104种木马的清除方法

dennishui

104种木马的清除方法
" y4 t; ~, y- G5 j# Z% }! p0 ?1. 冰河v1.1 v2.2
冰河是国产最好的木马
清除木马v1.1
: P" Y2 F6 i& C) f& c/ T) N: t打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
8 D1 V8 l3 J% I- @$ n) M查找以下的两个路径，并删除
1 e% c8 w; _* l7 d0 x  X" C:\windows\system\ kernel32.exe"
; h# V7 ?  Z8 Z: L  j5 E0 M4 N" C:\windows\system\ sysexplr.exe"
关闭Regedit
' F) o% R% w# Q" a% B重新启动到MSDOS方式
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
重新启动。OK
  _- ?3 X# A4 S3 s' m% M0 i$ P清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
因此，不能明确说明。
你可以察看注册表，把可疑的文件路径删除。
重新启动到MSDOS方式
删除于注册表相对应的木马程序
: e7 Z" w4 ~0 f6 o: t; }重新启动Windows。OK
6 q# i& j& `& U. A2. Acid Battery v1.0
清除木马的步骤：
" P# V! E4 X: @1 |8 W8 T$ p
打开注册表Regedit
点击目录至：
. E% H1 Y7 s0 d' R. D; a6 lHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
关闭Regedit
重新启动到MSDOS方式
8 _0 T" o5 g( h1 v/ n& r) V/ M删除c:\windows\expiorer.exe木马程序
1 p, _' B* o5 K3 d注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
& ~% h2 q$ _& h# y重新启动。OK
5 Y/ D9 O, c0 X8 m3 U3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木马的步骤：

- s9 H* X" p) |6 O( D重新启动到MSDOS方式
删除C:\windows\MSGSVR16.EXE
然后回到Windows系统
5 [1 h! I. A) b. e2 `2 G; e% {0 T+ j" i7 d打开注册表Regedit
点击目录至：
0 P. x7 W" a/ e( t' K# R- ?9 KHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
' Q5 n* K# y0 K; ~2 O删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
4 C/ D! T; L7 t6 J: `/ E- ^9 nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
! {% v  u5 C1 `6 ]6 @7 A" \8 n6 a1 U删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
关闭Regedit
+ A; P" m! n- w; [8 o重新启动。OK
" l) \, D$ @9 A5 J
. Q4 Y( n% H" u重新启动到MSDOS方式
8 ~# Y# Y* m0 r: \' u删除C:\windows\wintour.exe然后回到Windows系统
打开注册表Regedit
% ^. Y0 L. q0 w5 v点击目录至：
1 I* j1 V( w0 b4 s! O# XHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  p8 a: W: D  X删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
: t1 Y9 U# e7 X* p% W  z% lHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
& l7 s+ [" L; T' {关闭Regedit
重新启动。OK
4. Ambush
清除木马的步骤：

打开注册表Regedit
. \: t) L+ e3 N点击目录至：
+ R3 g$ i3 K- D/ DHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的zka = "zcn32.exe"
+ |5 v/ n- s5 K, t关闭Regedit
重新启动到MSDOS方式
删除C:\Windows\ zcn32.exe
4 [1 H  u- [/ L$ N8 U& V重新启动。OK
  {4 z, d+ k6 n5. AOL Trojan
- [: r& U6 e5 I# S* A) I清除木马的步骤：

启动到MSDOS方式
删除C:\ command.exe（删除前取消文件的隐含属性）
注意：不要删除真的command.com文件。
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）

打开WIN.INI文件
5 e& s8 @6 E( ]' y: W- j; O在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
) z4 n- O6 K" T/ j: g9 I. Jrun=
/ G$ h7 o% |5 [. f. D: h& t* Q1 xload=
保存WIN.INI

还要改正注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的WinProfile = c:\command.exe
关闭Regedit，重新启动Windows。OK
3 ~- l$ r+ r( N& |3 u6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
清除木马的步骤：
+ e; o) S: O6 v
3 R- J# }2 J& i0 r注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
2 f+ v' u+ @- [& ^/ J- J我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
打开system.ini文件
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
; L5 `% j" l# y6 s7 e0 t2 ~: y7 |9 o如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
保存退出system.ini
打开win.ini文件
在[WINDOWS]下面有个run=
如果你看到=后面有路径文件名，必须把它删除。
正确的应该是run=后面什么也没有。
=后面的路径文件名就是木马，把它查找出来，删除。
保存退出win.ini。
OK
% I9 W, W! O8 N: ~7. AttackFTP
清除木马的步骤：
- v$ ]4 [0 {: a$ O" s
打开win.ini文件
  s! F* P% E; B; s" t在[WINDOWS]下面有load=wscan.exe
删除wscan.exe ，正确是load=
$ T) ?0 {" j5 _. M保存退出win.ini。
2 [: f7 J2 O& ~: [* b/ P+ ^7 k% S
打开注册表Regedit
6 B- M* m$ F- z) ]; c1 K# H. X点击目录至：
9 m1 S& B; ~9 O: n! hHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Reminder="wscan.exe /s"
( G* R+ J1 o8 J% n3 H* j! O( M* s) w关闭Regedit，重新启动到MSDOS系统中
7 R, I4 D# ]0 w; V$ r2 G删除C:\windows\system\ wscan.exe
8 j4 z3 j3 U6 s$ u- W" {. F$ \OK
8. Back Construction 1.0 - 2.5
清除木马的步骤：
& }& N3 n5 d3 w$ y
打开注册表Regedit
- _" M. v# R* p) p点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的"C:\WINDOWS\Cmctl32.exe"
/ E  q6 Z+ v/ W关闭Regedit，重新启动到MSDOS系统中
* m/ _+ E4 \  e  ]5 h, a删除C:\WINDOWS\Cmctl32.exe
8 V  N3 d6 j1 T0 d7 e# XOK
8 b; A8 \  o) U% K6 W/ e* t, p9 p9. BackDoor v2.00 - v2.03
清除木马的步骤：
+ Y* k. U8 m- I. ?
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的‘c:\windows\notpa.exe /o=yes‘
关闭Regedit，重新启动到MSDOS系统中
删除c:\windows\notpa.exe
5 P1 V0 u. H* n1 c- n' w* I! e! x注意：不要删除真正的notepad.exe笔记本程序
4 ]' ^2 c3 h+ S  v7 sＯＫ
10. BF Evolution v5.3.12
9 L$ l3 u+ Y* r& v, c清除木马的步骤：
; B1 E+ @/ c$ v$ z. N
打开注册表Regedit
点击目录至：
6 L: ?4 V, t& r1 g  A0 q" h: @HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
' M! v6 t7 J! S0 `删除右边的(Default)=" "
关闭Regedit，再次重新启动计算机。
将C:\windows\system\ .exe（空格exe文件）
ＯＫ
) e8 l3 ], g, i: W2 S$ y/ [0 X11. BioNet v0.84 - 0.92 + 2.21
  \# J4 T, J& ]- f2 J" [
0.8X版本是运行在Win95/98
+ u, ]% X5 d( s8 H4 I0.9X以上版本有运行在Win95/98 和WinNT上两个软件
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被感染的系统完全一样。
清除木马的步骤：
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe -h
- H; z3 y6 i% P( N命令让木马程序可见，然后删除它。
  j, F* p0 ~" ^/ O1 b1 V- Z4 T抽出软盘后重新启动，进入98下，在注册表里找到：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& z9 R  M% ]& G: _的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"
$ F: b8 e" |% }* e将此子键删除。
2 I) ^2 v. z1 N3 n& ^8 k( ~
5 p8 M  J8 t1 H8 ~: g  F! H! S
12. Bla v1.0 - 5.03
清除木马的步骤：

5 @7 F! Y  m2 L打开注册表Regedit
点击目录至：
% j" g6 Z0 N3 S3 ?3 h+ F1 `4 s6 _1 U* jHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
: A3 W% ?' m. m4 S+ T删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"
关闭Regedit，重新启动计算机。
查找到C:\WINDOWS\System\mprdll.exe和
# @- O, ^  Z9 f. T' kC:\WINDOWS\system\rundll.exe
* w6 X+ N" X0 h& m& \; T注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
9 X4 d, x3 ?. s' p9 E, L并删除两个文件。
% @1 x6 ]' A. z' ?! F0 JOK
13. BladeRunner
清除木马的步骤：
7 j& H1 e' _6 ~' R2 B, M
- I  r6 X6 e+ \. g* w打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
可以找到System-Tray = "c:\something\something.exe"
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
% g$ |) G' ^2 \; Q. a* w' l0 @重新启动计算机，然后重復第一步，在注册表中找到木马文件并删除此键。

14. Bobo v1.0 - 2.0
5 Y4 e; u" u1 ]! j清除木马v1.0
- I1 x& i: e  B+ u8 _1 R/ m% ^9 c打开注册表Regedit
: U$ A2 v) }5 X0 q. b8 X点击目录至：
0 B+ `( K( x2 B/ a$ s$ jHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
; K& P  b7 E, ~' g) y; ~( u删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"
) A" i! R7 l/ b关闭Regedit，重新启动计算机。
DEL C:\Windows\System\Dllclient.exe
9 }( x7 h5 b2 p/ e# XOK
% C+ ^/ m9 O6 }" U
清除木马v2.0
打开注册表Regedit
点击目录至：
' q7 U& S) y+ J# y, wHKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
ICQ Accel是一个“假像“的主键，选中ICQ Accel主键并把它删除。
) e) B# b3 m: h+ D. X4 B4 Y% Y! V重新启动计算机。OK
15. BrainSpy vBeta
9 S, [) ~, }6 t$ F/ \清除木马的步骤：
) c/ O4 O1 A( Q% y* O5 G
打开注册表Regedit
( ]4 L5 K3 J& U1 B点击目录至：
# x9 ~  r; Y; WHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
* n' a" s* ^. ]???标签选是随意改变的。
" w, _4 d2 V5 D0 ^4 D关闭Regedit，重新启动计算机
3 _+ b( J* ]& h; y* j- u查找删除C:\WINDOWS\system\BRAINSPY .exe
ＯＫ
16. Cain and Abel v1.50 - 1.51
这是一个口令木马
2 J' P, d) ?! A+ Y- R( ?
; Z7 j, t9 J; n% ]+ z) p# I* b$ ]进入MS-DOS方式
查找到C:\windows\msabel32.exe
+ i; V& s( b; H' a3 |. l5 k$ Y- Q并删除它。ＯＫ
17. Canasson
/ g; C$ C: c3 K$ L6 r& \清除木马的步骤：
$ G1 y+ b* y$ j" E  d( i
+ L* P8 d  W! s% H3 `打开WIN.INI文件
查找c:\msie5.exe，删除全部主键
保存win.ini
* K' [* O4 g4 p; |: N. }5 i重新启动计算机
删除c:\msie5.exe木马文件
0 b- r+ M4 C* Z3 nＯＫ
18. Chupachbra
4 J, G. j$ E# [清除木马的步骤：
0 c% x! B: W0 I. ^
  t5 L' \% W3 T' c' J, b" Z' s打开WIN.INI文件
; O8 q1 S, D7 V: ~! A9 q[Windows]的下面有两个行
run=winprot.exe
load=winprot.exe
4 \3 f) S" N1 j6 U5 {3 E4 |4 p7 B; g删除winprot.exe
8 r0 U/ _6 \3 Frun=
load=
; P" V" ~! f7 x& U' p保存Win.ini，再打开注册表Regedit
: B/ p: q% T5 [- x点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘System Protect‘ = winprot.exe
8 O. ^8 [5 A+ O! N$ }8 [/ }1 L2 Z重新启动Windows
& u3 }% j- z) V6 x5 M% b& s# m查找到C:\windows\system\ winprot.exe，并删除。
  Y3 f  R. M0 u4 m, o2 AＯＫ
19. Coma v1.09
清除木马的步骤：

  P. q# e5 @( _/ l1 m( X/ a打开注册表Regedit
点击目录至：
( u. W4 b! s2 r( G, n# d6 yHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
+ |; p  P  [/ E: a9 f: ?删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe
" Y8 u* j) K& B: W  u$ i9 O重新启动Windows
查找到C:\windows\ msgsrv36.exe，并删除。
6 `4 a4 J8 E2 q+ O9 O/ }* \ＯＫ
. a2 Q# C" X' m. A5 Q9 \- h20. Control
清除木马的步骤：

打开注册表Regedit
点击目录至：
4 ~2 e& n7 H8 m& c9 z5 B/ W, MHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
) `' @4 Y& B2 }7 C: e; g删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
7 q8 P4 q* q+ p: G& ]8 R, D保存Regedit，重新启动Windows
查找到C:\windows\system\MSchv.exe，并删除。
ＯＫ
( a" B3 g+ z; p; l- [21. Dark Shadow
清除木马的步骤：
$ \7 `! }3 t- n+ I
; [. L9 O8 d( U( |" j打开注册表Regedit
% K5 _# m- d; h2 ~- S点击目录至：
7 W" f  `  @. K+ a: _HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
. X  g" T9 q2 s! Z+ K删除右边的winfunctions="winfunctions.exe"
保存Regedit，重新启动Windows
+ l+ E4 k/ Q1 `, O# k查找到C:\windows\system\ winfunctions.exe，并删除。
ＯＫ
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
6 T" R0 w' b) x. o5 [, x# ~清除木马的步骤：

打开注册表Regedit
点击目录至：
8 \1 N0 t1 `; U3 u% jHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
1 n% `( q* I( x4 N版本1.0
! w- p! V1 }5 ^2 y删除右边的项目‘System32‘=c:\windows\system32.exe
2 s8 W! [9 Z, h5 F版本2.0-3.1
! \& p% W  o; J& B( L删除右边的项目‘SystemTray‘ = ‘Systray.exe‘
保存Regedit，重新启动Windows
版本1.0删除c:\windows\system32.exe
" {  m/ d9 T5 s, F1 a; i版本2.0-3.1
删除c:\windows\system\systray.exe
% o' o- G9 {  ]# k3 @ＯＫ
& n+ ~! o- w5 z7 O% P& M23. Delta Source v0.5 - 0.7
! G6 `/ }) P& ~清除木马的步骤：
' O' w. G. N' s6 E
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
保存Regedit，重新启动Windows
查找到C:\TEMPSERVER.exe，并删除它。
, y( K# W0 f7 K: F8 D: IＯＫ
% C7 `8 p* `4 C+ h2 P) j24. Der Spaeher v3
清除木马的步骤：
4 d6 g, X6 Z* j2 c5 {9 H1 X! U
打开注册表Regedit
% D: j1 O0 N8 X/ u& z点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
( a  w( p$ G2 A8 Z8 ^8 f7 o2 p; T4 l删除右边的项目：explore = "c:\windows\system\dkbdll.exe "
, ?  k% z" ]5 F$ l) [, w- l保存Regedit，重新启动Windows
删除c:\windows\system\dkbdll.exe木马文件。
ＯＫ
" e9 K" W1 Y6 W4 C: x25. Doly v1.1 - v1.7 (SE)
清除木马V1.1-V1.5版本：
8 T, X' d& H5 G9 f# e
" w( u4 {0 a' ?2 Q. M这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
) Z4 u, @$ A; X' Z9 }) s/ B把下列各项全部删除：
! X6 U3 T2 H- GC:\WINDOWS\SYSTEM\tesk.sys
6 U2 o; v" F2 b, D$ h% @C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe
2 j( i5 D5 n2 \. r9 Y* H, kc:\Program Files\MStesk.exe
$ [6 d. U' X% D. M, t: h9 \c:\Program Files\Mdm.exe
) w  z- Z4 q) T- k" b3 }0 U重新启动Windows。

接着，打开win.ini文件
! _7 Z9 ?+ o, B! F+ T4 @找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=
保存win.ini文件。
3 {- j8 t1 ]5 o* p8 o, i' D% w
最后，修改注册表Regedit
找到以下两个项目并删除它们
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
) x' O; T5 G. J& A2 HMs tesk = "C:\Program Files\MStesk.exe"
和
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
Ms tesk = "C:\Program Files\MStesk.exe"
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
关闭保存Regedit。
4 q; [7 M- z1 h- _还有打开C:\AUTOEXEC.BAT文件，删除
4 R# C7 y7 w- W$ N; ~@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\
% u. E; a8 S% e9 k  _* {del c:\win.reg
关闭保存autoexec.bat。
3 W, x, r. N4 l. e* G  h8 ?# M+ ~4 gＯＫ

% n# z$ e- I6 B! `. y, l- [- v3 K4 v清除木马V1.6版本：
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它并不会把木马的EXE文件删除掉。
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容删除：
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：
del sys.lon
del windows\startm~1\programs\startup\mdm.exe
del progra~1\mdm.exe
- j6 T) S* d8 ]- A' R) e* J- ]3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录删除。

5 I+ ~' z2 O3 f- k清除木马V1.7版本：
首先，打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
$ D, d0 Q& I) _% O/ S/ i( g4 N7 Ndel c:\win.reg
关闭保存autoexec.bat
/ ]) i+ O1 g6 w0 w7 {# y) f9 C
0 f4 A' b5 R: P8 b% ~) J然后打开注册表Regedit
点击目录至：
3 {6 ?6 C/ N1 w$ U' q4 O( nHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
2 u9 T: x! V0 Q* D5 D( X6 Q找到c:\windows\system\mdm.exe路径并删除这个项目
点击目录至：
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:\windows\system\kernal32.exe"路径并删除这个项目
关闭保存Regedit。重新启动Windows。

' |! \5 H$ b1 ?4 r& O最后，删除以下木马程序：
% F; p$ c1 {- }c:\sys.lon
c:\iecookie.exe
% L+ H) n0 |% j$ X7 Wc:\windows\start menu\programs\startup\mdm.exe
0 P, u9 ^+ G- l6 [. b% k; }$ ac:\program files\mdm.exe
c:\windows\system\mdm.exe
c:\windows\system\kernal32.exe
' f1 v( \. l5 c注意：kernal32是Ａ
  v/ Y0 U8 E( v* O3 Y2 GＯＫ

26. Donald Dick v1.52 - 1.55
清除木马V1.52-1.53版本：

; A$ ]' S( Y9 `& g. D打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\VxD\VMLDIR\
删除右边的项目：StaticVxD = "vmldir.vxd"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\System\vmldir.vxd
; x3 d; Z7 T2 K8 V" W( @ＯＫ
+ O; D" a: |- {4 R
清除木马V1.54-1.55版本：

这两个版本跟上面的版本只是默认文件名不同，其它都一样，
把vmldir.vxd改为intld.vdx即可。
% \/ D& ^  Z0 S; V& Y, s2 p! M27. Drat v1.0 - 3.0b
) d7 Y  J9 h, U, J1 l清除木马的步骤：
( @2 J/ x7 D9 ^
! a- `0 w5 |' l: a8 p打开注册表Regedit
7 ~5 Q0 e* j( F# L1 ^2 k, t点击目录至：hkey_classes_root\exefile\shell\open\command
找到@=SHELL32 \"%1\" %*把它更改为@="%1" %*
关闭保存Regedit，重新启动Windows。
查找c:\windows\下shell32．＊文件，并删除它。
: m+ J) x- V9 |ＯＫ
28. Eclipse 2000
$ O, r& c% _. I2 D0 g2 P清除木马的步骤：
( \- k; U$ [) K9 I  O0 H
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. N" E; h6 a) p4 D/ W删除右边的项目：bybt = "c:\windows\system\eclipse2000.exe"
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices\
删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"
关闭保存Regedit，重新启动Windows
查找到eclipse2000.exe木马文件，并删除

! v5 H) l' C9 }1 Z" J8 N; u' i- R: l29. Eclypse v1.0
清除木马的步骤：

( x/ `0 n3 @8 M' ^2 f5 ~0 Y9 z0 @打开注册表Regedit
$ d( `7 x$ R* b; T( l5 ]& Z点击目录至：
2 H2 u4 T6 S" F# w- E5 l% o8 AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
! V& \! S% V. L! G关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\rmaapp.exe
注意：不要删除Rnaapp.exe
. \4 E  k" d- W5 u' O  aＯＫ
0 X, M. {) L4 `& f( Q30. Executer v1
8 p$ R! D+ `( U+ i* v清除木马的步骤：
2 y$ J& M# E6 ?
打开注册表Regedit
' N% D2 a* l. Q- s! Z点击目录至：
$ B8 }3 w8 Z0 K: [) m/ t3 y- v6 D4 oHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 n3 ]; e1 e, n' X( z+ H( r3 @在右边的项目查找到"C:\windows\sexec.exe"，并删除。
; O+ C  k, e# ~' \, Q* {$ z关闭保存Regedit，重新启动Windows
相应删除木马程序文件。
3 S9 }/ u4 w! g7 i+ gＯＫ
- Z" c7 a& p( m7 v31. FakeFTP beta
0 \2 A- y0 V+ U5 v# P0 Y4 q2 I, h清除木马的步骤：
; ?. F5 m; p% L# z9 X/ u7 r* i' b
打开注册表Regedit
" z! T% U% |/ m2 g$ J7 w, {# \点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rundll32 = rundll3.tww /h
关闭保存Regedit，重新启动Windows
找到C:\windows\文件夹下的三个文件并删除它们
, L8 R; O+ L1 Xrundll3.bat - 9x.reg - nt.reg
+ I2 |. D) {# [- ~9 h1 nＯＫ
32. Forced Entry
' N; f: ?5 V2 R3 Z2 e$ ?清除木马的步骤：
2 \" f0 }# ~5 @, P8 j+ i
打开注册表Regedit
5 F4 V. [% A; s. m) u0 ~& g点击目录至：
& p, L0 @& C/ A: x% THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( Q, a6 X4 Y& R1 p删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
1 o3 T' t. _7 f! I7 ?- Y关闭保存Regedit，重新启动Windows
' n) b) H! F8 j# @( d: K6 @由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
33. GateCrasher v1.0 - 1.2
4 y/ Q: j7 R, F清除木马v1.0：
$ d  T" Y  ~# k/ N打开注册表Regedit
点击目录至：
* G9 F8 P2 }/ ~1 ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 |8 m  @) h: R* ]: A删除右边的项目：Explore=‘c:\windows\explore.exe‘
关闭保存Regedit，重新启动Windows
然后，删除相应的木马程序。
ＯＫ
% V: l& k1 s9 Q) v5 Q7 g
8 P( k* p8 N: x+ ]+ j清除木马v1.1：
打开注册表Regedit
& d& d* B+ `% x1 J) {点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Inet=‘EXPLORE.EXE‘
5 c5 D! L9 A: T! \9 y; D+ r7 A关闭保存Regedit，重新启动Windows
1 b( N7 R2 L( q1 M) B9 O然后，找到相应的木马程序，并删除。
ＯＫ
4 ]9 x2 x# L  q8 r; c
$ a$ M9 w* P& y. A1 @4 O5 ^% c清除木马v1.2：
4 s6 m7 A: a1 }  L& N+ s打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% Q1 j0 }6 Q. F9 B! r删除右边的项目：Command = ‘c:\windows\system.exe‘

关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
34. Girlfriend v1.3x (Including Patch 1 and 2)
2 F6 B" V5 o$ r% C) C' V$ o清除木马的步骤：

, L( c. P7 o, F; b& J2 h' I- r打开注册表Regedit
- z( |% r: N4 l- }% j7 V) x3 o5 |) t点击目录至：
1 n; \$ G' N5 Q: u! }8 T2 r' jHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# R  O3 c6 Z' }删除右边的项目：Windll.exe ="C:\windows\windll.exe"
Regedit里也保存着服务器的数据
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
6 T  P/ c  A, j' h6 Y4 f- t0 i8 r删除General项目标题
关闭保存Regedit，重新启动Windows
. M- ]. J  \6 y+ q* D然后，找到相应的木马程序，并删除。
ＯＫ
. Y+ r8 Z9 I! x: p35. Golden Retreiver v1.1b
清除木马的步骤：
$ Q7 H) Y/ w* j
打开注册表Regedit
+ @6 I* d* {/ c# o点击目录至：
4 P: ^* {1 {" NHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 b6 m" \; ~1 n删除右边的项目：Task Manager="c:\mstask.exe"
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
36. Hack`a`Tack 1.0 - 2000
- p0 v: w) C; |/ l清除木马v1.0-1.2：

打开注册表Regedit
: a/ {: k; B# s+ V) V: f( g点击目录至：
" J! J1 a' F$ u  iHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"
关闭保存Regedit，重新启动Windows
" ]. q. c3 ]1 u* k8 A. l4 [* K然后，找到相应的木马程序，并删除。
- R; m0 S) z: [6 n: |. xＯＫ
: q/ ^  j/ ?3 z( ]) S
! B3 r- E2 H- ]; X5 L( c清除木马v2000：
打开注册表Regedit
点击目录至：
/ v6 R# b# H4 X/ O) F6 ]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe
% {; H( v# P9 G" E7 j( B9 ]5 I关闭保存Regedit，重新启动Windows
4 r3 O( k1 r; q/ N# u删除c:\windows\cfgwiz32.exe
ＯＫ
7 o4 m( A" T9 G37. Hack99 KeyLogger
清除木马的步骤：

打开注册表Regedit
点击目录至：
% n" z7 }/ {5 c& e# ?! CHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"
4 }& v3 W* _) z关闭保存Regedit，重新启动Windows
% w# U" N( R5 x; e' V! B) A6 _) p3 B" m删除C:\Windows\System\HKeyLog.exe
, X$ B* |% y. F$ a3 v" P( a  sＯＫ
; K* \* M+ c5 N3 Y. j# X38. HostControl v1.0
' b) i7 M" D3 N. `清除木马的步骤：

打开注册表Regedit
点击目录至：
; P6 \2 q" |: }1 F9 K1 d9 q2 CHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"
- d/ z6 W, ^, P关闭保存Regedit，重新启动Windows
删除c:\windows\inf\regcle32.exe
" q! X2 I% `" i9 U1 ]! i) A1 @  AＯＫ
5 C2 k9 i4 Q. E2 D, b" T9 H39. Hvl Rat v5.30
* ^* f9 Z7 X2 \清除木马的步骤：
( c( i5 c9 o5 a  @3 d  u# s: A! f
  ~) i5 o! u& s5 A7 L0 [打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% L  z) w2 p" j1 I4 U& R9 [删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
关闭保存Regedit，重新启动Windows
2 Z- L$ I9 L2 G0 V% r删除C:\WINDOWS\system\MSGSVR16.EXE
2 r9 I3 s1 n( T# P4 {; wＯＫ
40. ik97 v1.2
清除木马的步骤：
- k1 u3 A3 \% ?& d" M: _$ G+ I
打开注册表Regedit
( B% Z! d  E% a  n/ A% I; O点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘
关闭保存Regedit，重新启动Windows
- `) \4 w& P1 Q& e) J删除C:\Program Files\ik\ik.exe
ＯＫ
41. InCommand v1.0 - 1.5
  z  y$ p" _, Z6 O0 L2 L清除木马的步骤：
0 w0 X+ ?& m: S2 \7 s; X
5 I: m; T2 B/ R! v打开注册表Regedit
点击目录至：
6 ^  S! b+ c8 ]; [( \; _HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
找到右边的项目：AdvancedSettings = *
) r: c9 `4 t, Y, z0 z! n/ s注意：*表示就是木马的存放路径与文件名，记下后删除此键。
! h2 c4 ?) F- u, q2 `关闭保存Regedit，重新启动Windows
4 ?6 _8 g+ I. q. N4 K" M按照刚才记下的木马路径与文件名删除木马程序。
42. IndocTrination v0.1 - v0.11
清除木马的步骤：
: I3 W- d$ P, y% R( k4 r
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 Z' }8 z# t' @8 EHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\
每项标题都包括Msgsrv16 ="Msgsrv16"项目
: u! Q. I( u* M- t/ L. `删除每个项目
关闭保存Regedit，重新启动Windows
删除C:\windows\system\msgserv16.exe
ＯＫ
43. inet v2.0 - 2.0n
清除木马的步骤：
% v! P2 a- K5 x* M& ~" O9 F4 [
" X: ~/ k: g+ Q( C, r; {, Y2 d打开注册表Regedit
( G8 P9 _5 g- a7 K. G点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe"
关闭保存Regedit，重新启动Windows
删除"C:\WINDOWS\system\inet.exe"
& I. _9 U& x1 x# T" w0 t删除"C:\WINDOWS\system\inet.dll"
ＯＫ
44. Infector v1.0 - 1.42
清除木马的步骤：
0 f  j+ t: q6 H6 ~6 |" \+ T  h
( Y1 A& \+ P9 }打开system.ini文件
找到shell=explorer.exe c:\path\to\trojan.exe项目
改为：shell=explorer.exe
保存关闭system.ini文件，重新启动Windows
% x; |% t* X, a; U# ?( O( {删除c:\path\to\trojan.exe
6 v# Q/ w% l  K9 |" L6 AＯＫ
# k& D/ W8 g0 u0 i) r, ?6 \45. iniKiller v1.2 - 3.2 Pro
清除木马的步骤：
! z' D8 ]6 i! _4 H
打开注册表Regedit
点击目录至：
0 v, F" e/ j% o8 g3 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explore="C:\windows\bad.exe "
关闭保存Regedit，重新启动Windows
删除C:\windows\bad.exe
ＯＫ
46. Intruder
清除木马的步骤：
( c  d3 T% t4 P- X7 I6 m' b
打开注册表Regedit
7 }: u- @  T9 U5 F3 a点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# L. c3 m' f: [- O* ^- C8 ]删除右边的项目：PPModule1 = ‘ppmod1.sys‘
关闭保存Regedit，重新启动Windows
删除C:\windows\system\ ppmod1.sys
. c) c& K1 s  f/ _4 ?  k删除C:\windows\system\ ppmod2.sys
2 s( x2 y, m! j+ n2 A) O5 U6 gＯＫ
47. IRC3
4 p$ v) Q+ E: k9 q5 f6 W清除木马的步骤：
' N: a5 b# [  \& @8 S" ]
# v1 |* r! X' s( I: i* S打开win.ini文件
9 Z2 E% x* W6 l; i4 @2 k  h1 G" h找到load=closew项目，更改为：load=
9 @. L4 L- A2 A4 O' s, U' }保存关闭win.ini，重新启动Windows
1 W! X7 s4 V# r( e+ S查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
7 p7 p' s3 h, w1 M4 \$ t; F并删除它们。
7 ~* T  J6 K7 H7 r. ^% iＯＫ
48. Kaos v1.1 - 1.3
清除木马的步骤：
" i! p& \1 H# {
打开注册表Regedit
$ m8 m1 S* w+ U2 D  y点击目录至：
0 ]- I8 y1 \) o0 hHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Sys="c:\windows\shell32.exe"
& i. G. v& T1 s" S9 Y关闭保存Regedit，重新启动Windows
删除c:\windows\shell32.exe
( }# P- s; P& i  yＯＫ
49. Khe Sanh v2.0
0 @+ d: X5 s: x+ u+ J6 I9 P0 }2 ?清除木马的步骤：

7 F% M2 q  r5 Q' m* G/ ?5 `) y打开注册表Regedit
% f8 E# q# d' W点击目录至：
' u% h& V" v/ k6 o# x% |HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：TBoot0001="c:\windows\system\trjp.exe"
关闭保存Regedit，重新启动Windows
1 [7 R- q- l% v# u删除c:\windows\system\trjp.exe
  \' K9 \" }8 u4 j, I! n8 TＯＫ
0 I/ d" r, C8 G50. Kuang logger
清除木马的步骤：
& E/ L3 S" F& P# R' J# w4 H4 V8 I2 t
打开注册表Regedit
6 w+ h7 ^5 p# N9 i2 T4 \点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
, j; \1 h* p5 [/ Q删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\K2logas.exe
ＯＫ
' Z6 k- e; d6 B) ]: z* {51. Kuang Original - 0.34
9 [+ _) Z" I- n! e& S) u; o: [/ Q5 t清除木马v Original版本：
5 I8 d1 z- T: Q打开注册表Regedit
点击目录至：
& D& S  c' \/ u6 _& f. UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- b9 t. V; e/ @删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe"
清除木马v 0.20-0.21版本：
点击目录至：
6 a1 l; Y$ _- v2 B+ r$ z$ H7 q3 B' qHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! z" o" n4 O/ W" C, s, r删除右边的项目：K2PS.task = "c:\windows\system\k2ps.exe"
6 {# s) Y  g, G清除木马v 0.30-0.34版本：
7 N+ `3 Y$ [+ ]" O/ m/ n点击目录至：
. M6 T8 m7 _* o' k0 \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2PS_full.task = "c:\windows\system\k2ps_full.exe"

关闭保存Regedit，重新启动Windows
# f0 P3 }. h  ?3 c查找相对应的木马程序，并删除。
# `5 _6 m0 @, f9 D; Q+ gＯＫ
* L- k/ @& N! J; g- U52. Logger
! P  R" i& c8 g( y, H清除木马的步骤：
4 L+ ?# ?3 Q. L/ Z4 ?3 G- e8 q/ r2 H
打开注册表Regedit
点击目录至：
9 I/ h/ u' ]/ r5 l, LHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：??? = "C:\windows\system\logged.exe"
/ f) t* I/ |7 N: D关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\ logged.exe
4 v. r7 G6 P  e4 j1 VＯＫ
53. Magic Horse
7 o# I9 C: A0 ?1 s( _1 }清除木马的步骤：
) j4 R) ^& A2 y* U( b6 b3 X
1 L& I) O& G5 ]1 l# y; |( t7 @/ K打开注册表Regedit
点击目录至：
9 A* s( V& _, V2 M+ S  v1 }HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SpoolerService="c:\windows\spoolsrv.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\spoolsrv.exe
4 @) T* r/ Y8 XＯＫ
54. Malicious
& y* [4 U' m3 f, q$ w6 L7 n清除木马的步骤：

% x9 z$ E: b! m* N2 }7 U打开注册表Regedit
5 D4 H0 T- l9 T3 @9 T5 y# n点击目录至：
HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\
删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose
/ I" y, ^0 v# p关闭保存Regedit，重新启动Windows
: s" C* }9 [) \( o: Z/ M  W& MOK
55. Masters Paradise
, e3 a, e1 Z' j3 B( A0 ]. M+ w清除木马的步骤：
  P# j" Q: p  ~3 Q. M# a4 I5 z
打开注册表Regedit
点击目录至：
0 P- D/ Y- |7 `8 U/ G7 K# u3 j6 xHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SYSEDIT = c:\windows\ sysedit.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
8 V$ s* b5 \# H! [5 }删除右边的项目：Explorer = c:\......\agent.exe
关闭保存Regedit，重新启动Windows
2 w0 S/ D/ Z  r* e5 S6 _& \查找到木马程序，并删除它们。
; y3 C2 e) @. Q% G% L. B5 y3 U注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染，删除它。
* \8 t% N% g* n0 N! x* P7 V: jＯＫ
56. Matrix v1.0 - 2.0
+ k3 a$ H+ X: z8 G$ ]. R! I清除木马的步骤：

, j" o4 e+ ~( _0 Y打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) c$ ?6 @" ^) L' A删除右边的项目：??? ="C:\WINDOWS\Wincfg.exe"
$ m& {$ h0 p7 ^3 l# q0 m关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Wincfg.exe
ＯＫ
2 r$ G- J; |9 V# D2 A. i
% ?) g& G9 I9 S! n$ j8 ], p57. MBK
5 b3 A: r3 n: c$ H# V/ G清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
查找并删除右边的项目：Explorer =" "后面是"mbt.exe"
7 ^7 ]  o) j  o8 W关闭保存Regedit，重新启动Windows
查找mbt.exe并删除
1 {: T7 Q- U+ RＯＫ
58. Millenium v1.0 - 2.0
5 m" w" E# Q) i2 K! P& [清除木马的步骤：
9 z7 e0 B/ V; I( t4 m8 X
1 G7 \7 s4 n9 E0 A$ t, g0 N+ o打开注册表Regedit
7 D# K9 [& Q1 S点击目录至：
0 q$ I$ Z8 Z& G# G& KHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( Y+ i% k4 |( L1 \8 u! E, ]* e; T删除右边的项目：Millenium = "C:\windows\system\reg66.exe "
关闭保存Regedit，重新启动Windows
删除C:\windows\system\reg66.exe
ＯＫ
59. Mine
9 d) j7 W: {1 V& F2 u清除木马的步骤：
" ?/ T& O' S/ l! j  D
打开注册表Regedit
2 X# {( a  |! _( P" r点击目录至：
$ u7 K, x) O: ]& s# kHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 e* I& j4 I' p& i0 n4 d删除右边的项目： Windows = ‘c:\msdos98.exe‘
6 E) S$ G+ ~( `6 T. r! h) {7 o5 Q  {关闭保存Regedit，重新启动Windows
删除c:\msdos98.exe
打开win.ini文件
6 K* f$ G. Z, K* V查找到run=c:\windows\uninstallms.exe
更改为：run=
关闭保存win.ini，重新启动Windows
% S0 N; ~) }2 qdel c:\msdos98.exe
1 `5 T6 b9 S' F2 E2 x6 x" Jdel c:\windows\uninst~1.exe
, T/ j9 H4 A: ?$ [del c:\windows\system\mine.exe
; O, X( @" x& S: c8 d% z/ i2 AＯＫ
/ f0 o# ~2 o! e' j: @; |9 \60. MoSucker
清除木马的步骤：

5 J0 a' |( f8 `0 O6 a/ k打开system.ini文件
" y4 B; @, y, `* E, u" p6 c查找到shell=Explorer.exe unin0686.exe
* W9 V$ T; h; ]3 `& Q更改为：shell= Explorer.exe
关闭保存system.ini，重新启动Windows
3 ?4 b+ c. \% p2 h删除C:\windows\unin0686.exe
ＯＫ
61. Naebi v2.12 - 2.40
9 M* D) ^% }9 B( l清除木马的步骤：

- |9 T  V5 Q3 [- P" |' v打开注册表Regedit
) n/ o0 }) H" b! o0 l4 C点击目录至：
, \; p: T' D" r' p+ }0 I- pHKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ
v2.12删除右边的项目：path= "C:\windows\msramgr.exe "
3 [9 V( I8 g6 A% gv2.15删除右边的项目：path= "C:\windows\ msdll32.exe "
v2.19删除右边的项目：path= "C:\windows\ naebi219.exe "
* Z. R4 {7 s( c' c$ r* kv2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe , ns220.exe, ns227, ns231, ns234
) Y, f4 |0 Q% Y& G4 _关闭保存Regedit
% E" ~, D9 g* n3 G+ a1 W/ @v2.34和上面相同，但它在win.ini增加了启动
打开win.ini文件
把run=后面的路径删除
关闭保存win.ini，重新启动Windows
# |$ o8 _6 y2 E+ S0 ^! y9 V! M查找相应的木马程序，并删除
ＯＫ
. D' j, x: i& X  W7 V7 o: A1 _' \1 E9 k62. NetController v1.08
清除木马的步骤：
* U9 k% n  ?1 W% a
打开注册表Regedit
点击目录至：
8 U; R* v! M. ^; N5 X5 A% O" v* SHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& d' ^5 S( W; g# y1 M/ `删除右边的项目：System = ‘c:\windows\system.exe‘
( u+ C3 r+ X: Q6 h关闭保存Regedit，重新启动Windows
删除c:\windows\system.exe
% @" U& J% h( f: tＯＫ
) V# L. S8 d+ z  K0 J63. NetRaider v0.0
& y. r+ z. O6 V清除木马的步骤：

打开注册表Regedit
" X1 Y5 v+ z% O2 @% b点击目录至：
( A  }6 n% o; JHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 F3 M, b0 d8 [# Q! E0 G删除右边的项目：Rsrcnrs = ‘C:\windows\rsrcnrs.exe‘
+ p: L5 e- R0 @, T6 o. X7 x关闭保存Regedit，重新启动Windows
删除C:\windows\rsrcnrs.exe
ＯＫ
3 T6 C  a: w) E% _0 ?64. NetSphere v1.0 - 1.31337
9 @2 O  t) A( ^  R2 `- d4 g5 ]) h' q清除木马v1.0-1.30：
! E# `/ U8 }  X7 _# K7 o% b0 R; N6 H; x
! I8 q3 K' Q9 b$ t" k3 A打开注册表Regedit
' A! u  j2 }; T/ ~点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：NSSX ="C:\WINDOWS\system\nssx.exe"
, ?7 m) A/ P3 i' _6 c5 oHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
3 R; O  J3 h* [5 QHKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run
9 ]8 F& l! B$ ]" \7 S) z5 _" r删除项目同上。
) u5 q# ?0 n  I- M" c关闭保存Regedit，重新启动Windows
1 N/ [& Y, J2 `/ t' t- x删除C:\WINDOWS\system\nssx.exe
/ j# Z  B. ^6 J5 ?1 e  LＯＫ
  s( |, L3 ?0 {. o# o清除木马v1.30-1.31337：
! K5 O- z& J& H( a6 e* ~6 j4 V
2 N  k" z+ s4 D5 ^% X打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe"
- f" f" N; M3 i% F2 Y( x- e关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\epp32.exe
ＯＫ
  s; `; u0 ?* U, X65. NetSpy v1.0 - 2.0
清除木马v1.0：
/ O) l/ ~7 i9 @1 O' l$ K
' L4 S% j4 y9 V5 W8 _打开注册表Regedit
5 F0 @- w' s- {" D+ d点击目录至：
- q% s: K% [: c, s' Q! }HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysProtect = "c:\windows\system\system.exe"
6 o1 {0 I4 ^8 V/ N6 Z关闭保存Regedit，重新启动Windows
删除c:\windows\system\system.exe
ＯＫ
' A9 @9 p2 t, i2 s清除木马v2.0：

& Q5 O' I) ?1 s/ |: R( L打开注册表Regedit
6 `) O- i8 Z- ~8 ]7 v3 x+ f点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! d1 v: X, ?) c7 N1 l删除右边的项目：Netspy = "netspy.exe"
" t1 F( t& w9 U: Y关闭保存Regedit，重新启动Windows
查找到netspy.exe，并删除
ＯＫ
) T. f0 M4 |, N( D  U% Z7 w66. NetTrojan v1.0
1 u: ]# G. w, p  O. X( d9 S清除木马的步骤：
$ E' u* o; G3 b/ p0 k8 b5 o
打开注册表Regedit
5 |  u1 p* L3 n8 N* Q, E; [点击目录至：
; s) b# R2 `4 ]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：*** = "C:\WINDOWS\System\glide16.exe"
关闭保存Regedit
, p! l2 d1 w& O3 k" N+ N! N打开win.ini文件
+ p3 g) z7 D2 h查找到run=c:\windows\fxp.exe
把run=后面的路径删除
关闭保存win.ini，重新启动Windows
查找相应的木马程序，并删除
ＯＫ
67. Nirvana / VisualKiller v1.94 - 1.95
2 l( r% V; X8 T/ m3 _8 F清除木马的步骤：

- B8 V  }: R6 T/ W  m5 `+ n  V打开注册表Regedit
' ?/ Z4 v0 j" P* z点击目录至：
1 `2 e% k; Y! YHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 G: A; |' A  J3 e+ s3 V) @删除右边的项目：TheDoor = ‘c:\windows\fonts\ariel.exe‘
1 a, @3 ~. [$ O2 z关闭保存Regedit，重新启动Windows
# X: B0 {( E/ u) s删除c:\windows\fonts\ariel.exe
ＯＫ
) D/ L: k' o; Y" Y' O  q$ B) W: F68. Phaze Zero v1.0b + 1.1
清除木马的步骤：
+ r# o8 k( c7 r' E
& p0 v9 o7 }) a" J/ s' L1 ~打开注册表Regedit
) h) P" {" y2 m& f) Z点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* m  p5 F- d! K! d7 H删除右边的项目：MsgServ = "msgsvr32.exe"
关闭保存Regedit，重新启动Windows
3 Y3 E) ?  e8 Z查找相应的木马程序，并删除
ＯＫ
69. Prayer v1.2 - 1.5
' B( R/ v( p7 m清除木马的步骤：

打开注册表Regedit
点击目录至：
- ]4 w! m: A0 N# I0 CHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 Y2 m, }6 f  ~* q* Y8 b4 l0 t! v删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) h: Q; Y) P0 }1 ?7 ~删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
关闭保存Regedit，重新启动Windows
* m  q2 l& e& h: G删除C:\WINDOWS\System\dlls32.exe
5 @, B( t& [* JＯＫ
70. PRIORITY (Beta)
& e; O5 H( N$ F2 H1 ^# L清除木马的步骤：
! u9 x" ~7 Z6 U6 B8 O+ h
打开注册表Regedit
点击目录至：
+ N- }7 Y9 P1 y0 h8 d/ XHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
\
删除右边的项目："PServer"= C:\Windows\System\PServer.exe
+ {  t+ `6 U; {2 I) @; M  V关闭保存Regedit，重新启动Windows
删除C:\Windows\System\PServer.exe
1 Q$ N7 o$ v" p5 f" Q( p& d+ ^. ?' kＯＫ
: w4 K2 `7 i. H' e( M8 C% }71. Progenic Password Thief / Keylogger v1.0
4 [6 w! y9 a5 m( O9 |3 v2 U6 d5 O清除木马的步骤：

4 H' t/ `" o( B* N7 i5 T打开注册表Regedit
4 v  c# d0 c& |6 a点击目录至：
5 ]* d, X$ y4 R$ X$ J' [5 oHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ d0 r0 J  R/ y! a; Y6 u, a5 r删除右边的项目：pwt ="C:\WINDOWS\SYSTEM\pwt.exe"
: V" _3 \& F1 F4 g. q8 c关闭保存Regedit，重新启动Windows
7 A' j' w/ p% D7 L$ g$ L& ]$ Y删除C:\WINDOWS\SYSTEM\pwt.exe
( y( D, w- b$ x, u) D; ^) gＯＫ
/ H+ C) w/ s! O* f72. Progenic v1.0 -3.0
( l% Y' P* c! W& K; y$ `  S9 c3 x% \清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 ~: s% Y; T6 W: }; m. }0 A删除右边的项目：Scandisk = "C:\WINDOWS\scandiskvr.exe"
! F  f) G: U  v5 B; d关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\scandiskvr.exe
ＯＫ
6 A) q, z! X8 _6 J73. Prosiak beta - 0.70 b5
清除木马的步骤：

: }. b  N1 d& N' s6 M3 W6 `# V打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
  {; g% p( `$ X3 z7 G删除右边的项目：Microsoft DLL Loader = "windll32.exe"
8 w7 ]0 k4 ~. H7 ]4 j: o% G关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\ windll32.exe
+ j* ?' j+ b% u9 w( h7 O) c$ t5 s$ \ＯＫ
74. Retrieve v1.3
( Z' r1 l  `+ W清除木马的步骤：
$ x) l8 T2 A/ d% T/ r
: O1 d4 T1 H' b  Y* c打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Microsoft Access ="C:\WINDOWS\access.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\access.exe
% Z0 c% U! Z7 C7 |* jＯＫ
$ O/ E8 Z# F9 Z0 z) c. D* h" J$ |75. Revenger v1.0 - 1.5
清除木马的步骤：
7 H& J' C: ?# S) w5 N. P/ J( m: R% |
打开注册表Regedit
( T4 t1 Y7 M8 g! A. y点击目录至：
8 V+ u% u2 A: V8 a2 j# \& v: n, w6 F8 FHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：AppName ="C:\...\server.exe"
关闭保存Regedit，重新启动Windows
4 Y4 R2 H6 v! `4 {  ?在c:\windows查找相应的木马程序server.exe，并删除
ＯＫ
# g, c3 N0 F6 ^1 N0 N
76. Ripper
清除木马的步骤：
2 c+ [% Q, ?+ m) s% P" a6 d0 d
' s/ E! V, I5 `, s/ k打开system.ini文件
. o) h7 W- G, |& F' L  u将shell=explorer.exe sysrunt.exe
改为shell= explorer.exe
; ~2 B0 x) ]' I8 {5 W* P# W关闭保存system.ini，重新启动Windows
' n* m. q* G! g: @+ R在c:\windows查找相应的木马程序sysrunt.exe，并删除
ＯＫ
) S2 Q: s' y9 v, g' a! B+ N77. Satans Back Door v1.0
清除木马的步骤：

打开注册表Regedit
- M5 ?6 x) S5 z6 V! ?点击目录至：
* L% P- `: t0 h4 a" bHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
关闭保存Regedit，重新启动Windows
删除C:\windows\sysprot.exe
ＯＫ
5 g* n9 o- y: }4 Q78. Schwindler v1.82
清除木马的步骤：
# Q+ ?. g5 E# r1 K
. Y3 \$ F8 C" p( o( I  \7 j打开注册表Regedit
% m# k+ a, l) U5 Q) _点击目录至：
1 g" w9 E8 y% i* r; K, CHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 W/ V2 Q6 R  f8 [3 k1 Z* F. u5 _删除右边的项目：User.exe = "C:\WINDOWS\User.exe"
1 b- v) I  x  |关闭保存Regedit，重新启动Windows
' K, S2 Q: u0 e5 o0 o删除C:\WINDOWS\User.exe
$ U8 C" A) [  pＯＫ
- T: w5 @; c: c* V4 o3 c3 C79. Setup Trojan (Sshare) +Mod Small Share
9 t3 S) Q3 x: \9 h. {这个共享隐藏Ｃ盘的木马
清除木马的步骤：

4 e( Q- f' N6 E7 G# q9 U- D1 _打开注册表Regedit
点击目录至：
  r* C3 t( J2 P! L' PHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
选择右边有‘C$‘的项目，并全部删除
关闭保存Regedit，重新启动Windows
1 {: q, H. S+ s# |" k( }+ b# qＯＫ
1 }6 k) l1 k8 P80. ShadowPhyre v2.12.38 - 2.X
/ c$ T: v  C2 x- h6 t! d  H) ]清除木马的步骤：
& H: |2 c  s, C+ W
2 X1 ^6 N5 K' \2 L% e  v打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
" Z# V0 K) s0 W5 I2 R) F删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"
, S, H8 q# j2 Z9 d8 B3 }或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"
9 k+ d! u3 e$ v$ G3 j关闭保存Regedit，重新启动Windows
  y% z8 q: l4 m$ E删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe
3 d6 ]; v4 h+ t  V1 Y& YＯＫ
$ V3 {% T2 H3 U8 L9 B( K/ A9 s81. Share All

9 R, P- _. D$ K1 B3 ^( k清除木马的步骤：
打开注册表Regedit
* I& S4 l. g/ P9 a2 J点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
  [5 r3 n& _* a/ d7 u' F这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。
: J/ q2 U  ^% w; Z' }' u7 ]
82. ShitHeap
清除木马的步骤：

打开注册表Regedit
点击目录至：
' h1 M7 _% f7 u& U- U4 E/ u$ T0 [! O7 S* GHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
  _. R' o, U4 y( s: b4 U删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"
或者recycle-bin = "c:\windows\system.exe"
' L9 S5 {( `$ s/ ]* a关闭保存Regedit，重新启动Windows
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe
. z" f% r& j8 C9 @6 [ＯＫ
83. Snid v1 - 2
清除木马的步骤：

6 o* l$ c3 p, y. J9 \- \7 j) K1 J打开注册表Regedit
点击目录至：
! M  E3 L9 A! gHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: o  y1 y; Z% ]/ Z( t: g* C删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘
关闭保存Regedit，重新启动Windows
% t3 _/ T' y% g0 n9 O$ I5 g, b删除c:\windows\temp$01.exe
ＯＫ
84. Softwarst
* A/ N: b) ]  r清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：NetApp = C:\windows\system\winserv.exe
, V# R8 Q2 J  {关闭保存Regedit，重新启动Windows
删除C:\windows\system\winserv.exe
ＯＫ
85. Spirit 2000 Beta - v1.2 (fixed)
清除木马v Beta版本:

打开注册表Regedit
$ F5 M: s( @2 n$ ~9 L点击目录至：
' i+ s5 j& L6 u% o( t) ?. R& p) G4 EHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：internet = "c:\windows\netip.exe "
关闭保存Regedit
打开win.ini文件
查找到run=c:\windows\netip.exe
  h; F& r& _! l6 ~! m( N4 e更改为：run=
关闭保存win.ini，重新启动Windows
8 n# H- K) a& D' }4 k8 v; Q' G0 H删除c:\windows\netip.exe和c:\windows\netip.exe
ＯＫ
* l" J# }. s" o# n$ r: Y
清除木马v 1.2版本:
打开注册表Regedit
* z5 ~. x; T! f' s点击目录至：
; V+ k9 Z9 X/ `! YHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "c:\windows\windown.exe "
/ W: \) h# D% b7 R: N关闭保存Regedit，重新启动Windows
7 V8 K- r6 F3 S( q: y0 {8 p删除c:\windows\windown.exe
ＯＫ

5 n% t" o0 `: T. f, R* M2 m) `* i清除木马v 1.2(fixed)版本:
/ w4 V* L6 m# W+ R8 Z4 ^打开注册表Regedit
点击目录至：
$ r' k8 V! ^& ]. ~, ]( V/ P2 Q. SHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% m8 W( }* j  M# }. W+ m2 B删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"
2 }2 N, H+ k% [3 r# J% }* M3 ~关闭保存Regedit，重新启动Windows
, O! U5 C4 K6 W( y- e$ W% Y3 w. @删除c:\windows\server 1.2.exe
; g  z' V$ C/ e8 @. y2 zＯＫ
86. Stealth v2.0 - 2.16
% D9 c3 ?9 X3 b! d# f7 ]清除木马的步骤：

打开注册表Regedit
点击目录至：
" z/ _& ^  q/ a0 R2 C3 G7 ~- ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) W: `' D& `! h, W删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe
$ G2 Z3 P5 M' Z, K  L% R# E关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\winprotecte.exe
% i* M4 Q8 s; a) k8 pＯＫ
87. SubSeven - Introduction
清除木马v1.0 - 1.1：
+ H7 m( W1 b- s+ ?, z! w7 A
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SysTrayIcon.Exe
+ ]- ~. ?( O* W/ O- z8 I$ YＯＫ

9 H1 [# c- H; K$ Y0 H清除木马v1.3 - 1.4 - 1.5：

打开win.ini文件
查找到run=nodll
更改为run=
关闭保存win.ini，重新启动Windows
* x9 Q( y4 Z/ Q# v删除c:\windows\nodll.exe
/ j8 _9 v, l+ V3 K( p3 [# s3 e8 H! qＯＫ
. X6 d" ~% x8 p8 w5 K6 Z5 Q
清除木马v1.6：
5 j) X7 j5 P3 M6 G
打开注册表Regedit
点击目录至：
% ~% ~5 K* _' T& PHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "SysTray.Exe"
2 m/ b) {6 \; b( C% P关闭保存Regedit，重新启动Windows
删除C:\windows\systray.exe
ＯＫ

8 x% Y2 K  d- `8 m4 T  s清除木马v1.7：
4 D) R9 h5 y1 S8 O' H! J- x3 J/ d7 u
7 D- ~2 r* h+ [3 G打开注册表Regedit
" [# K, w$ V# g3 {7 K% l" I8 M点击目录至：
. o9 d/ B) a; m  F2 UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
- e2 H1 K# o5 G5 @8 o9 V\
  q  }) a2 J( o查找到右边的项目：C:\windows\kernel16.dl，并删除
: ^! N9 Q* T" m关闭保存Regedit，重新启动Windows
7 a! p  C% l8 h' m: c# Z删除C:\windows\kernel16.dl
  _. L9 ~9 Y  |& @ＯＫ
, V) N7 ?$ b: Q; o+ p% q
清除木马v1.8：

打开注册表Regedit
* P( [% h5 c% L点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
- K3 U# d! C5 @5 ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
. h' k# m# @$ Z\
查找到右边的项目：c:\windows\system.ini.，并删除
5 J, @' _/ v3 L关闭保存Regedit。
打开win.ini文件
/ y; m8 v5 l: q5 i* g查找到run= kernel16.dl
更改为run=
关闭保存win.ini。
: y6 w5 Y+ R7 c/ y6 d4 X# {打开system.ini文件
5 f( T6 M" m2 u" U/ K查找到shell=explorer.exe kernel32.dl
更改为shell=explorer.exe
7 ?% J+ z& M1 t  a) j( Y; W3 E! y" J关闭保存system.ini，重新启动Windows
$ U3 _5 L; A8 @" S5 D删除C:\windows\kernel16.dl
ＯＫ

清除木马v1.9 - 1.9b：

3 ]7 Y9 V) t9 Z4 H* e打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
( r& z0 O0 u* N4 {1 b! V1 RHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
4 b) W/ y& x. b9 e0 O% ]\
删除右边的项目：RegistryScan = "rundll16.exe"
$ l2 y# e: O7 Y# W- r1 e5 V关闭保存Regedit，重新启动Windows
删除C:\windows\rundll16.exe
ＯＫ
; ^5 Q  g; F8 ^- `5 x
! c6 R+ y3 c; a清除木马v2.0：

  h) k8 }4 m) Q6 S' \打开system.ini文件
+ s5 X! v$ G( }% Z/ V2 i8 V查找到shell=explorer.exe trojanname.exe
更改为shell=explorer.exe
( B; h' r: p* ]2 I  ^关闭保存system.ini，重新启动Windows
, e% e. ^) Y7 p; d  i6 x6 H删除c:\windows\rundll16.exe
# r/ Y( O/ v2 ^& t2 WＯＫ


; B, n6 Y% a7 j+ w. A, p8 @清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
- Z" C/ q# S& p2 V# @
* b; V0 ^/ S, [. |$ V打开注册表Regedit
, b5 q4 K2 P3 _/ }0 V点击目录至：
5 N: a. G: Q5 ]& v3 q1 }1 jHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
3 @; F, V8 q2 U' T; a+ C% f\
  e6 @. ^$ {* Q# A删除右边的项目：WinLoader = MSREXE.EXE
! S9 q4 [* \# b7 g8 shkey_classes_root\exefile\shell\open\command
/ Z" q( q7 _- i, p* k将右边的项目更改为：@="\"%1\" %*"
关闭保存Regedit。
: i3 H/ n# o! [7 F" \9 U8 l% p8 }打开win.ini文件
! }5 D4 \& z9 f* k2 W+ u查找到run=msrexe.exe和
/ N7 q( p# k) c: Sload=msrexe.exe
更改为run=
! X: \* q0 y: }1 X) P- A% Y% Uload=
6 U' C' D' X7 {$ A4 [0 E# P  U关闭保存win.ini。
打开system.ini文件
查找到shell=explore.exe msrexe.exe
% t. \  r5 T! I% x' s& J更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除C:\windows\ msrexe.exe
C:\windows\system\systray.dll
9 [! {9 \" V' C9 z; @ＯＫ
# a3 u3 x) Y9 S: k  ~9 Y3 D
3 o/ H& f# S" K! r清除木马v2.2b1：

% o  p5 B9 ?' n+ u2 P% ^打开注册表Regedit
点击目录至：
5 G8 f7 \4 L  A) \* M; cHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
删除右边的项目：加载器 = "c:\windows\system\***"
! ]) l: K' j! P) s6 y: z$ t注：加载器和文件名是随意改变的
! R- W/ N2 U4 A9 s关闭保存Regedit。
( a% b& V% U* N/ ^/ u打开win.ini文件
更改为run=
5 R; Q0 P7 o! F, l& v* P% @关闭保存win.ini。
- f' U6 M, E, _, M/ \. _7 W) @打开system.ini文件
更改为shell=explorer.exe
5 G8 o, K. v# R关闭保存system.ini，重新启动Windows
4 P( g8 o5 G; w1 s; P1 k2 B7 Z删除相对应的木马程序
' O8 Y# V5 U8 E" z' z' y, v. eＯＫ
. P& H$ U) ], `4 H* {
# v+ Q/ k5 g8 C5 E3 a88. Telecommando 1.54
. q! r$ f# c: x8 c1 ~清除木马的步骤：

# @8 j; T- j9 |' z/ @3 X& B, r% ]5 F- ~打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 T& w. }5 o8 [( z* M1 W1 @$ V删除右边的项目：SystemApp＝"ODBC.EXE"
关闭保存Regedit，重新启动Windows
2 t! J; S/ o& Z8 {+ K) C删除C:\windows\system\ ODBC.EXE
0 N4 v4 o# X9 z/ d5 j0 C# @4 r& ?3 PＯＫ
89. The Unexplained
; e5 p9 U: b7 P6 T9 n3 D清除木马的步骤：
8 V# g: R: k, Y% \2 u1 l
5 q3 @( e8 k/ D& }& G' V打开注册表Regedit
1 C" Z8 c: M# |) M* M9 ~6 A点击目录至：
3 s& ]. v' p5 G- g8 G3 \9 H1 n  j) sHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE"
关闭保存Regedit，重新启动Windows
8 Y+ G8 Z1 h* I4 H* ]* S删除C:\WINDOWS\TEMPINETB00ST.EXE
* |1 F7 v! a7 TＯＫ
+ y: ?) }9 }. J6 ]90. Thing v1.00 - 1.60
4 i9 O! E: z7 c$ i( V清除木马v1.00-1.12：
9 d( W$ N4 r: T/ m* a
点击目录至：
. ]% j6 ]9 p' Q9 Q( THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：(Default) = "C:\some\path\here\thing.exe"
0 o8 a6 K9 `0 c5 A" Y- s也有一些是在：
+ d+ L) Z6 h7 }( l% F+ D  xHKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DLLs\
删除右边的项目：wsasrv.exe = "wsasrv.exe"
关闭保存Regedit，重新启动Windows
1 U7 G+ Z4 F" y7 [+ O! T删除C:\some\path\here\thing.exe
ＯＫ
$ G# [# `0 f- E4 A$ q1 ]; H1 \- h
清除木马v 1.20版本:
进入MS_DOS方式：
: f0 X4 Y$ b. R4 |6 P0 Idel winspc13.exe
del ms097.exe
打开system.ini文件
: K4 H3 \: _7 a查找到shell=explorer.exe ms097.exe
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
ＯＫ

, L+ ^2 H  X' K清除木马v1.50版本:
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
关闭保存Regedit。
打开system.ini文件
1 ?1 i, d. i, x5 f# B查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
; y3 Q& m% j2 z7 Y删除相应的木马文件
9 V  v1 F( f$ Q7 o/ m0 @ＯＫ
5 J' ~" r/ d! o+ }, ]
7 x  K+ \- f1 A( c5 b3 e7 I清除木马v1.50版本:
! b7 X3 L4 l2 L8 Y; o3 R进入MS_DOS方式：
' @3 S' U/ L8 l/ p* {/ r% L7 Jdel winspc13.exe
$ {2 S2 z! n$ Q. zdel ms097.exe
打开system.ini文件
: `, i0 P/ |4 \3 T4 w查找到shell=explorer.exe后面是木马文件
2 N* m$ O# a4 `  m) }0 N更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
& }9 _" h* w* R删除相应的木马文件
/ O. E+ \2 t% K8 w/ Q2 c- WＯＫ
91. Transmission Scount v1.1 - 1.2
! z* B" R( ^3 P+ V0 q清除木马的步骤：

5 B; Y$ h) O$ H. ~打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe
- o/ j3 t  Z. l! q8 F关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Kernel16.exe
! z: k+ `0 n  N4 |ＯＫ
. d) N. P! ~6 b0 R/ D92. Trinoo
清除木马的步骤：
+ B  O; [# Z6 {* q
% }! Z  j( O! h. T打开注册表Regedit
- R* a+ h" A! j# A" d点击目录至：
; P/ g  c3 r( N! ~' _1 P9 e  \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 W" K+ y5 `* {4 J& ]删除右边的项目： System Services = service.exe
2 X% E0 O+ u4 O5 `0 L# T4 v$ f0 d关闭保存Regedit，重新启动Windows
删除C:\windows\system\service.exe
8 K' `! b! w& e2 OＯＫ
93. Trojan Cow v1.0
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Syswindow.exe
ＯＫ
; H8 L8 {4 d' w6 B94. TryIt
清除木马的步骤：

打开注册表Regedit
7 T; B, J1 j7 {点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart
关闭保存Regedit，重新启动Windows
3 z8 ]% f( i( T/ y) ~* u7 z- c% U. D删除C:\Program Files\Internet Explorer\_.exe
ＯＫ
95. Vampire v1.0 - 1.2
清除木马的步骤：

% b* ]- c$ l8 \; J5 Q打开注册表Regedit
6 c6 Y4 f. c" N9 d; g点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 k! {9 V" u/ D6 L0 G; J( Z删除右边的项目：Sockets ="c:\windows\system\Sockets.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\system\Sockets.exe
ＯＫ
96. WarTrojan v1.0 - 2.0
清除木马的步骤：
* k2 R. ~, t! B4 d, O4 j) Q
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel32 = "C:\somepath\server.exe"
关闭保存Regedit，重新启动Windows
删除C:\somepath\server.exe
/ ?3 L( Q; {8 ]" ?ＯＫ
- L7 v7 x, f  I, D" X* p0 y4 B97. wCrat v1.2b
& d+ o# W/ e" ]) y. P5 ~清除木马的步骤：
) \1 t  B6 y* r7 o3 M; q6 ~
4 k4 ^+ w2 @% B* w9 n4 P" a打开注册表Regedit
0 ]) R- z% ]1 I9 Z% s2 q点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 p! U  a/ v# h& W; {) S& }删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe"
$ s& V+ T5 d2 z; {) u关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\sysexplor.exe
ＯＫ
' [% z4 ]) U( Y$ |% ?98. WebEx (v1.2, 1.3, and 1.4)
清除木马的步骤：
0 E, S$ m; n3 k- _
打开注册表Regedit
点击目录至：
! U1 d! Z1 M5 [2 z( I5 e7 EHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) i% ?/ g3 u- ~9 r1 B! Y删除右边的项目：RunDl32 = "C:\windows\system\task_bar"
% [( k: }0 Y+ S1 d" m: K& [关闭保存Regedit，重新启动Windows
- O( K, e+ u, i$ w& C4 b  [删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx
6 K; x  g+ p0 Z8 p9 {ＯＫ
  e( z# v$ e' Y' p7 z0 ~99. WinCrash v2
清除木马的步骤：
1 ?8 W; d$ p( r& I9 h. S
; W; Z- e/ h% M9 [( Q8 h打开注册表Regedit
点击目录至：
$ @- U' a" x0 q% d. R5 A& fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinManager = "c:\windows\server.exe"
" }' o' P1 ?8 c$ g" R7 Z/ t关闭保存Regedit
0 q' i& w% ^& o, V/ i打开win.ini文件
! {" s3 G. {  O1 W查找到run=c:\windows\server.exe
更改为：run=
保存关闭win.ini，重新启动Windows
删除c:\windows\server.exe
ＯＫ
+ b& [3 {+ }8 E. H5 ?! N3 q6 P" c1 S100. WinCrash
- N* A$ y" z4 z7 g2 V! W清除木马的步骤：
1 p3 Y& o* S6 p/ h+ Y
6 s4 W( B" [+ ?. f% I! U* ]8 f, l打开注册表Regedit
点击目录至：
! ^! E$ d$ e7 oHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsManager ="SERVER.EXE"
* c' r+ _1 y0 X' c关闭保存Regedit，重新启动Windows
$ Y& z; D6 ~. ?, O删除C:\windows\system\ SERVER.EXE
ＯＫ
; Q% g. u  F  P5 W/ B101. Xanadu v1.1
, J$ f1 k; T* T+ @清除木马的步骤：

打开注册表Regedit
; r1 ~1 {8 z. L( O点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ D; h) r! z/ K删除右边的项目：SETUP = "c:\somepath\setup.exe"
; K9 L* q; u7 W, f3 J5 U关闭保存Regedit，重新启动Windows
删除c:\somepath\setup.exe
4 ^7 B/ N; b5 F) b# j( ^ＯＫ
102. Xplorer v1.20
& @4 o/ Q( x2 \: a+ Q* e4 x清除木马的步骤：

7 k6 Q5 U; d8 g* j) ^6 a8 o0 {打开注册表Regedit
: [" ^5 }  o4 X- s2 }* v点击目录至：
0 }$ c4 f5 [; j8 C1 d# a& }" YHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ D: ~6 h: i& v* o& x  r& y2 E删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe"
关闭保存Regedit，重新启动Windows
- u$ u. m; k& ]& S; b删除C:\WINDOWS\system\PCX.exe
ＯＫ
# w1 i7 p. ~' g103. Xtcp v2.0 - 2.1
6 a8 L/ s, x1 I, s. R4 i* v清除木马的步骤：

打开注册表Regedit
8 L) D% J5 k$ q- X) j9 O3 O) _% A点击目录至：
: X6 I" ]7 `0 Z1 E) }$ g% E* `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe"
! H4 t+ c- X: z" |7 _关闭保存Regedit，重新启动Windows
  ^: \; r* s; R6 L删除C:\WINDOWS\system\winmsg32.exe
: B5 l# {; b0 t0 O" {; n6 J4 a5 nＯＫ
! v4 C' Q# t1 l% U6 K5 j104. YAT
8 A5 f0 f/ g- S: b! _/ s清除木马的步骤：
6 ~2 y, O  z' K6 N2 z
4 @$ _0 L9 b5 B4 Y3 Z9 S打开注册表Regedit
点击目录至：
* l* b7 Y5 ]3 m7 A  @+ n8 @HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
- B1 O# F. P4 I' @' Y: k$ k删除右边的项目：Batterieanzeige = ‘c:\pathnamehere\server.exe /nomsg‘
关闭保存Regedit，重新启动Windows
4 e. Z1 r3 K: g# N0 k删除c:\pathnamehere\server.exe
1 d0 t8 Z. U* C3 E' FＯＫ

wlm_28

楼主好人呀，这么多，以后就不怕木马了

tulian2011

谢谢分享资料！！！！！！！！！！！