104种木马的清除方法

dennishui

104种木马的清除方法
9 z' V5 f( l9 y/ q6 ^1. 冰河v1.1 v2.2
/ O1 w6 g5 {& z9 S冰河是国产最好的木马
$ Y5 ]8 F5 N7 h9 z) B, t3 h清除木马v1.1
打开注册表Regedit
4 N: G9 @- X0 C/ u点击目录至：
1 O2 ^+ M$ _! l  \' L$ OHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
# Z+ X/ g" `0 {1 t% o- s) K查找以下的两个路径，并删除
7 E7 C3 c2 Q( u! E" C:\windows\system\ kernel32.exe"
" C:\windows\system\ sysexplr.exe"
7 S$ k& V+ S4 F8 d' q6 i关闭Regedit
重新启动到MSDOS方式
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
重新启动。OK
3 O; x1 h7 P7 _0 a清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
因此，不能明确说明。
你可以察看注册表，把可疑的文件路径删除。
& b% D+ p  K, N/ V; L重新启动到MSDOS方式
删除于注册表相对应的木马程序
' U/ ]' Q; J5 W7 ?* _7 o; i% g) W重新启动Windows。OK
# d! [1 f% _/ b9 Y2 t/ S2. Acid Battery v1.0
* N8 K- i% x, Z! {# W/ O0 s: X. ]清除木马的步骤：

打开注册表Regedit
( e  v$ F+ y* H  B. U$ j4 U" B' |( N点击目录至：
% G2 W" y% o8 b5 h- ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
0 _4 Q9 F4 }2 f% N0 n删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
6 q2 z. Q9 x6 y5 B/ I, g关闭Regedit
重新启动到MSDOS方式
5 ]; V: Q9 m! k  B% n删除c:\windows\expiorer.exe木马程序
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
% A. N/ N& C) Q5 @2 j重新启动。OK
& l. i  u% a  a6 N9 o4 k# \3 V, e3. Acid Shiver v1.0 + 1.0Mod + lmacid
  j; v2 {: `# r5 t. I# b. A清除木马的步骤：
) J) u9 Y& j, s1 E: }
5 a) Y' d; x! ^! V$ p# u" a' W重新启动到MSDOS方式
删除C:\windows\MSGSVR16.EXE
. H0 n& W8 A, V9 x% l" h然后回到Windows系统
打开注册表Regedit
点击目录至：
- z4 P( g. R7 _7 Q) W2 H- g, n- xHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
: z2 s  i; q8 B9 {. l3 K6 Y- o* X删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
' t0 [3 @2 O6 f, ]4 V关闭Regedit
重新启动。OK

- b2 e& u- O: {  I重新启动到MSDOS方式
  b( z) x" ?" G; v8 c0 q/ Y删除C:\windows\wintour.exe然后回到Windows系统
3 z% A- D! s9 u/ ~- y% O打开注册表Regedit
0 P7 B; P) T+ q点击目录至：
7 B0 f, S8 U5 a$ _0 jHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
2 b/ K- Y7 _1 j删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
$ x2 s: d6 X: C! D7 R关闭Regedit
重新启动。OK
4. Ambush
8 d9 ~" M# J: w/ U- T清除木马的步骤：

- @4 |7 _" t# @6 X打开注册表Regedit
+ C) J6 c1 }- p) c6 W% _1 y& p点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! g* E3 ~) s& n6 y. l5 Q删除右边的zka = "zcn32.exe"
0 O4 Z5 H9 L! ?; J- ^7 c3 u5 H! A关闭Regedit
重新启动到MSDOS方式
- ^6 c+ [& p3 h& Z1 ]$ w$ a. M删除C:\Windows\ zcn32.exe
重新启动。OK
0 S; c" I8 W; Z! _$ y5. AOL Trojan
清除木马的步骤：

2 U$ F$ }& Q1 D$ Y( ]( j启动到MSDOS方式
5 P9 c8 Z  `8 @* \* p; T删除C:\ command.exe（删除前取消文件的隐含属性）
注意：不要删除真的command.com文件。
) D, ]" C; O- k* Z1 L删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）
, z- @% g& A1 y/ |
1 m/ b, S0 |/ u) g! d打开WIN.INI文件
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
& k( c( v. ~8 O4 f1 c) wrun=
load=
保存WIN.INI

: I# l0 T# G" u' k, i( N还要改正注册表Regedit
6 T9 ]* z0 @6 l3 _% T2 Y点击目录至：
8 V" n- c) _' g$ v& f9 PHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
$ x; a8 ]5 u5 u4 @) U9 |删除右边的WinProfile = c:\command.exe
关闭Regedit，重新启动Windows。OK
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
清除木马的步骤：

注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
! t4 U, P0 p9 b4 A0 M% F: e' @我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
打开system.ini文件
; k% |' j3 ?8 A在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
保存退出system.ini
3 ~, W+ v5 P" m8 b1 i打开win.ini文件
. D1 `5 D1 i6 _' H. [- ^+ j在[WINDOWS]下面有个run=
0 Y/ ~$ L2 s& W) b. E! a如果你看到=后面有路径文件名，必须把它删除。
正确的应该是run=后面什么也没有。
=后面的路径文件名就是木马，把它查找出来，删除。
保存退出win.ini。
8 i+ [' i& s  @% HOK
7. AttackFTP
! L" G2 a( t7 U( U  h8 u清除木马的步骤：
) `  v/ K. t, `; U% Q
打开win.ini文件
, }9 [6 W, n  b; P3 Q在[WINDOWS]下面有load=wscan.exe
删除wscan.exe ，正确是load=
' o7 V4 W6 n7 h3 k$ A; _保存退出win.ini。
  u# h6 W3 }( C& |1 z
! s( ^9 n) G% r9 I打开注册表Regedit
1 Y; {8 t  C% U4 Y$ \" t点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Reminder="wscan.exe /s"
9 q6 j' B2 y' m9 b关闭Regedit，重新启动到MSDOS系统中
删除C:\windows\system\ wscan.exe
! w. @* U7 o& R5 {  G. I( @OK
8. Back Construction 1.0 - 2.5
. S/ K7 |1 u8 r( X7 A/ C清除木马的步骤：

5 H# `3 L8 q8 [5 t4 y9 x" B打开注册表Regedit
* ^. y0 \  J! i/ Z点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的"C:\WINDOWS\Cmctl32.exe"
关闭Regedit，重新启动到MSDOS系统中
! D& e7 P$ V. x9 }2 i3 v, [删除C:\WINDOWS\Cmctl32.exe
OK
! s6 V$ E( c0 G5 `. w9 l2 v9. BackDoor v2.00 - v2.03
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
7 Z# ?4 D/ ]% ^9 r' q% Y; d8 u# X) x% b* I删除右边的‘c:\windows\notpa.exe /o=yes‘
关闭Regedit，重新启动到MSDOS系统中
. l) Y1 a5 C; `$ r7 N7 g& Z删除c:\windows\notpa.exe
$ h4 X* T& L0 y, e$ t9 h注意：不要删除真正的notepad.exe笔记本程序
1 w! x; O1 d+ x9 T- p0 rＯＫ
10. BF Evolution v5.3.12
2 K8 M% a0 l. @! i) F7 [清除木马的步骤：
. ^7 r" F5 K& w6 j" d: O
! l' G3 k* W: E. x' m2 a打开注册表Regedit
; o" i' ?) y" i" V( b$ L3 c, z2 c点击目录至：
1 P! D' ^% y) d/ k& B  j9 e; P+ HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的(Default)=" "
关闭Regedit，再次重新启动计算机。
将C:\windows\system\ .exe（空格exe文件）
ＯＫ
11. BioNet v0.84 - 0.92 + 2.21

0.8X版本是运行在Win95/98
1 H/ C8 r3 u0 U6 T% J0.9X以上版本有运行在Win95/98 和WinNT上两个软件
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被感染的系统完全一样。
清除木马的步骤：
' {1 r6 A( x) {( B" A$ F6 ]首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe -h
! Q1 B" N" d+ G  m; \( d/ j$ I, G! M命令让木马程序可见，然后删除它。
抽出软盘后重新启动，进入98下，在注册表里找到：
' h7 a9 F* U+ r8 w2 c* ]( \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% p+ W4 w! r$ U$ m1 a4 E的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"
将此子键删除。
/ [8 y( B/ f- e5 i3 Q5 A2 c) [
7 \; E: K, M+ X" {! \" }4 N
12. Bla v1.0 - 5.03
清除木马的步骤：

# o+ y+ B- E7 }6 {打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"
关闭Regedit，重新启动计算机。
查找到C:\WINDOWS\System\mprdll.exe和
C:\WINDOWS\system\rundll.exe
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
并删除两个文件。
OK
13. BladeRunner
! k+ q% h3 G7 ~; M2 `清除木马的步骤：

打开注册表Regedit
) g/ X* Y. i) `+ y' R& X点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
可以找到System-Tray = "c:\something\something.exe"
% y2 d- V" \, K+ ~右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
5 M# u% Q- [' S, l0 @/ `9 }. E重新启动计算机，然后重復第一步，在注册表中找到木马文件并删除此键。

14. Bobo v1.0 - 2.0
清除木马v1.0
% ?/ P+ f1 }6 Y: I2 V! O打开注册表Regedit
点击目录至：
+ a6 ^* `" }8 ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"
关闭Regedit，重新启动计算机。
DEL C:\Windows\System\Dllclient.exe
OK
8 G  g- d1 \3 X0 B" l5 l- C
+ y6 o( \3 O) `. V4 G1 |; `# O清除木马v2.0
打开注册表Regedit
& |# M# B, T2 |6 z1 v' c点击目录至：
( c1 h6 g8 `5 B+ N. ~HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
2 Q: H$ Z3 _# ]/ OICQ Accel是一个“假像“的主键，选中ICQ Accel主键并把它删除。
重新启动计算机。OK
6 u% M8 n4 m$ m/ P" r1 S$ c& W15. BrainSpy vBeta
, }( v: h2 M' r清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
???标签选是随意改变的。
关闭Regedit，重新启动计算机
$ @/ f8 P7 e( @& A  h; [* m! T查找删除C:\WINDOWS\system\BRAINSPY .exe
ＯＫ
16. Cain and Abel v1.50 - 1.51
这是一个口令木马
# r9 S) Z9 ?# D% k6 v% S/ v
进入MS-DOS方式
! Q  `5 l* Z0 h5 i# O+ ]' m. j查找到C:\windows\msabel32.exe
, b' F( I2 m* [% w4 D2 O/ O+ d并删除它。ＯＫ
' m) P; i) E  v+ ~17. Canasson
7 c* `* s' w! x0 M, X4 g清除木马的步骤：
* [1 }- J% G0 G4 T
! q# }% I# F! [  @# }& Y打开WIN.INI文件
+ W$ t( `4 k$ x- u查找c:\msie5.exe，删除全部主键
0 S, S  Y" p: t( [保存win.ini
重新启动计算机
删除c:\msie5.exe木马文件
ＯＫ
18. Chupachbra
清除木马的步骤：
) L/ A4 a* P( O2 X" [5 Q
打开WIN.INI文件
. ^7 N  u/ m" Y6 F' Z[Windows]的下面有两个行
run=winprot.exe
load=winprot.exe
3 w4 n2 b0 K6 `删除winprot.exe
; X( k7 u' n8 _2 i+ {run=
! A. I* W8 `# Y' g. ~load=
3 y# y+ I( \9 m* e( |6 p" c保存Win.ini，再打开注册表Regedit
点击目录至：
/ V4 B3 _$ z* |4 I6 \+ sHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘System Protect‘ = winprot.exe
重新启动Windows
查找到C:\windows\system\ winprot.exe，并删除。
ＯＫ
19. Coma v1.09
4 M! b: l3 j4 B' C7 ?( N清除木马的步骤：
8 r* B% D* f' b, I' Z4 g% f, Z( g
1 `0 \' P  f5 W5 u% ^  z打开注册表Regedit
点击目录至：
! P/ E- `4 F: C( U0 {3 BHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe
重新启动Windows
  s  |8 w( B; t; n" S( L查找到C:\windows\ msgsrv36.exe，并删除。
, a+ C% k. Q; Y1 m/ o# ]' b3 YＯＫ
20. Control
" [* d' }: z- `! g5 ^7 h3 A清除木马的步骤：
: ]3 h  ?  E$ W% Q$ [
打开注册表Regedit
! F" O) ~- q( a: q, P点击目录至：
* m  A- b& U$ q+ eHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
. m, w/ E. {" X* P保存Regedit，重新启动Windows
查找到C:\windows\system\MSchv.exe，并删除。
4 F! j2 s+ E0 i% [/ h+ n" C+ FＯＫ
21. Dark Shadow
清除木马的步骤：

" C% O6 d6 C) |2 I0 A) A8 f打开注册表Regedit
8 `% @+ x  ]# L, b) _点击目录至：
  l6 q6 K0 w  s& sHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
删除右边的winfunctions="winfunctions.exe"
保存Regedit，重新启动Windows
- g& H$ D5 @9 i+ J) H5 z4 ~查找到C:\windows\system\ winfunctions.exe，并删除。
& a& e- ~5 P0 g9 h1 xＯＫ
0 `3 D0 Q- ~9 e+ I22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
清除木马的步骤：

* j' v+ }, S4 E1 a% I打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
2 o% ?8 r5 a0 {0 a版本1.0
删除右边的项目‘System32‘=c:\windows\system32.exe
; {% c; ]3 \) I# H& p版本2.0-3.1
: ~+ {) V, [, a, c删除右边的项目‘SystemTray‘ = ‘Systray.exe‘
! d! i/ n, g1 M保存Regedit，重新启动Windows
版本1.0删除c:\windows\system32.exe
版本2.0-3.1
删除c:\windows\system\systray.exe
ＯＫ
0 r2 ]: m# ?/ L8 l% t2 c23. Delta Source v0.5 - 0.7
2 K/ N3 T9 @. f% u- d# x清除木马的步骤：
1 F* E; p! m9 j1 `
打开注册表Regedit
$ D7 ]2 R  {: s; P9 R4 J: L点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
, {+ `+ f7 C( l删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
保存Regedit，重新启动Windows
查找到C:\TEMPSERVER.exe，并删除它。
9 Z3 m) ~/ _. f2 q9 s# J3 xＯＫ
4 B6 d- @) ?( D, O: ^24. Der Spaeher v3
$ x) n7 W# m. e, J/ }1 P清除木马的步骤：

打开注册表Regedit
点击目录至：
8 B7 h9 M/ ^# F. nHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
/ }; D2 `6 k. t9 H: |删除右边的项目：explore = "c:\windows\system\dkbdll.exe "
保存Regedit，重新启动Windows
删除c:\windows\system\dkbdll.exe木马文件。
( _( P1 w6 \0 X1 V% uＯＫ
25. Doly v1.1 - v1.7 (SE)
清除木马V1.1-V1.5版本：
3 t1 A7 w; V* T) ~. }: B) o- X0 w
3 T( S# t! E! E这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
把下列各项全部删除：
) H5 j1 S2 G. @. QC:\WINDOWS\SYSTEM\tesk.sys
* w: @1 N! r6 EC:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe
c:\Program Files\MStesk.exe
c:\Program Files\Mdm.exe
重新启动Windows。
( }- q! R2 k- E+ D  N. J( `
6 q* a' z0 m5 |+ X4 Q, x, V接着，打开win.ini文件
, E, J+ e& h9 c4 B找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=
5 G  `$ d. Y" C' H/ b4 J) W; x保存win.ini文件。
; K  |1 o' |9 l& q- _: X; \9 p
: H. p0 t! D7 J" f2 f最后，修改注册表Regedit
找到以下两个项目并删除它们
% i5 c% b. U+ W4 d+ GHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
' f1 ^5 \) [: L. V2 VMs tesk = "C:\Program Files\MStesk.exe"
和
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
8 M7 A/ H0 m' y$ W6 J. c, E6 zMs tesk = "C:\Program Files\MStesk.exe"
1 ~* A4 X1 r& @! Q再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
# v! R+ `: M: T% R这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
, u  s1 A/ S, G1 [* k关闭保存Regedit。
还有打开C:\AUTOEXEC.BAT文件，删除
1 l6 u: b' q* f" d% X6 R@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\
4 m+ ^" s* l( H1 Ddel c:\win.reg
' X6 G$ G( Y5 X1 T3 N7 a+ q) B关闭保存autoexec.bat。
: K8 C" Y0 J! W* h1 O( ?% l$ MＯＫ

清除木马V1.6版本：
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
+ p# _- w! a7 R  E/ `* e5 V- `' k0 {1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它并不会把木马的EXE文件删除掉。
( s1 \3 W# y" l# z$ e9 p2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容删除：
( B4 y+ n: x4 Z- P, h7 X@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
6 h2 \! N9 d7 s! ~) a/ y1 S" f1 Ydel c:\win.reg
! `( D% T$ h% _5 x保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：
del sys.lon
* R0 [7 F6 H( q" z: w0 Y' }del windows\startm~1\programs\startup\mdm.exe
4 F) l0 }  N# _. i% b9 adel progra~1\mdm.exe
, C5 h9 ~, \! f7 b, S# e3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录删除。
. ^( ^! O/ _' K1 J
清除木马V1.7版本：
2 G) X4 b4 g" ~+ `, `首先，打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
" P# {) R( z) y8 E( xdel c:\win.reg
关闭保存autoexec.bat
' S# J1 J! K0 ^  m) R9 P) l& }
& [9 h' e! L6 k. `- y( P! E然后打开注册表Regedit
5 a- a* a4 o7 E' W: l点击目录至：
. [4 R. r: i. m* f! y: z* nHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
找到c:\windows\system\mdm.exe路径并删除这个项目
8 {+ {3 K" j; b9 s" _" f# \点击目录至：
( j) s8 Z' P! d: uHKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:\windows\system\kernal32.exe"路径并删除这个项目
关闭保存Regedit。重新启动Windows。

- n3 E* f$ |5 X0 e, f/ ^8 q最后，删除以下木马程序：
c:\sys.lon
c:\iecookie.exe
c:\windows\start menu\programs\startup\mdm.exe
c:\program files\mdm.exe
  R' \% H1 T/ p; z9 n5 y4 P- X9 ac:\windows\system\mdm.exe
c:\windows\system\kernal32.exe
1 i: x$ f5 B; \. R2 D" s1 A注意：kernal32是Ａ
ＯＫ

26. Donald Dick v1.52 - 1.55
清除木马V1.52-1.53版本：

. @* S$ I/ u! a打开注册表Regedit
点击目录至：
7 Z! s  E% k6 }, Y% |, k8 a+ FHKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\VxD\VMLDIR\
删除右边的项目：StaticVxD = "vmldir.vxd"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\System\vmldir.vxd
5 ~5 o$ R  s, iＯＫ
6 V, D- A  d4 V4 t
清除木马V1.54-1.55版本：
8 W4 w- b1 f) A& s, |: L9 m# M
) a  o5 x5 [5 z" D这两个版本跟上面的版本只是默认文件名不同，其它都一样，
把vmldir.vxd改为intld.vdx即可。
, Q, d  h% {' \# m6 @27. Drat v1.0 - 3.0b
清除木马的步骤：
5 w, N, B# b6 l% X
打开注册表Regedit
点击目录至：hkey_classes_root\exefile\shell\open\command
, |, G8 C9 t  X4 _& [找到@=SHELL32 \"%1\" %*把它更改为@="%1" %*
5 b8 f8 q+ J: X% u' @1 {关闭保存Regedit，重新启动Windows。
! M+ Q* G  v8 f# V查找c:\windows\下shell32．＊文件，并删除它。
ＯＫ
. x0 d  E0 o. ~7 E2 x' A2 ?28. Eclipse 2000
清除木马的步骤：
% a( v. I( y+ e+ [" c, |3 l! J# |
2 d0 g/ l9 M! r. D# B打开注册表Regedit
- P; M# x2 N. L点击目录至：
) _6 Z# H; e8 A" sHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: L9 |7 T8 L, M6 u, A$ r) p+ t4 Y删除右边的项目：bybt = "c:\windows\system\eclipse2000.exe"
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices\
删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"
- \7 X/ ]- D5 J1 D# ~( j: X3 ^1 V3 f关闭保存Regedit，重新启动Windows
, M1 W3 f  T/ V, |0 e# E查找到eclipse2000.exe木马文件，并删除

" Q+ W& N2 y% F8 ]7 @% Q( N) Z! i. a29. Eclypse v1.0
清除木马的步骤：
0 Q' `  G8 Q& ^# U
1 o7 O% u, G- e# W打开注册表Regedit
5 s& |& E9 b5 k+ J6 w) }点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
; X$ j8 {) \: [5 Z% g3 o关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\rmaapp.exe
注意：不要删除Rnaapp.exe
ＯＫ
+ u. [2 k1 \! S( X4 q5 L30. Executer v1
3 k/ p4 l; U7 T. I- r- B6 @8 B清除木马的步骤：

打开注册表Regedit
点击目录至：
+ y: a& k: g, z1 {& {% cHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: ?# G1 G  a6 I( o, M在右边的项目查找到"C:\windows\sexec.exe"，并删除。
: y- C+ [2 Z' r- |关闭保存Regedit，重新启动Windows
5 B6 u$ L2 ]0 t! u8 Q: [( L相应删除木马程序文件。
2 r& P0 l0 q8 F. a- S& p! fＯＫ
31. FakeFTP beta
清除木马的步骤：

打开注册表Regedit
' y) k# }  T. l5 D5 i. T  k点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rundll32 = rundll3.tww /h
关闭保存Regedit，重新启动Windows
. _: [$ }  O  v. W找到C:\windows\文件夹下的三个文件并删除它们
rundll3.bat - 9x.reg - nt.reg
ＯＫ
32. Forced Entry
& [( q  q! J7 A, B, `# t3 `; N5 e1 s清除木马的步骤：

打开注册表Regedit
5 Q( E! r% y2 H( l点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# x. l) k# r3 O* ~' N9 t删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
. T  `+ ^3 f% Q1 b- S关闭保存Regedit，重新启动Windows
由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
& M0 l' d5 N% j( O33. GateCrasher v1.0 - 1.2
清除木马v1.0：
) W' d- h6 Z+ B7 K4 W打开注册表Regedit
点击目录至：
$ }% w9 O; r9 g% o( I9 M+ `0 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 P% s1 F( X* [" L, h6 |6 A9 Z! o9 i& g删除右边的项目：Explore=‘c:\windows\explore.exe‘
关闭保存Regedit，重新启动Windows
然后，删除相应的木马程序。
4 X+ u- L  [3 CＯＫ

/ m, J6 E( t. w' P% [5 b1 i. U清除木马v1.1：
$ E4 W$ e& W2 i) ]: G打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Inet=‘EXPLORE.EXE‘
  `0 z4 z2 Q4 Q0 f关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ

3 H& a/ J$ F( O. P1 x清除木马v1.2：
. m! N4 Z: r! Q3 ]1 W打开注册表Regedit
( E  k- R/ D/ j$ [. g, x% u& {点击目录至：
& z4 F& y, m9 d- L* LHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Command = ‘c:\windows\system.exe‘
+ \8 g6 h$ z3 `8 C1 [3 r) K
关闭保存Regedit，重新启动Windows
  u5 [: m1 h+ t* U  W4 d2 M然后，找到相应的木马程序，并删除。
ＯＫ
, R  S  f! @$ L9 x34. Girlfriend v1.3x (Including Patch 1 and 2)
. y; ^- w: w  \% h! s; c+ h清除木马的步骤：

& S% ^: ~5 [2 W. j6 i打开注册表Regedit
+ ~8 d' |/ y! H# F4 z& R* L- f- C  n点击目录至：
* K& E1 C. w% \8 nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Windll.exe ="C:\windows\windll.exe"
  A) V7 x& }* x2 ~Regedit里也保存着服务器的数据
3 j& l: F5 @7 V, V4 F4 mHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
; S" m9 c5 {0 E$ C# b删除General项目标题
关闭保存Regedit，重新启动Windows
; b" \! x# E- O1 N然后，找到相应的木马程序，并删除。
ＯＫ
35. Golden Retreiver v1.1b
2 k$ T3 d% Y9 o- n, `6 i3 [清除木马的步骤：
; c( R) W5 f% O: v! G2 x
打开注册表Regedit
* {3 c" Y; y, Z9 E点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
, U. o; A8 e. X: Y# F- S# i删除右边的项目：Task Manager="c:\mstask.exe"
关闭保存Regedit，重新启动Windows
7 V7 z; i1 N# A# X然后，找到相应的木马程序，并删除。
5 l# }7 m+ w% i+ q* J7 o+ _* t' ]ＯＫ
( C. z! W* ~" w' `% r& p36. Hack`a`Tack 1.0 - 2000
清除木马v1.0-1.2：

打开注册表Regedit
! U" Z6 t4 c* ]" m9 T7 C! R! n: W点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 Y  ]/ p* j- v, Z5 Z删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
0 z/ g' X- B3 a: Q6 pＯＫ

6 S1 P7 D9 W8 V! |0 @3 s: X! W8 y4 d清除木马v2000：
, x9 X# H: m7 n# ?/ p打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! G1 W1 R7 g, K5 B删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe
1 e* N9 D  U! a$ c2 p. W关闭保存Regedit，重新启动Windows
, ^# ~# f3 L( d% ?. x* R3 M删除c:\windows\cfgwiz32.exe
ＯＫ
, S! v, U; A  V1 b4 C1 t/ c1 ^" n37. Hack99 KeyLogger
" X" H5 Y+ \" m' M( x4 C清除木马的步骤：

打开注册表Regedit
点击目录至：
6 c8 O& k0 D# U9 BHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' t: I, M  x: b1 K7 w9 r/ W5 Q2 h删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"
关闭保存Regedit，重新启动Windows
; N- L! H( [+ F. d, r, T$ K0 i! L0 u删除C:\Windows\System\HKeyLog.exe
* g5 k+ e. y9 i( t( V& x# E( e: yＯＫ
& X, B) I% S! g. Z& @1 d9 [+ X38. HostControl v1.0
+ p6 p- c4 Y3 _清除木马的步骤：

, q, X8 i2 I0 x. e" g+ q打开注册表Regedit
# ^* G3 M, N- y点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 y4 f8 N: W8 n4 E7 g  z: A; _6 Y删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\inf\regcle32.exe
3 K: C( k% Y& u1 H% R% y. r# H! ^ＯＫ
39. Hvl Rat v5.30
清除木马的步骤：
. m( ?; ^. L, |) P. S
打开注册表Regedit
- [6 ~  J  s( j( Q) O( \! x2 {点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& b4 J. r+ @1 C) N: R6 i2 q删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
  Z# U6 Y  v5 H1 Y, @5 g4 i' z& @关闭保存Regedit，重新启动Windows
8 H# s4 d- Z; V* D& p8 R删除C:\WINDOWS\system\MSGSVR16.EXE
; w+ o! S0 T( t- q* {. oＯＫ
3 U8 ~& k2 v" I4 A4 q+ Q) V40. ik97 v1.2
清除木马的步骤：
9 A4 |* @% y3 r- [1 R& \! S% z/ q
1 H/ {7 B, T8 q: ?, }  i" ~打开注册表Regedit
8 k. P8 n' {$ E0 m点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 m3 R4 l. C* P, Q删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘
" n; q8 C( w3 o# a  X7 D关闭保存Regedit，重新启动Windows
% N; H$ F. {) G* \$ d删除C:\Program Files\ik\ik.exe
ＯＫ
8 V$ q1 e' V" I1 L1 ]  ^6 ~  Q8 j41. InCommand v1.0 - 1.5
- i5 }0 H7 ]2 ]- {清除木马的步骤：

打开注册表Regedit
点击目录至：
% i0 x; y1 I% S8 X" G8 J' bHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
找到右边的项目：AdvancedSettings = *
: i6 \5 t6 C% S' H& v注意：*表示就是木马的存放路径与文件名，记下后删除此键。
关闭保存Regedit，重新启动Windows
: Z( P* ^7 {3 u( c按照刚才记下的木马路径与文件名删除木马程序。
42. IndocTrination v0.1 - v0.11
5 d$ ^1 l  D9 h" n清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
% [# U4 w: N4 n# Y5 e0 K& oHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
* p  V& p% s  E. [# \6 I2 NHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\
每项标题都包括Msgsrv16 ="Msgsrv16"项目
删除每个项目
) q: o0 C. H: s6 U* e关闭保存Regedit，重新启动Windows
$ m0 P$ G+ a4 T" n# k删除C:\windows\system\msgserv16.exe
ＯＫ
43. inet v2.0 - 2.0n
6 r% V' ]9 {+ t6 ?: X5 V2 a$ @清除木马的步骤：

打开注册表Regedit
2 m' d; z: o% y! u点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' g+ G; ], ]+ ^. [5 l* D/ X/ _删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe"
关闭保存Regedit，重新启动Windows
, {2 f4 M6 K) u- u删除"C:\WINDOWS\system\inet.exe"
删除"C:\WINDOWS\system\inet.dll"
ＯＫ
3 g: V9 _  k: S/ i- v44. Infector v1.0 - 1.42
  g3 t9 Z6 y9 O1 b1 g  U/ d1 s清除木马的步骤：
9 B9 R) Z( S8 ]: b; G% F( s
8 m; Z/ V6 j2 C5 l9 H- r打开system.ini文件
3 P) w7 Z4 ]- C  R& V& [1 ^找到shell=explorer.exe c:\path\to\trojan.exe项目
改为：shell=explorer.exe
保存关闭system.ini文件，重新启动Windows
删除c:\path\to\trojan.exe
ＯＫ
45. iniKiller v1.2 - 3.2 Pro
' y6 o5 U5 x: A. D) u清除木马的步骤：

( N! w3 [. G' w' S  j; V; R打开注册表Regedit
. u0 h! j- S8 W点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: n) I  k5 m' ~& r' s; r删除右边的项目：Explore="C:\windows\bad.exe "
! k+ M9 }8 v2 W, W关闭保存Regedit，重新启动Windows
删除C:\windows\bad.exe
7 d$ h" I# E; W0 J6 F, ]4 OＯＫ
9 c6 C, D- D- |6 f1 ~4 d46. Intruder
清除木马的步骤：
( E7 }7 H/ t) z* a! e/ ]$ n
打开注册表Regedit
) M) J8 ]: K+ Y  v6 I! }点击目录至：
: Y9 ]: t! R( f: X! ^+ s' ]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: d6 S+ i( _' `3 S' d删除右边的项目：PPModule1 = ‘ppmod1.sys‘
关闭保存Regedit，重新启动Windows
# T- G& {0 E3 x5 \  W1 r; l- V删除C:\windows\system\ ppmod1.sys
删除C:\windows\system\ ppmod2.sys
ＯＫ
) L$ u) \/ r1 V4 {* V5 Y6 c47. IRC3
清除木马的步骤：
$ V- [) r( r3 v% d
+ Y( u2 V0 y1 S5 G" q打开win.ini文件
找到load=closew项目，更改为：load=
0 L5 g/ j0 R6 I$ F2 ]) |3 |* B保存关闭win.ini，重新启动Windows
查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
' f, L) f' z+ M6 ^, r2 @并删除它们。
% R! U4 k0 J0 |5 r5 {ＯＫ
48. Kaos v1.1 - 1.3
清除木马的步骤：

0 q4 k. a% c# f3 p打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
" ?- O7 z7 h5 w删除右边的项目：Sys="c:\windows\shell32.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\shell32.exe
8 ]: R2 ?. H: a0 K: M( y# oＯＫ
- M8 j+ w: N$ q49. Khe Sanh v2.0
: Z$ q$ H* }; i' l0 D) q清除木马的步骤：

打开注册表Regedit
0 j* r5 F2 p# Z% F% _点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：TBoot0001="c:\windows\system\trjp.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\system\trjp.exe
+ z* r- E0 s6 q9 l3 O+ tＯＫ
+ n1 y  P! A. v- m9 A3 {50. Kuang logger
清除木马的步骤：
$ ^9 [- g. t- _" w) Y- ]- Q
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' Q1 Z% h8 `1 O- l6 f删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
关闭保存Regedit，重新启动Windows
0 _/ g' Q2 e& s; M6 y删除C:\WINDOWS\SYSTEM\K2logas.exe
ＯＫ
, q  n4 N+ t3 V% y9 E51. Kuang Original - 0.34
) ]% A5 U% R) _7 F清除木马v Original版本：
打开注册表Regedit
: z, C; V3 \2 \0 R  P点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe"
* ]# R9 @5 M& f3 R% {3 G清除木马v 0.20-0.21版本：
  {0 }% T8 Q) _% W% u: W  }! V点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2PS.task = "c:\windows\system\k2ps.exe"
6 h5 e- `' U# y  H/ c2 R清除木马v 0.30-0.34版本：
点击目录至：
7 k# l' R; [: w- HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' M1 K' m4 }# I1 ^; ]) d* d删除右边的项目：K2PS_full.task = "c:\windows\system\k2ps_full.exe"

5 n; H6 Z) w/ A; H关闭保存Regedit，重新启动Windows
查找相对应的木马程序，并删除。
. G  s( V5 K. t: M' A% o5 X0 PＯＫ
7 K" i# \% h& t52. Logger
: h8 @9 ^* Q/ _5 c3 f' F; e. J; L清除木马的步骤：
5 F) |; t/ d; M- N
7 |: D9 e6 I. v/ s# w6 B  q打开注册表Regedit
) C: i8 y5 k. t9 m1 `点击目录至：
4 ?" s6 L3 Y; D' ~# d, I* A) |HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：??? = "C:\windows\system\logged.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\ logged.exe
/ a0 Z' J9 w3 Y1 PＯＫ
6 r+ d) ^7 Q% M6 U/ b. b& |53. Magic Horse
清除木马的步骤：
; r$ b: K& c8 ]" l; L2 m& j
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SpoolerService="c:\windows\spoolsrv.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\spoolsrv.exe
" q1 Q- N9 `( M* r# I3 XＯＫ
54. Malicious
清除木马的步骤：
; q& a% Y# L  Z5 H' |
) m& ]4 |' b4 F打开注册表Regedit
  Z2 O+ s/ D8 I! ]& a0 e点击目录至：
5 a6 j$ D  B: K9 Y( x; [% D1 y" PHKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\
; @/ t8 Y0 l% s3 a% s$ U. C9 x删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose
关闭保存Regedit，重新启动Windows
OK
& y6 ]  x: N( h" S- m55. Masters Paradise
6 k$ |9 o0 y# ^' q' X清除木马的步骤：

) O+ h. ?/ M: Q8 U打开注册表Regedit
# S: t# C7 m2 d; j+ \点击目录至：
. Q- X3 d: H( |! ]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 W! m% d' R- a9 ?删除右边的项目：SYSEDIT = c:\windows\ sysedit.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的项目：Explorer = c:\......\agent.exe
关闭保存Regedit，重新启动Windows
0 v  {0 N& S" a( R0 |查找到木马程序，并删除它们。
8 d  o/ M7 U5 s, O- K+ w8 l- F; {注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染，删除它。
4 C9 C# U6 z8 K; Z4 QＯＫ
56. Matrix v1.0 - 2.0
清除木马的步骤：
$ J9 \$ {3 o& g
打开注册表Regedit
4 c  e* ~+ h3 ?6 U, P- k  N! W  B点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：??? ="C:\WINDOWS\Wincfg.exe"
" |2 R4 D1 h: w0 M关闭保存Regedit，重新启动Windows
( j" r& X6 P) v( H& a删除C:\WINDOWS\Wincfg.exe
  x( f" [# J" b3 v# pＯＫ
$ v4 e7 q' Z" D2 r* ^
" u! r' F0 b( A5 B4 Q, l57. MBK
清除木马的步骤：

2 ]: p/ P+ @9 N0 e打开注册表Regedit
4 n" x5 a( L4 m) v, z5 M7 p# `4 G点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
查找并删除右边的项目：Explorer =" "后面是"mbt.exe"
0 }( A" f0 A6 x关闭保存Regedit，重新启动Windows
查找mbt.exe并删除
% K, N9 j) }+ M2 K" M- A9 ?ＯＫ
58. Millenium v1.0 - 2.0
5 W) f3 E" Q9 ]' H清除木马的步骤：

打开注册表Regedit
8 z0 C% M1 A% i4 g点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  o1 `/ m/ G6 F7 ?% F删除右边的项目：Millenium = "C:\windows\system\reg66.exe "
关闭保存Regedit，重新启动Windows
删除C:\windows\system\reg66.exe
ＯＫ
0 e, c- d# m4 r59. Mine
清除木马的步骤：

打开注册表Regedit
: @  I' i% |0 v. U点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目： Windows = ‘c:\msdos98.exe‘
关闭保存Regedit，重新启动Windows
删除c:\msdos98.exe
5 W" g7 L4 l. }! {打开win.ini文件
$ l" p1 Q+ x( l" N8 i查找到run=c:\windows\uninstallms.exe
1 j) o2 |" y9 n% Z更改为：run=
关闭保存win.ini，重新启动Windows
del c:\msdos98.exe
( _  }+ }6 \, L" R5 Bdel c:\windows\uninst~1.exe
del c:\windows\system\mine.exe
* p1 h# b" P  i9 h; `1 P& u6 }ＯＫ
60. MoSucker
3 X) u- m4 T8 ?* x8 Z清除木马的步骤：

打开system.ini文件
  t; i' w9 v( p- t5 l, j( K查找到shell=Explorer.exe unin0686.exe
& p$ _; d  W: j' @* h) M  s更改为：shell= Explorer.exe
. ^& @; i% ~# l: x关闭保存system.ini，重新启动Windows
% l+ z* u3 ]  S( ~$ G% U$ z删除C:\windows\unin0686.exe
ＯＫ
61. Naebi v2.12 - 2.40
清除木马的步骤：
- a9 u# W4 O% J
打开注册表Regedit
点击目录至：
HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ
8 A& g! _# b: O9 v+ G0 {v2.12删除右边的项目：path= "C:\windows\msramgr.exe "
5 G, x+ G* Y/ ?7 a& v: z0 wv2.15删除右边的项目：path= "C:\windows\ msdll32.exe "
v2.19删除右边的项目：path= "C:\windows\ naebi219.exe "
v2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe , ns220.exe, ns227, ns231, ns234
关闭保存Regedit
. V) [4 H8 ^7 U$ i3 Q0 fv2.34和上面相同，但它在win.ini增加了启动
5 U; c* X" g# t; m8 b- y# C打开win.ini文件
0 C1 m/ \2 a6 o/ J0 q9 S! D# a把run=后面的路径删除
关闭保存win.ini，重新启动Windows
- Q; d* ~* m, m, B/ g* l& `1 g查找相应的木马程序，并删除
ＯＫ
62. NetController v1.08
清除木马的步骤：

* q3 o; |2 u9 `打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# ~  a- ]5 _3 |* l7 U: C删除右边的项目：System = ‘c:\windows\system.exe‘
关闭保存Regedit，重新启动Windows
删除c:\windows\system.exe
ＯＫ
2 F) B7 X' r2 h& F+ ~5 U5 w63. NetRaider v0.0
0 U) W3 G& s  J3 s清除木马的步骤：

打开注册表Regedit
: i- |, \9 c7 `点击目录至：
$ s: m, E3 G& y& d' mHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rsrcnrs = ‘C:\windows\rsrcnrs.exe‘
关闭保存Regedit，重新启动Windows
7 O( z9 K$ ~5 h9 U删除C:\windows\rsrcnrs.exe
ＯＫ
3 B; o: E, y: [: r2 B7 T64. NetSphere v1.0 - 1.31337
) X3 h4 G" x* L: e% |清除木马v1.0-1.30：

打开注册表Regedit
& S, Z1 q! Y2 ~% B* Y! s点击目录至：
+ K( ]. {! \# o8 DHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! b/ c# T  K* X7 L6 u' J3 K6 _删除右边的项目：NSSX ="C:\WINDOWS\system\nssx.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run
  X4 p" u% w6 K0 ^删除项目同上。
关闭保存Regedit，重新启动Windows
" L8 A4 n3 e/ M8 P删除C:\WINDOWS\system\nssx.exe
3 J7 z6 [( N- H9 u1 OＯＫ
清除木马v1.30-1.31337：
! U% i: y0 K5 E# f$ g
4 c5 O2 L: J0 u( @9 b打开注册表Regedit
: p  F& b$ {/ C7 s1 C3 U4 `点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 V' F# x: {* Q) }删除右边的项目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\epp32.exe
ＯＫ
65. NetSpy v1.0 - 2.0
清除木马v1.0：

( O3 x9 T0 M; W- {/ k" |& \: R% b打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysProtect = "c:\windows\system\system.exe"
/ k  v: _& Q0 k. E- D+ h# ?. {关闭保存Regedit，重新启动Windows
; A1 {9 V& J2 t- X: Y4 a删除c:\windows\system\system.exe
' N2 M) }, ^$ r0 ~" o( A4 vＯＫ
清除木马v2.0：
0 g' o5 ]2 e! Z) ?
打开注册表Regedit
( ]2 b* [' c& E点击目录至：
# {! }; C1 ]- H2 B+ CHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
+ y+ _/ V+ B1 }! L删除右边的项目：Netspy = "netspy.exe"
关闭保存Regedit，重新启动Windows
查找到netspy.exe，并删除
+ i5 k( ]7 H* Q9 ~# O3 tＯＫ
66. NetTrojan v1.0
7 R+ i9 T) p! C# D9 c清除木马的步骤：

* Y4 s* k' s; h7 J5 R# L打开注册表Regedit
2 L3 r6 j9 X! K! \% e5 D& M点击目录至：
* @7 G$ e: ^9 kHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：*** = "C:\WINDOWS\System\glide16.exe"
关闭保存Regedit
打开win.ini文件
% W  a5 H: F7 {: s& e查找到run=c:\windows\fxp.exe
' ?$ U% J: y5 T! k4 J把run=后面的路径删除
: C3 z. o% ^. x4 a+ W关闭保存win.ini，重新启动Windows
7 L! d" O* e8 X( K1 {查找相应的木马程序，并删除
: k" }& M* [. X( ^9 JＯＫ
3 x, {1 B7 v# `; q. `* T7 F7 p! u67. Nirvana / VisualKiller v1.94 - 1.95
( b7 l& I" i! b1 u清除木马的步骤：

8 m6 A* b/ w0 T/ Z+ e$ b/ j. P* ~* X打开注册表Regedit
点击目录至：
& B* d  ]( `6 D3 b  m, NHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: a' t2 U% M1 ^, L; N删除右边的项目：TheDoor = ‘c:\windows\fonts\ariel.exe‘
关闭保存Regedit，重新启动Windows
删除c:\windows\fonts\ariel.exe
' x$ E/ V9 B% U3 r$ cＯＫ
68. Phaze Zero v1.0b + 1.1
2 c9 d6 F; L1 l1 ^清除木马的步骤：

% O5 d# U" v$ Y8 U4 _9 m打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsgServ = "msgsvr32.exe"
关闭保存Regedit，重新启动Windows
查找相应的木马程序，并删除
) _+ E0 }- O4 X  X$ CＯＫ
69. Prayer v1.2 - 1.5
" k2 T, a5 n& z) I清除木马的步骤：

打开注册表Regedit
. K- Z- m8 `5 T) H点击目录至：
6 ?* m. F8 v7 K. m2 o6 MHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
: V% I1 j; l9 V0 THKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
2 q4 M2 i/ r: R4 ^' x: \关闭保存Regedit，重新启动Windows
6 g2 q: g( w% e0 ~删除C:\WINDOWS\System\dlls32.exe
ＯＫ
70. PRIORITY (Beta)
, F+ p3 O; Q/ M" }& k: H) J2 i) o清除木马的步骤：

打开注册表Regedit
点击目录至：
5 q1 x- g) d* T2 r4 FHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
$ ~" E; d+ n( g\
. F% W; |! f/ `* X9 f5 [删除右边的项目："PServer"= C:\Windows\System\PServer.exe
/ o$ E4 ^8 e4 p& c3 B关闭保存Regedit，重新启动Windows
" f3 n5 H- Z+ d# m删除C:\Windows\System\PServer.exe
ＯＫ
7 U/ c- D3 }% i) v% b3 A71. Progenic Password Thief / Keylogger v1.0
3 `1 E5 b+ ~' _清除木马的步骤：
+ k4 o6 {! g( M/ H* A
打开注册表Regedit
  K- U7 f6 y/ f; q. q7 Q+ U点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& D' d! T5 ~: a  E/ @删除右边的项目：pwt ="C:\WINDOWS\SYSTEM\pwt.exe"
, O+ o( ?! v1 A关闭保存Regedit，重新启动Windows
8 Y( `' _% T8 T/ {" o: a- @$ s) N% m删除C:\WINDOWS\SYSTEM\pwt.exe
- W3 _. z0 d: O+ b, ~ＯＫ
8 ]* B% H8 J& f3 m! S% w72. Progenic v1.0 -3.0
$ s4 V8 L3 g5 P) |# s1 o2 u: e清除木马的步骤：

打开注册表Regedit
/ Z9 z7 n# {) R  P* X点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Scandisk = "C:\WINDOWS\scandiskvr.exe"
5 i& O4 w5 R$ n* r' r! g2 |2 f: }- |关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\scandiskvr.exe
ＯＫ
73. Prosiak beta - 0.70 b5
) U% E6 Q: A- w; H清除木马的步骤：
" t* A* V, y/ [. n9 [/ v. U3 g
打开注册表Regedit
9 z/ Q9 B( K, S" D点击目录至：
- [& j) p1 Q" O* E& `( B% l; GHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：Microsoft DLL Loader = "windll32.exe"
9 q9 K1 P$ B( p关闭保存Regedit，重新启动Windows
# _3 w5 `& Z9 g$ {删除C:\WINDOWS\ windll32.exe
8 }9 m% n8 L5 H' v+ ?9 _3 n$ }ＯＫ
8 D9 `; j+ L* p# q3 h+ O74. Retrieve v1.3
# d0 O! _! l7 }- t/ S8 C清除木马的步骤：

  b, e  H! _. w# H打开注册表Regedit
0 X$ P- H3 Y8 r, o0 M% |9 Y# `# V点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Microsoft Access ="C:\WINDOWS\access.exe"
. R0 H1 S8 t; V1 j) K0 O7 Q关闭保存Regedit，重新启动Windows
* g- V1 F3 i8 U/ m' H) w$ {删除C:\WINDOWS\access.exe
# K9 _5 |0 D8 `  x$ R! I+ TＯＫ
75. Revenger v1.0 - 1.5
: D7 o% x8 C4 o清除木马的步骤：
! g; @, W* F7 |$ v7 h
, @& f% l8 w% ~打开注册表Regedit
. |% e# I: m! M点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) u. N4 @# s/ _; w删除右边的项目：AppName ="C:\...\server.exe"
关闭保存Regedit，重新启动Windows
在c:\windows查找相应的木马程序server.exe，并删除
9 S8 w+ S( e# Q) |ＯＫ

76. Ripper
5 R7 f- a+ v" E* c% L清除木马的步骤：
% L2 w0 j6 O. x6 ^/ e
2 b  V$ k$ P' l+ U/ i5 L打开system.ini文件
0 Z* c# U7 z# ~( t1 |& Y将shell=explorer.exe sysrunt.exe
5 l( o+ u: ~6 q  o! D改为shell= explorer.exe
6 y8 p: ?, r; [/ n关闭保存system.ini，重新启动Windows
  u7 j% R1 l0 N; g2 B2 Z/ n! [. n* j在c:\windows查找相应的木马程序sysrunt.exe，并删除
, Q# N* P/ H# Z0 HＯＫ
$ F; l$ W" M* }& Y  v/ z) {77. Satans Back Door v1.0
  _# W4 I7 @9 L- P' s* _% k清除木马的步骤：
6 d$ Z* d1 N. b7 p
打开注册表Regedit
2 W2 G; i8 H. D4 Q点击目录至：
- o3 s' h0 X" I. b- `4 [% |HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
关闭保存Regedit，重新启动Windows
删除C:\windows\sysprot.exe
ＯＫ
. s5 E0 k; o% G78. Schwindler v1.82
) W2 p' \. ~: w/ {! }  i+ g9 D5 m, S清除木马的步骤：
" ^5 [  O; t0 ~) x: N" |
) B% r& _" D# `: I! R3 R打开注册表Regedit
' I6 u' L; f6 i4 H0 z8 p点击目录至：
0 y/ \+ u/ c' dHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：User.exe = "C:\WINDOWS\User.exe"
( e" |. a) c7 M: J关闭保存Regedit，重新启动Windows
& w, `1 S. w8 R/ i% [# s- X2 c删除C:\WINDOWS\User.exe
- J3 K( G- }: ^% C6 d1 I% c1 UＯＫ
79. Setup Trojan (Sshare) +Mod Small Share
这个共享隐藏Ｃ盘的木马
清除木马的步骤：

打开注册表Regedit
点击目录至：
, k% t. N5 z& ?0 f1 f% Y% qHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
% T7 g6 @: ^# W* Q% g  L选择右边有‘C$‘的项目，并全部删除
关闭保存Regedit，重新启动Windows
$ x6 Y% a. Y; t3 o: j9 F$ CＯＫ
80. ShadowPhyre v2.12.38 - 2.X
; H# `. j! h* J; _) O; e清除木马的步骤：
* l4 v" I' g- A1 v! s
1 ~2 a. z$ D, F$ E; q打开注册表Regedit
" ~& L# |& B' X2 A6 a% K( O点击目录至：
) ~4 J! o: i+ g- hHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ ^$ S2 j  o" s$ Z. `8 B9 i删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"
5 {  i# A1 U. Q5 j: N) K" k或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"
关闭保存Regedit，重新启动Windows
6 y5 ]; [) |, S5 F& i4 ~删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe
  N' l% @! [( P1 D0 a( ?3 {% HＯＫ
81. Share All
' y' O9 c9 {( L) ^) F8 F
- J" o, ~: w. ?, T  \2 N清除木马的步骤：
! t6 U. u( C  i  B% g: |& N6 [, n3 m# _打开注册表Regedit
( P+ J- d# m! ~4 \点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。
) s4 N* V! B. d& J; R" s* n$ ]7 m
( x. k! P3 k- H9 i6 s  C, v82. ShitHeap
! Q4 }0 }0 _1 R& d& R. x清除木马的步骤：
* d1 J$ O& H# ?. v$ v' X" |5 G
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"
# e# \4 z! i+ f" ~或者recycle-bin = "c:\windows\system.exe"
9 d3 o9 U( L; Q# l# H8 L  m关闭保存Regedit，重新启动Windows
* e3 h# h. y# v9 L删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe
2 T8 W3 f# O4 W) y* V# rＯＫ
0 d: P% L8 Z( r; ]5 e# J3 w! F83. Snid v1 - 2
* t) P/ `9 C- m9 _& h+ d清除木马的步骤：
4 H- w9 H! |  {! F/ i3 X( d8 b
打开注册表Regedit
6 Z: {( f0 j3 c8 s6 C点击目录至：
! D2 W3 T" f7 g5 L. j" CHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘
  h) Q( \; v5 f3 h4 n关闭保存Regedit，重新启动Windows
删除c:\windows\temp$01.exe
ＯＫ
84. Softwarst
清除木马的步骤：

打开注册表Regedit
4 Q5 Q  j7 {) l- s, ~6 o: Y1 x点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
, I# K* Z) X* x6 f5 b. W- a删除右边的项目：Netapp = C:\windows\system\winserv.exe
关闭保存Regedit，重新启动Windows
删除C:\windows\system\winserv.exe
" N- m6 i! {+ V2 xＯＫ
85. Spirit 2000 Beta - v1.2 (fixed)
- V$ E4 m0 ~/ h0 d0 D% _7 Q, q, m清除木马v Beta版本:
, s) E. _' T* n
# T2 F- u  P+ w: C打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：internet = "c:\windows\netip.exe "
关闭保存Regedit
4 e5 B9 Q* T7 W" r6 ]5 f: y. p打开win.ini文件
7 N. R" v4 z' e8 T* F+ }( F/ t. _- m查找到run=c:\windows\netip.exe
. i2 G, f  m# G. m  @更改为：run=
关闭保存win.ini，重新启动Windows
删除c:\windows\netip.exe和c:\windows\netip.exe
- f9 P# C# G- d6 S! xＯＫ

清除木马v 1.2版本:
: S, x# a/ Z; c5 C& J; Q  ^4 G打开注册表Regedit
$ p3 h( m3 |9 Q! p点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "c:\windows\windown.exe "
( a* v7 }! |8 E+ R- {: w( S! ^关闭保存Regedit，重新启动Windows
删除c:\windows\windown.exe
% o4 a& M  Q8 E: w' _9 t  IＯＫ

7 {8 A+ ^" `2 c+ _. V: J4 H清除木马v 1.2(fixed)版本:
打开注册表Regedit
: x$ ^/ y' Z5 u8 A# {$ M点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 a( C  L/ T+ `" A0 T  ^6 v( y删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"
关闭保存Regedit，重新启动Windows
0 A7 M4 F6 u+ i删除c:\windows\server 1.2.exe
ＯＫ
86. Stealth v2.0 - 2.16
1 u' p4 L; ]( p清除木马的步骤：

7 ~# Y1 }1 s/ U# f  o打开注册表Regedit
# H$ j+ H/ V( N/ D1 ]& A: k- {$ F# ?点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 H5 `  y. |+ A0 g& T) f删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe
关闭保存Regedit，重新启动Windows
1 i/ K2 X3 i5 g" b. T& v删除C:\WINDOWS\winprotecte.exe
ＯＫ
- P! x" p9 ~: |87. SubSeven - Introduction
清除木马v1.0 - 1.1：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ c; X1 N! }( Z- o$ B* H5 `删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"
: X3 T# \& L# n' H1 ^5 x- ]8 s2 G# W7 v关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SysTrayIcon.Exe
ＯＫ

4 Q" f9 V) B4 M& W& M" x: O清除木马v1.3 - 1.4 - 1.5：
7 O+ Q. J" t( {0 f+ l" p! ]
$ x% @- f7 {+ {% k  m! `打开win.ini文件
查找到run=nodll
/ @9 W" s( l' M* q% Y& \更改为run=
关闭保存win.ini，重新启动Windows
2 l9 Z3 z! h# l( ^9 w删除c:\windows\nodll.exe
8 o; d4 I, a; R( [" [$ C2 kＯＫ

! g8 v) P# }. ]3 G6 @4 Q清除木马v1.6：

2 N- V0 ~7 D! \- i打开注册表Regedit
  P% B4 O5 c; P. n+ ^" `7 h点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "SysTray.Exe"
3 M6 S1 M: t9 `" x关闭保存Regedit，重新启动Windows
删除C:\windows\systray.exe
ＯＫ

清除木马v1.7：

打开注册表Regedit
点击目录至：
1 \' Y7 ]) \1 V1 n! ]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
查找到右边的项目：C:\windows\kernel16.dl，并删除
$ L  P* p9 _8 R* L* p0 s2 i关闭保存Regedit，重新启动Windows
* J& U5 R: T/ e5 Z2 `7 K删除C:\windows\kernel16.dl
' X1 k- k/ a6 A+ O4 ?ＯＫ

: P# C9 x" O" \$ C5 s- I+ J清除木马v1.8：
8 J9 b8 M2 K* Y4 b- r8 _4 K
5 A% M; O% S0 ]1 Z, a9 S4 Q打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
; n* D7 w4 O9 {) CHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
2 T9 s6 P: `0 y! T4 j: t/ Q: [; f\
0 T1 o8 l# ]4 L2 m查找到右边的项目：c:\windows\system.ini.，并删除
8 [' B: u! c6 I3 E关闭保存Regedit。
* O9 H% F) m4 {8 \; [4 a" N打开win.ini文件
6 f: \) N5 S& \3 p3 c7 n8 Q' V2 [4 O7 ~查找到run= kernel16.dl
更改为run=
# Y5 _9 V& h" [2 k3 N0 j4 E关闭保存win.ini。
打开system.ini文件
! D- ]2 ^+ E+ A- V2 E3 d1 T查找到shell=explorer.exe kernel32.dl
* {5 e. x8 I- y' ^+ P+ ~更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除C:\windows\kernel16.dl
( r: n+ J2 @$ z* g; rＯＫ
& w7 A4 B' |; s
清除木马v1.9 - 1.9b：

% E1 [' K" X6 \- Z! a打开注册表Regedit
3 C1 Q7 x% H% D1 @点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
8 W3 z% ^- M  n: y8 f7 m% hHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
- O& r  }3 f& o\
删除右边的项目：RegistryScan = "rundll16.exe"
关闭保存Regedit，重新启动Windows
删除C:\windows\rundll16.exe
3 z. X6 f. {1 ^5 C3 Q% E6 H; mＯＫ
2 f! I( n! B+ X" j
& t# T+ J) I( }! z/ ~" f清除木马v2.0：
3 E7 }' L! x# c, z, A; Q) P
! R0 n5 c2 ~; M& B& n$ e$ m; l9 E" E打开system.ini文件
: l5 O0 i' J0 ~7 j& z5 Q查找到shell=explorer.exe trojanname.exe
/ s# q" L% ~" W$ E  ^更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
8 ?% j" P# B6 D# c删除c:\windows\rundll16.exe
ＯＫ
" w/ D# z7 ]# N  E

: p- w9 a  Y" R7 X清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
/ \" l5 J$ V  {
! i$ L! v! Q$ [- D# T打开注册表Regedit
( w9 r2 ~  m4 X2 t& d" P' c点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
7 y& i2 c- t! F* l- K: D8 m4 }删除右边的项目：WinLoader = MSREXE.EXE
) D( C/ v) C% o$ ^: ohkey_classes_root\exefile\shell\open\command
将右边的项目更改为：@="\"%1\" %*"
8 R# p0 J1 w7 p: _0 c. \) Z% R关闭保存Regedit。
" S: t2 O  L  s, T7 M& C# l/ f打开win.ini文件
查找到run=msrexe.exe和
load=msrexe.exe
更改为run=
load=
关闭保存win.ini。
打开system.ini文件
查找到shell=explore.exe msrexe.exe
更改为shell=explorer.exe
6 n$ R- s5 b; V' ^关闭保存system.ini，重新启动Windows
删除C:\windows\ msrexe.exe
C:\windows\system\systray.dll
ＯＫ

7 q/ L) H, s: ^# q' l清除木马v2.2b1：

" ]5 \" H# ~) V) b0 L+ L# A( `打开注册表Regedit
. ], u5 `5 L; ^% A% q" _8 C! }点击目录至：
6 u" H! i& t$ J; Q# H3 M% l+ IHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
& h$ R9 |8 {1 e# e& E删除右边的项目：加载器 = "c:\windows\system\***"
0 j! ?. m' H0 K. q& Z4 ~注：加载器和文件名是随意改变的
关闭保存Regedit。
打开win.ini文件
更改为run=
$ \7 W/ G) K; |关闭保存win.ini。
( C7 I* p/ y0 i7 V- Z# ]4 T( g打开system.ini文件
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
9 q0 x! S9 C* v- b删除相对应的木马程序
9 f9 D- X# ^2 `- K  SＯＫ

88. Telecommando 1.54
清除木马的步骤：
% z. p, k6 N7 o0 Q5 ?
9 a6 x5 W* ^- J9 ?+ m2 a打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* H; J' q, P' ]删除右边的项目：SystemApp＝"ODBC.EXE"
关闭保存Regedit，重新启动Windows
# J4 k% B$ a. Q, g& U删除C:\windows\system\ ODBC.EXE
ＯＫ
89. The Unexplained
清除木马的步骤：

, W2 [  s2 J3 O% u打开注册表Regedit
4 `  W! q; }' A点击目录至：
# a6 D1 A, a- }9 \2 k% H, p2 }HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE"
) I5 |0 w5 `3 m# ], e- V关闭保存Regedit，重新启动Windows
0 j0 ~$ `# U; V; e4 d1 O% p/ h删除C:\WINDOWS\TEMPINETB00ST.EXE
- V* k8 v$ _5 o4 }ＯＫ
90. Thing v1.00 - 1.60
; T! v( X+ e/ a清除木马v1.00-1.12：

点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：(Default) = "C:\some\path\here\thing.exe"
- V. G# {0 P2 h- g' {也有一些是在：
, o% e, v; q6 D. A1 T  B/ `HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DLLs\
( {8 R$ [4 x/ X5 W5 Q( O0 ^删除右边的项目：wsasrv.exe = "wsasrv.exe"
5 z8 U) f3 Q0 T# p3 o9 k" x1 H关闭保存Regedit，重新启动Windows
删除C:\some\path\here\thing.exe
/ C$ h3 X/ u; r4 M# ^. ?ＯＫ
) k  ~& V7 J3 @1 J# c
5 W& W+ Q1 _2 n4 @; g  C清除木马v 1.20版本:
1 f6 @( I* S! u" g进入MS_DOS方式：
del winspc13.exe
del ms097.exe
' c6 j# x+ K4 e4 f; H, d7 _7 G打开system.ini文件
1 B( X7 B8 `2 K- a" a/ v查找到shell=explorer.exe ms097.exe
6 L$ ?" V( F: t( n更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
ＯＫ
' D4 u! q2 G( J+ o# K$ t- d
* V( A$ @( i/ `* g; `7 R清除木马v1.50版本:
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! x* S) B& L6 q这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
3 L: y) y: D& ?/ h4 h/ T6 O1 S关闭保存Regedit。
. J  ]3 k: I0 V8 w) e打开system.ini文件
3 }$ E; i1 L, L% r2 v4 Y$ f! i查找到shell=explorer.exe后面是木马文件
9 Z5 a( l! G$ x' j更改为：shell=explorer.exe
& L  Z: K5 O8 `9 `& q  N关闭保存system.ini，重新启动Windows
删除相应的木马文件
- k" A/ f/ D8 C) F3 e8 `# m0 D- ~/ WＯＫ

清除木马v1.50版本:
进入MS_DOS方式：
* ]- ~1 d0 z1 p! h9 C: E1 idel winspc13.exe
  r# \3 t' J$ {& b5 m" D. hdel ms097.exe
打开system.ini文件
查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除相应的木马文件
1 Y% ?) v3 U5 V4 H, B7 a; r8 D( R; SＯＫ
9 L0 ^+ z$ T7 J2 s91. Transmission Scount v1.1 - 1.2
& x: B: ^+ M2 {% k清除木马的步骤：

打开注册表Regedit
点击目录至：
# h9 o; R) [3 B+ h9 v7 w% OHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe
( Q* L* Y5 [7 X/ r) \5 h( G* ~关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Kernel16.exe
6 S4 e0 Y! |6 f& i- m5 o6 LＯＫ
92. Trinoo
' L* Z0 Y) s* W% v清除木马的步骤：

打开注册表Regedit
2 r0 b& G. N# F! Q& C  G2 @点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! ^9 E0 c' ?: V$ d! |) |7 X删除右边的项目： System Services = service.exe
关闭保存Regedit，重新启动Windows
) J' k$ y& y2 j. {  w4 f: ?2 z2 @删除C:\windows\system\service.exe
ＯＫ
93. Trojan Cow v1.0
清除木马的步骤：
  ~; Z( R0 i, G: v; _( k0 M
打开注册表Regedit
) b* `' c' x# c% b5 g, n8 d# ?点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe"
# F" o# n, d9 l/ B- a# @/ _关闭保存Regedit，重新启动Windows
& _' U0 E, z* _4 ^- G! a删除C:\WINDOWS\Syswindow.exe
: }* y$ e- y) N/ mＯＫ
94. TryIt
. ?/ Y+ A3 j: k  `8 h! l; H4 A清除木马的步骤：
) k4 i% ^; P# s# W, _
打开注册表Regedit
3 T" I) x  ]- L点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 U* v% i, V4 q- M2 H删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart
关闭保存Regedit，重新启动Windows
* R; a/ u6 \) A0 |删除C:\Program Files\Internet Explorer\_.exe
6 G! U9 t9 V6 w8 o! F$ O. I7 L$ NＯＫ
8 f0 v0 o) R8 ]( V# D* w! n7 g95. Vampire v1.0 - 1.2
, C, f/ l. e. F$ l+ m清除木马的步骤：

) L+ t3 C; ~, }5 [. G; H打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe"
! n3 X$ F5 N, C8 _/ D% U! o关闭保存Regedit，重新启动Windows
删除c:\windows\system\Sockets.exe
ＯＫ
96. WarTrojan v1.0 - 2.0
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( B! ~; X1 p  q( u* t# v- A' c; Y删除右边的项目：Kernel32 = "C:\somepath\server.exe"
% a2 U# X* ~- z( C5 m+ a  z! o/ f关闭保存Regedit，重新启动Windows
$ A6 {. O/ W) V  P3 G! q. w删除C:\somepath\server.exe
ＯＫ
7 f% i8 ~. \6 l* c, f97. wCrat v1.2b
清除木马的步骤：
2 E, g# j) C5 X- n2 x& p
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) v; d+ ]+ j/ ]9 i/ ]- j/ w删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\sysexplor.exe
3 ]( N" U! u: B  F. B5 _  CＯＫ
98. WebEx (v1.2, 1.3, and 1.4)
; N5 h" G1 r" l  [8 @) g3 [清除木马的步骤：
" k5 k" x& H, a; V+ M* v4 e
打开注册表Regedit
: q. y$ `$ Y1 z6 ~点击目录至：
! S0 G& h+ x0 _6 b- D: r) ?6 c9 uHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
+ V2 l8 F! J. [" n% u删除右边的项目：RunDl32 = "C:\windows\system\task_bar"
+ n9 c8 Z: `3 x* b/ I0 E关闭保存Regedit，重新启动Windows
3 p( Z$ e: t/ F3 R5 G  v删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx
ＯＫ
4 E6 H# {* ?2 J0 r1 h# K) I8 q99. WinCrash v2
清除木马的步骤：
3 J' L( g! J; \
2 e3 g7 S& _- F打开注册表Regedit
  ^: Y$ M4 {  z" m点击目录至：
% e; R( @. K5 gHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinManager = "c:\windows\server.exe"
0 u' c7 ^4 m9 g- }0 ]关闭保存Regedit
打开win.ini文件
查找到run=c:\windows\server.exe
5 j! W" W/ v" z4 g) H: @- u3 d- D更改为：run=
5 o( p% L# ~& h. P% j保存关闭win.ini，重新启动Windows
删除c:\windows\server.exe
ＯＫ
100. WinCrash
清除木马的步骤：
3 M2 O4 }) @9 t2 A" P1 A; @9 M
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ X  t5 w+ f6 ^删除右边的项目：MsManager ="SERVER.EXE"
% p3 m. K: j% r关闭保存Regedit，重新启动Windows
删除C:\windows\system\ SERVER.EXE
9 n; K# G% R! F/ d+ ]- @$ w+ d6 GＯＫ
101. Xanadu v1.1
清除木马的步骤：
# _2 ]$ [2 H3 \/ K/ N4 B! F# S
打开注册表Regedit
0 @# l8 p6 w$ A点击目录至：
. }0 a1 S+ ~, T+ y- W- `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SETUP = "c:\somepath\setup.exe"
关闭保存Regedit，重新启动Windows
" S; l8 q% P* H- M, x删除c:\somepath\setup.exe
3 r* b+ n3 h% V; W% a. X) \ＯＫ
102. Xplorer v1.20
: n& U, T( v1 g' n  d0 u! R清除木马的步骤：
7 r6 P& g$ g5 v3 ?' A
7 ]1 P  Q1 T5 L% H  E, m6 {4 Y打开注册表Regedit
% Z" V# S! u1 r- U9 J" a点击目录至：
1 i. |, A$ p% u1 o7 D& S6 R) gHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe"
8 E5 j5 K6 v/ L! G关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\PCX.exe
" q% V* B* Z" r: q2 Z" s8 [ＯＫ
103. Xtcp v2.0 - 2.1
清除木马的步骤：

: _! z" I% q# s/ h打开注册表Regedit
点击目录至：
7 q# j+ E5 Y) c1 c, QHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\winmsg32.exe
7 G9 {9 p0 f! S/ `- gＯＫ
( P  x4 h" ~) j1 M' y& P104. YAT
清除木马的步骤：
* V; I" L5 y0 A; `* d; E) {1 N7 p# \
& a7 P* f3 y  m! \: g, a打开注册表Regedit
$ r. Y- T. e1 T8 H点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：Batterieanzeige = ‘c:\pathnamehere\server.exe /nomsg‘
, U2 J, I2 S7 O! ~9 X3 ]7 p$ h# f关闭保存Regedit，重新启动Windows
4 o: Y# }8 b: k: _2 `删除c:\pathnamehere\server.exe
ＯＫ

wlm_28

楼主好人呀，这么多，以后就不怕木马了

tulian2011

谢谢分享资料！！！！！！！！！！！