7 |# I" \+ D2 ~关闭保存Regedit，重新启动Windows
然后，删除相应的木马程序。
) V  [  q7 `* Y. d( RＯＫ

9 |: @. G4 a$ ]3 }  c清除木马v1.1：
, K0 F, U# N0 t$ ]. ^4 E0 j- k+ @- P打开注册表Regedit
点击目录至：
& T9 x: d7 S' F4 z$ ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Inet=‘EXPLORE.EXE‘
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
( g5 i( O( g. E, F4 I# LＯＫ
; X# n3 t9 l6 U' p' u
1 c- c" F3 R0 J) f4 u  O! k清除木马v1.2：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Command = ‘c:\windows\system.exe‘

关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
8 f- r" Y/ D$ G0 DＯＫ
34. Girlfriend v1.3x (Including Patch 1 and 2)
- o$ u- p9 \9 X" E; V) ~5 b清除木马的步骤：

打开注册表Regedit
2 q- R8 E* g* K9 ^$ \1 T点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Windll.exe ="C:\windows\windll.exe"
Regedit里也保存着服务器的数据
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
" b; A& E5 m2 q+ E! w删除General项目标题
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
) u1 r- `  h  _4 |35. Golden Retreiver v1.1b
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 e3 l/ C! I' L$ L( W删除右边的项目：Task Manager="c:\mstask.exe"
6 y' `. I% s, [% ]* t关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
36. Hack`a`Tack 1.0 - 2000
清除木马v1.0-1.2：
$ _! Q+ W7 b  }8 L" }
- y1 v- [: @8 d2 G打开注册表Regedit
点击目录至：
' Z3 ?7 [* h, O) k( D" AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"
关闭保存Regedit，重新启动Windows
9 W& {, j) Q/ F: j7 X7 e* n3 W* |然后，找到相应的木马程序，并删除。
ＯＫ

清除木马v2000：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe
关闭保存Regedit，重新启动Windows
删除c:\windows\cfgwiz32.exe
ＯＫ
7 B+ K4 V8 Y8 x; }8 i! M37. Hack99 KeyLogger
清除木马的步骤：

打开注册表Regedit
; `2 K' {$ i& G  i& w3 ?6 g2 W+ _点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 H9 d- v1 d) ~3 _& k9 }# a删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"
关闭保存Regedit，重新启动Windows
删除C:\Windows\System\HKeyLog.exe
0 S* R& |+ x) k( c) Z! DＯＫ
( M4 G- a" }) k/ T38. HostControl v1.0
7 y" \0 h1 }3 t清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 p" k0 D( y, \& p删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\inf\regcle32.exe
ＯＫ
; N3 [: ^1 @3 e+ J9 t% o! }( B: k39. Hvl Rat v5.30
清除木马的步骤：
  _- Y( V' u2 U' _' R, C& a
打开注册表Regedit
+ ^1 R" W) S* i/ m& i点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
1 L5 M* a6 ^  x4 L3 {2 T! c) K关闭保存Regedit，重新启动Windows
+ {, `, ]- a2 ^8 P- t" W; A删除C:\WINDOWS\system\MSGSVR16.EXE
ＯＫ
+ b/ p! _$ o$ f+ V40. ik97 v1.2
清除木马的步骤：
1 U# [) O0 T% |$ |' x, w# w+ o6 R
2 |4 v  v7 _! s8 d打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 s: ?  @& t4 }" G' w删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘
关闭保存Regedit，重新启动Windows
删除C:\Program Files\ik\ik.exe
/ i7 u5 c9 C/ [" \) UＯＫ
( I, g( b) Y. m6 x1 A" k41. InCommand v1.0 - 1.5
清除木马的步骤：

6 d% ?# ?6 ^: n打开注册表Regedit
点击目录至：
9 @$ {! V. C3 PHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
找到右边的项目：AdvancedSettings = *
注意：*表示就是木马的存放路径与文件名，记下后删除此键。
关闭保存Regedit，重新启动Windows
5 g! u3 ]+ F7 ~1 _. k按照刚才记下的木马路径与文件名删除木马程序。
3 a9 ~1 z5 p  C, w* O/ x42. IndocTrination v0.1 - v0.11
; Y2 l8 w2 A; C4 m# n) o! h清除木马的步骤：

打开注册表Regedit
  v& E7 R, @6 |# `& P  Z! }点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
% ?; s% a9 f  _( N, HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
( [- m+ g, E2 a' k$ P4 Q5 p( XHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\
% q5 Z; @& `7 o# Z' r每项标题都包括Msgsrv16 ="Msgsrv16"项目
+ q5 J4 v* [% W! J# P! R6 {* t删除每个项目
( e) O& z7 O4 j: b: \关闭保存Regedit，重新启动Windows
删除C:\windows\system\msgserv16.exe
* g) z+ j/ m/ S! uＯＫ
8 B- K( B# D9 R/ j; v43. inet v2.0 - 2.0n
5 H! l6 z' t: r- t4 ^1 B清除木马的步骤：
1 w; H' F+ j7 ^3 z
  o( w% _9 V$ Y/ `4 O打开注册表Regedit
+ h1 r+ w6 Q. ^# y点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 L6 L: O, D" V8 ]6 m' R5 R删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe"
关闭保存Regedit，重新启动Windows
删除"C:\WINDOWS\system\inet.exe"
删除"C:\WINDOWS\system\inet.dll"
1 z% [9 j1 P) j, p! b' A& gＯＫ
/ v" d5 d0 ~+ d3 E4 P44. Infector v1.0 - 1.42
! [% K2 ^# S* W8 u- F8 n清除木马的步骤：

& I7 y1 ~: z2 n) E& A打开system.ini文件
找到shell=explorer.exe c:\path\to\trojan.exe项目
" L* ?# {8 ^8 X改为：shell=explorer.exe
) w0 n# s! J/ s$ C; x' I保存关闭system.ini文件，重新启动Windows
% L. _; ^2 P8 B3 c删除c:\path\to\trojan.exe
' W0 j2 E% `  q  p3 f3 VＯＫ
. Z' g4 T  b, `0 J45. iniKiller v1.2 - 3.2 Pro
清除木马的步骤：
' m- r( [6 c; j
, V. I) U7 G" Y3 y, \打开注册表Regedit
/ J6 w4 {! H, }0 D点击目录至：
: j! x) H( B6 M3 U3 hHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: L( n( P4 A# Z* }2 j. ]2 o. X& w删除右边的项目：Explore="C:\windows\bad.exe "
关闭保存Regedit，重新启动Windows
删除C:\windows\bad.exe
1 L# [, o5 O$ c, N/ e: G. xＯＫ
46. Intruder
0 l/ m. g1 p+ q# z$ B! J6 o清除木马的步骤：
; k7 s9 }/ F: B) ?+ a  M4 I9 f$ D7 ~
打开注册表Regedit
点击目录至：
# v$ m( l6 E# DHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 Q8 z7 O, W% p$ ?/ H删除右边的项目：PPModule1 = ‘ppmod1.sys‘
/ H6 K/ v* o6 m7 n# g% r8 r6 N2 ]4 J关闭保存Regedit，重新启动Windows
删除C:\windows\system\ ppmod1.sys
/ \2 F1 i2 ]: U& L删除C:\windows\system\ ppmod2.sys
! o5 {: Z9 R& e8 E0 `. TＯＫ
47. IRC3
清除木马的步骤：

打开win.ini文件
) p  ?& s+ n* e' P! G5 ~找到load=closew项目，更改为：load=
保存关闭win.ini，重新启动Windows
查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
并删除它们。
( \1 o' ^$ G3 Z0 [# \) R* X0 b1 |ＯＫ
48. Kaos v1.1 - 1.3
清除木马的步骤：
/ N/ k; w+ C; y. N1 c
1 @* O$ y/ X0 O  k$ a打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 h# }% [' z; e+ c2 k1 d删除右边的项目：Sys="c:\windows\shell32.exe"
关闭保存Regedit，重新启动Windows
. \2 K" I7 J7 O& L删除c:\windows\shell32.exe
+ O  s; f# D/ X# R3 E$ G& VＯＫ
  f% w$ p5 K0 s49. Khe Sanh v2.0
清除木马的步骤：

5 Q* v3 O2 O3 a# D+ P+ A5 E1 d打开注册表Regedit
点击目录至：
5 J. \% a( N2 r# HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. o+ s9 L* ]% l" N删除右边的项目：TBoot0001="c:\windows\system\trjp.exe"
, W3 X% x7 t& O! x5 a关闭保存Regedit，重新启动Windows
删除c:\windows\system\trjp.exe
/ V4 A+ r. r) O" H7 i# G; NＯＫ
50. Kuang logger
清除木马的步骤：
  V+ r5 Z6 p- g$ b' \
打开注册表Regedit
- O! v$ s7 S/ U* r# e点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
& q3 q; S* @7 {+ Y- E* e9 @关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\K2logas.exe
ＯＫ
51. Kuang Original - 0.34
- R/ h& `, A: P5 c3 J; V2 P清除木马v Original版本：
打开注册表Regedit
1 X8 k- D( i  R3 L* T+ h$ g, S点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. n6 r- }9 ]8 u& s& g9 [& N删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe"
清除木马v 0.20-0.21版本：
0 f7 n. Q( c3 G# R& o9 ?) ]5 @点击目录至：
6 V! J' M9 C, S9 x2 [- ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2PS.task = "c:\windows\system\k2ps.exe"
: J9 i+ X/ b0 u0 _% Q清除木马v 0.30-0.34版本：
3 g; L! z9 i. Z' B% m  H  Y7 I8 e) I: M点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2PS_full.task = "c:\windows\system\k2ps_full.exe"

关闭保存Regedit，重新启动Windows
. y( e  Y* @$ D4 Z查找相对应的木马程序，并删除。
ＯＫ
52. Logger
1 k* l# p7 o$ \5 d- a6 x清除木马的步骤：
, T7 t0 r' C) Q0 w( f9 n4 v4 ^
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  N3 E9 V3 n8 ?删除右边的项目：??? = "C:\windows\system\logged.exe"
关闭保存Regedit，重新启动Windows
. q0 f# `2 X( i. T+ F- I$ T删除C:\WINDOWS\SYSTEM\ logged.exe
ＯＫ
53. Magic Horse
7 e5 Q, T/ M" |6 N4 ~清除木马的步骤：
7 H# J* C6 z1 u! j7 A
  ~  `6 @" R" L; [$ A$ [" U4 ]打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* ^( }- z: I; E- |6 X# p/ {删除右边的项目：SpoolerService="c:\windows\spoolsrv.exe"
& k" f( x" M. j% {关闭保存Regedit，重新启动Windows
5 G; L8 V7 y% u删除c:\windows\spoolsrv.exe
ＯＫ
54. Malicious
& n1 K' @# o$ y- i& X3 e, r清除木马的步骤：

打开注册表Regedit
  m* A: `4 f( ?$ L点击目录至：
, p  o0 E9 Z5 u: y  |/ HHKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\
* ]- z: n* [4 n3 ~/ R& ]删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose
关闭保存Regedit，重新启动Windows
OK
; V9 c; ]  \) V& t. e" H% h55. Masters Paradise
6 A! d- a2 J' U清除木马的步骤：
, n3 J  P* m% s2 S4 H5 U
/ B0 C7 m4 B- R/ u9 ]' o* ^打开注册表Regedit
7 ?( B4 n/ q% B5 {点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. |, @- s% O$ t( w$ a删除右边的项目：SYSEDIT = c:\windows\ sysedit.exe
& [5 ]# p) ^* F: \9 D$ ]% J  K) b$ wHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的项目：Explorer = c:\......\agent.exe
8 S$ N6 e* g2 B5 s6 V- c关闭保存Regedit，重新启动Windows
6 l6 M; p) n( p, ]查找到木马程序，并删除它们。
注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染，删除它。
7 W3 Y, k2 K' {ＯＫ
, R* l: B7 k9 N8 ?6 v; S# y56. Matrix v1.0 - 2.0
7 W/ u: S& j+ U清除木马的步骤：
* ~, t( J4 L( j& P( ?4 V% `% m
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
; R; {% D+ q4 z2 ~" e7 |% n删除右边的项目：??? ="C:\WINDOWS\Wincfg.exe"
0 X2 x& H2 F( W# F关闭保存Regedit，重新启动Windows
0 n5 }% n5 P8 K% J  p& A删除C:\WINDOWS\Wincfg.exe
ＯＫ
: N3 a3 Z4 P! [1 q9 k% b
57. MBK
清除木马的步骤：

3 l( b# j+ R8 d  ^1 J" Y' r打开注册表Regedit
/ U. O) H' Q# K  q+ C5 u) Q, f点击目录至：
5 o: O2 I' {: P9 ~  A& c+ B( Q( X7 _HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
查找并删除右边的项目：Explorer =" "后面是"mbt.exe"
; p3 Y' @( U: Z( g# a4 R7 z( K关闭保存Regedit，重新启动Windows
0 {6 o! s# G2 k2 p- b查找mbt.exe并删除
ＯＫ
58. Millenium v1.0 - 2.0
6 t# P' K, a4 n$ e& K7 o清除木马的步骤：

打开注册表Regedit
点击目录至：
1 C, |; [5 e8 W2 O- j! cHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
; r2 v/ d- g$ i( S. `删除右边的项目：Millenium = "C:\windows\system\reg66.exe "
关闭保存Regedit，重新启动Windows
删除C:\windows\system\reg66.exe
ＯＫ
4 R  T3 Q0 q& @: h  D59. Mine
& K6 `* d4 x' u$ j/ M清除木马的步骤：

打开注册表Regedit
点击目录至：
, s& [6 a# P' x. i( ]; zHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 R) {, @5 |! a0 f4 w; Q删除右边的项目： Windows = ‘c:\msdos98.exe‘
" C/ J% R- |7 E: D1 N' M关闭保存Regedit，重新启动Windows
删除c:\msdos98.exe
打开win.ini文件
. P+ z0 j, Q, O5 N/ X查找到run=c:\windows\uninstallms.exe
更改为：run=
" j4 T! S0 m; a' W关闭保存win.ini，重新启动Windows
4 y$ r0 S; F, Qdel c:\msdos98.exe
8 F  D; s$ K7 H: T% z6 }del c:\windows\uninst~1.exe
( d& m1 o3 m; |0 O; Gdel c:\windows\system\mine.exe
ＯＫ
7 U/ A  m% W9 \" m% ^1 _. w60. MoSucker
清除木马的步骤：
! \9 t; a5 r0 @8 u' m3 W
# V) a$ X( M# }/ o  O2 @+ v打开system.ini文件
查找到shell=Explorer.exe unin0686.exe
. [' x; I" |) p% F更改为：shell= Explorer.exe
关闭保存system.ini，重新启动Windows
删除C:\windows\unin0686.exe
ＯＫ
61. Naebi v2.12 - 2.40
2 Z; u3 k/ M- ?8 |: [( I2 b清除木马的步骤：

打开注册表Regedit
* W7 c; T0 o0 o: k9 ~% N0 x点击目录至：
( x$ N5 n. S" U9 `HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ
v2.12删除右边的项目：path= "C:\windows\msramgr.exe "
5 O* J/ N7 ~5 g/ F- m9 V. F# a3 ^# Wv2.15删除右边的项目：path= "C:\windows\ msdll32.exe "
v2.19删除右边的项目：path= "C:\windows\ naebi219.exe "
. Z0 m, o! C+ N" N' S) Rv2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe , ns220.exe, ns227, ns231, ns234
关闭保存Regedit
v2.34和上面相同，但它在win.ini增加了启动
' ?$ n9 p$ r' P; N2 S+ a打开win.ini文件
把run=后面的路径删除
关闭保存win.ini，重新启动Windows
查找相应的木马程序，并删除
2 N* L  k& R0 l$ X! L: u# M) r/ KＯＫ
62. NetController v1.08
清除木马的步骤：

5 v4 C5 v& i2 X) f打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：System = ‘c:\windows\system.exe‘
. K7 `) i' H+ n+ W% B5 B5 H$ b关闭保存Regedit，重新启动Windows
删除c:\windows\system.exe
ＯＫ
9 A/ P& z0 x& ]# l63. NetRaider v0.0
, V; S8 b! `; Y' B清除木马的步骤：

打开注册表Regedit
' b# B( ]6 h% C. i. Z! O# A点击目录至：
# r1 O2 F2 T% D7 B2 nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rsrcnrs = ‘C:\windows\rsrcnrs.exe‘
* |; n8 A, g* t$ H1 T, l0 q$ I- D关闭保存Regedit，重新启动Windows
删除C:\windows\rsrcnrs.exe
ＯＫ
64. NetSphere v1.0 - 1.31337
清除木马v1.0-1.30：
, Z0 K+ j% b1 v+ @1 e1 ~" D0 I6 ]
打开注册表Regedit
点击目录至：
* p1 ]. b6 O4 g& M! p" Q) }# THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 u4 _# a' ]( [+ S删除右边的项目：NSSX ="C:\WINDOWS\system\nssx.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run
删除项目同上。
# F) d2 x0 e! H3 i关闭保存Regedit，重新启动Windows
4 w2 k) j* c  d% c删除C:\WINDOWS\system\nssx.exe
ＯＫ
清除木马v1.30-1.31337：
( Z+ W/ Q  k: ~2 d/ Q
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\epp32.exe
0 j9 f. A+ Q8 i' z% r3 XＯＫ
65. NetSpy v1.0 - 2.0
6 r2 u8 h! A5 ]- w" `; |清除木马v1.0：
- `. k; `5 v1 n% Y% S
3 @" Y3 Y4 M/ k3 K0 H" V' t打开注册表Regedit
点击目录至：
" ~/ `2 t+ F# rHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysProtect = "c:\windows\system\system.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\system\system.exe
ＯＫ
% f6 S* [7 H# h1 r! K" R清除木马v2.0：

打开注册表Regedit
5 O0 R  S, L; H8 y" S# q点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Netspy = "netspy.exe"
关闭保存Regedit，重新启动Windows
查找到netspy.exe，并删除
7 `  K$ z3 |9 M( d9 }ＯＫ
66. NetTrojan v1.0
5 q+ W3 M7 z0 j8 {6 ^; L/ j清除木马的步骤：

8 `$ L0 s8 S& w7 z打开注册表Regedit
  B0 Z' i) \5 Y6 S, s! U点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：*** = "C:\WINDOWS\System\glide16.exe"
关闭保存Regedit
打开win.ini文件
2 c8 O, T! w. V% z$ C/ ]; F  P  r查找到run=c:\windows\fxp.exe
把run=后面的路径删除
  m: o" _. D6 N: o7 [! n关闭保存win.ini，重新启动Windows
  ]1 |  ~: J9 F( d3 h查找相应的木马程序，并删除
ＯＫ
67. Nirvana / VisualKiller v1.94 - 1.95
清除木马的步骤：

打开注册表Regedit
5 E, E- H, Y' h/ A1 v' w, ^6 @' m点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 c  S' j3 l8 a( `$ }* W/ @删除右边的项目：TheDoor = ‘c:\windows\fonts\ariel.exe‘
5 `0 Y# G& s# c关闭保存Regedit，重新启动Windows
" J) @5 q& O3 g9 k' f5 u" y删除c:\windows\fonts\ariel.exe
2 e3 y" T# q( p, f9 N  R7 ~" D1 I+ WＯＫ
68. Phaze Zero v1.0b + 1.1
( Y3 n; C! Y6 E$ x# d# |. Y  V清除木马的步骤：
* {0 V# N- ~% r+ ^4 |
* `5 e- u$ G) I  X打开注册表Regedit
& a! [& x9 ]% W2 d7 {. j* _点击目录至：
* l5 e. {  u, w: b% w9 ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsgServ = "msgsvr32.exe"
7 p! ^8 d6 K% y% ~, ~  k: U5 |关闭保存Regedit，重新启动Windows
查找相应的木马程序，并删除
ＯＫ
0 Q1 x9 Z4 y6 A6 M5 B( w& c$ J69. Prayer v1.2 - 1.5
清除木马的步骤：
, F$ K; u# a- w$ o# r7 @
& _2 p1 G; I# B6 H. y% K3 U7 G' w3 N打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
1 Q7 t/ V1 G( {, }& M! R8 @9 IHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 U6 R8 k/ h5 F  e删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\System\dlls32.exe
3 ~$ d  _4 Y1 P, R% M9 DＯＫ
70. PRIORITY (Beta)
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
/ `( d, V" S) ]% ~, k, _( F\
. l9 Z3 p9 w: T% v( M; H删除右边的项目："PServer"= C:\Windows\System\PServer.exe
关闭保存Regedit，重新启动Windows
- F1 m% b9 {& @0 j! {. b/ j删除C:\Windows\System\PServer.exe
ＯＫ
3 l+ Z! c" r+ Q5 |4 j- O71. Progenic Password Thief / Keylogger v1.0
清除木马的步骤：

( j3 R7 X3 u5 p) r打开注册表Regedit
点击目录至：
4 h& J& C8 l# H( l6 k. p9 P: r: WHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：pwt ="C:\WINDOWS\SYSTEM\pwt.exe"
9 R# o/ v) ?2 k& [关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\pwt.exe
6 s/ Y1 G" \  @3 W& m. X; M# M. E' NＯＫ
72. Progenic v1.0 -3.0
清除木马的步骤：

打开注册表Regedit
2 I$ p& b! t, [( v4 I点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 O6 v% b% [2 O删除右边的项目：Scandisk = "C:\WINDOWS\scandiskvr.exe"
# v1 s+ `: X5 b  h8 i, U8 o( |关闭保存Regedit，重新启动Windows
8 N$ |) M- [5 B- ?" z  P- p$ R+ j0 B% \删除C:\WINDOWS\scandiskvr.exe
1 }6 l( ~/ C8 iＯＫ
: Q8 {+ e9 @0 B; ~/ J( s73. Prosiak beta - 0.70 b5
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
; B3 V+ M; O" n: A, f! T删除右边的项目：Microsoft DLL Loader = "windll32.exe"
  ^  v: X6 A! ?6 y关闭保存Regedit，重新启动Windows
# ~" C4 g5 k7 a* s* X删除C:\WINDOWS\ windll32.exe
ＯＫ
" B2 \9 e, X; j" V$ p; t74. Retrieve v1.3
清除木马的步骤：

打开注册表Regedit
2 u3 ?* {6 H# Z# I: H" m7 O点击目录至：
( @6 t, l, |. A$ pHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Microsoft Access ="C:\WINDOWS\access.exe"
关闭保存Regedit，重新启动Windows
! H4 y3 W. Q/ p% w" V删除C:\WINDOWS\access.exe
ＯＫ
7 S9 ?) h) q" u$ n! N9 U: \75. Revenger v1.0 - 1.5
: [* c0 Z) P" G/ U2 {9 q清除木马的步骤：

9 u- `4 K7 x& W+ _8 x打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ T+ M; O4 I4 |* D& v删除右边的项目：AppName ="C:\...\server.exe"
关闭保存Regedit，重新启动Windows
在c:\windows查找相应的木马程序server.exe，并删除
. s& {2 e: r' A8 H- rＯＫ

76. Ripper
. G4 i' H; q, D- b( K清除木马的步骤：
4 t& ]1 l+ s$ k- T! o
9 Y) I/ q$ m# `; H8 Y7 Y0 N  z打开system.ini文件
" y8 _6 R1 P+ i" r将shell=explorer.exe sysrunt.exe
/ \. H/ d4 i8 m/ a" u( `改为shell= explorer.exe
# m/ `' T' y. I8 h关闭保存system.ini，重新启动Windows
: N0 m9 V0 m8 [6 Y在c:\windows查找相应的木马程序sysrunt.exe，并删除
, Z% O, `9 j/ x" w3 eＯＫ
1 P7 \: y8 z' R% F# q* c$ H77. Satans Back Door v1.0
清除木马的步骤：
1 P. x& w6 _: @4 ~
& {% K4 E# @& w% b* \1 g打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
关闭保存Regedit，重新启动Windows
删除C:\windows\sysprot.exe
ＯＫ
& ?6 R  _0 f% D0 }# k78. Schwindler v1.82
清除木马的步骤：
, `6 m* F. j' q& U1 r+ p+ J
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：User.exe = "C:\WINDOWS\User.exe"
" D' q- C3 T' C+ y+ \$ ^关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\User.exe
ＯＫ
/ c+ o8 }6 c- O& F79. Setup Trojan (Sshare) +Mod Small Share
4 o/ h6 V. D! G6 p9 t1 x这个共享隐藏Ｃ盘的木马
清除木马的步骤：
3 |, a- X9 A, u" Q1 x
打开注册表Regedit
1 K9 @! a8 s3 u点击目录至：
( O4 T" X- J9 b/ z$ v* n, W# i. bHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
2 _* w. H. `% t选择右边有‘C$‘的项目，并全部删除
' c/ U  W) j( }' ~& W关闭保存Regedit，重新启动Windows
* Q& Z0 D4 x  C1 X" o8 @ＯＫ
" q0 w6 n8 R1 S2 {+ Z1 }1 M% R  K80. ShadowPhyre v2.12.38 - 2.X
清除木马的步骤：
$ t: f% ~% D$ b6 g% {; j
0 N0 I! p5 d% D  U, j0 q/ ~  l& c打开注册表Regedit
: {" {/ V4 G; u9 o1 I9 A: ?点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"
关闭保存Regedit，重新启动Windows
5 h1 M3 W3 Y7 O& B( x5 s  e0 J删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe
& r  F% q4 h3 F9 k) ~ＯＫ
81. Share All
% _6 K/ k% k  m( f7 g0 |3 w
3 z, j; \, l" J7 i* q$ Z清除木马的步骤：
打开注册表Regedit
6 ]) F9 I0 z8 s. R点击目录至：
1 R! a8 n: z1 C2 UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
% w; C! e4 i# V8 I- {+ G这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。

! b, Z: y- p; O9 C! y  T82. ShitHeap
0 _' ]; ]# B' e清除木马的步骤：
0 A7 z5 F% h) v, A
2 i: Y7 Z( B; M* R7 ?打开注册表Regedit
$ D+ a$ P/ z8 x7 o点击目录至：
7 t  v! b, n) ~  d3 x6 R( H8 ]$ n8 wHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
+ f* ^9 |3 q5 v7 m5 ~7 ?删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"
6 C/ Z, U& z  G" B' Y: F. t或者recycle-bin = "c:\windows\system.exe"
0 Y! o% C( o5 f. A( `( N6 e关闭保存Regedit，重新启动Windows
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe
# Q; }. k' M0 ]5 v' |. _9 rＯＫ
9 `! K4 Q# r* c$ ^0 u) B83. Snid v1 - 2
/ ^, K' C" Q; I' {( ^5 g清除木马的步骤：
: V7 _: q' I1 O& ^/ z* `
; P! H) {& ]7 q3 y3 P7 C打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 g! w" H/ `7 a6 C* i  ~" t删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘
! J) f$ }9 b  B. Q) |: c$ e关闭保存Regedit，重新启动Windows
) d  J1 d5 o. a! `7 n5 n删除c:\windows\temp$01.exe
! g, I7 R+ @: Y1 P* }2 BＯＫ
84. Softwarst
清除木马的步骤：
0 G/ S5 f& V2 ~; n' G8 p
1 i; F2 }# n- j# v打开注册表Regedit
. ~' P4 W* }8 |点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Netapp = C:\windows\system\winserv.exe
: ?, \5 U) q/ R: x, i0 L关闭保存Regedit，重新启动Windows
删除C:\windows\system\winserv.exe
' h: n+ G4 O! H# T0 R# S; m: A' u& oＯＫ
9 e/ ^: s0 j9 v0 h# A4 d% q9 X) H85. Spirit 2000 Beta - v1.2 (fixed)
清除木马v Beta版本:

打开注册表Regedit
点击目录至：
% I! l. [9 |; C* p3 gHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- p" T2 z  S1 Q' \2 l7 L删除右边的项目：internet = "c:\windows\netip.exe "
关闭保存Regedit
* ]" d- Y4 p$ ^3 A9 n) E9 h5 ~7 [打开win.ini文件
查找到run=c:\windows\netip.exe
更改为：run=
关闭保存win.ini，重新启动Windows
" s. O6 z2 G) y2 E$ K删除c:\windows\netip.exe和c:\windows\netip.exe
ＯＫ

; _% p" u& ~; c清除木马v 1.2版本:
7 i8 U8 g, H, R1 ^1 V) X5 C6 l8 \" L' h打开注册表Regedit
- V" r* I5 f  Z/ q3 R, U4 X4 h$ }点击目录至：
4 {9 z5 z1 x* o9 s$ |! d, q5 wHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "c:\windows\windown.exe "
关闭保存Regedit，重新启动Windows
删除c:\windows\windown.exe
6 A/ S; l: R2 O8 z6 RＯＫ

清除木马v 1.2(fixed)版本:
打开注册表Regedit
2 ^- ^1 h6 o; t  [& \1 R点击目录至：
* z5 t, g. Y5 \- x0 |" C& THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"
关闭保存Regedit，重新启动Windows
4 ~! n! s# X5 f& l. t+ l删除c:\windows\server 1.2.exe
. Z1 a, N9 o* F( YＯＫ
86. Stealth v2.0 - 2.16
* P3 q3 g0 }& |1 }8 O1 f( f' l' ]清除木马的步骤：
0 r* l7 ^8 B6 v
# S  n5 v. g4 U打开注册表Regedit
点击目录至：
6 s: X2 S0 S) ^/ c' D0 ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( H) d  h8 \- ~删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe
- G% x8 B" Q; T7 ], l: Y: }+ G关闭保存Regedit，重新启动Windows
7 [' _$ w& i7 M# N' f删除C:\WINDOWS\winprotecte.exe
( S& q9 n1 `9 ]7 [% \! bＯＫ
87. SubSeven - Introduction
清除木马v1.0 - 1.1：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 o. _2 Z$ |; G; }. X; T+ ?删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"
关闭保存Regedit，重新启动Windows
2 _0 ]' a8 s" T  N$ K; b# t删除C:\WINDOWS\SysTrayIcon.Exe
- \4 j/ a# n4 _1 E& u4 R5 KＯＫ
: n; i4 }. |* z# ~2 ^) R
* X" F* I9 E  u- G# Q% i3 O5 W清除木马v1.3 - 1.4 - 1.5：
- _+ q! f3 g3 @* ]" c
打开win.ini文件
查找到run=nodll
+ h2 E5 Y5 z- A, w更改为run=
* Q1 j0 t$ Q. ?1 M; W关闭保存win.ini，重新启动Windows
删除c:\windows\nodll.exe
0 q! h9 Z/ q5 c% u" o4 wＯＫ

/ j/ t4 s: r& `' R( E. [清除木马v1.6：
' q- |! K8 y( p% S' o; _- W3 Z
# m0 ^. K, t) Z打开注册表Regedit
: f& Q$ Q- }) T/ @9 o; T6 j点击目录至：
! K4 b; ~, u" b' p+ G. kHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "SysTray.Exe"
关闭保存Regedit，重新启动Windows
7 s9 p. Z5 U& ]7 w删除C:\windows\systray.exe
1 B. \! ^+ e" _1 i9 ]/ LＯＫ
# w& t8 W% v* N" w' \& p- @" Z/ Y
$ `2 T2 C5 q+ \  M9 c清除木马v1.7：
0 {. B- V# f" _" R
打开注册表Regedit
点击目录至：
/ [: B) s7 t3 X9 j/ r" [/ RHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
查找到右边的项目：C:\windows\kernel16.dl，并删除
; J% d' j' v& }3 H关闭保存Regedit，重新启动Windows
2 Q' C5 H4 t" B+ g" z) M7 q6 m1 _( A删除C:\windows\kernel16.dl
ＯＫ

清除木马v1.8：
; r" L' [1 m5 W$ N
打开注册表Regedit
点击目录至：
1 B! R$ v6 L- yHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
# e# O; ~+ ~/ z4 `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
5 \1 _; Y- M3 s) m3 z; W; b查找到右边的项目：c:\windows\system.ini.，并删除
8 N3 E' e+ ~) W1 U0 x9 n8 [关闭保存Regedit。
3 P/ O; |. j: |- ]; c8 b0 L2 N打开win.ini文件
查找到run= kernel16.dl
更改为run=
关闭保存win.ini。
; }! X: I2 H( v9 z打开system.ini文件
查找到shell=explorer.exe kernel32.dl
! f4 `( v) H  o% w( H. E更改为shell=explorer.exe
! C7 H: n+ W7 n. F; N关闭保存system.ini，重新启动Windows
" C0 Y1 j) y% H1 C* R; @删除C:\windows\kernel16.dl
ＯＫ

清除木马v1.9 - 1.9b：
8 {# w4 [* a- x( N/ K: x. s
; B+ o  @9 g" L' ?$ |打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
9 g6 @$ j! Q( `" X0 nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
7 |! Q+ W4 N" W\
* R2 b4 M; M6 w删除右边的项目：RegistryScan = "rundll16.exe"
关闭保存Regedit，重新启动Windows
9 p; Q9 S& Q' ]. Q; T2 D删除C:\windows\rundll16.exe
% S- I. U' @8 o6 b8 Z1 fＯＫ

清除木马v2.0：

! ]8 h/ ^% N, f8 J6 u: D# w打开system.ini文件
查找到shell=explorer.exe trojanname.exe
% e# R( P1 ?0 E* V更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除c:\windows\rundll16.exe
ＯＫ

# J1 V4 l$ S) O# V+ Q) u
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
. b" u/ C4 V0 q# t6 Z: ~  o
打开注册表Regedit
) W/ p3 g9 C, ^+ Q: S. i8 m; X点击目录至：
: B. r9 w& N& V4 |: lHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
5 ?+ \) `( U+ o/ y8 [$ o* ?\
删除右边的项目：WinLoader = MSREXE.EXE
* j) _! O0 p0 I: J; f* _3 lhkey_classes_root\exefile\shell\open\command
将右边的项目更改为：@="\"%1\" %*"
关闭保存Regedit。
打开win.ini文件
查找到run=msrexe.exe和
) U3 c0 R" Q, _load=msrexe.exe
1 F5 [& S& N! i更改为run=
load=
1 l) H3 q. n, u4 |! x, E% P+ ?关闭保存win.ini。
( E  m! \5 |" n' O8 Q+ `- A打开system.ini文件
查找到shell=explore.exe msrexe.exe
更改为shell=explorer.exe
/ f" ~, x0 f/ Z( t6 g关闭保存system.ini，重新启动Windows
$ L2 C: V+ |( N! {: e# A* S删除C:\windows\ msrexe.exe
9 |; u  f" K' H$ N  \' \C:\windows\system\systray.dll
# c/ x) z5 ]+ e8 C/ XＯＫ

清除木马v2.2b1：
/ c# X: v" j1 ?* z
打开注册表Regedit
点击目录至：
  s2 C9 t% O! p* J" Y' E6 {8 YHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
删除右边的项目：加载器 = "c:\windows\system\***"
注：加载器和文件名是随意改变的
关闭保存Regedit。
* ~7 N* x3 r% C8 f' s$ ?打开win.ini文件
更改为run=
关闭保存win.ini。
打开system.ini文件
更改为shell=explorer.exe
* u" |3 F4 Z$ j0 X8 ?- r关闭保存system.ini，重新启动Windows
删除相对应的木马程序
5 W. n9 {& y; w( m/ |/ JＯＫ

  m( [' B5 e3 z5 I& j* d88. Telecommando 1.54
清除木马的步骤：
0 H) N& f- P9 X* K; C" q3 @9 A
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* Q- g6 C# n0 K$ Z; f  U# }7 b删除右边的项目：SystemApp＝"ODBC.EXE"
关闭保存Regedit，重新启动Windows
  b3 ~+ m' c: ?/ ?& w删除C:\windows\system\ ODBC.EXE
ＯＫ
2 J% ~) n; K& Q! R" N: k89. The Unexplained
清除木马的步骤：
( z" D) k( ?# K
打开注册表Regedit
5 q+ m3 a$ D) |3 g1 \$ m点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* I* y) }0 {3 ]6 K- b- k9 G删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE"
关闭保存Regedit，重新启动Windows
# p0 a0 H: @4 N8 o" ?' i. i删除C:\WINDOWS\TEMPINETB00ST.EXE
ＯＫ
90. Thing v1.00 - 1.60
清除木马v1.00-1.12：

点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：(Default) = "C:\some\path\here\thing.exe"
$ y" r( V$ |9 K6 P- K: O也有一些是在：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DLLs\
+ f; \7 U- o3 r4 G* {9 X删除右边的项目：wsasrv.exe = "wsasrv.exe"
关闭保存Regedit，重新启动Windows
* J$ `- z0 f  {  \  v2 o( L' t* b删除C:\some\path\here\thing.exe
ＯＫ
* e- P8 @5 j% h. ~' t) n8 m
清除木马v 1.20版本:
进入MS_DOS方式：
% Y6 {' v9 P+ w0 t' z( o# d3 e. ydel winspc13.exe
2 @6 _$ E& `) I( p% Bdel ms097.exe
打开system.ini文件
; E0 t& E( f2 s' A) W; g查找到shell=explorer.exe ms097.exe
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
4 b; R$ K3 k. g; [, \ＯＫ
' ]! k# h: y. E: ]* `$ G5 R+ r
7 ~3 Z2 ?- o  e2 U( d$ A清除木马v1.50版本:
点击目录至：
& Y' x2 ^) x7 \5 {: [) m; N- oHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
关闭保存Regedit。
打开system.ini文件
$ p* Y  ^% S  y, V. F" n! b( ^查找到shell=explorer.exe后面是木马文件
" h9 U2 a) _( X更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
2 T! f4 |  z- q- p5 r- A删除相应的木马文件
ＯＫ

清除木马v1.50版本:
进入MS_DOS方式：
8 q5 a4 e1 i+ F6 ?4 @0 f6 q% j+ o0 Tdel winspc13.exe
9 W9 a5 Y7 o$ bdel ms097.exe
打开system.ini文件
查找到shell=explorer.exe后面是木马文件
+ k! I2 ^2 N# P5 U- f  @# O; ~; k, q& N; w更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除相应的木马文件
ＯＫ
91. Transmission Scount v1.1 - 1.2
5 b; |% [8 l, F4 w4 _9 Y$ O& t# a清除木马的步骤：
  e6 v  \1 l9 Z, j' ^  E
1 @- p; Q; J7 |# ?+ g: N% }" C4 I打开注册表Regedit
点击目录至：
' q. f  ]" C2 q# ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe
) C* n  m) ?& I0 V0 x5 |" h5 p关闭保存Regedit，重新启动Windows
0 ^+ S$ T4 \$ Y$ S删除C:\WINDOWS\Kernel16.exe
/ l5 R, |, l) n+ q' fＯＫ
/ L* V1 b) I* P$ I$ C92. Trinoo
/ s" i3 [: n9 D清除木马的步骤：
- Y/ P8 R  R+ I: ~
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目： System Services = service.exe
; k; v; t% H6 |& T6 t6 X关闭保存Regedit，重新启动Windows
删除C:\windows\system\service.exe
( ^% B% N; I0 K/ ~8 r- K" N% nＯＫ
6 R4 R% o/ X5 {8 [93. Trojan Cow v1.0
清除木马的步骤：

7 x" K& s) R6 Z' T! v打开注册表Regedit
点击目录至：
9 Q9 q2 {4 D. g/ sHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe"
关闭保存Regedit，重新启动Windows
* C# s+ q- k9 Q5 Q: N6 E删除C:\WINDOWS\Syswindow.exe
ＯＫ
94. TryIt
清除木马的步骤：

打开注册表Regedit
点击目录至：
1 m6 x1 P& x( BHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
; z1 {8 C- J7 j, X, [" e1 ]删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart
关闭保存Regedit，重新启动Windows
删除C:\Program Files\Internet Explorer\_.exe
% g- X# z3 A, o6 d, zＯＫ
0 C( [1 q0 G& W$ X/ B& {95. Vampire v1.0 - 1.2
清除木马的步骤：

打开注册表Regedit
点击目录至：
" d' ]3 |, e7 ~8 u5 y& D. X/ HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 K/ z4 u. Q; _# i. }删除右边的项目：Sockets ="c:\windows\system\Sockets.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\system\Sockets.exe
ＯＫ
96. WarTrojan v1.0 - 2.0
清除木马的步骤：

( E% {" D7 ~2 X打开注册表Regedit
6 w2 |1 R5 e1 v" M/ b点击目录至：
1 v( m0 A, ^' q2 j  q2 G1 y& k0 w7 GHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 Z3 I5 l2 A/ a' m2 X. L2 }删除右边的项目：Kernel32 = "C:\somepath\server.exe"
8 e  b# G6 @" U5 x$ m关闭保存Regedit，重新启动Windows
$ z" Z- ?% l" s2 J% n6 Y删除C:\somepath\server.exe
# v' M2 ^4 w! C; |# [, _ＯＫ
97. wCrat v1.2b
清除木马的步骤：
3 r3 T1 _5 Y0 ^# [
打开注册表Regedit
& k. ?( d+ n! \6 `, a点击目录至：
" Y$ w4 d7 Y+ g( ?3 n  {# }4 VHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\sysexplor.exe
- }* o( b6 b1 i& F- }! ]ＯＫ
) L+ I$ ~5 G; e) W98. WebEx (v1.2, 1.3, and 1.4)
清除木马的步骤：

/ H4 Z# P( G! B" j6 m) k打开注册表Regedit
: A5 L" v) I( T9 M3 K' `点击目录至：
+ I' a5 n, S- t/ D* q# wHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RunDl32 = "C:\windows\system\task_bar"
关闭保存Regedit，重新启动Windows
- H  M. H$ m0 U0 _删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx
2 V# M) p- l& o. HＯＫ
1 o/ m. K6 y3 C# }3 z99. WinCrash v2
: t6 H* v1 n) R# P! \; n清除木马的步骤：
! Q  h7 {$ t. i9 M0 }% w( o8 ~8 b
: D8 t  B1 m5 }; m; L# c9 V打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinManager = "c:\windows\server.exe"
关闭保存Regedit
7 C& F1 ]* g& |* W* ^4 o; M- R打开win.ini文件
查找到run=c:\windows\server.exe
更改为：run=
) K  j& W# Z& w, Y保存关闭win.ini，重新启动Windows
删除c:\windows\server.exe
ＯＫ
- S. t! T5 N8 K) L0 I& D6 u100. WinCrash
: g) l3 J2 Z( s* A, B3 a2 J清除木马的步骤：
. a; F) Q# F7 t( B7 @% q6 u4 b2 E/ ~
1 F- w- R, \, s- Z8 W打开注册表Regedit
$ `$ v  x2 Y# p4 N4 c点击目录至：
" p1 k) G6 d' \9 j8 U9 @5 o# @HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsManager ="SERVER.EXE"
关闭保存Regedit，重新启动Windows
: V' J! w0 v$ E1 m" l9 F  O' W6 f/ y删除C:\windows\system\ SERVER.EXE
( u' Z/ Z4 m* H4 xＯＫ
$ v) X1 C$ N2 ]- ]$ j101. Xanadu v1.1
! X0 b0 k, ~% K# P  f/ x清除木马的步骤：
* I" j8 H5 x6 E
打开注册表Regedit
点击目录至：
/ Y' x* u! ~" D* |' ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 n' ?# u+ C, R& O2 i1 ]删除右边的项目：SETUP = "c:\somepath\setup.exe"
关闭保存Regedit，重新启动Windows
删除c:\somepath\setup.exe
4 I$ I. {  q) k# OＯＫ
102. Xplorer v1.20
: X' x, k5 o. n; @( E( e清除木马的步骤：
) R7 w+ }/ L# t! C2 d6 R
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 V  Q4 T' D6 l! P3 L1 s1 y删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe"
关闭保存Regedit，重新启动Windows
+ e* k4 I( M. C删除C:\WINDOWS\system\PCX.exe
ＯＫ
; S  Z; i) m0 X- K! |& \( x3 `& u103. Xtcp v2.0 - 2.1
0 W% u3 D9 g! u) \( S清除木马的步骤：
1 G' d$ I( E) c
打开注册表Regedit
; L. B0 R; n5 i5 }2 h% e/ e点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe"
; F9 l0 U  F7 V; u# L4 ^! M; t关闭保存Regedit，重新启动Windows
; ?/ J. P7 r5 m删除C:\WINDOWS\system\winmsg32.exe
ＯＫ
& R* Z' _8 k, k5 u8 X+ u2 B# t104. YAT
9 p4 x! U, m2 q9 [  [$ t清除木马的步骤：
. o3 X' |2 D8 g+ b7 K6 I( I' L( d
打开注册表Regedit
" d6 C* u9 p+ H$ ~1 t/ @) R  Z" M1 B点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：Batterieanzeige = ‘c:\pathnamehere\server.exe /nomsg‘
' \" W* Y; c5 a. A关闭保存Regedit，重新启动Windows
; B' j: S; r  l" W  H* _删除c:\pathnamehere\server.exe
ＯＫ

wlm_28

楼主好人呀，这么多，以后就不怕木马了

tulian2011

谢谢分享资料！！！！！！！！！！！