九乡新闻网马来西亚好的大学:手动清除木马的一般方法－查杀预防1
来源：百度文库 编辑：九乡新闻网 时间：2024/04/29 09:48:58
手动清除木马的一般方法
2004-05-16 06:04 来源：eNet论坛
首先，你有中了木马的迹象，你应该先看看你的启动组有哪些东西是自动加载的，木马肯定是在这里面的。发现陌生的的程序了？还不止一个？没关系，一个一个来，记下名字。
然后找个进程查看工具（为什么要看进程？木马从来都是没窗体的或隐藏的，但却逃不出进程查看器），xp/2000有自带的工具，ctrl+shift+esc呼出，98/me用windows优化大师的进程查看器。
找到进程后，先结束他的进程（不然程序在使用中怎么删得到？），然后再把自启动项删除（因为高级点的木马有保护功能，如多线裎木马）。再隔离该可疑程序。最后重起计算机。这步要一个一个的来，不然你怎么知道哪个是木马？但是如果你对自己的电脑很熟悉的话，一般一眼就能看出来哪些不是自己装的程序。
如果还是有中木马的迹象，重复上面的步骤。
如果已经知道木马程序的位置，那么先结束进程，然后删除启动项目，删除木马程序。重起。
看完后，你是不是觉得很简单，就那么几步？ ：）
############### windows9x/me 下的一些自启动方法#########
1. Autostart 文件
C:\windows\start menu\programs\startup {chinese/english}
在注册表中的位置： HKEY_CURRENT_USER \Software\Microsoft\Windows\CurrentVersion\Explorer\Shell
Folders Startup="C:\windows\start menu\programs\startup"
所以它将很容易被程序更改
2. Win.ini
[windows]
load=file.exe
run=file.exe
3. System.ini [boot]
Shell=Explorer.exe file.exe
4. c:\windows\winstart.bat
看似平常，但每次都重新启动
5. Registry键
[HKEY_LOCAL_MACHINE \Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_LOCAL_MACHINE \Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
[HKEY_LOCAL_MACHINE \Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE \Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_CURRENT_USER \Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER \Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_CURRENT_USER \Software\Microsoft\Windows\CurrentVersion\RunServices]
6. c:\windows\wininit.ini
一旦运行就被windows删除，安装的setup程序常用
Example: (content of wininit.ini)
[Rename]
NUL=c:\windows\picture.exe
例子：将c:\windows\picture.exe设置为NUL, 表示删除它，完全隐蔽的执行！
2004-05-16 06:04 来源：eNet论坛
首先，你有中了木马的迹象，你应该先看看你的启动组有哪些东西是自动加载的，木马肯定是在这里面的。发现陌生的的程序了？还不止一个？没关系，一个一个来，记下名字。
然后找个进程查看工具（为什么要看进程？木马从来都是没窗体的或隐藏的，但却逃不出进程查看器），xp/2000有自带的工具，ctrl+shift+esc呼出，98/me用windows优化大师的进程查看器。
找到进程后，先结束他的进程（不然程序在使用中怎么删得到？），然后再把自启动项删除（因为高级点的木马有保护功能，如多线裎木马）。再隔离该可疑程序。最后重起计算机。这步要一个一个的来，不然你怎么知道哪个是木马？但是如果你对自己的电脑很熟悉的话，一般一眼就能看出来哪些不是自己装的程序。
如果还是有中木马的迹象，重复上面的步骤。
如果已经知道木马程序的位置，那么先结束进程，然后删除启动项目，删除木马程序。重起。
看完后，你是不是觉得很简单，就那么几步？ ：）
############### windows9x/me 下的一些自启动方法#########
1. Autostart 文件
C:\windows\start menu\programs\startup {chinese/english}
在注册表中的位置： HKEY_CURRENT_USER \Software\Microsoft\Windows\CurrentVersion\Explorer\Shell
Folders Startup="C:\windows\start menu\programs\startup"
所以它将很容易被程序更改
2. Win.ini
[windows]
load=file.exe
run=file.exe
3. System.ini [boot]
Shell=Explorer.exe file.exe
4. c:\windows\winstart.bat
看似平常，但每次都重新启动
5. Registry键
[HKEY_LOCAL_MACHINE \Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_LOCAL_MACHINE \Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
[HKEY_LOCAL_MACHINE \Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE \Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_CURRENT_USER \Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER \Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_CURRENT_USER \Software\Microsoft\Windows\CurrentVersion\RunServices]
6. c:\windows\wininit.ini
一旦运行就被windows删除，安装的setup程序常用
Example: (content of wininit.ini)
[Rename]
NUL=c:\windows\picture.exe
例子：将c:\windows\picture.exe设置为NUL, 表示删除它，完全隐蔽的执行！
手动清除木马的一般方法－查杀预防1
手动清除木马的一般方法
手动查杀顽固病毒和木马
木马清除百种方法1
转载：人工查杀木马之方法
手动清除剥离病毒的方法，
双进程木马的查杀
手工清除npf病毒查杀方法
手动清除右键多余的打开方式方法
***杀木马的好方法
104种木马清除方法 - 教程、
木马清除百种方法大放血
手动清除剥离病毒的方法，_Microsoft windows7柴大官人庄园
怎样查杀QQ盗号木马
谈木马“查、堵、杀”防范三绝技
正确驾驶手动档车的方法1
清除宿便的方法1
清除宿便的方法1
清除房间异味的方法1
木马查找清除全攻略
一键清除所有木马
照片处理清晰的1一般方法.
冰刃IceSword1.22中文版，实战清除病毒、木马流程（通用方法）
木马病毒的通用查杀方法