手动清除特洛伊木马详解大全(2) - 万象系统之家

万象系统之家 - 系统光盘下载网站！

教程
  • 综合
  • Win10
  • Win7
  • 教程
  • 资讯
搜 索

热搜：win11绕过硬件限制安装 一键重装Win10系统 最干净的u盘启动盘 真正纯净版的win7系统

首页 Win10系统 Win7系统 Win11系统 XP系统 绿色软件 纯净系统 教程
其他
Win10教程 Win7教程 Win11教程 WinXP教程 U盘教程 Office PPT专区 Excel专区 Word专区
当前位置：万象系统之家 > 系统教程 > 手动清除特洛伊木马详解大全(2)

手动清除特洛伊木马详解大全(2)

时间：2013-09-22 10:28:10 作者：超级管理员 来源：万象系统之家 1. 扫描二维码随时看资讯 2. 请使用手机浏览器访问： https://m.xitongzhijia.net/xtjc/20130922/19099.html 手机查看 评论

　　计算机木马清除实例

　　●冰河v1.1的注册表清除实例：

　　在注册表编辑器中打开HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun子键分支，在右边的窗口中找到并删除C:WINNTSystem32Kernel32.exe，C:WINNTSystem32sysexplr.exe，再重新启动到MS-DOS方式后，删除C:WINNTSystem32Kernel32.exe和C:WINNTSystem32sysexplr.exe木马程序。

　　AOL Trojan的注册表清除实例：

　　首先到MS-DOS方式下，删除以下文件：

　　C:command.exe

　　C:Americ~1.0uddyl~1.exe

　　C:Windowssystem orton~1 egist~1.exe

　　打开Win.ini文件，在[Windows]小节下面将特洛伊木马程序的路径清除掉，改为“run=”，“load=”，保存Win.ini文件。

　　然后打开Windows XP注册表，打开HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun子键分支，将右表窗口中的键值项“WinProfile=C:Command.exe”删除，关闭注册表，重启计算机即可。

　　●Doly v1.1-v1.5的注册表实例(v1.6和v1.7类似)：

　　首先进入MS-DOS方式，删除以下三个木马程序，但v1.35版还多一个木马文件Mdm.exe。

　　C:WindowsSystem esk.sys

　　C:WindwosStart MenuProgramsStartupmstesk.exe

　　C:Program FilesMStesk.exe

　　C:Program FilesMdm.exe

　　重新启动Windows，打开Win.ini文件，将[windows]小节下的“load=C:WindowsSystem esk.exe”删除，即改为“load=”，保存Win.ini文件。

　　然后，在注册表中打开HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun子键分支，将右边的窗口中的键值项“Mstesk=”C:Program FilesMStesk.exe””删除，打开HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionss子键分支，将其下的全部内容都删除(全为木马参数选择和设置的服务器);再打开HKEY_USERS.DEFAULTSOFTWAREMicrosoftWindowsCurrentVersionRun子键分支，将右边的窗口中的键值项“Mstesk=”C:Program FilesMStesk.exe””删除。

　　关闭注册表，打开C:Autoexec.bat文件，删除如下两行：

　　@echo off copy c:sys.lon C:WindowsStart MenuStartup Items

　　Del c:win.reg

　　保存并关闭Autoexec.exe文件。

　　●IndocTrination v0.1-v0.11注册表清除实例：

　　在注册表中打开如下子键：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices Once

　　将这些子键右边窗口中的如下键值项删除：

　　Msgsrv16=“Msgsrv16”，关闭注册表后重启Windows，删除C:WindowsSystemmsgserv16.exe文件。

　　●SubSeven-IntrodUCtion v1.8注册表清除实例：

　　打开HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun子键分支和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices子键分支，在右窗口中查找到含有“C:WindowsSystem.ini”的键值项数据，将它删除。

　　打开Win.ini文件，将其中的“run=kernel16.dl”改为“run=”，保存并关闭Win.ini文件。

　　打开System.ini文件，将其中的“shell=explorer.exe kernel32.dl”改为“shell=explorer.exe”，保存并关闭System.ini文件，重启Windows，删除C:Windowskernel16.dl文件。

　　●广外女生注册表清除实例：

　　退到MS-DOS模式下，删除System目录下的diagcfg.exe。由于该病毒关联的是exe文件，因此，现在删除它后Windows环境下任何exe文件都将无法运行。我们先找到Windows目录下的注册表编辑器“Regedit.exe”，将其改名为“Regedit.com”。

　　回到Windows模式下，运行“Regedit.com”。打开HKEY_CLASSES_ROOTexefileshellopencommand，将其默认值改为“%1 %*”，删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices下的键值项“Diagnostic Configuration”。关闭注册表。

　　回到Windows目录，将“Regedit.com”改回“Regedit.exe”。

　　●Netbull(网络公牛)注册表清除实例：

　　该病毒在Windows 9X下：捆绑notepad.exe、writre.exe、regedit.exe、winmine.exe和winhelp.exe。在Windows NT/2000下捆绑：notepad.exe、regedit.exe、regedt32.exe、drwtsn32.exe和winmine.exe。打开：

　　HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun

　　HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices

　　HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun

　　在这些子键下删除键值项“CheckDll.exe”=“C:WindowsSystemCheckDll..exe”。

　　另外，要察看自己的机器是否中了该病毒，可以察看上面列出的文件，如果发现该文件长度发生变化(大约增加了40K左右)，就删除它们。然后点击[开始]|[附件]|[系统工具]|[系统文件检查器]，在弹出的对话框中选择“从安装软盘提取一个文件”，在框中填入要提取的文件(前面你删除的)，点“确定”，按屏幕提示将这些文件恢复即可。如果是开机时自动运行的第三方软件，如realplay.exe、QQ等被捆绑上了，那就必须把这些文件删除后重新安装了。

　　●聪明基因注册表清除实例：

　　删除C:Windows下的MBBManager.exe和Explore32.exe，再删除C:WindowsSystem下的editor.exe文件。如果服务端已经运行，则要先用进程管理软件终止MBBManager.exe这个进程后才能将它删除。

　　打开HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun，删除键值项“MainBroad BackManager”。将HKEY_CLASSES_ROOT xtfileshellopencommand的默认值改为“C:WindowsNotepad.exe %1”，恢复txt文件关联。将HKEY_CLASSES_ROOThlpfileshellopencommand的默认值改为“C:Windowswinhlp32.exe %1”，恢复hlp文件关联。

　　正所谓道高一尺魔高一丈，黑客放置木马的方式层出不穷，中招是在所难免的。了解了黑客作案的方法能有效的规避一些常见病毒，让你的计算机更加安全。

12下一页 剩下全文
标签 木马 特洛伊

相关教程

电脑Windows XP系统下载-WinXP系统32位下载大全

电脑Windows XP系统下载-WinXP系统32位下载大全

 最好用的精简版XP系统下载大全

最好用的精简版XP系统下载大全

发表评论

共0条

没有更多评论了

评论就这些咯，让大家也知道你的独特见解

立即评论

以上留言仅代表用户个人观点，不代表万象系统之家立场

其他版本软件

    热门教程

    • 年
    • 月
    • 周

    人气教程排行

    XP系统推荐

    猜你想搜

    本站发布的系统仅为个人学习测试使用，请在下载后24小时内删除，不得用于任何商业用途，否则后果自负，请支持购买微软正版系统！

    如侵犯到您的权益,请及时通知我们,我们会及时处理，对系统之家有任何投诉或建议，请与管理员联系. QQ：346231061

    Copyright2024 万象系统之家（www.maxdo.tech） 版权所有 沪ICP备2021023961号-5