【正文】 104種清除木馬方法 很多新手對安全問題了解比較不多，計(jì)算機(jī)中了特洛伊木馬不知道怎么樣來清除。雖然現(xiàn)在有很多的清除特洛伊木馬的軟件，可以自動清除木馬。但你不知道木馬是怎樣在計(jì)算機(jī)中運(yùn)行的，如果你看了這篇文章之后，你就會明白一些木馬的原理。 冰河 冰河是國產(chǎn)最好的木馬 清除木馬 打開注冊表 Regedit 點(diǎn)擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 查找以下的兩個路徑，并刪除 C:\windows\system\ C:\windows\system\ 關(guān)閉 Regedit 重新啟動到 MSDOS 方式 刪除 C:\windows\system\ 和C:\windows\system\ 木馬程序 重新啟動。 OK 清除木馬 服務(wù)器程序、路徑用戶是可以隨意定義，寫入注冊表的鍵名也可以自己定義。 因此，不能明確說明。 你可以察看注冊表，把可疑的文件路徑刪除。 重新啟動到 MSDOS 方式 刪除于注冊表相對 應(yīng)的木馬程序 重新啟動 Windows。 OK 清除木馬的步驟： 打開注冊表 Regedit 點(diǎn)擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 刪除右邊的 Explorer=C:\WINDOWS\ 關(guān)閉 Regedit 重新啟動到 MSDOS 方式 刪除 c:\windows\ 木馬程序 注意：不要刪除正確的 程序，它們之間只有 i 與 L的差別。 重新啟動。 OK ++lmacid 清除木馬的步驟： 重新啟動到 MSDOS 方式 刪除 C:\windows\ 然后回到 Windows 系統(tǒng) 打開注冊表 Regedit 點(diǎn)擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 刪除右邊的 Explorer=C:\WINDOWS\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 刪除右邊的 Explorer=C:\WINDOWS\ 關(guān)閉 Regedit 重新啟動。 OK 重新啟動到 MSDOS 方式 刪除 C:\windows\ 然后回到 Windows 系統(tǒng) 打開注冊表 Regedit 點(diǎn)擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 刪除右邊的 Wintour=C:\WINDOWS\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 刪除右邊的 Wintour=C:\WINDOWS\ 關(guān)閉 Regedit 重新啟動。 OK Ambush 清除木馬的步驟： 打開注冊表 Regedit 點(diǎn)擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 刪除右邊的 zka= 關(guān)閉 Regedit 重新啟動到 MSDOS 方式 刪除 C:\Windows\ 重新啟動。 OK AOLTrojan 清除木馬的步驟： 啟動到 MSDOS 方式 刪除 C:\（刪除前取消文件的隱含屬性） 注意：不要刪除真的 文件。 刪除 C:\americ~\buddyl~（刪除前取消文件的隱含屬性） 刪除 C:\windows\system\norton~1\regist~（刪除前取消文件的隱 含屬性） 打開 文件 在 [WINDOWS]下面 run=和 load=都加載者特洛伊木馬程序的路徑，必須清除它們： run= load= 保存 還要改正注冊表 Regedit 點(diǎn)擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 刪除右邊的 WinProfile=c:\ 關(guān)閉 Regedit，重新啟動 Windows。 OK ,+, 清除木馬的步驟： 注意：木馬程序默認(rèn)文件名是 ，然而程序可以隨意改變文件名。 我們可以根據(jù)木馬修改的 和 兩個文件來清除木馬。 打開 文件 在 [BOOT]下面有個 shell=文件名 。正確的文件名是 如果不是 ，那么那個文件就是木馬程序，把它查找出來，刪除。 保存退出 打開 文件 在 [WINDOWS]下面有個 run= 如果你看 到 =后面有路徑文件名，必須把它刪除。 正確的應(yīng)該是 run=后面什么也沒有。 =后面的路徑文件名就是木馬，把它查找出來，刪除。 保存退出 。 OK AttackFTP 清除木馬的步驟： 打開 文件 在 [WINDOWS]下面有 load= 刪除 ，正確是 load= 保存退出 。 打開注冊表 Regedit 點(diǎn)擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 刪除右邊的 Reminder= 關(guān)閉 Regedit，重新啟動到 MSDOS 系統(tǒng)中 刪除 C:\windows\system\ OK 清除木馬的步驟： 打開注冊表 Regedit 點(diǎn)擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 刪除右邊的 C:\WINDOWS\ 關(guān)閉 Regedit，重新啟動到 MSDOS 系統(tǒng) 中 刪除 C:\WINDOWS\ OK 清除木馬的步驟： 打開注冊表 Regedit 點(diǎn)擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 刪除右邊的‘ c:\windows\‘ 關(guān)閉 Regedit，重新啟動到 MSDOS 系統(tǒng)中 刪除 c:\windows\ 注意：不要刪除真正的 筆記本程序 ＯＫ 清除木馬的步驟： 打開注冊表 Regedit 點(diǎn)擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 刪除右邊的 (Default)= 關(guān)閉 Regedit，再次重新啟動計(jì)算機(jī)。 將 C:\windows\system\.exe（空格 exe 文件） ＯＫ + 版本是運(yùn)行在 Win95/98 以上版本有運(yùn)行在 Win95/98 和 WinNT 上兩個軟件 客戶－服務(wù)器協(xié)議是一樣的，因而 NT 客戶能黑 95/98 被感染的機(jī)器，和 Win95/98 客戶能黑 NT 被感染的系統(tǒng)完全一樣。 清除木馬的步驟： 首先準(zhǔn)備一張 98 的啟動盤，用它啟動后，進(jìn)入 c:\windows 目錄下，用 attriblibupd~ 命令讓木馬程序可見，然后刪除它。 抽出軟盤后重新啟動，進(jìn)入 98 下，在注冊表里找到： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 的子鍵 WinLibUpdate=c:\windows\ 將此子鍵刪除。 清除木馬的步驟： 打開注冊表 Regedit 點(diǎn)擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 刪除右邊的 Systemdoor=C:\WINDOWS\System\ 關(guān)閉 Regedit，重新啟動計(jì)算機(jī)。 查找到 C:\WINDOWS\System\ 和 C:\WINDOWS\system\ 注意：不要刪除 C:\WINDOWS\ 正確文件。 并刪除兩個文件。 OK 清除木馬的步驟： 打開注冊表 Regedit 點(diǎn)擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 可以找到 SystemTray=c:\something\ 右邊的路徑可能是任何東西，這時(shí)你不需要刪除它，因?yàn)槟抉R會立即自動加 上，你需要的是記下木馬的名字與目錄，然后退回到MSDO 下，找到此木馬文件并刪除掉。 重新啟動計(jì)算機(jī)，然后重復(fù)第一步，在注冊表中找到木馬文件并刪除此鍵。 清除木馬 打開注冊表 Regedit 點(diǎn)擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 刪 除 右 邊 的DirrectLibrarySupport=C:\WINDOWS\SYSTEM\ 關(guān)閉 Regedit，重新啟動計(jì)算機(jī)。 DELC:\Windows\System\ OK 清除木馬 打開注冊表 Regedit 點(diǎn)擊目錄至： HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQAccel/ ICQAccel 是一個“假象“的主鍵，選中 ICQAccel 主鍵并把它刪除。 重新啟動計(jì)算機(jī)。 OK 清除木馬的步驟： 打開注冊表 Regedit 點(diǎn)擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 右邊有 ???=C:\WINDOWS\system\ ???標(biāo)簽選是隨意改變的。 關(guān)閉 Regedit，重新啟動計(jì)算機(jī) 查找刪除 C:\WINDOWS\system\ ＯＫ 這是一個口令木馬 進(jìn)入 MSDOS 方式 查找到 C:\windows\ 并刪除它。ＯＫ 清除木馬的步驟： 打開 文件 查找 c:\，刪除全部主鍵 保存 重新啟動計(jì)算機(jī) 刪除 c:\ 木馬文件 ＯＫ 清除木馬的步驟： 打開 文件 [Windows]的下面有兩個行 run= load= 刪除 run= load= 保存 ，再打開注冊表 Regedit 點(diǎn)擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 刪除右邊的‘ SystemProtect‘ = 重新啟動 Windows 查找到 C:\windows\system\，并刪除。 ＯＫ 清除木馬的步驟： 打開注冊表 Regedit 點(diǎn)擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 刪除右邊的‘ RunTime‘ =C:\windows\ 重新啟動 Windows 查找到 C:\windows\，并刪除。 ＯＫ 清除木馬的步驟： 打開注冊表 Regedit 點(diǎn)擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 刪除右邊的 LoadMSchvDrv=C:\windows\system\ 保存 Regedit，重新啟動 Windows 查找到 C:\windows\system\，并刪除。 ＯＫ 清除木馬的步驟： 打開注冊表 Regedit 點(diǎn)擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices 刪除右邊的 winfunctions= 保存 Regedit，重新啟動 Windows 查找到 C:\windows\system\，并刪除。 ＯＫ +Mod(Foreplay) 清除木馬的步驟： 打開注冊表 Regedit 點(diǎn)擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 版本 刪除右邊的項(xiàng)目‘ System32‘ =c:\windows\ 版本 刪除右邊的項(xiàng)目‘ SystemTray‘ =‘