1. 冰河v1.1 v2.2 M;OMsR CVO
这是国产最好的木马 作者：黄鑫 gJrWewEe
NW 2`)e'
清除木马v1.1 GPL%8 YY
打开注册表Regedit q-_!&kDK"
点击目录至： %+Z*-iX
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run d(ypFd9z
查找以下的两个路径，并删除 E!mv}
" C:\windows\system\ kernel32.exe" q}VdPt>X/
" C:\windows\system\ sysexplr.exe" Qs59 IZ
关闭Regedit rvd%z7Z1o
重新启动到MSDOS方式 CAs:>s
'8
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 6W =V8
重新启动。OK 2E!~RjxSY
9`Fw}yAt
清除木马v2.2 G\;6n
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 |}UkVLc_^
因此，不能明确说明。 v}V[sIs}
你可以察看注册表，把可疑的文件路径删除。 324XoMO
重新启动到MSDOS方式 C}Kl!
删除于注册表相对应的木马程序 p@4GI[ 4
重新启动Windows。OK "UNFB3
3+h3?
2. Acid Battery v1.0 bDtb6hL
清除木马的步骤： M~|7gK.m1
打开注册表Regedit hdrsa}{g
点击目录至： {A : uy
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 9CeR^/i
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" ?&~q^t?u
关闭Regedit a6 e{bA uq
重新启动到MSDOS方式 +?m.uY(
删除c:\windows\expiorer.exe木马程序 Jut&J]{h
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 -YKy"
重新启动。OK x6 s|al
/YF:WKr2
3. Acid Shiver v1.0 + 1.0Mod + lmacid @y`xFPB
清除木马的步骤： RLnL9)`W
重新启动到MSDOS方式 Hy[: _E
删除C:\windows\MSGSVR16.EXE rHX^bcYK
然后回到Windows系统 Y6 sX|~Zy
打开注册表Regedit k_0@,b 3
点击目录至： 5j1d=h
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run U"p</Q
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" L8 PX SJ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices e :9EP,
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" ^Q$OzsEk
关闭Regedit =ZIT!B?4
重新启动。OK 4r1\&sI$~
重新启动到MSDOS方式 i!?gga
删除C:\windows\wintour.exe然后回到Windows系统 }:Z A)
打开注册表Regedit ~&7 3f 7
点击目录至： 1Qf}n Wy
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ] [Mt G
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" 0^-1d2Z~
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices Jd>~gA}l
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" qMNW w\k
关闭Regedit /;Tc]
重新启动。OK g8%O^)d=>
e}e8WR=B
4. Ambush 'Be'!9K*d
清除木马的步骤： A> yU0\A
打开注册表Regedit 3N+lWuE}K
点击目录至： [!A[oK9i C
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ EbQL MLD%
删除右边的zka = "zcn32.exe" .Q*X5Fc
关闭Regedit }#O!GG{
重新启动到MSDOS方式 F`nQS &y
删除C:\Windows\ zcn32.exe y~
=H`PAE
重新启动。OK H0Pxw
P>q
1q;v|F
5. AOL Trojan tF0jH+7J-
清除木马的步骤： lS.Adl^k
启动到MSDOS方式 #dA$k +3
删除C:\ command.exe（删除前取消文件的隐含属性） !LI< %P)
注意：不要删除真的command.com文件。 Z .6dL
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） @Iv;y*y
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） DYD<?._ I
打开WIN.INI文件 z*eBjHbF
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： ATNOb
run= R2~Tr$:
load= 6Dq4Q|C
保存WIN.INI #@S%?`4,
还要改正注册表Regedit 7^q~a(j
点击目录至： $1an#~
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run L[ G O6l
删除右边的WinProfile = c:\command.exe %iN>4;T8
关闭Regedit，重新启动Windows。OK ?['!0 PF
fd \RS1[
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 |^pev2g
清除木马的步骤： g{65 QP
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 7;"0:eX
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 -Aj)<KNx[
打开system.ini文件 l90mM'[
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe /d8o*m'bu!
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 x *Lt]]A
保存退出system.ini Y`|+sND
打开win.ini文件 J-F".6i5
在[WINDOWS]下面有个run= sHP -@
如果你看到=后面有路径文件名，必须把它删除。 Sq o+cZ
正确的应该是run=后面什么也没有。 K7+yU3
=后面的路径文件名就是木马，把它查找出来，删除。 z ^gJy,T
保存退出win.ini。 mPV<a&U
OK ~GaGDS\V
tl i.g
7. AttackFTP *z=_s D?1
清除木马的步骤： L smcj{ 1d
打开win.ini文件 -Mt
5< s
在[WINDOWS]下面有load=wscan.exe hvd }l8
删除wscan.exe ，正确是load= tT$OnZu&
保存退出win.ini。 u2 V-V#jS
打开注册表Regedit 4`IM[DIG~
点击目录至： OZ,kz2SF#
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )?L= o0
删除右边的Reminder="wscan.exe /s" 5gszAvOO
关闭Regedit，重新启动到MSDOS系统中 m7 =$*1k
删除C:\windows\system\ wscan.exe sGvbL-S-f:
OK Y Y:Bw W:
nR!e (
8. Back Construction 1.0 - 2.5 30Q
p^)K
清除木马的步骤： )
nfoDG#O
打开注册表Regedit WeI+|V$
点击目录至： yqK4 "F&
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run T5BZD
+Ta
删除右边的"C:\WINDOWS\Cmctl32.exe" ^S9y7b^;r
关闭Regedit，重新启动到MSDOS系统中 YeX*IZX8
删除C:\WINDOWS\Cmctl32.exe kmuksT\)a
OK p|4qkJK8
Tt[zSlIMx
9. BackDoor v2.00 - v2.03 g8) ,$:Uw
清除木马的步骤： 73WSW/^F
打开注册表Regedit &v\F ah U
点击目录至： Z O}Og&%
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ~,'{\jDrS
删除右边的c:\windows\notpa.exe /o=yes j jpY g
关闭Regedit，重新启动到MSDOS系统中 wN 2+3LY{
删除c:\windows\notpa.exe .u`[|: K
注意：不要删除真正的notepad.exe笔记本程序 Otn,UoeeB
ＯＫ Ae)xFnuq3
FB=oGgwwq
10. BF Evolution v5.3.12 WKf <%
E$
清除木马的步骤： (iIw }f)w
打开注册表Regedit 0oe<=L]F
点击目录至： UN I< r
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run #XV=,81w
删除右边的(Default)=" " QbU5FPiN
关闭Regedit，再次重新启动计算机。 yev ! Nw
将C:\windows\system\ .exe（空格exe文件） FR(W.5[
ＯＫ l }{{7~C`
] !UYl
11. BioNet v0.84 - 0.92 + 2.21 A 'qe2]
0.8X版本是运行在Win95/98 h#rP]o@
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 I8*VM3
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 t@RYJmW
NT被感染的系统完全一样。 SpH|<L3
清除木马的步骤： >hKsj{=R7
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. P{L=u74b{x
exe -h ~ KK 9aV{
命令让木马程序可见，然后删除它。 UuG%5 ZC
抽出软盘后重新启动，进入98下，在注册表里找到： H$6RDMU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0V%c%]PH
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" &K[*vyD
将此子键删除。 |1tKQ0jg
&|SWy
2 N
12. Bla v1.0 - 5.03 ];r!
M0
清除木马的步骤： (1/Sf&2i
打开注册表Regedit n
`j._G
点击目录至： I-v}
DuM
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run M,Gy.ivz
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" %zavSm"
关闭Regedit，重新启动计算机。 pP\Cwo #,
查找到C:\WINDOWS\System\mprdll.exe和 /iW+<@Mas
C:\WINDOWS\system\rundll.exe 8&QST!JGSX
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 C* ` WMP*
并删除两个文件。 6(|mdk`i
OK N#w5}It
`RTxc
13. BladeRunner u09Tlqh0 3
清除木马的步骤： p^l#Wq5
打开注册表Regedit QE<Z@/V*a
点击目录至： PA2} 4 `
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run G T>'|~e
可以找到System-Tray = "c:\something\something.exe" m l`xLZN>L
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 0 9H rn
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 6] 4~]!
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 x/QqG1q
]l7W5$26 @
14. Bobo v1.0 - 2.0 +in )(a.
清除木马v1.0 M-WSdG[AJ
打开注册表Regedit o Rfb4+H&
点击目录至： *i#2>=)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ;_sJ>.=\
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" >}k*!J|
关闭Regedit，重新启动计算机。 Y A .&ap
DEL C:\Windows\System\Dllclient.exe {R$`YWk
OK hz D)yf
清除木马v2.0 IRW0.'D n
打开注册表Regedit 3
9 8)\3o
点击目录至： t Cuvb
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ 'r'=%u$1C
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 m:_#kfC&K"
(>`_N%_
重新启动计算机。OK hV3]1E21"
zK0M WyXO
15. BrainSpy vBeta (lsG4&\0F
清除木马的步骤： Rtf<UhUn
打开注册表Regedit 1q}32^>+o
点击目录至： 6v@Prw@.b
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run <I,4Kc!
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" l&& i`
???标签选是随意改变的。 W3i<Unq
关闭Regedit，重新启动计算机 Z<U,]iZB
查找删除C:\WINDOWS\system\BRAINSPY .exe g5BL"Dn
ＯＫ o!xCM:+J
` `xm##K
16. Cain and Abel v1.50 - 1.51 ~|u;z,\
这是一个口令木马 d% EdvM|)
进入MS-DOS方式 AFt- V
查找到C:\windows\msabel32.exe Q} #4Qz~n
并删除它。ＯＫ ;5X6`GlS#5
S iNgV\('U
17. Canasson 2d[tcn$;h]
清除木马的步骤： $$AZ)#t[
打开WIN.INI文件 l4gH]!/@
查找c:\msie5.exe，删除全部主键 {[uhIJD3g6
保存win.ini Uahh|> s
重新启动计算机 (4Db%Iw
删除c:\msie5.exe木马文件 j ,rc9
ＯＫ CW`^fI9H
]W3u ~T*
18. Chupachbra ~#g c{ C@
清除木马的步骤： fMw F|;
打开WIN.INI文件 ~'*23]j
[Windows]的下面有两个行 z B m~ J%
run=winprot.exe S 1k*"><
load=winprot.exe Iq|h1ie
m+
删除winprot.exe ]n=z(2Z9lD
run= 2tU3p<[
load= uNewWtUb(
保存Win.ini，再打开注册表Regedit QXI~Toddj
点击目录至： 7Kym|Z g
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ~ESw* 6s9
删除右边的System Protect = winprot.exe Gn7\4,C
重新启动Windows K-YxZAf
查找到C:\windows\system\ winprot.exe，并删除。 Tw \@]fw
ＯＫ 7]@M
I
N@ ~~
19. Coma v1.09 Q3=X#FQ
清除木马的步骤： .0nT*LF
打开注册表Regedit Sh;`<Ggi~
点击目录至： BTsvL>Wy
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run DN9x<%/-
删除右边的RunTime = C:\windows\msgsrv36.exe M5[#YG'FlQ
重新启动Windows H#F"n"~$
查找到C:\windows\ msgsrv36.exe，并删除。 uWGp>;m eO
ＯＫ :WH{wm|
QVn2`hr
20. Control 5hqXMs
清除木马的步骤： lBn<\Y!^
打开注册表Regedit E; yr 46
点击目录至： Ym%# "
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run oe6Ex 5h
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe $_%
保存Regedit，重新启动Windows &=zJ MGa
查找到C:\windows\system\MSchv.exe，并删除。 Jv(E '"H
ＯＫ SdufI_'B
mj9|q8v{+
21. Dark Shadow :A#'8xE/
清除木马的步骤： ;8F6a:\v
打开注册表Regedit IL Nghtm-
点击目录至： 4YOLy\"S
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices a"+ VP> 4
删除右边的winfunctions="winfunctions.exe" bq7()ocA
保存Regedit，重新启动Windows )`=N+k]
查找到C:\windows\system\ winfunctions.exe，并删除。 Jx 3a7CpX
ＯＫ 8}z PDs
VQ~eg wJL
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) nP=/XiCj
清除木马的步骤： E?0RR'
打开注册表Regedit Kd#64NSi$A
点击目录至： ~9f Ts4U
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run cP21x<n
版本1.0 8Z@O%\1x6
删除右边的项目System32=c:\windows\system32.exe 6{Bvl[mhI
版本2.0-3.1 ht:L
L#b*(
删除右边的项目SystemTray = Systray.exe ieyqp~+|4$
保存Regedit，重新启动Windows I1ibrn
版本1.0删除c:\windows\system32.exe (_q&QI0{
版本2.0-3.1 ~O~ we
删除c:\windows\system\systray.exe wS2N,X/Y
ＯＫ or` "{wop
bF@iO316H
23. Delta Source v0.5 - 0.7 Dx3Sf}G
`
清除木马的步骤： B@3>_};Ct
打开注册表Regedit ht)KS9Xu
点击目录至： @iz6)2z
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run RML'C:1
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe ~m'8BK
保存Regedit，重新启动Windows g.EKdvY"%H
查找到C:\TEMPSERVER.exe，并删除它。 Lj3q?>D*^6
ＯＫ 2LN5}[12]
!I 8( Y
24. Der Spaeher v3 TLzcQ |
清除木马的步骤： )ULxB'Dm
打开注册表Regedit Lop=._W
点击目录至： iQaF R@
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run Y wM;G
g3
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " * r3u=oWb
保存Regedit，重新启动Windows j@s,5:;[
删除c:\windows\system\dkbdll.exe木马文件。 jr5x!@rb
ＯＫ UUql"$q
Yc'7F7.<6
-- (aH_K07
2|^bDg;W+u
25. Doly v1.1 - v1.7 (SE) 4fzM%ku
清除木马V1.1-V1.5版本： QO~ TuC
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 <$;fOp
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 80M4~'3
把下列各项全部删除： :!EOg4%i
C:\WINDOWS\SYSTEM\tesk.sys whg?X&j\V
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe {GH
0
J"
c:\Program Files\MStesk.exe h:+> =~\
c:\Program Files\Mdm.exe mE]W#?
重新启动Windows。 /SD2e@x{U
接着，打开win.ini文件 86@@j*c(@k
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= WaWx5Fx+
保存win.ini文件。 0 ) lG~_q
最后，修改注册表Regedit "|"bo5M:
找到以下两个项目并删除它们 'x10\Q65[
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run " mE<r2=@
Ms tesk = "C:\Program Files\MStesk.exe" N|1k6g= 0
和 \G*vY#]
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run r).S/
Ms tesk = "C:\Program Files\MStesk.exe" |v{ a5|<E
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss A|@d4+
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 ODM<$Yo:d
关闭保存Regedit。 _hLM\L
还有打开C:\AUTOEXEC.BAT文件，删除 @ B3@M
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ |^@TA=_
del c:\win.reg G"; yqG
关闭保存autoexec.bat。 XH2g: $
ＯＫ [w~1e)D
\d%SC <s
清除木马V1.6版本： &e% y|{Y
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： * -Y|qS%
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 F:M3^I
是它并不会把木马的EXE文件删除掉。 v *~ yN*
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 kF.PLn'iS
删除： ou-5iH?
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe QkzPzbF"
del c:\win.reg `^afbW
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： f.'o4HSj
del sys.lon zYj 8\iER
del windows\startm~1\programs\startup\mdm.exe A0WQZt!FEN
del progra~1\mdm.exe 7IZ(3B<87t
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 Z!|nc.
删除。 ;mo}$^49*
/1tqTi
清除木马V1.7版本： c+|,2e
0T
首先，打开C:\AUTOEXEC.BAT文件，删除 O2R v^la
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe xp>r a2A
del c:\win.reg 4~53% =+
关闭保存autoexec.bat xO`w| k
然后打开注册表Regedit S&Q1 K y^
点击目录至： 1c(1 YGuH
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run !Ui3 }
找到c:\windows\system\mdm.exe路径并删除这个项目 x#|=.T
点击目录至： >r2m1}6g"
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ !:,d^L!bh
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 c (O+s/
关闭保存Regedit。重新启动Windows。 {d.`0v9h
最后，删除以下木马程序： zU:zzT}|TZ
c:\sys.lon 4tz8^z[Kw
c:\iecookie.exe L%ND? '@
c:\windows\start menu\programs\startup\mdm.exe wO@b= 1j
c:\program files\mdm.exe VZ & >zF
c:\windows\system\mdm.exe ?D/r 1%Z
c:\windows\system\kernal32.exe 0|nvi=4~e|
注意：kernal32是Ａ B!K{y> |.
ＯＫ xG
7;Ps4L
S
U~vS
26. Revenger v1.0 - 1.5 #IDDKUE
清除木马的步骤： 2mP|
hp?
打开注册表Regedit %L+/GtxK
点击目录至： m=k( 6
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Y.sf^}
删除右边的项目：AppName ="C:\...\server.exe" U5j Y/e_
关闭保存Regedit，重新启动Windows w:I^iI .
在c:\windows查找相应的木马程序server.exe，并删除 udX4SBq-pC
ＯＫ 7
a !b}
#.?DsK_:@
27. Ripper { dhuvB
清除木马的步骤： "B*a|
'n!
打开system.ini文件 'Sppm;?
将shell=explorer.exe sysrunt.exe J?)vsnD.H
改为shell= explorer.exe H[@ uE*W
关闭保存system.ini，重新启动Windows f)H6 n l7r
在c:\windows查找相应的木马程序sysrunt.exe，并删除 %P0dY:L~
ＯＫ U8]L3&~
9vWKyzMi
28. Satans Back Door v1.0 5 u T
9ssC
清除木马的步骤： *_`T*$
打开注册表Regedit bM; yXgorU
点击目录至： OOQf a#~k
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ ! CtY.Lp
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" 0a QtJ0e16
关闭保存Regedit，重新启动Windows nL5Gr:SLo
删除C:\windows\sysprot.exe T~cq= i|O
ＯＫ Fkuq'C<|Y
ZLy J
29. Schwindler v1.82 N#@xo) -H
清除木马的步骤： R"6Gm67 t
打开注册表Regedit IJ!]1fXy+
点击目录至： 1 iS9f~
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 6#T?g7\pyR
L T p5T|O
BnvUPDT&
作者： 雨夜晴空 2005-6-22 16:11 回复此发言 GC66n1- X
H. uflO
H1| -f]!
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" (6A>:_)
关闭保存Regedit，重新启动Windows 5
usfyY]z
删除C:\WINDOWS\User.exe 4U<'3~RN
ＯＫ %2^C
l<PGUm:_
30. Setup Trojan (Sshare) +Mod Small Share E87/B%R
这个共享隐藏Ｃ盘的木马 YH) U nql
清除木马的步骤： HQ7-,!XO
打开注册表Regedit w4'(Y,(`
点击目录至： *0{MAm
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ ' :g8a=L
}1TfKS]m>
选择右边有C$的项目，并全部删除 9r+ `j
关闭保存Regedit，重新启动Windows [4
g5 {eX
ＯＫ reM%G U
H`-%)c=
31. ShadowPhyre v2.12.38 - 2.X E?y0UD[8J
清除木马的步骤： j_&/^-; e
打开注册表Regedit \9Itu(<f
点击目录至： 5U|f"3&8
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ +
h`:qB
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" Xa*52Q`_
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" `>?\MWyu
关闭保存Regedit，重新启动Windows sa#=#0yg
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe }n 6BI}n
ＯＫ o80pmy7@
P{(m: `N
r NU,(htS
32. Share All Lr)h>j6\
清除木马的步骤： k :7UU4M
5
打开注册表Regedit mb0${n~fz
点击目录至： PfnhE>[>cf
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ VOG DD@
}O2hhh_
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 +SPC@E_v
,U>g LTS
33. ShitHeap xVfJ ]Y
清除木马的步骤： |xQj2?_z*
打开注册表Regedit ;TmwIZ
点击目录至： z9h` s Y~
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ KPW: r#d
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" t@}<&{zk
或者recycle-bin = "c:\windows\system.exe" &_" 3~:N8k
关闭保存Regedit，重新启动Windows k49CS*I
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe lqX]'gu]\
ＯＫ 70 HEu @-
V xjHB?)
34. Snid v1 - 2 X?>S24I"9
清除木马的步骤： SjlkKulMF
打开注册表Regedit KT?vs5jg$&
点击目录至： 4$IPz7
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 2(\ >PN-
删除右边的项目：System-tray = c:\windows\temp$01.exe )KXLL;]
关闭保存Regedit，重新启动Windows z+wV (i97
删除c:\windows\temp$01.exe jXZKR (L
ＯＫ px 4Z
(~}l ?k
35. Softwarst Ba`]Sm=
清除木马的步骤： _<t3~{qUT
打开注册表Regedit V_+ 3@C
点击目录至： 'QCvN b6
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ M_9|YjwS
删除右边的项目：NetApp = C:\windows\system\winserv.exe M?}2
关闭保存Regedit，重新启动Windows G92=b *x/
删除C:\windows\system\winserv.exe CXUNdB
ＯＫ pNQd\nY|0
Fi7 pq2
36. Spirit 2000 Beta - v1.2 (fixed) +"' h?7'C
清除木马v Beta版本: ?[XH`c,
打开注册表Regedit 50_%Tl[
点击目录至： 2jx""{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ !vImmhI!I
删除右边的项目：internet = "c:\windows\netip.exe " lV]l`$XI
关闭保存Regedit F>^k<E?,C
打开win.ini文件 -(:BkA
查找到run=c:\windows\netip.exe dR$P-V\y`%
更改为：run= oWXvkDN
关闭保存win.ini，重新启动Windows WqYl=%x"{V
删除c:\windows\netip.exe和c:\windows\netip.exe cG "jrQ
ＯＫ nHZ 4):`
清除木马v 1.2版本: bzUc;&WDz
打开注册表Regedit uX.Aq@j
点击目录至： Q8\Ks|u]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ .Ta$@sP h}
删除右边的项目：SystemTray = "c:\windows\windown.exe " L
Q;JtLu1
关闭保存Regedit，重新启动Windows o<C~6 7o_
删除c:\windows\windown.exe oO= 6Kd+T
ＯＫ =3 - G
清除木马v 1.2(fixed)版本: r/{0Y Fa
打开注册表Regedit _k
~bH\ (
点击目录至： 4AP<mo
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ D} 3E1`)W
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" c&'T By
关闭保存Regedit，重新启动Windows J+z0,N[
删除c:\windows\server 1.2.exe g 00XZ 0@
ＯＫ 2RM0ca _F
0Q>Yoa
11
37. Stealth v2.0 - 2.16 NINyg"g<
清除木马的步骤： {H0B" i
打开注册表Regedit B3I<
$
点击目录至： -.z~u /uL
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ l IOLR-:4j
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe RYvS,hf 6z
关闭保存Regedit，重新启动Windows L\ n_q 6n
lT$A;7[
/u#uC(Uwl
y;Dw%m
删除C:\WINDOWS\winprotecte.exe \idg[&}l}
ＯＫ m\j p$
( c[|k
38. SubSeven - Introduction ii~~xt1
清除木马v1.0 - 1.1： &4B N9`|:
打开注册表Regedit z?E:s.4F
点击目录至： [qid4S~r,&
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Iy`Zh@"~
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" r0S"}<8O
关闭保存Regedit，重新启动Windows =\_MJ? A$
删除C:\WINDOWS\SysTrayIcon.Exe v sES`
ＯＫ N Fc< %#H
清除木马v1.3 - 1.4 - 1.5： r%TgZ5~u
打开win.ini文件 n]_8!NU
查找到run=nodll lm@<i4%$F
更改为run= #x "pG
关闭保存win.ini，重新启动Windows (u$Q
删除c:\windows\nodll.exe !@ bN
ＯＫ "-^TA_XfI
清除木马v1.6： )! M:=}."
打开注册表Regedit u^V`Ucd"R
点击目录至： .eJ4F-V
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 7G2TT a
删除右边的项目：SystemTray = "SysTray.Exe" +B*ygv:
关闭保存Regedit，重新启动Windows i mJ{wF
删除C:\windows\systray.exe )2FS9h.t
ＯＫ A!@D }n
清除木马v1.7： # {!Qf\1 M
打开注册表Regedit +h[$\ _y
点击目录至： ]36 R _Dp
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices eK3J9 ;X
\ 9I9J}&4
查找到右边的项目：C:\windows\kernel16.dl，并删除 0y|}}92:
关闭保存Regedit，重新启动Windows ,R*ru*
删除C:\windows\kernel16.dl *crpM3fO>
ＯＫ PZH]9[H
清除木马v1.8： m", $M>
打开注册表Regedit ^=Up U B
点击目录至： {v~& .|
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 Fc42TH
p
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices k,b(MAiQ0
\ UGr7,+N&w
查找到右边的项目：c:\windows\system.ini.，并删除 %,>> <8
关闭保存Regedit。 lty`7 (\
打开win.ini文件 hGD7/qTN
查找到run= kernel16.dl g "xLS}A l
更改为run= ?$F:S %eH
关闭保存win.ini。 q^Oq:l$s
打开system.ini文件 t'0r4&\
查找到shell=explorer.exe kernel32.dl b*r1Jn"h
更改为shell=explorer.exe GVn7#0x
关闭保存system.ini，重新启动Windows -Qqb/y
删除C:\windows\kernel16.dl |~rDEv3
ＯＫ t`H^!
b
清除木马v1.9 - 1.9b： BI,K?D&W-
打开注册表Regedit '-gk))u>)
点击目录至： E{ Y0TZ+
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 j08|zUe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices H>-,1/IY
\ #j iQa"
删除右边的项目：RegistryScan = "rundll16.exe" y.w/7iw:
关闭保存Regedit，重新启动Windows EmG`ga)s
删除C:\windows\rundll16.exe Hfm4
ＯＫ E^#|1Kpq
清除木马v2.0： ks
sXi6^
打开system.ini文件 W{ @lt}
查找到shell=explorer.exe trojanname.exe ;^ O^&<
更改为shell=explorer.exe {Am\%v\
关闭保存system.ini，重新启动Windows f x%'7/+
删除c:\windows\rundll16.exe BAg*zYV7
ＯＫ )Qb1$%r.
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： hFj. d]S
打开注册表Regedit ^=E4~22q
点击目录至： dFo9O!YX[f
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 T?^AllUZQR
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices w&`gx6?-na
\ m{(D*Vuqd
删除右边的项目：WinLoader = MSREXE.EXE Y\sLwLLlG
hkey_classes_root\exefile\shell\open\command $ vlgiJ&f
将右边的项目更改为：@="\"%1\" %*" hH )jX`Ta
关闭保存Regedit。 (3c,;koRR
打开win.ini文件 .Eh~$wm
查找到run=msrexe.exe和 c@5fiRPv!
load=msrexe.exe -md2Z0^ Kc
更改为run= n*@^c$&P
load= J>] ' {!+
关闭保存win.ini。 5j{o0&=_$
打开system.ini文件 '1=/G7g
查找到shell=explore.exe msrexe.exe )'DFDrY
更改为shell=explorer.exe ZRD* ^9)
关闭保存system.ini，重新启动Windows & Vvy`JE
删除C:\windows\ msrexe.exe @ g~kp
C:\windows\system\systray.dll H<X4R
ＯＫ NT= ?@uxD
清除木马v2.2b1： e%(zjCA
打开注册表Regedit 1K0 9iB
点击目录至： r7JILk
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 WI[6 l6
删除右边的项目：加载器 = "c:\windows\system\***" OA4NXl'
注：加载器和文件名是随意改变的 ?n\~&n'C
关闭保存Regedit。 @bfaAh~
打开win.ini文件
- NiFO
更改为run= nH NMoA
关闭保存win.ini。 )&se/x+
打开system.ini文件 P ,CJy|[L
更改为shell=explorer.exe JNuo+ P q
关闭保存system.ini，重新启动Windows 08yTTt76t
删除相对应的木马程序 o@EV>4e y
ＯＫ tojJQ6;J
_
nS';48
39. Telecommando 1.54 { tim{nV
清除木马的步骤： \eI )(,A
打开注册表Regedit f.V0uBDN
点击目录至： #wx0xQ~,J
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ( .<Gde#
删除右边的项目：SystemApp＝"ODBC.EXE" e`<= & w
关闭保存Regedit，重新启动Windows kxTh tjgv
删除C:\windows\system\ ODBC.EXE 7bQ#M )}
ＯＫ W-7yi `5
-- s/`4]B;2U
3ZC to[Y
P ,xa yy
Ds&)0Iwf
40. The Unexplained Vy-H3BR
清除木马的步骤： 8
6?D
打开注册表Regedit \1aj !)
点击目录至： fHlmy[V+M
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ e_ \4(4x
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" <IK8 Ucp
关闭保存Regedit，重新启动Windows .F'Fk=N
删除C:\WINDOWS\TEMPINETB00ST.EXE S%mN6b~{
ＯＫ /D 2v 1
X<,sc;"b`k
41. Thing v1.00 - 1.60 n#,AZ&
清除木马v1.00-1.12： Yt0
l'B%[u
点击目录至： I&Yu=v/_
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Z^>3}\_v
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" <`H:Am `
也有一些是在： g2 : ^Z==
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL d[-w&[iy
Ls\ kp xd+w
删除右边的项目：wsasrv.exe = "wsasrv.exe" }4A+J"M4y
关闭保存Regedit，重新启动Windows S7E:&E&
删除C:\some\path\here\thing.exe Hd2Sou4-j
ＯＫ o LuGW5wzj
清除木马v 1.20版本: :E@"4O?<Y)
进入MS_DOS方式： C1)TEkc"C
del winspc13.exe `Qaw]&O
del ms097.exe cqRIi~`
打开system.ini文件 Y>R|Uf.o z
查找到shell=explorer.exe ms097.exe 2\CFt;fk
更改为：shell=explorer.exe _\"7
关闭保存system.ini，重新启动Windows 4g$mz :vo
ＯＫ >|XQfavE
清除木马v1.50版本: A_CEpG]
点击目录至： Ex&f}/F
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ;rV0
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 US t Z3A'
关闭保存Regedit。 CJ
{?9z@$.
打开system.ini文件 s'tmak-}|
查找到shell=explorer.exe后面是木马文件 vp[~%~1(
更改为：shell=explorer.exe hGcOk[m 4
关闭保存system.ini，重新启动Windows =V/$&96Q
删除相应的木马文件 e7{3:y|]d3
ＯＫ s@j z u
清除木马v1.50版本: Hhx<k{B@7
进入MS_DOS方式： Y"K7$+5#\
del winspc13.exe _$9<N5F.,o
del ms097.exe cr27q6_
打开system.ini文件 8]YFlW9
查找到shell=explorer.exe后面是木马文件 dp&4G6Y<A
更改为：shell=explorer.exe d-#MRl$rtK
关闭保存system.ini，重新启动Windows Vx~[;*{,C9
删除相应的木马文件 H/|Mq#K
ＯＫ ME > OTs
q-KN {y/
42. Transmission Scount v1.1 - 1.2 j;=+5PY
清除木马的步骤： DQ?'f@I&*
打开注册表Regedit |z<E%`u%
点击目录至： N*|Mfpf
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ smoz5~
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe 9mEC|(m*WK
关闭保存Regedit，重新启动Windows G)?VC^Q
删除C:\WINDOWS\Kernel16.exe )|x ) KY
ＯＫ $*N jvr7
^+Ie
43. Trinoo ^.& 2-#i
清除木马的步骤： m;>HU Tj
打开注册表Regedit Egi<m
点击目录至： HC@E&t
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ &y[Od{=
删除右边的项目： System Services = service.exe iN %kF'&9
关闭保存Regedit，重新启动Windows :D-My28'
删除C:\windows\system\service.exe s_N?Y)lS+(
ＯＫ + t({:>E
7H:1c=U
44. Trojan Cow v1.0 L%# #U'e3
清除木马的步骤： AMp[f%X
打开注册表Regedit 9fp1*d
点击目录至： ~c%H3e>Jcq
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 8{Bcl 5]<
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" gI~ R u8
关闭保存Regedit，重新启动Windows ;?"]S/16,
删除C:\WINDOWS\Syswindow.exe Smzy EMT
ＯＫ 5`53lK.C
h.g j4/g
45. TryIt C:\BvPoO
清除木马的步骤： cT'D2Yeq
打开注册表Regedit Ai fnC4
点击目录至： _Qs=v0B//
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 9XImgeAs
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart v@_b"w_TY
关闭保存Regedit，重新启动Windows 7E*d>:5I
删除C:\Program Files\Internet Explorer\_.exe 9YS &RBJu
ＯＫ Nih8(pbe
>T[1=;o]
46. Vampire v1.0 - 1.2 d #9
\]Ul&
清除木马的步骤： S
'S|k7Lp
打开注册表Regedit 1K.i>]}>
点击目录至： )EZ#BF<0|
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ FO#`}? R`
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" tn&~~G~#
关闭保存Regedit，重新启动Windows 4 , "%
删除c:\windows\system\Sockets.exe -\O%f)R
ＯＫ p0U4#dD 6
FJDx80J
47. WarTrojan v1.0 - 2.0 P ~/Gla k
清除木马的步骤： ^iAOz-H
打开注册表Regedit =:OS"qD3l
点击目录至： wiKUs0 |
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# /a>dK
删除右边的项目：Kernel32 = "C:\somepath\server.exe" ejP273*ah
关闭保存Regedit，重新启动Windows x p<\7m_N
删除C:\somepath\server.exe tfW*(oU
ＯＫ 2MaHD}1Jw
ANh7`AU uO
e=S51q_0
48. wCrat v1.2b 5xKo(XNp
清除木马的步骤： %2>ya>/M
打开注册表Regedit ^GMM%
点击目录至： s |L }wtc
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ F )r U* i7
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" M|IR7OtLV
关闭保存Regedit，重新启动Windows ?Ho~6q8O@
删除C:\WINDOWS\sysexplor.exe OE_;i}58
ＯＫ
&!7{2E\7C
iv@ey-,<
49. WebEx (v1.2, 1.3, and 1.4) $*a'[Qot #
清除木马的步骤： T v2d?y
打开注册表Regedit CJ 0{>?
点击目录至： X.TsOoy
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ hn]><k aA
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" G R6 BpV7
关闭保存Regedit，重新启动Windows /sHWJ?`&/,
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx zE$KU$
ＯＫ hI249gW9
"\0&1C (G
50. WinCrash v2 1C)
l) pV
清除木马的步骤： ON"F
h'?
打开注册表Regedit &,~0*&r0
点击目录至： ';<g c5EK
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ( <y~]ig y
删除右边的项目：WinManager = "c:\windows\server.exe" m^hi}Am1
关闭保存Regedit Z1u:OI@(
打开win.ini文件 9& (d2
查找到run=c:\windows\server.exe w#ha ^4
更改为：run= J~ dk4D\
保存关闭win.ini，重新启动Windows cO}`PD $i
删除c:\windows\server.exe I I(7U3
ＯＫ G .PzpBA
w'uI~t4
51. WinCrash ks{y=@ <,
清除木马的步骤： jvGGIb"&1
打开注册表Regedit } @VdtH
点击目录至： xz9x t
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ yCk9 Xc
删除右边的项目：MsManager ="SERVER.EXE" _G9 vsi
关闭保存Regedit，重新启动Windows =Yd{PZ*fR
删除C:\windows\system\ SERVER.EXE kTJz .
ＯＫ !{h C99q6
rK^Sn7 U
52. Xanadu v1.1 %OS}BAh^i
清除木马的步骤： c& &^ D o
打开注册表Regedit O+ ].'
点击目录至： (A@~]N ,U/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ /da5 "
删除右边的项目：SETUP = "c:\somepath\setup.exe" 6Ja } N
关闭保存Regedit，重新启动Windows TV^m1uC
删除c:\somepath\setup.exe W+F{!d W
ＯＫ LI`L!6^l
Y`sec Ug
53. Xplorer v1.20 /E(319u_
清除木马的步骤： #2&DDy)B f
打开注册表Regedit ui _nvD:
点击目录至： 6
GL.bS
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 6xDYEvHS
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" CC8M1iW3
关闭保存Regedit，重新启动Windows ED0Vlw+1
删除C:\WINDOWS\system\PCX.exe ? zFeP6C
ＯＫ gG^A6Ol%D
HLD8W 8
54. Xtcp v2.0 - 2.1 ar+ j`QIe
清除木马的步骤： M|HW$8V3_2
打开注册表Regedit :K-05$K
点击目录至： U^AywE]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ BYh F?
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" H]^hEQ3DT
关闭保存Regedit，重新启动Windows 6b v~E.
删除C:\WINDOWS\system\winmsg32.exe i . O670D
ＯＫ @/(\YzQvp]
j<BW/
55. YAT ]g/:l S4
清除木马的步骤： :>y?B!=
打开注册表Regedit !c 3c%=W
点击目录至： o8PK,!Pl
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ wW. V>$q
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg ]$4DhB
关闭保存Regedit，重新启动Windows &oU) ,H
删除c:\pathnamehere\server.exe
