常见木马的手工清除方法( 六 ) _云知道

"c:windowssystem***" 注：加载器和文件名是随意改变的关闭保存Regedit 。打开win.ini文件更改为run=
关闭保存win.ini 。打开system.ini文件更改为shell=explorer.exe 关闭保存system.ini，重新启动Windows
删除相对应的木马程序ＯＫ
88. Telecommando 1.54 清除木马的步骤：打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SystemApp＝"ODBC.EXE" 关闭保存Regedit，重新启动Windows 删除C:windowssystem
ODBC.EXE ＯＫ --
89. The Unexplained 清除木马的步骤：打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：InetB00st = "C:WINDOWSTEMPINETB00ST.EXE" 关闭保存Regedit，重新启动Windows
删除C:WINDOWSTEMPINETB00ST.EXE ＯＫ
90. Thing v1.00 - 1.60 清除木马v1.00-1.12：点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：(Default) = "C:somepathhere hing.exe" 也有一些是在：
HKEY_LOCAL_MACHINESystemCurrentControlSetcontrolSessionManagerKnown16DL Ls
删除右边的项目：wsasrv.exe = "wsasrv.exe" 关闭保存Regedit，重新启动Windows
删除C:somepathhere hing.exe ＯＫ
清除木马v 1.20版本: 进入MS_DOS方式： del winspc13.exe del ms097.exe 打开system.ini文件
查找到shell=explorer.exe ms097.exe 更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows ＯＫ
清除木马v1.50版本: 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。关闭保存Regedit 。打开system.ini文件
查找到shell=explorer.exe后面是木马文件更改为：shell=explorer.exe 关闭保存system.ini，重新启动Windows 删除相应的木马文件ＯＫ
清除木马v1.50版本: 进入MS_DOS方式： del winspc13.exe del ms097.exe 打开system.ini文件
查找到shell=explorer.exe后面是木马文件更改为：shell=explorer.exe 关闭保存system.ini，重新启动Windows 删除相应的木马文件ＯＫ
91. Transmission Scount v1.1 - 1.2 清除木马的步骤：打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Kernel16" = C:WINDOWSKernel16.exe 关闭保存Regedit，重新启动Windows
删除C:WINDOWSKernel16.exe ＯＫ
92. Trinoo 清除木马的步骤：打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 删除右边的项目：
System Services = service.exe 关闭保存Regedit，重新启动Windows
删除C:windowssystemservice.exe ＯＫ
93. Trojan Cow v1.0 清除木马的步骤：打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SysWindow = "C:WINDOWSSyswindow.exe" 关闭保存Regedit，重新启动Windows
删除C:WINDOWSSyswindow.exe ＯＫ
94. TryIt 清除木马的步骤：打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 删除右边的项目：Rc5Dec
= Crogram FilesInternet Explorer_.exe -guistart 关闭保存Regedit，重新启动Windows
删除Crogram FilesInternet Explorer_.exe ＯＫ
95. Vampire v1.0 - 1.2 清除木马的步骤：打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Sockets ="c:windowssystemSockets.exe" 关闭保存Regedit，重新启动Windows
删除c:windowssystemSockets.exe ＯＫ
96. WarTrojan v1.0 - 2.0 清除木马的步骤：打开注册表Regedit 点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Kernel32 = "C:somepathserver.exe" 关闭保存Regedit，重新启动Windows

常见木马的手工清除方法( 六 )

推荐阅读

怎样蒸小米干饭

名山大川有哪些地方中国名川大山都在哪里

如何查看微信还剩多长时间解封怎么查看微信被封需多久才可以解封

非洲最大的高原非洲最大的高原是什么

色味双美是什么意思

赵丹墓地在哪里

文档怎么把字变大

槐花几月份可以吃

蜂王浆可以做面膜吗蜂王浆能不能做面膜

练字的书籍有哪些，练字方面的理论书籍有什么好的

哪个烤箱的牌子好,需要买多大的

华为nova9系列手机怎么样华为nova9系列

与你为邻高一作文

孕妇吃南瓜利尿吗

油桃批发价格「市面上油桃多少钱一斤」

难忘那竹林初三作文