常见木马的手工清除方法( 四 ) _云知道

c:windowsstartm~1programsstartupmdm.exe del c:win.reg 关闭保存autoexec.bat
然后打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
找到c:windowssystemmdm.exe路径并删除这个项目点击目录至：
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:windowssystemkernal32.exe"路径并删除这个项目关闭保存Regedit 。重新启动Windows 。
最后，删除以下木马程序： c:sys.lon c:iecookie.exe c:windowsstart
menuprogramsstartupmdm.exe c:program filesmdm.exe c:windowssystemmdm.exe
c:windowssystemkernal32.exe 注意：kernal32是ＡＯＫ
75. Revenger v1.0 - 1.5 清除木马的步骤：打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：AppName ="C:...server.exe" 关闭保存Regedit，重新启动Windows
在c:windows查找相应的木马程序server.exe，并删除ＯＫ
76. Ripper 清除木马的步骤：打开system.ini文件将shell=explorer.exe sysrunt.exe 改为shell=
explorer.exe 关闭保存system.ini，重新启动Windows 在c:windows查找相应的木马程序sysrunt.exe，并删除ＯＫ
77. Satans Back Door v1.0 清除木马的步骤：打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：sysprot protection ="C:windowssysprot.exe" 关闭保存Regedit，重新启动Windows
删除C:windowssysprot.exe ＯＫ
78. Schwindler v1.82 清除木马的步骤：打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：User.exe = "C:WINDOWSUser.exe" 关闭保存Regedit，重新启动Windows
删除C:WINDOWSUser.exe ＯＫ
79. Setup Trojan (Sshare)Mod Small Share 这个共享隐藏Ｃ盘的木马清除木马的步骤：打开注册表Regedit
点击目录至： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan
选择右边有"C$"的项目，并全部删除关闭保存Regedit，重新启动Windows ＯＫ
80. ShadowPhyre v2.12.38 - 2.X 清除木马的步骤：打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：WinZipp = "C:WINDOWSSYSTEMWinZipp.exe /nomsg" 或者WinZip =
"C:WINDOWSSYSTEMWinZip.exe /nomsg" 关闭保存Regedit，重新启动Windows 删除C:WINDOWS
WinZipp.exe或者C:WINDOWS WinZip.exe ＯＫ
81. Share All 清除木马的步骤：打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。
82. ShitHeap 清除木马的步骤：打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：recycle-bin = "c:windowssystem ecycle-bin.exe" 或者recycle-bin =
"c:windowssystem.exe" 关闭保存Regedit，重新启动Windows
删除c:windowssystem ecycle-bin.exe或者c:windowssystem.exe ＯＫ
83. Snid v1 - 2 清除木马的步骤：打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：System-tray = "c:windows emp$01.exe" 关闭保存Regedit，重新启动Windows
删除c:windows emp$01.exe ＯＫ
84. Softwarst 清除木马的步骤：打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 删除右边的项目：NetApp
= C:windowssystemwinserv.exe 关闭保存Regedit，重新启动Windows
删除C:windowssystemwinserv.exe ＯＫ
85. Spirit 2000 Beta - v1.2 (fixed) 清除木马v Beta版本: 打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：internet = "c:windows etip.exe " 关闭保存Regedit 打开win.ini文件

常见木马的手工清除方法( 四 )

推荐阅读

华硕uefi怎么恢复出厂设置

microsoft visual c是什么

不喝水能预防水肿吗

木绣球耐寒吗

切好的土豆丝隔夜变色了可以吃吗切好的土豆丝隔夜变色了能不能吃

什么叫托尼

b站缓存的音频在手机哪里 b站缓存的音频在手机哪里找

冬天喝菊花茶好不好,冬天喝菊花茶会拉肚子吗

鱼的简笔画幼儿园鱼的简笔画,

明朝于化龙怎么死明朝李化龙死因

华为mate40手机怎么截屏

MCSD认证怎么报名

东莞厚街汽车站的电话是多少，广东东莞地区长途电话号码

泰迪经常吠叫的原因,为什么泰迪一直叫唤

中国含金量最高的十大证书中国十大含金量证书

协警怎么考编制协警招聘怎么考