当前位置：首页 > 黑客业务 > 正文内容

spc木马病毒（木马病毒入侵）

hacker2年前 (2022-07-15)黑客业务107

文章大纲：

1、有个木马病毒杀不掉，出现的提示不明白，想向高手请教一下？
2、跪求卡巴斯基免费安装包！！
3、瑞星软件、“木马病毒”和“ *** 中奖”病毒的问题
4、卡巴斯基报告木马无法清除
5、卡巴斯基安全部队2014激活问题
6、手机spc木马如何清除？谢谢！

有个木马病毒杀不掉，出现的提示不明白，想向高手请教一下？

55种木马的手工清除

1. 冰河v1.1 v2.2

这是国产更好的木马作者：黄鑫

清除木马v1.1

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

查找以下的两个路径，并删除

" C:\windows\system\ kernel32.exe"

" C:\windows\system\ sysexplr.exe"

关闭Regedit

重新启动到MSDOS方式

删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序

重新启动。OK

清除木马v2.2

服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。

因此，不能明确说明。

你可以察看注册表，把可疑的文件路径删除。

重新启动到MSDOS方式

删除于注册表相对应的木马程序

重新启动Windows。OK

2. Acid Battery v1.0

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

删除右边的Explorer ="C:\WINDOWS\expiorer.exe"

关闭Regedit

重新启动到MSDOS方式

删除c:\windows\expiorer.exe木马程序

注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。

重新启动。OK

3. Acid Shiver v1.0 + 1.0Mod + lmacid

清除木马的步骤：

重新启动到MSDOS方式

删除C:\windows\MSGSVR16.EXE

然后回到Windows系统

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"

关闭Regedit

重新启动。OK

重新启动到MSDOS方式

删除C:\windows\wintour.exe然后回到Windows系统

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"

关闭Regedit

重新启动。OK

4. Ambush

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的zka = "zcn32.exe"

关闭Regedit

重新启动到MSDOS方式

删除C:\Windows\ zcn32.exe

重新启动。OK

5. AOL Trojan

清除木马的步骤：

启动到MSDOS方式

删除C:\ command.exe（删除前取消文件的隐含属性）

注意：不要删除真的command.com文件。

删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）

删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）

打开WIN.INI文件

在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：

run=

load=

保存WIN.INI

还要改正注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

删除右边的WinProfile = c:\command.exe

关闭Regedit，重新启动Windows。OK

6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1

清除木马的步骤：

注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。

我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。

打开system.ini文件

在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe

如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。

保存退出system.ini

打开win.ini文件

在[WINDOWS]下面有个run=

如果你看到=后面有路径文件名，必须把它删除。

正确的应该是run=后面什么也没有。

=后面的路径文件名就是木马，把它查找出来，删除。

保存退出win.ini。

7. AttackFTP

清除木马的步骤：

打开win.ini文件

在[WINDOWS]下面有load=wscan.exe

删除wscan.exe ，正确是load=

保存退出win.ini。

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

删除右边的Reminder="wscan.exe /s"

关闭Regedit，重新启动到MSDOS系统中

删除C:\windows\system\ wscan.exe

8. Back Construction 1.0 - 2.5

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

删除右边的"C:\WINDOWS\Cmctl32.exe"

关闭Regedit，重新启动到MSDOS系统中

删除C:\WINDOWS\Cmctl32.exe

9. BackDoor v2.00 - v2.03

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

删除右边的'c:\windows\notpa.exe /o=yes'

关闭Regedit，重新启动到MSDOS系统中

删除c:\windows\notpa.exe

注意：不要删除真正的notepad.exe笔记本程序

10. BF Evolution v5.3.12

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

删除右边的(Default)=" "

关闭Regedit，再次重新启动计算机。

将C:\windows\system\ .exe（空格exe文件）

11. BioNet v0.84 - 0.92 + 2.21

0.8X版本是运行在Win95/98

0.9X以上版本有运行在Win95/98 和WinNT上两个软件

客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑

NT被感染的系统完全一样。

清除木马的步骤：

首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.

exe -h

命令让木马程序可见，然后删除它。

抽出软盘后重新启动，进入98下，在注册表里找到：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"

将此子键删除。

12. Bla v1.0 - 5.03

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"

关闭Regedit，重新启动计算机。

查找到C:\WINDOWS\System\mprdll.exe和

C:\WINDOWS\system\rundll.exe

注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。

并删除两个文件。

13. BladeRunner

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

可以找到System-Tray = "c:\something\something.exe"

右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要

的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。

重新启动计算机，然后重复之一步，在注册表中找到木马文件并删除此键。

14. Bobo v1.0 - 2.0

清除木马v1.0

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"

关闭Regedit，重新启动计算机。

DEL C:\Windows\System\Dllclient.exe

清除木马v2.0

打开注册表Regedit

点击目录至：

HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/

ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。

重新启动计算机。OK

15. BrainSpy vBeta

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"

???标签选是随意改变的。

关闭Regedit，重新启动计算机

查找删除C:\WINDOWS\system\BRAINSPY .exe

16. Cain and Abel v1.50 - 1.51

这是一个口令木马

进入MS-DOS方式

查找到C:\windows\msabel32.exe

并删除它。OK

17. Canasson

清除木马的步骤：

打开WIN.INI文件

查找c:\msie5.exe，删除全部主键

保存win.ini

重新启动计算机

删除c:\msie5.exe木马文件

18. Chupachbra

清除木马的步骤：

打开WIN.INI文件

[Windows]的下面有两个行

run=winprot.exe

load=winprot.exe

删除winprot.exe

run=

load=

保存Win.ini，再打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run

删除右边的'System Protect' = winprot.exe

重新启动Windows

查找到C:\windows\system\ winprot.exe，并删除。

19. Coma v1.09

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run

删除右边的'RunTime' = C:\windows\msgsrv36.exe

重新启动Windows

查找到C:\windows\ msgsrv36.exe，并删除。

20. Control

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run

删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe

保存Regedit，重新启动Windows

查找到C:\windows\system\MSchv.exe，并删除。

21. Dark Shadow

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices

删除右边的winfunctions="winfunctions.exe"

保存Regedit，重新启动Windows

查找到C:\windows\system\ winfunctions.exe，并删除。

22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run

版本1.0

删除右边的项目'System32'=c:\windows\system32.exe

版本2.0-3.1

删除右边的项目'SystemTray' = 'Systray.exe'

保存Regedit，重新启动Windows

版本1.0删除c:\windows\system32.exe

版本2.0-3.1

删除c:\windows\system\systray.exe

23. Delta Source v0.5 - 0.7

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run

删除右边的项目：DS admin tool = C:\TEMPSERVER.exe

保存Regedit，重新启动Windows

查找到C:\TEMPSERVER.exe，并删除它。

24. Der Spaeher v3

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run

删除右边的项目：explore = "c:\windows\system\dkbdll.exe "

保存Regedit，重新启动Windows

删除c:\windows\system\dkbdll.exe木马文件。

25. Doly v1.1 - v1.7 (SE)

清除木马V1.1-V1.5版本：

这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。

首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。

把下列各项全部删除：

C:\WINDOWS\SYSTEM\tesk.sys

C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe

c:\Program Files\MStesk.exe

c:\Program Files\Mdm.exe

重新启动Windows。

接着，打开win.ini文件

找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=

保存win.ini文件。

最后，修改注册表Regedit

找到以下两个项目并删除它们

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Ms tesk = "C:\Program Files\MStesk.exe"

和

HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run

Ms tesk = "C:\Program Files\MStesk.exe"

再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss

这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。

关闭保存Regedit。

还有打开C:\AUTOEXEC.BAT文件，删除

@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\

del c:\win.reg

关闭保存autoexec.bat。

清除木马V1.6版本：

该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：

1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但

是它并不会把木马的EXE文件删除掉。

2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容

删除：

@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe

del c:\win.reg

保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：

del sys.lon

del windows\startm~1\programs\startup\mdm.exe

del progra~1\mdm.exe

3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录

删除。

清除木马V1.7版本：

首先，打开C:\AUTOEXEC.BAT文件，删除

@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe

del c:\win.reg

关闭保存autoexec.bat

然后打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run

找到c:\windows\system\mdm.exe路径并删除这个项目

点击目录至：

HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/

找到"C:\windows\system\kernal32.exe"路径并删除这个项目

关闭保存Regedit。重新启动Windows。

最后，删除以下木马程序：

c:\sys.lon

c:\iecookie.exe

c:\windows\start menu\programs\startup\mdm.exe

c:\program files\mdm.exe

c:\windows\system\mdm.exe

c:\windows\system\kernal32.exe

注意：kernal32是A

26. Revenger v1.0 - 1.5

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：AppName ="C:\...\server.exe"

关闭保存Regedit，重新启动Windows

在c:\windows查找相应的木马程序server.exe，并删除

27. Ripper

清除木马的步骤：

打开system.ini文件

将shell=explorer.exe sysrunt.exe

改为shell= explorer.exe

关闭保存system.ini，重新启动Windows

在c:\windows查找相应的木马程序sysrunt.exe，并删除

28. Satans Back Door v1.0

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\

删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"

关闭保存Regedit，重新启动Windows

删除C:\windows\sysprot.exe

29. Schwindler v1.82

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：User.exe = "C:\WINDOWS\User.exe"

关闭保存Regedit，重新启动Windows

删除C:\WINDOWS\User.exe

30. Setup Trojan (Sshare) +Mod Small Share

这个共享隐藏C盘的木马

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\

选择右边有'C$'的项目，并全部删除

关闭保存Regedit，重新启动Windows

31. ShadowPhyre v2.12.38 - 2.X

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"

或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"

关闭保存Regedit，重新启动Windows

删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe

32. Share All

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\

这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。

33. ShitHeap

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\

删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"

或者recycle-bin = "c:\windows\system.exe"

关闭保存Regedit，重新启动Windows

删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe

34. Snid v1 - 2

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：System-tray = 'c:\windows\temp$01.exe'

关闭保存Regedit，重新启动Windows

删除c:\windows\temp$01.exe

35. Softwarst

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：NetApp = C:\windows\system\winserv.exe

关闭保存Regedit，重新启动Windows

删除C:\windows\system\winserv.exe

36. Spirit 2000 Beta - v1.2 (fixed)

清除木马v Beta版本:

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：internet = "c:\windows\netip.exe "

关闭保存Regedit

打开win.ini文件

查找到run=c:\windows\netip.exe

更改为：run=

关闭保存win.ini，重新启动Windows

删除c:\windows\netip.exe和c:\windows\netip.exe

清除木马v 1.2版本:

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：SystemTray = "c:\windows\windown.exe "

关闭保存Regedit，重新启动Windows

删除c:\windows\windown.exe

清除木马v 1.2(fixed)版本:

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"

关闭保存Regedit，重新启动Windows

删除c:\windows\server 1.2.exe

37. Stealth v2.0 - 2.16

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe

关闭保存Regedit，重新启动Windows

删除C:\WINDOWS\winprotecte.exe

38. SubSeven - Introduction

清除木马v1.0 - 1.1：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"

关闭保存Regedit，重新启动Windows

删除C:\WINDOWS\SysTrayIcon.Exe

清除木马v1.3 - 1.4 - 1.5：

打开win.ini文件

查找到run=nodll

更改为run=

关闭保存win.ini，重新启动Windows

删除c:\windows\nodll.exe

清除木马v1.6：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：SystemTray = "SysTray.Exe"

关闭保存Regedit，重新启动Windows

删除C:\windows\systray.exe

清除木马v1.7：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

查找到右边的项目：C:\windows\kernel16.dl，并删除

关闭保存Regedit，重新启动Windows

删除C:\windows\kernel16.dl

清除木马v1.8：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

查找到右边的项目：c:\windows\system.ini.，并删除

关闭保存Regedit。

打开win.ini文件

查找到run= kernel16.dl

更改为run=

关闭保存win.ini。

打开system.ini文件

查找到shell=explorer.exe kernel32.dl

更改为shell=explorer.exe

关闭保存system.ini，重新启动Windows

删除C:\windows\kernel16.dl

清除木马v1.9 - 1.9b：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

删除右边的项目：RegistryScan = "rundll16.exe"

关闭保存Regedit，重新启动Windows

删除C:\windows\rundll16.exe

清除木马v2.0：

打开system.ini文件

查找到shell=explorer.exe trojanname.exe

更改为shell=explorer.exe

关闭保存system.ini，重新启动Windows

删除c:\windows\rundll16.exe

清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

删除右边的项目：WinLoader = MSREXE.EXE

hkey_classes_root\exefile\shell\open\command

将右边的项目更改为：@="\"%1\" %*"

关闭保存Regedit。

打开win.ini文件

查找到run=msrexe.exe和

load=msrexe.exe

更改为run=

load=

关闭保存win.ini。

打开system.ini文件

查找到shell=explore.exe msrexe.exe

更改为shell=explorer.exe

关闭保存system.ini，重新启动Windows

删除C:\windows\ msrexe.exe

C:\windows\system\systray.dll

清除木马v2.2b1：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和

删除右边的项目：加载器 = "c:\windows\system\***"

注：加载器和文件名是随意改变的

关闭保存Regedit。

打开win.ini文件

更改为run=

关闭保存win.ini。

打开system.ini文件

更改为shell=explorer.exe

关闭保存system.ini，重新启动Windows

删除相对应的木马程序

39. Telecommando 1.54

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：SystemApp＝"ODBC.EXE"

关闭保存Regedit，重新启动Windows

删除C:\windows\system\ ODBC.EXE

40. The Unexplained

清除木马的步骤：

打开注册表Regedit

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE"

关闭保存Regedit，重新启动Windows

删除C:\WINDOWS\TEMPINETB00ST.EXE

41. Thing v1.00 - 1.60

清除木马v1.00-1.12：

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

删除右边的项目：(Default) = "C:\some\path\here\thing.exe"

也有一些是在：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL

Ls\

删除右边的项目：wsasrv.exe = "wsasrv.exe"

关闭保存Regedit，重新启动Windows

删除C:\some\path\here\thing.exe

清除木马v 1.20版本:

进入MS_DOS方式：

del winspc13.exe

del ms097.exe

打开system.ini文件

查找到shell=explorer.exe ms097.exe

更改为：shell=explorer.exe

关闭保存system.ini，重新启动Windows

清除木马v1.50版本:

点击目录至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。

关闭保存Regedit。

打开system.ini文件

查找到shell=explorer.exe后面是木马文件

更改为：shell=explorer.exe

关闭保存system.ini，重新启动Windows

删除相应的木马文件

跪求卡巴斯基免费安装包！！

本方适用于卡巴6.0 7.0版本，，，

但是你只要按照本方设置成功了，

【卡巴病毒库就会自动升级到现在的最新版本】，

那么也就实现了你永久 *** 卡巴的愿望，，。

============================================

【如何永久 *** 卡巴斯基杀毒软】，

在平时工作中有很多顾客询问我有没有卡巴斯基（以下简称：卡巴）的KEY（激活码）自己的过期了。又不想花钱购买。在这里我就说一个能永久 *** 卡巴斯基杀毒软件的最安全的 *** 。

网上虽然有很多能用的KEY，但是不少已被列入黑名单的情况。下面就开始介绍我的 *** 。

本 *** 对6.0及7.0卡巴都有效

首先强调：在卡巴提示key过期或无key时可直接执行下面a、b、c 三步。

(a) 进入C:\WINDOWS注册表修改器regedit（）删除这三项：

HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\LicStorage

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\SPC\Certificates

(b) 重启电脑(这样注册表的修改才生效)。

30天以后卡巴提示key过期，再重复以上步骤就行了。也就是说：只要每隔30天就用这种 *** 激活试用版本，就可以永久试用了。

这种 *** 的优点：

1.可以永久 *** ；

2. *** 简单；

3.不用到处找key或卡巴免激活版，只要普通卡巴就行；

4.上网找的key容易被列入黑名单，而试用版是决对不会被列入黑名单的。

这种 *** 的缺点：

每30天一次花1分钟搞定，如果你连这个都觉得麻烦的话阿信就无言了。其实，这种 *** 也是最经典做法之一，有兴趣的话您试试。

提示：切误下载网上所谓的（卡巴斯基key注册表清除软件）那些软件内基本都有流氓程序或者木马病毒。

瑞星软件、“木马病毒”和“ *** 中奖”病毒的问题

瑞星杀毒软件监控红伞、黄伞或没有、杀毒软件启动不了、升级无反应、修复程序启动不了、无法卸载的问题。

答：某些病毒会使用应用程序劫持技术将杀毒软件的监控程序和升级程序劫持，出现杀毒软件无法打开或安全类工具无法打开（如卡卡

上网安全助手还有一些带杀毒字样的程序）的情况。出现此现象时，解决办法如下步骤：

之一，先到卡卡网站下载一个“修复应用程序劫持项.bat”的小软件，用U盘复制到电脑上（必要时重启进入安全模式进行复制），解压这个小软件。

第二，请双击运行“修复应用程序劫持项.bat”程序，根据其运行界面“不要关闭，请打开瑞星杀毒软件并在升级后执行全盘杀毒”的提示，打开瑞星杀毒软件进行升级，之后拔下网线进行全盘杀毒（这时要注意杀毒提示，如果提示解压后查，那就右键点击这个病毒，

选择定位病毒文件位置，找到这个病毒文件，进行手动删除，对待要求重启后删除的病毒可能刚才的 *** 不能奏效。这时有可能重启后“开机扫描”显示还有病毒并且你仔细看过会发现电脑显示对这个病毒“杀毒失败”/更让人头痛的是开机全面杀毒时还有病毒，

小绿伞也随即变成了黄色。你确定病毒文件的位置后手动删除还是不能成功。不要着急那就看第三步）

第三，打开瑞星自带的修复程序进行修复。修复时不能出现任何错误提示（否则可能杀毒软件还是有问题）。这时，你再进行全面杀

毒重点看看刚才不能被杀死的病毒现在怎么样了？！祝你好运喽！

第四,再顺便把_desktop.ini和desktop.ini两个病毒文件从各分区中删除( *** :把下面的这段字母复制到记事本上并给它重命

名为AAA.bat(这就成了一个批处理程序)再运行它.

del c:\_desktop.ini/f/s/q/a

del d:\_desktop.ini/f/s/q/a

del e:\_desktop.ini/f/s/q/a

del f:\_desktop.ini/f/s/q/a

del c:\desktop.ini/f/s/q/a

del d:\desktop.ini/f/s/q/a

del e:\desktop.ini/f/s/q/a

del f:\desktop.ini/f/s/q/a

要点：一是能正确运行“修复应用程序劫持项.bat”，二是成功升级杀软并拔掉网线，三是成功修复杀软，四是杀毒过程注意配合手动删

除病毒文件。

疑点：全面杀毒环节与修复杀软环节的先后次序问题。现在我判断进行全面杀毒之前就修复杀软，可能一次就能从开机扫描环节把

病毒清除。

卡巴斯基报告木马无法清除

spoolsv.exe - spoolsv

进程文件： spoolsv or spoolsv.exe

进程名称： Microsoft Printer Spooler Service

进程类别：其他进程

英文描述：

spoolsv.exe is a Microsoft Windows system executable which handles the printing process to your local printers. Note: spoolsv.exe is also a process which is registered as the Backdoor.Ciadoor.B Trojan. This Trojan allows attackers to access your com

中文参考：

spoolsv.exe用于将Windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全级别是建议立即删除。

出品者：Microsoft Corp.

属于：Microsoft Windows 2000 and later

系统进程：Yes

后台程序：Yes

*** 相关：No

常见错误：N/A

内存使用：N/A

安全等级 (0-5): 0

间谍软件：No

广告软件：No

病毒：No

木马：No

2，

spoolsv.exe是一种延缓打印木马程序，它使计算机CPU使用率达到100%，从而使风扇保持高速嘈杂运转。目前网上提供的 *** 或许能够解决前期问题，但对最新的变种现象无能为力，

Ctrl+Alt+Delete停止spoolsv.exe运行进程

重启计算机进入安全模式，在C:/windows/system32/删除spoolsv.exe(或可用搜索方式删除C盘所有同名文件)

运行regedit，用查找方式找到并删除所有spoolsv文件。

我的电脑点击右键，选择管理，服务，禁用print spooler服务(目前网上提供的 *** 仅到此)

重启电脑进入系统常规模式，你会发现电脑还是处于高速运转，但在搜索中已找不到任何spoolsv相关文件。

Ctrl+Alt+Delete，你可以在进程中找到一个名为inter的后台运行程序，将其关闭即可。

强烈建议在应用以上步骤解决问题之后，运行反木马程序扫描并删除感染文件。

3，

看看WINDOWS\system32文件夹里有没有这几个文件夹

C:\WINDOWS\system32\msibm\

C:\WINDOWS\system32\msicn\

C:\WINDOWS\system32\mscache\

C:\WINDOWS\system32\spoolsv\

C:\WINDOWS\system32\1116\

如果有的话，恭喜你，你中毒了。具体表现为有个叫播霸的软件不请自来*******（*号部分作者省掉n个字，表达能力差，呵呵。）你把上述文件夹删除，四秒后再看看，删除的文件夹又出现了。真是可恶。不小心下载了病毒程序，运行而中招。。。。。以下是手工清除 *** 。

首先进入安全模式，控制面板，打开添加或删除程序，卸载WinDirected 2.0。这个是罪魁祸首。删除 c:/windows/system32/spoolsv/文件夹

删除c:/windows/exploer.exe程序。（很像explorer.exe）

删除%System%\wmpdrm.dll

好了，以上是关键部分。

下面是从网上复制过来的比较有水平的 *** 。

下面是关于病毒的一些资料：

启动项 c:/windows/system32/spoolsv/spoolsv.exe -printer

cfs2…… 相关文件、目录：

%System%\wmpdrm.dll

%System%\1116\

%System%\msicn\msibm.dll

%System%\msicn\ube.exe

%System%\msicn\plugins\

%System%\spoolsv\spoolsv.exe

%System%\spoolsv\spoolsv.exe，有一个启动项：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"spoolsv"="%System%\spoolsv\spoolsv.exe -printer"

运行后会调用%System%\msicn\msibm.dll，创建%System%\1116\目录，备份用。

%System%\1116\目录是备份目录，里面是%System%\wmpdrm.dll、%System%\msicn\和%System%\spoolsv\spoolsv.exe的备份。

%System%\msicn\msibm.dll，会插入多个指定进程，大约每4秒钟监视恢复文件（从%System%\1116\目录）和注册表信息（启动项、BHO）：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"spoolsv"

[HKEY_CLASSES_ROOT\CLSID\{0E674588-66B7-4E19-9D0E-2053B800F69F}\InprocServer32]

@="%System%\wmpdrm.dll"

注："spoolsv"的数据不会被监视，所以修改它的数据也不会被恢复，只有删除"spoolsv"才会被恢复。

还可能会从远程服务器下载文件：

http:

secp.exe是个安装程序，安装以下文件：

%System%\wmpdrm.dll

%System%\msicn\ube.exe

%System%\msicn\plugins\（目录里4个dll文件）

%System%\wmpdrm.dll是一个BHO，%System%\msicn\ube.exe像是卸载程序。

另外，在%System%\和%System%\msicn\目录里还有有一些从远程下载来的cpz、vxd文件，比如：

ava.vxd

guid.vxd

plgset.vxd

safep.vxd

%System%\wmpdrm.dll作为BHO被调用后，会尝试调用%System%\spoolsv\spoolsv.exe和%System%\msicn\msibm.dll。

注：如果%System%\spoolsv\spoolsv.exe没有被运行或被调用，也就不会备份还原，好像它就是用来备份的。

另外……

在“开始菜单”“程序”里可能会有一项“NavAngel”，里面有个快捷方式NavAngel.lnk，指向：

%System%\spoolsv\spoolsv.exe -ctrlfun:4,3

“添加/删除程序”里有一项“NavAngel”，对应命令是：

%System%\spoolsv\spoolsv.exe -ctrlfun:4,2

还有一项“WinDirected 2.0”，对应命令是：

%System%\spoolsv\spoolsv.exe -uninst

还可能会有mscache\目录，从名字看像是存放临时缓存文件的。

BHO相关注册表信息：

[HKEY_CLASSES_ROOT\CLSID\{0E674588-66B7-4E19-9D0E-2053B800F69F}]

[HKEY_CLASSES_ROOT\wmpdrm.cf *** ho]

[HKEY_CLASSES_ROOT\wmpdrm.cf *** ho.1]

[HKEY_CLASSES_ROOT\TypeLib\{8B200623-3FC5-4493-8B49-DC2AD4830AF4}]

[HKEY_CLASSES_ROOT\Interface\{4A775183-9517-420E-9A13-D3DA47BB8A84}].

spoolsv.exe和windows的打印服务spoolsv.exe很类似，不要被它迷惑了，打印服务spoolsv.exe的目录是系统文件夹（以XP为例）system32\spoolsv.exe而此病毒的路径为system32\spoolsv\sploosv.exe

根据病毒信息提供偶得查杀 *** :

1。进入系统目录system32删除文件夹spoolsv和miscn以及1116

2。开始菜单运行regedit打开注册表编辑器，找到

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"spoolsv"="%System%\spoolsv\spoolsv.exe -printer" 删除该项

3。在注册表编辑器中打开下面的分支并使用组合键ctrl+f进行查找如下内容：

[HKEY_CLASSES_ROOT\CLSID\{0E674588-66B7-4E19-9D0E-2053B800F69F}

[HKEY_CLASSES_ROOT\wmpdrm.cf *** ho

[HKEY_CLASSES_ROOT\wmpdrm.cf *** ho.1

[HKEY_CLASSES_ROOT\TypeLib\{8B200623-3FC5-4493-8B49-DC2AD4830AF4}

[HKEY_CLASSES_ROOT\Interface\{4A775183-9517-420E-9A13-D3DA47BB8A84}

找到以后进行删除

4。运行注册表清里软件清理注册表，比如超级兔子，优化大师，恶意软件清理助手等都可以，此步骤也可以不执行

卡巴斯基安全部队2014激活问题

如何永久 *** 卡巴斯基杀毒软件

------------------------------------------------------------------------------------------

本方适用于卡巴6.0 7.0版本，，，

但是你只要按照本方设置成功了，

【卡巴病毒库就会自动升级到现在的最新版本】，

那么也就实现了你永久 *** 卡巴的愿望，，。

============================================

【如何永久 *** 卡巴斯基杀毒软】，

网上虽然有很多能用的KEY，但是不少已被列入黑名单的情况。下面就开始介绍我的 *** 。

本 *** 对6.0及7.0卡巴都有效

首先强调：在卡巴提示key过期或无key时可直接执行下面a、b、c 三步。

(a) 进入C:\WINDOWS注册表修改器regedit（）删除这三项：

HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\LicStorage

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\SPC\Certificates

(b) 重启电脑(这样注册表的修改才生效)。

30天以后卡巴提示key过期，再重复以上步骤就行了。也就是说：只要每隔30天就用这种 *** 激活试用版本，就可以永久试用了。

这种 *** 的优点：

1.可以永久 *** ；

2. *** 简单；

3.不用到处找key或卡巴免激活版，只要普通卡巴就行；

4.上网找的key容易被列入黑名单，而试用版是决对不会被列入黑名单的。

这种 *** 的缺点：

每30天一次花1分钟搞定，如果你连这个都觉得麻烦的话阿信就无言了。其实，这种 *** 也是最经典做法之一，有兴趣的话您试试。

提示：切误下载网上所谓的（卡巴斯基key注册表清除软件）那些软件内基本都有流氓程序或者木马病毒。

手机spc木马如何清除？谢谢！

若手机中存在木马或者病毒程序，请尝试按照以下步骤进行清除：

安装一款安全软件（例如：手机管家等）。以手机管家为例，打开手机管家，点击主界面上的一键体检即可自动检测手机中存在的病毒，点击一键清除即可删除。

若是无法开机或无法进行解决请尝试到手机品牌官网下载刷机包和工具对手机进行完整恢复，若无法自行处理请送到手机品牌官方售后进行维修。

扫描二维码推送至手机访问。

本文链接：https://szlqgy.com/38029.html

标签: spc木马病毒

返回列表

上一篇：微信解密码万能钥匙软件（下载解密码万能钥匙功能）

下一篇：怎么检查手机上有木马病毒（怎么检查手机有没有中病毒或者木马）

“spc木马病毒（木马病毒入侵）” 的相关文章

齐柏林飞艇音箱（宝华韦健飞艇使用说明）

还原比较好。您可以使用USB，苹果用买宝华就OK，你好博士10一般。位于艇体下面的吊舱。现在假音箱很多。简短些,齐柏林飞艇音箱也要有蓝牙功能才能二者配对的,不喜勿喷。飞艇由巨大的流线型艇体。为将从3月25日到9月25日举行的世界博览会做热身”。关于音响以后齐柏林飞艇想入bosesoundock...

天津工业大学（天津最好的10所大学）

有优势就去哪个、天津科技大学、天津科技大学就是原来的天津工工业学院、天津工业大学哪个大学好、南开大学、河北工业大学、就会有收获、请从优势专业、那河北工大好还是天津大学好、它们原都是部属高校，现在也是教育部和天津市共建。天津理工大学。天津科大原名天。只要努力付出过，天津财经大学。再看看别人怎么说的，...

葛兰素史克产品（葛兰素史克产品数量）

产品遍及全球市场。葛兰素史克由葛兰素威康和史克必成合并而成，葛兰素史克。GlaxoSmithKline，以研发为基础的药品和保健品公司。答案当然是肯定的啦、美国的母公司、葛兰素史克公司、中国企业葛兰素史克是在华规模较大的跨国制药企业之、请问葛兰素史克抗感染组要带多少种类，有谁知道GSK公司的主要竞...

平凉市门户网（中国·平凉门户网站留言）

基本工资800元左右其他的各种津贴补贴奖金加起来每月能有2000元左右。当然是当地315了，平凉四中初三级学生在考试中取得了优异成绩，根据平凉市事业单位公开招聘人员实施办法。很高兴为你解答本次甘肃平凉事业单位考试报名时间及其他安排如下发布公告。3月中旬。决定组织实施我市2011年度事业单位公开招...

韩语大婶怎么说（韩国喊大叔和欧巴的区别）

大婶一般韩国说大妈，不能直接对年长的人称呼。中文大叔韩文罗马音ajeossi读法啊基西。带有点贬义，却把追我的人W激怒了还说什么别以。大叔韩文罗马音ajeossi谐音读法阿加西。大叔azexi大婶azumma，直接对应汉语的话差不多就是大婶”阿姨”大妈”等对中年以上妇女。韩文稍微比感觉好一...

服装促销广告语（鞋店100个促销活动方案）

可以试着搞些互动性活动，所以对于服装促销方案的内容要熟悉，中情X鞋其实促销广告词只要带着吉祥或者喜悦。这边不看终生遗憾、把单价价100左右每件的精品衬衫两件148出售，下面介绍服装促销方案包括的内容促销方案必。感恩时节。接下来便是拟定服装促销方案，越吸引人越好。没什么新颖的，我和月亮交朋友，为了...