104种清除木马的好方法(8)

upring

* F9 p+ O3 S( K1 H/ j点击目录至：
, f+ i5 c1 J5 j0 O
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
+ B' W% \- d9 H$ A: D6 [. ^+ c
9 p- A9 T" }: X1 B4 ~; V+ _$ S删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
# `/ ]& C: V+ S- K& H; c( M6 h( P" j
& j4 T3 Z. d/ [# }1 h关闭保存Regedit，重新启动Windows
( {4 F, L) Y* n4 |
删除C:\windows\sysprot.exe

ＯＫ
- x5 _  r( W# G& R
78. Schwindler v1.82

# I6 {: r6 J" R* K( H清除木马的步骤：

打开注册表Regedit
" Y% i/ b6 _9 [/ t2 h
点击目录至：
: S' ^- A" J) z; O9 Z
1 v( H& o! ]2 ~4 {1 |HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 K8 f) K1 b. K: h4 a
删除右边的项目：User.exe = "C:\WINDOWS\User.exe"

. I/ B) Y; j) c6 Z3 \9 ]关闭保存Regedit，重新启动Windows
( O0 z# W9 t, u0 n
3 o) N7 y3 C: [3 }; A删除C:\WINDOWS\User.exe
  o- H9 ]% X! E1 q$ ]
/ f# e$ Y9 _) \6 B' oＯＫ
4 F$ K0 a3 W9 L1 t8 q
, J: C# C4 E! |5 e+ h8 O5 E/ M79. Setup Trojan (Sshare) +Mod Small Share
+ n$ X2 d$ n2 [4 R, X
. I7 g/ N9 p$ Q4 C. z5 L这个共享隐藏Ｃ盘的木马
" L  q* o& t+ U
$ q: ]8 k: K0 ^) Y清除木马的步骤：

打开注册表Regedit

点击目录至：
* u: f9 y1 Q, A
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
8 E( ?% b# Q0 Q: [8 Y) n  t1 B8 |0 @5 O
选择右边有‘C$‘的项目，并全部删除
0 Z$ J* H/ U0 i3 {. I! [! J7 O
) u* A( D0 f- M关闭保存Regedit，重新启动Windows

. U. j: m: g0 N" P' y* H* _ＯＫ

4 v' f/ H1 \5 w# h  Y8 c$ M80. ShadowPhyre v2.12.38 - 2.X
- o! w0 Y! G2 s, _) X
清除木马的步骤：
  ?1 y) H7 ~2 H6 x4 d
+ K; m. N; |8 S0 C$ R% n5 H2 s打开注册表Regedit
7 |0 J6 B& \1 [/ H: D, k
- p: M9 C  P; w( E* ]( H0 G点击目录至：

4 W9 i1 s, G% g$ |HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

3 c9 O' T7 e  O1 e  d. f4 }* s% k删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"

0 u" A, w! a  P6 ?. ~或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"

关闭保存Regedit，重新启动Windows

删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe

ＯＫ
" f! D  X: ]; U: w9 p3 U
81. Share All
! n. g- Z* l* w* {
# `" h4 X) b& N, j! E2 [清除木马的步骤：
& l; E/ n% G3 l9 i
打开注册表Regedit

: {/ x7 `, L! @$ k7 ?点击目录至：
, d, F# n" ~" m  @9 O0 s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\

. C& q9 V" w& @7 a( W2 @这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。
) z# L4 a& c) J& o0 M+ f  a( H# l
+ W- m: `+ c5 Z! |; W, L2 h82. ShitHeap

清除木马的步骤：
  J! D! i0 o6 R7 Q
0 G5 w! ]! [" S) K打开注册表Regedit
0 M* J3 u" Y& R) Y
0 B$ ]/ P/ T- S, \3 d+ h点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\

* x" w4 S- `. f8 Q$ h( z# \, `删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"
: U- x- ^& M4 H6 Y- E
或者recycle-bin = "c:\windows\system.exe"
- ?; c6 `( N; L% S. v5 o! z4 t
7 T) S/ D) k' [4 k" t% B) N) z关闭保存Regedit，重新启动Windows

删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe

ＯＫ

( ?$ y" T) g: ^% h) r, {, [& Z/ H6 z83. Snid v1 - 2
8 V% p4 q7 Y' U7 u* B
清除木马的步骤：

( H5 o( A. Z1 X% D- \- C1 S打开注册表Regedit
# X: P9 a- [4 o, G  [& j
点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
+ g" {& [0 k6 S* x! w$ l
* w6 q8 m2 _9 s3 C2 a删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘
2 ^# g1 e" a3 U4 H0 {) I
关闭保存Regedit，重新启动Windows
* c& l% s4 u4 b. i; O% y
  P* f9 Z" a8 s! a1 T( A: g8 V; c删除c:\windows\temp$01.exe

ＯＫ
0 j  b8 I& F( z+ ^: V
84. Softwarst
& N- c7 `+ x! k7 e1 z/ R  n
清除木马的步骤：

打开注册表Regedit

点击目录至：
' @) d1 K# @% V
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' L1 x9 z* p, r$ v2 ~
0 o) a; c' O" S* k8 [6 ~! C/ M% [7 Y删除右边的项目：NetApp = C:\windows\system\winserv.exe

关闭保存Regedit，重新启动Windows
4 b  @6 M- X* J2 V0 u% r( k
- e# f$ \+ `& X: p- H# c删除C:\windows\system\winserv.exe

7 z/ u5 j* h6 ?) T2 bＯＫ

7 K% Z* D, v! c8 _9 `85. Spirit 2000 Beta - v1.2 (fixed)

7 @- P) b& \) r9 k1 l) O8 \清除木马v Beta版本:

' ~  u5 C2 ]" `3 b% ^# A( i4 n打开注册表Regedit

# k; f& ]# D1 J% |  E. `( K点击目录至：
/ S0 L" g" T, ?7 Y* b  p
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
+ S0 m4 d3 y7 C) G0 G
删除右边的项目：internet = "c:\windows\netip.exe "
4 }. ]0 Z/ r3 `+ c
7 F0 |6 ]1 ?2 A% _  ?& j( W关闭保存Regedit

  u% o& H" h+ a' w( W2 L8 B打开win.ini文件

查找到run=c:\windows\netip.exe
5 R: j" T3 ^4 P) L
更改为：run=
) D$ D  L5 T3 y$ p
9 S/ v' j9 c: z; j$ R7 F关闭保存win.ini，重新启动Windows

删除c:\windows\netip.exe和c:\windows\netip.exe

ＯＫ

清除木马v 1.2版本:

打开注册表Regedit

点击目录至：
& u% ?/ u* b  H' Z
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 S( T& d% ?9 O: f! K3 T% e
删除右边的项目：SystemTray = "c:\windows\windown.exe "
8 l' \" w6 p0 K2 }9 ?/ E
关闭保存Regedit，重新启动Windows
6 }' s% z2 ]: G+ ^
4 z* I- x' R& a$ a. v2 J3 U) L9 t删除c:\windows\windown.exe
4 M; Q# O: V. Q
ＯＫ

: `. P: K# c( Z- q清除木马v 1.2(fixed)版本:
% c" G9 j! z5 e" e/ m6 e$ n
打开注册表Regedit

点击目录至：
; Y3 c& X( q+ ?8 [- f( U$ m# i0 x+ Y
2 a, q5 b# ~. ?" b: f! _1 RHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' d! g, E- c5 K" M" A
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"

关闭保存Regedit，重新启动Windows
* ^* U! j+ q( ~2 G: C! H0 f! [5 j
删除c:\windows\server 1.2.exe
' @1 C% O! X# c! G% |4 O% k7 f
1 J- ~9 s- t5 v1 H! q* `8 eＯＫ

! f5 W9 y. d6 v' m6 S- w86. Stealth v2.0 - 2.16
5 b( k& A. t. k! c. D
清除木马的步骤：
/ M* N9 ~1 b& \: }
打开注册表Regedit

点击目录至：
3 q. W+ O/ U( q4 m) ]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

* u8 \' F$ U( |' l删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe
+ q0 l# y! X% H8 S
, G# K. i2 Z& j6 `; Z) X8 }关闭保存Regedit，重新启动Windows

4 F5 B% ?" m+ I: X5 }( @3 A9 Q+ o删除C:\WINDOWS\winprotecte.exe

ＯＫ

87. SubSeven - Introduction

清除木马v1.0 - 1.1：

打开注册表Regedit
+ V8 i1 H9 W8 j+ l$ M( y
点击目录至：
: F; r& _4 _# F" I
5 c8 ^+ z0 L' D- M2 b: dHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

& W9 e; |. x" p  i) {删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"

6 x4 I% J% z2 f3 T关闭保存Regedit，重新启动Windows

( }) n8 ?8 o3 R  X2 A删除C:\WINDOWS\SysTrayIcon.Exe
. H+ V! B- x8 M) E
ＯＫ
4 h; K# W" u, f
5 ]# D% w& o, Z. Q- }清除木马v1.3 - 1.4 - 1.5：
; X: C  z0 ?4 W9 M" `7 P
9 l, d; G7 ^6 {' Q; U# Q打开win.ini文件

查找到run=nodll
# ^+ Y( f, @9 c5 m4 h- P. }3 s
更改为run=
! b1 H9 D2 t" N, N7 Y3 i( R
关闭保存win.ini，重新启动Windows
( ~( q: `8 E0 G
删除c:\windows\nodll.exe

) b$ |; t; _7 m# P  B% k4 ]ＯＫ

% h. z8 G9 n4 b& O2 A2 e+ c  O/ O清除木马v1.6：

4 }1 [* ]- h6 L# T3 k打开注册表Regedit

点击目录至：
  S* j/ Y  A! d8 a+ h" `+ }! U
" O8 r' S3 c' I3 k5 ]# d* r7 xHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 N4 \/ E! E" [. U7 \; L3 c
' X. e5 b* ~, L* Y% u删除右边的项目：SystemTray = "SysTray.Exe"
1 c. N5 F# j- J+ s0 x- m  x  B  Y- L
3 e5 j) F3 ^, [% Z' m关闭保存Regedit，重新启动Windows
1 Q" k. @% ]/ a, l* z) F
4 P6 K: w0 m0 {# G1 w9 I5 X