104种木马的清除方法

dennishui

104种木马的清除方法
1. 冰河v1.1 v2.2
冰河是国产最好的木马
( [! x9 H/ w' ?, ?清除木马v1.1
+ I* I0 J8 k/ s$ i打开注册表Regedit
点击目录至：
( m3 |8 _7 G2 q$ o, kHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
查找以下的两个路径，并删除
* w8 W+ ]* S2 S* K" C:\windows\system\ kernel32.exe"
; F. c, X& B5 J' A+ l; e" C:\windows\system\ sysexplr.exe"
关闭Regedit
重新启动到MSDOS方式
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
9 O7 R+ @6 O( H& J+ n1 k重新启动。OK
清除木马v2.2
" v0 \1 z8 h% t服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
6 K  M/ \2 Y0 T+ D3 \4 `. [# w$ Z因此，不能明确说明。
你可以察看注册表，把可疑的文件路径删除。
6 E% Q. `. ?. w% j! a重新启动到MSDOS方式
删除于注册表相对应的木马程序
! H0 R; D, g  j  Q" Q) M重新启动Windows。OK
7 s8 ~* V. n! U. h2. Acid Battery v1.0
0 U1 \: c& p9 q+ U  c清除木马的步骤：
& N: O: M" {8 u& S$ w' a
打开注册表Regedit
点击目录至：
# `; Z( C+ u) u: u" K$ oHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
1 M3 s0 j/ p' H( I3 C3 `, w关闭Regedit
. B& z/ N2 l4 H3 r重新启动到MSDOS方式
  P! D" ?8 n1 g删除c:\windows\expiorer.exe木马程序
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
重新启动。OK
" v( Q3 b/ I+ i3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木马的步骤：
7 f( r* m6 b9 N. T) u8 ~
3 v" }" _! Q& D( ]: Y& t$ ^& E重新启动到MSDOS方式
9 D; `+ V- b  J6 }5 p删除C:\windows\MSGSVR16.EXE
! ]# G# m5 l4 `) H  U. ~/ q然后回到Windows系统
1 v" ?; ^  ]  E2 F- U打开注册表Regedit
# W) }6 A+ |3 }点击目录至：
: T# D8 {6 X, D3 DHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
* ~0 i4 j2 D5 ^' t删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
$ ]. K: S' K" e4 M6 H' GHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
8 p+ V/ `" V$ M& r$ U; `( }0 }' Z1 p关闭Regedit
; k: z4 O" q8 C- C) o* {6 I# m) ^重新启动。OK

$ Z5 d0 F9 z' F重新启动到MSDOS方式
删除C:\windows\wintour.exe然后回到Windows系统
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
/ f6 \* B$ U' |! vHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
0 S; k# _4 A* M  R: S删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
, F# g: Z- C: d2 x关闭Regedit
" `# u2 W6 G, M0 X$ W$ P( O$ S重新启动。OK
  w4 `8 |9 j: l. F. Z4 z8 y" L% J4. Ambush
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的zka = "zcn32.exe"
关闭Regedit
重新启动到MSDOS方式
删除C:\Windows\ zcn32.exe
重新启动。OK
5. AOL Trojan
清除木马的步骤：

启动到MSDOS方式
# \6 e! t& c0 k* w删除C:\ command.exe（删除前取消文件的隐含属性）
) D! Q2 ?# J7 ?" t  ]7 O注意：不要删除真的command.com文件。
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）
& j# B/ j6 U, x6 A9 B& s删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）
' `+ t, E4 b2 l2 J7 I0 X
7 W; j$ [, F  @  K& u打开WIN.INI文件
2 h) |4 ?- g- O6 @在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
run=
load=
保存WIN.INI
% T/ B$ Z6 q" A! @5 J
" W$ Y$ q0 r7 M4 E# y; D! q还要改正注册表Regedit
6 Q0 ~8 C' r" G- {' P点击目录至：
  j, n# y, y9 p0 fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的WinProfile = c:\command.exe
关闭Regedit，重新启动Windows。OK
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
清除木马的步骤：
& j3 W/ V. n- I/ g
8 b* \! R, S  G4 s* u注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
! _# e4 h4 B5 M2 A% E我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
+ ?, V6 v; s% y( j5 M7 b) Y; O打开system.ini文件
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
* f7 I* k0 T) o保存退出system.ini
打开win.ini文件
: m+ P; O% o7 k8 L+ _在[WINDOWS]下面有个run=
2 N* `; G  t$ p, E8 \6 Z4 V% @如果你看到=后面有路径文件名，必须把它删除。
+ q( m# d# V2 q) B3 o! |/ w正确的应该是run=后面什么也没有。
=后面的路径文件名就是木马，把它查找出来，删除。
保存退出win.ini。
7 b$ h) `, Q% rOK
7. AttackFTP
7 s! q; s& f* A! O. s' Y清除木马的步骤：
- ~3 d) D) l2 ~
打开win.ini文件
在[WINDOWS]下面有load=wscan.exe
, K9 A$ T& }. B) @删除wscan.exe ，正确是load=
8 K, V0 l+ b8 e% U$ G% l保存退出win.ini。

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Reminder="wscan.exe /s"
' {. H' b) O3 P1 q8 Z, g8 o3 ~/ l" p关闭Regedit，重新启动到MSDOS系统中
  l2 f2 P$ Y/ k# R7 ?删除C:\windows\system\ wscan.exe
9 y, A5 U: s, u% W; E7 mOK
8. Back Construction 1.0 - 2.5
清除木马的步骤：
% A7 N. y& ~" X+ Y
  N5 d+ d+ M; Z8 }! [- }4 ^3 A打开注册表Regedit
点击目录至：
8 C8 r+ C1 Z% u( c  |HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
; J% @( B3 D( {9 t, G. A/ @  i1 F删除右边的"C:\WINDOWS\Cmctl32.exe"
关闭Regedit，重新启动到MSDOS系统中
删除C:\WINDOWS\Cmctl32.exe
OK
9. BackDoor v2.00 - v2.03
. X8 `8 q2 X: ^3 F1 D* r清除木马的步骤：
2 g9 K& q) x. l
打开注册表Regedit
5 [; |5 e& ]) \5 N4 `点击目录至：
% W% b% E' C2 C4 t7 ]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
2 P5 Q4 ]( i% Z删除右边的‘c:\windows\notpa.exe /o=yes‘
( K  }: E5 ~" V& [! I3 j关闭Regedit，重新启动到MSDOS系统中
删除c:\windows\notpa.exe
注意：不要删除真正的notepad.exe笔记本程序
ＯＫ
* H8 _; i! s; G; v' q  d10. BF Evolution v5.3.12
清除木马的步骤：

( }% s& v: j) K8 p' @打开注册表Regedit
点击目录至：
. H1 q; H+ H* c. y! W' RHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- B, L& W; L, `删除右边的(Default)=" "
关闭Regedit，再次重新启动计算机。
- _) S4 K, q+ Z3 x0 Z0 ?将C:\windows\system\ .exe（空格exe文件）
ＯＫ
: h4 U/ j4 b9 }: ?+ N2 v* Y11. BioNet v0.84 - 0.92 + 2.21

0.8X版本是运行在Win95/98
4 y$ ]1 }2 E  F# d0.9X以上版本有运行在Win95/98 和WinNT上两个软件
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被感染的系统完全一样。
* a$ ^$ q, H/ V& p* {清除木马的步骤：
: y  {/ R+ {3 X% {7 U  {0 {首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe -h
4 h$ t9 w6 d; u, O命令让木马程序可见，然后删除它。
抽出软盘后重新启动，进入98下，在注册表里找到：
- M; {7 n3 L2 X) i7 fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% g- ^% J% {9 ^' s; _7 z# ?的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"
将此子键删除。
" n+ n4 e6 }; Z- k

8 X5 |9 N# j' _+ P3 _; X( q12. Bla v1.0 - 5.03
. F" {& I2 e. ]) O% z& S& P清除木马的步骤：
$ g6 i7 Y% Z( A0 A/ [3 L
打开注册表Regedit
1 d+ O9 O( \4 @0 O1 \点击目录至：
/ i7 a% ]* }  S( K  FHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
# ~7 \; E8 I  ]/ [删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"
关闭Regedit，重新启动计算机。
查找到C:\WINDOWS\System\mprdll.exe和
# S7 C1 }- D2 c  JC:\WINDOWS\system\rundll.exe
( R7 d- l  z1 {6 k1 ]* a  S8 M注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
并删除两个文件。
OK
13. BladeRunner
清除木马的步骤：
! t: i% t% t+ U0 U3 H
% y5 [5 a6 G+ E打开注册表Regedit
点击目录至：
& V* n8 \$ |: RHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
可以找到System-Tray = "c:\something\something.exe"
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
重新启动计算机，然后重復第一步，在注册表中找到木马文件并删除此键。

* s* X$ H' ~. _4 b9 [- t; q, T14. Bobo v1.0 - 2.0
清除木马v1.0
打开注册表Regedit
点击目录至：
0 A: v; }* g2 fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  u9 g& ]5 ]7 S! m" X. A  V% J删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"
关闭Regedit，重新启动计算机。
DEL C:\Windows\System\Dllclient.exe
OK
$ ]# X) |* D) q' c# T- p' R: r  M5 c
清除木马v2.0
打开注册表Regedit
) v# S: o8 d' k+ e. t8 U点击目录至：
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
ICQ Accel是一个“假像“的主键，选中ICQ Accel主键并把它删除。
重新启动计算机。OK
15. BrainSpy vBeta
清除木马的步骤：
3 a+ ?5 p! B4 a( m( e' ]
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
???标签选是随意改变的。
- d2 x- y: _) ^+ ]* P! B关闭Regedit，重新启动计算机
* Q+ K) H& K: C5 Q% ~查找删除C:\WINDOWS\system\BRAINSPY .exe
ＯＫ
" |# B; ?, K5 ]" W5 `, ?16. Cain and Abel v1.50 - 1.51
这是一个口令木马
- J4 d. R# {7 B9 H$ F. G& `6 v
进入MS-DOS方式
* s1 v8 Y4 R( y查找到C:\windows\msabel32.exe
2 q4 m* p# p$ L/ q- O$ w$ E并删除它。ＯＫ
) ?+ b8 X' S5 Y: W17. Canasson
; \# v* A5 c! [2 ?2 I3 e0 V清除木马的步骤：
, K6 F0 m/ o3 k. X4 W# |: n) [; K
3 d: }# I5 ]1 M5 T2 ?. \打开WIN.INI文件
) {+ s- t- [$ V+ O" t查找c:\msie5.exe，删除全部主键
( c& |3 y2 K+ f5 d8 e  o4 N3 @保存win.ini
) }. R) k# F, c, d/ m$ \重新启动计算机
2 i# L  z6 W  a# c$ w% M9 ~" [删除c:\msie5.exe木马文件
ＯＫ
0 z7 P6 v' Z; i: v9 Y4 \18. Chupachbra
清除木马的步骤：
1 W2 i1 K2 B' s2 P1 l  t( m
打开WIN.INI文件
[Windows]的下面有两个行
run=winprot.exe
; ~6 }" g% g& _load=winprot.exe
4 U4 ~- l5 n: M+ }. s删除winprot.exe
, U5 M) `- @" W; R: I( S6 c5 r1 vrun=
load=
保存Win.ini，再打开注册表Regedit
点击目录至：
0 P" y* b! v. }. w1 O1 gHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘System Protect‘ = winprot.exe
6 I! N/ U, Q( ~6 e1 ?$ i+ @重新启动Windows
" s' t2 H5 S" a2 S查找到C:\windows\system\ winprot.exe，并删除。
9 j/ q6 z) l# B2 C- Y& d1 HＯＫ
19. Coma v1.09
9 G( R/ B. K/ ~) y6 C$ t清除木马的步骤：

打开注册表Regedit
0 x7 ^: q2 C, _. c6 u点击目录至：
, f5 A+ T! S0 ^1 T; l+ s) \) xHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
$ b4 `( u2 L7 M0 W. b删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe
重新启动Windows
查找到C:\windows\ msgsrv36.exe，并删除。
7 G: Z* h$ U+ O5 G" W5 d1 @ＯＫ
20. Control
清除木马的步骤：
  y) o: ]  ?) Z' a% P' }' J
; \& C% R2 L8 G打开注册表Regedit
& c# f- K- {0 t8 o5 p2 B4 ?点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
保存Regedit，重新启动Windows
. M7 }# V$ l- V7 `查找到C:\windows\system\MSchv.exe，并删除。
ＯＫ
21. Dark Shadow
清除木马的步骤：
( A! i/ b0 `" U6 F1 x2 k0 A3 Q5 I
打开注册表Regedit
点击目录至：
$ n, C0 n( U" t. u+ E- |HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
; Q5 B8 m+ M! }3 E" k' R" e删除右边的winfunctions="winfunctions.exe"
1 ~( U- }) p3 w( f( K保存Regedit，重新启动Windows
查找到C:\windows\system\ winfunctions.exe，并删除。
ＯＫ
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
清除木马的步骤：
9 T$ E3 j& S7 R3 j9 S. [7 K
4 _9 p0 c; h9 a% c打开注册表Regedit
! a3 j7 d/ G" _' F. |. o' z# U点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
版本1.0
# u, z" k* X' M8 s删除右边的项目‘System32‘=c:\windows\system32.exe
版本2.0-3.1
删除右边的项目‘SystemTray‘ = ‘Systray.exe‘
保存Regedit，重新启动Windows
/ O0 d- d. ~, }% G" U版本1.0删除c:\windows\system32.exe
0 Z* N9 ?* R: |0 c1 {版本2.0-3.1
8 P9 D* \% v$ _/ f3 O删除c:\windows\system\systray.exe
6 R  f5 c, {9 @+ F& E/ SＯＫ
/ N( A* q" x0 d: L23. Delta Source v0.5 - 0.7
清除木马的步骤：
: I" S( p5 _3 O& o, w, n$ @6 _4 `
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
! E* _2 |/ f6 d% N5 y/ i删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
保存Regedit，重新启动Windows
查找到C:\TEMPSERVER.exe，并删除它。
ＯＫ
: M# P& v; q5 H! L5 J1 x* h* I7 O24. Der Spaeher v3
3 o& Q/ a: h" Q5 f& o# M* b/ b6 }清除木马的步骤：

打开注册表Regedit
点击目录至：
7 j; Y* e6 K' W$ ?0 ^HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的项目：explore = "c:\windows\system\dkbdll.exe "
8 h) p/ |- m% m保存Regedit，重新启动Windows
删除c:\windows\system\dkbdll.exe木马文件。
ＯＫ
25. Doly v1.1 - v1.7 (SE)
清除木马V1.1-V1.5版本：

/ J. B" @% U8 N这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
把下列各项全部删除：
& W" Y+ U" N. S  `+ y* o. @C:\WINDOWS\SYSTEM\tesk.sys
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe
* {8 X& n, W- I) a( R; o: zc:\Program Files\MStesk.exe
; O% Z# ^- G- ]- B  Kc:\Program Files\Mdm.exe
! ?; G5 a& o0 X5 d重新启动Windows。

, e) }5 L  j, R8 N$ P接着，打开win.ini文件
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=
保存win.ini文件。

最后，修改注册表Regedit
% _; j* t- @+ S( }找到以下两个项目并删除它们
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
6 y( ^& B3 E1 C" H1 |% ^Ms tesk = "C:\Program Files\MStesk.exe"
9 x- C2 [+ s: N, ?+ j9 D和
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
3 Y* \( z4 z. j9 ]) X2 G$ ]6 ]$ }" SMs tesk = "C:\Program Files\MStesk.exe"
& o" L& O* H& P9 r( [* a+ g7 g. K再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
2 Y# c1 `9 H& |; q6 d关闭保存Regedit。
还有打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\
) V" j/ D6 e( }+ Q* t3 z9 }del c:\win.reg
# |( V  a5 \' E: ]9 u关闭保存autoexec.bat。
0 W: X" `0 d$ B" X. ZＯＫ

清除木马V1.6版本：
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它并不会把木马的EXE文件删除掉。
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容删除：
! Z3 _1 M# ]  j; d4 T+ K! T@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
. @7 D3 d2 c) t, x4 h8 y8 X( Idel c:\win.reg
4 |2 v( [; I! G保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：
5 ^' H8 G  f3 [- [$ S/ a; ]4 Cdel sys.lon
# D" t9 p$ x. ^6 Adel windows\startm~1\programs\startup\mdm.exe
& T& e- j! J0 Y' g( jdel progra~1\mdm.exe
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录删除。

清除木马V1.7版本：
' X6 e5 Y7 f% Y首先，打开C:\AUTOEXEC.BAT文件，删除
: I! ?" z. J' b! f- t@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
1 p* j  d4 B3 a7 Z' tdel c:\win.reg
关闭保存autoexec.bat

然后打开注册表Regedit
5 j, S# |/ I. A点击目录至：
- P; p& Y8 O0 ?2 B) h) ?) yHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
找到c:\windows\system\mdm.exe路径并删除这个项目
  i- }' M  ~, o' M) |& G( u- U# W点击目录至：
% h& @2 K0 f5 _0 G6 N: AHKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
6 x/ o' z( `1 N找到"C:\windows\system\kernal32.exe"路径并删除这个项目
关闭保存Regedit。重新启动Windows。
. z4 h* G  r( R8 G
最后，删除以下木马程序：
" L! o1 p% {0 }6 B9 E( I0 ~  G- Zc:\sys.lon
c:\iecookie.exe
c:\windows\start menu\programs\startup\mdm.exe
% K6 I7 a; m  |6 y  N1 q7 ]c:\program files\mdm.exe
c:\windows\system\mdm.exe
3 ^4 m# d1 i$ U% ^c:\windows\system\kernal32.exe
9 R9 t1 o  O1 T1 j+ t6 F, g: l* b9 x注意：kernal32是Ａ
ＯＫ

% s% s) v& |% r4 B. _& E' V' F26. Donald Dick v1.52 - 1.55
清除木马V1.52-1.53版本：
! I' d3 s8 k' H9 }4 }% T! q. U+ p
7 Z4 V# G2 T/ o' {4 A打开注册表Regedit
' P6 n4 o7 v3 {6 e点击目录至：
8 R$ N' u: V. ]- i8 v2 xHKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\VxD\VMLDIR\
: D3 ]4 R" m6 m# r0 @3 [. c: h删除右边的项目：StaticVxD = "vmldir.vxd"
' z5 ^$ ^( P$ M" g8 `* c关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\System\vmldir.vxd
$ I) q5 g+ h+ E5 k3 j* _ＯＫ

( f* z6 J! E% W' h4 ?清除木马V1.54-1.55版本：

这两个版本跟上面的版本只是默认文件名不同，其它都一样，
0 \$ c% w$ S/ t! d% {' ~" |把vmldir.vxd改为intld.vdx即可。
27. Drat v1.0 - 3.0b
清除木马的步骤：
, r( B( v+ b. ^' @$ b5 m5 Z! \
打开注册表Regedit
点击目录至：hkey_classes_root\exefile\shell\open\command
, h0 e1 @' Z2 ]* C" r3 h找到@=SHELL32 \"%1\" %*把它更改为@="%1" %*
. U$ ]# Z. o% a$ m% T" Z关闭保存Regedit，重新启动Windows。
- O0 k2 ?# U$ Q5 D+ ]查找c:\windows\下shell32．＊文件，并删除它。
, j- q, H( {9 j. g/ |! Q( [/ f% V, Z9 t; OＯＫ
  b8 j* |" F7 u1 h9 q6 U28. Eclipse 2000
9 t- _; X2 u- _清除木马的步骤：

0 D8 k* |. r) p8 }打开注册表Regedit
8 Y" Y' U" v4 f; d点击目录至：
/ W) z3 \1 H7 G( y5 }HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：bybt = "c:\windows\system\eclipse2000.exe"
6 o" i/ `) w( d( ^: a点击目录至：
% g$ b$ {1 }# n: RHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices\
删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"
关闭保存Regedit，重新启动Windows
查找到eclipse2000.exe木马文件，并删除
0 `4 z9 n# K+ d
& W7 T% ^& }  ]' x: Z7 i29. Eclypse v1.0
5 f! w1 `0 ^7 @( a6 f8 ~1 S清除木马的步骤：

6 t$ C! F2 N6 r" z7 `  M打开注册表Regedit
9 V  Y4 i4 e3 J. b" V( j点击目录至：
9 @$ j" n4 q, r3 S4 r6 a! EHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
关闭保存Regedit，重新启动Windows
* y4 D$ J) y  P; z删除C:\WINDOWS\SYSTEM\rmaapp.exe
注意：不要删除Rnaapp.exe
ＯＫ
9 T" Y5 o7 D  T2 C2 `+ r30. Executer v1
清除木马的步骤：

; o( V0 C* z: f( y3 i2 r打开注册表Regedit
点击目录至：
% P) z: Q9 K+ r2 \9 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
在右边的项目查找到"C:\windows\sexec.exe"，并删除。
& |+ |, J" p0 n' K, x, {关闭保存Regedit，重新启动Windows
相应删除木马程序文件。
ＯＫ
31. FakeFTP beta
清除木马的步骤：
' m, x7 D7 D+ ~
打开注册表Regedit
( z. |- m+ Q8 [" w  ?: T点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# ]+ r+ z" Z% e. e删除右边的项目：Rundll32 = rundll3.tww /h
关闭保存Regedit，重新启动Windows
找到C:\windows\文件夹下的三个文件并删除它们
rundll3.bat - 9x.reg - nt.reg
1 h# f# S$ g" L' ?  p9 [' D# {$ y& ?; [1 KＯＫ
32. Forced Entry
- S) y9 R& O# q3 r清除木马的步骤：
$ B6 w( {0 q7 Y
7 F5 A& Y: R" B+ C  @( C% O9 ?打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. K: r3 s/ l- A) T删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
关闭保存Regedit，重新启动Windows
由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
33. GateCrasher v1.0 - 1.2
. L0 S* [. R7 Z( m0 B& C8 i清除木马v1.0：
打开注册表Regedit
3 y# @9 a# k+ G( L' w9 t) {& `5 R+ |点击目录至：
( k5 L$ Q: `2 B: K: zHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 L6 B0 b( ]# y! G7 j删除右边的项目：Explore=‘c:\windows\explore.exe‘
# C. Z( w% G! e: P6 |9 W. @关闭保存Regedit，重新启动Windows
& o; @$ T$ ~) U8 {1 D7 Z/ W然后，删除相应的木马程序。
ＯＫ

清除木马v1.1：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Inet=‘EXPLORE.EXE‘
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
, x& J) Q( Y7 K3 qＯＫ
, Z$ t6 f2 K1 v% y5 B
6 [- y6 W7 d' Y! X清除木马v1.2：
# r6 H4 W9 u0 H3 Z! B打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) k' Z5 q* Y5 ]- V$ }删除右边的项目：Command = ‘c:\windows\system.exe‘

关闭保存Regedit，重新启动Windows
2 c" o4 q# c4 z5 z3 X然后，找到相应的木马程序，并删除。
ＯＫ
34. Girlfriend v1.3x (Including Patch 1 and 2)
清除木马的步骤：
9 H2 [4 F; X* W% A, h7 ^# i/ C
7 [  c" X3 q+ c$ `打开注册表Regedit
点击目录至：
) P3 }4 ~3 ?2 {5 @. P6 s4 ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Windll.exe ="C:\windows\windll.exe"
Regedit里也保存着服务器的数据
' I* O& T* G( d7 v1 x: D$ lHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
8 ]% L+ T. U- \& B- O2 k删除General项目标题
0 W) x8 ?3 _( o关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
* i/ g. }. P. V2 s, _35. Golden Retreiver v1.1b
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Task Manager="c:\mstask.exe"
2 V( w& F: l) y1 O0 e1 }4 q9 i( S关闭保存Regedit，重新启动Windows
; U$ X7 M% D1 V1 t( O然后，找到相应的木马程序，并删除。
2 {7 e- m& R' N8 d- b5 O; wＯＫ
. A  h$ W) j# w- P) a# N; K36. Hack`a`Tack 1.0 - 2000
清除木马v1.0-1.2：
5 d# m2 `- q6 H6 J4 y
' |4 E4 C0 T8 I8 `! B$ ^" f: T打开注册表Regedit
点击目录至：
1 a$ q  V* ^' Y% E& y6 i% U/ EHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 e1 u+ E/ C1 P! V# _4 i. r; l删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"
关闭保存Regedit，重新启动Windows
3 i: ?1 j: l4 Y然后，找到相应的木马程序，并删除。
ＯＫ
4 u( {, w9 `6 `, z2 X- _8 K! X
清除木马v2000：
打开注册表Regedit
- S; Z) {; f$ d: j* Y+ P点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' ^* P+ N6 J- H& o% n6 h( `删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe
! N) F! D& x1 X关闭保存Regedit，重新启动Windows
删除c:\windows\cfgwiz32.exe
& s( F& V+ E4 O. aＯＫ
$ _. D" Z0 {- m7 l9 b; q37. Hack99 KeyLogger
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
; ]7 D3 |( a+ Q5 ?3 ^5 X删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"
关闭保存Regedit，重新启动Windows
( p7 G) b5 d' L+ w# a- v$ }' {删除C:\Windows\System\HKeyLog.exe
' `) ^$ y9 J8 n+ d1 ~ＯＫ
38. HostControl v1.0
清除木马的步骤：

打开注册表Regedit
: {: V4 x$ ]  g+ Z; V! T1 n; Z* A7 ^点击目录至：
7 S) H4 R" r7 @1 AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 R) Y! c' k8 R: H% o0 l/ M9 u删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"
* m& l; o7 x1 I3 i9 C/ G! j" h关闭保存Regedit，重新启动Windows
+ y/ V, g- H: }) |7 R8 I. d6 U删除c:\windows\inf\regcle32.exe
ＯＫ
39. Hvl Rat v5.30
清除木马的步骤：

打开注册表Regedit
0 [8 d7 E, W/ X5 |* L点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 h: L! x& [% a& C* f) W% B. H* I( G删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
, r+ I" T5 v  _. U% z) Q* v1 v关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\MSGSVR16.EXE
ＯＫ
40. ik97 v1.2
6 p1 ?2 k+ o" {/ m清除木马的步骤：

! ~$ u9 R) V+ Z3 c打开注册表Regedit
0 G8 o# h9 u1 o  I2 Z6 B点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘
关闭保存Regedit，重新启动Windows
+ a; e+ W( x4 ?  C" r1 {: ~1 v删除C:\Program Files\ik\ik.exe
1 M- o: I/ Q3 v% e8 O" z4 jＯＫ
41. InCommand v1.0 - 1.5
0 q  T8 E# w5 h9 t* x5 Y6 |! }清除木马的步骤：

% e* r% j+ P( h, ~  O$ {# D% m, [打开注册表Regedit
2 K" f% q1 x$ k点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
找到右边的项目：AdvancedSettings = *
注意：*表示就是木马的存放路径与文件名，记下后删除此键。
6 S) U1 V1 H. o+ g% A2 q+ F6 ?. H关闭保存Regedit，重新启动Windows
+ b" A2 D. L# D' |+ t/ N! m按照刚才记下的木马路径与文件名删除木马程序。
7 g' p9 u/ @; A2 f3 b42. IndocTrination v0.1 - v0.11
清除木马的步骤：
( K0 u0 G9 e. ~/ l5 m' {2 ~
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 ]% d" ^3 w9 L+ RHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
4 J. _8 b) W' D# Z2 O# B; u, _HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
- T1 V5 D/ h5 K( G' NHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\
- f# b7 z+ x% K# b/ T, a8 T. ~每项标题都包括Msgsrv16 ="Msgsrv16"项目
删除每个项目
关闭保存Regedit，重新启动Windows
: E  h! w! L. _* F, Q. v/ }4 [8 D删除C:\windows\system\msgserv16.exe
ＯＫ
! Y' {7 K1 P& g& n% ?8 [43. inet v2.0 - 2.0n
清除木马的步骤：
% h0 T$ r( w* t( p
打开注册表Regedit
) s  p7 U1 K1 s! s" K! l2 v点击目录至：
$ r  f. o6 Y3 i, Q! AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' |4 I1 c7 n# S( Y6 [删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe"
  T% b1 i6 @4 ^/ I$ y9 B关闭保存Regedit，重新启动Windows
  Z  b5 {9 H5 H) q删除"C:\WINDOWS\system\inet.exe"
删除"C:\WINDOWS\system\inet.dll"
) {; ]& W) ~: I& I3 z4 gＯＫ
44. Infector v1.0 - 1.42
, s# g' O! E! A3 a9 n9 x; S清除木马的步骤：

, u* H/ b2 k, U' o7 J' \. h. s: e( z打开system.ini文件
: F8 ]* N/ p- y& y$ Z! H找到shell=explorer.exe c:\path\to\trojan.exe项目
改为：shell=explorer.exe
/ y& d' w( h  K" ~保存关闭system.ini文件，重新启动Windows
, C6 S  M& L6 h3 B2 M- j删除c:\path\to\trojan.exe
ＯＫ
45. iniKiller v1.2 - 3.2 Pro
清除木马的步骤：
3 g6 o; Q9 M0 ]) b* v  |
打开注册表Regedit
/ F9 E/ E3 J* ^( v点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 E4 o! n4 J3 ~  l$ J删除右边的项目：Explore="C:\windows\bad.exe "
' J. Q0 g: O7 u( d8 f9 ~& r8 p关闭保存Regedit，重新启动Windows
1 {- v: p5 \$ {删除C:\windows\bad.exe
: J3 z# _% n/ C  T, t; sＯＫ
46. Intruder
清除木马的步骤：
; q- P; ^: M2 M7 w% z$ K& O
. z+ ], H, _5 w: r  [. H打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) N8 B* H$ r0 ^8 M$ `删除右边的项目：PPModule1 = ‘ppmod1.sys‘
5 j/ a( L, r5 {% P9 T, S8 U/ f- _+ E关闭保存Regedit，重新启动Windows
" U3 [' h" q7 J. q删除C:\windows\system\ ppmod1.sys
: r( P" t+ ~. E9 a- u删除C:\windows\system\ ppmod2.sys
ＯＫ
47. IRC3
2 V# H2 t# z+ h清除木马的步骤：

8 O6 Y4 K+ h6 [' G' V& t7 ^打开win.ini文件
找到load=closew项目，更改为：load=
保存关闭win.ini，重新启动Windows
查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
并删除它们。
ＯＫ
48. Kaos v1.1 - 1.3
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& G- K4 p& c5 X5 o- A6 I. s( \. w删除右边的项目：Sys="c:\windows\shell32.exe"
关闭保存Regedit，重新启动Windows
, N! V* c$ M2 `1 u8 w3 K/ Q7 y7 w删除c:\windows\shell32.exe
ＯＫ
+ ?3 @. G* I6 G  L+ {7 n49. Khe Sanh v2.0
' @+ l( n% _* n* P$ M& `' f1 S清除木马的步骤：
: b) v* }( g6 L
打开注册表Regedit
点击目录至：
, Z- ?, {/ ?/ g, U1 O1 _HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：TBoot0001="c:\windows\system\trjp.exe"
关闭保存Regedit，重新启动Windows
# K  S: I# O, A: A删除c:\windows\system\trjp.exe
ＯＫ
50. Kuang logger
6 J7 W; Z& P) L9 p8 R% ]. I清除木马的步骤：
1 f9 L0 ?2 Q! j8 t0 T! O
打开注册表Regedit
点击目录至：
4 N2 m' k3 ~, U3 f6 I/ {* Z1 t0 Z8 SHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
关闭保存Regedit，重新启动Windows
; R* B( U) X! I0 z删除C:\WINDOWS\SYSTEM\K2logas.exe
ＯＫ
51. Kuang Original - 0.34
清除木马v Original版本：
4 R& ^! T: S2 P4 }+ y打开注册表Regedit
6 G* W; M  s7 W; \) ]点击目录至：
. d+ J/ n' a0 ?HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe"
清除木马v 0.20-0.21版本：
点击目录至：
1 F" q9 y7 M# }/ h- zHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2PS.task = "c:\windows\system\k2ps.exe"
# r: s) M! h' F6 p- W7 p- E- m清除木马v 0.30-0.34版本：
点击目录至：
# @/ K9 W* ]' w" u. r( `. z/ R6 iHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2PS_full.task = "c:\windows\system\k2ps_full.exe"

  ~3 P$ B4 h$ y$ z6 X9 G关闭保存Regedit，重新启动Windows
查找相对应的木马程序，并删除。
ＯＫ
7 C& R1 k3 q& W: e& Y3 [6 K4 ^52. Logger
# j) I4 V% {1 }7 k. y" ]+ A清除木马的步骤：
4 C$ S% p" k( s" P
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：??? = "C:\windows\system\logged.exe"
关闭保存Regedit，重新启动Windows
/ f6 b1 `+ N9 k1 d, Y% D, b删除C:\WINDOWS\SYSTEM\ logged.exe
& r  t- y/ u3 X, k% t) }ＯＫ
53. Magic Horse
清除木马的步骤：
/ m3 C2 T- l/ I$ |0 s8 n7 y# Q
打开注册表Regedit
  L- M" O% y) f- t: J4 ^点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' j; q# |8 W. Y: j删除右边的项目：SpoolerService="c:\windows\spoolsrv.exe"
关闭保存Regedit，重新启动Windows
% @) w5 k  B: K0 W( i; _, L/ w删除c:\windows\spoolsrv.exe
% j' `0 I: p# D9 y& I4 C7 H  uＯＫ
6 I% R. e1 j- ]' t* r5 f54. Malicious
清除木马的步骤：
8 D- N: o# b0 |  P( D6 f
/ K1 T' S6 p" [. l打开注册表Regedit
- N- V; t6 X( N4 p7 g点击目录至：
: g# y; y) j% T( |0 A7 i9 o9 s+ `HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\
$ Y' ~7 a: Z: q& |7 C# S8 U删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose
关闭保存Regedit，重新启动Windows
OK
8 q* Y3 D) D. R# x7 B4 W55. Masters Paradise
清除木马的步骤：
8 D3 G! g  Z/ H
打开注册表Regedit
4 y) M- e, Q+ A点击目录至：
+ f0 k$ s' X) q& o5 ^/ `0 S4 dHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: t. t# W$ B4 E+ |9 _0 t4 |删除右边的项目：SYSEDIT = c:\windows\ sysedit.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的项目：Explorer = c:\......\agent.exe
; S2 v0 m4 T' B; W! b, ?1 r  e. D/ c! S关闭保存Regedit，重新启动Windows
5 d8 V( L7 g% ^2 i) j查找到木马程序，并删除它们。
注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染，删除它。
7 ~3 ~' b. D( H! H4 Q! _  uＯＫ
56. Matrix v1.0 - 2.0
清除木马的步骤：
4 s' |) W. c6 m9 A$ K2 }; a: b% g
; H8 m' D( X, f; e/ V! p' @8 A' o7 _0 b打开注册表Regedit
8 l; d% r, v6 H) j4 L6 i点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：??? ="C:\WINDOWS\Wincfg.exe"
' u, }6 x! t, @0 P) A4 i' ^9 h  S关闭保存Regedit，重新启动Windows
( V' T% H. O. M& h: c2 I8 ~& e! \1 _: T删除C:\WINDOWS\Wincfg.exe
ＯＫ

3 b% a& i, w3 r2 e' \/ E1 b. ^7 E57. MBK
清除木马的步骤：

打开注册表Regedit
点击目录至：
! ~* l, N2 j# G. a/ tHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
查找并删除右边的项目：Explorer =" "后面是"mbt.exe"
关闭保存Regedit，重新启动Windows
查找mbt.exe并删除
: A: k  W' ?, m  T" I% rＯＫ
9 V6 C2 v  ?; f  }: Z58. Millenium v1.0 - 2.0
清除木马的步骤：

! S4 n1 V5 i7 I1 ~3 r打开注册表Regedit
点击目录至：
, \( C  r2 l! C& GHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* k1 l+ C) m3 f% g# ~删除右边的项目：Millenium = "C:\windows\system\reg66.exe "
关闭保存Regedit，重新启动Windows
9 H# v! f* I) q* b  _删除C:\windows\system\reg66.exe
ＯＫ
59. Mine
$ {9 b2 e8 i- I& F8 n清除木马的步骤：

9 ~+ T! _/ k( j9 V1 l$ B打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 y& N1 J: L4 S2 F( U* z' _% B' ~删除右边的项目： Windows = ‘c:\msdos98.exe‘
; K. o0 M3 T) U; w' u* ]+ F1 H关闭保存Regedit，重新启动Windows
删除c:\msdos98.exe
打开win.ini文件
* a5 x* N* M( O- z查找到run=c:\windows\uninstallms.exe
$ q, Z' K; N0 Z: D' {- n4 ?更改为：run=
关闭保存win.ini，重新启动Windows
del c:\msdos98.exe
del c:\windows\uninst~1.exe
del c:\windows\system\mine.exe
ＯＫ
) C) `& s8 n9 m% n60. MoSucker
4 I. L4 D( A7 L2 S% X清除木马的步骤：
, D6 R, Q9 c& }
打开system.ini文件
查找到shell=Explorer.exe unin0686.exe
' O* r% O$ i7 I更改为：shell= Explorer.exe
关闭保存system.ini，重新启动Windows
# f% ]2 ?% K  {  S2 V+ b删除C:\windows\unin0686.exe
ＯＫ
; r+ e3 t9 U$ y61. Naebi v2.12 - 2.40
2 O/ V! I# h3 P  l  l+ V( ^- I清除木马的步骤：

, z: w- `+ t. Y打开注册表Regedit
) Q9 s/ }4 b4 k& w点击目录至：
HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ
3 o# X3 B  @5 Z- Xv2.12删除右边的项目：path= "C:\windows\msramgr.exe "
v2.15删除右边的项目：path= "C:\windows\ msdll32.exe "
v2.19删除右边的项目：path= "C:\windows\ naebi219.exe "
v2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe , ns220.exe, ns227, ns231, ns234
关闭保存Regedit
v2.34和上面相同，但它在win.ini增加了启动
! _( l" W. T% `; O& [' a打开win.ini文件
6 r& t2 b$ ]3 ]1 I把run=后面的路径删除
关闭保存win.ini，重新启动Windows
3 ?+ z3 P) ~" |+ h( f查找相应的木马程序，并删除
ＯＫ
62. NetController v1.08
清除木马的步骤：

打开注册表Regedit
( s0 b0 I% r9 @点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
+ u3 f/ s' ]) k  v5 S) m; p5 f删除右边的项目：System = ‘c:\windows\system.exe‘
* x9 Q' U4 Z3 X关闭保存Regedit，重新启动Windows
删除c:\windows\system.exe
6 D" j# g) a! H5 m' `/ P0 z0 XＯＫ
: `9 d  B& G0 d% a( l63. NetRaider v0.0
* x$ V7 V' E: n. J! f! z/ Q清除木马的步骤：
$ Z  X* z7 f8 H% G
打开注册表Regedit
$ L& I$ d+ U1 T2 D& a+ L点击目录至：
) K3 o$ F3 `; T5 ]& L7 r- b7 \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rsrcnrs = ‘C:\windows\rsrcnrs.exe‘
关闭保存Regedit，重新启动Windows
) I8 R. p; }$ X* u- h5 {/ g9 {删除C:\windows\rsrcnrs.exe
6 g- W+ n( d0 E, [8 i( ^8 S% HＯＫ
64. NetSphere v1.0 - 1.31337
清除木马v1.0-1.30：

! t: V0 _. i8 Q( u7 C打开注册表Regedit
) U1 X7 K. e& Q/ Y! {+ p8 S点击目录至：
* c) _. I/ H  V# j: N8 VHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：NSSX ="C:\WINDOWS\system\nssx.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
6 ~4 U( L  I# p$ \: WHKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run
" M# i% p0 v* b/ J删除项目同上。
0 F% \6 }4 W' \; r8 Z关闭保存Regedit，重新启动Windows
7 D- t. N* V/ V% z- @1 w删除C:\WINDOWS\system\nssx.exe
ＯＫ
4 s  z+ m/ y, b, M+ _5 v清除木马v1.30-1.31337：
0 i' ]5 H+ E) k4 ?6 ^
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\epp32.exe
ＯＫ
% N0 l7 P* v7 c( G! w7 v65. NetSpy v1.0 - 2.0
2 G3 ?. F; P' h5 J2 P清除木马v1.0：
* |& [7 ]* X  C
打开注册表Regedit
& x1 p3 v2 |  o5 z: J点击目录至：
* d# P9 x6 ^, {9 c4 ?* U7 ]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysProtect = "c:\windows\system\system.exe"
关闭保存Regedit，重新启动Windows
* @8 E6 s0 Y9 y5 k1 H% i( j; p( K删除c:\windows\system\system.exe
5 v" @* _" b5 @ＯＫ
: J  M% S- `+ L3 O清除木马v2.0：

打开注册表Regedit
点击目录至：
) S+ W- o" b( x& N+ w7 ^* v3 _% wHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 g5 m$ l7 O; N/ @, V8 v删除右边的项目：Netspy = "netspy.exe"
关闭保存Regedit，重新启动Windows
' F0 Z' F7 d6 r# C查找到netspy.exe，并删除
ＯＫ
66. NetTrojan v1.0
清除木马的步骤：
# W& N# V/ R6 {- H
打开注册表Regedit
点击目录至：
7 U$ _" P# m5 HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：*** = "C:\WINDOWS\System\glide16.exe"
关闭保存Regedit
' x; b2 M2 g" S  m打开win.ini文件
* ^5 V  ^% x8 }! f1 [: ^  j查找到run=c:\windows\fxp.exe
把run=后面的路径删除
0 O9 g& w) e1 K0 T9 n关闭保存win.ini，重新启动Windows
0 g' Y6 M, x$ V! v+ A查找相应的木马程序，并删除
ＯＫ
' m+ Z( W0 c* M; F6 f67. Nirvana / VisualKiller v1.94 - 1.95
清除木马的步骤：

打开注册表Regedit
点击目录至：
% A& _1 t( D$ A0 P& X* l6 s0 GHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 U' g9 K2 {$ Q, ~删除右边的项目：TheDoor = ‘c:\windows\fonts\ariel.exe‘
关闭保存Regedit，重新启动Windows
* L  m' E% ]! o# p$ ^  h; u删除c:\windows\fonts\ariel.exe
3 o9 T" ?# @0 ~5 }3 QＯＫ
2 J7 H& ?) J& o6 I' |- r68. Phaze Zero v1.0b + 1.1
4 N% A+ Q9 X% K) d4 l2 n清除木马的步骤：
; C- b  X5 i2 x
. A: D2 a$ }: E/ g. t' s& z# P打开注册表Regedit
& n# L( K& V6 F0 ]; ?4 V点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 H& h0 E" T+ ?3 G8 q0 C删除右边的项目：MsgServ = "msgsvr32.exe"
关闭保存Regedit，重新启动Windows
+ f, _, p- s, q. b) v, _; ?- b查找相应的木马程序，并删除
7 h& `- |& _9 v) eＯＫ
69. Prayer v1.2 - 1.5
清除木马的步骤：

5 p; m4 V" l& w* _4 ^, `打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
, K, Y( D  Q- v& q% K' M- e# G, e" h' }# cHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 K# O% R1 w& O& {/ H删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\System\dlls32.exe
9 w& j4 `& Y8 A) RＯＫ
70. PRIORITY (Beta)
1 f" ~" G, ~8 f* e清除木马的步骤：
# _3 O1 J$ t: W
) m' Z, D* \" f& j& v打开注册表Regedit
点击目录至：
- A0 T- K# [: g' xHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
( x* n: l( ~4 P* s; t+ v4 L9 g! k! c\
删除右边的项目："PServer"= C:\Windows\System\PServer.exe
) b5 l; E8 O5 _# F# a关闭保存Regedit，重新启动Windows
3 e/ X. m5 @: _& f删除C:\Windows\System\PServer.exe
ＯＫ
) i# f, _' s0 |+ a  l# F0 j1 \71. Progenic Password Thief / Keylogger v1.0
* ]4 Z! c  V1 D' T. X. P清除木马的步骤：
  C: n- Z2 q- j& R' z
% e' o' ?8 `0 f9 O/ D' E" L! ?打开注册表Regedit
3 o* ]1 ~- C$ V5 e点击目录至：
4 o% ^  [) g* E( x1 j, M8 EHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ C/ e  L! F& H  {. V8 b1 }删除右边的项目：pwt ="C:\WINDOWS\SYSTEM\pwt.exe"
2 d' @5 E' {# F* B关闭保存Regedit，重新启动Windows
: x6 n, p, d. b! \5 r7 f删除C:\WINDOWS\SYSTEM\pwt.exe
& c$ ]4 ~+ e6 o5 I$ g& m. iＯＫ
/ U  }5 [2 n, ^/ e4 B# K: k$ s8 t( \72. Progenic v1.0 -3.0
- o4 C# z1 U$ l2 A3 `) }' b清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: O: V& l( W! v0 s6 s删除右边的项目：Scandisk = "C:\WINDOWS\scandiskvr.exe"
关闭保存Regedit，重新启动Windows
; f, Z9 v7 I# d7 L; b3 `0 D7 N& i删除C:\WINDOWS\scandiskvr.exe
. w3 {$ m6 l# G7 h0 dＯＫ
73. Prosiak beta - 0.70 b5
清除木马的步骤：
* U" G: P8 U& ~0 y
9 W! {$ P4 I* [* _/ j+ }打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
% d' O. e4 V0 g删除右边的项目：Microsoft DLL Loader = "windll32.exe"
  [5 p6 ?& S, @# M关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\ windll32.exe
6 o" z2 I2 K9 n. w0 TＯＫ
74. Retrieve v1.3
. l! _% @+ g! X! ^清除木马的步骤：

+ U+ o$ R$ A/ k; a: D3 Q6 `! i打开注册表Regedit
( d0 S8 `2 a5 _& g  r& H6 |点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Microsoft Access ="C:\WINDOWS\access.exe"
2 y, g" p0 b- [关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\access.exe
3 K0 x" b) k  v% ?" C( SＯＫ
; a0 I$ @% z! _7 @) V& F75. Revenger v1.0 - 1.5
清除木马的步骤：
2 C* |" I8 S, d5 O0 L
打开注册表Regedit
% K$ A; Y# |6 |& x+ e/ F3 E点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 O" Z' _& |7 ~% C4 ^4 W" b, p% z删除右边的项目：AppName ="C:\...\server.exe"
关闭保存Regedit，重新启动Windows
在c:\windows查找相应的木马程序server.exe，并删除
ＯＫ

% r, p( K( O2 o( B, i5 X; ~) Y3 T76. Ripper
清除木马的步骤：

打开system.ini文件
( X6 ^6 T$ [. T7 K& i% _& S将shell=explorer.exe sysrunt.exe
改为shell= explorer.exe
关闭保存system.ini，重新启动Windows
- O1 ]3 s9 g: c" I在c:\windows查找相应的木马程序sysrunt.exe，并删除
ＯＫ
77. Satans Back Door v1.0
清除木马的步骤：

1 G" V+ y4 b# l+ h6 ?  p打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
$ o# Y, c! h+ t1 C4 K3 A5 A( x关闭保存Regedit，重新启动Windows
& z* v+ k$ b4 o; l8 D! K# U删除C:\windows\sysprot.exe
ＯＫ
78. Schwindler v1.82
清除木马的步骤：
  K; @& c) ^3 D& g5 k6 T% f( Z
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 o9 V) Z% _" u2 r2 j, T: x5 k$ I删除右边的项目：User.exe = "C:\WINDOWS\User.exe"
关闭保存Regedit，重新启动Windows
8 c+ O7 y* F7 j* D7 b) C删除C:\WINDOWS\User.exe
) L6 {2 `9 r, `ＯＫ
* q, d6 ~$ M" u0 }9 y79. Setup Trojan (Sshare) +Mod Small Share
/ d; U% |8 j/ A* h5 C  \: T# O这个共享隐藏Ｃ盘的木马
清除木马的步骤：
, N' T" |" Q# }4 x4 N8 M1 }; e
打开注册表Regedit
. p4 }9 N, W# W/ y, @( t点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
. P4 R6 y/ q# ]! N: ^! ]选择右边有‘C$‘的项目，并全部删除
0 g% i' [5 N4 ?* W, M8 ?& m关闭保存Regedit，重新启动Windows
; _2 G1 H1 I  {& `4 t1 {" lＯＫ
, H' [+ t6 T) d: _- w2 L3 ~3 O80. ShadowPhyre v2.12.38 - 2.X
清除木马的步骤：

打开注册表Regedit
点击目录至：
8 e/ c% _$ Y; ~6 w+ Y! g/ UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"
- q2 }5 [% }0 H) Y! e9 X' u) q或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe
ＯＫ
81. Share All

清除木马的步骤：
打开注册表Regedit
点击目录至：
- q( r+ m" v; X; e# L: rHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
3 e) H1 K6 H1 d  u8 z. C# K( Y这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。

82. ShitHeap
& J7 ?3 G6 `) {# n4 h  R清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
0 M1 j' [! u' d$ a: W( ~删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"
或者recycle-bin = "c:\windows\system.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe
ＯＫ
83. Snid v1 - 2
清除木马的步骤：
3 ]. o, E  l$ f7 T2 {$ R( H
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘
关闭保存Regedit，重新启动Windows
0 E* v/ x; M  K# Q删除c:\windows\temp$01.exe
4 E7 x( ^+ i- {ＯＫ
/ {( M) b* m) {  k84. Softwarst
清除木马的步骤：

打开注册表Regedit
1 |' e) K2 k+ A9 ~( r点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( R8 F4 \+ C( \! A* ^$ R2 D$ {删除右边的项目：NetApp = C:\windows\system\winserv.exe
4 E2 ?9 ]0 r4 I2 Q关闭保存Regedit，重新启动Windows
  p3 L) M' P$ o# T6 M; F删除C:\windows\system\winserv.exe
ＯＫ
85. Spirit 2000 Beta - v1.2 (fixed)
; Y, b3 |0 l6 H清除木马v Beta版本:

5 j) p( \& Y. E0 {- ]! s" s) z- T打开注册表Regedit
点击目录至：
, A8 s1 m9 E" k; W6 r/ D0 P; ZHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：internet = "c:\windows\netip.exe "
$ P5 v8 s( x3 |* }0 o0 W$ F关闭保存Regedit
打开win.ini文件
查找到run=c:\windows\netip.exe
更改为：run=
关闭保存win.ini，重新启动Windows
删除c:\windows\netip.exe和c:\windows\netip.exe
% D( i4 s0 T; i" [5 e$ e/ \. AＯＫ
( Q5 N( Q- s& e& t  A4 q
清除木马v 1.2版本:
打开注册表Regedit
- ]% e8 I5 i# Y# f! {点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "c:\windows\windown.exe "
5 }9 S/ k) }$ i/ I. z0 v! L4 s  f; C关闭保存Regedit，重新启动Windows
- T5 j0 f3 B3 `! V6 f" |/ H' G删除c:\windows\windown.exe
( j' v7 G4 T) n5 v: \8 |) pＯＫ

清除木马v 1.2(fixed)版本:
打开注册表Regedit
+ G1 A. t1 I% y, ^# O点击目录至：
8 r+ _4 t& X1 H  x( i* xHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ ^3 s+ ]7 J+ v8 ~& M% P删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\server 1.2.exe
( [! R- R  [! m. NＯＫ
4 A! Q6 J# K; S8 Y6 V86. Stealth v2.0 - 2.16
  e" @. \( K7 y. M5 w. {& h清除木马的步骤：

! w% j9 C5 C1 m! v9 b2 i打开注册表Regedit
9 W) ?! k6 f! F6 ?$ \( I- i点击目录至：
5 w7 x1 u. ~# Y" x: z; Z/ T1 yHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% S0 B4 z$ M- U1 [7 b删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe
! ^' O* e5 V* c- d关闭保存Regedit，重新启动Windows
$ F" U# t1 Z+ v: Z3 @; Q- ~" `删除C:\WINDOWS\winprotecte.exe
: L# c- h4 g7 c8 b! W. @" Z) YＯＫ
( ^1 c  Y. m4 O7 t& s$ ~87. SubSeven - Introduction
清除木马v1.0 - 1.1：
. _3 W2 c3 a& [8 O6 ~3 I7 s/ i+ j* U
1 P0 p$ [& l2 x+ H打开注册表Regedit
点击目录至：
* R. x/ m: v6 Q& C: C# FHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SysTrayIcon.Exe
; d- u" [+ p8 b1 u0 YＯＫ
4 ?$ L% _& x5 a& A: d! |7 D
清除木马v1.3 - 1.4 - 1.5：

8 L5 X: X- W' }5 V打开win.ini文件
查找到run=nodll
' e0 u; }3 w6 A' W7 S( p更改为run=
关闭保存win.ini，重新启动Windows
( P. f2 [! m- [( |" g( k9 d删除c:\windows\nodll.exe
% [, [8 J5 R5 t9 sＯＫ
5 J7 G, f0 C/ a, A3 H) h1 l
; @- ~; R: B4 U( [8 X5 N清除木马v1.6：

打开注册表Regedit
7 d' N' N1 }+ Z, @" H  T点击目录至：
& V7 h( u# h0 [+ OHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 @) j* O$ P7 S# W( H1 T删除右边的项目：SystemTray = "SysTray.Exe"
关闭保存Regedit，重新启动Windows
, C0 v; D1 i) f6 J删除C:\windows\systray.exe
ＯＫ
: U$ o' p0 L+ g) J% Q
. R! {& w# \9 N/ e$ Y( A+ K清除木马v1.7：

0 w/ p1 M; V1 v打开注册表Regedit
5 q, Y3 m& i# `点击目录至：
% {: @" N* G: ^- A+ M5 GHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
查找到右边的项目：C:\windows\kernel16.dl，并删除
9 E: X7 N3 M, V9 c& J; o! _, ]% ~关闭保存Regedit，重新启动Windows
删除C:\windows\kernel16.dl
+ E/ [7 e3 M" E1 z3 ^9 S" jＯＫ

清除木马v1.8：
6 H. T" @; \  A/ f! R% c0 Y5 c
8 O9 G& Y) N: P: H2 c8 l打开注册表Regedit
' ?' d, X. x. C  j7 D% [点击目录至：
$ h0 e1 N; K/ XHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
1 t- c% d: {$ d1 \( zHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
查找到右边的项目：c:\windows\system.ini.，并删除
关闭保存Regedit。
打开win.ini文件
查找到run= kernel16.dl
更改为run=
关闭保存win.ini。
" `1 [0 y# J) R# N2 n2 T" T2 g打开system.ini文件
3 h7 {: ?% g# ^' @1 v! f2 d# [- D查找到shell=explorer.exe kernel32.dl
更改为shell=explorer.exe
) O4 Z! S+ q' K6 K" k8 ^$ H* X' z关闭保存system.ini，重新启动Windows
0 x% r4 M) h0 Z  c6 ^% O% {删除C:\windows\kernel16.dl
# I0 n+ }  ^. w. Y8 I3 L& l4 K2 p7 w$ LＯＫ

: S& W5 t4 q- I& I$ B# z6 X4 p$ y: y清除木马v1.9 - 1.9b：
/ P2 m) `' Y. m/ D! F
打开注册表Regedit
# E; H5 [6 a+ q2 j8 V, p点击目录至：
( p0 h, B/ i  oHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
删除右边的项目：RegistryScan = "rundll16.exe"
关闭保存Regedit，重新启动Windows
( i6 C1 m  Y7 d1 l' n  w删除C:\windows\rundll16.exe
ＯＫ

清除木马v2.0：

8 d  f, w3 d8 E# y7 V2 a( x/ g7 K打开system.ini文件
0 L3 z/ R2 p8 f% d8 n' P查找到shell=explorer.exe trojanname.exe
更改为shell=explorer.exe
, @% l1 h; b" l0 [4 S1 I& Y关闭保存system.ini，重新启动Windows
删除c:\windows\rundll16.exe
ＯＫ
6 D: O; v9 C+ \5 S2 l' d
5 Q9 U' @) N. `1 q/ A7 z
9 s# X9 f- R! V+ T* @清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
3 d+ ~% u. ?% M, }
0 H4 e1 f- e) _8 Y% u打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
" D- G) Y: h8 R+ K+ `删除右边的项目：WinLoader = MSREXE.EXE
hkey_classes_root\exefile\shell\open\command
将右边的项目更改为：@="\"%1\" %*"
关闭保存Regedit。
打开win.ini文件
+ s8 ^' j9 r5 Z0 P" k8 o2 W查找到run=msrexe.exe和
' N% m! I" m1 z' Q/ jload=msrexe.exe
更改为run=
/ _  b! Z- g% o  b- U# z$ z: }load=
0 i" Z, W* E/ [2 {- l0 [1 j关闭保存win.ini。
% i# ~+ B: V0 P8 i* t6 k打开system.ini文件
0 H/ Q8 \4 D' @  A7 ?/ a; T查找到shell=explore.exe msrexe.exe
1 l$ I: a3 u2 K3 g  a# v; a更改为shell=explorer.exe
7 n3 F' d5 F5 }  z7 P关闭保存system.ini，重新启动Windows
删除C:\windows\ msrexe.exe
C:\windows\system\systray.dll
ＯＫ

. k8 l% \0 O. D$ k  P6 W9 p6 I清除木马v2.2b1：

! [0 c, x8 i4 A$ u打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
删除右边的项目：加载器 = "c:\windows\system\***"
注：加载器和文件名是随意改变的
7 X% U, Y1 x- p; c9 m关闭保存Regedit。
打开win.ini文件
更改为run=
4 E6 T% }" ]+ W关闭保存win.ini。
打开system.ini文件
更改为shell=explorer.exe
' ?/ l$ j  j/ a) n# B  j关闭保存system.ini，重新启动Windows
删除相对应的木马程序
% B1 u& d1 T8 DＯＫ
0 ~  r0 U" i/ Z8 u
88. Telecommando 1.54
清除木马的步骤：

* f/ ?- w2 x! F, a4 J打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemApp＝"ODBC.EXE"
2 F$ l( j! d4 [关闭保存Regedit，重新启动Windows
" }) M, B9 H9 V5 K/ B' j1 Y- n  j; d删除C:\windows\system\ ODBC.EXE
  g6 Z/ A" f9 rＯＫ
1 V! X$ _$ B8 e" T89. The Unexplained
清除木马的步骤：

, p1 {) }" ]2 ~4 @$ j4 ?打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE"
1 |2 ^4 a; b' t* F* g7 ]4 M# @关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\TEMPINETB00ST.EXE
ＯＫ
90. Thing v1.00 - 1.60
! f/ J1 u) ^1 t; I" T2 K3 N8 R清除木马v1.00-1.12：
+ a9 B$ |. a" t; P
7 G: \7 `8 v( U点击目录至：
9 E4 E2 E4 @' v3 m* F6 ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：(Default) = "C:\some\path\here\thing.exe"
7 Q7 U; [! G& G% I2 W也有一些是在：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DLLs\
删除右边的项目：wsasrv.exe = "wsasrv.exe"
关闭保存Regedit，重新启动Windows
删除C:\some\path\here\thing.exe
ＯＫ
1 Y4 @# I/ H& [' h# w
清除木马v 1.20版本:
- a+ g! ^4 v# [4 |  L% U2 k进入MS_DOS方式：
del winspc13.exe
del ms097.exe
6 D9 h- H6 Q- c- _0 A) Q' S打开system.ini文件
/ i7 J* l( v: f- O" O查找到shell=explorer.exe ms097.exe
) b% @9 X+ q1 K% C4 @更改为：shell=explorer.exe
& M, d% ^2 o0 w# o  Q6 w关闭保存system.ini，重新启动Windows
ＯＫ
7 V# q1 U5 \. G3 W/ f
清除木马v1.50版本:
点击目录至：
$ e1 b9 d' V% J1 i, Q7 ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 _+ C- z5 g, Y, o这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
  ~  m, A2 E/ I$ G& q  v- n关闭保存Regedit。
打开system.ini文件
" g4 I4 T4 m: m4 [4 c查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
1 \6 z) X( e: S0 [+ H6 [1 H7 G& k. {关闭保存system.ini，重新启动Windows
删除相应的木马文件
* Z5 m) E8 _9 M, v* R) v; I+ jＯＫ
3 b2 z: a3 y8 ?) Z
3 t8 M6 D/ W. S+ n$ p清除木马v1.50版本:
9 @- T) i4 e1 z- ^! g4 |进入MS_DOS方式：
7 ?* h& t9 D. S- edel winspc13.exe
9 R) \" a, K, E: @' \del ms097.exe
( @' i+ x5 d' \9 i% ~打开system.ini文件
. a0 V6 A1 \. }3 g' c# B查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
- {/ U, ^, I9 i: d& e( ^删除相应的木马文件
1 U2 D! G; O8 PＯＫ
91. Transmission Scount v1.1 - 1.2
# I& D3 U# c0 b0 c7 r! `清除木马的步骤：

: B6 Z5 F6 |& Z* {- f打开注册表Regedit
点击目录至：
8 c1 d1 E- q3 D3 LHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe
0 d% |/ \: K) I# \* [4 b关闭保存Regedit，重新启动Windows
* l" q1 _; {& m9 M5 w删除C:\WINDOWS\Kernel16.exe
ＯＫ
92. Trinoo
清除木马的步骤：
6 R! y4 j7 |5 D  K7 r0 \- J
+ m% A5 n. H0 c' ^打开注册表Regedit
6 C. H; y* h/ ?4 h点击目录至：
, F, J  f! ^3 D- f8 iHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( P1 D/ U0 T8 Q4 n! @删除右边的项目： System Services = service.exe
+ \: U+ i% _7 e6 E! ?6 r% V: P关闭保存Regedit，重新启动Windows
删除C:\windows\system\service.exe
ＯＫ
: @& I" ?" s$ R$ i7 k2 E, [/ x1 E93. Trojan Cow v1.0
9 i% d& H( J- D* }, Y3 j  ]清除木马的步骤：
. t% Y& q4 ?7 w1 {  K4 n
% l! B8 k3 T. F( M3 |4 o" \打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Syswindow.exe
, S9 M- [; a- ~! b; w4 nＯＫ
94. TryIt
8 z2 |$ @0 Q4 w: ]/ `清除木马的步骤：

打开注册表Regedit
# W' F* x$ O* V2 l1 w5 A点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% V* P7 W( ~. k) z( U: s' v删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart
  R2 i3 }6 z9 u  E关闭保存Regedit，重新启动Windows
3 l/ G( J( f; Q8 I9 V8 T删除C:\Program Files\Internet Explorer\_.exe
5 n. Y4 Q# N/ _. q9 y% Q4 |ＯＫ
95. Vampire v1.0 - 1.2
清除木马的步骤：

+ i7 M6 R# h) N5 Q打开注册表Regedit
点击目录至：
8 D+ X" F% S. U) Z( |HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe"
/ G# Z. K6 b/ g. i% ]关闭保存Regedit，重新启动Windows
删除c:\windows\system\Sockets.exe
+ e' u4 z# G/ `ＯＫ
4 q& F* `1 z& P; R0 Q& ], W8 ]96. WarTrojan v1.0 - 2.0
清除木马的步骤：
) v; {. q5 H3 w# Y% u
1 }- s& k- M) n# m8 Z- O! E$ p: c5 \打开注册表Regedit
点击目录至：
2 _# G: {4 d" rHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# g+ m* [9 |0 h6 t' X& s* n删除右边的项目：Kernel32 = "C:\somepath\server.exe"
' Y% z# v% `! D0 L1 P4 x+ `7 h关闭保存Regedit，重新启动Windows
. i' c* f" G& L" O删除C:\somepath\server.exe
ＯＫ
7 \* _3 {5 @+ j2 W; ]; R, Z) Y97. wCrat v1.2b
清除木马的步骤：
; T- I5 W$ ^/ |' ]
8 l7 K8 `: I9 @; Y: t' z打开注册表Regedit
$ O& B7 q0 w* o点击目录至：
  ?$ v; A( d* r2 F/ J# s0 Z( lHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 n# I( z( C' z5 H, L删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe"
$ A6 b" u. m% C关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\sysexplor.exe
ＯＫ
% J+ ?, v! c) e- N98. WebEx (v1.2, 1.3, and 1.4)
清除木马的步骤：
6 F+ S* I9 X% a  X1 d7 s' ^# R
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RunDl32 = "C:\windows\system\task_bar"
关闭保存Regedit，重新启动Windows
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx
2 ^7 c% D& D/ i: WＯＫ
8 t3 D; `9 `- {/ s3 o/ E99. WinCrash v2
2 Q9 v) i3 b: U6 y9 @! e清除木马的步骤：
& ^" X% E! K6 b8 X2 \6 D: l
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinManager = "c:\windows\server.exe"
关闭保存Regedit
打开win.ini文件
5 p- J7 ^. l6 O# S8 b查找到run=c:\windows\server.exe
更改为：run=
保存关闭win.ini，重新启动Windows
/ h+ g" b+ A5 s) \# o删除c:\windows\server.exe
ＯＫ
100. WinCrash
清除木马的步骤：
+ {, P! s1 u0 h9 k+ V, K
9 z6 p4 D/ r& O2 b! ^打开注册表Regedit
1 p  ~9 p2 H+ Y8 v点击目录至：
. P/ T$ O5 X  jHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsManager ="SERVER.EXE"
9 z0 `6 ~+ M+ p关闭保存Regedit，重新启动Windows
删除C:\windows\system\ SERVER.EXE
9 T" @! t% d: WＯＫ
101. Xanadu v1.1
清除木马的步骤：

打开注册表Regedit
点击目录至：
- n( ?3 L$ ]# K3 n+ cHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- h' A" N! c; V9 ~删除右边的项目：SETUP = "c:\somepath\setup.exe"
2 p7 W& {+ V5 t4 ^关闭保存Regedit，重新启动Windows
. j! T' ?+ Q& p: F  c& K3 {5 {删除c:\somepath\setup.exe
# K: a  P& f# r0 L) y6 WＯＫ
102. Xplorer v1.20
清除木马的步骤：
& b) W9 l7 [& ^
% L, Y% L' w) t2 e4 y3 ^. Y) a打开注册表Regedit
点击目录至：
1 ]" ]8 K) `3 m8 IHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' q, O% t0 d. A  }& p$ v9 y1 `删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe"
关闭保存Regedit，重新启动Windows
( p- T' U& d% I0 h1 M3 p/ P删除C:\WINDOWS\system\PCX.exe
ＯＫ
103. Xtcp v2.0 - 2.1
4 x, S& x, ]0 c1 j; G) H清除木马的步骤：

9 C$ F6 b. t' n! n打开注册表Regedit
4 ]) f' G6 E% @2 R0 f9 E点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 |* g- R: M+ z* n* R6 l* G删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe"
" @' v# z5 @6 g1 s) C* Z' P2 M( B关闭保存Regedit，重新启动Windows
1 K. b. O8 R- M, p& R删除C:\WINDOWS\system\winmsg32.exe
ＯＫ
# `; _: P& X; p104. YAT
+ D  H5 F3 H7 y/ _( o& x0 X清除木马的步骤：

0 u  d# z2 Z) e1 k! x打开注册表Regedit
  N' B' w7 H% V3 }" t6 I5 F- ^* O点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：Batterieanzeige = ‘c:\pathnamehere\server.exe /nomsg‘
) s3 r1 P" F9 f4 g" h" m- q关闭保存Regedit，重新启动Windows
8 C4 h* X8 n1 t) ?8 L5 Y, h, M删除c:\pathnamehere\server.exe
ＯＫ

wlm_28

楼主好人呀，这么多，以后就不怕木马了

tulian2011

谢谢分享资料！！！！！！！！！！！