1. 冰河v1.1 v2.2 U\ S%Jq*
这是国产最好的木马 作者：黄鑫 $cO"1mu
aubmA0 w
清除木马v1.1 <}pwFl8C)
打开注册表Regedit %
'>S9Ja3
点击目录至： !O$ */7
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 7I;Give{
查找以下的两个路径，并删除 66\0JsT?3
" C:\windows\system\ kernel32.exe" #8;|_RU
" C:\windows\system\ sysexplr.exe" {8M=[4 _`l
关闭Regedit 7e&R6j
重新启动到MSDOS方式 { .KCK_ d
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 *[*E|by
重新启动。OK
TQ &%SMCn
hq9b
清除木马v2.2 od>DSn3T
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 y:!MWZ
因此，不能明确说明。 x&3!z[m@@
你可以察看注册表，把可疑的文件路径删除。 4QWDuLu
重新启动到MSDOS方式 9GS<d.#Nvc
删除于注册表相对应的木马程序 "Kk3#
重新启动Windows。OK 8F0+\40
,hK0F3?H>
2. Acid Battery v1.0 8VvoPlo
清除木马的步骤： :oF\?e
打开注册表Regedit ] *{QVn(
点击目录至： P,RCbPC4
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run oS)0,p
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" zypZ3g{v z
关闭Regedit ).eT~e
Gj
重新启动到MSDOS方式 *IzcW6 [9
删除c:\windows\expiorer.exe木马程序
^ SCZ
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 Df;FOTTi%
重新启动。OK HzB&+c? Z
/LhAQpUQT5
3. Acid Shiver v1.0 + 1.0Mod + lmacid /_rAy
清除木马的步骤： 9bjjo;A
重新启动到MSDOS方式 @f0~a
删除C:\windows\MSGSVR16.EXE LBtVK, ?
然后回到Windows系统 daBu<0\
打开注册表Regedit 9\*xK%T+
点击目录至： Cog Lo&.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run =mCUuY#
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" \s;]Tg
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices y]=v+ Q*+
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" P0$ q{ j
关闭Regedit u;DF$
重新启动。OK aPB %6c=
重新启动到MSDOS方式 o_U=]mEDY
删除C:\windows\wintour.exe然后回到Windows系统 ~fsAPIQ
打开注册表Regedit 0 TSj]{[
点击目录至： r&"}zyL
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run .hgc 1
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" wd *i~A3+?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ZeK*M PxQ
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" oUZwZ_yKW
关闭Regedit 7" =
重新启动。OK ,oDZ:";
]M{SM`Ya
4. Ambush }Evy fc#D
清除木马的步骤： 2uw%0r3Vi6
打开注册表Regedit n4)G g~PE
点击目录至： ;^:~xJFx|
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
N`y!Km
删除右边的zka = "zcn32.exe"
,KkENp_
关闭Regedit wpY%"x#-+=
重新启动到MSDOS方式 .CI]8O"3y
删除C:\Windows\ zcn32.exe ~=%eOoZP;c
重新启动。OK {a_= 4a
z>k6 T4(
5. AOL Trojan >0+m
清除木马的步骤： RrLQM!~
启动到MSDOS方式 5<4njo?k
删除C:\ command.exe（删除前取消文件的隐含属性） {#q<0l
注意：不要删除真的command.com文件。 E?z 3&C
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） HeG GAjc
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） ,e>C)wq;
打开WIN.INI文件 M#} )
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： I J q$GR
run= !`,6E`Y#
load= -'{ioHt&X/
保存WIN.INI \W ouTn
还要改正注册表Regedit K K]AX;
点击目录至： 7* ^\mycv
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 8nES=<rz
删除右边的WinProfile = c:\command.exe n_v c}ame
关闭Regedit，重新启动Windows。OK )QaJYC^ +
m *P~X*St
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 ?`\<t$M
清除木马的步骤： ]G&?e9OA
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 _@sqCf%|
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 O j MDxG
w
打开system.ini文件 A`#v-
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe /lttJJDU
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 8c+i+gp!
保存退出system.ini ~n]:f7?I
打开win.ini文件 t> &$_CSWK
在[WINDOWS]下面有个run= xQ1&j,R]
如果你看到=后面有路径文件名，必须把它删除。 @)VJ,Ql$Y
正确的应该是run=后面什么也没有。 N3vk<sr@
=后面的路径文件名就是木马，把它查找出来，删除。 ' n4zFj+S
保存退出win.ini。 :@_CQc*yB
OK n 5S$Dl
FO3!tJ\L
7. AttackFTP z^~uq:
清除木马的步骤： S_c#{ 4n
打开win.ini文件 - K}@Gp
在[WINDOWS]下面有load=wscan.exe fLc<}DF
删除wscan.exe ，正确是load= nT|fDD|
保存退出win.ini。 ('
`) m
打开注册表Regedit L)Un9&4L
点击目录至： lDp5aT;DsM
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run bvEk.~tC'
删除右边的Reminder="wscan.exe /s" w i*Ke2YKP
关闭Regedit，重新启动到MSDOS系统中 Jd1eOeS
删除C:\windows\system\ wscan.exe 1ErH \!
OK bL
*; N3#E
s26s:A3rh
8. Back Construction 1.0 - 2.5 o,bV.O.W
清除木马的步骤： 7_#v_ A^
打开注册表Regedit 1P8$z:|~
点击目录至： 6xnJyEQUM
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run M P0ww$(
删除右边的"C:\WINDOWS\Cmctl32.exe" K + T`'J4
关闭Regedit，重新启动到MSDOS系统中 ixiRFBUcF~
删除C:\WINDOWS\Cmctl32.exe 2)[81a
OK |[!xLqG
'r1 &zw(
9. BackDoor v2.00 - v2.03 v .r$]O
清除木马的步骤： @H&Aj..
打开注册表Regedit #: ' P3)&
点击目录至： %PlPXoG=
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run -Rjn<bTIy
删除右边的c:\windows\notpa.exe /o=yes ]o,) #/' $
关闭Regedit，重新启动到MSDOS系统中 aM? 7'8/
删除c:\windows\notpa.exe ' -w G
注意：不要删除真正的notepad.exe笔记本程序 J _rCo4}
ＯＫ EF)kYz!@
e;rs!I !Yw
10. BF Evolution v5.3.12 y*Ex5N~JC
清除木马的步骤： IA8kq =W
打开注册表Regedit ) 4GfT
点击目录至： E6)FYz7x
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run cY\-e?`=4
删除右边的(Default)=" " [ `ttNW(_
关闭Regedit，再次重新启动计算机。 .vpQ3m>
将C:\windows\system\ .exe（空格exe文件） Qg9{<0{u
ＯＫ {j:{wW .
Kn\Oj=4
11. BioNet v0.84 - 0.92 + 2.21 4 D\_[(P
0.8X版本是运行在Win95/98 A|RAMO@le
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 4 Iy\
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 fM
S-
NT被感染的系统完全一样。 0pkU1t~9
清除木马的步骤： Mv4JF(,S
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. ;HqK^[1\
exe -h f_raICO{R
命令让木马程序可见，然后删除它。 9=3V}]^ M
抽出软盘后重新启动，进入98下，在注册表里找到： "]MF =-v
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ;=h^"et
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" ?1PY]KNaK
将此子键删除。 NTAPx=!1*
iy$]9Wf6=@
12. Bla v1.0 - 5.03 ) 3Y E$,
清除木马的步骤： fVf.u'.8
打开注册表Regedit )%ja6Vg
点击目录至： >2VB.f
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run d8]6 <\g
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" 6"_FjS3Sl
关闭Regedit，重新启动计算机。 o`RTvG Xk
查找到C:\WINDOWS\System\mprdll.exe和 l[\[)X3$
C:\WINDOWS\system\rundll.exe 0dIJgKanGP
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 PFEi=}Y@((
并删除两个文件。 lX 5(KUN
OK 83TN6gW
qQpR gzw
13. BladeRunner $)7-wCl</
清除木马的步骤： p(0!TCBs
打开注册表Regedit 7z%zXDe~T[
点击目录至： yRieGf1'SD
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run B*D ` KA
可以找到System-Tray = "c:\something\something.exe" ,C=Fgxw(
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 -QZped;?*
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 4s"8e]q=
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 ?c>j^}A/N
d>vG x
14. Bobo v1.0 - 2.0 H,H'bd/
清除木马v1.0 Q`19YX
打开注册表Regedit eKStt|M'
点击目录至： 5vP*oD
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run c p.)K!$
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" <'GI<Hc
关闭Regedit，重新启动计算机。 u :m]-'
DEL C:\Windows\System\Dllclient.exe CH9#< ?l
OK Q'Q+mt8u5
清除木马v2.0 [IV 8
打开注册表Regedit N s1u0$fg
点击目录至： \f{C2d/6j
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ W*U\79H
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 FirmzB Il5
A E7>jkHB
重新启动计算机。OK 7Bmt^J5i&t
\W1?Qc1]
15. BrainSpy vBeta vhhsOga
清除木马的步骤： WfO6Fvx%
打开注册表Regedit i 3?zYaT
点击目录至： 0Y!Bb2 m
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 0kC!v ,
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" Sm, %>
???标签选是随意改变的。 , GR(y^S
关闭Regedit，重新启动计算机 C= hE@
查找删除C:\WINDOWS\system\BRAINSPY .exe 9IIe:
ＯＫ @p `#y
[
8v)\lu
16. Cain and Abel v1.50 - 1.51 -4hX -
这是一个口令木马 &1B) mj
进入MS-DOS方式 .6.oqb
查找到C:\windows\msabel32.exe DUW;G9LP$-
并删除它。ＯＫ EW]gG@w]5r
J@yy2AZnO
17. Canasson Q) FL|
清除木马的步骤： Wigm`A=,r
打开WIN.INI文件 <ygkK5#q
查找c:\msie5.exe，删除全部主键 k (
R
保存win.ini -M[5K/[
重新启动计算机 k`TEA?RfQ
删除c:\msie5.exe木马文件 y l3iU:+V
ＯＫ t0?BU~f
-JUv'fk
18. Chupachbra 0 ]NsT0M
清除木马的步骤： uO BpMAJ
打开WIN.INI文件 yil{RfBEr_
[Windows]的下面有两个行 i>e7 5`9
run=winprot.exe |dXS+R1
load=winprot.exe .GS|H d
删除winprot.exe T8qG9)~3
run= Q7#Q6-Q
load= Vr5a :u '
保存Win.ini，再打开注册表Regedit Lw!@[;2
点击目录至： >: wk.<Z-
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 9`c :sop
删除右边的System Protect = winprot.exe ^. Pn)J
重新启动Windows ]HC t%5
查找到C:\windows\system\ winprot.exe，并删除。 ]A'e+RD4k
ＯＫ nre8 F
nC`=qu M9
19. Coma v1.09 }25{"R}K
清除木马的步骤： %oN^1a'&)
打开注册表Regedit {OQ sGyR?
点击目录至： q .?D{[2
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run #UGbSOoCtn
删除右边的RunTime = C:\windows\msgsrv36.exe LY^BkH'
重新启动Windows ,
:kCt=4%
查找到C:\windows\ msgsrv36.exe，并删除。 [& hdyLt
ＯＫ ;l?>+m@H
-G*u2i_*
20. Control <vbk@d
清除木马的步骤： hr)TC-
打开注册表Regedit S9xC> |<
点击目录至： r{Fu|aoa;5
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 6 |9];)
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe iOD9lR`s
保存Regedit，重新启动Windows Mb/R+:C`
查找到C:\windows\system\MSchv.exe，并删除。 :!aFfb["
ＯＫ rfCoi>{<
E>7%/TIl
21. Dark Shadow E2dSOZS:)%
清除木马的步骤： /+66y=`UJ
打开注册表Regedit 8(S' g+p
点击目录至： T>LtN
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices &os* @0h4
删除右边的winfunctions="winfunctions.exe" ]n!pn#Q
保存Regedit，重新启动Windows `d8$OC
查找到C:\windows\system\ winfunctions.exe，并删除。 tU?lfU[7
ＯＫ 5a_K|(~3I
_39b8s {
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) 1M<'^(t3d
清除木马的步骤： @Yt[%tOF+
打开注册表Regedit E7j]"\~ i
点击目录至： q 2= ^l
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ]aaHb
版本1.0 [ 9$>N
删除右边的项目System32=c:\windows\system32.exe ;Hm\?n)a
版本2.0-3.1 0ED(e1K#B
删除右边的项目SystemTray = Systray.exe f#5mX&j
保存Regedit，重新启动Windows 7AtJ6
版本1.0删除c:\windows\system32.exe 7Qq>?H -
版本2.0-3.1 /S|Pq!4<
删除c:\windows\system\systray.exe W]reQ&<Z
ＯＫ eBBh/=Zc
lYq
R6^
23. Delta Source v0.5 - 0.7 "_5av!;A
g
清除木马的步骤： Bepl S
打开注册表Regedit <hS >L1ZSr
点击目录至： H,zRmK6A%
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run II[qWs>RG[
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe \N;s@j W
保存Regedit，重新启动Windows TrHBbyqk
查找到C:\TEMPSERVER.exe，并删除它。 PRf 2@0ZV
ＯＫ \d
v9:X$
4?d2#Xhs8
24. Der Spaeher v3 H# Vs3*VK
清除木马的步骤： m T\]
打开注册表Regedit =(@J+ Ou
点击目录至： GKm)wOb(*S
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run *a\1*Jk
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " :a`l_RMU
保存Regedit，重新启动Windows <;_X=s`f,
删除c:\windows\system\dkbdll.exe木马文件。 9/Q5(P
ＯＫ VE{t]>*-u
\t )Zk2
-- ;l~gA |A
w'cZ\<N[
25. Doly v1.1 - v1.7 (SE) |%TH| ?kB
清除木马V1.1-V1.5版本： -KO E2f
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 VIy nlvy
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 !_zmm$bR
把下列各项全部删除： L+d_+: w
C:\WINDOWS\SYSTEM\tesk.sys |-Y,:sY:
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe 9g " ?`_
c:\Program Files\MStesk.exe 9n44 *sZ
c:\Program Files\Mdm.exe `_z8DA}E
重新启动Windows。 j63w(Jv/
接着，打开win.ini文件 < 51 (q_f
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= V =1Y& y
保存win.ini文件。 ^bS&[+9 E
最后，修改注册表Regedit My=p>{s
找到以下两个项目并删除它们 3O$Q>.0 w/
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run l$.C 40v
Ms tesk = "C:\Program Files\MStesk.exe" .PxtcC. K
和 n802!d+Tn
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run }Jv yjE
Ms tesk = "C:\Program Files\MStesk.exe" /z~;.jRg
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss <BT}T v9
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 _H@S(!
关闭保存Regedit。 s{h J"lv:
还有打开C:\AUTOEXEC.BAT文件，删除 Z
wIs EJz
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ 6XB9 ]it 6
del c:\win.reg "EHwv2Hm>
关闭保存autoexec.bat。 oXb} 6Y C
ＯＫ [% Y Cupr#
!a4pKN`qLY
清除木马V1.6版本： d94Lc-kq^
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： 72luTR Q
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 WEWNFTI
是它并不会把木马的EXE文件删除掉。 )I`B +c:
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 CA:t](xqQ
删除： @K2q *d
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe #@ lLx?U
del c:\win.reg D1x~d<j
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： ={8 ClUV#
del sys.lon N(&, +KJ)
del windows\startm~1\programs\startup\mdm.exe }!5"EL(L80
del progra~1\mdm.exe o'r?^ *W
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 -*+7-9A I
删除。 lHr?sMt
/ey}# SHm,
清除木马V1.7版本： 8 w^ i
首先，打开C:\AUTOEXEC.BAT文件，删除 ;/
WtO2
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe o{nBt xZ"
del c:\win.reg aElEV
e3
关闭保存autoexec.bat T [&1cth
然后打开注册表Regedit B-'Xk{
点击目录至： JKXs/r;:
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run |a/"7B|?\
找到c:\windows\system\mdm.exe路径并删除这个项目 oM
Q+=
点击目录至： *|ubH?71%Y
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ I}$Y [Jve
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 F0]NtKaH
关闭保存Regedit。重新启动Windows。 I@7^H48\
最后，删除以下木马程序： #.#T+B+9
c:\sys.lon ZVk_qA%
c:\iecookie.exe M)(
5S1ndq
c:\windows\start menu\programs\startup\mdm.exe {N/(lB8
c:\program files\mdm.exe O~l WFaW
c:\windows\system\mdm.exe f*LDrAf9
c:\windows\system\kernal32.exe ,7z.%g3+z
注意：kernal32是Ａ `A3"*,| z
ＯＫ PzNk: O
NKh" x&R
26. Revenger v1.0 - 1.5 E<D45C {DP
清除木马的步骤： 3|l+&LF!IC
打开注册表Regedit EL5gMs
点击目录至： $x#Y\dpS
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ `a98+x?JF
删除右边的项目：AppName ="C:\...\server.exe" rp+&ax}Wh
关闭保存Regedit，重新启动Windows C.Y]PdY yj
在c:\windows查找相应的木马程序server.exe，并删除 [f&ja[m q
ＯＫ 5fDVJE "9"
7 S(5\9
27. Ripper ?tV $o,11
清除木马的步骤： UuzT*Y>
打开system.ini文件 Ae;>
@k/|=
将shell=explorer.exe sysrunt.exe N>xs@_"o
改为shell= explorer.exe tNG0ft%a
关闭保存system.ini，重新启动Windows rA M{<
在c:\windows查找相应的木马程序sysrunt.exe，并删除 MCjf$pZN]
ＯＫ _cQTQ
j V#{8 8
28. Satans Back Door v1.0 >5'C<jc C
清除木马的步骤： O#sDZ.EL
打开注册表Regedit G?#f@N0.5p
点击目录至： U# G0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ bb}|"m .
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" :l'61$=
关闭保存Regedit，重新启动Windows ,n-M!y
删除C:\windows\sysprot.exe v#8{p r
ＯＫ ofC=S$wX
'n6D3Vse
29. Schwindler v1.82 H?m9HBDpn
清除木马的步骤： 4 &Y{kNF
打开注册表Regedit OB.TAoH:
点击目录至： \U\ W Q
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 6f v{?0|
, -rOfk\u
m+?$cyA>v
作者： 雨夜晴空 2005-6-22 16:11 回复此发言 1 }%vZE2
jhr: QS /9
>\+c@o[
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" &O/; YGEAB
关闭保存Regedit，重新启动Windows g+bc4eU
删除C:\WINDOWS\User.exe [u`v'*0d
ＯＫ J-P>
~
L"
%scSp& X
30. Setup Trojan (Sshare) +Mod Small Share }4Ef31X8q
这个共享隐藏Ｃ盘的木马 xKi:
2
清除木马的步骤： q@1b{q#C5
打开注册表Regedit rF'_YYpr>
点击目录至： z' z_6]5
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ K -cRNt
Y`eU WCD
选择右边有C$的项目，并全部删除 (J
I4ibP
关闭保存Regedit，重新启动Windows h8i ic
ＯＫ \fj* .[,
A NR?An
31. ShadowPhyre v2.12.38 - 2.X |08b=aR6ro
清除木马的步骤： airg[dK
打开注册表Regedit p6 VS<L
点击目录至： e` 2 7 ?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ qb'4 x){
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" h mC. 5mY
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" Ka%u#};
关闭保存Regedit，重新启动Windows KzZ|{ !C
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe HC_+7 O3A
ＯＫ "#Qqwsw7
dT?/9JIv
efW<
32. Share All O10,h(O
清除木马的步骤： #fk#RNt
打开注册表Regedit >NwS0j$j@
点击目录至： Gi]R8?M
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ _Vu l9=
MKMWHGN
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 BC.~wNz6
R~TzZ(Ah]
33. ShitHeap )(V|d$n
清除木马的步骤： .dM4B'OA?
打开注册表Regedit "jS @ug
点击目录至：
cih[A2lp
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ Q "r QVO
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" hA 1 _zKZ
或者recycle-bin = "c:\windows\system.exe" zmaf@T
关闭保存Regedit，重新启动Windows m3 [R
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe ;7=pNK
ＯＫ Y<0}z>^
onqfmQ,3E
34. Snid v1 - 2 as%@dUK?
清除木马的步骤： 1fajTT?
打开注册表Regedit % {"v^4
点击目录至： E "9`
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ CCx_|>
删除右边的项目：System-tray = c:\windows\temp$01.exe '9 @} =pE
关闭保存Regedit，重新启动Windows Fq>tl 64A
删除c:\windows\temp$01.exe $o}Ao@WkO
ＯＫ <Cv 6wC=
p8gm=
35. Softwarst R2K{vs
清除木马的步骤： B'[FnJ8 ~
打开注册表Regedit 5A Fy6Ab
点击目录至： ,,
S]_S
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ^phgNzD
删除右边的项目：NetApp = C:\windows\system\winserv.exe qr dA4S
关闭保存Regedit，重新启动Windows m ^?a /
删除C:\windows\system\winserv.exe A<$~Q;r2a
ＯＫ <yt|!p-tS
b~oQhU??"
36. Spirit 2000 Beta - v1.2 (fixed) _TLB1T^/4
清除木马v Beta版本: ArK%?*`5
打开注册表Regedit KNvvYwFH]
点击目录至： Kd,8PV*_
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ K9 G1>*
删除右边的项目：internet = "c:\windows\netip.exe " Z H<: g6
关闭保存Regedit A?)nLp&Y
打开win.ini文件 kz=Ql|@
查找到run=c:\windows\netip.exe g+v.rmX
更改为：run= $F&m('aB8
关闭保存win.ini，重新启动Windows >`{B
删除c:\windows\netip.exe和c:\windows\netip.exe 4 q- /R
ＯＫ Yf&P|Iiw
清除木马v 1.2版本: 76 ] X
打开注册表Regedit P6 G&3yPt
点击目录至： , yd]R4M
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ "|k 4<"]
删除右边的项目：SystemTray = "c:\windows\windown.exe " NAg9EaWja{
关闭保存Regedit，重新启动Windows `|rF^~6(dR
删除c:\windows\windown.exe ,ICn]Pdz@
ＯＫ (Mzv"F N]
清除木马v 1.2(fixed)版本: $tm%=g^
打开注册表Regedit @}{lp'8FYi
点击目录至： ZsnFuk#W
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ^mp#7OL
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" 9I1D'7wI^^
关闭保存Regedit，重新启动Windows Q{K '#
删除c:\windows\server 1.2.exe 3aX/)v.:4
ＯＫ 2wX4e0cOI4
3:]c> GPQ
37. Stealth v2.0 - 2.16 pHN o1-k\
清除木马的步骤： UA0j#
打开注册表Regedit O-uno{Fd*
点击目录至： ( g HCu
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ b@s6jNhVO^
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe ./l^Iz&0
关闭保存Regedit，重新启动Windows AX{X:L8Ut2
f\+ E&p.
f$y`tT %o
70Z#Ej
删除C:\WINDOWS\winprotecte.exe j-$F@p_2F
ＯＫ `>1XL 2
#];b+ T
38. SubSeven - Introduction v}`{OE:-J
清除木马v1.0 - 1.1： Z~S%|{&Br
打开注册表Regedit =Ts5\1sc>
点击目录至： o(L8 -F
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ NNgpDL*
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" 4it^-M
关闭保存Regedit，重新启动Windows Ea,L 04K
删除C:\WINDOWS\SysTrayIcon.Exe -xVp}RLT
ＯＫ -Z(='A
清除木马v1.3 - 1.4 - 1.5： .Ld{QPa
打开win.ini文件 ;07>ZH%
查找到run=nodll chC= $(5t
更改为run= E:$EK_?:t
关闭保存win.ini，重新启动Windows Y W9+.Dc`
删除c:\windows\nodll.exe zBjtPtiiI8
ＯＫ _TbQjE&6
清除木马v1.6： >}7Ml
打开注册表Regedit 'qy
LQ:6
点击目录至： o'?[6B>oj
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ m%s&$
删除右边的项目：SystemTray = "SysTray.Exe" c>b!{e@*
关闭保存Regedit，重新启动Windows ZZ*+Tl\
s
删除C:\windows\systray.exe eJ
;a}{ 4%
ＯＫ b0| ;v-v
清除木马v1.7： ASU.VY
打开注册表Regedit BB9+ d"Sq
点击目录至： ud
grZ/w]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices \?_M_5Nb
\ QW QJSz5
查找到右边的项目：C:\windows\kernel16.dl，并删除 umo<9Y
关闭保存Regedit，重新启动Windows e YQPK? jo
删除C:\windows\kernel16.dl *ufVZzP(
ＯＫ [C^&iLX/F*
清除木马v1.8： ^ h?]$P
打开注册表Regedit *,FU*z i
点击目录至： wl.a|~-
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 `EdZ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices q).[" fSV
\ FGey%:p9$
查找到右边的项目：c:\windows\system.ini.，并删除 <y2HzBC
关闭保存Regedit。 J`[v u4
打开win.ini文件 2L(\-]%f
查找到run= kernel16.dl 7 .y35y
更改为run= mDd L7I
关闭保存win.ini。 LX 8A@Yct
打开system.ini文件 mMOjV_
查找到shell=explorer.exe kernel32.dl F%ffnEJg
更改为shell=explorer.exe xP7#`S6W
关闭保存system.ini，重新启动Windows j;yKL-ycB
删除C:\windows\kernel16.dl p >=i'~lQ6
ＯＫ qok CVI-\
清除木马v1.9 - 1.9b： ]tx/t^&/\u
打开注册表Regedit !)4'[5t"U
点击目录至： = 9 !|%j
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 k -!Jww
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices zI.%b7wq
\ BqtUL_jm
删除右边的项目：RegistryScan = "rundll16.exe" zL!}YR@&u"
关闭保存Regedit，重新启动Windows S&J>15oWM`
删除C:\windows\rundll16.exe {oftZ Xwf
ＯＫ s+<`iH9Hm
清除木马v2.0： xOt
{Vsv
打开system.ini文件 %'w?fqk
查找到shell=explorer.exe trojanname.exe @L ,4JPk
更改为shell=explorer.exe 1:;S6{oQ
关闭保存system.ini，重新启动Windows 1smKU9B2)
删除c:\windows\rundll16.exe SpC6dkxD\
ＯＫ [/Sk+ID
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： I } .9
打开注册表Regedit s H(io
点击目录至： J KTn
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 w| eVl{~p
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 1k0*WCfZ
\ :|a$[g5
删除右边的项目：WinLoader = MSREXE.EXE cH:9@> '$a
hkey_classes_root\exefile\shell\open\command Ay@/{RZ z
将右边的项目更改为：@="\"%1\" %*" @%"r69 \
关闭保存Regedit。 LsxRK5
打开win.ini文件 BZOB\Ym
查找到run=msrexe.exe和 lx{ '
bzv
load=msrexe.exe 3|Y2BA d
更改为run= E_ D0Nm%n
load= m*' hHt
n
关闭保存win.ini。 'm^]X3y*
打开system.ini文件 {YK7';_E*
查找到shell=explore.exe msrexe.exe A~ X| vW
更改为shell=explorer.exe /hSEm.<
关闭保存system.ini，重新启动Windows *X /i<
删除C:\windows\ msrexe.exe G{74o8
C:\windows\system\systray.dll 7 MS-G s|
ＯＫ |,Kk#`lW<f
清除木马v2.2b1： :MihVL F
打开注册表Regedit ~%L=<TBAc
点击目录至： ?mHu eX
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 7g>|e
删除右边的项目：加载器 = "c:\windows\system\***" h? Lp9 VF
注：加载器和文件名是随意改变的 Le V";=_n
关闭保存Regedit。 2.
q\!V}yQ
打开win.ini文件 _0|@B8!J?
更改为run= 4^Og9}bm
关闭保存win.ini。 ~e _
打开system.ini文件 z?n 6l7sH
更改为shell=explorer.exe pIHpjx
关闭保存system.ini，重新启动Windows ` >loleI
删除相对应的木马程序 cD t|v~
ＯＫ 12@Ge]
4rLc]
>
39. Telecommando 1.54 #T=e p0
清除木马的步骤： `96MXP
打开注册表Regedit (#BOcx5J]
点击目录至： dpvEY(Ds
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ A|( !\J0
删除右边的项目：SystemApp＝"ODBC.EXE" 39~te%;C7
关闭保存Regedit，重新启动Windows BtrMv6
删除C:\windows\system\ ODBC.EXE @E4ya$A)F
ＯＫ Q`!^EyRA:^
-- ~t1?oJ
~ycWc Zi>
2f6BZ8H+Z
BvS!P8
40. The Unexplained NJCSo(O
清除木马的步骤： &2nICAN[
打开注册表Regedit @JP z|
点击目录至： sI6I5
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ _jb&=f8
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" ^^g u
关闭保存Regedit，重新启动Windows 4Uhh]/
删除C:\WINDOWS\TEMPINETB00ST.EXE h_Ssm{C\
ＯＫ 2UG>(R:
#&b<D2d
41. Thing v1.00 - 1.60 [A'e7Do%'
清除木马v1.00-1.12： "E@ A~<RKP
点击目录至： z31g"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ nRyx2\P y+
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" y eam-8
也有一些是在： , Jx.Kj.,
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL Pk; 1q?tGw
Ls\ w"O{@2B3:H
删除右边的项目：wsasrv.exe = "wsasrv.exe" ^{YK'60
关闭保存Regedit，重新启动Windows {v"Y!/
[z
删除C:\some\path\here\thing.exe
9g|99Z
ＯＫ e8M0Lz#}
清除木马v 1.20版本: DVt^ O [
进入MS_DOS方式： D`fIw`
_
del winspc13.exe D!8v$(#hR
del ms097.exe Uz=o l.E
打开system.ini文件 >)HKruSW.
查找到shell=explorer.exe ms097.exe 'nS>'yYH#
更改为：shell=explorer.exe T 0qM "
关闭保存system.ini，重新启动Windows T7 |=`~
ＯＫ {Iz"]W h<f
清除木马v1.50版本: Y$#6%`*#>n
点击目录至： O^q ~dda
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ T*g}^TEh
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 $Wjx$fD
关闭保存Regedit。 $rJgBN
打开system.ini文件 k7&
cc|y
查找到shell=explorer.exe后面是木马文件 !DUOi 4I
更改为：shell=explorer.exe 3a&HW
JBSx
关闭保存system.ini，重新启动Windows 4aKppj
删除相应的木马文件 RXo 6y(^
ＯＫ hu >wcOt
清除木马v1.50版本: #ro$$I;
进入MS_DOS方式： 4];>O
del winspc13.exe lavy?tFer
del ms097.exe $1FnjL5u
打开system.ini文件 BC5R$W. e
查找到shell=explorer.exe后面是木马文件 q VavP 6I
更改为：shell=explorer.exe "YAnGGx)LZ
关闭保存system.ini，重新启动Windows ^M\X/u q$E
删除相应的木马文件 do9~#F
ＯＫ ~Kl"V% >
lbGPy'h<rt
42. Transmission Scount v1.1 - 1.2 eFotV.T!#
清除木马的步骤： F&lH5
打开注册表Regedit @ NL37 C
点击目录至： 1!yd(p=cL
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ xLms|jS
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe Xpv<v[a
关闭保存Regedit，重新启动Windows RN}joKV
删除C:\WINDOWS\Kernel16.exe D2J) qCK1)
ＯＫ 7H|0 .
VrWQ] L
43. Trinoo `l6OQdB3W
清除木马的步骤： 0~P]Fw ^w
打开注册表Regedit ;mg.} fI
点击目录至： FLZ9R g
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ s:cJF
删除右边的项目： System Services = service.exe #K*p1}rf
关闭保存Regedit，重新启动Windows pNZ3vTs6
删除C:\windows\system\service.exe *> HS>#S
ＯＫ !E|R3e X_
A'Z!l20_
44. Trojan Cow v1.0 k2fJ
清除木马的步骤： gvPHB+#A
打开注册表Regedit (N/-blto
点击目录至： x iz+ R9p
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ p&#ju*i6 z
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" 0:-z+`RHE
关闭保存Regedit，重新启动Windows 'T(Q
删除C:\WINDOWS\Syswindow.exe ]
_W'-B
ＯＫ B.KK@
CEBu[TT/9
45. TryIt ]1eZ<le`6
清除木马的步骤： h TWZIW @
打开注册表Regedit 0!R P7Sx
点击目录至： 7HQL^Q
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 5!pNo*QK
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart DC8\v+K
关闭保存Regedit，重新启动Windows n*i&o;5
删除C:\Program Files\Internet Explorer\_.exe T tnJ
u*
ＯＫ 97<Z,q72Y
e pG]$T![
46. Vampire v1.0 - 1.2 1]Cb i7
清除木马的步骤： (D6ks5Uui
打开注册表Regedit 4sX? O4p
点击目录至： -m[ tYp,q
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ xA<-'8ST
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" kM@e_YtpY
关闭保存Regedit，重新启动Windows h~qv_)F_
删除c:\windows\system\Sockets.exe [ w-Tf&
ＯＫ k<Xb< U
gPA8A>U)[
47. WarTrojan v1.0 - 2.0 \gK'g-)}
清除木马的步骤： J`C 2}$
~
打开注册表Regedit Q@8(e&{#W
点击目录至： :;TF_S v
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ LN5BU,4=
删除右边的项目：Kernel32 = "C:\somepath\server.exe" F_i"v5#
关闭保存Regedit，重新启动Windows $=#Lf[| f=
删除C:\somepath\server.exe m- a':
ＯＫ 1f 1D^|
IwS<p -
|'u BkL0q
48. wCrat v1.2b ueg%D +u
清除木马的步骤： #T 8jHnI
打开注册表Regedit eu8a<
点击目录至： st~ l||
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ^ UhqV"[7k
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" $FDGHFM
关闭保存Regedit，重新启动Windows P #8+1iC1
删除C:\WINDOWS\sysexplor.exe ;8f)p9vE
ＯＫ ("{vbs$;
XD?]+
49. WebEx (v1.2, 1.3, and 1.4) H|,d` @U
清除木马的步骤： ]&B/rSC
打开注册表Regedit Vq/hk
点击目录至： 1|s` z
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0v6Z 4Ahpo
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" $ %|b6Gr/&
关闭保存Regedit，重新启动Windows [Jjo H1E@
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx T00sYoK
ＯＫ ~IPA TG
U%Hcc k'
50. WinCrash v2 nv7)X2jja
清除木马的步骤： P MX'vA`
打开注册表Regedit m( dW["8D
点击目录至： b"`Q&V .
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ke KsL rd
删除右边的项目：WinManager = "c:\windows\server.exe" <0m^b#hdG
关闭保存Regedit >WJQxL4
打开win.ini文件 6' \M:'<0e
查找到run=c:\windows\server.exe wuxOFlrg
更改为：run= r+6 DlT
a
保存关闭win.ini，重新启动Windows U#sv.r/L}3
删除c:\windows\server.exe 69Z`mR
ＯＫ 7 l09
%&lwp
51. WinCrash WP Gp(X w
清除木马的步骤： #6mw CA|
打开注册表Regedit BZKg:;9
点击目录至： ^y93h8\y
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ s &CK
删除右边的项目：MsManager ="SERVER.EXE" 'PW/0k
关闭保存Regedit，重新启动Windows JlawkA
删除C:\windows\system\ SERVER.EXE 7L6^IK
ＯＫ m;IKV,
{j<?+o5A
52. Xanadu v1.1 S MU 8U
清除木马的步骤： u[4h|*'"|
打开注册表Regedit [H9<J dUZ
点击目录至： V$iA3)7W%
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ /,j'V r\"
删除右边的项目：SETUP = "c:\somepath\setup.exe" 3j[<nBsn.
关闭保存Regedit，重新启动Windows /qq *"R
删除c:\somepath\setup.exe |%rRALIY
ＯＫ u*oP:!s
EG_P^ < z
53. Xplorer v1.20 rTOex]@N
清除木马的步骤： (9'q/qgTO
打开注册表Regedit ZEp u5`
点击目录至： >* F#ZZv}p
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ HCYy9
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" bP|-GCKM8
关闭保存Regedit，重新启动Windows q[Ey!h)xq
删除C:\WINDOWS\system\PCX.exe zW hzU|=8
ＯＫ aW;)-0+
t-iQaobF
54. Xtcp v2.0 - 2.1 _`laP5~
清除木马的步骤： hv#LKyp%
打开注册表Regedit & $#NV@
点击目录至： vfVF^
WOd
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ )7AjRtb!/
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" _W,?_"[R=
关闭保存Regedit，重新启动Windows . lI.I
删除C:\WINDOWS\system\winmsg32.exe
nJ1<8 p
ＯＫ F4~O-g.<
h CV(O2jL
55. YAT JE@3 UXg
清除木马的步骤： zP@\rZ @4
打开注册表Regedit =+<DNW@%
点击目录至： Wh "xt:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ ~H[_=
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg 9I#a{%A:
关闭保存Regedit，重新启动Windows .#K\u
