【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 }K,3SO(:  
这是国产最好的木马 作者：黄鑫 {:n1|_r4Z  
seP h%Sa_  
清除木马v1.1 1Id"|/b%$  
打开注册表Regedit @"^7ASd%  
点击目录至： {KEmGHC4R  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run H%Lln#  
查找以下的两个路径，并删除 m,]9\0GUd  
" C:\windows\system\ kernel32.exe" l4iklg3  
" C:\windows\system\ sysexplr.exe" ]8Xip/uE  
关闭Regedit Clap3E|a  
重新启动到MSDOS方式 lU$0e09  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 [[';Hi^  
重新启动。OK aZtM _  
V joVC$ZX  
清除木马v2.2 }:J-o  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 I};*O6D`  
因此，不能明确说明。 2<w vO 9  
你可以察看注册表，把可疑的文件路径删除。 %AWc`D  
重新启动到MSDOS方式 mZM7 4!4X  
删除于注册表相对应的木马程序 ]TcQGW@'  
重新启动Windows。OK [io|qLr}\  
-m ;n}ECg  
2. Acid Battery v1.0 08%Bx~88_%  
清除木马的步骤： K,U8vc  
打开注册表Regedit 37jrWe6xwp  
点击目录至： })J}7@VPO  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run #Oq.}x?i  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" |*-<G3@  
关闭Regedit <viC~=k;  
重新启动到MSDOS方式 >XM]UdP  
删除c:\windows\expiorer.exe木马程序 :Y9/} b{  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
IAe/)  
重新启动。OK qss)5a/x.  
$ye>;
Ek  
3. Acid Shiver v1.0 + 1.0Mod + lmacid x_C0=Q|K3  
清除木马的步骤： d:#tN4y7(  
重新启动到MSDOS方式 %@TC- xx  
删除C:\windows\MSGSVR16.EXE P6'Se'f8  
然后回到Windows系统 qTMY]=(  
打开注册表Regedit p:0X3?IG3  
点击目录至： E2>+V{TF  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run \.Op6ECV9  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" "{t]~urLd  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices asCcBp  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" yg~@}_C2_  
关闭Regedit n;>=QG -v  
重新启动。OK *8)va  
重新启动到MSDOS方式 8B(v6(h  
删除C:\windows\wintour.exe然后回到Windows系统 Z`ww[Tbv~  
打开注册表Regedit k{UeY[,jb  
点击目录至： b&LAk-}[  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run l5KO_"hy  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" 27$,D XD  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices d/~g3n>|  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" u3tT=5.D  
关闭Regedit U)aftH *Pk  
重新启动。OK .|s,':hA  
j4]3}t0q  
4. Ambush _z 5W*..  
清除木马的步骤： +PKsiUJ|  
打开注册表Regedit Y}<%~z#.4  
点击目录至： YV@efPy}n  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ B##X94aTT  
删除右边的zka = "zcn32.exe" Z;RUxe|<k  
关闭Regedit JAXD\StC  
重新启动到MSDOS方式 mF jM6pmo  
删除C:\Windows\ zcn32.exe AS;qJ)JfzQ  
重新启动。OK |')PQ  
ha 2=O  
5. AOL Trojan %:;g|PC  
清除木马的步骤： P*VZ$bUe5@  
启动到MSDOS方式 zZ<
*  
删除C:\ command.exe（删除前取消文件的隐含属性） QgQ$>  
注意：不要删除真的command.com文件。 Np ru  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） >'.: Acn  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） rzLW@k  
打开WIN.INI文件 zEukEA^9`  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： {s*2d P)  
run= !=a]Awr\  
load= \^RKb-6n  
保存WIN.INI UF*R1{  
还要改正注册表Regedit P~iZae  
点击目录至： ',LC!^:~Nw  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ?#z<<FR  
删除右边的WinProfile = c:\command.exe ._`rh  
关闭Regedit，重新启动Windows。OK &oy')\H  
W7!iYxO  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 w1aoEo"S  
清除木马的步骤： EUQtl_h/H  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 d)acWF\  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 /!MKijI  
打开system.ini文件 =6Gn? /{  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe & 0WQF
  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 V'MY+#  
保存退出system.ini ['sNk[-C  
打开win.ini文件 N0vECk  
在[WINDOWS]下面有个run= JEMc_ngR!  
如果你看到=后面有路径文件名，必须把它删除。 )c'E9ZuZ>d  
正确的应该是run=后面什么也没有。 m]8*k=v  
=后面的路径文件名就是木马，把它查找出来，删除。 c-n/E. E  
保存退出win.ini。 e t@:-}  
OK #(i pF  
+8itP>  
7. AttackFTP FU>KiBV#  
清除木马的步骤： #Nco|v  
打开win.ini文件 /wt7KL-I  
在[WINDOWS]下面有load=wscan.exe \x]\W#C  
删除wscan.exe ，正确是load= PJe_qP  
保存退出win.ini。 L G5_\sY!  
打开注册表Regedit Vp|?R65S*  
点击目录至： xSSEDfq  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run tpO'<b  
删除右边的Reminder="wscan.exe /s" ,-8-Y>[  
关闭Regedit，重新启动到MSDOS系统中 Q9xb7)G  
删除C:\windows\system\ wscan.exe `M 'tuQ M  
OK ~ A
=Gra  
@7C.0>W_A  
8. Back Construction 1.0 - 2.5 =y)K er  
清除木马的步骤： x|G :;{"+6  
打开注册表Regedit 1;V_E2?V  
点击目录至： ~!8j,Bqs+z  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run QKlsBq  
删除右边的"C:\WINDOWS\Cmctl32.exe" f
86Z #%  
关闭Regedit，重新启动到MSDOS系统中 m_@XoS yxI  
删除C:\WINDOWS\Cmctl32.exe 0< vJ*z|_  
OK !Hl]&  
dIYf}7P  
9. BackDoor v2.00 - v2.03 9!W$S[ABRB  
清除木马的步骤： xy"'8uRi  
打开注册表Regedit q#8yU\J|,  
点击目录至： 2.b,8wT/  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run PoPR34]^J  
删除右边的c:\windows\notpa.exe /o=yes jlU6keZh`  
关闭Regedit，重新启动到MSDOS系统中 vB{iw}Hi!  
删除c:\windows\notpa.exe Fs%`W4/  
注意：不要删除真正的notepad.exe笔记本程序 .SER,],P  
ＯＫ C c:<F_UI  
"`4ky]  
10. BF Evolution v5.3.12 {ilz[LM8(  
清除木马的步骤： <r t$~}  
打开注册表Regedit z8JW iRn  
点击目录至： F@f4-NR>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  -D'XxOI  
删除右边的(Default)=" " Bdb}4X rL  
关闭Regedit，再次重新启动计算机。 Jcm
Jq fR  
将C:\windows\system\ .exe（空格exe文件） Dm5 Uy^F}  
ＯＫ wL="p) TO.  
t&J A1|q  
11. BioNet v0.84 - 0.92 + 2.21 seBmhe5qR  
0.8X版本是运行在Win95/98  QSY>8P  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 $/IFSB9  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 LSJ.pBl\X  
NT被感染的系统完全一样。 tO:JB&vO2  
清除木马的步骤： vszm9Qf
  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. gK({InOP  
exe -h KU9FHN  
命令让木马程序可见，然后删除它。 }YFM40H  
抽出软盘后重新启动，进入98下，在注册表里找到： 62zu;p9m  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ m}s.a.x  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" Rk3 bZvj3  
将此子键删除。 L6{gwoZf3  
F=1 #qo<?  
12. Bla v1.0 - 5.03 yxp,)os:  
清除木马的步骤： C)EP;5k'!\  
打开注册表Regedit A`Y^qXFb`  
点击目录至： It&CM,=t  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run TPk?MeVy%W  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" Wtcib-  
关闭Regedit，重新启动计算机。 SM4`Hys;p  
查找到C:\WINDOWS\System\mprdll.exe和 B\)Te9k'  
C:\WINDOWS\system\rundll.exe TaBya0-  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 b(;u2 8  
并删除两个文件。 `Y4Kw  
OK c:7F 2+p  
2*z~'i  
13. BladeRunner ka\{?:r,8  
清除木马的步骤： W3/bM>1  
打开注册表Regedit O=RS</01!  
点击目录至： !uW*~u  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run *S:~U  
可以找到System-Tray = "c:\something\something.exe" 89(qU  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 0
h*
Le  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 6` TwP\!$/  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 J*$%d1  
$$1t4=Pz  
14. Bobo v1.0 - 2.0 "}*D,[C5e  
清除木马v1.0 |;wc8;  
打开注册表Regedit gI;"PkN  
点击目录至： )c' 45bD  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run \\KjiT'  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" NF6xKwRU]_  
关闭Regedit，重新启动计算机。 P{6$".kIY  
DEL C:\Windows\System\Dllclient.exe Rq5'=L  
OK s~A-qG>  
清除木马v2.0 Lxv4w  
打开注册表Regedit goIvm:
?  
点击目录至： ~. vridH  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ #[{{&sN  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 3U{ mC}F  
d,98W=7  
重新启动计算机。OK ',0:/jSz  
m.Zy$SDj(  
15. BrainSpy vBeta y2#>a8SRS  
清除木马的步骤： nJN-U+)u  
打开注册表Regedit M x#L|w`r  
点击目录至： ]wU/yc)e  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 6Lq
`zU^  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" )/;+aDk  
???标签选是随意改变的。 _) x{TnK  
关闭Regedit，重新启动计算机 xyk%\&"7  
查找删除C:\WINDOWS\system\BRAINSPY .exe ?o;ip  
ＯＫ g&xj(SMj-$  
@9HRGxJ=}  
16. Cain and Abel v1.50 - 1.51 : "|/  
这是一个口令木马 fc*>ky.v  
进入MS-DOS方式 h2Nt@  
查找到C:\windows\msabel32.exe
jL\j$'KC  
并删除它。ＯＫ 9,INyEyAL  
E.Xp\Dm71  
17. Canasson M0fN[!*z  
清除木马的步骤： $kTm"I  
打开WIN.INI文件 x:MwM?  
查找c:\msie5.exe，删除全部主键 s"=TM$Vb  
保存win.ini SZ9Oz-?  
重新启动计算机 >^jBE''  
删除c:\msie5.exe木马文件 *zrGrk:l  
ＯＫ X+XDfEt:Q  
-K=.A*}  
18. Chupachbra Yvo*^jv  
清除木马的步骤： @Z ==B%`  
打开WIN.INI文件 1Q(KZI  
[Windows]的下面有两个行 mufGv%U2  
run=winprot.exe o{,IO!q  
load=winprot.exe ,XEIg  
删除winprot.exe $C7a#?YF,  
run= Pl:4`oY3  
load= ^Qx?)(@  
保存Win.ini，再打开注册表Regedit U3a
2wK  
点击目录至： UXBWCo;-  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 1,+<|c)T?  
删除右边的System Protect = winprot.exe gD6S%O  
重新启动Windows a
KriO  
查找到C:\windows\system\ winprot.exe，并删除。 }g/u.@E  
ＯＫ (NLw#)?  
D;0>-  
19. Coma v1.09 {O2=K#J  
清除木马的步骤： YQN:&Cls  
打开注册表Regedit E,6|-V;?  
点击目录至： $M)i]ekm  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run _,L_H[FN  
删除右边的RunTime = C:\windows\msgsrv36.exe &6vaLx  
重新启动Windows [WR"#y  
查找到C:\windows\ msgsrv36.exe，并删除。 toPbFU'  
ＯＫ 7?whxi Qs  
-4Hb]#*2  
20. Control Q0R05*  
清除木马的步骤： MWv@]P_0p!  
打开注册表Regedit a -Pz<*  
点击目录至： ) 1AAL0F\B  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run GfELL`yz  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe wPM>-F  
保存Regedit，重新启动Windows w&L~+Z<  
查找到C:\windows\system\MSchv.exe，并删除。 Ih:Q}V#6  
ＯＫ dzOco)y  
kku<0<(N  
21. Dark Shadow JI.=y5I  
清除木马的步骤： _s5^\~ao  
打开注册表Regedit }"TQ\v$  
点击目录至： [ *Dj:A)V^  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices GFdbwn5B  
删除右边的winfunctions="winfunctions.exe" -fPiHKJ  
保存Regedit，重新启动Windows 3UUdJh<~  
查找到C:\windows\system\ winfunctions.exe，并删除。 \:J=tAC  
ＯＫ IADHe\.  
wmGcXBHt$  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) T<0r,  
清除木马的步骤： HQP.7.w7 5  
打开注册表Regedit We{@0K/O
 
点击目录至：
zE/l  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run b~vV++ou_  
版本1.0 i6KfH\{N  
删除右边的项目System32=c:\windows\system32.exe > mO*.'Gm  
版本2.0-3.1 \+V"JIStUj  
删除右边的项目SystemTray = Systray.exe nv_vFK  
保存Regedit，重新启动Windows !4afU:  
版本1.0删除c:\windows\system32.exe v](Y n)#  
版本2.0-3.1 eI$V2  
删除c:\windows\system\systray.exe ?{ExBZNa  
ＯＫ CO`)XB6W  
)7*'r@  
23. Delta Source v0.5 - 0.7 wU+r]SK@  
清除木马的步骤： 7G_<+rn  
打开注册表Regedit J| N 6r  
点击目录至： "M5  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run CImp
,k0  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe 8Ij<t{Lps  
保存Regedit，重新启动Windows QZ&(e2z  
查找到C:\TEMPSERVER.exe，并删除它。 [cnuK  
ＯＫ Br
9j)1;  
<Ja&z M  
24. Der Spaeher v3 3l<qcKKc  
清除木马的步骤： ?\8aT"o  
打开注册表Regedit kaCN^yQ  
点击目录至： qhY+<S9  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run wL8ji>"  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " K2Abu?  
保存Regedit，重新启动Windows /7D5I\  
删除c:\windows\system\dkbdll.exe木马文件。 INr1bAe$  
ＯＫ teS>t!d  
"/6#Z>y  
-- 1k6asz^T  
5Qq/nUR  
25. Doly v1.1 - v1.7 (SE) {C5:as  
清除木马V1.1-V1.5版本： eP]y\S*
P  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 i-wRwl4aEF  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 !-}Q{<2@W  
把下列各项全部删除： I9Ohz!RQ  
C:\WINDOWS\SYSTEM\tesk.sys IVh5SS  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe /GGyM
]k3  
c:\Program Files\MStesk.exe QWOPCoUet  
c:\Program Files\Mdm.exe <5E'`T  
重新启动Windows。 ch8VJ^%Ra1  
接着，打开win.ini文件 4uiq'-  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= i6V$mhL  
保存win.ini文件。 6#U~>r/  
最后，修改注册表Regedit rQ*w3F?:  
找到以下两个项目并删除它们 iXm&\.%  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run ~k
&b  
Ms tesk = "C:\Program Files\MStesk.exe" I4N7wnBp  
和 zU!{_Ao9  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run J`5+Zngr  
Ms tesk = "C:\Program Files\MStesk.exe" bpBn3f`?*  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss Z(6.e8fK  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 tAN!LI+w  
关闭保存Regedit。 Xq$-&~   
还有打开C:\AUTOEXEC.BAT文件，删除 VkJ">0k  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ ZFtR#r(~41  
del c:\win.reg ~JT2el2W7p  
关闭保存autoexec.bat。 8~O#@hB~3  
ＯＫ l{7}3Am6  
E'\gd7t ;  
清除木马V1.6版本： t[q2W"#.  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： y7UU'k`  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 xH2'PEjFM  
是它并不会把木马的EXE文件删除掉。 r7W.}n*  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 R7Qj<,  
删除： #k9&OS?  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe [ojL9.6  
del c:\win.reg c(=>5  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： &$|~",  
del sys.lon >;Hx<FKxP  
del windows\startm~1\programs\startup\mdm.exe (X@\2M4@T#  
del progra~1\mdm.exe legWY)4D;  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 b~&cYk'  
删除。 .fzyA5@l  
7Y@]o=DIc  
清除木马V1.7版本： FL\pgbI  
首先，打开C:\AUTOEXEC.BAT文件，删除 ` 1+*-g^r  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe (m2%7f.I  
del c:\win.reg 1SjVj9{:  
关闭保存autoexec.bat q,ie)`  
然后打开注册表Regedit y?UJ<QAi  
点击目录至： TI3xt-/  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run fh`Y2s|:7R  
找到c:\windows\system\mdm.exe路径并删除这个项目 6k0Awcr  
点击目录至： nX:E(9q7c  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ "}_J"%  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目  ="]r{  
关闭保存Regedit。重新启动Windows。 .<QKQ%-  
最后，删除以下木马程序： (DvPdOT+3  
c:\sys.lon WILa8"M  
c:\iecookie.exe f.J^HQ_  
c:\windows\start menu\programs\startup\mdm.exe |I1,9ex  
c:\program files\mdm.exe kKF=%J?X  
c:\windows\system\mdm.exe /b #w.>e  
c:\windows\system\kernal32.exe kI`HD
 
注意：kernal32是Ａ I7Kgi3  
ＯＫ -I{op wd  
JYNnzgd  
26. Revenger v1.0 - 1.5 Y&bYaq  
清除木马的步骤： gWHY7rv  
打开注册表Regedit qGag{E5!  
点击目录至： ?&0CEfa?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ FMCA~N  
删除右边的项目：AppName ="C:\...\server.exe" W2XWb<QSEV  
关闭保存Regedit，重新启动Windows :a Cf@:']  
在c:\windows查找相应的木马程序server.exe，并删除 9K}DmS  
ＯＫ 'E#L6,&  
H 2I  
27. Ripper !KXcg9e  
清除木马的步骤： kq=Htbv7  
打开system.ini文件 \ &|xMw[  
将shell=explorer.exe sysrunt.exe 7Q{&L#;  
改为shell= explorer.exe by9UwM=gp  
关闭保存system.ini，重新启动Windows 0>j0L8#^p  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 ds(X[7XGW  
ＯＫ LiHJm-  
Uot(3p!S6  
28. Satans Back Door v1.0 \68bXY.  
清除木马的步骤： _lI(!tj(  
打开注册表Regedit 8Q/cJ+&  
点击目录至： 4?@5JpC9VA  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ $o+@}B0)  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" ^4WZ%J#g  
关闭保存Regedit，重新启动Windows A?HDY_u  
删除C:\windows\sysprot.exe ksU& q%1  
ＯＫ 9u=]D> kb  
JT}"CuC  
29. Schwindler v1.82 x!I@cP#O  
清除木马的步骤： ){/n7*#Th%  
打开注册表Regedit Z5rL.a&  
点击目录至： ^'N!k{x  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ |7|'JTy  
rk=w~IZJ3  
OkQ< Sc   
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 fATn
za  

 XU"G  
Wx/PD=Sf&  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" *9KT@"v  
关闭保存Regedit，重新启动Windows I@N/Y{y#  
删除C:\WINDOWS\User.exe n=rmf*,?  
ＯＫ ^&F.T-(A  
vKoQ!7g  
30. Setup Trojan (Sshare) +Mod Small Share ?a+J4Zr3  
这个共享隐藏Ｃ盘的木马 [EPRBK`=  
清除木马的步骤： 3J4OkwqD  
打开注册表Regedit uAYDX<Ja9  
点击目录至： 0Q>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ FFwu$S6e  
8}oe))b  
选择右边有C$的项目，并全部删除 -{L 7%j|R  
关闭保存Regedit，重新启动Windows r8y,$Mv<)0  
ＯＫ 'h&>K,U?5  

mtFC H  
31. ShadowPhyre v2.12.38 - 2.X meB9:w[m  
清除木马的步骤： %j2:W\g:  
打开注册表Regedit }cW8B"_"  
点击目录至： hHEn  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ \o,et9zDJ3  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" )@B!  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" W:f)#'  
关闭保存Regedit，重新启动Windows Tpnwwx[]:|  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe |&S
^L}V.C  
ＯＫ h{]0 H'g  
qoQ,3&<  
%> YRNW@%  
32. Share All yYJ +vs  
清除木马的步骤： }+NlYD:qF  
打开注册表Regedit 29@m:=-}7  
点击目录至： s*CBYzOm  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ }e"2Nc_UG  
IH=%%AS  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 V-%jSe<  
jRk1Iu|7  
33. ShitHeap v~^*L iP+  
清除木马的步骤： ,mp^t2  
打开注册表Regedit 0rDQJCm  
点击目录至： QSYKYgxC  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ YTe8C9eO  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" ;M#D*<ucI:  
或者recycle-bin = "c:\windows\system.exe" ac43d`wpK  
关闭保存Regedit，重新启动Windows ]x_
14$rk  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe z\J#d 1e  
ＯＫ 7BgA+Fz  
yrMakT=  
34. Snid v1 - 2 "y .(E7 6  
清除木马的步骤： /h!iLun7I  
打开注册表Regedit :;3y^!  
点击目录至： g3w-Le&T  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ SP|Dz,o  
删除右边的项目：System-tray = c:\windows\temp$01.exe ?P2d 9b  
关闭保存Regedit，重新启动Windows X2('@Yh  
删除c:\windows\temp$01.exe ^@q$c  
ＯＫ :e4[isI  
KMkX0+Ao  
35. Softwarst rI1;>/Ir  
清除木马的步骤： !8%{(;(  
打开注册表Regedit q1M16qv5  
点击目录至： k@C]~1  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ~Ywto
 
删除右边的项目：NetApp = C:\windows\system\winserv.exe P-lE,X   
关闭保存Regedit，重新启动Windows ]?2&d[  
删除C:\windows\system\winserv.exe P^bcc
 
ＯＫ b"#|0d0  
[hXU$Y>"0  
36. Spirit 2000 Beta - v1.2 (fixed) kF*^" Cn  
清除木马v Beta版本:
Kd,7x'h`E  
打开注册表Regedit BBm;QOBU  
点击目录至： r \]iw v  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ y>m=A41:g  
删除右边的项目：internet = "c:\windows\netip.exe " XS"lR |  
关闭保存Regedit yu62$d  
打开win.ini文件 c_bIadE{  
查找到run=c:\windows\netip.exe 0~N2MoOl^  
更改为：run= 5eSmyj-W  
关闭保存win.ini，重新启动Windows ?)#}Nj<R  
删除c:\windows\netip.exe和c:\windows\netip.exe faaFmEC  
ＯＫ >sE{c>R%  
清除木马v 1.2版本: `BHPjp>  
打开注册表Regedit W 7Y5~%@  
点击目录至：  ^'c[HVJ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ hAp<$7  
删除右边的项目：SystemTray = "c:\windows\windown.exe " KGb3n;]  
关闭保存Regedit，重新启动Windows |Gh~Zup  
删除c:\windows\windown.exe U ()36  
ＯＫ 8U>f/dxLOO  
清除木马v 1.2(fixed)版本: $q;dsW,8  
打开注册表Regedit t@EHhiBz  
点击目录至： k GzosUt  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ lGr(GHn  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" Doy7prKI8  
关闭保存Regedit，重新启动Windows Obu>xK(  
删除c:\windows\server 1.2.exe 0dgp<  
ＯＫ g"sW_y_O  
g&V1<n\
b+  
37. Stealth v2.0 - 2.16 R nf$  
清除木马的步骤： aYQIe7J90J  
打开注册表Regedit "+V.Yue`R  
点击目录至： f=Rx8I  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Mrlv(1PQT  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe J0M7f]  
关闭保存Regedit，重新启动Windows *:3`$`\54  
( XoL,lJ  
 Ju#t^P  
H:BWv08~5  
删除C:\WINDOWS\winprotecte.exe A/EW57v"  
ＯＫ %g4G&My@J  
>;.'$-  
38. SubSeven - Introduction (r?41?5K  
清除木马v1.0 - 1.1： LHb(T`.=  
打开注册表Regedit ^H1B62_  
点击目录至： 8D U|j-I8  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ EsU-Ckb_2:  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" 'J&$L c  
关闭保存Regedit，重新启动Windows P'6eK?  
删除C:\WINDOWS\SysTrayIcon.Exe 4b B)t#  
ＯＫ B6iH[dTy
_  
清除木马v1.3 - 1.4 - 1.5： @m[r0i0J"  
打开win.ini文件 195m0'zda  
查找到run=nodll 'Bp7LtG92  
更改为run= h$EH|9HAb  
关闭保存win.ini，重新启动Windows {WJ+6!v  
删除c:\windows\nodll.exe ;|f|d?Q\  
ＯＫ  ^F `   
清除木马v1.6： pAo5c4y!4  
打开注册表Regedit c} GH|i  
点击目录至： W"_")V=QBz  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ V3NQij(  
删除右边的项目：SystemTray = "SysTray.Exe" -Fe))Y'=  
关闭保存Regedit，重新启动Windows 2R2ws.}  
删除C:\windows\systray.exe E hROd  
ＯＫ r_f?H@v  
清除木马v1.7： 3U0>Y%m|,  
打开注册表Regedit {f\/2k3  
点击目录至： kqfO3{-;{:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices <T[wZ[l  
\ WCc,RI0   
查找到右边的项目：C:\windows\kernel16.dl，并删除 Pvq74?an`  
关闭保存Regedit，重新启动Windows B'OUT2cgB  
删除C:\windows\kernel16.dl w NlC2is  
ＯＫ 0?KY
9  
清除木马v1.8： lr:rQw9  
打开注册表Regedit GRK+/1C  
点击目录至： .mzy?!w0q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 0yhC_mI  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 3: 'eZcM  
\ v&p|9C@  
查找到右边的项目：c:\windows\system.ini.，并删除 "#d>3M_  
关闭保存Regedit。 9K`(Ys&  
打开win.ini文件 Wm{Lg0Nr  
查找到run= kernel16.dl r5kKNyJ  
更改为run= E)l0`83~^  
关闭保存win.ini。 $[L~X M  
打开system.ini文件 7{%_6b"  
查找到shell=explorer.exe kernel32.dl \a+.~_iL|  
更改为shell=explorer.exe u]K&H&AxT  
关闭保存system.ini，重新启动Windows #)&kF+  
删除C:\windows\kernel16.dl /gWaxR*m  
ＯＫ +>b~nK>M
 
清除木马v1.9 - 1.9b： uIOnP  
打开注册表Regedit \wR $_X&  
点击目录至： F<K;tt  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ,@mr})s  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices %~eIx=s  
\ WrB:)Q(8=  
删除右边的项目：RegistryScan = "rundll16.exe" J?]wA1
 
关闭保存Regedit，重新启动Windows TPjElBh  
删除C:\windows\rundll16.exe 3 q1LIM  
ＯＫ ;L1Q"Hxh  
清除木马v2.0： d??;r:  
打开system.ini文件 |]--sUx:  
查找到shell=explorer.exe trojanname.exe c2Q KI~\x  
更改为shell=explorer.exe hk6(y?#  
关闭保存system.ini，重新启动Windows !&'GWQY{(  
删除c:\windows\rundll16.exe w; [ndZCY7  
ＯＫ zSy^vM;6zf  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： V iY-&q'  
打开注册表Regedit 1b^e4  
点击目录至： rC`pTN  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 CD}::7$  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
6_Ps*Ed  
\ GM_~2Er]  
删除右边的项目：WinLoader = MSREXE.EXE +rAmy  
hkey_classes_root\exefile\shell\open\command -;NGS )RM  
将右边的项目更改为：@="\"%1\" %*" hkS0ae  
关闭保存Regedit。 bTBV:]w  
打开win.ini文件 H7{)"P]{f  
查找到run=msrexe.exe和 >6Y@8 )  
load=msrexe.exe j)G<PW  
更改为run= lZ5LHUzP  
load= k }amSsE  
关闭保存win.ini。
f4%Z~3P  
打开system.ini文件 Z^tTR]u\$  
查找到shell=explore.exe msrexe.exe *Ubsa9'fS  
更改为shell=explorer.exe Y~E 8z
 
关闭保存system.ini，重新启动Windows `_YXU  
删除C:\windows\ msrexe.exe <{ZDD]UGs0  
C:\windows\system\systray.dll p.wed%O.  
ＯＫ bwrM%BL  
清除木马v2.2b1： b+=@;0p*6B  
打开注册表Regedit !wbO:py[8>  
点击目录至： |ry![\  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ZhqGUb  
删除右边的项目：加载器 = "c:\windows\system\***" @:,B /B;  
注：加载器和文件名是随意改变的 !4.VK-a9V%  
关闭保存Regedit。 JM&`&fsOC{  
打开win.ini文件 &`@S_YLr  
更改为run= ]rNM3@bVy  
关闭保存win.ini。 ~F [V  
打开system.ini文件 RSfB9)3D  
更改为shell=explorer.exe p!oO}gE  
关闭保存system.ini，重新启动Windows U/}("i![Dy  
删除相对应的木马程序 e1<9:h+  
ＯＫ $jkzm8{W  
S_eD1iY2-  
39. Telecommando 1.54 SEKR`2Zz,  
清除木马的步骤： <z.Y#{p?k  
打开注册表Regedit *A&A V||q  
点击目录至： ;*c8,I;  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ KPi_<LuK  
删除右边的项目：SystemApp＝"ODBC.EXE" AU$<W"%R  
关闭保存Regedit，重新启动Windows "xI70c{  
删除C:\windows\system\ ODBC.EXE $~3?n
ib"j  
ＯＫ O*SJx
.  
-- FOyANN'  
wC>}9
OM  
7v']wA r]  
Wq2Bo*[*  
40. The Unexplained ~|Nj+A  
清除木马的步骤： 2%?Kc]JY9  
打开注册表Regedit $x~U&a
 
点击目录至： gB_gjn\  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ R+*-i+]Q#7  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" R@df~  
关闭保存Regedit，重新启动Windows uv|RpIve:  
删除C:\WINDOWS\TEMPINETB00ST.EXE sB@9L L]&|  
ＯＫ Nf5zQ@o_y  
lRANXM  
41. Thing v1.00 - 1.60 9GX'+$R]  
清除木马v1.00-1.12： Hg~8Td**  
点击目录至： >qy$W4  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ j'uzjs[  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" ]\1H=g%Ou  
也有一些是在： o$p] p9  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL +;Pkpuu  
Ls\ xeB-fy)5+  
删除右边的项目：wsasrv.exe = "wsasrv.exe" []-<-TqJ  
关闭保存Regedit，重新启动Windows 3^Q;On|  
删除C:\some\path\here\thing.exe {_G_YL[  
ＯＫ 5(>ux@[qI:  
清除木马v 1.20版本: cd&sAK"  
进入MS_DOS方式： @ N@ !Q  
del winspc13.exe yHo#v:>?p  
del ms097.exe 5oe{i/#di  
打开system.ini文件 XI'.L ~  
查找到shell=explorer.exe ms097.exe C14"lB.  
更改为：shell=explorer.exe 3o2x&v  
关闭保存system.ini，重新启动Windows kmg/hNtN  
ＯＫ \IhHbcF`d  
清除木马v1.50版本: ;uho.)%N`F  
点击目录至： wii.0~p  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ w5+(A_  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 :sS4T&@1=  
关闭保存Regedit。 E{'Y>gB6  
打开system.ini文件 cK-jN9U  
查找到shell=explorer.exe后面是木马文件 `.g'bZ<v/  
更改为：shell=explorer.exe V 7oE\cxr  
关闭保存system.ini，重新启动Windows ,`ba?O?*G  
删除相应的木马文件 ?>
1wZ  
ＯＫ i'B$Xr  
清除木马v1.50版本: Ou_2UT  
进入MS_DOS方式： Obx!>mI^6  
del winspc13.exe @rv)J[7Y&  
del ms097.exe q%/\  
打开system.ini文件 8]i7wq#=  
查找到shell=explorer.exe后面是木马文件 @x^/X8c(p  
更改为：shell=explorer.exe ro+8d  
关闭保存system.ini，重新启动Windows uO((Mg  
删除相应的木马文件 O!'gylj/  
ＯＫ {Ia1Wd8n  
Gb4p"3  
42. Transmission Scount v1.1 - 1.2
8
{ +KNqz  
清除木马的步骤： cpm *m"Nk  
打开注册表Regedit y5j ;Daq  
点击目录至： ~J0
r%P  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ t~|`RMn"  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe  Xb~i?T;f  
关闭保存Regedit，重新启动Windows Elt"tJ  
删除C:\WINDOWS\Kernel16.exe 9+b){W  
ＯＫ tmQ,>  
6st^-L  
43. Trinoo Us\Nmso z  
清除木马的步骤： q26qY5D  
打开注册表Regedit u"F{cA!B  
点击目录至： w0O(>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ _&M^}||UH  
删除右边的项目： System Services = service.exe yBCLS550  
关闭保存Regedit，重新启动Windows ,ZZ5A;)  
删除C:\windows\system\service.exe h05BZrE  
ＯＫ YB_fy8Tfx  
l15Z8hYhj  
44. Trojan Cow v1.0 N>iNz[a q  
清除木马的步骤： jFl!<ooCo  
打开注册表Regedit T3Sz<K$E  
点击目录至： pI1g<pe  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ !ZM*)
6^  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" ,E8g~ZUY9  
关闭保存Regedit，重新启动Windows ey$H2zmo  
删除C:\WINDOWS\Syswindow.exe ^e]h\G  
ＯＫ DB0?H+8t  
y,6KU$G  
45. TryIt N"7BV  
清除木马的步骤： JH#p;7;  
打开注册表Regedit ^}UFtL i  
点击目录至： ny0]Q@  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ P=a&
>i  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart wjTW{Bg~G  
关闭保存Regedit，重新启动Windows w3;T]R*  
删除C:\Program Files\Internet Explorer\_.exe |+Xh ^E  
ＯＫ hbSKlb0d  
Of-8n-  
46. Vampire v1.0 - 1.2 EgRuB@lw76  
清除木马的步骤： Rsx?8Y^5  
打开注册表Regedit B}@CtVWFz  
点击目录至： F5+!Gb En  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ !FQS9SoO9  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" O' Mma5  
关闭保存Regedit，重新启动Windows @P">4xVX{  
删除c:\windows\system\Sockets.exe M 9 N'Hk=  
ＯＫ EL6<%~,V"I  
_`Dz%(c  
47. WarTrojan v1.0 - 2.0 W]D+[mpgK  
清除木马的步骤： `69xR[f  
打开注册表Regedit u~!Pzz3"  
点击目录至： \Hu?K\SWs  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ bV:MOj^  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" (e32oP"  
关闭保存Regedit，重新启动Windows ^[EXTBk@:  
删除C:\somepath\server.exe U%KgLg#  
ＯＫ AgWG4C=  
>+%p}l:<\  
p3B_NsXVZ  
48. wCrat v1.2b {D
X1/49  
清除木马的步骤： GXR7Ug}k  
打开注册表Regedit 6Z-[-0o+g  
点击目录至： 7'7o^> !  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ~Q)Dcit-  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" .p'\@@o5  
关闭保存Regedit，重新启动Windows rUmnv%qTS  
删除C:\WINDOWS\sysexplor.exe T'7x,8&2|  
ＯＫ Xe
XK~  
iJk/fvi  
49. WebEx (v1.2, 1.3, and 1.4) $KmE9Se6,  
清除木马的步骤： Q[bIkvr|  
打开注册表Regedit ROj=XM:+  
点击目录至： HqA3.<=F,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 9QkIMJf0e  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" wtQ(R4  
关闭保存Regedit，重新启动Windows eD N%p  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx *4 Kc "M  
ＯＫ w*AXD!}  
;W!hl<``d*  
50. WinCrash v2 mh~n#bah  
清除木马的步骤： .DcuJC=  
打开注册表Regedit s`,.&  
点击目录至： <$`udP@  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ =_d-MJy~6  
删除右边的项目：WinManager = "c:\windows\server.exe" nb|"dK|  
关闭保存Regedit D"n
3If%  
打开win.ini文件 1;9 %L@  
查找到run=c:\windows\server.exe G$ Ii  
更改为：run= zyFbu=d|O:  
保存关闭win.ini，重新启动Windows l7GLN1#m  
删除c:\windows\server.exe /J'dG%  
ＯＫ 3yIC@>&y(8  
fpvzx{2  
51. WinCrash U_e e3KKA  
清除木马的步骤： ^ P=CoLFa  
打开注册表Regedit Hy
1f,D  
点击目录至： h2edA#bub  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ |h%fi-a:  
删除右边的项目：MsManager ="SERVER.EXE" f5QJj<@  
关闭保存Regedit，重新启动Windows 
qbdv  
删除C:\windows\system\ SERVER.EXE 4kQL\Ld#E%  
ＯＫ K\>CXa  
t2vo;,^euL  
52. Xanadu v1.1 NYZI;P1DA  
清除木马的步骤： D`uOBEX  
打开注册表Regedit )haHI)xR  
点击目录至： RJZ4fl  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ oGi{d5  
删除右边的项目：SETUP = "c:\somepath\setup.exe" kT6EHu
B  
关闭保存Regedit，重新启动Windows IK^jzx  
删除c:\somepath\setup.exe (1b%);L7  
ＯＫ Cdd +I5~  
(T0%H<#+  
53. Xplorer v1.20 2*1s(Jro  
清除木马的步骤： ZX!u\O|w  
打开注册表Regedit B%Spmx
8  
点击目录至： >T<"fEBI  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ UZ+FV;<  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" +EBoFeeIG  
关闭保存Regedit，重新启动Windows #0j,1NpL  
删除C:\WINDOWS\system\PCX.exe ,, G6L{&
Z  
ＯＫ ;1 02ddRV  
nfMQ3KP  
54. Xtcp v2.0 - 2.1 _'E,g@  
清除木马的步骤： -3T
6ck  
打开注册表Regedit Xpd^^  
点击目录至： xl
$#00|y  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ V OViOD  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" 3q.O^`y FU  
关闭保存Regedit，重新启动Windows nP>*0Fq  
删除C:\WINDOWS\system\winmsg32.exe Y@Kp'+t(!  
ＯＫ *:}NS8hP  
]l'W=_XDg  
55. YAT 'L2M W  
清除木马的步骤： $Y4;Xe=  
打开注册表Regedit `MtPua\_  
点击目录至： -)tu$W*  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ QpPJ99B|  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg /*bS~7f1  
关闭保存Regedit，重新启动Windows 98os4}r  
删除c:\pathnamehere\server.exe