104种木马的手动清除方法(12)

　　ＯＫ

　　92. Trinoo

　　清除木马的步骤：

　　打开注册表Regedit

　　点击目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目： System Services = service.exe

　　关闭保存Regedit，重新启动Windows

　　删除C:windowssystemservice.exe

　　ＯＫ

　　93. Trojan Cow v1.0

　　清除木马的步骤：

　　打开注册表Regedit

　　点击目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：SysWindow = "C:WINDOWSSyswindow.exe"

　　删除右边的项目：Rc5Dec = C:Program FilesInternet Explorer\_.exe -guistart

　　关闭保存Regedit，重新启动Windows

　　删除C:Program FilesInternet Explorer\_.exe

　　ＯＫ

　　95. Vampire v1.0 - 1.2

　　清除木马的步骤：

　　打开注册表Regedit

　　点击目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：Sockets ="c:windowssystemSockets.exe"

　　关闭保存Regedit，重新启动Windows

　　删除c:windowssystemSockets.exe

　　ＯＫ

　　96. WarTrojan v1.0 - 2.0

　　清除木马的步骤：

　　打开注册表Regedit

　　点击目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：Kernel32 = "C:somepathserver.exe"

　　关闭保存Regedit，重新启动Windows

　　删除C:somepathserver.exe

　　ＯＫ

　　97. wCrat v1.2b

　　清除木马的步骤：

　　打开注册表Regedit

　　点击目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：MS Windows System Explorer ="C:WINDOWSsysexplor.exe"

　　关闭保存Regedit，重新启动Windows

　　删除C:WINDOWSsysexplor.exe

　　ＯＫ

　　98. WebEx (v1.2, 1.3, and 1.4)

　　清除木马的步骤：

　　删除右边的项目：RunDl32 = "C:windowssystem　　ask_bar"

　　关闭保存Regedit，重新启动Windows

　　删除C:windowssystem　　ask_bar.exe和c:windowssystemmsinet.ocx

　　ＯＫ

　　99. WinCrash v2

　　清除木马的步骤：

　　打开注册表Regedit

　　点击目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：WinManager = "c:windowsserver.exe"

　　关闭保存Regedit

　　打开win.ini文件

　　查找到run=c:windowsserver.exe

　　更改为：run=

　　保存关闭win.ini，重新启动Windows

　　删除c:windowsserver.exe

　　ＯＫ

　　100. WinCrash

　　清除木马的步骤：

　　打开注册表Regedit

　　点击目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：MsManager ="SERVER.EXE"

　　关闭保存Regedit，重新启动Windows

　　删除C:windowssystem SERVER.EXE

　　ＯＫ

　　101. Xanadu v1.1

　　清除木马的步骤：

　　打开注册表Regedit

　　点击目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：SETUP = "c:somepathsetup.exe"

　　关闭保存Regedit，重新启动Windows

　　删除c:somepathsetup.exe

　　ＯＫ

　　102. Xplorer v1.20

　　清除木马的步骤：

　　打开注册表Regedit

　　点击目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：PCX = "C:WINDOWSsystemPCX.exe"

　　关闭保存Regedit，重新启动Windows

　　删除C:WINDOWSsystemPCX.exe

　　ＯＫ

　　103. Xtcp v2.0 - 2.1

　　清除木马的步骤：

　　打开注册表Regedit

　　点击目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：msgsv32 = "C:WINDOWSsystemwinmsg32.exe"

　　关闭保存Regedit，重新启动Windows

　　删除C:WINDOWSsystemwinmsg32.exe

　　ＯＫ

　　104. YAT

　　清除木马的步骤：

　　打开注册表Regedit

　　点击目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

　　删除右边的项目：Batterieanzeige = ‘c:pathnamehereserver.exe /nomsg‘

　　关闭保存Regedit，重新启动Windows

　　删除c:pathnamehereserver.exe

　　ＯＫ