104种木马的手动清除方法(10)

　　82. ShitHeap

　　清除木马的步骤：

　　打开注册表Regedit

　　点击目录至：

　　删除右边的项目：recycle-bin = "c:windowssystem ecycle-bin.exe"

　　或者recycle-bin = "c:windowssystem.exe"

　　关闭保存Regedit，重新启动Windows

　　删除c:windowssystem ecycle-bin.exe或者c:windowssystem.exe

　　ＯＫ

　　83. Snid v1 - 2

　　清除木马的步骤：

　　打开注册表Regedit

　　目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：System-tray = ‘c:windows　　emp$01.exe‘

　　关闭保存Regedit，重新启动Windows

　　删除c:windows　　emp$01.exe

　　ＯＫ

　　84. Softwarst

　　清除木马的步骤：

　　打开注册表Regedit

　　点击目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：NetApp= C:windowssystemwinserv.exe

　　关闭保存Regedit，重新启动Windows

　　删除C:windowssystemwinserv.exe

　　ＯＫ

　　85. Spirit 2000 Beta - v1.2 (fixed)

　　清除木马v Beta版本:

　　打开注册表Regedit

　　点击目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：internet= "c:windows etip.exe "

　　关闭保存Regedit

　　打开win.ini文件

　　查找到run=c:windows etip.exe

　　更改为：run=

　　关闭保存win.ini，重新启动Windows

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：SystemTray = "c:windowswindown.exe "

　　关闭保存Regedit，重新启动Windows

　　删除c:windowswindown.exe

　　ＯＫ

　　清除木马v 1.2(fixed)版本:

　　打开注册表Regedit

　　点击目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：Server1.2.exe = "c:windowsserver 1.2.exe"

　　关闭保存Regedit，重新启动Windows

　　删除c:windowsserver 1.2.exe

　　ＯＫ

　　86. Stealth v2.0 - 2.16

　　清除木马的步骤：

　　打开注册表Regedit

　　点击目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：Winprotect System = "C:WINDOWSwinprotecte.exe

　　关闭保存Regedit，重新启动Windows

　　删除C:WINDOWSwinprotecte.exe

　　ＯＫ

　　87. SubSeven - Introduction

　　清除木马v1.0 - 1.1：

　　打开注册表Regedit

　　点击目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：SystemTrayIcon = "C:WINDOWSSysTrayIcon.Exe"

　　关闭保存Regedit，重新启动Windows

　　删除C:WINDOWSSysTrayIcon.Exe

　　ＯＫ

　　清除木马v1.3 - 1.4 - 1.5：

　　打开win.ini文件

　　查找到run=nodll

　　更改为run=

　　关闭保存win.ini，重新启动Windows

　　删除c:windows odll.exe

　　ＯＫ

　　清除木马v1.6：

　　打开注册表Regedit

　　删除右边的项目：SystemTray = "SysTray.Exe"

　　关闭保存Regedit，重新启动Windows

　　删除C:windowssystray.exe

　　ＯＫ

　　清除木马v1.7：

　　打开注册表Regedit

　　点击目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

　　查找到右边的项目：C:windowskernel16.dl，并删除

　　关闭保存Regedit，重新启动Windows

　　删除C:windowskernel16.dl

　　ＯＫ

　　清除木马v1.8：

　　打开注册表Regedit

　　点击目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

　　查找到右边的项目：c:windowssystem.ini.，并删除

　　关闭保存Regedit。

　　打开win.ini文件

　　查找到run= kernel16.dl

　　更改为run=

　　关闭保存win.ini。

　　打开system.ini文件

　　查找到shell=explorer.exe kernel32.dl

　　更改为shell=explorer.exe

　　关闭保存system.ini，重新启动Windows

　　删除C:windowskernel16.dl

　　ＯＫ