常見木馬的手工清除方法6

qiubaoyang

90. Thing v1.00 - 1.60 清除木馬v1.00-1.12： 點擊目錄至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
刪除右邊的項目：(Default) = "C:somepathhere hing.exe" 也有一些是在：
HKEY_LOCAL_MACHINESystemCurrentControlSetcontrolSessionManagerKnown16DL Ls
刪除右邊的項目：wsasrv.exe = "wsasrv.exe" 關閉保存Regedit，重新啟動Windows
刪除C:somepathhere hing.exe ＯＫ

清除木馬v 1.20版本: 進入MS_DOS方式： del winspc13.exe del ms097.exe 打開system.ini文件
查找到shell=explorer.exe ms097.exe 更改為：shell=explorer.exe
關閉保存system.ini，重新啟動Windows ＯＫ

清除木馬v1.50版本: 點擊目錄至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
這個項目的路徑和文件名是隨機改變的，察看有可疑的文件路徑，將它刪除。 關閉保存Regedit。 打開system.ini文件
查找到shell=explorer.exe后面是木馬文件 更改為：shell=explorer.exe 關閉保存system.ini，重新啟動Windows 刪除相應的木馬文件 ＯＫ

清除木馬v1.50版本: 進入MS_DOS方式： del winspc13.exe del ms097.exe 打開system.ini文件
查找到shell=explorer.exe后面是木馬文件 更改為：shell=explorer.exe 關閉保存system.ini，重新啟動Windows 刪除相應的木馬文件 ＯＫ

91. Transmission Scount v1.1 - 1.2 清除木馬的步驟： 打開注冊表Regedit 點擊目錄至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
刪除右邊的項目：Kernel16" = C:WINDOWSKernel16.exe 關閉保存Regedit，重新啟動Windows
刪除C:WINDOWSKernel16.exe ＯＫ

92. Trinoo 清除木馬的步驟： 打開注冊表Regedit 點擊目錄至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 刪除右邊的項目：
System Services = service.exe 關閉保存Regedit，重新啟動Windows
刪除C:windowssystemservice.exe ＯＫ

93. Trojan Cow v1.0 清除木馬的步驟： 打開注冊表Regedit 點擊目錄至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
刪除右邊的項目：SysWindow = "C:WINDOWSSyswindow.exe" 關閉保存Regedit，重新啟動Windows
刪除C:WINDOWSSyswindow.exe ＯＫ

94. TryIt 清除木馬的步驟： 打開注冊表Regedit 點擊目錄至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 刪除右邊的項目：Rc5Dec
= C:Program FilesInternet Explorer\_.exe -guistart 關閉保存Regedit，重新啟動Windows
刪除C:Program FilesInternet Explorer\_.exe ＯＫ

95. Vampire v1.0 - 1.2 清除木馬的步驟： 打開注冊表Regedit 點擊目錄至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
刪除右邊的項目：Sockets ="c:windowssystemSockets.exe" 關閉保存Regedit，重新啟動Windows
刪除c:windowssystemSockets.exe ＯＫ

96. WarTrojan v1.0 - 2.0 清除木馬的步驟： 打開注冊表Regedit 點擊目錄至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
刪除右邊的項目：Kernel32 = "C:somepathserver.exe" 關閉保存Regedit，重新啟動Windows
刪除C:somepathserver.exe ＯＫ

97. wCrat v1.2b 清除木馬的步驟： 打開注冊表Regedit 點擊目錄至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 刪除右邊的項目：MS
Windows System Explorer ="C:WINDOWSsysexplor.exe" 關閉保存Regedit，重新啟動Windows
刪除C:WINDOWSsysexplor.exe ＯＫ

98. WebEx (v1.2, 1.3, and 1.4) 清除木馬的步驟： 打開注冊表Regedit 點擊目錄至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
刪除右邊的項目：RunDl32 = "C:windowssystem ask_bar" 關閉保存Regedit，重新啟動Windows
刪除C:windowssystem ask_bar.exe和c:windowssystemmsinet.ocx ＯＫ

99. WinCrash v2 清除木馬的步驟： 打開注冊表Regedit 點擊目錄至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
刪除右邊的項目：WinManager = "c:windowsserver.exe" 關閉保存Regedit 打開win.ini文件
查找到run=c:windowsserver.exe 更改為：run= 保存關閉win.ini，重新啟動Windows
刪除c:windowsserver.exe ＯＫ

100. WinCrash 清除木馬的步驟： 打開注冊表Regedit 點擊目錄至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
刪除右邊的項目：MsManager ="SERVER.EXE" 關閉保存Regedit，重新啟動Windows 刪除C:windowssystem SERVER.EXE ＯＫ

101. Xanadu v1.1 清除木馬的步驟： 打開注冊表Regedit 點擊目錄至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 刪除右邊的項目：SETUP
= "c:somepathsetup.exe" 關閉保存Regedit，重新啟動Windows 刪除c:somepathsetup.exe ＯＫ

102. Xplorer v1.20 清除木馬的步驟： 打開注冊表Regedit 點擊目錄至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 刪除右邊的項目：PCX =
"C:WINDOWSsystemPCX.exe" 關閉保存Regedit，重新啟動Windows 刪除C:WINDOWSsystemPCX.exe
ＯＫ

103. Xtcp v2.0 - 2.1 清除木馬的步驟： 打開注冊表Regedit 點擊目錄至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
刪除右邊的項目：msgsv32 = "C:WINDOWSsystemwinmsg32.exe" 關閉保存Regedit，重新啟動Windows
刪除C:WINDOWSsystemwinmsg32.exe ＯＫ

104. YAT 清除木馬的步驟： 打開注冊表Regedit 點擊目錄至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
刪除右邊的項目：Batterieanzeige = 'c:pathnamehereserver.exe /nomsg'
關閉保存Regedit，重新啟動Windows 刪除c:pathnamehereserver.exe ＯＫ

溪溪魚

謝謝求包養的技術貼。

vip-pp

[s:241]

雙子座

太麻煩，我用金山衛士一鍵清除，即安全有快捷，嘿嘿

fangfengfei

學習了！[s:264]