把主机内的木马来次大清理(5) 保存Regedit，重新启动Windows 删除c:windowssystemdkbdll.exe木马文件。 ＯＫ
--
25. Doly v1.1 - v1.7 (SE) 清除木马V1.1-V1.5版本： 这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 把下列各项全部删除： C:WINDOWSSYSTEMtesk.sys C:WINDOWSStart MenuProgramsStartupmstesk.exe crogram FilesMStesk.exe crogram FilesMdm.exe 重新启动Windows。 接着，打开win.ini文件 找到[WINDOWS]下面load=c:windowssystemtesk.exe项目，删除路径，改变为load= 保存win.ini文件。 最后，修改注册表Regedit 找到以下两个项目并删除它们 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun Ms tesk = "Crogram FilesMStesk.exe" 和 HKEY_USER.DefaultSoftwareMicrosoftWindowsCurrentVersionRun Ms tesk = "Crogram FilesMStesk.exe" 再寻找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionss 这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 关闭保存Regedit。 还有打开C:AUTOEXEC.BAT文件，删除 @echo off copy c:sys.lon c:windowsStartMenuStartup Items del c:win.reg 关闭保存autoexec.bat。 ＯＫ 清除木马V1.6版本： 该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： 1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 是它并不会把木马的EXE文件删除掉。 2．用98或DOS启动盘启动（用RESET键）后，转入C:，编辑AUTOEXEC。BAT，把如下内容 删除： @echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe del c:win.reg 保存AUTOEXEC。BAT文件并返回DOS后，在C：根目录下删除木马文件： del sys.lon del windowsstartm~1programsstartupmdm.exe del progra~1mdm.exe 3．抽出软盘重新启动，进入98后，把crogram files目录下的memory manager 目录 删除。 清除木马V1.7版本： 首先，打开C:AUTOEXEC.BAT文件，删除 @echo off copy c:sys.lon c:windowsstartm~1programsstartupmdm.exe del c:win.reg 关闭保存autoexec.bat 然后打开注册表Regedit 点击目录至： HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun 找到c:windowssystemmdm.exe路径并删除这个项目 点击目录至： HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ 找到"C:windowssystemkernal32.exe"路径并删除这个项目 关闭保存Regedit。重新启动Windows。 最后，删除以下木马程序： c:sys.lon c:iecookie.exe c:windowsstart menuprogramsstartupmdm.exe
