104种木马的清除方法

dennishui

104种木马的清除方法
1. 冰河v1.1 v2.2
冰河是国产最好的木马
清除木马v1.1
! \0 a/ i+ s2 W/ Z$ V打开注册表Regedit
3 u9 t; q- o4 N) S: H) e0 Z$ r; M" k点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
查找以下的两个路径，并删除
! g6 X$ B! K4 \0 {& S" C:\windows\system\ kernel32.exe"
# U7 o8 S& M" Z1 \& {+ F6 [' U" C:\windows\system\ sysexplr.exe"
关闭Regedit
3 |& R  E/ c+ g$ C& J5 `: B重新启动到MSDOS方式
+ k' s- k/ p- J% z3 ~+ q' \9 E' A4 Z删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
3 m! n/ g5 t. \' y重新启动。OK
4 c: j$ \4 `9 A) {3 U( b. c; E- w清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
因此，不能明确说明。
5 z% D5 O9 \+ |4 g/ m+ G你可以察看注册表，把可疑的文件路径删除。
重新启动到MSDOS方式
7 p4 B& }5 F) W/ A( ?+ A. \删除于注册表相对应的木马程序
重新启动Windows。OK
, i7 y7 x! y0 s; S- v; ~. T, i2. Acid Battery v1.0
清除木马的步骤：
2 L$ ?$ D' b! h) v' o8 K( [
3 C5 q* p* A1 m: U! J- S打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
关闭Regedit
重新启动到MSDOS方式
删除c:\windows\expiorer.exe木马程序
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
& K% W7 P! Y( d/ S9 b7 L- m重新启动。OK
3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木马的步骤：
+ r& K3 x8 F, B+ w- j
# ]' n* {: w+ j& H1 x1 O# D& z重新启动到MSDOS方式
: u9 j( r+ \' C/ [删除C:\windows\MSGSVR16.EXE
然后回到Windows系统
打开注册表Regedit
: I! w( o" i# C& ?# b点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
* Y: H/ Q  P- C  O删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
  J  d8 f5 q0 I& V3 _# X关闭Regedit
5 [. F) C2 q) K6 p4 A: t$ F重新启动。OK

) a  i* c* w3 `1 [4 N& @1 h3 `重新启动到MSDOS方式
4 o' a9 K) w5 ?$ g删除C:\windows\wintour.exe然后回到Windows系统
3 @. n2 B% Q1 C, |, L打开注册表Regedit
" _" e1 A/ q& T点击目录至：
% R% Y2 Y! g$ ?' p. O9 m3 e8 p7 a. bHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
8 B8 o& {; U; g0 k9 C7 ^删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
1 D7 J/ X% g: ^$ `' r4 AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
+ x% f- P, y: ]; o删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
关闭Regedit
) j% B5 ]$ m" C4 H0 w2 |重新启动。OK
! A8 x) t& K# B$ y/ U4. Ambush
清除木马的步骤：
4 h+ V  h' D* p7 _4 f& K4 \
3 Q3 }8 ]5 n0 m' ~. d2 h打开注册表Regedit
7 L0 D" a  M! B9 o( p, j5 c+ t点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的zka = "zcn32.exe"
关闭Regedit
$ F0 t9 E& f- h+ P1 s: V& k+ r重新启动到MSDOS方式
删除C:\Windows\ zcn32.exe
重新启动。OK
0 f, c3 ^1 F2 w" N, n5. AOL Trojan
3 [7 @8 A6 F4 e清除木马的步骤：
& ^2 {3 A; w/ P! G
  S, U# V; W6 |8 x" k% E& ]启动到MSDOS方式
; j4 B$ U! B3 _* t5 E删除C:\ command.exe（删除前取消文件的隐含属性）
注意：不要删除真的command.com文件。
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）

+ P5 x! U7 W; F! M打开WIN.INI文件
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
run=
! O9 G8 b- A' d4 @0 p$ dload=
1 s$ D( o: v0 d' Q$ B; X( o保存WIN.INI
* @3 E, D* r$ l- s
还要改正注册表Regedit
1 ^- t9 \8 U% i点击目录至：
6 `8 [8 S  c6 Q' U0 t% y$ _HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
# j% R: H$ }: j$ I删除右边的WinProfile = c:\command.exe
关闭Regedit，重新启动Windows。OK
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
' b# X; A1 r$ p. {/ M: c' p清除木马的步骤：
, a7 X0 A1 J2 I5 V7 H5 z
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
- y7 S& V" m9 J6 s& r打开system.ini文件
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
保存退出system.ini
" @, k, _, |8 z  r* Y! A$ ]7 i打开win.ini文件
/ R7 k# N: X8 x' v3 a在[WINDOWS]下面有个run=
7 O$ Q7 d+ {+ Z0 y如果你看到=后面有路径文件名，必须把它删除。
& M, M) T1 ~& N5 i5 u* s正确的应该是run=后面什么也没有。
=后面的路径文件名就是木马，把它查找出来，删除。
保存退出win.ini。
6 k4 p% C- u6 Z, jOK
7. AttackFTP
' K1 M0 y) q$ o6 w清除木马的步骤：
  k1 v7 U% T, w
打开win.ini文件
# b$ ~+ \' P4 P在[WINDOWS]下面有load=wscan.exe
删除wscan.exe ，正确是load=
3 z3 U6 l  ?7 J& F; V保存退出win.ini。
! L1 R+ y5 A$ K5 p6 K$ j
打开注册表Regedit
5 A5 p: T6 O2 i) t3 q/ C点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Reminder="wscan.exe /s"
) t: B" }, L3 Q& R9 B关闭Regedit，重新启动到MSDOS系统中
删除C:\windows\system\ wscan.exe
OK
4 O6 w# M' i7 I5 b$ v' N' o9 K8. Back Construction 1.0 - 2.5
清除木马的步骤：
: P1 L% X- [) G
: Q% Z" s" R  O% s  H- B打开注册表Regedit
- F0 S! V7 ^9 t/ j点击目录至：
6 B* r+ v1 C: t6 M+ m4 m; _! AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的"C:\WINDOWS\Cmctl32.exe"
关闭Regedit，重新启动到MSDOS系统中
删除C:\WINDOWS\Cmctl32.exe
! d( ^7 I. p* M. B% G. C8 JOK
9. BackDoor v2.00 - v2.03
) t& P) W4 {/ z! a( Y清除木马的步骤：
7 y+ c1 X9 ^3 J- h2 f0 S
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
3 F; a/ s2 {. J  n- F删除右边的‘c:\windows\notpa.exe /o=yes‘
) i+ @2 y& S# ?/ N; d/ ]关闭Regedit，重新启动到MSDOS系统中
删除c:\windows\notpa.exe
注意：不要删除真正的notepad.exe笔记本程序
ＯＫ
10. BF Evolution v5.3.12
& r) w; R8 m. R, E- f清除木马的步骤：
: u# {* |7 ~3 K( z
打开注册表Regedit
7 r. A6 ?& V1 f/ y  D, J点击目录至：
0 w, m6 s9 a. N4 j6 T% OHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的(Default)=" "
关闭Regedit，再次重新启动计算机。
- ^. y7 Z6 i2 m$ k* G将C:\windows\system\ .exe（空格exe文件）
ＯＫ
* T; H+ o$ B4 F, W# r11. BioNet v0.84 - 0.92 + 2.21
: O, Q& F6 I8 @' n6 `( B: F
7 {* T3 g0 c( [1 @: }- d! J2 Z0.8X版本是运行在Win95/98
0.9X以上版本有运行在Win95/98 和WinNT上两个软件
% f/ ?1 [' u# V" r7 k" p客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被感染的系统完全一样。
7 \: a, |, d) N: ?; l$ Q+ J清除木马的步骤：
7 r4 `% t! i' @( }/ K* K, X首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe -h
1 T  N4 F* L3 ?, {: q% d5 f7 _4 J命令让木马程序可见，然后删除它。
8 G) A: X/ F+ y抽出软盘后重新启动，进入98下，在注册表里找到：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- M; j3 }/ _1 r4 H的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"
将此子键删除。


" y( j" I0 q1 {, _7 M+ R7 I% p12. Bla v1.0 - 5.03
7 Q$ f* F- r( G清除木马的步骤：

3 {' R3 V, L6 l  z& P& a打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"
关闭Regedit，重新启动计算机。
' B( t9 ]3 u/ s% W0 z" d/ Q7 i) s查找到C:\WINDOWS\System\mprdll.exe和
0 f; d- P. u1 P& f9 J- V1 uC:\WINDOWS\system\rundll.exe
' o' b, ~% z% b注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
" \4 u8 P) L( b3 R6 o0 C+ X并删除两个文件。
OK
6 v* Q9 R- B9 E: F: B13. BladeRunner
2 N# D# ~, h2 g" G& U5 Z2 y清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
可以找到System-Tray = "c:\something\something.exe"
  z9 n' f) p7 m+ n% I: I. I右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
重新启动计算机，然后重復第一步，在注册表中找到木马文件并删除此键。

14. Bobo v1.0 - 2.0
- A5 w& o$ g9 R清除木马v1.0
0 g; E" F; {& g打开注册表Regedit
点击目录至：
1 ^/ p0 U2 ]7 {$ j. ~# g" A( pHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"
关闭Regedit，重新启动计算机。
0 W9 @' n: n% h6 a7 G. u2 J% {DEL C:\Windows\System\Dllclient.exe
OK
4 P* Q! l4 h0 c: g0 i' l5 |( H
) S, i: o  y- W  Q# ?, C清除木马v2.0
) `& S9 |/ ?1 A& W! T* R打开注册表Regedit
点击目录至：
  _. n2 u0 ]) i2 s6 b6 FHKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
4 z  K8 x7 a# n5 U  E  T/ IICQ Accel是一个“假像“的主键，选中ICQ Accel主键并把它删除。
重新启动计算机。OK
: P! m6 x" p+ M* I1 v15. BrainSpy vBeta
# N6 Z+ R( m' u. e2 N! l清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
6 U# q6 s* r' Q0 C. |右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
???标签选是随意改变的。
+ [' c% ^( X  f5 {关闭Regedit，重新启动计算机
& Q5 D3 v& G2 S" t查找删除C:\WINDOWS\system\BRAINSPY .exe
6 q' n5 J% G6 A/ J+ \. O0 p: L+ PＯＫ
16. Cain and Abel v1.50 - 1.51
这是一个口令木马
0 z+ O( }1 u5 n  h
/ O5 {) R; I' j5 i! u进入MS-DOS方式
查找到C:\windows\msabel32.exe
并删除它。ＯＫ
5 \# r: [( @4 {0 y# j17. Canasson
2 ~& G5 o" {7 R  k* O清除木马的步骤：
3 C8 [6 }8 y  \! H8 J  K4 y" l
6 c$ J2 P( c) d6 J打开WIN.INI文件
% |" i, i- P4 m" X" M( q6 |0 j查找c:\msie5.exe，删除全部主键
保存win.ini
: c% [; V  w7 G1 H重新启动计算机
删除c:\msie5.exe木马文件
* k1 `; W( s& G: C9 wＯＫ
& a* D  j9 B& A" `: x18. Chupachbra
+ t, n. R7 j1 r; W3 J* l4 s  C清除木马的步骤：

打开WIN.INI文件
[Windows]的下面有两个行
run=winprot.exe
0 y8 e( Z. _# J7 T3 P) O5 f! k; Dload=winprot.exe
# {1 K, G* P6 @! G/ W( u. G删除winprot.exe
run=
load=
保存Win.ini，再打开注册表Regedit
点击目录至：
; x6 Q7 J- i( }' R# G  i  d2 gHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘System Protect‘ = winprot.exe
' S9 L) S7 O, k. y7 q重新启动Windows
查找到C:\windows\system\ winprot.exe，并删除。
ＯＫ
19. Coma v1.09
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe
3 c% I) Q# O1 j: q" S重新启动Windows
查找到C:\windows\ msgsrv36.exe，并删除。
ＯＫ
# B5 t  u: i7 A20. Control
清除木马的步骤：

6 B+ p. q% x; @4 B  p# {( l打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
' l7 j1 z! ~, q4 G* Y4 L删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
1 I& ]2 ~" z5 }7 K# r- v( P: w9 o" u保存Regedit，重新启动Windows
$ }- b& C5 ^; O# q9 J查找到C:\windows\system\MSchv.exe，并删除。
ＯＫ
21. Dark Shadow
清除木马的步骤：
& p& b& P/ }( x- Y( y+ u! r: ~
打开注册表Regedit
7 a2 A" Z, {4 N7 q+ ?$ ^6 P点击目录至：
+ n. {6 W/ K) g6 }HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
; _# U5 m+ D( R" n! a删除右边的winfunctions="winfunctions.exe"
保存Regedit，重新启动Windows
查找到C:\windows\system\ winfunctions.exe，并删除。
& l4 j/ y4 z* G4 C6 Q! x5 SＯＫ
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
$ J* K9 [# H9 M4 z& g清除木马的步骤：
! G- Q. d7 l0 j1 ]1 i/ n
打开注册表Regedit
! L# A. W" E1 u$ Z( n- p/ D点击目录至：
8 ~0 j: K% `1 n& D* OHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
版本1.0
# }% K* ?5 o2 M0 {' R) o7 x删除右边的项目‘System32‘=c:\windows\system32.exe
版本2.0-3.1
删除右边的项目‘SystemTray‘ = ‘Systray.exe‘
保存Regedit，重新启动Windows
版本1.0删除c:\windows\system32.exe
/ Q4 u# d/ g& o5 |9 \版本2.0-3.1
- H7 A  ~" c3 @3 Z! {4 K删除c:\windows\system\systray.exe
1 ~: I. |* W6 R+ v  BＯＫ
# a) a( }) l8 S8 |23. Delta Source v0.5 - 0.7
清除木马的步骤：
+ _& W0 `5 n8 f* V! F7 Z' C
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
( U! ~" K: {$ [4 B( b; Y删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
保存Regedit，重新启动Windows
3 s, z+ P( e/ k+ A查找到C:\TEMPSERVER.exe，并删除它。
ＯＫ
24. Der Spaeher v3
清除木马的步骤：

  A6 I8 f/ l) k* k  N9 e打开注册表Regedit
3 [1 R$ [! \7 w) F# B0 e! ?点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
& w/ a) L1 Z8 W8 k4 f$ T删除右边的项目：explore = "c:\windows\system\dkbdll.exe "
保存Regedit，重新启动Windows
% l7 ~2 C0 l7 w删除c:\windows\system\dkbdll.exe木马文件。
ＯＫ
/ E. q! `  J& B8 \' q25. Doly v1.1 - v1.7 (SE)
/ U5 s9 e. I0 |' E3 T清除木马V1.1-V1.5版本：

这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
( |! ]$ ?0 t2 G" e9 f( c首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
/ ?' |0 J, [1 N" d4 p' W' }7 Z3 Z把下列各项全部删除：
C:\WINDOWS\SYSTEM\tesk.sys
9 n+ w" E! `7 }3 F9 YC:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe
2 E& M, d- s# ^4 O: L' O9 N% Bc:\Program Files\MStesk.exe
c:\Program Files\Mdm.exe
9 |$ a+ c  z/ V重新启动Windows。
. ?) d/ z$ t" y) d
接着，打开win.ini文件
: U4 G7 M# L, a$ f找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=
保存win.ini文件。
0 L/ R1 q- z8 X# Y: w+ T( ]
最后，修改注册表Regedit
找到以下两个项目并删除它们
3 S4 r9 r- O! ZHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
) a) ]+ t, ?- F& f$ pMs tesk = "C:\Program Files\MStesk.exe"
和
0 ]2 u7 Q- n7 X$ G. f. KHKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
# p. a2 A! v" b, \4 OMs tesk = "C:\Program Files\MStesk.exe"
9 m. B" C: F; |3 ^: O; ]  ]3 L$ C再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
关闭保存Regedit。
还有打开C:\AUTOEXEC.BAT文件，删除
& r- f9 Z  a+ f9 R7 h( ^! u@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\
1 x( f9 l( F2 M0 E) g/ Gdel c:\win.reg
关闭保存autoexec.bat。
ＯＫ

清除木马V1.6版本：
% f& C' }' z! Q  Y. p' {该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
& t0 N# C. ~% d! S1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它并不会把木马的EXE文件删除掉。
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容删除：
; }2 d) ^& ?8 i@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
  j+ b6 R: `2 b+ y' r6 I) _del c:\win.reg
! a6 O7 @9 A2 o保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：
del sys.lon
" N, e' x; o& }+ w& Jdel windows\startm~1\programs\startup\mdm.exe
del progra~1\mdm.exe
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录删除。

4 O, L8 D- d6 Q% }) q/ Y清除木马V1.7版本：
  O/ |, X* Y# V6 s- k首先，打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
+ ^, I, S$ j/ r7 W4 U9 v% J# ~( Ydel c:\win.reg
7 F, |" z& X6 j# d4 O关闭保存autoexec.bat
) G" w  R0 h9 `  _4 H$ z
然后打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
找到c:\windows\system\mdm.exe路径并删除这个项目
- `+ o6 e" W1 ?2 O5 ?- c7 i- F5 u( U# n点击目录至：
6 l. `! }  ]. DHKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
+ A/ P* [1 K, a6 w1 Y& `找到"C:\windows\system\kernal32.exe"路径并删除这个项目
关闭保存Regedit。重新启动Windows。

最后，删除以下木马程序：
c:\sys.lon
c:\iecookie.exe
c:\windows\start menu\programs\startup\mdm.exe
c:\program files\mdm.exe
8 z0 @9 ~" ]- O3 m, K- Ec:\windows\system\mdm.exe
3 Z8 L; @) b- L/ Qc:\windows\system\kernal32.exe
注意：kernal32是Ａ
ＯＫ
! f; a1 w. a& r2 ~7 ^+ E5 j+ U5 @7 B
26. Donald Dick v1.52 - 1.55
3 l6 W6 U( K# S3 x2 P! g" y2 m清除木马V1.52-1.53版本：

/ t) |) L% y+ c6 e* W6 u2 f- f* F打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\VxD\VMLDIR\
删除右边的项目：StaticVxD = "vmldir.vxd"
关闭保存Regedit，重新启动Windows
! W1 n. C% y2 b删除C:\WINDOWS\System\vmldir.vxd
% A' H5 d1 }$ N5 oＯＫ

- R0 d% r; W* B" Y4 F! D清除木马V1.54-1.55版本：

这两个版本跟上面的版本只是默认文件名不同，其它都一样，
" V. T4 @6 Y/ H4 G- W# Z把vmldir.vxd改为intld.vdx即可。
27. Drat v1.0 - 3.0b
清除木马的步骤：
0 A4 t4 J) i6 ~' y6 u' ?- @( A
9 O2 ]3 m  s% O$ o! J打开注册表Regedit
# G/ n; v0 V5 C/ o' x  B: q- W  [点击目录至：hkey_classes_root\exefile\shell\open\command
找到@=SHELL32 \"%1\" %*把它更改为@="%1" %*
" [+ C/ r' `( f关闭保存Regedit，重新启动Windows。
查找c:\windows\下shell32．＊文件，并删除它。
% l/ F) Q$ O+ T! a. i/ sＯＫ
28. Eclipse 2000
清除木马的步骤：
  o9 A' P9 l( `: f* b
打开注册表Regedit
( y3 H: g& j! R7 M% s: X) ?点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：bybt = "c:\windows\system\eclipse2000.exe"
点击目录至：
9 G9 \' e- _0 u+ ~  xHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices\
3 X% @. v& T8 r( k/ G删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"
; V+ k4 Y) U1 T. U% L8 B) C4 p* l0 f+ n关闭保存Regedit，重新启动Windows
查找到eclipse2000.exe木马文件，并删除

- k9 A/ X, ]/ c29. Eclypse v1.0
- y2 f2 L* R/ G; g6 u清除木马的步骤：
. u& ?' O; b; k5 {
打开注册表Regedit
* b" n* ^+ b& P- A) N点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
: O7 l) a0 }% V- c- H关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\rmaapp.exe
注意：不要删除Rnaapp.exe
  k+ M6 d4 z+ v* v, jＯＫ
2 P  g1 D7 W0 Z- u30. Executer v1
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
在右边的项目查找到"C:\windows\sexec.exe"，并删除。
7 H, }# K4 ^0 d关闭保存Regedit，重新启动Windows
- |) W$ h. l% c$ r) g- o相应删除木马程序文件。
ＯＫ
31. FakeFTP beta
+ @1 r1 L: b6 w% R6 l+ u! [清除木马的步骤：

打开注册表Regedit
$ ]4 U. c: j+ R+ T: [7 {点击目录至：
- P# Q, E+ q9 n1 I7 _HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rundll32 = rundll3.tww /h
: f) l& g" K& O  J2 r# C3 P/ H关闭保存Regedit，重新启动Windows
找到C:\windows\文件夹下的三个文件并删除它们
rundll3.bat - 9x.reg - nt.reg
ＯＫ
, }7 o- K! b5 X: S& [6 x32. Forced Entry
* ^$ |* o5 S$ W5 Z. U清除木马的步骤：
' u/ ]1 [  C* w* g
$ L% s  n2 d% `1 j( ~' v# D5 w; r打开注册表Regedit
2 c/ x2 S7 ^, R: y: y; m5 z; x8 w; {  _点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 \) c8 D7 S$ X+ m9 W' A删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
关闭保存Regedit，重新启动Windows
由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
33. GateCrasher v1.0 - 1.2
清除木马v1.0：
8 G. ]/ f# S( \+ I) J2 T打开注册表Regedit
0 C4 T! M8 C. a5 a4 O点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explore=‘c:\windows\explore.exe‘
关闭保存Regedit，重新启动Windows
然后，删除相应的木马程序。
) G3 i  a* {8 Y2 r( I7 B% F& IＯＫ

清除木马v1.1：
打开注册表Regedit
点击目录至：
% X8 Z" ^' ?& P  p# l$ K4 r7 |HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Inet=‘EXPLORE.EXE‘
关闭保存Regedit，重新启动Windows
) R( p5 u/ ]% e: S然后，找到相应的木马程序，并删除。
ＯＫ

清除木马v1.2：
打开注册表Regedit
点击目录至：
* m0 W# T' [3 M) o, ~+ kHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 E; D4 y4 w" J1 }2 p6 z删除右边的项目：Command = ‘c:\windows\system.exe‘
& r) v0 p: s4 F# i; S8 ^
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
34. Girlfriend v1.3x (Including Patch 1 and 2)
6 I# z9 X1 \' s9 x( [清除木马的步骤：

2 Z, B+ |! _# h: L打开注册表Regedit
4 s: {& ~$ z$ \4 G+ m/ x# p& ~+ D点击目录至：
9 Q. a6 Z2 t: t3 LHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Windll.exe ="C:\windows\windll.exe"
Regedit里也保存着服务器的数据
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
删除General项目标题
6 ?+ `# o1 i# K' U& }关闭保存Regedit，重新启动Windows
, I0 L$ Z7 X. \然后，找到相应的木马程序，并删除。
2 T/ |( \& _: G2 M3 ]ＯＫ
% s. q/ s  ]+ I+ v1 j4 O/ [+ ], p35. Golden Retreiver v1.1b
清除木马的步骤：
* h9 ]% Y5 N* h0 e
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& x7 t, c" [1 }删除右边的项目：Task Manager="c:\mstask.exe"
. P+ o1 l4 |4 w5 s/ \4 j) K关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
# y9 t( [6 p/ fＯＫ
36. Hack`a`Tack 1.0 - 2000
* j. F* J  p# z1 ~9 ?- l清除木马v1.0-1.2：
( j1 @6 q, M$ w+ o& r, ~" f8 x$ _
$ g/ T% N$ \4 \4 ]  _- \9 J打开注册表Regedit
点击目录至：
! T5 c' O* Y" v/ I# ]7 B3 J- cHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"
) }( n: A8 O( N- |0 o& ]: ~关闭保存Regedit，重新启动Windows
: ?5 V9 E, x8 W6 D0 H然后，找到相应的木马程序，并删除。
8 o1 Z5 B4 R7 E- p! a: W: @ＯＫ
2 k# `7 t9 Z/ \& z, g3 M
清除木马v2000：
1 T$ o2 V0 q5 Q$ h, R- L, y打开注册表Regedit
点击目录至：
! O9 E7 K4 D5 Z; S4 ]+ JHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe
; k6 d: K! x& h& {! n* U关闭保存Regedit，重新启动Windows
删除c:\windows\cfgwiz32.exe
ＯＫ
" f' |; @/ E0 P5 W$ J; v: U37. Hack99 KeyLogger
0 u; X* l; \7 e' @清除木马的步骤：

! Y( R8 o. R& f/ @打开注册表Regedit
0 [8 t" S8 b6 C0 H# n+ X' S0 l点击目录至：
2 \, {* p: b7 a8 h/ ~  UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' `4 `, w) h; b删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"
" [- W# X* u( b, N% d关闭保存Regedit，重新启动Windows
删除C:\Windows\System\HKeyLog.exe
8 G; E! A7 l- Z  a- ?ＯＫ
38. HostControl v1.0
$ Y9 p: w7 @. C8 Q- m' E$ ?清除木马的步骤：

* j# W8 u1 k1 B. {( I* j打开注册表Regedit
点击目录至：
5 r2 g; g& j. s: k' d4 x/ p, JHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\inf\regcle32.exe
ＯＫ
39. Hvl Rat v5.30
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 J; I. H2 U. p$ z- K0 A, ^删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
* ]5 l& F- w' W* ]关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\MSGSVR16.EXE
0 [! s& X' l: a( W" r0 ~1 i0 }ＯＫ
) k7 R% X$ Z- P, V- p5 R40. ik97 v1.2
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 @- |3 E: Q7 b# a0 M* T删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘
  k: d) X, f/ i: b! {, ~关闭保存Regedit，重新启动Windows
) s$ K3 V* n" u$ s' {删除C:\Program Files\ik\ik.exe
; H/ m  k  }7 a- o! v2 vＯＫ
41. InCommand v1.0 - 1.5
清除木马的步骤：
: o, g9 W- D, R9 ?  u( U- V$ c$ f4 Z
打开注册表Regedit
点击目录至：
; W1 y' H9 Z0 U  tHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' a. w$ m2 e! K# ^- X2 j7 c找到右边的项目：AdvancedSettings = *
注意：*表示就是木马的存放路径与文件名，记下后删除此键。
关闭保存Regedit，重新启动Windows
% C/ B1 Y! N$ @, k按照刚才记下的木马路径与文件名删除木马程序。
" |7 M) o7 t6 @42. IndocTrination v0.1 - v0.11
清除木马的步骤：
. m7 ~+ _. C/ F6 M/ N) ?' |: b, k% R
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
2 p* @* r% z. Q2 i, J+ [2 eHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\
每项标题都包括Msgsrv16 ="Msgsrv16"项目
删除每个项目
, s3 O. N- m; M关闭保存Regedit，重新启动Windows
删除C:\windows\system\msgserv16.exe
ＯＫ
+ f! b, h, W$ g43. inet v2.0 - 2.0n
清除木马的步骤：

$ P: F3 `8 k" ^; y打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe"
& Z4 M$ Y$ r% a6 h关闭保存Regedit，重新启动Windows
# ~7 a" {; r4 g3 h; Q删除"C:\WINDOWS\system\inet.exe"
) b% P5 |) K- K" e' ^删除"C:\WINDOWS\system\inet.dll"
ＯＫ
5 S3 o+ Y2 C8 x44. Infector v1.0 - 1.42
1 I9 F- G' l! B! \8 e清除木马的步骤：

打开system.ini文件
' c% e4 t6 f5 l* w找到shell=explorer.exe c:\path\to\trojan.exe项目
; I7 H  i/ u) G4 w6 [% P* {改为：shell=explorer.exe
保存关闭system.ini文件，重新启动Windows
6 a; X, Q4 b: C& p删除c:\path\to\trojan.exe
' L0 q" G% v4 V3 ?* V/ FＯＫ
45. iniKiller v1.2 - 3.2 Pro
! F# {5 _, C* v5 H" x6 T, D/ V清除木马的步骤：
) O& ^" z2 C8 P' X
; x& N8 i  L2 R# L3 x! t打开注册表Regedit
2 p+ u% @5 l3 R# |5 s' N( d) f点击目录至：
7 g4 y% H4 t7 N( d  {4 mHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explore="C:\windows\bad.exe "
关闭保存Regedit，重新启动Windows
) W* O# ^* k' M5 S) P; `  O删除C:\windows\bad.exe
4 z: p9 e* c0 m; Y! Z. BＯＫ
46. Intruder
6 Q: M/ m0 n8 g$ ]0 ?清除木马的步骤：
# U* Z/ a) a) P' n6 N  ^
9 x1 p3 t8 d' x% k& M9 Y+ a% i打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：PPModule1 = ‘ppmod1.sys‘
/ J! v- d3 |' N$ V# {; B0 E+ ^关闭保存Regedit，重新启动Windows
删除C:\windows\system\ ppmod1.sys
( c+ R( y4 Q  M: |删除C:\windows\system\ ppmod2.sys
# y) t9 R% ^6 b# G, pＯＫ
47. IRC3
清除木马的步骤：

3 u" X+ h( v" q4 ~# p6 v打开win.ini文件
找到load=closew项目，更改为：load=
保存关闭win.ini，重新启动Windows
% z# \+ F: m/ R/ `8 Q" f! c' K查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
并删除它们。
! l9 ?& J$ ?8 G5 }9 CＯＫ
48. Kaos v1.1 - 1.3
6 u4 l% W! J! K6 Y# f: y% ~清除木马的步骤：

打开注册表Regedit
点击目录至：
; ^, a( b8 T; }2 Q& H4 yHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Sys="c:\windows\shell32.exe"
$ M( ^6 D: B! b- k; Y. [7 E关闭保存Regedit，重新启动Windows
删除c:\windows\shell32.exe
ＯＫ
49. Khe Sanh v2.0
清除木马的步骤：
! A: M9 s2 p! ~( w+ x. J* `
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
+ C, \1 r3 G3 b; e$ @. q删除右边的项目：TBoot0001="c:\windows\system\trjp.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\system\trjp.exe
ＯＫ
50. Kuang logger
* J( G1 |2 B7 A8 |6 @清除木马的步骤：
' X6 C! q; `2 E2 \) H/ d- o
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: f! Q! d2 r! {9 g9 z* X) ~3 n删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\K2logas.exe
- k) r  ?3 D- F# C, F" lＯＫ
7 n8 }' t- C6 v0 M$ W! a51. Kuang Original - 0.34
清除木马v Original版本：
2 P) @( `/ ^2 _! O: m& C打开注册表Regedit
点击目录至：
+ {1 _' {+ Q  B7 l7 O, UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! w7 D( U& r4 e, a/ Z! K5 J删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe"
清除木马v 0.20-0.21版本：
点击目录至：
, H5 l; s! c( ^4 _2 U2 K9 LHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2PS.task = "c:\windows\system\k2ps.exe"
* ^# u4 s! U0 X6 l+ D8 b清除木马v 0.30-0.34版本：
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
, B' i3 T" P& S) _% ^删除右边的项目：K2PS_full.task = "c:\windows\system\k2ps_full.exe"
  C4 \: X. B1 T: ~" }
关闭保存Regedit，重新启动Windows
查找相对应的木马程序，并删除。
. A0 x3 p8 D  Z- F9 NＯＫ
5 |6 ]5 F% ^  K0 P52. Logger
7 f& M! |* R% x/ i* Y清除木马的步骤：

打开注册表Regedit
; P2 M4 j' x) ]点击目录至：
4 D2 f5 q. @+ v7 G% i/ dHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：??? = "C:\windows\system\logged.exe"
  Q+ c$ S( j, t; v' n( }关闭保存Regedit，重新启动Windows
5 f8 b+ G& u+ c( b/ Y; i删除C:\WINDOWS\SYSTEM\ logged.exe
7 {  d2 S  ]: S2 ^4 C  f9 a8 S6 NＯＫ
53. Magic Horse
1 s! @$ C" m. Q, H$ b- c清除木马的步骤：
2 b5 b7 w! {5 v
3 Q7 F8 z( `' q# k: l打开注册表Regedit
点击目录至：
$ B1 Z% g+ V3 o8 z  E" ~$ {HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# @2 V/ q8 x* }删除右边的项目：SpoolerService="c:\windows\spoolsrv.exe"
' Z/ M1 G5 z. w6 z, s关闭保存Regedit，重新启动Windows
1 y, M( }; `5 s6 P6 u删除c:\windows\spoolsrv.exe
1 x6 F9 b  B- {. \3 [1 M" VＯＫ
54. Malicious
; k- I% V; [4 I- K; }清除木马的步骤：

打开注册表Regedit
点击目录至：
. |$ o1 ?5 |  |6 uHKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\
( b! `" R8 L! |: g; {7 F, U删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose
5 o, o8 o- X6 H1 {1 A0 X关闭保存Regedit，重新启动Windows
OK
' ]: Z; }# [' {4 g% D55. Masters Paradise
清除木马的步骤：

打开注册表Regedit
& i' [+ o7 o! y5 e& w) I# x点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SYSEDIT = c:\windows\ sysedit.exe
2 V" m1 s* @, ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的项目：Explorer = c:\......\agent.exe
6 i  H% E+ k9 g7 n& I9 k& [, z关闭保存Regedit，重新启动Windows
查找到木马程序，并删除它们。
; I; ^  \& c& A! G5 D- r注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染，删除它。
ＯＫ
56. Matrix v1.0 - 2.0
; y# I" m* ~, @% s6 y清除木马的步骤：
( Q( g4 m' G7 X& t& O4 ^6 ]
打开注册表Regedit
: |1 V2 U# g4 X8 j# Q, j& z$ U点击目录至：
9 L* t5 t  C0 S* {% ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：??? ="C:\WINDOWS\Wincfg.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Wincfg.exe
5 }- P) ~: b; P5 Z+ z7 hＯＫ
) B( S- z5 w. f$ U! r2 u
' }$ V& C0 i4 Y( B" V57. MBK
清除木马的步骤：

打开注册表Regedit
. D' y4 F) g. Y, Z3 ~点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' v; r' X2 q# D% _8 M4 m3 I8 E查找并删除右边的项目：Explorer =" "后面是"mbt.exe"
关闭保存Regedit，重新启动Windows
' e0 k  i6 D+ c* j查找mbt.exe并删除
ＯＫ
58. Millenium v1.0 - 2.0
1 M: n" `+ p8 d清除木马的步骤：
) R; J0 J7 ^( m. C: `( u
9 ?: p2 S$ M: S打开注册表Regedit
6 j0 q6 T( L( y* e6 p点击目录至：
* ]3 j! f  H8 q; F3 f0 \% hHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ K" R- l2 `( J1 |- m$ S删除右边的项目：Millenium = "C:\windows\system\reg66.exe "
) w! W3 W5 @/ B, d: A: O关闭保存Regedit，重新启动Windows
删除C:\windows\system\reg66.exe
ＯＫ
59. Mine
清除木马的步骤：
' d3 T! q, J! K6 \; F( p6 X$ i
1 R9 i2 I' N# g4 r7 O打开注册表Regedit
3 u' f6 R. d, D/ Q1 S9 C点击目录至：
# h5 D, S" [7 UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 }) j) Q8 e% z# I! _. c! d删除右边的项目： Windows = ‘c:\msdos98.exe‘
2 Q3 n/ D# U; |: C% q6 h" m关闭保存Regedit，重新启动Windows
删除c:\msdos98.exe
; ]. w5 D, _& I% p: @打开win.ini文件
查找到run=c:\windows\uninstallms.exe
更改为：run=
0 G) X% I. i7 s5 a5 b关闭保存win.ini，重新启动Windows
+ B# L4 |9 p3 f4 j6 a6 Kdel c:\msdos98.exe
) A+ ~/ ~6 u0 l2 {. b0 U8 }del c:\windows\uninst~1.exe
/ b  o7 z& Z5 ~4 P- s, e1 Gdel c:\windows\system\mine.exe
ＯＫ
; U2 `& f  i, |# T60. MoSucker
% ]  l2 k! q) P4 W清除木马的步骤：

打开system.ini文件
查找到shell=Explorer.exe unin0686.exe
$ G( K" o" s# }- N  {- d, U5 u# k5 `3 D更改为：shell= Explorer.exe
关闭保存system.ini，重新启动Windows
删除C:\windows\unin0686.exe
ＯＫ
61. Naebi v2.12 - 2.40
清除木马的步骤：

3 {# `' K& h% ~6 _/ ~打开注册表Regedit
- N) G( s/ Y+ B" q+ f9 U# R点击目录至：
HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ
v2.12删除右边的项目：path= "C:\windows\msramgr.exe "
v2.15删除右边的项目：path= "C:\windows\ msdll32.exe "
5 a7 y2 ~7 g7 V3 T: @# O; N* `% xv2.19删除右边的项目：path= "C:\windows\ naebi219.exe "
( r9 u" y9 b) a) \v2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe , ns220.exe, ns227, ns231, ns234
1 y$ z" Q3 m$ \4 c. e关闭保存Regedit
v2.34和上面相同，但它在win.ini增加了启动
打开win.ini文件
* |7 ~. W: _, ~1 t7 q* _; t把run=后面的路径删除
关闭保存win.ini，重新启动Windows
% Y1 m9 V; I9 M7 a. f查找相应的木马程序，并删除
ＯＫ
62. NetController v1.08
) q3 l9 ]+ ~5 _0 {) p: n+ V- e清除木马的步骤：

打开注册表Regedit
8 X  ~1 z) N5 n9 `! g) s点击目录至：
" ~; m6 A, u% ]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
, F" g5 j. i. p7 P5 O; q! K6 r删除右边的项目：System = ‘c:\windows\system.exe‘
关闭保存Regedit，重新启动Windows
删除c:\windows\system.exe
ＯＫ
63. NetRaider v0.0
清除木马的步骤：
. p8 ^2 j9 H/ t" t, p) u' B2 j
打开注册表Regedit
点击目录至：
4 X0 a2 }! S% lHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rsrcnrs = ‘C:\windows\rsrcnrs.exe‘
关闭保存Regedit，重新启动Windows
$ N2 J0 g8 o* C删除C:\windows\rsrcnrs.exe
ＯＫ
! W! I1 F5 d9 L2 c* @64. NetSphere v1.0 - 1.31337
清除木马v1.0-1.30：

打开注册表Regedit
- V  U, l6 o+ Q) i点击目录至：
$ x8 [- m  O8 }# U, HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：NSSX ="C:\WINDOWS\system\nssx.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
; e" q" n" D4 b& g4 oHKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run
+ `6 a9 q  _8 B. g, P删除项目同上。
关闭保存Regedit，重新启动Windows
+ N8 E0 p; Q& L7 \删除C:\WINDOWS\system\nssx.exe
1 F4 o$ L, P8 v/ XＯＫ
清除木马v1.30-1.31337：
% N# M, x& t9 v- X8 y% W0 D) _
* F( K  J+ k' X  r& i& Z% J打开注册表Regedit
点击目录至：
- y; n" I8 D& J2 e6 r# ?HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe"
7 L! V2 L; x6 S# |' P% O关闭保存Regedit，重新启动Windows
5 U( i: i) _7 ^8 b  `  `删除C:\WINDOWS\system\epp32.exe
7 `. [. T0 K) e- xＯＫ
65. NetSpy v1.0 - 2.0
* f" A0 _0 C- j7 d清除木马v1.0：
# u7 s% C  J( V$ j% d
; j" Y( f" q4 [; G* g2 N打开注册表Regedit
  m( h" Z1 G+ ]点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 k# I" ^( E( ~' h7 Q; n+ U删除右边的项目：SysProtect = "c:\windows\system\system.exe"
/ P) }) N3 [$ |' O关闭保存Regedit，重新启动Windows
删除c:\windows\system\system.exe
0 R. a; p, F6 j% `( ?* `2 Z0 P4 }ＯＫ
; x6 l6 o: ?2 v6 i; D/ D; f清除木马v2.0：
4 ]% }0 \  s5 K1 ]; H# L7 n/ S- w! n( M
5 r( N6 B) J; X9 J$ @$ f打开注册表Regedit
& a* I) M: N, |0 F% r点击目录至：
: F& _# t3 C6 }1 w, `( u0 g  FHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Netspy = "netspy.exe"
关闭保存Regedit，重新启动Windows
查找到netspy.exe，并删除
/ q5 R6 A9 f1 \2 M/ JＯＫ
  {6 f9 I% Q& ]# ^! f( p6 Z66. NetTrojan v1.0
1 G* }2 v" G1 M' W4 k4 A8 t" |( r  ?清除木马的步骤：

+ E9 M( ~2 W. s+ P打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% K5 w3 N, h9 [; ?- F0 k  X删除右边的项目：*** = "C:\WINDOWS\System\glide16.exe"
关闭保存Regedit
打开win.ini文件
) b6 i2 e9 }5 m; l7 Y, f! ], Y* n查找到run=c:\windows\fxp.exe
& J9 ^1 D% U0 D* K' u; k把run=后面的路径删除
. o/ z( j- G4 l" j; Q关闭保存win.ini，重新启动Windows
查找相应的木马程序，并删除
ＯＫ
/ d6 F, z/ F( |67. Nirvana / VisualKiller v1.94 - 1.95
9 Y$ ^+ Y# G( S  }清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 F& |/ M* m" Q' L# o删除右边的项目：TheDoor = ‘c:\windows\fonts\ariel.exe‘
% x, q! C* i  Z1 k, A  l关闭保存Regedit，重新启动Windows
删除c:\windows\fonts\ariel.exe
0 h* G) D8 o+ j5 w$ fＯＫ
68. Phaze Zero v1.0b + 1.1
% S4 T. d, Y4 f- l, ]0 {; ^3 i清除木马的步骤：

打开注册表Regedit
! ?* P5 Y. ~8 w; c8 x点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* G  z+ f  w0 n) K删除右边的项目：MsgServ = "msgsvr32.exe"
关闭保存Regedit，重新启动Windows
查找相应的木马程序，并删除
  L1 R. J0 U# sＯＫ
69. Prayer v1.2 - 1.5
清除木马的步骤：
6 Q' }) }1 \" R1 x5 q
6 O) a$ t2 R$ Y9 m% y% Z: F打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- X  g; ~3 X3 Q& G. _, ~删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ D5 I! y* L( w4 e删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
, l/ @: [1 |$ [' l2 i关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\System\dlls32.exe
& Q' d0 B" u: p9 U' q9 P- F+ Z- O" dＯＫ
70. PRIORITY (Beta)
8 @3 h7 c$ e1 j0 `5 D清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
6 V2 Q  z5 m, H8 U\
删除右边的项目："PServer"= C:\Windows\System\PServer.exe
) g5 x" ]9 M. q% U关闭保存Regedit，重新启动Windows
删除C:\Windows\System\PServer.exe
! f# p; P7 a8 C: w2 J3 v; |7 HＯＫ
$ q& h' _7 e0 \9 z; ]* N2 }  l; G6 X71. Progenic Password Thief / Keylogger v1.0
2 ^. y0 Q' W8 y清除木马的步骤：

" n2 j" ^1 q% v5 r8 Q' y1 P" I打开注册表Regedit
% j& C2 p) e9 g点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( l: q6 b4 i0 ?删除右边的项目：pwt ="C:\WINDOWS\SYSTEM\pwt.exe"
, F; I1 r: M; d/ X6 W% O关闭保存Regedit，重新启动Windows
; g5 ~9 o1 i  n, p删除C:\WINDOWS\SYSTEM\pwt.exe
ＯＫ
72. Progenic v1.0 -3.0
- ]4 W: W! I6 M8 i清除木马的步骤：
& z  a* Y( C  g# n9 v. f. q5 g  j+ M
0 o# p5 d  R. ^. y" w# `打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! b, [6 t5 {! N' L. K8 s删除右边的项目：Scandisk = "C:\WINDOWS\scandiskvr.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\scandiskvr.exe
ＯＫ
) u6 Y, N# J& @$ [1 i+ c73. Prosiak beta - 0.70 b5
清除木马的步骤：
: s+ _9 ~  ?: W0 z: o
打开注册表Regedit
! j( j" _, d9 s) i3 l5 U9 M点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
! C) c) [8 p$ j6 s: A* N删除右边的项目：Microsoft DLL Loader = "windll32.exe"
2 O5 A0 ]! e7 |3 ?) s关闭保存Regedit，重新启动Windows
: f: b5 |+ F( N$ d* S9 d& w8 {( ?删除C:\WINDOWS\ windll32.exe
. D1 p& c* K: r% {ＯＫ
74. Retrieve v1.3
, W' _) W! ]- w4 N4 f清除木马的步骤：
4 S+ o& V- p8 _' s
打开注册表Regedit
% j/ F8 J* Y6 x+ t$ `1 a6 x) t7 Q点击目录至：
; A; o7 u' P8 o2 i7 G0 C: D& B+ I* AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Microsoft Access ="C:\WINDOWS\access.exe"
8 S7 b0 l% S  }" s  \1 @关闭保存Regedit，重新启动Windows
' {2 x2 b: a3 ^/ n! s删除C:\WINDOWS\access.exe
) @& q6 N  R* u/ YＯＫ
) P- h; r: @2 P! F75. Revenger v1.0 - 1.5
/ P" m) C' r7 m& u清除木马的步骤：

打开注册表Regedit
点击目录至：
1 \% ^8 d7 V- u' k3 NHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 O% {* Z0 a* @' y删除右边的项目：AppName ="C:\...\server.exe"
7 ?4 _/ t3 A! c& o* Z# _1 G关闭保存Regedit，重新启动Windows
在c:\windows查找相应的木马程序server.exe，并删除
( b" T1 n: u3 b4 `) v% AＯＫ
1 a* K$ G' N# [* X/ l8 ~
( s4 F, _( Z. e5 D1 N' w76. Ripper
; Q# g4 n% W( k( `& r( i7 _清除木马的步骤：
' e& B# @0 {0 w0 Q+ P  n7 S
# g: p) I* s' u9 y  F; e打开system.ini文件
$ t, c3 O. H- R) N8 ~将shell=explorer.exe sysrunt.exe
改为shell= explorer.exe
关闭保存system.ini，重新启动Windows
在c:\windows查找相应的木马程序sysrunt.exe，并删除
ＯＫ
% o+ u+ J" Q+ |# ~77. Satans Back Door v1.0
% x" M) L9 k3 u' @: y8 G' m% O( i清除木马的步骤：
4 K$ f+ a( q" ]& v( y( i
: @" I) t/ [, |" I$ X打开注册表Regedit
, P" _; u' Z/ k点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
关闭保存Regedit，重新启动Windows
  X) _% Y4 y# J) w' A& C删除C:\windows\sysprot.exe
ＯＫ
; c8 V# P- @4 P% @78. Schwindler v1.82
0 X7 V  l+ a# ]( T1 y0 Y清除木马的步骤：
! G! p+ j$ R9 t) L8 r
  U: o2 Q- L$ U* g* C* ~) O打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：User.exe = "C:\WINDOWS\User.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\User.exe
ＯＫ
79. Setup Trojan (Sshare) +Mod Small Share
这个共享隐藏Ｃ盘的木马
清除木马的步骤：
  [0 W  j' u0 M' R, P9 j& a
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
0 @  R2 m! @0 C1 T, @9 ?4 V4 `选择右边有‘C$‘的项目，并全部删除
! e) g! c  U4 \; D( q$ Y关闭保存Regedit，重新启动Windows
" X0 W) \# u' r  }7 V6 N) _ＯＫ
80. ShadowPhyre v2.12.38 - 2.X
; e4 B6 l% s. o( ~5 _清除木马的步骤：
" \# w4 J  U3 ^
. c. S5 i3 \" M+ h" K' _打开注册表Regedit
点击目录至：
: r" [0 O1 l8 @2 V3 f9 i! E" ?HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% q2 g4 X2 O2 s. L9 R删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"
9 _& _% }7 }/ b9 n或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"
关闭保存Regedit，重新启动Windows
  V" f3 U: d( L7 F- K+ m( u/ C  [删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe
+ i7 b% @/ d- t( ^ＯＫ
3 a- Y' x/ {. `$ u81. Share All

清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。

82. ShitHeap
清除木马的步骤：

打开注册表Regedit
点击目录至：
9 L0 Y7 D- m9 l, i+ ^+ U* W9 GHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
+ |/ a$ n: U, h: }+ U; D9 b) w5 Z删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"
或者recycle-bin = "c:\windows\system.exe"
6 M" U6 {0 e) F: E0 A, r7 R* A& |关闭保存Regedit，重新启动Windows
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe
ＯＫ
83. Snid v1 - 2
% L7 Y' d8 W( }( n. C清除木马的步骤：

打开注册表Regedit
* K5 C7 |( y, q) u7 }; Y5 Y点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  r) q! P' T+ t% d删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘
1 b1 f) `, V9 u* l8 B# i关闭保存Regedit，重新启动Windows
删除c:\windows\temp$01.exe
ＯＫ
0 W! B+ C+ H" H1 k5 |: [84. Softwarst
清除木马的步骤：
5 W: b; N5 @# o7 T3 K1 ~) V
" k  O0 b1 Y) l* |' f) ?打开注册表Regedit
) }1 W5 v6 K' i3 r$ r2 [点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
, Q0 m/ b/ H; A  l7 y8 W& `删除右边的项目：NetApp = C:\windows\system\winserv.exe
, i) ?& Q6 D% R$ m# }# b2 u" a关闭保存Regedit，重新启动Windows
删除C:\windows\system\winserv.exe
* r9 q' z1 J$ C) N% pＯＫ
) w* ?% k* Y$ ^  M  B& q6 V85. Spirit 2000 Beta - v1.2 (fixed)
清除木马v Beta版本:

打开注册表Regedit
% c! R  P+ _( ^3 l7 P点击目录至：
8 t/ S' Z! Y# u( k3 Y3 z. x2 yHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：internet = "c:\windows\netip.exe "
关闭保存Regedit
# P  A2 I6 @6 B, S& K打开win.ini文件
( y/ {) k, M0 F7 x2 Y* g查找到run=c:\windows\netip.exe
更改为：run=
$ @! r% ^, W( D$ n4 ~- C" q关闭保存win.ini，重新启动Windows
删除c:\windows\netip.exe和c:\windows\netip.exe
4 _, |% T/ N) QＯＫ

5 W3 A! _- k5 m. o! F清除木马v 1.2版本:
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "c:\windows\windown.exe "
6 Q2 J7 \) D' \1 l0 a- P关闭保存Regedit，重新启动Windows
" }# ^0 c/ c* p% u: l删除c:\windows\windown.exe
ＯＫ

5 b- N& a: z  A# v% W& U. c& v清除木马v 1.2(fixed)版本:
打开注册表Regedit
( j! z9 i# x  c0 [点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\server 1.2.exe
, L! W* x; ~. g3 N- zＯＫ
; {5 |! G! k% n% a7 `86. Stealth v2.0 - 2.16
清除木马的步骤：
+ [3 B' z+ V; j6 c% O/ @! ?2 h& k
; {( L' U* `9 R; \' U打开注册表Regedit
点击目录至：
! |& @' G" z  f8 uHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe
4 N) t* M. T+ J- @关闭保存Regedit，重新启动Windows
1 j$ G9 C; {) l) h) ]0 }: D, }% O删除C:\WINDOWS\winprotecte.exe
/ `2 P6 O' v0 f0 H7 A  ^" yＯＫ
87. SubSeven - Introduction
* r, a; _0 C) f' m+ Y* P清除木马v1.0 - 1.1：
* g: M/ K( X5 \% }1 R3 l& p+ @
打开注册表Regedit
点击目录至：
2 ^, _4 `4 H0 v% q# _* W; S3 Z' \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"
3 X  D6 X- w- V0 ]* e" |8 R关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SysTrayIcon.Exe
ＯＫ

5 P3 W/ m9 e- e/ Q. ~4 e5 m* T清除木马v1.3 - 1.4 - 1.5：
/ T' l; Y! j1 K0 g% N% @
打开win.ini文件
% s- q) k1 ^0 l# g' e) D# y% ]; t查找到run=nodll
更改为run=
关闭保存win.ini，重新启动Windows
+ B/ o2 P, F2 U  {, X$ Y: X1 o删除c:\windows\nodll.exe
ＯＫ
5 ^1 {8 T0 V/ I0 f& s
' Q9 B% e* O4 {, S' @7 C清除木马v1.6：

8 E9 y/ z' B) _4 a7 D* P1 Q打开注册表Regedit
% P' n. z) X7 ?" y5 @5 ?点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "SysTray.Exe"
关闭保存Regedit，重新启动Windows
删除C:\windows\systray.exe
ＯＫ
9 n: {+ J% h, z  V" e3 i3 Q
清除木马v1.7：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
5 x/ p1 O- D1 p9 g; V\
查找到右边的项目：C:\windows\kernel16.dl，并删除
5 a; Q8 W' m# w, V! w关闭保存Regedit，重新启动Windows
删除C:\windows\kernel16.dl
ＯＫ
4 ~- I5 M3 D+ k
清除木马v1.8：

打开注册表Regedit
点击目录至：
4 _! O! i; u# MHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
( {- i9 k- Q* m. Z4 THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
( w5 r  x! P8 z\
查找到右边的项目：c:\windows\system.ini.，并删除
关闭保存Regedit。
打开win.ini文件
4 ]$ x* T; g( X6 Z7 i' H+ d% s查找到run= kernel16.dl
更改为run=
( D5 U% k. c/ J) x& c: o* p- M& }! M4 m关闭保存win.ini。
打开system.ini文件
" d# u  H/ }3 o4 G1 D* a8 R& Q查找到shell=explorer.exe kernel32.dl
更改为shell=explorer.exe
$ Z5 d& l! A, [# v8 `# j: W6 |! ]关闭保存system.ini，重新启动Windows
删除C:\windows\kernel16.dl
ＯＫ

* U3 `1 z7 K! w$ Y+ s9 [* U清除木马v1.9 - 1.9b：

& ]' a4 Y6 p6 H& [% `* c$ ]打开注册表Regedit
* M& ~6 c4 k; F1 O$ J2 A点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
) ^7 V4 d, d0 o. s+ m! }( I\
9 t6 y7 h- h, l0 H( N删除右边的项目：RegistryScan = "rundll16.exe"
! e. ?, z# f# v8 k  u: Q关闭保存Regedit，重新启动Windows
9 q' I& s4 B6 v3 E$ W* P3 ^删除C:\windows\rundll16.exe
ＯＫ
2 d, I4 q- `0 {2 ~6 i, g/ T
清除木马v2.0：

打开system.ini文件
查找到shell=explorer.exe trojanname.exe
$ @5 W) b( s! c' D! K0 l更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除c:\windows\rundll16.exe
/ |2 @- A) |, P# Q# e3 y! P6 \' HＯＫ


! s" |* y/ F( q) ~清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
' F" F7 `, d! s- U6 P: H
打开注册表Regedit
! \  q8 D! ^( o, o& q9 D0 D. A5 |点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
1 h: }  i. p8 f% l; e2 C\
删除右边的项目：WinLoader = MSREXE.EXE
hkey_classes_root\exefile\shell\open\command
将右边的项目更改为：@="\"%1\" %*"
关闭保存Regedit。
打开win.ini文件
& k) @4 a' p, m* p8 L查找到run=msrexe.exe和
load=msrexe.exe
1 e5 [. E$ D- |. P/ Z1 \更改为run=
load=
3 |% b% y: R9 k4 H( E) |关闭保存win.ini。
1 ^: O' m) P, Q* _+ C! C打开system.ini文件
1 n7 M' S# y7 f; f+ o查找到shell=explore.exe msrexe.exe
更改为shell=explorer.exe
0 s! \* F% N2 k' U4 U! m' H关闭保存system.ini，重新启动Windows
2 E, t+ t7 }8 [# B2 [- R删除C:\windows\ msrexe.exe
# x7 e% s3 T4 s$ O% g2 FC:\windows\system\systray.dll
ＯＫ

! _. }. F6 `- f, q! D3 Q3 G( M清除木马v2.2b1：

3 u; ^8 U; x6 x$ n  Z打开注册表Regedit
5 y7 i7 M. b7 ~. G+ d点击目录至：
2 ^: v. o& u1 z& p) f6 nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
删除右边的项目：加载器 = "c:\windows\system\***"
/ `* O5 f! [! u5 R5 {注：加载器和文件名是随意改变的
关闭保存Regedit。
打开win.ini文件
2 o! i. `% k( @4 s更改为run=
关闭保存win.ini。
打开system.ini文件
2 V- J% D1 z( y更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除相对应的木马程序
ＯＫ

88. Telecommando 1.54
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 v# t% z, c# J2 [0 v& P9 B删除右边的项目：SystemApp＝"ODBC.EXE"
关闭保存Regedit，重新启动Windows
5 c. ~0 t% r0 F% z' j删除C:\windows\system\ ODBC.EXE
ＯＫ
2 V- a! R) U# r2 ]2 r89. The Unexplained
清除木马的步骤：

1 z2 M. C+ p7 b$ A) g打开注册表Regedit
2 G1 r- a6 |) u8 s+ M/ c  D! r点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' j; ~) Y0 }4 i7 P# s删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\TEMPINETB00ST.EXE
: b! c0 h* |6 {: a# Q. ]ＯＫ
90. Thing v1.00 - 1.60
清除木马v1.00-1.12：
& v3 P: f# v: Y" p& ]& l$ J5 C' c
+ X- I/ Y8 z0 O9 a1 _点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：(Default) = "C:\some\path\here\thing.exe"
也有一些是在：
) n/ A: |! \: J" L! n) ~6 ^HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DLLs\
删除右边的项目：wsasrv.exe = "wsasrv.exe"
关闭保存Regedit，重新启动Windows
7 c. d0 g' l3 l1 m删除C:\some\path\here\thing.exe
' j& s3 V- j- O6 VＯＫ
5 {6 f3 B2 G$ a& T3 i: F+ G3 R
/ g6 \/ D& S6 M: t6 F- ~: u! ?清除木马v 1.20版本:
进入MS_DOS方式：
) r' \8 O" _( s( ~1 d$ rdel winspc13.exe
0 x. V1 _; k' cdel ms097.exe
% e! D4 w& V5 L9 R打开system.ini文件
查找到shell=explorer.exe ms097.exe
# A- b" F. ]! `1 P: }更改为：shell=explorer.exe
3 ^- ~5 q7 y8 w+ n8 U+ b2 O6 [+ i关闭保存system.ini，重新启动Windows
ＯＫ

清除木马v1.50版本:
. N' @- Q7 [& o6 H; V( f3 q+ ?点击目录至：
$ Q: j' B" u3 n: SHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
1 z+ ^- n8 e0 W* q- H关闭保存Regedit。
/ A4 X+ Y9 {8 F$ a& C- e打开system.ini文件
, T7 @- G8 f( B% W3 `+ _1 r3 o. g5 u查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
" Z+ I0 Z: l3 D5 ]" Y' s$ F- k: ]关闭保存system.ini，重新启动Windows
9 d& [% q9 D' Q5 o, r删除相应的木马文件
' M! u: D1 [) U  j1 VＯＫ

' A# o' T1 {1 b. s/ G% g清除木马v1.50版本:
进入MS_DOS方式：
+ N% O) @' q( P4 Idel winspc13.exe
" n% b, `) c% J( T( S6 k6 A( B& Ddel ms097.exe
打开system.ini文件
查找到shell=explorer.exe后面是木马文件
" r& Q5 ?( H' Z  a4 D更改为：shell=explorer.exe
' B+ l3 a5 g7 i关闭保存system.ini，重新启动Windows
删除相应的木马文件
ＯＫ
) J* f; {$ I- N% g91. Transmission Scount v1.1 - 1.2
) N& d0 z" O. c8 H( k, i: ]清除木马的步骤：
; \9 I. S/ |( B" r
' N. a" u, @# P1 `4 c打开注册表Regedit
点击目录至：
; r8 K2 C9 e: O7 A4 @HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe
关闭保存Regedit，重新启动Windows
0 _. x" e8 {" t8 B1 c# s删除C:\WINDOWS\Kernel16.exe
ＯＫ
92. Trinoo
$ k$ e  |9 P% d# m& ?, J清除木马的步骤：
/ U- v6 ?0 e1 T3 U( d4 }0 B7 q% C
打开注册表Regedit
点击目录至：
& d2 S7 u$ T) S: PHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目： System Services = service.exe
关闭保存Regedit，重新启动Windows
删除C:\windows\system\service.exe
ＯＫ
/ q0 s1 d8 N  |8 C* y4 Z5 N# r9 y93. Trojan Cow v1.0
清除木马的步骤：

$ _" Q' W3 j% T% w& v6 n! Q% R% J打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe"
, v+ W' N8 V( ^4 p关闭保存Regedit，重新启动Windows
5 E1 P' f7 Z+ O. ?1 z; f% S删除C:\WINDOWS\Syswindow.exe
3 z9 o( C9 D" }0 O( BＯＫ
94. TryIt
0 q& V4 x) N: E清除木马的步骤：
+ A8 Z' C, Z! O1 y# ]- `
% [- j3 l2 o' s* \; B打开注册表Regedit
& n* k" v( Y0 @4 x( S8 V点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart
关闭保存Regedit，重新启动Windows
& z* F! [. k6 x2 E8 c: X. Z% Y删除C:\Program Files\Internet Explorer\_.exe
ＯＫ
! U; |! J# t& X2 l) p95. Vampire v1.0 - 1.2
清除木马的步骤：

打开注册表Regedit
+ M, I' d$ l- f+ N% B1 E% \# k, Z点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\system\Sockets.exe
ＯＫ
96. WarTrojan v1.0 - 2.0
清除木马的步骤：

打开注册表Regedit
: y8 w8 i1 S: W, Q0 ]点击目录至：
  \+ ]/ {3 S, h* P- M7 OHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! t1 K$ l1 X( |2 Y+ E0 k& _- _. I' @删除右边的项目：Kernel32 = "C:\somepath\server.exe"
关闭保存Regedit，重新启动Windows
/ f4 g2 r, E# S: @, A删除C:\somepath\server.exe
# n! \0 z9 }2 ^# E2 Q* PＯＫ
' S% k1 o4 Z0 V' u97. wCrat v1.2b
9 q* R8 M* q; X! ]" Y清除木马的步骤：
8 P4 A1 ~! \: i- a* ]
打开注册表Regedit
. S7 L7 ?+ C) s3 L0 v; F点击目录至：
5 Q1 f/ l1 l- E: k2 fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\sysexplor.exe
ＯＫ
! o8 ~& U& y* A4 k98. WebEx (v1.2, 1.3, and 1.4)
: [) U& \# @* L( w清除木马的步骤：

% p5 z% r3 u/ L6 a+ V6 u4 L打开注册表Regedit
点击目录至：
  U) z- `5 C* F. o: BHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RunDl32 = "C:\windows\system\task_bar"
7 V3 L0 Z* o& q" i4 ^关闭保存Regedit，重新启动Windows
0 @4 U& N& d9 q- r7 @& |- l删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx
ＯＫ
99. WinCrash v2
8 A0 }' y- V' u4 `* I+ V$ M' h" m5 {! D清除木马的步骤：
: ^" }$ U5 x+ K
& e! r- t5 E7 s" E打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinManager = "c:\windows\server.exe"
7 q+ C' @+ [, Z( Y1 J7 j/ ^关闭保存Regedit
打开win.ini文件
查找到run=c:\windows\server.exe
更改为：run=
) I; `: G8 ]; C. U$ p保存关闭win.ini，重新启动Windows
  W! [# r# ^0 ]3 b9 w删除c:\windows\server.exe
ＯＫ
6 ]4 M# C9 m! y$ N9 N& ?& p100. WinCrash
" p5 k* b$ c0 _. ]  Y) s( s, Y清除木马的步骤：
. _& w: D3 y  w; s
打开注册表Regedit
# w! h; ~/ D6 L# O. T点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 |& Y, H! v" B5 G% d! b删除右边的项目：MsManager ="SERVER.EXE"
关闭保存Regedit，重新启动Windows
) U. v: e4 z4 P删除C:\windows\system\ SERVER.EXE
# R: R$ P6 j$ w. Y: R- H9 K. E- ?4 yＯＫ
. a* G9 W3 M# ?: ~/ {. r101. Xanadu v1.1
  Y9 I# H' \8 B2 y6 N$ q清除木马的步骤：
4 s3 T: Y8 H) N4 q$ c
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 ^7 S) {1 w- S2 W& Y8 e  p删除右边的项目：SETUP = "c:\somepath\setup.exe"
) Q  D- R: D* o关闭保存Regedit，重新启动Windows
( b& Y2 O* H4 D; X删除c:\somepath\setup.exe
ＯＫ
$ p' m1 V0 O8 ~8 n. ~102. Xplorer v1.20
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ S; Z5 _. Q8 o1 `删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe"
* o  Q7 X3 p( S. J7 J关闭保存Regedit，重新启动Windows
' c: ]" p: X/ p! ^; t" s+ J删除C:\WINDOWS\system\PCX.exe
ＯＫ
0 }2 q" [# m7 }$ [103. Xtcp v2.0 - 2.1
6 h) j0 j$ A" M5 y; M清除木马的步骤：
* n' }( g7 a8 l, R, L# K
4 f! d+ e( a; N4 I0 Z: u打开注册表Regedit
9 f8 Y& p# ~' _/ V& B) z点击目录至：
- n" v. Y! B% tHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\winmsg32.exe
ＯＫ
104. YAT
清除木马的步骤：
9 {% c# ~* |9 F- @+ I, D; k) Y
' U* o* X" Y7 n/ V4 W打开注册表Regedit
2 ]+ ]: O# f" C9 g3 z' h  M7 W点击目录至：
% [: D5 r" c1 V% y0 O7 u  T; pHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
8 C' W( ?3 S& z" I$ A删除右边的项目：Batterieanzeige = ‘c:\pathnamehere\server.exe /nomsg‘
关闭保存Regedit，重新启动Windows
删除c:\pathnamehere\server.exe
2 f. X! v! B; LＯＫ

wlm_28

楼主好人呀，这么多，以后就不怕木马了

tulian2011

谢谢分享资料！！！！！！！！！！！