104种木马的清除方法

dennishui

104种木马的清除方法
, Y$ t" F8 c! p! Z: L& S1. 冰河v1.1 v2.2
冰河是国产最好的木马
清除木马v1.1
打开注册表Regedit
+ m1 T# x6 q2 v5 k% h: r, R点击目录至：
; ]) |! q4 I- j9 _# J+ I3 THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
查找以下的两个路径，并删除
2 I- d9 s1 P7 F# I" F! b/ H" C:\windows\system\ kernel32.exe"
" C:\windows\system\ sysexplr.exe"
3 c6 `/ H' O7 D. C2 F关闭Regedit
重新启动到MSDOS方式
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
4 G" A6 Z" e9 P- C. F7 D重新启动。OK
清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
( J) q: N4 ]4 U因此，不能明确说明。
你可以察看注册表，把可疑的文件路径删除。
& p! T1 t& H" n3 E7 g7 j重新启动到MSDOS方式
删除于注册表相对应的木马程序
4 B# L, D7 j) s重新启动Windows。OK
8 ]" w  K/ l! m- y2 @$ @2. Acid Battery v1.0
清除木马的步骤：

  ~4 F8 j) Y% u打开注册表Regedit
2 p8 f1 ]" o  v+ A$ }" z点击目录至：
* O2 q, s1 L$ w- XHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
关闭Regedit
重新启动到MSDOS方式
删除c:\windows\expiorer.exe木马程序
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
重新启动。OK
3. Acid Shiver v1.0 + 1.0Mod + lmacid
2 _6 ~, m' S! s1 d" _! ^清除木马的步骤：

! e8 d: @8 I; Y3 H/ ]重新启动到MSDOS方式
/ U' l, I" B; i5 ^. K  G; J删除C:\windows\MSGSVR16.EXE
. j) w3 W% G( s' W, a& i/ O% l然后回到Windows系统
4 c" K* N3 S. G$ i& G0 A/ |打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
0 j* E$ d# [0 q4 `( u删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
, C2 `: c$ Q. L! mHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
关闭Regedit
重新启动。OK
* O" R5 o' v( K  J
+ R" o; b) e8 P1 v# P8 O重新启动到MSDOS方式
. B* B0 D# `2 Y5 [# u" u删除C:\windows\wintour.exe然后回到Windows系统
/ V% G$ r* C( |5 [9 f4 `打开注册表Regedit
0 W! u' N' P9 I: T, I点击目录至：
1 x7 C# U( [. [- P, pHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
1 S% J. y0 F# W' [% N删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
关闭Regedit
重新启动。OK
+ R  x% N+ x+ y. e, h# M" `# B" Z  b4. Ambush
9 j; t' ^5 O2 x清除木马的步骤：

+ Q% d& S) ~; m; h9 g3 `& Q& T0 i打开注册表Regedit
, m) S. Q6 ~# M& s1 Y* Z) ^! e- M  v点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 J( O6 ~6 p* f- |( ~) e. d1 v3 n, C删除右边的zka = "zcn32.exe"
关闭Regedit
重新启动到MSDOS方式
5 R/ u) ^' [. f; A& G3 s( c删除C:\Windows\ zcn32.exe
9 G) _# @4 x2 C重新启动。OK
$ Q- E" {# ^' c+ ~2 n+ z9 T5. AOL Trojan
* z! p; |$ w( w2 l6 l清除木马的步骤：

* O: i) T, k8 r: q) d  [启动到MSDOS方式
删除C:\ command.exe（删除前取消文件的隐含属性）
+ \! P/ i) I2 b4 `$ ~% U注意：不要删除真的command.com文件。
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）

, O6 D0 n+ X9 O% K3 I打开WIN.INI文件
" [& L* R$ B# @* r& [6 X在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
run=
3 l4 W2 _7 `* e6 W. {5 Q6 j; Rload=
保存WIN.INI

/ f- l2 ~) i( C. {) o( ^还要改正注册表Regedit
# X9 S5 r* I; ~点击目录至：
  G/ @& }: E( f& {HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的WinProfile = c:\command.exe
关闭Regedit，重新启动Windows。OK
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
( q9 P1 K, B; H" ]. K" d清除木马的步骤：
. m+ f+ u. r! o2 z
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
0 |8 i) t2 N: F' y) s( H( }  i  q4 w打开system.ini文件
5 C$ c( Q4 ]& N0 I: _( e0 p( D7 B在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
1 D% l2 C9 A2 S* Z5 J+ E) A2 N! \如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
( p2 c) [5 s. l; Z1 ]保存退出system.ini
打开win.ini文件
在[WINDOWS]下面有个run=
如果你看到=后面有路径文件名，必须把它删除。
正确的应该是run=后面什么也没有。
# q- P& M1 f4 K7 U=后面的路径文件名就是木马，把它查找出来，删除。
保存退出win.ini。
OK
" Y& j5 T& G' w0 ^7. AttackFTP
清除木马的步骤：

打开win.ini文件
' X5 H7 l' f, ]2 s在[WINDOWS]下面有load=wscan.exe
删除wscan.exe ，正确是load=
- o( Q3 R. ~* q$ r% M# {7 ^9 s, k" ?保存退出win.ini。
* v! {3 K: k6 n( G1 W3 \5 D1 S8 c$ r
打开注册表Regedit
) P2 a2 n7 T6 I8 D点击目录至：
, f; i' z/ `. {; R0 mHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
% q8 ~; [! }! z删除右边的Reminder="wscan.exe /s"
关闭Regedit，重新启动到MSDOS系统中
删除C:\windows\system\ wscan.exe
& `  |8 r2 |& ]. ^& K7 U# w, oOK
8. Back Construction 1.0 - 2.5
清除木马的步骤：

* d: w: p; F' A- L/ X打开注册表Regedit
! L0 H/ y7 e3 S& N1 l点击目录至：
- [4 w! v+ T4 [- T, X$ {+ }' n' gHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的"C:\WINDOWS\Cmctl32.exe"
关闭Regedit，重新启动到MSDOS系统中
. ]6 h- H. R9 J- g* {1 x删除C:\WINDOWS\Cmctl32.exe
! f5 T3 W5 r: zOK
1 }5 P/ f2 a' h0 U* ^: u9. BackDoor v2.00 - v2.03
4 ^7 c* {8 j% z* N. D清除木马的步骤：
( i& r0 ], ^5 X3 L! }* V
! n/ i! M' [9 W* Z1 M: K打开注册表Regedit
9 L+ V! R; U+ Y! T- a9 J( |点击目录至：
; e, e  S7 d2 G4 b6 o4 k0 w; {. lHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的‘c:\windows\notpa.exe /o=yes‘
关闭Regedit，重新启动到MSDOS系统中
删除c:\windows\notpa.exe
注意：不要删除真正的notepad.exe笔记本程序
) E0 s+ E/ }/ L- t# W" s. EＯＫ
$ |$ T0 L' q3 S5 `6 z10. BF Evolution v5.3.12
! t+ X# n" C4 z1 q5 q清除木马的步骤：

+ [/ U" X% d6 A# D% R打开注册表Regedit
8 q% I9 |& g; V2 i点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的(Default)=" "
4 n( `- b& ?7 n关闭Regedit，再次重新启动计算机。
将C:\windows\system\ .exe（空格exe文件）
+ \8 g+ Y8 G# o% e% W3 P* L6 uＯＫ
11. BioNet v0.84 - 0.92 + 2.21
* S( ?9 n! C& u5 b; H: S
( R2 x8 Q9 o6 N* k+ R# r) U0.8X版本是运行在Win95/98
9 P3 Y9 }' d1 m1 ?- z% f  A0.9X以上版本有运行在Win95/98 和WinNT上两个软件
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被感染的系统完全一样。
清除木马的步骤：
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe -h
3 h# q  _4 o$ f' F( v, W! v6 S8 ~7 o2 F命令让木马程序可见，然后删除它。
) f% N2 V* u  T' _抽出软盘后重新启动，进入98下，在注册表里找到：
$ w9 ^+ K+ ?8 T! y4 m5 a: IHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 f$ a! @# _9 O- S, F8 @4 w2 L3 k的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"
. d: n! q& T1 k1 J4 c+ c( t" \, G5 F  n将此子键删除。

: k" r$ @2 z$ u7 d3 M* }0 ?. p: Q
2 N" ~% q3 f; `8 X# R12. Bla v1.0 - 5.03
$ k% f5 P' v, u清除木马的步骤：
3 g# R' \% _2 Y7 `) E3 b& L
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
' l+ }" p7 ?4 z删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"
关闭Regedit，重新启动计算机。
4 ]: H& Q9 |, ]6 W$ j- K查找到C:\WINDOWS\System\mprdll.exe和
( S2 V2 x/ y$ G3 o1 I" \  D- v7 jC:\WINDOWS\system\rundll.exe
5 h8 J! Y) [' A) R注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
# y" _$ B3 I; F3 M- u并删除两个文件。
OK
13. BladeRunner
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
* R& p  Z  O% l可以找到System-Tray = "c:\something\something.exe"
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
重新启动计算机，然后重復第一步，在注册表中找到木马文件并删除此键。
- o. F1 y; D5 m" s; \" P1 q) U
14. Bobo v1.0 - 2.0
清除木马v1.0
! C9 F2 E; J, }" |6 o1 H打开注册表Regedit
. Q# I9 b" Z& b3 B3 x! }点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
7 B/ P# p( {, R; |+ v删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"
# a+ g8 S5 ^2 X6 q# R- @* j) n关闭Regedit，重新启动计算机。
DEL C:\Windows\System\Dllclient.exe
1 o4 R. u( c  d; r/ H& POK

  ]+ [% q$ e4 G# @清除木马v2.0
# p. ^. V+ A+ F! |5 s- d打开注册表Regedit
5 V0 W. {8 J" i点击目录至：
3 p7 \  n) f( l6 R7 yHKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
2 S) i" n8 m+ }7 ]4 `ICQ Accel是一个“假像“的主键，选中ICQ Accel主键并把它删除。
重新启动计算机。OK
15. BrainSpy vBeta
清除木马的步骤：
; g+ H3 l. k! p+ K! q& y& h
打开注册表Regedit
点击目录至：
' U4 O& P7 I+ NHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
  k" w; z, z# B- {3 D  P???标签选是随意改变的。
% x0 h. C, _  V7 O' I关闭Regedit，重新启动计算机
. y: M; @# P' U* m* u' \查找删除C:\WINDOWS\system\BRAINSPY .exe
ＯＫ
16. Cain and Abel v1.50 - 1.51
! u1 O" f1 |3 ]2 d' m. L) X这是一个口令木马

$ B$ M9 w* {- _6 Z进入MS-DOS方式
查找到C:\windows\msabel32.exe
" u: S3 y6 v$ K$ M4 z" ^- F并删除它。ＯＫ
/ @& X+ w3 Q# C9 G4 E5 |% r) F0 }17. Canasson
( i9 {1 k  e. p4 U清除木马的步骤：
) w' ~* j  Y% o9 L- A" Y
  Q- S5 j( z; Z6 Q- `  P打开WIN.INI文件
3 v- g5 [9 p: \3 ?; g+ M8 y$ P查找c:\msie5.exe，删除全部主键
7 W' L* c2 z" s% t' S保存win.ini
2 [3 t7 M# ^$ a0 T/ v( h重新启动计算机
删除c:\msie5.exe木马文件
9 R: V, Z9 s  H0 T; wＯＫ
18. Chupachbra
7 k, {9 s* s0 r0 {$ b0 I清除木马的步骤：
7 b! H% y" G/ P1 k3 V
: l' A+ f4 A/ T: O打开WIN.INI文件
5 d. z# Y  q" Y[Windows]的下面有两个行
run=winprot.exe
+ Y- v9 R% a: U; O. l, r0 Nload=winprot.exe
$ c4 f6 _$ i- p) f删除winprot.exe
. I9 e- e; v4 u# C, S3 M, [run=
load=
保存Win.ini，再打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
+ O  x9 m% b: y+ L4 N, a/ t) U删除右边的‘System Protect‘ = winprot.exe
# p1 k+ T2 @( ?" i* v+ J重新启动Windows
9 t2 g% |& \( t8 l' p9 A查找到C:\windows\system\ winprot.exe，并删除。
ＯＫ
19. Coma v1.09
清除木马的步骤：

3 c; n2 f. A7 |. }打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe
: X8 M# P9 c$ w重新启动Windows
查找到C:\windows\ msgsrv36.exe，并删除。
ＯＫ
7 J* x# l9 f( P) n1 {0 s20. Control
* o( z" ]& U9 w+ A9 k; x9 h# A( G清除木马的步骤：
9 z5 v$ ]" S- f. l4 q' n9 M. T4 Y
7 H1 T1 R: `8 f$ z  l" w打开注册表Regedit
5 n4 \- |- H  {) R! I点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
保存Regedit，重新启动Windows
/ p0 I! o4 y* v% F: w查找到C:\windows\system\MSchv.exe，并删除。
ＯＫ
, A2 b7 t  J7 U6 r21. Dark Shadow
清除木马的步骤：
" S, L7 I0 x% m# |2 v" Y
打开注册表Regedit
+ y  ~" D2 C6 t$ x' p点击目录至：
6 |/ |$ _) O; q  F& @HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
6 O6 N+ E  b3 C5 e- E删除右边的winfunctions="winfunctions.exe"
0 k+ w  M, D- L; e. _) l保存Regedit，重新启动Windows
查找到C:\windows\system\ winfunctions.exe，并删除。
5 E7 ?: g0 f2 k6 s' }ＯＫ
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
' U. K8 a, a+ H0 l7 J4 S清除木马的步骤：

( f  k" f1 E' c/ D6 n1 ?' c打开注册表Regedit
0 h3 g6 h4 _5 H4 W0 _, ^; g$ H点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
' l1 y6 N) |! D5 c) }+ [版本1.0
删除右边的项目‘System32‘=c:\windows\system32.exe
版本2.0-3.1
5 T' D5 r- t6 |6 d+ K2 u删除右边的项目‘SystemTray‘ = ‘Systray.exe‘
+ }1 s9 s4 }3 j" U保存Regedit，重新启动Windows
- e# O- r" w% x, K/ F- t2 i版本1.0删除c:\windows\system32.exe
版本2.0-3.1
1 O0 Z+ C- ~& Z' T删除c:\windows\system\systray.exe
ＯＫ
23. Delta Source v0.5 - 0.7
9 E/ s; Y$ q( n$ X' V7 p: o- B1 R+ t" z清除木马的步骤：

, `" z- J. v; o4 Z' h. d/ o+ Y8 e打开注册表Regedit
3 y0 L; r' p2 H) |点击目录至：
+ T9 e5 [& |6 ^: @1 _0 ?HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
& _/ J" u$ Y- f2 O# d删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
9 V. A* o7 @1 o+ k6 g' d( A保存Regedit，重新启动Windows
9 f2 v6 q0 e5 B查找到C:\TEMPSERVER.exe，并删除它。
ＯＫ
24. Der Spaeher v3
1 m+ K6 F  `9 _  ~7 L清除木马的步骤：
4 |6 w9 h8 w# F: J( z+ ^7 G
/ u5 d( W) t4 L/ m2 ?0 ]打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
) A0 W6 O1 I8 N2 d, K8 Z删除右边的项目：explore = "c:\windows\system\dkbdll.exe "
% [; W/ q# w' a+ m- M+ c) p保存Regedit，重新启动Windows
, q  L, U7 H& p删除c:\windows\system\dkbdll.exe木马文件。
ＯＫ
25. Doly v1.1 - v1.7 (SE)
% w& m$ _+ f; G% V6 P清除木马V1.1-V1.5版本：

4 u" C/ t5 z1 [/ a; t这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
' j, l3 {. ^, b把下列各项全部删除：
6 W, f1 d, k; ^8 CC:\WINDOWS\SYSTEM\tesk.sys
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe
: v+ f+ z  r: @8 M( W( v& Ac:\Program Files\MStesk.exe
6 k$ N# {" @- Pc:\Program Files\Mdm.exe
1 o$ S3 A: u! D% q& N% a- K重新启动Windows。
% h7 k4 o& C9 N- t3 N8 y
% d, i% ~3 V/ m接着，打开win.ini文件
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=
保存win.ini文件。
0 _/ c- T# i) J6 n1 t9 }9 T7 X
最后，修改注册表Regedit
找到以下两个项目并删除它们
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Ms tesk = "C:\Program Files\MStesk.exe"
' S  b$ d; s5 j& Q和
  `  |9 j( i7 ]9 X# @* H4 uHKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
Ms tesk = "C:\Program Files\MStesk.exe"
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
: ?& J& K% Q2 H  y% h. p# L7 b3 j关闭保存Regedit。
还有打开C:\AUTOEXEC.BAT文件，删除
0 N3 ?- Z) G; `, T# h7 ^2 f0 W@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\
del c:\win.reg
4 f; z: c/ t5 W6 S) @9 T7 K关闭保存autoexec.bat。
ＯＫ
8 s. c! \6 y! U7 @3 X
清除木马V1.6版本：
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它并不会把木马的EXE文件删除掉。
$ k2 ]+ d% v) Y# ~- E& ?2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容删除：
* ]( v8 q3 i7 h# W3 P0 [6 n@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：
del sys.lon
del windows\startm~1\programs\startup\mdm.exe
8 n- a+ t5 n0 V4 p4 edel progra~1\mdm.exe
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录删除。
6 E  T: Q' C* l0 L, A2 W5 U
清除木马V1.7版本：
首先，打开C:\AUTOEXEC.BAT文件，删除
# w6 p9 [2 N; y, Z# d, h/ B@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
关闭保存autoexec.bat

然后打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
# x  D& U$ }% E5 p找到c:\windows\system\mdm.exe路径并删除这个项目
- A+ Z; \. y% y& |9 o- n点击目录至：
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
, L6 Z6 f: P6 W' \找到"C:\windows\system\kernal32.exe"路径并删除这个项目
; p+ `. h: B) |关闭保存Regedit。重新启动Windows。
8 }4 Y) x  s  S9 H. T! Z
最后，删除以下木马程序：
$ Z) B" A- j5 \' v+ r- a/ c" c/ Rc:\sys.lon
c:\iecookie.exe
' s+ p, }+ N! o  O: J2 b) Vc:\windows\start menu\programs\startup\mdm.exe
c:\program files\mdm.exe
% y1 ?3 z6 Z( ?$ m. F. z. p8 a& V7 Hc:\windows\system\mdm.exe
5 `# F5 Z1 K0 W" a6 I& G5 j. ac:\windows\system\kernal32.exe
注意：kernal32是Ａ
5 V  n3 P. L; nＯＫ

26. Donald Dick v1.52 - 1.55
清除木马V1.52-1.53版本：
- {: a$ h* n8 N
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\VxD\VMLDIR\
4 ]0 @! r* {8 y+ X删除右边的项目：StaticVxD = "vmldir.vxd"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\System\vmldir.vxd
) P/ A5 c1 \) b: V2 ]% WＯＫ
7 L8 J' u% h$ S; a' n3 i
; s' N" q4 Z- I# a+ r清除木马V1.54-1.55版本：
1 s9 m4 i9 V. y' u3 w( W
* `* y8 T. I3 ~# G, ^3 @这两个版本跟上面的版本只是默认文件名不同，其它都一样，
把vmldir.vxd改为intld.vdx即可。
27. Drat v1.0 - 3.0b
清除木马的步骤：

打开注册表Regedit
- `$ m( }3 b0 u  s( \3 ~  p点击目录至：hkey_classes_root\exefile\shell\open\command
找到@=SHELL32 \"%1\" %*把它更改为@="%1" %*
7 T% H9 E( r; c7 n$ a, }5 F关闭保存Regedit，重新启动Windows。
9 U2 ^4 L3 ^( X/ ]8 E; a  W* `查找c:\windows\下shell32．＊文件，并删除它。
ＯＫ
28. Eclipse 2000
9 s( _6 C+ O( l9 T( U, A清除木马的步骤：
3 a5 `9 m% k( q2 \! B7 [
/ F! l( F- M0 I打开注册表Regedit
, t$ p- H% B1 N; \1 a5 \点击目录至：
$ N' q- i% {6 a3 P# l* jHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 H7 z) n# `2 s, j, s0 J删除右边的项目：bybt = "c:\windows\system\eclipse2000.exe"
; e9 d# h. J/ W; V点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices\
删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"
关闭保存Regedit，重新启动Windows
/ i; K# n) M  i1 M* X* {, ~查找到eclipse2000.exe木马文件，并删除

; X1 Q1 `8 w, K& H29. Eclypse v1.0
清除木马的步骤：

打开注册表Regedit
. B6 ~: t6 J7 m  U( }6 H点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 b* G5 r  J- R2 Y9 B删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
8 ^0 W4 C! ]+ C% o1 L; @关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\rmaapp.exe
; P; c' \6 N% n  }% p注意：不要删除Rnaapp.exe
" T" A$ C+ ^& H% ?+ vＯＫ
0 S6 u6 W2 e$ n30. Executer v1
清除木马的步骤：
4 J  j3 D3 l# i9 I- z  U
7 Y" Q7 l6 a! O4 w& F打开注册表Regedit
点击目录至：
1 C1 Y4 v. E' I( T" k; DHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
在右边的项目查找到"C:\windows\sexec.exe"，并删除。
) g+ y& B6 a; E" }/ e: k关闭保存Regedit，重新启动Windows
2 `- s1 K. [, D$ S+ q# S# h相应删除木马程序文件。
% v. z( l0 O( P5 F! b' D& XＯＫ
31. FakeFTP beta
  V$ g$ L5 f$ i/ y: R清除木马的步骤：
# w! A* o' a2 m8 a& F2 n; F, d
$ ]2 N0 o' i  F- |5 L/ ~( T; ~8 \打开注册表Regedit
点击目录至：
' b  ?; M: \3 `6 OHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rundll32 = rundll3.tww /h
: e, L& b% v) k4 [  I关闭保存Regedit，重新启动Windows
找到C:\windows\文件夹下的三个文件并删除它们
6 N/ J( ~1 j- z$ K; o! c* krundll3.bat - 9x.reg - nt.reg
ＯＫ
1 y! d  q' t- C, B. B32. Forced Entry
清除木马的步骤：
# r) O& q- G, f' M
$ @( ]" Q% ^, g5 f; p" N8 j打开注册表Regedit
& f4 A/ s0 w& H, r' H" f: j点击目录至：
2 A* k# B! ^; I/ MHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 p/ C4 u6 u) Y删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
关闭保存Regedit，重新启动Windows
& c5 ~3 D0 b5 @% s" L. x  H, l, P由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
0 H! [3 z5 u# a% P% d9 ?33. GateCrasher v1.0 - 1.2
' K' b- x- c( _8 L* j4 o9 E清除木马v1.0：
打开注册表Regedit
点击目录至：
5 b1 [" l' p9 JHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explore=‘c:\windows\explore.exe‘
关闭保存Regedit，重新启动Windows
然后，删除相应的木马程序。
- C. _; |' a5 X/ q) x( SＯＫ
: m2 M3 H) U8 E; ?
清除木马v1.1：
打开注册表Regedit
点击目录至：
6 B' C+ J; `- W5 e9 R! kHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Inet=‘EXPLORE.EXE‘
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
8 F7 a5 ]8 x2 {0 t
清除木马v1.2：
: v# E: x7 Q  _3 ]打开注册表Regedit
' o0 {+ L$ Z3 g1 L! g& J点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% \. w$ m  R. k% l# w0 X  G+ Q) f删除右边的项目：Command = ‘c:\windows\system.exe‘
7 l; I. a6 p1 Y2 t
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
+ @' e8 B, O9 x* IＯＫ
34. Girlfriend v1.3x (Including Patch 1 and 2)
清除木马的步骤：

7 g$ X2 V" N/ |/ S2 x打开注册表Regedit
/ M; ]. k" k# v/ O  `* N点击目录至：
: @; M$ u4 u! b: gHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& }$ K" h1 }9 V' F  g! b% M5 e# {0 A删除右边的项目：Windll.exe ="C:\windows\windll.exe"
Regedit里也保存着服务器的数据
( u) }5 P, E# d% A9 ~1 c( zHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
删除General项目标题
关闭保存Regedit，重新启动Windows
& d  L. S: G, P0 O% b* j' _然后，找到相应的木马程序，并删除。
0 f& c# Z1 [- m3 A7 x+ y% I, fＯＫ
35. Golden Retreiver v1.1b
清除木马的步骤：

, S# ?; h) y" }4 c7 M- b5 f打开注册表Regedit
; v2 T" {) d. ^6 l* `4 x. T点击目录至：
( {' W& e7 h' r5 {HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Task Manager="c:\mstask.exe"
关闭保存Regedit，重新启动Windows
. e, J. ], s6 W5 W然后，找到相应的木马程序，并删除。
1 P4 ]9 B. l4 aＯＫ
6 o# ~1 r- V0 W9 U36. Hack`a`Tack 1.0 - 2000
1 N. G  [) M0 h+ X" D# P清除木马v1.0-1.2：
/ A6 J; a& u  D( z' Y8 s6 b
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"
* B; r  a/ S, L关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
  n7 i" r, l' A: A9 r) i; t6 k
清除木马v2000：
打开注册表Regedit
点击目录至：
- ~& k: _, ^! b4 VHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe
关闭保存Regedit，重新启动Windows
删除c:\windows\cfgwiz32.exe
ＯＫ
37. Hack99 KeyLogger
1 o3 q  e& J! ?0 Q9 E; ?+ D7 c; q清除木马的步骤：

打开注册表Regedit
点击目录至：
. B( ~' O# W. E  Y8 V3 G  Q3 S2 R8 kHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 W5 U+ p* o/ F% ]+ V) f* E删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"
关闭保存Regedit，重新启动Windows
4 P" c* A, z1 y7 P* s删除C:\Windows\System\HKeyLog.exe
$ ~4 a% e) J( Z+ N) _6 iＯＫ
38. HostControl v1.0
0 X5 ?6 |# |9 ~2 H: E- o! o6 i. E清除木马的步骤：

6 c0 q! s$ O6 _打开注册表Regedit
点击目录至：
+ c+ v- }! p, R9 l, @, P# uHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' ^) P0 n5 r7 _9 N) S* f删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"
1 M9 m6 k1 o* A! V6 I关闭保存Regedit，重新启动Windows
删除c:\windows\inf\regcle32.exe
1 ~  D2 ]" h7 R# J3 kＯＫ
6 ^- }! M& a) t- l1 N- v5 F39. Hvl Rat v5.30
1 g- \1 b7 }% X+ g清除木马的步骤：
, X2 Y: L  r. f4 o  M) ]' ?6 K1 m
5 D1 Q# F* C; ?/ W打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 o/ j9 N" M. M7 }7 b删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\MSGSVR16.EXE
0 i- J. R5 d- mＯＫ
40. ik97 v1.2
清除木马的步骤：

打开注册表Regedit
点击目录至：
/ d6 _; _5 z: _$ R+ A! D# DHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘
( @5 \& O) A1 M* k2 M关闭保存Regedit，重新启动Windows
删除C:\Program Files\ik\ik.exe
ＯＫ
41. InCommand v1.0 - 1.5
清除木马的步骤：
- H7 Z; o3 O6 g9 l
打开注册表Regedit
点击目录至：
/ z! T6 Z' f0 X9 ?4 ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
找到右边的项目：AdvancedSettings = *
' y. ?- [. g; W" p# @2 n6 O6 q注意：*表示就是木马的存放路径与文件名，记下后删除此键。
' f- T5 M% s2 R关闭保存Regedit，重新启动Windows
9 e( x9 Z: i% n' }/ ^4 }" _按照刚才记下的木马路径与文件名删除木马程序。
42. IndocTrination v0.1 - v0.11
清除木马的步骤：
/ {# z) E1 R0 R. k% b4 w
. V. {3 {+ q6 p  I) y+ F  V打开注册表Regedit
点击目录至：
) `0 ?, S  s3 fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\
每项标题都包括Msgsrv16 ="Msgsrv16"项目
0 e1 E7 |+ L' O' B5 G0 e: H删除每个项目
: x& }% I- V: @2 J/ f关闭保存Regedit，重新启动Windows
删除C:\windows\system\msgserv16.exe
ＯＫ
/ s3 Z. R4 w) v43. inet v2.0 - 2.0n
* X" B4 \7 I0 _7 j+ P. _' L# j清除木马的步骤：
! Y4 `' t3 i" V5 t4 Z" i
打开注册表Regedit
点击目录至：
! r  ^5 f, Y2 k3 GHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) [' r0 `& O. S- P) v2 p# I删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe"
关闭保存Regedit，重新启动Windows
7 V/ V' V$ V- d! [! e删除"C:\WINDOWS\system\inet.exe"
* W% }& A/ \" f$ ]! d删除"C:\WINDOWS\system\inet.dll"
1 E' b- Z) J& o9 ?( |- |+ y& [ＯＫ
& n8 Z% ], n. l' T: f44. Infector v1.0 - 1.42
清除木马的步骤：

打开system.ini文件
) ^: x; L1 I* c( N* C, k: W找到shell=explorer.exe c:\path\to\trojan.exe项目
改为：shell=explorer.exe
保存关闭system.ini文件，重新启动Windows
, M9 y1 _5 j4 y5 P3 S删除c:\path\to\trojan.exe
5 F! [7 ?: N. o$ I3 Z1 d) _ＯＫ
  w. n! Q# e' B2 C4 S45. iniKiller v1.2 - 3.2 Pro
清除木马的步骤：

' U% V  u* m) W; \# j1 P: C打开注册表Regedit
* D& e7 Q6 G& Y7 P  ?点击目录至：
/ @2 h, ?2 ?; J, C  o, o( jHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# o# e! l9 ~4 b& c+ m# w  ?" G删除右边的项目：Explore="C:\windows\bad.exe "
关闭保存Regedit，重新启动Windows
删除C:\windows\bad.exe
6 Z$ y& P: F: m: s2 RＯＫ
" m6 `, P" z8 c46. Intruder
清除木马的步骤：

打开注册表Regedit
; A, a* x% s3 h  T点击目录至：
3 z& F& i5 Z! l# `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) \) ?; s$ x* H删除右边的项目：PPModule1 = ‘ppmod1.sys‘
关闭保存Regedit，重新启动Windows
- `, s1 [" n* `' ]删除C:\windows\system\ ppmod1.sys
2 O2 o) d' U8 C( o, T+ D9 \# D删除C:\windows\system\ ppmod2.sys
# @/ t" K& E3 w, @8 j% YＯＫ
47. IRC3
清除木马的步骤：
7 f; X: C- \. H; _( h! h
- @3 g7 E$ p# ?3 o9 m打开win.ini文件
0 R1 N9 ~0 z! i4 W# a; `0 D. n找到load=closew项目，更改为：load=
保存关闭win.ini，重新启动Windows
6 E3 k: u9 a* l5 `$ V  A查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
) m% Y' x6 r: B1 K. z/ [并删除它们。
7 f" M9 G6 }0 F. m; J0 nＯＫ
0 D2 `5 r8 C' `48. Kaos v1.1 - 1.3
清除木马的步骤：
: b0 @0 E2 P# r  \" L
. _! k7 p3 \3 x, w6 F& Z打开注册表Regedit
点击目录至：
9 L- j4 o3 T7 n9 l0 E1 C8 EHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Sys="c:\windows\shell32.exe"
关闭保存Regedit，重新启动Windows
: s. W: j) M$ X3 w& \) u; }删除c:\windows\shell32.exe
- L2 b+ M" O% T$ ^) Y; S1 ZＯＫ
49. Khe Sanh v2.0
清除木马的步骤：

# s) j  U$ W/ j9 @) S4 a2 m$ a打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 S, [1 z& r1 S7 `8 J8 V4 a% c删除右边的项目：TBoot0001="c:\windows\system\trjp.exe"
6 q: }' H- G2 |( d* a% y5 d) u关闭保存Regedit，重新启动Windows
; S' O" P/ v/ {0 I删除c:\windows\system\trjp.exe
ＯＫ
50. Kuang logger
清除木马的步骤：
( O9 [2 [' |" \: p$ l$ N- a( l. c
打开注册表Regedit
点击目录至：
) ?3 G1 m5 P7 Q4 ?- OHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
关闭保存Regedit，重新启动Windows
' g$ _, P5 r. U; f8 E删除C:\WINDOWS\SYSTEM\K2logas.exe
5 m) V9 V3 m7 E/ ]4 f3 W& g6 {" hＯＫ
9 x" K5 P  H: E6 q7 R51. Kuang Original - 0.34
  ~; C, b) q3 \9 D) L" H, O清除木马v Original版本：
打开注册表Regedit
% }( k0 B9 d6 o9 ?. E6 c# z$ F* X点击目录至：
. ]* ]) e  ]# ]7 U) a1 uHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. i' g& {) h* P) s删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe"
6 u6 f- X( w; a. E4 v; {) ]. |清除木马v 0.20-0.21版本：
6 N5 s4 ~/ f) U+ K3 ~点击目录至：
; ]9 |2 n! K( H* {/ dHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
; \+ V9 i1 s: e, U7 e. H$ t9 p删除右边的项目：K2PS.task = "c:\windows\system\k2ps.exe"
清除木马v 0.30-0.34版本：
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( B, z8 i+ w& y, p/ V% Y0 n+ l删除右边的项目：K2PS_full.task = "c:\windows\system\k2ps_full.exe"
& k2 P( L# i+ S, E0 c1 [
: v: Y4 U' I8 n  x2 m; l关闭保存Regedit，重新启动Windows
2 }. d2 ^1 ]  K3 Y, l查找相对应的木马程序，并删除。
, A3 N. _) d! ]- \  hＯＫ
) V; @% p+ P. e6 Z52. Logger
" t/ c7 O+ B* S清除木马的步骤：
0 c* \& S3 l6 P  q
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% b3 U0 U4 }, g0 t) x" Y$ g删除右边的项目：??? = "C:\windows\system\logged.exe"
. \7 u! r: }# b- x关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\ logged.exe
ＯＫ
3 m% U, q' Z/ Y8 {$ X. |4 Y1 x6 g53. Magic Horse
清除木马的步骤：

打开注册表Regedit
' X3 e3 ]( [6 x3 u) h+ N8 [点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: q: C0 y1 K+ I+ O; ]删除右边的项目：SpoolerService="c:\windows\spoolsrv.exe"
2 d: P* n4 Q) K. |! ?+ J关闭保存Regedit，重新启动Windows
删除c:\windows\spoolsrv.exe
  ]  e6 G- K! p8 p* K5 t' i5 QＯＫ
54. Malicious
2 P: m8 b" q; X6 _# ?% C' R$ ~9 N清除木马的步骤：
. i+ X) s; ]7 m' E3 h; z8 a6 _
0 O7 R5 M0 Y3 [; E打开注册表Regedit
- B' S9 E" u. c& ^  z* J9 }点击目录至：
$ c3 \  M) X6 }HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\
" X6 M  c7 |0 Y0 J4 P% N  }6 A6 f删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose
  D0 w/ Y3 u3 V- z* |/ S! E9 c关闭保存Regedit，重新启动Windows
/ u1 Q! F$ w5 w# U: w: ROK
& z" }. A8 E1 P2 g55. Masters Paradise
$ F2 x  t) w  l4 _清除木马的步骤：

打开注册表Regedit
: r2 r. v" M# r) K点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SYSEDIT = c:\windows\ sysedit.exe
: d) k" d% S) A+ G/ A$ J+ L+ t# zHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的项目：Explorer = c:\......\agent.exe
) W* |7 r8 \! A2 e; \- u" m关闭保存Regedit，重新启动Windows
7 T* J; m; A' a查找到木马程序，并删除它们。
注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染，删除它。
. W+ X8 k4 d$ AＯＫ
56. Matrix v1.0 - 2.0
4 h1 y9 k* y. Q( B清除木马的步骤：

8 G- N3 }$ l0 c7 u' D打开注册表Regedit
! \' @$ P9 {7 s, q点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 y4 j; `' ?+ {$ u$ N  M删除右边的项目：??? ="C:\WINDOWS\Wincfg.exe"
5 f0 ~$ H5 i8 t* t+ l关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Wincfg.exe
2 l$ p6 N8 ^8 z; ^% w- P$ @! R7 LＯＫ

* m% W6 m' t3 t# R8 c57. MBK
清除木马的步骤：
% e) S/ C9 w9 C& A4 R! i
打开注册表Regedit
点击目录至：
* T$ N. W9 i, W+ r/ z# D+ MHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 O& O- Y! Y. E3 F, ?查找并删除右边的项目：Explorer =" "后面是"mbt.exe"
关闭保存Regedit，重新启动Windows
查找mbt.exe并删除
ＯＫ
58. Millenium v1.0 - 2.0
' Q2 m8 u$ G- u- D+ u清除木马的步骤：
& o. T* \/ F4 A" M+ f: v4 S
6 q( K% |$ `  E* N, T. l打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Millenium = "C:\windows\system\reg66.exe "
关闭保存Regedit，重新启动Windows
. {9 o9 }  H6 B. O. E$ B. \6 Y删除C:\windows\system\reg66.exe
ＯＫ
59. Mine
清除木马的步骤：
# r, g4 c6 A4 d7 o
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  O% C4 c/ R; R) x& ]删除右边的项目： Windows = ‘c:\msdos98.exe‘
关闭保存Regedit，重新启动Windows
删除c:\msdos98.exe
7 P8 L+ y( U* Y) p8 e打开win.ini文件
  H. r8 o$ @+ z2 _' q查找到run=c:\windows\uninstallms.exe
更改为：run=
关闭保存win.ini，重新启动Windows
, c) |  F. }/ j; V& h+ h$ jdel c:\msdos98.exe
  q% w$ ]- Z' q7 `% B6 c. u6 Ddel c:\windows\uninst~1.exe
del c:\windows\system\mine.exe
0 v7 X$ }& i+ Z* sＯＫ
60. MoSucker
8 y$ q7 Y# W: R  ~; h清除木马的步骤：
6 E! c- g# {# ?9 c; `
打开system.ini文件
查找到shell=Explorer.exe unin0686.exe
: ^) ]6 ^0 U* ^. L2 _5 o# d6 Q更改为：shell= Explorer.exe
6 d: C0 L4 Y  L* P关闭保存system.ini，重新启动Windows
删除C:\windows\unin0686.exe
ＯＫ
61. Naebi v2.12 - 2.40
清除木马的步骤：

" d+ c! t9 x( Z打开注册表Regedit
8 T$ V( W( W+ w5 `' t点击目录至：
6 J8 P/ ]) B: T% n4 J7 uHKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ
# Z' e4 Q( a; Q5 Gv2.12删除右边的项目：path= "C:\windows\msramgr.exe "
v2.15删除右边的项目：path= "C:\windows\ msdll32.exe "
v2.19删除右边的项目：path= "C:\windows\ naebi219.exe "
v2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe , ns220.exe, ns227, ns231, ns234
& }' C& |5 Y" X( E4 m/ [* P& ^关闭保存Regedit
v2.34和上面相同，但它在win.ini增加了启动
打开win.ini文件
把run=后面的路径删除
关闭保存win.ini，重新启动Windows
8 D3 {/ a& j% ~3 w3 S查找相应的木马程序，并删除
* G1 I6 o) S8 |& g9 E$ lＯＫ
62. NetController v1.08
清除木马的步骤：

8 }7 ~2 c6 b) O打开注册表Regedit
# `$ J, {5 O  q) K6 a点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：System = ‘c:\windows\system.exe‘
关闭保存Regedit，重新启动Windows
删除c:\windows\system.exe
ＯＫ
) [6 J2 S  z# C/ C/ C63. NetRaider v0.0
清除木马的步骤：
& n& }: G- f# g, k1 w) O/ P5 S3 j
. J: g( x( ?; ]- K/ \: i3 x7 G打开注册表Regedit
! [. M; j& s( {$ l- S1 Y% ~点击目录至：
7 q$ E8 H6 A1 k( I4 rHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rsrcnrs = ‘C:\windows\rsrcnrs.exe‘
关闭保存Regedit，重新启动Windows
$ s) n3 U3 E% H% R删除C:\windows\rsrcnrs.exe
! F+ `: ]3 \5 q* G! f1 g/ n6 L5 MＯＫ
64. NetSphere v1.0 - 1.31337
清除木马v1.0-1.30：
$ x' @  Q, g: [/ X7 U" H5 x0 u
/ D# }& |6 B7 Y/ k4 `; [9 A打开注册表Regedit
点击目录至：
) K/ C, H: H$ a/ V) c, @  _HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：NSSX ="C:\WINDOWS\system\nssx.exe"
; \" L4 z0 O( E6 oHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run
删除项目同上。
2 O5 ~! O; T( l6 i, @# z. d, p关闭保存Regedit，重新启动Windows
( m9 A6 ~( ~8 h7 _9 Q删除C:\WINDOWS\system\nssx.exe
ＯＫ
! s) s9 t% Z% n6 J1 L# d清除木马v1.30-1.31337：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# S* }- D/ A* c" w删除右边的项目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\epp32.exe
" s9 K  k8 [+ N/ Q% z* G7 n/ @4 B- xＯＫ
& ~7 [) h# ~& v( C2 Y0 V0 I# a1 u65. NetSpy v1.0 - 2.0
清除木马v1.0：
3 X. |& B7 D: P$ f2 o! j
  g" A: o# u$ o/ |6 B4 K8 U+ l' b打开注册表Regedit
点击目录至：
) D: b) F# C( s* H  }+ qHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* U! ^/ [5 S4 H- @' q/ T* s$ t. u" ^删除右边的项目：SysProtect = "c:\windows\system\system.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\system\system.exe
ＯＫ
清除木马v2.0：

2 V8 T5 |& {* X# h打开注册表Regedit
7 z+ ^. P: I) K( b; r& }/ K% D点击目录至：
8 k# g: W3 m- c- b5 {$ `* xHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: q; z, d6 B; ]. Z3 i+ a+ R删除右边的项目：Netspy = "netspy.exe"
关闭保存Regedit，重新启动Windows
* k% l  _0 o4 N7 ]6 {& a查找到netspy.exe，并删除
, N7 ]# G# w5 `! y4 QＯＫ
66. NetTrojan v1.0
# d' O+ R- @4 A' O( ]: V: n- f清除木马的步骤：
/ N5 O- N9 o* N$ ^0 B- s
! W# `) f, M8 r$ j5 k7 m0 @打开注册表Regedit
# L3 U7 N4 \  ]+ ~4 g  K$ u! o$ I2 |点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ V8 }1 \" E+ Y6 T/ E删除右边的项目：*** = "C:\WINDOWS\System\glide16.exe"
关闭保存Regedit
% G5 }, _8 x$ A& ]' r, n2 O打开win.ini文件
$ q, e; f" U/ b/ x查找到run=c:\windows\fxp.exe
把run=后面的路径删除
关闭保存win.ini，重新启动Windows
  t/ n- U- P# R: t) r* i7 B& m查找相应的木马程序，并删除
ＯＫ
67. Nirvana / VisualKiller v1.94 - 1.95
4 j- {' m5 {  {. K: U0 @  @清除木马的步骤：
- f" x  j( O7 P- V4 I( m7 e& y
0 ?) S" F3 R2 A# c7 M: O- D打开注册表Regedit
. O6 I6 S# e7 {9 @点击目录至：
/ N/ P4 D8 y/ A8 A# aHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* X' \* [/ q9 L9 k3 e& H# g% U删除右边的项目：TheDoor = ‘c:\windows\fonts\ariel.exe‘
关闭保存Regedit，重新启动Windows
删除c:\windows\fonts\ariel.exe
1 H6 x7 ^- J. L# @! iＯＫ
$ |! L9 j  r1 \1 `) T' K% D! T68. Phaze Zero v1.0b + 1.1
: X2 Z/ N& i0 Q清除木马的步骤：

) o; I  N0 \! l& t  l' S) j% `打开注册表Regedit
* p5 w' ^' W0 D/ p点击目录至：
4 P; Q/ [+ ~4 bHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsgServ = "msgsvr32.exe"
关闭保存Regedit，重新启动Windows
  `  U" v; H: C& Z$ P4 N查找相应的木马程序，并删除
1 u6 b  i) b6 X0 A6 E9 MＯＫ
  \( f. z" B( b2 \" o, A9 R( ^  q69. Prayer v1.2 - 1.5
2 X; n# k* }$ S/ j清除木马的步骤：
- A+ C4 h& t  V  h" r, L/ m$ ~1 k
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ c7 f" F! [" D- P; y; U删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( f" \/ d, n7 L3 x% [9 |5 G4 _; j4 t# G删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
# C& s# E' m! ^关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\System\dlls32.exe
ＯＫ
70. PRIORITY (Beta)
清除木马的步骤：

* j! K# O) n! v0 i3 }打开注册表Regedit
) B' w5 Y6 G) N点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
\
% v9 `% Q" ^  Y) B5 y% W删除右边的项目："PServer"= C:\Windows\System\PServer.exe
: K; @( B3 W3 D1 [' R关闭保存Regedit，重新启动Windows
删除C:\Windows\System\PServer.exe
: N1 N" _& P  ~, J; J+ pＯＫ
& r8 h% {7 J6 z) n- l; {. T71. Progenic Password Thief / Keylogger v1.0
, o9 u7 ^' C( B2 q& U清除木马的步骤：

打开注册表Regedit
点击目录至：
# x) G: b: O0 }" \3 E) D  O9 yHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：pwt ="C:\WINDOWS\SYSTEM\pwt.exe"
关闭保存Regedit，重新启动Windows
' a/ C# n: p8 |& P/ E删除C:\WINDOWS\SYSTEM\pwt.exe
ＯＫ
6 u- x: W' p1 D: n) V: u0 b3 M, ~72. Progenic v1.0 -3.0
清除木马的步骤：

打开注册表Regedit
2 g+ V: ~$ g; |1 z; E/ X' \点击目录至：
. m# u. [( G2 g6 g6 }: J% PHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ G4 j9 G$ G. K* E6 Z8 |; g删除右边的项目：Scandisk = "C:\WINDOWS\scandiskvr.exe"
+ ^9 o" t! Q1 s# Q9 f. M# L* }关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\scandiskvr.exe
ＯＫ
& w6 f  u! J  i, Z. ]& v# Z7 I/ ^3 K73. Prosiak beta - 0.70 b5
清除木马的步骤：

打开注册表Regedit
点击目录至：
4 D1 J# n( p0 b0 P1 A* fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：Microsoft DLL Loader = "windll32.exe"
+ O' v  ?! S. Q" M, w- a关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\ windll32.exe
) _# @& X0 c3 w; U& w: WＯＫ
2 B0 P2 S6 o0 E  k5 S74. Retrieve v1.3
0 T, L* x2 X: n' S$ y7 K' n' D) a清除木马的步骤：
' c: x9 l6 V, X' K4 H
( T/ I/ ]! d# R3 h3 V& _6 p打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Microsoft Access ="C:\WINDOWS\access.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\access.exe
ＯＫ
75. Revenger v1.0 - 1.5
$ r5 V! v9 \: l$ D6 h1 @% ]清除木马的步骤：
0 P# k* V2 D* K. S' e6 ?: Y: D
打开注册表Regedit
/ e& t* C5 \  G4 o6 \) e, W2 Q点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- z# [4 ~0 `0 A& |9 P删除右边的项目：AppName ="C:\...\server.exe"
关闭保存Regedit，重新启动Windows
在c:\windows查找相应的木马程序server.exe，并删除
ＯＫ

  f- W0 ~( \0 _: K' d76. Ripper
清除木马的步骤：

5 v1 @; U7 R* v2 e打开system.ini文件
  h$ |9 k& b( F$ L2 \5 ?+ D将shell=explorer.exe sysrunt.exe
1 Q- f" C4 i2 {- H& e改为shell= explorer.exe
" [1 C' K- R8 m& Q1 |" e6 M关闭保存system.ini，重新启动Windows
在c:\windows查找相应的木马程序sysrunt.exe，并删除
ＯＫ
/ A# {0 i$ B; x% S2 R" H! x6 C77. Satans Back Door v1.0
0 g/ I0 }: ^. r; n: ^+ u7 }  [清除木马的步骤：
+ P# l& b2 ?1 T5 ~+ l2 U
6 C& A% a5 q7 l; K/ W打开注册表Regedit
2 N2 W+ C% ~* E, W0 O点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
关闭保存Regedit，重新启动Windows
删除C:\windows\sysprot.exe
! e% _7 Y/ l  M, T& p6 nＯＫ
/ [8 B6 ~) ~& x4 {% x78. Schwindler v1.82
清除木马的步骤：

打开注册表Regedit
4 u* }4 a! ~4 H8 l+ ^# P点击目录至：
; B8 U$ `$ c; N$ _" QHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
, y. [3 O% }" c删除右边的项目：User.exe = "C:\WINDOWS\User.exe"
关闭保存Regedit，重新启动Windows
% x& }0 ~% p- |  D. D& m删除C:\WINDOWS\User.exe
ＯＫ
79. Setup Trojan (Sshare) +Mod Small Share
这个共享隐藏Ｃ盘的木马
/ i! }  A- A/ M9 Y: Z1 q( j' q5 ]6 L清除木马的步骤：
, F. d: Y, z4 K4 T! b0 y" z* g
打开注册表Regedit
; ?- S0 ^& O1 I1 c( q4 Y; {点击目录至：
! T- k% o8 O5 xHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
选择右边有‘C$‘的项目，并全部删除
+ h5 ?: X5 |) ?. b1 X5 v关闭保存Regedit，重新启动Windows
ＯＫ
) L5 [2 P) \, }80. ShadowPhyre v2.12.38 - 2.X
$ M& S  s8 C; S8 r+ B: L清除木马的步骤：

* G1 `( H! _$ b- J0 {4 C7 H$ b打开注册表Regedit
点击目录至：
! }  K, a" R. R; Z" P7 ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"
' C+ o" r. e6 T: ^关闭保存Regedit，重新启动Windows
( F* b/ b8 v3 L" G删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe
, z! E1 Q7 j% t" U2 sＯＫ
81. Share All

清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。

9 t4 o/ x  R- O# [( _; l82. ShitHeap
- m; k# |) ?4 w, F* H& O% Y. b清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
* H0 y. v* E3 y7 Q删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"
9 H3 s3 ?4 }, f  z/ j或者recycle-bin = "c:\windows\system.exe"
9 Z, h- Y9 c( G6 L1 D关闭保存Regedit，重新启动Windows
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe
# p4 B& o9 U# N, |* S/ v$ XＯＫ
5 e- u- M$ Y6 t83. Snid v1 - 2
+ m6 c, I# W+ o7 p; H" A6 p9 t' N清除木马的步骤：
  I2 L- t* ~; G/ z9 z
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 n+ `9 o& P0 h* [- K删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘
关闭保存Regedit，重新启动Windows
# }6 {' c6 O) G删除c:\windows\temp$01.exe
6 g' \# U7 I- w; NＯＫ
, m! l2 F; ]" L. L84. Softwarst
清除木马的步骤：

打开注册表Regedit
* L" v; E* c5 k7 y8 Z! `( u点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 ^2 q$ {2 z' Y/ z5 N4 ?删除右边的项目：Netapp = C:\windows\system\winserv.exe
6 Q" j; q" W- ?8 x* C关闭保存Regedit，重新启动Windows
: d$ h4 [0 I0 x9 T7 T$ y8 E# m/ e9 u删除C:\windows\system\winserv.exe
ＯＫ
85. Spirit 2000 Beta - v1.2 (fixed)
清除木马v Beta版本:

+ k; `' q- K7 s6 `  k* x打开注册表Regedit
5 y; `7 b) G* _" ?! {- c点击目录至：
. g4 K+ ~- ?- K! h' tHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：internet = "c:\windows\netip.exe "
3 J# `9 y" k  w. P1 w) M关闭保存Regedit
6 U  ^( h) X, h# C+ J. i2 u打开win.ini文件
查找到run=c:\windows\netip.exe
2 F4 [; D& m4 I( A& ^& a' {更改为：run=
$ G& _- @" h, J/ }9 ]+ b; c关闭保存win.ini，重新启动Windows
删除c:\windows\netip.exe和c:\windows\netip.exe
ＯＫ
! I" s' I: u: Z/ x6 r3 R, W
$ k6 \* S7 q0 V+ p: |0 s清除木马v 1.2版本:
( \5 w9 c" I4 {$ P. g打开注册表Regedit
! x+ \( K. {$ ~) |# i点击目录至：
! U6 X. o; x1 b) P( X% {1 HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "c:\windows\windown.exe "
) g: {9 |8 j. @6 Q" d0 {3 \6 P* x关闭保存Regedit，重新启动Windows
0 W! J# }& |+ s" Z8 `: }删除c:\windows\windown.exe
, ?: u- D3 b; f+ A$ a# {/ L' BＯＫ
* S$ U2 Y* M8 P
清除木马v 1.2(fixed)版本:
7 q( G% M# Z; }- }3 G打开注册表Regedit
点击目录至：
' y# C: H  D4 s" J  i  q2 T: JHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"
关闭保存Regedit，重新启动Windows
# D' S- w; V' P2 X删除c:\windows\server 1.2.exe
  U% n( T& A" S8 ]ＯＫ
86. Stealth v2.0 - 2.16
清除木马的步骤：
$ g  U+ e- {' w; e9 G2 ?. p
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
, r1 q0 ?$ P, d% @- T1 C/ d$ X( T删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\winprotecte.exe
' Y+ [3 O: {, jＯＫ
87. SubSeven - Introduction
清除木马v1.0 - 1.1：
, c2 ^4 B6 R1 t$ f" W1 H
; S+ Z$ C$ |0 ~0 x, p- N2 P打开注册表Regedit
点击目录至：
! G: I' N$ S+ Q( B- N5 [5 QHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SysTrayIcon.Exe
ＯＫ
$ {% Z+ P, v" @
清除木马v1.3 - 1.4 - 1.5：
' b  [1 O/ P+ Y7 f& z) C
- M5 h, `9 b3 m! R8 i; T/ f打开win.ini文件
查找到run=nodll
更改为run=
关闭保存win.ini，重新启动Windows
: `8 I5 y7 R) W- Q, c. }删除c:\windows\nodll.exe
( a$ G8 D; p- PＯＫ
  M8 a9 C  n! @6 {
$ X/ V$ y& u) z  b; y  `9 l' l清除木马v1.6：
! ?3 Y  }: m$ [: \, ]
! l9 R8 R$ O2 g打开注册表Regedit
  \' \# Q& X& H点击目录至：
- D2 N7 N5 o/ q" AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "SysTray.Exe"
" ~" ]+ j4 D) l- z- D& K# f关闭保存Regedit，重新启动Windows
删除C:\windows\systray.exe
ＯＫ
* k* h( \& y4 H! W" W
6 t' P: c% f- A, S3 D+ ^5 H6 L清除木马v1.7：

; b$ B& ^. _  J6 n: _打开注册表Regedit
- ~4 j1 ?1 K' ^点击目录至：
# \) L. q9 ?8 P1 M; x) L$ T/ oHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
: l5 A& X) d* ~' X1 Y: W\
查找到右边的项目：C:\windows\kernel16.dl，并删除
( c# y& L; V  E9 G# w/ H关闭保存Regedit，重新启动Windows
8 g$ Z( Q/ o, i删除C:\windows\kernel16.dl
ＯＫ

8 d6 {6 C. L8 k3 }清除木马v1.8：
, W- A; Z# J' J# s4 K, {
# Q8 f/ R+ [, g, }打开注册表Regedit
点击目录至：
4 @9 k+ E: B0 f& nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
( I# T/ h9 c: y0 Y% D\
8 X1 d& C0 @4 w8 g4 o查找到右边的项目：c:\windows\system.ini.，并删除
关闭保存Regedit。
0 h" K# {1 b+ x8 v5 O打开win.ini文件
9 C; I; E3 g9 `1 y" _查找到run= kernel16.dl
# p$ W7 w% o; K1 n4 m更改为run=
6 u, s- n) q. T: W+ Y- C( n0 v0 {! E关闭保存win.ini。
, J+ b$ U, n% C- f打开system.ini文件
) t. c5 M$ w; M( ^. j7 C查找到shell=explorer.exe kernel32.dl
0 P; f- {" G7 w更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除C:\windows\kernel16.dl
ＯＫ

清除木马v1.9 - 1.9b：
4 G% i+ S/ ?* c0 Q
0 m; `2 C* ?8 B3 j* B打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
& r) |. X' k& [) e. O; O2 DHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
删除右边的项目：RegistryScan = "rundll16.exe"
+ d4 f) w, ?; ^2 y# Q关闭保存Regedit，重新启动Windows
删除C:\windows\rundll16.exe
$ u- ~; J* {# NＯＫ
7 p7 U6 W0 o. R  ~; u
清除木马v2.0：

打开system.ini文件
. i& C3 ]7 c! T- O) P查找到shell=explorer.exe trojanname.exe
0 D+ K- z6 A9 Q( Y1 K# ?更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除c:\windows\rundll16.exe
ＯＫ

/ ^% O4 e0 o* l# G0 E
% m, @# q. J# v; z- o; y清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：

# h0 Y5 p7 z1 `& x; ^打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
删除右边的项目：WinLoader = MSREXE.EXE
6 v$ Q+ _9 X; ^9 S0 Y* a7 |8 e8 Ohkey_classes_root\exefile\shell\open\command
1 |* e% t# y( k3 d将右边的项目更改为：@="\"%1\" %*"
0 H2 ^5 \  |# {关闭保存Regedit。
打开win.ini文件
查找到run=msrexe.exe和
load=msrexe.exe
/ W# q- t& w  B# }, y更改为run=
load=
关闭保存win.ini。
1 I! V% O7 V; ]打开system.ini文件
查找到shell=explore.exe msrexe.exe
& q7 `# G1 ?# K8 w( O  H- Y更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
. H# W' N8 }# K% |删除C:\windows\ msrexe.exe
C:\windows\system\systray.dll
ＯＫ

. P. M) t/ ~: {3 N清除木马v2.2b1：

( l2 b2 ?7 A" q0 T打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
- u8 A: y# e' i/ b; @删除右边的项目：加载器 = "c:\windows\system\***"
, ]0 R( j  C: ]注：加载器和文件名是随意改变的
) p# y$ s8 [! d关闭保存Regedit。
打开win.ini文件
更改为run=
关闭保存win.ini。
, |; B+ b% x& Z& b/ c& u, `打开system.ini文件
- x+ j. W& L& i: m更改为shell=explorer.exe
( C  n3 h3 l+ n. J, S关闭保存system.ini，重新启动Windows
删除相对应的木马程序
ＯＫ
5 Q  M9 f( Z8 ^3 E& |0 p
" v. E# ]5 J0 l; y88. Telecommando 1.54
清除木马的步骤：
$ D2 S" m0 D( Z! }
5 c& A" W0 T, u* {$ u+ Q打开注册表Regedit
* g$ z0 ?6 ]7 n( K) {点击目录至：
$ A& L' C. ^7 {7 J% H; y7 c/ a$ x$ uHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemApp＝"ODBC.EXE"
9 \' x# i/ B/ W6 E9 Z6 |  I9 M关闭保存Regedit，重新启动Windows
' d$ S. P" d3 j; A/ K7 B7 j删除C:\windows\system\ ODBC.EXE
% _4 w7 u" i& _! c2 L) p' Y- ~ＯＫ
89. The Unexplained
清除木马的步骤：

打开注册表Regedit
0 @; j: B9 ]- ?; P点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE"
" X1 ]3 j, L( q/ l关闭保存Regedit，重新启动Windows
, O2 ?* X* I# H) z' l# E删除C:\WINDOWS\TEMPINETB00ST.EXE
ＯＫ
90. Thing v1.00 - 1.60
5 D. c: Q8 Q. D7 {) O( z1 c9 [清除木马v1.00-1.12：
: y& E9 j% l% M) `$ Y
& o( d0 H' M. ~$ w# Q点击目录至：
3 L( n* j3 r3 e4 `5 a) }HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：(Default) = "C:\some\path\here\thing.exe"
: x) {; u/ m# c0 I4 ^) ]也有一些是在：
/ ^* z' \/ i5 A4 G6 D/ WHKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DLLs\
* A! d7 c% o) K  F% B. K7 e# {0 C' b& v删除右边的项目：wsasrv.exe = "wsasrv.exe"
关闭保存Regedit，重新启动Windows
删除C:\some\path\here\thing.exe
ＯＫ

清除木马v 1.20版本:
进入MS_DOS方式：
* X& O; F4 b3 s' m& _7 P. }del winspc13.exe
. @) d9 e2 z1 r* _6 [6 {- ]' K# \5 vdel ms097.exe
打开system.ini文件
查找到shell=explorer.exe ms097.exe
8 O" H! G/ r; C) C6 T- c更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
, @- C- {  Y, \( ZＯＫ
; L3 u0 k( o& m  f* g
清除木马v1.50版本:
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
$ t. c8 g" T1 z9 l5 X* R关闭保存Regedit。
打开system.ini文件
2 h# |, }/ P: g" s; {  N* P$ d9 `查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
! {2 h  }# E8 ~! Z; Q. j' H关闭保存system.ini，重新启动Windows
; a) ]1 |( F; I删除相应的木马文件
% z/ ~0 M* k. r& [ＯＫ
* r7 Q- Y& q+ z( w& n+ q
9 F2 h9 @9 P! x" t0 c8 E7 ?清除木马v1.50版本:
  K: X+ l3 u* z, d进入MS_DOS方式：
del winspc13.exe
del ms097.exe
' O0 {8 E' R$ S8 ~+ ^打开system.ini文件
查找到shell=explorer.exe后面是木马文件
1 l3 G# n& Y% B! g+ K/ H; [, \2 ?: c更改为：shell=explorer.exe
1 ^: p! s' E3 i+ A4 J; O! l关闭保存system.ini，重新启动Windows
删除相应的木马文件
0 v' d3 M2 q8 G- HＯＫ
! T( C4 e! r- O91. Transmission Scount v1.1 - 1.2
2 Z9 y6 a* c: D- ]清除木马的步骤：
6 t+ y& `4 g$ l9 y  [/ |5 |
; x6 U$ [5 K0 x  h2 N打开注册表Regedit
8 j  C% U) f$ g- Z6 C; P# Y点击目录至：
" X4 P3 W- q# B# W; d) ^) uHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe
7 B( o+ c6 R& C7 J# ?关闭保存Regedit，重新启动Windows
0 j/ ~* p& Q& V' r删除C:\WINDOWS\Kernel16.exe
ＯＫ
92. Trinoo
清除木马的步骤：
% @$ r" e6 L$ n$ p" b$ o/ U
' [5 \$ f0 f* u0 T打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  W$ Q& u* w; C删除右边的项目： System Services = service.exe
关闭保存Regedit，重新启动Windows
$ S! @: b3 |" Y" Q; `+ D/ v' i/ d( {% e删除C:\windows\system\service.exe
7 S* U. S! X5 SＯＫ
2 I- n' C. f" h" A9 S93. Trojan Cow v1.0
2 {, ]- k, Z! O1 }4 F清除木马的步骤：

打开注册表Regedit
点击目录至：
6 }1 [( m* q% fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe"
关闭保存Regedit，重新启动Windows
( u, x% C" ]/ P, P! w- {1 S9 _8 H! \删除C:\WINDOWS\Syswindow.exe
ＯＫ
5 ~) X/ `* D" C" h2 j- D1 L94. TryIt
清除木马的步骤：
) K/ h! k2 I4 X$ \! }8 Q' K
0 v/ d0 N% u& P- v* _7 g打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- n* ~% g" B# a$ p% s! P. M删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart
关闭保存Regedit，重新启动Windows
2 P1 _+ d' E2 \2 Z7 {删除C:\Program Files\Internet Explorer\_.exe
ＯＫ
- W) x1 U* P1 A95. Vampire v1.0 - 1.2
清除木马的步骤：
) o+ L6 L2 ^4 I5 z/ `- i3 M0 G
' `7 u' D  a9 o6 V2 U) p  J打开注册表Regedit
3 q' g8 Z2 F: Y4 U" d1 G2 |点击目录至：
5 y. r. ]2 m& s9 l$ d4 W6 W1 A1 cHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 @/ V1 }9 }! E* S$ W9 t( X删除右边的项目：Sockets ="c:\windows\system\Sockets.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\system\Sockets.exe
4 p: O  V: Q& c. f- w  ~ＯＫ
96. WarTrojan v1.0 - 2.0
2 {2 x* n1 q/ p, h0 M- R清除木马的步骤：

/ {$ t: n9 T" g0 I打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel32 = "C:\somepath\server.exe"
1 T; A$ p$ G) G/ _, P5 L关闭保存Regedit，重新启动Windows
# S+ i" H+ S0 R' C2 c+ E7 Z' u+ y删除C:\somepath\server.exe
ＯＫ
97. wCrat v1.2b
清除木马的步骤：

打开注册表Regedit
+ I! E% D3 K" }6 x3 V: I点击目录至：
4 u) t* O" A8 g: F. X4 ~4 a/ ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe"
0 M; I& U$ u1 T! `  \关闭保存Regedit，重新启动Windows
  ~7 Y0 L! j# O7 M$ t删除C:\WINDOWS\sysexplor.exe
ＯＫ
# z' [* f: e" N1 h+ O98. WebEx (v1.2, 1.3, and 1.4)
& h' H5 a* a" ?  I* A! f" p  ^清除木马的步骤：

打开注册表Regedit
+ d4 T2 Z/ J# t9 m点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RunDl32 = "C:\windows\system\task_bar"
关闭保存Regedit，重新启动Windows
1 V" O  g% x- G! u! Q* F2 f删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx
- |* H/ [9 i1 S1 AＯＫ
5 H& g* S; z$ r* H) q99. WinCrash v2
清除木马的步骤：
6 y' W1 N% G1 N8 ~6 {  s9 N0 n
打开注册表Regedit
3 L( i* Z! o* h8 `" I% g点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinManager = "c:\windows\server.exe"
关闭保存Regedit
# s; H: I. s% N0 r打开win.ini文件
查找到run=c:\windows\server.exe
  L9 d5 Z" s! D+ W; q' D& ]( o更改为：run=
' _3 ~% o5 i9 Q! G6 s4 H保存关闭win.ini，重新启动Windows
删除c:\windows\server.exe
7 w! r% ^8 p$ k# F' V$ ?+ D+ k( jＯＫ
100. WinCrash
清除木马的步骤：
) M- w$ W8 B: E' `+ i. B; u
打开注册表Regedit
* P, f, k6 T( x+ j0 Z8 B) _5 r' r点击目录至：
: Q2 H0 f* I) Y$ e; j9 q' E( PHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsManager ="SERVER.EXE"
2 x' c& O7 o, v; v6 j关闭保存Regedit，重新启动Windows
# u( D) L. h8 j* `! ^: v删除C:\windows\system\ SERVER.EXE
ＯＫ
101. Xanadu v1.1
: \% w% @* y6 p# B6 G/ B! R0 U清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# b7 H+ D6 s' t  L) ^1 q删除右边的项目：SETUP = "c:\somepath\setup.exe"
关闭保存Regedit，重新启动Windows
' S/ j4 V& N% I$ A; `% [% d; y  U删除c:\somepath\setup.exe
ＯＫ
1 Y7 H* X; ^; |+ E. D102. Xplorer v1.20
% j/ U2 D  w: y7 q; Q& H" m. O清除木马的步骤：
* b' M% V% B) q8 H' g* F9 e: D) p6 l
打开注册表Regedit
$ Q7 @% `, Y; C; u1 z7 r+ D: W点击目录至：
" G. d+ G; e- Y8 t6 k( P' o; }HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' m- N! v1 N3 l+ I# w$ G$ t删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe"
' B+ g$ d( e* |+ w. N  G6 t关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\PCX.exe
ＯＫ
103. Xtcp v2.0 - 2.1
清除木马的步骤：

; o6 K" f* d8 Z: n* B% z打开注册表Regedit
点击目录至：
: M  x9 r: [9 OHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* t9 Q/ q  V+ w, [4 P删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe"
关闭保存Regedit，重新启动Windows
/ a; f; ]1 L& o+ G2 f2 Z删除C:\WINDOWS\system\winmsg32.exe
ＯＫ
104. YAT
清除木马的步骤：
; s! |" f+ k+ o- K- A+ @' n
  ]4 s/ l9 v" k7 V8 _5 U0 T/ W' J% o5 v: K打开注册表Regedit
5 [8 ?6 T$ f! ~9 m$ j( T+ J点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
* e2 k7 ?% t  ]# z% ]% P删除右边的项目：Batterieanzeige = ‘c:\pathnamehere\server.exe /nomsg‘
2 B* N) V  ^4 U关闭保存Regedit，重新启动Windows
删除c:\pathnamehere\server.exe
ＯＫ

wlm_28

楼主好人呀，这么多，以后就不怕木马了

tulian2011

谢谢分享资料！！！！！！！！！！！