1. 冰河v1.1 v2.2 b YpeI(zK
这是国产最好的木马 作者：黄鑫 G; W2Z,
Fv)E:PnKC
清除木马v1.1 O^6anUV0
打开注册表Regedit 4{vEW(
点击目录至： z%T|L[(6
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ^A=tk!C
查找以下的两个路径，并删除 . p o, .}
" C:\windows\system\ kernel32.exe" ]a uqf
" C:\windows\system\ sysexplr.exe" XR[=W(m}
关闭Regedit %K=_
重新启动到MSDOS方式
h
7l>(3
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 ;PMh>ZE`
重新启动。OK x H=15JY1W
> KdV]!H
清除木马v2.2 ZvT>A#R;l~
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 bi",DKU{l
因此，不能明确说明。 gJ9"$fIPc
你可以察看注册表，把可疑的文件路径删除。 /K1 cP>oE
重新启动到MSDOS方式 < FO=PM
删除于注册表相对应的木马程序 liLhvcd
重新启动Windows。OK i`+bSg
,p(&G_
2. Acid Battery v1.0 q TN)2G
清除木马的步骤： ;y 1/b(t
打开注册表Regedit XQfmD; U
点击目录至： [2Nux0g
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Kdp($L9r
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" 3/ }
关闭Regedit mb 1c9
重新启动到MSDOS方式 *W^ZXhrZ
删除c:\windows\expiorer.exe木马程序 %8xRT@Q
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 x{<l8vL=-c
重新启动。OK w7Y@wa!
+
Hv 'u
3. Acid Shiver v1.0 + 1.0Mod + lmacid v0E6i!D/
清除木马的步骤： cgQ6b.
重新启动到MSDOS方式 hKWWN`;b !
删除C:\windows\MSGSVR16.EXE r@Jy*2[-Jq
然后回到Windows系统 |m
?ZE:
打开注册表Regedit P#XV_2
点击目录至： Q3&q%n|<
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run >-<iY4|[d
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" /"j 3B\`?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ArNQ }F/
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" zhFm2
关闭Regedit 9jEH "`qqk
重新启动。OK emnT;kJ>
重新启动到MSDOS方式 (?zD!%
k
删除C:\windows\wintour.exe然后回到Windows系统 *tEqu%N1'
打开注册表Regedit +>vKI8g*RH
点击目录至： ,bd jk (
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run h3k>WNT7
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" W [K.|8ho
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices %>i:C-l8
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" gC/ e]7FNr
关闭Regedit (A6~mi r!
重新启动。OK KbvMp1'9P
e}d(.H%l0
4. Ambush l$/lbwi%
清除木马的步骤： Hy[: _E
打开注册表Regedit er)I ". |
点击目录至： :Q3pP"H,}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ y@!o&,,mq
删除右边的zka = "zcn32.exe" ~:bdS 4w
关闭Regedit p,$N-22a
重新启动到MSDOS方式 R5 4[U
删除C:\Windows\ zcn32.exe VoZ{ I{>|
重新启动。OK NSB6 2
6,3o_"J !
5. AOL Trojan x2#JD|0
清除木马的步骤： 71c[ `h*0{
启动到MSDOS方式 @>(KEjQTz
删除C:\ command.exe（删除前取消文件的隐含属性） ?s^3 o{!<W
注意：不要删除真的command.com文件。 cA
q3 Gh
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） UlE%\L0GD&
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） s51$x M
打开WIN.INI文件 1I9v`eT4
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： =79R;|5
run= 0d9z8y
load=
[fa4
保存WIN.INI UUJQc ~=
还要改正注册表Regedit XZM3zl g*
点击目录至： zzQWHg ]/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run .Q*X5Fc
删除右边的WinProfile = c:\command.exe b]+F/@h~]
关闭Regedit，重新启动Windows。OK '+cI W(F?
(hzN(Dh
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
KeQcL4<
清除木马的步骤： 6@J=n@J$p
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 -Ks>s
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 \beO5]KS<
打开system.ini文件 H,!xTy"Wh
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe fSuykbZ
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 ' [
4;QYw
保存退出system.ini M<fhQJ
打开win.ini文件 Wp=3heCa6
在[WINDOWS]下面有个run= $RaN@& Wm
如果你看到=后面有路径文件名，必须把它删除。 iEr,ly
正确的应该是run=后面什么也没有。
Pd*[i7zhC
=后面的路径文件名就是木马，把它查找出来，删除。 86r5!@WN
保存退出win.ini。 p~qe/
OK L[ G O6l
nVb@sI{{k
7. AttackFTP zH8E,)
清除木马的步骤： %z><)7
打开win.ini文件 W lMcEje
在[WINDOWS]下面有load=wscan.exe kXMp()N8`
删除wscan.exe ，正确是load= }rTH<! j
保存退出win.ini。 \*xB<mq
打开注册表Regedit !_<6}:ZB
点击目录至： Bh> L"'.2
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run '$K E= Jy
删除右边的Reminder="wscan.exe /s" >H2`4]4]
关闭Regedit，重新启动到MSDOS系统中 !'7fOP-J]
删除C:\windows\system\ wscan.exe -4a9 BE".
OK }]?Si6_ZZ
Mqf Ns< 2
8. Back Construction 1.0 - 2.5 ':'g!b`/
清除木马的步骤： X%1TsCKMj
打开注册表Regedit /:&!o2&1H
点击目录至： C| (A/b
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run C_.9qo]DT7
删除右边的"C:\WINDOWS\Cmctl32.exe" U2oCSo5:3N
关闭Regedit，重新启动到MSDOS系统中 5,RUPaE
删除C:\WINDOWS\Cmctl32.exe 4`IM[DIG~
OK o u|emAV
5Wt){rG0Z
9. BackDoor v2.00 - v2.03 m7 =$*1k
清除木马的步骤： 1gEH~Jmj
打开注册表Regedit qt GJJ#^,
点击目录至： [M_{~1xX
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run e%4?-{(
删除右边的c:\windows\notpa.exe /o=yes A KNx~!%2
关闭Regedit，重新启动到MSDOS系统中 1SQ ATUV
删除c:\windows\notpa.exe T5BZD
+Ta
注意：不要删除真正的notepad.exe笔记本程序 )Nv1_ en<!
ＯＫ +jN}d=N-
[&Xp]:M'D
10. BF Evolution v5.3.12 ?0tg}0|
清除木马的步骤： BG{f)2F\
打开注册表Regedit [}X|&` 'i
点击目录至： F /b`[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run W +XWS,(
删除右边的(Default)=" " l{3B }_,
关闭Regedit，再次重新启动计算机。 0bNvmZ $
将C:\windows\system\ .exe（空格exe文件） MfTLa)Rz
ＯＫ &4'< {
|Td+,>,
11. BioNet v0.84 - 0.92 + 2.21 ;?6 vKpj;
0.8X版本是运行在Win95/98 MatXhP] Fi
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 bP,<^zA|X
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 _Fb}zPU!
NT被感染的系统完全一样。 v1h(_NLI!
清除木马的步骤： @0`A!5h?u
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. e h# 37*-
exe -h E' 5*w 6
命令让木马程序可见，然后删除它。 BT_]=\zi
抽出软盘后重新启动，进入98下，在注册表里找到： ~{c ?-qb
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ?M2(8 0
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" x Q?>72grP
将此子键删除。 \?bV\/GBR
1CtUf7 `/Q
12. Bla v1.0 - 5.03 tz1@s nes
清除木马的步骤： 3 f|}p{3
打开注册表Regedit L
aTcBcI
点击目录至： B|(g?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Y~ ~Dg?e
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" S"Al [{
关闭Regedit，重新启动计算机。 5Iu5N0cn
查找到C:\WINDOWS\System\mprdll.exe和 E}^V@ :j>
C:\WINDOWS\system\rundll.exe ycGY5t@K@
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 {N(qS'N
并删除两个文件。 AZ:7_4jz
OK :\](m64z;
s"(RdJ-,
13. BladeRunner P \7DA4]
清除木马的步骤： qeSxE`E "
打开注册表Regedit Z]":xl\7
点击目录至： Y-@K@Zu]?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run SG ;]Vr
可以找到System-Tray = "c:\something\something.exe" {&" rv<p
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 # TC
x8]F
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 nXk<DlTws
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 L&Bc-kMH
"+r8izB
14. Bobo v1.0 - 2.0 ft4J.oT
清除木马v1.0 2|kx:^D p
打开注册表Regedit I %b,
H`
点击目录至： 4=>/x90y
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Qp!r_a&
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" d1 D{wZ3g
关闭Regedit，重新启动计算机。 \O^b |0zc
DEL C:\Windows\System\Dllclient.exe d9sl(;r
OK b,$H!V *
清除木马v2.0 S3`zB?7,
打开注册表Regedit 2r,K/ '
点击目录至： [&j!g
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ [>oq~[e)?
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 j{0_K +B
~aNK)<Fznd
重新启动计算机。OK uK="#1z cC
BPIp3 i
15. BrainSpy vBeta b`PAOQ
清除木马的步骤： Nf%jLK~
打开注册表Regedit b-@6w(j
点击目录至： {Fta4D_1N
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Ef;_im
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" gk"S`1>
???标签选是随意改变的。 CY? ]o4IV
关闭Regedit，重新启动计算机 fF;Oz"I{\
查找删除C:\WINDOWS\system\BRAINSPY .exe iXqc$!lTH
ＯＫ #^" \WG7{
Xl.h&x0?
8
16. Cain and Abel v1.50 - 1.51 K@Twiw~rB
这是一个口令木马 sT?Qlj 'Zd
进入MS-DOS方式 _~d C >`K
查找到C:\windows\msabel32.exe tV9BVs N
并删除它。ＯＫ & %ej=O
/x"gpKwsB
17. Canasson }" 06'
清除木马的步骤： yYkk 0 3
打开WIN.INI文件 1c(1 YGuH
查找c:\msie5.exe，删除全部主键 xC9^x7%3O
保存win.ini U{q6_z|c
重新启动计算机 i44Uq Eb
删除c:\msie5.exe木马文件 C eN pJ
ＯＫ S)p{4`p%
{d.`0v9h
18. Chupachbra $h 0 ]
清除木马的步骤： |.=Ee+HZ
打开WIN.INI文件 j$T2ff6
[Windows]的下面有两个行 CEc&
G
run=winprot.exe /4#.qq0\{c
load=winprot.exe TUJ]u2J8?
删除winprot.exe 9r+ `j
run= yZHQql%J
O
load= -4,qAnuM x
保存Win.ini，再打开注册表Regedit o%h\55 S
点击目录至： $ 8_t.~q
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run _E)xR
删除右边的System Protect = winprot.exe }CsUZ&* &
重新启动Windows ~ Cks)mJs
查找到C:\windows\system\ winprot.exe，并删除。 Xa*52Q`_
ＯＫ ll1?I8}5|
&w2.b:HF
19. Coma v1.09 WaWT
5|A
清除木马的步骤： ;s"m*
4N
打开注册表Regedit XT{1!I(
点击目录至： \b.2f+;3
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 20^F -,z
删除右边的RunTime = C:\windows\msgsrv36.exe g]$>G0E`oD
重新启动Windows mb0${n~fz
查找到C:\windows\ msgsrv36.exe，并删除。 uP |AP
ＯＫ F5:*;E;$
(d^p YPr{
20. Control %!(6vm>8
清除木马的步骤： XS9k&~)*
打开注册表Regedit /Ia=/Jj7N
点击目录至： ;TmwIZ
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run /u#uC(Uwl
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe S{
*RF)
保存Regedit，重新启动Windows u1>| 2D
查找到C:\windows\system\MSchv.exe，并删除。 jUjQ{eT
ＯＫ *4 r;H2%c
u FECf h
21. Dark Shadow iL5+Uf)E 3
清除木马的步骤： ]1p&*xX:Bj
打开注册表Regedit WH'[~O
点击目录至： \UN7lDH
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices rGq~e|.O3
删除右边的winfunctions="winfunctions.exe" x2K.5q>
保存Regedit，重新启动Windows iyj&O"
查找到C:\windows\system\ winfunctions.exe，并删除。 SJ+.i
u/
ＯＫ -
d>)
\Dr@n^hk@[
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) o1kLT@V Cl
清除木马的步骤： oOJN?97!k
打开注册表Regedit 9~u1fk {
点击目录至： `Jz"rh-M
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run % ]
版本1.0 Pm;"Y!S<
删除右边的项目System32=c:\windows\system32.exe = u73AM}
版本2.0-3.1 rEZa%)XJ
删除右边的项目SystemTray = Systray.exe j;<;?IW
保存Regedit，重新启动Windows i mJ{wF
版本1.0删除c:\windows\system32.exe RQ|!?\a=
版本2.0-3.1 )2FS9h.t
删除c:\windows\system\systray.exe [l'~>
ＯＫ \ Fc"Q@.u
SRj|XCd
23. Delta Source v0.5 - 0.7 )LH nDx
清除木马的步骤： w,JB`jS)/
打开注册表Regedit [}d
3 u!
点击目录至： 1Lc Q*d
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run SOeL@!_
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe ,R*ru*
保存Regedit，重新启动Windows *crpM3fO>
查找到C:\TEMPSERVER.exe，并删除它。 PZH]9[H
ＯＫ .$S`J2Y
0nA17^W
24. Der Spaeher v3 l=bB ,7gL
清除木马的步骤： }%_x T
打开注册表Regedit H} JH339
点击目录至： %,>> <8
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run lty`7 (\
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " O,: en t|
保存Regedit，重新启动Windows a<c % Xy/
删除c:\windows\system\dkbdll.exe木马文件。 b^ ^Cj(
ＯＫ )Q(tryiSi
3]<$;[Q
-- MT;<\T
0>E cm#
25. Doly v1.1 - v1.7 (SE) * F~"4g
清除木马V1.1-V1.5版本： )"|g&=
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 uXu'I
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 (a]'}c$X9`
把下列各项全部删除： -4Y}Y5 9\
C:\WINDOWS\SYSTEM\tesk.sys :NS;y-{^^y
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe A^%z;( 0p
c:\Program Files\MStesk.exe #.a4}ya19
c:\Program Files\Mdm.exe LK/gG6n5M0
重新启动Windows。 6Z|/M6f
接着，打开win.ini文件 '-gk))u>)
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= <F>\Vl:
保存win.ini文件。 kzgH p,;R{
最后，修改注册表Regedit +JBhw4et;.
找到以下两个项目并删除它们 K' N\"Y?>
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 9v<BO$
,a
Ms tesk = "C:\Program Files\MStesk.exe" :
bT*cgD{
和 +z;xl-*[
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run DQH _@-q
Ms tesk = "C:\Program Files\MStesk.exe" >Mrz$
z{x
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss Vg6?a
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 {Am\%v\
关闭保存Regedit。 f x%'7/+
还有打开C:\AUTOEXEC.BAT文件，删除 =5I1[p;
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ ]n\WCU ]0
del c:\win.reg DT n=WG m)
关闭保存autoexec.bat。 G-bG}9vc]
ＯＫ !0 *=z~
U|-4*l9Ed
清除木马V1.6版本： X&
O
o1y
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： (fm\kV
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 f+%J=Am
是它并不会把木马的EXE文件删除掉。 B58H7NH ;G
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 qV9`
删除： 52wq<[#tK
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe p^ 9QYR
del c:\win.reg UQ`%,D
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： ch
\*/
del sys.lon zu^?9k
del windows\startm~1\programs\startup\mdm.exe bN <c5
del progra~1\mdm.exe u)R>ozER
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 [ KT1.5M[
删除。 @`S8d%6 P
dZi ?Z
清除木马V1.7版本： 2[e^mm&.
首先，打开C:\AUTOEXEC.BAT文件，删除 Wti?J.Csc
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe q#|,4 ( Z
del c:\win.reg WY`hNT6M
关闭保存autoexec.bat (Tbw@BFk
然后打开注册表Regedit 0X:
:<N@
点击目录至： $=rLs)
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ^a?H "
找到c:\windows\system\mdm.exe路径并删除这个项目 4&a,7uVer
点击目录至： 4Px
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ (;1Pgh
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 "<LVA2v;
关闭保存Regedit。重新启动Windows。 "JBTsQDj!
最后，删除以下木马程序： 7]&ouT
c:\sys.lon %^VQ w!
c:\iecookie.exe " +n\0j ;
c:\windows\start menu\programs\startup\mdm.exe d X vp-oi
c:\program files\mdm.exe U%)m
[zAw
c:\windows\system\mdm.exe ])= k";76
c:\windows\system\kernal32.exe sLV bFN`
注意：kernal32是Ａ g+ik`q(ge
ＯＫ !O=J8;oLk
%bnDxCj"
26. Revenger v1.0 - 1.5 3N?WpA768/
清除木马的步骤： ^X%{]b K
打开注册表Regedit {*8'bNJ
点击目录至： B v^{|w
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Xj;nh?\u
删除右边的项目：AppName ="C:\...\server.exe" Z2Bl$ \
关闭保存Regedit，重新启动Windows %Dg]n 4f
在c:\windows查找相应的木马程序server.exe，并删除 dkuB{C,
ＯＫ y ?FKou'
[@OXvdTV
27. Ripper /@5 X0m
清除木马的步骤： 8>TDrpT}
打开system.ini文件 #c V_p
将shell=explorer.exe sysrunt.exe Kc= &jCn
改为shell= explorer.exe sK hX0,s&
关闭保存system.ini，重新启动Windows hlxZq
在c:\windows查找相应的木马程序sysrunt.exe，并删除 (( 0%>HJ{~
ＯＫ 8t !/O p ?
uh UC m
28. Satans Back Door v1.0 >dol
清除木马的步骤： >3
Q%Yn
打开注册表Regedit c+/SvRx^>
点击目录至： q<rB(j-(
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ D +/2 7#
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" 83UIH0(
关闭保存Regedit，重新启动Windows $ u`y
删除C:\windows\sysprot.exe & ZgB b
ＯＫ tWYKW 3~]
ajuwP1I
29. Schwindler v1.82 S( jbPQT
清除木马的步骤： )/h~csy:~
打开注册表Regedit eN@V?G26K
点击目录至： bZk7)b;1o
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ -E#!`~&V
dOArXp`s
?<\ K!dA
作者： 雨夜晴空 2005-6-22 16:11 回复此发言 /G NLZm^
pC0l}hnUg
~qm<~T_0
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" m98j`t
关闭保存Regedit，重新启动Windows ~HsPYc8Fz
删除C:\WINDOWS\User.exe _>B0q|]j4'
ＯＫ b(dIl)Y4
:
<l(6$~(-u
30. Setup Trojan (Sshare) +Mod Small Share ;JMd(\+-
这个共享隐藏Ｃ盘的木马 ZKyK#\v<
清除木马的步骤： %zQME6WELz
打开注册表Regedit IB:Wh;_x
点击目录至： .w^M?}dx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ ymSGB`CP
.4A4\-Cqe
选择右边有C$的项目，并全部删除 4lH$BIAW
关闭保存Regedit，重新启动Windows E^ _ P
ＯＫ ?V% x94B
GQoaBO.
31. ShadowPhyre v2.12.38 - 2.X S /& _
清除木马的步骤： ? c0OrvM
打开注册表Regedit Ia$&SS)K
点击目录至： )nyud$9w'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ *xXa4HB
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" M%+l21&
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" &mDKpYrB
关闭保存Regedit，重新启动Windows ZurQr}
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe (Y \aV+9[
ＯＫ \k_0wt2x 1
f
sAgXv
T1c2J,+}R
32. Share All iD#HB o
清除木马的步骤： 6T0 E'kv
S
打开注册表Regedit x; 89lHy@e
点击目录至： X *VHi
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ JyWBLi;Z
q}* "0r
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 c%c/mata?
C#[YDcp4
33. ShitHeap \9 dSI
清除木马的步骤： lg1yj}br
打开注册表Regedit l j*ELy
点击目录至： I^ sWf3'db
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ Z W`
Ur>
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" G^]T
或者recycle-bin = "c:\windows\system.exe" w~@. &
关闭保存Regedit，重新启动Windows o-2FGM`*VB
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe Oi +(`
ＯＫ ik02Q,J
[ ,)yc/{*
34. Snid v1 - 2 S]iMZ \I/
清除木马的步骤： YJ_`[LnL
打开注册表Regedit fBS`b[ x
点击目录至： I`w1I IY?m
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ n-[J+DdB
删除右边的项目：System-tray = c:\windows\temp$01.exe B8-v!4b0`
关闭保存Regedit，重新启动Windows sL|lf c'bB
删除c:\windows\temp$01.exe BUB#\ v#a
ＯＫ q/ -8sO}q
-Qx:-,.a
35. Softwarst ]bCeJE.+)
清除木马的步骤： x
\B!0"~
打开注册表Regedit =ZM #_uW
点击目录至： Qx CZ <|
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ %\#s@8=2u
删除右边的项目：NetApp = C:\windows\system\winserv.exe |g]TWKc*
关闭保存Regedit，重新启动Windows G %~=hEK0
删除C:\windows\system\winserv.exe ;Vc@]6Ck
ＯＫ 7qSl qA<Hs
6#VG,'e3
36. Spirit 2000 Beta - v1.2 (fixed) x' *,~u
清除木马v Beta版本: Zy ^mSI4i
打开注册表Regedit ,!_
点击目录至： >ijFQ667>j
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ |eL&hwqzG
删除右边的项目：internet = "c:\windows\netip.exe " Ao)hb4ex
关闭保存Regedit RbX!^v<0f6
打开win.ini文件 iK{q_f\"
查找到run=c:\windows\netip.exe 1\1a;Q3W%,
更改为：run= fU^B
3S6X
关闭保存win.ini，重新启动Windows rm2"pfs
删除c:\windows\netip.exe和c:\windows\netip.exe [Z6]$$!#2
ＯＫ M iIH&z
清除木马v 1.2版本: l!e8=Ql J
打开注册表Regedit <$Q\vCR
点击目录至： b $x<7l5C
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
Zzr+p.
删除右边的项目：SystemTray = "c:\windows\windown.exe " ,}F2l|x_
关闭保存Regedit，重新启动Windows 8=ubMq r[
删除c:\windows\windown.exe ~a m]G0
ＯＫ Y'"2s~_
Z
清除木马v 1.2(fixed)版本: @OAX#iQl
打开注册表Regedit m! &bK5+*
点击目录至： hk4f)z
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ NWPL18*C
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" >R3~P~@30
关闭保存Regedit，重新启动Windows #EtS9D'd+
删除c:\windows\server 1.2.exe pWH8ex+
ＯＫ D4'"GaCv
>U~.I2sz
37. Stealth v2.0 - 2.16 GyJp!
x FB
清除木马的步骤： Dr6"~5~9w
打开注册表Regedit =BY)>0?z
点击目录至： AC3K*)`E
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ pcNVtp 'V
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe w_G/[R3
关闭保存Regedit，重新启动Windows 5)V]qV$
gVCkj!{
vIG8m@-!&;
V`~$|
K[
删除C:\WINDOWS\winprotecte.exe =wK3\rG
ＯＫ PYr#v OH
&Th/Qv}[
38. SubSeven - Introduction !;lA+O-t
清除木马v1.0 - 1.1： >#dNXH]9
打开注册表Regedit N'Va&"&73>
点击目录至： n|NI]Qi*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ N J:]jd
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" <oV
_EZ
关闭保存Regedit，重新启动Windows AQ. Y-'\t
删除C:\WINDOWS\SysTrayIcon.Exe C]*9:lK
ＯＫ &9PzBc
清除木马v1.3 - 1.4 - 1.5： 7^Uv1ezDR
打开win.ini文件 }r`!p5\$K0
查找到run=nodll X;sl?8HG!<
更改为run= #Q Zg{
关闭保存win.ini，重新启动Windows ~CldqXeI
删除c:\windows\nodll.exe *r p@`W5
ＯＫ !6|Kpy8
清除木马v1.6： 2f`u?T
打开注册表Regedit t d q;D
点击目录至： TW l':}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ /YH Bhoat
删除右边的项目：SystemTray = "SysTray.Exe" _]1dm)%
关闭保存Regedit，重新启动Windows A)040n
删除C:\windows\systray.exe 7u,56V?X
ＯＫ 9%oLv25{)
清除木马v1.7： sq*R ) cZ
打开注册表Regedit 1mL--m'r
点击目录至： B9iH+
]W
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices Mp?Ev.
\ C5i]n? )S
查找到右边的项目：C:\windows\kernel16.dl，并删除 b'Z#RIb
关闭保存Regedit，重新启动Windows +
}(
删除C:\windows\kernel16.dl B^U5= L[:p
ＯＫ ~t <BZu
清除木马v1.8： f!P.=Qo[=
打开注册表Regedit &xr? yd
点击目录至： vkE6e6,Qc
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ?Z(
6 ..&
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices LH]nJdq?)
\ #E5#{bra
查找到右边的项目：c:\windows\system.ini.，并删除 *ky5SM(NR
关闭保存Regedit。 S#!PDg
打开win.ini文件 7R<<}dA]
查找到run= kernel16.dl 7\JRHw
更改为run= p(Y'fd}
关闭保存win.ini。 2 'xT%
打开system.ini文件 g[-'0d \1
查找到shell=explorer.exe kernel32.dl azPFKg +
更改为shell=explorer.exe 0%k`* 8
关闭保存system.ini，重新启动Windows j?/T7a^
删除C:\windows\kernel16.dl M ,e_=aq
ＯＫ }_3<Q\j
清除木马v1.9 - 1.9b： DDN#w<#
打开注册表Regedit /V46 :` V
点击目录至： B Gh%3"q
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 &D qg<U
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices d
'4c?vC
\ >\^:xx Tf
删除右边的项目：RegistryScan = "rundll16.exe" \W( C=e
关闭保存Regedit，重新启动Windows Jmf&&)p
删除C:\windows\rundll16.exe w80g) 4V+
ＯＫ ,8c`
清除木马v2.0： x O'1|b^&
打开system.ini文件 )+N%!(ki
查找到shell=explorer.exe trojanname.exe 477jS6 ^e&
更改为shell=explorer.exe 0kQAT #
关闭保存system.ini，重新启动Windows }7X85@jC
删除c:\windows\rundll16.exe opjrU$<]N
ＯＫ ;?yd;GOt)
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： HMS9_#[kE
打开注册表Regedit LC*@ /((
点击目录至： Hl?\P6
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 .^l;3*X@
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices $wdIOfaH
\ .B" h6WMz
删除右边的项目：WinLoader = MSREXE.EXE ?X]7jH<iw;
hkey_classes_root\exefile\shell\open\command z4&|~-m,
将右边的项目更改为：@="\"%1\" %*" @;G}bYq^(I
关闭保存Regedit。 y_Bmd
打开win.ini文件 31
QT
查找到run=msrexe.exe和 1$q SbQ
load=msrexe.exe o D*h@yL
更改为run= D5]T.8kX(7
load= SE;Jl[PgcL
关闭保存win.ini。 lmp0Ye|
打开system.ini文件 H--(zxK
查找到shell=explore.exe msrexe.exe [q?{e1
更改为shell=explorer.exe cmZ39pjBJ
关闭保存system.ini，重新启动Windows i ?A4uyYwS
删除C:\windows\ msrexe.exe m.&z:`x[
C:\windows\system\systray.dll Mf<P ms\F
ＯＫ ]Yp;8#:1
清除木马v2.2b1： W-<C%9O!
打开注册表Regedit \.POb5]p0
点击目录至： w=rh@S]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
=BM ON{K
删除右边的项目：加载器 = "c:\windows\system\***" H .JA)*b-
注：加载器和文件名是随意改变的 ; xN 4L
关闭保存Regedit。 `$AX!,<!G
打开win.ini文件 Cz+`C9#
更改为run= !eMz;GZ
关闭保存win.ini。 <Koi Z{V
打开system.ini文件 ^{DXin 1O`
更改为shell=explorer.exe ,@;",
关闭保存system.ini，重新启动Windows x<>#G~-
删除相对应的木马程序 Z _zN:BJ8L
ＯＫ \3"4;fM!i
A% -*M 'J
39. Telecommando 1.54 ~5N0=)
清除木马的步骤： QgqR9 3Ic
打开注册表Regedit F
*=>=
点击目录至： J2f}{! b+I
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Kyq/'9`
删除右边的项目：SystemApp＝"ODBC.EXE" |e! %6Qq3
关闭保存Regedit，重新启动Windows l:-$ulAx
删除C:\windows\system\ ODBC.EXE p`fUpARA!
ＯＫ %?Yf!)owh
-- W;4rhZEgd
<'>c`80@\*
b (Zh$ 86
bJ4 } )P&
40. The Unexplained b }HL uX
清除木马的步骤： !i,Eo-[Z
打开注册表Regedit g`i?]6c}jt
点击目录至： ><V<}&:y$(
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Hz ) Xn\x
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" J$F
1sy
关闭保存Regedit，重新启动Windows }F!tM"X\
删除C:\WINDOWS\TEMPINETB00ST.EXE ,bzE`6
ＯＫ o%;R4 s,
w<#/ngI2
41. Thing v1.00 - 1.60 BpBMFEiP
清除木马v1.00-1.12： }$i Kz*nx|
点击目录至： .)59*'0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ <| 8N\FU{
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" \NU^Jc_k7
也有一些是在： `k2YH?
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL /*Iq,"kGz
Ls\ fm]mqO
删除右边的项目：wsasrv.exe = "wsasrv.exe" B6ee\23
关闭保存Regedit，重新启动Windows bca4'`3\|
删除C:\some\path\here\thing.exe sB` .G
ＯＫ yhm6%
清除木马v 1.20版本: TS4Yzq,f
进入MS_DOS方式： g]&7c:/
del winspc13.exe IJ\4S
del ms097.exe *ThP->&:(
打开system.ini文件 c||EXFS}O
查找到shell=explorer.exe ms097.exe '^B[Krs'Z`
更改为：shell=explorer.exe c(W s3
关闭保存system.ini，重新启动Windows =D;n #n 7
ＯＫ D[/h7Ha
清除木马v1.50版本: Gk:tT1
点击目录至： rf?%- X(V
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ v}\ 4 /u
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 &~= FX e0S
关闭保存Regedit。 @n ,V2`"
打开system.ini文件 N_wj,yF*
查找到shell=explorer.exe后面是木马文件 =$mPReA3v
更改为：shell=explorer.exe 4j|IG/m
关闭保存system.ini，重新启动Windows qofD@\-
删除相应的木马文件 :3b.`s(M
ＯＫ
6a}
清除木马v1.50版本: B SH2Kq
进入MS_DOS方式： }TQa<;Q
del winspc13.exe 0\zY?UUww
del ms097.exe CiW z>HWH
打开system.ini文件 n)|{tb^
查找到shell=explorer.exe后面是木马文件 :A7\ eN5
更改为：shell=explorer.exe \)$:
关闭保存system.ini，重新启动Windows .jUM';
l
删除相应的木马文件 fHK.q({Qc
ＯＫ gFpub_
3_bqDhVI5
42. Transmission Scount v1.1 - 1.2
5'\detV_
清除木马的步骤： ig x~6G*
打开注册表Regedit ~+ kfb^<-
点击目录至： -*A1[Z ?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ F[(ocxQZ3
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe Upa F>,kM
关闭保存Regedit，重新启动Windows ( ^oN, 7
删除C:\WINDOWS\Kernel16.exe BItH0r7
ＯＫ GXaPfC0-y
j*\oK@
43. Trinoo .0YcB
清除木马的步骤： KFg q3snH
打开注册表Regedit ? ;VsA>PV
点击目录至： % 2wr%* h
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ W_L*S4 ~
删除右边的项目： System Services = service.exe E+ctiVL
关闭保存Regedit，重新启动Windows LLc^SP j
删除C:\windows\system\service.exe _h+7 K K
ＯＫ J}NMF#w/;
7Ke sf H?
44. Trojan Cow v1.0 Fr~\ZL
清除木马的步骤： }.a {;{y
打开注册表Regedit y h2) Pc[
点击目录至： wBDH hXi0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ $DXO7;#
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" fMIRr5
关闭保存Regedit，重新启动Windows $l2`@ia"
删除C:\WINDOWS\Syswindow.exe et2;{Tb,5
ＯＫ )DmydyQ'
egK~w8`W%
45. TryIt uI$n7 \G!
清除木马的步骤： _Pno9|
打开注册表Regedit b@ c( Nv
点击目录至： wFF,rUV
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ^&D5J\][
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart idB1%?<
关闭保存Regedit，重新启动Windows N5{v;~Cm}V
删除C:\Program Files\Internet Explorer\_.exe A_l\ij$Y
ＯＫ r]p
0O(
yES+0D 5<
46. Vampire v1.0 - 1.2 SnsOuC5Ah
清除木马的步骤： I;]Q}SUsm
打开注册表Regedit ~wmc5L/!?
点击目录至： u/3[6MIp
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ?YzOA$ {
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" [; 3` Aw
关闭保存Regedit，重新启动Windows 1Uz sw
删除c:\windows\system\Sockets.exe @~v |t{G
ＯＫ :feU
n4 Od4& r
47. WarTrojan v1.0 - 2.0 [EUp 4%Z #
清除木马的步骤： AsyJD t'i
打开注册表Regedit e|)6zh<O:
点击目录至： X_yAx)D o
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ $Fx:w
删除右边的项目：Kernel32 = "C:\somepath\server.exe" }!=}g|z#|
关闭保存Regedit，重新启动Windows rxZ%vzVQ>
删除C:\somepath\server.exe by z 2u
ＯＫ VPG+]> *
UruD&=AMK
%$K2 $dq5
48. wCrat v1.2b }}Gz3>?24=
清除木马的步骤： 3T)GUzt`
打开注册表Regedit d4OWnPHv&}
点击目录至： W`HO Q
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ R[Y]B$XO
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" ]B'Ac%Rx
关闭保存Regedit，重新启动Windows DU9A 3Z
删除C:\WINDOWS\sysexplor.exe X=O}k &
ＯＫ i[obQx S94
" RPX_
49. WebEx (v1.2, 1.3, and 1.4) N|cW Tbi
清除木马的步骤： !Z +4FwF
打开注册表Regedit hs'J'~a
点击目录至：
X$:r
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 5 fpBzn$
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" .I%p0ds1r
关闭保存Regedit，重新启动Windows 9Yih%d,
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx +3B^e%`NPm
ＯＫ | BrD:+
WR' m<u
50. WinCrash v2 ]^9B%t
s9
清除木马的步骤： ~9#nC`%2j
打开注册表Regedit a&yIH;-
点击目录至： q}Wd`>VDR
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ -&87nR(eW
删除右边的项目：WinManager = "c:\windows\server.exe" +^!;J/24
关闭保存Regedit mIu-
打开win.ini文件 1 ]eh0H
查找到run=c:\windows\server.exe pyPS5vWG
更改为：run= 56!>}!8!
保存关闭win.ini，重新启动Windows .eQIU$Kw!O
删除c:\windows\server.exe f@@2@#
5B
ＯＫ yxfV|ox
qucw%hJ r
51. WinCrash Op] L#<&T
清除木马的步骤：
Jz(!eTVs
打开注册表Regedit cZ$!_30N+
点击目录至： T*"15ppfk
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 3wRk -sl
删除右边的项目：MsManager ="SERVER.EXE" w3j51v` 0'
关闭保存Regedit，重新启动Windows SZ+<0Y |
删除C:\windows\system\ SERVER.EXE F^i v1b
ＯＫ ,,+ ~./)
I"*;f dm
52. Xanadu v1.1 >pa tv
清除木马的步骤： D8+68_BEM
打开注册表Regedit ;bJ2miO"e
点击目录至： BV=L.*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ :sT\-MpQvn
删除右边的项目：SETUP = "c:\somepath\setup.exe" u*R9x3&/5
关闭保存Regedit，重新启动Windows |.D _[QI
删除c:\somepath\setup.exe o!Vs{RRu}
ＯＫ 6km{=
```
I +ipTeB^
53. Xplorer v1.20 % I]?xe6
清除木马的步骤： X8T7(w<0%f
打开注册表Regedit h v xvwV1
点击目录至： /f!_dJ^
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ nU"V@_?\
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" H LMEB0zh^
关闭保存Regedit，重新启动Windows /Cd`h ;#@
删除C:\WINDOWS\system\PCX.exe ]Y[8|HJ8
ＯＫ }vOUf# ^k
_`!@
54. Xtcp v2.0 - 2.1 <@C Bc:j0
清除木马的步骤： &k3'UN!&Ix
打开注册表Regedit Qi^MfHW
点击目录至： LkFXUt ?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ fT i,S)F'
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" \~xOdqF/
关闭保存Regedit，重新启动Windows rVkoj;[
删除C:\WINDOWS\system\winmsg32.exe dG{ `Jk
ＯＫ 5* 1wQlL
? V_Qa0k
55. YAT LX.1]T*m`
清除木马的步骤： sY,!Ir`/`
打开注册表Regedit hoASrj{s
点击目录至： qx5X2@-;:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ 1QRE-ndc
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg V|NWJ7
关闭保存Regedit，重新启动Windows WfVkewuPo
删除c:\pathnamehere\server.exe
