神奇世界-104種木馬的清除方法【七】
70. PRIORITY (Beta)
清除木馬的步驟:
開啟註冊表Regedit
點擊目錄至:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
刪除右邊的項目:"PServer"= C:\Windows\System\PServer.exe
關閉儲存Regedit,重新啟動Windows
刪除C:\Windows\System\PServer.exe
71. Progenic Password Thief / Keylogger v1.0
清除木馬的步驟:
開啟註冊表Regedit
點擊目錄至:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run刪除右邊的項
目:pwt ="C:\WINDOWS\SYSTEM\pwt.exe"
關閉儲存Regedit,重新啟動Windows
刪除C:\WINDOWS\SYSTEM\pwt.exe
OK
72. Progenic v1.0 -3.0
清除木馬的步驟:
開啟註冊表Regedit
點擊目錄至:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run刪除右邊的項
目:Scandisk = "C:\WINDOWS\scandiskvr.exe"
關閉儲存Regedit,重新啟動Windows
刪除C:\WINDOWS\scandiskvr.exe
OK
73. Prosiak beta - 0.70 b5
清除木馬的步驟:
開啟註冊表Regedit
點擊目錄至:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices刪除
右邊的項目:Microsoft DLL Loader = "windll32.exe"
關閉儲存Regedit,重新啟動Windows
刪除C:\WINDOWS\ windll32.exe
OK
74. Retrieve v1.3
清除木馬的步驟:
開啟註冊表Regedit
點擊目錄至:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run刪除右邊的項
目:Microsoft Access ="C:\WINDOWS\access.exe"
關閉儲存Regedit,重新啟動Windows
刪除C:\WINDOWS\access.exe
OK
75. Revenger v1.0 - 1.5
清除木馬的步驟:
開啟註冊表Regedit
點擊目錄至:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run刪除右邊的項
目:AppName ="C:\...\server.exe"
關閉儲存Regedit,重新啟動Windows
在c:\windows搜尋相應的木馬程序server.exe,並刪除
OK
76. Ripper
清除木馬的步驟:
開啟system.ini文件
將shell=explorer.exe sysrunt.exe
改為shell= explorer.exe
關閉儲存system.ini,重新啟動Windows
在c:\windows搜尋相應的木馬程序sysrunt.exe,並刪除
OK
77. Satans Back Door v1.0
清除木馬的步驟:
開啟註冊表Regedit
點擊目錄至:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices刪除
右邊的項目:sysprot protection ="C:\windows\sysprot.exe"
關閉儲存Regedit,重新啟動Windows
刪除C:\windows\sysprot.exe
OK
78. Schwindler v1.82
清除木馬的步驟:
開啟註冊表Regedit
點擊目錄至:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run刪除右邊的項
目:User.exe = "C:\WINDOWS\User.exe"
關閉儲存Regedit,重新啟動Windows
刪除C:\WINDOWS\User.exe
OK
79. Setup Trojan (Sshare) +Mod Small Share
這個共享隱藏C盤的木馬
清除木馬的步驟:
開啟註冊表Regedit
點擊目錄至:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan選
擇右邊有''C$''的項目,並全部刪除
關閉儲存Regedit,重新啟動Windows
OK
沒有留言:
張貼留言