100种木马的手工清除方法

88. Telecommando 1.54 清除木马的步骤： 打开注册表Regedit 点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run\

删除右边的项目：SystemApp＝"ODBC.EXE" 关闭保存Regedit，
重新启动Windows 删除C:\windows\system\

ODBC.EXE ＯＫ --

89. The Unexplained 清除木马的步骤： 打开注册表Regedit 点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run\

删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE"
关闭保存Regedit，重新启动Windows

删除C:\WINDOWS\TEMPINETB00ST.EXE ＯＫ

90. Thing v1.00 - 1.60 清除木马v1.00-1.12：点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run\

删除右边的项目：(Default) = "C:\some\path\here\thing.exe" 也有一些是在：

HKEY_LOCAL_MACHINE\System\CurrentControlSet
\control\SessionManager\Known16DL Ls\

删除右边的项目：wsasrv.exe = "wsasrv.exe" 关闭保存Regedit，重新启动Windows

删除C:\some\path\here\thing.exe ＯＫ

清除木马v 1.20版本: 进入MS_DOS方式：
del winspc13.exe del ms097.exe 打开system.ini文件

查找到shell=explorer.exe ms097.exe 更改为：shell=explorer.exe

关闭保存system.ini，重新启动Windows ＯＫ

清除木马v1.50版本: 点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run\

这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 关闭保存Regedit。 打开system.ini文件

查找到shell=explorer.exe后面是木马文件 更改为：shell=explorer.exe 关闭保存system.ini，重新启动Windows 删除相应的木马文件 ＯＫ

清除木马v1.50版本: 进入MS_DOS方式： del winspc13.exe del ms097.exe 打开system.ini文件

查找到shell=explorer.exe后面是木马文件 更改为：shell=explorer.exe 关闭保存system.ini，重新启动Windows 删除相应的木马文件 ＯＫ