104种清除木马方法(编辑修改稿)

104种清除木马方法(编辑修改稿)内容摘要：

dit，重新启动 Windows 删除 C:\WINDOWS\system\ ＯＫ 清除木马的步骤： 打开注册表 Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目： ik=‘ c:\progra~1\ik\‘ 关闭保存 Regedit，重新启动 Windows 删除 C:\ProgramFiles\ik\ ＯＫ 清除木马的步骤： 打开注册表 Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 找到右边的项目： AdvancedSettings=* 注意： *表示就是木马的存放路径与文件名，记下后删除此键。 关闭保存 Regedit，重新启动 Windows 按照刚才记下的木马路径与文件名删除木马程序。 清除木马的步骤： 打开注册表 Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\ 每项标题都包括 Msgsrv16=Msgsrv16项目 删除每个项目 关闭保存 Regedit，重新启动 Windows 删除 C:\windows\system\ ＯＫ 清除木马的步骤： 打开注册表 Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目： Explorer=C:\WINDOWS\system\ 关闭保存 Regedit，重新启动 Windows 删除 C:\WINDOWS\system\ 删 除 C:\WINDOWS\system\ ＯＫ 清除木马的步骤： 打开 文件 找到 shell=:\path\to\ 项目 改为： shell= 保存关闭 文件，重新启动 Windows 删除 c:\path\to\ ＯＫ 清除木马的步骤： 打开注册表 Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目： Explore=C:\windows\ 关闭保存 Regedit，重新启动 Windows 删除 C:\windows\ ＯＫ 清除木马的步骤： 打开注册表 Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删 除右边的项目： PPModule1=‘ ‘ 关闭保存 Regedit，重新启动 Windows 删除 C:\windows\system\ 删除 C:\windows\system\ ＯＫ 清除木马的步骤： 打开 文件 找到 load=closew 项目，更改为： load= 保存关闭 ，重新启动 Windows 查找这两个文件‘ ‘、‘ ‘ 并删除它们。 ＯＫ 清除木马的步骤： 打开注册表 Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目： Sys=c:\windows\ 关闭保存 Regedit，重新启动 Windows 删除 c:\windows\ ＯＫ 清除木马的步骤： 打开注册表 Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目： TBoot0001=c:\windows\system\ 关闭保存 Regedit，重新启动 Windows 删除 c:\windows\system\ ＯＫ 清除木马的步骤： 打开注册表 Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右 边的项目：=C:\WINDOWS\SYSTEM\ 关闭保存 Regedit，重新启动 Windows 删除 C:\WINDOWS\SYSTEM\ ＯＫ 清除木马 vOriginal 版本： 打开注册表 Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目： Temp$=c:\windows\system\temp$ 清除木马 版本： 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目： =c:\windows\system\ 清除木马 版本： 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目：=c:\windows\system\ 关闭保存 Regedit，重新启动 Windows 查找相对应的木马程序，并删除。 ＯＫ 清除木马的步骤： 打开注册表 Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目： ???=C:\windows\system\ 关闭保存 Regedit，重新启动 Windows 删除 C:\WINDOWS\SYSTEM\ ＯＫ 清除木马的步骤： 打开注册表 Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目： SpoolerService=c:\windows\ 关闭保存 Regedit，重新启动 Windows 删除 c:\windows\ ＯＫ 清除木马的步骤： 打开注册表 Regedit 点击目录至： HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\ 删除右边的五个项目：DisableRegistryToolsNoRunNoFindNoDesktopNoClose 关闭保存 Regedit，重新启动 Windows OK 清除木马的步骤： 打开注册表 Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目： SYSEDIT=c:\windows\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 删除右边的项目： Explorer=c:\......\ 关闭保存 Regedit，重新启动 Windows 查找到木马程序，并删除它们。 注意： c:\windows\system\下面的 文件是不是 19KB，如果不是说明以被木马感染，删除它。 ＯＫ 清除木马的步骤： 打开注册表 Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目： ???=C:\WINDOWS\ 关闭保存 Regedit，重新启动 Windows 删除 C:\WINDOWS\ ＯＫ 清除木马的步骤： 打开注册表 Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 查找并删除右边的项目： Explorer=后面是 关闭保存 Regedit，重新启动 Windows 查找 并删除 ＯＫ 清除木马的步骤： 打开注册表 Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目： Millenium=C:\windows\system\ 关闭保存 Regedit，重新启动 Windows 删除 C:\windows\system\ ＯＫ 清除木马的步骤： 打开注册表 Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的 项目： Windows=‘ c:\‘ 关闭保存 Regedit，重新启动 Windows 删除 c:\ 打开 文件 查找到 run=c:\windows\ 更改为： run= 关闭保存 ，重新启动 Windows delc:\ delc:\windows\uninst~ delc:\windows\system\ ＯＫ 清除木马的步骤： 打开 文件 查找到 shell= 更改为： shell= 关闭保存 ，重新启动 Windows 删除 C:\windows\ ＯＫ 清除木马的步骤： 打开注册表 Regedit 点击目录至： HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ 删除右边的项目： path=C:\windows\ 删除右边的项目： path=C:\windows\ 删除右边的项目： path=C:\windows\ 删除右边的项目： path=C:\windows\文件名可能还是 ,ns227,ns231,ns234 关闭保存 Regedit 和上面相同，但它在 增加了启动 打开 文件 把 run=后面的路径删除 关闭保存 ，重新启动 Windows 查找相应的木马程序，并删除 ＯＫ 清除木马的步骤： 打开注册表 Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目： System=‘ c:\windows\‘ 关闭保存 Regedit，重新启动 Windows 删除 c:\windows\ ＯＫ 清除木马的步骤： 打开注册表 Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目： Rsrrs=‘ C:\windows\‘ 关闭保存 Regedit，重新启动 Windows 删除 C:\windows\ ＯＫ 清除木马 ： 打开注册表 Regedit 点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 删除右边的项目： NSSX=C:\WINDOWS\system\ HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run 删除项目同上。