1. 冰河v1.1 v2.2 1C'P)f28
这是国产最好的木马 作者：黄鑫 WQ.i$ID/
gr\@sx?b
清除木马v1.1 <p)Z/
打开注册表Regedit l O_c/o$
点击目录至： :Q=z=`*2w
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run UnjNR[=
查找以下的两个路径，并删除 C1D !
V:
" C:\windows\system\ kernel32.exe"
{WKOJG+.
" C:\windows\system\ sysexplr.exe" I <xy?{s
关闭Regedit qM*S*,s
重新启动到MSDOS方式 .d
e
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 IW] *i?L
重新启动。OK YJc%h@ _=]
'&)D>@g
清除木马v2.2 QnP{$rT
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
dQ`:8S K
因此，不能明确说明。 \KN dZC?V2
你可以察看注册表，把可疑的文件路径删除。 r!~(R+,c
重新启动到MSDOS方式 rV~ T >x
删除于注册表相对应的木马程序 `11#J;[@G
重新启动Windows。OK 1w bTqc
}
m6\C5
2. Acid Battery v1.0 yFi6j N#~
清除木马的步骤： S{ey@ X(
打开注册表Regedit $kIo4$.Y$
点击目录至： @?Fx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 4XD)E&
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" r/^tzH's
关闭Regedit }y mc5-
重新启动到MSDOS方式 p; F2z;#
删除c:\windows\expiorer.exe木马程序 hRuo,FS#:
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 f_i"/xC-/
重新启动。OK `-72>F ;T
W (=Wg|cr
3. Acid Shiver v1.0 + 1.0Mod + lmacid ]wkSAi5z*
清除木马的步骤： '8 r 8
^g[
重新启动到MSDOS方式 dO 1-c`
删除C:\windows\MSGSVR16.EXE 88 tFB
然后回到Windows系统 ()@.;R.Z
打开注册表Regedit {V]Qwz)1
点击目录至： ^7ea6G"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run %nDPM? aO
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" <?q&PCAn^
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices YLA557~
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" IyG =
7
关闭Regedit yNhscAMNn
重新启动。OK 2fj0 I
重新启动到MSDOS方式 /%ODJ1 M
删除C:\windows\wintour.exe然后回到Windows系统 , 6EZb[;g^
打开注册表Regedit ^*cMry
点击目录至： 3<zTkI
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ? z)y%`}
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" e' /
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices Z30z<d,j
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" $L<_uqSk
关闭Regedit I{ ?E /Sc
重新启动。OK 7"a`-] Ap
APHtJ oS
4. Ambush +!L_E6pyXE
清除木马的步骤： g:.,}L
打开注册表Regedit *O(/UVuD\
点击目录至： |
Q1ub S
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ecY ^C3+S
删除右边的zka = "zcn32.exe" "W _ jdE6v
关闭Regedit NgE &KPj\
重新启动到MSDOS方式 uh C=
删除C:\Windows\ zcn32.exe Ww'TCWk@
重新启动。OK r?5@Etpg
Uf7F8JZmM
5. AOL Trojan <\}Y @g8
清除木马的步骤： fcE/
启动到MSDOS方式 .UT,lqEkv
删除C:\ command.exe（删除前取消文件的隐含属性） {0A[v}X ~
注意：不要删除真的command.com文件。 hVT=j ?~
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） DSDl[;3O{s
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） D<_, >{$gW
打开WIN.INI文件 }QWTPRn
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： RKo P6LGw
run= :{wsd$Qlj
load= 0XQ".:+h
保存WIN.INI I9*BENkR
还要改正注册表Regedit r7Q:l ?F2
点击目录至： |L.~Am d
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run !ulLGmUn
删除右边的WinProfile = c:\command.exe h-2E9Z
关闭Regedit，重新启动Windows。OK skR, M=F~
Lilk8|?#W
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 ~/|unV
清除木马的步骤： `jUS{ 3^
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 K)h" G#NZM
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 Cb@S </b
打开system.ini文件 _} X`t8L h
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe k@t,[
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 Kc9mI>u H
保存退出system.ini XD+cs.{5
打开win.ini文件 G7/?hky 0.
在[WINDOWS]下面有个run= XY+aunLf
如果你看到=后面有路径文件名，必须把它删除。
cT>z
正确的应该是run=后面什么也没有。 QN} 3S0
=后面的路径文件名就是木马，把它查找出来，删除。 \6`%NhkM_
保存退出win.ini。 ;8;~ C "
OK . ~A"Wyu\
B
GEJiLH
7. AttackFTP LKf 5r,C
清除木马的步骤： Yyo9{4v+p{
打开win.ini文件 LG& Q>pt.
在[WINDOWS]下面有load=wscan.exe )Py+jc.
删除wscan.exe ，正确是load= #H|j-RM 2
保存退出win.ini。 qh(-shZ4Du
打开注册表Regedit [BZ(p
点击目录至： Z TBFV/{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 1&@wb'MBs.
删除右边的Reminder="wscan.exe /s" ,[ J '!NC1
关闭Regedit，重新启动到MSDOS系统中 i3kI2\bd/
删除C:\windows\system\ wscan.exe +{Jf ]"KD
OK d"d)<f
SG|i/K|7
8. Back Construction 1.0 - 2.5 bF Y)o Z
清除木马的步骤： rCSG@D.
打开注册表Regedit 2`FsG/o\T~
点击目录至： 3R=3\;
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Ay"2W%([`
删除右边的"C:\WINDOWS\Cmctl32.exe"
DT(Zv2
关闭Regedit，重新启动到MSDOS系统中 8 {4D |o#O
删除C:\WINDOWS\Cmctl32.exe 9}qf dbI
OK G }dOx}kT
2W:?#h3
9. BackDoor v2.00 - v2.03 S E}RP3dF!
清除木马的步骤： In9|n^=H@
打开注册表Regedit 8apKp?~yW
点击目录至： Tk#&Ux {ZJ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ^a# &wW
删除右边的c:\windows\notpa.exe /o=yes K<7T}XzU$
关闭Regedit，重新启动到MSDOS系统中 !qGx (D{\
删除c:\windows\notpa.exe a9EI7pnq
注意：不要删除真正的notepad.exe笔记本程序 =|5bhwU]
ＯＫ RAuAIiQ
5wFS.!xD
10. BF Evolution v5.3.12 #2vG_B<M)
清除木马的步骤： cA*X$j6
打开注册表Regedit |8U7C\S[
点击目录至： DdS3<3]A
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ;!Z 7-OZX
删除右边的(Default)=" " bb :|1D
关闭Regedit，再次重新启动计算机。 UE `4$^qs
将C:\windows\system\ .exe（空格exe文件） F']%q 0
ＯＫ ^s2-jkK
{6y .%ysU
11. BioNet v0.84 - 0.92 + 2.21 4k2c mM$
0.8X版本是运行在Win95/98 {_X1&&>8/
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 HYYx*CJ)
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 K8 4cE
NT被感染的系统完全一样。 s1vY Z
清除木马的步骤： U W)&Eky
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. yY-t4WeXP
exe -h DHNii_w4v
命令让木马程序可见，然后删除它。 YM.IRj2/1
抽出软盘后重新启动，进入98下，在注册表里找到： 3k[<4-
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ f5qHBQ
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" oS|~\,p"
将此子键删除。 M*@ aA
XM
k|c0tvp
12. Bla v1.0 - 5.03 uZ?CVluP
清除木马的步骤： +P)[|y +e
打开注册表Regedit ^8*SCM_A
点击目录至： o-<_X&"a|5
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run KPe.AK,8
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" {)gd|JV *
关闭Regedit，重新启动计算机。 4e\`zy
查找到C:\WINDOWS\System\mprdll.exe和 ${6'
C:\WINDOWS\system\rundll.exe )MW}!U9G
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 o@` E.4
并删除两个文件。 12' (MAP
OK V42*4hskL
N\e@$1
13. BladeRunner k^\ &.63(
清除木马的步骤： uW'4
Kt
打开注册表Regedit gN'i+mQcu
点击目录至： -2ij;pkIW$
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Qr-J-2s ?B
可以找到System-Tray = "c:\something\something.exe" *vE C ,)
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 sP8&p*TJF
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 RGuHXf
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 3U.qN0]
s1$#G !'
14. Bobo v1.0 - 2.0 YaT+BRh?
清除木马v1.0 &b")`p&K
打开注册表Regedit :k/U7 2
点击目录至： \.|A,G=
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run +ENW=N
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" gH55c aF<
关闭Regedit，重新启动计算机。 Ngc+<
DEL C:\Windows\System\Dllclient.exe _ rVX_
OK i*w-Q=
清除木马v2.0 G ZVl384@
打开注册表Regedit '#::ba[9w
点击目录至： W&f Py%g
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ at]Q4
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 fQ4$@
}v ,P3
重新启动计算机。OK H{zuIN/.1
AlaN;
15. BrainSpy vBeta <OfzE5
清除木马的步骤： cNc _
n<M
打开注册表Regedit A0u:Fm{E
点击目录至： O t<%gj;^
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run A"VXs1>_^
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" &'\+Z
???标签选是随意改变的。 #e2 69FwN
关闭Regedit，重新启动计算机 >F_Ne)}qTQ
查找删除C:\WINDOWS\system\BRAINSPY .exe !Qa7-
ＯＫ Ayt!a+J
n(S-F g
16. Cain and Abel v1.50 - 1.51 Q9zpX{JT
这是一个口令木马 =8_TOvSJ4p
进入MS-DOS方式 yS3s5C{C
查找到C:\windows\msabel32.exe F|{?GV%hF
并删除它。ＯＫ f(o`=% k8
:#jv4N
17. Canasson ^:ngHue8~
清除木马的步骤： 0\*<k`dY
打开WIN.INI文件 mLA$ F4/K
查找c:\msie5.exe，删除全部主键 O G}&%NgH
保存win.ini u Aa>6R
重新启动计算机 O#Hz5 A5
删除c:\msie5.exe木马文件 UF&Wgj [
ＯＫ lf# six
E |3aiC,5
18. Chupachbra dsuW4 ^ l
清除木马的步骤： jzMGRN/67
打开WIN.INI文件 HbVm
O]#$D
[Windows]的下面有两个行 OXV@LYP@
run=winprot.exe ;0q6 bp(<H
load=winprot.exe rdg1<Z
删除winprot.exe -~ Q3T9+
run= t }l<#X5
load= uB5o
Ghu-
保存Win.ini，再打开注册表Regedit O0YGjS|d
点击目录至： d^^>3L!h
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run Lr&BZM
删除右边的System Protect = winprot.exe }C#d;JC
重新启动Windows k"zHrn"$
查找到C:\windows\system\ winprot.exe，并删除。 YaNVpLA
ＯＫ <qx-%6
C ( ;7*]
19. Coma v1.09 ~zRd||qv
清除木马的步骤： 75i)$}_1B
打开注册表Regedit b1!%xdy_T
点击目录至： R!CUR~F
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 3I(H.u
删除右边的RunTime = C:\windows\msgsrv36.exe c[q3O* *
重新启动Windows WLH2B1_):
查找到C:\windows\ msgsrv36.exe，并删除。 R8*4E0\ br
ＯＫ XW:(FzF
5w3'yA<vE
20. Control omP 7|
清除木马的步骤： 8/v_ uEG
打开注册表Regedit 2Y{9Df
点击目录至： ~<LI p%5(
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run b\mN^P~>A
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe |lY8u~%
保存Regedit，重新启动Windows -tZb\4kh
查找到C:\windows\system\MSchv.exe，并删除。 K)ib{V( 50
ＯＫ k2;yl _7
ppA8c 6
21. Dark Shadow \g/E4U .+
清除木马的步骤： u e~1144
打开注册表Regedit zV#k
#/$
点击目录至： JG4I-\+H
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices p*A//^wQ
删除右边的winfunctions="winfunctions.exe" Dl6zl 6q?
保存Regedit，重新启动Windows 1|CO>)*D
查找到C:\windows\system\ winfunctions.exe，并删除。 je\UfEo%
ＯＫ ( ol 3vt
d"a`?+(Q
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) &#.&xc2sRZ
清除木马的步骤： j!pxG5 %
打开注册表Regedit @P/{x@J
点击目录至： o? =u#=
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
SZEr
版本1.0 u#QQCgrs
删除右边的项目System32=c:\windows\system32.exe ' WoX-y
版本2.0-3.1 Sob+l'U$
删除右边的项目SystemTray = Systray.exe 2J$Uz,@
保存Regedit，重新启动Windows gnt[l 0m
版本1.0删除c:\windows\system32.exe 7 m%|TwJN
版本2.0-3.1 @VFg XN
删除c:\windows\system\systray.exe % '
Fc%3
ＯＫ :tMWy
m
;Lx5r=<Hx
23. Delta Source v0.5 - 0.7 ;F5%X\ t-
清除木马的步骤： 6}0#({s:R
打开注册表Regedit WqA P'x 1
点击目录至： Bvwk6NBN
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 3.Qwn.
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe m`t7-kiZ
保存Regedit，重新启动Windows ;| c,
查找到C:\TEMPSERVER.exe，并删除它。 0@KBQv"v
ＯＫ aqlYB7
mz''-1YY$
24. Der Spaeher v3 [z?XVl<
清除木马的步骤： 4 Q.70
打开注册表Regedit O<5bsKw'r
点击目录至： Qw ED>G|
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ZtiOf}@i\
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " &E~7ty'
保存Regedit，重新启动Windows m-K6y7t
删除c:\windows\system\dkbdll.exe木马文件。 aOOY_S
E
ＯＫ r B\UNXy
@eul~%B{X
-- . 2WZb_ B
Wo%& ,>]<H
25. Doly v1.1 - v1.7 (SE) f7 L |Jc
清除木马V1.1-V1.5版本： Xc.~ 6nYp
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 tfsG
P]9$
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 3j2}n
o8O
把下列各项全部删除： /#HY-b
C:\WINDOWS\SYSTEM\tesk.sys v^pE= f */
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe h^4 oy ^9
c:\Program Files\MStesk.exe ,Tpds ^
c:\Program Files\Mdm.exe $W)FpN;CW/
重新启动Windows。 D F#Ob( 1
接着，打开win.ini文件 GlaWBF#
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= ?tOzhrv
保存win.ini文件。 .w`8_v &Y
最后，修改注册表Regedit i/->g:47P
找到以下两个项目并删除它们 G$q=WM!%#s
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run nBQG.3
Ms tesk = "C:\Program Files\MStesk.exe" E: %%Dm
和 JprZ6
>
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run 3Vhm$y%Td
Ms tesk = "C:\Program Files\MStesk.exe" 2'++G[z
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss xv
/w %
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 ^o^[ p %
关闭保存Regedit。 0EiURVX
还有打开C:\AUTOEXEC.BAT文件，删除 f6@fi`U ,
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ xLhN3#^m
del c:\win.reg 4Rj;lA lwB
关闭保存autoexec.bat。 wn2+4> |~p
ＯＫ g#b[-)Qx
;T6{J[
h
清除木马V1.6版本： } m5AO 4:
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： +iKs)s _~
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 it V@U
是它并不会把木马的EXE文件删除掉。 CGmObN8~'F
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 49.
@Uzo
删除： R(_UR)G0 @
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe p4mlS
del c:\win.reg k+Ew+j1_
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： hwg LJY?
del sys.lon e`gO c*
del windows\startm~1\programs\startup\mdm.exe K6"#&0
del progra~1\mdm.exe
c
*<"&
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 `
O ;+N"v
删除。 pdCn98}%-
m Y[s2t
清除木马V1.7版本： fu3~W
首先，打开C:\AUTOEXEC.BAT文件，删除 Np$peT[
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe I{>U 7i
5
del c:\win.reg Oa7x(wS
关闭保存autoexec.bat ?M2#fD]e
然后打开注册表Regedit * ]uo/g
点击目录至： }<?1\k
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 9nW/ pv
找到c:\windows\system\mdm.exe路径并删除这个项目 1e= <df
点击目录至： wkSIQL
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ "{a-I=s\C
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 Vy*&po[
关闭保存Regedit。重新启动Windows。 % H" A%
最后，删除以下木马程序： 1O" Mo
c:\sys.lon yL =*yC
c:\iecookie.exe ]WZ_~8
c:\windows\start menu\programs\startup\mdm.exe 00s&<EM
c:\program files\mdm.exe o5~o Rmsr
c:\windows\system\mdm.exe QEd>T"@g
c:\windows\system\kernal32.exe ]WLQ q4q
注意：kernal32是Ａ i q s
ＯＫ 2E q?^ )s
Bl,rvk2
26. Revenger v1.0 - 1.5 j#KL"B_ A
清除木马的步骤： +<cvyg5U
打开注册表Regedit lgR;V]^YX
点击目录至： M9mC\Iz[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ym* ,X@Qg^
删除右边的项目：AppName ="C:\...\server.exe" LR :Qb]|"
关闭保存Regedit，重新启动Windows <PBrW#:'
在c:\windows查找相应的木马程序server.exe，并删除 S w##C
l#
ＯＫ HK~uu5j
%EC{O@EAk
27. Ripper %<^B\|d'?
清除木马的步骤： hVvPI1[2
打开system.ini文件 !@ERAPu k
将shell=explorer.exe sysrunt.exe i21ybXA=Z
改为shell= explorer.exe OyTE d5\3
关闭保存system.ini，重新启动Windows R RYm.dMIw
在c:\windows查找相应的木马程序sysrunt.exe，并删除
!'-K>.B
ＯＫ "S$4pj`<
We^! (G
28. Satans Back Door v1.0 gO
C5
清除木马的步骤： <28L\pdG`
打开注册表Regedit XhF7%KR
点击目录至： 3hzI6otKS
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ mDn*v(
f
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" 3 :q\]]]S
关闭保存Regedit，重新启动Windows ~N</;{}fL4
删除C:\windows\sysprot.exe ]k2Jf}|
ＯＫ l=jfgsjc
d,"?tip/SX
29. Schwindler v1.82 SoS GQ& k
清除木马的步骤： _ZgIm3p0A
打开注册表Regedit 7_ $Xt)Y{
点击目录至： _O!) aD
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ JaC
=\\B
ym,UJs&
6#NptXB
作者： 雨夜晴空 2005-6-22 16:11 回复此发言 ]6wo] nV[P
&"bcI7 uGT
~WS;)Q0|
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" -Fcg}\9
关闭保存Regedit，重新启动Windows +8+@Az[e0
删除C:\WINDOWS\User.exe E;l|I
A/7
ＯＫ d8 1u
'qRK6}"T
30. Setup Trojan (Sshare) +Mod Small Share #& +0hS
这个共享隐藏Ｃ盘的木马 fFG, ^;7-O
清除木马的步骤： !2d A8b
打开注册表Regedit Yh%a7K
点击目录至： "zS i9]j
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ p1B~:9y9X
p"9a`/
选择右边有C$的项目，并全部删除 xA;o3Or
关闭保存Regedit，重新启动Windows 8nOMyNpy~M
ＯＫ |%JJ
S^)
4@6!E^
31. ShadowPhyre v2.12.38 - 2.X 2#z 6= M~A
清除木马的步骤： l#P)9$%
打开注册表Regedit _= RA -qZ"
点击目录至： = 2HR+
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ,#G>&
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" 2UYtFWB9o
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" w,L P M+
关闭保存Regedit，重新启动Windows T( @y #09
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe neW_mu;~Z
ＯＫ +hdD*}qauC
ns_5|*'
oY@ 4G)5
32. Share All %1Ga t6V<'
清除木马的步骤： b-e3i;T!}~
打开注册表Regedit @fR^":.h
点击目录至： eto3dJ!R
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ BXgAohg!
]PVPt,c
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 %OW L M
q1j<p)(
33. ShitHeap '0_Z:\ laU
清除木马的步骤： \-k X -Tq
打开注册表Regedit T1bPI/
点击目录至： ,<$6-3sC-
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ ND[u$N+5x"
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" 0-~Y[X"9.
或者recycle-bin = "c:\windows\system.exe" loVUB'OSv
关闭保存Regedit，重新启动Windows " @!z+x[8
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe ]@OGp:Hz
ＯＫ =G9%Hz5~:
)'8DK$.
34. Snid v1 - 2 zHi+I 7
清除木马的步骤： `6V-a_8;[
打开注册表Regedit =T5vu~[J/e
点击目录至： BCB"& :}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0wZ_;FN*-
删除右边的项目：System-tray = c:\windows\temp$01.exe ,]@ K6
关闭保存Regedit，重新启动Windows $,ev <4I&
删除c:\windows\temp$01.exe 'Im7^!-d
ＯＫ |K?fV L
Ko6 tp9G
35. Softwarst Z; shFMu
清除木马的步骤： &fA`Od6l"
打开注册表Regedit v{Cts3?Br
点击目录至： YK *2
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ a,o)i8G9R<
删除右边的项目：NetApp = C:\windows\system\winserv.exe \a+F/I$hwa
关闭保存Regedit，重新启动Windows Saa# Mj`M
删除C:\windows\system\winserv.exe {=
Dtajz
ＯＫ @ `2<^-r\
T[M?:~
36. Spirit 2000 Beta - v1.2 (fixed) "~x\bSY
清除木马v Beta版本: RWmQP%A}aw
打开注册表Regedit ey<u
点击目录至： u`Djle
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ QytqO {B^
删除右边的项目：internet = "c:\windows\netip.exe " NGB%f J
关闭保存Regedit r$=MBeT
打开win.ini文件 ?RGL0`Lg
查找到run=c:\windows\netip.exe 8 }Rwf?B
更改为：run= T/G1v;]
关闭保存win.ini，重新启动Windows [7B:{sH
删除c:\windows\netip.exe和c:\windows\netip.exe 6}mbj=E`
ＯＫ (8o~ XL
清除木马v 1.2版本: q /EK ]B
打开注册表Regedit 9 )l-5o: D
点击目录至： N;tUrdg Q
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Gxv@ a
删除右边的项目：SystemTray = "c:\windows\windown.exe " W >eJGZ<
关闭保存Regedit，重新启动Windows I_.(&hMn
删除c:\windows\windown.exe )hj77~{ +
ＯＫ 'qQ 5K
o
清除木马v 1.2(fixed)版本: Woa5Ov!n0
打开注册表Regedit *%(8z~(\
点击目录至： yCkfAx8 ]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ JC`|GaUy
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" ;k^wn)JE$
关闭保存Regedit，重新启动Windows P{5p'g ,
删除c:\windows\server 1.2.exe %KNnss}
ＯＫ kCxmC<34
>i~W$; t
37. Stealth v2.0 - 2.16 owZj Q
清除木马的步骤： 8lI#D)}
打开注册表Regedit 9 Am&G
点击目录至： 7CYu" +Ea
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ,WA 7Kp9
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe 1"A1bK
关闭保存Regedit，重新启动Windows {%.
_cR2
2NAGXWE
zkn K2e,$
AuUT 'E@E
删除C:\WINDOWS\winprotecte.exe w_pE up\`
ＯＫ 4>>{}c!nf
ZH/ ^``[.
38. SubSeven - Introduction {"!V&}
清除木马v1.0 - 1.1： +l@H[r;$
打开注册表Regedit B)/X:[
点击目录至： kW\=Z 1\#
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ?XL [[vyr
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" epj]n=/}[
关闭保存Regedit，重新启动Windows K@U"^
`G2
删除C:\WINDOWS\SysTrayIcon.Exe <<@\K,=
ＯＫ { ,.1KtrSN
清除木马v1.3 - 1.4 - 1.5： ,) '!E^n
打开win.ini文件 pSkP8'
?
查找到run=nodll im9 B=D
更改为run=
/XS6X
关闭保存win.ini，重新启动Windows '?t]iRCeI7
删除c:\windows\nodll.exe LW?] ~|
ＯＫ :Gqyj_|<
清除木马v1.6： >T;"bc b
打开注册表Regedit H`]nY`HYg
点击目录至： GZ/.eYE
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ vmJ1-<G4*
删除右边的项目：SystemTray = "SysTray.Exe" c.6u)"@$
关闭保存Regedit，重新启动Windows r Efk5R
删除C:\windows\systray.exe Ks@S5:9sp
ＯＫ X<\^*{
清除木马v1.7： vi@a87w>
打开注册表Regedit ??=CAU%\
点击目录至： /ivt 8Uiw
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ,, mkB6;
\ ?VEJk,/k
查找到右边的项目：C:\windows\kernel16.dl，并删除 iI+ kZI-
关闭保存Regedit，重新启动Windows a 1 M-F3
删除C:\windows\kernel16.dl )52:@=h*l
ＯＫ (`GO@
清除木马v1.8： NSHWs%Zc
打开注册表Regedit NLw#b?%
点击目录至： 'P32G?1C&p
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 g[*+R9'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices #tN)O ZA
\ (S 0MqX*
查找到右边的项目：c:\windows\system.ini.，并删除 'Fo *h6 =
关闭保存Regedit。 #<0%_C a
打开win.ini文件 l*HONl&j
查找到run= kernel16.dl &|iFhf[o
更改为run= pA='(G
关闭保存win.ini。 vmAMlgZ8{<
打开system.ini文件 DF%\ 1C>
查找到shell=explorer.exe kernel32.dl Z}f$ KWj
更改为shell=explorer.exe X /lLM`
关闭保存system.ini，重新启动Windows 6AqHzeh
删除C:\windows\kernel16.dl [|d:QF x
ＯＫ wblEx/FqE^
清除木马v1.9 - 1.9b： "@W0Lk [
打开注册表Regedit D^=_40 8\
点击目录至： '?E^\\"*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ldrKk'S,B
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices P .3j |)NW
\ Im{50%Y
删除右边的项目：RegistryScan = "rundll16.exe" V i2 3pDZ5
关闭保存Regedit，重新启动Windows E{^*^+c"h
删除C:\windows\rundll16.exe B @H W@j
ＯＫ }D xXt
清除木马v2.0： *rSMD_>
打开system.ini文件 UA>~ xJp=
查找到shell=explorer.exe trojanname.exe 6/hY[a!
更改为shell=explorer.exe !Y!Cv %
关闭保存system.ini，重新启动Windows @JT9utct
删除c:\windows\rundll16.exe 5(1Zj`>'
ＯＫ Ul^/Dh
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： Z*.fSmT8)
打开注册表Regedit 3^q,'!PfB
点击目录至： ]7O)iq%
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 C16MzrB}(N
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ul/= 1]1?
\ gZ%B9i:
删除右边的项目：WinLoader = MSREXE.EXE ,E3"Ai sI
hkey_classes_root\exefile\shell\open\command 1 <.I2\^
将右边的项目更改为：@="\"%1\" %*" x6* {@J&5*
关闭保存Regedit。 mG7Wu{~=U
打开win.ini文件 JHwkLAuz
查找到run=msrexe.exe和 - 6;0 x
load=msrexe.exe Z}T<^
F
更改为run= ]N NLr;p
load= pM@|P,w {
关闭保存win.ini。 |]RV[S3v
打开system.ini文件 / gL(4 0
查找到shell=explore.exe msrexe.exe 8;4vr@EV
更改为shell=explorer.exe Pqo _ +fL+
关闭保存system.ini，重新启动Windows ~7Kqc\/H&I
删除C:\windows\ msrexe.exe r*N:-I~z
C:\windows\system\systray.dll X |.'_6l.
ＯＫ lzB y;i
清除木马v2.2b1： Ht5 %fcD
打开注册表Regedit Qpndi$2H!
点击目录至： j.uN`cU!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 -i V&-oP
删除右边的项目：加载器 = "c:\windows\system\***" }el. qZ
注：加载器和文件名是随意改变的 e7t).s)b{
关闭保存Regedit。 iH#~eg
打开win.ini文件 VFT
G3,kI
更改为run= +&jWM-T"-
关闭保存win.ini。 u
?7(A %
打开system.ini文件 sT[)r]`T
更改为shell=explorer.exe xoTS?7
关闭保存system.ini，重新启动Windows ! oLrN/-
删除相对应的木马程序 H4 Ca+ ;
ＯＫ >^Klq`"?g=
a^ <
39. Telecommando 1.54 ({yuwH?tH
清除木马的步骤： Cmm"K[>Rx
打开注册表Regedit d;Z<")
点击目录至： xQ>c.}J/i
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ iJ~5A'?6
删除右边的项目：SystemApp＝"ODBC.EXE" [3nhf<O
关闭保存Regedit，重新启动Windows S5@/;T
删除C:\windows\system\ ODBC.EXE 9qIUBH e
ＯＫ
$Tfq9
-- t LdBnf
a^'1o9
$yIcut7
V QZ3&]o
40. The Unexplained F8 ;M++
清除木马的步骤： LG [ 2u
打开注册表Regedit ;9q3Fu R
点击目录至： YPDc
/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ?1xBhKq
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" 3P6pQm'.f
关闭保存Regedit，重新启动Windows F
71
删除C:\WINDOWS\TEMPINETB00ST.EXE IPbdX@FeV
ＯＫ j1N1c~2
/"- k
;jz
41. Thing v1.00 - 1.60 4\pi<#X
清除木马v1.00-1.12： uTpKT7t
点击目录至： I}p u N!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ n] }+ :
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" vWj|[| <rX
也有一些是在： 5gEUE {S
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL u}ab[$Q5
Ls\ V qYe0-^=P
删除右边的项目：wsasrv.exe = "wsasrv.exe" 2lb H UK
关闭保存Regedit，重新启动Windows nr*nX
删除C:\some\path\here\thing.exe x`3F?[#l
ＯＫ e^ Aw%t
清除木马v 1.20版本: 0R21"]L_M
进入MS_DOS方式： e@j&c:p(Y
del winspc13.exe Fy6(N{hql
del ms097.exe r(qw zUI
打开system.ini文件 T<a/GE/
查找到shell=explorer.exe ms097.exe dQ.:xu}~
更改为：shell=explorer.exe *#y9 P ve
关闭保存system.ini，重新启动Windows z<I@SI^>
ＯＫ kq$0~lNI$
清除木马v1.50版本: 6P$jMjs
点击目录至： #qnK nxD
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ow<z @^ 3'
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 5+Ld1nom
关闭保存Regedit。 7;8DKY q
打开system.ini文件
8MZ:=
查找到shell=explorer.exe后面是木马文件 l_lK,=cLj+
更改为：shell=explorer.exe J/k4CV*li(
关闭保存system.ini，重新启动Windows LlF|VR&P.
删除相应的木马文件 A [hvT\X
ＯＫ n/ CP2 A
清除木马v1.50版本: c,,(s{1
进入MS_DOS方式： j>I.d+
del winspc13.exe (~Hwq:= .
del ms097.exe Hw\hT TK
打开system.ini文件 qX"m"ko
查找到shell=explorer.exe后面是木马文件 ^ZD0rp(l
更改为：shell=explorer.exe IxU#x*
关闭保存system.ini，重新启动Windows E%&E<<nhZ
删除相应的木马文件 CkeqK
ＯＫ 1 i=p5,|
m `! Vryf
42. Transmission Scount v1.1 - 1.2 3d;w\#? L;
清除木马的步骤： +01bjM6F_1
打开注册表Regedit NGp^/PZX0
点击目录至： PBY;S G ~
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ UNhM:!A
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe ~E3"s
关闭保存Regedit，重新启动Windows C %QC^,KL
删除C:\WINDOWS\Kernel16.exe 'iikcf*)C
ＯＫ 0 >:RFCo
cS;O]>/5
43. Trinoo Q3 9 ;bz
清除木马的步骤： KKGwMJku}
打开注册表Regedit MngfXm
点击目录至： W:y'a3~
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ hB1Gtc4n
删除右边的项目： System Services = service.exe tK LAA +Z
关闭保存Regedit，重新启动Windows 2`cVi"U
删除C:\windows\system\service.exe Zoyo:vv&
ＯＫ +l@+e_>
jY8u1z
44. Trojan Cow v1.0 Jx>P%>+<j
清除木马的步骤： sG VC+!E
打开注册表Regedit / BIPLDN6
点击目录至： mtOrb9` m
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ +bO{U C[
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" d=5D 9' +
关闭保存Regedit，重新启动Windows ttw@nv%
@
删除C:\WINDOWS\Syswindow.exe J5o"JRJ"
ＯＫ *TXq/
3g
cn\_;TYiJ
45. TryIt U50X`J
清除木马的步骤： 'QV 4 =h`
打开注册表Regedit MoX* e
点击目录至： +.R-a+y3
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ $o @?D^
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart Yj"UD:p
关闭保存Regedit，重新启动Windows iK#{#ebAoW
删除C:\Program Files\Internet Explorer\_.exe !.J~`Y'd_
ＯＫ 'RA[_Z
ld?M ,Qd
46. Vampire v1.0 - 1.2 B#DV<%GPl
清除木马的步骤： VC+\RB#:-
打开注册表Regedit <^~F~]wnH
点击目录至： d}=p-s.GA
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ sooh yK8
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" =['ijD4TW
关闭保存Regedit，重新启动Windows )} #r"!
删除c:\windows\system\Sockets.exe }"8_$VDcz
ＯＫ 0I _;?i
j>T''T f
47. WarTrojan v1.0 - 2.0 u<8Q [_E&
清除木马的步骤： }n=NHHtJ
打开注册表Regedit |}} ]&:w2
点击目录至： DEs?xl]zO
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Iu[EUi!"
删除右边的项目：Kernel32 = "C:\somepath\server.exe" 8vRiVJ8QS:
关闭保存Regedit，重新启动Windows zXD@M{
删除C:\somepath\server.exe !eq ]V9
ＯＫ 9N29dp>g{{
/LD*8 a
9VByFQgM
48. wCrat v1.2b [Ok 8l='
清除木马的步骤： 3u^TJt )
打开注册表Regedit Dk-L4FS
点击目录至： 5^dw!^d
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ~<%cc+;`
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" YZ >cE#
关闭保存Regedit，重新启动Windows RFC;1+Jn
删除C:\WINDOWS\sysexplor.exe GCKl [<9*
ＯＫ m&q; .|W
#dft-23
49. WebEx (v1.2, 1.3, and 1.4) ,2`d3u^CW
清除木马的步骤： ~c^-DAgB
打开注册表Regedit R}>Do =hAO
点击目录至： q T].,?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ nf4 P2<L!
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" [1 C#[Vla
关闭保存Regedit，重新启动Windows 6`C 27
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx %&XX*&
q
ＯＫ ,&=`T 7i
m}9V@@
50. WinCrash v2 eFQi
K6`i
清除木马的步骤： mSfhl(<L
打开注册表Regedit XV>6;!=E
点击目录至： 8j}m\^si
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ IJ8DN@w9
删除右边的项目：WinManager = "c:\windows\server.exe" J [ H?nX9
关闭保存Regedit 2M?lgh4"
打开win.ini文件 zq .&Mw?
查找到run=c:\windows\server.exe %SGO"*_
更改为：run= fn OkH
保存关闭win.ini，重新启动Windows ]eW|}V7A:
删除c:\windows\server.exe (w eo kP!
ＯＫ #P#R~b]
0*?XQV@
51. WinCrash >U<nEnB$?
清除木马的步骤： nY9 qYFw
打开注册表Regedit pT@!O}'$
点击目录至： Ye2 ];(M
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ \ `&pk-uW
删除右边的项目：MsManager ="SERVER.EXE" 1H =wl =K
关闭保存Regedit，重新启动Windows hPz
df*(8
删除C:\windows\system\ SERVER.EXE 49oW 'j
ＯＫ xm|4\H&Bg
9>3Ltnn0
52. Xanadu v1.1 I ~L Q1 _
清除木马的步骤： I`W-RWZ
打开注册表Regedit B" m:<@ "
点击目录至： s}#[*WOc
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ |Xm4(FN\
删除右边的项目：SETUP = "c:\somepath\setup.exe" 1qj%a%R
关闭保存Regedit，重新启动Windows X/- KkC
删除c:\somepath\setup.exe -ouJf}#R
ＯＫ a^c ,=X3
yp{F 8V 8
53. Xplorer v1.20 udD* E~1q
清除木马的步骤： l ~4e2xoT
打开注册表Regedit M.:@<S
点击目录至： #/t>}lc
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ s$>m0^
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" ;Nf hKu%K
关闭保存Regedit，重新启动Windows B:- KZuO
删除C:\WINDOWS\system\PCX.exe ]2\2/~l
ＯＫ |g\. 5IM#W
m0A@jWgd
54. Xtcp v2.0 - 2.1 "UoCT7X
清除木马的步骤： y:|.m@
j1
打开注册表Regedit j+13H+dN
点击目录至： nhP~ jJn
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ _UBJPb@=U
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" =!S@tuY
关闭保存Regedit，重新启动Windows Gp ^ owr
删除C:\WINDOWS\system\winmsg32.exe Tc3ih~LvG
ＯＫ <[ 3lV)~t
~e`;" n@4
55. YAT ;sL6#Go?V
清除木马的步骤： G rLM${G
打开注册表Regedit &FJU%tFA
点击目录至： s;_#7x#
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ >|_gT%]5
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg HV*:<2P%D
关闭保存Regedit，重新启动Windows (ciGLfNG
删除c:\pathnamehere\server.exe
