修改注册表对付病毒、木马、后门及黑客程序

内容提要：1. 冰河v1.1 v2.2 　　这是国产最好的木马 　　清除木马v1.1 　　打开注册表Regedit 　　点击目录至： 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 　　查找以下的两个路径，并删除 　　 ……

SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Rsrcnrs = ''''C:\windows\rsrcnrs.exe''''
　　关闭保存Regedit，重新启动Windows
　　删除C:\windows\rsrcnrs.exe
　　ＯＫ

　　
　　64. NetSphere v1.0 - 1.31337
　　清除木马v1.0-1.30：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：NSSX ="C:\WINDOWS\system\nssx.exe"
　　HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　　HKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run
　　删除项目同上。
　　关闭保存Regedit，重新启动Windows
　　删除C:\WINDOWS\system\nssx.exe
　　ＯＫ

　　
　　清除木马v1.30-1.31337：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe"
　　关闭保存Regedit，重新启动Windows
　　删除C:\WINDOWS\system\epp32.exe
　　ＯＫ

　　
　　65. NetSpy v1.0 - 2.0
　　清除木马v1.0：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：SysProtect = "c:\windows\system\system.exe"
　　关闭保存Regedit，重新启动Windows
　　删除c:\windows\system\system.exe
　　ＯＫ

　　
　　清除木马v2.0：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Netspy = "netspy.exe"
　　关闭保存Regedit，重新启动Windows
　　查找到netspy.exe，并删除
　　ＯＫ

　　
　　66. NetTrojan v1.0
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：*** = "C:\WINDOWS\System\glide16.exe"
　　关闭保存Regedit
　　打开win.ini文件
　　查找到run=c:\windows\fxp.exe
　　把run=后面的路径删除
　　关闭保存win.ini，重新启动Windows
　　查找相应的木马程序，并删除
　　ＯＫ

　　
　　67. Nirvana / VisualKiller v1.94 - 1.95
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：TheDoor = ''''c:\windows\fonts\ariel.exe''''
　　关闭保存Regedit，重新启动Windows
　　删除c:\windows\fonts\ariel.exe
　　ＯＫ

　　
　　68. Phaze Zero v1.0b + 1.1
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：MsgServ = "msgsvr32.exe"
　　关闭保存Regedit，重新启动Windows
　　查找相应的木马程序，并删除
　　ＯＫ

　　69. Praye