【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 N=<`|I  
这是国产最好的木马 作者：黄鑫 >lUPOc  
VnsV&cx  
清除木马v1.1 v f{{z%3T  
打开注册表Regedit ?PMbbqa0  
点击目录至： S \]O8#OX  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run d7vPZ_j^z  
查找以下的两个路径，并删除 s{'Sl{-Eu  
" C:\windows\system\ kernel32.exe" 'Y)aGH(  
" C:\windows\system\ sysexplr.exe" &=kv69v  
关闭Regedit P\ke%Jdpw?  
重新启动到MSDOS方式 /ki-Tha  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 pvyEs|f=%  
重新启动。OK oc( '!c  
F5 ]<=i  
清除木马v2.2 w/m@(EBK  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 .A<Hk1(-)  
因此，不能明确说明。 t!qLgJ5%y  
你可以察看注册表，把可疑的文件路径删除。 %o%V4K*  
重新启动到MSDOS方式 T{C;bf:Q  
删除于注册表相对应的木马程序 3Vc}Q'&Y  
重新启动Windows。OK rV%T+!n%c  
r3g^0|)  
2. Acid Battery v1.0 Ia#!T"]@W6  
清除木马的步骤： YJ6
~P   
打开注册表Regedit 9hIKx:XCg  
点击目录至： 49QsT5b)  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run F*PhV|XU  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" Deh3Dtg/
k  
关闭Regedit fYk>LW  
重新启动到MSDOS方式 kPs?  
删除c:\windows\expiorer.exe木马程序 KM?4J6jH  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 Bgm8IK)6  
重新启动。OK a(A~S u97  
/\/^= j  
3. Acid Shiver v1.0 + 1.0Mod + lmacid QLO;D)fC  
清除木马的步骤： NLMvi!5w,  
重新启动到MSDOS方式 FFcCoPX_  
删除C:\windows\MSGSVR16.EXE Z2$_9.  
然后回到Windows系统 5 qfvHQ ~M  
打开注册表Regedit imYfRi=$  
点击目录至： ;b0Q%TDh  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run U~:H>  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" k=mQG~  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices F0U %m   
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" }MRgNr'k  
关闭Regedit >6o <Q  
重新启动。OK %`&n ;K.c  
重新启动到MSDOS方式 Z\IM~-  
删除C:\windows\wintour.exe然后回到Windows系统 y 9]d{:9  
打开注册表Regedit lw9jk`7^  
点击目录至： Z
xnPSA@%  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run \ =hg^j  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" >+dSPI  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices D j9aTO  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" 7@;*e=v  
关闭Regedit 8/aJ4w[A  
重新启动。OK m| ,Tk:xH  
/(BS<A  
4. Ambush ]\xt[/?{  
清除木马的步骤： #Zm`*s`  
打开注册表Regedit PK:Lv15"r  
点击目录至： TRi#  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ FTZ=u0  
删除右边的zka = "zcn32.exe" <\^o
  
关闭Regedit crIF5^3Yby  
重新启动到MSDOS方式 JU>~[yAP  
删除C:\Windows\ zcn32.exe @n)?=[p  
重新启动。OK / 3N2?zS{  
~JL
qh  
5. AOL Trojan _VT{2`|})  
清除木马的步骤： b\}a   
启动到MSDOS方式 caQ1SV^{9  
删除C:\ command.exe（删除前取消文件的隐含属性） @GKDSS4jv  
注意：不要删除真的command.com文件。 SiaNL:  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） *B|hRZka1A  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） aze#Cn,P}  
打开WIN.INI文件 4@0aN6Os  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： #7O7O~  
run= DS(>R!bb  
load=  ImhkU%  
保存WIN.INI =T[P  
还要改正注册表Regedit arm_SyL0  
点击目录至： K]m#~J3d>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run *U
1*/Q.  
删除右边的WinProfile = c:\command.exe (10t,n$  
关闭Regedit，重新启动Windows。OK QlGK+I>y;  
b/UXO$_~-  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 6-wpR  
清除木马的步骤： m
=6?%' H}  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 v"1&xe^4  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 9Ad%~qciY  
打开system.ini文件 1!1JT;gG^9  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe |Gz<I  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 o
mpr})c  
保存退出system.ini 7I[[S!((s  
打开win.ini文件 aE07#  
在[WINDOWS]下面有个run= #-B<u-  
如果你看到=后面有路径文件名，必须把它删除。 %6cr4}Zm}  
正确的应该是run=后面什么也没有。 `C>h]H(  
=后面的路径文件名就是木马，把它查找出来，删除。 RkG?R3e  
保存退出win.ini。 \;0pjxq=  
OK F\JS?zt2  
`?$-T5Rr  
7. AttackFTP 7-B|B{]  
清除木马的步骤： %_E5B6xi{  
打开win.ini文件 VjWJx^ZL#  
在[WINDOWS]下面有load=wscan.exe i<Ms2^  
删除wscan.exe ，正确是load= K7&]|^M9  
保存退出win.ini。 HHx:s2G  
打开注册表Regedit 6h/!,j0:t_  
点击目录至： l5w^rj  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run tQzbYzG
b7  
删除右边的Reminder="wscan.exe /s" @M\JzV4 A[  
关闭Regedit，重新启动到MSDOS系统中 !6|_`l>G,  
删除C:\windows\system\ wscan.exe j4i$2ZT'  
OK K;"H$0!9  
WDY\
Fj  
8. Back Construction 1.0 - 2.5 [6VM4l"  
清除木马的步骤： Q I";[  
打开注册表Regedit wBpt W2jA  
点击目录至： ia\Gmh  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run \xS X'/G  
删除右边的"C:\WINDOWS\Cmctl32.exe" h:pgN,W}  
关闭Regedit，重新启动到MSDOS系统中 c(hC'Cp  
删除C:\WINDOWS\Cmctl32.exe "T5jz#H#/  
OK 7{U[cG+a#  
4}N+o+  
9. BackDoor v2.00 - v2.03 &pI\VIx ?  
清除木马的步骤： 9mvy+XD  
打开注册表Regedit E4Q`)6]0  
点击目录至： uO1^Q;F  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run O])vR<[  
删除右边的c:\windows\notpa.exe /o=yes ,$Fh^KNo]  
关闭Regedit，重新启动到MSDOS系统中 M %zf?>])  
删除c:\windows\notpa.exe {($mLfC4  
注意：不要删除真正的notepad.exe笔记本程序 2+pw%#fe  
ＯＫ C3 "EZe[R  
,zZH>P  
10. BF Evolution v5.3.12 waC i9  
清除木马的步骤： %. ((4 6)  
打开注册表Regedit ;,U@zB;\%(  
点击目录至： Ds] .Ae  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Eo$l-Hl5=  
删除右边的(Default)=" " T+XcEI6w  
关闭Regedit，再次重新启动计算机。 7x`$A  
将C:\windows\system\ .exe（空格exe文件） eW.qMx#:od  
ＯＫ E*)A!2rlK  
_\4r~=`HQ  
11. BioNet v0.84 - 0.92 + 2.21 `GqF/?i  
0.8X版本是运行在Win95/98 XzV>q~I3|E  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 hRuiuGC  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 !m\By%(  
NT被感染的系统完全一样。 6p;Pf9 f  
清除木马的步骤： ;0_T\{H"nR  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. %pg)*>P h  
exe -h Nkb%4ofKqu  
命令让木马程序可见，然后删除它。 AIl`>ac  
抽出软盘后重新启动，进入98下，在注册表里找到： TCzz]?G]la  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0 F8xS8vK+  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" kN 2mPD/  
将此子键删除。 im<!JMI  
C|H`.|Q  
12. Bla v1.0 - 5.03 gm]q<~eMW  
清除木马的步骤： ?z)
2\D  
打开注册表Regedit \Yp"D7:Qi  
点击目录至： R5MN;xG^  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Usht\<{  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" o$bQ-_B`  
关闭Regedit，重新启动计算机。 f4<~_ZGr  
查找到C:\WINDOWS\System\mprdll.exe和 7]u_  
C:\WINDOWS\system\rundll.exe ,FYA*}[  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 :Dr4?6hdr  
并删除两个文件。 CNuE9|W(vI  
OK b?=r%D->w  
q:>`|~M
X  
13. BladeRunner DDIRJd<J  
清除木马的步骤： "c~``i\G  
打开注册表Regedit Pi[]k]XA\  
点击目录至： hTAc}'^$  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run $igMk'%Nmb  
可以找到System-Tray = "c:\something\something.exe" Z

K{1z|  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 jY9tq[~/  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 unYPvrd  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 oVuIHb0w  
5Mxl({oI]  
14. Bobo v1.0 - 2.0 cJT_Qfxx  
清除木马v1.0 S%]4['Y  
打开注册表Regedit 4myikeUR_  
点击目录至： 5Q}HLjG8Z  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run !b
K;/)  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" #/(L.5d[  
关闭Regedit，重新启动计算机。 :'
t"kS  
DEL C:\Windows\System\Dllclient.exe \py&v5J)s!  
OK N<(rP1)`v  
清除木马v2.0 ]%7m+-h@  
打开注册表Regedit kVWrZ>McK  
点击目录至： '
#K~hep  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ t(,2x%{  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 !`U #Pjp.  
KPK`C0mg@k  
重新启动计算机。OK ,iiI5FR  
%RIu'JXi  
15. BrainSpy vBeta ctb , w  
清除木马的步骤： 4`CO>Q  
打开注册表Regedit M(^IRI-  
点击目录至： F":dS-u&L  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run I`{=[.c  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" ,^iT,MgNNf  
???标签选是随意改变的。 99zMdo S  
关闭Regedit，重新启动计算机 10dK%/6/O  
查找删除C:\WINDOWS\system\BRAINSPY .exe MmfshnTN  
ＯＫ ;h~kB  
+ZwTi!W  
16. Cain and Abel v1.50 - 1.51 UA0R)BH'  
这是一个口令木马 s0Y7`uD^  
进入MS-DOS方式 !vr A\d  
查找到C:\windows\msabel32.exe W70BRXe04D  
并删除它。ＯＫ IOrYm  
iee`Yg!EOH  
17. Canasson Q>=/u-  
清除木马的步骤： 48GaZ@v  
打开WIN.INI文件 w@N)Pu  
查找c:\msie5.exe，删除全部主键 $iy(+}  
保存win.ini 9zehwl]~  
重新启动计算机 kx0w?A8-  
删除c:\msie5.exe木马文件 kvN6K6  
ＯＫ |[bQJ<v6  
=:RNpi,  
18. Chupachbra >vf
LlYx  
清除木马的步骤： )/v`k>E  
打开WIN.INI文件 ijNI6_eU  
[Windows]的下面有两个行 A.P*@}9  
run=winprot.exe H~<wAer,Op  
load=winprot.exe e $5s],,n  
删除winprot.exe +zFEx%3^  
run= RoD9  
load= Im`R2_(]  
保存Win.ini，再打开注册表Regedit t1l
4mdp  
点击目录至： .w~L0(  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 1rmN)  
删除右边的System Protect = winprot.exe sMw"C~XL  
重新启动Windows p_sqw~)^%  
查找到C:\windows\system\ winprot.exe，并删除。 .O4=[wE!U  
ＯＫ `? f sU  
R<>uCF0  
19. Coma v1.09 YH[HJ#:7r  
清除木马的步骤： wlX K2D  
打开注册表Regedit WoMMAo~  
点击目录至： 6}mSA@4&  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 6<Zk%[7t  
删除右边的RunTime = C:\windows\msgsrv36.exe kL}*,8s{  
重新启动Windows H,1Iz@W1  
查找到C:\windows\ msgsrv36.exe，并删除。 #fe zUU  
ＯＫ 0
Szt^l7  
Fo| rR
I2  
20. Control k:E+
]5  
清除木马的步骤： Bk4|ik}  
打开注册表Regedit FwSV \N+#'  
点击目录至： qB=%8$J  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 7!, p,|K  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe t4,(W`  
保存Regedit，重新启动Windows FE?^}VH  
查找到C:\windows\system\MSchv.exe，并删除。 ^t)alNGos  
ＯＫ fPsUIlI/A  
!L'O")!3  
21. Dark Shadow U| 1&=8l
 
清除木马的步骤： {B\lk:"X  
打开注册表Regedit `l}r&z(8  
点击目录至： (<5&<JC{  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices 0bMbM^xV6  
删除右边的winfunctions="winfunctions.exe" ^F$iD (f  
保存Regedit，重新启动Windows af2yng  
查找到C:\windows\system\ winfunctions.exe，并删除。 2W`<P2IA  
ＯＫ {&Sr<d
5  
Q%RI;;YyA  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) WG*S:_?  
清除木马的步骤： Q92hI"  
打开注册表Regedit wo!;Bxo N  
点击目录至： 
ehYGw2  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run Q\v^3u2;m`  
版本1.0 k'Z$#  
删除右边的项目System32=c:\windows\system32.exe !p"Ijz5  
版本2.0-3.1 {nmBIk2v  
删除右边的项目SystemTray = Systray.exe x\XOtjJr  
保存Regedit，重新启动Windows 0Z~G:$O/i  
版本1.0删除c:\windows\system32.exe 0f|nI8,z  
版本2.0-3.1 V\><6v  
删除c:\windows\system\systray.exe $t$YdleIH  
ＯＫ bG9$&,  
`BZX\LPHm  
23. Delta Source v0.5 - 0.7 )SFyQ  
清除木马的步骤： oQ8If$a}  
打开注册表Regedit yE),GJ-m\<  
点击目录至： erZ%C <  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run l7=WO#Pb  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe BnLE+
X  
保存Regedit，重新启动Windows ;F'/[l{+  
查找到C:\TEMPSERVER.exe，并删除它。 ;*EPAC+  
ＯＫ 'uA$$~1  
xu0pY(n^r  
24. Der Spaeher v3 O_wRI\!  
清除木马的步骤： j*)K> \  
打开注册表Regedit p=U5qM.O  
点击目录至： S~LTLv:>  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run |G]M"3^  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " s;-%Dfn  
保存Regedit，重新启动Windows at `\7YfQp  
删除c:\windows\system\dkbdll.exe木马文件。 -J=N  
ＯＫ rn8t<=ptH3  
VN9C@ ;'$  
-- /SZg34%  
86\B|!   
25. Doly v1.1 - v1.7 (SE) %7bZnK`C  
清除木马V1.1-V1.5版本： LK[%}2me  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 X>y6-%@  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 x?B8b-*  
把下列各项全部删除： KZ)p\p<1  
C:\WINDOWS\SYSTEM\tesk.sys m2$Qp{C6H  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe uEKa  FRm  
c:\Program Files\MStesk.exe KUqD<Jj?  
c:\Program Files\Mdm.exe HNtl>H  
重新启动Windows。 u?n{r  
接着，打开win.ini文件 [3QKBV1\  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= w_!]_6%{b  
保存win.ini文件。 Hh1OD?N)  
最后，修改注册表Regedit U$(AZ|0  
找到以下两个项目并删除它们 (GdL(H#IL  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run \hwz;V.J"  
Ms tesk = "C:\Program Files\MStesk.exe" x GHS  
和 RGim):1e  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run )FrXD3p  
Ms tesk = "C:\Program Files\MStesk.exe" P7GF"/  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss /P/S0  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 Ug^v ]B9  
关闭保存Regedit。 \;G97o  
还有打开C:\AUTOEXEC.BAT文件，删除 F$Q@UVA  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ *Q8d&$ ^  
del c:\win.reg LMvsYc~]q  
关闭保存autoexec.bat。 yXx}'=&!0  
ＯＫ `cgSyRD]  
;tF7GjEp  
清除木马V1.6版本： fXHNm$"n  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： A[6$'IJ  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 _%HyXd  
是它并不会把木马的EXE文件删除掉。 iE$/ Rcp  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 A"@C }f  
删除： {6yiD  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe Dab1^H!KT  
del c:\win.reg =K)au$BE|  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： b}[W[J}`  
del sys.lon vK?{Z^J][  
del windows\startm~1\programs\startup\mdm.exe .{1MM8 Q  
del progra~1\mdm.exe PiRbdl  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 #'-L`])7uw  
删除。 v5 yOh5  
u&>o1!c*P  
清除木马V1.7版本： P:")Qb2  
首先，打开C:\AUTOEXEC.BAT文件，删除 {AY`\G  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe v*nX  
del c:\win.reg E30VKh |  
关闭保存autoexec.bat J8"Cw<=O  
然后打开注册表Regedit g[P8  
点击目录至： AdtAc$@xK  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run >_y>["u6J#  
找到c:\windows\system\mdm.exe路径并删除这个项目 %HJ_0qg  
点击目录至： U9KnW]O%"  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ EK^ld!g(  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 B%L0g.D"  
关闭保存Regedit。重新启动Windows。 @,-xaZ[  
最后，删除以下木马程序： !
=.5$/  
c:\sys.lon $siiG|)C1  
c:\iecookie.exe B=/*8,u  
c:\windows\start menu\programs\startup\mdm.exe 8yH) 8:w  
c:\program files\mdm.exe .s_wP  
c:\windows\system\mdm.exe ~T')s-,l,:  
c:\windows\system\kernal32.exe  [;D4,@A  
注意：kernal32是Ａ i>S /W!F  
ＯＫ :/9@p  
mb*L'y2r  
26. Revenger v1.0 - 1.5 Mp~E$f  
清除木马的步骤： R4"g? e  
打开注册表Regedit MdWT[  
点击目录至： 0j1I  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ hIw<gb4J%  
删除右边的项目：AppName ="C:\...\server.exe" qPpC)6-Q  
关闭保存Regedit，重新启动Windows 5vL]Y)l  
在c:\windows查找相应的木马程序server.exe，并删除 AR?J[e  
ＯＫ $H/3t?6h`  
"~4ULl<i'  
27. Ripper w$7*za2  
清除木马的步骤： `n7z+  
打开system.ini文件 \HDRr*KO  
将shell=explorer.exe sysrunt.exe Y>+\:O  
改为shell= explorer.exe 6P' m0  
关闭保存system.ini，重新启动Windows 'Z-jj2t}  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 G1Cn[F;e  
ＯＫ S)GWr"m-  
f4zd(J  
28. Satans Back Door v1.0 !9i,V{$c`"  
清除木马的步骤： :<s)QD  
打开注册表Regedit iuq-M?1  
点击目录至： GP uAIoBo  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ i`E
s7 }  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" }`yIO"{8n  
关闭保存Regedit，重新启动Windows :JqH.Sqk  
删除C:\windows\sysprot.exe ,|b<as@X  
ＯＫ u|\Lb2Kb:  
_.Y?BAQ  
29. Schwindler v1.82 ~)}npS;  
清除木马的步骤： DL2gui3  
打开注册表Regedit ;KmSz 1A  
点击目录至：
ocy fU=}X  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ X LPO_tD  
"}|n;:r  
<UG}P \N  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 >U9*  
r9G<HKl  
TE0hVw0c  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" a[)in ,3  
关闭保存Regedit，重新启动Windows 'u$$scGt  
删除C:\WINDOWS\User.exe l?B\TA^  
ＯＫ . #;ZM[v  
`jJ5us  
30. Setup Trojan (Sshare) +Mod Small Share ~;|
  
这个共享隐藏Ｃ盘的木马 -ny[Lh^b  
清除木马的步骤： $CO^dFf  
打开注册表Regedit ~xu<xy@E  
点击目录至： 5 %q26&  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ JcZs\ fl9  
?G1-X~Z8  
选择右边有C$的项目，并全部删除 w/N.#s^  
关闭保存Regedit，重新启动Windows 9xC,i )  
ＯＫ ZYrXav<  
`w]=xe  
31. ShadowPhyre v2.12.38 - 2.X &M~*w~w`  
清除木马的步骤： 8(D>ws$  
打开注册表Regedit y`=A$>A  
点击目录至： yjpV71!M  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ,'F;s:WM,  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" kVQKP  U  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" Jk|c!
,!  
关闭保存Regedit，重新启动Windows DVRE;+Jt  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe \A _g  
ＯＫ +is;$1rq  
cI'&gT5  
`RfhxzI  
32. Share All BULX*eOt  
清除木马的步骤： 4W~pAruwr  
打开注册表Regedit 9rtcI[&?0  
点击目录至： /_?Ly$>'  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ 6Ez}A|i  
ge[f/"u  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 29pIO]8;  
+BM(0M+  
33. ShitHeap Dq Kk9s;6_  
清除木马的步骤： 7Rk eV  
打开注册表Regedit 3*3WO
,9  
点击目录至： y:D|U!o2V  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ *8fnxWR  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" @P4fR7  
或者recycle-bin = "c:\windows\system.exe" ^
x4I  
关闭保存Regedit，重新启动Windows !Z,h5u\.w  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe b-@VR  
ＯＫ ?Il$f_"B:  
]6p?mBuQ  
34. Snid v1 - 2 kp[+Iun?  
清除木马的步骤： `pE~M05  
打开注册表Regedit 6YQ&+4  
点击目录至： 1-1x,U7w  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 8k]'P*9ulz  
删除右边的项目：System-tray = c:\windows\temp$01.exe !t{3IE  
关闭保存Regedit，重新启动Windows ]k_@F6 A  
删除c:\windows\temp$01.exe //\ORJ
d  
ＯＫ (
+38z)f  
v1QE|@  
35. Softwarst fnG&29x  
清除木马的步骤： UC;_}>  
打开注册表Regedit b"t!nfgo  
点击目录至： $VhUZGuG>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ sYiegX`1c  
删除右边的项目：NetApp = C:\windows\system\winserv.exe }?^5\otu  
关闭保存Regedit，重新启动Windows R>To L  
删除C:\windows\system\winserv.exe jtV{Lf3<  
ＯＫ j>+x|!k  
M&~3fRb4  
36. Spirit 2000 Beta - v1.2 (fixed) Z[yQKy  
清除木马v Beta版本: pN&5vu30  
打开注册表Regedit Ix^xL+Tm  
点击目录至： N't*eCi  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ kz(%8qi8&  
删除右边的项目：internet = "c:\windows\netip.exe " S`BLwnU`#  
关闭保存Regedit +eZR._&0  
打开win.ini文件 9l@VxX68M  
查找到run=c:\windows\netip.exe `)&-;CMY  
更改为：run= ddmTMfH  
关闭保存win.ini，重新启动Windows z"u4t.KpL  
删除c:\windows\netip.exe和c:\windows\netip.exe mZDrvTI'  
ＯＫ vAbMU  
清除木马v 1.2版本: =GTltFqI1  
打开注册表Regedit GNA:|x  
点击目录至： Rgw\qOb  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ gXZ.je)NM  
删除右边的项目：SystemTray = "c:\windows\windown.exe " [2gK^o&t  
关闭保存Regedit，重新启动Windows @|6n.'f+  
删除c:\windows\windown.exe x^qmYX$'1b  
ＯＫ ><viJ$i  
清除木马v 1.2(fixed)版本: WQ<J<$$uu  
打开注册表Regedit "@RLS~Ej  
点击目录至： r+217fS>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ KcglpKV`  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" t;TMD\BU  
关闭保存Regedit，重新启动Windows zy~vw6vu  
删除c:\windows\server 1.2.exe ji="vs=y  
ＯＫ ~&[Wqn@MZ  
Aj#CB.y  
37. Stealth v2.0 - 2.16 d,CtlWp  
清除木马的步骤： NQ_H-D\,  
打开注册表Regedit DKAqQ?fS  
点击目录至： "D'A7DA  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ K3$83%E  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe p3`'i  
关闭保存Regedit，重新启动Windows P}KN*Hn.  
5vj;lJKcd`  
iv2did4  
x'{L%c>L  
删除C:\WINDOWS\winprotecte.exe )C5<puh  
ＯＫ N0oBtGb  
t>.mB@se|  
38. SubSeven - Introduction  `@b+'L  
清除木马v1.0 - 1.1： ykH?;Xu  
打开注册表Regedit Eg-3GkC  
点击目录至： B\wH`5/KW  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 7c1xB.g   
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" Gy hoo'<  
关闭保存Regedit，重新启动Windows ,`v)nwP  
删除C:\WINDOWS\SysTrayIcon.Exe fHCLsI  
ＯＫ 5e~\o}
]  
清除木马v1.3 - 1.4 - 1.5：  #:_qo  
打开win.ini文件 UM(tM9  
查找到run=nodll r j#K5/df  
更改为run= %|}obiV)  
关闭保存win.ini，重新启动Windows ,di'279|  
删除c:\windows\nodll.exe ~Jrtm7  
ＯＫ qvy
~b  
清除木马v1.6： &[f.;1+C  
打开注册表Regedit m{  .'55  
点击目录至： Xi^3o  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 7"Sw))H|  
删除右边的项目：SystemTray = "SysTray.Exe" <UOx>=h  
关闭保存Regedit，重新启动Windows $73 7oV<  
删除C:\windows\systray.exe 0tv"tA;  
ＯＫ ce{(5IC  
清除木马v1.7： m_\w)  
打开注册表Regedit SCs@Q  
点击目录至： 97lM*7h;  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 8Eyi`~cAiH  
\ 1O>wXq7q  
查找到右边的项目：C:\windows\kernel16.dl，并删除 yQ-&+16^  
关闭保存Regedit，重新启动Windows /_5I}{  
删除C:\windows\kernel16.dl @,F8gv*  
ＯＫ l)< '1dqe  
清除木马v1.8： R5c Ya  
打开注册表Regedit 47.c  
点击目录至： GoP,_sd\O  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ~F[}*%iR  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices &Ed7|k]H  
\ _fx0-S*$  
查找到右边的项目：c:\windows\system.ini.，并删除 zZ&L#  
关闭保存Regedit。 r!N)pt<g  
打开win.ini文件 &^3KF0\Q  
查找到run= kernel16.dl o^hI\9  
更改为run= REUWK#>  
关闭保存win.ini。 h@}KBK  
打开system.ini文件 {"$ Q'T  
查找到shell=explorer.exe kernel32.dl y! he<4  
更改为shell=explorer.exe yBqv'Y  
关闭保存system.ini，重新启动Windows P,r9<  
删除C:\windows\kernel16.dl y|f`sBMM  
ＯＫ aG.j0`)%  
清除木马v1.9 - 1.9b： 2A7g}V  
打开注册表Regedit qq"&Bc>  
点击目录至： 6FNs4|(
d  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ++d(}^C;  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices dznHR6x  
\ -Zx hh  
删除右边的项目：RegistryScan = "rundll16.exe" 1t haQ"  
关闭保存Regedit，重新启动Windows np,L39:sf  
删除C:\windows\rundll16.exe  =+9.X8SP  
ＯＫ \g<9_  
清除木马v2.0： M>W-lp^3  
打开system.ini文件 GxE"q-G  
查找到shell=explorer.exe trojanname.exe J0CEZ  
更改为shell=explorer.exe fmyyQ|]O"  
关闭保存system.ini，重新启动Windows ~WXT0-,  
删除c:\windows\rundll16.exe FjF:Eh  
ＯＫ #va|&QBZxM  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： 35I y\  
打开注册表Regedit rqbX9M^  
点击目录至： _9!*laR!2  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 8 #fzL7  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices p?(w!O  
\ Y^80
@MJ  
删除右边的项目：WinLoader = MSREXE.EXE hT4u;3xE  
hkey_classes_root\exefile\shell\open\command M\O6~UFq!  
将右边的项目更改为：@="\"%1\" %*" Tap=K|b ]  
关闭保存Regedit。 AoB~ZWq  
打开win.ini文件 VP[
-BK[  
查找到run=msrexe.exe和 XDs )  
load=msrexe.exe 1T:M?N8J  
更改为run= \?uaHX`1  
load= I;H6E  
关闭保存win.ini。 dzJ\+ @4  
打开system.ini文件 CA%p^4Q  
查找到shell=explore.exe msrexe.exe rI34K~ P  
更改为shell=explorer.exe c&r8q]u  
关闭保存system.ini，重新启动Windows 1-[~}  
删除C:\windows\ msrexe.exe ~>u]ow=  
C:\windows\system\systray.dll mi9BC9W(  
ＯＫ $ZX^JWq  
清除木马v2.2b1： F F<xsoZJ  
打开注册表Regedit c@9jc^CJ  
点击目录至： "^E/N},%u5  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 9l).L L  
删除右边的项目：加载器 = "c:\windows\system\***" v Yt-Nx  
注：加载器和文件名是随意改变的 "{>I5<:t  
关闭保存Regedit。 %"tLs%"7=P  
打开win.ini文件 ?w'a^+H  
更改为run= Lt ;!q b.  
关闭保存win.ini。 c4QegN  
打开system.ini文件 59K%bz5t  
更改为shell=explorer.exe 0"q_c-_Bg  
关闭保存system.ini，重新启动Windows %zj;~W;qPH  
删除相对应的木马程序 Y@x }b{3  
ＯＫ _=W ^#z  
i'&KoR?  
39. Telecommando 1.54 [P,YW|:n  
清除木马的步骤： C@+"d3  
打开注册表Regedit 3GVE/GtU  
点击目录至： )9'eckt  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ *>Sb4:  
删除右边的项目：SystemApp＝"ODBC.EXE" `k y>M-  
关闭保存Regedit，重新启动Windows '5xf?0@s.  
删除C:\windows\system\ ODBC.EXE ;%"YA  
ＯＫ
c@u)m}V  
-- `H+~LVH  
_22;hnG<iy  
me]O  
Z-(#}(HD  
40. The Unexplained ,Q|[Yr  
清除木马的步骤： ]~S,K}T  
打开注册表Regedit }p-<+sFo  
点击目录至： mXZOkx{  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ @Dc?fyY*o<  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE"
\2cbZQx  
关闭保存Regedit，重新启动Windows VB6EM|bphl  
删除C:\WINDOWS\TEMPINETB00ST.EXE `:W
Vp~fn  
ＯＫ n{vp&  
Ju5<wjQR\  
41. Thing v1.00 - 1.60 e='bc7$  
清除木马v1.00-1.12： .5=Qfvi*  
点击目录至： V[D[MZ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ &1O[N*$e  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" A
br:UEG  
也有一些是在： GE4d=;
5  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL -$Bom  
Ls\ qc^u%  
删除右边的项目：wsasrv.exe = "wsasrv.exe" {2kw*^,l  
关闭保存Regedit，重新启动Windows .#n1p:}[  
删除C:\some\path\here\thing.exe 5G.A\`u%  
ＯＫ =L_L/"*rel  
清除木马v 1.20版本: 4^H(p  
进入MS_DOS方式： pT Yq#9  
del winspc13.exe fsc^8  
del ms097.exe ?DP]#9/4  
打开system.ini文件 ;{b 1'  
查找到shell=explorer.exe ms097.exe A#9@OWV5f  
更改为：shell=explorer.exe ydp
?%RB3w  
关闭保存system.ini，重新启动Windows HfN-WYiR  
ＯＫ 9/Q_Jv-Q  
清除木马v1.50版本: Bkg/A;H  
点击目录至： U" eP>HHp  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (QQ/I;  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 @l3L_;6a  
关闭保存Regedit。 4>]^1J7Wz  
打开system.ini文件 3md yY\+&  
查找到shell=explorer.exe后面是木马文件 P;jl!o$  
更改为：shell=explorer.exe E<]l]?  
关闭保存system.ini，重新启动Windows ?>47!):-*  
删除相应的木马文件 #"|Y"#@k  
ＯＫ 0ZQ|W%tS  
清除木马v1.50版本: y7M"Dr%t^  
进入MS_DOS方式： `5}XmSJ?5  
del winspc13.exe $LUNA.  
del ms097.exe h>B>t/k?  
打开system.ini文件 2^ 'X  
查找到shell=explorer.exe后面是木马文件 ;OW`(jC  
更改为：shell=explorer.exe /|] %0B  
关闭保存system.ini，重新启动Windows :CEhc7gU  
删除相应的木马文件 >W2Z]V  
ＯＫ "kyy>H9)  
75vd ]45as  
42. Transmission Scount v1.1 - 1.2 S9X
~<!]  
清除木马的步骤： $^R[t;  
打开注册表Regedit x9r5 ;5TI  
点击目录至： ,6rg00wGE  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ *au&ODa  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe =8OPjcX.V  
关闭保存Regedit，重新启动Windows 7NG^X"N{Ul  
删除C:\WINDOWS\Kernel16.exe )mO|
1IDTN  
ＯＫ "Yw-1h`fR  
kE QT[Lo  
43. Trinoo
mNw|S*C  
清除木马的步骤： r.M8#YL  
打开注册表Regedit CFD& -tED&  
点击目录至： p1t9s N,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ "El$Sat`  
删除右边的项目： System Services = service.exe 1fRYXqx  
关闭保存Regedit，重新启动Windows u->UV:
u  
删除C:\windows\system\service.exe ]D&$k P(  
ＯＫ W&`_cGoP  
k^I4z^O=-;  
44. Trojan Cow v1.0 (1\!6  
清除木马的步骤： Y<Y5HI"  
打开注册表Regedit \XwXs5"G  
点击目录至： @=x=dL
(  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ s$xctIbm?,  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" w#_xV =  
关闭保存Regedit，重新启动Windows 3$+|nP:U  
删除C:\WINDOWS\Syswindow.exe ~V3pj('/)'  
ＯＫ Y}(#kqh>  
]5D?Sc#-  
45. TryIt DV +DJcF  
清除木马的步骤： @V)k*h3r+  
打开注册表Regedit w C]yE\P1
 
点击目录至： B]]_rl,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ y6Xfddd61  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart M9*7r\hqYV  
关闭保存Regedit，重新启动Windows <x DD*u  
删除C:\Program Files\Internet Explorer\_.exe ^.j
Ius5  
ＯＫ QFIdp R.  
X tZ0z?  
46. Vampire v1.0 - 1.2 g<oSTAw  
清除木马的步骤： y]eH@:MJ;A  
打开注册表Regedit S*rgYe!E  
点击目录至： W|~Lmdzj  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ msg&~"Z  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" &O5%6Sv3d  
关闭保存Regedit，重新启动Windows ~Bn#AkL  
删除c:\windows\system\Sockets.exe " M8j?  
ＯＫ |mV*HdqU  
OtJYr1:y_  
47. WarTrojan v1.0 - 2.0 pgT{#[=>  
清除木马的步骤： k7)H%31;  
打开注册表Regedit R{)Sv|+`  
点击目录至： YcE:KRy  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ c ;`  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" 7}(LO^,A  
关闭保存Regedit，重新启动Windows > taT;[Oa  
删除C:\somepath\server.exe Z 2Fm=88  
ＯＫ 4%2QF F@  
rs2~spN;h  
%stZ'
IX  
48. wCrat v1.2b Jis{
k$4  
清除木马的步骤： YMLo~j4J  
打开注册表Regedit 1eI>Yy>}  
点击目录至： *\m 53mb  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ OM{-^  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" By6C+)up  
关闭保存Regedit，重新启动Windows 
iyrUY  
删除C:\WINDOWS\sysexplor.exe orf21N+[  
ＯＫ RvV4SlZz
 
9a2Ga
 
49. WebEx (v1.2, 1.3, and 1.4) \\ M2_mT  
清除木马的步骤： 5gZ0a4  
打开注册表Regedit -cNh5~p=  
点击目录至： b")&"o)G2W  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ vp &jSfQ^  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" 5+:b#B  
关闭保存Regedit，重新启动Windows wlBdA  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx t`+x5*gW  
ＯＫ j(6: 
 
P (jlWr$$  
50. WinCrash v2 UZMo(rG.]{  
清除木马的步骤： 3Gf^IV-  
打开注册表Regedit '(Uyju=  
点击目录至： c`mJrS:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ b_cnVlN[  
删除右边的项目：WinManager = "c:\windows\server.exe" J7t
5B}}
 
关闭保存Regedit #*#4vMk<  
打开win.ini文件 +[`
N|x<  
查找到run=c:\windows\server.exe )mxY]W+  
更改为：run= neJNMdv@T  
保存关闭win.ini，重新启动Windows g}|a-  
删除c:\windows\server.exe fGb(=l  
ＯＫ IV_uf  
-N^}1^gA  
51. WinCrash Qbfm*JP~  
清除木马的步骤： P1=bbMk  
打开注册表Regedit k=H{gt  
点击目录至：  >>Hsx2M  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ST)l0c+Y>  
删除右边的项目：MsManager ="SERVER.EXE"
\bqNjlu  
关闭保存Regedit，重新启动Windows |M`B  
删除C:\windows\system\ SERVER.EXE "2+>!G RQ  
ＯＫ PHi'&)|  
REB8_H"  
52. Xanadu v1.1 D4G*K*z,w4  
清除木马的步骤： D}vgXzD  
打开注册表Regedit KM< +9`  
点击目录至：
YTQ|Hg6jO  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ D; H</5
#Q  
删除右边的项目：SETUP = "c:\somepath\setup.exe" vTQQd@  
关闭保存Regedit，重新启动Windows *ZyIbT  
删除c:\somepath\setup.exe mJ<rzX  
ＯＫ RW48>4f/+  
F*>:~'%  
53. Xplorer v1.20 )Ac8'{Tq/  
清除木马的步骤： j#Ly!%dp  
打开注册表Regedit 5|x&Z/hL  
点击目录至： HnUM:-6  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ e'(n ^_$nl  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" +`u]LOAyP=  
关闭保存Regedit，重新启动Windows >#*]/t  
删除C:\WINDOWS\system\PCX.exe X<K[` =I  
ＯＫ ;5ugnVXu  
RPPxiYU^  
54. Xtcp v2.0 - 2.1 2,/("lV@0  
清除木马的步骤： IE: x&q`3  
打开注册表Regedit G%;XJsFGp  
点击目录至： wJ1qJ!s@  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ lg&"=VXx51  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" %;^[WT`,  
关闭保存Regedit，重新启动Windows g$ZgR)q  
删除C:\WINDOWS\system\winmsg32.exe b:\I*WJ  
ＯＫ LpaY Md;  
a36n}R4Q  
55. YAT k7>*fQ89@  
清除木马的步骤： 6.~Hb
N  
打开注册表Regedit !sEI|
47{  
点击目录至： pnca+d  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ )"|'=  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg (k6=o';y  
关闭保存Regedit，重新启动Windows jr~ +}|@{  
删除c:\pathnamehere\server.exe