104种木马的清除方法

dennishui

104种木马的清除方法
1. 冰河v1.1 v2.2
冰河是国产最好的木马
清除木马v1.1
打开注册表Regedit
点击目录至：
) h' i7 s9 K0 e" `3 ~, s) M1 wHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
查找以下的两个路径，并删除
" C:\windows\system\ kernel32.exe"
% {% s" k* {- R8 W/ ~2 ?6 }" C:\windows\system\ sysexplr.exe"
: N( J9 J$ M) F  x关闭Regedit
% X$ `. P; \9 k+ C% g+ e重新启动到MSDOS方式
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
- g  y! G- {. b* S" W8 I, T$ D重新启动。OK
清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
- s) t  ]0 X" M7 S因此，不能明确说明。
你可以察看注册表，把可疑的文件路径删除。
5 |! o$ g% d# W) x4 e. y) {重新启动到MSDOS方式
删除于注册表相对应的木马程序
重新启动Windows。OK
' f4 k( }  I1 A( y2. Acid Battery v1.0
. k" p8 o$ ]/ y- }" |清除木马的步骤：

* s- V3 @6 M0 S! ?打开注册表Regedit
点击目录至：
! z  c1 u! G5 g/ H, j0 U* LHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
关闭Regedit
7 s# O5 v6 A( z9 R. ~# q重新启动到MSDOS方式
3 u5 }. g- {# s3 ?& K3 }1 L% _6 v删除c:\windows\expiorer.exe木马程序
0 _) g  e% Z% G注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
* V8 Z; m. u3 o) U2 [  p, P$ a. G重新启动。OK
0 I) {2 c0 ]- z" f% k- E$ K; g3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木马的步骤：
, o6 @5 j. A( `( Q% O5 t
重新启动到MSDOS方式
删除C:\windows\MSGSVR16.EXE
! R; X2 `: V% A5 c) p然后回到Windows系统
打开注册表Regedit
. y8 @  m  C- b& ]  c点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [8 b+ w7 g3 d+ T% p6 }删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
% j0 \4 k1 z7 |  PHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
7 u8 d, ~9 u2 `删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
关闭Regedit
! q3 `8 E* K9 d5 E6 j* n' r2 z重新启动。OK

) d; E) e; n" F  g3 O9 i" F重新启动到MSDOS方式
删除C:\windows\wintour.exe然后回到Windows系统
4 {! p) R" v$ U打开注册表Regedit
! I$ I, t/ D/ U0 l' n点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
5 ?2 X! o$ }( @: ZHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
' c" D4 H+ D- i6 D删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
关闭Regedit
8 s; x/ A& S0 g重新启动。OK
& o4 y3 _; D) |. f2 j4. Ambush
清除木马的步骤：

打开注册表Regedit
* c& x. v. a4 H0 f点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的zka = "zcn32.exe"
' B# D, q3 d, M' N! Y* f( B/ m关闭Regedit
重新启动到MSDOS方式
删除C:\Windows\ zcn32.exe
; X* x- e% H% Z' P! y5 H+ m9 P: C1 P重新启动。OK
5. AOL Trojan
. Y7 V( T- z: N4 B) ~清除木马的步骤：
3 u0 d6 d2 J( ^8 L( g9 J7 P  @
* Z+ u: K; Q* @! s* o1 a启动到MSDOS方式
7 E/ _$ l' C2 P, z5 g删除C:\ command.exe（删除前取消文件的隐含属性）
$ f+ ^0 l% A8 \3 L/ @2 ?- `注意：不要删除真的command.com文件。
7 W" K( H8 v7 K2 f* `) T$ Q7 `+ ~8 U# I删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）
* P' S7 ]6 S  b& f4 [3 D0 q- q
  N! w( S, }+ k8 W8 m1 h打开WIN.INI文件
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
run=
- e# O2 n, D" b/ `: Rload=
保存WIN.INI

/ w, l& n4 i  j% N$ N8 O还要改正注册表Regedit
9 N; o( N" ]" C9 l  a点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- D7 B  R! t& g8 \& r# ], _8 [删除右边的WinProfile = c:\command.exe
关闭Regedit，重新启动Windows。OK
+ ~  B8 e) S% q. `: b: A6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
清除木马的步骤：
: s$ e' c* u4 L0 `' U5 h4 }
7 f3 n/ X! [. e/ u注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
& y$ {7 }( L( X7 T3 B, r  p打开system.ini文件
& C% D, f. G0 P3 q5 P) s在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
保存退出system.ini
打开win.ini文件
7 J' C" g7 {- e) f% v在[WINDOWS]下面有个run=
如果你看到=后面有路径文件名，必须把它删除。
7 E$ K( W8 Z  j9 ^# b& P3 C0 m4 B正确的应该是run=后面什么也没有。
  s8 H" f7 E! \7 Y=后面的路径文件名就是木马，把它查找出来，删除。
' u3 s( }' v* A/ H$ \0 L保存退出win.ini。
OK
7. AttackFTP
清除木马的步骤：
* n1 y; k7 f0 Z. S
打开win.ini文件
在[WINDOWS]下面有load=wscan.exe
7 s6 C) u# m8 x' W  S0 h删除wscan.exe ，正确是load=
保存退出win.ini。

打开注册表Regedit
) c* Y; ^$ P+ l. [7 W点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
7 w+ P* ~6 v& T: f7 Z+ {  H删除右边的Reminder="wscan.exe /s"
关闭Regedit，重新启动到MSDOS系统中
7 P. Y6 o0 K! _4 O+ e- ~删除C:\windows\system\ wscan.exe
4 ~" O1 W+ x+ q5 v- _0 Q& f( tOK
8. Back Construction 1.0 - 2.5
; M1 U7 Z  t5 V/ ~0 L清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
. h/ |- O' G; ?! B3 ]( d5 k7 j删除右边的"C:\WINDOWS\Cmctl32.exe"
关闭Regedit，重新启动到MSDOS系统中
8 b8 G( }7 p" `删除C:\WINDOWS\Cmctl32.exe
OK
& u# I% A; v* j8 N6 b  j9. BackDoor v2.00 - v2.03
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的‘c:\windows\notpa.exe /o=yes‘
关闭Regedit，重新启动到MSDOS系统中
: D; }, D3 ?& s删除c:\windows\notpa.exe
4 o* w+ a0 ^, b; I9 r注意：不要删除真正的notepad.exe笔记本程序
* _  I. K3 f  @5 eＯＫ
10. BF Evolution v5.3.12
( x5 x+ C9 \: g' y  [$ i6 L清除木马的步骤：

2 ^9 y+ v3 r* h' g  n9 L& u3 @打开注册表Regedit
+ L& s  M" Y# l* C! @6 `点击目录至：
, P& G$ w+ w) t% q1 f1 K* |- XHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
0 l: t/ T; L5 ~" l" j0 N( }删除右边的(Default)=" "
: N+ F9 o/ e* K" i/ F' G# O& |关闭Regedit，再次重新启动计算机。
将C:\windows\system\ .exe（空格exe文件）
% W& F2 d. `6 P, ~" {( eＯＫ
" e$ ^4 E1 y8 @/ L1 D7 _) l11. BioNet v0.84 - 0.92 + 2.21

0.8X版本是运行在Win95/98
" X8 F* Y' q2 d( O0.9X以上版本有运行在Win95/98 和WinNT上两个软件
. }- ^; y, }: n7 f$ r7 C客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被感染的系统完全一样。
; o" w( I9 h6 v清除木马的步骤：
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe -h
命令让木马程序可见，然后删除它。
抽出软盘后重新启动，进入98下，在注册表里找到：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: }8 `) h7 v$ {; n$ `, j# _# T4 h的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"
将此子键删除。
) ~( v  g; }  B

0 f/ K9 g  ^' x, Y5 S8 \3 y3 P2 [12. Bla v1.0 - 5.03
清除木马的步骤：
& _( n' V5 W3 a& d$ B
打开注册表Regedit
' P9 |6 Z* F4 z+ p* N, U5 \点击目录至：
, H+ A+ j7 ^8 D$ N1 }5 C  y; IHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
, j# I+ t& m- p* }- C9 y0 G删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"
关闭Regedit，重新启动计算机。
查找到C:\WINDOWS\System\mprdll.exe和
0 c' y* U) ]. ^) O0 V8 v; DC:\WINDOWS\system\rundll.exe
' K6 E+ W) O3 S1 y* \4 x' Z0 E注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
并删除两个文件。
OK
9 d3 `  ^+ a& X! B+ }$ b13. BladeRunner
清除木马的步骤：

7 n2 k+ A- o: E打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
' y5 v" b0 p" [  h& N" V3 E可以找到System-Tray = "c:\something\something.exe"
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
1 |& Q/ I( A: K% K重新启动计算机，然后重復第一步，在注册表中找到木马文件并删除此键。
2 E  T' T: }. [. j) U4 ~2 O& }' q4 c
! s$ b+ j& r. z# b0 N14. Bobo v1.0 - 2.0
* J' H# ]& g+ f5 h% i. k% Y清除木马v1.0
" m  W+ m; R3 l打开注册表Regedit
7 \8 p* e" O- a. F/ ?; \点击目录至：
; i* W6 B. W+ i7 Y' V# F, QHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"
# g7 k# f& x. a关闭Regedit，重新启动计算机。
DEL C:\Windows\System\Dllclient.exe
4 I6 {; p0 z5 w* {& l' |4 e3 zOK

7 d5 t. V8 ^" w+ W. q5 B: W清除木马v2.0
打开注册表Regedit
  M) w: z& G' ?/ H8 i  I+ U点击目录至：
" ~! l# G* R& q; }) U& Z2 }2 I) cHKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
+ Z; `( _! S! u3 T' L, o9 a- ZICQ Accel是一个“假像“的主键，选中ICQ Accel主键并把它删除。
+ s! _1 F# ]: j, `重新启动计算机。OK
15. BrainSpy vBeta
6 [8 K& ~; e7 G' c& Y' K5 o清除木马的步骤：
. s. O* m) N( ^
2 @9 g9 ^! O8 M: P( @! C1 y打开注册表Regedit
! G" v+ }* T8 `# Q" [3 l# G点击目录至：
2 f  V1 \# @' c" ~% Y- {HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
4 q: g. _! Y0 J' R5 c$ r0 ]3 h7 Q6 {" S右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
???标签选是随意改变的。
; Q0 Y2 i$ P4 r5 O; G关闭Regedit，重新启动计算机
查找删除C:\WINDOWS\system\BRAINSPY .exe
# U8 n; {8 m# v% \0 UＯＫ
16. Cain and Abel v1.50 - 1.51
这是一个口令木马
( _$ z  A. l' G
进入MS-DOS方式
查找到C:\windows\msabel32.exe
并删除它。ＯＫ
' F$ z* f' O- j1 Z% P17. Canasson
$ v( g0 p0 \; [; e) i- d+ w4 x, i清除木马的步骤：

打开WIN.INI文件
查找c:\msie5.exe，删除全部主键
保存win.ini
重新启动计算机
删除c:\msie5.exe木马文件
ＯＫ
) T9 Q" x8 W% k9 S# J. ~: o/ a18. Chupachbra
清除木马的步骤：

打开WIN.INI文件
; D* I5 P+ C2 x! q* b[Windows]的下面有两个行
  [* l8 ^5 w0 urun=winprot.exe
, S6 ^  ^$ T7 U" ~. uload=winprot.exe
' ^8 N* S) F* O删除winprot.exe
run=
5 O' o: N- B$ _1 {/ f" q! wload=
保存Win.ini，再打开注册表Regedit
点击目录至：
7 L3 K2 h$ w: j" b' w: ^HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘System Protect‘ = winprot.exe
5 s  @1 }" |; M& r0 w, j4 }* w: J重新启动Windows
查找到C:\windows\system\ winprot.exe，并删除。
ＯＫ
19. Coma v1.09
) f: \) J4 Z- ^  e清除木马的步骤：
- v; g8 ~5 ^3 A4 |3 C
打开注册表Regedit
; ]7 Y7 Y% q5 s0 F点击目录至：
" G, j& j0 V) {: |7 A+ IHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
# P3 q, r) G% W9 t# a7 p删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe
重新启动Windows
查找到C:\windows\ msgsrv36.exe，并删除。
ＯＫ
20. Control
$ c4 x5 l% K0 F1 {7 a) k3 D清除木马的步骤：

: M3 p7 _* m: z打开注册表Regedit
点击目录至：
( `& T' b7 D3 }9 Z8 m0 XHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
' E. l, ?1 J+ P4 N  @3 e删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
保存Regedit，重新启动Windows
8 S7 Z# f# M  t) d; F查找到C:\windows\system\MSchv.exe，并删除。
ＯＫ
2 U) O0 a; J# j9 n+ D21. Dark Shadow
9 P4 ?& e3 ~, K' R) y; q6 V清除木马的步骤：
1 j* B" D6 E. n: O
打开注册表Regedit
点击目录至：
/ Z8 G- P2 a4 i/ E# q, W: m- KHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
/ l6 I, L' K6 \% l# h删除右边的winfunctions="winfunctions.exe"
3 w" ?1 E5 \) E4 y1 }( D保存Regedit，重新启动Windows
+ ^; ~( [* X# a6 a) ]8 y$ P查找到C:\windows\system\ winfunctions.exe，并删除。
ＯＫ
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
清除木马的步骤：
/ S: f0 @. k! t8 o9 Z, p
% H/ Y! e: E) |* \8 V  y! ]# G打开注册表Regedit
* G# m, k; z0 [$ D5 z0 |点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
版本1.0
删除右边的项目‘System32‘=c:\windows\system32.exe
版本2.0-3.1
, ^4 e) G7 T7 v( D" v+ T  s删除右边的项目‘SystemTray‘ = ‘Systray.exe‘
保存Regedit，重新启动Windows
版本1.0删除c:\windows\system32.exe
版本2.0-3.1
. T6 v7 X; q' x$ Q1 m/ u删除c:\windows\system\systray.exe
( t9 c8 z1 b  A* fＯＫ
23. Delta Source v0.5 - 0.7
清除木马的步骤：

, V( J0 s: b, D2 w打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
/ n1 N/ Z5 ?/ U5 q! A- ?删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
  n; ?; w/ c) x2 B5 w( ^保存Regedit，重新启动Windows
6 _; q; `: p' i& M查找到C:\TEMPSERVER.exe，并删除它。
8 E4 \/ S, I8 b! t  e3 sＯＫ
" p: f. O- r! \# z24. Der Spaeher v3
2 K. b+ P6 R8 o5 u! g9 r7 y清除木马的步骤：

, z* u+ ^* m7 }7 w1 Q打开注册表Regedit
9 f6 n0 _& e- f2 ^( X点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的项目：explore = "c:\windows\system\dkbdll.exe "
保存Regedit，重新启动Windows
6 i: s5 N. }2 d6 c# f3 g. c删除c:\windows\system\dkbdll.exe木马文件。
ＯＫ
+ @' H4 y, W& u" S( O1 e9 o25. Doly v1.1 - v1.7 (SE)
0 t3 p9 v# G* f1 r" N清除木马V1.1-V1.5版本：
* Y/ _' m+ Q+ J0 b
3 v' r& J( n& Y0 p6 K这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
把下列各项全部删除：
# }1 ?& o. U! mC:\WINDOWS\SYSTEM\tesk.sys
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe
c:\Program Files\MStesk.exe
8 _- Z0 p4 I! Rc:\Program Files\Mdm.exe
重新启动Windows。
0 O/ N+ ?" U! H" K+ s' C* R
接着，打开win.ini文件
# W2 P0 w- n, L1 G) }找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=
3 N6 o4 D4 H' s* D( e保存win.ini文件。

+ L. k6 B5 i! z# P& f最后，修改注册表Regedit
找到以下两个项目并删除它们
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Ms tesk = "C:\Program Files\MStesk.exe"
和
- u5 u: r: {8 ?( E5 RHKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
9 i3 W) t( l6 b- tMs tesk = "C:\Program Files\MStesk.exe"
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
关闭保存Regedit。
还有打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\
del c:\win.reg
关闭保存autoexec.bat。
% O' Q' `" T$ Q* s- gＯＫ

: y" F, F6 O& H0 j4 [9 j' Z: P2 L清除木马V1.6版本：
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它并不会把木马的EXE文件删除掉。
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容删除：
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
; H! h; [. D& k0 Cdel c:\win.reg
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：
  d! \' A4 _* D4 sdel sys.lon
6 |3 m& X" L- q* C$ W) adel windows\startm~1\programs\startup\mdm.exe
: h# |! S1 P. M, t' Gdel progra~1\mdm.exe
* Q# a2 L1 H1 Y4 f# @" m( h3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录删除。
3 @0 B7 s0 X! l7 `7 L  l" r
: W: `5 Y! \' q+ [4 S. U1 z清除木马V1.7版本：
首先，打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
8 _6 `8 ?3 \) I关闭保存autoexec.bat
- Z) i" i# h) r: x; o, ~
  ]% ^- ]# U" L" V* i然后打开注册表Regedit
. v, B9 i. M, Q点击目录至：
9 n- S% h5 i4 G; R2 Z7 i2 K1 lHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
) \- z+ V2 W+ D! N7 N找到c:\windows\system\mdm.exe路径并删除这个项目
点击目录至：
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
5 y: j# M  o9 t  _' q5 u) }+ S! j, F找到"C:\windows\system\kernal32.exe"路径并删除这个项目
, y; i; N5 E# j关闭保存Regedit。重新启动Windows。
1 k2 D3 r6 o: @8 r
: _8 i+ h" {% |  S最后，删除以下木马程序：
c:\sys.lon
4 o) h: V. A& W: e& J- ac:\iecookie.exe
c:\windows\start menu\programs\startup\mdm.exe
4 Z2 u* V: T# Y! I: I. R, G  E1 tc:\program files\mdm.exe
c:\windows\system\mdm.exe
5 `7 f1 D- R+ N- Tc:\windows\system\kernal32.exe
6 T4 d" `3 H4 r- a9 A+ n0 ~/ D注意：kernal32是Ａ
ＯＫ
/ ~) Y7 g" N& ^4 V/ D
26. Donald Dick v1.52 - 1.55
清除木马V1.52-1.53版本：
6 }/ A& f/ U) e* i7 V& o1 H
打开注册表Regedit
点击目录至：
. \( J: |6 ~& ?9 MHKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\VxD\VMLDIR\
6 {2 [% A9 U# d删除右边的项目：StaticVxD = "vmldir.vxd"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\System\vmldir.vxd
ＯＫ
0 L4 y1 D) `, T, C/ \1 [
$ W1 T* `( S/ J! U7 F清除木马V1.54-1.55版本：
5 X; B$ i; \$ C( [" L- k- o! F$ I6 _
0 |5 B: h4 n" r9 y2 ]0 p# t这两个版本跟上面的版本只是默认文件名不同，其它都一样，
8 @2 Z/ }3 S: Q* C把vmldir.vxd改为intld.vdx即可。
7 f4 a0 B9 o! T4 }2 Z8 i27. Drat v1.0 - 3.0b
清除木马的步骤：

( x* R! D9 Z# O( ~  ~! L! O2 D: r打开注册表Regedit
点击目录至：hkey_classes_root\exefile\shell\open\command
找到@=SHELL32 \"%1\" %*把它更改为@="%1" %*
关闭保存Regedit，重新启动Windows。
查找c:\windows\下shell32．＊文件，并删除它。
7 t" N+ p( d! z$ z5 b+ r7 IＯＫ
! C! a" g$ A3 q( H28. Eclipse 2000
4 \7 o$ d, o8 x) `% r- i清除木马的步骤：

! f- P" O& I$ Y! U" B6 w9 V打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：bybt = "c:\windows\system\eclipse2000.exe"
, f- W9 B/ ?3 p$ @) U* i& L& T5 U- d点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices\
删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"
2 i0 A$ D0 Z* E! a5 y关闭保存Regedit，重新启动Windows
查找到eclipse2000.exe木马文件，并删除

29. Eclypse v1.0
" z; g6 a: ?! S1 r清除木马的步骤：

/ p# h" q/ S5 B/ L" v1 z打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
关闭保存Regedit，重新启动Windows
; r5 x9 w# }' O7 a5 c( V删除C:\WINDOWS\SYSTEM\rmaapp.exe
注意：不要删除Rnaapp.exe
5 ^) y# }6 w* W3 T9 ~, OＯＫ
30. Executer v1
清除木马的步骤：

% {2 l! U% Y% M+ v" _打开注册表Regedit
点击目录至：
& R" C! l: ^# [! `( Q5 y- h' {: ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 S: v. n; v0 {1 C1 b在右边的项目查找到"C:\windows\sexec.exe"，并删除。
$ m' d3 a$ m7 M5 h" M" S关闭保存Regedit，重新启动Windows
相应删除木马程序文件。
0 M9 L1 Z1 |1 j) e5 CＯＫ
31. FakeFTP beta
清除木马的步骤：

打开注册表Regedit
点击目录至：
* e' G+ j% S6 r7 d$ p9 s0 e* GHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ M, M* r# J  d& T5 {删除右边的项目：Rundll32 = rundll3.tww /h
关闭保存Regedit，重新启动Windows
找到C:\windows\文件夹下的三个文件并删除它们
' ?% \; p# e3 r8 J' c% C$ @, }rundll3.bat - 9x.reg - nt.reg
; g6 L& S6 d- V% B0 g3 C4 PＯＫ
32. Forced Entry
+ `. `$ R% @; X* J* D8 G: N8 ~清除木马的步骤：
, V2 f& U; d( ]3 \  c; V
打开注册表Regedit
点击目录至：
# z* M1 Z4 j) t/ _HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 \& l+ V4 ]/ x' l删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
关闭保存Regedit，重新启动Windows
6 u+ j7 m: C* ^" r由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
9 \. K( M0 l/ u* f4 |! I' r: N33. GateCrasher v1.0 - 1.2
清除木马v1.0：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explore=‘c:\windows\explore.exe‘
) m& M  g) L, E4 j关闭保存Regedit，重新启动Windows
) R" I. g; G/ t. {然后，删除相应的木马程序。
ＯＫ

清除木马v1.1：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Inet=‘EXPLORE.EXE‘
) w4 d& N) G. ^5 D/ H$ h& k9 ]: C) W关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
! ?* p# H! i2 P  X9 GＯＫ

6 K. ~8 e6 d& i8 i" g8 O9 X& d2 f  I清除木马v1.2：
打开注册表Regedit
7 S) v' s7 ?! {, ?( ]  c& S点击目录至：
0 F8 f% D+ N6 B1 A/ R/ H; kHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Command = ‘c:\windows\system.exe‘

关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
# N% I6 r' m; {9 @4 }4 ]  M: \ＯＫ
34. Girlfriend v1.3x (Including Patch 1 and 2)
7 q1 Y) p5 N; @! t0 @清除木马的步骤：
; M  O0 t3 `; ?8 P, w. y
% N: e0 {1 U. q# ~2 y: K打开注册表Regedit
点击目录至：
9 {0 B3 j' [2 ]; @( QHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Windll.exe ="C:\windows\windll.exe"
Regedit里也保存着服务器的数据
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
  F7 H0 Y9 c. p8 H删除General项目标题
2 l  K7 ~' H2 ~/ M4 x关闭保存Regedit，重新启动Windows
5 r  \/ }& a, G" Q然后，找到相应的木马程序，并删除。
ＯＫ
3 T5 T- b) e; ^" D6 r35. Golden Retreiver v1.1b
清除木马的步骤：

1 }3 e3 N) n5 A- r+ a打开注册表Regedit
点击目录至：
" Q0 y( r; ^- CHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Task Manager="c:\mstask.exe"
9 H( w: m4 O7 f6 v" M; w关闭保存Regedit，重新启动Windows
, N& ?4 l$ O# A/ w4 z- ]然后，找到相应的木马程序，并删除。
3 u! J3 k" S& d& U2 |( Z1 V/ WＯＫ
% `1 j% D: I! R' D# ?0 t# W36. Hack`a`Tack 1.0 - 2000
) A9 H& i! V( M! j9 R- I6 o清除木马v1.0-1.2：
6 o* M+ C1 f; s/ y
! Y6 |7 E6 }% P" V- y打开注册表Regedit
8 I9 C1 S* M8 G- W) c点击目录至：
' V$ L7 D; r: _HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"
3 j7 x' [+ Q: K% w* O关闭保存Regedit，重新启动Windows
$ J/ S3 v! ~4 @% f然后，找到相应的木马程序，并删除。
, t! a( k  q7 j# [: G, b7 |" S8 DＯＫ

, X2 R( ?' q% `清除木马v2000：
# @# p, }% w( _- a8 p& c8 X* S打开注册表Regedit
: @6 \( F* e/ x" _) s; ~5 {+ q点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 W9 P9 N9 P' B/ j1 Y5 n4 \  Z删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe
( t) A0 b! f& L# S" R3 P关闭保存Regedit，重新启动Windows
% f- L$ h1 @. I& F删除c:\windows\cfgwiz32.exe
, Q: L$ ?/ k3 s2 h! P; Q. hＯＫ
0 y$ l5 M+ x" y, J/ a37. Hack99 KeyLogger
: [0 x( h9 c# d% {! O清除木马的步骤：

打开注册表Regedit
7 Z. w9 z( n8 E3 C( g9 P8 S. w点击目录至：
- f3 o! o5 ]% e9 j, |* HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 G7 \3 H: Q. Y* D6 J5 j2 r& C删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"
关闭保存Regedit，重新启动Windows
删除C:\Windows\System\HKeyLog.exe
# z, q7 V% B+ N: a4 F% n, @/ _0 AＯＫ
2 R* |( t1 p8 ?  [2 i38. HostControl v1.0
0 V( i% {. y$ Q2 \$ f- S清除木马的步骤：
: [$ F. k! d) o% W( b
5 r4 @1 j" K3 V2 f打开注册表Regedit
' m' x+ }3 W" y6 u点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 v' _3 K8 x' J7 P删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"
5 r3 V& C" ?& m* p; E关闭保存Regedit，重新启动Windows
* \1 ~" g# s, e/ c) N删除c:\windows\inf\regcle32.exe
ＯＫ
39. Hvl Rat v5.30
清除木马的步骤：
: D( A' t. A+ U/ x
  c; d) h( }' D8 A& v打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
; z3 f$ i) n% F2 Q  G  ?+ u- u删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
关闭保存Regedit，重新启动Windows
& }* \& h3 v+ f; W6 U删除C:\WINDOWS\system\MSGSVR16.EXE
) {4 X' P  M" C4 CＯＫ
40. ik97 v1.2
; u7 Q5 J# p- d% ?) \* ]/ L1 h, a4 R清除木马的步骤：
& ^7 }5 J. f' v  V% D! _
( N- c4 o& X4 L! M. P- P打开注册表Regedit
( e) P) l0 n: `% o5 x( R6 J点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘
关闭保存Regedit，重新启动Windows
5 q& A( B# [# W9 J" B删除C:\Program Files\ik\ik.exe
5 o* o# Z( x( w! Z$ pＯＫ
41. InCommand v1.0 - 1.5
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 P- y% i1 [6 b7 y$ X- r3 i找到右边的项目：AdvancedSettings = *
注意：*表示就是木马的存放路径与文件名，记下后删除此键。
; g5 G3 C  T1 F9 R, G关闭保存Regedit，重新启动Windows
. Q+ M" J; O6 }3 O( J按照刚才记下的木马路径与文件名删除木马程序。
# f, B! m( j* R) q42. IndocTrination v0.1 - v0.11
清除木马的步骤：

! B" Y) ]5 M6 P  J% y( P, l- v6 ]打开注册表Regedit
5 R2 l. c3 L1 y- f7 ]) t( @+ Q点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( w% p4 U) Q; }: E3 tHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
+ n; n& h2 H4 s+ s7 B3 v" sHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\
每项标题都包括Msgsrv16 ="Msgsrv16"项目
删除每个项目
, O6 C* x6 V; {7 B/ [6 \! Z% J关闭保存Regedit，重新启动Windows
删除C:\windows\system\msgserv16.exe
ＯＫ
" {5 `* f9 `# ~1 W  H43. inet v2.0 - 2.0n
$ d9 v; C+ d9 ~, u1 `# Q清除木马的步骤：

打开注册表Regedit
4 Y' D. b" V2 [$ t3 d" h点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe"
% S" u- s. `$ C' O$ f/ [关闭保存Regedit，重新启动Windows
7 y; T; T' ]' K0 V/ K6 v删除"C:\WINDOWS\system\inet.exe"
删除"C:\WINDOWS\system\inet.dll"
ＯＫ
44. Infector v1.0 - 1.42
/ Y% b. E* P. f# {$ X" ~& _清除木马的步骤：

打开system.ini文件
找到shell=explorer.exe c:\path\to\trojan.exe项目
改为：shell=explorer.exe
保存关闭system.ini文件，重新启动Windows
* W7 L- F0 W3 |1 D, b: x删除c:\path\to\trojan.exe
/ t' W8 [) O+ [6 G. W2 wＯＫ
, }3 r! L+ U# a: ~! T45. iniKiller v1.2 - 3.2 Pro
' d( o/ E( \( M. J" X" N  m: }清除木马的步骤：
) Q6 B1 q4 Q  D% H, s' \! t* c, x
, u; [8 T& `6 x, z打开注册表Regedit
/ O* J6 C8 \: [; G  E9 d3 F点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) }1 _2 [$ \( T# v8 v删除右边的项目：Explore="C:\windows\bad.exe "
, v( ]2 P6 d8 l9 V关闭保存Regedit，重新启动Windows
删除C:\windows\bad.exe
1 q) _% G6 b) }  LＯＫ
+ ?+ o% X$ k# u: [5 Q46. Intruder
清除木马的步骤：

打开注册表Regedit
6 g0 I1 }. n2 G4 _" Z$ B. j& o点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 X9 y& E9 a/ X2 X1 c1 B1 h; h2 v: W删除右边的项目：PPModule1 = ‘ppmod1.sys‘
关闭保存Regedit，重新启动Windows
* r5 M+ c( N& t: |1 ?删除C:\windows\system\ ppmod1.sys
删除C:\windows\system\ ppmod2.sys
ＯＫ
! E1 }# A7 v' J: H, I6 B47. IRC3
1 l% w) M! B! d. X  }清除木马的步骤：

打开win.ini文件
找到load=closew项目，更改为：load=
4 P' j: N, m$ Y( O4 ?, k' r保存关闭win.ini，重新启动Windows
/ k. D  f) R' A2 f查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
并删除它们。
; C6 c5 I: T5 F- F4 ^. ZＯＫ
+ V, c% L; ]5 L4 d( ^. \; U* K' L8 |48. Kaos v1.1 - 1.3
清除木马的步骤：

打开注册表Regedit
. q3 V# u! l1 o3 w9 H8 A  D8 j点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 F- i, w7 d" [# V' i删除右边的项目：Sys="c:\windows\shell32.exe"
" u* r0 v' _' K# b3 q6 k关闭保存Regedit，重新启动Windows
删除c:\windows\shell32.exe
ＯＫ
49. Khe Sanh v2.0
清除木马的步骤：

打开注册表Regedit
点击目录至：
% n0 T  r$ m6 h7 l3 c9 u3 AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
+ `. u. Y7 G1 I, }7 s9 N. k2 m删除右边的项目：TBoot0001="c:\windows\system\trjp.exe"
关闭保存Regedit，重新启动Windows
- O3 d3 g6 L% b3 V删除c:\windows\system\trjp.exe
ＯＫ
# e7 K: i7 f7 e0 V50. Kuang logger
) s$ {' R. P( P0 y2 T清除木马的步骤：

1 _7 d( w: Q, B打开注册表Regedit
+ r% T- o  N7 q; O5 u  ]$ r1 X点击目录至：
7 j. t+ G5 o" e/ U3 k. pHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
& T3 I5 c8 F6 t7 }  x关闭保存Regedit，重新启动Windows
, o0 F! @1 G- m2 s8 [* c3 I% p/ v+ ]9 ]删除C:\WINDOWS\SYSTEM\K2logas.exe
ＯＫ
51. Kuang Original - 0.34
& v2 e6 B$ [% L清除木马v Original版本：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe"
3 L8 Z0 ~  J  k, ~! Z* @  G清除木马v 0.20-0.21版本：
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2PS.task = "c:\windows\system\k2ps.exe"
清除木马v 0.30-0.34版本：
' a* ~5 \8 N( U0 E9 b点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2PS_full.task = "c:\windows\system\k2ps_full.exe"

关闭保存Regedit，重新启动Windows
7 [7 E6 h# a+ a- l+ L) r3 l* S- r查找相对应的木马程序，并删除。
& p8 |; [& t9 @; f% ~ＯＫ
52. Logger
  @3 T, i1 c: _. P) O2 O清除木马的步骤：

打开注册表Regedit
点击目录至：
$ U  ^5 Q8 p( H" v& vHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：??? = "C:\windows\system\logged.exe"
关闭保存Regedit，重新启动Windows
) @8 p% `7 J: q9 s删除C:\WINDOWS\SYSTEM\ logged.exe
4 X" o; K4 w  Y) uＯＫ
2 B- M! J$ A, m2 _53. Magic Horse
: w+ C- \5 z$ |6 }  I) z- G清除木马的步骤：
' g& R3 s( Y% A2 g
# ?0 J9 L. C4 e) T# ~" Z8 ?打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SpoolerService="c:\windows\spoolsrv.exe"
关闭保存Regedit，重新启动Windows
5 N+ D( u( e, G- j! [删除c:\windows\spoolsrv.exe
: S. p* o: j0 k) ^1 \7 ZＯＫ
54. Malicious
4 W# _0 g: U$ p, L: m清除木马的步骤：
5 M8 m6 X. o3 j+ F) M5 l4 ~; `
$ F  I% J) k: V8 T% f打开注册表Regedit
点击目录至：
6 h; T& R, {" k. j8 N7 jHKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\
删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose
  y& h2 T( z; |2 q" J  G关闭保存Regedit，重新启动Windows
OK
55. Masters Paradise
清除木马的步骤：
( p- B. T4 W" _9 ~
& |2 k8 S7 q/ C1 B5 B打开注册表Regedit
! b7 Q, k0 l$ B* V/ W, |- i点击目录至：
+ s' x  ]- q6 Z: BHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SYSEDIT = c:\windows\ sysedit.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的项目：Explorer = c:\......\agent.exe
* U) \7 J& G5 W$ x3 c+ G3 j关闭保存Regedit，重新启动Windows
: c8 w9 `# g' l  X- c查找到木马程序，并删除它们。
. `+ P! g- ]8 k注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染，删除它。
2 j3 t2 B8 b% {: O% c3 iＯＫ
/ e* i9 A/ }! K9 G% Q" }56. Matrix v1.0 - 2.0
清除木马的步骤：

打开注册表Regedit
( X, v5 I0 C! n" ]0 W0 U. @点击目录至：
! n* [5 o3 S, M: T8 sHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
" ?5 W3 y; a7 [% I& ]; I删除右边的项目：??? ="C:\WINDOWS\Wincfg.exe"
! {7 m8 w7 [, Y$ r' I关闭保存Regedit，重新启动Windows
- y! m- Y/ u8 p+ ?+ ^; y删除C:\WINDOWS\Wincfg.exe
% u  P0 }$ y& Y8 ]4 c  P; YＯＫ

, M( \: P7 J$ O8 _57. MBK
清除木马的步骤：

, Y9 e% n, v) t/ ?( L打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
查找并删除右边的项目：Explorer =" "后面是"mbt.exe"
关闭保存Regedit，重新启动Windows
% W% V3 k  Y  n6 L1 T查找mbt.exe并删除
ＯＫ
4 F  O- f& X# ?58. Millenium v1.0 - 2.0
清除木马的步骤：

打开注册表Regedit
  I' Q: J" m( q+ P点击目录至：
1 W5 Q  _0 }! dHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 W; B) e3 T0 F$ A8 }1 q删除右边的项目：Millenium = "C:\windows\system\reg66.exe "
关闭保存Regedit，重新启动Windows
, h6 Q; T* r& D, }$ T9 p: Q! C* \删除C:\windows\system\reg66.exe
( |2 Q* \+ j4 ?( p; h3 Q( J9 hＯＫ
59. Mine
清除木马的步骤：

/ v0 f# I/ w" R9 ]0 Q打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* `: d9 B! T  w, a& v删除右边的项目： Windows = ‘c:\msdos98.exe‘
关闭保存Regedit，重新启动Windows
删除c:\msdos98.exe
! G4 v4 I7 [5 k& g打开win.ini文件
查找到run=c:\windows\uninstallms.exe
更改为：run=
) y) v% q/ v" A5 e- b! H6 |2 R" N6 ?, B) a关闭保存win.ini，重新启动Windows
" S; R9 `" p2 m; v! @$ Jdel c:\msdos98.exe
' X# L$ I) v' D0 n+ }# K( fdel c:\windows\uninst~1.exe
' c! R3 V# H) R9 mdel c:\windows\system\mine.exe
/ U. }4 F% r* ~" k* Q, n  KＯＫ
60. MoSucker
清除木马的步骤：
* |5 K0 q' W- D: `3 }
打开system.ini文件
, }9 y4 C! J7 k, f  r查找到shell=Explorer.exe unin0686.exe
1 J7 s6 Q0 S8 F% `6 [# d7 u. C更改为：shell= Explorer.exe
" S* M% R% ?/ V2 ~- [; q5 G关闭保存system.ini，重新启动Windows
8 U3 m/ l: N9 ~7 q  e( B& s删除C:\windows\unin0686.exe
9 w; E8 k& O/ b9 X. F% l4 @ＯＫ
2 _2 ]. @7 e# P0 E1 A, _61. Naebi v2.12 - 2.40
, h( K7 B) }0 U1 ]0 u清除木马的步骤：

打开注册表Regedit
点击目录至：
8 G/ J6 z+ `" xHKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ
v2.12删除右边的项目：path= "C:\windows\msramgr.exe "
v2.15删除右边的项目：path= "C:\windows\ msdll32.exe "
2 f; T, T  M# e, N2 ]! kv2.19删除右边的项目：path= "C:\windows\ naebi219.exe "
* W8 I. w* x( T3 r$ g7 p6 |" g7 Yv2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe , ns220.exe, ns227, ns231, ns234
. `( O( Q8 ?% s: [关闭保存Regedit
% _( M5 V8 ~- ?2 H& {/ B2 Kv2.34和上面相同，但它在win.ini增加了启动
打开win.ini文件
7 x! M3 X2 L. |把run=后面的路径删除
关闭保存win.ini，重新启动Windows
查找相应的木马程序，并删除
ＯＫ
62. NetController v1.08
清除木马的步骤：

. E- g! w$ `4 ^. [6 ?打开注册表Regedit
点击目录至：
$ b% N5 v: T' J  ?7 c2 _' S& o- ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：System = ‘c:\windows\system.exe‘
关闭保存Regedit，重新启动Windows
删除c:\windows\system.exe
5 E0 i. U: x% P; B; z! TＯＫ
( Q! o; I5 n3 ^" f: J63. NetRaider v0.0
清除木马的步骤：
, G9 X3 ]4 s( z; N/ }
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ @, M% n- M4 d# h0 w2 h: G% S. R8 p: U删除右边的项目：Rsrcnrs = ‘C:\windows\rsrcnrs.exe‘
1 H! y. A' j9 ~2 ?关闭保存Regedit，重新启动Windows
删除C:\windows\rsrcnrs.exe
ＯＫ
) a+ R* z2 `& p; {64. NetSphere v1.0 - 1.31337
* x; a/ V. R" h1 b, s清除木马v1.0-1.30：
1 d6 @: N/ N' H, B
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 p# K: M, f% g6 R* G删除右边的项目：NSSX ="C:\WINDOWS\system\nssx.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
" T' \2 K1 e: m: vHKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run
删除项目同上。
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\nssx.exe
# W4 E% V2 ]7 ~% ZＯＫ
清除木马v1.30-1.31337：
3 K4 f% g! P9 p
打开注册表Regedit
% q4 L1 \( W- W+ G! F. m  h+ x点击目录至：
$ X+ E4 J; {* F  S! u" ~* P& LHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe"
关闭保存Regedit，重新启动Windows
# v3 l3 f, e* X$ }" J& ~6 _删除C:\WINDOWS\system\epp32.exe
" @) B1 e. k  y1 ^" F  uＯＫ
65. NetSpy v1.0 - 2.0
. v8 Z8 ?: W1 n; l! L清除木马v1.0：

. h) Q# M5 B( v6 W( ^打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysProtect = "c:\windows\system\system.exe"
  n% I3 e' G, _, x, o% R* Q关闭保存Regedit，重新启动Windows
5 S$ \; z( l( o. p" k删除c:\windows\system\system.exe
) m/ L( {# C1 @& h3 S* x4 l4 lＯＫ
8 w# U6 Q- |2 r清除木马v2.0：

. R& U# w, h; r8 }- g打开注册表Regedit
! y# Y. ^0 y- k- }) p3 W& Y& d点击目录至：
4 A$ u+ {/ [( w" Z4 e2 cHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  R+ o& h% T7 ^) v删除右边的项目：Netspy = "netspy.exe"
. l# C! h: K+ `' C6 I关闭保存Regedit，重新启动Windows
1 q5 }+ N# _6 y查找到netspy.exe，并删除
ＯＫ
# C- d* Z" e6 B% R( K/ M4 y66. NetTrojan v1.0
清除木马的步骤：
" n: r% g5 l4 Z6 r  a! A
: Y' u7 u7 ]/ h# J打开注册表Regedit
0 {/ c7 B! \& _点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. D1 r: t$ K: i, s/ x1 E删除右边的项目：*** = "C:\WINDOWS\System\glide16.exe"
关闭保存Regedit
打开win.ini文件
查找到run=c:\windows\fxp.exe
把run=后面的路径删除
关闭保存win.ini，重新启动Windows
- J$ @" v3 S* _7 |/ O& P$ R查找相应的木马程序，并删除
. j1 L1 {+ [1 k- P8 w1 {/ RＯＫ
67. Nirvana / VisualKiller v1.94 - 1.95
清除木马的步骤：

4 m9 H1 A7 b7 {4 c1 c3 A, f打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：TheDoor = ‘c:\windows\fonts\ariel.exe‘
关闭保存Regedit，重新启动Windows
删除c:\windows\fonts\ariel.exe
* g$ n5 t% v& Z9 k) ?ＯＫ
! k7 J( i# ]' y* k  V! `* V6 X3 g& Z68. Phaze Zero v1.0b + 1.1
& ^% u0 W" @5 ?! R9 n' Y清除木马的步骤：
7 m  X* g# ^. N4 Q% N, M5 z
打开注册表Regedit
- |$ G* l7 n6 t# \- K" w6 ^点击目录至：
' x, _  D% t7 W' S- ?HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
" l  T4 l, L+ F- B1 }- u" ~删除右边的项目：MsgServ = "msgsvr32.exe"
- }3 u& z/ O2 U7 J* s5 O; b2 p关闭保存Regedit，重新启动Windows
查找相应的木马程序，并删除
8 C3 K* g, I' p) C7 ?ＯＫ
69. Prayer v1.2 - 1.5
清除木马的步骤：
4 A& S" s1 g$ C4 X0 N  f3 R' v
打开注册表Regedit
' d" F' t- X  V; {点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
3 c. e+ [  q% ^& b( ]HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' v3 k1 D6 T3 _4 n4 D' t删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\System\dlls32.exe
ＯＫ
70. PRIORITY (Beta)
& G% B7 \2 V. ~' Y; |$ m, W清除木马的步骤：
+ t, a- Y+ ^' ]/ b" U* L5 T' K$ x
  f6 \' Q5 M4 `4 z  Y打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
) G% }- n' p( f\
删除右边的项目："PServer"= C:\Windows\System\PServer.exe
关闭保存Regedit，重新启动Windows
删除C:\Windows\System\PServer.exe
ＯＫ
71. Progenic Password Thief / Keylogger v1.0
清除木马的步骤：
1 |0 h, C: r0 P
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 ~" A' Z! h! v0 u删除右边的项目：pwt ="C:\WINDOWS\SYSTEM\pwt.exe"
关闭保存Regedit，重新启动Windows
/ V* ?1 {7 c! a- m$ D删除C:\WINDOWS\SYSTEM\pwt.exe
ＯＫ
; Z! s4 j8 O7 y3 |- F. c72. Progenic v1.0 -3.0
清除木马的步骤：

+ y- [. V* `0 H. Y; Z* Q打开注册表Regedit
9 P, s8 _. _. e点击目录至：
+ n) J) |. Q8 rHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Scandisk = "C:\WINDOWS\scandiskvr.exe"
关闭保存Regedit，重新启动Windows
2 C0 L3 V& A: A+ D' _  Z; l删除C:\WINDOWS\scandiskvr.exe
* d# k% W0 N; E# N# e# X1 G# _0 YＯＫ
* m6 A0 }, m2 [* U+ q) T% E73. Prosiak beta - 0.70 b5
清除木马的步骤：
5 L4 e9 [# ]. O- R6 ^  I9 U4 e; u0 H
打开注册表Regedit
# X0 R& |- U, z7 [1 v" h点击目录至：
1 h6 B7 s0 Y1 N8 Z+ M+ g- U* VHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：Microsoft DLL Loader = "windll32.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\ windll32.exe
  {8 U0 i& t9 IＯＫ
74. Retrieve v1.3
清除木马的步骤：
. N+ U  D7 E$ ?; s
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Microsoft Access ="C:\WINDOWS\access.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\access.exe
ＯＫ
/ q1 a; V1 q0 w% n- F75. Revenger v1.0 - 1.5
清除木马的步骤：
9 ~- h. J6 c% q8 |, j
! x1 v' Q2 ^" z6 D" ~' |7 u4 {5 g. j打开注册表Regedit
" P# b0 }4 ?4 z8 ?* k$ W点击目录至：
, a: |* R: L0 D  |HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 H. O* r+ z" K- ^" x5 R: x/ @删除右边的项目：AppName ="C:\...\server.exe"
* B' }& r# J. m: J0 i2 ^关闭保存Regedit，重新启动Windows
在c:\windows查找相应的木马程序server.exe，并删除
ＯＫ

' u/ h# {9 g; Z0 a76. Ripper
清除木马的步骤：
: X: U5 a! i3 |% ?! i/ Y
9 o5 L8 `, f0 R' o7 |打开system.ini文件
将shell=explorer.exe sysrunt.exe
改为shell= explorer.exe
, @  l4 P. I' X5 F2 x8 U关闭保存system.ini，重新启动Windows
# t" Q0 }2 p% s" k; X5 M+ l在c:\windows查找相应的木马程序sysrunt.exe，并删除
9 K# q# C5 k, X: Q$ SＯＫ
7 v5 ?7 T. e: F2 n. U2 @( z' k& K77. Satans Back Door v1.0
; J5 q( a5 Q3 G- n7 K) Y( ^. p清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
/ @% N, ?9 ^' K( x, K6 B删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
" E& W0 z9 `6 E% {* k& P关闭保存Regedit，重新启动Windows
删除C:\windows\sysprot.exe
1 p: m0 G) \$ X) Y5 [- K4 ?ＯＫ
78. Schwindler v1.82
, v7 O3 _$ f4 S8 y# A1 p清除木马的步骤：
$ A$ u6 A7 i5 W$ x! c  H2 Z2 b
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 [0 B6 r' B. s, w' C& {, A删除右边的项目：User.exe = "C:\WINDOWS\User.exe"
/ X5 |1 \1 {* U$ c关闭保存Regedit，重新启动Windows
* f* F$ k8 j6 p, E' x6 I删除C:\WINDOWS\User.exe
6 x! B9 _6 P" ?( WＯＫ
6 z6 ?+ H8 j& e* R3 m- ?79. Setup Trojan (Sshare) +Mod Small Share
2 A: R* a, Y+ S6 Y+ _1 I# Q+ _$ i这个共享隐藏Ｃ盘的木马
* Z1 q/ [1 o8 C) k清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
# D- k& m: ^: X* a8 g选择右边有‘C$‘的项目，并全部删除
关闭保存Regedit，重新启动Windows
ＯＫ
80. ShadowPhyre v2.12.38 - 2.X
& g. s+ {" F9 r/ w2 l清除木马的步骤：

. W" L. \0 d. d7 H/ P+ e打开注册表Regedit
点击目录至：
7 J6 m$ n8 M" @8 b4 M0 v9 C+ E) BHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 a, I' r# n7 u( t0 K- J删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"
关闭保存Regedit，重新启动Windows
9 u) T# M$ ~" a0 W" {删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe
2 E$ N& Y- j( t1 n3 W2 n$ h  S9 CＯＫ
81. Share All
" u4 z! t6 h' A5 a0 E% S. t  Y' I2 @
6 P% q$ Z. Q1 j1 j: L: B' S2 x清除木马的步骤：
打开注册表Regedit
点击目录至：
3 U& T  S. p& C# a/ O! i9 Y! dHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。

82. ShitHeap
清除木马的步骤：
1 v0 T$ j$ v; I. r
- |+ Q; ~% C  f! G! i- t打开注册表Regedit
点击目录至：
# v- x8 t6 i% N/ yHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
2 K8 `$ t" g  o( b0 q+ g4 p删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"
  r( E. X% g  P+ q或者recycle-bin = "c:\windows\system.exe"
1 L: ~/ n. f* j' X6 B- {; z关闭保存Regedit，重新启动Windows
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe
. ]" B* K1 d2 ]3 z0 ^ＯＫ
' Q/ u" P' ]0 c4 G% g' ]83. Snid v1 - 2
6 L& D" {2 ?0 m, A# e清除木马的步骤：
& k. i* d$ Q: t7 o3 i
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 ]# Y2 O0 M/ P. w5 L! [5 e2 a删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘
关闭保存Regedit，重新启动Windows
删除c:\windows\temp$01.exe
! u) y/ N9 e; G6 w* D7 EＯＫ
84. Softwarst
1 t5 u. @7 y8 T  [* K$ ]* s清除木马的步骤：
) c7 G! N# ?1 y/ d9 I5 ?
/ u% t8 g- @% P. _' N" ]1 I  V打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Netapp = C:\windows\system\winserv.exe
关闭保存Regedit，重新启动Windows
删除C:\windows\system\winserv.exe
- Z9 E7 J# d/ `2 m& Z8 eＯＫ
5 Z, k" B) z( N( X" D' F85. Spirit 2000 Beta - v1.2 (fixed)
- O5 V" b3 r$ Q清除木马v Beta版本:
& D1 ^+ M/ i, g% b; r( x- e7 A
打开注册表Regedit
) @/ `! S0 R( s5 T! b* G1 `, M2 r点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：internet = "c:\windows\netip.exe "
关闭保存Regedit
' h0 U* }! x8 k: B7 W( A7 V打开win.ini文件
% ^5 N9 s% V% h! y1 S5 Z查找到run=c:\windows\netip.exe
更改为：run=
9 g: d. v1 d6 D5 w& _4 I关闭保存win.ini，重新启动Windows
删除c:\windows\netip.exe和c:\windows\netip.exe
7 h. G& d3 ~: Q9 X  _" t3 O  Y6 }ＯＫ
: E* A: l) N+ O* q8 ?2 i
: \+ ?( [* M1 |( R  N* }0 X清除木马v 1.2版本:
打开注册表Regedit
, i- K) W  g4 g0 P! Z# `+ c点击目录至：
* w* v: a' D3 o$ I3 q8 BHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 L! b! }+ t! j& E删除右边的项目：SystemTray = "c:\windows\windown.exe "
" E5 V6 d: K: r1 k关闭保存Regedit，重新启动Windows
删除c:\windows\windown.exe
. d4 U: P! r* v, ]ＯＫ
, i& A4 P6 E5 @2 j# A
2 E. z6 B$ G# C/ p% c+ b清除木马v 1.2(fixed)版本:
打开注册表Regedit
点击目录至：
+ V- `$ e% u7 C$ \+ _, THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"
关闭保存Regedit，重新启动Windows
5 C% C1 j% s8 y3 m2 r9 G; B删除c:\windows\server 1.2.exe
ＯＫ
86. Stealth v2.0 - 2.16
清除木马的步骤：
% f% m7 a  x/ W, u1 z
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe
% A2 o  D% r. Z# S+ C& ]关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\winprotecte.exe
ＯＫ
7 x! ^. l& U+ _4 Y, k: k87. SubSeven - Introduction
清除木马v1.0 - 1.1：
  ~; _0 p* C0 V- K) Q3 d% e) V
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 T$ d+ y2 d% I删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SysTrayIcon.Exe
9 y  g% D# D: ~9 o. mＯＫ
0 J% {, ]% N/ X$ N# f, D$ X
# E. U5 A' V1 c! P, C# q0 Y5 i. x2 a清除木马v1.3 - 1.4 - 1.5：

打开win.ini文件
查找到run=nodll
& J3 l" Y, j3 ^! u" j/ K" k: K更改为run=
关闭保存win.ini，重新启动Windows
删除c:\windows\nodll.exe
ＯＫ
( S  ]0 Q( C9 \# O$ A
1 t8 @" j: L5 T$ q清除木马v1.6：
7 u5 M5 x$ H" ]) \0 W
; B, T, m- t- `打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "SysTray.Exe"
9 A2 n4 e' h" n; I. U2 Q关闭保存Regedit，重新启动Windows
删除C:\windows\systray.exe
" N4 \( B* _! ^6 nＯＫ
8 a% ?! j) D7 C6 {, V& C3 R  Y
清除木马v1.7：

5 `1 C- \3 ]  M6 O6 P5 A打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
4 W3 A2 L4 W. x/ z* ]查找到右边的项目：C:\windows\kernel16.dl，并删除
关闭保存Regedit，重新启动Windows
删除C:\windows\kernel16.dl
0 ?) R# }1 R, aＯＫ
1 _7 Y+ y0 y7 t
清除木马v1.8：
8 z4 ?9 Z8 W) e( L( ~% H3 @" p+ |
打开注册表Regedit
' r1 l  R, K( O# T点击目录至：
& L5 A. @9 Q  U1 n0 fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
查找到右边的项目：c:\windows\system.ini.，并删除
, S0 _% P6 s# \& f关闭保存Regedit。
打开win.ini文件
9 S1 @1 b% D' v* Y) M+ K5 p2 [查找到run= kernel16.dl
; _9 v( m; E0 d4 q" f! @2 u更改为run=
关闭保存win.ini。
打开system.ini文件
查找到shell=explorer.exe kernel32.dl
8 k/ _  E' M  j% ]( \! s更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除C:\windows\kernel16.dl
  ]/ }* b; K( Q5 i. [ＯＫ

清除木马v1.9 - 1.9b：
" s' k9 B& l+ h4 S* U
7 a% H) f: t$ p' |1 i打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
$ n- S# W0 O$ k9 T) m7 f& ?HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
# y/ I9 a# \2 ]9 q5 A3 u- M" }\
删除右边的项目：RegistryScan = "rundll16.exe"
, M% M  h& i; i关闭保存Regedit，重新启动Windows
删除C:\windows\rundll16.exe
ＯＫ

7 s+ R, v' _% c' J清除木马v2.0：

: P% O. f' M8 J( v打开system.ini文件
查找到shell=explorer.exe trojanname.exe
8 T& `+ Q1 L7 {) O更改为shell=explorer.exe
$ V, B) c9 e0 G5 b关闭保存system.ini，重新启动Windows
4 @6 r$ i3 v+ B* J# [删除c:\windows\rundll16.exe
ＯＫ
) _  X" c! |1 F7 J
5 R& m; l  M! e
5 p! t* y0 ]  {7 _" }; s0 i) I清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：

) M# t; k$ Z) B9 a# z/ n8 ~打开注册表Regedit
+ g& s( o7 l$ ^- L) h6 x点击目录至：
( X) {: J: F8 O8 c: a5 GHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
# i* h: m7 V: j, ~删除右边的项目：WinLoader = MSREXE.EXE
* C, ^4 ?$ ~2 Phkey_classes_root\exefile\shell\open\command
将右边的项目更改为：@="\"%1\" %*"
关闭保存Regedit。
打开win.ini文件
5 ]% d- b% w& ^查找到run=msrexe.exe和
load=msrexe.exe
更改为run=
# s, `" w2 W! T" q+ Y" Eload=
关闭保存win.ini。
打开system.ini文件
查找到shell=explore.exe msrexe.exe
更改为shell=explorer.exe
$ X6 c2 G1 R" v5 Q$ Z" L9 Q  r关闭保存system.ini，重新启动Windows
删除C:\windows\ msrexe.exe
5 q& ?; |; F  S7 f$ S! l) HC:\windows\system\systray.dll
& l0 S* R" m. u8 B/ HＯＫ
2 q+ v! j  ^+ L
% [* D8 ]' B3 G1 a! |( u清除木马v2.2b1：
' e. d' B# a7 h# U" L! p$ G/ h% b) f$ `
打开注册表Regedit
4 T- K9 ^# d7 u" V  D; L( I- i5 a2 y9 h点击目录至：
! z6 n% t5 f1 Y# d* Q. ?4 [" O! t& ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
删除右边的项目：加载器 = "c:\windows\system\***"
! T2 ?5 v4 F( ~8 d- R, F9 I" n4 a3 I, K% @注：加载器和文件名是随意改变的
关闭保存Regedit。
打开win.ini文件
' W1 e4 y+ \. e+ i! d; c更改为run=
; G7 _& ]9 \! m* b# p/ G) a! }' V  e( l关闭保存win.ini。
8 ]5 ^" V. ~& I9 j. \. C" _打开system.ini文件
  K" H0 K% P+ c9 Q3 \) h( O5 t更改为shell=explorer.exe
) v9 O: h2 v" r9 w( L- f0 N0 j关闭保存system.ini，重新启动Windows
删除相对应的木马程序
ＯＫ

88. Telecommando 1.54
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% z6 c* x+ F( p/ H+ @: O删除右边的项目：SystemApp＝"ODBC.EXE"
关闭保存Regedit，重新启动Windows
1 z& X$ a! A7 ^: a2 \删除C:\windows\system\ ODBC.EXE
6 p; I$ T6 `8 v$ ]ＯＫ
' v! M: a6 B. |; C& |1 l6 h1 i  ]89. The Unexplained
& ], x) }  P" }, {清除木马的步骤：
. S: ]& ^$ W, ^$ Z' v
打开注册表Regedit
点击目录至：
* b+ ]" ]4 a: SHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 p2 L, ]# Q( }1 g2 T6 d' s/ E  l删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE"
& z7 M8 F8 v* U' G3 y+ Q7 w关闭保存Regedit，重新启动Windows
* O, g) |) B, D4 S1 C5 @6 v. o删除C:\WINDOWS\TEMPINETB00ST.EXE
ＯＫ
90. Thing v1.00 - 1.60
2 S9 ]% d+ D. E8 p) D1 \: v清除木马v1.00-1.12：
* S1 ^% ~$ H) N( A2 G0 D7 V+ B4 L
点击目录至：
; B7 G6 `1 p$ Z+ J5 l/ ?  }. pHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：(Default) = "C:\some\path\here\thing.exe"
6 e2 r: Y# w  @9 l2 u也有一些是在：
/ ]  U( u& d, R! P+ P' JHKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DLLs\
  F: e/ W& X; A0 C删除右边的项目：wsasrv.exe = "wsasrv.exe"
& j: c( G8 z4 s4 ?3 H$ P2 n关闭保存Regedit，重新启动Windows
2 Z! I, |: ?3 |/ q- q' P删除C:\some\path\here\thing.exe
. A! {/ M7 \& ^& ?  c' ^, fＯＫ
( Q( o8 z! `; C' j1 Z. b7 l
3 n& Q5 Z1 o3 O! \& N6 U3 g' a清除木马v 1.20版本:
进入MS_DOS方式：
0 j, J! X& d  m3 w' I4 k/ C+ sdel winspc13.exe
del ms097.exe
8 H" A5 |  \" w' R  |+ Z- n8 p打开system.ini文件
查找到shell=explorer.exe ms097.exe
更改为：shell=explorer.exe
- N0 }0 ^! s( `5 A0 G& g关闭保存system.ini，重新启动Windows
ＯＫ

清除木马v1.50版本:
3 I' y, w: J% d点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( v* a2 Q* L0 Q5 D; m这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
关闭保存Regedit。
, k; y0 t  \3 |打开system.ini文件
查找到shell=explorer.exe后面是木马文件
8 _1 L, Z: q& D9 Z1 A/ e: `更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
, P$ m! f1 U5 e: T删除相应的木马文件
, I% [* D% Y% _: JＯＫ

清除木马v1.50版本:
进入MS_DOS方式：
/ k$ {9 Q  I+ p; u% pdel winspc13.exe
5 O& s# J: ~! D+ E5 xdel ms097.exe
+ s! j% l8 e' I6 R8 {打开system.ini文件
查找到shell=explorer.exe后面是木马文件
1 ~; D5 a) Z% j% T更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除相应的木马文件
3 C- k1 I* a' Q0 NＯＫ
7 j5 H) U2 C6 L  C91. Transmission Scount v1.1 - 1.2
  ?+ U/ T7 \4 q+ P- Q0 U清除木马的步骤：

打开注册表Regedit
点击目录至：
( x4 d9 n/ {2 P/ C. hHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe
+ [8 b6 E! G4 B. S关闭保存Regedit，重新启动Windows
/ r5 F" `% S' P2 d& |删除C:\WINDOWS\Kernel16.exe
ＯＫ
) C. Q* E" T& a! u* V+ z92. Trinoo
清除木马的步骤：
6 e4 S- i! S1 F0 t
8 g7 d, Q: Y1 L- X2 y5 J, ^6 [- m打开注册表Regedit
8 t8 L, d; k* z( i# I点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 s5 l) J0 w6 k% m& s删除右边的项目： System Services = service.exe
8 v' O: \/ G0 e- F5 x! _2 y  Q; l关闭保存Regedit，重新启动Windows
: @4 d* ?; H; ]" x! J5 f! D删除C:\windows\system\service.exe
ＯＫ
# |8 D9 n6 J# y1 q1 z% f93. Trojan Cow v1.0
) [. `& I) z6 E2 R清除木马的步骤：
# h5 h: n0 ?5 O# M/ j; X/ f. T0 L
打开注册表Regedit
8 S7 |( A# t/ c+ v8 h; G点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Syswindow.exe
: M& J- t2 s$ Q) oＯＫ
94. TryIt
. w% R) G6 [& l; ?1 ?清除木马的步骤：
' L1 k( B% G$ e* e) A8 x. ~5 V
9 u) r4 [/ c% H( I打开注册表Regedit
* n5 V' p2 x. T+ O( m点击目录至：
( \" \; p! z0 o  F: bHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart
关闭保存Regedit，重新启动Windows
删除C:\Program Files\Internet Explorer\_.exe
ＯＫ
95. Vampire v1.0 - 1.2
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) o. Q: `- J4 p删除右边的项目：Sockets ="c:\windows\system\Sockets.exe"
关闭保存Regedit，重新启动Windows
# ^' n, N; S+ N" l, t删除c:\windows\system\Sockets.exe
ＯＫ
3 u2 i- S* P2 E; G* s96. WarTrojan v1.0 - 2.0
清除木马的步骤：
3 \* w8 W: {( Y) f, q0 R
3 j, Y6 y& r9 j" e, ?9 p4 G$ L/ W打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel32 = "C:\somepath\server.exe"
关闭保存Regedit，重新启动Windows
删除C:\somepath\server.exe
ＯＫ
97. wCrat v1.2b
清除木马的步骤：

打开注册表Regedit
! H. M. o; T( g1 N  x点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe"
, m: d: ^6 A3 b( K关闭保存Regedit，重新启动Windows
$ n& d! D7 E2 m/ k3 ?& ^# p删除C:\WINDOWS\sysexplor.exe
& S& `8 D4 v7 \. d7 QＯＫ
( b- }" J; M" R# o9 @. k  }; U98. WebEx (v1.2, 1.3, and 1.4)
清除木马的步骤：
" F' k) S8 p# g
4 R3 S* s* V: f4 [/ K1 l7 v打开注册表Regedit
点击目录至：
2 f+ j( i( j/ f8 @# cHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RunDl32 = "C:\windows\system\task_bar"
关闭保存Regedit，重新启动Windows
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx
3 Z- w( j1 D6 I9 R; Q$ s/ tＯＫ
99. WinCrash v2
清除木马的步骤：
, r0 `# q1 E( i  P+ B% q2 y4 Y7 d  Q
打开注册表Regedit
: c& [" Z/ @5 E9 c( A: d7 x点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 G7 f/ i' x2 R' w& G: a8 V$ r删除右边的项目：WinManager = "c:\windows\server.exe"
关闭保存Regedit
打开win.ini文件
查找到run=c:\windows\server.exe
- |; N0 d! U  d. O& O- ?4 ?$ t更改为：run=
5 C  F  Z8 r; Q) c& _5 e" ^保存关闭win.ini，重新启动Windows
删除c:\windows\server.exe
0 W0 C0 n1 }; l) s' ~' pＯＫ
100. WinCrash
清除木马的步骤：
) Z  i) L3 I% E# j8 n" e* c' d
" ?; l* V% {' ^打开注册表Regedit
6 ~' `8 c2 a' c) a; e4 w) G& V. z点击目录至：
9 H1 y7 ]3 |$ o; I6 k: G. b1 MHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsManager ="SERVER.EXE"
关闭保存Regedit，重新启动Windows
删除C:\windows\system\ SERVER.EXE
0 I' E5 M2 u  c( e9 _9 HＯＫ
- J. D( Y' ^3 ]101. Xanadu v1.1
) R$ [1 d- U5 w$ i+ V5 a清除木马的步骤：

/ l% Q. K: k, M$ n/ ~) P打开注册表Regedit
点击目录至：
5 X- j- `+ x# H8 YHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SETUP = "c:\somepath\setup.exe"
关闭保存Regedit，重新启动Windows
删除c:\somepath\setup.exe
ＯＫ
102. Xplorer v1.20
清除木马的步骤：
9 U0 z) z3 y" O9 `
打开注册表Regedit
: g1 ~& y% X" t点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
; a' Z, {! ]! v7 A删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe"
) l6 o) ~" k4 m3 Q+ X7 u( X, \关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\PCX.exe
ＯＫ
103. Xtcp v2.0 - 2.1
. s7 W  u  y7 v- K" Z* S清除木马的步骤：

( `/ p9 V* V  I2 w1 F/ k  f' b打开注册表Regedit
点击目录至：
+ G, q$ l) l& u9 A3 q0 f, R4 }HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# H' f: }( Z# g: ]4 L5 v删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe"
. p2 }2 i. o5 Y7 |关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\winmsg32.exe
- W* t! I9 [0 r7 i8 N. @* p+ C, rＯＫ
5 ~' ]/ n. \& C/ i104. YAT
清除木马的步骤：

打开注册表Regedit
点击目录至：
" R& J5 w$ B1 M3 H5 XHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：Batterieanzeige = ‘c:\pathnamehere\server.exe /nomsg‘
1 i- @9 w( C  @. E1 f0 T1 t  X关闭保存Regedit，重新启动Windows
删除c:\pathnamehere\server.exe
ＯＫ

wlm_28

楼主好人呀，这么多，以后就不怕木马了

tulian2011

谢谢分享资料！！！！！！！！！！！