常见木马的手工清除方法( 三 ) _云知道

19. Coma v1.09 清除木马的步骤：打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun 删除右边的"RunTime"
= C:windowsmsgsrv36.exe 重新启动Windows 查找到C:windows msgsrv36.exe，并删除。ＯＫ
20. Control 清除木马的步骤：打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun 删除右边的Load MSchv
Drv = C:windowssystemMSchv.exe 保存Regedit，重新启动Windows
查找到C:windowssystemMSchv.exe，并删除。ＯＫ
21. Dark Shadow 清除木马的步骤：打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRunServices
删除右边的winfunctions="winfunctions.exe" 保存Regedit，重新启动Windows 查找到C:windowssystem winfunctions.exe，并删除。ＯＫ
22. DeepThroat v1.0 - 3.1Mod (Foreplay) 清除木马的步骤：打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun 版本1.0
删除右边的项目"System32"=c:windowssystem32.exe 版本2.0-3.1 删除右边的项目"SystemTray" =
"Systray.exe" 保存Regedit，重新启动Windows 版本1.0删除c:windowssystem32.exe 版本2.0-3.1
删除c:windowssystemsystray.exe ＯＫ
23. Delta Source v0.5 - 0.7 清除木马的步骤：打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun 删除右边的项目：DS
admin tool = C:TEMPSERVER.exe 保存Regedit，重新启动Windows 查找到C:TEMPSERVER.exe，并删除它。ＯＫ
24. Der Spaeher v3 清除木马的步骤：打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun 删除右边的项目：explore
= "c:windowssystemdkbdll.exe " 保存Regedit，重新启动Windows
删除c:windowssystemdkbdll.exe木马文件。ＯＫ --
25. Doly v1.1 - v1.7 (SE) 清除木马V1.1-V1.5版本：
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe 。把下列各项全部删除：
C:WINDOWSSYSTEM esk.sys C:WINDOWSStart MenuProgramsStartupmstesk.exe
crogram FilesMStesk.exe crogram FilesMdm.exe 重新启动Windows 。接着，打开win.ini文件
找到[WINDOWS]下面load=c:windowssystem esk.exe项目，删除路径，改变为load= 保存win.ini文件。
最后，修改注册表Regedit 找到以下两个项目并删除它们
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun Ms tesk =
"Crogram FilesMStesk.exe" 和
HKEY_USER.DefaultSoftwareMicrosoftWindowsCurrentVersionRun Ms tesk =
"Crogram FilesMStesk.exe"
再寻找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionss
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。关闭保存Regedit 。还有打开C:AUTOEXEC.BAT文件，删除 @echo
off copy c:sys.lon c:windowsStartMenuStartup Items del c:win.reg
关闭保存autoexec.bat 。ＯＫ
清除木马V1.6版本：该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： 1．打开控制面板——添加删除程序——删除memory
manager 3.0，这就是木马程序，但是它并不会把木马的EXE文件删除掉。
2．用98或DOS启动盘启动（用RESET键）后，转入C:，编辑AUTOEXEC 。BAT，把如下内容删除： @echo off copy
c:sys.lon c:windowsstartm~1programsstartupmdm.exe del c:win.reg
保存AUTOEXEC 。BAT文件并返回DOS后，在C：根目录下删除木马文件： del sys.lon del
windowsstartm~1programsstartupmdm.exe del progra~1mdm.exe
3．抽出软盘重新启动，进入98后，把c:program files目录下的memory manager 目录删除。清除木马V1.7版本：
首先，打开C:AUTOEXEC.BAT文件，删除 @echo off copy c:sys.lon

常见木马的手工清除方法( 三 )

推荐阅读

草酸的正确使用方法

暗黑血统3怎么加点暗黑血统3升级加点技巧分享

预防新冠病毒手抄报简单又漂亮预防新冠病毒手抄报简单又漂亮画法

兰花春天怎么养

禁止吃野生动物手抄报禁止吃野生动物手抄画报

鸭子英语单词怎么写

北京去石家庄需要隔离14天吗

蟹爪兰浇水的窍门

济南失业补助金按月资格认证流程

水暖毯一晚上几度电

哄女生开心的精品笑话逗女生开心的笑话

新日电动车价格及图片,小刀这2款电动车

武陟孔雀城在哪里,孔雀城落户郑州

沈阳浑南区挨着哪个区,抚顺和沈阳哪个区挨着

锡箔纸可以放微波炉吗

叉烧和火腿月饼的区别火腿叉烧月饼料怎么做