清除木马病毒参考 2

21. Dark Shadow

打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRunServices
删除右边的winfunctions="winfunctions.exe"
保存Regedit,重新启动Windows
查找到C:windowssystem winfunctions.exe,并删除。

22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)

打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
版本1.0
删除右边的项目‘System32‘=c:windowssystem32.exe
版本2.0-3.1
删除右边的项目‘SystemTray‘ = ‘Systray.exe‘
保存Regedit,重新启动Windows
版本1.0删除c:windowssystem32.exe
版本2.0-3.1
删除c:windowssystemsystray.exe

23. Delta Source v0.5 - 0.7

打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的项目:DS admin tool = C:TEMPSERVER.exe
保存Regedit,重新启动Windows
查找到C:TEMPSERVER.exe,并删除它。

24. Der Spaeher v3

打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
删除右边的项目:explore = "c:windowssystemdkbdll.exe "
保存Regedit,重新启动Windows
删除c:windowssystemdkbdll.exe木马文件。

25. Doly v1.1 - v1.7 (SE)

清除木马V1.1-V1.5版本:

这几个木马版本的木马程序放在三处,增加二个注册项目,还增加到Win.ini项目。
首先,进入MS-DOS方式,删除三个木马程序,但V1.35版本多一个木马文件mdm.exe。
把下列各项全部删除:
C:WINDOWSSYSTEMtesk.sys
C:WINDOWSStart MenuProgramsStartupmstesk.exe
crogram FilesMStesk.exe
crogram FilesMdm.exe
重新启动Windows。

接着,打开win.ini文件
找到[WINDOWS]下面load=c:windowssystemtesk.exe项目,删除路径,改变为load=
保存win.ini文件。

最后,修改注册表Regedit
找到以下两个项目并删除它们
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
Ms tesk = "Crogram FilesMStesk.exe"

HKEY_USER\.DefaultSoftwareMicrosoftWindowsCurrentVersionRun
Ms tesk = "Crogram FilesMStesk.exe"
再寻找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionss
这个组是木马的全部参数选择和设置的服务器,删除这个ss组的全部项目。
关闭保存Regedit。
还有打开C:AUTOEXEC.BAT文件,删除
@echo off copy c:sys.lon c:windowsStartMenuStartup Items
del c:win.reg
关闭保存autoexec.bat。

清除木马V1.6版本:
该木马运行时,将不能通过98的正常操作关闭,只能RESET键。彻底清除步骤如下:
1.打开控制面板——添加删除程序——删除memory manager 3.0,这就是木马程序,但是它并不会把木马的EXE文件删除掉。
2.用98或DOS启动盘启动(用RESET键)后,转入C:,编辑AUTOEXEC。BAT,把如下内容删除:
@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe
del c:win.reg
保存AUTOEXEC。BAT文件并返回DOS后,在C:根目录下删除木马文件:
del sys.lon
del windowsstartm~1programsstartupmdm.exe
del progra~1mdm.exe
3.抽出软盘重新启动,进入98后,把c:program files目录下的memory manager 目录删除。

清除木马V1.7版本:
首先,打开C:AUTOEXEC.BAT文件,删除
@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe
del c:win.reg
关闭保存autoexec.bat

然后打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
找到c:windowssystemmdm.exe路径并删除这个项目
点击目录至:
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:windowssystemkernal32.exe"路径并删除这个项目
关闭保存Regedit。重新启动Windows。

最后,删除以下木马程序:
c:sys.lon
c:iecookie.exe
c:windowsstart menuprogramsstartupmdm.exe
c:program filesmdm.exe
c:windowssystemmdm.exe
c:windowssystemkernal32.exe
注意:kernal32是A

26. Donald Dick v1.52 - 1.55

清除木马V1.52-1.53版本:

打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINEsystemCurrentControlSetServicesVxDVMLDIR
删除右边的项目:StaticVxD = "vmldir.vxd"
关闭保存Regedit,重新启动Windows
删除C:WINDOWSSystemvmldir.vxd

清除木马V1.54-1.55版本:

这两个版本跟上面的版本只是默认文件名不同,其它都一样,
把vmldir.vxd改为intld.vdx即可。

27. Drat v1.0 - 3.0b

打开注册表Regedit
点击目录至:hkey_classes_rootexefileshellopencommand
找到@=SHELL32 "%1" %*把它更改为@="%1" %*
关闭保存Regedit,重新启动Windows。
查找c:windows下shell32.*文件,并删除它。

28. Eclipse 2000

打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目:bybt = "c:windowssystemeclipse2000.exe"
点击目录至:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion RunServices
删除右边的项目:cksys = "c:windowssystem could be anything .exe"
关闭保存Regedit,重新启动Windows
查找到eclipse2000.exe木马文件,并删除

29. Eclypse v1.0

打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目:Rnaapp ="C:WINDOWSSYSTEMrmaapp.exe"
关闭保存Regedit,重新启动Windows
删除C:WINDOWSSYSTEMrmaapp.exe
注意:不要删除Rnaapp.exe

30. Executer v1

打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
在右边的项目查找到"C:windowssexec.exe",并删除。
关闭保存Regedit,重新启动Windows
相应删除木马程序文件。
 
31. FakeFTP beta

打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目:Rundll32 = rundll3.tww /h
关闭保存Regedit,重新启动Windows
找到C:windows文件夹下的三个文件并删除它们
rundll3.bat - 9x.reg - nt.reg

32. Forced Entry

打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目:MicrosoftRegistration32 = "C:somepath trojanhrs.exe"
关闭保存Regedit,重新启动Windows
由于路径容易改变,只要查找到trojanhrs.exe,并删除它。

33. GateCrasher v1.0 - 1.2

清除木马v1.0:
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目:Explore=‘c:windowsexplore.exe‘
关闭保存Regedit,重新启动Windows
然后,删除相应的木马程序。

清除木马v1.1:
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目:Inet=‘EXPLORE.EXE‘
关闭保存Regedit,重新启动Windows
然后,找到相应的木马程序,并删除。

清除木马v1.2:
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目:Command = ‘c:windowssystem.exe‘

关闭保存Regedit,重新启动Windows
然后,找到相应的木马程序,并删除。

34. Girlfriend v1.3x (Including Patch 1 and 2)

打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目:Windll.exe ="C:windowswindll.exe"
Regedit里也保存着服务器的数据
HKEY_LOCAL_MACHINESOFTWAREMicrosoftGeneral
删除General项目标题
关闭保存Regedit,重新启动Windows
然后,找到相应的木马程序,并删除。

35. Golden Retreiver v1.1b

打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目:Task Manager="c:mstask.exe"
关闭保存Regedit,重新启动Windows
然后,找到相应的木马程序,并删除。

36. Hack`a`Tack 1.0 - 2000

清除木马v1.0-1.2:

打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目:Explorer32 ="C:windowsExpl32.exe"
关闭保存Regedit,重新启动Windows
然后,找到相应的木马程序,并删除。

清除木马v2000:
打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目:Configuration Wizard = c:windowscfgwiz32.exe
关闭保存Regedit,重新启动Windows
删除c:windowscfgwiz32.exe

37. Hack99 KeyLogger

打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目:HKeyLog = "C:WindowsSystemHKeyLog.exe"
关闭保存Regedit,重新启动Windows
删除C:WindowsSystemHKeyLog.exe

38. HostControl v1.0

打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目:RegClean = "c:windowsinfregcle32.exe"
关闭保存Regedit,重新启动Windows
删除c:windowsinfregcle32.exe

39. Hvl Rat v5.30

打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目:Explorer = "C:WINDOWSsystemMSGSVR16.EXE"
关闭保存Regedit,重新启动Windows
删除C:WINDOWSsystemMSGSVR16.EXE

40. ik97 v1.2

打开注册表Regedit
点击目录至:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目:ik = ‘c:progra~1ikik.exe‘
关闭保存Regedit,重新启动Windows
删除Crogram Filesikik.exe