“木马”的手工清除方法

战刀泪痕

http://www.sina.com.cn 2001/05/18 16:20 大众网络报

　　文/刘威

　　有很多新手对安全问题了解不多，计算机中了特洛伊木马不知道怎么样来清除。现在就教大家怎么手工清除木马。注意:清除木马后应该重新启动计算机才会生效。
7 z8 r5 q- U" |3 G- H
　　清除冰河v1.1木马的步骤：

" Z) e3 P" v( m　　打开注册表Regedit。
9 d% ?; g8 M3 A8 u
　　点击目录至HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersionRun
; d# O" S3 v( R& I- A
　　查找以下的两个路径，并删除：

　　“C:windowssystemkernel32.exe”，
  o9 q% U0 _( o3 ^$ N. w
, y; g2 I' V7 Q+ B+ z　　“C:windowssystemsysexplr.exe”。

+ Q- g* P7 K& i' Z& ]' V　　关闭Regedit。

8 a" s/ i& o  J( D　　重新启动到MSDOS方式。

( b$ U0 k# w# n7 P1 I9 M: H　　删除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木马程序。

) W3 E8 ?& S  c) g　　清除YAI木马的步骤：
0 C5 P+ K0 y$ X- Z' I! [
& T$ B/ H/ e  F, u. q- v　　打开注册表Regedit。
9 Q5 y6 z3 \3 i
　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

　　删除右边的项目Batterieanzeige =“c:pathnamehereserver.exe /nomsg”
0 |: v9 i3 K" `( w& ~" b) |
. x( T1 x2 \$ D　　关闭保存Regedit，重新启动Windows。

　　删除c:pathnamehereserver.exe。

/ Z# v! `4 D# B/ _$ L$ u8 }　　清除Acid Battery v1.0木马的步骤：
* S" G9 e+ b! Q$ `6 _4 s7 k
　　打开注册表Regedit。
. F: G$ N1 y' m! Q1 j) B: T/ T  t# {
　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的Explorer =“C:WINDOWSxpiorer.exe”
4 U8 H" b9 }% O# i2 i- j6 O
　　关闭Regedit。
. p3 ]/ ?( V0 d; s/ p! p" D
　　重新启动到MSDOS方式。

4 i$ [/ |% q+ m5 n" Y$ L　　删除c:windowsxpiorer.exe木马程序。
" n3 [9 m1 Q8 _: w& O8 u
" y& d. [5 R7 p; q. m　　注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
7 k6 K( h+ R# h9 h8 _
& _, z5 D6 B+ n' M　　清除AOL Trojan木马的步骤：

! Q7 I. a* E  ]0 |/ Y7 T7 ]9 ^) l　　启动到MSDOS方式。
  S, W/ S. o; o/ S  V
　　删除C: command.exe（删除前取消文件的隐含属性）
+ ]0 S- `) s' e5 X1 _# s0 x% r9 U
, `+ E% y4 a% Q' e2 }　　注意：需要恢复真的command.com文件。
. j& I* n5 ]; Z( l  N2 g
　　删除C: americ~1.0uddyl~1.exe（删除前取消文件的隐含属性）
' m4 S' g* ?! `) D  |- @
7 H9 q) ?1 h) E- _　　删除C: windowssystem orton~1 egist~1.exe（删除前取消文件的隐含属性）
' ^- M' a, l: p9 G6 y( e6 c
　　打开WIN.INI文件。
9 w% Q/ R& @! A1 ~5 Q$ w7 K6 u
　　在[WINDOWS]下面“run=”和“load=”都加入了特洛伊木马程序的路径，必须清除它们：

　　run=
5 H: O( U- r0 X1 d6 @! c, l9 A
　　load=

　　保存WIN.INI

　　还要改正注册表Regedit
& b$ L$ `4 N/ Z( ?) Q
　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
; @  A! Y8 d) p, H7 `
$ C# }, ]) m$ `6 O　　删除右边的WinProfile = c:mmand.exe
' V3 _' v1 z( p! B& b# _" ?
8 \7 A- c( S' P, A3 P  A8 U　　清除Bobo v1.0木马的步骤：

- n6 v  c( o! y8 N! L9 K　　打开注册表Regedit。
& T4 }" ~$ E$ c' A1 Q
2 H. Y+ R3 W6 z- U) e+ X; c; L　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
( V) ^! h6 j# T1 ]4 i
　　删除右边的DirrectLibrarySupport =“C:WINDOWSSYSTEMDllclient.exe”
7 B$ j+ v* R* Y+ v2 P
　　关闭Regedit，重新启动计算机。

　　DEL C:WindowsSystemDllclient.exe

+ N4 v; W$ x$ g　　清除Bobo v2.0木马的步骤：

2 g6 ~8 L, V' g3 n( x( n" q& _+ W# L　　打开注册表Regedit。
* Y$ L2 |7 _( W' j8 w
; J( e& e1 _: X: \/ j　　点击目录至HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/

: o% ]& X3 e; V　　ICQ Accel是一个“假象”的主键，选中ICQ Accel主键并把它删除。

: N9 w2 m4 V" \( U3 l　　清除Eclipse 2000木马的步骤：

& ]$ n, @8 |$ D+ ^& I$ T　　打开注册表Regedit。
  ~: i: J9 v# a5 W0 c  l* {2 o+ S
　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
% V+ [+ k. P/ C) x
2 K- n2 o. R/ y- T　　删除右边的项目：bybt =“c:windowssystemclipse2000.exe”

　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion RunServices

　　删除右边的项目：cksys =“c:windowssystem could be anything .exe”

6 B7 Q2 B  U2 L1 {* V7 \0 @+ Y) `　　关闭保存Regedit，重新启动Windows。
- B" A9 }) a, f2 L3 S, N
; k* [1 ?( F: X　　查找到eclipse2000.exe木马文件，并删除。

　　清除WinCrash v2木马的步骤：
) s# ]8 b5 Y. J5 j( m8 G
5 I; y& }  Y/ N. u; q　　打开注册表Regedit。
1 x2 ]7 _; @9 Z# X' O
6 M: o& u1 X' R, V) V. e- i# F　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
+ B, u6 ^* Z* S# S9 l% \
+ m7 d5 R0 Z" |( m& W8 o3 w　　删除右边的项目：WinManager =“c:windowsserver.exe”
% }/ d5 P8 S6 s) _8 v* @
　　关闭保存Regedit

　　打开win.ini文件
$ H% j5 P1 v' x; g' a! o$ J# j
, `- x: ^+ N! a! h& R) ~9 {% f　　查找到run=c:windowsserver.exe

5 i! Q9 w3 k1 J2 R) x　　更改为：run=
. Q3 l4 d3 x: |9 |, |, P6 P
　　保存关闭win.ini，重新启动Windows

" e6 R4 L# l" Y" e& j& I) S　　删除c:windowsserver.exe
6 n# h( f3 h/ G  L3 Q5 f
　　清除NetSpy v1.0：
& e# o2 V1 R' R- d4 C
　　打开注册表Regedit。
5 L" R7 k! ]' G! M
" k. O) \- E, c2 ], `　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的项目：SysProtect =“c:windowssystemsystem.exe”
: V& O7 D- w; Q& Q2 o( k
% k* y( d" u1 h1 C% b8 f. ]  a　　关闭保存Regedit，重新启动Windows
1 Z5 {' {& K% _! {& m0 [0 ]) X0 T/ L
0 k  N2 b/ g0 H2 k* M　　删除c:windowssystemsystem.exe
5 b& w6 r* U3 v5 s4 l: \5 T
& N4 B* Q0 \9 v3 [　　清除木马NetSpy v2.0：木马的步骤：

9 r" f" Y1 K) P/ y　　打开注册表Regedit。

　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
, d6 h+ T, [2 C" `: c" e1 _) v+ \$ D& R
0 U8 c# M& S8 y2 S　　删除右边的项目：Netspy =“netspy.exe”

　　关闭保存Regedit，重新启动Windows

  x  {) l2 s7 A$ z　　查找到netspy.exe，并删除。

　　清除Delta Source v2000木马的步骤：
8 x2 h6 X# `+ l; p  m! o
8 y- ?# v) e$ J/ k. ]9 Q1 T　　打开注册表Regedit。

　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
. C0 F0 A6 R# D( u+ s! I
　　删除右边的项目：Configuration Wizard = c:windowsgwiz32.exe
6 j+ @" {1 W/ z1 J+ p& y
& ^8 U3 D$ @* X; w　　关闭保存Regedit，重新启动Windows
2 Y! I& _& Y$ V0 q$ Y" c) ^
. v% W. G, p* t　　删除c:windowsgwiz32.exe
* j( `( P4 m4 ?0 w
# j4 J; ]. z1 k　　好了，一些常见木马的手工清除方法就介绍到这里，需要提醒大家的是手工修改注册表有一定的危险，建议使用专用木马清除软件或带黑客清除功能杀毒软件清除木马，如：McAfee VirusScan、金山毒霸、瑞星等。我们建议大家使用专业木马清除软件Trojan Remover，它是笔者使用过最好的木马清除软件，它有功能强大、易上手、清除木马的数量多、自动修复系统文件、定期升级等众多优点。它还有一个独特地方，那就是集成了一个上千种木马的说明

小胖

这个有点麻烦了 你让菜鸟搞一天他也弄不清楚

黄蓉

系统文件，不知道会不会对电脑有什么影响，我以前有弄过一次，结果任务栏一个调声音的图标现在都不能正常出来