【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 nE+OBdl  
这是国产最好的木马 作者：黄鑫 >-fOkOWXy  
!_<zK:`-L  
清除木马v1.1 Ig*68M<  
打开注册表Regedit 2:0'fNX
op  
点击目录至： =jZ}@L/+  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )Cl!,m)~  
查找以下的两个路径，并删除 :db:|=#T  
" C:\windows\system\ kernel32.exe" k@r%>Ul@  
" C:\windows\system\ sysexplr.exe" h3y0bV[g=  
关闭Regedit p%A s6.  
重新启动到MSDOS方式 Zhb)n
 
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 F8{"Rk}  
重新启动。OK pj?wQ'  
J WaI[n}  
清除木马v2.2 u2crL5^z2)  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 sCG[gshq  
因此，不能明确说明。 5*QNE!  
你可以察看注册表，把可疑的文件路径删除。 w yi n  
重新启动到MSDOS方式 _(=[d  
删除于注册表相对应的木马程序 w_o|k&~,  
重新启动Windows。OK M_@%*y\o  
--*Jv"/0  
2. Acid Battery v1.0 s"5f5Cn/Wh  
清除木马的步骤： Xk=bb267  
打开注册表Regedit
]A)`I  
点击目录至： kGbtZ} W  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run d%tF~|#A%  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" K^0cL%dB  
关闭Regedit KICy! "af  
重新启动到MSDOS方式 wWV`k  
删除c:\windows\expiorer.exe木马程序 oGz-lO{lt  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 b?Dhhf  
重新启动。OK =?fxPT[1K  
r9[{0y!4  
3. Acid Shiver v1.0 + 1.0Mod + lmacid #4uuT
?!  
清除木马的步骤： Sb@:ercC,  
重新启动到MSDOS方式 CSF-2lS
G  
删除C:\windows\MSGSVR16.EXE FJ]BB4 K  
然后回到Windows系统 J+oK:tzt8  
打开注册表Regedit M(>"e*Pi  
点击目录至： }T([gc7~  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Fljqh8c5  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" m]t`;lr<  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices P~Ss\
PT  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" 4LY kK/:  
关闭Regedit -yKx"Q9F  
重新启动。OK yhnhORSY;  
重新启动到MSDOS方式 6
6S I  
删除C:\windows\wintour.exe然后回到Windows系统 E#'JYz@  
打开注册表Regedit zq ;Y
E  
点击目录至： ^~iu),gu  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run *xY}?vSs  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" %-C  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices pRS+vV3  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" @ 63Uk2{W>  
关闭Regedit OhUEp g[  
重新启动。OK aKi&2>c5>  
iDp'M`(6h  
4. Ambush uLok0"}  
清除木马的步骤： @uru4>1_dy  
打开注册表Regedit J
'99  
点击目录至： YK(I'  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ]PlDe8  
删除右边的zka = "zcn32.exe" ,khB*h14;h  
关闭Regedit t+C9QXY  
重新启动到MSDOS方式 72J@Dc  
删除C:\Windows\ zcn32.exe Y`$dtg {  
重新启动。OK 3/+r*lv>X  
qfF/X"#
0  
5. AOL Trojan ')]K&  
清除木马的步骤： NCm>iEeY  
启动到MSDOS方式 tuZA q;X  
删除C:\ command.exe（删除前取消文件的隐含属性） }O=QXIF5  
注意：不要删除真的command.com文件。 u#TRm?s  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） v/dyu  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） frB~ajXK  
打开WIN.INI文件 (J!FW(Ma|=  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： Mf [v7\  
run= '9O4$s1  
load= zMZP3 xir  
保存WIN.INI n/ ]<Bc?  
还要改正注册表Regedit HoA[UT  
点击目录至： rof&
O  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run >kK!/#ZA  
删除右边的WinProfile = c:\command.exe Co`O{|NS}!  
关闭Regedit，重新启动Windows。OK VK/@jrL+  
GTvp)^h  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 ]`[r=cG  
清除木马的步骤： RZwjc<T  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 $:|z{p  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 ldEZ_g^  
打开system.ini文件 C?IvXPlV  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe 8=XfwwWHy<  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 +n#kpi'T  
保存退出system.ini WJCh{Xn%*  
打开win.ini文件 uK_Q l\d  
在[WINDOWS]下面有个run= aI8k:FK"  
如果你看到=后面有路径文件名，必须把它删除。 0UV5}/2rP  
正确的应该是run=后面什么也没有。 JY$B%R4;]  
=后面的路径文件名就是木马，把它查找出来，删除。 rU
^?Z  
保存退出win.ini。 Yc5{M*w  
OK l5?fF6#j  
;=.i+  
7. AttackFTP J$Huzs#  
清除木马的步骤： O3U6"{yJ)  
打开win.ini文件 :z=C   
在[WINDOWS]下面有load=wscan.exe a(|YLN  
删除wscan.exe ，正确是load= U%E6"Hg  
保存退出win.ini。 Dm=d   
打开注册表Regedit DyZe+,g;S  
点击目录至： =_(i#}"A  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Y8*k18~  
删除右边的Reminder="wscan.exe /s" Rg4'9I%B  
关闭Regedit，重新启动到MSDOS系统中 .23z\M8 -  
删除C:\windows\system\ wscan.exe M\%LB}4M  
OK o: \&4z&=  
al
{;]>W  
8. Back Construction 1.0 - 2.5 WD"3W)!  
清除木马的步骤： 5f.G^A: _X  
打开注册表Regedit eh`sfH  
点击目录至： @y)'h]d  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run r3OTU$t?  
删除右边的"C:\WINDOWS\Cmctl32.exe" 'A#`,^]uLF  
关闭Regedit，重新启动到MSDOS系统中 hqEnD  
删除C:\WINDOWS\Cmctl32.exe PQ}q5?N  
OK ;4E.Yr*  
M$|r8%z1  
9. BackDoor v2.00 - v2.03 /jBjqE;_  
清除木马的步骤： wI\ n%#  
打开注册表Regedit MjGeH>c  
点击目录至： ["5Z=4  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run fpj,~+  
删除右边的c:\windows\notpa.exe /o=yes QfLDyJv`e  
关闭Regedit，重新启动到MSDOS系统中 {|Ew]Wq  
删除c:\windows\notpa.exe 6[q<%wA  
注意：不要删除真正的notepad.exe笔记本程序 desrKnY  
ＯＫ ZS\jbii8  
K YSyz)M}  
10. BF Evolution v5.3.12 ~ NO9s  
清除木马的步骤： YA7h! %52)  
打开注册表Regedit ([Gb]0  
点击目录至： mkJC*45  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run B@R3j  
删除右边的(Default)=" " 1e Wl:S}  
关闭Regedit，再次重新启动计算机。 `RRC8]l  
将C:\windows\system\ .exe（空格exe文件） #LP38wE  
ＯＫ %Se@8d8  
6fP"I_c  
11. BioNet v0.84 - 0.92 + 2.21 v0~'`*|&  
0.8X版本是运行在Win95/98 wUnz D)  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 ?Hb5<,1u3  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 wHGiN9A+  
NT被感染的系统完全一样。 r9),F.6,  
清除木马的步骤： Equj[yw%@  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. /h)_Q;35S;  
exe -h ]Q?`|a+i  
命令让木马程序可见，然后删除它。 H9d!-9I  
抽出软盘后重新启动，进入98下，在注册表里找到： DK!QGATh  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ j3<|
X  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" (}$pf6s  
将此子键删除。 ;0)|c}n+.5  
*aE/\b  
12. Bla v1.0 - 5.03 Y)X 'hk)5|  
清除木马的步骤： vr/O%mD
p  
打开注册表Regedit vDGAC'  
点击目录至： <W,M?r+  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run %'}zr>tx:  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" hJuR,NP  
关闭Regedit，重新启动计算机。 6 WD(  
查找到C:\WINDOWS\System\mprdll.exe和 4$j7DJ8d
j  
C:\WINDOWS\system\rundll.exe v[3QI7E3  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 1qEpQ
.:](  
并删除两个文件。 MfX1&/Z+  
OK {8'f>YP  
C'6
yt  
13. BladeRunner X(sN+7DOV  
清除木马的步骤： Ec44JD  
打开注册表Regedit (\CT "u-  
点击目录至： f)~j'e  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run +[ +4h}?  
可以找到System-Tray = "c:\something\something.exe" QD<GXPu?N  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 `k^d)9  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 DEdJH4  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 PrA?e{B5m  
utH,pGs C.  
14. Bobo v1.0 - 2.0 Y[(U~l,a+  
清除木马v1.0 ("G _{tVU  
打开注册表Regedit -tQi~Y[]  
点击目录至： *.4VO+^  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run B=4xZJPy  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" COV8=E~  
关闭Regedit，重新启动计算机。 |)"`v'8>  
DEL C:\Windows\System\Dllclient.exe bO)voJ
<  
OK /-in:gX8  
清除木马v2.0 ?9Lp@k~TO  
打开注册表Regedit P^wDt14>  
点击目录至： ({"jL*S,q  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ A/WmVv6  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 \`FpBE_e)  
KdBE[A-1^M  
重新启动计算机。OK EWcqMD]4u  
S< TUZ /;  
15. BrainSpy vBeta )SX2%&N  
清除木马的步骤： 2J>v4EWC  
打开注册表Regedit 0 `Yg  
点击目录至： <)D)j[  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run EAPLe{qw:q  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" hI+mx  
???标签选是随意改变的。 LSX;|#AI  
关闭Regedit，重新启动计算机 }^ g6Y3\  
查找删除C:\WINDOWS\system\BRAINSPY .exe ws^ 7J/8  
ＯＫ !>n^ ;u  
i!|OFU6  
16. Cain and Abel v1.50 - 1.51 E46+B2_~zk  
这是一个口令木马 JO|%Vpco  
进入MS-DOS方式 !foiGZ3g  
查找到C:\windows\msabel32.exe DlD;rL=  
并删除它。ＯＫ m2i'$
^a#  
1FkS$ j8:  
17. Canasson i4Ps#R_wx  
清除木马的步骤： &bIE"ZBjt  
打开WIN.INI文件 lk<}`#(g  
查找c:\msie5.exe，删除全部主键 W7\s=t\  
保存win.ini ji8)/  
重新启动计算机 T>$S&U  
删除c:\msie5.exe木马文件
^ UB*Q  
ＯＫ &jbZL5  
(IE\}QcK  
18. Chupachbra *$+:Cbe-F  
清除木马的步骤： ><l|&&e-  
打开WIN.INI文件 V|vKYEFry  
[Windows]的下面有两个行 sQIzcnKB  
run=winprot.exe \dB)G<_  
load=winprot.exe ,V>7eQt?  
删除winprot.exe 2r =8&~9z  
run= \$Jz26 -n  
load= ./Y5Vk#Rp\  
保存Win.ini，再打开注册表Regedit %^zGM^PD  
点击目录至： IP#?$X  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run O/N Ed)H!  
删除右边的System Protect = winprot.exe Q5kf-~Jx+  
重新启动Windows >j%4U*  
查找到C:\windows\system\ winprot.exe，并删除。 [ST,/<?0  
ＯＫ =!V
-V}KK-  
eu^B  
19. Coma v1.09 {Rd){ky@  
清除木马的步骤： =IIB~h[TB  
打开注册表Regedit c9uln  
点击目录至： 9'{i |xG  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run (**k4c,  
删除右边的RunTime = C:\windows\msgsrv36.exe oP%'8%tk  
重新启动Windows eHIsTL@Fp  
查找到C:\windows\ msgsrv36.exe，并删除。 s)eU^4m  
ＯＫ R9-Ps qmF  
]:K[{3iM  
20. Control Z%_m<Nf8T  
清除木马的步骤： $K'
A_G
^  
打开注册表Regedit  f^vz  
点击目录至： @i9eH8lT  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ah8xiABa  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe d i;Fj  
保存Regedit，重新启动Windows HW"';M%  
查找到C:\windows\system\MSchv.exe，并删除。 u3VSS4RG%  
ＯＫ i*3*)ly  
sX,."@[  
21. Dark Shadow DV6B_A{kI  
清除木马的步骤： S0zk<S  
打开注册表Regedit Jh6 z5xUV  
点击目录至： p10i_<J]=  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices l`V^d  
删除右边的winfunctions="winfunctions.exe" eGEeWJ}[$  
保存Regedit，重新启动Windows
M{  
查找到C:\windows\system\ winfunctions.exe，并删除。 t:N3k ;k  
ＯＫ =]Vrl-a`^  
Q=}U  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) :Qd{V3*]  
清除木马的步骤： ~d)2>A2:  
打开注册表Regedit @qaK5  
点击目录至： vf&Sk
`  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ]y52%RAKI  
版本1.0 '(S@9%,aK1  
删除右边的项目System32=c:\windows\system32.exe H\[:uUK5\  
版本2.0-3.1 ^j)0&}fB  
删除右边的项目SystemTray = Systray.exe Gd:fh5u':  
保存Regedit，重新启动Windows B}|(/a@*  
版本1.0删除c:\windows\system32.exe qz]g4hS  
版本2.0-3.1 T=-$ok`G  
删除c:\windows\system\systray.exe V]fsjpvlmr  
ＯＫ )RZ:\:c  
{YT@$K]w,  
23. Delta Source v0.5 - 0.7 !92zC._  
清除木马的步骤： c1CUG1i  
打开注册表Regedit ?A\[EI^  
点击目录至： 9U=~t%qW$  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run @*
s7~:VQ  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe '4x uH3  
保存Regedit，重新启动Windows -$0w-M8'  
查找到C:\TEMPSERVER.exe，并删除它。 Z'ZN^j{  
ＯＫ KgCQ4w9  
oDvE0"Sz  
24. Der Spaeher v3 /OaW4 b$Tz  
清除木马的步骤： #sg^l>/*  
打开注册表Regedit m~xO;_m  
点击目录至： 6t0-u~  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run *(pmFEc
 
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " *^WY+DV  
保存Regedit，重新启动Windows 017(I:V?(:  
删除c:\windows\system\dkbdll.exe木马文件。 =w#sCy  
ＯＫ uz8Y)b  
1|8<!Hx#-  
-- |mO4+:-~D+  
>kN%R8*Sx  
25. Doly v1.1 - v1.7 (SE) zK@DQ5  
清除木马V1.1-V1.5版本： s+jL BY  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 -NgL4?p=  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 <:gNx%R  
把下列各项全部删除： m-h+UKt  
C:\WINDOWS\SYSTEM\tesk.sys }X;LR\^u[f  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe YlP8fxS  
c:\Program Files\MStesk.exe <6(&w9WY  
c:\Program Files\Mdm.exe .V.x0  
重新启动Windows。 nxZ[E.-\  
接着，打开win.ini文件 nTd[-3o  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= wFHbz9|@I  
保存win.ini文件。 rcx'`CIJ  
最后，修改注册表Regedit F\"`^`(O  
找到以下两个项目并删除它们 yo=0Ov  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run x+V@f~2F  
Ms tesk = "C:\Program Files\MStesk.exe" PE7D)!d T  
和 fZ6"DJZ  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run 1p%75VW  
Ms tesk = "C:\Program Files\MStesk.exe" Vr1yj  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss ra[*E4P9L*  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 #rs]5tx([  
关闭保存Regedit。 <JyF5  
还有打开C:\AUTOEXEC.BAT文件，删除 6_#:LFke  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ =iEQE  
del c:\win.reg `r$c53|<u  
关闭保存autoexec.bat。 (uk-c~T!u  
ＯＫ tXWhq  
*53@%9 {u  
清除木马V1.6版本： /ivA[LSS  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： Z91GM1lrf8  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 +l8`oQuG  
是它并不会把木马的EXE文件删除掉。 HAtf/E]  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 JPq2C\Ka  
删除： FO/[7ZH  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe q(C<w  
del c:\win.reg ]g0h7q)79  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： o8A1cb4<T  
del sys.lon },W<1*|  
del windows\startm~1\programs\startup\mdm.exe d2!A32m  
del progra~1\mdm.exe w$2
Z7S  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 e71dNL'$  
删除。 "dN4EA
&QJ  
lz-t+LD@ST  
清除木马V1.7版本： -{tB&V~+v  
首先，打开C:\AUTOEXEC.BAT文件，删除 h jCkj(b  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe j0F'
I*Z3  
del c:\win.reg #F~^m  
关闭保存autoexec.bat (> {CwtH][  
然后打开注册表Regedit MS~|F^g  
点击目录至： <PayP3E
 
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run )PNeJf|@  
找到c:\windows\system\mdm.exe路径并删除这个项目 `BA,_N|6  
点击目录至： `7))[._  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ !pMp n%r<]  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 "yo~;[  
关闭保存Regedit。重新启动Windows。 hj_%'kk-A  
最后，删除以下木马程序： R;{y]1u  
c:\sys.lon 9AGf4tuy  
c:\iecookie.exe j18qY4Gw)  
c:\windows\start menu\programs\startup\mdm.exe ^q$m>|KI  
c:\program files\mdm.exe \
>%.ktG  
c:\windows\system\mdm.exe 1l(_SD;90t  
c:\windows\system\kernal32.exe ~$PQ8[=  
注意：kernal32是Ａ e7cqm*Qi  
ＯＫ >kLUQ%zE@  
V:wx@9m)  
26. Revenger v1.0 - 1.5 GF3"$?Cw  
清除木马的步骤： Cqy)+x_OQ,  
打开注册表Regedit M2.Pf s  
点击目录至： @/w($w"  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ :k"VR,riF  
删除右边的项目：AppName ="C:\...\server.exe" j%V95M%$  
关闭保存Regedit，重新启动Windows G
h:hfHiG  
在c:\windows查找相应的木马程序server.exe，并删除 *u|bmt  
ＯＫ ?<l,a!V'6  
~G;lEp  
27. Ripper )0Lno|l  
清除木马的步骤： ^Iz(V2  
打开system.ini文件 O$2'$44HX  
将shell=explorer.exe sysrunt.exe ZMI!Sl  
改为shell= explorer.exe 9AxeA2/X  
关闭保存system.ini，重新启动Windows KqE
5{ q  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 )225ee>
 
ＯＫ bi^
Xdu  
k!^Au8Up?  
28. Satans Back Door v1.0 BM@:=>ypQ  
清除木马的步骤： NFEF{|}BM  
打开注册表Regedit /tu+L6  
点击目录至： $GR 3tLzK:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ RJz$$,RU  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" $jL{l8x  
关闭保存Regedit，重新启动Windows #:Tb(R   
删除C:\windows\sysprot.exe 
G/w&yd4  
ＯＫ O7MFKAaD  
l.V{H<v}  
29. Schwindler v1.82 o!";&\,Ip  
清除木马的步骤： p7\}X.L  
打开注册表Regedit W6d[v/+K+  
点击目录至： _9^  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 3V,$FS]  
R`_RcHY:  
YCWt%a*I'  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 {NS6y\,  
ep<O?7@j-G  
[xTu29X.  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" EqN_VT@  
关闭保存Regedit，重新启动Windows RP"YSnF3  
删除C:\WINDOWS\User.exe CPw=?<db  
ＯＫ m~LB0u$ac  
4l7FV<g  
30. Setup Trojan (Sshare) +Mod Small Share zJ*|tw4  
这个共享隐藏Ｃ盘的木马 e
)Be*J]4  
清除木马的步骤： y(#Aze{yC  
打开注册表Regedit <vP{U  
点击目录至： 2itJD1;  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ =lE_ Q[P  
vw;GbQH(  
选择右边有C$的项目，并全部删除 Nan@SuKY  
关闭保存Regedit，重新启动Windows %`kO\q_  
ＯＫ 7V^\fh5~  
E&}@P0^  
31. ShadowPhyre v2.12.38 - 2.X VSW:h  
清除木马的步骤： UX?EOrfJ  
打开注册表Regedit 'T8(md299  
点击目录至： D9cpw0{nc  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ .+;;-]})  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" Y"x9B%e  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" gCVgL]jj(  
关闭保存Regedit，重新启动Windows y)s+/Teb  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe *~t&Ux#hj  
ＯＫ |6M:JI8  
u@;6r"8q  
LQ7.RK  
32. Share All Xx=jN1=,  
清除木马的步骤： O0"u-UX{  
打开注册表Regedit : J3_g<@  
点击目录至： LSR{N|h+)  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ *?'^Rc  
V<ZohB?y  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 K,!"5WrX*  
W+F^
(SC\  
33. ShitHeap u9TiEEof3  
清除木马的步骤： iiWs]5  
打开注册表Regedit MDHTZ94\Q  
点击目录至： j~|pSu.<  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ |KV|x^fJ  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" o@&Hc bN^  
或者recycle-bin = "c:\windows\system.exe" 5#DtaVz  
关闭保存Regedit，重新启动Windows b6@(UneVM  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe Zj(2
$9IU  
ＯＫ |;G9K`8  
rF/k$_bFt  
34. Snid v1 - 2 M<4tjVQ6  
清除木马的步骤： $jpAnZR- /  
打开注册表Regedit {0&'XA=j  
点击目录至： S? -6hGA j  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ )L)jv
Cw,e  
删除右边的项目：System-tray = c:\windows\temp$01.exe W^e
s"\  
关闭保存Regedit，重新启动Windows 4x`.nql  
删除c:\windows\temp$01.exe h
Sg4A=y  
ＯＫ r )EuH.
z  
cc*xHv^  
35. Softwarst ?89K [D|  
清除木马的步骤： TVkC pO,H  
打开注册表Regedit sPu@t&$  
点击目录至： Dd3GdG@*~  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ :`pgdn  
删除右边的项目：NetApp = C:\windows\system\winserv.exe 0[f8Gb3  
关闭保存Regedit，重新启动Windows _a~
uIGN  
删除C:\windows\system\winserv.exe &<oZ
l.T  
ＯＫ }m`+E+T4  
$CgJ+ua\8  
36. Spirit 2000 Beta - v1.2 (fixed) /nbHin#we  
清除木马v Beta版本: ^an3&  
打开注册表Regedit Gkc.HFn(  
点击目录至： *dTI4k  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ o7qZy |\4S  
删除右边的项目：internet = "c:\windows\netip.exe " ai3wSUYJi  
关闭保存Regedit i9QL}d  
打开win.ini文件 5Tl3k=o}  
查找到run=c:\windows\netip.exe P?.j wI  
更改为：run= lY.{v]
i }  
关闭保存win.ini，重新启动Windows (jV_L1D  
删除c:\windows\netip.exe和c:\windows\netip.exe "@!B"'xg  
ＯＫ p$qpC$F  
清除木马v 1.2版本: c{qoASc?  
打开注册表Regedit x#-+//  
点击目录至： L~WC9xguDl  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 1ymq7F(2  
删除右边的项目：SystemTray = "c:\windows\windown.exe " F$|Ec9  
关闭保存Regedit，重新启动Windows
eJ=K*t|  
删除c:\windows\windown.exe /^m3?q[a  
ＯＫ _o'3v=5T  
清除木马v 1.2(fixed)版本: yV'<l .N  
打开注册表Regedit hC nqe  
点击目录至： lZt{L0  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Y$@?Y/rhR  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" z_A:MoYfo  
关闭保存Regedit，重新启动Windows g9rsw7  
删除c:\windows\server 1.2.exe Po~u-5  
ＯＫ fsA
-}Qc  
Q>G lA  
37. Stealth v2.0 - 2.16 1L4-hYtCj  
清除木马的步骤： f&n6;N  
打开注册表Regedit UC u4S >  
点击目录至： Ah_Ttj  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ",qcqG(  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe b8>2Y'X  
关闭保存Regedit，重新启动Windows JfrPK/Vn  
zvDg1p  
!9n!:"(r  
OYj4G?c  
删除C:\WINDOWS\winprotecte.exe |%i|P)]  
ＯＫ #S*@RKSE|7  
A`H&"A  
38. SubSeven - Introduction l6AG!8H  
清除木马v1.0 - 1.1： U&(TqRi,  
打开注册表Regedit *Dz<Pi^  
点击目录至： [pc6!qhDG&  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ gvoo1 Sa  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" M_ GN3  
关闭保存Regedit，重新启动Windows Buv4&.Z}  
删除C:\WINDOWS\SysTrayIcon.Exe ZjOUk;H
?  
ＯＫ `;:zZ8*  
清除木马v1.3 - 1.4 - 1.5： jP{W|9@(  
打开win.ini文件 @S-p[u  
查找到run=nodll cP]5Qz  
更改为run= SU {
U+  
关闭保存win.ini，重新启动Windows B(omD3jzN  
删除c:\windows\nodll.exe ;'|Mt)\  
ＯＫ uia[>&2  
清除木马v1.6： )(aj  
打开注册表Regedit Zl:Z31  
点击目录至： }gfs  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ~@v<B I
 
删除右边的项目：SystemTray = "SysTray.Exe" ?)60JWOJ1  
关闭保存Regedit，重新启动Windows MgP6ki1z  
删除C:\windows\systray.exe nVK`H@5fw  
ＯＫ t!u{sr{j=  
清除木马v1.7： nJ ZQRRa:C  
打开注册表Regedit ?eU=xO  
点击目录至： =$^<@-;  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices LHS^[}x^1  
\ 
6{qI  
查找到右边的项目：C:\windows\kernel16.dl，并删除 xpzQ"'be  
关闭保存Regedit，重新启动Windows Hy_}e"  
删除C:\windows\kernel16.dl WN_i-A1G/h  
ＯＫ J4xJGO  
清除木马v1.8： uqN:I)>[P  
打开注册表Regedit V&j |St[  
点击目录至： /=|5YxY  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 %)|_&Rh  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices qM|-2Zl!+  
\ !OO{qw(*g  
查找到右边的项目：c:\windows\system.ini.，并删除 ckZZ)lW`*  
关闭保存Regedit。 r2Wx31j{  
打开win.ini文件 }IRx$cKV  
查找到run= kernel16.dl hZudVBn  
更改为run= dWCUZ,6}  
关闭保存win.ini。 )(Z)yz  
打开system.ini文件 6z(eW]p  
查找到shell=explorer.exe kernel32.dl XQH wu  
更改为shell=explorer.exe #fb <\!iza  
关闭保存system.ini，重新启动Windows rl<!h5  
删除C:\windows\kernel16.dl N?7vcN+-t)  
ＯＫ X53TFRxnT  
清除木马v1.9 - 1.9b： $_5@NOZ,M  
打开注册表Regedit HLPnbI-+  
点击目录至： ] VN4;R  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 LvtZZX6!  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices nmc5c/C|-I  
\ pO;BX5(x  
删除右边的项目：RegistryScan = "rundll16.exe" L&i_  
关闭保存Regedit，重新启动Windows )/:r$n7  
删除C:\windows\rundll16.exe XHN`f#(w  
ＯＫ w(y#{!%+  
清除木马v2.0： Ke_&dgsq  
打开system.ini文件 upJ|`,G{  
查找到shell=explorer.exe trojanname.exe :N3'$M"  
更改为shell=explorer.exe /!u#S9_B  
关闭保存system.ini，重新启动Windows Q]?Lg  
删除c:\windows\rundll16.exe vbZGs7%  
ＯＫ $oJ)W@>  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： F$;vPAxbK"  
打开注册表Regedit uMB|x,X I  
点击目录至： T.=du$  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ][b2Q>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ?^# h|aUp.  
\ e>ZF? (a0  
删除右边的项目：WinLoader = MSREXE.EXE {O
"?_6',  
hkey_classes_root\exefile\shell\open\command rQ4i%.  
将右边的项目更改为：@="\"%1\" %*" y[}O(  
关闭保存Regedit。 /pa8>_,~  
打开win.ini文件 ^w+jPT-n  
查找到run=msrexe.exe和 R]-$]koQO  
load=msrexe.exe NW$C1(oT  
更改为run= ice7J2r_  
load= &|:T+LVv$+  
关闭保存win.ini。 zW@OSKq4  
打开system.ini文件 |?t6h 5Mt"  
查找到shell=explore.exe msrexe.exe )"&$.bWn  
更改为shell=explorer.exe ic"n*SZa  
关闭保存system.ini，重新启动Windows iz2I4 _N  
删除C:\windows\ msrexe.exe 0'DlsC/`*  
C:\windows\system\systray.dll S[J=d%(  
ＯＫ 
;T|y^D  
清除木马v2.2b1： Rv ]?qJL  
打开注册表Regedit Lnk!zj  
点击目录至： +Rtz`V1d  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 +18)e;   
删除右边的项目：加载器 = "c:\windows\system\***" Ozygr?*X  
注：加载器和文件名是随意改变的 ~okIiC]#  
关闭保存Regedit。 bi
fi02  
打开win.ini文件 G]Jchg <  
更改为run= 8\M%\]_  
关闭保存win.ini。 ~)S Q{eK?&  
打开system.ini文件 pearf2F  
更改为shell=explorer.exe ^jO$nPDd  
关闭保存system.ini，重新启动Windows $l
jgFmR_  
删除相对应的木马程序 zEQ<Q\"1  
ＯＫ u#+p6%?k  
$Qm-p?f  
39. Telecommando 1.54 ,sAN,?eG~  
清除木马的步骤： [n`SXBi+n  
打开注册表Regedit X9:(}=E V  
点击目录至： &wZ ggp  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ xLE+"6;W  
删除右边的项目：SystemApp＝"ODBC.EXE" U`j[Ni}"  
关闭保存Regedit，重新启动Windows cU y,q]PO  
删除C:\windows\system\ ODBC.EXE [_3Rhp:  
ＯＫ ZO
FhX$I  
-- a.|4`*1[;  
JlR'w]d M,  
$RQ7rL3g{  
=A6/D    
40. The Unexplained `0r=ND5.  
清除木马的步骤： X^tVq..0  
打开注册表Regedit `.# l_-U{  
点击目录至： @G vDl=.  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ G-U%  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" pai>6p  
关闭保存Regedit，重新启动Windows ."m6zq  
删除C:\WINDOWS\TEMPINETB00ST.EXE u}QB-oU  
ＯＫ Dm@wTt8N(  
XUD/\MoV  
41. Thing v1.00 - 1.60 9<An^lLK*  
清除木马v1.00-1.12： /`iBv8!  
点击目录至： TA47lz q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 7'[C+/:  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" #]s>  
也有一些是在： Z=O2tR  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL 8s4y7%,|  
Ls\ Nxu10  
删除右边的项目：wsasrv.exe = "wsasrv.exe" &gkGH<oaX  
关闭保存Regedit，重新启动Windows *yuw8  
删除C:\some\path\here\thing.exe K_V44f1f  
ＯＫ B|IQ/g?  
清除木马v 1.20版本: e75k-  
进入MS_DOS方式： (89NK]2x  
del winspc13.exe o7feH 6Sh  
del ms097.exe .+G),P)   
打开system.ini文件 U*ZP>Vv  
查找到shell=explorer.exe ms097.exe t)o #!)|  
更改为：shell=explorer.exe (/&IBd-  
关闭保存system.ini，重新启动Windows 8wz
4KG3SK  
ＯＫ %h**L'~``  
清除木马v1.50版本: H|='|k5Y.  
点击目录至： 28[dTsd%  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 29"eu#-Qj  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 d{.cIv  
关闭保存Regedit。 Q6y883>9  
打开system.ini文件
c
7j^OP  
查找到shell=explorer.exe后面是木马文件 BoB2q(  
更改为：shell=explorer.exe =*.Nt*;;  
关闭保存system.ini，重新启动Windows 4z-sR/d  
删除相应的木马文件 3G9YpA_}X  
ＯＫ dbkccO}WB  
清除木马v1.50版本: }DTpl?l  
进入MS_DOS方式： TB] %?L:  
del winspc13.exe lrjlkgSN  
del ms097.exe  6h N~<  
打开system.ini文件 UA[2R1}d  
查找到shell=explorer.exe后面是木马文件 ,\;;1Kq  
更改为：shell=explorer.exe 'Y+AU#1~H  
关闭保存system.ini，重新启动Windows ?lv{;4BC  
删除相应的木马文件 &\][:kG;  
ＯＫ 9?r|Y@xh]  
~UjFL~K}  
42. Transmission Scount v1.1 - 1.2 I)ub='+&;  
清除木马的步骤： wVBY^TE  
打开注册表Regedit ~R.8r-kD`  
点击目录至：
l=5(5\  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ m?-3j65z  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe 05:`(vl  
关闭保存Regedit，重新启动Windows A~Eu_m  
删除C:\WINDOWS\Kernel16.exe c/ w
zV  
ＯＫ UYH;15s  
>Fm}s,  
43. Trinoo ]RmQ*F-  
清除木马的步骤： Nt#zr]Fz  
打开注册表Regedit yy4QY%  
点击目录至： ?7@Y=7BS4  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ :g3n
[7wR  
删除右边的项目： System Services = service.exe ]Ff"o7gT  
关闭保存Regedit，重新启动Windows (LPMEQhI:  
删除C:\windows\system\service.exe P}o:WI4.cB  
ＯＫ \)VV6'zih  
58*s\*V`\  
44. Trojan Cow v1.0 [7?K9r\#  
清除木马的步骤： KyW6[WA9  
打开注册表Regedit 22|eiW/a  
点击目录至： vV1F|  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ p5^,3&  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" h&J6  
关闭保存Regedit，重新启动Windows ^_JD 7-g  
删除C:\WINDOWS\Syswindow.exe ;Jt*s  
ＯＫ d$s1l  
X'Q$v~/  
45. TryIt Vb06z3"r  
清除木马的步骤： T#^  
打开注册表Regedit >#B%gxff  
点击目录至： gd[jYej'RP  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ #M6@{R2_  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart o)'T#uK  
关闭保存Regedit，重新启动Windows EA%(+tJ^0  
删除C:\Program Files\Internet Explorer\_.exe E;~gQ6vAI  
ＯＫ Qvs}{h/  
,+P!R0PNH  
46. Vampire v1.0 - 1.2
5
n1;@Vr  
清除木马的步骤： xL4qt=  
打开注册表Regedit $ud5bT{n  
点击目录至： DW@PPvfs  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ EvIL[\Dy  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" !8vHN=)z  
关闭保存Regedit，重新启动Windows ys:1%D,,_
 
删除c:\windows\system\Sockets.exe `pzp(\lc  
ＯＫ e0"R7a  
,St#/tu  
47. WarTrojan v1.0 - 2.0 b9[;qqq@'  
清除木马的步骤： &^4\
Rx_I  
打开注册表Regedit _*6nTSL  
点击目录至： r_T\%
 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ }% JLwN  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" +T=Z!2L  
关闭保存Regedit，重新启动Windows Z}.N4 /  
删除C:\somepath\server.exe ,"  
ＯＫ |$#u~<r_ w  
Ol:&cX3G  
LF <fp&C)h  
48. wCrat v1.2b 5+b[-Daz  
清除木马的步骤： Ae:(_UJz  
打开注册表Regedit oC>e'_6_b  
点击目录至： y5iLFR3z  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ OwV>`BIwns  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" on $?c  
关闭保存Regedit，重新启动Windows |\2zw _o  
删除C:\WINDOWS\sysexplor.exe /ZZo`   
ＯＫ 33|>u+  
OBi9aFoQ  
49. WebEx (v1.2, 1.3, and 1.4) _)Q)tOW  
清除木马的步骤： ed4:r/Dpo  
打开注册表Regedit ji<b#YO4  
点击目录至： QIF|pZ+^  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ;oVdkp  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" ,rc5r3  
关闭保存Regedit，重新启动Windows V(1Ldl'a  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx U
9TEC)  
ＯＫ *W,"UL6U8y  
6#fl1GdH-  
50. WinCrash v2 }rsD$  
清除木马的步骤： \-N 4G1  
打开注册表Regedit 1Vt7[L*  
点击目录至：
ej>8$^y  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Bvzl* &?  
删除右边的项目：WinManager = "c:\windows\server.exe" /J`8Gk59  
关闭保存Regedit 6ND,4'6  
打开win.ini文件 Rv ?Go2  
查找到run=c:\windows\server.exe ;$l!mv7  
更改为：run= LEvdPG$)  
保存关闭win.ini，重新启动Windows AZt~ \qf  
删除c:\windows\server.exe T j9;".  
ＯＫ m `~/]QQ  
~PP*k QZlJ  
51. WinCrash 1HL}tG?+#  
清除木马的步骤： +Sv`23G@  
打开注册表Regedit L.>tJ.I
D  
点击目录至： XWZ *{/u  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ "2(lgxhj  
删除右边的项目：MsManager ="SERVER.EXE" ym:
^Y-^iV  
关闭保存Regedit，重新启动Windows k1i*1Tc  
删除C:\windows\system\ SERVER.EXE y562g`"U  
ＯＫ Teu4;  
|[(4h  
52. Xanadu v1.1 =\`g<0  
清除木马的步骤： YuSe~~F)j  
打开注册表Regedit w'K\}G~  
点击目录至： zz 7m\  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ G*2bYsnhX  
删除右边的项目：SETUP = "c:\somepath\setup.exe"
0DhF3]  
关闭保存Regedit，重新启动Windows (o)nN8  
删除c:\somepath\setup.exe .]0B=w* Z  
ＯＫ /ZHuT
=j1  
l;}D| 6+_W  
53. Xplorer v1.20 ]=of=T:  
清除木马的步骤： ==`K$rM  
打开注册表Regedit d$8rzd  
点击目录至： ;!DUNzl  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ +b1(sk=4z  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" xcwyn\93)  
关闭保存Regedit，重新启动Windows K/79Tb-  
删除C:\WINDOWS\system\PCX.exe 1U.se`
L  
ＯＫ Y>geP+-  
~b/lr  
54. Xtcp v2.0 - 2.1 @|(mR-Jj  
清除木马的步骤： qY`)W[  
打开注册表Regedit >t7xa]G  
点击目录至： \NKf$"x}  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 1s8v E f  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" 5t#+UR  
关闭保存Regedit，重新启动Windows i%+cPQ^o  
删除C:\WINDOWS\system\winmsg32.exe 9V`/zq?  
ＯＫ SLpB$puS  
$r*7)/  
55. YAT L
OpnPH`  
清除木马的步骤： qEPvV  
打开注册表Regedit yjvzA|(YC  
点击目录至： 6 /gh_'&  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ p#hs8xz  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg DxR__  
关闭保存Regedit，重新启动Windows &H$ 3`"p5u  
删除c:\pathnamehere\server.exe