104种木马的手动清除方法(6)

　　37. Hack99 KeyLogger

　　清除木马的步骤：

　　打开注册表Regedit

　　点击目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：HKeyLog = "C:WindowsSystemHKeyLog.exe"

　　关闭保存Regedit，重新启动Windows

　　删除C:WindowsSystemHKeyLog.exe

　　ＯＫ

　　38. HostControl v1.0

　　清除木马的步骤：

　　打开注册表Regedit

　　点击目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：RegClean = "c:windowsinf egcle32.exe"

　　关闭保存Regedit，重新启动Windows

　　删除c:windowsinf egcle32.exe

　　ＯＫ

　　39. Hvl Rat v5.30

　　清除木马的步骤：

　　打开注册表Regedit

　　点击目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　关闭保存Regedit，重新启动Windows

　　删除C:WINDOWSsystemMSGSVR16.EXE

　　ＯＫ

　　40. ik97 v1.2

　　清除木马的步骤：

　　打开注册表Regedit

　　目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：ik = ‘c:progra~1ikik.exe‘

　　关闭保存Regedit，重新启动Windows

　　删除C:Program Filesikik.exe

　　ＯＫ

　　41. InCommand v1.0 - 1.5

　　清除木马的步骤：

　　打开注册表Regedit

　　点击目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　找到右边的项目：AdvancedSettings = *

　　注意：*表示就是木马的存放路径与文件名，记下后删除此键。

　　关闭保存Regedit，重新启动Windows

　　按照刚才记下的木马路径与文件名删除木马程序。

　　42. IndocTrination v0.1 - v0.11

　　清除木马的步骤：

　　打开注册表Regedit

　　点击目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServicesOnce

　　每项标题都包括Msgsrv16 ="Msgsrv16"项目

　　删除每个项目

　　关闭保存Regedit，重新启动Windows

　　删除C:windowssystemmsgserv16.exe

　　ＯＫ

　　43. inet v2.0 - 2.0n

　　清除木马的步骤：

　　删除右边的项目：Explorer= "C:WINDOWSsysteminet.exe"

　　关闭保存Regedit，重新启动Windows

　　删除"C:WINDOWSsysteminet.exe"

　　删除"C:WINDOWSsysteminet.dll"

　　ＯＫ

　　44. Infector v1.0 - 1.42

　　清除木马的步骤：

　　打开system.ini文件

　　找到shell=explorer.exe c:path　　o　　rojan.exe项目

　　改为：shell=explorer.exe

　　保存关闭system.ini文件，重新启动Windows

　　删除c:path　　o　　rojan.exe

　　ＯＫ

　　45. iniKiller v1.2 - 3.2 Pro

　　清除木马的步骤：

　　打开注册表Regedit

　　点击目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：Explore="C:windowsad.exe "

　　关闭保存Regedit，重新启动Windows

　　删除C:windowsad.exe

　　ＯＫ

　　46. Intruder

　　清除木马的步骤：

　　打开注册表Regedit

　　点击目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：PPModule1 = ‘ppmod1.sys‘

　　关闭保存Regedit，重新启动Windows

　　删除C:windowssystem ppmod1.sys

　　删除C:windowssystem ppmod2.sys

　　ＯＫ

　　47. IRC3

　　清除木马的步骤：

　　打开win.ini文件

　　找到load=closew项目，更改为：load=

　　保存关闭win.ini，重新启动Windows

　　查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘

　　删除右边的项目：Sys="c:windowsshell32.exe"

　　关闭保存Regedit，重新启动Windows

　　删除c:windowsshell32.exe

　　ＯＫ

　　49. Khe Sanh v2.0

　　清除木马的步骤：

　　打开注册表Regedit

　　点击目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：TBoot0001="c:windowssystem　　rjp.exe"

　　关闭保存Regedit，重新启动Windows

　　删除c:windowssystem　　rjp.exe

　　ＯＫ