mcafee注册码_amd r7 m440_mcafee破解(19)

删除右边的zka = "zcn32.exe"

关闭Regedit

重新启动到MSDOS方式

删除C:/Windows/ zcn32.exe

重新启动。OK

5. AOL Trojan

清除木马的步骤：

启动到MSDOS方式

删除C:/ command.exe（删除前取消文件的隐含属性）

注意：不要删除真的command.com文件。

删除C:/ americ~1.0/buddyl~1.exe（删除前取消文件的隐含属性）

删除C:/ windows/system/norton~1/regist~1.exe（删除前取消文件的隐含属性）

打开WIN.INI文件

在[WINDOWS]下面"run="和"load="都加载者木马程序的路径，必须清除它们：

run=

load=

保存WIN.INI

还要改正注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run

删除右边的WinProfile = c:/command.exe

关闭Regedit，重新启动Windows。OK

6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1

清除木马的步骤：

注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。

我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。

打开system.ini文件

在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe

如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。

保存退出system.ini

打开win.ini文件

在[WINDOWS]下面有个run=

如果你看到=后面有路径文件名，必须把它删除。

正确的应该是run=后面什么也没有。

=后面的路径文件名就是木马，把它查找出来，删除。

保存退出win.ini。

OK

7. AttackFTP

清除木马的步骤：

打开win.ini文件

在[WINDOWS]下面有load=wscan.exe

删除wscan.exe ，正确是load=

保存退出win.ini。

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run

删除右边的Reminder="wscan.exe /s"

关闭Regedit，重新启动到MSDOS系统中

删除C:/windows/system/ wscan.exe

OK

8. Back Construction 1.0 - 2.5

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run

删除右边的"C:/WINDOWS/Cmctl32.exe"

关闭Regedit，重新启动到MSDOS系统中

删除C:/WINDOWS/Cmctl32.exe

OK

9. BackDoor v2.00 - v2.03

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run

删除右边的‘c:/windows/notpa.exe /o=yes‘

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-21570-19.html