104种木马的清除方法

dennishui

104种木马的清除方法
+ m4 [4 p( c+ L- R1. 冰河v1.1 v2.2
3 ^) |! y9 w$ V! Q5 L! q冰河是国产最好的木马
+ M2 Y9 w. h" ]9 i9 c清除木马v1.1
5 N4 _4 e- c" a- x* t打开注册表Regedit
$ \- g8 H% H: a+ V' z2 G! h6 z点击目录至：
& [3 J  T' y* P7 [2 s$ oHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
查找以下的两个路径，并删除
; E# }# n: B3 d3 `: x$ ~" C:\windows\system\ kernel32.exe"
+ t- q' k5 I" ^; Q" C:\windows\system\ sysexplr.exe"
! C$ k# }# Y3 l  ?/ I; \/ b1 Q8 \关闭Regedit
重新启动到MSDOS方式
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
重新启动。OK
- K9 n: h4 B3 |! b; w+ d/ i2 l清除木马v2.2
, P5 R: }. d6 H服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
因此，不能明确说明。
你可以察看注册表，把可疑的文件路径删除。
6 @) b0 q  b. l! G7 Y重新启动到MSDOS方式
7 N' R  U) V, B删除于注册表相对应的木马程序
# q; v5 f: ^- ?5 Q6 Y重新启动Windows。OK
2. Acid Battery v1.0
清除木马的步骤：

+ U+ C# X$ K0 d( a' R6 v打开注册表Regedit
点击目录至：
% s/ B  n: v4 G5 q. hHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
关闭Regedit
重新启动到MSDOS方式
0 G. O( L: C" O: L2 K删除c:\windows\expiorer.exe木马程序
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
' D: e$ [2 X+ ]* p重新启动。OK
3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木马的步骤：
* h6 d2 t6 `" E* o' S/ K" _6 j
重新启动到MSDOS方式
删除C:\windows\MSGSVR16.EXE
然后回到Windows系统
打开注册表Regedit
点击目录至：
3 }$ G/ H. Z) ^, PHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
' t4 p% b/ w0 f# O删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
. d6 U! F1 Q! V* o- r" x! r3 n删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
关闭Regedit
重新启动。OK
' d5 W5 J  r$ D6 F2 w) ^
重新启动到MSDOS方式
1 G1 Z8 a$ ^1 K; x删除C:\windows\wintour.exe然后回到Windows系统
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
( y* q. V2 V+ THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
3 e7 r! y! H1 e; u' H$ c1 f& M关闭Regedit
重新启动。OK
1 f# m$ U2 j" a- q- r4 e4. Ambush
清除木马的步骤：
' y; F9 }; I( p7 z- l6 A9 U
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的zka = "zcn32.exe"
关闭Regedit
重新启动到MSDOS方式
6 N# T9 V+ K+ g9 {  i+ ]删除C:\Windows\ zcn32.exe
( u% z, }4 R4 ~. c  B重新启动。OK
+ Y/ k9 h8 a0 `- v% v! p5. AOL Trojan
清除木马的步骤：
. @7 S( _% p  e) T) P! w
$ a7 L# Z1 m4 J启动到MSDOS方式
0 d9 Z% h; |& x, f删除C:\ command.exe（删除前取消文件的隐含属性）
注意：不要删除真的command.com文件。
- G# ?* f6 @2 r$ n删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）
: q' L- K6 P+ ^. ^. K2 X删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）
4 D4 `( w) ?: Y0 \, I; S/ l
打开WIN.INI文件
5 f. p0 P" M# n- }在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
# X5 X8 r( O7 f' Z# Frun=
$ W$ A" L$ B' V* O8 Z0 x% ~5 f  vload=
保存WIN.INI

还要改正注册表Regedit
# x2 S& F3 _7 Q# U点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的WinProfile = c:\command.exe
关闭Regedit，重新启动Windows。OK
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
+ {4 ]& Z/ ?( |7 O1 k' }清除木马的步骤：

注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
) s" S* V" [. d$ R/ Y' v) y+ W& h我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
打开system.ini文件
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
& H/ I, r" a$ |4 q$ e* P- H, k如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
* B$ Q* Z! K6 J. m+ A: [  ]7 c保存退出system.ini
打开win.ini文件
6 Z6 T2 l5 Q* B3 L& r6 U在[WINDOWS]下面有个run=
如果你看到=后面有路径文件名，必须把它删除。
正确的应该是run=后面什么也没有。
+ ^4 \3 Y) h" O& ~, ~/ Q8 F=后面的路径文件名就是木马，把它查找出来，删除。
" D' Y, s' e6 y8 d. m. D+ {4 X保存退出win.ini。
. l+ @! C% i  S$ L! f, |" j. o& ?OK
+ Q6 N$ |% e& V1 v5 V7. AttackFTP
5 A2 [& `9 N  m. p* Q& C; s& z( E清除木马的步骤：

打开win.ini文件
, H4 ]. i( B, K在[WINDOWS]下面有load=wscan.exe
0 u; w! u# Q  w删除wscan.exe ，正确是load=
保存退出win.ini。
0 B/ F4 \( F; D5 [. n6 ]( O' S
打开注册表Regedit
' e$ F* J# |) d7 J5 q点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
, N/ o2 Z! _* h7 \( N. T" g) B# S. T删除右边的Reminder="wscan.exe /s"
关闭Regedit，重新启动到MSDOS系统中
删除C:\windows\system\ wscan.exe
) ]! O6 Z1 G; E" U/ LOK
3 M' p6 v6 o1 S' h6 S8. Back Construction 1.0 - 2.5
清除木马的步骤：

打开注册表Regedit
点击目录至：
  A5 ~2 w' R' O3 m. {HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
. ?8 w/ P4 e1 L( u4 H7 T: p删除右边的"C:\WINDOWS\Cmctl32.exe"
! H! r! X9 R3 v/ H0 Z关闭Regedit，重新启动到MSDOS系统中
) k$ X. H/ e- R  A4 b# J6 `* X8 y5 m+ b删除C:\WINDOWS\Cmctl32.exe
0 t# g4 _" q# v  j+ A3 tOK
1 w( [2 Z9 ?7 ], ^; H3 P' h" P9. BackDoor v2.00 - v2.03
清除木马的步骤：

& ]2 s3 S" u+ }8 l- d( d8 I打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的‘c:\windows\notpa.exe /o=yes‘
关闭Regedit，重新启动到MSDOS系统中
删除c:\windows\notpa.exe
/ w) p- m9 L8 D! A* `0 W注意：不要删除真正的notepad.exe笔记本程序
ＯＫ
. Q* y7 z  f/ y+ S& h- _. S10. BF Evolution v5.3.12
% Y) |/ |4 n; j清除木马的步骤：

打开注册表Regedit
; c, X+ d& r( }9 c点击目录至：
; c7 X2 n( _6 I0 L8 q# HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的(Default)=" "
2 B1 w5 k8 R, A6 [% Q) U* q" K! j0 ~+ C关闭Regedit，再次重新启动计算机。
将C:\windows\system\ .exe（空格exe文件）
ＯＫ
11. BioNet v0.84 - 0.92 + 2.21
2 R, K1 N: `; @
0.8X版本是运行在Win95/98
0.9X以上版本有运行在Win95/98 和WinNT上两个软件
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被感染的系统完全一样。
; }- R0 S' R7 Z& |4 R$ u$ |清除木马的步骤：
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe -h
命令让木马程序可见，然后删除它。
9 ~+ u# g" u. a3 M9 b6 v' w/ A抽出软盘后重新启动，进入98下，在注册表里找到：
, G& E  {, j# ]4 @: THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"
将此子键删除。
  L# I* n( I% n7 ?
4 k! I/ w! `" N3 g: p
12. Bla v1.0 - 5.03
清除木马的步骤：
: F0 z7 f' D; o2 \! d5 `( y
. w  l/ \" Q- ?1 M5 p1 ]9 b打开注册表Regedit
点击目录至：
' x! a* w% @7 v* s# s, wHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"
关闭Regedit，重新启动计算机。
查找到C:\WINDOWS\System\mprdll.exe和
C:\WINDOWS\system\rundll.exe
: X2 S( w8 s( V8 M7 `8 x注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
并删除两个文件。
' @) g9 a: U# {OK
: _9 u/ r* p. a) ~  @+ w13. BladeRunner
! L/ l: Z' v, }* y' c清除木马的步骤：

/ B0 r' W2 E) v! U打开注册表Regedit
5 ?+ {3 b  d* B9 f1 [9 B' {- a点击目录至：
: c9 Z' B1 {4 cHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
可以找到System-Tray = "c:\something\something.exe"
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
重新启动计算机，然后重復第一步，在注册表中找到木马文件并删除此键。
7 \0 @" H" O$ L- q
& P3 u& V0 _  ?14. Bobo v1.0 - 2.0
* j' g* O, `/ |. I清除木马v1.0
) {  K& d* C) o打开注册表Regedit
# Z1 _0 B( o- D) j2 Q点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"
) e7 K. R) ?9 }, I2 q6 ]. D5 j关闭Regedit，重新启动计算机。
3 N3 I. c8 s0 g, U; WDEL C:\Windows\System\Dllclient.exe
& P& K! D6 E& [; fOK

清除木马v2.0
打开注册表Regedit
点击目录至：
. s+ ?' L9 V) d9 W5 M. Q+ cHKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
ICQ Accel是一个“假像“的主键，选中ICQ Accel主键并把它删除。
1 G& ]. H' w' \8 ~重新启动计算机。OK
15. BrainSpy vBeta
& o! v& ~& {* x9 ?1 f9 D清除木马的步骤：

: b% z6 I. s% {, @2 v5 `2 m打开注册表Regedit
0 Q) O9 p# b! A1 M" l% }' v点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
+ W* \) |) q1 C右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
. m* `  S9 e: T???标签选是随意改变的。
关闭Regedit，重新启动计算机
! h$ A$ ~* R3 J; ~5 W8 D查找删除C:\WINDOWS\system\BRAINSPY .exe
ＯＫ
' P+ Z" O* x4 p, @! f, c16. Cain and Abel v1.50 - 1.51
1 J/ t+ u' ]1 Q0 d) b" R这是一个口令木马
  ~; G2 N# I# a9 H
进入MS-DOS方式
查找到C:\windows\msabel32.exe
9 R+ j3 Y" \2 x. s1 w6 @5 |/ f并删除它。ＯＫ
1 Y8 @" i# Y0 r' R" e0 I6 _17. Canasson
清除木马的步骤：

打开WIN.INI文件
! ~9 T& R: n, o$ d查找c:\msie5.exe，删除全部主键
保存win.ini
重新启动计算机
删除c:\msie5.exe木马文件
ＯＫ
18. Chupachbra
清除木马的步骤：

5 I$ D5 e6 P9 |' \& _+ w3 z5 R打开WIN.INI文件
+ ]' t% J9 c" z: a% K0 C1 X5 O[Windows]的下面有两个行
9 J% _6 ^6 _# N: L3 H9 o1 Q$ nrun=winprot.exe
$ d) C; K/ w  _8 i$ v+ |! G' Jload=winprot.exe
删除winprot.exe
run=
  r, c" J4 X( P* gload=
- H' o- G( ?. y保存Win.ini，再打开注册表Regedit
! v+ u8 J7 c, @8 H4 t( q: n( q点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
* ?$ w+ Z6 m" P9 x  {. _1 f删除右边的‘System Protect‘ = winprot.exe
重新启动Windows
查找到C:\windows\system\ winprot.exe，并删除。
" _2 X: B; a5 b; n- uＯＫ
0 `' w5 r5 I" y; Q/ [8 F* k19. Coma v1.09
# O( \; U; }* K清除木马的步骤：

: m7 q  Q" v; c6 v; Z打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
* B  T9 Y' l1 o! i: x删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe
重新启动Windows
% G" g7 e) J/ P3 r查找到C:\windows\ msgsrv36.exe，并删除。
5 Q& F& b4 a- p3 v9 W" y/ o; e( EＯＫ
5 a% e, q7 I, z: j+ D4 |3 C20. Control
清除木马的步骤：
6 t0 M* L# I  I' e
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
8 b- }1 y+ T' M" p- G* S保存Regedit，重新启动Windows
查找到C:\windows\system\MSchv.exe，并删除。
2 _* c( y  T1 Q4 o! I2 n2 ^3 jＯＫ
21. Dark Shadow
" @' Y- f+ t  R( b4 S# O* N7 P# J清除木马的步骤：
% h# Q% i3 L+ }
打开注册表Regedit
( S/ V5 Y; F( i! G* k  I点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
删除右边的winfunctions="winfunctions.exe"
保存Regedit，重新启动Windows
+ l0 o( z0 I: g* n" g查找到C:\windows\system\ winfunctions.exe，并删除。
% I' m5 P3 l! LＯＫ
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
/ o0 E5 o+ d: p$ f清除木马的步骤：
  [0 f6 d+ Q+ L
* ]9 M2 a  m+ l, F打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
版本1.0
删除右边的项目‘System32‘=c:\windows\system32.exe
' ^; R4 p9 \+ O: y5 R版本2.0-3.1
+ l" y) v& P' ~7 ~% a5 ?4 A删除右边的项目‘SystemTray‘ = ‘Systray.exe‘
( ^8 ~3 f% z1 ]保存Regedit，重新启动Windows
( q4 s6 N4 O$ ]' M版本1.0删除c:\windows\system32.exe
' u8 z( r( c5 v; k# ]' \" t3 c版本2.0-3.1
% _1 H" _  K7 x5 Q/ J* ~# |删除c:\windows\system\systray.exe
6 ?7 I8 p. E; o7 MＯＫ
23. Delta Source v0.5 - 0.7
清除木马的步骤：
' I0 @0 ^0 B3 F0 \- f  g+ @# R
6 a6 M# a8 ]0 @4 ~! B打开注册表Regedit
9 _9 Y7 e# u! d: Q5 l  I点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
) c$ S8 l+ q! T删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
保存Regedit，重新启动Windows
查找到C:\TEMPSERVER.exe，并删除它。
' Y& U7 R" q7 z% l" A: MＯＫ
24. Der Spaeher v3
清除木马的步骤：
; k7 c0 s) [& U$ r7 E/ f
打开注册表Regedit
点击目录至：
- @  ]+ {0 \9 ]/ V; v. @7 P; jHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
9 X( N6 a- I4 j1 p$ e2 y删除右边的项目：explore = "c:\windows\system\dkbdll.exe "
保存Regedit，重新启动Windows
! I3 Y4 a5 w) S, J' @; v删除c:\windows\system\dkbdll.exe木马文件。
ＯＫ
- e7 j4 z: l% r5 H7 K25. Doly v1.1 - v1.7 (SE)
清除木马V1.1-V1.5版本：

( ^+ v7 N% e- _2 V+ Y这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
% U2 g8 H9 O' m( `2 V* N把下列各项全部删除：
) ^: d5 F) @, OC:\WINDOWS\SYSTEM\tesk.sys
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe
+ f6 U% V+ D% G) Fc:\Program Files\MStesk.exe
, I( |/ F- y  M  U4 c6 x. d0 hc:\Program Files\Mdm.exe
* r0 j) k3 y$ r; m4 k- `) N+ `重新启动Windows。
" l" p8 ~: ^5 s& v* C$ H: P" A+ g
# e* ]! F! A7 }# @9 \3 Y! L接着，打开win.ini文件
, \# @& x$ M, s6 R+ \找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=
保存win.ini文件。

最后，修改注册表Regedit
找到以下两个项目并删除它们
! _& O6 n1 r% g" Y' \0 u! l5 g: `1 NHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
; H; ^! m5 c* V5 F# A& ?Ms tesk = "C:\Program Files\MStesk.exe"
和
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
Ms tesk = "C:\Program Files\MStesk.exe"
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
5 _- |3 J1 }8 i* p. W这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
关闭保存Regedit。
8 A  j0 n7 |6 r7 ]* E还有打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\
del c:\win.reg
$ ~& r4 T- }% S; U$ X$ s" I关闭保存autoexec.bat。
* R: S- x; T1 p1 g% iＯＫ
+ h$ K" }( ~" t
清除木马V1.6版本：
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
8 m% P! l. B7 [6 K1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它并不会把木马的EXE文件删除掉。
. E! I) A7 `& n6 ?) x2 I* ~; N2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容删除：
; ~+ k1 N! m: `$ O) B# ?@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
- S2 D* D$ }( I" U( Y- E+ _4 adel c:\win.reg
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：
. E' A- @9 R. {# Ddel sys.lon
3 _' W' ~7 V& b" _( A* hdel windows\startm~1\programs\startup\mdm.exe
. ?5 O8 u$ o$ x1 h$ g8 D8 U4 ddel progra~1\mdm.exe
2 v6 ?$ L# {5 l9 N2 Q# d6 j3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录删除。
/ q5 [4 R, N8 p5 T' H) v
清除木马V1.7版本：
首先，打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
) c- W( ]) {7 l关闭保存autoexec.bat

然后打开注册表Regedit
" _( z" j5 d+ ~8 E+ ]6 {点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
# k( c# ^3 @; C* I" q找到c:\windows\system\mdm.exe路径并删除这个项目
8 R& n$ H% t: P点击目录至：
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:\windows\system\kernal32.exe"路径并删除这个项目
2 V: v7 r8 D& K  B5 I4 r) `关闭保存Regedit。重新启动Windows。
* J. E) k8 D3 u1 I6 C3 d' I2 ~( g
- E: q5 w1 ^4 `; n7 t. m最后，删除以下木马程序：
# a9 X* e& i$ j' A; _c:\sys.lon
c:\iecookie.exe
c:\windows\start menu\programs\startup\mdm.exe
* o, Q+ G, @) w8 v) Bc:\program files\mdm.exe
7 c$ }) V6 G  `! T9 F2 a/ gc:\windows\system\mdm.exe
c:\windows\system\kernal32.exe
' e/ I* V5 L: [- T' d% l9 l% @注意：kernal32是Ａ
ＯＫ

26. Donald Dick v1.52 - 1.55
5 K3 g/ O; h1 h+ m" {清除木马V1.52-1.53版本：

) B$ p' T+ o/ l/ N$ e$ Y( v打开注册表Regedit
点击目录至：
& ~7 e' t4 V3 I; ]9 i" v" hHKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\VxD\VMLDIR\
删除右边的项目：StaticVxD = "vmldir.vxd"
* E. k9 X6 r% C  A# R关闭保存Regedit，重新启动Windows
2 X1 p7 J* m; Y/ u) {删除C:\WINDOWS\System\vmldir.vxd
ＯＫ
3 @: m7 C: |  Y* n. R0 H7 e
  g5 A" z8 K. ^清除木马V1.54-1.55版本：

( q1 i0 v+ O6 v这两个版本跟上面的版本只是默认文件名不同，其它都一样，
6 F. W+ |7 N: c) b! l9 R把vmldir.vxd改为intld.vdx即可。
  s( t/ e6 R. M2 q% V1 v, Q! j27. Drat v1.0 - 3.0b
清除木马的步骤：
( o; M9 c; l+ U' ?! a4 H. K7 l4 J
& z" S  j+ ~6 _0 O打开注册表Regedit
, ?" g/ _' s* R' T! A6 c. Y& `点击目录至：hkey_classes_root\exefile\shell\open\command
2 d( w5 g, l- o3 M, f找到@=SHELL32 \"%1\" %*把它更改为@="%1" %*
关闭保存Regedit，重新启动Windows。
查找c:\windows\下shell32．＊文件，并删除它。
ＯＫ
! e( M3 Q& Y) J! w2 J28. Eclipse 2000
; P1 s* X7 H  F8 }. X* \# X1 ]  }清除木马的步骤：
. k: v0 U) ^. m& Y' Z" t
打开注册表Regedit
1 d& E  @* a$ C  i2 `+ a9 ?( i点击目录至：
; e6 E# N: b0 k+ y* y1 {HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：bybt = "c:\windows\system\eclipse2000.exe"
7 y2 ]9 r' o5 O, ]! f! j点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices\
3 Q. f2 P8 \, G删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"
. z8 ~- ?/ X# X" Y; o5 K8 z7 A, f关闭保存Regedit，重新启动Windows
查找到eclipse2000.exe木马文件，并删除

29. Eclypse v1.0
清除木马的步骤：
1 ^" S" c+ |3 B, L2 f8 ?
0 G: [4 J4 L: s' W& i/ s打开注册表Regedit
* T. c  C6 ?7 [/ t2 x) e点击目录至：
2 t* Z/ D# {2 A2 w. kHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
0 m0 R( B. v. ~. \" S关闭保存Regedit，重新启动Windows
& g9 B( S! C$ f4 l* r删除C:\WINDOWS\SYSTEM\rmaapp.exe
注意：不要删除Rnaapp.exe
ＯＫ
30. Executer v1
清除木马的步骤：

打开注册表Regedit
# X( }6 e; N% @6 l点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
在右边的项目查找到"C:\windows\sexec.exe"，并删除。
关闭保存Regedit，重新启动Windows
相应删除木马程序文件。
ＯＫ
. y0 a; P2 D3 L. P4 L& E# N. M7 a31. FakeFTP beta
清除木马的步骤：
8 ~, ?  }" V8 q: x5 V( R: M6 P
/ A) }% X, p8 k7 x( x打开注册表Regedit
8 o4 H. U0 H* x, p8 W6 K9 z4 A- z点击目录至：
! n! Y2 u" F& ]' ]+ NHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rundll32 = rundll3.tww /h
关闭保存Regedit，重新启动Windows
找到C:\windows\文件夹下的三个文件并删除它们
rundll3.bat - 9x.reg - nt.reg
# T' L  V5 e" L% Y$ uＯＫ
32. Forced Entry
清除木马的步骤：

4 p# h; i0 ~7 ?' R7 e% i打开注册表Regedit
9 o9 F- c" F! k9 ?1 ~  p点击目录至：
" [% l2 T" S# Q2 mHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* i6 }# H" w5 {删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
关闭保存Regedit，重新启动Windows
由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
9 A9 m& O& F, x- `33. GateCrasher v1.0 - 1.2
清除木马v1.0：
打开注册表Regedit
) B8 i, l1 h2 E* \0 ]3 x" w点击目录至：
- V* i9 X4 d3 Q" t. S& \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explore=‘c:\windows\explore.exe‘
关闭保存Regedit，重新启动Windows
. s" F  p) N& q* [然后，删除相应的木马程序。
0 j6 d0 m- _- g8 MＯＫ
0 h0 ^6 p" L7 J+ f" g) L
清除木马v1.1：
打开注册表Regedit
点击目录至：
1 q+ \; N: R; s+ _1 a% C; }" eHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Inet=‘EXPLORE.EXE‘
关闭保存Regedit，重新启动Windows
+ N8 O% A/ S" i) ]然后，找到相应的木马程序，并删除。
0 q# N* i* q8 L  ^( k: hＯＫ

清除木马v1.2：
# x5 v0 x# a+ c; K) C7 z- J$ ~打开注册表Regedit
$ E& O6 ~" c1 M2 I( b4 g2 c点击目录至：
- M* i+ N! |. e0 O; vHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Command = ‘c:\windows\system.exe‘

关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
34. Girlfriend v1.3x (Including Patch 1 and 2)
清除木马的步骤：

6 s9 y7 d# @  o打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 T" J  D- O5 a, \2 `删除右边的项目：Windll.exe ="C:\windows\windll.exe"
$ Q- s8 A5 P; D+ A; T6 PRegedit里也保存着服务器的数据
1 \( c9 @( T) A/ z- _+ f, gHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
删除General项目标题
" ?, u( z+ V  m关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
8 p0 O& ?* w! t+ O+ O) V  [ＯＫ
  N4 u6 ~9 ^! f# e0 A2 ^' D35. Golden Retreiver v1.1b
清除木马的步骤：
( q& L/ A2 Y' ^) l/ a, `' N8 |& K/ r
打开注册表Regedit
点击目录至：
6 d0 w5 K3 k* h9 n3 XHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* c. L6 B$ b6 e9 ?0 @8 @/ ?删除右边的项目：Task Manager="c:\mstask.exe"
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
$ d4 T! m& J% Z2 r6 _9 V& ?36. Hack`a`Tack 1.0 - 2000
( Y+ G& g0 o) m  C# q  g清除木马v1.0-1.2：
2 B4 s. O5 Z/ E% c
6 p! k+ C3 `1 R打开注册表Regedit
4 Q! L% M3 {0 R- _! H点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ T/ Y- @/ a4 n$ W  N删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
" X' c3 M: Y: V# a, W1 d- nＯＫ

1 U% X, R* j( X& ^清除木马v2000：
! z3 {8 t, v/ j0 M7 t- U( z( p打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- d- e' Y7 \$ G0 `0 N2 m删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe
关闭保存Regedit，重新启动Windows
1 N0 h% [0 ^2 N6 J) m0 A删除c:\windows\cfgwiz32.exe
# {" [- {% W( Q2 r! _  G$ uＯＫ
37. Hack99 KeyLogger
# B/ Q" K0 |  w清除木马的步骤：
/ A! S% H9 l' B( N  k/ l
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"
关闭保存Regedit，重新启动Windows
删除C:\Windows\System\HKeyLog.exe
ＯＫ
38. HostControl v1.0
清除木马的步骤：
0 w' n& m) g6 Y
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"
关闭保存Regedit，重新启动Windows
: N* O0 a; ~" g删除c:\windows\inf\regcle32.exe
; o5 E* [3 m3 A/ X7 }2 sＯＫ
: f+ c; ?7 k' s- t' n# d39. Hvl Rat v5.30
清除木马的步骤：
2 q! s2 R2 A# P- \/ e
/ @0 J) C7 Z' r) q打开注册表Regedit
点击目录至：
' ~1 @4 ~8 ~/ qHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- l2 J2 w1 h+ S" {4 s! G* d删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
# [+ f# H- k, E关闭保存Regedit，重新启动Windows
; _/ p1 s3 r* ~: H2 Y删除C:\WINDOWS\system\MSGSVR16.EXE
ＯＫ
40. ik97 v1.2
" l- M$ m. W7 I' b清除木马的步骤：

% P- ^3 q7 j, x$ a' F* S. p1 p打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! ]5 K" T, ^: k, h1 f# H删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘
关闭保存Regedit，重新启动Windows
6 u5 s8 }! t! ^* e: T# M删除C:\Program Files\ik\ik.exe
9 [) n4 F6 W4 U! e- x: eＯＫ
41. InCommand v1.0 - 1.5
清除木马的步骤：
/ Q2 J) z4 P4 q# K; L! I
打开注册表Regedit
; V+ O7 j$ ~  }" ^  `7 Y点击目录至：
  r* Z/ O; \. `; u8 tHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. w! m1 T' _6 ]5 B0 S* I找到右边的项目：AdvancedSettings = *
注意：*表示就是木马的存放路径与文件名，记下后删除此键。
" Z6 L( g6 h: J5 G9 c4 P8 R9 H( a关闭保存Regedit，重新启动Windows
  X( D5 k5 V; N; r& I; N. G按照刚才记下的木马路径与文件名删除木马程序。
42. IndocTrination v0.1 - v0.11
8 k0 A- w0 B& @' {( G1 p5 _9 v$ I清除木马的步骤：
+ W8 [; ?- d" Y  q/ d
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* I) x1 o" i; n- w  {+ Y2 ZHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
: o9 d4 p0 V& t! Y$ E: I, }HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
$ u: b7 c+ g5 M1 w1 `! u4 l  t* s% EHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\
; q) }, F5 E. {; Q# t6 @每项标题都包括Msgsrv16 ="Msgsrv16"项目
/ h' o. T6 U- m4 |, u6 H删除每个项目
关闭保存Regedit，重新启动Windows
4 ~% `5 N% K: m  k, ]删除C:\windows\system\msgserv16.exe
& j, d+ D0 q2 \  o: T( Z! D6 LＯＫ
43. inet v2.0 - 2.0n
% L3 l4 o9 Y8 x" v* a清除木马的步骤：
# ^/ M2 ~; z, n1 J- }: n
# B: [. C8 G8 ?3 ?% c2 K2 c打开注册表Regedit
点击目录至：
& r7 w& A  `& }4 H$ YHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
+ g" E) [, _) M+ L( l- o% N# I删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe"
关闭保存Regedit，重新启动Windows
& v7 g# T8 Z6 Q" j# t0 t3 x: g删除"C:\WINDOWS\system\inet.exe"
删除"C:\WINDOWS\system\inet.dll"
ＯＫ
44. Infector v1.0 - 1.42
4 _4 l. @9 ]0 c/ q7 z清除木马的步骤：
  M9 e0 H6 Q' a+ d8 _
* s: D5 ~3 I- r) L打开system.ini文件
找到shell=explorer.exe c:\path\to\trojan.exe项目
2 {% J' ?' c9 ]1 v改为：shell=explorer.exe
" h1 `6 V/ N. ^) l保存关闭system.ini文件，重新启动Windows
* _4 N% h: a; O删除c:\path\to\trojan.exe
ＯＫ
45. iniKiller v1.2 - 3.2 Pro
7 w9 N2 Z; L4 r3 `1 `清除木马的步骤：
: F) Y0 v* b1 D/ h3 M% n: k9 G
8 F8 i) I! G* o  q. D1 I" n& x打开注册表Regedit
点击目录至：
9 _. K. \$ p  [' f$ }1 ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 j+ j  n4 Q3 w$ g' v6 \/ V删除右边的项目：Explore="C:\windows\bad.exe "
8 C* O- X+ D' m; X关闭保存Regedit，重新启动Windows
0 O4 t! ~- m3 \7 \% c5 n删除C:\windows\bad.exe
4 w. \( Z' j/ X' [0 V5 l- lＯＫ
46. Intruder
/ f/ h) D/ ^# k! V: e清除木马的步骤：
% v/ h7 V6 \! ^! L) O
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：PPModule1 = ‘ppmod1.sys‘
关闭保存Regedit，重新启动Windows
: _$ ~* E! X; r3 a* Z$ w' p& W删除C:\windows\system\ ppmod1.sys
删除C:\windows\system\ ppmod2.sys
- m1 S' [( f4 p" Y( U9 }ＯＫ
/ a1 _" V  J' @) \47. IRC3
% p" G( n: r/ h清除木马的步骤：
- [  }6 @. J' O: {1 Q
* P/ ~! \% \. h. ]6 V6 n打开win.ini文件
找到load=closew项目，更改为：load=
% Q' E% Z9 T0 a+ H# _9 t2 G保存关闭win.ini，重新启动Windows
查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
并删除它们。
! ]" V8 Z6 w+ G: i4 T" D5 t" {ＯＫ
0 J* Q5 S( X9 u$ o# e* }; g48. Kaos v1.1 - 1.3
3 U; m; \3 N  h( C0 H* y9 s, h2 C& F$ f清除木马的步骤：

打开注册表Regedit
  Z& L/ |+ H5 t" j4 [4 F; J) q; S" r点击目录至：
/ K2 I4 Y$ u/ v) j; p7 w' t6 RHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 Z3 v4 \. o* B3 u& k# }9 J删除右边的项目：Sys="c:\windows\shell32.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\shell32.exe
ＯＫ
. m; v. l9 a$ v% j  [! Y49. Khe Sanh v2.0
清除木马的步骤：
4 z& Z% R8 o5 q6 h5 r% A3 B- K( @
打开注册表Regedit
% S; V- m+ @/ Z7 f* j- l4 u/ {1 N点击目录至：
' t; o& m2 y/ NHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：TBoot0001="c:\windows\system\trjp.exe"
2 Y: u: O- p" P  `( g关闭保存Regedit，重新启动Windows
% S! d9 p6 F' S删除c:\windows\system\trjp.exe
ＯＫ
. c3 _  M) n3 I3 S50. Kuang logger
清除木马的步骤：

+ p  k! t3 G0 B打开注册表Regedit
7 L' u8 b) c* H, w: C" {点击目录至：
, _+ z* q4 A% d+ P9 w) bHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\K2logas.exe
ＯＫ
' c. b- L$ O! Y51. Kuang Original - 0.34
清除木马v Original版本：
9 E$ u$ s1 F+ t6 X打开注册表Regedit
; q4 Z2 S7 G  P0 Y8 s点击目录至：
  ?/ d2 t( e- t& {# Y4 u, L9 DHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- p+ }2 P" h1 j* {, E2 C8 @- J$ d删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe"
清除木马v 0.20-0.21版本：
, u$ Z9 s& n  l$ [  `1 I点击目录至：
; E" T- e* {- j; V; rHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2PS.task = "c:\windows\system\k2ps.exe"
8 a6 s3 f' W; Q. z6 e. E' t清除木马v 0.30-0.34版本：
点击目录至：
) H+ K) L) F/ b; W3 ]/ i; h/ O/ WHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ |# i2 ~" U0 k! {+ `+ B* r2 S删除右边的项目：K2PS_full.task = "c:\windows\system\k2ps_full.exe"
  I+ m8 @( R& U1 N: {2 g! ?
6 ^! f7 ~* h# M" r7 [) o关闭保存Regedit，重新启动Windows
查找相对应的木马程序，并删除。
3 }- X+ Q/ y3 |ＯＫ
52. Logger
3 x7 Y- I( r) O+ s4 E9 N9 w0 G清除木马的步骤：
  n$ u7 T- L7 z3 d
3 p! W: d; B: [4 w* h4 H5 Y+ O6 V" A打开注册表Regedit
点击目录至：
# h; R4 B$ W& Y3 n& }" [. h% c% p' MHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ C" D! J0 O' ~  {% e2 J$ f4 C* {删除右边的项目：??? = "C:\windows\system\logged.exe"
* H( i1 w4 F! Z6 ]4 t关闭保存Regedit，重新启动Windows
4 B. J, h3 r, j" H! W" ~删除C:\WINDOWS\SYSTEM\ logged.exe
ＯＫ
53. Magic Horse
清除木马的步骤：
7 ~  {1 l& h( X+ j) F! N
) U/ I1 _! V: }' C打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
" d! \2 h# O3 z8 Y& D删除右边的项目：SpoolerService="c:\windows\spoolsrv.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\spoolsrv.exe
ＯＫ
54. Malicious
: _% P+ }  V' Y8 `7 G清除木马的步骤：

$ V  [" D& J6 v4 ^打开注册表Regedit
2 R. _7 h5 c. Z5 X+ p点击目录至：
HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\
1 ~- d2 c1 s" x删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose
" `& R6 c8 f6 b! a0 v关闭保存Regedit，重新启动Windows
OK
9 H% Y2 ?- h& k8 J0 w55. Masters Paradise
* U! N- h, d0 H6 o6 S3 k/ T% t清除木马的步骤：

. m0 P8 u2 S; E- d. e; k打开注册表Regedit
4 N2 v3 E0 Q( y* ?& p) z点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SYSEDIT = c:\windows\ sysedit.exe
3 @; p' {! @) l5 RHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的项目：Explorer = c:\......\agent.exe
关闭保存Regedit，重新启动Windows
+ ?" h7 q* ?: V% l% ^查找到木马程序，并删除它们。
# b8 N0 o) R4 Y. r注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染，删除它。
1 I, M: Y/ _$ v+ Q6 hＯＫ
56. Matrix v1.0 - 2.0
清除木马的步骤：

* H5 o: r9 N- d% L, r打开注册表Regedit
3 Q! ]; U5 Z  v2 D) M点击目录至：
" D6 f! e3 C' Z+ I" PHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：??? ="C:\WINDOWS\Wincfg.exe"
关闭保存Regedit，重新启动Windows
% S7 S. O# O- h2 b9 h删除C:\WINDOWS\Wincfg.exe
ＯＫ

6 k( t$ u7 N7 P57. MBK
清除木马的步骤：
" f3 C+ ^2 l4 I5 s$ E
打开注册表Regedit
: W8 _6 F: H  N8 @: E! S点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' H: T4 e- D; P4 p3 |- L查找并删除右边的项目：Explorer =" "后面是"mbt.exe"
' N, [; l9 `# z; s3 P* A) d% i关闭保存Regedit，重新启动Windows
查找mbt.exe并删除
# e/ I0 w5 Y% F: L6 \$ eＯＫ
) R7 ]* B# X8 T% [* s, K58. Millenium v1.0 - 2.0
清除木马的步骤：
8 k7 z) {1 J$ R* i
打开注册表Regedit
  G" i) U2 B5 Q' W/ p5 t点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Millenium = "C:\windows\system\reg66.exe "
- Y) ]2 |3 p7 v) L: Y关闭保存Regedit，重新启动Windows
删除C:\windows\system\reg66.exe
ＯＫ
2 ]" i9 C- P# ?0 g+ o- c( r$ j59. Mine
" p, V, u* E6 n5 \清除木马的步骤：

( a# ^! i5 p; s打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 G) z* ~. Y# Q: c4 |删除右边的项目： Windows = ‘c:\msdos98.exe‘
关闭保存Regedit，重新启动Windows
删除c:\msdos98.exe
( G6 E2 R9 l7 ?0 D6 D打开win.ini文件
3 h, f# F  R7 w, d3 g查找到run=c:\windows\uninstallms.exe
/ G: |" t# S+ R0 t: E( @1 c7 m* J更改为：run=
- x. ~1 V, b: c关闭保存win.ini，重新启动Windows
del c:\msdos98.exe
del c:\windows\uninst~1.exe
( F/ ?# r, V; Y5 h: \del c:\windows\system\mine.exe
ＯＫ
5 }9 H9 }! r$ d  s8 e60. MoSucker
清除木马的步骤：

打开system.ini文件
查找到shell=Explorer.exe unin0686.exe
更改为：shell= Explorer.exe
8 q* l) V$ l* g关闭保存system.ini，重新启动Windows
! |. c& H; e  F删除C:\windows\unin0686.exe
ＯＫ
, L3 B' c! D( f5 t1 Y" x/ H/ j, w61. Naebi v2.12 - 2.40
清除木马的步骤：

* }, O) o* W+ R打开注册表Regedit
& g( m* L- h/ P' Y$ q点击目录至：
HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ
/ J8 n& }  a! l2 n( jv2.12删除右边的项目：path= "C:\windows\msramgr.exe "
v2.15删除右边的项目：path= "C:\windows\ msdll32.exe "
v2.19删除右边的项目：path= "C:\windows\ naebi219.exe "
& l/ _4 \) m% w6 h0 Ov2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe , ns220.exe, ns227, ns231, ns234
关闭保存Regedit
) h+ V- F& n6 ^  Z+ Nv2.34和上面相同，但它在win.ini增加了启动
- e1 l( _+ L! h打开win.ini文件
把run=后面的路径删除
关闭保存win.ini，重新启动Windows
( H$ F  O" Y/ M查找相应的木马程序，并删除
3 B3 i6 E& N: hＯＫ
4 E! _2 l3 j  U62. NetController v1.08
清除木马的步骤：

' F9 w% O% B; F( ?( N5 y8 u打开注册表Regedit
点击目录至：
: N; k8 ]- x+ c- a+ fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% }* E# R" O( g+ N/ I删除右边的项目：System = ‘c:\windows\system.exe‘
关闭保存Regedit，重新启动Windows
删除c:\windows\system.exe
ＯＫ
63. NetRaider v0.0
" i/ N8 L( ?: z清除木马的步骤：

& `. R& H4 l- U) E" o打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 b, q5 j6 [# `2 \删除右边的项目：Rsrcnrs = ‘C:\windows\rsrcnrs.exe‘
$ Y: t) O$ g& y% [, l关闭保存Regedit，重新启动Windows
删除C:\windows\rsrcnrs.exe
3 J5 Z5 B1 \5 N/ j) N+ }ＯＫ
- V3 \, u0 @; V) j* w' O+ X64. NetSphere v1.0 - 1.31337
清除木马v1.0-1.30：

打开注册表Regedit
" G9 Z, q. ^# y7 |5 Z% q点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( Q3 d& m$ k7 U6 ~1 @6 f删除右边的项目：NSSX ="C:\WINDOWS\system\nssx.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
( A/ C" N" ]2 k% wHKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run
/ q9 s+ L( r$ r# o删除项目同上。
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\nssx.exe
ＯＫ
清除木马v1.30-1.31337：

2 s! s6 E: ~) h打开注册表Regedit
6 K. E* [# v5 b6 _2 i/ _点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\epp32.exe
% |; ?8 s0 f" w* S1 J, SＯＫ
" c$ R- \' c' m1 W$ `65. NetSpy v1.0 - 2.0
' ]5 {9 @( Q4 V4 |/ g清除木马v1.0：

1 M3 S/ G6 d. T& f9 h打开注册表Regedit
2 [/ e0 |  ~3 O6 S# b/ e1 y点击目录至：
" M3 U3 F3 v2 P7 ~2 g. dHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' E; d/ N( ]  \+ E2 w; U% E9 j删除右边的项目：SysProtect = "c:\windows\system\system.exe"
关闭保存Regedit，重新启动Windows
. m3 g4 U  U$ Q) [删除c:\windows\system\system.exe
ＯＫ
* l: ~+ H4 G$ y( x) K7 f清除木马v2.0：

. f5 O" h4 {9 p% }打开注册表Regedit
; _. a. o0 ]" Y点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% Z# c2 L2 b" r% ]1 n: M4 g& C删除右边的项目：Netspy = "netspy.exe"
关闭保存Regedit，重新启动Windows
查找到netspy.exe，并删除
ＯＫ
66. NetTrojan v1.0
清除木马的步骤：
7 N5 r& V! K6 A  R
5 Z- S7 F' J& c打开注册表Regedit
+ I) p0 w0 e" x) R" I! g点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：*** = "C:\WINDOWS\System\glide16.exe"
关闭保存Regedit
打开win.ini文件
查找到run=c:\windows\fxp.exe
把run=后面的路径删除
关闭保存win.ini，重新启动Windows
查找相应的木马程序，并删除
3 p: o  D2 M! z+ i# v  b- ^ＯＫ
. _/ z! A& @! e! O7 P: d7 |. {67. Nirvana / VisualKiller v1.94 - 1.95
清除木马的步骤：
- `: U2 o2 U( R: H
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ x* p) c* G& {6 k' H3 z删除右边的项目：TheDoor = ‘c:\windows\fonts\ariel.exe‘
9 d! |+ A- ^( f1 w* Y- f; F% [关闭保存Regedit，重新启动Windows
删除c:\windows\fonts\ariel.exe
ＯＫ
68. Phaze Zero v1.0b + 1.1
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 R3 B" j/ m( X# E删除右边的项目：MsgServ = "msgsvr32.exe"
关闭保存Regedit，重新启动Windows
查找相应的木马程序，并删除
ＯＫ
( }6 c- ~7 ]6 H; Q69. Prayer v1.2 - 1.5
清除木马的步骤：
2 a7 B' N1 F1 z, y6 b2 q
打开注册表Regedit
" \$ Z  f+ D2 u& M. t+ H& @点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
关闭保存Regedit，重新启动Windows
' H: o, I9 L0 `4 F/ B删除C:\WINDOWS\System\dlls32.exe
ＯＫ
1 N% i! ]  G0 b# {& F) c+ ?70. PRIORITY (Beta)
清除木马的步骤：
; ~/ q8 H* Y6 Y* b) L) ?/ ^
/ L. {, D4 T5 n9 B打开注册表Regedit
7 b6 c! q; y3 E( t点击目录至：
7 j3 J8 s; h5 O$ F1 l' SHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
\
' @- |* J. A) Q+ m- }2 j删除右边的项目："PServer"= C:\Windows\System\PServer.exe
: |5 d- D8 {4 A1 V4 p  |( ]& E关闭保存Regedit，重新启动Windows
4 A5 b0 b$ n2 D" {. P9 r: |删除C:\Windows\System\PServer.exe
ＯＫ
& k) y( j  `" z9 n71. Progenic Password Thief / Keylogger v1.0
清除木马的步骤：

$ ]. d6 B7 k1 K& ?: l$ Q打开注册表Regedit
/ [! t1 E6 h# Y; j! u: Z点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 s5 I) G8 }  I8 Y2 x删除右边的项目：pwt ="C:\WINDOWS\SYSTEM\pwt.exe"
关闭保存Regedit，重新启动Windows
; D% ~# @# u/ i1 `删除C:\WINDOWS\SYSTEM\pwt.exe
9 ^# x' j+ }# UＯＫ
72. Progenic v1.0 -3.0
清除木马的步骤：

2 P5 M' o& h( N* E打开注册表Regedit
点击目录至：
" J7 L5 f: |) a6 H  THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
" z- m+ n% d6 f. S5 e# Y7 J删除右边的项目：Scandisk = "C:\WINDOWS\scandiskvr.exe"
关闭保存Regedit，重新启动Windows
  v: X! a3 d# S# h5 @! ?2 _删除C:\WINDOWS\scandiskvr.exe
: ^7 D+ I; `5 R& v$ ^5 C8 j$ [ＯＫ
* T4 p* Z5 A- ]$ g( _) `73. Prosiak beta - 0.70 b5
4 g# F. e5 n7 E清除木马的步骤：

8 B: V+ ]6 ~3 F/ K. ^) `打开注册表Regedit
点击目录至：
/ p9 M3 W* e  v6 j* |HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：Microsoft DLL Loader = "windll32.exe"
: C: I. ^& g, D5 c' m! l3 @+ {* p关闭保存Regedit，重新启动Windows
$ @' e4 \$ m& R( `删除C:\WINDOWS\ windll32.exe
; j, n+ Z: M" \% vＯＫ
74. Retrieve v1.3
清除木马的步骤：

# t7 ~6 t0 h# T5 [) R0 Q7 M  ?9 e打开注册表Regedit
) r0 O: e5 ~/ y' E/ u4 U. K! _: @点击目录至：
0 n& _, a* r) }% w1 d. nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Microsoft Access ="C:\WINDOWS\access.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\access.exe
: n7 z5 b$ t7 |0 z6 EＯＫ
75. Revenger v1.0 - 1.5
, P8 ~* G/ s  S2 G: K; n/ b清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 t8 a" J  Z1 N/ r# O- C9 d删除右边的项目：AppName ="C:\...\server.exe"
  `& {1 U; [9 f; M. ^; A4 H* R  _关闭保存Regedit，重新启动Windows
在c:\windows查找相应的木马程序server.exe，并删除
5 E* t- E* Z) w, Q1 T' {ＯＫ

76. Ripper
8 \: U1 a! N& ~清除木马的步骤：
: D+ C& d+ h9 y! ^
打开system.ini文件
) S: p( \9 i% \; \4 U将shell=explorer.exe sysrunt.exe
改为shell= explorer.exe
关闭保存system.ini，重新启动Windows
在c:\windows查找相应的木马程序sysrunt.exe，并删除
* z& c/ p& r* V4 b2 |3 E- [0 k  rＯＫ
% Q6 Z  u8 p- M1 n7 _7 e) l77. Satans Back Door v1.0
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
* r" `/ b) b1 f! Z关闭保存Regedit，重新启动Windows
删除C:\windows\sysprot.exe
ＯＫ
. C/ k# a, P2 s0 b7 ?$ \- M0 _78. Schwindler v1.82
. d* K5 y7 P" n4 E7 G$ u7 x清除木马的步骤：

( a* ]3 x/ U% l2 b6 E打开注册表Regedit
点击目录至：
' Z3 S+ _2 f* r& ^. T& R! bHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) s. J; O) j( k4 d' X7 ~删除右边的项目：User.exe = "C:\WINDOWS\User.exe"
) k+ u/ K& H0 W' l  m关闭保存Regedit，重新启动Windows
% }, l$ R- B, A9 ~  @删除C:\WINDOWS\User.exe
ＯＫ
79. Setup Trojan (Sshare) +Mod Small Share
: b& ?  q$ b% {1 c这个共享隐藏Ｃ盘的木马
( l+ x1 N7 Z( o# P9 W9 R清除木马的步骤：

打开注册表Regedit
, j4 ?7 R: k, D) N! s点击目录至：
  K4 C7 N5 A  g( |" O: b* nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
选择右边有‘C$‘的项目，并全部删除
  r# ~( }6 N! o3 C$ v. ^0 U# E关闭保存Regedit，重新启动Windows
ＯＫ
$ B! j  A: U  J5 I# o: W5 l. J+ `80. ShadowPhyre v2.12.38 - 2.X
" f. B9 C% G* ]' }. n: z: L: a清除木马的步骤：

" a! F! [/ i1 X. g! L- ^打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 D9 [* w5 B, o  m9 r0 a3 I: e删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"
关闭保存Regedit，重新启动Windows
; W$ S8 o7 l1 O7 r. P删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe
& e' l# p% @. f- ]+ {# V; xＯＫ
81. Share All
( }  c1 T) p! ~- w+ V, k' d
清除木马的步骤：
打开注册表Regedit
" p( q1 Z1 ?0 _, H: [点击目录至：
( k+ Y- t9 L6 O1 LHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
  J" l' z1 j' A7 m3 S这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。

) o% g" ]7 T$ D; }2 [9 g5 k82. ShitHeap
/ ~; B( m: \* w! |, R& R清除木马的步骤：

9 n; l. Q6 p  [打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"
6 i3 }& J% F, e) |0 \* m或者recycle-bin = "c:\windows\system.exe"
关闭保存Regedit，重新启动Windows
9 C/ h8 P2 U* a( I删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe
' D% E, P# }7 T9 n8 Z' @3 x) K, uＯＫ
83. Snid v1 - 2
清除木马的步骤：
1 @' g( q3 k- r8 e
打开注册表Regedit
- g3 n/ Z: k0 G) U  ]点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 J/ J, O1 z1 {5 c+ i删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘
关闭保存Regedit，重新启动Windows
删除c:\windows\temp$01.exe
& b: q" p6 U4 W2 s0 s* lＯＫ
84. Softwarst
清除木马的步骤：
* C  h8 S2 O# h$ e/ c- T
2 C+ `) B' O0 M7 T# L打开注册表Regedit
7 G+ ?" z4 j) H+ [6 }$ q0 d3 X+ ?点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* G4 ^# J4 l. }删除右边的项目：Netapp = C:\windows\system\winserv.exe
关闭保存Regedit，重新启动Windows
删除C:\windows\system\winserv.exe
ＯＫ
85. Spirit 2000 Beta - v1.2 (fixed)
! w- z3 t" j, A清除木马v Beta版本:
5 N  `& s! \" P$ ?  y$ I! ~
打开注册表Regedit
0 u: F; w3 G. B; o, c: y& ]点击目录至：
* b3 ^- P& ~% D, K; [4 X( r6 {) H# KHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：internet = "c:\windows\netip.exe "
& @6 B# M4 D5 ^3 G) e关闭保存Regedit
* a/ u$ M5 Y. _# N7 d) \: x打开win.ini文件
7 Q$ i, t! O5 k  l2 B/ [& x查找到run=c:\windows\netip.exe
/ ]) E6 H6 W; ?# r更改为：run=
关闭保存win.ini，重新启动Windows
6 X; L6 K: k% k$ ?1 J2 U删除c:\windows\netip.exe和c:\windows\netip.exe
ＯＫ
# b) \; d' D5 c4 R3 p
( p9 m+ O$ s9 l! m' ]& Q- e5 Z' s清除木马v 1.2版本:
打开注册表Regedit
7 Y" V& f4 G- q* @2 f1 c点击目录至：
$ k1 W* `! V* l1 _) Y7 S3 OHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) ^" M" L5 u) T* n# i# K删除右边的项目：SystemTray = "c:\windows\windown.exe "
关闭保存Regedit，重新启动Windows
删除c:\windows\windown.exe
  w4 ]/ L6 P2 G' UＯＫ

清除木马v 1.2(fixed)版本:
* K9 T  E: u* Z. v' P* Z& l打开注册表Regedit
" Q! R$ m5 s6 j$ X& N9 I7 c点击目录至：
! @2 U/ r2 {- K' Y# Y/ e0 ]; F$ _HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"
' D5 c7 v" S- x3 x/ K# t  ?8 w关闭保存Regedit，重新启动Windows
删除c:\windows\server 1.2.exe
ＯＫ
% T3 x5 a8 p+ r- G& p% f86. Stealth v2.0 - 2.16
, \: ?' _% g9 y+ ?) G清除木马的步骤：
3 W- c1 \, q/ T1 A: @* p  \
打开注册表Regedit
4 o: z$ v: F( h" D6 u点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\winprotecte.exe
$ P# i' V" R5 A& ?  y2 J! YＯＫ
4 D3 r' X6 c, L; G  R4 c5 [87. SubSeven - Introduction
清除木马v1.0 - 1.1：
% Q; J" T6 Y+ B1 r3 B1 W) H
打开注册表Regedit
0 u& m0 ?" ]2 n+ N& J# W( K# B" ]点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
+ b- L2 [9 m- _% p1 `删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SysTrayIcon.Exe
2 K, x* x% Z: `. ]" E6 bＯＫ
& r& i2 Y" R1 A1 @% D
0 j5 _2 L, W$ Q% f1 B2 u清除木马v1.3 - 1.4 - 1.5：
) e2 b- i. D0 k! F3 S* j  \) q$ i
打开win.ini文件
查找到run=nodll
2 I* b6 k7 j$ D! [- c更改为run=
关闭保存win.ini，重新启动Windows
删除c:\windows\nodll.exe
ＯＫ
  Y! j2 r$ Z+ S5 f2 \& k0 r
8 N7 I7 m# p) z清除木马v1.6：

! z' {8 Y  `: x5 z4 `! p' L! N打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "SysTray.Exe"
关闭保存Regedit，重新启动Windows
删除C:\windows\systray.exe
ＯＫ
: B% Q0 R7 w9 r7 A5 U
清除木马v1.7：
, f$ H. `( G$ A! K0 P
& a$ z2 a. ?5 f打开注册表Regedit
点击目录至：
6 _; Y5 ^8 ^4 S5 T* F1 T! l$ J2 UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
+ G0 d9 W# j3 c% }9 ?( t查找到右边的项目：C:\windows\kernel16.dl，并删除
关闭保存Regedit，重新启动Windows
删除C:\windows\kernel16.dl
6 B2 L6 ?* P( u* g0 x; _8 |) VＯＫ
1 i* m7 w: y" {: f; ~
清除木马v1.8：
- d2 }- [0 N8 a$ A! L
打开注册表Regedit
点击目录至：
  _  }* K+ h  ~( h8 \5 AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
+ K  Q- B& Q5 c, ]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
查找到右边的项目：c:\windows\system.ini.，并删除
3 a' M, u3 S4 G, c关闭保存Regedit。
3 \- }& \; W7 Q' W  z1 _( P  r打开win.ini文件
查找到run= kernel16.dl
- I& @/ b( v' l6 W更改为run=
. [* }4 R. F0 [关闭保存win.ini。
$ H. y7 ?1 J6 Z% u5 R打开system.ini文件
( a& p: V& w. z2 _! a( _查找到shell=explorer.exe kernel32.dl
, m6 i5 B) D; q/ B1 S1 @2 G更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
/ X$ R- d. M  {! l: h删除C:\windows\kernel16.dl
- ~, p( v; d. _' n+ K( ZＯＫ

清除木马v1.9 - 1.9b：
' ]& m+ M  K% g
$ p# _! e  K! r4 R( D5 S打开注册表Regedit
点击目录至：
8 z) h8 Y1 B% W2 n, m% U5 D  n8 C/ MHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
( z5 d# z2 O* A" g. p) [\
) M) Y3 B3 v, W2 L; W& c3 D删除右边的项目：RegistryScan = "rundll16.exe"
' ~5 T3 o2 V4 X/ `$ b: @4 V关闭保存Regedit，重新启动Windows
删除C:\windows\rundll16.exe
! t9 F; z3 S5 r5 y, zＯＫ

清除木马v2.0：
: ]1 l) X4 q; @) f+ y
( {1 \6 v6 F6 D) Y4 q打开system.ini文件
查找到shell=explorer.exe trojanname.exe
更改为shell=explorer.exe
4 l/ C, w# `5 v' |) B5 G- L- b关闭保存system.ini，重新启动Windows
, @7 c* p6 `4 E* F- O# k1 ]( C删除c:\windows\rundll16.exe
: l# W; a5 r8 {! W' K+ r6 f% GＯＫ
7 \* R4 |, P6 B

. u7 R% n+ }' q) |6 Y清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
/ d! y% P+ z! I% ]& E3 eHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
删除右边的项目：WinLoader = MSREXE.EXE
hkey_classes_root\exefile\shell\open\command
7 v& |3 s7 _  `( n# c( d) C将右边的项目更改为：@="\"%1\" %*"
0 L3 p  Q- ?' Q+ ~" F: o: u. ~关闭保存Regedit。
# [2 j6 e$ O  x: R1 T$ g4 l0 s打开win.ini文件
, }; X+ B) s* I* ^/ Y- b查找到run=msrexe.exe和
' e/ f. I. z2 F$ `, dload=msrexe.exe
更改为run=
load=
关闭保存win.ini。
% X. U3 {4 C  M: w1 u, O  p5 R打开system.ini文件
6 R' w4 F* m" `9 J查找到shell=explore.exe msrexe.exe
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
$ L3 C1 U1 r7 Z- e; B删除C:\windows\ msrexe.exe
8 V! @4 l* x$ E' C3 G+ m7 ?& R% GC:\windows\system\systray.dll
ＯＫ
! Y; j! G. V% V" ^4 d3 F/ ?) P2 c
清除木马v2.2b1：

) Z& l  ~" K2 I8 ~" ^# b& t打开注册表Regedit
点击目录至：
; g2 E! E3 X& J( M& m) N- sHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
删除右边的项目：加载器 = "c:\windows\system\***"
0 D8 F; n) ]9 Z% b, R& x, P" z注：加载器和文件名是随意改变的
, e6 j. `3 W5 d, A关闭保存Regedit。
打开win.ini文件
) @4 z3 `0 U" r" G3 M# _3 f更改为run=
关闭保存win.ini。
3 r- k, f- U# N6 b& u6 J" i打开system.ini文件
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除相对应的木马程序
! {+ r; `3 A6 f4 {+ W2 R# k( G. FＯＫ

88. Telecommando 1.54
( s. A1 r9 V' t2 j% o2 u& Z: R清除木马的步骤：
( i6 Y% n0 y, h; \; l
: |; P8 w  v! g4 N1 J1 d打开注册表Regedit
点击目录至：
5 k  _, [- `3 e: B8 j! t( P( hHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemApp＝"ODBC.EXE"
关闭保存Regedit，重新启动Windows
删除C:\windows\system\ ODBC.EXE
( s' V; }: E; O8 u' b* U8 H: bＯＫ
89. The Unexplained
& R5 d  S: u+ w清除木马的步骤：

; v# a3 a/ I9 i9 G" ~& _打开注册表Regedit
" X* N5 ~! O+ M( D# F1 s- y点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE"
关闭保存Regedit，重新启动Windows
/ l" t9 E! x( q) R% ^4 A删除C:\WINDOWS\TEMPINETB00ST.EXE
7 `3 w. c9 j9 k6 ?, V. Q& t" w; gＯＫ
90. Thing v1.00 - 1.60
8 ?( G7 |7 t0 O$ a9 D5 `* X2 K清除木马v1.00-1.12：

, h, [/ O* R0 O$ f0 T9 u0 Q点击目录至：
1 _) ?" G/ u% z: _, ^8 m, UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ `9 j+ Q1 E% j4 N9 m8 E4 I删除右边的项目：(Default) = "C:\some\path\here\thing.exe"
也有一些是在：
* f5 I" J% y7 H  f. CHKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DLLs\
( b" d8 g: d- D- ~, g  P删除右边的项目：wsasrv.exe = "wsasrv.exe"
关闭保存Regedit，重新启动Windows
. s! j( C# f+ l7 D7 Q  I0 z删除C:\some\path\here\thing.exe
2 V1 z, D5 j4 ~  y! HＯＫ

清除木马v 1.20版本:
4 P- M5 Y  Q+ r1 p; L( G5 N, f) }进入MS_DOS方式：
del winspc13.exe
2 U3 o" ~* O* T) I7 {: ^, rdel ms097.exe
打开system.ini文件
查找到shell=explorer.exe ms097.exe
更改为：shell=explorer.exe
0 C! O# I! F# k3 \, D* A4 J关闭保存system.ini，重新启动Windows
ＯＫ
( w, ~  b. C9 C! G) [
清除木马v1.50版本:
5 @$ [; F" ~/ D9 x4 U: M点击目录至：
. W' a4 @- D* p6 E7 a4 T7 a! m: rHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 u6 X  r$ f) U0 ~! I) ?0 v: j: j这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
4 Q7 }# E( [( ]关闭保存Regedit。
- f/ Q3 A2 c. p! i8 N$ a: ?  Y打开system.ini文件
查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除相应的木马文件
* a  T# M% w& R. XＯＫ

- J; [* T, `7 N+ J% V& N( r9 b1 i清除木马v1.50版本:
4 M8 i8 x( W' P8 n进入MS_DOS方式：
del winspc13.exe
del ms097.exe
打开system.ini文件
" j; T1 e  z9 Z0 Z0 ^; c查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
" h5 q" g% s) o关闭保存system.ini，重新启动Windows
9 C9 [# V" O9 M( G删除相应的木马文件
ＯＫ
91. Transmission Scount v1.1 - 1.2
清除木马的步骤：
5 T$ I$ E! U4 j/ }1 P( ?& Y- F
4 \, `* ]8 q! {- y1 q; i, D打开注册表Regedit
点击目录至：
' S4 e6 V* f# C# ]& v3 ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Kernel16.exe
$ P  |9 c' j3 ?# R% GＯＫ
7 [# m" f/ V- H92. Trinoo
) w! [! k4 @: o3 C0 h/ n清除木马的步骤：

$ Z$ @/ b4 D+ n: M- h打开注册表Regedit
点击目录至：
: a0 d) Z0 d3 U2 tHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: W/ t* P) E/ ^" _删除右边的项目： System Services = service.exe
; v. r, }7 l$ J) g* L5 K+ |关闭保存Regedit，重新启动Windows
* g6 e) f- O# \$ A: C! m! z# L删除C:\windows\system\service.exe
ＯＫ
93. Trojan Cow v1.0
' w" C& R2 M2 Y清除木马的步骤：

) A* O% }1 N8 o+ Q  Z6 I& Q打开注册表Regedit
点击目录至：
' x9 b( g" }- V0 L! \7 Y8 nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 j6 h6 k+ t5 F% ?3 a删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe"
& W' Q/ |+ D) M! t( M8 H: e$ s5 ]1 E关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Syswindow.exe
2 ]- D. @2 b3 o: ~( xＯＫ
94. TryIt
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart
关闭保存Regedit，重新启动Windows
' W7 }  l* D7 L3 ^  Q; ~& U删除C:\Program Files\Internet Explorer\_.exe
ＯＫ
95. Vampire v1.0 - 1.2
清除木马的步骤：
( H, F' h6 k$ u4 k
打开注册表Regedit
点击目录至：
$ j3 f  P7 Y) w. [7 T' {) M5 RHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\system\Sockets.exe
& E6 N1 F* }. ~5 a' g5 Q3 MＯＫ
96. WarTrojan v1.0 - 2.0
清除木马的步骤：

打开注册表Regedit
点击目录至：
; T# S8 o4 Z/ ?HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel32 = "C:\somepath\server.exe"
关闭保存Regedit，重新启动Windows
删除C:\somepath\server.exe
, J0 W3 I6 Y, ^0 B, rＯＫ
97. wCrat v1.2b
清除木马的步骤：

打开注册表Regedit
( c9 }, f+ T' r点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 L4 H' K# R5 Z$ d删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\sysexplor.exe
ＯＫ
98. WebEx (v1.2, 1.3, and 1.4)
清除木马的步骤：

$ p3 u7 i8 e) m: O/ {, T打开注册表Regedit
点击目录至：
! S9 x9 k1 \8 L% X5 b8 g; b6 HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RunDl32 = "C:\windows\system\task_bar"
关闭保存Regedit，重新启动Windows
/ V& t. f; M* J# D: j' }删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx
ＯＫ
99. WinCrash v2
/ I- ]7 h9 m0 d$ b2 p1 A( x清除木马的步骤：

打开注册表Regedit
' ^0 \- Z6 N/ {点击目录至：
6 \" F$ S/ G9 R/ j8 r: DHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& h; O/ B' _( W9 \7 v  W删除右边的项目：WinManager = "c:\windows\server.exe"
4 C. D: W5 T0 D7 R' D( _关闭保存Regedit
' U% n& t. j% m  H打开win.ini文件
1 y  c! I- T% Z' j& u! g. T查找到run=c:\windows\server.exe
更改为：run=
( L, ^7 _9 `9 N" D7 r" K保存关闭win.ini，重新启动Windows
删除c:\windows\server.exe
ＯＫ
100. WinCrash
( u" w) M- Z, p& P4 [: }& B/ O清除木马的步骤：

9 J+ N6 J9 E( N$ g; u6 Y打开注册表Regedit
; E. f: ~; C. s9 a2 p8 g点击目录至：
7 E% R3 Y) ~8 R2 P! b2 x! KHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsManager ="SERVER.EXE"
1 \; u0 U. F% K$ W& I3 y关闭保存Regedit，重新启动Windows
删除C:\windows\system\ SERVER.EXE
ＯＫ
101. Xanadu v1.1
清除木马的步骤：
" S# F* q  Z' x+ q3 x" U+ Q
7 ?9 m5 l% K& z9 J打开注册表Regedit
" \8 @* M0 X0 \) |点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SETUP = "c:\somepath\setup.exe"
1 A1 I5 g5 s, {7 c6 c% J. M关闭保存Regedit，重新启动Windows
删除c:\somepath\setup.exe
* p$ i* w/ m4 t" S7 oＯＫ
. ^9 |/ z9 j$ n$ P, S102. Xplorer v1.20
清除木马的步骤：
: R; w9 Y/ x1 g# H! e8 V3 Q
# X7 R6 ^! h  {9 W3 V  A" W/ k打开注册表Regedit
$ s  C4 t4 _8 t9 R点击目录至：
7 j& ]7 d! j7 wHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe"
关闭保存Regedit，重新启动Windows
: t& u; m4 C. V0 H删除C:\WINDOWS\system\PCX.exe
ＯＫ
# [; K7 U! H- x! u103. Xtcp v2.0 - 2.1
, Q, {) C* n8 H! j1 `: L; C) w清除木马的步骤：
$ h" e- f$ r, Y2 V- Q1 e
打开注册表Regedit
点击目录至：
/ Z4 _$ ]) _/ d) D! k* sHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe"
1 M2 B) q# m6 \* t1 w关闭保存Regedit，重新启动Windows
3 T0 {3 K3 L. J# e7 I3 r删除C:\WINDOWS\system\winmsg32.exe
ＯＫ
5 L7 w4 V4 U0 p- Y7 i% v104. YAT
* d* o$ {% B. O& ?5 M清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：Batterieanzeige = ‘c:\pathnamehere\server.exe /nomsg‘
& E  L! y. R( `. N+ R: M, K关闭保存Regedit，重新启动Windows
删除c:\pathnamehere\server.exe
8 W: {$ X! a9 AＯＫ

wlm_28

楼主好人呀，这么多，以后就不怕木马了

tulian2011

谢谢分享资料！！！！！！！！！！！