常见木马的手工清除方法4

qiubaoyang

清除木马V1.6版本： 该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： 1．打开控制面板——添加删除程序——删除memory
manager 3.0，这就是木马程序，但 是它并不会把木马的EXE文件删除掉。
2．用98或DOS启动盘启动（用RESET键）后，转入C:，编辑AUTOEXEC。BAT，把如下内容 删除： @echo off copy
c:sys.lon c:windowsstartm~1programsstartupmdm.exe del c:win.reg
保存AUTOEXEC。BAT文件并返回DOS后，在C：根目录下删除木马文件： del sys.lon del
windowsstartm~1programsstartupmdm.exe del progra~1mdm.exe
3．抽出软盘重新启动，进入98后，把c:program files目录下的memory manager 目录 删除。 清除木马V1.7版本：
首先，打开C:AUTOEXEC.BAT文件，删除 @echo off copy c:sys.lon
c:windowsstartm~1programsstartupmdm.exe del c:win.reg 关闭保存autoexec.bat
然后打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
找到c:windowssystemmdm.exe路径并删除这个项目 点击目录至：
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:windowssystemkernal32.exe"路径并删除这个项目 关闭保存Regedit。重新启动Windows。
最后，删除以下木马程序： c:sys.lon c:iecookie.exe c:windowsstart
menuprogramsstartupmdm.exe c:program filesmdm.exe c:windowssystemmdm.exe
c:windowssystemkernal32.exe 注意：kernal32是Ａ ＯＫ

75. Revenger v1.0 - 1.5 清除木马的步骤： 打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：AppName ="C:...server.exe" 关闭保存Regedit，重新启动Windows
在c:windows查找相应的木马程序server.exe，并删除 ＯＫ

76. Ripper 清除木马的步骤： 打开system.ini文件 将shell=explorer.exe sysrunt.exe 改为shell=
explorer.exe 关闭保存system.ini，重新启动Windows 在c:windows查找相应的木马程序sysrunt.exe，并删除 ＯＫ

77. Satans Back Door v1.0 清除木马的步骤： 打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：sysprot protection ="C:windowssysprot.exe" 关闭保存Regedit，重新启动Windows
删除C:windowssysprot.exe ＯＫ

78. Schwindler v1.82 清除木马的步骤： 打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：User.exe = "C:WINDOWSUser.exe" 关闭保存Regedit，重新启动Windows
删除C:WINDOWSUser.exe ＯＫ

79. Setup Trojan (Sshare) +Mod Small Share 这个共享隐藏Ｃ盘的木马 清除木马的步骤： 打开注册表Regedit
点击目录至： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan
选择右边有'C$'的项目，并全部删除 关闭保存Regedit，重新启动Windows ＯＫ

80. ShadowPhyre v2.12.38 - 2.X 清除木马的步骤： 打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：WinZipp = "C:WINDOWSSYSTEMWinZipp.exe /nomsg" 或者WinZip =
"C:WINDOWSSYSTEMWinZip.exe /nomsg" 关闭保存Regedit，重新启动Windows 删除C:WINDOWS
WinZipp.exe或者C:WINDOWS WinZip.exe ＯＫ

vip-pp

[s:241]