常见木马的手工清除方法6

qiubaoyang

90. Thing v1.00 - 1.60 清除木马v1.00-1.12： 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：(Default) = "C:somepathhere hing.exe" 也有一些是在：
HKEY_LOCAL_MACHINESystemCurrentControlSetcontrolSessionManagerKnown16DL Ls
删除右边的项目：wsasrv.exe = "wsasrv.exe" 关闭保存Regedit，重新启动Windows
删除C:somepathhere hing.exe ＯＫ

清除木马v 1.20版本: 进入MS_DOS方式： del winspc13.exe del ms097.exe 打开system.ini文件
查找到shell=explorer.exe ms097.exe 更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows ＯＫ

清除木马v1.50版本: 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 关闭保存Regedit。 打开system.ini文件
查找到shell=explorer.exe后面是木马文件 更改为：shell=explorer.exe 关闭保存system.ini，重新启动Windows 删除相应的木马文件 ＯＫ

清除木马v1.50版本: 进入MS_DOS方式： del winspc13.exe del ms097.exe 打开system.ini文件
查找到shell=explorer.exe后面是木马文件 更改为：shell=explorer.exe 关闭保存system.ini，重新启动Windows 删除相应的木马文件 ＯＫ

91. Transmission Scount v1.1 - 1.2 清除木马的步骤： 打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Kernel16" = C:WINDOWSKernel16.exe 关闭保存Regedit，重新启动Windows
删除C:WINDOWSKernel16.exe ＯＫ

92. Trinoo 清除木马的步骤： 打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 删除右边的项目：
System Services = service.exe 关闭保存Regedit，重新启动Windows
删除C:windowssystemservice.exe ＯＫ

93. Trojan Cow v1.0 清除木马的步骤： 打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SysWindow = "C:WINDOWSSyswindow.exe" 关闭保存Regedit，重新启动Windows
删除C:WINDOWSSyswindow.exe ＯＫ

94. TryIt 清除木马的步骤： 打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 删除右边的项目：Rc5Dec
= C:Program FilesInternet Explorer\_.exe -guistart 关闭保存Regedit，重新启动Windows
删除C:Program FilesInternet Explorer\_.exe ＯＫ

95. Vampire v1.0 - 1.2 清除木马的步骤： 打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Sockets ="c:windowssystemSockets.exe" 关闭保存Regedit，重新启动Windows
删除c:windowssystemSockets.exe ＯＫ

96. WarTrojan v1.0 - 2.0 清除木马的步骤： 打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Kernel32 = "C:somepathserver.exe" 关闭保存Regedit，重新启动Windows
删除C:somepathserver.exe ＯＫ

97. wCrat v1.2b 清除木马的步骤： 打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 删除右边的项目：MS
Windows System Explorer ="C:WINDOWSsysexplor.exe" 关闭保存Regedit，重新启动Windows
删除C:WINDOWSsysexplor.exe ＯＫ

98. WebEx (v1.2, 1.3, and 1.4) 清除木马的步骤： 打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：RunDl32 = "C:windowssystem ask_bar" 关闭保存Regedit，重新启动Windows
删除C:windowssystem ask_bar.exe和c:windowssystemmsinet.ocx ＯＫ

99. WinCrash v2 清除木马的步骤： 打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：WinManager = "c:windowsserver.exe" 关闭保存Regedit 打开win.ini文件
查找到run=c:windowsserver.exe 更改为：run= 保存关闭win.ini，重新启动Windows
删除c:windowsserver.exe ＯＫ

100. WinCrash 清除木马的步骤： 打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：MsManager ="SERVER.EXE" 关闭保存Regedit，重新启动Windows 删除C:windowssystem SERVER.EXE ＯＫ

101. Xanadu v1.1 清除木马的步骤： 打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 删除右边的项目：SETUP
= "c:somepathsetup.exe" 关闭保存Regedit，重新启动Windows 删除c:somepathsetup.exe ＯＫ

102. Xplorer v1.20 清除木马的步骤： 打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 删除右边的项目：PCX =
"C:WINDOWSsystemPCX.exe" 关闭保存Regedit，重新启动Windows 删除C:WINDOWSsystemPCX.exe
ＯＫ

103. Xtcp v2.0 - 2.1 清除木马的步骤： 打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：msgsv32 = "C:WINDOWSsystemwinmsg32.exe" 关闭保存Regedit，重新启动Windows
删除C:WINDOWSsystemwinmsg32.exe ＯＫ

104. YAT 清除木马的步骤： 打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：Batterieanzeige = 'c:pathnamehereserver.exe /nomsg'
关闭保存Regedit，重新启动Windows 删除c:pathnamehereserver.exe ＯＫ

溪溪鱼

谢谢求包养的技术贴。

vip-pp

[s:241]

双子座

太麻烦，我用金山卫士一键清除，即安全有快捷，嘿嘿

fangfengfei

学习了！[s:264]