104种清除木马的好方法(6)

upring

3 ^3 S, D$ q8 d- `+ l关闭保存Regedit，重新启动Windows
, ?' o# G% q1 G1 H! D$ o, D# a
/ _5 j; R$ L4 G$ [+ U删除C:\WINDOWS\SYSTEM\ logged.exe
2 f; `) B% x7 O. v
. v. k, ^* h, u$ X1 E- j( pＯＫ

53. Magic Horse
  F$ \" ]0 V% c
清除木马的步骤：

$ Q/ p" A' p. k打开注册表Regedit

8 F$ |& n; a* f/ {' b点击目录至：
" s# O5 s* _% C: J* u. E
4 V% A. ]5 \, s1 M, J& x# j3 sHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

, ]5 [- l  a% z删除右边的项目：SpoolerService="c:\windows\spoolsrv.exe"

$ a( t& I; f  Q" `) _关闭保存Regedit，重新启动Windows

6 A. m+ g4 g& h删除c:\windows\spoolsrv.exe
$ G* b5 k6 w6 _
ＯＫ
/ y5 c& \/ d# A+ X8 W+ e
8 U2 t( i+ W( @! b) k54. Malicious
+ x" q  q  J" [1 h4 y
6 }* q4 u# i9 |7 ]! [清除木马的步骤：

& h2 y) }6 \1 U, Z* i打开注册表Regedit

点击目录至：

HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\
2 _5 G* b. ~+ ]* L+ |0 C3 o9 q
删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose

( {1 i: ?% j1 i+ N5 V+ X6 _关闭保存Regedit，重新启动Windows

OK
& d5 X; M0 }) }" n1 r% T5 r! Q
. R$ |7 i; z! O) X0 N/ x- ]55. Masters Paradise

清除木马的步骤：
# @8 ?2 I4 |$ S. v/ a- h% J
打开注册表Regedit
+ w$ Q% y5 i) m2 i
) G( e  G" J9 f点击目录至：

+ m9 k. j5 C& CHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：SYSEDIT = c:\windows\ sysedit.exe

/ z& ]7 q5 t  X- aHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

' d$ u4 X! h/ y5 f) a% a8 @删除右边的项目：Explorer = c:\......\agent.exe
3 H# Z) s$ w+ A8 l1 y. l% M
关闭保存Regedit，重新启动Windows
8 G) g' Z9 {0 m! T8 Z; ^9 Q7 v
查找到木马程序，并删除它们。

. o' Z3 y8 A* s5 b注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染，删除它。
) }; K7 Q6 H/ F! U+ C
ＯＫ
# N% W3 `8 |1 T- G* j
56. Matrix v1.0 - 2.0

清除木马的步骤：

打开注册表Regedit

4 l, ?1 Q9 D2 j+ ]& C0 h0 W4 X点击目录至：
+ {! ~# [, v, }( `# @
; u2 ~2 [+ e' `) W9 f# g! M! Z; oHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ H: x, y% }4 J' {
删除右边的项目：??? ="C:\WINDOWS\Wincfg.exe"

关闭保存Regedit，重新启动Windows
3 Y) @% B5 Z! K% }( z
删除C:\WINDOWS\Wincfg.exe

ＯＫ
- V7 S2 ^( j% m. U; e; d) x7 e
57. MBK
7 K/ p) W% j" ?: e
- G5 k0 Z' Z- ?1 T' i5 k% E清除木马的步骤：

& x& m. }  {! \: m/ D: b打开注册表Regedit
/ |; G& k8 X' e: W0 ?2 n; N. A
+ I* ]- z* b& f点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 V) S% t% U/ m; i, o, O: P
) k1 E: i  ]. [! Y" m1 b查找并删除右边的项目：Explorer =" "后面是"mbt.exe"
7 z, M) p4 k+ O
3 O: @/ e1 }7 c3 w: G关闭保存Regedit，重新启动Windows

* ?& u: H* d5 \6 ?) c7 ?查找mbt.exe并删除

ＯＫ

5 ~/ m# Q3 S& |58. Millenium v1.0 - 2.0

$ R' }5 f, |  g% R2 G+ f清除木马的步骤：
) B' ?$ f2 K$ z& W
打开注册表Regedit
& a2 K% v5 f3 X' N
* |6 J' @6 l% a点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Millenium = "C:\windows\system\reg66.exe "
! S) C0 E( n- C1 w+ g
$ ~* {8 Q6 \! N关闭保存Regedit，重新启动Windows

删除C:\windows\system\reg66.exe

ＯＫ

" t4 S( `( i" v* t59. Mine
) Y) v2 z. P9 D) [/ u& V7 c" B0 m
清除木马的步骤：
6 r6 R3 g( T, Z  g; V% g1 ?
6 N/ }4 e4 X" Q" b$ x9 P) V: x打开注册表Regedit
$ V* S  E7 ~0 |5 i) _1 a4 D
" H9 a6 S( D# b点击目录至：
% _4 o8 Q: f8 N/ s! T
$ `& v0 k6 l; y2 K$ \) ^) HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 I5 d! C$ H, t! D
. _) j. h# _8 W$ P8 D删除右边的项目： Windows = ‘c:\msdos98.exe‘
- N  @, ]9 N# T: [4 [! ^) C
关闭保存Regedit，重新启动Windows

1 |. ^3 W1 q& C" K1 o* }删除c:\msdos98.exe

打开win.ini文件
9 T5 t2 j9 R8 Y4 c$ j  W/ m: C
/ y+ i- p# T3 ^& n, P( H5 ^查找到run=c:\windows\uninstallms.exe
9 T6 i1 Y$ r) u
更改为：run=
2 I0 _5 U, p* L* R0 q* l
关闭保存win.ini，重新启动Windows

- |' j! s4 ]  t& xdel c:\msdos98.exe
3 w% z* K5 ~+ g
* _, k8 B! N- Z# z  z' Q  @; Odel c:\windows\uninst~1.exe

del c:\windows\system\mine.exe
0 g+ K. G1 s2 t* G9 ?
ＯＫ

. U- x! _4 H, i9 h9 [9 V. a$ I& ~60. MoSucker
% |5 ]5 ~6 ~1 i2 x. B* n# z
清除木马的步骤：

( O  j/ H( B* _+ }# B0 n: n3 L  X打开system.ini文件

查找到shell=Explorer.exe unin0686.exe
# d5 c9 S  g" n  M; s
更改为：shell= Explorer.exe
" r* }- T  {2 J# a
关闭保存system.ini，重新启动Windows

删除C:\windows\unin0686.exe
& Q& O7 R$ u! n! V" s# [  j! d  V
- |( S, j/ r& B' P5 P" a) w+ g" fＯＫ

61. Naebi v2.12 - 2.40

- t) Y& M" A$ E8 H6 n# _清除木马的步骤：

打开注册表Regedit
. y, z! X- n' O8 h( G9 a' h8 N
# @( L# k: s0 m" i8 Z9 w5 |' I点击目录至：

HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ

v2.12删除右边的项目：path= "C:\windows\msramgr.exe "
6 `- H1 `2 |7 v5 f, d3 \9 W9 K
! t0 a$ K1 b2 E- }v2.15删除右边的项目：path= "C:\windows\ msdll32.exe "
6 H1 L( I3 ?: V/ c
0 X! c# o/ b( q# c8 P0 l. s( j( rv2.19删除右边的项目：path= "C:\windows\ naebi219.exe "
/ Y& G  T7 Q9 W8 F7 K
6 w3 _4 `# c8 |: j3 tv2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe , ns220.exe, ns227, ns231, ns234
- m6 l+ K- V" k# U8 h
, V5 O0 P& [; I! @  [" U关闭保存Regedit

1 X& v1 k3 a# F6 s" ^v2.34和上面相同，但它在win.ini增加了启动
" s8 N, _2 Q8 y1 Y; v
打开win.ini文件

把run=后面的路径删除

关闭保存win.ini，重新启动Windows
% c, k  }: v9 F
查找相应的木马程序，并删除
& i( ^" i* A* ?
  w  _" f# t- rＯＫ
5 B/ v; S, w% L. q2 j
8 A7 {" X0 I+ s62. NetController v1.08

清除木马的步骤：

1 ^; U9 b  t, A# o% ~& b打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( {' B1 [4 N. d
! U. d4 ^( }# h+ C- t7 O& z  ?删除右边的项目：System = ‘c:\windows\system.exe‘
" z( q. Y2 u: Y; k0 h
关闭保存Regedit，重新启动Windows
( @! r8 `4 {2 z4 h  _& c
3 o) b5 q* J; `0 M删除c:\windows\system.exe
; H! {' x- C4 |% w/ u
ＯＫ

/ P- v1 n/ J# Q" A  }2 f9 W63. NetRaider v0.0

" S1 P" X+ U; G3 @4 g9 {清除木马的步骤：

打开注册表Regedit

点击目录至：

0 `# H: C9 I1 ]/ z. i% gHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ u4 v7 V9 M6 q
删除右边的项目：Rsrcnrs = ‘C:\windows\rsrcnrs.exe‘

2 a$ K1 _& m# f3 d* h关闭保存Regedit，重新启动Windows

删除C:\windows\rsrcnrs.exe

/ m; _4 ~0 A4 f8 f% k) {3 SＯＫ

64. NetSphere v1.0 - 1.31337

6 T, ?( e- _7 [' Q' v清除木马v1.0-1.30：

打开注册表Regedit
; ]! ~* K2 k9 N% g3 N: I9 g. \
点击目录至：
8 f  }/ P, H8 w2 ~3 T5 h
/ d) N& u6 @, AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

  ~/ z# U" ^) @9 f$ }删除右边的项目：NSSX ="C:\WINDOWS\system\nssx.exe"
) m9 Y% k6 w0 ?5 ~8 e& Y& o3 K
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

2 @$ v7 _' d4 A2 O, S- N$ `HKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run

' y5 J* D6 o$ x" q+ h6 b+ i删除项目同上。
6 J9 v& _" j8 N9 b1 u# k
# `5 t& @. x% [# L5 U% p( @关闭保存Regedit，重新启动Windows
+ F7 c: M+ _$ x6 r
删除C:\WINDOWS\system\nssx.exe
# b& g1 r# j. a# W
$ d7 o0 e1 \* u0 G7 qＯＫ

) w3 _! g3 V; X$ J8 W7 a: p, l  ~