o.1 冰河v1.1 v2.2

清除木馬v1.1

打開注冊表Regedit

點(diǎn)擊目錄至：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

查找以下的兩個(gè)路徑，并刪除

" C:windowssystem kernel32.exe"

" C:windowssystem sysexplr.exe"

關(guān)閉Regedit

重新啟動到MSDOS方式

刪除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木馬程序

重新啟動。OK

清除木馬v2.2

服務(wù)器程序、路徑用戶是可以隨意定義，寫入注冊表的鍵名也可以自己定義。

因此，不能明確說明。

你可以察看注冊表，把可疑的文件路徑刪除。

重新啟動到MSDOS方式

刪除于注冊表相對應(yīng)的木馬程序

重新啟動Windows。OK

2. Acid Battery v1.0

清除木馬的步驟：

打開注冊表Regedit

點(diǎn)擊目錄至：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

刪除右邊的Explorer ="C:WINDOWSexpiorer.exe"

關(guān)閉Regedit

重新啟動到MSDOS方式

刪除c:windowsexpiorer.exe木馬程序

注意：不要刪除正確的ExpLorer.exe程序，它們之間只有i與L的差別。

重新啟動。OK

3. Acid Shiver v1.0 + 1.0Mod + lmacid

清除木馬的步驟：

重新啟動到MSDOS方式

刪除C:windowsMSGSVR16.EXE

然后回到Windows系統(tǒng)

打開注冊表Regedit

點(diǎn)擊目錄至：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

刪除右邊的Explorer = "C:WINDOWSMSGSVR16.EXE"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

刪除右邊的Explorer = "C:WINDOWSMSGSVR16.EXE"

關(guān)閉Regedit

重新啟動。OK

重新啟動到MSDOS方式

刪除C:windowswintour.exe然后回到Windows系統(tǒng)

打開注冊表Regedit

點(diǎn)擊目錄至：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

刪除右邊的Wintour = "C:WINDOWSWINTOUR.EXE"

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

刪除右邊的Wintour = "C:WINDOWSWINTOUR.EXE"

關(guān)閉Regedit

重新啟動。OK

4. Ambush

清除木馬的步驟：

打開注冊表Regedit

點(diǎn)擊目錄至：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

刪除右邊的zka = "zcn32.exe"

關(guān)閉Regedit

重新啟動到MSDOS方式

刪除C:Windows zcn32.exe

重新啟動。OK

5. AOL Trojan

清除木馬的步驟：

啟動到MSDOS方式

刪除C: command.exe（刪除前取消文件的隱含屬性）

注意：不要刪除真的command.com文件。

刪除C: americ~1.0buddyl~1.exe（刪除前取消文件的隱含屬性）

刪除C: windowssystemnorton~1regist~1.exe（刪除前取消文件的隱含屬性）

打開WIN.INI文件

在[WINDOWS]下面"run="和"load="都加載者特洛伊木馬程序的路徑，必須清除它們：

run=

load=

保存WIN.INI

還要改正注冊表Regedit

點(diǎn)擊目錄至：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

刪除右邊的WinProfile = c:command.exe

關(guān)閉Regedit，重新啟動Windows。OK

6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1

清除木馬的步驟：

注意：木馬程序默認(rèn)文件名是wincmp32.exe，然而程序可以隨意改變文件名。

我們可以根據(jù)木馬修改的system.ini和win.ini兩個(gè)文件來清除木馬。

打開system.ini文件

在[BOOT]下面有個(gè)"shell=文件名"。正確的文件名是explorer.exe

如果不是"explorer.exe"，那么那個(gè)文件就是木馬程序，把它查找出來，刪除。

保存退出system.ini

打開win.ini文件

在[WINDOWS]下面有個(gè)run=

如果你看到=后面有路徑文件名，必須把它刪除。

正確的應(yīng)該是run=后面什么也沒有。

ＯＫ

95. Vampire v1.0 - 1.2

清除木馬的步驟：

打開注冊表Regedit

點(diǎn)擊目錄至：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

刪除右邊的項(xiàng)目：Sockets ="c:windowssystemSockets.exe"

關(guān)閉保存Regedit，重新啟動Windows

刪除c:windowssystemSockets.exe

ＯＫ

96. WarTrojan v1.0 - 2.0

清除木馬的步驟：

打開注冊表Regedit

點(diǎn)擊目錄至：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

刪除右邊的項(xiàng)目：Kernel32 = "C:somepathserver.exe"

關(guān)閉保存Regedit，重新啟動Windows

刪除C:somepathserver.exe

ＯＫ

97. wCrat v1.2b

清除木馬的步驟：

打開注冊表Regedit

點(diǎn)擊目錄至：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

刪除右邊的項(xiàng)目：MS Windows System Explorer ="C:WINDOWSsysexplor.exe"

關(guān)閉保存Regedit，重新啟動Windows

刪除C:WINDOWSsysexplor.exe

ＯＫ

98. WebEx (v1.2, 1.3, and 1.4)

清除木馬的步驟：

打開注冊表Regedit

點(diǎn)擊目錄至：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

刪除右邊的項(xiàng)目：RunDl32 = "C:windowssystemtask_bar"

關(guān)閉保存Regedit，重新啟動Windows

刪除C:windowssystemtask_bar.exe和c:windowssystemmsinet.ocx

ＯＫ

99. WinCrash v2

清除木馬的步驟：

打開注冊表Regedit

點(diǎn)擊目錄至：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

刪除右邊的項(xiàng)目：WinManager = "c:windowsserver.exe"

關(guān)閉保存Regedit

打開win.ini文件

查找到run=c:windowsserver.exe

更改為：run=

保存關(guān)閉win.ini，重新啟動Windows

刪除c:windowsserver.exe

ＯＫ

100. WinCrash

清除木馬的步驟：

打開注冊表Regedit

點(diǎn)擊目錄至：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

刪除右邊的項(xiàng)目：MsManager ="SERVER.EXE"

關(guān)閉保存Regedit，重新啟動Windows

刪除C:windowssystem SERVER.EXE

ＯＫ

101. Xanadu v1.1

清除木馬的步驟：

打開注冊表Regedit

點(diǎn)擊目錄至：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

刪除右邊的項(xiàng)目：SETUP = "c:somepathsetup.exe"

關(guān)閉保存Regedit，重新啟動Windows

刪除c:somepathsetup.exe

ＯＫ

102. Xplorer v1.20

清除木馬的步驟：

打開注冊表Regedit

點(diǎn)擊目錄至：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

刪除右邊的項(xiàng)目：PCX = "C:WINDOWSsystemPCX.exe"

關(guān)閉保存Regedit，重新啟動Windows

刪除C:WINDOWSsystemPCX.exe

ＯＫ

103. Xtcp v2.0 - 2.1

清除木馬的步驟：

打開注冊表Regedit

點(diǎn)擊目錄至：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

刪除右邊的項(xiàng)目：msgsv32 = "C:WINDOWSsystemwinmsg32.exe"

關(guān)閉保存Regedit，重新啟動Windows

刪除C:WINDOWSsystemwinmsg32.exe

ＯＫ

104. YAT

清除木馬的步驟：

打開注冊表Regedit

點(diǎn)擊目錄至：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

刪除右邊的項(xiàng)目：Batterieanzeige = ''c:pathnamehereserver.exe /nomsg''

關(guān)閉保存Regedit，重新啟動Windows

刪除c:pathnamehereserver.exe

ＯＫ