104种木马的清除方法

dennishui

104种木马的清除方法
, w3 H  B0 g. y3 c, v6 D& f1. 冰河v1.1 v2.2
冰河是国产最好的木马
清除木马v1.1
打开注册表Regedit
2 e' k% @5 G! O8 l" h" E点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
查找以下的两个路径，并删除
" C:\windows\system\ kernel32.exe"
" C:\windows\system\ sysexplr.exe"
* ~6 v3 Z, Q( a' Y" M4 Z关闭Regedit
重新启动到MSDOS方式
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
  D" q6 L6 [: i& r* E; z6 O重新启动。OK
% K& m  j0 }5 e' h6 `清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
' J+ D0 @3 s- P- v因此，不能明确说明。
1 r+ _" M! I4 r. c3 i1 a& A# m9 Y你可以察看注册表，把可疑的文件路径删除。
1 |2 z+ l8 Z/ `0 X) [6 m* O2 H) `重新启动到MSDOS方式
删除于注册表相对应的木马程序
重新启动Windows。OK
) Y- ~# M8 m& D- l" |( }: }2 r2. Acid Battery v1.0
清除木马的步骤：
( H; J; r2 A5 m4 \( {, B6 h
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
关闭Regedit
+ a( P, y* b* Z6 e7 s4 P# h重新启动到MSDOS方式
  b: M2 u! J4 B% L/ g删除c:\windows\expiorer.exe木马程序
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
重新启动。OK
3. Acid Shiver v1.0 + 1.0Mod + lmacid
4 E7 H3 Z% g& d+ h0 H清除木马的步骤：

# L& ~( }8 _3 f  o+ V; k重新启动到MSDOS方式
删除C:\windows\MSGSVR16.EXE
8 b+ A/ v) c* y7 E2 b; Y* N然后回到Windows系统
. ?$ W7 l; y# F% s3 J打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
, }' ~$ p7 R0 ?: L删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
% u" w8 `- U+ t关闭Regedit
重新启动。OK
. d" h6 J- v% X, r5 @$ C
* e  C# C6 P+ c, Y* R4 N0 Z重新启动到MSDOS方式
# K- n9 T! z5 d$ T  ~9 [# d删除C:\windows\wintour.exe然后回到Windows系统
打开注册表Regedit
& t) L7 @/ `8 F7 X# D3 e' q# h点击目录至：
3 y- g4 ]# c! w. ]" f3 Z5 l" P6 LHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
% P# M# R  Y& I: z1 B: uHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
! h+ E+ y0 S2 w4 Z" a# p2 v: [3 r2 Z关闭Regedit
& F5 o& Z; e* |! v/ L% c/ z重新启动。OK
6 s2 e' c3 U4 v0 L9 _4. Ambush
清除木马的步骤：
$ D( P  W% g( i# ?" p) z
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的zka = "zcn32.exe"
关闭Regedit
重新启动到MSDOS方式
$ `3 k( l. S/ a& n, A删除C:\Windows\ zcn32.exe
重新启动。OK
5. AOL Trojan
清除木马的步骤：
4 p, f7 |; k. ?
7 G3 W; M* w7 _. q启动到MSDOS方式
删除C:\ command.exe（删除前取消文件的隐含属性）
& c- b  N' M+ P2 G* t注意：不要删除真的command.com文件。
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）
3 H: A+ a1 ~+ J$ e' t) }8 n* N0 |删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）
  v/ `. h$ p5 L) l' W
打开WIN.INI文件
8 g! I3 W5 g' ~3 L% ~在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
run=
' _4 O" B, L) A  R; Zload=
4 Y1 F6 B1 u$ v! {保存WIN.INI
: `  s+ \  t" M0 z% r# j: h
8 F8 p7 X& i  o' ]还要改正注册表Regedit
点击目录至：
9 T( K* l7 p0 X- U% o, jHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的WinProfile = c:\command.exe
, z* m5 q0 w$ M9 u. P关闭Regedit，重新启动Windows。OK
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
清除木马的步骤：
0 R( J  A1 K* B! X1 ]
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
* a3 a/ m. Q  s6 f* \我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
2 z, U+ E- v8 r/ ~4 ]! p# u打开system.ini文件
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
保存退出system.ini
打开win.ini文件
6 T, c/ _1 c! H. f5 W在[WINDOWS]下面有个run=
如果你看到=后面有路径文件名，必须把它删除。
正确的应该是run=后面什么也没有。
4 o8 a+ O' i% u- R9 u" N3 a=后面的路径文件名就是木马，把它查找出来，删除。
) w7 W" a% m7 V" j) k1 G: L4 R保存退出win.ini。
OK
7. AttackFTP
) ^# H6 h1 B( t' X; w* X( x$ }/ [& ~清除木马的步骤：

! H2 d$ n9 O( o  U/ C; W打开win.ini文件
; u& u% d3 d1 ~# ^- t- f: Y! P, n在[WINDOWS]下面有load=wscan.exe
删除wscan.exe ，正确是load=
保存退出win.ini。
+ Y4 o4 h5 K: k5 n- N- s& u3 g
1 a1 |$ T$ Y8 j% b打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
; Q( _& x/ D  e  l. p7 u" j& }; A% v删除右边的Reminder="wscan.exe /s"
8 ^' ]  I  p, p# y9 D: k关闭Regedit，重新启动到MSDOS系统中
删除C:\windows\system\ wscan.exe
* n3 C2 c. a: ^! O7 U1 rOK
, F, c% Q& I; R: J8. Back Construction 1.0 - 2.5
4 A# e( k( [! _: c" c' w清除木马的步骤：

2 _4 v5 R! B$ h打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
4 R& g8 R# Z! A删除右边的"C:\WINDOWS\Cmctl32.exe"
! q$ k4 j- q( Z* g+ K1 G关闭Regedit，重新启动到MSDOS系统中
删除C:\WINDOWS\Cmctl32.exe
& O0 k( y* ?% q% H8 kOK
+ O( G% v6 v( z; `' K9. BackDoor v2.00 - v2.03
清除木马的步骤：

  z; \4 r. a5 i& \" _3 m7 P  y. |7 Q打开注册表Regedit
: o: ~, e0 g" b% n8 }点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的‘c:\windows\notpa.exe /o=yes‘
- V- H, r4 N7 @$ q关闭Regedit，重新启动到MSDOS系统中
- Q3 f/ m8 b0 d) r$ X8 Y& p" h/ X删除c:\windows\notpa.exe
6 o+ p  L% D; m9 d: \/ h注意：不要删除真正的notepad.exe笔记本程序
/ @% }: S2 t6 R" U9 bＯＫ
6 H& m0 \' u8 n$ O+ N10. BF Evolution v5.3.12
' b' n8 l/ t. {) d. r) [4 {6 D3 V清除木马的步骤：

打开注册表Regedit
点击目录至：
1 t4 y/ Q5 Z" MHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
+ p+ u1 V  V' H/ D+ N% L# R' R2 l6 r删除右边的(Default)=" "
% l& _7 z' q# k; d5 o8 d关闭Regedit，再次重新启动计算机。
将C:\windows\system\ .exe（空格exe文件）
ＯＫ
11. BioNet v0.84 - 0.92 + 2.21

0.8X版本是运行在Win95/98
0.9X以上版本有运行在Win95/98 和WinNT上两个软件
0 L& g) j2 y! i1 x9 r  C& c: a" B客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被感染的系统完全一样。
% u! Q. |+ h8 O2 C" L" ?5 w清除木马的步骤：
7 g3 b& n6 O2 i1 i# ~2 G首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe -h
命令让木马程序可见，然后删除它。
抽出软盘后重新启动，进入98下，在注册表里找到：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. ^" H: _( p: G. h的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"
  {; ?3 }* R# h2 o4 ~将此子键删除。
- j4 b) e; P4 ~- P
; i' J$ t: Y) D, ~; w0 J
. T, t  E# y. Y" d12. Bla v1.0 - 5.03
清除木马的步骤：
2 E( f: b' ]5 ?$ G$ y
打开注册表Regedit
点击目录至：
7 a% n. P# Y- ]  F" nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"
关闭Regedit，重新启动计算机。
查找到C:\WINDOWS\System\mprdll.exe和
' ?3 s+ J/ B* s$ mC:\WINDOWS\system\rundll.exe
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
6 n+ v  p& }& M' s并删除两个文件。
8 C- N* e( \0 `6 i1 d! F; Y$ G) BOK
13. BladeRunner
% R* M! C5 y0 ?  x; Y3 a8 O清除木马的步骤：

打开注册表Regedit
  ?* ^! B& i7 t( E点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
1 `6 y- h* P3 @" W5 j4 J& Y可以找到System-Tray = "c:\something\something.exe"
+ K" q5 m/ p- t; n# G8 C/ ~右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
5 c* e8 O# k0 ~4 \重新启动计算机，然后重復第一步，在注册表中找到木马文件并删除此键。

14. Bobo v1.0 - 2.0
清除木马v1.0
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"
/ C9 p$ x/ E* g  e9 O. o+ K( M* e关闭Regedit，重新启动计算机。
DEL C:\Windows\System\Dllclient.exe
8 G; ^( T' }; Z& O- QOK
6 s) l! Q: r: }! L/ l# U, k2 h
  L% {' `+ h& Y& y/ n清除木马v2.0
打开注册表Regedit
点击目录至：
1 }3 v; O* T% B3 g" LHKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
ICQ Accel是一个“假像“的主键，选中ICQ Accel主键并把它删除。
重新启动计算机。OK
1 h* m+ }/ }; Z. x0 T15. BrainSpy vBeta
清除木马的步骤：

打开注册表Regedit
点击目录至：
/ t) u  z/ O9 nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
' ]- P# i/ P% C  J5 Z  J5 y右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
???标签选是随意改变的。
+ d( z  X* Z+ V关闭Regedit，重新启动计算机
查找删除C:\WINDOWS\system\BRAINSPY .exe
* j) g; e6 k& |4 s! f, O# s3 f, dＯＫ
# e  x1 D: o9 F4 r, s3 f16. Cain and Abel v1.50 - 1.51
+ ^. {% a1 H( m这是一个口令木马

进入MS-DOS方式
2 Q0 X% _. g) H( I% z9 r( C查找到C:\windows\msabel32.exe
8 t4 ^# l  v' X1 B/ v. j* R- D并删除它。ＯＫ
17. Canasson
清除木马的步骤：

7 o6 w# {* r; `  I打开WIN.INI文件
2 C+ _* p1 v4 J* [( M+ E6 b3 r查找c:\msie5.exe，删除全部主键
4 {* _. E" a0 m; i1 b保存win.ini
& P3 c9 ^1 z  j8 g* d* `! O9 B重新启动计算机
  g7 v1 \% R8 {  g删除c:\msie5.exe木马文件
ＯＫ
18. Chupachbra
' c- k0 E% v4 O- u清除木马的步骤：
5 H- X' u$ @* O$ X* `: m5 B
5 `% ]) \2 b4 U6 J7 @7 E打开WIN.INI文件
8 E, V6 t) Q6 w( @[Windows]的下面有两个行
' f& G1 b0 V. G0 M' J, K+ z6 f+ Grun=winprot.exe
/ T9 D5 i2 m' c6 _% @/ g; bload=winprot.exe
! Z# X5 A, d& g, w2 O删除winprot.exe
: u& }# K4 k7 Crun=
4 A% X+ Y* o' O) sload=
保存Win.ini，再打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘System Protect‘ = winprot.exe
2 t7 a9 ]/ v! ~/ y重新启动Windows
, U; F9 v# P* g( n3 m$ O" R查找到C:\windows\system\ winprot.exe，并删除。
ＯＫ
$ H- M1 a" B% h. T7 S: R" X4 P19. Coma v1.09
清除木马的步骤：

& T& u, D4 A( @: _2 q( P打开注册表Regedit
4 ]/ V% {2 L- ~' c; F6 B点击目录至：
  _2 `8 S" Y6 z* R8 G9 |6 n2 d% U8 rHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe
$ Z- N4 Z  o6 A9 i+ {4 w, a  M# t重新启动Windows
查找到C:\windows\ msgsrv36.exe，并删除。
1 z5 n2 M9 C4 I% o! {ＯＫ
& K2 j3 l8 ]) N1 h# C8 `20. Control
清除木马的步骤：

打开注册表Regedit
- n  A' R' L, G$ K2 q点击目录至：
. x) {+ d9 r5 t  p' ?0 VHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
& N; p" X3 D# d( R* ?% m1 N# w删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
保存Regedit，重新启动Windows
查找到C:\windows\system\MSchv.exe，并删除。
ＯＫ
21. Dark Shadow
; @, e/ Z1 d( G& h& T: W清除木马的步骤：

1 r! f8 M. A) `% }. H5 x# T+ t打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
删除右边的winfunctions="winfunctions.exe"
保存Regedit，重新启动Windows
查找到C:\windows\system\ winfunctions.exe，并删除。
* M" x; e' o& J( ?$ `* i- w" uＯＫ
8 }7 H% r# A) N, S8 e1 J22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
清除木马的步骤：
& O  \* V% u  j. g  v7 x# G+ S
打开注册表Regedit
点击目录至：
' i  y; q& r6 Z* f( b& \+ BHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
6 U) j" s0 L% ?- r% X! M版本1.0
! B$ \! `1 |0 `8 L8 e, K删除右边的项目‘System32‘=c:\windows\system32.exe
版本2.0-3.1
0 C& }, q: @5 c! C删除右边的项目‘SystemTray‘ = ‘Systray.exe‘
保存Regedit，重新启动Windows
& i* h4 r$ ]% l% Q) R' h0 Q版本1.0删除c:\windows\system32.exe
版本2.0-3.1
+ k& Q' f# L6 b. r8 Q1 D删除c:\windows\system\systray.exe
0 t+ `# @/ \' i& c% {' q# [ＯＫ
0 R8 `* \, O( \8 e23. Delta Source v0.5 - 0.7
3 w* ~  Z: I7 E( \) c6 c0 S) ?清除木马的步骤：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
) j/ T  {  E" G2 F, _1 q. v删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
保存Regedit，重新启动Windows
查找到C:\TEMPSERVER.exe，并删除它。
ＯＫ
24. Der Spaeher v3
# C: D, _, i/ C4 Y7 ~清除木马的步骤：

) w7 u$ Z0 c0 j# e) Z5 J. M8 g打开注册表Regedit
0 F! B& X5 w# `8 c# y点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
4 c; x4 x3 s: r1 S6 X! M# J) i删除右边的项目：explore = "c:\windows\system\dkbdll.exe "
保存Regedit，重新启动Windows
6 j8 i; M6 t* P" S# b+ a删除c:\windows\system\dkbdll.exe木马文件。
ＯＫ
25. Doly v1.1 - v1.7 (SE)
# |$ U1 I3 V- _清除木马V1.1-V1.5版本：

  d  m& `- P) @# W1 y6 R: C这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
4 B: ^" O1 n- D3 t5 l' C6 J' S' K把下列各项全部删除：
C:\WINDOWS\SYSTEM\tesk.sys
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe
3 a$ u" A$ ~* ^c:\Program Files\MStesk.exe
; b: c% f' r3 E+ i) {6 Ic:\Program Files\Mdm.exe
( G7 J5 S3 B5 Z$ I' _% Z! F' [& ?重新启动Windows。

3 `: p6 Y$ g! K" k0 v  U接着，打开win.ini文件
! t  c) {1 O, G. O; D" l找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=
8 T5 f3 p& G0 T- V: P2 N保存win.ini文件。
) I. @6 M# |/ ]3 k( l& R
4 W6 l, }9 B& e) p& S最后，修改注册表Regedit
" v+ y( P% r9 V1 L4 }/ K找到以下两个项目并删除它们
, U7 ~0 n* o! a; w7 {/ IHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Ms tesk = "C:\Program Files\MStesk.exe"
和
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
Ms tesk = "C:\Program Files\MStesk.exe"
7 U- X3 E7 S) ~' q  g再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
关闭保存Regedit。
) J$ S- \* O# P: U$ `5 f1 Q还有打开C:\AUTOEXEC.BAT文件，删除
" b- q7 X% m3 J4 a& r/ m6 ~1 S0 a; a@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\
del c:\win.reg
7 Y/ a9 m- q- R* ?' T- v$ h关闭保存autoexec.bat。
% n% ^9 M- X' [2 w4 GＯＫ

7 n% Y; k) v3 w2 H4 N# Z清除木马V1.6版本：
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它并不会把木马的EXE文件删除掉。
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容删除：
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
; }% \) ~8 A$ udel c:\win.reg
( A, ~" H$ ^" p! q+ I, r保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：
( x0 f# }3 D0 Q7 @# q. k" ]del sys.lon
: B5 E5 V9 N/ Tdel windows\startm~1\programs\startup\mdm.exe
3 g' |+ c+ k. x' v+ x0 Q. A( Rdel progra~1\mdm.exe
- `. Q* q; H* }. G3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录删除。

, t% ~! U% u0 j) }清除木马V1.7版本：
首先，打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
8 T/ L; D" R! `9 v% ^9 tdel c:\win.reg
4 P( O$ `: X; V5 W7 D' Q* J关闭保存autoexec.bat

' z- S1 @* i4 p) v7 @然后打开注册表Regedit
点击目录至：
6 _3 Y8 K4 I8 {4 BHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
1 [4 e3 Q6 F5 ~* o& u( W/ D# ]$ u找到c:\windows\system\mdm.exe路径并删除这个项目
点击目录至：
- r" m" f1 n" c2 B/ cHKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:\windows\system\kernal32.exe"路径并删除这个项目
关闭保存Regedit。重新启动Windows。

, U5 r; q% S5 q/ Q# |4 a最后，删除以下木马程序：
c:\sys.lon
+ t4 ?& w9 b" A1 T9 G  Z% {c:\iecookie.exe
) O- U7 D8 i8 }, ~7 X' Tc:\windows\start menu\programs\startup\mdm.exe
c:\program files\mdm.exe
. I4 N$ Q' i" o6 d, C9 Hc:\windows\system\mdm.exe
c:\windows\system\kernal32.exe
注意：kernal32是Ａ
6 A  d5 e. m/ DＯＫ

26. Donald Dick v1.52 - 1.55
: Y' H+ Y6 y6 b3 P: I8 Q清除木马V1.52-1.53版本：
- l' g- k# v; C( m3 W5 G' w- i
3 a* c$ x  ^, o  x1 c+ e打开注册表Regedit
: S  J' {8 m9 M2 I) o; S1 r! C点击目录至：
& y+ G. I. Y9 JHKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\VxD\VMLDIR\
删除右边的项目：StaticVxD = "vmldir.vxd"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\System\vmldir.vxd
% {5 _6 `+ n  H( L: S& r- X. QＯＫ
( B; t' d, Y: e8 c, X
2 a& a, o, F8 t" P& J2 |清除木马V1.54-1.55版本：

# [) R" `% f, u' q% V+ r2 @这两个版本跟上面的版本只是默认文件名不同，其它都一样，
$ R; e! g4 B! y9 K( R) g$ _, L把vmldir.vxd改为intld.vdx即可。
27. Drat v1.0 - 3.0b
清除木马的步骤：

打开注册表Regedit
% B) ]# v' U8 k# b' i: B点击目录至：hkey_classes_root\exefile\shell\open\command
找到@=SHELL32 \"%1\" %*把它更改为@="%1" %*
/ i, i/ \9 P9 ?/ ?, o  l& N关闭保存Regedit，重新启动Windows。
查找c:\windows\下shell32．＊文件，并删除它。
ＯＫ
28. Eclipse 2000
清除木马的步骤：
9 t5 x2 \& m( p2 d4 V5 ]
# R9 v: F6 ^3 E0 C打开注册表Regedit
; S7 P. @( b, I5 B, `( U' s! p& B2 n点击目录至：
7 k* `" R$ r# b* }HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：bybt = "c:\windows\system\eclipse2000.exe"
" l! W: @# E9 j6 U点击目录至：
0 ]/ C  t7 U+ v7 }9 ~# ~! Q" R& L5 ]8 @HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices\
3 e8 s1 a2 K, @) H9 A( ^9 S删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"
关闭保存Regedit，重新启动Windows
查找到eclipse2000.exe木马文件，并删除
: w4 X9 W  H* k0 a
  l8 V( y$ H) M( K3 C29. Eclypse v1.0
3 ^. ?# e: R0 B- S8 l清除木马的步骤：

打开注册表Regedit
3 A' v% g- ]# b/ f8 ~点击目录至：
  T: ^1 J2 p' S6 W6 G7 @HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 [+ i/ a4 H3 W+ ~! l9 T+ m5 F删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\rmaapp.exe
注意：不要删除Rnaapp.exe
ＯＫ
2 e" J4 a! K1 h# [1 I30. Executer v1
, O2 ^; U: V( r0 J8 u' B清除木马的步骤：
, ~: J$ g, V, c$ h9 @4 p
打开注册表Regedit
点击目录至：
9 J: b- e: Q3 y- W8 @2 M0 OHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
在右边的项目查找到"C:\windows\sexec.exe"，并删除。
关闭保存Regedit，重新启动Windows
相应删除木马程序文件。
ＯＫ
31. FakeFTP beta
清除木马的步骤：

打开注册表Regedit
点击目录至：
; X0 W  Z# R: u7 C/ V' K3 aHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 s& Q2 P' v, }# s) t删除右边的项目：Rundll32 = rundll3.tww /h
$ b; c: A0 d; u+ k5 L关闭保存Regedit，重新启动Windows
9 Q' r3 u3 }$ Y. d- h# c找到C:\windows\文件夹下的三个文件并删除它们
5 ]0 P& J1 N  N) Y; [* u& e( b5 Rrundll3.bat - 9x.reg - nt.reg
ＯＫ
8 @+ v  X+ Y0 ?, a  ^32. Forced Entry
清除木马的步骤：
( ?$ G/ s( v6 S" c5 {; b2 Y& v
9 G7 Y! I' j* j9 p打开注册表Regedit
" i% Q* g# P: W3 g点击目录至：
6 t% f0 G- T# C# u2 G0 LHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  m# Y: w% o  p- P& y7 j( a删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
关闭保存Regedit，重新启动Windows
由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
33. GateCrasher v1.0 - 1.2
清除木马v1.0：
打开注册表Regedit
点击目录至：
, ]* j! V3 C5 n5 Q, T" ?HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: S/ [  p  A" |$ ^/ u: f删除右边的项目：Explore=‘c:\windows\explore.exe‘
关闭保存Regedit，重新启动Windows
% b' `! f$ F/ T然后，删除相应的木马程序。
9 @" w' }  e$ L4 @ＯＫ
' T4 \- b1 R) R
清除木马v1.1：
# K) L' ~0 c! c3 g; i- T! i; A8 F打开注册表Regedit
点击目录至：
. }8 d; {2 Y! \$ A: O6 ]. {" eHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  \7 J: a. |" k, h$ e5 c( `删除右边的项目：Inet=‘EXPLORE.EXE‘
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
7 A; ]5 V' C" k9 k3 O0 X* EＯＫ

/ Y" c- u- A4 Z! B清除木马v1.2：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# Z0 m3 b# V4 ]# t删除右边的项目：Command = ‘c:\windows\system.exe‘

关闭保存Regedit，重新启动Windows
# k7 ~: ?2 T1 ~+ ?& b8 E, H然后，找到相应的木马程序，并删除。
/ H# ~/ b! U6 `/ P4 gＯＫ
3 L5 v" C2 K8 w1 O+ m6 H34. Girlfriend v1.3x (Including Patch 1 and 2)
清除木马的步骤：
& @0 H. o  A$ b/ A( D  p* f& {
* G- e' s. r# n+ N打开注册表Regedit
点击目录至：
% \: q" I# ?, h. [0 |  p: }& EHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. d4 z- u1 y& O. T+ R" K删除右边的项目：Windll.exe ="C:\windows\windll.exe"
Regedit里也保存着服务器的数据
9 N* P# v, f" G7 j: ~. K# ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
删除General项目标题
: Z5 `) V- n+ }/ u3 @关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
& s. l- ]% u, c, E  `ＯＫ
- ?  o! F1 A8 R% q0 K2 A35. Golden Retreiver v1.1b
清除木马的步骤：

打开注册表Regedit
* {8 n0 n7 j* A! |  y) W% D6 R点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Task Manager="c:\mstask.exe"
- T) }5 K; m* K4 d关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
$ W. N: M! |) Q$ ^) ]% IＯＫ
36. Hack`a`Tack 1.0 - 2000
清除木马v1.0-1.2：

& S2 O/ E, g1 d5 y7 s打开注册表Regedit
% a3 a) U0 o5 \/ q2 H点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"
) {; ^% |4 \8 z/ t# r& q4 T# h关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
; L, [' ^0 J5 l; T. y
清除木马v2000：
打开注册表Regedit
" P* X, i, `" r& k点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe
关闭保存Regedit，重新启动Windows
删除c:\windows\cfgwiz32.exe
% ?& t0 t' o- IＯＫ
8 P$ d- s8 H& @4 T1 M, U6 d5 V37. Hack99 KeyLogger
清除木马的步骤：
. [% U- O0 D6 t
打开注册表Regedit
8 f7 Z4 r+ M/ E0 [$ k" o点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"
( E7 F' {* B' p  }8 u; z: f& s, L关闭保存Regedit，重新启动Windows
2 @+ Q7 h/ W0 |1 k# |7 b. Y删除C:\Windows\System\HKeyLog.exe
ＯＫ
1 T3 u/ Q1 L8 X7 Z7 ]5 `38. HostControl v1.0
清除木马的步骤：
. l4 Q* l# c* V$ x: G5 v' J
; \3 P0 k7 I6 Q2 V' n( Q4 H- k打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"
# S3 c3 ]7 G* t0 {# H! @' n关闭保存Regedit，重新启动Windows
删除c:\windows\inf\regcle32.exe
  B2 D( V+ C  l0 YＯＫ
39. Hvl Rat v5.30
8 |, o# I- P6 l# X8 `/ s, X% E清除木马的步骤：
4 F) Q3 E+ w2 Y+ w
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 v& }3 J# E1 \$ L+ B6 A" V$ _删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
0 r& P. X" B% a7 K8 d3 F1 b关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\MSGSVR16.EXE
; m; K/ y8 w: w' A1 T" u- TＯＫ
40. ik97 v1.2
: y& g0 a# v( g/ A1 J! A" d清除木马的步骤：

/ c% l1 D) z2 D( ~打开注册表Regedit
% {! }9 Q3 u0 F3 v7 H点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘
关闭保存Regedit，重新启动Windows
/ A, L  F9 L) i3 _删除C:\Program Files\ik\ik.exe
ＯＫ
3 N; o. l( {7 O* ?) I41. InCommand v1.0 - 1.5
清除木马的步骤：
# i! x  h' L0 I, S1 p
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
找到右边的项目：AdvancedSettings = *
6 N9 n- ?* j$ a注意：*表示就是木马的存放路径与文件名，记下后删除此键。
' n9 \( C$ H% d关闭保存Regedit，重新启动Windows
按照刚才记下的木马路径与文件名删除木马程序。
9 Q& S# p+ q+ T& I, c. _# j3 j1 W42. IndocTrination v0.1 - v0.11
6 q: x% @, w& b4 n) p清除木马的步骤：

打开注册表Regedit
9 A( N+ t8 J9 d点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( {( n2 R" z9 ~4 F# e, THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
' x) R& S+ o2 Z5 l) b6 J0 i' Q+ [. dHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\
每项标题都包括Msgsrv16 ="Msgsrv16"项目
8 u+ F" D5 s% Y. g; X* ^( W' o删除每个项目
* T/ W6 E( q) s% k- g: \. s$ H关闭保存Regedit，重新启动Windows
删除C:\windows\system\msgserv16.exe
ＯＫ
43. inet v2.0 - 2.0n
清除木马的步骤：

/ `/ X& \) c! S' f; j4 G打开注册表Regedit
( e3 R! Y' A0 X. h; J8 M0 q0 I点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 E/ S" R! u$ j/ J$ k删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe"
: b$ b. S6 p! |7 i( i; Y4 i3 f$ K关闭保存Regedit，重新启动Windows
删除"C:\WINDOWS\system\inet.exe"
8 N& \. k0 B" d% W9 k2 I- z删除"C:\WINDOWS\system\inet.dll"
8 M, v! W+ z+ G( sＯＫ
" |9 y6 r/ G2 E1 K44. Infector v1.0 - 1.42
清除木马的步骤：
$ |& D, Z4 i% P3 x7 Z
8 i9 ]$ o7 f  I6 U  Y' l打开system.ini文件
* Y1 K& D! {6 L" {" c找到shell=explorer.exe c:\path\to\trojan.exe项目
改为：shell=explorer.exe
保存关闭system.ini文件，重新启动Windows
删除c:\path\to\trojan.exe
ＯＫ
" B8 j" E  h' y  d45. iniKiller v1.2 - 3.2 Pro
清除木马的步骤：

% I" C- \% k" q3 ^* w7 G打开注册表Regedit
点击目录至：
2 E3 R* ~9 l1 |8 c9 o6 jHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
" H. [- a8 `% {& M1 }  `删除右边的项目：Explore="C:\windows\bad.exe "
8 ~" N+ H' X" p1 k. U关闭保存Regedit，重新启动Windows
删除C:\windows\bad.exe
ＯＫ
46. Intruder
- S: V: g* d: y* q清除木马的步骤：

0 V/ N" ~7 k6 Z7 ^打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：PPModule1 = ‘ppmod1.sys‘
关闭保存Regedit，重新启动Windows
删除C:\windows\system\ ppmod1.sys
删除C:\windows\system\ ppmod2.sys
7 N; R, ~. p! x, J0 S9 e; W, fＯＫ
& M- L# `  t& F/ O1 ^" \47. IRC3
清除木马的步骤：

打开win.ini文件
' n9 F0 l0 E1 R. l6 H: h找到load=closew项目，更改为：load=
/ r) j, w0 B( {  |( U保存关闭win.ini，重新启动Windows
! G* C3 i% E  I5 Y: Y! l查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
并删除它们。
ＯＫ
48. Kaos v1.1 - 1.3
3 c2 X5 {: d7 t4 O- r$ f/ |2 R清除木马的步骤：

打开注册表Regedit
: a' q7 d) v# P# Z5 [! M, n点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Sys="c:\windows\shell32.exe"
/ d' h+ }% `8 \关闭保存Regedit，重新启动Windows
删除c:\windows\shell32.exe
* q9 P3 u/ w1 r, a/ z# h  EＯＫ
49. Khe Sanh v2.0
) l. X  i7 K8 f1 }7 J) A* X清除木马的步骤：
3 v7 E: Y, M1 n0 {" k4 m
打开注册表Regedit
% x" x4 I+ C# ]2 x( P; U点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 Q/ Y8 U8 e8 C: l# z% G( l删除右边的项目：TBoot0001="c:\windows\system\trjp.exe"
, P4 r$ @6 A; Y  K8 Y9 K" \+ j4 ^关闭保存Regedit，重新启动Windows
  e, j) ?  H  G# x6 i5 ?+ M& c删除c:\windows\system\trjp.exe
ＯＫ
50. Kuang logger
清除木马的步骤：
+ H3 g! b2 U" H/ @) Q; ~
打开注册表Regedit
2 M+ b2 ^; A; O( l% N点击目录至：
% v( ?+ Q' m. m4 o, q- kHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\K2logas.exe
  m! H9 ]5 A: T3 XＯＫ
51. Kuang Original - 0.34
清除木马v Original版本：
打开注册表Regedit
5 `+ M2 `- O9 Z1 S2 Z4 q6 V点击目录至：
, u3 q9 q  w9 `$ SHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( C% \9 Z) J  I3 R/ q. e删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe"
清除木马v 0.20-0.21版本：
# I4 U6 p0 ?# C& w点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
; d' W- P- s' T( @+ A+ {删除右边的项目：K2PS.task = "c:\windows\system\k2ps.exe"
清除木马v 0.30-0.34版本：
点击目录至：
* d' _8 N0 |0 [: l7 D  DHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 b" S8 s8 V" m5 F3 b/ Z8 R" w删除右边的项目：K2PS_full.task = "c:\windows\system\k2ps_full.exe"

关闭保存Regedit，重新启动Windows
4 O+ S/ l' `; Z) \" A查找相对应的木马程序，并删除。
( x8 j* A% }+ C, U2 GＯＫ
: _. w1 N7 c# q+ x52. Logger
清除木马的步骤：
* N4 I8 l& |4 B4 ], D4 z
打开注册表Regedit
# r8 y5 o+ e3 U* u$ ]% A- Z/ U点击目录至：
' h) a9 l1 w$ H, G" F( I( ]/ uHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：??? = "C:\windows\system\logged.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\ logged.exe
ＯＫ
# g) h( h* @7 |3 U2 s4 Y0 _" L53. Magic Horse
清除木马的步骤：
( `# }( C# P1 p
# y. |; e" z( ^8 y* c4 }打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SpoolerService="c:\windows\spoolsrv.exe"
* ^: s) j; t( H/ t关闭保存Regedit，重新启动Windows
删除c:\windows\spoolsrv.exe
( r; j/ o: y% k( KＯＫ
8 O8 I0 |0 @0 Y8 T54. Malicious
清除木马的步骤：
( m6 s+ ^! \1 V3 R5 m( i
打开注册表Regedit
点击目录至：
HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\
删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose
关闭保存Regedit，重新启动Windows
OK
+ J3 Y( {- Q" b55. Masters Paradise
8 W$ j" _8 Y9 k清除木马的步骤：
/ q" x0 E) m5 z! g( G) m% |
打开注册表Regedit
( g) z8 d3 i! s. R- \点击目录至：
. ]! U# [3 W2 `$ A' j: V: fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SYSEDIT = c:\windows\ sysedit.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
! p! }" {! G) B) @2 j# d4 k7 v删除右边的项目：Explorer = c:\......\agent.exe
关闭保存Regedit，重新启动Windows
9 \9 W! x1 F( Z0 ]" W查找到木马程序，并删除它们。
注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染，删除它。
ＯＫ
' r. ^5 v7 E6 `2 E* W56. Matrix v1.0 - 2.0
清除木马的步骤：

& w9 f3 H1 ~; R( l打开注册表Regedit
点击目录至：
+ F4 P- O0 S% SHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 P! w5 a! r. a删除右边的项目：??? ="C:\WINDOWS\Wincfg.exe"
关闭保存Regedit，重新启动Windows
$ }& O  T, ]* \% }7 z/ x" A. @删除C:\WINDOWS\Wincfg.exe
' X; S! X3 C. |% T1 ^3 EＯＫ

57. MBK
$ D: R$ N) t2 b1 i" K清除木马的步骤：

9 n5 f8 v% s) K" a打开注册表Regedit
6 u- K8 k, @3 e/ f9 E# v点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
查找并删除右边的项目：Explorer =" "后面是"mbt.exe"
关闭保存Regedit，重新启动Windows
5 V! z, z  P$ b# R7 a. ~* n( K% G$ e查找mbt.exe并删除
7 I1 Z. e9 J- U- sＯＫ
58. Millenium v1.0 - 2.0
- _* ~' Z) W! J$ c% v/ J6 q清除木马的步骤：

打开注册表Regedit
& H0 D0 z7 i) F' _! y  f, {点击目录至：
. h+ y) k) P- r# a/ w/ O* qHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) E; b- u& E- [& J! ?1 d7 v5 m删除右边的项目：Millenium = "C:\windows\system\reg66.exe "
+ C1 h* Y1 y9 k  v关闭保存Regedit，重新启动Windows
删除C:\windows\system\reg66.exe
& s7 T9 o- N5 K% g  YＯＫ
59. Mine
清除木马的步骤：
3 ]- w, a* h& Y, }* l( s! O4 F
打开注册表Regedit
% g: k3 [5 \( p4 c* y点击目录至：
2 f; v; Y* z8 K# wHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目： Windows = ‘c:\msdos98.exe‘
3 A8 [4 U) H) v& ^' i0 v关闭保存Regedit，重新启动Windows
0 U9 L( W7 b6 b- Z6 U* H4 s删除c:\msdos98.exe
9 s; f3 n! B; B$ l+ Q0 `打开win.ini文件
查找到run=c:\windows\uninstallms.exe
更改为：run=
$ ~. v+ R( W  G* K9 u7 A* \& S关闭保存win.ini，重新启动Windows
del c:\msdos98.exe
2 q5 X% {; s$ c% C% B$ Sdel c:\windows\uninst~1.exe
2 O4 |6 I( `. Z& g& P9 _del c:\windows\system\mine.exe
ＯＫ
1 q& L. L1 z' s: K60. MoSucker
3 \+ R  [8 E) ^( f7 @清除木马的步骤：
8 q: e+ g# e6 `% R
: T1 n4 t% g$ v3 L. r" S打开system.ini文件
查找到shell=Explorer.exe unin0686.exe
更改为：shell= Explorer.exe
关闭保存system.ini，重新启动Windows
删除C:\windows\unin0686.exe
ＯＫ
61. Naebi v2.12 - 2.40
3 c% q3 R0 i/ p0 Y$ B8 I' F清除木马的步骤：
: \  N8 N- v7 k: O
打开注册表Regedit
) K# E, F8 Z- ^" F. {9 X% f3 u! b点击目录至：
0 K4 ~  T7 a" p6 xHKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ
v2.12删除右边的项目：path= "C:\windows\msramgr.exe "
( u& L! B8 K' x. b. P( uv2.15删除右边的项目：path= "C:\windows\ msdll32.exe "
v2.19删除右边的项目：path= "C:\windows\ naebi219.exe "
* W' A5 Z' @. ?3 h* ~v2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe , ns220.exe, ns227, ns231, ns234
关闭保存Regedit
v2.34和上面相同，但它在win.ini增加了启动
打开win.ini文件
" n( H) l3 n7 o" Y1 p  G8 L% ]把run=后面的路径删除
9 o; c, K" }( c+ D- }关闭保存win.ini，重新启动Windows
查找相应的木马程序，并删除
' e7 W. T0 ^0 P: H. v* e/ f- s5 IＯＫ
7 s( Q: {4 F6 K" ^62. NetController v1.08
3 n. p8 q5 }- w- h清除木马的步骤：

$ E4 Y& }& C6 U8 C打开注册表Regedit
, ~! n* ]- Z9 R/ m3 {点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
" j- X7 N9 K% M& S/ g  c1 m删除右边的项目：System = ‘c:\windows\system.exe‘
关闭保存Regedit，重新启动Windows
: l# Q2 y  N8 U' H删除c:\windows\system.exe
ＯＫ
63. NetRaider v0.0
8 G, R2 R% y. F2 Z1 C清除木马的步骤：
) R) ~4 h7 t5 J  u" A- v
' T4 v8 }5 _' z) |# _1 R/ ~' H打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rsrcnrs = ‘C:\windows\rsrcnrs.exe‘
1 G! r; Q# i5 w: Q5 u0 P关闭保存Regedit，重新启动Windows
删除C:\windows\rsrcnrs.exe
) a: b1 g+ p# Y" H8 R8 K! }ＯＫ
9 Y6 Z- N6 U, S; H0 ]64. NetSphere v1.0 - 1.31337
清除木马v1.0-1.30：

6 I# o' L# T5 z1 t9 _" {1 |打开注册表Regedit
9 j8 q" o& C9 U$ Y7 d' H点击目录至：
3 \1 @3 c& N2 D8 jHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 L+ }1 Q0 o5 E3 _. n删除右边的项目：NSSX ="C:\WINDOWS\system\nssx.exe"
) a  n& d2 _7 k0 h' j7 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
; A2 E% B. u" S8 J- ?HKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run
. Z$ V1 B8 Z% N+ {1 ~/ ?; [  e删除项目同上。
关闭保存Regedit，重新启动Windows
$ W3 S# j7 L3 q/ y) I5 K5 J删除C:\WINDOWS\system\nssx.exe
- z' Q: A8 l* ~' g' U- z0 QＯＫ
清除木马v1.30-1.31337：
& y  b3 R7 x2 a1 m' W
. B1 v7 ?5 O# g1 c2 `. P打开注册表Regedit
点击目录至：
8 f$ }' f( l3 G; B! \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* B" @( M8 U& q* m删除右边的项目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe"
关闭保存Regedit，重新启动Windows
/ D2 J; e4 e$ n6 n3 k删除C:\WINDOWS\system\epp32.exe
ＯＫ
65. NetSpy v1.0 - 2.0
清除木马v1.0：

打开注册表Regedit
3 w7 c8 \5 v9 i- l点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' y. P5 c& m" G+ p7 ^删除右边的项目：SysProtect = "c:\windows\system\system.exe"
" f4 |1 }1 T" i0 e% r1 ]; i关闭保存Regedit，重新启动Windows
, m. }6 N$ |9 f1 y* t( l% r; a删除c:\windows\system\system.exe
ＯＫ
清除木马v2.0：

打开注册表Regedit
点击目录至：
. m) a! q) n1 T( Q% y. y; `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Netspy = "netspy.exe"
2 X) \4 ^, Y  V" ^. ~关闭保存Regedit，重新启动Windows
. i8 H# R% u5 O查找到netspy.exe，并删除
ＯＫ
" B. H% d3 f& u+ u* {7 O66. NetTrojan v1.0
) x, v, f; c" [: J1 d0 Y! P* T: e清除木马的步骤：

7 D( j( c" _' Q9 y3 z' I打开注册表Regedit
) D: g' A; `9 I; g. I" ]点击目录至：
' y. Y  ?& e( K% U) rHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：*** = "C:\WINDOWS\System\glide16.exe"
. ?1 F3 @, h; {9 b- Y+ p& c关闭保存Regedit
打开win.ini文件
' _( W; k" g# F查找到run=c:\windows\fxp.exe
7 m% `2 |3 `( R+ P$ ~把run=后面的路径删除
- k+ Q  z" Q4 l8 Q+ W9 p! W& c$ _- R关闭保存win.ini，重新启动Windows
查找相应的木马程序，并删除
" l' T, ~9 O. S3 Z) GＯＫ
7 J; J: j9 B/ ~; O+ z+ [  G67. Nirvana / VisualKiller v1.94 - 1.95
+ g4 k* j8 r% d( D7 i清除木马的步骤：

- g" x; j; M0 G* }打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：TheDoor = ‘c:\windows\fonts\ariel.exe‘
关闭保存Regedit，重新启动Windows
删除c:\windows\fonts\ariel.exe
ＯＫ
68. Phaze Zero v1.0b + 1.1
清除木马的步骤：

7 n* c- A( s* p  ^# F打开注册表Regedit
4 z* W& b) t2 B" j" b点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsgServ = "msgsvr32.exe"
关闭保存Regedit，重新启动Windows
查找相应的木马程序，并删除
. `0 A/ ]% ~( R2 P( R; {" q0 c: J, ^ＯＫ
69. Prayer v1.2 - 1.5
1 s: \5 Q3 W0 S; N清除木马的步骤：

打开注册表Regedit
' B0 B1 N. O5 ~" k3 E6 M& K( d% I点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 D: a& C; \( q' Y删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
5 k9 h) D. E6 j0 Z' O$ w9 }HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: _  W4 p; u3 B% T. R+ @删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\System\dlls32.exe
ＯＫ
70. PRIORITY (Beta)
6 a; O) s& q0 l$ b3 o' T6 `5 Y1 z清除木马的步骤：

打开注册表Regedit
' J4 ^7 u! y, P' {3 V点击目录至：
5 E$ P7 Z; R* M. AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
! _- H5 y! r$ {\
删除右边的项目："PServer"= C:\Windows\System\PServer.exe
关闭保存Regedit，重新启动Windows
删除C:\Windows\System\PServer.exe
$ M+ f6 H# B$ J/ [! r1 ~ＯＫ
3 u. j$ B! B- |' s# G. l71. Progenic Password Thief / Keylogger v1.0
清除木马的步骤：

4 b/ |% x9 f) e- m. P4 Y* f- l) e打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 G6 B2 `0 p% f8 y" _1 C# ^删除右边的项目：pwt ="C:\WINDOWS\SYSTEM\pwt.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\pwt.exe
ＯＫ
0 x$ w% ~& r+ C3 w8 c* h: l+ i" D4 R72. Progenic v1.0 -3.0
7 i1 |' X" ^( ?* G清除木马的步骤：
8 f9 C. E) `. g. W, q! Z
打开注册表Regedit
点击目录至：
" ^2 @# g2 |* Z7 v& b+ A6 XHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Scandisk = "C:\WINDOWS\scandiskvr.exe"
关闭保存Regedit，重新启动Windows
" w& U( J6 b2 K( c. g' A9 N; z删除C:\WINDOWS\scandiskvr.exe
; ?1 z" }* `) X/ h7 `ＯＫ
( w% |( I: i) s5 o; X+ X3 g6 x73. Prosiak beta - 0.70 b5
8 {& Z- h  H1 h/ \+ ~  B: X清除木马的步骤：

. s5 L/ R( v, i9 G打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
# \, l) i  [8 F# b1 Y6 K删除右边的项目：Microsoft DLL Loader = "windll32.exe"
( y" M6 Z, O3 i$ e% a7 A% w$ N关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\ windll32.exe
& _5 ^1 G, L* l% E( O4 RＯＫ
74. Retrieve v1.3
清除木马的步骤：
: X4 r/ c3 ~3 y. Q& q" N; e
$ O2 g2 F" c& U# O+ q" L1 ?打开注册表Regedit
点击目录至：
& E( j. q4 \, tHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Microsoft Access ="C:\WINDOWS\access.exe"
关闭保存Regedit，重新启动Windows
9 G% t# F1 `; o8 P& S- R2 X# k; [删除C:\WINDOWS\access.exe
ＯＫ
75. Revenger v1.0 - 1.5
! B* X7 Q% n4 P9 A2 f6 Y% [清除木马的步骤：

打开注册表Regedit
* e: h; E; X  n" ^3 `. e点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ B, w8 K1 T5 w+ [2 l$ m删除右边的项目：AppName ="C:\...\server.exe"
关闭保存Regedit，重新启动Windows
+ E1 K* F% r# @9 n在c:\windows查找相应的木马程序server.exe，并删除
7 f( K  f6 ?. Q1 G9 S  r7 AＯＫ
' o( j" J9 @) H; [
76. Ripper
3 g5 q  f; V4 k% x清除木马的步骤：
8 H" [0 c( f; U/ `8 `6 o7 N& n" y& q
3 j' q6 U, ]) x4 }/ [' U' F打开system.ini文件
6 v0 I) w) p( I6 d将shell=explorer.exe sysrunt.exe
改为shell= explorer.exe
: B4 @2 a# R: T关闭保存system.ini，重新启动Windows
* n3 j6 v. [. _  e) M( S5 |4 d  n3 I在c:\windows查找相应的木马程序sysrunt.exe，并删除
ＯＫ
# u- C% k4 }4 M- C" O: S77. Satans Back Door v1.0
清除木马的步骤：

打开注册表Regedit
/ }3 b" n* u/ t1 f) x* [* A点击目录至：
5 |/ K, g4 J6 R+ ]4 lHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
( N4 L1 i2 N) Y删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
关闭保存Regedit，重新启动Windows
删除C:\windows\sysprot.exe
ＯＫ
78. Schwindler v1.82
清除木马的步骤：

打开注册表Regedit
点击目录至：
2 q  o& U* I! W! V# |HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 B# u1 P" h2 @" \删除右边的项目：User.exe = "C:\WINDOWS\User.exe"
1 \0 ^# a: c! Y关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\User.exe
ＯＫ
79. Setup Trojan (Sshare) +Mod Small Share
" f/ c7 i7 O/ S( B1 ]% o; m2 a这个共享隐藏Ｃ盘的木马
6 I0 m5 @- E# u- u, p. d清除木马的步骤：
. J1 Q& C' @, Q
打开注册表Regedit
点击目录至：
, Y' X& Q2 B" i: {8 H) ?; EHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
2 z) {' A- e5 C9 k# l) {选择右边有‘C$‘的项目，并全部删除
关闭保存Regedit，重新启动Windows
ＯＫ
80. ShadowPhyre v2.12.38 - 2.X
3 d( x: c* u6 G. V) @' @清除木马的步骤：

打开注册表Regedit
点击目录至：
& ~" k8 t  q6 |* l5 j' sHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"
, X0 J; M( L1 d: a或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe
6 `  s- [4 I" `# z' I" h; J* tＯＫ
81. Share All
& ~# `3 R, u+ q0 U3 y" w) i! F
9 y& `) F" \6 p9 \2 H* ~2 ~清除木马的步骤：
: ^1 K# Z( z5 V! U1 L8 ~8 Y打开注册表Regedit
  X+ z2 I8 S  r$ r) t5 _点击目录至：
6 f$ H' C1 c" cHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
; V  b  c: A0 ~- b7 p1 r0 y- u- N这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。

: ?+ S* Y' R) y) r& t! K( X5 O82. ShitHeap
9 \4 u6 C* a/ q  J: x: _% b清除木马的步骤：

) `" i4 T/ [& }! ^; S打开注册表Regedit
点击目录至：
( J2 L( K$ V5 M% |. o+ X& l& p$ MHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"
或者recycle-bin = "c:\windows\system.exe"
3 f! P. Z! I% L* y关闭保存Regedit，重新启动Windows
1 B) {  e' ^) Q) [删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe
- J' y8 X$ A) |' [5 TＯＫ
83. Snid v1 - 2
清除木马的步骤：
/ U: A3 H: d. U# T) P$ t
8 d; a- M3 S! {. S, w" Z: d打开注册表Regedit
点击目录至：
- w6 }. ?+ z8 V# C$ R& L! UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% m8 D8 ]' y* \5 M9 A& l! ]0 z$ j删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘
关闭保存Regedit，重新启动Windows
删除c:\windows\temp$01.exe
ＯＫ
84. Softwarst
1 B# t4 F$ ^" `' r6 P9 t7 c" z清除木马的步骤：

* O" N1 n+ @2 s  e% K9 W& \1 n打开注册表Regedit
点击目录至：
5 T" m: {* Z; r' \  c4 v/ GHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Netapp = C:\windows\system\winserv.exe
0 K3 t+ q. I3 p0 Y3 H- B关闭保存Regedit，重新启动Windows
删除C:\windows\system\winserv.exe
ＯＫ
85. Spirit 2000 Beta - v1.2 (fixed)
清除木马v Beta版本:
' T5 ^& D% D7 i0 H. t
打开注册表Regedit
5 P: p) R: a( _点击目录至：
1 d9 V. c. g2 D5 h; }  t6 rHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 n4 E0 z; I. h/ r* I删除右边的项目：internet = "c:\windows\netip.exe "
- p& Y; H- o% {4 B4 b; c$ @* d关闭保存Regedit
打开win.ini文件
( T$ _; k# j# ^! S' w% H查找到run=c:\windows\netip.exe
更改为：run=
关闭保存win.ini，重新启动Windows
/ x0 \9 P) B/ p% y/ V0 a删除c:\windows\netip.exe和c:\windows\netip.exe
ＯＫ

清除木马v 1.2版本:
% y/ p9 w& i; z& j打开注册表Regedit
4 w' Z. [5 h1 E4 Y9 [点击目录至：
2 t) ^% N& R, _2 m# n3 h- {HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "c:\windows\windown.exe "
关闭保存Regedit，重新启动Windows
+ ?/ P: U. ?2 X. W: ^! f删除c:\windows\windown.exe
ＯＫ

清除木马v 1.2(fixed)版本:
- D: ~6 t8 h4 f0 t( Y8 I/ ]打开注册表Regedit
点击目录至：
% s0 Y+ H$ w5 k7 O/ O" _+ q5 G7 bHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"
关闭保存Regedit，重新启动Windows
  l" P$ ]6 Y8 m* x删除c:\windows\server 1.2.exe
0 v8 H, z* Z4 j$ v7 Q6 d. WＯＫ
86. Stealth v2.0 - 2.16
清除木马的步骤：

打开注册表Regedit
( ^5 |6 v* F1 F0 A' l+ V; t, X点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 l, I: b9 ^; l& f; I# o( c删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe
关闭保存Regedit，重新启动Windows
2 b4 p) U! |1 T7 t" x0 t. N. w2 |" b; R删除C:\WINDOWS\winprotecte.exe
ＯＫ
87. SubSeven - Introduction
# w- Y& L, n5 z, |8 R5 g+ L清除木马v1.0 - 1.1：
' @# `+ |( A7 `7 Q" ?
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"
. p; V6 l4 e; O关闭保存Regedit，重新启动Windows
  @& {1 b5 g  B# z* H删除C:\WINDOWS\SysTrayIcon.Exe
ＯＫ

清除木马v1.3 - 1.4 - 1.5：

& ~( _) a3 }* z+ C- c; @) o; T打开win.ini文件
4 X, |" E8 w; ]- L% t) T查找到run=nodll
更改为run=
关闭保存win.ini，重新启动Windows
删除c:\windows\nodll.exe
ＯＫ
) Q2 g; t4 ^0 m. m: ?
清除木马v1.6：

  E1 q3 B/ x) P! J8 j打开注册表Regedit
点击目录至：
' y3 U5 e+ U! Q% HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "SysTray.Exe"
关闭保存Regedit，重新启动Windows
删除C:\windows\systray.exe
ＯＫ
( R# w# t! s5 g" _
清除木马v1.7：

0 @$ L/ s& N- ?0 q打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
$ l) ~4 l: T) R9 A2 C\
6 J" T9 l) E6 L! {查找到右边的项目：C:\windows\kernel16.dl，并删除
; |, m; U# f/ ]- L$ K, H3 o关闭保存Regedit，重新启动Windows
$ h5 Q5 d% [" @删除C:\windows\kernel16.dl
ＯＫ
9 E2 _  |, A9 C! M+ C! A+ S. X
清除木马v1.8：

打开注册表Regedit
5 S6 K- |/ D+ b9 L4 E. |6 d点击目录至：
- q7 v, k, d1 RHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
9 R6 c) Q' S5 M4 e; iHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
8 s3 o+ Z' l. A& ]& {! Q, W  U" Q查找到右边的项目：c:\windows\system.ini.，并删除
关闭保存Regedit。
打开win.ini文件
查找到run= kernel16.dl
更改为run=
( X4 |! a5 ]' H- U( p1 [4 |关闭保存win.ini。
打开system.ini文件
查找到shell=explorer.exe kernel32.dl
; i$ P4 M  h- L( U更改为shell=explorer.exe
3 i" N# E# u$ C. S% M2 q7 X# x1 }关闭保存system.ini，重新启动Windows
, A. X  |  Y- }) W. z5 t# k) E删除C:\windows\kernel16.dl
. N2 H& m- w' }$ `3 ~1 K8 ~ＯＫ
: a% K) z. ^* L
+ q" }8 W. H0 q" u8 ]清除木马v1.9 - 1.9b：

打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
% M. l$ {2 r# T. l- GHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
4 y/ |9 e3 l* R\
+ f+ C6 D" o/ u5 z% x' g- z& h删除右边的项目：RegistryScan = "rundll16.exe"
关闭保存Regedit，重新启动Windows
删除C:\windows\rundll16.exe
ＯＫ
1 W* c6 G3 X; i8 ]$ R
清除木马v2.0：

打开system.ini文件
/ @) f( g5 L* {7 c查找到shell=explorer.exe trojanname.exe
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除c:\windows\rundll16.exe
+ x* L4 i" L7 oＯＫ

, A6 S0 F$ J2 e9 \
6 r+ u' F# ]. u+ O% w2 Z/ N* q* J清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：

) _& u' C/ `/ `8 p$ o% f7 ?& |5 n' _打开注册表Regedit
! s7 A* `$ L, t, j9 R# ]) t点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
删除右边的项目：WinLoader = MSREXE.EXE
6 m- b& w; M# Q6 z: [% Dhkey_classes_root\exefile\shell\open\command
将右边的项目更改为：@="\"%1\" %*"
关闭保存Regedit。
打开win.ini文件
查找到run=msrexe.exe和
0 c7 {4 I9 f+ ?9 d+ xload=msrexe.exe
; T: h. O8 u8 I5 ~0 q. D更改为run=
5 I$ }$ m3 C! u* U6 z0 rload=
关闭保存win.ini。
9 q& }- p5 k8 N" m; G) Z- `& P打开system.ini文件
& z$ G6 U3 z$ j+ ^! @& ?$ f4 c查找到shell=explore.exe msrexe.exe
8 F. R$ j3 I/ m( b# \# d8 d更改为shell=explorer.exe
% X; G  \8 e% _3 o4 H关闭保存system.ini，重新启动Windows
删除C:\windows\ msrexe.exe
, Q5 H4 H* M7 z7 u1 M' f9 w0 sC:\windows\system\systray.dll
" i  @4 M9 a6 K. h- rＯＫ

6 @: f4 g( e8 c! [1 I清除木马v2.2b1：
9 S$ l' y4 p& t4 r# H
打开注册表Regedit
点击目录至：
- a& x3 @2 _8 V$ I7 ]# c( [- |# |HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
删除右边的项目：加载器 = "c:\windows\system\***"
1 T; y& D  ]4 c- O( j注：加载器和文件名是随意改变的
关闭保存Regedit。
打开win.ini文件
/ i2 [3 I7 |/ p4 ]# k3 J" I/ o更改为run=
" q! V/ `% b) A6 o0 a9 Q3 ~关闭保存win.ini。
& N% P: _0 M$ J" }+ E0 r3 Y打开system.ini文件
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除相对应的木马程序
ＯＫ
& D/ H" H7 o% X9 T& Y7 Y
88. Telecommando 1.54
* h; P$ V. w4 `7 a: o0 z8 M) f清除木马的步骤：
. j. g. m3 Y! z6 b9 b1 l+ ]5 o
; G* G4 q# o1 _+ V  n打开注册表Regedit
: L- `5 r* Q7 b5 _! H/ E' x点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemApp＝"ODBC.EXE"
. U0 b: n0 t4 l" y- h关闭保存Regedit，重新启动Windows
删除C:\windows\system\ ODBC.EXE
  ~) u$ F: I9 zＯＫ
: L; |1 R1 W# E8 ?& [89. The Unexplained
" x  M4 Y3 V% q3 R清除木马的步骤：
5 ?" U: ~) K$ b  h& I% _
! E/ O$ X. w4 m) i; ^+ E! n: k8 o打开注册表Regedit
6 N! v: A' T3 X点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE"
' O# I" @1 W0 ~关闭保存Regedit，重新启动Windows
6 X  g' Y& R7 ~# [4 x删除C:\WINDOWS\TEMPINETB00ST.EXE
ＯＫ
/ x( F. m  X  E' \90. Thing v1.00 - 1.60
& ~! d7 i% X6 G/ j4 T6 C清除木马v1.00-1.12：

# f9 V; a1 r9 Q* ~  i- ~! a3 I" l8 Y点击目录至：
3 v5 y& s. |6 k) L* q! {HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. a+ ?+ @9 x$ h8 H' s删除右边的项目：(Default) = "C:\some\path\here\thing.exe"
* K* h$ w3 m( S% C/ H也有一些是在：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DLLs\
& ?. d3 Q3 T. A5 b9 u3 U7 i+ l删除右边的项目：wsasrv.exe = "wsasrv.exe"
. Y( O4 ?" P( S. l. m关闭保存Regedit，重新启动Windows
删除C:\some\path\here\thing.exe
ＯＫ

清除木马v 1.20版本:
' a* y% q; O5 m4 i: |进入MS_DOS方式：
3 H8 u" f+ R$ ]$ F& i/ Edel winspc13.exe
$ d) S% j6 [, V7 Odel ms097.exe
# V: x% F4 A* [) K0 D打开system.ini文件
; l  L' ]) M) u) x2 ]% d% H5 a  E' u查找到shell=explorer.exe ms097.exe
更改为：shell=explorer.exe
! X% m6 [9 F, A0 l9 J) I; G关闭保存system.ini，重新启动Windows
7 X3 i6 v- O2 z: cＯＫ

' A) z7 Y" V5 D. J清除木马v1.50版本:
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: D* d' {/ i. Z这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
$ `4 a- W; m6 `: G6 y/ }关闭保存Regedit。
  M# d- g: G# Y( \) F9 U* i打开system.ini文件
查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
" w5 _" h1 v, a+ y, P6 c关闭保存system.ini，重新启动Windows
+ z4 y! g2 |) i6 a8 E; K  _) I删除相应的木马文件
ＯＫ

清除木马v1.50版本:
  r, s: k+ V! \$ K, r' s, q! l6 y' a- }进入MS_DOS方式：
! P+ ^8 W$ d- a% y0 k4 U3 q: Pdel winspc13.exe
5 @7 N3 [$ I4 @) S: S4 `del ms097.exe
# m% [2 u2 Y0 ?4 Y6 w# l打开system.ini文件
查找到shell=explorer.exe后面是木马文件
! U( I. P7 y& Q' b( u. H% P更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
) Q: z  R9 M" C! Y删除相应的木马文件
) A* t$ f+ p9 [1 ^: t, |$ tＯＫ
91. Transmission Scount v1.1 - 1.2
清除木马的步骤：
( v' f$ _2 o) O2 s( E
打开注册表Regedit
) K5 K7 m% P. i3 s+ Y) a! p点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) `" |6 k1 w" {; N9 N删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe
5 {, R8 A# t! e5 `; t: B关闭保存Regedit，重新启动Windows
! l) v( s# A* Q' m& g* }" W删除C:\WINDOWS\Kernel16.exe
ＯＫ
92. Trinoo
8 i' S' M3 U8 u2 @3 ]清除木马的步骤：

打开注册表Regedit
点击目录至：
  \' k" G) v6 g9 `8 \$ G! ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目： System Services = service.exe
2 n9 p0 x& l% e关闭保存Regedit，重新启动Windows
删除C:\windows\system\service.exe
ＯＫ
% K* i3 H  J( _7 \. U* G. G* Y& T93. Trojan Cow v1.0
7 h3 T6 E5 P  H% _$ i清除木马的步骤：

& A; R6 }% [* c3 c( \8 w: k打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  @7 n8 |4 N  N6 h删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe"
% l- B! c. L1 B/ j关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Syswindow.exe
! \) n4 V3 R) VＯＫ
94. TryIt
$ d( a. X! j  w* r清除木马的步骤：
2 p3 J3 |9 ^8 Y; h3 l0 q2 `
9 y( i. _$ i4 a0 z0 m$ P& |& J打开注册表Regedit
点击目录至：
' u' c4 @& T& eHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 Z4 }' x8 l/ E  |删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart
关闭保存Regedit，重新启动Windows
( J; H. x/ F2 A" D( @* C删除C:\Program Files\Internet Explorer\_.exe
  }) {" [+ U  X8 CＯＫ
95. Vampire v1.0 - 1.2
% ~6 Q) J" |  K6 |0 Q9 G/ X3 i) F清除木马的步骤：
0 D: N) p7 G! k' d) v8 R
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ C* L& P7 G9 y7 d: D, j8 E5 N删除右边的项目：Sockets ="c:\windows\system\Sockets.exe"
5 \3 s+ n5 H/ n/ W4 r& j关闭保存Regedit，重新启动Windows
4 `2 K* g' E) _5 B1 m# Q+ i6 P. g删除c:\windows\system\Sockets.exe
7 w1 U4 z+ ]) y. f1 V8 bＯＫ
96. WarTrojan v1.0 - 2.0
清除木马的步骤：
; h8 t0 d- j+ U6 ~% I' i$ \# [% m( ]
打开注册表Regedit
8 V# H; P9 R  `点击目录至：
% @+ K/ b; [8 |" h4 uHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel32 = "C:\somepath\server.exe"
关闭保存Regedit，重新启动Windows
" b' z" Q2 F% C删除C:\somepath\server.exe
  j( V1 X2 M- J& W. ~. u5 FＯＫ
  [& c* j" y' `9 f97. wCrat v1.2b
清除木马的步骤：

打开注册表Regedit
3 q: v, D1 m; x0 N4 N7 A! ^点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe"
关闭保存Regedit，重新启动Windows
9 L% j* e+ |) G( O& t2 P0 c8 n删除C:\WINDOWS\sysexplor.exe
9 w2 k) c( A) `3 O) }ＯＫ
98. WebEx (v1.2, 1.3, and 1.4)
% v1 ?3 Z- g$ j清除木马的步骤：

打开注册表Regedit
% G# \3 z* y$ @; Z8 {# J* L1 b4 ?# u点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RunDl32 = "C:\windows\system\task_bar"
关闭保存Regedit，重新启动Windows
( W1 b6 _. Z$ [, Y删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx
: \  y" K% s) y5 m6 N+ zＯＫ
99. WinCrash v2
2 }' b7 y, o7 e) z/ Q7 r清除木马的步骤：
" \: s/ v1 r6 {
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ l2 j9 J/ a8 ^8 P' p" ^" k删除右边的项目：WinManager = "c:\windows\server.exe"
6 f2 U; J+ K; W: [8 d7 O' h5 Y关闭保存Regedit
: d4 q8 A3 d. w, l! f* L9 A4 b3 ~打开win.ini文件
查找到run=c:\windows\server.exe
更改为：run=
6 U0 ?  N, p0 q" f, k" c/ y保存关闭win.ini，重新启动Windows
/ ^" ?, }( J3 l# e删除c:\windows\server.exe
ＯＫ
100. WinCrash
* E% p" f& h1 y; `+ J! I0 C* W* m清除木马的步骤：
" e" L7 t$ ~. V
  F! k& H3 ^. b) d3 V1 T. u; `打开注册表Regedit
点击目录至：
: I/ p, t& x6 D4 ~) {4 ?HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsManager ="SERVER.EXE"
3 w$ J0 C# h' v, C2 ^关闭保存Regedit，重新启动Windows
删除C:\windows\system\ SERVER.EXE
ＯＫ
101. Xanadu v1.1
清除木马的步骤：
* Y9 V8 c5 g+ J! P" Z
打开注册表Regedit
点击目录至：
& \8 W" u, O# u! D! |: GHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SETUP = "c:\somepath\setup.exe"
关闭保存Regedit，重新启动Windows
删除c:\somepath\setup.exe
& G8 i# E6 B4 q1 m) w( \9 `ＯＫ
102. Xplorer v1.20
+ X! H; G1 X* a: J清除木马的步骤：
# K+ _! c6 G1 y3 C# h2 z
9 y* C' a  Q( I1 [# W+ y; N! r打开注册表Regedit
! J/ p8 F& {4 F2 x" q点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\PCX.exe
ＯＫ
103. Xtcp v2.0 - 2.1
! q, n$ R0 Q- n5 J( u清除木马的步骤：
8 S2 a0 @/ i2 N
; s0 z1 E5 n& o* F* O! ~* ?3 w' G0 b打开注册表Regedit
点击目录至：
8 {& N2 Y# Q9 w) r8 SHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 \) i' X* _, P: D3 v7 h删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe"
( b' S/ a8 d, ~! [, m关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\winmsg32.exe
; O" s6 X- o3 d1 k" iＯＫ
104. YAT
3 ]  {$ h  k( N. ], k9 V, G7 }% ~清除木马的步骤：
3 b2 M, G- k1 {
1 ~3 z8 ]6 C5 F/ W. v+ q打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：Batterieanzeige = ‘c:\pathnamehere\server.exe /nomsg‘
关闭保存Regedit，重新启动Windows
& R& S$ e" c4 q删除c:\pathnamehere\server.exe
ＯＫ

wlm_28

楼主好人呀，这么多，以后就不怕木马了

tulian2011

谢谢分享资料！！！！！！！！！！！