104种木马的清除方法（3）

21. Dark Shadow
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
　　删除右边的winfunctions="winfunctions.exe"
　　保存Regedit，重新启动Windows
　　查找到C:\windows\system\ winfunctions.exe，并删除。
　　ＯＫ

　　
　　22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
　　版本1.0
　　删除右边的项目''System32''=c:\windows\system32.exe
　　版本2.0-3.1
　　删除右边的项目''SystemTray'' = ''Systray.exe''
　　保存Regedit，重新启动Windows
　　版本1.0删除c:\windows\system32.exe
　　版本2.0-3.1
　　删除c:\windows\system\systray.exe
　　ＯＫ

　　
　　23. Delta Source v0.5 - 0.7
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
　　删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
　　保存Regedit，重新启动Windows
　　查找到C:\TEMPSERVER.exe，并删除它。
　　ＯＫ

　　
　　24. Der Spaeher v3
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
　　删除右边的项目：explore = "c:\windows\system\dkbdll.exe "
　　保存Regedit，重新启动Windows
　　删除c:\windows\system\dkbdll.exe木马文件。
　　ＯＫ

　　
　　25. Doly v1.1 - v1.7 (SE)
　　清除木马V1.1-V1.5版本：

　　这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
　　首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
　　把下列各项全部删除：
　　C:\WINDOWS\SYSTEM\tesk.sys
　　C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe
　　c:\Program Files\MStesk.exe
　　c:\Program Files\Mdm.exe
　　重新启动Windows。

　　接着，打开win.ini文件
　　找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=

　　保存win.ini文件。

　　最后，修改注册表Regedit
　　找到以下两个项目并删除它们
　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
　　Ms tesk = "C:\Program Files\MStesk.exe"
　　和
　　HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
　　Ms tesk = "C:\Program Files\MStesk.exe"
　　再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
　　这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
　　关闭保存Regedit。
　　还有打开C:\AUTOEXEC.BAT文件，删除
　　@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Itemsdel c:\win.reg
　　关闭保存autoexec.bat。
　　ＯＫ

　　清除木马V1.6版本：
　　该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
　　1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但
　　是它并不会把木马的EXE文件删除掉。
　　2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容
　　删除：
　　@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
　　del c:\win.reg
　　保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：
　　del sys.lon
　　del windows\startm~1\programs\startup\mdm.exe
　　del progra~1\mdm.exe
　　3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录
　　删除。
　　ＯＫ

　　清除木马V1.7版本：
　　首先，打开C:\AUTOEXEC.BAT文件，删除
　　@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
　　del c:\win.reg
　　关闭保存autoexec.bat

　　然后打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
　　找到c:\windows\system\mdm.exe路径并删除这个项目
　　点击目录至：
　　HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
　　找到"C:\windows\system\kernal32.exe"路径并删除这个项目
　　关闭保存Regedit。重新启动Windows。

　　最后，删除以下木马程序：
　　c:\sys.lon
　　c:\iecookie.exe
　　c:\windows\start menu\programs\startup\mdm.exe
　　c:\program files\mdm.exe
　　c:\windows\system\mdm.exe
　　c:\windows\system\kernal32.exe
　　注意：kernal32是Ａ
　　ＯＫ

　　26. Donald Dick v1.52 - 1.55
　　清除木马V1.52-1.53版本：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\VxD\VMLDIR删除右边的项目
　　：StaticVxD = "vmldir.vxd"
　　关闭保存Regedit，重新启动Windows
　　删除C:\WINDOWS\System\vmldir.vxd
　　ＯＫ

　　清除木马V1.54-1.55版本：

　　这两个版本跟上面的版本只是默认文件名不同，其它都一样，
　　把vmldir.vxd改为intld.vdx即可。
　　27. Drat v1.0 - 3.0b
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：hkey_classes_root\exefile\shell\open\command
　　找到@=SHELL32 \"%1\" %*把它更改为@="%1" %*
　　关闭保存Regedit，重新启动Windows。
　　查找c:\windows\下shell32．＊文件，并删除它。
　　ＯＫ

　　
　　28. Eclipse 2000
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：bybt = "c:\windows\system\eclipse2000.exe"
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices删除
　　右边的项目：cksys = "c:\windows\system\ could be anything .exe"
　　关闭保存Regedit，重新启动Windows
　　查找到eclipse2000.exe木马文件，并删除。
　　ＯＫ

　　
　　29. Eclypse v1.0
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
　　关闭保存Regedit，重新启动Windows
　　删除C:\WINDOWS\SYSTEM\rmaapp.exe
　　注意：不要删除Rnaapp.exe
　　ＯＫ

　　
　　30. Executer v1
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run在右边的项目
　　查找到"C:\windows\sexec.exe"，并删除。
　　关闭保存Regedit，重新启动Windows
　　相应删除木马程序文件。