怎么清理常见的木马?

作者&投稿:松顺 (若有异议请与网页底部的电邮联系)

  当下是网际网路时代,使用电脑的人越来越多,当然电脑病毒越来越多,很多人的电脑都被病毒侵入过,那你知道吗?下面是我整理的一些关于的相关资料,供你参考。

  清理常见的木马1. 冰河v1.1 v2.2

  这是国产最好的木马 清除木马v1.1 开启登录档Regedit

  点选目录至: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

  查询以下的两个路径,并删除

  " C:\windows\system\ kernel32.exe"

  " C:\windows\system\ sy***plr.exe"

  关闭Regedit 重新启动到MSDOS方式

  删除C:\windows\system\ kernel32.exe和C:\windows\system\ sy***plr.exe木马程式

  重新启动。OK

  清除木马v2.2

  伺服器程式、路径使用者是可以随意定义,写入登录档的键名也可以自己定义。 因此,不能明确说明。

  你可以察看登录档,把可疑的档案路径删除。 重新启动到MSDOS方式 删除于登录档相对应的木马程式

  重新启动Windows。OK

  清理常见的木马2. Acid Battery v1.0

  清除木马的步骤:开启登录档Regedit

  点选目录至:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

  删除右边的Explorer ="C:\WINDOWS\expiorer.exe"

  关闭Regedit 重新启动到MSDOS方式

  删除c:\windows\expiorer.exe木马程式

  注意:不要删除正确的ExpLorer.exe程式,它们之间只有i与L的差别。 重新启动。OK

  清理常见的木马3. Acid Shiver v1.0 + 1.0Mod + lmacid

  清除木马的步骤:重新启动到MSDOS方式

  删除C:\windows\MSGSVR16.EXE

  然后回到Windows系统 开启登录档Regedit

  点选目录至:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

  删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

  删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"

  关闭Regedit 重新启动。OK

  清理常见的木马4. Ambush

  清除木马的步骤:开启登录档Regedit

  点选目录至:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的zka = "z32.exe"

  关闭Regedit 重新启动到MSDOS方式

  删除C:\Windows\ z32.exe 重新启动。OK

  清理常见的木马5. AOL Trojan

  清除木马的步骤:启动到MSDOS方式

  删除C:\ mand.exe删除前取消档案的隐含属性

  注意:不要删除真的mand档案。

  删除C:\ americ~1.0\buddyl~1.exe删除前取消档案的隐含属性

  删除C:\ windows\system
orton~1egist~1.exe删除前取消档案的隐含属性

  开启WIN.INI档案

  在[WINDOWS]下面“run=”和“load=”都载入者特洛伊木马程式的路径,必须清除它们

  :

  run=

  load=

  储存WIN.INI

  还要改正登录档Regedit

  点选目录至:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

  删除右边的WinProfile = c:\mand.exe

  关闭Regedit,重新启动Windows。OK

  清理常见的木马6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1

  清除木马的步骤:

  注意:木马程式预设档名是wincmp32.exe,然而程式可以随意改变档名。

  我们可以根据木马修改的system.ini和win.ini两个档案来清除木马。

  开启system.ini档案 在[BOOT]下面有个”shell=档名”。正确的档名是explorer.exe

  如果不是”explorer.exe”,那么那个档案就是木马程式,把它查找出来,删除。

  储存退出system.ini

  开启win.ini档案

  在[WINDOWS]下面有个run=

  如果你看到=后面有路径档名,必须把它删除。

  正确的应该是run=后面什么也没有。

  =后面的路径档名就是木马,把它查找出来,删除。 储存退出win.ini。

  清理常见的木马7. AttackFTP

  清除木马的步骤:开启win.ini档案

  在[WINDOWS]下面有load=wscan.exe 删除wscan.exe ,正确是load=

  储存退出win.ini。

  开启登录档Regedit

  点选目录至:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

  删除右边的Reminder="wscan.exe /s" 关闭Regedit,重新启动到MSDOS系统中

  删除C:\windows\system\ wscan.exe

  清理常见的木马8. Back Construction 1.0 - 2.5

  清除木马的步骤:开启登录档Regedit

  点选目录至:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

  删除右边的"C:\WINDOWS\Cmctl32.exe"

  关闭Regedit,重新启动到MSDOS系统中 删除C:\WINDOWS\Cmctl32.exe

  清理常见的木马9. BackDoor v2.00 - v2.03

  清除木马的步骤:开启登录档Regedit

  点选目录至:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

  删除右边的c:\windows
otpa.exe /o=yes 关闭Regedit,重新启动到MSDOS系统中

  删除c:\windows
otpa.exe

  注意:不要删除真正的notepad.exe笔记本程式

  清理常见的木马10. BF Evolution v5.3.12

  清除木马的步骤:开启登录档Regedit

  点选目录至:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

  删除右边的Default=" " 关闭Regedit,再次重新启动计算机。

  将C:\windows\system\ .exe空格exe档案

  清理常见的木马11. BioNet v0.84 - 0.92 + 2.21

  0.8X版本是执行在Win95/98 0.9X以上版本有执行在Win95/98 和WinNT上两个软体

  客户-伺服器协议是一样的,因而NT客户能黑95/98被感染的机器,和Win95/98客户能黑,NT被感染的系统完全一样。

  清除木马的步骤:

  首先准备一张98的启动盘,用它启动后,进入c:\windows目录下,用attrib libupd~1.exe -h

  命令让木马程式可见,然后删除它。

  抽出软盘后重新启动,进入98下,在登录档里找到:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run的子键WinLibU

  pdate = "c:\windows\libupdate.exe -hide" 将此子键删除。

  清理常见的木马12. Bla v1.0 - 5.03

  清除木马的步骤:开启登录档Regedit

  点选目录至:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

  删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"

  关闭Regedit,重新启动计算机。 查询到C:\WINDOWS\System\mprdll.exe和

  C:\WINDOWS\systemundll.exe

  注意:不要删除C:\WINDOWS\RUNDLL.EXE正确档案。 并删除两个档案。

  清理常见的木马13. BladeRunner

  清除木马的步骤:开启登录档Regedit

  点选目录至:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

  可以找到System-Tray = "c:\something\something.exe"

  右边的路径可能是任何东西,这时你不需要删除它,因为木马会立即自动加上,你需要的是记下木马的名字与目录,然后退回到MS-DOS下,找到此木马档案并删除掉。重新启动计算机,然后重复第一步,在登录档中找到木马档案并删除此键。

  清理常见的木马14. Bobo v1.0 - 2.0

  清除木马v1.0 开启登录档Regedit

  点选目录至:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

  删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" 关闭Regedit,重新启动计算机。

  DEL C:\Windows\System\Dllclient.exe

  清除木马v2.0

  开启登录档Regedit 点选目录至:

  HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/

  ICQ Accel是一个“假象“的主键,选中ICQ Accel主键并把它删除。 重新启动计算机。

  清理常见的木马15. BrainSpy vBeta

  清除木马的步骤:开启登录档Regedit

  点选目录至:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

  右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" ???标签选是随意改变的。

  关闭Regedit,重新启动计算机 查询删除C:\WINDOWS\system\BRAINSPY .exe

 

 

  看过文章“

  1.如何快速清理木马病毒

  2.电脑中了木马后应该怎么做以及解决方法

  3.php网页病毒清除的方法

  4.怎么样正确处理被病毒侵入的电脑

  5.Windows7系统中毒了怎么解决

  6.恶意网页病毒基础认识

  7.电脑病毒引起经常宕机怎么办

  8.WIN7关闭360高危漏洞提示的方法

  9.企业网路安全漏洞分析评估

  10.防护电脑不被病毒攻击的方法



~

手机中木马病毒了如何进行清理和安全模式操作?
答:完成清理后,重启手机,手机应能恢复正常。重要的是,一旦发现木马,务必迅速采取行动,以保障手机的安全。以上就是手机中木马病毒的解决方法,希望能为您的问题提供帮助。如果您在使用电脑、手机或数码设备时遇到其他疑问,欢迎访问百事网www.pc841.com,我们致力于提供解决方案和解答,期待您的访问和反馈。

电脑感染了木马怎么办
答:1.断开网络 电脑感染了木马后,第一时间需要断开与互联网的连接,以免木马继续传播或者窃取系统信息。2.*软件扫描 可以用国内外的权威*软件对电脑进行全盘扫描,发现木马后对其进行隔离、删除或者修复。3.清理系统垃圾 使用系统清理工具,清除垃圾文件和无用文件,这些文件往往成为病毒和木马的藏身之处。4....

如何清除网页木马如何清除网页木马病毒
答:比如有些图片和下载的文件里会有木马病毒。遇到木马病毒后,最好的办法自然是想办法干掉电脑。可以使用电脑管家的病毒查杀功能,了解服务器中的病毒查杀情况。 打开网页好像有木马怎么查杀? 这种情况可以先把网页和软件关掉,打开杀毒软件对所有盘进行查杀毒。这样如果有木马就可以查杀到。 电脑有病毒怎么清理干净? 1....

请问什么软件查杀木马病毒最好?
答:内置的防火墙不仅更方便您使用因地制宜的设定,"专业主控式个人防火墙"及"木马程序损害清除还原技术"的双重保障还可以拒绝各类黑客程序对计算机的访问请求;趋势科技全新研发的病毒阻隔技术,包含"主动式防毒应变系统"以及"病毒扫瞄逻辑分析技术"不仅能够精准侦测病毒藏匿与化身并予以彻底清除外,还能针对特定变种病毒进行封锁与...

电脑中木马病毒怎么办
答:一号方案【新P】注意【原创】:1.安全模式下,效果更好!2. 以下所要使用的软件,都要安装或升级到最新版本,以保证使用的效果。3. 不杀毒,直接使用以下方法也可以 。若效果不好,就在安全模式下用优质杀毒软件(如:卡巴斯基)杀一下,360安全卫士最好也用一下。(用360安全卫士的“杀木马”--...

电脑感染了木马怎么办
答:断开网络当发现电脑感染了木马后,第一步应该立即断开与互联网的连接,以防止木马继续传播或窃取系统信息。2.* 软件扫描 使用国内外的权威杀毒软件对电脑进行全面扫描,查找并隔离、删除或修复发现的木马程序。清理系统垃圾使用系统清理工具,清除垃圾文件和无用文件,这些文件可能成为病毒和木马的藏身之处。...

查杀病毒木马的正确步骤是什么?高手进!
答:2.将计算机与网络断开,防止黑客通过网络继续对你进行攻击。3.显示所有文件和文件夹(包括隐含文件和系统保护文件)4.禁用系统还原 右键“我的电脑”→系统属性→“在所有驱动器上关闭系统还原”前打上勾→应用(释放硬盘空间、该空间有可能受到病毒攻击)5.删除病毒/木马程序的自启动项 打开注册表编辑器...

查杀Skype木马应该怎么做呢?
答:还有很多人一开机就显示 “找不到C:\Google\googleupdate.a3x”之类,就是应为删除了该文件,没有清理开机启动项、注册表之类的垃圾。三、删除开机启动项。Win+R,再输入msconfig,再点击“启动”,把纸箱之前删除的文件相关的开机启动项都删除。有可能隐藏为启动项目为Adobe update之类,注意看清楚“...

怎样彻底清除木马病毒?
答:彻底清除木马病毒步骤如下:1、打开360杀毒软件,点击“全盘扫描”,对整个电脑进行全盘杀毒。2、杀毒完毕以后,关掉杀毒软件。3、接着我们再打开360卫士,对整个电脑进行木马查杀。4、木马查杀要对电脑进行全盘扫描,扫描完毕,关掉最后的页面。5、接着我们再点击360卫士内的急救箱,点击进入页面。6、进入...

木马病毒的查杀
答:也就是说好多杀毒软件自带的木马专杀程序只查杀木马而一般不去查杀病毒,但是它自身的普通病毒查杀程序既查杀病毒又查杀木马!如何查出:在使用常见的木马查杀软件及杀软件的同时,系统自带的一些基本命令也可以发现木马病毒:一、检测网络连接如果你怀疑自己的计算机上被别人安装了木马,或者是中了病毒,但是手里没有完善的...