【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 rS1mBrqD  
这是国产最好的木马 作者：黄鑫 <5rs~  
(3PkTQlE  
清除木马v1.1 HRP4"#9R  
打开注册表Regedit
n/*BK;  
点击目录至： Zqwxi1  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run C/AqAW1  
查找以下的两个路径，并删除 \z'A6@  
" C:\windows\system\ kernel32.exe" {@j0?s  
" C:\windows\system\ sysexplr.exe" R1$O)A}k  
关闭Regedit LS1r}cl  
重新启动到MSDOS方式 Fl)p^uUtl  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 Bc1[^{`bq^  
重新启动。OK \GA6;6%Oo  
Z(g9rz']0  
清除木马v2.2 [X>\!mt  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 CZE!rpl  
因此，不能明确说明。 H(f~B<7q  
你可以察看注册表，把可疑的文件路径删除。 7+^9"k7  
重新启动到MSDOS方式 "{a-I=s\C  
删除于注册表相对应的木马程序 g )H>Uu5@  
重新启动Windows。OK 0
}'  
V/%tFd1  
2. Acid Battery v1.0 88c-K{}3  
清除木马的步骤： 43_;Z| T  
打开注册表Regedit ~3p :jEM.[  
点击目录至： ~~J xw ]  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ];@"-H  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" BI9~%dm  
关闭Regedit {O\>"2}m'f  
重新启动到MSDOS方式 aDJ\%  
删除c:\windows\expiorer.exe木马程序 CE :x;!}cd  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 ZM)YRdh  
重新启动。OK {P'TtlEp  
<PBrW#:'  
3. Acid Shiver v1.0 + 1.0Mod + lmacid {\tHS+]  
清除木马的步骤： "6.JpUf  
重新启动到MSDOS方式 D$k<<dvv
 
删除C:\windows\MSGSVR16.EXE %<^B\|d'?  
然后回到Windows系统 hVvP
I1[2  
打开注册表Regedit 5p9zl=mT  
点击目录至： %onUCN<O`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Obl']Hr{y9  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" AiUICf?{  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices `o7m)T')  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" ;Od;q]G7L  
关闭Regedit JzhbuWwF-  
重新启动。OK 4[@`j{  
重新启动到MSDOS方式 ^G5BD_  
删除C:\windows\wintour.exe然后回到Windows系统 k_A.aYe  
打开注册表Regedit lZpa)1.tiC  
点击目录至： mDn*
v( f  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run NzRpI5\.  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" [/.5{|&GSt  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices FScE3~R  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" g[P.lpi{U  
关闭Regedit -C9_gZ  
重新启动。OK YuO-a$BP  
=M]f
7lJ  
4. Ambush WdXi  
清除木马的步骤： y1DP`Ro  
打开注册表Regedit A0x"Etbw)  
点击目录至： nF0V`O\T  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 9v7l@2/  
删除右边的zka = "zcn32.exe" 76i)m!  
关闭Regedit [UJC/GtjS  
重新启动到MSDOS方式 2{t i])  
删除C:\Windows\ zcn32.exe !P*1^8b`f  
重新启动。OK 5<-_"/_  
qMD!No  
5. AOL Trojan >UTAk  
清除木马的步骤： l#8SlRji  
启动到MSDOS方式 'n>
,+,&  
删除C:\ command.exe（删除前取消文件的隐含属性） \k?uh+xl  
注意：不要删除真的command.com文件。 &Nx'Nq
9y  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） )9sRDNr  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） >YPC&@9   
打开WIN.INI文件 aL\vQ(1zO  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： m>4jRr6sF  
run= )+]8T6~ N  
load= S4RvWTtQV  
保存WIN.INI q'kZ3G   
还要改正注册表Regedit HJl$v#]#+  
点击目录至： )zK`*Fa az  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Y40Hcc+Fx  
删除右边的WinProfile = c:\command.exe }V.Wp6"S   
关闭Regedit，重新启动Windows。OK Uf^zA/33  
:>gzWVE<  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 d4c-(ZRl  
清除木马的步骤： m=&j2~<i  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 @fR^":.h  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 eto3dJ!R  
打开system.ini文件 @NMFurm  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe F
"O{eK0T  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 u}u;jTi>2  
保存退出system.ini tjZ.p.IlG  
打开win.ini文件 fu|N{$h%X  
在[WINDOWS]下面有个run= =w HU*mK  
如果你看到=后面有路径文件名，必须把它删除。 (p<
QRb:&Z  
正确的应该是run=后面什么也没有。 b9uo6u4s  
=后面的路径文件名就是木马，把它查找出来，删除。 m%ZJp7C  
保存退出win.ini。 |ubDudzp  
OK G5W6P7-<X  
iTgGf  
7. AttackFTP 8[LwG&  
清除木马的步骤： qM F'
&  
打开win.ini文件 TQm x$  
在[WINDOWS]下面有load=wscan.exe *_d+cG  
删除wscan.exe ，正确是load= }IvJIr  
保存退出win.ini。 xz#;F ,`ZR  
打开注册表Regedit zAEq)9Y"l'  
点击目录至： !xoN%5!  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run q;3,}emg  
删除右边的Reminder="wscan.exe /s" {GDMix  
关闭Regedit，重新启动到MSDOS系统中 4fBgmL  
删除C:\windows\system\ wscan.exe `j*&F8}  
OK Pxu!,Mi[d  
FUzIuz 6  
8. Back Construction 1.0 - 2.5 \&\_[y8U  
清除木马的步骤： ty]JUvR@  
打开注册表Regedit ?&Si P-G  
点击目录至： 2<}^m/}  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run LXj2gsURu%  
删除右边的"C:\WINDOWS\Cmctl32.exe" TkhbnO g6  
关闭Regedit，重新启动到MSDOS系统中 9 O| "Ws>{  
删除C:\WINDOWS\Cmctl32.exe ";B.^pBv@;  
OK ]g-(|X~>  
7k{Oae\$  
9. BackDoor v2.00 - v2.03 [7B:{sH  
清除木马的步骤： LNml["   
打开注册表Regedit <4}zl'.  
点击目录至： \~:Kp Kq  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run '5wa"/ ?w  
删除右边的c:\windows\notpa.exe /o=yes dA>t  
关闭Regedit，重新启动到MSDOS系统中 W>eJGZ<  
删除c:\windows\notpa.exe I_.(&hMn  
注意：不要删除真正的notepad.exe笔记本程序 G T#hqt'1x  
ＯＫ e/lfT?J\  
!zLd,`  
10. BF Evolution v5.3.12 L~A"%T,/h  
清除木马的步骤：  Y2vzK;  
打开注册表Regedit h8>7si  
点击目录至： wl^bvHG  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run OQaM47"  
删除右边的(Default)=" " k\|G%0Jw  
关闭Regedit，再次重新启动计算机。 Z `O.JE  
将C:\windows\system\ .exe（空格exe文件） /S1EQ%_  
ＯＫ Gm^@lWzG  
'#xxjhF^  
11. BioNet v0.84 - 0.92 + 2.21 {YWj`K  
0.8X版本是运行在Win95/98 4][m!dsU  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 0z/tceW'F  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 8#'<SB  
NT被感染的系统完全一样。 n )YNt  
清除木马的步骤： n[n0iz1-  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. w_pEup\`  
exe -h YQ X+lE  
命令让木马程序可见，然后删除它。 7!w@u6Q  
抽出软盘后重新启动，进入98下，在注册表里找到： 2_;.iH 6  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ i;lzFu)G  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" K`* 8*k{  
将此子键删除。 pB
iC  
6@g2v^ %  
12. Bla v1.0 - 5.03 !1+L0,I6  
清除木马的步骤： l"RX`N@In  
打开注册表Regedit ['R2$z  
点击目录至： rtv\Pf|  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Ks@S5:9sp  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" Jx1oK  
关闭Regedit，重新启动计算机。 w_@NT}  
查找到C:\WINDOWS\System\mprdll.exe和 1c~c_Cc4  
C:\WINDOWS\system\rundll.exe WRZi^B8@  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 NZ9=hI;iM  
并删除两个文件。 gg'lb{oG  
OK (FbqKx'uq  
VF!?B>  
13. BladeRunner S0/@y'q3en  
清除木马的步骤： \ 
  
打开注册表Regedit 6g8{;6x  
点击目录至： pA"x4\s  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 1lfkb1BM  
可以找到System-Tray = "c:\something\something.exe" '[I_Iu#,  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 K+dkImkh  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 qWKpnofa  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 gR.zL>=_5e  
!EF~I8d\]  
14. Bobo v1.0 - 2.0 s6OnHX\it7  
清除木马v1.0 gQ.yNe
 
打开注册表Regedit ~Lhq7;=H?O  
点击目录至： }DxXt  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run hdW",Bf'  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" dc5w_98o  
关闭Regedit，重新启动计算机。 @}!1Uk3ud  
DEL C:\Windows\System\Dllclient.exe Y"D'|i  
OK Ah='E$t  
清除木马v2.0 T2Z;)e$m_  
打开注册表Regedit ^)rX27!G  
点击目录至： <oI{:KH  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ b9)%,3-  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 ED"@!M`1  
Um)0jT  
重新启动计算机。OK $@FD01h.t3  
sDK lbb  
15. BrainSpy vBeta i?z3!`m  
清除木马的步骤： pAtHU(}  
打开注册表Regedit q5 I2dNE  
点击目录至： xAYC%)  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run j,80EhZ  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" M-K<w(,X
 
???标签选是随意改变的。 Qpndi$2H!  
关闭Regedit，重新启动计算机 W*QD'  
查找删除C:\WINDOWS\system\BRAINSPY .exe eQx9Vn
b  
ＯＫ [N$da=`wv  
^*`{W4e]  
16. Cain and Abel v1.50 - 1.51 R<Ojaj=V  
这是一个口令木马 l\-1W2  
进入MS-DOS方式 e,={!P"f  
查找到C:\windows\msabel32.exe k sJz44  
并删除它。ＯＫ XASoS5  
C (vi ns  
17. Canasson ilw<Q-o4(  
清除木马的步骤： '
jZ2^  
打开WIN.INI文件 S5
@/;T  
查找c:\msie5.exe，删除全部主键 W'E!5T^  
保存win.ini xgrk>Fb|R  
重新启动计算机 9U>ID{  
删除c:\msie5.exe木马文件 ;9q3FuR  
ＯＫ b,Ed}Ir  
J#L-Slav%  
18. Chupachbra Gnj;=f  
清除木马的步骤：  .LEQ r)  
打开WIN.INI文件 <]b}R;9v  
[Windows]的下面有两个行 s{NEP/QQJ  
run=winprot.exe >MUwT$szs  
load=winprot.exe c,Zs. kC  
删除winprot.exe g:q+.6va"  
run= GIWgfE?  
load= WHBQA\4  
保存Win.ini，再打开注册表Regedit U;?%rM6  
点击目录至： b+'G^!JR  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run -WB?hmx  
删除右边的System Protect = winprot.exe { Y|h;@j$  
重新启动Windows "z69jxXo  
查找到C:\windows\system\ winprot.exe，并删除。 9;&2LT7z  
ＯＫ yrdJX  
T$06D
S  
19. Coma v1.09 #~Lh#@h  
清除木马的步骤： VD,F?L!  
打开注册表Regedit PkLRQ}  
点击目录至： Z9i,#/  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run -fj;9('YJ  
删除右边的RunTime = C:\windows\msgsrv36.exe NO +j   
重新启动Windows jHT4I>\  
查找到C:\windows\ msgsrv36.exe，并删除。 ~{n_rKYV  
ＯＫ *GfGyOS(  
?f1%)]>   
20. Control b*nytF  
清除木马的步骤： pCb@4nb  
打开注册表Regedit %Wom]/&,'  
点击目录至： %{yr#F=t#]  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run bFVz ;  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe (iP,F]  
保存Regedit，重新启动Windows kNI m90,g  
查找到C:\windows\system\MSchv.exe，并删除。 6NO=NL  
ＯＫ *-ZD-B*?  
3! dD!'  
21. Dark Shadow 3SpDV'}  
清除木马的步骤： go]d+lhFB  
打开注册表Regedit 1ScfX\F=  
点击目录至： T)3#U8sT  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices <s9Sx>Zb  
删除右边的winfunctions="winfunctions.exe" {Xwin$C  
保存Regedit，重新启动Windows (8GJLs 8  
查找到C:\windows\system\ winfunctions.exe，并删除。 ;p BXAl  
ＯＫ /Or76kE  
izY,t!  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) 9=rYzA?)+  
清除木马的步骤： E-*udQ  
打开注册表Regedit L^RyJ;^c  
点击目录至： *W(b=u  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run $ ohwBv3S  
版本1.0 (-B0fqh=G  
删除右边的项目System32=c:\windows\system32.exe bTA<AoW9="  
版本2.0-3.1 5f/[HO)  
删除右边的项目SystemTray = Systray.exe qlPjz*<h"H  
保存Regedit，重新启动Windows q1r\60M  
版本1.0删除c:\windows\system32.exe .NCQiQ  
版本2.0-3.1 j[iJo 5  
删除c:\windows\system\systray.exe ^nkwT~Bya  
ＯＫ ]K XknEaxl  
SK;f#quUQ  
23. Delta Source v0.5 - 0.7 6@H&S  
清除木马的步骤： LMsbTF@E  
打开注册表Regedit zFP}=K:o)  
点击目录至： }9Y='+.%^  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
u+(e,t  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe &Radpb2p6  
保存Regedit，重新启动Windows CrS[FM= +W  
查找到C:\TEMPSERVER.exe，并删除它。 0<nKB}9  
ＯＫ eFsku8$<  
ut3jIZ1]  
24. Der Spaeher v3 _32ltnBX  
清除木马的步骤： 5mER&SX  
打开注册表Regedit b.YQN'  
点击目录至： uKpl+>  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run F b`V.  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " g=i|D(".  
保存Regedit，重新启动Windows xs.[]>nQN  
删除c:\windows\system\dkbdll.exe木马文件。 y,Dfqt  
ＯＫ =xG9a_^v  
(9Hc`gd)p  
-- -[^wYr=  
yQou8
P=%  
25. Doly v1.1 - v1.7 (SE) #Sn&Wo  
清除木马V1.1-V1.5版本： 27u$VHwb  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
hH@018+  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 *D4H;P#  
把下列各项全部删除： YI%S)$  
C:\WINDOWS\SYSTEM\tesk.sys jLb3{}0  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe Yd/qcC(&  
c:\Program Files\MStesk.exe Aqp3amW!  
c:\Program Files\Mdm.exe @M,KA {e  
重新启动Windows。 K''b)v X4  
接着，打开win.ini文件 9]AKNQq m  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= +XY}-  
保存win.ini文件。 >vP^l {SD  
最后，修改注册表Regedit &1w,;45  
找到以下两个项目并删除它们 Dtr'X@U  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run Nk
=M  
Ms tesk = "C:\Program Files\MStesk.exe"  ISq^V  
和 hR=4w$  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run 1ViDS  
Ms tesk = "C:\Program Files\MStesk.exe" 4pc=MR  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss Nc;7KMOIA  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 }cS3mJ  
关闭保存Regedit。 JVXBm]  
还有打开C:\AUTOEXEC.BAT文件，删除 q=[0`--cd  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ WX?|iw I~  
del c:\win.reg wHIS}OONz  
关闭保存autoexec.bat。 sZB$+~.:}  
ＯＫ .6/[X`*  
i$%V)pH~F  
清除木马V1.6版本： Ay56@_d2  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： i5_gz>  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 >+$1 p_  
是它并不会把木马的EXE文件删除掉。
Ex<-<tY  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 fx_7B (  
删除： xvrCm`3n@  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe 5gEUE{S  
del c:\win.reg u}ab[$Q5  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： j~L{=ojz%  
del sys.lon v,2{Vr  
del windows\startm~1\programs\startup\mdm.exe g4-HUc zk  
del progra~1\mdm.exe KH[%HN5v  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 .c BJA&/  
删除。 _#-(XQa  
2TIZltFS0e  
清除木马V1.7版本： w#-rl@JQ4  
首先，打开C:\AUTOEXEC.BAT文件，删除 $TR[SMj  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe r,0> 40^  
del c:\win.reg `cf&4Hn  
关闭保存autoexec.bat Ig S.U  
然后打开注册表Regedit `Y$LXF~,Om  
点击目录至：
<.=  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run P$w0.XZa  
找到c:\windows\system\mdm.exe路径并删除这个项目 Gn&)*qCO  
点击目录至： FK+jfr [  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ dGHRHXi  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 ~ZL}j+L/  
关闭保存Regedit。重新启动Windows。
8$@gAlI^  
最后，删除以下木马程序： 18|H  
c:\sys.lon )eUb@Eu  
c:\iecookie.exe l-M~e]  
c:\windows\start menu\programs\startup\mdm.exe "iOT14J!7  
c:\program files\mdm.exe JYKaF6bx8  
c:\windows\system\mdm.exe $s?q>Z)  
c:\windows\system\kernal32.exe gLu#M:4N  
注意：kernal32是Ａ 0M:.Jhp  
ＯＫ $ V}s3  
22(0Jb\_  
26. Revenger v1.0 - 1.5 Rl$NiY?2  
清除木马的步骤： &]uhPx/  
打开注册表Regedit Xc`'i@FX  
点击目录至： v{&cgod  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ \e( h6,@  
删除右边的项目：AppName ="C:\...\server.exe" pbju;h)O!|  
关闭保存Regedit，重新启动Windows gdHPi;  
在c:\windows查找相应的木马程序server.exe，并删除 /sC$;l  
ＯＫ HJoPk'p%  
!.x(lOqf  
27. Ripper O@?? NF6G  
清除木马的步骤： Q9?/)&3Bu  
打开system.ini文件 O"_FfwO a  
将shell=explorer.exe sysrunt.exe uFG]8pj2V1  
改为shell= explorer.exe Z2hRTJJ[A  
关闭保存system.ini，重新启动Windows |o=eS&)  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 S}ZM;M  
ＯＫ "-(yZigQ  
c7
P"1  
28. Satans Back Door v1.0 [C/h{WPC-  
清除木马的步骤： JdFMSmZ@  
打开注册表Regedit 5\RKT)%X  
点击目录至： EZE/~$`3  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ CzST~*lH  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" Yb6(KT  
关闭保存Regedit，重新启动Windows e{c%o;m(  
删除C:\windows\sysprot.exe <~vamim#K  
ＯＫ :v8j3=  
3($%AGKJ  
29. Schwindler v1.82 +n9]c~g!T0  
清除木马的步骤： doVBVTk^  
打开注册表Regedit ]X;Ty\UD&  
点击目录至： TV0(uMZ0+'  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ xG\&QE  
#&5m=q$EI  
T&X*[kP  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 N-4LdC  
VQ{}S $jQ  
4(|x@:wxm  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe"  s>76?Q:i  
关闭保存Regedit，重新启动Windows FsTE.PT  
删除C:\WINDOWS\User.exe wQlK[F]!>  
ＯＫ ?_(0cVi  
4:y;<8+j\  
30. Setup Trojan (Sshare) +Mod Small Share #4Xe zj,g*  
这个共享隐藏Ｃ盘的木马 w}K<,5I>  
清除木马的步骤： _t'Kj\  
打开注册表Regedit ]ta]OK{s"  
点击目录至： JyvXNV,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ p&_Kb\}U  
]SFB_5Gb  
选择右边有C$的项目，并全部删除 B=JeZMn  
关闭保存Regedit，重新启动Windows 9<W0'6%{/  
ＯＫ dNB56E)5`J  
oIAP dn  
31. ShadowPhyre v2.12.38 - 2.X /<\>j+SC  
清除木马的步骤： ]Z&2  
打开注册表Regedit IwiR2K  
点击目录至： APsd^J  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Z6 E-FuO  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" @D[jUC$E  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" 4xjk^N9  
关闭保存Regedit，重新启动Windows {k-GWYFA  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe GE\@mu *pO  
ＯＫ u0^GB9q  
MW &iNioX  
& ;ie+/B  
32. Share All vq B)PL5)  
清除木马的步骤： 9?:SxI;v  
打开注册表Regedit ff**)Xdh  
点击目录至： /lCn^E6-  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ D"oyl`q  
3+;]dqZ  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 M\
BLuD  
>j{phZ  
33. ShitHeap n{J<7I e"*  
清除木马的步骤： L5Rj;qhi  
打开注册表Regedit hs}nI/#  
点击目录至： V/j+Z1ZW  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ $&M"Ji  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" RcitW;{|Kg  
或者recycle-bin = "c:\windows\system.exe" v4kk4}lE  
关闭保存Regedit，重新启动Windows  S=!3t`  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe NYz{[LM  
ＯＫ 8 C@iD%  
/v7U~i5  
34. Snid v1 - 2 'oBT*aL  
清除木马的步骤： BaIH7JLZ8  
打开注册表Regedit C s?kZ %  
点击目录至： i=#<0!m  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 'Pk ( 1:  
删除右边的项目：System-tray = c:\windows\temp$01.exe }:P/eY  
关闭保存Regedit，重新启动Windows LSv0zAIe/  
删除c:\windows\temp$01.exe j yR9a!  
ＯＫ I:Wrwd  
!>W _3Ea  
35. Softwarst *aT3L#0(  
清除木马的步骤： /\"=egB9  
打开注册表Regedit (?Fz{  
点击目录至： SE&J)Sj]  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ]fg?)z-Z  
删除右边的项目：NetApp = C:\windows\system\winserv.exe 2JwR?<n{  
关闭保存Regedit，重新启动Windows 'kPc`)\  
删除C:\windows\system\winserv.exe |f;u5r!^=  
ＯＫ y((I2g1rv  
Rm`_0}5  
36. Spirit 2000 Beta - v1.2 (fixed) N|Mzj|i.  
清除木马v Beta版本: HWG5Ghu8,)  
打开注册表Regedit Q"n|<!DN  
点击目录至： (E )@@p7,:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ `j{5$X  
删除右边的项目：internet = "c:\windows\netip.exe " 9IZ}}x  
关闭保存Regedit IFYGl  
打开win.ini文件 G]X72R?g  
查找到run=c:\windows\netip.exe E+k#1c|v$  
更改为：run= i9+(gX(t  
关闭保存win.ini，重新启动Windows #G%[4.$n.  
删除c:\windows\netip.exe和c:\windows\netip.exe 9ar+Ph@*  
ＯＫ gF,9Kv~  
清除木马v 1.2版本: Xn^gxOPM  
打开注册表Regedit ZG+8kt!w  
点击目录至： }t#uSz^  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ FWcE\;%yVg  
删除右边的项目：SystemTray = "c:\windows\windown.exe "
>/k[6r5  
关闭保存Regedit，重新启动Windows GY%lPp  
删除c:\windows\windown.exe Z_Ffiw(p  
ＯＫ fw Ooi'jb  
清除木马v 1.2(fixed)版本: p3>p1tC  
打开注册表Regedit t$m~O?I  
点击目录至： 0+p <Jc!  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ `Nmw  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" :^]rjy/|+  
关闭保存Regedit，重新启动Windows 'M+iw:R__  
删除c:\windows\server 1.2.exe 2&7:JM~#  
ＯＫ "u:5  
v#J2yg  
37. Stealth v2.0 - 2.16 ]JF>a_2wG  
清除木马的步骤： /@-!JF#g  
打开注册表Regedit Ey7SQb  
点击目录至： w'E&w)Z]  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ S)
ZcH  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe ;DbEP.%u$  
关闭保存Regedit，重新启动Windows xwoK#eC~F  
( `T;nz  
#m[R1G#  
s>hNw
b/  
删除C:\WINDOWS\winprotecte.exe *\><MXx  
ＯＫ 8i"v7}  
_dCdyf  
38. SubSeven - Introduction 5'>DvCp%M  
清除木马v1.0 - 1.1：
,xmmS\  
打开注册表Regedit 5nC#<EE  
点击目录至： |Xz-rgkQ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ([\mnL<FC  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" 1h_TG.YL9>  
关闭保存Regedit，重新启动Windows MHNuA,cz  
删除C:\WINDOWS\SysTrayIcon.Exe 91'i7&~xdG  
ＯＫ KG7~)g  
清除木马v1.3 - 1.4 - 1.5： +ve S~  
打开win.ini文件 oZm)@Vv;  
查找到run=nodll ~.\CG'g  
更改为run= u*LMpTnn  
关闭保存win.ini，重新启动Windows ;>YLL}]j  
删除c:\windows\nodll.exe @$o.Z;83`r  
ＯＫ &/o4R:i  
清除木马v1.6： l12Pj02w  
打开注册表Regedit }o^VEJc`O  
点击目录至： &/)2P#u  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 2:b3+{\f  
删除右边的项目：SystemTray = "SysTray.Exe" UqHk
2h-  
关闭保存Regedit，重新启动Windows 84(NylZ  
删除C:\windows\systray.exe R|4a9G  
ＯＫ /Wos{}Z0  
清除木马v1.7： ,i0Dw"/u  
打开注册表Regedit PX!$
w*q  
点击目录至： DXFU~J*  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ppL*#/jYt  
\ jUnS&1]MF  
查找到右边的项目：C:\windows\kernel16.dl，并删除 R#QOG}  
关闭保存Regedit，重新启动Windows (@wgNA-P  
删除C:\windows\kernel16.dl o_=t9\:  
ＯＫ Ss>ez8q  
清除木马v1.8： -lICoRO#  
打开注册表Regedit VS.~gHx  
点击目录至： Jkf%k3H3I*  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 LdAWCBLS  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices :@x_& b  
\ \_GG6  
查找到右边的项目：c:\windows\system.ini.，并删除 ,v<GSiO  
关闭保存Regedit。 7nsn8WN[  
打开win.ini文件  S(*u_  
查找到run= kernel16.dl b3j?@31AD  
更改为run= 8s+9PE  
关闭保存win.ini。 0Ncx':]5  
打开system.ini文件 F"|OcKAA}h  
查找到shell=explorer.exe kernel32.dl irZMgRQAT  
更改为shell=explorer.exe 8/i];/,v*M  
关闭保存system.ini，重新启动Windows [:Upn)9  
删除C:\windows\kernel16.dl A-6><X's6  
ＯＫ }Mv$Up  
清除木马v1.9 - 1.9b： %2q0lFdcM  
打开注册表Regedit !4Oj^yy%  
点击目录至： I-glf?F)  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ?R!?}7  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ,`Yx(4!rR  
\ o&U'zaj
 
删除右边的项目：RegistryScan = "rundll16.exe" )G+D6s23  
关闭保存Regedit，重新启动Windows s*;rt  
删除C:\windows\rundll16.exe Z=KHsMnB  
ＯＫ \86:f<)P  
清除木马v2.0： D*_Z"q_B  
打开system.ini文件 w%2|Po5  
查找到shell=explorer.exe trojanname.exe z JBcz,  
更改为shell=explorer.exe #q
nK nxD  
关闭保存system.ini，重新启动Windows XI5TVxo(q  
删除c:\windows\rundll16.exe m=K46i+NE  
ＯＫ vB?(|  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： Jx+e_k$gHO  
打开注册表Regedit S Boi|  
点击目录至： QAxR'.d  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 R9q9cBi3  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices y 1I(^<qO=  
\ 8 *Y(wqH  
删除右边的项目：WinLoader = MSREXE.EXE &=.SbS  
hkey_classes_root\exefile\shell\open\command xRrKrs&eE  
将右边的项目更改为：@="\"%1\" %*" ^D]y<@01  
关闭保存Regedit。 V\m51H1mqo  
打开win.ini文件 [QZ8M@Gty#  
查找到run=msrexe.exe和 ^1\[hyZ!  
load=msrexe.exe i6-&$<  
更改为run= j e;^i,&  
load= Z~{0x#
?4%  
关闭保存win.ini。 qKjUp"  
打开system.ini文件 .  g8WMm  
查找到shell=explore.exe msrexe.exe @xkI?vK6  
更改为shell=explorer.exe ?l?_8y/ww  
关闭保存system.ini，重新启动Windows EmYu]"${1  
删除C:\windows\ msrexe.exe p5V.O20  
C:\windows\system\systray.dll 8(@Y@`/  
ＯＫ @|;XDO`k;  
清除木马v2.2b1： 2tMa4L%@C  
打开注册表Regedit W5U
;{5  
点击目录至： !#TM%w  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 k:0nj!^4w>  
删除右边的项目：加载器 = "c:\windows\system\***" *USzzLq  
注：加载器和文件名是随意改变的 3;er.SF
u{  
关闭保存Regedit。 3f)!RKS9q  
打开win.ini文件  0N`'a?x  
更改为run= nK>D& S_!  
关闭保存win.ini。 @sG5Do  
打开system.ini文件 ,/Yo1@U  
更改为shell=explorer.exe pcO{%]?p  
关闭保存system.ini，重新启动Windows MngfXm  
删除相对应的木马程序 r.10b]b  
ＯＫ [W--%=Ou  
F m$;p6&j  
39. Telecommando 1.54 LT:*K!>NOL  
清除木马的步骤： W't.e0L<6  
打开注册表Regedit QV*W#K\7q  
点击目录至： K/D,sH!  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ mF@DO$  
删除右边的项目：SystemApp＝"ODBC.EXE" e*/ya8p?  
关闭保存Regedit，重新启动Windows 9 Xx4,#?  
删除C:\windows\system\ ODBC.EXE tbq_Rg7s  
ＯＫ 1Jn:huV2  
-- mqv!"rk'w  
//H3{^{  
1`@rAA>h'  
BGZvgMxLJ  
40. The Unexplained Nk/Ms:57y  
清除木马的步骤： 3I.0uLjg^  
打开注册表Regedit :rX/ILAr  
点击目录至： }RY&f4&GV,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ WgC*bp{  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" #Cz6
c%yK  
关闭保存Regedit，重新启动Windows Q=cbHDB  
删除C:\WINDOWS\TEMPINETB00ST.EXE :>GT<PPD;  
ＯＫ i4*!t.eI  
`@r#o&
 
41. Thing v1.00 - 1.60 7LdNE|
IP  
清除木马v1.00-1.12： /DQcM.3  
点击目录至：
R@H}n3,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ^iwM(d]#5  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" Ch9A6?=Hj8  
也有一些是在： Cb/?hT  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL ,9;d"ce  
Ls\ *cn#
W]AE  
删除右边的项目：wsasrv.exe = "wsasrv.exe" *>XY' -;2e  
关闭保存Regedit，重新启动Windows 8!AMRE  
删除C:\some\path\here\thing.exe X@7K#@5  
ＯＫ AFcA5:ja  
清除木马v 1.20版本: dLek4q `l  
进入MS_DOS方式： ]\:FFg_O6t  
del winspc13.exe "yCe
k  
del ms097.exe 8Bnw//_pT  
打开system.ini文件 B<Ynx_95  
查找到shell=explorer.exe ms097.exe K{00 V#  
更改为：shell=explorer.exe ~Zd n#z\  
关闭保存system.ini，重新启动Windows d4P0f'.z  
ＯＫ [+st?;"GF  
清除木马v1.50版本: }PY? ZG  
点击目录至： _u:4y4}  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ $u4esg  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 BVC{Zq6hi  
关闭保存Regedit。 EN%Xs578  
打开system.ini文件 | We @p  
查找到shell=explorer.exe后面是木马文件 1LjYV  
更改为：shell=explorer.exe m`c(J1Et  
关闭保存system.ini，重新启动Windows t747SZWgB  
删除相应的木马文件 GfQP@R"  
ＯＫ =P
+S]<O  
清除木马v1.50版本: .@APxeU  
进入MS_DOS方式： @Ds?  
del winspc13.exe ]'_z(s}  
del ms097.exe :7Vm]xd}do  
打开system.ini文件 fINM$ 6  
查找到shell=explorer.exe后面是木马文件 ORx,n7
-  
更改为：shell=explorer.exe ;lA
z@jr+  
关闭保存system.ini，重新启动Windows mc(&'U8R0I  
删除相应的木马文件 JZL!(>tI  
ＯＫ i%*x7zjY{  
}C#YR(]  
42. Transmission Scount v1.1 - 1.2 MO#%w  
清除木马的步骤： XtfL{Fy|T  
打开注册表Regedit 5Cy)#Z{  
点击目录至： E7_^RWG  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ /2HwK/RZ  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe Gs?W7}<$  
关闭保存Regedit，重新启动Windows *qb`wg  
删除C:\WINDOWS\Kernel16.exe 7FDraEr#f  
ＯＫ ?>o39|M_w  
:za!!^  
43. Trinoo <O>Q;}>gfc  
清除木马的步骤： $e*Nr=/  
打开注册表Regedit 0KDDAkR5R  
点击目录至： bY>o%L
L-  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 2tr2:PB`  
删除右边的项目： System Services = service.exe fRa1m?%s  
关闭保存Regedit，重新启动Windows `z=MI66Nl  
删除C:\windows\system\service.exe e2*^;&|%  
ＯＫ mtOrb9`m  
k2@IJ~  
44. Trojan Cow v1.0 K0E;4r  
清除木马的步骤： 2d>PN^x  
打开注册表Regedit ~b7Nzzfo  
点击目录至： KcU,RTE  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ cKfYkJ)A'  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" #* Hhe>  
关闭保存Regedit，重新启动Windows [MEa@D<7N  
删除C:\WINDOWS\Syswindow.exe Ka{IueSs  
ＯＫ Yj"UD:p  
]t=>#  
45. TryIt n)=&=Uj`f  
清除木马的步骤： Qxvz}r.l]  
打开注册表Regedit o&AUB`.9~  
点击目录至： };+s0:H  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ an7N<-?
 
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart X%-4x  
关闭保存Regedit，重新启动Windows .U3p~M+  
删除C:\Program Files\Internet Explorer\_.exe ]S[r$<r$  
ＯＫ lxd<^R3i#^  
;PHnv5 x@f  
46. Vampire v1.0 - 1.2 -?(RoWv@X&  
清除木马的步骤： !^7:Rr_  
打开注册表Regedit TXaXJIp  
点击目录至： Ov|j{}=L=9  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ +?<jSmGW  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" v\ox:C  
关闭保存Regedit，重新启动Windows pE<' '`  
删除c:\windows\system\Sockets.exe O92Yd$S  
ＯＫ oN$ZZk R  
4{?x(~  
47. WarTrojan v1.0 - 2.0 'SieZI
m)  
清除木马的步骤： 3u^TJt)  
打开注册表Regedit <H)@vW]_  
点击目录至： B<R-|-#  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ uM}O8N  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" M($},xAvDU  
关闭保存Regedit，重新启动Windows LZVO9e]  
删除C:\somepath\server.exe GN<I|mGLJK  
ＯＫ LJy'wl  
JW\"S  
w(j9[  
48. wCrat v1.2b Vk (bU=w  
清除木马的步骤： +XE21hb   
打开注册表Regedit "!tB";n  
点击目录至： ="DgrH  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ B<LavX>F  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" C\^K6,m5  
关闭保存Regedit，重新启动Windows M\&~Dmd  
删除C:\WINDOWS\sysexplor.exe o FLrSmY)E  
ＯＫ VO Qt{v{1|  
([Aq  
49. WebEx (v1.2, 1.3, and 1.4) SDIeq  
清除木马的步骤： -G;1U  
打开注册表Regedit Z?.*.<"Sj  
点击目录至： %SGO"*_  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ X6,9D[Nw  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" ]eW|}V7A:  
关闭保存Regedit，重新启动Windows hD1AK+y  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx yU"G|Ex  
ＯＫ k+[KD>;1  
k~f+LO  
50. WinCrash v2 \&5@yh  
清除木马的步骤： *BsDHq-F~  
打开注册表Regedit EcoUpiL%2  
点击目录至： GB?#1|,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ AvE^ F1  
删除右边的项目：WinManager = "c:\windows\server.exe" 15o.j!S  
关闭保存Regedit -]\E}Ti  
打开win.ini文件 'c0'P%[5A  
查找到run=c:\windows\server.exe Y@H,Lk  
更改为：run= yvWzc uL#  
保存关闭win.ini，重新启动Windows \'+{X(]  
删除c:\windows\server.exe _MbVF>JOx  
ＯＫ K#UA M.  
d Zz^9:C+  
51. WinCrash $&=;9="  
清除木马的步骤： n,jE#Z.D  
打开注册表Regedit |M<.O~|D6}  
点击目录至： 62)
lf2$1  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ C}=_8N  
删除右边的项目：MsManager ="SERVER.EXE" s$>m0^  
关闭保存Regedit，重新启动Windows p (xD/E  
删除C:\windows\system\ SERVER.EXE 3TiXYH
 
ＯＫ rfXF 01I  
$sc8)d\B  
52. Xanadu v1.1 ]u4>;sa  
清除木马的步骤： I0l.KiBm  
打开注册表Regedit I"Q9W|J_&  
点击目录至： ^dUfTG9{  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ bOxjm`B<  
删除右边的项目：SETUP = "c:\somepath\setup.exe" 9(^X2L&Z  
关闭保存Regedit，重新启动Windows z<[.MH`ln  
删除c:\somepath\setup.exe oX2DFgz  
ＯＫ GrLM${G  
1!;"bHpk  
53. Xplorer v1.20 hDB
`t $  
清除木马的步骤： v;bM.
OL  
打开注册表Regedit qN1e{T8u  
点击目录至： 1FD7~S|  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ f^6&Fb>  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" p9&gEW  
关闭保存Regedit，重新启动Windows OP|.I._I  
删除C:\WINDOWS\system\PCX.exe {m+S{dWp  
ＯＫ 1&8j3"  
^Kw&=u  
54. Xtcp v2.0 - 2.1 xS H6n  
清除木马的步骤： pu2wEQ  
打开注册表Regedit X|-v0 f  
点击目录至： kH>vD =q>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ taWirqd9  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" fw:7Q7 qo  
关闭保存Regedit，重新启动Windows w| -0@  
删除C:\WINDOWS\system\winmsg32.exe )T.pjl  
ＯＫ @wYQLZ  
jlRl2 #"  
55. YAT +?"HTDBE||  
清除木马的步骤： ~zE 1'  
打开注册表Regedit dt-Qu},8-  
点击目录至： Ks49$w<  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ DGa#d_I  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg ="5k\1W1M  
关闭保存Regedit，重新启动Windows PSP1>-7)w  
删除c:\pathnamehere\server.exe