“木马”的手工清除方法

战刀泪痕

http://www.sina.com.cn 2001/05/18 16:20 大众网络报

　　文/刘威
) b% p* S$ z4 _+ T& b3 g- e4 i' \
  C# r, ?* ^$ a, M1 U　　有很多新手对安全问题了解不多，计算机中了特洛伊木马不知道怎么样来清除。现在就教大家怎么手工清除木马。注意:清除木马后应该重新启动计算机才会生效。
# G7 W* N! j+ G0 p9 W# T1 \
　　清除冰河v1.1木马的步骤：
& W) A; _, f1 ^/ B2 Y) h2 C1 P
　　打开注册表Regedit。
! ^! g# _1 B; {
　　点击目录至HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersionRun
  h% _% [* o* ?( `' C2 G3 v9 ?! A
　　查找以下的两个路径，并删除：

　　“C:windowssystemkernel32.exe”，
& X& t7 |: S  \3 d1 f8 ~7 c& |
; ]! t2 G1 [' Q5 i　　“C:windowssystemsysexplr.exe”。
$ M% U; p1 n4 d
7 P& ?. C- |! f. k5 K　　关闭Regedit。
' Z$ e+ |5 F: @, n2 L' F- ^* `/ h  d! R
　　重新启动到MSDOS方式。
: _% U2 B" e0 A" M' H' K3 C& c( C
　　删除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木马程序。
" y  v* m5 n0 A/ B
　　清除YAI木马的步骤：

# Z& C' s/ e% N% ^　　打开注册表Regedit。
2 ]3 Y$ N, A$ j1 I/ @! L
　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

　　删除右边的项目Batterieanzeige =“c:pathnamehereserver.exe /nomsg”
% g) s" f* z& F( B8 ~9 Y
　　关闭保存Regedit，重新启动Windows。
# f: f$ R4 V+ {( i
　　删除c:pathnamehereserver.exe。

　　清除Acid Battery v1.0木马的步骤：

　　打开注册表Regedit。
; B7 t' Z! G  m3 E- Y/ ?% k
% ^/ g  H: W# g& g9 Z　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
$ I! v4 Q  v. Z1 h
　　删除右边的Explorer =“C:WINDOWSxpiorer.exe”

; i7 K" o8 Y* |7 s　　关闭Regedit。

　　重新启动到MSDOS方式。
) Z. o7 u! `- d4 T
　　删除c:windowsxpiorer.exe木马程序。
4 C& `& t( o5 S$ @3 E6 {
& C; [& j% _3 J# u& v+ g8 h% J) `　　注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
% R5 Z5 h$ f2 s8 N3 M) }$ S6 Z5 F* Y
, L! e. m4 L  c0 a$ ]  |　　清除AOL Trojan木马的步骤：

　　启动到MSDOS方式。
5 K& v) \6 \5 |
　　删除C: command.exe（删除前取消文件的隐含属性）
2 O) |( v+ [: [0 d. W$ m
　　注意：需要恢复真的command.com文件。
  J# R9 O( e3 y
# o9 E* K- K+ z  W" P3 [5 Q8 E7 N8 d, U　　删除C: americ~1.0uddyl~1.exe（删除前取消文件的隐含属性）
7 @" L' ]) ]! k* l
/ q! v* w  W) a7 A8 \! r　　删除C: windowssystem orton~1 egist~1.exe（删除前取消文件的隐含属性）
* B1 e$ ^7 h+ Q# F+ x
8 q1 t! t. G0 D4 ?8 m* i2 H) R% ]　　打开WIN.INI文件。

　　在[WINDOWS]下面“run=”和“load=”都加入了特洛伊木马程序的路径，必须清除它们：
, P0 q: \( v* V) v
( `5 U% n# P* e  _　　run=

　　load=
! L  E  P7 |: p5 m5 z! y
4 f; d7 B, B6 Z　　保存WIN.INI
2 F1 Z8 e& a) |) G0 R6 T
7 U+ f' Y( L6 \0 X　　还要改正注册表Regedit
3 {5 _  m  Y% y& S; o
　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
. b+ t; E  p  E
　　删除右边的WinProfile = c:mmand.exe
( c% `! Z& T6 N6 ^
" H' e% ^% K9 T# t4 _　　清除Bobo v1.0木马的步骤：

% s4 j# j# ~; ]& `( G$ i8 e" G　　打开注册表Regedit。

2 ~; g8 P5 }+ ]5 F. O5 B　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除右边的DirrectLibrarySupport =“C:WINDOWSSYSTEMDllclient.exe”
- U$ i+ m# G% z
　　关闭Regedit，重新启动计算机。
- ~8 y9 e& o0 y
1 N6 ~9 u, }% M- B, {　　DEL C:WindowsSystemDllclient.exe
2 t3 ]. b1 y" F- Z- y
　　清除Bobo v2.0木马的步骤：
* @8 r: @" V# |5 R' X( p$ C
. m0 t3 _5 E3 W9 u. l! q% [+ L　　打开注册表Regedit。
9 W5 x& z3 i: `
! q! ~* D  P5 I) `* `+ X　　点击目录至HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
! ]. Y# S% V# r% r  |: F) k
　　ICQ Accel是一个“假象”的主键，选中ICQ Accel主键并把它删除。

7 `$ h& E# E, p2 c/ x* t& z　　清除Eclipse 2000木马的步骤：

　　打开注册表Regedit。
8 `0 e" L2 N1 F. H6 T0 K
　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
+ S) _! g0 D0 c) D+ N
　　删除右边的项目：bybt =“c:windowssystemclipse2000.exe”

1 H# l2 C2 G0 d) K9 k　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion RunServices
( T5 T! `+ A5 C" T! I2 A
, f% P( P6 w) E$ m; W　　删除右边的项目：cksys =“c:windowssystem could be anything .exe”

. H/ y  B3 l, o+ N" N! f　　关闭保存Regedit，重新启动Windows。
, f) C- C3 O# }  `, ~" l/ i
　　查找到eclipse2000.exe木马文件，并删除。

; k* z$ S  _& l4 K: G2 G9 Q' V, @0 q　　清除WinCrash v2木马的步骤：
1 `" G0 q9 @, l% I# `$ M5 @& v
　　打开注册表Regedit。

( D* q1 H; V$ c2 P  O; B- _　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

) x& I! L, u2 i. |　　删除右边的项目：WinManager =“c:windowsserver.exe”
( {# a  x. o* Z2 C. `$ p5 h1 l+ F
/ M9 C1 Q! S% ]( P8 |  x# \4 _' Z　　关闭保存Regedit
5 _6 _$ j* x( _; h$ n
　　打开win.ini文件
4 h: }0 O0 @+ Y/ f. ?
　　查找到run=c:windowsserver.exe
# v% O2 X7 j8 m8 _* H0 N6 Q
　　更改为：run=
9 t6 W9 N' j, v
　　保存关闭win.ini，重新启动Windows
$ M3 D4 U, V7 {$ Q2 r  O
: s# \4 N( c- p! d2 n　　删除c:windowsserver.exe

　　清除NetSpy v1.0：

0 l$ t0 q) @5 ]- }2 b　　打开注册表Regedit。
! E9 G+ m1 {! S! |1 y2 R6 I
　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
$ @# V. |* \& ]+ ~) ~
3 }  m1 E/ Y$ q( o5 V　　删除右边的项目：SysProtect =“c:windowssystemsystem.exe”

/ N+ p2 G0 c$ C+ K　　关闭保存Regedit，重新启动Windows
9 {7 m2 i# p$ J3 C7 b$ ~0 G
　　删除c:windowssystemsystem.exe
- n! T5 ?5 |' y( ~4 _0 V  C
% E$ s7 z; \, x. n2 p. |　　清除木马NetSpy v2.0：木马的步骤：

( n( H9 [- [8 }$ L　　打开注册表Regedit。
! {7 @- o8 y6 b0 I: a# k. B
　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
+ N5 n) K. F- M
* b2 [  E5 T/ Q　　删除右边的项目：Netspy =“netspy.exe”

　　关闭保存Regedit，重新启动Windows

　　查找到netspy.exe，并删除。
& h) a. d9 Z& {6 O
/ ~, H' d# p; x; V0 Y6 s- I, n　　清除Delta Source v2000木马的步骤：

9 t; ^% c. t  Z0 ^' R) D6 V/ {3 _　　打开注册表Regedit。
( G4 z" e2 Q9 I( H2 H$ P
, s# b7 J4 Z8 o5 Y8 o& I7 ?　　点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
  D  `$ [/ N& M
　　删除右边的项目：Configuration Wizard = c:windowsgwiz32.exe

　　关闭保存Regedit，重新启动Windows

　　删除c:windowsgwiz32.exe

　　好了，一些常见木马的手工清除方法就介绍到这里，需要提醒大家的是手工修改注册表有一定的危险，建议使用专用木马清除软件或带黑客清除功能杀毒软件清除木马，如：McAfee VirusScan、金山毒霸、瑞星等。我们建议大家使用专业木马清除软件Trojan Remover，它是笔者使用过最好的木马清除软件，它有功能强大、易上手、清除木马的数量多、自动修复系统文件、定期升级等众多优点。它还有一个独特地方，那就是集成了一个上千种木马的说明

小胖

这个有点麻烦了 你让菜鸟搞一天他也弄不清楚

黄蓉

系统文件，不知道会不会对电脑有什么影响，我以前有弄过一次，结果任务栏一个调声音的图标现在都不能正常出来