1. 冰河v1.1 v2.2 &C m$%3
这是国产最好的木马 作者：黄鑫 e6i m_ Tk
IJk<1T7:(W
清除木马v1.1 2uzy]faM
打开注册表Regedit >$:_M*5
点击目录至： nJ|M
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run d "%6S*dL
查找以下的两个路径，并删除 ]j +J^g
" C:\windows\system\ kernel32.exe" ,382O$C
" C:\windows\system\ sysexplr.exe" 9YvK<i&I
关闭Regedit <i ";5+
重新启动到MSDOS方式 7?p>v3 4A
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 Vv_lBYV
重新启动。OK =`On FdI
Fql|0Fq
清除木马v2.2 `9& ~fWu
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 y[DS$>E
因此，不能明确说明。 oC~+K@ S
你可以察看注册表，把可疑的文件路径删除。 VT2f\d[Q
重新启动到MSDOS方式 mIW /x/I
删除于注册表相对应的木马程序 pC/13|I
重新启动Windows。OK aXgngw q
7U2?in}?Qi
2. Acid Battery v1.0 / _! Ed]
清除木马的步骤： +lhnc{;WJv
打开注册表Regedit /2x@Z>
点击目录至： y1bo2 8
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run V|vXxWm/
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" 'j$n;3
关闭Regedit V)Ze> Pp
重新启动到MSDOS方式 X!|K 4Z!k
删除c:\windows\expiorer.exe木马程序 b#W(&b^q
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
x0||'0I0
重新启动。OK -J;;6aA
=Bos>;dl
3. Acid Shiver v1.0 + 1.0Mod + lmacid 7{Zs"d{s
清除木马的步骤： !7n`-#)
重新启动到MSDOS方式 5BS !6o;P'
删除C:\windows\MSGSVR16.EXE rAZ~R PrW
然后回到Windows系统 &W{< Yf9
打开注册表Regedit V$g !#V
点击目录至： ^IqD ^(Kb
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run {.r
#j|
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" giHqc7-PaX
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices * zc[ t
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" 3a0% J'
关闭Regedit F13vc~$Ky
重新启动。OK ?D+H2[n\a
重新启动到MSDOS方式 _BI[F
m
删除C:\windows\wintour.exe然后回到Windows系统 }=fls=c/0
打开注册表Regedit u,JUMH]@
点击目录至： }$` PZUw>
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run cuh Z_ l
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" }oL
l? L
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices VK%
j45D `
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" A-l[f\
关闭Regedit 4"s/T0C
重新启动。OK 9.wZhcqqU
FyqsFTh_
4. Ambush FVWHiwRU,
清除木马的步骤： d 0 mfqP=
打开注册表Regedit Iwe Ne`Z
点击目录至： L}VQc9"gc
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ v9 8s78
删除右边的zka = "zcn32.exe" F./P,hhN9
关闭Regedit "h:#'y$V
重新启动到MSDOS方式 y]}N [l
删除C:\Windows\ zcn32.exe kC
iOcl*$
重新启动。OK Ki dbc Z
Tbj}04;I
5. AOL Trojan q{XeR Q'/
清除木马的步骤： ?nwg.&P
启动到MSDOS方式 qT^0
% O:
删除C:\ command.exe（删除前取消文件的隐含属性） h* V~.H
注意：不要删除真的command.com文件。 4U*CfdZZ
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） ) ):w`^6
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） ({mlA`d]
打开WIN.INI文件 2Yg\<Ps N
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： Uy<n7*H
run= 0RHjA& r3v
load= >AW&Lfw$
保存WIN.INI )v %tyU
还要改正注册表Regedit 11B8 LX
点击目录至： w" Y'I$
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run `V{ 'GF&[
删除右边的WinProfile = c:\command.exe ok{
F=z
关闭Regedit，重新启动Windows。OK ?~X^YxWsY
s1J( -O
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 GHFYIor
清除木马的步骤： z}-8pDD'
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 y'_2|5!Qs
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 0Vj!'=Ntv
打开system.ini文件 [bjP-pX
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe r85j /YK
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 MPMAFs
保存退出system.ini %:8XZf
打开win.ini文件 3K%_wCZ
在[WINDOWS]下面有个run= V U~r~
如果你看到=后面有路径文件名，必须把它删除。 CO cS
w
正确的应该是run=后面什么也没有。 QG
1vP.K
=后面的路径文件名就是木马，把它查找出来，删除。 g2 tM!IRQ
保存退出win.ini。 ; FnS=Z
OK WfYC`e7q
)D" 2Q:
7. AttackFTP v[~Q
清除木马的步骤： _ .x icov
打开win.ini文件 ,f$ftn\~j/
在[WINDOWS]下面有load=wscan.exe 8@]vvZ2/gj
删除wscan.exe ，正确是load= XhmUtbs
保存退出win.ini。 vP^V3
打开注册表Regedit 6*s:I&
点击目录至： CK8!7=>}^
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run '~E=V:6
删除右边的Reminder="wscan.exe /s" c\VD8 :
关闭Regedit，重新启动到MSDOS系统中 aK-- D2@}i
删除C:\windows\system\ wscan.exe 9:7&`J lC#
OK
d_ji
..T
Rw|P$dbu
8. Back Construction 1.0 - 2.5 +0M0g_sk
清除木马的步骤： YXDuhrs}
打开注册表Regedit ycrM8Mu
3
点击目录至： l8+;)2p!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ft?c&h;At
删除右边的"C:\WINDOWS\Cmctl32.exe" V"8w:?
关闭Regedit，重新启动到MSDOS系统中 .Ix[&+LsY
删除C:\WINDOWS\Cmctl32.exe iu QMVtv
OK [{6fyd;
vOU9[n
N[
9. BackDoor v2.00 - v2.03 bdHHOpXM
清除木马的步骤： Q@/Z~xw"'I
打开注册表Regedit vA *Q}]Ov
点击目录至： WNF#eM?[a
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run s ?|Hw|j
删除右边的c:\windows\notpa.exe /o=yes KVPWJHGr
关闭Regedit，重新启动到MSDOS系统中 2{4f>,][
删除c:\windows\notpa.exe 3zzl|+# 6
注意：不要删除真正的notepad.exe笔记本程序 AL*M`m_
ＯＫ u_6x{",5I
Jm,tN/o*
10. BF Evolution v5.3.12 ;Mz7emt
清除木马的步骤： \`-a'u=S
打开注册表Regedit :~' R| l
点击目录至： =$#=w? ~%
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run n W:Bo#
删除右边的(Default)=" " H4uHCkj
关闭Regedit，再次重新启动计算机。 fy={
将C:\windows\system\ .exe（空格exe文件） 7,FhKTV1/
ＯＫ uEr[' >
[BFPIVD)h]
11. BioNet v0.84 - 0.92 + 2.21 Uwg*kJ3H
0.8X版本是运行在Win95/98 &[kFl\
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 %wN*Hu~E
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 QZFH>,d
NT被感染的系统完全一样。 nTr{ D&JS
清除木马的步骤： 41I2t(H @z
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. u|75r% p>
exe -h t"X^|!hKIF
命令让木马程序可见，然后删除它。 Vj6 w7hz
抽出软盘后重新启动，进入98下，在注册表里找到： 9z7rv,
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ uVa`2]NV r
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" K6N+0#
将此子键删除。 1'b}Y 8YO
tfVlIY<
12. Bla v1.0 - 5.03 O# Ho08*Xn
清除木马的步骤： 8B3C[?
打开注册表Regedit O8/r-?4.
点击目录至： YA~ `R~9d
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 6Tsi^((Li
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" \ %QA)T%
关闭Regedit，重新启动计算机。 +$#ytvDy
查找到C:\WINDOWS\System\mprdll.exe和 "-g5$v$de
C:\WINDOWS\system\rundll.exe ?7TuE!!M
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 bkiMF$K,K
并删除两个文件。 E6 fs&
OK 6\xfoy|j
S. !K
13. BladeRunner jz,Gj}3;
清除木马的步骤： zh9B8r)C
打开注册表Regedit SDko#
点击目录至：
s,H
}km
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run $.3J1DU
可以找到System-Tray = "c:\something\something.exe" x57O.WdN
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 S+G W}?!
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 /hAy1V6
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 3 V$
\s8
,e;_
Vb
14. Bobo v1.0 - 2.0 afd.v$63
清除木马v1.0 synueg
打开注册表Regedit qq>Qi (>
点击目录至： p']{WLDj2
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run .@ @&q4= &
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" ),5A&qT*
关闭Regedit，重新启动计算机。 a|Wrc)UR
DEL C:\Windows\System\Dllclient.exe ^tI4 FQ>Y
OK NGmXF_kqN
清除木马v2.0 {~ 1
~V
打开注册表Regedit 5W(`lgVs,
点击目录至： &<t`EI];)4
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ =1 zRm >m
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 |l:,EA_v|
fHXz{,?/w
重新启动计算机。OK U _~r0
8}?w %FsN#
15. BrainSpy vBeta !&pk^VFl+
清除木马的步骤： W$:D#;jz`h
打开注册表Regedit p/KG{-f,
点击目录至： ]*<!|;q
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ! l"*DR
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" 76b2 3|
???标签选是随意改变的。 fhmBKeFdV
关闭Regedit，重新启动计算机 LknV47vd
查找删除C:\WINDOWS\system\BRAINSPY .exe eOJ_L]y-
ＯＫ `bW0Va
N
)|K ZGr
16. Cain and Abel v1.50 - 1.51 R*VE eLx
这是一个口令木马 }ni@]k#q<
进入MS-DOS方式 HjZ f3VwI
查找到C:\windows\msabel32.exe j<}y( ~
并删除它。ＯＫ 8?h&FbmB
I36ClOG
17. Canasson q0(-"}2l
清除木马的步骤： NGkWr
打开WIN.INI文件 QT\" r T9#
查找c:\msie5.exe，删除全部主键 8" (j_~;
保存win.ini dm"|\ 7
重新启动计算机 L 7l"*w(
删除c:\msie5.exe木马文件 D{^CJ :n
ＯＫ N\85fPSMG|
r=< 1* u
18. Chupachbra Xuj=V?5
清除木马的步骤： .B{:<;sa
打开WIN.INI文件 f9^ML b6)
[Windows]的下面有两个行 z;\,Dt
run=winprot.exe Aq_?8 Cd
load=winprot.exe fcw/l,k9
删除winprot.exe Wo6C0Z3g}
run= I|_U|H!`
load= ,$"T/yYer
保存Win.ini，再打开注册表Regedit U[NQ"
点击目录至： *ch7z|wo.
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run % E 8s>D
删除右边的System Protect = winprot.exe V@\A<q%jTs
重新启动Windows
e%^PVi
查找到C:\windows\system\ winprot.exe，并删除。 'S 6JpWG1
ＯＫ vxXrVPU3
LcG G~P|ML
19. Coma v1.09 vue=K
清除木马的步骤： WTUC\}#E\
打开注册表Regedit %[BOe4[
点击目录至： /m h # o
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 8jz7t:0
删除右边的RunTime = C:\windows\msgsrv36.exe /<CgSW}
重新启动Windows lLN5***47J
查找到C:\windows\ msgsrv36.exe，并删除。 [y(<1]i-a
ＯＫ Xe@:Aun
N`+@_.iBX
20. Control d%#5roR4<
清除木马的步骤： %APeQy"6#^
打开注册表Regedit Em/? 4 &
点击目录至： Sb?HRoe_
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 'y|p)r"
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe AP0z~e
保存Regedit，重新启动Windows X9o6} %Y
查找到C:\windows\system\MSchv.exe，并删除。 )u.%ycfeV
ＯＫ %+L3Xk]m'
W. ?EjEx
21. Dark Shadow .{"wliC2
清除木马的步骤： E*VOyH 2[
打开注册表Regedit _ o?[0 E
点击目录至： j~#v*qmDU
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices h:4F?'W
删除右边的winfunctions="winfunctions.exe" 1j+RXb\<
保存Regedit，重新启动Windows 6<{Sb E|G{
查找到C:\windows\system\ winfunctions.exe，并删除。 < [q{0,
ＯＫ sH :_sOV*
fPab%>/T{
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) 7a4h7/
清除木马的步骤： sg4T X?I
打开注册表Regedit 8-FW'bA
点击目录至： V s,
&
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run Ev,b5KelD
版本1.0 5KL??ao-
删除右边的项目System32=c:\windows\system32.exe +}Qq#^:_\
版本2.0-3.1 . r \g]
删除右边的项目SystemTray = Systray.exe Q,n X c
保存Regedit，重新启动Windows +]0/:\(B
版本1.0删除c:\windows\system32.exe FTcXjWBPF9
版本2.0-3.1 3W55 m@w
删除c:\windows\system\systray.exe y
hNy
ＯＫ 5wa!pR \c
IV|})[n*
23. Delta Source v0.5 - 0.7 c:`CL<xzU
清除木马的步骤： gS.,V!#t
打开注册表Regedit $uYfy<
点击目录至： pZ&?uo67_
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run !^qpV7./l
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe lnt }l
保存Regedit，重新启动Windows #Bhc W"@
查找到C:\TEMPSERVER.exe，并删除它。 z;PF% F
ＯＫ T;{"lp.
G>S3? jGk
24. Der Spaeher v3 )\QPUdOvx
清除木马的步骤： 5k `D f/
打开注册表Regedit [*d<LAnuWP
点击目录至： 5.F/>?<
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run b}Wm-]|+
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " Wrs 6t
保存Regedit，重新启动Windows q82yh&
删除c:\windows\system\dkbdll.exe木马文件。 H1hADn
ＯＫ Z1R{'@Y0Z
aa/_:V@$~
-- ,W5!=\Gg(
z;Dc#SZnO(
25. Doly v1.1 - v1.7 (SE) xGt>X77
清除木马V1.1-V1.5版本： i`7:^v;
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 UUqA^yJ
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 0 ;2ApYks
把下列各项全部删除： P/T`q:<H
C:\WINDOWS\SYSTEM\tesk.sys 3/EJ ^C
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe J6g:.jsK!
c:\Program Files\MStesk.exe \OK"r-IO
c:\Program Files\Mdm.exe DcmR vi)&6
重新启动Windows。 )X 'ln
接着，打开win.ini文件 <E\vc6n
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= nD# uOep9
保存win.ini文件。 N.q0D5 :
最后，修改注册表Regedit m " c6^)U
找到以下两个项目并删除它们 HKG8X="
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run ant#bDb/
Ms tesk = "C:\Program Files\MStesk.exe" d% Nx/ DS)
和 j&"GE ':Y
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run ].3@ Dk
Ms tesk = "C:\Program Files\MStesk.exe" @%rj1Gn
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss PQ(/1v
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 t^8|t(Lq
关闭保存Regedit。 "hLm wz|a
还有打开C:\AUTOEXEC.BAT文件，删除 ~otV'= /my
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ `2@f=$B
del c:\win.reg 0"DS>:Ntk
关闭保存autoexec.bat。 |!*abc\`(`
ＯＫ mjJ/rx{kbw
xOdL c t
清除木马V1.6版本： -\V;Gw8mD
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： Zxn>]Z_
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 7nk3^$|
是它并不会把木马的EXE文件删除掉。 j:xm>X'
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 uF<\|y rFt
删除： YL9Tsw
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe DUyUA'*4n|
del c:\win.reg n [
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： >o! 5)\F
del sys.lon *DPKV$
del windows\startm~1\programs\startup\mdm.exe /|,:'W %U
del progra~1\mdm.exe Y!3i3D
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 oE$ zOS&2
删除。 *2r(!fJP=^
tS6r4d%~=
清除木马V1.7版本： aIklAj)=
首先，打开C:\AUTOEXEC.BAT文件，删除 Rj~y#m
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe jP"yG#
del c:\win.reg `a]feAl
关闭保存autoexec.bat ~
ve
然后打开注册表Regedit P B"nf|pm
点击目录至： _QiGrC
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ~Ut?'}L(
d
找到c:\windows\system\mdm.exe路径并删除这个项目 ;-!O +c
点击目录至： -ei+r#
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ [<IJ {yfx
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 L?r\J8Ch<
关闭保存Regedit。重新启动Windows。 p@%H.
5&&
最后，删除以下木马程序： u Av'%/
c:\sys.lon < M M(Z
c:\iecookie.exe fx = %e
c:\windows\start menu\programs\startup\mdm.exe `;z;=A*
c:\program files\mdm.exe Zie t-@}
c:\windows\system\mdm.exe G|)fZQ1nS
c:\windows\system\kernal32.exe _>i< ` k
注意：kernal32是Ａ ?oQAxb&
ＯＫ [OQ+&\
mM-7
j z
26. Revenger v1.0 - 1.5 T*z y^w e
清除木马的步骤： Zksow} %
打开注册表Regedit <<+Hs/ ]
点击目录至： bXK$H=S Bz
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 2hE+Om^n
删除右边的项目：AppName ="C:\...\server.exe" Q7SRf$4
关闭保存Regedit，重新启动Windows
b~O c:
在c:\windows查找相应的木马程序server.exe，并删除 Pc=:j(
ＯＫ Y\{&chuF
& 6~AY :0r
27. Ripper G-W(giF;NO
清除木马的步骤： uG 7ll5Yy
打开system.ini文件 :hUt7/3c
将shell=explorer.exe sysrunt.exe 9Q:}VpT~nG
改为shell= explorer.exe 8M7pc{
关闭保存system.ini，重新启动Windows 2jH&@g$cl;
在c:\windows查找相应的木马程序sysrunt.exe，并删除 9H,Ec,.
ＯＫ $iOkn|~<@W
0xpE +GY
28. Satans Back Door v1.0 VMV~K7%0
清除木马的步骤： >@L^^ -r
打开注册表Regedit ?Fj >7
点击目录至： yNN_}9
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ y jY}o
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" `zMR?F`
关闭保存Regedit，重新启动Windows W kK.ON^
删除C:\windows\sysprot.exe @4%x7%+[c
ＯＫ A.(xa+z?
E /uKzzD9
29. Schwindler v1.82 aXyg`CDv
清除木马的步骤： 5'"l0EuD
打开注册表Regedit L_ 2R3 w
点击目录至： `&qeSEs\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ <"
F|K!Tz
VU(#5X%Pn
oSB 0P
作者： 雨夜晴空 2005-6-22 16:11 回复此发言 #;Z+ X)
_:.'\d(
(S
k+nD
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" _-bEnF+/0
关闭保存Regedit，重新启动Windows jGKas I`
删除C:\WINDOWS\User.exe 6'QlC+E
ＯＫ j[\aGS7u
s14; \
30. Setup Trojan (Sshare) +Mod Small Share XyE%< ]
这个共享隐藏Ｃ盘的木马 qjV hBu7A
清除木马的步骤： iV8O<en&i
打开注册表Regedit j#JE4(&
点击目录至： tCird wmg
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ DF ~{i{
lO dw H"
选择右边有C$的项目，并全部删除 TH#5j.uUs
关闭保存Regedit，重新启动Windows C9}m-N
ＯＫ N.qS;%*o{e
y/yg-\/XF
31. ShadowPhyre v2.12.38 - 2.X {B+{2;Zk
清除木马的步骤： I CB'?yZ,
打开注册表Regedit qW' 5Z k
点击目录至： %[7<GcWl
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ WbDD9ZS
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" EJZb3
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" L$<(HQQ J8
关闭保存Regedit，重新启动Windows ? &GV~DYxA
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe !L\P.FP7b
ＯＫ {\zB'SNq
Jb"0P`senY
yZDS>7H
32. Share All pG9qD2C f
清除木马的步骤： \,G7nT
打开注册表Regedit #Yr/GNN
点击目录至： 3rQ;}<*M
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ g7nqe~`{
6qzy eli
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 6I,4 6 XZ-
iH[ .u{h
33. ShitHeap #ZvDf5A
清除木马的步骤： 3 tIno!|
打开注册表Regedit )A H)*Mg
点击目录至： 2%zJI"Ic
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ 2v9T&xo=
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" cp g+-Zf%
或者recycle-bin = "c:\windows\system.exe" +^v]d_~w_
关闭保存Regedit，重新启动Windows H@!kgaNF
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe v^QUYsar
ＯＫ b^I(>l-
G MRFZw_M
34. Snid v1 - 2 RFqf$
清除木马的步骤： v0 5B7^1@_
打开注册表Regedit 5/"&C-t
点击目录至： cl3Dwrf?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ -McDNM
删除右边的项目：System-tray = c:\windows\temp$01.exe j[y,Jc h
关闭保存Regedit，重新启动Windows v a
j
删除c:\windows\temp$01.exe q&N1| f7
ＯＫ Q]o CzSi
e# j kp'
35. Softwarst p^ojhrr
清除木马的步骤： gm}[`GMU
打开注册表Regedit yQ M<(;\O
点击目录至： =
7TK &
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ lf%Ju$H
删除右边的项目：NetApp = C:\windows\system\winserv.exe /6Vn WrN_
关闭保存Regedit，重新启动Windows ] v{TSP^/
删除C:\windows\system\winserv.exe >[|Y$$
ＯＫ i4 Vv6Sx1
%~A$cc
36. Spirit 2000 Beta - v1.2 (fixed) ;]+ p>p-#
清除木马v Beta版本: V]I+>Zn| 7
打开注册表Regedit ??tNMr5{[
点击目录至： s@c.nT%BYL
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ); <Le6
删除右边的项目：internet = "c:\windows\netip.exe " fPLi8`r
关闭保存Regedit Q!_@Am"h
打开win.ini文件 mfpL?N
查找到run=c:\windows\netip.exe _wM YA 8n
更改为：run= pJpTOq\h
关闭保存win.ini，重新启动Windows yC <[ LH
删除c:\windows\netip.exe和c:\windows\netip.exe %SSBXWP
ＯＫ G)'( %rl
清除木马v 1.2版本: &z" sT*3
打开注册表Regedit loPBHoE3@H
点击目录至： q&`>&k
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ V0!.>sX9
删除右边的项目：SystemTray = "c:\windows\windown.exe " A(<"oAe|
关闭保存Regedit，重新启动Windows -<GSHckD
删除c:\windows\windown.exe }qhNz0 *
ＯＫ 1FQ_`wF4
清除木马v 1.2(fixed)版本: auKGm:
打开注册表Regedit NEG&zf
点击目录至： 37 M?m$BL
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ jJfV_#'N'
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" hi(u L>\
关闭保存Regedit，重新启动Windows +,BJ4``*k
删除c:\windows\server 1.2.exe n-Q pg
ＯＫ 5QoU&Hv
4$=ATa;x-
37. Stealth v2.0 - 2.16 bBC!fh!L"
清除木马的步骤： c6 tB9b
打开注册表Regedit |f.R]+ cH
点击目录至： }*ZO D1j
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ >
l@ o\
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe D >~S-]
关闭保存Regedit，重新启动Windows \X?GzQkr
^.f`6 6/
^%:syg_RM[
==z,vxr
删除C:\WINDOWS\winprotecte.exe ;:)?@IuSy
ＯＫ OVE5:)$x
:O(<3"P/
38. SubSeven - Introduction s[HQq;S
清除木马v1.0 - 1.1： [8J/# !B
打开注册表Regedit )K+ Tvx3(m
点击目录至： (V xWa#P
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Vg+jF !\7
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" iKu~o.y y
关闭保存Regedit，重新启动Windows @aC2]
删除C:\WINDOWS\SysTrayIcon.Exe `vijd(a?v
ＯＫ ~Ue t) y<
清除木马v1.3 - 1.4 - 1.5： />i~No#Xm
打开win.ini文件 xN a Dzu"
查找到run=nodll ~!Q\\_
更改为run= lN-[2vT<
关闭保存win.ini，重新启动Windows !] -ET7
删除c:\windows\nodll.exe X+*"FKm S.
ＯＫ z&@Vg`w"
清除木马v1.6： w u
打开注册表Regedit =H\ig% %E@
点击目录至： =!RlU)w
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Ap fs&{Uy
删除右边的项目：SystemTray = "SysTray.Exe" Qs^ Rh F\d
关闭保存Regedit，重新启动Windows <hO|:LX
删除C:\windows\systray.exe 07?| "c.
ＯＫ @6roW\'$
清除木马v1.7： HP
/@ _qk
打开注册表Regedit [7:(e/&
点击目录至： '#fwNbD
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices @zHT Ki`
\ ?+W SYg0
查找到右边的项目：C:\windows\kernel16.dl，并删除 BP7&w d
关闭保存Regedit，重新启动Windows y,`SLgBID
删除C:\windows\kernel16.dl re `B fN
ＯＫ aNW!Y':*
清除木马v1.8： P} El#y#&
打开注册表Regedit e I 6G
点击目录至： t*&O*T+fgy
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 > **7ck
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices *: *Kdt`'G
\ o y'GAc/
查找到右边的项目：c:\windows\system.ini.，并删除 pd[?TyVK;
关闭保存Regedit。 kdX ]Afyj
打开win.ini文件 1gZ W~6a}
查找到run= kernel16.dl *k] izWsV*
更改为run= e u F@SS
关闭保存win.ini。 C(^IX"9 #
打开system.ini文件 jd&kak
查找到shell=explorer.exe kernel32.dl MMI7FlfY
更改为shell=explorer.exe Xyrf$R'
关闭保存system.ini，重新启动Windows ^,$>z*WQ.
删除C:\windows\kernel16.dl 7|"gMw/
ＯＫ wV9[Jl\Z
清除木马v1.9 - 1.9b： Hz&.]yts2J
打开注册表Regedit 2JV,A Zf
点击目录至： 6S~l gH:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 U# jbii6e
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices h zh%ML3L
\ %:P&! F\?
删除右边的项目：RegistryScan = "rundll16.exe" Xiyh3/%yy
关闭保存Regedit，重新启动Windows jE !W&0
删除C:\windows\rundll16.exe 5Z`9L| 3d
ＯＫ .mse.$TK.^
清除木马v2.0： w<3g1n7R
打开system.ini文件 vPV=K+1
查找到shell=explorer.exe trojanname.exe q0oNRAvn"
更改为shell=explorer.exe 1i.t^PY
关闭保存system.ini，重新启动Windows 2 f8Cs$Opb
删除c:\windows\rundll16.exe Qo!/n`1 9
ＯＫ c&Mci"n j0
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： Iaq7<$XU
打开注册表Regedit k lRS:\dW
点击目录至： K'`N(WiL
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 Dt9[uyP&
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices azj:Hru&t#
\ jH1!'1s|
删除右边的项目：WinLoader = MSREXE.EXE vq df-i
hkey_classes_root\exefile\shell\open\command X"KX_)GZD
将右边的项目更改为：@="\"%1\" %*" o771q}?&`
关闭保存Regedit。 Uv(THxVh
打开win.ini文件 SLa\F
查找到run=msrexe.exe和 9K>$
load=msrexe.exe bUW`MH7yJ
更改为run= `[.':"~2N
load= >lo,0oG
关闭保存win.ini。 gC MwmanX
打开system.ini文件 PLi [T4u
查找到shell=explore.exe msrexe.exe nJ.<yrzi
更改为shell=explorer.exe %CxrXU
关闭保存system.ini，重新启动Windows S}=euY'i
删除C:\windows\ msrexe.exe .H, wdzg)
C:\windows\system\systray.dll `XwFH#_
ＯＫ KT)A{i
清除木马v2.2b1： (Ut)APM
打开注册表Regedit FQbF)K~e
点击目录至： +$eEZ;4
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 Yxal%
删除右边的项目：加载器 = "c:\windows\system\***" xp395ub6
注：加载器和文件名是随意改变的 .@Z-<P"
关闭保存Regedit。 fE\;C bi
打开win.ini文件 2Mc}>UI?eO
更改为run= %n3lm(-0U
关闭保存win.ini。 m17 H#!`
打开system.ini文件 {% S>!RA
更改为shell=explorer.exe "g)@jqq:>
关闭保存system.ini，重新启动Windows 2BU%4IG
删除相对应的木马程序 !,mv 7Yj
ＯＫ q L6Rs
u0;FQr2
39. Telecommando 1.54 xZ*.@Pkr
清除木马的步骤： ( aGwe@AS
打开注册表Regedit 1!@ KRV
点击目录至： *}Al0\q0M
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ g4 BEo'
删除右边的项目：SystemApp＝"ODBC.EXE" AwhXCq|k
关闭保存Regedit，重新启动Windows `7|\Gqy
删除C:\windows\system\ ODBC.EXE 'V reO52
ＯＫ H!y%Fa Ti
-- zCd QI
x"@Y[
1D42+cy
s2*^ P G
40. The Unexplained &ACM:&Ob
清除木马的步骤： N 798("
打开注册表Regedit [@U2a$k+d
点击目录至： vHY."$ |H
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 6.z8!4fpl
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" e}u# :ysj
关闭保存Regedit，重新启动Windows \0'7p -T6
删除C:\WINDOWS\TEMPINETB00ST.EXE zV(F9}^
ＯＫ /dU-$}>ZI
69U[kW&
41. Thing v1.00 - 1.60 ':k j\$U
清除木马v1.00-1.12： 5B [k Z?>
点击目录至： $z-zscco
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ *5DOTWos
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" [p%@ pV
也有一些是在： MLV_I4o
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL l65-8
Ls\ Cd:ofv/3
删除右边的项目：wsasrv.exe = "wsasrv.exe" tBNkVh(c
关闭保存Regedit，重新启动Windows `!?SA<a:
删除C:\some\path\here\thing.exe FcnSO0G%
ＯＫ %4: tRF
清除木马v 1.20版本: s6k,' `.
进入MS_DOS方式： 6~Y-bn"%D5
del winspc13.exe hjB G` S#
del ms097.exe rz c}2I
打开system.ini文件 o#X|4bES
查找到shell=explorer.exe ms097.exe _ ri1RK,
更改为：shell=explorer.exe Is~bA_-
;
关闭保存system.ini，重新启动Windows F&r+"O)^-R
ＯＫ J1I"H<}-6
清除木马v1.50版本: 8iTX}$t\{
点击目录至： d($f8{~W
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ;<Dou7=
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 Ol4 )*/oZ
关闭保存Regedit。 >;S/$
打开system.ini文件 zbt >5S_
查找到shell=explorer.exe后面是木马文件 n>F1G
MX
更改为：shell=explorer.exe w ( kN0HD
关闭保存system.ini，重新启动Windows ;m{*iKL6{
删除相应的木马文件 y M% ,* VZ
ＯＫ F&}>2QiL
清除木马v1.50版本: uJ<sa;
进入MS_DOS方式： M{S7tMX
del winspc13.exe D*d@<&Bl4<
del ms097.exe -(FVTWi0
打开system.ini文件 \BC|`)0h
查找到shell=explorer.exe后面是木马文件 bd[zdL#4K
更改为：shell=explorer.exe k,>sBk 8
关闭保存system.ini，重新启动Windows A~ugx~S0
删除相应的木马文件 _5I" %E;S
ＯＫ }
FcWzi
|
fAt[e _E
42. Transmission Scount v1.1 - 1.2 4e d+'-"m
清除木马的步骤： %C*oy$.
打开注册表Regedit PJu)%al
点击目录至： j[ !'l,I
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ kN9pl ^2
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe K8y/U(@|D
关闭保存Regedit，重新启动Windows =T$-idx1l
删除C:\WINDOWS\Kernel16.exe k36%n
*4
ＯＫ MR$Bl"d
45l/)=@@B
43. Trinoo 4C2J yP3
清除木马的步骤：
^|DI9G(Bs
打开注册表Regedit ($^XF: #5
点击目录至： 3 }Z [d
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (KaP=t}
删除右边的项目： System Services = service.exe V.Pb AN
关闭保存Regedit，重新启动Windows o0Qy?14T-
删除C:\windows\system\service.exe T$/6qZew
ＯＫ ~ g$Pb[V
o. DT`L8
44. Trojan Cow v1.0 J FVal#
清除木马的步骤： T69'ta32V
打开注册表Regedit I^'kt[P'FZ
点击目录至：
' ypJGm
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ SS@F:5),
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" 4CO:*q G)o
关闭保存Regedit，重新启动Windows (9x8,f0z
删除C:\WINDOWS\Syswindow.exe CW >f;
ＯＫ {.2A+JT,
]Lq9Ompf(t
45. TryIt cCN[c)[c|
清除木马的步骤： L_uliBn
打开注册表Regedit O#Ab1FQn
点击目录至： 1,fjdd8OM;
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ afRUBjs
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart .3k"1I
'\
关闭保存Regedit，重新启动Windows _@0>y MZ^
删除C:\Program Files\Internet Explorer\_.exe e"^* ~'mJ
ＯＫ VJ P ]Jy_
jJ-j
46. Vampire v1.0 - 1.2 b@@`2O3"
清除木马的步骤： 6R% I)
打开注册表Regedit X_XeI!,b
点击目录至： u=
(
kii=/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 'S<ebwRd=
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" TfK$tTkM
关闭保存Regedit，重新启动Windows `-S6g^Y
删除c:\windows\system\Sockets.exe 0%.l|~CE&
ＯＫ ZK4/o
jvn:W{'Q
47. WarTrojan v1.0 - 2.0 . Rxz;-VA
清除木马的步骤： FCU~*c8Cs
打开注册表Regedit dL5 u- <y&
点击目录至： PNgj 8J4
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ `V[{(&?,n
删除右边的项目：Kernel32 = "C:\somepath\server.exe" +~Ri CZt
关闭保存Regedit，重新启动Windows b 8v?@s~
删除C:\somepath\server.exe ,6?L .L
ＯＫ +avu&2B
rwr>43S5<3
_O ~DJ"
48. wCrat v1.2b 'VCF{0{H~
清除木马的步骤： s)W^P4<
打开注册表Regedit 8E1swH5 z
点击目录至： 3=V79 &
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ NK'awv),pM
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" Zuod1;qIh
关闭保存Regedit，重新启动Windows aB~?Y+m
删除C:\WINDOWS\sysexplor.exe ;,n{6`
ＯＫ H
`Fe |6I&
9r% O
49. WebEx (v1.2, 1.3, and 1.4) Ak[} s|,)
清除木马的步骤： =r cqYPul0
打开注册表Regedit O#fGHI<43[
点击目录至： X2!vC!4P?L
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ =xFw4 D9
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" 62 Yi1<kV@
关闭保存Regedit，重新启动Windows 9r!psRA:`)
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx <<K G S
ＯＫ EX UjdJs"
5
rkIK
50. WinCrash v2 IBr?6_\%"4
清除木马的步骤： /qA\|'~
打开注册表Regedit <)+9PV<w
点击目录至： D_@WB.e L
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 2ku \R 7
删除右边的项目：WinManager = "c:\windows\server.exe" + |MHi C
关闭保存Regedit ]cLO-A
打开win.ini文件 uqPa gt<
查找到run=c:\windows\server.exe S1NM9xHJ
更改为：run= !T02@e /
保存关闭win.ini，重新启动Windows 4v cUHa|4
删除c:\windows\server.exe DE:FWD<}
ＯＫ PX}YDC zP$
n#,|C`2r
51. WinCrash 1foy.3g-
清除木马的步骤： .<j\ "X(
打开注册表Regedit x\!Q[
点击目录至： b &X- &F
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ >8+:{NW
删除右边的项目：MsManager ="SERVER.EXE" vL(7 |K
关闭保存Regedit，重新启动Windows Gb.r! W8
删除C:\windows\system\ SERVER.EXE a,IE;5kG
ＯＫ i E>E*!aBg
EE5I~ k 5
52. Xanadu v1.1 {Sm^F
清除木马的步骤： Vr0-evwfo
打开注册表Regedit pTPWToKh
点击目录至： I5PI;t +
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ZG>I[V'p=
删除右边的项目：SETUP = "c:\somepath\setup.exe" E$d Pu
关闭保存Regedit，重新启动Windows XhjH68S(
删除c:\somepath\setup.exe E c[-@5x
ＯＫ OD
09XO
< I[ Vv'x
53. Xplorer v1.20 p = _K P9
清除木马的步骤： ;HRIB)wF
打开注册表Regedit | u{NM1,
点击目录至： $TS4YaJ%
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (mIw3d8Tz
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" Ad DlS~\?
关闭保存Regedit，重新启动Windows 'H- : >'k
删除C:\WINDOWS\system\PCX.exe nn!W-Bsqjh
ＯＫ &OD)e@Tc
oH H-joYnn
54. Xtcp v2.0 - 2.1 jFfuT9oId
清除木马的步骤： )e`$' y@L$
打开注册表Regedit Xl^=&!S>me
点击目录至： fOs} 5J
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ gB,~Y511
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" 1:5jUUL8
关闭保存Regedit，重新启动Windows #]pFE.o
删除C:\WINDOWS\system\winmsg32.exe T7_i: HU%
ＯＫ daS l.:1
6jT+kq)
55. YAT aj;OG^(!2_
清除木马的步骤： F @
lJk|*_
打开注册表Regedit gSS2)Sd}
点击目录至： 'B0=
"7
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ 5> M6 lwS
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg v?Q&06PMRc
关闭保存Regedit，重新启动Windows -: ]_D bF
删除c:\pathnamehere\server.exe
