104种木马的清除方法

dennishui

104种木马的清除方法
1. 冰河v1.1 v2.2
冰河是国产最好的木马
清除木马v1.1
# A, o2 W# C; T4 B: C打开注册表Regedit
1 w$ X! w" ~, o, b点击目录至：
, {7 o# {5 D+ m; C. nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
/ G  u% x  D) X查找以下的两个路径，并删除
3 D2 s" e0 p+ i- n; E" C:\windows\system\ kernel32.exe"
" C:\windows\system\ sysexplr.exe"
关闭Regedit
重新启动到MSDOS方式
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
重新启动。OK
9 O2 a5 f2 f, p( l1 f; i清除木马v2.2
3 A1 S' X- U/ J9 G% F$ R服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
因此，不能明确说明。
! ?; e8 O/ V- H$ r2 T9 z. Z! ~, r你可以察看注册表，把可疑的文件路径删除。
* ~' X' F2 t( S2 M  q重新启动到MSDOS方式
# w3 y" t1 q& {& n% J$ s+ G删除于注册表相对应的木马程序
重新启动Windows。OK
2. Acid Battery v1.0
清除木马的步骤：
, b3 w& ~: I# g) d5 y2 b
" e% |( Z5 {. n5 _6 U打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
5 a; ?7 z' z+ g3 u- d删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
关闭Regedit
+ g+ h. S2 e, e3 w) ?3 ^& f6 X重新启动到MSDOS方式
删除c:\windows\expiorer.exe木马程序
" c" S' G3 p3 @1 n% n6 w1 A( [! i注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
4 B4 ~, y7 T  g3 j( ~  Z重新启动。OK
3. Acid Shiver v1.0 + 1.0Mod + lmacid
- c% s8 |" t6 V) A# T8 K) q清除木马的步骤：

. {6 d- f8 j0 J- \) B2 A: O1 R5 s重新启动到MSDOS方式
% u0 i* V' L1 y7 y3 u删除C:\windows\MSGSVR16.EXE
然后回到Windows系统
8 B2 B5 e+ F5 f! J, C打开注册表Regedit
点击目录至：
0 F' V" ^5 Z1 @6 }; {HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
关闭Regedit
" [; Y! y  b& H# p; F  _重新启动。OK

重新启动到MSDOS方式
删除C:\windows\wintour.exe然后回到Windows系统
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
: ?# t/ A5 z- r  m删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
3 J' m( c  A- `, P* ]; RHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
9 n- p2 v: d9 |- `9 b' p3 z! k( F" n删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
& _( P  q. P* r8 P关闭Regedit
1 [' o3 W+ t+ E: H7 }* I重新启动。OK
4. Ambush
清除木马的步骤：

打开注册表Regedit
( \! W7 L9 ]9 N1 Q' @点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 Q* |4 l  X6 f7 T2 r, ~) q! E' Z删除右边的zka = "zcn32.exe"
关闭Regedit
0 N# Z, ]. g7 W! C' ?0 z% l重新启动到MSDOS方式
删除C:\Windows\ zcn32.exe
重新启动。OK
5. AOL Trojan
4 k9 o, s$ z3 q! S& z) E  o' C清除木马的步骤：
( R# d& `6 J+ T( g" k1 B# v3 O
启动到MSDOS方式
1 p- R# V3 g: r) \% ?+ H删除C:\ command.exe（删除前取消文件的隐含属性）
注意：不要删除真的command.com文件。
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）
" Y) C. ?# }* N1 }
打开WIN.INI文件
: C0 {0 v. H) \0 {5 S在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
) Z' l2 n3 X' _4 p6 T; g' o  nrun=
& ]& |: F5 t3 R& m  X. ]load=
保存WIN.INI

还要改正注册表Regedit
- x+ Y1 R6 H- j- A5 h: p3 B, @, ^% q点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
+ e9 S6 X( n, d; e/ g( J9 ?$ ~删除右边的WinProfile = c:\command.exe
关闭Regedit，重新启动Windows。OK
: I8 Z) ^2 ?- ~. O2 i* K6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
3 `- k* c$ t3 ]0 f" n" z1 A3 g6 X清除木马的步骤：

' |3 O* H6 z; `, T7 f注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
# }' q  ~+ S; C: Y# h我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
6 r: j( Z; d2 S. O* i+ Q打开system.ini文件
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
4 c4 E2 b* s0 Q如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
9 s4 @. {: n, `# U2 y2 ~7 y6 u保存退出system.ini
打开win.ini文件
在[WINDOWS]下面有个run=
如果你看到=后面有路径文件名，必须把它删除。
0 H2 p' `6 O( q" L( M正确的应该是run=后面什么也没有。
; D* q; S- W5 a  ^) D. e  J=后面的路径文件名就是木马，把它查找出来，删除。
保存退出win.ini。
OK
7. AttackFTP
清除木马的步骤：

% Q( s) `$ F$ D7 G  C& z打开win.ini文件
+ t3 `7 R3 @% _: K* }& f" u在[WINDOWS]下面有load=wscan.exe
删除wscan.exe ，正确是load=
, K4 Q$ E8 j& n" z# @' T保存退出win.ini。

打开注册表Regedit
点击目录至：
0 d& ?$ m/ p$ a# @# P$ _& YHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
# K. n4 S7 p+ w  t( G删除右边的Reminder="wscan.exe /s"
! K/ H( f5 c  M3 X: e9 i, ]关闭Regedit，重新启动到MSDOS系统中
删除C:\windows\system\ wscan.exe
0 Y1 F  W9 z& N: X- F) o9 A3 n2 T% lOK
8. Back Construction 1.0 - 2.5
清除木马的步骤：
0 w% ?5 d. R: b1 D7 T
. Z3 Q3 c+ C  J5 f0 }0 p打开注册表Regedit
, D6 Y0 X" k+ }( `/ I; j% X5 L点击目录至：
- \4 d) O1 _- AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的"C:\WINDOWS\Cmctl32.exe"
关闭Regedit，重新启动到MSDOS系统中
删除C:\WINDOWS\Cmctl32.exe
# v! @* t- J5 A- t/ v; MOK
; F# v2 ~( D% j- l" r" a! ?9. BackDoor v2.00 - v2.03
+ L( ^. A4 f3 b清除木马的步骤：
* @0 z2 K6 W/ ^5 k
  }: n/ \, X1 E( p打开注册表Regedit
点击目录至：
. B1 _& E% W5 y: d, tHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
9 J- P- r7 _# a1 ]删除右边的‘c:\windows\notpa.exe /o=yes‘
% y1 D# i( }, a) R# E7 y$ a关闭Regedit，重新启动到MSDOS系统中
删除c:\windows\notpa.exe
- e* x/ R, c8 w* K; T, I注意：不要删除真正的notepad.exe笔记本程序
- ^5 S7 p( ]: Q* I4 wＯＫ
6 F$ W2 f! ?! ^) ^5 J+ `10. BF Evolution v5.3.12
清除木马的步骤：

/ M3 ^& Y8 B2 q3 g) T打开注册表Regedit
( |% p4 O: w1 S0 f  R( o- @点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的(Default)=" "
, K# U( n4 p" m! ?' v关闭Regedit，再次重新启动计算机。
将C:\windows\system\ .exe（空格exe文件）
ＯＫ
) I, ~% C% t9 q: ~3 j" w11. BioNet v0.84 - 0.92 + 2.21
6 m- A+ a9 S* r8 B7 j
0.8X版本是运行在Win95/98
5 X, A, z! u5 ~0 E5 d0.9X以上版本有运行在Win95/98 和WinNT上两个软件
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被感染的系统完全一样。
清除木马的步骤：
# K& [6 |( ?. h首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe -h
7 f. h, z/ Z9 L7 u6 e$ J9 |命令让木马程序可见，然后删除它。
抽出软盘后重新启动，进入98下，在注册表里找到：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! p9 V4 B3 c! m, M8 D9 e的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"
将此子键删除。

* ^" Q6 r/ Y! \8 y  B, E
12. Bla v1.0 - 5.03
清除木马的步骤：
: ~5 J9 Z9 k' |, c
打开注册表Regedit
3 D% I% u" Z! t1 J5 w" E; Q点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"
关闭Regedit，重新启动计算机。
查找到C:\WINDOWS\System\mprdll.exe和
C:\WINDOWS\system\rundll.exe
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
并删除两个文件。
) F& q' u! n/ w* L9 \OK
13. BladeRunner
6 d1 g8 H# u! j清除木马的步骤：

! N" Z5 ?' v' v打开注册表Regedit
点击目录至：
( |9 i0 k- l/ E# ?& L; @  WHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
可以找到System-Tray = "c:\something\something.exe"
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
重新启动计算机，然后重復第一步，在注册表中找到木马文件并删除此键。
  p' Z* _4 Y: O- x* r9 Q$ C9 N
14. Bobo v1.0 - 2.0
清除木马v1.0
打开注册表Regedit
8 W6 e# S$ [9 R/ V6 V, A点击目录至：
7 f8 C9 H) Q1 R: l8 AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
$ e  V4 I! ~0 i4 @  n2 j3 Q删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"
关闭Regedit，重新启动计算机。
DEL C:\Windows\System\Dllclient.exe
' c4 p# c- O$ h/ f# fOK

5 Q$ M; v) l2 V9 t, }! b) R2 M清除木马v2.0
& p9 d9 V* @: K! e打开注册表Regedit
点击目录至：
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
ICQ Accel是一个“假像“的主键，选中ICQ Accel主键并把它删除。
重新启动计算机。OK
+ Y' o) R, A3 N- p; j7 F. \- f15. BrainSpy vBeta
% S) i5 z2 s+ v. |! b0 ^清除木马的步骤：
. _, x* V6 i8 o) j1 v
打开注册表Regedit
: U! @& t. x2 U! ^1 A' P3 l点击目录至：
' ^% g7 b% o6 N; fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
# r6 s% G/ P4 R8 r* V. p0 C0 ~" }右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
6 Y8 F" c4 h. `1 S/ n" _. s' y/ J: V???标签选是随意改变的。
关闭Regedit，重新启动计算机
  W. Q* ^; r1 f查找删除C:\WINDOWS\system\BRAINSPY .exe
ＯＫ
. \5 D: v! M" k$ q& F9 s. L7 x16. Cain and Abel v1.50 - 1.51
这是一个口令木马
, ]. ^$ v8 y4 [
% r& V3 {6 V: S- L7 }进入MS-DOS方式
  `; F1 X# d9 j3 M7 I. D* z0 e/ e查找到C:\windows\msabel32.exe
8 l9 ^9 D; \: n/ Z7 _* D8 r并删除它。ＯＫ
0 a/ P  ?3 ]1 H% m& d17. Canasson
: N4 c$ Z9 L0 q0 }! T8 h清除木马的步骤：

6 ]! `+ w0 U+ X3 \6 ]0 q打开WIN.INI文件
查找c:\msie5.exe，删除全部主键
- X9 O* j/ V$ K# L/ p' O保存win.ini
重新启动计算机
" V8 `. u5 e6 c  ~' k: d删除c:\msie5.exe木马文件
ＯＫ
18. Chupachbra
清除木马的步骤：
2 I6 r1 `# I1 z5 X, M" i. h
打开WIN.INI文件
, l; f) y: {* ?* W7 t[Windows]的下面有两个行
+ j/ N. ~) U5 o+ i+ [" hrun=winprot.exe
3 S& e) R% F& V& e4 d" `/ Zload=winprot.exe
5 w: i4 D" ^& ?# ?删除winprot.exe
run=
- J$ m* T5 A0 I/ ?' _+ Xload=
' x5 Q4 S/ p: D: u, ?5 w保存Win.ini，再打开注册表Regedit
! U) F* i5 C+ M% P6 g点击目录至：
, ~( v8 r9 e* v4 n# C- ?. HHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘System Protect‘ = winprot.exe
# R" c# M' R0 x  Z6 c6 m重新启动Windows
! ?" i3 l5 D- o7 q查找到C:\windows\system\ winprot.exe，并删除。
0 c; Q5 m) D& }5 f! ^) iＯＫ
* Q8 @) \  ^; ^$ R! D19. Coma v1.09
; W+ `, t0 @9 [* u3 o8 S6 T5 L% ^清除木马的步骤：

( q0 D/ Y! w7 _! ~打开注册表Regedit
点击目录至：
, k6 t. O' ~& ]1 b. DHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe
重新启动Windows
查找到C:\windows\ msgsrv36.exe，并删除。
ＯＫ
20. Control
清除木马的步骤：

/ L: V% L% n6 s. d, I+ J/ ]打开注册表Regedit
& \4 \4 t7 y8 L+ ^8 O& M点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
8 d# f4 N7 @4 _' q保存Regedit，重新启动Windows
. |, |# }3 {% W' m$ R6 g查找到C:\windows\system\MSchv.exe，并删除。
ＯＫ
21. Dark Shadow
清除木马的步骤：
: P! _+ e: ?: p5 n
打开注册表Regedit
7 m# ?! J0 D; `, }1 w) I( y5 q点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
5 t3 v. x; Q$ R- N* `! N删除右边的winfunctions="winfunctions.exe"
保存Regedit，重新启动Windows
0 N8 y7 ^1 e1 O4 ?+ Y查找到C:\windows\system\ winfunctions.exe，并删除。
( A# n, `9 N% U  g5 e( M7 eＯＫ
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
清除木马的步骤：

- t/ P& N7 r( B/ {2 a7 t/ E; N打开注册表Regedit
, V- ^; W2 h$ f点击目录至：
# Y$ s1 R% c  ^. u9 L0 j& d6 I2 E  PHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
7 _' Y& K) J0 j3 \$ i, h% D. ~3 a# C版本1.0
删除右边的项目‘System32‘=c:\windows\system32.exe
2 V9 Q( @7 S2 L  L# T: d9 f- q版本2.0-3.1
删除右边的项目‘SystemTray‘ = ‘Systray.exe‘
保存Regedit，重新启动Windows
版本1.0删除c:\windows\system32.exe
: p: y: {5 ?5 a+ |3 B7 g8 w. i版本2.0-3.1
删除c:\windows\system\systray.exe
ＯＫ
! C0 }0 w: N" ^( Y/ y1 S4 O/ c23. Delta Source v0.5 - 0.7
5 U; Q) \  u) l  _清除木马的步骤：
) [9 z+ u& g" G, e1 W. y
打开注册表Regedit
; {! x5 k0 z5 j" s点击目录至：
7 d9 A/ W( M% v, G3 h  ?HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
9 V, D& `* A1 e) E& k' W删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
' m! X7 Y& F7 k8 t保存Regedit，重新启动Windows
查找到C:\TEMPSERVER.exe，并删除它。
ＯＫ
. G4 D; d+ P4 t" a7 w2 D24. Der Spaeher v3
清除木马的步骤：

& I9 g8 W. I5 E3 {, o4 w打开注册表Regedit
! J( a9 [: y! H/ B点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的项目：explore = "c:\windows\system\dkbdll.exe "
! C! Q( x# Z4 B4 X# f) O! \, s5 r保存Regedit，重新启动Windows
删除c:\windows\system\dkbdll.exe木马文件。
ＯＫ
4 u, j  B7 E2 T* {: I" h25. Doly v1.1 - v1.7 (SE)
3 O$ V. f3 K% a; Z清除木马V1.1-V1.5版本：

$ g' a7 C) n% Q这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
把下列各项全部删除：
C:\WINDOWS\SYSTEM\tesk.sys
8 t4 R, p3 g# q% oC:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe
0 M+ L; n9 D& ~: W, I8 gc:\Program Files\MStesk.exe
c:\Program Files\Mdm.exe
5 Y2 G3 b8 e" F/ d6 X3 m, v重新启动Windows。

" f" x" V& Y% e3 [  c% n% Y7 n接着，打开win.ini文件
' \8 A5 I$ J- H2 b找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=
- J3 C) W- E; \2 F! @保存win.ini文件。

最后，修改注册表Regedit
. B5 b9 }- R' |2 J5 j; {找到以下两个项目并删除它们
: z* s7 V5 T7 B# ^HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
8 ]% V% v% E/ s, J9 K: ^Ms tesk = "C:\Program Files\MStesk.exe"
和
7 R/ c: Z9 C+ W5 i# T- DHKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
9 A# l* M8 p' q* I. B6 sMs tesk = "C:\Program Files\MStesk.exe"
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
! e: A0 Y1 j% c4 C' Z: x6 B关闭保存Regedit。
还有打开C:\AUTOEXEC.BAT文件，删除
8 H. W- Q) U' d/ V@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\
7 ?" [7 ?% F+ ?3 ?del c:\win.reg
8 ]% o( `2 G1 k2 S6 c: z# w关闭保存autoexec.bat。
( a! L0 O- c% r  y% n4 u) LＯＫ
1 G5 I+ Q$ {# C/ t! Y3 }
4 s+ W+ \& g5 V: R- Q* ]+ n+ `清除木马V1.6版本：
3 }, S+ v+ F% o8 ]该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
% J3 }) T6 r: T7 Q! h1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它并不会把木马的EXE文件删除掉。
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容删除：
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：
del sys.lon
) p: r( d( b3 u" q* odel windows\startm~1\programs\startup\mdm.exe
del progra~1\mdm.exe
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录删除。
3 ^0 S+ E8 \. P" N1 w" d  G
清除木马V1.7版本：
. Q; B' d6 A" n7 T& V首先，打开C:\AUTOEXEC.BAT文件，删除
9 L* Q  n  V4 R4 b6 T@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
关闭保存autoexec.bat
: g5 u$ ?+ k$ J( x& n
然后打开注册表Regedit
点击目录至：
0 }# w) I; F8 vHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
找到c:\windows\system\mdm.exe路径并删除这个项目
点击目录至：
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
) w. y; i' I# p& {找到"C:\windows\system\kernal32.exe"路径并删除这个项目
关闭保存Regedit。重新启动Windows。
5 S2 E3 |6 l* }; H
4 y. U, r+ f# m# W- A3 b/ S9 `8 T- P最后，删除以下木马程序：
: T) f+ I- Z8 c0 Ic:\sys.lon
c:\iecookie.exe
5 @" |% `$ L2 e: V$ nc:\windows\start menu\programs\startup\mdm.exe
8 U* a$ O5 e, J6 L0 S  j( Yc:\program files\mdm.exe
c:\windows\system\mdm.exe
c:\windows\system\kernal32.exe
注意：kernal32是Ａ
# B' E1 t* g, D. ]1 ~4 c4 m% D. KＯＫ
) Z# R3 U; {6 P4 W' J
26. Donald Dick v1.52 - 1.55
清除木马V1.52-1.53版本：
- [$ C: T0 ?2 U! l0 l
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\VxD\VMLDIR\
删除右边的项目：StaticVxD = "vmldir.vxd"
关闭保存Regedit，重新启动Windows
* t$ }+ B8 N: r9 Z& J/ M# c删除C:\WINDOWS\System\vmldir.vxd
' l+ d) t% q) f- @% m0 p9 t: FＯＫ
  h( r! `. j" P
2 I; u. r5 s7 W0 t2 [4 J清除木马V1.54-1.55版本：
$ {& ~7 q5 y2 A4 P6 u% K) @, f' W
9 m! I% [8 ?# l这两个版本跟上面的版本只是默认文件名不同，其它都一样，
把vmldir.vxd改为intld.vdx即可。
27. Drat v1.0 - 3.0b
清除木马的步骤：
6 F0 O- b1 D/ C+ e" z( n8 }
打开注册表Regedit
' G+ ~$ \& a( r: {; A& A点击目录至：hkey_classes_root\exefile\shell\open\command
找到@=SHELL32 \"%1\" %*把它更改为@="%1" %*
关闭保存Regedit，重新启动Windows。
查找c:\windows\下shell32．＊文件，并删除它。
2 Y, y( [3 ]2 E1 P  GＯＫ
# S6 V) R+ j/ K. S" y) z28. Eclipse 2000
0 l3 W) d& k; c. m; A清除木马的步骤：
  Z' @! p0 z' I0 C9 W0 q
打开注册表Regedit
" i. J2 `) K% o+ V8 R) g7 W点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 v$ c: t% w$ i) R删除右边的项目：bybt = "c:\windows\system\eclipse2000.exe"
点击目录至：
) ]: [9 I1 K4 H' d5 ?HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices\
删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"
, W" E# p- c1 Y关闭保存Regedit，重新启动Windows
! z* H% |# \/ I: A2 E查找到eclipse2000.exe木马文件，并删除

29. Eclypse v1.0
  O: V$ G& E) K0 b( A清除木马的步骤：
$ }# j* R0 g  t; Z8 a
# t( t. y. M, B) m- W* x5 |3 b$ ?打开注册表Regedit
/ _+ c1 c: H7 w7 h; V  V点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# k& f3 ~* ]6 Z! p: c2 h% p0 b删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
关闭保存Regedit，重新启动Windows
2 A" q' F/ R# F* ~& j1 o删除C:\WINDOWS\SYSTEM\rmaapp.exe
注意：不要删除Rnaapp.exe
1 i( J6 u0 P: yＯＫ
30. Executer v1
清除木马的步骤：
( ?. r  w, @% Y  P# L
打开注册表Regedit
3 l) R; w1 P2 b, s9 b点击目录至：
' w% k, [! [% f% f' [+ N! m+ rHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
在右边的项目查找到"C:\windows\sexec.exe"，并删除。
关闭保存Regedit，重新启动Windows
相应删除木马程序文件。
ＯＫ
2 R5 D# Z. l' N' j8 O; T2 H5 W  O31. FakeFTP beta
+ L1 r# h7 g, B4 V. Q$ T4 n! C# f3 i' k清除木马的步骤：
; p, }6 K$ O! u' A  Y) R8 g
6 Y% f2 r( Y' l' j+ ~0 `% g打开注册表Regedit
& p  X, Q0 F  {  |  z点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rundll32 = rundll3.tww /h
% d3 B) l9 m- r关闭保存Regedit，重新启动Windows
找到C:\windows\文件夹下的三个文件并删除它们
rundll3.bat - 9x.reg - nt.reg
ＯＫ
32. Forced Entry
清除木马的步骤：
  C7 h  S* P  L' Z6 b
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
/ R2 t& T' ]6 F! Q7 U1 q. V) Z关闭保存Regedit，重新启动Windows
8 `+ [/ ^2 s6 g. z, U* J由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
6 [0 g2 |+ J) A2 A+ j8 K33. GateCrasher v1.0 - 1.2
% R0 p; X0 ?5 {5 u8 T; l  S清除木马v1.0：
打开注册表Regedit
点击目录至：
% w6 F: q& n/ {) H" pHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explore=‘c:\windows\explore.exe‘
  }0 A% M3 ~6 ]关闭保存Regedit，重新启动Windows
( A: y9 q( W" }然后，删除相应的木马程序。
ＯＫ

清除木马v1.1：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Inet=‘EXPLORE.EXE‘
1 K# n- w, {# ^9 ?关闭保存Regedit，重新启动Windows
' G6 q; y6 `, `/ B然后，找到相应的木马程序，并删除。
1 J, W6 U1 n1 ~  bＯＫ
; {8 T. `: C  e$ p4 _( v
清除木马v1.2：
打开注册表Regedit
点击目录至：
  P- y: P/ t5 nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Command = ‘c:\windows\system.exe‘
( X; V; {, T! h% f7 a- A- O( k% j0 f
: i# q9 n6 C' o( x0 e/ B关闭保存Regedit，重新启动Windows
, {5 u* W7 I2 S1 D然后，找到相应的木马程序，并删除。
ＯＫ
+ \2 N8 A4 L% g+ n. _8 B34. Girlfriend v1.3x (Including Patch 1 and 2)
3 D) J! x' ?# h4 V. x清除木马的步骤：

打开注册表Regedit
# v9 m: d$ u8 a7 U  I/ E/ z6 I: J点击目录至：
& B- c0 S3 T% @. ]+ UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Windll.exe ="C:\windows\windll.exe"
Regedit里也保存着服务器的数据
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
删除General项目标题
关闭保存Regedit，重新启动Windows
: o; w. f- h) {然后，找到相应的木马程序，并删除。
( K/ i/ c2 q+ ]9 ?% ?$ w4 t  wＯＫ
35. Golden Retreiver v1.1b
5 f: K$ i) T; X  w清除木马的步骤：

打开注册表Regedit
  W4 ?2 s- e. _. [4 Z( i# j& W8 k点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 H& x0 O& w$ D, x5 i: e删除右边的项目：Task Manager="c:\mstask.exe"
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
36. Hack`a`Tack 1.0 - 2000
清除木马v1.0-1.2：

打开注册表Regedit
* V+ ]2 Y" B% f  |2 h/ G, F点击目录至：
, J1 \: y& K& e/ xHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( A) `5 v3 c2 G/ P2 B) G删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"
# j3 K% I, i+ U+ x+ V4 \6 k. n$ c关闭保存Regedit，重新启动Windows
5 T! S+ P/ I# @2 k4 x/ p4 Y: T7 M然后，找到相应的木马程序，并删除。
( ^5 z- Z* e" I6 J" MＯＫ
$ `" h' A6 K% ?* S$ V8 x* V7 k
清除木马v2000：
打开注册表Regedit
* L+ h0 \. g: U; y+ I点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe
关闭保存Regedit，重新启动Windows
* I- |% L- F5 `, o删除c:\windows\cfgwiz32.exe
ＯＫ
& |( ?2 {/ ~; z: D4 d2 S+ M37. Hack99 KeyLogger
1 z8 I, ~' [' C  Y# r5 a" O0 A清除木马的步骤：
  q8 d8 M  v  B0 Q
# g% b) [7 a# G% g1 |8 o( G6 d# c打开注册表Regedit
点击目录至：
! Z/ F2 D  g- ^* S/ j1 [. ]) {; fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"
9 }; ~; M' ]% A( g关闭保存Regedit，重新启动Windows
& B# N+ _* C) O3 d# c* m0 b删除C:\Windows\System\HKeyLog.exe
2 F8 Z, _3 {: @1 Q7 AＯＫ
9 A/ Y$ d% E5 P; v38. HostControl v1.0
& Z. h. \9 Q8 L9 m& s+ y清除木马的步骤：
& U: A  T1 j$ k! T
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. o; s( Z/ C6 B0 [删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"
关闭保存Regedit，重新启动Windows
( @* W, N3 H! i( T# _) o删除c:\windows\inf\regcle32.exe
7 k  s) v3 {5 U( E0 L/ a/ MＯＫ
39. Hvl Rat v5.30
+ ?  Q8 l: i2 G清除木马的步骤：
2 C9 M  l( y* r9 S$ a5 x! ~( u" E$ w
打开注册表Regedit
* w, y9 S7 B& O点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
+ f, |; ^5 r9 w' `) I关闭保存Regedit，重新启动Windows
( l9 @6 g; B; ^5 \- w* ?删除C:\WINDOWS\system\MSGSVR16.EXE
. z! l$ P+ O: S7 C- f% B  |/ pＯＫ
6 S6 _8 C) {( H& N40. ik97 v1.2
- L' I$ d6 j1 i4 Y9 B: \; O4 S清除木马的步骤：
& l, G; ?. r2 ~$ t3 U. x
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘
关闭保存Regedit，重新启动Windows
) {! [7 V0 m- i1 G9 }) p) Y删除C:\Program Files\ik\ik.exe
ＯＫ
4 @3 ~4 p- L) [- L' S% ]! q41. InCommand v1.0 - 1.5
清除木马的步骤：
: _2 F" [' J3 p/ I
; R6 f- ^( J0 A' N9 p打开注册表Regedit
( T! ]2 n( j& y  A: V/ |8 w点击目录至：
! P7 I$ s9 G& D% B& IHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
找到右边的项目：AdvancedSettings = *
+ {* Z4 ^( y. i" H* f; C0 Y0 L" {注意：*表示就是木马的存放路径与文件名，记下后删除此键。
关闭保存Regedit，重新启动Windows
3 [5 d8 B5 H: o& V7 v按照刚才记下的木马路径与文件名删除木马程序。
  L5 E6 h( W! U; ^# @42. IndocTrination v0.1 - v0.11
1 Y' q  z3 }& A8 h$ c; T清除木马的步骤：

& R! V! x- {( l打开注册表Regedit
点击目录至：
. S6 S( z4 t, Q( [: s; }HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 O: O% e/ Z7 r/ b2 c' U; FHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
, ~5 d+ g2 ^! P2 f6 K( XHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\
每项标题都包括Msgsrv16 ="Msgsrv16"项目
0 j4 D! Y2 M: m" q& A+ ?4 o; j( ]删除每个项目
关闭保存Regedit，重新启动Windows
4 }5 I" S- j  L! b$ R删除C:\windows\system\msgserv16.exe
ＯＫ
43. inet v2.0 - 2.0n
清除木马的步骤：
" ?$ }, ], p. Q# [2 b
8 O5 h6 f) R$ k! y6 t* p打开注册表Regedit
) k3 l8 l2 Q1 p8 Q8 H- f点击目录至：
* W) k* c; `2 MHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe"
关闭保存Regedit，重新启动Windows
删除"C:\WINDOWS\system\inet.exe"
! [3 J, z, M' h$ Y2 d: E9 u; K删除"C:\WINDOWS\system\inet.dll"
" K: @/ I7 j, T/ SＯＫ
44. Infector v1.0 - 1.42
7 T) N  o: i& u- N2 Z清除木马的步骤：
. e' b9 B- f% b4 R
打开system.ini文件
找到shell=explorer.exe c:\path\to\trojan.exe项目
) O/ H( n! g8 N& h改为：shell=explorer.exe
保存关闭system.ini文件，重新启动Windows
5 F  C: z- }' e( l' ?# t5 A删除c:\path\to\trojan.exe
ＯＫ
" S' g: x  p9 b( x' N( P9 z5 `5 c45. iniKiller v1.2 - 3.2 Pro
清除木马的步骤：
$ G0 L% h4 p( b1 u$ y
打开注册表Regedit
4 R6 y3 q- g: f9 p/ ^9 ^9 a7 Z2 i点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& M3 t/ a! p9 N删除右边的项目：Explore="C:\windows\bad.exe "
$ w$ s4 j/ K( y; j( T" @. ]" U! t关闭保存Regedit，重新启动Windows
  E* P$ C4 T3 @+ C+ n删除C:\windows\bad.exe
7 g. s; Q! l# T, ?: ?1 L2 u# sＯＫ
46. Intruder
! G+ Z% N9 f& |5 e2 N# ^清除木马的步骤：
' i& a3 ~  E0 Q: M
打开注册表Regedit
6 s$ K3 X5 X% k- S; n; @; o! D点击目录至：
+ }7 }' W. o- X4 rHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：PPModule1 = ‘ppmod1.sys‘
; M+ H* n+ W: @7 }关闭保存Regedit，重新启动Windows
删除C:\windows\system\ ppmod1.sys
0 k" \3 p* E: [% H" o; [+ B# k删除C:\windows\system\ ppmod2.sys
( y3 o! T6 F) j$ j0 t" SＯＫ
47. IRC3
' Z: d: N- m4 \" E清除木马的步骤：

打开win.ini文件
! w+ d4 p' J( ~( k0 c/ T4 P3 L  K7 r找到load=closew项目，更改为：load=
8 ^7 l9 F' f9 ~5 K! h/ S保存关闭win.ini，重新启动Windows
" ~. {0 p% ^; S3 i% b查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
0 @2 ^- m5 J0 [7 M2 C8 \* a+ n并删除它们。
ＯＫ
48. Kaos v1.1 - 1.3
清除木马的步骤：
  o$ a3 m3 L0 O6 T6 m% T
$ m& Y) D3 Z4 m9 r! t5 h( X3 C) k打开注册表Regedit
6 a3 q" ~& X# c# x; M9 K点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 K+ A, p: K+ f: e/ N- m: @6 w删除右边的项目：Sys="c:\windows\shell32.exe"
关闭保存Regedit，重新启动Windows
% D  Y- x; S+ P& i/ J2 ]. L) L5 H删除c:\windows\shell32.exe
7 p5 v' [! V: R4 j) vＯＫ
49. Khe Sanh v2.0
. _! }7 j8 N9 D! h% O清除木马的步骤：

3 \: ^3 H) O$ C) m/ }打开注册表Regedit
0 i' D" ?  _  b% w8 G点击目录至：
/ A% E' q3 i! H& Y: KHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  ~: T8 F5 S2 U2 Q0 p删除右边的项目：TBoot0001="c:\windows\system\trjp.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\system\trjp.exe
ＯＫ
50. Kuang logger
清除木马的步骤：
6 v( Y; d' I9 N# l
  J5 q/ q8 O- F+ z' S+ M打开注册表Regedit
点击目录至：
( y5 }6 R) q9 A  d. p" `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- W5 i; n' O8 I/ ~2 Z/ v删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
关闭保存Regedit，重新启动Windows
9 T; h1 j* T8 Q- _删除C:\WINDOWS\SYSTEM\K2logas.exe
9 |  p2 f9 q+ \! c2 I! X' JＯＫ
51. Kuang Original - 0.34
清除木马v Original版本：
2 \- O- Y. Y# I打开注册表Regedit
点击目录至：
7 X8 P9 R* ^. Y  G7 W0 BHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe"
清除木马v 0.20-0.21版本：
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! D* f6 }6 C; b删除右边的项目：K2PS.task = "c:\windows\system\k2ps.exe"
9 }& [* v' Y) s( H2 t3 U+ t清除木马v 0.30-0.34版本：
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2PS_full.task = "c:\windows\system\k2ps_full.exe"
" D! T6 y0 W+ G9 ]
关闭保存Regedit，重新启动Windows
7 L# n$ }9 t( z+ c: Q, ]5 a查找相对应的木马程序，并删除。
ＯＫ
! d- I- P8 i  {  S6 y52. Logger
清除木马的步骤：

7 D2 m) L" \/ g打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：??? = "C:\windows\system\logged.exe"
# ?9 @: s$ F' Q0 {0 k2 s- e关闭保存Regedit，重新启动Windows
5 X+ v0 ^: M; V删除C:\WINDOWS\SYSTEM\ logged.exe
3 ]0 ^3 ^% I. D+ r2 b$ F, V# yＯＫ
2 |- s% z& j2 x* @- z53. Magic Horse
3 A/ r0 j8 |! n清除木马的步骤：
6 n; r( F: w) \7 H
打开注册表Regedit
点击目录至：
2 \# {& ~4 Z  ]' AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SpoolerService="c:\windows\spoolsrv.exe"
( z7 |) X9 |! a! |0 q4 z' b* C, I关闭保存Regedit，重新启动Windows
) x. @. u& @: P" {删除c:\windows\spoolsrv.exe
# t! U4 g! E  L! W' f8 ]9 mＯＫ
54. Malicious
8 ~0 A1 _- n0 E2 q& ?* D5 Z9 ~清除木马的步骤：

* Z6 R8 a. G+ |8 a打开注册表Regedit
点击目录至：
9 q) J& i& h2 b& _HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\
' \5 `0 K" D3 g9 Q* Z+ _删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose
关闭保存Regedit，重新启动Windows
  x- K; `6 s2 [! MOK
, X1 m7 ^# Z! \) j, S9 K55. Masters Paradise
清除木马的步骤：

9 y! \5 Y. g0 n, J* R打开注册表Regedit
点击目录至：
2 \7 O8 u# Y3 V* P' WHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SYSEDIT = c:\windows\ sysedit.exe
' ^2 @7 _& Z& pHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
0 k, D  Y: \# i5 B& g, u5 n3 f: Y删除右边的项目：Explorer = c:\......\agent.exe
" a. W+ i+ i* Q& O7 J7 l关闭保存Regedit，重新启动Windows
# k# ]. V- ^! F* R; I' `查找到木马程序，并删除它们。
  @/ o4 ^; M% q9 C注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染，删除它。
6 T0 h# g/ F3 S5 G2 D$ p1 A, @  hＯＫ
1 E1 e) q, c5 k56. Matrix v1.0 - 2.0
& Z( J$ O" g1 d4 P( d清除木马的步骤：

打开注册表Regedit
- C! L$ X6 F) X# q5 H& J9 O, B5 Y点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 Z" v5 J1 h$ y# ]1 u删除右边的项目：??? ="C:\WINDOWS\Wincfg.exe"
关闭保存Regedit，重新启动Windows
# A- i6 v4 X# J删除C:\WINDOWS\Wincfg.exe
ＯＫ
, {+ v& ?5 L( w: x5 J7 A! _$ V
57. MBK
& d, P1 Q8 i* f- |5 G0 p清除木马的步骤：
! {+ t$ k% q' }
( J# I! k1 v4 Z# t, z3 [' N打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
查找并删除右边的项目：Explorer =" "后面是"mbt.exe"
关闭保存Regedit，重新启动Windows
! U# \- B4 d5 s5 L* ^查找mbt.exe并删除
ＯＫ
' S. J6 b4 q6 I6 M3 N9 _' R. Y58. Millenium v1.0 - 2.0
8 b, r3 R7 }& U0 H清除木马的步骤：
% F% `$ ]( h* _1 B% M' t, B' }9 H/ x
打开注册表Regedit
7 C9 E+ ^3 s4 l$ N5 K点击目录至：
: j+ r( S7 h' r' d+ l# CHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Millenium = "C:\windows\system\reg66.exe "
关闭保存Regedit，重新启动Windows
& m2 r, |1 x1 Y7 s$ Z  {# K删除C:\windows\system\reg66.exe
% F# X  H# O& p3 b; IＯＫ
0 x3 y5 A3 L6 w$ d59. Mine
9 Q3 v" t0 _6 [" Z7 _* {清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目： Windows = ‘c:\msdos98.exe‘
0 f: j0 u. s+ X: Q, e" `7 `9 G- O关闭保存Regedit，重新启动Windows
7 }& [$ [7 [; [$ d4 F! {0 G9 l- ]删除c:\msdos98.exe
打开win.ini文件
: x8 r6 h) B! Z5 V9 y查找到run=c:\windows\uninstallms.exe
9 U( h" m5 N6 ~0 l更改为：run=
1 O9 A( ]) ^* t2 c5 r+ \1 p( S  U9 J关闭保存win.ini，重新启动Windows
del c:\msdos98.exe
del c:\windows\uninst~1.exe
9 c! I1 Q/ ~; e4 hdel c:\windows\system\mine.exe
ＯＫ
" n; ~" A  C* F( U7 d60. MoSucker
清除木马的步骤：

打开system.ini文件
查找到shell=Explorer.exe unin0686.exe
' E( t8 m4 R( R0 M+ D更改为：shell= Explorer.exe
$ T# u& S6 T2 V0 L3 D关闭保存system.ini，重新启动Windows
删除C:\windows\unin0686.exe
5 b- b! k3 h1 q7 nＯＫ
1 a" M- N0 c( e+ q$ ^61. Naebi v2.12 - 2.40
- R, S# j- t7 `0 u+ w清除木马的步骤：
3 T  C  N7 T- {
打开注册表Regedit
点击目录至：
HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ
v2.12删除右边的项目：path= "C:\windows\msramgr.exe "
v2.15删除右边的项目：path= "C:\windows\ msdll32.exe "
v2.19删除右边的项目：path= "C:\windows\ naebi219.exe "
2 s  ]- z+ W& Jv2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe , ns220.exe, ns227, ns231, ns234
关闭保存Regedit
v2.34和上面相同，但它在win.ini增加了启动
打开win.ini文件
把run=后面的路径删除
关闭保存win.ini，重新启动Windows
查找相应的木马程序，并删除
6 ~# }4 L* M  D5 [. |0 g, aＯＫ
62. NetController v1.08
; o- z% H; ^" [清除木马的步骤：

打开注册表Regedit
点击目录至：
% x0 J% `1 o' N8 g" p" fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：System = ‘c:\windows\system.exe‘
关闭保存Regedit，重新启动Windows
删除c:\windows\system.exe
& k: e; k- ~' K2 L$ _6 V1 kＯＫ
, P  I0 F9 }' V& b6 a" }63. NetRaider v0.0
/ F9 X& C- U0 E% o! B. [清除木马的步骤：
& n; b; Y9 |) q) X
5 c& V; U. U. W2 I: d) I打开注册表Regedit
  l/ W- K) `* ]5 n/ H; t5 X点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rsrcnrs = ‘C:\windows\rsrcnrs.exe‘
关闭保存Regedit，重新启动Windows
删除C:\windows\rsrcnrs.exe
8 M$ l, _! U0 `1 RＯＫ
( m0 J3 a( x# A  A; d64. NetSphere v1.0 - 1.31337
2 J" ?* l  m7 W! K; h5 B" T6 d清除木马v1.0-1.30：
; V3 X( c0 h0 U; ^/ p4 }' t  v
打开注册表Regedit
3 q& |# Y* a; ]. Q2 i; E3 ?9 ?5 u. a点击目录至：
/ g  i7 T9 v8 U& DHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 j! H# P: R( J" E5 T删除右边的项目：NSSX ="C:\WINDOWS\system\nssx.exe"
8 G9 E7 ?/ H" U6 L8 N4 xHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
! W' m9 W, V" N) K# tHKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run
; E. D: @4 Q" a- r' B删除项目同上。
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\nssx.exe
% s4 w4 ?; T' R5 @$ H( yＯＫ
( _+ l2 ^) e$ w& C5 J清除木马v1.30-1.31337：

4 r! C8 H/ n* ~8 S打开注册表Regedit
, z( K/ x7 k# f8 v点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\epp32.exe
ＯＫ
: W$ ?! O9 B2 C1 p, r5 |65. NetSpy v1.0 - 2.0
清除木马v1.0：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 g% k8 B, e1 _1 J" ?3 W删除右边的项目：SysProtect = "c:\windows\system\system.exe"
关闭保存Regedit，重新启动Windows
3 P, m! C5 ~) g( D( c! H删除c:\windows\system\system.exe
* I& Z4 u' Z* l* aＯＫ
清除木马v2.0：

1 }* ~0 r- a" X  k打开注册表Regedit
9 G1 }1 y& _3 ~2 O! x点击目录至：
& _. D% E1 P$ X- x* ?7 A6 w# cHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Netspy = "netspy.exe"
1 y+ l: t$ E3 M' Z# X  \& o9 ?- N5 Y关闭保存Regedit，重新启动Windows
查找到netspy.exe，并删除
ＯＫ
$ H8 R( r  K% R: X4 j66. NetTrojan v1.0
: T7 J. m% M4 @8 p. g3 W4 J清除木马的步骤：

" Z- k  \1 m! |2 h' Z  g3 X4 ~; S打开注册表Regedit
* y$ T# j' k4 _" G$ k点击目录至：
9 v2 }% |% |3 O, t0 LHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 D4 H: h: K1 t删除右边的项目：*** = "C:\WINDOWS\System\glide16.exe"
, M* Z7 C( o  K4 N关闭保存Regedit
打开win.ini文件
# m! X+ B: P! t+ `查找到run=c:\windows\fxp.exe
; h  j9 b8 E; o) d; ?* G3 j把run=后面的路径删除
关闭保存win.ini，重新启动Windows
4 h$ Q/ l) g, ]& z0 N查找相应的木马程序，并删除
ＯＫ
67. Nirvana / VisualKiller v1.94 - 1.95
清除木马的步骤：
+ M+ X9 b! j( m) z) s2 m. j2 a
打开注册表Regedit
点击目录至：
* _/ q7 G# L7 d2 H, }: F* uHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：TheDoor = ‘c:\windows\fonts\ariel.exe‘
关闭保存Regedit，重新启动Windows
删除c:\windows\fonts\ariel.exe
  C- O9 x8 Q* `& C. SＯＫ
68. Phaze Zero v1.0b + 1.1
7 ]* D, m; j) b; Q' ~清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsgServ = "msgsvr32.exe"
关闭保存Regedit，重新启动Windows
查找相应的木马程序，并删除
. N3 G! F- A! D6 _ＯＫ
' N- `  r% d5 s69. Prayer v1.2 - 1.5
$ f* _& Z; S+ q, k' j" H) a清除木马的步骤：

打开注册表Regedit
% P* ~! f* ^( {; U/ H/ v4 {: Q8 W8 d" L点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
/ Q. U6 b6 {3 w1 z1 Y6 W$ j( GHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! M. o) Z+ T, j7 ]删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
" q: K: E" S1 _6 \, c关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\System\dlls32.exe
6 @9 o  S" M0 q1 q. C% GＯＫ
70. PRIORITY (Beta)
7 |; X/ t3 ~8 c+ I5 ~" g6 b/ V清除木马的步骤：
! Y  L& I. o. n3 y! ?% ~
打开注册表Regedit
# J8 w8 \- m! E' a点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
- P" x9 T  c) n* Y\
2 Z) e) c/ e- Z1 q) H删除右边的项目："PServer"= C:\Windows\System\PServer.exe
3 E( B9 c4 b3 G; S4 n$ C关闭保存Regedit，重新启动Windows
7 {. T- f7 l, k  b3 D删除C:\Windows\System\PServer.exe
ＯＫ
71. Progenic Password Thief / Keylogger v1.0
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# u5 U" Y* W( J' \' J% G删除右边的项目：pwt ="C:\WINDOWS\SYSTEM\pwt.exe"
2 G; c7 g- ~0 T: L8 T8 f' O关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\pwt.exe
ＯＫ
% d+ ]$ t& x1 @$ L" u; C72. Progenic v1.0 -3.0
4 V+ ?' y  v: s' ]' |- I清除木马的步骤：
- _+ c( S& W3 n3 X0 `9 [+ R
打开注册表Regedit
1 n7 M: [1 z/ M8 W) J点击目录至：
' L, ]5 U0 b" G5 R" X1 X% R# gHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Scandisk = "C:\WINDOWS\scandiskvr.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\scandiskvr.exe
4 G* ~: W, ?# E( \ＯＫ
7 V8 m8 }$ O5 C& ]' m73. Prosiak beta - 0.70 b5
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
! D- t4 A% V4 J6 D- ?6 o删除右边的项目：Microsoft DLL Loader = "windll32.exe"
关闭保存Regedit，重新启动Windows
% [+ s) d, {8 t1 C删除C:\WINDOWS\ windll32.exe
ＯＫ
/ B4 P# g9 Q7 r+ r74. Retrieve v1.3
清除木马的步骤：

$ s2 l8 }5 H# g! c% l, u4 {; d+ m; [打开注册表Regedit
5 t" |# [" n. V8 k点击目录至：
& E) c+ W5 w6 X; K# yHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Microsoft Access ="C:\WINDOWS\access.exe"
7 ]  ]6 I4 _+ y+ g0 i4 D3 [3 p( Y. D" X关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\access.exe
6 l& L! a! {6 g( G' Q$ u# i( wＯＫ
75. Revenger v1.0 - 1.5
5 F( P% T+ _( ]$ Q1 g: i清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 s" y! [6 g& ~2 q/ U删除右边的项目：AppName ="C:\...\server.exe"
8 U- S0 W( _) }: x5 R0 ?关闭保存Regedit，重新启动Windows
0 R/ v' Z; R' ?在c:\windows查找相应的木马程序server.exe，并删除
. e9 T0 }. {* NＯＫ

1 A2 ~. x. V3 }. K! W+ p76. Ripper
' z4 P/ w2 R/ a' D0 b清除木马的步骤：

打开system.ini文件
将shell=explorer.exe sysrunt.exe
改为shell= explorer.exe
6 R+ C/ \" k3 V" f关闭保存system.ini，重新启动Windows
6 H8 b' C5 l  i5 n0 c在c:\windows查找相应的木马程序sysrunt.exe，并删除
0 P% Z  E/ L4 c% Z! w& I- NＯＫ
77. Satans Back Door v1.0
清除木马的步骤：
+ i8 o  E1 Q7 p
打开注册表Regedit
, [, I) V/ L0 ~' A) k4 h% ~点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
% \* H# p" U% j& u  o7 u; J关闭保存Regedit，重新启动Windows
) g. l& V4 B! V0 \) I" C* F& W删除C:\windows\sysprot.exe
/ F  W. w! c0 F) iＯＫ
; W# [4 I3 g8 {- |4 r# E3 ~78. Schwindler v1.82
! W5 O$ u3 c2 y清除木马的步骤：

打开注册表Regedit
4 ?' i7 }( I& Y# R) W点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：User.exe = "C:\WINDOWS\User.exe"
5 C, F0 p# L7 n/ i9 o3 A3 H. p关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\User.exe
7 U: L- m2 n2 _1 QＯＫ
4 O3 y" J0 T' \! @79. Setup Trojan (Sshare) +Mod Small Share
4 O/ s) S* g: a4 G这个共享隐藏Ｃ盘的木马
清除木马的步骤：
) D& z0 `' O: M: w/ ^$ F
3 C* v$ ^# b/ C打开注册表Regedit
点击目录至：
7 f1 ]1 ]4 f7 U3 gHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
选择右边有‘C$‘的项目，并全部删除
, h7 X7 a) j8 @" u关闭保存Regedit，重新启动Windows
ＯＫ
80. ShadowPhyre v2.12.38 - 2.X
; \* Z/ S; M/ P- ?7 a) `( e4 L/ e清除木马的步骤：
6 [6 L; s. e- o$ _7 D& N
9 ^# b4 h% Z" H8 S) ]" [打开注册表Regedit
5 g- c% j: W) U$ ^- b. o& W) C点击目录至：
5 y* ]4 K0 E' n2 Q" V+ w" LHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"
关闭保存Regedit，重新启动Windows
+ r4 {! ?4 [% e8 \. I删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe
ＯＫ
81. Share All
2 c- F8 i, M" B  T
清除木马的步骤：
5 q) x+ e7 ~9 {0 P. j打开注册表Regedit
- \; t5 K# H; @6 n% E点击目录至：
- o, q) V# T5 l' p) T9 IHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。

) ?9 `3 N* r% c82. ShitHeap
清除木马的步骤：
( ^  y3 Z* A  [6 Y
7 z, U9 O7 y* s" G' `5 m打开注册表Regedit
7 [$ b1 @' J3 o" y+ l* S; [点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
! f# P$ f- N2 H( S  `删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"
6 f1 c4 x# ~% v% `或者recycle-bin = "c:\windows\system.exe"
关闭保存Regedit，重新启动Windows
  F' R) a/ e+ c! W$ t删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe
ＯＫ
83. Snid v1 - 2
  K& D: X: f* I3 g* s清除木马的步骤：

打开注册表Regedit
; X/ l. s7 _) [, }# a# j: `点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘
5 G$ m! K( h/ W- D: z7 k% J% o关闭保存Regedit，重新启动Windows
1 h  O$ ?3 [& r4 T  x7 H- ]删除c:\windows\temp$01.exe
ＯＫ
" L- \- m/ h6 K# D% g/ w; e/ A6 j84. Softwarst
9 [# `7 k0 y% }0 ~5 F清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Netapp = C:\windows\system\winserv.exe
; Z6 |, U- v, h+ F2 V% J+ i关闭保存Regedit，重新启动Windows
删除C:\windows\system\winserv.exe
* F% z& w' }) tＯＫ
& }( a1 v6 g$ m# V# M85. Spirit 2000 Beta - v1.2 (fixed)
清除木马v Beta版本:
% w: |/ L0 D5 g
$ R9 U* w. R$ p( Q8 c# b打开注册表Regedit
点击目录至：
5 {/ \/ `2 f0 c' e3 lHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：internet = "c:\windows\netip.exe "
关闭保存Regedit
: U0 t5 A  P+ G5 @+ A% o$ W* z+ Z打开win.ini文件
查找到run=c:\windows\netip.exe
更改为：run=
' _2 C, x+ _; r/ X' S$ c关闭保存win.ini，重新启动Windows
删除c:\windows\netip.exe和c:\windows\netip.exe
/ U9 c9 G8 `% B2 w% _ＯＫ

清除木马v 1.2版本:
4 L: C5 `7 q+ ]( |: `- U打开注册表Regedit
点击目录至：
: z4 m# _. V( ^5 z3 _  i* SHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# C" |9 y* j: I1 \( f+ l3 x删除右边的项目：SystemTray = "c:\windows\windown.exe "
关闭保存Regedit，重新启动Windows
删除c:\windows\windown.exe
: O1 F! h7 {% Y  ?ＯＫ
  w( c# }  _6 }* _' G$ j
0 ^$ m6 v$ d$ Y  V清除木马v 1.2(fixed)版本:
$ L' V' L; Q' _打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# u' Y* A3 D, P删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"
$ i$ l3 u) r/ S1 K关闭保存Regedit，重新启动Windows
) f; r* t6 t1 l& X% `删除c:\windows\server 1.2.exe
, Q; r1 ?5 x7 zＯＫ
86. Stealth v2.0 - 2.16
) j# q/ |1 E. Z4 J  F8 S) A清除木马的步骤：

; B  [7 s3 n" E/ A) c9 B  S! K打开注册表Regedit
& t/ g- d$ w# s0 a" g# y! ]: @) i点击目录至：
0 S& J0 |. N! _% J- _3 _* s/ H4 E0 X& |HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* i, G/ B& P2 r  E. D删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe
关闭保存Regedit，重新启动Windows
  {3 t" `  ?$ ]0 C2 I; h删除C:\WINDOWS\winprotecte.exe
ＯＫ
87. SubSeven - Introduction
; S  z$ y: {8 B- |清除木马v1.0 - 1.1：
5 w/ l- B' c+ s3 z7 B  Y) ~2 k2 h
. N# u) ~$ Q4 A1 O/ |打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 f( @" j0 I' {6 ?* g1 c  c: I/ D删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SysTrayIcon.Exe
* K8 {; i, e0 ^- c3 T9 R5 @ＯＫ
0 F7 i4 M) x6 k
清除木马v1.3 - 1.4 - 1.5：
/ k# O  D# Q  p; s) A/ i' k5 X
0 ]/ x/ C  I- ~0 y打开win.ini文件
查找到run=nodll
7 \+ \( M" s2 k% p$ m" q# \- C& s更改为run=
/ ?% p; m+ \  z5 E% n) G' F% F关闭保存win.ini，重新启动Windows
删除c:\windows\nodll.exe
ＯＫ

清除木马v1.6：
' {/ ]& S( T1 b7 U  [: J
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "SysTray.Exe"
关闭保存Regedit，重新启动Windows
5 B& R) b- \. F, x- P/ G# H( E删除C:\windows\systray.exe
* h0 P7 |# o4 I2 x- l; X' rＯＫ

% }- }- `: s3 I$ g6 U7 z清除木马v1.7：
  [. l: L2 d2 I6 H. ^
' f& w8 M! K4 W% M打开注册表Regedit
! X8 v/ w" T& b' }6 J, L" c/ A* g点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
3 r# ]# V. ^& _1 I, Y. `) ?查找到右边的项目：C:\windows\kernel16.dl，并删除
关闭保存Regedit，重新启动Windows
删除C:\windows\kernel16.dl
ＯＫ
& M/ K. b+ ~4 P
清除木马v1.8：
" n  J5 K4 O/ O' ^! A6 t8 `) U
& {+ V6 G; Y) M7 {. q打开注册表Regedit
点击目录至：
# `% c) C7 ~# O4 O0 @4 eHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
查找到右边的项目：c:\windows\system.ini.，并删除
关闭保存Regedit。
/ H  ?- B9 _' [打开win.ini文件
  m6 K0 B! _$ L; ^查找到run= kernel16.dl
# a3 F- u' z( ?更改为run=
0 `# B" v0 ]6 I. D- {关闭保存win.ini。
  c6 c# O6 o' e6 F6 A打开system.ini文件
5 _) @  Y5 w2 U. X9 ^/ p& `, F; q8 Z/ v查找到shell=explorer.exe kernel32.dl
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
: h3 G; l  ^. D  g删除C:\windows\kernel16.dl
2 K# Z* ]+ F% @# U' a( m' VＯＫ
( T$ t( O" `# ]& F
清除木马v1.9 - 1.9b：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
删除右边的项目：RegistryScan = "rundll16.exe"
关闭保存Regedit，重新启动Windows
删除C:\windows\rundll16.exe
' i( v7 ]% I; hＯＫ
# U; s+ r- W! u; L
清除木马v2.0：

$ B# @, [& b- v9 v5 k3 {" i# N打开system.ini文件
9 ~! ]7 G7 [& H: T9 D- x查找到shell=explorer.exe trojanname.exe
/ H3 y# Q! J; \/ ?更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
1 f: o9 s; c( a5 |4 ?删除c:\windows\rundll16.exe
ＯＫ


清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
' s/ X$ o0 a; X' [& _# X# _
5 E9 s8 b! @* L9 o! F( ^打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
删除右边的项目：WinLoader = MSREXE.EXE
5 N* U5 R9 Z2 \4 C4 E  Z7 J( W  Zhkey_classes_root\exefile\shell\open\command
  {- L7 d% a2 k# S% m' P将右边的项目更改为：@="\"%1\" %*"
关闭保存Regedit。
5 G4 b0 z- C7 |3 T打开win.ini文件
# x+ y; z- \8 J" D8 G查找到run=msrexe.exe和
load=msrexe.exe
0 R2 \6 F$ E! D# G" u更改为run=
( H4 e. n# g4 _# {; C! H! qload=
+ A/ e7 O2 h) k5 @+ w关闭保存win.ini。
0 U% W+ J) F0 J$ J% Y" K, K* E2 c* L打开system.ini文件
& [9 c, v; z+ H8 G. F查找到shell=explore.exe msrexe.exe
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除C:\windows\ msrexe.exe
C:\windows\system\systray.dll
ＯＫ

& V; h( f: r2 s* T7 d  _* u+ I清除木马v2.2b1：
- V) f4 [/ c0 ]' Z8 ]& L
3 U2 |) A# [) g/ V! y5 Q: m2 J) _打开注册表Regedit
点击目录至：
9 e6 Q9 g- S6 c. {) Q* I6 j, GHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
8 ^& o6 j- `) U* i. T删除右边的项目：加载器 = "c:\windows\system\***"
8 R/ r9 x! }  p注：加载器和文件名是随意改变的
关闭保存Regedit。
: [2 ]9 b! v5 l- D& @/ t8 `打开win.ini文件
更改为run=
关闭保存win.ini。
打开system.ini文件
更改为shell=explorer.exe
  P) L- l$ q( f7 d关闭保存system.ini，重新启动Windows
删除相对应的木马程序
ＯＫ
* O2 r- w+ m6 l$ M
# }6 w( C5 P( x88. Telecommando 1.54
清除木马的步骤：

9 w5 O; d! K1 a# T* N5 e打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemApp＝"ODBC.EXE"
关闭保存Regedit，重新启动Windows
7 L+ l* N: O6 W' O$ t删除C:\windows\system\ ODBC.EXE
ＯＫ
  i/ U' a* X" ]  ~3 U$ N89. The Unexplained
' _$ _: q% x+ V9 h7 A7 y清除木马的步骤：

  K+ Y2 _1 m! n  v( q打开注册表Regedit
, w/ u" C3 R8 r, }6 _点击目录至：
+ R2 U# D  J0 eHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE"
关闭保存Regedit，重新启动Windows
3 x2 m, [# y( y' s  s/ }- c6 @删除C:\WINDOWS\TEMPINETB00ST.EXE
ＯＫ
90. Thing v1.00 - 1.60
: r* {) T1 e3 h6 l6 f$ p6 u清除木马v1.00-1.12：

点击目录至：
+ M( D0 M$ D$ X2 R2 ]; X+ F/ tHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) y' S+ H/ r- l) Q删除右边的项目：(Default) = "C:\some\path\here\thing.exe"
也有一些是在：
0 j2 S: z5 P1 Y9 P! x: u- G, `# qHKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DLLs\
删除右边的项目：wsasrv.exe = "wsasrv.exe"
9 L7 `7 q4 j7 l* B关闭保存Regedit，重新启动Windows
  p1 `, E2 W: h* Y  t" T7 O* o删除C:\some\path\here\thing.exe
ＯＫ

清除木马v 1.20版本:
% i: x5 h5 o9 m$ R  x: b7 W进入MS_DOS方式：
. i8 O( w- z! }" i/ N$ Tdel winspc13.exe
2 V" s+ g+ p3 r* h7 T/ v( Ndel ms097.exe
打开system.ini文件
查找到shell=explorer.exe ms097.exe
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
ＯＫ
! J$ R6 S+ P! b1 s8 @7 H
3 M$ B. C- ^! j: m- s清除木马v1.50版本:
7 n; v6 b$ x4 f4 g点击目录至：
' n. R& [6 P' ?5 O; }2 f2 S( ]0 BHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 x5 K+ i2 L+ n0 p8 U这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
关闭保存Regedit。
- g$ t; M# d/ ~! f$ w打开system.ini文件
查找到shell=explorer.exe后面是木马文件
8 }/ M, {) I" B0 Z& j% k更改为：shell=explorer.exe
0 M) k- a# a) D0 }# L2 f) n关闭保存system.ini，重新启动Windows
删除相应的木马文件
ＯＫ

% g4 }  z% S+ R/ Q5 u清除木马v1.50版本:
" f  p5 |  u* ~$ c% \- Z3 x- ]进入MS_DOS方式：
del winspc13.exe
4 _" J6 ?, D7 F& {del ms097.exe
% J1 ?* ?, q2 K打开system.ini文件
查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除相应的木马文件
$ B1 P' Z4 Q- x0 f( U+ MＯＫ
91. Transmission Scount v1.1 - 1.2
清除木马的步骤：
8 m. a* d3 N2 K9 O
打开注册表Regedit
" i* k3 j* J; ?, O& j点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe
关闭保存Regedit，重新启动Windows
8 @- b6 A1 @- X( t% G$ S删除C:\WINDOWS\Kernel16.exe
ＯＫ
1 N9 O' y8 b3 t6 H6 d) V4 O# j92. Trinoo
清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目： System Services = service.exe
- D6 @! R* I7 R9 {# d关闭保存Regedit，重新启动Windows
7 e# ]: d9 q/ l7 I8 K" H4 R删除C:\windows\system\service.exe
ＯＫ
1 m" \- d' t5 W8 S* o93. Trojan Cow v1.0
清除木马的步骤：
% `$ N" u9 I1 H
: |0 N' @5 X  P, w打开注册表Regedit
9 x7 T$ }9 n; Z' X6 Q5 i点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe"
关闭保存Regedit，重新启动Windows
7 s9 s% \$ f% ^# `! f删除C:\WINDOWS\Syswindow.exe
ＯＫ
94. TryIt
' w6 ?5 C. P$ Q. k4 r  D# }7 \- {* O清除木马的步骤：
% Z) E9 P6 B! x4 E
5 m$ N5 u* h+ |, I& Z打开注册表Regedit
: ?" [) c* B: U点击目录至：
$ v3 h8 t3 v" h) a4 M! p& s8 P: NHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart
7 ]: f5 O% b& ]( O$ x+ P) n; D; d关闭保存Regedit，重新启动Windows
删除C:\Program Files\Internet Explorer\_.exe
ＯＫ
95. Vampire v1.0 - 1.2
2 S# m/ @* q! |  ]; N+ t! O5 N5 V清除木马的步骤：
2 \) {5 q" L  j; S
& D: t5 J  b' m, C1 G' y打开注册表Regedit
7 N' k$ @- |$ n8 h点击目录至：
$ K+ {0 L- P! EHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# l9 v2 G  G% ]& a; \8 K删除右边的项目：Sockets ="c:\windows\system\Sockets.exe"
0 K  ]. r0 g2 a: @3 a: k3 b关闭保存Regedit，重新启动Windows
$ x' |* u' u+ h; g删除c:\windows\system\Sockets.exe
ＯＫ
0 ^  Q! m" K! b! ~96. WarTrojan v1.0 - 2.0
3 v& R4 c" W% x3 `8 m清除木马的步骤：
: C& ^) ?4 c& K; s3 S6 s5 [
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 t8 m' B; k1 l删除右边的项目：Kernel32 = "C:\somepath\server.exe"
关闭保存Regedit，重新启动Windows
删除C:\somepath\server.exe
% w9 h* v( Z8 j: d& k1 e; ~+ P- XＯＫ
97. wCrat v1.2b
清除木马的步骤：
: h7 u  ~5 o. F
打开注册表Regedit
4 ]3 V; L4 b, B; {6 b+ Q点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ i5 B- b! ?) |1 o, h; a删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe"
. E0 T$ Q: `& E7 D关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\sysexplor.exe
6 @" p7 N: O& s% O! ]ＯＫ
98. WebEx (v1.2, 1.3, and 1.4)
# |, b  A, B( _2 V清除木马的步骤：

打开注册表Regedit
- |7 M4 a' g' z3 h点击目录至：
; W7 ]9 N- |0 l  L- N. LHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RunDl32 = "C:\windows\system\task_bar"
( R$ b4 O+ h' T! }关闭保存Regedit，重新启动Windows
* t% A+ w* B: R3 }, W) x删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx
6 z3 [% o# v* u# B& a/ c, c5 J& wＯＫ
99. WinCrash v2
清除木马的步骤：
8 S# ?0 e3 \+ O/ Y' x$ W8 y
打开注册表Regedit
; l. [3 N4 @* o( T点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinManager = "c:\windows\server.exe"
: T- q3 i" R6 x/ R2 p9 t1 z关闭保存Regedit
/ O4 r, ^5 ]6 G! l0 r打开win.ini文件
; J3 [' G( k$ }' v查找到run=c:\windows\server.exe
% d8 Y4 F- b- f2 X更改为：run=
保存关闭win.ini，重新启动Windows
删除c:\windows\server.exe
( v/ [! c$ H$ v/ d2 m- _; ^$ P3 fＯＫ
2 c+ y, |! N: f: V& {* d100. WinCrash
/ [) _6 ^* n# L; {/ S清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! J( T' H9 {3 c4 d0 b删除右边的项目：MsManager ="SERVER.EXE"
0 g' U9 X3 s( Z, k关闭保存Regedit，重新启动Windows
6 ?+ b; H2 i/ U. e删除C:\windows\system\ SERVER.EXE
ＯＫ
- v- ?1 \8 o+ }5 N9 d101. Xanadu v1.1
清除木马的步骤：

打开注册表Regedit
9 S4 H7 j' x$ r& n+ r7 f点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) p1 g* Y( p4 |* ~" d  C删除右边的项目：SETUP = "c:\somepath\setup.exe"
关闭保存Regedit，重新启动Windows
删除c:\somepath\setup.exe
, r$ d7 e* j: q, A6 h7 YＯＫ
102. Xplorer v1.20
清除木马的步骤：
& t# R& ?* J1 ?: i2 x- V5 O) a
打开注册表Regedit
/ R2 z1 ]" [8 s' N6 C% T3 u& E9 b: A点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 Q) H, l4 g; h4 y1 d3 Q" I" R* c删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe"
" P, u9 ?! E! a1 |. q关闭保存Regedit，重新启动Windows
3 Y, V9 G* k* M5 T/ X" c删除C:\WINDOWS\system\PCX.exe
ＯＫ
8 L7 D' d3 N% r+ i- K  o6 Y103. Xtcp v2.0 - 2.1
* S' C- D8 C1 `. h4 v清除木马的步骤：
9 b2 y; v: J0 n* ?9 y' o
打开注册表Regedit
& z1 d  o, t# }( |* P点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe"
2 r& C* c9 j$ \关闭保存Regedit，重新启动Windows
! X* a! A" A& B3 |" u) K# ^删除C:\WINDOWS\system\winmsg32.exe
3 E  M( u# v5 X% }ＯＫ
104. YAT
清除木马的步骤：
7 r: ?( s2 g4 ^% K
打开注册表Regedit
+ r) u* q6 P. ~4 ?$ A点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：Batterieanzeige = ‘c:\pathnamehere\server.exe /nomsg‘
关闭保存Regedit，重新启动Windows
3 ~% h% t# ^' Z/ Q7 N删除c:\pathnamehere\server.exe
ＯＫ

wlm_28

楼主好人呀，这么多，以后就不怕木马了

tulian2011

谢谢分享资料！！！！！！！！！！！