当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 104种木马的清除方法（7）

安全基础
硬盘双击无法打开的问题该怎么办?
XP每次启动后都检测硬盘？
检查电脑是否中病毒和木马的顺序
机器中QQ木马病毒的异常现象
免费的P2P终结者对付无节制的P2P下载
有效控制局域网里的P2P下载
出游拍摄，MP4突然断电该怎么办?
IE浏览网页弹出窗口的应对办法
打开U盘最安全的操作
IE 浏览器被6700.cn强制设置主页的解决
狼牙抓鸡器(又称狼牙全自动抓鸡器)简介
禁用移动硬盘插到USB口自动播放功能
Wsyscheck进程工具清除IE截取器病毒
命令行法检测局域网ARP病毒电脑
Ping命令你真的知道怎么用吗？
无线网卡标准设置不当引起不能上网
不登录Hotmail接收Hotmail邮件到Gmail
清除病毒和木马之后Windows桌面找不到？
记事本也能杀毒，你相信吗？
为什么有时ADSL虚拟拨号时会失败

No. « 9 10 11 12 »

技术文章搜索

关键字

安全基础 中的 104种木马的清除方法（7）

出处:互联网   整理: 软晨网（RuanChen.com）   发布: 2009-10-28   浏览: 64 ::
收藏到网摘: n/a

61. Naebi v2.12 - 2.40
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ
　　v2.12删除右边的项目：path= "C:\windows\msramgr.exe "
　　v2.15删除右边的项目：path= "C:\windows\ msdll32.exe "
　　v2.19删除右边的项目：path= "C:\windows\ naebi219.exe "
　　v2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe
　　, ns220.exe, ns227, ns231, ns234
　　关闭保存Regedit
　　v2.34和上面相同，但它在win.ini增加了启动
　　打开win.ini文件
　　把run=后面的路径删除
　　关闭保存win.ini，重新启动Windows
　　查找相应的木马程序，并删除
　　ＯＫ

　　
　　62. NetController v1.08
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：System = ''c:\windows\system.exe''
　　关闭保存Regedit，重新启动Windows
　　删除c:\windows\system.exe
　　ＯＫ

　　
　　63. NetRaider v0.0
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Rsrcnrs = ''C:\windows\rsrcnrs.exe''
　　关闭保存Regedit，重新启动Windows
　　删除C:\windows\rsrcnrs.exe
　　ＯＫ

　　
　　64. NetSphere v1.0 - 1.31337
　　清除木马v1.0-1.30：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：NSSX ="C:\WINDOWS\system\nssx.exe"
　　HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　　HKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run
　　删除项目同上。
　　关闭保存Regedit，重新启动Windows
　　删除C:\WINDOWS\system\nssx.exe
　　ＯＫ

　　
　　清除木马v1.30-1.31337：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe"
　　关闭保存Regedit，重新启动Windows
　　删除C:\WINDOWS\system\epp32.exe
　　ＯＫ

　　
　　65. NetSpy v1.0 - 2.0
　　清除木马v1.0：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：SysProtect = "c:\windows\system\system.exe"
　　关闭保存Regedit，重新启动Windows
　　删除c:\windows\system\system.exe
　　ＯＫ

　　
　　清除木马v2.0：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Netspy = "netspy.exe"
　　关闭保存Regedit，重新启动Windows
　　查找到netspy.exe，并删除
　　ＯＫ

　　
　　66. NetTrojan v1.0
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：*** = "C:\WINDOWS\System\glide16.exe"
　　关闭保存Regedit
　　打开win.ini文件
　　查找到run=c:\windows\fxp.exe
　　把run=后面的路径删除
　　关闭保存win.ini，重新启动Windows
　　查找相应的木马程序，并删除
　　ＯＫ

　　
　　67. Nirvana / VisualKiller v1.94 - 1.95
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：TheDoor = ''c:\windows\fonts\ariel.exe''
　　关闭保存Regedit，重新启动Windows
　　删除c:\windows\fonts\ariel.exe
　　ＯＫ

　　
　　68. Phaze Zero v1.0b + 1.1
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：MsgServ = "msgsvr32.exe"
　　关闭保存Regedit，重新启动Windows
　　查找相应的木马程序，并删除
　　ＯＫ

　　69. Prayer v1.2 - 1.5
　　清除木马的步骤：

　　打开注册表Regedi