104种木马的清除方法（4）

31. FakeFTP beta
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项目： Rundll32 = rundll3.tww /h
　　关闭保存Regedit，重新启动Windows
　　找到C:\windows\文件夹下的三个文件并删除它们
　　rundll3.bat - 9x.reg - nt.reg
　　ＯＫ

　　
　　32. Forced Entry
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
　　关闭保存Regedit，重新启动Windows
　　由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
　　ＯＫ

　　
　　33. GateCrasher v1.0 - 1.2
　　清除木马v1.0：
　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Explore=''c:\windows\explore.exe''
　　关闭保存Regedit，重新启动Windows
　　然后，删除相应的木马程序。
　　ＯＫ

　　清除木马v1.1：
　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Inet=''EXPLORE.EXE''
　　关闭保存Regedit，重新启动Windows
　　然后，找到相应的木马程序，并删除。
　　ＯＫ

　　清除木马v1.2：
　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Command = ''c:\windows\system.exe''

　　关闭保存Regedit，重新启动Windows
　　然后，找到相应的木马程序，并删除。
　　ＯＫ

　　34. Girlfriend v1.3x (Including Patch 1 and 2)
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Windll.exe ="C:\windows\windll.exe"
　　Regedit里也保存着服务器的数据
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
　　删除General项目标题
　　关闭保存Regedit，重新启动Windows
　　然后，找到相应的木马程序，并删除。
　　ＯＫ

　　35. Golden Retreiver v1.1b
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Task Manager="c:\mstask.exe"
　　关闭保存Regedit，重新启动Windows
　　然后，找到相应的木马程序，并删除。
　　ＯＫ

　　
　　36. Hack`a`Tack 1.0 – 2000
　　清除木马v1.0-1.2：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Explorer32 ="C:\windows\Expl32.exe"
　　关闭保存Regedit，重新启动Windows
　　然后，找到相应的木马程序，并删除。
　　ＯＫ

　　清除木马v2000：
　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Configuration Wizard = c:\windows\cfgwiz32.exe
　　关闭保存Regedit，重新启动Windows
　　删除c:\windows\cfgwiz32.exe
　　ＯＫ

　　
　　37. Hack99 KeyLogger
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：HKeyLog = "C:\Windows\System\HKeyLog.exe"
　　关闭保存Regedit，重新启动Windows
　　删除C:\Windows\System\HKeyLog.exe
　　ＯＫ

　　
　　38. HostControl v1.0
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：RegClean = "c:\windows\inf\regcle32.exe"
　　关闭保存Regedit，重新启动Windows
　　删除c:\windows\inf\regcle32.exe
　　ＯＫ

　　
　　39. Hvl Rat v5.30
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
　　关闭保存Regedit，重新启动Windows
　　删除C:\WINDOWS\system\MSGSVR16.EXE
　　ＯＫ

　　
　　40. ik97 v1.2
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：ik = ''c:\progra~1\ik\ik.exe''
　　关闭保存Regedit，重新启动Windows
　　删除C:\Program Files\ik\ik.exe
　　ＯＫ