“木马”的手工清除方法

战刀泪痕

http://www.sina.com.cn 2001/05/18 16:20 大众网络报

　　文/刘威
. }. U9 N  Z) V) s3 }3 a) u
. w$ ~2 C* ]& @% u* a4 D　　有很多新手对安全问题了解不多，计算机中了特洛伊木马不知道怎么样来清除。现在就教大家怎么手工清除木马。注意:清除木马后应该重新启动计算机才会生效。
  x0 S5 g9 C# q- f/ \) }
9 _1 y. T5 R: Q　　清除冰河v1.1木马的步骤：
! N5 O( K+ B' `! i8 ?. c
/ z3 Z4 J- T, Z) c% K: i　　打开注册表Regedit。

4 ^, b5 }' k! Q9 ]　　点击目录至HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersionRun

　　查找以下的两个路径，并删除：
" i, r$ l% `- E- D0 ^0 r" S+ x( E& i
　　“C:windowssystemkernel32.exe”，

3 ?& u3 E9 U- x+ ?" C+ v0 }　　“C:windowssystemsysexplr.exe”。
, l$ `4 R2 {) Y- v. r4 v0 d2 e
* _4 h( _7 j+ \  V3 H　　关闭Regedit。
+ |( T8 h/ S. ]' U% j/ a4 L6 _
, y* k. N! e9 X) [8 d5 I( i3 ]　　重新启动到MSDOS方式。

% C/ x# L+ G' }& ^% t! |- ^) w　　删除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木马程序。

　　清除YAI木马的步骤：

+ S0 T1 p' P3 w* G- O3 H# i* L1 k　　打开注册表Regedit。

. p  j: m, j( g  `- ~　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
% z3 c' L0 B" U" A5 \
　　删除右边的项目Batterieanzeige =“c:pathnamehereserver.exe /nomsg”

; r+ B' a  l( }. e/ u　　关闭保存Regedit，重新启动Windows。

) s$ B8 H* D# m* ^3 P( i　　删除c:pathnamehereserver.exe。

2 y% F- ~* F4 {　　清除Acid Battery v1.0木马的步骤：
+ i# ]6 [3 J/ o' L9 o, M
, I! U/ n# T5 [1 g1 l　　打开注册表Regedit。
( z# k* G  }/ `' g2 s' ~
　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
4 b! a! |  A# U. R' I- F5 a
! O* P8 Q: H7 T; a$ B8 U. X　　删除右边的Explorer =“C:WINDOWSxpiorer.exe”
- |+ P  x+ s. p) _& z
　　关闭Regedit。
6 l3 u7 V0 i# N3 {7 W- X6 a6 X- w, [% D
% X' ]8 y9 l! O* f　　重新启动到MSDOS方式。
+ j$ y6 k) p1 r3 X/ q7 h! [
0 H$ \5 b& j4 @3 X0 c8 g2 l　　删除c:windowsxpiorer.exe木马程序。

　　注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。

　　清除AOL Trojan木马的步骤：

　　启动到MSDOS方式。

4 J# }& z" c, ]6 W8 g  M' r. Z　　删除C: command.exe（删除前取消文件的隐含属性）

　　注意：需要恢复真的command.com文件。
2 C  a, L  W( q* [: a" I
　　删除C: americ~1.0uddyl~1.exe（删除前取消文件的隐含属性）
, O" L) b; n, ?8 ]/ x$ e2 V
6 V% M8 J# g0 K2 H3 p/ k- I　　删除C: windowssystem orton~1 egist~1.exe（删除前取消文件的隐含属性）

　　打开WIN.INI文件。
) W0 E8 G7 Q7 t+ t9 Q/ N) k+ V
　　在[WINDOWS]下面“run=”和“load=”都加入了特洛伊木马程序的路径，必须清除它们：

　　run=

　　load=

/ L2 C5 `9 _3 s2 }# u3 y. T# |　　保存WIN.INI
- c8 p  t) a2 X6 ^& k9 n, V
　　还要改正注册表Regedit
2 T, d- E4 N1 r# Q* T8 M
　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

: o( s% g0 }, ^) s  K* }, i9 Y/ e) P　　删除右边的WinProfile = c:mmand.exe
, K7 c! l# I( @/ n7 Y& H6 d
　　清除Bobo v1.0木马的步骤：
, i7 ?2 R% [3 D& c: Y
　　打开注册表Regedit。

2 b# `$ U& a5 w, V- s: m: v　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
, i# r$ Z3 Y# J# \+ A4 ]
　　删除右边的DirrectLibrarySupport =“C:WINDOWSSYSTEMDllclient.exe”

' \" {) O9 O+ K* `" v4 G! A& [$ `　　关闭Regedit，重新启动计算机。

8 s- [$ `! p- V　　DEL C:WindowsSystemDllclient.exe
- a8 _% ]4 X5 m
　　清除Bobo v2.0木马的步骤：

　　打开注册表Regedit。

　　点击目录至HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
& y' J* W& M4 j+ R$ E
　　ICQ Accel是一个“假象”的主键，选中ICQ Accel主键并把它删除。
2 J% b- i! K% m) j
　　清除Eclipse 2000木马的步骤：

  D6 t$ x6 P4 \6 o8 V# @　　打开注册表Regedit。

/ i1 u3 P, u# Y0 b$ K　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：bybt =“c:windowssystemclipse2000.exe”

　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion RunServices
/ e: v( D( [5 j1 A( ?' H2 O
4 s1 W) z/ [7 k/ a0 ?. w8 d　　删除右边的项目：cksys =“c:windowssystem could be anything .exe”

　　关闭保存Regedit，重新启动Windows。

　　查找到eclipse2000.exe木马文件，并删除。
2 e3 n" N# G6 W2 ~6 o# w' t
　　清除WinCrash v2木马的步骤：
% x. P" t0 h& m. R, P
　　打开注册表Regedit。
' q( g' B- I9 p5 D. J- m
　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：WinManager =“c:windowsserver.exe”
  X5 \; U8 J5 W* Y& N* }
8 p! c" G. ]; d4 n* Z4 @　　关闭保存Regedit

　　打开win.ini文件
* `/ F4 S0 |9 [  a
　　查找到run=c:windowsserver.exe

& M5 W9 @0 b' a/ h　　更改为：run=

5 o! l# O. \6 t- Q) i7 \　　保存关闭win.ini，重新启动Windows

　　删除c:windowsserver.exe
* {) W* [+ M7 X7 ~
2 A0 ]  Y( p) b2 L　　清除NetSpy v1.0：
6 r& W+ T: e0 d' ?; h
　　打开注册表Regedit。
3 z2 w# ^3 C' z0 s: ~- W: b" d
　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

+ w1 ~. d5 U) m- k; S; C$ ]8 j' B　　删除右边的项目：SysProtect =“c:windowssystemsystem.exe”
2 A% p% G. K' g& a' T) i
1 b1 R6 \5 p3 P　　关闭保存Regedit，重新启动Windows

+ [$ X9 @0 r+ M% n3 M$ ~& d　　删除c:windowssystemsystem.exe

　　清除木马NetSpy v2.0：木马的步骤：
4 [! t; n/ U0 P3 D7 x
　　打开注册表Regedit。

　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

3 H, u% t6 f# \" r5 c% s- M　　删除右边的项目：Netspy =“netspy.exe”
2 d. o' h  L( R/ |: A& s* Z+ L
8 D% X& f! H, R6 m9 B6 R% P　　关闭保存Regedit，重新启动Windows

; D: G9 a" i( E- [　　查找到netspy.exe，并删除。

　　清除Delta Source v2000木马的步骤：

1 \" \3 w1 g  }; O8 L+ O　　打开注册表Regedit。

# v% |0 U5 r* q. ^　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：Configuration Wizard = c:windowsgwiz32.exe

　　关闭保存Regedit，重新启动Windows

% V" ~$ i" K" E7 {　　删除c:windowsgwiz32.exe
6 _$ D/ \  Z/ I2 [
. H- s" G+ n! }& Q　　好了，一些常见木马的手工清除方法就介绍到这里，需要提醒大家的是手工修改注册表有一定的危险，建议使用专用木马清除软件或带黑客清除功能杀毒软件清除木马，如：McAfee VirusScan、金山毒霸、瑞星等。我们建议大家使用专业木马清除软件Trojan Remover，它是笔者使用过最好的木马清除软件，它有功能强大、易上手、清除木马的数量多、自动修复系统文件、定期升级等众多优点。它还有一个独特地方，那就是集成了一个上千种木马的说明

小胖

这个有点麻烦了 你让菜鸟搞一天他也弄不清楚

黄蓉

系统文件，不知道会不会对电脑有什么影响，我以前有弄过一次，结果任务栏一个调声音的图标现在都不能正常出来