1. 冰河v1.1 v2.2 Ig6s'^
这是国产最好的木马 作者：黄鑫 L72GF5+!!
5=
F-^
清除木马v1.1 hR?rZUl2M
打开注册表Regedit qNvKlwR9;k
点击目录至： (* 2 "dd
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run co*5NM^
查找以下的两个路径，并删除 5 Fd ]3
" C:\windows\system\ kernel32.exe" 3;Xs`dk
" C:\windows\system\ sysexplr.exe" X~j
A*kmAj
关闭Regedit 7/~" \nN:/
重新启动到MSDOS方式 N* z<VZ
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 "=RB
#
重新启动。OK p3G j=G
L,:U _\HQ
清除木马v2.2 *yJb4uALB
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 g VuN a)
因此，不能明确说明。 =CJs&Qa2
你可以察看注册表，把可疑的文件路径删除。 k20 H|@g2
重新启动到MSDOS方式 8G@FX $$Q
删除于注册表相对应的木马程序 [6D>2b}:{[
重新启动Windows。OK t ?{ B*
x^;n fqn|
2. Acid Battery v1.0 JD> !3>S)?
清除木马的步骤： |W::\yu6
打开注册表Regedit 2L\h+)
点击目录至： {vU '>pp
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ?W|POk}
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" 1ri#hm0x\
关闭Regedit &iSQ2a!l8b
重新启动到MSDOS方式 Mu:H'$"'H
删除c:\windows\expiorer.exe木马程序 C= Zuy^
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 >LNl8X:Cz*
重新启动。OK FKzqJwT
}\irr9,
3. Acid Shiver v1.0 + 1.0Mod + lmacid 5<S1 ,u5
清除木马的步骤： 6jnRC*!?
重新启动到MSDOS方式 -~xd-9v?
删除C:\windows\MSGSVR16.EXE G9gvOEI/
然后回到Windows系统 \2LCpN
打开注册表Regedit 1DBzD%@Oz
点击目录至： !K@y B)9
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ^8\pJg_0
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" G(4k#jB
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices vuK 5DG4
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" S Y{J
关闭Regedit mH hm~u
重新启动。OK ]A\n>Z!;
重新启动到MSDOS方式 K;Xn!:) V:
删除C:\windows\wintour.exe然后回到Windows系统 E6G^?k~q
打开注册表Regedit 0|U<T#t 8?
点击目录至： Oe=,-\&_
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run A/.cNen
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" j9,X.?Xvx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices O-|3k$'\z
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" Tu"yoF
关闭Regedit m760K*:i\
重新启动。OK T&h|sa(
'R$~U?i8
4. Ambush 0q3 :"X
清除木马的步骤： <9Ch kb|B
打开注册表Regedit Ne4A
点击目录至： ^.4<#Qs
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ S }|e a2
删除右边的zka = "zcn32.exe" n2QD*3i
关闭Regedit > SzTZ3!E
重新启动到MSDOS方式 '.bMkty#
删除C:\Windows\ zcn32.exe F%Xq}LMd
重新启动。OK (O&b:D/Y
;uJVY)7a
5. AOL Trojan x_Z~k
清除木马的步骤： U9 If%0P
启动到MSDOS方式 @GEvI2Vf.0
删除C:\ command.exe（删除前取消文件的隐含属性） yWs/~5[F
注意：不要删除真的command.com文件。 }`eeIt I+
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）
1|`9Hp 6
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） 57#:GN$E L
打开WIN.INI文件 X$xqu\t7
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： "47nc1T+n
run= 8=?I/9Xh
load= -8TLn l~[
保存WIN.INI @ B[V'|
还要改正注册表Regedit .d*v fE$
点击目录至： 2{qoWys8[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run aJfW75C
删除右边的WinProfile = c:\command.exe sI. Ezu w
关闭Regedit，重新启动Windows。OK Q'rG' |
)h/fr|
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 >sP;B5S
清除木马的步骤： 3}vlj:L
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 OU[ Sm7B
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 c2y5[L7?
打开system.ini文件 4v{gc/g
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe c1Hv^* Y
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 )9*-Q%zc
保存退出system.ini
aR3W9
打开win.ini文件 . _nhW*
在[WINDOWS]下面有个run= }X`K3sk2/z
如果你看到=后面有路径文件名，必须把它删除。 .$r(":A#)
正确的应该是run=后面什么也没有。 S5XFYQ
=后面的路径文件名就是木马，把它查找出来，删除。 *
5j iC
保存退出win.ini。 [[)HPHSQ
OK |5W u0T
5zU D W?
7. AttackFTP ;\H2U .
清除木马的步骤： -W oZwqh
打开win.ini文件 'Kq%t M26!
在[WINDOWS]下面有load=wscan.exe &^Xm4r%u_
删除wscan.exe ，正确是load= `fL$t0 "
保存退出win.ini。 Ms$kL'/
打开注册表Regedit sQ_{zOUPh
点击目录至： zi5;>Iv0}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run mO\6B7 V!
删除右边的Reminder="wscan.exe /s" avT>0b :
关闭Regedit，重新启动到MSDOS系统中 U_!6pqFc
删除C:\windows\system\ wscan.exe {:? -)Xq
OK =A,i9Z&
_E1:3 N|
8. Back Construction 1.0 - 2.5 .|rpj&>g
清除木马的步骤： d6Z;\f7[
打开注册表Regedit ;Z8K3p
点击目录至： VfQSfNsi
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /2YI!U@A
删除右边的"C:\WINDOWS\Cmctl32.exe" -dza_{&+iZ
关闭Regedit，重新启动到MSDOS系统中 b,!h[
删除C:\WINDOWS\Cmctl32.exe T+gqu
&9R
OK * %MY. #
.-o$ IQsS
9. BackDoor v2.00 - v2.03 Bt.WRRpAB
清除木马的步骤： $V@IRBm
打开注册表Regedit DQE.;0 ld
点击目录至： -m-~
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run {5RM)J1
删除右边的c:\windows\notpa.exe /o=yes -f'z _&KI
关闭Regedit，重新启动到MSDOS系统中 H_jMl$f)j
删除c:\windows\notpa.exe 9iGJYMWf
注意：不要删除真正的notepad.exe笔记本程序 <8'}H`w%
ＯＫ l.& 6|
0uj3kr? cv
10. BF Evolution v5.3.12 k<AnTboa
清除木马的步骤： WyO10yvR
打开注册表Regedit k6$.pCH 6
点击目录至： ;ASlsUE\)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run uRp-yu[nt%
删除右边的(Default)=" " 7 H=/FT?e]
关闭Regedit，再次重新启动计算机。 z;Kyg}
将C:\windows\system\ .exe（空格exe文件） uv Z!3 UH.
ＯＫ =WHd y;
b&0q%tCK
11. BioNet v0.84 - 0.92 + 2.21 BCFvqhF7s
0.8X版本是运行在Win95/98 -`A6K!W&~p
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 &L;0%
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 RU@`+6 j+
NT被感染的系统完全一样。 pvcD
61,
清除木马的步骤： &t`l,]PQ=6
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. lh
. p`^v
exe -h {6RT& w
命令让木马程序可见，然后删除它。 l .FkX
抽出软盘后重新启动，进入98下，在注册表里找到： uNLA/hL+n
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0b4QcfB1[
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" X\uN:;?#W{
将此子键删除。 _O)~<Sk-*z
QKe=/;
12. Bla v1.0 - 5.03 z#*fELV
清除木马的步骤： 6=iz@C7r
打开注册表Regedit f7\$rx
点击目录至： V|DAw[!6N
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run :6%wVy5
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" <Kn l6$B
关闭Regedit，重新启动计算机。 4y:y FTp
查找到C:\WINDOWS\System\mprdll.exe和 |&3[YZY
C:\WINDOWS\system\rundll.exe gP? pfFhG
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 N<9C V!_
并删除两个文件。 ([^1gG+>J
OK ZI}7#K<9X
e'p'{]r<w
13. BladeRunner l7n c8K
清除木马的步骤： 6g Nsh
打开注册表Regedit 3N[t2Y 1r
点击目录至： FG:(H0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run G-~+F nUC
可以找到System-Tray = "c:\something\something.exe" 8-+Ce;h
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 ]haZ T\
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 %?^IS&]Z
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 X`ee}C.D_
Jzo|$ W
14. Bobo v1.0 - 2.0 (~ #{{Ja
清除木马v1.0 t[Qf|#g
打开注册表Regedit B!4chxzUZ
点击目录至： ( hp 52Vse
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run UBLr|e>dQE
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" lmf vT}$B
关闭Regedit，重新启动计算机。 GU([A@ ;
DEL C:\Windows\System\Dllclient.exe zT
9 "B
OK 7'LKyy
!"3
清除木马v2.0 TY" 8.vd
打开注册表Regedit K)Q M xn
点击目录至： 0NL~2Qf_4
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ C|*U)#3:F
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 s#hIzt
&
=)HPzC
重新启动计算机。OK ]QlgVw,
hxZ5EKBy
15. BrainSpy vBeta B<%cqz@
清除木马的步骤： 0Q`Dp;a5&
打开注册表Regedit UP' ~D]J
点击目录至： .nl!KzO6g
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [3"k :
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" F0(P 2j
???标签选是随意改变的。 VK qIFM1b
关闭Regedit，重新启动计算机 r~nD%H:}P
查找删除C:\WINDOWS\system\BRAINSPY .exe IOhJL' r
ＯＫ UuPXo66F ]
L 7VD ZCV
16. Cain and Abel v1.50 - 1.51 $KHw=<:)/
这是一个口令木马 7@oM?r7td
进入MS-DOS方式 >"5 f B
查找到C:\windows\msabel32.exe W8,4LxH
并删除它。ＯＫ Ve)P/Zz}^
GJS3O;2*
17. Canasson D~P3~^
清除木马的步骤： hg4 d]R,
打开WIN.INI文件 tpPP5C{
查找c:\msie5.exe，删除全部主键 `1
A,sXfa
保存win.ini >}? jO B
重新启动计算机 A{NKHn>%`
删除c:\msie5.exe木马文件 4&N#d;ErC
ＯＫ Pw+ PBIGn4
/Z^"[Ke
18. Chupachbra [J{\Ke0<e1
清除木马的步骤： Y &wtF8
打开WIN.INI文件 1K{u>T
[Windows]的下面有两个行 IyK^` y
run=winprot.exe 6Ft?9
B(F:
load=winprot.exe 0 gTv:1F /
删除winprot.exe WVZ](D8Gc]
run= [` J9 1=
load= lDsT?yHS`Z
保存Win.ini，再打开注册表Regedit nQ*9E|Vx
点击目录至： X\4d|VJ?m
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run fJ<I|ZZ
删除右边的System Protect = winprot.exe Q 3"{v0
重新启动Windows zbY2gq@?
查找到C:\windows\system\ winprot.exe，并删除。 7Xzh KA6
ＯＫ p+7G
;z2\ Q$
19. Coma v1.09 <$z6:4uN_
清除木马的步骤： W>#[a % R
打开注册表Regedit #
R oJD:9
点击目录至： NVnId p
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run L!;"73,&(8
删除右边的RunTime = C:\windows\msgsrv36.exe r +:]lO
重新启动Windows C GN=kQ
查找到C:\windows\ msgsrv36.exe，并删除。 f |%II,!3
ＯＫ $;iMo/
c!0u,6
20. Control Ms=5*_J2Jk
清除木马的步骤： _ ck)yY?7
打开注册表Regedit 11VtC)
点击目录至： b!p]\B!
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run NMs 8^O|0
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe r{cmw`WA/P
保存Regedit，重新启动Windows DplS\}='s
查找到C:\windows\system\MSchv.exe，并删除。 [x%[N)U3
ＯＫ I4XnJ[N%
`uP:UQ9S
21. Dark Shadow =Gv*yR*]t
清除木马的步骤： ~%chF/H
打开注册表Regedit _"%hcCMw
点击目录至： d4~;!#<
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices - f?8O6e
删除右边的winfunctions="winfunctions.exe" X Q3"+M_KG
保存Regedit，重新启动Windows ]J1oY]2~
查找到C:\windows\system\ winfunctions.exe，并删除。 yopC
<k
ＯＫ =cR"_ Z[8X
e j,)< *
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) &2,3R}B/
清除木马的步骤： 4bs<j
打开注册表Regedit \E(^<Af
点击目录至： _lG|t6 y
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run gU&y5s~
版本1.0 k=W~ot &
删除右边的项目System32=c:\windows\system32.exe )-\C{>
版本2.0-3.1 ]-j.\+(*
删除右边的项目SystemTray = Systray.exe ,B~5;/ |
保存Regedit，重新启动Windows 57wHo[CJ
版本1.0删除c:\windows\system32.exe 4aP 96
版本2.0-3.1 $fCKK&Wy
删除c:\windows\system\systray.exe Ct][B{
ＯＫ I A%ZCdA;
hp c &s
23. Delta Source v0.5 - 0.7 {^ D; ($lm
清除木马的步骤： wrQ0 2?
打开注册表Regedit g#k@R'7E
点击目录至： \ 5.nr*5
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run d l.gCiI
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe Cag^$nj
保存Regedit，重新启动Windows w}]BJ<C
查找到C:\TEMPSERVER.exe，并删除它。 0QP=$X
ＯＫ Bs `mzA54
?edf$-"z/
24. Der Spaeher v3 p* j>s \
清除木马的步骤： ;`O9Y bP#
打开注册表Regedit [u wn\-
点击目录至： 5X> K#N
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run %[, R Q">v
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " =8v NOvA
保存Regedit，重新启动Windows ^g |j4N
删除c:\windows\system\dkbdll.exe木马文件。 ;hPVe _/
ＯＫ ppo.# p0w
%+htA0aX
-- GorEHl vVh
]=o1to-
25. Doly v1.1 - v1.7 (SE) L +mE&
清除木马V1.1-V1.5版本： 6FYL},.R
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 &OlX CxH
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 =xQPg0g
把下列各项全部删除： ,.kmUd
C:\WINDOWS\SYSTEM\tesk.sys ^7uXpqQBr
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe Jk v! ]C
c:\Program Files\MStesk.exe OMW] 9E
c:\Program Files\Mdm.exe 2$o#b .
重新启动Windows。 &q&~&j'[
接着，打开win.ini文件 $Zr \$z2
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= &pQ[(|=(
保存win.ini文件。 h3 bQ<?m
最后，修改注册表Regedit 7H*,HZc@=
找到以下两个项目并删除它们 Q ;N)$Xx
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run : t9sAD
Ms tesk = "C:\Program Files\MStesk.exe" ? V}ub>J/=
和 -X_\3J
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run _ &(L{cFx6
Ms tesk = "C:\Program Files\MStesk.exe" IL:[0q
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss LF `] =.Q
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 d~MY
z6"
关闭保存Regedit。 V?Q45t Ae
还有打开C:\AUTOEXEC.BAT文件，删除 k`o8(zPb
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ -Bq]E,Xf)
del c:\win.reg ySI}Nm>&=
关闭保存autoexec.bat。 A;5_/ 2
ＯＫ H s$HeAp;
n*ROlCxV
清除木马V1.6版本： _u"" v
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： E,F^!4 rJ$
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 yN)(MmX'1
是它并不会把木马的EXE文件删除掉。 2}7 _Y6RS*
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 _k : BY
删除： ' 4 It>50b
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe ePZ Ai"k
del c:\win.reg 'gXD?ARW
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： ]&; In,z
del sys.lon TQ:h[6v
del windows\startm~1\programs\startup\mdm.exe JB%_&gX)v
del progra~1\mdm.exe ML lvs a0
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 V FM!K$_
删除。 |Eh2#K0x4G
CzY18-L@EX
清除木马V1.7版本： !VaC=I^{
首先，打开C:\AUTOEXEC.BAT文件，删除 !4!qHJISa
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe mZXtHFMu
del c:\win.reg </Y(4Xwf=
关闭保存autoexec.bat }t"K(oamm
然后打开注册表Regedit g_n_Qlo
点击目录至： J5{
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run Wuo:PX'/9
找到c:\windows\system\mdm.exe路径并删除这个项目 #'},/Lm@
点击目录至： qO38vY){
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ lxCAZa\
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 FaWDAL=Vhk
关闭保存Regedit。重新启动Windows。 dl3;A_ 2
最后，删除以下木马程序： + *xc4
c:\sys.lon r`"T{o\e
c:\iecookie.exe FZ}^)u}o
c:\windows\start menu\programs\startup\mdm.exe .#Nf0
c:\program files\mdm.exe `mW~ {)x
c:\windows\system\mdm.exe @U3z@v]s(h
c:\windows\system\kernal32.exe E24SD' |)
注意：kernal32是Ａ 0 'THL%lK
ＯＫ <KK.f9^o(
x_I*6?
26. Revenger v1.0 - 1.5 #_x5-?3
清除木马的步骤： Xn?.Od(
打开注册表Regedit VwR ZgL
点击目录至： E%;$vj'2
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ !Y r9N4
删除右边的项目：AppName ="C:\...\server.exe" ,;5%&T
关闭保存Regedit，重新启动Windows mn=b& {')e
在c:\windows查找相应的木马程序server.exe，并删除 mA$86 X_
ＯＫ 1=5HQ~|[TO
Z9NND
27. Ripper 3bXfR,U
清除木马的步骤： 7.Z -
打开system.ini文件 h)fsLzn]Tf
将shell=explorer.exe sysrunt.exe x#&_/oqAk
改为shell= explorer.exe jjQDw=6
关闭保存system.ini，重新启动Windows >&:}L%
在c:\windows查找相应的木马程序sysrunt.exe，并删除 L1 I1SFG
ＯＫ YlUh|sK7m
!q,7@ W3i
28. Satans Back Door v1.0 j 24D L+
清除木马的步骤： LLT6*up$
打开注册表Regedit !'rdHSy
点击目录至： ,Y6] x^W
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ 7sQHz.4
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" +c!HXX
关闭保存Regedit，重新启动Windows SPRTJdaC9
删除C:\windows\sysprot.exe L C##em=Y
ＯＫ J)y g<*/3
2}XRqa.|
29. Schwindler v1.82 o~e_M-
清除木马的步骤： ]T|$nwQ
打开注册表Regedit fMUh\u3
点击目录至： #"~\/sb
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ G u_\ySV/y
&*'^uCna
Fbu4GRgJ3
作者： 雨夜晴空 2005-6-22 16:11 回复此发言 Mh2b!B
=H8FV09x}
4h_YVG]ur
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" =n ,1*
关闭保存Regedit，重新启动Windows !W8=\:D[
删除C:\WINDOWS\User.exe szhSI
ＯＫ DZ\ '7%c
wu
eDedz\
30. Setup Trojan (Sshare) +Mod Small Share n{<} <SVY
这个共享隐藏Ｃ盘的木马 5,oLl {S'
清除木马的步骤： K> 4 w
打开注册表Regedit [ dVBsi
点击目录至： ^'`( E_2u
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ i!8"T#
ME0u|_dPjz
选择右边有C$的项目，并全部删除 )=()
关闭保存Regedit，重新启动Windows ]|PTZ1?j
ＯＫ pZeO dh
S>h\D4.
31. ShadowPhyre v2.12.38 - 2.X (yi zM
清除木马的步骤： P*?| E@;s`
打开注册表Regedit WA1d8nl
点击目录至： spm)X-[1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ,j`48S@
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" {DKZ ~
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" j;E$7QH[
关闭保存Regedit，重新启动Windows
# $ k1w@
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe f OR9 N/
ＯＫ l,]%D
$z* "@
m:`M&Xs&
32. Share All gg rYf*
清除木马的步骤： Kw;gQk~R!
打开注册表Regedit G1e_pszD{o
点击目录至： QtG6v<A
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ " ld d&><
K-\wx5# l/
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 f 42F@M(:
5yK#;!:h
33. ShitHeap ;b=d iZE
清除木马的步骤： +%,oq ]<[,
打开注册表Regedit elhP!"G
点击目录至： h9im S\gfr
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ o938 !jML_
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" 7?uDh'utt
或者recycle-bin = "c:\windows\system.exe" Cj4Y, N
关闭保存Regedit，重新启动Windows l#T %N@X
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe ,9jk<)m]L
ＯＫ dL+yd0 b*
hGrX,.zj
34. Snid v1 - 2 R\&z3<-S
清除木马的步骤： 6pS}\aD
打开注册表Regedit sCY
点击目录至： 7 bO>[RQB
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ gI2'[OU
删除右边的项目：System-tray = c:\windows\temp$01.exe _<mY|
关闭保存Regedit，重新启动Windows cMT:Ij];
删除c:\windows\temp$01.exe MK/8<i< .
ＯＫ e~(e&4pb
!idVF!xG
35. Softwarst [o(!/38"@=
清除木马的步骤： D=3Z] 'A
打开注册表Regedit z7:*
,X
点击目录至： @J 5TDq @
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ B=n90XO |
删除右边的项目：NetApp = C:\windows\system\winserv.exe ak_y:O|
关闭保存Regedit，重新启动Windows O%>*=h`P
删除C:\windows\system\winserv.exe ge?or]T1S
ＯＫ Z8ivw\|M8
tK e-Dk9
36. Spirit 2000 Beta - v1.2 (fixed) =8tK]lb
清除木马v Beta版本: 286reeN/e
打开注册表Regedit <+q`Dk
点击目录至： B[ 7,Hy,R
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ yF6AI@y
删除右边的项目：internet = "c:\windows\netip.exe " W/t,7lPFb
关闭保存Regedit c u";rnj
打开win.ini文件 2
yANf
查找到run=c:\windows\netip.exe :/5G Hfyj
更改为：run= ?0KIM*
.
关闭保存win.ini，重新启动Windows 6la'\l#
删除c:\windows\netip.exe和c:\windows\netip.exe V3cKdlu Na
ＯＫ DBaZ cO(U
清除木马v 1.2版本: y>E:]#F
打开注册表Regedit @73kry v
点击目录至： hO3
q|SL
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ $)KO DI>|
删除右边的项目：SystemTray = "c:\windows\windown.exe " YRBJ(v"9
关闭保存Regedit，重新启动Windows -R]~kGa6m<
删除c:\windows\windown.exe PIo@B|W-SX
ＯＫ =8*ru\L:hr
清除木马v 1.2(fixed)版本: m='}t \=
打开注册表Regedit k= 9+"4:
点击目录至： t, /8U
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ +L'Cbv= "
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" g)$KN,gGuO
关闭保存Regedit，重新启动Windows -?1R l:rM
删除c:\windows\server 1.2.exe b3[!1 i
ＯＫ 6E1~dK0t
x;bA \b
37. Stealth v2.0 - 2.16 )nj fqg
清除木马的步骤： tw
zV-8\
打开注册表Regedit 3ww\Z8UeK
点击目录至： 73'A Q")UJ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ @uV]7d"z(
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe M1NdlAAf
关闭保存Regedit，重新启动Windows 6[R6P:v&'G
4<Pup J
pRE^;
4}z
^`SEmYb;
删除C:\WINDOWS\winprotecte.exe }s'=w]m
ＯＫ GLZ*5kw
NhNd+SCZ@
38. SubSeven - Introduction y!x[N!a
清除木马v1.0 - 1.1： M"p%CbcI]
打开注册表Regedit Pke8RLg2A
点击目录至： NV(jp'i~
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ V*2 * 5hx
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" /\mYXi \
关闭保存Regedit，重新启动Windows >iK LC
删除C:\WINDOWS\SysTrayIcon.Exe ( Ly^+Hjg
ＯＫ *}#HBZe(9
清除木马v1.3 - 1.4 - 1.5： [!3cWJCt
打开win.ini文件 )jUPMIo
查找到run=nodll [ ypE[
更改为run= *$R9'Yo}F
关闭保存win.ini，重新启动Windows c1FSQ
m81
删除c:\windows\nodll.exe \zk>cQ
ＯＫ b5]<!~Fv:`
清除木马v1.6：
T;{ }bc&I
打开注册表Regedit L.-qTh ^P
点击目录至： AsuugcN*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ z (.,BB[
删除右边的项目：SystemTray = "SysTray.Exe" ^["D>@yIR
关闭保存Regedit，重新启动Windows s.;' -oA
删除C:\windows\systray.exe kxEq_FX
ＯＫ N>a~k}pPH
清除木马v1.7： ^q& Rl\
打开注册表Regedit 7CF>cpw
点击目录至： ^pew'p HQ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ^:ny
\ \/SOpC
查找到右边的项目：C:\windows\kernel16.dl，并删除 #l-zY}&
关闭保存Regedit，重新启动Windows D'ZUbAh!
删除C:\windows\kernel16.dl ZRw^<
+
ＯＫ kRw Y#
清除木马v1.8： @mg5vt!$`
打开注册表Regedit 2g5 4<G*e
点击目录至： V,c^Vq y
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 '?.']U,: $
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices bYem0hzOe
\ )
d'H&c3
查找到右边的项目：c:\windows\system.ini.，并删除 daSx^/$R
关闭保存Regedit。 u^]Gc p
打开win.ini文件 W]byts l
查找到run= kernel16.dl #pW!(tfN^a
更改为run= ~~"U[G1
关闭保存win.ini。 9+<A7PM1T
打开system.ini文件 ABp8PD
查找到shell=explorer.exe kernel32.dl M
e: l)8+
更改为shell=explorer.exe L$!2<eK
关闭保存system.ini，重新启动Windows L">jSZW[[
删除C:\windows\kernel16.dl jJvd!,=)
ＯＫ D_ej%QtB@
清除木马v1.9 - 1.9b： )`Qr=DIsW
打开注册表Regedit /GJL&R Mx
点击目录至： p(4B"[ !S
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 `< T4 En
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices doX`NbA
\ C-,#t5eir
删除右边的项目：RegistryScan = "rundll16.exe" tp!e F"v=
关闭保存Regedit，重新启动Windows Q
(gA:aQ
删除C:\windows\rundll16.exe (Nf B+Ue}
ＯＫ g co;8e_
清除木马v2.0： "9 hD4R
打开system.ini文件 `e7v Sp
查找到shell=explorer.exe trojanname.exe fn7 ?g
更改为shell=explorer.exe #a|r
^%D
关闭保存system.ini，重新启动Windows k'e1ZAn
删除c:\windows\rundll16.exe #^|2PFh5
ＯＫ 8~.8"gQ
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： |7Z}#eP//
打开注册表Regedit %Rr_fSoV
点击目录至： ! ,b&e
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 {A
,w%
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices -cn`D2RP
\ {H9g&pfv
删除右边的项目：WinLoader = MSREXE.EXE xi ,fm
hkey_classes_root\exefile\shell\open\command 5BLBcw\;
将右边的项目更改为：@="\"%1\" %*" 2p 7;v7)y
关闭保存Regedit。 f` - vnh^+
打开win.ini文件 e iH&<AH
查找到run=msrexe.exe和 ' < >Q20
load=msrexe.exe r ~,3
更改为run= 9]G~i`QQ
load= vGJw/ij'X
关闭保存win.ini。 E"/k"1@
打开system.ini文件 XS&;8 PO
查找到shell=explore.exe msrexe.exe 9 MQwc
更改为shell=explorer.exe |KPNl\%ID
关闭保存system.ini，重新启动Windows /Gb)BJk!
删除C:\windows\ msrexe.exe !VudZ]Sg
C:\windows\system\systray.dll ZN'B @E=p
ＯＫ # M3d =
清除木马v2.2b1： _|MK0'+f
打开注册表Regedit E2.!|u2
点击目录至： $kR%G {j 4
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 0 R]'HA>
删除右边的项目：加载器 = "c:\windows\system\***" [{`&a#Q
注：加载器和文件名是随意改变的 ?f:0GE7
关闭保存Regedit。 Y|/,*,u+
打开win.ini文件 r`+ G9sj3U
更改为run= =&.9z 4A
关闭保存win.ini。 Pu BE=9,
打开system.ini文件 u-.nR}DM_
更改为shell=explorer.exe ].QzOV'
关闭保存system.ini，重新启动Windows `!ja0Sq]U
删除相对应的木马程序 _Ix Ynm`pc
ＯＫ !@T~m1L
eY
mpIR: Im
39. Telecommando 1.54 8yZs>Og?
清除木马的步骤： rJ6N'vw>
打开注册表Regedit (X2[}K
点击目录至： XA69t2J~F
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Ne1W!0YLK
删除右边的项目：SystemApp＝"ODBC.EXE" W ,] Ua]
关闭保存Regedit，重新启动Windows dd6l+z
删除C:\windows\system\ ODBC.EXE ka_R|x G\
ＯＫ dg0 WH_#
-- ,K&L/*
Tz\v.&? $
Q;m8 drU
?c fFJl
40. The Unexplained &RHx8zScP
清除木马的步骤： K\lu;
打开注册表Regedit )U}`x }:,
点击目录至： bQ0+Y?,+/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ,n>K$
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" ;__k*<+{.
关闭保存Regedit，重新启动Windows k&u5`F
删除C:\WINDOWS\TEMPINETB00ST.EXE k$7Kz"
ＯＫ Mt~2&$>
pYUQSsqC
41. Thing v1.00 - 1.60 >4=7t&h
清除木马v1.00-1.12： wo86C[
点击目录至： W<~u0AyO
3
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ y;.5AvfD
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" IFF1wfC
也有一些是在： A5ckosYyNA
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL /}d)g4\j
Ls\ H$zD k
删除右边的项目：wsasrv.exe = "wsasrv.exe" =%[vHQ \%
关闭保存Regedit，重新启动Windows ehMpo B L
删除C:\some\path\here\thing.exe 4/2@^\?i)
ＯＫ 99~-T iU
清除木马v 1.20版本: bl|)/ )6o
进入MS_DOS方式： 2jP(D%n
del winspc13.exe IG:CWPU
del ms097.exe qUQP.4Z9 5
打开system.ini文件 '|&?$g(\h
查找到shell=explorer.exe ms097.exe og*ti!Z
更改为：shell=explorer.exe >T\^dHtz
关闭保存system.ini，重新启动Windows 2aUE<@RU[
ＯＫ dA(+02 U/.
清除木马v1.50版本: Vg"v C
点击目录至： ,A0v 5Q<
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
}[;r-5}
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 D*wY,\
关闭保存Regedit。 h{ EnS5~
打开system.ini文件 %w3tzE1Hq
查找到shell=explorer.exe后面是木马文件 7U&<{U<
更改为：shell=explorer.exe `]/0 &S
关闭保存system.ini，重新启动Windows q-+_Y `_\
删除相应的木马文件 ]^QO ^{Sz
ＯＫ mw\Pv|
清除木马v1.50版本: _Vt
CC/
进入MS_DOS方式： ^/$ U(4
del winspc13.exe 2(9~G|C.
del ms097.exe 07,&weQ
打开system.ini文件 4(8BWP~.y2
查找到shell=explorer.exe后面是木马文件 O<?.iF%
更改为：shell=explorer.exe 7VfPS5 se
关闭保存system.ini，重新启动Windows U\"FYTC
删除相应的木马文件 v dU)
ＯＫ jh ka ;m
F aG&U
42. Transmission Scount v1.1 - 1.2 srS5-fs
清除木马的步骤： FeZGPxc~
打开注册表Regedit g JOD+~
点击目录至： !qs3fe<uh"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ z)
"(&__
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe OI^qX;#Kd
关闭保存Regedit，重新启动Windows u$(XZ;Jg
删除C:\WINDOWS\Kernel16.exe j3'SM#X
ＯＫ CE I.*Iywu
MeO2 cy!5q
43. Trinoo 6k ]+DbT
清除木马的步骤： &?APY9\.
打开注册表Regedit *M XE>
点击目录至： 0 5YsLNh
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ M{XBmDfN
删除右边的项目： System Services = service.exe lMjeq.5nP
关闭保存Regedit，重新启动Windows -9q3]nmT(
删除C:\windows\system\service.exe XK@Ct eP"
ＯＫ w.-J2%J
A4TW`g_zm
44. Trojan Cow v1.0 x0dBg~I
清除木马的步骤： CYhSCT! -?
打开注册表Regedit 6{[ uCxxl
点击目录至： KzZRFEA_
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ x 4`RKv2m
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" Mg\8m-L^
关闭保存Regedit，重新启动Windows rJC u6
删除C:\WINDOWS\Syswindow.exe \~>7n'd ]
ＯＫ Y\9zjewc
Rw`64 L_
45. TryIt wG&rkg";#
清除木马的步骤： <im<0;i&e
打开注册表Regedit 3'tq`t:SQ
点击目录至： xL!@$;J
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 7$JE+gL/7
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart 4{ED~w|
关闭保存Regedit，重新启动Windows mFuHZ)iQG
删除C:\Program Files\Internet Explorer\_.exe i[ n3ILn
ＯＫ }^*m0`H
xyi4U(;
46. Vampire v1.0 - 1.2 /}3I:aJwb
清除木马的步骤： h&EF) ~G
打开注册表Regedit Pt7yYl&n7^
点击目录至： v}uzUY
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ cnU()pd
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" !/E N
关闭保存Regedit，重新启动Windows &v/R-pz
删除c:\windows\system\Sockets.exe A7GWU{i
ＯＫ E*#5OT
pT<I!,~
47. WarTrojan v1.0 - 2.0 -) !;4 5
清除木马的步骤： :eR\0cn
打开注册表Regedit eY'RDQ a
点击目录至： .2* h!d)E
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 7_ 5-gt D
删除右边的项目：Kernel32 = "C:\somepath\server.exe" Mdy4H [Odq
关闭保存Regedit，重新启动Windows Ev1gzHd! i
删除C:\somepath\server.exe mS
&^xWPV
ＯＫ 8} |!p>
)C0 y<:</
M HKnHPv
48. wCrat v1.2b v2f|%i;tq
清除木马的步骤： /k=k rAz.
打开注册表Regedit + }^^]J$Nh
点击目录至：
lN[ #+n
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ +qM2&M
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" o65I(`
关闭保存Regedit，重新启动Windows E{IY7Xz^>
删除C:\WINDOWS\sysexplor.exe W,[iRmxn
ＯＫ 6G>loNM^
I\$?'q>
49. WebEx (v1.2, 1.3, and 1.4) wI#R\v8(`n
清除木马的步骤： .;%`I
打开注册表Regedit Gs( ;&fw
点击目录至： /*m6-DC
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (*V:{_r
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" H:,Hr_;nC
关闭保存Regedit，重新启动Windows FLaj|Z~#)
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx wRe2sjM
ＯＫ Ca#T?HL
:2AlvjvjZ
50. WinCrash v2 Q sr+f~"W
清除木马的步骤： (bGk=q=M
打开注册表Regedit Nn O%D^P]
点击目录至： ic?(`6N8
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ z /f0 .RJ
删除右边的项目：WinManager = "c:\windows\server.exe" L
[X "N
关闭保存Regedit fWl #CI\]
打开win.ini文件 3F {R$M}
查找到run=c:\windows\server.exe MZdj!(hO
更改为：run= Xrz pn&Y=#
保存关闭win.ini，重新启动Windows \NQ[w7
删除c:\windows\server.exe <O~ieJim
ＯＫ ZEG~e k=jM
hGU 3DKHT
51. WinCrash Z>ztFU
清除木马的步骤： SBamg c
打开注册表Regedit :hDv^D ?3
点击目录至： 71,GrUV:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ rn M C[
删除右边的项目：MsManager ="SERVER.EXE" O5A]{ W
关闭保存Regedit，重新启动Windows Z#s-(wf
删除C:\windows\system\ SERVER.EXE s m qUFo
ＯＫ X6n8Bi9Ik
L#`X;:
52. Xanadu v1.1 ,o [FUi(#@
清除木马的步骤： D1Q]Z63,
打开注册表Regedit ]|B_3* A
点击目录至： p}|<EL}Z9
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ H.)J?3
删除右边的项目：SETUP = "c:\somepath\setup.exe" G PL^!_
关闭保存Regedit，重新启动Windows ^6PKSEba
删除c:\somepath\setup.exe ->J5|c#
ＯＫ *!`bC@E
y+$a}=cb0
53. Xplorer v1.20 Ba9"IXKH
清除木马的步骤： +D M,+{}
打开注册表Regedit %=i/MFGX
点击目录至： YG6Y5j[-X~
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ HK`r9frn
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" <E7y:%L[Go
关闭保存Regedit，重新启动Windows ~!'T!g%C
删除C:\WINDOWS\system\PCX.exe F-2Q3+7$
ＯＫ / D;cm
C iIIlE4
54. Xtcp v2.0 - 2.1 %Wt F\p
清除木马的步骤： x=V3_HI/}
打开注册表Regedit >* ]B4Q
点击目录至： ,-1d2y
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ M0woJt[&
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" q`HK4~i,
关闭保存Regedit，重新启动Windows `k3sl
0z%
删除C:\WINDOWS\system\winmsg32.exe -8&P1jrI
ＯＫ , 4@C %
J&;' gT
55. YAT 5
$. az
清除木马的步骤： t CQf `
打开注册表Regedit X'usd$[ .
点击目录至： /X?%K't2r
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ ^*WO*f>y
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg 5[H1nC
@ C
关闭保存Regedit，重新启动Windows 3IQ-2 X--
删除c:\pathnamehere\server.exe
