修改注册表对付病毒、木马、后门及黑客程序

内容提要：1. 冰河v1.1 v2.2 　　这是国产最好的木马 　　清除木马v1.1 　　打开注册表Regedit 　　点击目录至： 　　 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 　　查找以下的两个路径，并删除 　　 ……

xe ="C:\windows\windll.exe"
　　Regedit里也保存着服务器的数据
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
　　删除General项目标题
　　关闭保存Regedit，重新启动Windows
　　然后，找到相应的木马程序，并删除。
　　ＯＫ

　　35. Golden Retreiver v1.1b
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Task Manager="c:\mstask.exe"
　　关闭保存Regedit，重新启动Windows
　　然后，找到相应的木马程序，并删除。
　　ＯＫ

　　
　　36. Hack`a`Tack 1.0 – 2000
　　清除木马v1.0-1.2：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Explorer32 ="C:\windows\Expl32.exe"
　　关闭保存Regedit，重新启动Windows
　　然后，找到相应的木马程序，并删除。
　　ＯＫ

　　清除木马v2000：
　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Configuration Wizard = c:\windows\cfgwiz32.exe
　　关闭保存Regedit，重新启动Windows
　　删除c:\windows\cfgwiz32.exe
　　ＯＫ

　　
　　37. Hack99 KeyLogger
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：HKeyLog = "C:\Windows\System\HKeyLog.exe"
　　关闭保存Regedit，重新启动Windows
　　删除C:\Windows\System\HKeyLog.exe
　　ＯＫ

　　
　　38. HostControl v1.0
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：RegClean = "c:\windows\inf\regcle32.exe"
　　关闭保存Regedit，重新启动Windows
　　删除c:\windows\inf\regcle32.exe
　　ＯＫ

　　
　　39. Hvl Rat v5.30
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
　　关闭保存Regedit，重新启动Windows
　　删除C:\WINDOWS\system\MSGSVR16.EXE
　　ＯＫ

　　
　　40. ik97 v1.2
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：ik = ''''c:\progra~1\ik\ik.exe''''
　　关闭保存Regedit，重新启动Windows
　　删除C:\Program Files\ik\ik.exe
　　ＯＫ

　　
　　41. InCommand v1.0 - 1.5
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run找到右边的项
　　目：AdvancedSettings = *
　　注意：*表示就是木马的存放路径与文件名，记下后删除此键。
　　关闭保