104种木马的手动清除方法(4)

　　删除右边的项目：explore = "c:windowssystemdkbdll.exe "

　　保存Regedit，重新启动Windows

　　删除c:windowssystemdkbdll.exe木马文件。

　　ＯＫ

　　25. Doly v1.1 - v1.7 (SE)

　　清除木马V1.1-V1.5版本：

　　这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。

　　首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。

　　把下列各项全部删除：

　　C:WINDOWSSYSTEM　　esk.sys

　　C:WINDOWSStart MenuProgramsStartupmstesk.exe

　　c:Program FilesMStesk.exe

　　c:Program FilesMdm.exe

　　重新启动Windows。

　　接着，打开win.ini文件

　　找到[WINDOWS]下面load=c:windowssystem　　esk.exe项目，删除路径，改变为load=

　　保存win.ini文件。

　　最后，修改注册表Regedit

　　找到以下两个项目并删除它们

　　HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun

　　Ms tesk = "C:Program FilesMStesk.exe"

　　和

　　HKEY_USER.DefaultSoftwareMicrosoftWindowsCurrentVersionRun

　　Ms tesk = "C:Program FilesMStesk.exe"

　　再寻找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionss

　　这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。

　　关闭保存Regedit。

　　还有打开C:AUTOEXEC.BAT文件，删除

　　del c:win.reg

　　关闭保存autoexec.bat。

　　ＯＫ

　　清除木马V1.6版本：

　　该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：

　　1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它并不会把木马的EXE文件删除掉。

　　2．用98或DOS启动盘启动（用RESET键）后，转入C:，编辑AUTOEXEC。BAT，把如下内容删除：

　　@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe

　　del c:win.reg

　　保存AUTOEXEC。BAT文件并返回DOS后，在C：根目录下删除木马文件：

　　del sys.lon

　　del windowsstartm~1programsstartupmdm.exe

　　del progra~1mdm.exe

　　3．抽出软盘重新启动，进入98后，把c:program files目录下的memory manager 目录删除。

　　清除木马V1.7版本：

　　首先，打开C:AUTOEXEC.BAT文件，删除

　　@echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe

　　del c:win.reg

　　关闭保存autoexec.bat

　　然后打开注册表Regedit

　　目录至：

　　HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun

　　找到c:windowssystemmdm.exe路径并删除这个项目

　　点击目录至：

　　HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/

　　找到"C:windowssystemkernal32.exe"路径并删除这个项目

　　关闭保存Regedit。重新启动Windows。

　　最后，删除以下木马程序：

　　c:sys.lon

　　c:iecookie.exe

　　c:windowsstart menuprogramsstartupmdm.exe

　　HKEY_LOCAL_MACHINEsystemCurrentControlSetServicesVxDVMLDIR

　　删除右边的项目：StaticVxD = "vmldir.vxd"

　　关闭保存Regedit，重新启动Windows

　　删除C:WINDOWSSystemvmldir.vxd

　　ＯＫ

　　清除木马V1.54-1.55版本：

　　这两个版本跟上面的版本只是默认文件名不同，其它都一样，

　　把vmldir.vxd改为intld.vdx即可。

　　27. Drat v1.0 - 3.0b

　　清除木马的步骤：

　　打开注册表Regedit

　　点击目录至：hkey_classes_rootexefileshellopencommand

　　找到@=SHELL32 "%1" %*把它更改为@="%1" %*

　　关闭保存Regedit，重新启动Windows。

　　查找c:windows下shell32．＊文件，并删除它。

　　ＯＫ