104种木马清除的方法

考拉

很多新手对安全问题了解比较不多，计算机中了特洛伊木马不知道怎么样来清除。虽然现在
有很多的清除特洛伊木马的软件，可以自动清除木马。但你不知道木马是怎样在计算机中运行
的，如果你看了这篇文章之后，你就会明白一些木马的原理。本资料从网上收集而来。
3 I% {# \' S/ }+ z5 f- g
8 ~& x/ g2 [2 I( w) H, a" K: q7 P  D
1. 冰河v1.1 v2.2
冰河是国产最好的木马
清除木马v1.1
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
/ T  Y" m" F; b4 C1 C查找以下的两个路径，并删除
" C:\windows\system\ kernel32.exe"
" C:\windows\system\ sysexplr.exe"
关闭Regedit
( A2 ]0 S! p- e4 p7 n重新启动到MSDOS方式
6 \. U, r! j' j6 [+ O! k3 r删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
) w+ g% h; z# J# k' k* q重新启动。OK
) i% a% J! _9 ~清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
! D4 G* N+ w2 }2 s0 @4 c, y因此，不能明确说明。
8 ~$ I8 b$ }; R! S8 a8 C! {你可以察看注册表，把可疑的文件路径删除。
重新启动到MSDOS方式
( H* f, V2 N) ]8 y& W, g删除于注册表相对应的木马程序
重新启动Windows。OK
: c5 W( T( g4 ^, P( j. f. @" ~6 ]2. Acid Battery v1.0
清除木马的步骤：
打开注册表Regedit
9 ]. ^1 v; t9 ?3 A2 W3 a' D! @8 q点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
关闭Regedit
重新启动到MSDOS方式
删除c:\windows\expiorer.exe木马程序
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
重新启动。OK
3. Acid Shiver v1.0 + 1.0Mod + lmacid
+ [6 L$ e( r/ F( o清除木马的步骤：
重新启动到MSDOS方式
删除C:\windows\MSGSVR16.EXE
$ H9 C9 _4 u. X  f# B' C- x7 ]然后回到Windows系统
7 ~+ @% v' v3 D: S% f. x/ Z打开注册表Regedit
& W# ?; e  j5 [5 G1 ^点击目录至：
2 [2 U7 m3 y' k9 X# n9 RHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
8 \  R" _7 D& B8 t4 }关闭Regedit
重新启动。OK
重新启动到MSDOS方式
删除C:\windows\wintour.exe然后回到Windows系统
打开注册表Regedit
点击目录至：
; p$ \- f8 |) V" }HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
: h+ }3 y. z# u$ V/ kHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
关闭Regedit
重新启动。OK
3 Z8 g$ W1 c0 K4 n$ [) Z4. Ambush
: n( o! x2 W* m# w' D7 r清除木马的步骤：
* o4 ^( e( \: Q  m# E! X打开注册表Regedit
点击目录至：
- {" c! l& t; m, gHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的zka = "zcn32.exe"
0 F$ }, a. T; f3 G' x3 M0 M) [关闭Regedit
' B3 I8 w9 M7 d' s5 f7 \1 ]6 f重新启动到MSDOS方式
- Y7 }. a6 l. ?: P6 w* k% t删除C:\Windows\ zcn32.exe
- I2 K) u) z3 p6 _$ `重新启动。OK
3 x/ ?6 m1 T. Y# J5 V  n5. AOL Trojan
清除木马的步骤：
8 A' p" b/ Y: G9 d启动到MSDOS方式
" o4 ]4 ?. J# ~  ]3 {0 @/ I删除C:\ command.exe（删除前取消文件的隐含属性）
注意：不要删除真的command.com文件。
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）
4 [- g9 \2 i( X) L* J2 `2 X. C) K删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）
打开WIN.INI文件
: t$ j8 m, ~8 J- D在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
: y9 p6 ^* Z5 k" Frun=
- B5 ^- N  N; ?- O) fload=
保存WIN.INI
! K9 L8 c: _# A5 E# l还要改正注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的WinProfile = c:\command.exe
5 K. f1 L" r5 I7 x4 x$ e5 ^3 Q) Q关闭Regedit，重新启动Windows。OK
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
清除木马的步骤：
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
) o3 d; Y# R! Z  A( |: ~/ a我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
打开system.ini文件
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
/ J5 P& l9 l4 V" [8 p保存退出system.ini
打开win.ini文件
5 F% T: f7 i: W: |  b在[WINDOWS]下面有个run=
如果你看到=后面有路径文件名，必须把它删除。
9 H4 V0 T3 F% W/ o正确的应该是run=后面什么也没有。
; s' c7 n9 N! X4 @1 y=后面的路径文件名就是木马，把它查找出来，删除。
* u' V6 X# i3 W! P5 u保存退出win.ini。
OK
7. AttackFTP
清除木马的步骤：
打开win.ini文件
在[WINDOWS]下面有load=wscan.exe
- `* r8 n9 D& @3 Q& [, m- d删除wscan.exe ，正确是load=
7 Q+ K8 ?0 o/ r8 l1 _9 ]保存退出win.ini。
打开注册表Regedit
+ {% U- J! x0 M  y/ H) ?/ P点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Reminder="wscan.exe /s"
关闭Regedit，重新启动到MSDOS系统中
" G# _$ N5 \' k% I3 }  r' X/ N  K删除C:\windows\system\ wscan.exe
4 d/ P5 r* d6 ~0 ~3 X6 a( e1 ZOK
8. Back Construction 1.0 - 2.5
清除木马的步骤：
7 e" ~3 B& m8 X5 Q2 U/ Y' J打开注册表Regedit
- [9 L3 K9 I" A  P+ I* L点击目录至：
. q! c$ C1 j& n1 R5 C) t1 S9 IHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
9 L, A* g7 d: g9 Y, ^3 J删除右边的"C:\WINDOWS\Cmctl32.exe"
关闭Regedit，重新启动到MSDOS系统中
4 i6 S+ I$ o8 U9 ]1 W5 Q  d0 l删除C:\WINDOWS\Cmctl32.exe
' n3 S& v4 Q& OOK
9. BackDoor v2.00 - v2.03
- Y/ |1 T% L9 a8 |5 G清除木马的步骤：
打开注册表Regedit
点击目录至：
0 i# g. w7 @% WHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的‘c:\windows\notpa.exe /o=yes‘
关闭Regedit，重新启动到MSDOS系统中
删除c:\windows\notpa.exe
注意：不要删除真正的notepad.exe笔记本程序
& }% M8 z" k; v1 ^% F5 jＯＫ
10. BF Evolution v5.3.12
2 j6 C7 H8 \% i8 V; ]. X清除木马的步骤：
5 E% ~, ?8 |) k. \打开注册表Regedit
% `& d7 B0 x, {- o" ^8 z点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
* K# q5 d* q# s8 Z- g删除右边的(Default)=" "
9 a: M6 c! {4 m: n0 {关闭Regedit，再次重新启动计算机。
将C:\windows\system\ .exe（空格exe文件）
& S2 H! ^" ?4 v7 ZＯＫ
, C. q! S. k* d/ {& S3 H# C6 B11. BioNet v0.84 - 0.92 + 2.21
' P4 K) d* F6 F8 j. E0.8X版本是运行在Win95/98
! i. \* \  h+ J/ h0.9X以上版本有运行在Win95/98 和WinNT上两个软件
9 s$ i, L5 u* o! V6 ?& D0 t0 p客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被
感染的系统完全一样。
清除木马的步骤：
8 M, ~( W9 D7 |( y; s' t( S; x首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe
-h
命令让木马程序可见，然后删除它。
, W5 v% z- T. Y" G. e* i抽出软盘后重新启动，进入98下，在注册表里找到：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& k8 `1 z3 S# W& O3 n的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"
$ ?0 D6 f$ `, V' \0 ^) m将此子键删除。

12. Bla v1.0 - 5.03
$ X3 P% C, M& I/ w, t$ ~9 T7 x9 q清除木马的步骤：
打开注册表Regedit
- ?) z6 \2 N: j点击目录至：
4 H6 F& ?2 ^/ M6 M7 ]# Y) K4 m& d5 NHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"
2 O" _5 Z- L4 u" v" s关闭Regedit，重新启动计算机。
查找到C:\WINDOWS\System\mprdll.exe和
C:\WINDOWS\system\rundll.exe
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
并删除两个文件。
OK
13. BladeRunner
清除木马的步骤：
打开注册表Regedit
点击目录至：
0 d( u4 S: O5 f7 B, G3 t& K1 GHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
可以找到System-Tray = "c:\something\something.exe"
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是
记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。
14. Bobo v1.0 - 2.0
清除木马v1.0
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"
' b; q( G7 A4 e, `关闭Regedit，重新启动计算机。
DEL C:\Windows\System\Dllclient.exe
$ {$ }, A  ?2 ]: U6 z& yOK
0 R. l, X! @% h  V: k! q清除木马v2.0
2 v2 p. Y* p  b8 \2 F8 h打开注册表Regedit
6 b7 P0 A  f' M点击目录至：
5 `9 }$ n8 q1 U+ ?/ |; p7 b2 W! }HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
- R) x( f; _) Z; L3 }  eICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
重新启动计算机。OK
15. BrainSpy vBeta
  F6 i  w% k4 C  x2 e( ^: ?清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
& @7 C4 F# L! \$ A1 w???标签选是随意改变的。
9 v- j: T  `5 l/ [1 }- A3 s3 z5 v. o# ^! i关闭Regedit，重新启动计算机
查找删除C:\WINDOWS\system\BRAINSPY .exe
" L) v2 B2 l* PＯＫ
16. Cain and Abel v1.50 - 1.51
! s; y: w! ~2 _6 X/ ?: \- ]0 h" ]+ v* N这是一个口令木马
8 c' J9 E$ u5 U: v进入MS-DOS方式
查找到C:\windows\msabel32.exe
并删除它。ＯＫ
; p. Z5 B1 G2 a* l$ {- g% ~- m9 b17. Canasson
& s8 h. n/ ?* Z清除木马的步骤：
打开WIN.INI文件
" n. ~# N* w4 t查找c:\msie5.exe，删除全部主键
保存win.ini
重新启动计算机
删除c:\msie5.exe木马文件
" O6 c( U8 _: s8 h: N7 KＯＫ
0 e5 k# \# ~' I; Y18. Chupachbra
清除木马的步骤：
打开WIN.INI文件
[Windows]的下面有两个行
run=winprot.exe
load=winprot.exe
删除winprot.exe
) m6 q# [$ z5 a1 J6 A' j+ Zrun=
load=
- S% h0 M6 v3 u保存Win.ini，再打开注册表Regedit
+ D4 A% p3 g2 k! Q. Z5 M: P点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
* I+ a* u6 n- F+ ]删除右边的‘System Protect‘ = winprot.exe
重新启动Windows
查找到C:\windows\system\ winprot.exe，并删除。
ＯＫ
19. Coma v1.09
清除木马的步骤：
打开注册表Regedit
% @7 T( r/ k" z3 l1 P7 H% {9 G点击目录至：
5 f6 V! l+ A, M* F1 BHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe
$ G2 M& K' W" F5 n: p0 w+ d重新启动Windows
查找到C:\windows\ msgsrv36.exe，并删除。
0 B$ q! Y8 l) H2 WＯＫ
6 ?5 ?: v7 v% _0 U20. Control
( n0 s" V  v: k" @% f7 ]1 h% V: n清除木马的步骤：
打开注册表Regedit
1 W. {+ ~6 f6 v# f% i5 p点击目录至：
* {1 Z  o8 E( u$ \* s( w$ }6 U' mHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
- v# Y& W4 O2 A6 l" u4 S删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
% D$ W  @& W1 \% ~  h保存Regedit，重新启动Windows
7 F9 j; I: M! g6 ?8 }6 Y查找到C:\windows\system\MSchv.exe，并删除。
ＯＫ
/ u) r0 P8 M$ x& ]/ \# V; h21. Dark Shadow
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
删除右边的winfunctions="winfunctions.exe"
保存Regedit，重新启动Windows
9 i: Y1 b+ x. X" Y查找到C:\windows\system\ winfunctions.exe，并删除。
ＯＫ
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
7 a# p# j/ J2 o0 a; d: N2 E清除木马的步骤：
打开注册表Regedit
- e2 {% I; N6 J1 _# u5 `2 V点击目录至：
: Y' L% d$ S, x9 gHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
. \% j6 i4 p0 W+ H- _; y4 U5 m+ d! r版本1.0
8 G: S& J3 E. o删除右边的项目‘System32‘=c:\windows\system32.exe
版本2.0-3.1
删除右边的项目‘SystemTray‘ = ‘Systray.exe‘
保存Regedit，重新启动Windows
版本1.0删除c:\windows\system32.exe
版本2.0-3.1
删除c:\windows\system\systray.exe
  F5 s' z: W4 n9 z$ NＯＫ
& y) \; t# q5 C" v  S23. Delta Source v0.5 - 0.7
$ Y& K' Y7 D: X& W6 a) s( e清除木马的步骤：
0 h) V: p2 J) h" S7 u! G" {1 ^打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
6 ]& [: Z8 |, O3 x保存Regedit，重新启动Windows
查找到C:\TEMPSERVER.exe，并删除它。
ＯＫ
0 g; O% Y$ `  P5 D5 D  R0 B24. Der Spaeher v3
! `' @$ `+ B" E/ l# K( t! L  Y清除木马的步骤：
: o7 h7 r/ {, i7 o打开注册表Regedit
点击目录至：
& `. N  v) a6 |) F; OHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的项目：explore = "c:\windows\system\dkbdll.exe "
保存Regedit，重新启动Windows
/ I5 t6 p; Y/ A删除c:\windows\system\dkbdll.exe木马文件。
9 ^% q# z+ X! n$ LＯＫ
0 \+ o# T# x% F, Y0 d0 a. d0 f25. Doly v1.1 - v1.7 (SE)
清除木马V1.1-V1.5版本：
; `# h% Y( m& _3 E7 {1 @8 a这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
把下列各项全部删除：
+ U- M/ [  L& [- qC:\WINDOWS\SYSTEM\tesk.sys
2 N3 a0 ?" U8 n0 J, SC:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe
c:\Program Files\MStesk.exe
5 Q& W1 d& U8 Mc:\Program Files\Mdm.exe
4 s9 K) l; P( y3 M重新启动Windows。
& m4 S1 M+ K+ O% b) V& p接着，打开win.ini文件
& Q/ X$ T4 ~" w. O! C找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=
( H4 l) \3 w1 n% B. C1 }保存win.ini文件。
最后，修改注册表Regedit
+ M$ H. C: P* d- m  |. H. e1 S找到以下两个项目并删除它们
: Y6 B/ h% ^- E# KHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Ms tesk = "C:\Program Files\MStesk.exe"
和
& O2 ]9 Z, V( @6 M: ?* c9 P, G5 @HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
# j1 D- d1 b; ]" _" L% b5 k6 j" SMs tesk = "C:\Program Files\MStesk.exe"
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
关闭保存Regedit。
还有打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\
# j( l' m$ D  j' T* g  n! {- H- [del c:\win.reg
9 G* k! p4 `; i, d3 H* C$ Z关闭保存autoexec.bat。
ＯＫ
% o- o) d. ]4 a2 }' L清除木马V1.6版本：
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它
并不会把木马的EXE文件删除掉。
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容删除
：
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
8 \/ l; `5 q' r5 p保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：
del sys.lon
del windows\startm~1\programs\startup\mdm.exe
  k) v1 L( F( w# O9 a4 L8 Xdel progra~1\mdm.exe
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录删除
- F7 R! T& y8 F$ q/ N! \0 N。
, \6 R" r, D$ \! Z" A清除木马V1.7版本：
首先，打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
$ J4 \7 @6 L: mdel c:\win.reg
3 [: d3 t: f8 j$ y2 Y9 ?关闭保存autoexec.bat
然后打开注册表Regedit
8 i, x  m* W( N2 P/ k9 f# {点击目录至：
& S* E/ \% l# ]HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
找到c:\windows\system\mdm.exe路径并删除这个项目
: o9 l; W7 F6 f% a& k8 \, f' r点击目录至：
7 B0 }5 q5 F$ l5 H. N0 _# eHKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
9 ^; g) d2 x; X# J( J找到"C:\windows\system\kernal32.exe"路径并删除这个项目
0 z/ V4 _! E: b关闭保存Regedit。重新启动Windows。
最后，删除以下木马程序：
) v" }" g& a+ |) e6 Kc:\sys.lon
c:\iecookie.exe
7 ?8 H! y2 R5 Y3 y# p8 Xc:\windows\start menu\programs\startup\mdm.exe
+ L0 Y1 F( M% a+ b, ~0 z4 kc:\program files\mdm.exe
, S3 u7 ~, N4 J* U+ X  [1 u2 U  Oc:\windows\system\mdm.exe
c:\windows\system\kernal32.exe
0 x  s+ {" L, l, p$ l注意：kernal32是Ａ
2 G3 V& r$ v, Z2 i1 gＯＫ
- w7 b% K% E# I; q3 E

考拉

26. Donald Dick v1.52 - 1.55
2 E9 c4 P. f9 o, G+ ^$ {. f: e清除木马V1.52-1.53版本：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\VxD\VMLDIR\
% T4 |, I- @, h+ {5 x" l, _3 R删除右边的项目：StaticVxD = "vmldir.vxd"
& h) g. E$ j4 o" c- {关闭保存Regedit，重新启动Windows
8 d+ x& E* `. W9 O& f删除C:\WINDOWS\System\vmldir.vxd
ＯＫ
清除木马V1.54-1.55版本：
这两个版本跟上面的版本只是默认文件名不同，其它都一样，
把vmldir.vxd改为intld.vdx即可。
27. Drat v1.0 - 3.0b
5 g5 Q: L8 Y' ?- ?' {) P6 h0 v, T清除木马的步骤：
$ _: \( _7 T2 N6 S6 j打开注册表Regedit
点击目录至：hkey_classes_root\exefile\shell\open\command
% W. j0 U% C4 `找到@=SHELL32 \"%1\" %*把它更改为@="%1" %*
关闭保存Regedit，重新启动Windows。
查找c:\windows\下shell32．＊文件，并删除它。
ＯＫ
28. Eclipse 2000
9 Y; l) _4 L; a8 a) G  ]清除木马的步骤：
打开注册表Regedit
$ ^0 Y& |& N; M4 d2 p, E! o点击目录至：
/ z* v! \0 F: G4 AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：bybt = "c:\windows\system\eclipse2000.exe"
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices\
9 A2 J) w8 ?1 |2 c删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"
0 Q  g( H& P" B关闭保存Regedit，重新启动Windows
/ Y  I, b- _! h/ b( M4 ?; G! o查找到eclipse2000.exe木马文件，并删除
. O% z9 Y% I% ?29. Eclypse v1.0
* K. M5 U8 B- G; u清除木马的步骤：
+ \9 B; i& T$ E( E8 \; E打开注册表Regedit
点击目录至：
( {5 _/ @$ m, D! g* v* ^3 B# ]( uHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 P- v! \0 x- F- U9 Y+ W删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\rmaapp.exe
注意：不要删除Rnaapp.exe
ＯＫ
30. Executer v1
2 `% `* ]# K9 B, w1 \: B清除木马的步骤：
. }# v0 }! |" A$ I打开注册表Regedit
5 k* m' f6 @8 |- j6 S* k点击目录至：
! ^0 ^: c6 [* A+ [$ [3 [2 FHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
在右边的项目查找到"C:\windows\sexec.exe"，并删除。
关闭保存Regedit，重新启动Windows
相应删除木马程序文件。
# X4 ~* U# t/ \ＯＫ
9 ?  W9 }0 H5 I* x# z/ a# \31. FakeFTP beta
0 F& U4 R1 W$ t9 X  F& Q' U清除木马的步骤：
打开注册表Regedit
. X9 y2 K% e4 C" \点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 ^! M1 B4 s% J删除右边的项目：Rundll32 = rundll3.tww /h
9 Z1 u; d9 I8 o0 b6 h( C" Y关闭保存Regedit，重新启动Windows
找到C:\windows\文件夹下的三个文件并删除它们
6 I9 J6 O% ?4 r+ n/ a1 Orundll3.bat - 9x.reg - nt.reg
ＯＫ
! G- }1 x+ ~- b7 `32. Forced Entry
: B7 X, j9 h* O' M1 u清除木马的步骤：
4 e% N6 W- x. K7 f- {打开注册表Regedit
点击目录至：
& Y% _! j4 ~4 c- DHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
关闭保存Regedit，重新启动Windows
由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
7 V: R2 {" p6 n: Q33. GateCrasher v1.0 - 1.2
清除木马v1.0：
打开注册表Regedit
6 D& }. w7 K2 L, d2 m; E点击目录至：
( Y: p4 d9 U4 _' x. K0 XHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
+ k( n0 c4 f9 K6 {# C) w7 `删除右边的项目：Explore=‘c:\windows\explore.exe‘
- R/ R1 z- M0 J! V关闭保存Regedit，重新启动Windows
然后，删除相应的木马程序。
! ^6 X! C% |& ]3 ^  uＯＫ
8 I* @& S. G" ]5 U8 l清除木马v1.1：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Inet=‘EXPLORE.EXE‘
关闭保存Regedit，重新启动Windows
7 |4 _; T! N' `1 A& H5 ?5 i9 p然后，找到相应的木马程序，并删除。
ＯＫ
清除木马v1.2：
打开注册表Regedit
) [9 A, U# s+ w& M点击目录至：
& |- M' q& O& M4 @* T2 [) e1 m% i, k( bHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 C$ S  Z7 m9 @- i删除右边的项目：Command = ‘c:\windows\system.exe‘
8 C4 A9 x% Z* j关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
+ }5 U9 C- G9 ?, J& _- m5 y2 DＯＫ
/ t* |1 ~, k0 r! f! o: \+ U. w34. Girlfriend v1.3x (Including Patch 1 and 2)
清除木马的步骤：
# E1 l4 A+ Z6 q. n2 ?, [打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Windll.exe ="C:\windows\windll.exe"
) T( U/ ?  s2 E- Y; ]3 m2 Z! m7 s# `Regedit里也保存着服务器的数据
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
  z0 }/ m+ t" T/ X- s* m) W删除General项目标题
" }# a2 i/ J. E' A关闭保存Regedit，重新启动Windows
, o2 V# Q7 K  b  h然后，找到相应的木马程序，并删除。
ＯＫ
5 z  n8 P/ [/ [/ p. {35. Golden Retreiver v1.1b
( [9 I( Y+ L! Z; [) n" ~: F! I# Q清除木马的步骤：
% [1 H; G+ m/ N, s* L打开注册表Regedit
4 u9 F$ X4 M9 J  r5 p% L- B点击目录至：
* A8 L6 @. C; c6 s& L8 W6 C4 UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ ^* v6 P9 a8 G删除右边的项目：Task Manager="c:\mstask.exe"
' }" S8 x2 F) {  W# A9 p9 ^8 K( G关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
2 {! u5 Y; Y4 T# H7 L$ ]$ v. }36. Hack`a`Tack 1.0 - 2000
清除木马v1.0-1.2：
打开注册表Regedit
: ]& ~5 `* O/ i3 Y点击目录至：
3 O# w! ^. l, qHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( {. c1 n: s& [7 \; m" u$ f& D删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
清除木马v2000：
打开注册表Regedit
点击目录至：
6 y  d2 C* V9 d, ^2 u1 aHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe
; ~; m) {" X7 T1 U- g* y关闭保存Regedit，重新启动Windows
删除c:\windows\cfgwiz32.exe
) }$ v: d( E- M8 X' v& ~, ^! PＯＫ
37. Hack99 KeyLogger
6 {: @. z, D; U4 ^5 n清除木马的步骤：
打开注册表Regedit
点击目录至：
* V- |* T/ e* e$ e0 b$ P$ W% aHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"
, ^$ o& C! a3 f/ l$ U关闭保存Regedit，重新启动Windows
" J, H  X* z" ], T! o; u' o删除C:\Windows\System\HKeyLog.exe
ＯＫ
& b, b& Q% C* {38. HostControl v1.0
6 g6 C3 ?* \% V+ Z+ u( A% p清除木马的步骤：
2 u- ]6 z; O: V5 B. F3 G0 r. l2 v打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"
* u* k, @0 f3 U* h8 m% b# h关闭保存Regedit，重新启动Windows
删除c:\windows\inf\regcle32.exe
# [4 Y, ^, A( f+ m5 N; O& {4 NＯＫ
* R  L5 p) Q  Q  [39. Hvl Rat v5.30
( B$ I, R8 I9 G5 O' j& w清除木马的步骤：
打开注册表Regedit
$ a8 b5 l) h3 f点击目录至：
" l& ]. o# g; t, k. ?$ J: {HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  b7 d) H  h$ r6 B/ A删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
6 t& G9 k* a. |, v; U1 z, u关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\MSGSVR16.EXE
" m, {/ }3 |/ }: }6 r0 cＯＫ
* S- ]  L" m* O% v4 m/ }$ X5 m40. ik97 v1.2
清除木马的步骤：
打开注册表Regedit
点击目录至：
5 J# p. m' Z& i6 u; J9 P" O2 ?HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘
0 b7 @" `$ O- |6 Z" o$ V关闭保存Regedit，重新启动Windows
& B7 `! E" ~, d- \% a' |. ?0 h- `4 H删除C:\Program Files\ik\ik.exe
ＯＫ
41. InCommand v1.0 - 1.5
0 c1 z( l2 h* q$ F) |( f) D: M, U清除木马的步骤：
! n9 K8 A( q( v) W& L1 I2 }打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
找到右边的项目：AdvancedSettings = *
5 A+ u- M. P2 |! z( T* b注意：*表示就是木马的存放路径与文件名，记下后删除此键。
# j! e. e# `0 p3 ?  k7 |* b8 E7 j关闭保存Regedit，重新启动Windows
按照刚才记下的木马路径与文件名删除木马程序。
42. IndocTrination v0.1 - v0.11
  y0 H7 P" t6 ^9 `' t. U清除木马的步骤：
% Y# s# I6 t, e( j# ~: i打开注册表Regedit
4 l1 D0 j! R% ?- V5 L# J% @; E点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( S7 N! t# @" _# U8 uHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
6 I  Q* R( G% {' @8 uHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\
# K" q4 O( k, Q7 _- g每项标题都包括Msgsrv16 ="Msgsrv16"项目
4 n: E1 p  {) g删除每个项目
关闭保存Regedit，重新启动Windows
删除C:\windows\system\msgserv16.exe
ＯＫ
43. inet v2.0 - 2.0n
/ V3 y9 f! _$ c! Y( I$ `5 v4 P& G  Y7 K清除木马的步骤：
0 k% R" I, a, p( c打开注册表Regedit
% n4 @$ _% z" r( b- u7 w点击目录至：
# j; v# E4 \/ t( z+ K! ZHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe"
关闭保存Regedit，重新启动Windows
删除"C:\WINDOWS\system\inet.exe"
删除"C:\WINDOWS\system\inet.dll"
ＯＫ
" k5 ~% E* d3 @6 H% V! e44. Infector v1.0 - 1.42
清除木马的步骤：
8 P" B+ q0 d$ X0 ~打开system.ini文件
找到shell=explorer.exe c:\path\to\trojan.exe项目
# ^) G1 M1 F1 L5 |( Z改为：shell=explorer.exe
9 z1 A3 }# Z3 w9 J. [0 Z, }" F' H' w2 t保存关闭system.ini文件，重新启动Windows
删除c:\path\to\trojan.exe
8 H/ H! }. P, O5 KＯＫ
1 S; _' d$ y: f( }$ w" d45. iniKiller v1.2 - 3.2 Pro
清除木马的步骤：
2 b# l9 f* M0 {8 e; q5 r打开注册表Regedit
& A" L# m) m- J* J点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 d* ^2 w! n8 Y  e删除右边的项目：Explore="C:\windows\bad.exe "
5 ]6 x0 G: s+ c关闭保存Regedit，重新启动Windows
, x2 \) F7 N9 t$ B& r; i删除C:\windows\bad.exe
* |) H' d* }% B- x% \  G" tＯＫ
0 c, [) m; H( _$ N: x46. Intruder
清除木马的步骤：
) d: L9 b- X: G6 \6 @4 X打开注册表Regedit
/ l; j0 e  f) e5 _点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: e8 i' Q9 D( \1 H/ O: \删除右边的项目：PPModule1 = ‘ppmod1.sys‘
关闭保存Regedit，重新启动Windows
3 m6 R! P' }9 s, t' L7 R删除C:\windows\system\ ppmod1.sys
删除C:\windows\system\ ppmod2.sys
% ]2 r, _# Z4 N$ qＯＫ
47. IRC3
$ V, \2 ?% @# _$ `& u: l清除木马的步骤：
4 s+ x5 ^& Q4 j5 j+ {. a6 R打开win.ini文件
. B3 q! Z) {" ?/ o: P找到load=closew项目，更改为：load=
保存关闭win.ini，重新启动Windows
查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
并删除它们。
ＯＫ
" P& L9 t% c  S6 X% _+ |$ u: P48. Kaos v1.1 - 1.3
清除木马的步骤：
打开注册表Regedit
7 {" A% x) o0 R! X7 \2 k点击目录至：
& l. K* \- @- H- A  |HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Sys="c:\windows\shell32.exe"
关闭保存Regedit，重新启动Windows
' ~; W9 y9 z& R9 _$ B) C8 i) n删除c:\windows\shell32.exe
ＯＫ
49. Khe Sanh v2.0
6 _# u- |! k' B- u清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
" p% g% B* X% A删除右边的项目：TBoot0001="c:\windows\system\trjp.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\system\trjp.exe
ＯＫ
# T% \7 @) C' a4 P' u50. Kuang logger
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! {7 v$ |' Q# q/ @4 @1 r删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
+ j' n$ I$ M0 K关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\K2logas.exe
ＯＫ
51. Kuang Original - 0.34
  U3 O9 w8 E! t* l' [8 I# [6 z) w清除木马v Original版本：
6 R/ F1 O4 M& f7 x1 \4 q% p打开注册表Regedit
点击目录至：
+ r4 l5 q! z+ z! lHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe"
- C& v2 K5 O1 S' m$ K* C清除木马v 0.20-0.21版本：
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' P5 t3 W8 F) w* E, c% i删除右边的项目：K2PS.task = "c:\windows\system\k2ps.exe"
, l: w- A5 v# h清除木马v 0.30-0.34版本：
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& n! E. \# d6 \7 {+ R2 [  t删除右边的项目：K2PS_full.task = "c:\windows\system\k2ps_full.exe"
+ }2 A. w9 {, A9 P( z/ _" q* U关闭保存Regedit，重新启动Windows
* c) I; C- p8 ^/ P7 p查找相对应的木马程序，并删除。
: J; r7 ]- @  s9 ?9 |' h0 N+ O$ QＯＫ
52. Logger
) t6 P0 \$ h6 G% Q清除木马的步骤：
1 L5 A: T! H6 K4 ^" m打开注册表Regedit
' B+ U, y3 n# n; t: l4 U点击目录至：
: w1 l% @/ }! a$ [' n/ D0 `- rHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 [6 r0 g4 O! D& f8 J8 s- u删除右边的项目：??? = "C:\windows\system\logged.exe"
2 Y6 n5 M5 [% z* G/ S8 j5 g" S3 D7 C关闭保存Regedit，重新启动Windows
% P2 H6 }! S) T6 J  [1 ?+ K删除C:\WINDOWS\SYSTEM\ logged.exe
ＯＫ
53. Magic Horse
清除木马的步骤：
打开注册表Regedit
点击目录至：
' H4 E  V% t. E' B. YHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' P  S; Z1 s7 x+ V: x1 w% X( d( X删除右边的项目：SpoolerService="c:\windows\spoolsrv.exe"
2 G; c* v( `* B! t关闭保存Regedit，重新启动Windows
$ P* J4 L4 G) E9 ]/ m1 L" q删除c:\windows\spoolsrv.exe
# k+ _# X5 d3 _3 T& j& b' k2 f4 `ＯＫ
/ X  x7 G( K( M$ c/ ^3 Z* C+ g4 @7 @% O54. Malicious
) S% q7 f; I( \/ A' x7 z5 V+ f清除木马的步骤：
: @0 J/ V1 T2 J; k, }& f打开注册表Regedit
$ X' k7 Z# C1 P" w' y  y点击目录至：
HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\
删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose
关闭保存Regedit，重新启动Windows
OK
7 f1 Y5 f! P6 Q55. Masters Paradise
" [. N" q# S5 c- u. i' x, \清除木马的步骤：
* J, Q" y6 O% n! ]: Y, u# L打开注册表Regedit
' e+ I% s$ l+ a- v, t' U点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SYSEDIT = c:\windows\ sysedit.exe
0 ?3 _" s, F2 |9 H6 NHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
- M5 d% F. K1 G) W/ s# o删除右边的项目：Explorer = c:\......\agent.exe
$ M( A0 C( r4 `7 X4 g, W+ |关闭保存Regedit，重新启动Windows
! u) x8 w2 k" y& A+ `7 Z  q2 z) d! i查找到木马程序，并删除它们。
, A# O4 d  }! a. p; t4 I注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染
5 E2 h- w; E# m- q3 Y，删除它。
, o5 T7 s1 _( xＯＫ
* g8 X0 m, v, y2 M+ b! f! i% K56. Matrix v1.0 - 2.0
$ |0 C) Y4 I! `. b9 J' w, Q清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：??? ="C:\WINDOWS\Wincfg.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Wincfg.exe
& @, b' K# N4 T& O0 u4 S/ u% }. DＯＫ
/ T' G* T& s9 z57. MBK
清除木马的步骤：
, F$ M% g! b" B- @: u' U打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
查找并删除右边的项目：Explorer =" "后面是"mbt.exe"
- R2 ]+ b0 h' q/ v# E7 w关闭保存Regedit，重新启动Windows
查找mbt.exe并删除
: q" q0 S& U2 d  h$ xＯＫ
/ F9 T' B* r4 P. \58. Millenium v1.0 - 2.0
' E4 g" S  }$ {2 D清除木马的步骤：
' y- F: o2 s1 s  f: T打开注册表Regedit
8 _& i5 l2 j( |. v/ i点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Millenium = "C:\windows\system\reg66.exe "
关闭保存Regedit，重新启动Windows
2 E: ~& Q7 D% w+ Z2 X, a删除C:\windows\system\reg66.exe
ＯＫ
59. Mine
清除木马的步骤：
6 @) @. p8 u2 s" ]2 V& w1 N" z# i打开注册表Regedit
' [( P* k; k. L点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
" z* M8 i" c. Z: e( H删除右边的项目： Windows = ‘c:\msdos98.exe‘
关闭保存Regedit，重新启动Windows
删除c:\msdos98.exe
! ^" i' ^) W( e; n3 T打开win.ini文件
  g; c& X( P; v$ \查找到run=c:\windows\uninstallms.exe
更改为：run=
关闭保存win.ini，重新启动Windows
$ {# O2 B- _0 N6 h! C" \4 H% ldel c:\msdos98.exe
del c:\windows\uninst~1.exe
$ }0 v* J2 F' E8 d" Ndel c:\windows\system\mine.exe
+ U6 v5 W3 f7 S7 RＯＫ
( k) X* z; }2 x! h# f! L60. MoSucker
. S1 e- s8 t$ N; a' H  }$ F2 `  U清除木马的步骤：
. J, y: }4 c% H8 f' V+ K! f打开system.ini文件
0 w) f* B$ l2 H查找到shell=Explorer.exe unin0686.exe
# M, R0 @0 L0 Q! o! K更改为：shell= Explorer.exe
- [4 m5 G) y8 D# K6 c) Q$ K! g: J7 ~关闭保存system.ini，重新启动Windows
删除C:\windows\unin0686.exe
ＯＫ
61. Naebi v2.12 - 2.40
5 i, V6 s# o! \: r  y+ w$ D清除木马的步骤：
, d8 G6 R; [8 ?! I8 l3 Y. k打开注册表Regedit
. w. t- S' x4 c  n' G点击目录至：
HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ
v2.12删除右边的项目：path= "C:\windows\msramgr.exe "
' c* g0 n; }0 P  Uv2.15删除右边的项目：path= "C:\windows\ msdll32.exe "
( M+ k8 v; P6 t. J$ T' w5 w$ z3 hv2.19删除右边的项目：path= "C:\windows\ naebi219.exe "
v2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe ,
& z- Y! Q# c6 }; \3 s) }+ Uns220.exe,
; e$ m) p$ [  z. j! B% Ons227, ns231, ns234
关闭保存Regedit
v2.34和上面相同，但它在win.ini增加了启动
打开win.ini文件
, [& [, V# r' P" E) b; l2 K5 m把run=后面的路径删除
关闭保存win.ini，重新启动Windows
查找相应的木马程序，并删除
9 i7 S9 L$ x7 b% T! PＯＫ
62. NetController v1.08
清除木马的步骤：
打开注册表Regedit
点击目录至：
3 T4 A0 x: k: ]) `' s8 pHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：System = ‘c:\windows\system.exe‘
关闭保存Regedit，重新启动Windows
0 P1 A) W. r" p9 `- S) Q, _删除c:\windows\system.exe
) r2 ?* q0 K+ K1 m" v6 W& XＯＫ
63. NetRaider v0.0
清除木马的步骤：
) Z4 X8 F) U) g1 y打开注册表Regedit
! t' L6 \: H4 ?, v+ J6 U点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ G. e. @: k6 H删除右边的项目：Rsrcnrs = ‘C:\windows\rsrcnrs.exe‘
2 q9 ]3 I/ e: N" k/ V关闭保存Regedit，重新启动Windows
4 v- _; ~# {% f0 ^8 f删除C:\windows\rsrcnrs.exe
ＯＫ
8 H! I& u2 S, c# y+ ~64. NetSphere v1.0 - 1.31337
2 k( Q- w# l" |/ j, B( P4 u清除木马v1.0-1.30：
打开注册表Regedit
) M$ }, f5 x! M" g点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：NSSX ="C:\WINDOWS\system\nssx.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
) D/ Q( Z) ?! o1 ^$ d9 a, YHKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run
7 ^' A# X4 I  @! e删除项目同上。
- H3 K. f& ~, g& L: n' k: I  f1 X关闭保存Regedit，重新启动Windows
1 a! r. [' X+ m) ]) T: e删除C:\WINDOWS\system\nssx.exe
- U+ F  I3 r1 T! r3 QＯＫ
# Z: p' z0 I/ m% c) ]% A清除木马v1.30-1.31337：
: u8 o; W9 r3 y9 }打开注册表Regedit
# p$ p' ?' @/ f, }点击目录至：
. x5 Y) e  R$ \5 K! LHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe"
4 |- d7 R! U, t' a& |9 s# {关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\epp32.exe
4 I" i7 u  D! k& X' n- kＯＫ
1 K: S( B# Y  N# B" W! C! m* C! o65. NetSpy v1.0 - 2.0
清除木马v1.0：
' o" `! f: x$ T& j" b打开注册表Regedit
点击目录至：
- ]/ Y  J* r  e+ b2 n! ?HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysProtect = "c:\windows\system\system.exe"
关闭保存Regedit，重新启动Windows
; F! ]! n6 q/ M) @7 g删除c:\windows\system\system.exe
ＯＫ
& P/ K4 }) U( x; {- j: G) m清除木马v2.0：
. G/ G& Q. Q! L, e& |0 P打开注册表Regedit
点击目录至：
+ Z/ Z5 O. `8 ]) g# [+ bHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 ~% Y+ g7 B5 _删除右边的项目：Netspy = "netspy.exe"
6 @2 B' b8 p: i: @7 f* ^! f' D4 {关闭保存Regedit，重新启动Windows
  ^. y9 g( {! o9 W2 v查找到netspy.exe，并删除
ＯＫ
4 ~& l; a4 N8 ?; i/ [66. NetTrojan v1.0
6 M! p+ b6 w7 M' S8 G清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：*** = "C:\WINDOWS\System\glide16.exe"
, X1 D2 }# @% A关闭保存Regedit
. m9 U3 `! a+ f7 D打开win.ini文件
8 t3 [. r% V9 Q. ?- T查找到run=c:\windows\fxp.exe
把run=后面的路径删除
: w- p) t, v# O/ ~! l# n5 u4 C关闭保存win.ini，重新启动Windows
查找相应的木马程序，并删除
$ C9 }4 v0 H* n6 o  wＯＫ
. @- M, P5 A8 M$ L5 t67. Nirvana / VisualKiller v1.94 - 1.95
( q3 w8 W) @# O$ {, z; q/ ?清除木马的步骤：
打开注册表Regedit
点击目录至：
  S6 {2 K' i; \* N- O. @- y7 fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：TheDoor = ‘c:\windows\fonts\ariel.exe‘
关闭保存Regedit，重新启动Windows
- t9 |' _- ]6 P7 d删除c:\windows\fonts\ariel.exe
ＯＫ
68. Phaze Zero v1.0b + 1.1
& ^: M4 V( P1 A( S$ j% U清除木马的步骤：
打开注册表Regedit
点击目录至：
% m% w+ V* K  _/ B- z9 H7 THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
+ Z- p+ v! v# b: l删除右边的项目：MsgServ = "msgsvr32.exe"
关闭保存Regedit，重新启动Windows
查找相应的木马程序，并删除
ＯＫ
69. Prayer v1.2 - 1.5
清除木马的步骤：
, F, ], d: t" R) O6 {8 u打开注册表Regedit
7 g- j  A/ d. ?, L5 [0 P点击目录至：
% l; r1 c, m$ e# E' [( CHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
  t( O3 j+ N, H* C2 oHKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( u- }% x8 c# _1 i+ O1 I# ^$ e. F5 v删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
9 n# V; G- ~9 K0 t( d. T6 S+ U* g关闭保存Regedit，重新启动Windows
" b" ^, H3 W' r# f/ t% W删除C:\WINDOWS\System\dlls32.exe
ＯＫ
70. PRIORITY (Beta)
9 E' Z1 }4 S5 P( L" U清除木马的步骤：
: k) V& R6 G4 `( I/ U3 x打开注册表Regedit
2 r. x! o) I2 y: w# u点击目录至：
8 x8 a' P9 i: r2 V* N6 xHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
\
删除右边的项目："Server"= C:\Windows\System\PServer.exe
关闭保存Regedit，重新启动Windows
- l" T: P8 i4 k) U9 |删除C:\Windows\System\PServer.exe
1 j. x, y9 i# N' z% k* ZＯＫ

考拉

71. Progenic Password Thief / Keylogger v1.0
清除木马的步骤：
5 B5 |0 S8 f; ~' U4 p4 r$ I3 e* H打开注册表Regedit
6 K" f5 o! U* P) E2 [9 J2 N点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! G/ Q8 T# \0 W! [' ]删除右边的项目：pwt ="C:\WINDOWS\SYSTEM\pwt.exe"
. l* h$ P' |) i- E+ k关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\pwt.exe
ＯＫ
  ?7 y& H, O, W( S8 g3 v; P72. Progenic v1.0 -3.0
清除木马的步骤：
打开注册表Regedit
9 P' }) z" [+ t/ N& Y点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Scandisk = "C:\WINDOWS\scandiskvr.exe"
0 ?& |+ O1 B2 H关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\scandiskvr.exe
ＯＫ
73. Prosiak beta - 0.70 b5
清除木马的步骤：
6 H9 V. l9 s1 K$ P) D- a* k; @- z打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：Microsoft DLL Loader = "windll32.exe"
( F3 Y& H4 f# X0 y" s关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\ windll32.exe
ＯＫ
. k2 S1 X+ e" q1 \74. Retrieve v1.3
0 A# n& P) Y- V# C+ p0 n1 v4 i+ ^4 [清除木马的步骤：
+ N# r' L$ x7 J打开注册表Regedit
5 D' J; P1 w9 z5 Y) e4 s; W: p8 [点击目录至：
% t4 ?! b/ N+ [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Microsoft Access ="C:\WINDOWS\access.exe"
4 w3 D5 e! g. I8 O3 U关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\access.exe
9 C2 V/ O' O8 P  d0 d6 H4 KＯＫ
7 [$ N9 v( h* L* _5 |75. Revenger v1.0 - 1.5
3 a1 G4 G5 e9 E0 y. V( C, ]清除木马的步骤：
打开注册表Regedit
, v3 L$ J) G- @( ~. V* X  F9 [. ^点击目录至：
" t- R* L8 k9 F/ DHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：AppName ="C:\...\server.exe"
7 G& Y" T( c, o& y0 [3 N7 S1 M关闭保存Regedit，重新启动Windows
在c:\windows查找相应的木马程序server.exe，并删除
/ {, O' v' ~8 `; W% RＯＫ
76. Ripper
. y" C/ \6 i( K  T7 o1 p5 Y清除木马的步骤：
打开system.ini文件
; ]0 D9 [3 t: `$ s' O将shell=explorer.exe sysrunt.exe
改为shell= explorer.exe
+ D  p' M) y- {) r- l. Z0 L0 {' w关闭保存system.ini，重新启动Windows
在c:\windows查找相应的木马程序sysrunt.exe，并删除
, e$ U* A( f# \4 ?7 d/ D$ M  sＯＫ
77. Satans Back Door v1.0
清除木马的步骤：
8 ^# u) ~0 z4 o- h: _打开注册表Regedit
点击目录至：
% y& l3 e2 ?# d  \( GHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
关闭保存Regedit，重新启动Windows
: M2 U; {( P1 E/ k8 F删除C:\windows\sysprot.exe
ＯＫ
) E: l* o, A. ?78. Schwindler v1.82
清除木马的步骤：
打开注册表Regedit
8 q; f& @* c( `! p; @点击目录至：
7 o$ s$ k% Y0 a/ d& o' aHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 ^( m9 M7 |: e; U5 _删除右边的项目：User.exe = "C:\WINDOWS\User.exe"
# h. k( [4 H6 L, t, I关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\User.exe
ＯＫ
79. Setup Trojan (Sshare) +Mod Small Share
这个共享隐藏Ｃ盘的木马
清除木马的步骤：
打开注册表Regedit
点击目录至：
" `. h& X2 Z. _- K' q, f6 WHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
选择右边有‘C$‘的项目，并全部删除
# ]1 q  l% ?. e7 N关闭保存Regedit，重新启动Windows
ＯＫ
7 J$ w7 e4 B) [8 l80. ShadowPhyre v2.12.38 - 2.X
清除木马的步骤：
打开注册表Regedit
% u( A7 p$ p8 h* `- {! L/ J点击目录至：
' R. w+ E2 J: w' u* p$ v. CHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"
+ @. n- _# `! h, [1 h: Q, ?8 O' j4 a关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe
ＯＫ
9 @" o5 B2 n  A/ E( p" X1 f: i8 v& j81. Share All
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
( T9 t4 E. S' r3 C0 f这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。
& p% U( T- J5 p, w/ T2 k, ]# Y82. ShitHeap
清除木马的步骤：
+ z  z  @( f+ ?打开注册表Regedit
$ g4 j; m: w$ i" V点击目录至：
! \! j# c. e0 N6 `: c! L. P( XHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"
或者recycle-bin = "c:\windows\system.exe"
; Z+ i& F/ G% n+ ~4 Z9 z- X关闭保存Regedit，重新启动Windows
' {5 h; N1 P) ~1 }4 H删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe
ＯＫ
83. Snid v1 - 2
清除木马的步骤：
打开注册表Regedit
' R# ~$ j# d3 ^+ R: R$ `: k点击目录至：
7 L4 w3 N- J& Y6 e4 r7 n% VHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘
" _0 x/ T! `$ y3 F9 R" G关闭保存Regedit，重新启动Windows
& K- x9 Y& q5 d) q7 b删除c:\windows\temp$01.exe
9 f" K4 f) |* v: aＯＫ
& \7 E. c( H7 A84. Softwarst
清除木马的步骤：
: J' \5 E, N( B; |* b+ D- _. j) O打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 e  ^" U; F/ }3 c$ r删除右边的项目：NetApp = C:\windows\system\winserv.exe
! v! j5 W; }4 x: H, q& D关闭保存Regedit，重新启动Windows
删除C:\windows\system\winserv.exe
/ D3 y2 ?" ~1 F1 M. p, wＯＫ
85. Spirit 2000 Beta - v1.2 (fixed)
清除木马v Beta版本:
+ T, O/ A; Q( s  e5 h打开注册表Regedit
; Z6 p2 ?( S- @. r% a) E' K$ c点击目录至：
) @3 a6 v9 y! ^$ S$ u9 i+ QHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：internet = "c:\windows\netip.exe "
8 W8 q5 ]) p' h# h关闭保存Regedit
打开win.ini文件
查找到run=c:\windows\netip.exe
/ B2 ^9 e. E6 |$ Z* Z$ H更改为：run=
" i* s+ n" p7 e% }6 ^关闭保存win.ini，重新启动Windows
删除c:\windows\netip.exe和c:\windows\netip.exe
ＯＫ
清除木马v 1.2版本:
打开注册表Regedit
% L0 _, m, X7 Z; P+ B8 |点击目录至：
! G- a2 M1 |6 N0 `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "c:\windows\windown.exe "
6 W9 }' Z7 x9 n; u' L关闭保存Regedit，重新启动Windows
删除c:\windows\windown.exe
ＯＫ
- g& v: d, X/ M9 A* q3 a/ `清除木马v 1.2(fixed)版本:
打开注册表Regedit
$ G* @$ E* @' s& [0 D点击目录至：
" _7 G+ e5 c8 }/ aHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 o- z% ~! a- ^' [删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"
: l$ e* j6 p! |$ ~* z5 u关闭保存Regedit，重新启动Windows
删除c:\windows\server 1.2.exe
ＯＫ
# x! n4 p# h( y4 N86. Stealth v2.0 - 2.16
6 R4 z( {+ o7 @9 x/ T: o清除木马的步骤：
打开注册表Regedit
- I- ]1 c* d  A( @5 o& p. b点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
+ c8 B/ A  p& r4 m! m) e删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe
; B1 T% r! Y1 {% @% V( Y: U$ ]关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\winprotecte.exe
- {( i9 s" H6 |! @ＯＫ
87. SubSeven - Introduction
清除木马v1.0 - 1.1：
* ^' q0 t/ m6 P! q/ B( m! J打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 }0 @8 {& V: M0 m8 Y: Y删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"
8 ?$ e! {' C8 j% h关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SysTrayIcon.Exe
ＯＫ
清除木马v1.3 - 1.4 - 1.5：
打开win.ini文件
; F% h& P3 G' n# y( n查找到run=nodll
$ Z0 t. C7 S- r) m" P更改为run=
关闭保存win.ini，重新启动Windows
删除c:\windows\nodll.exe
$ x4 E  @' j0 x+ b  H2 vＯＫ
( U( C- {- M  Z9 P3 {+ s$ b清除木马v1.6：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  C3 S/ s) I7 N删除右边的项目：SystemTray = "SysTray.Exe"
2 u9 E. Q" t8 \关闭保存Regedit，重新启动Windows
删除C:\windows\systray.exe
0 K( g7 A2 M7 o  h( F# mＯＫ
/ }0 f- ~5 F; W清除木马v1.7：
7 ]4 a8 ?3 J' x打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
" Z* x; A: Y# M5 z1 g0 V1 D查找到右边的项目：C:\windows\kernel16.dl，并删除
  u$ u1 J+ R0 D3 W) Y关闭保存Regedit，重新启动Windows
0 n; z) @, P6 L6 l- w删除C:\windows\kernel16.dl
* Y. p0 Z* X4 |+ D3 rＯＫ
清除木马v1.8：
+ ~% u/ S( l, d! H# d/ x7 g* \) [打开注册表Regedit
点击目录至：
. c( ~9 Z2 p# `' THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
7 q' A7 e& e+ P9 }4 S2 OHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
6 [0 z. p% Y6 g' w\
. M0 _1 \% A3 |查找到右边的项目：c:\windows\system.ini.，并删除
3 n' r! p) c, W6 r( V关闭保存Regedit。
打开win.ini文件
& q, p5 |/ ~1 b. f查找到run= kernel16.dl
; u, m8 V/ k4 d; V更改为run=
关闭保存win.ini。
. T3 q; t3 ^: r( ]! J# h: r打开system.ini文件
查找到shell=explorer.exe kernel32.dl
' z, r6 @$ _8 i" v& z5 F4 Y更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除C:\windows\kernel16.dl
* L' Q! z4 e8 N5 i9 Y- w4 ]ＯＫ
清除木马v1.9 - 1.9b：
$ {- |& i6 J" a  ~$ U打开注册表Regedit
  V' m- ]4 Q2 Q0 Y) U点击目录至：
* y! f% m1 e! iHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
) e5 r3 M* ]2 y* u* d# RHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
: f8 K2 B. V' m) _$ K删除右边的项目：RegistryScan = "rundll16.exe"
关闭保存Regedit，重新启动Windows
9 m9 g' l  x5 J8 j删除C:\windows\rundll16.exe
" `  }5 D6 X; g: W' ?9 C! lＯＫ
4 [2 A8 i. z/ \  w% h清除木马v2.0：
打开system.ini文件
4 V  \5 X$ ]+ \; h7 f查找到shell=explorer.exe trojanname.exe
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
6 P: g1 E7 {1 x; l( {/ u5 F% j删除c:\windows\rundll16.exe
ＯＫ

4 Z& y( d/ x+ @' n6 @' v清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
4 T# a1 i0 W/ |打开注册表Regedit
5 [5 l2 _! m( H# [点击目录至：
, k4 a4 N9 ?9 p; M/ SHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
5 ]! c8 R- Y3 a6 Y+ J& E0 K删除右边的项目：WinLoader = MSREXE.EXE
' O* Q: J; o, bhkey_classes_root\exefile\shell\open\command
将右边的项目更改为：@="\"%1\" %*"
关闭保存Regedit。
打开win.ini文件
5 `. f% S. P9 b查找到run=msrexe.exe和
load=msrexe.exe
更改为run=
1 N: Z, r) L2 W2 P, J2 Q% Fload=
. A" G4 C( H+ a5 O# C3 @1 I关闭保存win.ini。
; y( e* I- D- u8 ^% h6 I打开system.ini文件
查找到shell=explore.exe msrexe.exe
更改为shell=explorer.exe
6 v' s: ^: K0 G% H, e4 c关闭保存system.ini，重新启动Windows
5 o  @1 s' A0 V2 N1 `* V9 d删除C:\windows\ msrexe.exe
/ V4 h; E# a9 T) fC:\windows\system\systray.dll
% y$ n. p: ]. k8 FＯＫ
清除木马v2.2b1：
$ |9 h- |$ V/ z6 c& ~1 t打开注册表Regedit
1 G4 L9 A  ^. o9 F! g% }, h点击目录至：
% W9 F! h0 H* H' z, |HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
7 B! g! Q: O$ x" e" P: c: A删除右边的项目：加载器 = "c:\windows\system\***"
5 a+ @: \8 \8 D' |3 K; P! r注：加载器和文件名是随意改变的
' p+ s9 \# r! J& x$ j; ?8 j关闭保存Regedit。
; z2 O3 R: @' e# g& v+ `6 W打开win.ini文件
5 g$ w  x( \4 n/ B更改为run=
关闭保存win.ini。
打开system.ini文件
' B1 T$ o' E( ?更改为shell=explorer.exe
. e# V0 `. N7 {! z7 {3 U( I关闭保存system.ini，重新启动Windows
删除相对应的木马程序
ＯＫ
( Z, j; e% O  w8 A3 G9 K, \9 T. K$ m88. Telecommando 1.54
清除木马的步骤：
: ^' R3 M# f8 A) i+ P! W打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
: ?/ O$ a; w' ^/ E& L- u" j删除右边的项目：SystemApp＝"ODBC.EXE"
关闭保存Regedit，重新启动Windows
! M2 [3 q5 C3 |1 W5 ]删除C:\windows\system\ ODBC.EXE
ＯＫ
: O2 W4 F' F% e89. The Unexplained
) J/ J# C4 q% y- ^; j2 a- I5 ?# X6 Z! J( i清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE"
关闭保存Regedit，重新启动Windows
) s2 S2 P% b3 M# j删除C:\WINDOWS\TEMPINETB00ST.EXE
: Q# f$ r1 d8 g* sＯＫ
" T; |8 q6 q- I0 A5 w4 \90. Thing v1.00 - 1.60
/ c# J1 ^. u# x0 d" W% E$ t7 Y4 e清除木马v1.00-1.12：
* Z3 @5 @( f1 @$ m  A6 l& B4 j点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 b$ f, R- d; }5 U: m" x$ M4 W删除右边的项目：(Default) = "C:\some\path\here\thing.exe"
. x) r/ p4 s0 H. V$ H也有一些是在：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DLLs\
删除右边的项目：wsasrv.exe = "wsasrv.exe"
关闭保存Regedit，重新启动Windows
! M3 |4 d; T9 d/ ?$ _" q, `. W6 i  j删除C:\some\path\here\thing.exe
ＯＫ
清除木马v 1.20版本:
$ n: k2 [& {# E" t1 f# I( [进入MS_DOS方式：
del winspc13.exe
. b& j3 ?  g" q7 [( M. N; q% Ddel ms097.exe
" ]- |' W0 Y- X打开system.ini文件
查找到shell=explorer.exe ms097.exe
更改为：shell=explorer.exe
% Y; r, w6 F1 [  H1 n3 U关闭保存system.ini，重新启动Windows
ＯＫ
  a' k7 c  n1 z清除木马v1.50版本:
- Y7 H; h, ?6 F4 R1 b点击目录至：
% l6 H- m+ {5 m( nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
. ?  I4 t0 K0 r1 b4 O' X关闭保存Regedit。
打开system.ini文件
查找到shell=explorer.exe后面是木马文件
' x( j. y# U$ d' g% F更改为：shell=explorer.exe
4 L1 Y! \4 ^4 I- H& Y$ b& \关闭保存system.ini，重新启动Windows
删除相应的木马文件
( _7 |9 u; Q5 z9 G" Z- E+ a8 }ＯＫ
% Q% \0 X9 F+ Z! U+ C. R清除木马v1.50版本:
进入MS_DOS方式：
) g4 x0 M  E8 L  ~& Xdel winspc13.exe
' u" `: i; I: v, Z; Adel ms097.exe
9 I; N+ Z5 ~0 Y  Q  X% f9 n打开system.ini文件
/ r: F" J5 f& O3 G" B: V8 T: k查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
$ u) ]# E& k+ v+ z2 Q! n  m关闭保存system.ini，重新启动Windows
$ U7 |( o3 E4 @# _删除相应的木马文件
ＯＫ
91. Transmission Scount v1.1 - 1.2
. s% S" M! I: t" A清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
% g1 h. _$ `* t/ x删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe
关闭保存Regedit，重新启动Windows
$ I: r3 B, f% R' i* b. j6 w删除C:\WINDOWS\Kernel16.exe
ＯＫ
92. Trinoo
  c4 @  \1 N$ T( Y9 R2 ^# y清除木马的步骤：
6 a& ^  m4 f7 O打开注册表Regedit
0 v$ b, x2 @+ t8 \. X$ x0 C点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. B2 ]! {$ m" x8 k2 f# [删除右边的项目： System Services = service.exe
+ U# b4 |( U$ h关闭保存Regedit，重新启动Windows
删除C:\windows\system\service.exe
ＯＫ
93. Trojan Cow v1.0
3 B; V& ^! ~! v) B清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Syswindow.exe
ＯＫ
94. TryIt
清除木马的步骤：
1 ?5 _6 a5 k0 _5 h# S* E- d" y打开注册表Regedit
! p) H. T) z6 U9 u点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart
关闭保存Regedit，重新启动Windows
5 e8 B% T& d( ^& ?删除C:\Program Files\Internet Explorer\_.exe
( @) h& Z2 N0 VＯＫ
$ r. v  E; e8 O( g( J95. Vampire v1.0 - 1.2
清除木马的步骤：
打开注册表Regedit
2 s% {& n, w) U, _点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 }) m0 w9 L9 e9 Y) R0 e8 S删除右边的项目：Sockets ="c:\windows\system\Sockets.exe"
关闭保存Regedit，重新启动Windows
1 A3 _& {  t( O  o8 T删除c:\windows\system\Sockets.exe
5 ]) d% \  B9 y, uＯＫ
96. WarTrojan v1.0 - 2.0
清除木马的步骤：
/ G6 D. t3 e7 |1 n打开注册表Regedit
点击目录至：
8 r4 u: |2 H5 N  r6 cHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( g0 j8 I# ~; }" v, w! {* n删除右边的项目：Kernel32 = "C:\somepath\server.exe"
关闭保存Regedit，重新启动Windows
- b2 h9 ^' x+ R- \, |5 o9 \删除C:\somepath\server.exe
ＯＫ
97. wCrat v1.2b
清除木马的步骤：
打开注册表Regedit
0 `- ~5 F9 u" S( E' K, b4 X" J! O点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' R5 f' ?% P: m. m8 V' J) `$ T删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe"
关闭保存Regedit，重新启动Windows
. {( N5 G( e# [" }/ d删除C:\WINDOWS\sysexplor.exe
ＯＫ
98. WebEx (v1.2, 1.3, and 1.4)
清除木马的步骤：
; c  m- _4 N2 V2 o7 l打开注册表Regedit
) n2 {% k2 [: v* K点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 _) H  _) l* D& Y5 _  Z0 ?. K- F删除右边的项目：RunDl32 = "C:\windows\system\task_bar"
% |' j( T# ~) `- e8 A- X: n关闭保存Regedit，重新启动Windows
: [8 c& H) p  \1 Q8 P删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx
* I- {7 [. z2 V+ o8 D' R- r) YＯＫ
99. WinCrash v2
清除木马的步骤：
5 Z& g0 h3 ~( X8 r/ H8 a# J) i! o& n打开注册表Regedit
" j+ N+ p% O" f( Q2 P1 Y8 k点击目录至：
4 G- {) \0 h0 N3 S+ B: k" \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinManager = "c:\windows\server.exe"
关闭保存Regedit
  j& P' V$ A& I4 k* ~打开win.ini文件
; ~7 _) z3 ^! B6 q( U3 a查找到run=c:\windows\server.exe
% a$ k/ _" b+ i更改为：run=
保存关闭win.ini，重新启动Windows
删除c:\windows\server.exe
ＯＫ
100. WinCrash
+ G# y6 L* T# q! U" U& u$ t) ?) b清除木马的步骤：
1 y1 X, Y' s% c% _% o打开注册表Regedit
% n& Q; Y( x. |( ~点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsManager ="SERVER.EXE"
' x, ]; T  s. Z1 L% n/ K关闭保存Regedit，重新启动Windows
删除C:\windows\system\ SERVER.EXE
& C% h2 B: Y4 n1 W$ F& Z0 T+ z+ x$ vＯＫ
101. Xanadu v1.1
清除木马的步骤：
打开注册表Regedit
, `# n2 @5 d2 O9 y6 p1 X$ j+ a点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SETUP = "c:\somepath\setup.exe"
关闭保存Regedit，重新启动Windows
删除c:\somepath\setup.exe
6 L5 ]) U. W, j% I* x$ o6 Z' ]ＯＫ
% U4 G! r5 O3 O& Y. x1 \102. Xplorer v1.20
) d- T9 r" `: N' a清除木马的步骤：
' T* }. F* _/ @" b3 `# P% }. t打开注册表Regedit
点击目录至：
  o& P- d, G* X8 jHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\PCX.exe
- _" _2 m1 G& ^( h3 u0 S" QＯＫ
103. Xtcp v2.0 - 2.1
0 _- Q+ F8 _7 I清除木马的步骤：
6 V" g' s3 B) K打开注册表Regedit
点击目录至：
) k7 w$ n# z- r1 a8 _$ UHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 b5 M1 V' s$ ?" m删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe"
! e4 N; q2 Y" M9 i0 n4 ]5 M关闭保存Regedit，重新启动Windows
/ O/ }1 G4 `% l6 r. N; U6 }删除C:\WINDOWS\system\winmsg32.exe
ＯＫ
104. YAT
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：Batterieanzeige = ‘c:\pathnamehere\server.exe /nomsg‘
关闭保存Regedit，重新启动Windows
) y* B4 A$ I) N9 C删除c:\pathnamehere\server.exe
ＯＫ

yzhlinux

支持支持，楼主辛苦了