104种木马的清除方法（5）

41. InCommand v1.0 - 1.5
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run找到右边的项
　　目：AdvancedSettings = *
　　注意：*表示就是木马的存放路径与文件名，记下后删除此键。
　　关闭保存Regedit，重新启动Windows
　　按照刚才记下的木马路径与文件名删除木马程序。
　　ＯＫ

　　
　　42. IndocTrination v0.1 - v0.11
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MA
　　CHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesHKEY_LOCAL_MACHINE
　　\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceHKEY_LOCAL_MACHINE\SOFTWARE
　　\Microsoft\Windows\CurrentVersion\RunServicesOnce每项标题都包括Msgsrv16
　　="Msgsrv16"项目
　　删除每个项目
　　关闭保存Regedit，重新启动Windows
　　删除C:\windows\system\msgserv16.exe
　　ＯＫ

　　
　　43. inet v2.0 - 2.0n
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Explorer = "C:\WINDOWS\system\inet.exe"
　　关闭保存Regedit，重新启动Windows
　　删除"C:\WINDOWS\system\inet.exe"
　　删除"C:\WINDOWS\system\inet.dll"
　　ＯＫ

　　
　　44. Infector v1.0 - 1.42
　　清除木马的步骤：

　　打开system.ini文件
　　找到shell=explorer.exe c:\path\to\trojan.exe项目
　　改为：shell=explorer.exe
　　保存关闭system.ini文件，重新启动Windows
　　删除c:\path\to\trojan.exe
　　ＯＫ

　　
　　45. iniKiller v1.2 - 3.2 Pro
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Explore="C:\windows\bad.exe "
　　关闭保存Regedit，重新启动Windows
　　删除C:\windows\bad.exe
　　ＯＫ

　　
　　46. Intruder
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：PPModule1 = ''ppmod1.sys''
　　关闭保存Regedit，重新启动Windows
　　删除C:\windows\system\ ppmod1.sys
　　删除C:\windows\system\ ppmod2.sys
　　ＯＫ

　　
　　47. IRC3
　　清除木马的步骤：

　　打开win.ini文件
　　找到load=closew项目，更改为：load=
　　保存关闭win.ini，重新启动Windows
　　查找这两个文件''rundlls.exe'' 、''closew.bat''
　　并删除它们。
　　ＯＫ

　　
　　48. Kaos v1.1 - 1.3
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Sys="c:\windows\shell32.exe"
　　关闭保存Regedit，重新启动Windows
　　删除c:\windows\shell32.exe
　　ＯＫ

　　
　　49. Khe Sanh v2.0
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：TBoot0001="c:\windows\system\trjp.exe"
　　关闭保存Regedit，重新启动Windows
　　删除c:\windows\system\trjp.exe
　　ＯＫ

　　50. Kuang logger
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
　　关闭保存Regedit，重新启动Windows
　　删除C:\WINDOWS\SYSTEM\K2logas.exe
　　ＯＫ