“木马”的手工清除方法

战刀泪痕

http://www.sina.com.cn 2001/05/18 16:20 大众网络报

　　文/刘威
1 ~" k3 o1 x; C$ l: ^1 I) ^4 U% |
　　有很多新手对安全问题了解不多，计算机中了特洛伊木马不知道怎么样来清除。现在就教大家怎么手工清除木马。注意:清除木马后应该重新启动计算机才会生效。

! ]+ ]- \3 _8 s/ z　　清除冰河v1.1木马的步骤：
# o* \# \6 o8 v9 P4 a
6 i3 F4 ^4 H9 u+ q& N　　打开注册表Regedit。

　　点击目录至HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersionRun

- y4 X4 H# a$ i, u( J. P% \8 ]( T- `　　查找以下的两个路径，并删除：

! C/ D( S. i( p0 ~5 |　　“C:windowssystemkernel32.exe”，

$ N# ^& S  h' D　　“C:windowssystemsysexplr.exe”。
& \0 M4 [3 N# h! r- ]! u0 ~
　　关闭Regedit。

　　重新启动到MSDOS方式。

$ L1 a1 @8 }- P: {, t8 M/ x　　删除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木马程序。
( o- q2 R5 R! C. e. G2 K! p0 A
/ U. X6 {1 A& u& b" z8 o# [　　清除YAI木马的步骤：

　　打开注册表Regedit。
2 N1 P+ |+ n* n, s, J: k+ ?
　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
0 q! J' n) r; U+ O
　　删除右边的项目Batterieanzeige =“c:pathnamehereserver.exe /nomsg”

　　关闭保存Regedit，重新启动Windows。

0 `# [4 z5 [5 K　　删除c:pathnamehereserver.exe。
! @9 s9 [5 t5 K
+ w9 A8 e, B% B8 |2 ]　　清除Acid Battery v1.0木马的步骤：

　　打开注册表Regedit。

　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
( E, T* d: h' d( B/ i! \: ?2 h
8 t( ]9 ]7 N$ @; j: R6 k　　删除右边的Explorer =“C:WINDOWSxpiorer.exe”
9 Y* x' s- Q* v$ l
9 c. q; {7 t, n7 B: D　　关闭Regedit。
2 v! f4 G- o* Q* k/ N+ u
　　重新启动到MSDOS方式。

　　删除c:windowsxpiorer.exe木马程序。
, N* i' N7 o9 a( E. l$ t8 p
　　注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。

7 L8 x: U/ Y+ A$ r　　清除AOL Trojan木马的步骤：
( E' m  A) E; z- s. P7 p+ @/ S
　　启动到MSDOS方式。

　　删除C: command.exe（删除前取消文件的隐含属性）
/ B& ]3 V2 h" m% d  W& f/ r  R
& x4 O% ^5 j: a　　注意：需要恢复真的command.com文件。
, H  o$ o$ L# k0 F
　　删除C: americ~1.0uddyl~1.exe（删除前取消文件的隐含属性）

# ^, Q9 n) U( C0 g5 n　　删除C: windowssystem orton~1 egist~1.exe（删除前取消文件的隐含属性）
. B" R# I+ r+ P9 V) d2 [% ]
+ u) y6 C* {, P& ?　　打开WIN.INI文件。
1 v6 |, S) @8 p4 y1 @2 ^
　　在[WINDOWS]下面“run=”和“load=”都加入了特洛伊木马程序的路径，必须清除它们：

　　run=

, O% k7 [$ [$ W　　load=

# [/ U0 ^& y" _2 [: q　　保存WIN.INI

　　还要改正注册表Regedit
) C& ], ?$ m6 G- Z. v# ?
　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的WinProfile = c:mmand.exe
9 k& S! g+ I$ y/ }# t1 x1 u, m
+ W1 @: d' j. N  V2 u4 }5 l0 \　　清除Bobo v1.0木马的步骤：

, }& S$ y" y8 m' \( p; d　　打开注册表Regedit。

  l' T; u8 N0 }) Y- y3 C. u　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
+ v& n- V5 d' _
% H; m4 [* {4 y) u7 G　　删除右边的DirrectLibrarySupport =“C:WINDOWSSYSTEMDllclient.exe”

　　关闭Regedit，重新启动计算机。

　　DEL C:WindowsSystemDllclient.exe
* n; N: ]) r, p5 j: w( Z- a
　　清除Bobo v2.0木马的步骤：
3 ~" Z6 q* [! h/ t; `8 O
　　打开注册表Regedit。
- m  I6 B: O2 G. v! T/ H
　　点击目录至HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
. |( S! y7 i% w+ L' p- a; Q
　　ICQ Accel是一个“假象”的主键，选中ICQ Accel主键并把它删除。

9 U2 U5 }5 f' k- L7 a$ _0 q: {1 g　　清除Eclipse 2000木马的步骤：

1 O; Q" ?6 S7 L　　打开注册表Regedit。

( j" o! t( d8 R2 I- J" ^　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

) N: w! I0 z# r0 v) G　　删除右边的项目：bybt =“c:windowssystemclipse2000.exe”

　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion RunServices

" K* ?9 g% ~  `  @7 Q5 R; ^　　删除右边的项目：cksys =“c:windowssystem could be anything .exe”

　　关闭保存Regedit，重新启动Windows。
% ^$ e7 P: b# Y$ Z( B" m8 P
　　查找到eclipse2000.exe木马文件，并删除。

6 g8 T, B- ^- N9 R* c) ?7 K+ K/ p; O9 e  ?　　清除WinCrash v2木马的步骤：

' W0 D1 w( t  E8 j- |$ E. M3 B6 k　　打开注册表Regedit。

　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

' D% g( w$ r, ^4 c" E( B  K$ e　　删除右边的项目：WinManager =“c:windowsserver.exe”
; w8 {5 I# z6 f( j6 X
* ?4 u( V8 L1 r　　关闭保存Regedit
1 A0 }" }) M. c
* [& G! N) V+ G: `2 u4 [1 T　　打开win.ini文件
0 b; `# T2 Z8 V% [& H% d# R1 C" V6 n
　　查找到run=c:windowsserver.exe

　　更改为：run=
8 H  f) [/ X5 C  y# b
　　保存关闭win.ini，重新启动Windows
+ i+ ?5 @; z) X  r% t
5 \& P/ S1 X( j  p# L* _　　删除c:windowsserver.exe

6 u( V! Q( Y  v+ x2 k　　清除NetSpy v1.0：

( D* Z; X4 f6 l7 N　　打开注册表Regedit。
( u% _8 P/ h! t; x( n& C
　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：SysProtect =“c:windowssystemsystem.exe”
& ?& B" @2 @# K) {0 z8 j; Z
　　关闭保存Regedit，重新启动Windows

　　删除c:windowssystemsystem.exe

3 ?& i0 K* V9 X( D0 _* s( o  B$ _　　清除木马NetSpy v2.0：木马的步骤：
# M7 V, V& N4 p  y& w% N& t' a( \
　　打开注册表Regedit。
' G& ^0 v6 H; x
, ]% ]  n, J$ M' q, Y$ x- W　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
: }2 p* S* |# e) S* W" Z; ^
　　删除右边的项目：Netspy =“netspy.exe”

　　关闭保存Regedit，重新启动Windows

9 O2 K+ N/ y: U! Z　　查找到netspy.exe，并删除。

　　清除Delta Source v2000木马的步骤：
6 v$ v& U; o& K) P" {# n0 k' L
! N6 B. L/ p3 D# s# M$ T2 y　　打开注册表Regedit。

　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
( R( _6 d+ C$ o; K' r9 l+ s4 T
+ R3 ?) _/ [$ \& K& `* H7 h　　删除右边的项目：Configuration Wizard = c:windowsgwiz32.exe
) }# u6 t8 d  O- d1 ?1 K! z( }9 p
　　关闭保存Regedit，重新启动Windows

　　删除c:windowsgwiz32.exe
% E; B/ x3 ]2 B& X! f3 p# A/ j. O
6 t9 f" S* d$ i/ H3 l7 \$ o4 m9 G7 h　　好了，一些常见木马的手工清除方法就介绍到这里，需要提醒大家的是手工修改注册表有一定的危险，建议使用专用木马清除软件或带黑客清除功能杀毒软件清除木马，如：McAfee VirusScan、金山毒霸、瑞星等。我们建议大家使用专业木马清除软件Trojan Remover，它是笔者使用过最好的木马清除软件，它有功能强大、易上手、清除木马的数量多、自动修复系统文件、定期升级等众多优点。它还有一个独特地方，那就是集成了一个上千种木马的说明

小胖

这个有点麻烦了 你让菜鸟搞一天他也弄不清楚

黄蓉

系统文件，不知道会不会对电脑有什么影响，我以前有弄过一次，结果任务栏一个调声音的图标现在都不能正常出来