“木马”的手工清除方法

战刀泪痕

http://www.sina.com.cn 2001/05/18 16:20 大众网络报
! n. {4 F- \: L5 d
6 l* h% M* f( h+ p" x　　文/刘威
! }1 W! p. {; u( R4 c; d0 m
　　有很多新手对安全问题了解不多，计算机中了特洛伊木马不知道怎么样来清除。现在就教大家怎么手工清除木马。注意:清除木马后应该重新启动计算机才会生效。

5 ^, t' N* j) t7 e　　清除冰河v1.1木马的步骤：
2 ^" T& l; M; m+ a$ k+ ^8 p
1 [* Y3 k# v2 d! Z　　打开注册表Regedit。

2 Y/ x; M; v( B1 s& ]- B　　点击目录至HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersionRun
$ B) h1 `$ Y1 D. l* ?: J: o
8 m2 ~* B% q) _  {　　查找以下的两个路径，并删除：
- n$ o3 C) ~3 W8 g. o! Q
　　“C:windowssystemkernel32.exe”，

　　“C:windowssystemsysexplr.exe”。

- G. X  G( k+ f4 A% n6 h/ P　　关闭Regedit。

. S% R0 i. F; _# R* ?6 t　　重新启动到MSDOS方式。

　　删除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木马程序。

; a. K1 t" i* E+ A% d. O0 t　　清除YAI木马的步骤：

: L8 h* h% s/ {' m  t, Y& ^2 r　　打开注册表Regedit。
$ b, E0 B, F+ `  a
8 ~) P0 R* H. h5 n　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
& V) G6 z/ ]' s# u1 L; ^
4 ]$ _: D  r( g" K9 [1 p　　删除右边的项目Batterieanzeige =“c:pathnamehereserver.exe /nomsg”

　　关闭保存Regedit，重新启动Windows。

( Q& C* V' D& q5 a　　删除c:pathnamehereserver.exe。

4 e3 J( I% H) C. g- [　　清除Acid Battery v1.0木马的步骤：

. Y  \( g5 \4 U+ N" e+ K  z　　打开注册表Regedit。
% G9 c; |# N! ]
4 B4 r7 O5 M; t7 \& H1 r　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

3 ~4 F  K) d- r0 g* s　　删除右边的Explorer =“C:WINDOWSxpiorer.exe”
1 \) c# m4 W" {$ u) {7 U8 r
0 N8 B" U( H* L$ r& l9 X- k$ a$ ~　　关闭Regedit。
) n5 P4 ~& [2 S7 h! f7 r
  t6 ^- G3 ~, L$ z' H　　重新启动到MSDOS方式。

　　删除c:windowsxpiorer.exe木马程序。

　　注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
! O4 A* q+ W9 E' Z$ Y
　　清除AOL Trojan木马的步骤：
' ^, L7 d/ S/ }' q# ~/ P4 r
& x- }; [5 }' j( U4 ?　　启动到MSDOS方式。

+ j6 P7 |) R& E) c$ _　　删除C: command.exe（删除前取消文件的隐含属性）
+ A4 l4 r9 f, ?4 W8 C- v9 o& S
　　注意：需要恢复真的command.com文件。

　　删除C: americ~1.0uddyl~1.exe（删除前取消文件的隐含属性）
3 z. M% G( V3 e2 c/ C  E+ Z
2 L# y; I, V9 k' n+ v' d9 e　　删除C: windowssystem orton~1 egist~1.exe（删除前取消文件的隐含属性）

" P( m! Y5 U+ m  _' P　　打开WIN.INI文件。

　　在[WINDOWS]下面“run=”和“load=”都加入了特洛伊木马程序的路径，必须清除它们：

　　run=
0 f  ~1 m( o- J5 F1 {& e* T
- k0 o% M& I& O2 t* Z; q9 G& |　　load=

+ q/ E% e5 h6 i: v$ {( ^3 d　　保存WIN.INI
5 P" d- |$ D9 S5 |2 Y7 i) H
　　还要改正注册表Regedit

　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
/ v2 v% K3 u: W1 \( j6 K
  L/ _3 ]0 z4 f' m1 J$ H　　删除右边的WinProfile = c:mmand.exe

　　清除Bobo v1.0木马的步骤：

8 G5 f* k6 G  F6 @  J( Y- t　　打开注册表Regedit。
6 Z! ]1 R- ]0 S( ~. F6 J  L9 U
, y) q. O6 F, n- {9 h% O　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

- T% P5 A. B; H$ e, M5 o  O. q　　删除右边的DirrectLibrarySupport =“C:WINDOWSSYSTEMDllclient.exe”

  Y# n' x, x, O　　关闭Regedit，重新启动计算机。
0 G( P, W9 ]7 m; r4 a5 d. Z
+ @3 l/ R5 X5 `4 L2 g　　DEL C:WindowsSystemDllclient.exe

# {0 a) v: n4 K/ z! J2 o　　清除Bobo v2.0木马的步骤：
7 F5 c  x; O5 }6 a/ e) |
　　打开注册表Regedit。

　　点击目录至HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/

  p& |6 {; p5 _# _( p* k2 \　　ICQ Accel是一个“假象”的主键，选中ICQ Accel主键并把它删除。

0 R; d$ O( t2 q8 ~+ s3 n9 W　　清除Eclipse 2000木马的步骤：
( Q3 Y0 a9 b' _" s! p8 V' I
; D/ ~. [0 k* l. }　　打开注册表Regedit。
9 O2 I& U3 |, i# E2 r
; r1 {3 L4 G6 Q& I　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
( [# f$ M5 J+ o/ f% r
　　删除右边的项目：bybt =“c:windowssystemclipse2000.exe”
6 }! ~) Z  A: ^2 @, L8 o, f/ z
　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion RunServices
( v* a9 G- z; q- n$ {: ^& I
　　删除右边的项目：cksys =“c:windowssystem could be anything .exe”
* s5 o1 D2 @  ~' A0 a' k( [% m
　　关闭保存Regedit，重新启动Windows。
/ Z0 p$ ?  E/ h: `
　　查找到eclipse2000.exe木马文件，并删除。

　　清除WinCrash v2木马的步骤：
0 _# w. \! Z/ J# C; I
5 s; i# G* _# X1 }6 c% v" Z, W+ H　　打开注册表Regedit。
, W0 c: y# k. u. N3 D# B3 M% O! {
$ n" ]* u2 A! G8 [: v. j　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
6 }7 P8 h) @# \' Z! y" e
) M# q" p6 E8 \2 P9 X　　删除右边的项目：WinManager =“c:windowsserver.exe”

　　关闭保存Regedit

/ |( i1 H6 c2 v+ ^　　打开win.ini文件
0 n. ~1 f+ }. K& I" O0 O
% M* x3 S% s: j4 T1 K　　查找到run=c:windowsserver.exe
( [' n5 {: F- E+ ?% i
　　更改为：run=
3 Q! x. O" s/ W
　　保存关闭win.ini，重新启动Windows

　　删除c:windowsserver.exe
9 j) i+ l6 N/ \* ?4 z+ x0 C* ]
. I5 D" ?, B1 O+ p. L" l- C+ d　　清除NetSpy v1.0：
! M% B9 Y! m# a  C7 M
5 |3 A( F3 [" k* |8 y, C; j; {5 R　　打开注册表Regedit。

4 f- X* X  d4 I　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：SysProtect =“c:windowssystemsystem.exe”

　　关闭保存Regedit，重新启动Windows
) A+ b, N# y& v3 q( M& A
　　删除c:windowssystemsystem.exe
2 C3 `/ T6 X, Q$ W) M6 p
+ g" j/ G  ~# `! N3 G: u+ x　　清除木马NetSpy v2.0：木马的步骤：
9 p  R. i9 r6 n) c) t; T+ V; T
4 ~. F/ M$ {1 l$ O8 h0 F　　打开注册表Regedit。

　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
  m- Y) |* Q+ W  V2 i
' [* E  B' X; u5 L' ?4 U+ o　　删除右边的项目：Netspy =“netspy.exe”
' ]* \( _& m3 Q/ L3 y0 F
4 n- M% |6 P6 p3 j6 f　　关闭保存Regedit，重新启动Windows

　　查找到netspy.exe，并删除。

　　清除Delta Source v2000木马的步骤：

　　打开注册表Regedit。
, t, p/ ]$ u- m8 \0 Z
4 m5 Q) _' h3 l) P: j　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

/ K8 o4 N; e- l: m4 [　　删除右边的项目：Configuration Wizard = c:windowsgwiz32.exe
5 H# ?6 }8 w$ P8 n4 W1 Q: [
　　关闭保存Regedit，重新启动Windows
9 z5 @# [4 a5 Y% V( m4 H
, W2 z  ^8 r3 j" u& a9 u6 r　　删除c:windowsgwiz32.exe

　　好了，一些常见木马的手工清除方法就介绍到这里，需要提醒大家的是手工修改注册表有一定的危险，建议使用专用木马清除软件或带黑客清除功能杀毒软件清除木马，如：McAfee VirusScan、金山毒霸、瑞星等。我们建议大家使用专业木马清除软件Trojan Remover，它是笔者使用过最好的木马清除软件，它有功能强大、易上手、清除木马的数量多、自动修复系统文件、定期升级等众多优点。它还有一个独特地方，那就是集成了一个上千种木马的说明

小胖

这个有点麻烦了 你让菜鸟搞一天他也弄不清楚

黄蓉

系统文件，不知道会不会对电脑有什么影响，我以前有弄过一次，结果任务栏一个调声音的图标现在都不能正常出来