“木马”的手工清除方法

战刀泪痕

http://www.sina.com.cn 2001/05/18 16:20 大众网络报
" ~" w1 p2 Q3 m
　　文/刘威
( V& j7 a* L/ P5 R. t
% M) X; U0 X/ i) I$ p- ^1 u" V/ I　　有很多新手对安全问题了解不多，计算机中了特洛伊木马不知道怎么样来清除。现在就教大家怎么手工清除木马。注意:清除木马后应该重新启动计算机才会生效。
7 W. r2 c  L2 l; |. D/ }' Y4 D
　　清除冰河v1.1木马的步骤：

8 T/ `" l: L2 s! X5 B. A* b　　打开注册表Regedit。
+ S+ `. z9 M9 z2 ~) O
　　点击目录至HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersionRun
5 W" |8 [$ q1 ~
　　查找以下的两个路径，并删除：

; F- I! P0 V0 C1 H! ^  [; G　　“C:windowssystemkernel32.exe”，
) t/ W' @2 l8 D2 F% f9 y, P
# a* U1 A% I+ D/ j% Z7 g　　“C:windowssystemsysexplr.exe”。
8 y# ~, F: I- d% N* Y
　　关闭Regedit。
- g% Y5 E$ h% w8 h
, I2 y9 ?' _( i) l, [. M　　重新启动到MSDOS方式。
, s  i1 O% Y) T
　　删除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木马程序。
& Q7 }$ Q+ e; R3 i  A3 C$ x
　　清除YAI木马的步骤：
$ ~% j! L! q6 {# V" g1 q* A. ?$ L
) j  K( f; h% w, A, k0 M' n  W　　打开注册表Regedit。
$ v% W- M. r0 k# {
　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
. e' N) P, z+ e1 u( a$ W+ I9 [# @
　　删除右边的项目Batterieanzeige =“c:pathnamehereserver.exe /nomsg”

0 U9 p$ `' P5 H' V　　关闭保存Regedit，重新启动Windows。
& T" f7 Z% s5 [+ _: Y" d& @
# y9 r% ]) g/ \$ r- `　　删除c:pathnamehereserver.exe。
. u1 o/ Y/ ~3 F7 c
　　清除Acid Battery v1.0木马的步骤：
2 C  \8 H6 O2 l& g) R# I
　　打开注册表Regedit。
2 L. T3 R0 X6 H- s% t9 F! n7 L
　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
0 D: w" [0 M; X' }
　　删除右边的Explorer =“C:WINDOWSxpiorer.exe”

3 @- X) h7 ~5 a# |　　关闭Regedit。

8 c) W4 g' b1 L$ d! M, p8 k- N　　重新启动到MSDOS方式。
5 A. X: ]/ q# [
　　删除c:windowsxpiorer.exe木马程序。
: H7 |. b9 D$ j* ~4 c
　　注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。

/ X) G) P. w" _# }; G　　清除AOL Trojan木马的步骤：

　　启动到MSDOS方式。

! H' x. l; O% K: t& a　　删除C: command.exe（删除前取消文件的隐含属性）

# q" R' m& A% r( G4 b　　注意：需要恢复真的command.com文件。

　　删除C: americ~1.0uddyl~1.exe（删除前取消文件的隐含属性）
4 ?9 A- ^# q; t8 |
- \7 h0 r  F6 s9 h- h9 b5 x　　删除C: windowssystem orton~1 egist~1.exe（删除前取消文件的隐含属性）

　　打开WIN.INI文件。

　　在[WINDOWS]下面“run=”和“load=”都加入了特洛伊木马程序的路径，必须清除它们：
! H" X& J1 C2 h% l: y2 K
　　run=
9 ?( h0 o" W7 e8 T
　　load=
6 o; [4 b1 M$ N% S
　　保存WIN.INI
" |* Y4 v9 ~# G. ]9 @$ o9 h5 h
　　还要改正注册表Regedit

　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
: c) m6 B) A5 y3 ?' a) `( X1 ~
　　删除右边的WinProfile = c:mmand.exe
7 ^5 b$ z  U) s1 |
5 y) f; ]1 E# l+ C　　清除Bobo v1.0木马的步骤：

+ `2 k; m4 h0 M* I+ N5 ~　　打开注册表Regedit。
' j: ~8 q0 q; u# Q- s6 w6 u
　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
  v( ^2 |+ ]& y0 [" m# I
: T$ V( M+ t* s　　删除右边的DirrectLibrarySupport =“C:WINDOWSSYSTEMDllclient.exe”

0 b2 ]+ w$ ], P  Z$ q5 B　　关闭Regedit，重新启动计算机。

. Y6 ?% t3 R. Y0 J2 P$ X　　DEL C:WindowsSystemDllclient.exe
% Y4 s/ E2 L3 Z. i
　　清除Bobo v2.0木马的步骤：

　　打开注册表Regedit。

: }& k* n- o7 @; i9 m) [. E　　点击目录至HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
' \  J6 U5 R3 N8 N- ]) c2 W
　　ICQ Accel是一个“假象”的主键，选中ICQ Accel主键并把它删除。
8 U9 w" o! Q& s- U; s- N/ W
　　清除Eclipse 2000木马的步骤：

　　打开注册表Regedit。
# N% J( ~$ C& b7 G, m
　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
' W% H1 F' O( Y" |* C* U( g6 O& B
　　删除右边的项目：bybt =“c:windowssystemclipse2000.exe”

　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion RunServices
$ u$ z) V+ r, P$ l/ j$ z
( I9 N! N5 G1 e! a: U, \　　删除右边的项目：cksys =“c:windowssystem could be anything .exe”
. F( O) p# ^) g; G: X. M! U
　　关闭保存Regedit，重新启动Windows。

: v7 y3 W/ z# A0 X, \- \# E　　查找到eclipse2000.exe木马文件，并删除。

　　清除WinCrash v2木马的步骤：

3 h) J: p0 _5 w( `) w! y" A　　打开注册表Regedit。
$ J, T4 n" E/ U& `2 V
　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
) {" `& O( x. J
' c5 k* r9 W0 r% k, l9 K. ^　　删除右边的项目：WinManager =“c:windowsserver.exe”

$ Z9 {2 q. z% W8 G0 [% \　　关闭保存Regedit
  S. b8 z9 u1 j. E. I
% }$ y" ?/ H# Q) r9 h/ ^7 j9 [7 C　　打开win.ini文件
, ]1 I' P- T! K
- y- z- T: s# [' Z) S) Q8 j　　查找到run=c:windowsserver.exe
: i: E5 X) F& @2 }2 [1 E
6 h: {- r' K. I% j. k+ M' \. G　　更改为：run=

' r4 E3 U( U+ u; F　　保存关闭win.ini，重新启动Windows
6 n4 l: N$ g. r
　　删除c:windowsserver.exe
" @# @. t1 Y5 B' f' ]8 H# I* B
　　清除NetSpy v1.0：

　　打开注册表Regedit。

　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

/ `) ~/ I$ a0 e2 B: ?  {/ U　　删除右边的项目：SysProtect =“c:windowssystemsystem.exe”

　　关闭保存Regedit，重新启动Windows

　　删除c:windowssystemsystem.exe

; P; B& M) u/ f　　清除木马NetSpy v2.0：木马的步骤：

8 v  p" k& V! p/ m, T* |5 {　　打开注册表Regedit。

" ]% m8 }/ c* p　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
4 C. K9 Y+ B' p3 Y8 f+ i& X. H
$ k- y3 o7 }, g7 J/ i, X　　删除右边的项目：Netspy =“netspy.exe”
2 g3 p% }- \- k/ o9 f& j  |
+ _# i! b3 J' J& h& w　　关闭保存Regedit，重新启动Windows
9 y! Y+ f' z+ C7 H3 i
& F7 z) F& ?8 X' a; F) t　　查找到netspy.exe，并删除。
/ `" M1 {  ?5 P; A4 J- h; d* f
5 h5 N8 V, ~8 l2 y$ A　　清除Delta Source v2000木马的步骤：

　　打开注册表Regedit。
6 v( c4 C1 E" n0 \8 f. `9 |# v& z
* _& a2 ?0 v" x% N) O: X) H# O' v　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：Configuration Wizard = c:windowsgwiz32.exe
1 _" U( }5 h3 Q. s5 L- g
( L. S4 h9 a+ @+ k* G+ N! b　　关闭保存Regedit，重新启动Windows
' g! Y. x( M8 W' D& z, M
) ^# Y2 A& ~5 L. v2 d& o3 j　　删除c:windowsgwiz32.exe
% A4 L# D* N7 n0 K$ |
- U- R/ ~! l5 j3 q+ i　　好了，一些常见木马的手工清除方法就介绍到这里，需要提醒大家的是手工修改注册表有一定的危险，建议使用专用木马清除软件或带黑客清除功能杀毒软件清除木马，如：McAfee VirusScan、金山毒霸、瑞星等。我们建议大家使用专业木马清除软件Trojan Remover，它是笔者使用过最好的木马清除软件，它有功能强大、易上手、清除木马的数量多、自动修复系统文件、定期升级等众多优点。它还有一个独特地方，那就是集成了一个上千种木马的说明

小胖

这个有点麻烦了 你让菜鸟搞一天他也弄不清楚

黄蓉

系统文件，不知道会不会对电脑有什么影响，我以前有弄过一次，结果任务栏一个调声音的图标现在都不能正常出来