【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 $QwzL/a  
这是国产最好的木马 作者：黄鑫 %.8(R &  
Oq(FV[N7t  
清除木马v1.1 cQ3p|a `  
打开注册表Regedit B_C."{
G  
点击目录至： 0^6}s1d_  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run <
SdOb#2  
查找以下的两个路径，并删除 #c9
MVQ_   
" C:\windows\system\ kernel32.exe" b#n  
" C:\windows\system\ sysexplr.exe" U !%IC7@  
关闭Regedit Nh !U  
重新启动到MSDOS方式 4tS
h.qBht  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 \w-3Spk*  
重新启动。OK 9fCU+s  
bNHsjx
@  
清除木马v2.2 TQOJN  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 2}_^~8  
因此，不能明确说明。 Sg13Dp@x  
你可以察看注册表，把可疑的文件路径删除。 5!jt^i]O  
重新启动到MSDOS方式 D0Ls~qr  
删除于注册表相对应的木马程序 Ga` 8oY+~  
重新启动Windows。OK bPMf='F{r  
gx2v(1?S  
2. Acid Battery v1.0 D'Uc?2X,&  
清除木马的步骤： :Ye~I;"8  
打开注册表Regedit rEWuWv$  
点击目录至： "$q"Kilj%  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ob/HO(h3  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" g@]1H41  
关闭Regedit YB4|J44Y  
重新启动到MSDOS方式 B)dd6R>8  
删除c:\windows\expiorer.exe木马程序 mS.!lkV  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 I/gfsyfA  
重新启动。OK 7,Q7`}gBf  
,t|_Nc  
3. Acid Shiver v1.0 + 1.0Mod + lmacid H~:g=Zw  
清除木马的步骤： V'9OGn2v  
重新启动到MSDOS方式 k8cR`5@PK  
删除C:\windows\MSGSVR16.EXE iztgk/(+G  
然后回到Windows系统 !Wy&+H*0  
打开注册表Regedit mn(MgJKQ\  
点击目录至： ANR611-a  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [P]M)vJ**  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" Q[lkhx|.B  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices &m{~4]qWpM  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" #XNURj  
关闭Regedit "*KOU2}
C  
重新启动。OK knWI7  
重新启动到MSDOS方式 i6i;{\tc  
删除C:\windows\wintour.exe然后回到Windows系统 F |_mCwA  
打开注册表Regedit v'Up& /(  
点击目录至： z[JM
]Wy  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run }(WUZ^L  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" V3axwg_  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices @Q:?,  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" #Zn+-Ih  
关闭Regedit .SBN^fq  
重新启动。OK dhuIVBp!!e  
uuy0fQQ8ti  
4. Ambush - 
@KT#  
清除木马的步骤： >_X(rar0  
打开注册表Regedit wHQYBYKcd  
点击目录至： 7K!n'dAi6  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ HBw0
N?  
删除右边的zka = "zcn32.exe" }~#qD
rK  
关闭Regedit s3~6[T?8  
重新启动到MSDOS方式 V_9\Ax'X  
删除C:\Windows\ zcn32.exe @VsK7Eo  
重新启动。OK fi6_yFl  
6X$\:>  
5. AOL Trojan XLm@, A[  
清除木马的步骤： " j:15m5  
启动到MSDOS方式 _$v$v$74^  
删除C:\ command.exe（删除前取消文件的隐含属性） ^
AO2%09.S  
注意：不要删除真的command.com文件。 xCMuq9zt@  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） 1z3I^gI*i  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） l_(4CimOZ  
打开WIN.INI文件 zf^@f%R  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： 6|1#Prj  
run= ~SEIIq  
load= ~
$bQ;`,L  
保存WIN.INI ,qhv(  
还要改正注册表Regedit 24Htr/lPCT  
点击目录至： 1EHNg<J(  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run w Qp{z  
删除右边的WinProfile = c:\command.exe JZ-M<rcC  
关闭Regedit，重新启动Windows。OK dw7h@9\y  
>k u7{1)  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 IZ]L.0,  
清除木马的步骤： ML X: S?  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 oXqx]@7  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 tNW0 C]  
打开system.ini文件 ^X<ytOd5  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe 3N{ ZX{}  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 ;giT[
KK  
保存退出system.ini |U="B4  
打开win.ini文件 td2bL4  
在[WINDOWS]下面有个run= y(Q.uYz*  
如果你看到=后面有路径文件名，必须把它删除。 yn{U/+  
正确的应该是run=后面什么也没有。 ' @j8tK  
=后面的路径文件名就是木马，把它查找出来，删除。 xCm`g{  
保存退出win.ini。 8V:yOq10  
OK %W$?*Tm  
55`cNZ  
7. AttackFTP bJ6v5YA%  
清除木马的步骤： jt",\%j  
打开win.ini文件 sT"{ e7;F;  
在[WINDOWS]下面有load=wscan.exe N_E:?Jo  
删除wscan.exe ，正确是load= {7FD-Q[tS  
保存退出win.ini。 PPNZ(j  
打开注册表Regedit 71Mk!E=1  
点击目录至： 1Q9eS&  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ,An*w_  
删除右边的Reminder="wscan.exe /s" D5 ^WiQ<  
关闭Regedit，重新启动到MSDOS系统中 |Oe$)(`|h  
删除C:\windows\system\ wscan.exe L|w}#|-  
OK o=doL{#  
&v_b7h  
8. Back Construction 1.0 - 2.5 {I"d"'h  
清除木马的步骤： c::Vh  
打开注册表Regedit ekuRGG  
点击目录至： ` _]tN  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run wmgKh)`@_{  
删除右边的"C:\WINDOWS\Cmctl32.exe" cBnB(t%  
关闭Regedit，重新启动到MSDOS系统中 L+"5g@  
删除C:\WINDOWS\Cmctl32.exe '=m ?l  
OK 3?DM AV  
1)=sbFtS  
9. BackDoor v2.00 - v2.03 orAEVEm  
清除木马的步骤： )`]} D[j  
打开注册表Regedit 3`m n#RM  
点击目录至： 9Vv&\m!0  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run q oVp@=\:"  
删除右边的c:\windows\notpa.exe /o=yes |70Lh+  
关闭Regedit，重新启动到MSDOS系统中 v\ Xk6k  
删除c:\windows\notpa.exe Y<-dd"\  
注意：不要删除真正的notepad.exe笔记本程序 i6h , Aw3  
ＯＫ ||k^pzj%  
]#x?[F  
10. BF Evolution v5.3.12 B(dq$+4  
清除木马的步骤： *Z"(K\1TH  
打开注册表Regedit  &+Pcu5  
点击目录至： ]w|,n2DG  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run zi}dQsy6
 
删除右边的(Default)=" " -|xyj2M  
关闭Regedit，再次重新启动计算机。 fmj-&6  
将C:\windows\system\ .exe（空格exe文件） Y>[u(q&09O  
ＯＫ #N"K4@]{  
4]]1JL(Ka  
11. BioNet v0.84 - 0.92 + 2.21 DcQsdeuQ  
0.8X版本是运行在Win95/98 'y.'Xj:l  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 iw^(3FcP@C  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 |^E#cI  
NT被感染的系统完全一样。 UGJ# "9  
清除木马的步骤： q#N8IUN}4  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. ro4 XA1  
exe -h t^qPQ;"=,  
命令让木马程序可见，然后删除它。 h $}&N  
抽出软盘后重新启动，进入98下，在注册表里找到： j*jO809%^  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ I 0}+}{M:  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" E6d0YgfD  
将此子键删除。 t,K_!-HX+  
HLcK d`$/  
12. Bla v1.0 - 5.03 &Q"Ox{~W  
清除木马的步骤： '\X<+Sm'  
打开注册表Regedit ef=LPCi?  
点击目录至： VZ8HnNAbX  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Ni[2 p  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" s9Aq-N  
关闭Regedit，重新启动计算机。 YS5Pt)?  
查找到C:\WINDOWS\System\mprdll.exe和 YQ}bG{V  
C:\WINDOWS\system\rundll.exe I
z\IQa  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 PO[ AP%;  
并删除两个文件。 M[R\URu8  
OK !fcr3x|Y~M  
1[vmK,N=E  
13. BladeRunner @OlV6M;qJ  
清除木马的步骤： w%[`'_[  
打开注册表Regedit 7.PG*q  
点击目录至： z`D;8x2b  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ggUJ -M'2h  
可以找到System-Tray = "c:\something\something.exe" yA+:\%y$  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 0g@ 8x_3  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 c91rc>  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 5M2G ;o  
K?q1I<94  
14. Bobo v1.0 - 2.0 S5Q$dAL  
清除木马v1.0 {uRnZ/m  
打开注册表Regedit Py[
Z9KLX  
点击目录至： Y&k6Xhuao  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run \$Nx`daFi  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" i
S^IqS  
关闭Regedit，重新启动计算机。 /CAi%UH,F  
DEL C:\Windows\System\Dllclient.exe .)>DFGb>H  
OK 1dF=BR8  
清除木马v2.0 KN;b+`x;M  
打开注册表Regedit hYW<4{Gjr  
点击目录至： DM%4V|F"  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ PZRm.vC)k  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 b:nHcxDU<  
qmcLG*^,  
重新启动计算机。OK lk6*?EJ  
v(\kSlJ  
15. BrainSpy vBeta >g@;`l.Z#  
清除木马的步骤： \*s'S*~  
打开注册表Regedit ~/6m|k  
点击目录至：  Yq.Cz:>b  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run {<a(1#{  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" !'No5  
???标签选是随意改变的。 ?+S&`%?  
关闭Regedit，重新启动计算机 $g55wGF  
查找删除C:\WINDOWS\system\BRAINSPY .exe n;0bVVMV  
ＯＫ 3n/U4fn_  
Wm nsD!  
16. Cain and Abel v1.50 - 1.51 mB.kV Ve0  
这是一个口令木马 `n]y"rj'  
进入MS-DOS方式 88 *K  
查找到C:\windows\msabel32.exe QUp()B1  
并删除它。ＯＫ ;N4b~k)  
[{ak&{R,9{  
17. Canasson #k1%}k=  
清除木马的步骤： G l=dL<F  
打开WIN.INI文件 `7P4O   
查找c:\msie5.exe，删除全部主键 -<jb>8  
保存win.ini ~\c]!%)o  
重新启动计算机 qTnfiYG}  
删除c:\msie5.exe木马文件 DT_HG|  
ＯＫ (
ydu
U  
50oNN+;=R  
18. Chupachbra UD
Hk@M  
清除木马的步骤： |*0oz=  
打开WIN.INI文件 h1Ca9Z_  
[Windows]的下面有两个行 *s/sF@8<X  
run=winprot.exe =j 6amk-  
load=winprot.exe AAkdwo  
删除winprot.exe 6|m
1z  
run= x[3kCa|4A  
load= -Rhxi
b|<  
保存Win.ini，再打开注册表Regedit 2P8JLT*Tj  
点击目录至： Dcq\1V.e`W  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run BW}^n  
删除右边的System Protect = winprot.exe `wI<LTzXS  
重新启动Windows +d6/*}ht  
查找到C:\windows\system\ winprot.exe，并删除。 SeBbI&Ju  
ＯＫ

:<w3.(Z  
<L@0w8i`  
19. Coma v1.09 d{@X-4k:  
清除木马的步骤： `!HGM>  
打开注册表Regedit pO$`(+q[  
点击目录至： . \*Z:  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run kDJ5x8Q#  
删除右边的RunTime = C:\windows\msgsrv36.exe nJny9g  
重新启动Windows HHD4#XcU  
查找到C:\windows\ msgsrv36.exe，并删除。 P@:#NU[  
ＯＫ +I#5?  
 gM20n^  
20. Control 2As 4}  
清除木马的步骤： W|3XD-v@  
打开注册表Regedit J4h7] qt  
点击目录至： `,4"[6S  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run FfN==2:b  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe HH3WZ^0>  
保存Regedit，重新启动Windows !}^c.<38Q  
查找到C:\windows\system\MSchv.exe，并删除。 B&#TbKp  
ＯＫ dRyK'Xr
 
0O?B!Jr]RM  
21. Dark Shadow 0 ]U ;5  
清除木马的步骤： &"fMiK3  
打开注册表Regedit b#R3=TQS
8  
点击目录至： PIn'tV  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices A5tY4?|  
删除右边的winfunctions="winfunctions.exe" n8Jx;j  
保存Regedit，重新启动Windows '5KgRK"  
查找到C:\windows\system\ winfunctions.exe，并删除。 EXg\a#4['  
ＯＫ s,N%sO;  
ts3%cRN r  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) 5UR$Pn2a2  
清除木马的步骤： JQ'NFl9<  
打开注册表Regedit dfGdY"&  
点击目录至： umYq56dw  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run E
kM?Rs  
版本1.0 e|+U7=CK  
删除右边的项目System32=c:\windows\system32.exe ZrnZ7,!@  
版本2.0-3.1 v I@Wuu:  
删除右边的项目SystemTray = Systray.exe @"-<m|lM  
保存Regedit，重新启动Windows %xf6U>T  
版本1.0删除c:\windows\system32.exe FZz\zp  
版本2.0-3.1 |uQJMf[L)  
删除c:\windows\system\systray.exe D,dmlv  
ＯＫ s d>&6R^  
kg7oH.0E  
23. Delta Source v0.5 - 0.7 \&]'GsfF  
清除木马的步骤： KP[ax2!x  
打开注册表Regedit m;lwMrY\7>  
点击目录至： U;:>vi3p  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 07Yh  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe |]HU$GtS  
保存Regedit，重新启动Windows |:`f#H  
查找到C:\TEMPSERVER.exe，并删除它。 \szx.IZT  
ＯＫ oA}&o_Q%  
MZZ4  
24. Der Spaeher v3 Z&@X4X"q  
清除木马的步骤： =-~82%  
打开注册表Regedit EYd`qk3  
点击目录至： BS>|M}G)r  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run xaX3<V@S  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe "  $.(%7[  
保存Regedit，重新启动Windows }]N7CWy  
删除c:\windows\system\dkbdll.exe木马文件。 7qV_QZ!.  
ＯＫ QKYIBX  
y'xB? >|  
-- 7w_`<b6  
Z_D8}$!  
25. Doly v1.1 - v1.7 (SE) ~K
8eRT  
清除木马V1.1-V1.5版本： X3#|9  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 1j# ~:=I  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 Lg[*P8wE  
把下列各项全部删除： ..3TB=Z#  
C:\WINDOWS\SYSTEM\tesk.sys #IA[erf:  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe CtV$lXxup  
c:\Program Files\MStesk.exe mfQQ<Q@  
c:\Program Files\Mdm.exe 2I(0EBW  
重新启动Windows。 ,Ww)>O+  
接着，打开win.ini文件 nM34zVy  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= OljUK,I]  
保存win.ini文件。 69ia #  
最后，修改注册表Regedit U_m<W$"HF  
找到以下两个项目并删除它们 m.EI("n"J  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run !m^;Apuy  
Ms tesk = "C:\Program Files\MStesk.exe" s\1h=V)!H  
和 7gfNe kr~W  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run q-eC=!#}  
Ms tesk = "C:\Program Files\MStesk.exe" k/=J<?h0  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss .
%<oy"_  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 X{P_HCd  
关闭保存Regedit。 ez&v"J  
还有打开C:\AUTOEXEC.BAT文件，删除 !>Db  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ SfyZ,0  
del c:\win.reg )TFaG[tj  
关闭保存autoexec.bat。 VZ'[\3J  
ＯＫ oh-Y  
HvN!_}[  
清除木马V1.6版本： _-x|g~pV*  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： +^Eruv+F  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 ?P
,z^  
是它并不会把木马的EXE文件删除掉。 ;RB]aw
E  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 (Ybc~M)z  
删除： iKN~fGR
c  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe Mi,yg=V  
del c:\win.reg e3"GC_*#  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： /+.Bc(`  
del sys.lon }L>}_NV\  
del windows\startm~1\programs\startup\mdm.exe @X?DHLM  
del progra~1\mdm.exe OGh9^,v  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 eZIqyw  
删除。 y!u)q3
J0&  
W~aVwO'(  
清除木马V1.7版本： ^](sCE7  
首先，打开C:\AUTOEXEC.BAT文件，删除 Zk__CgS#  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe /qed_w.p  
del c:\win.reg *r@7:a5  
关闭保存autoexec.bat b4ZZyw  
然后打开注册表Regedit 8s-y+M@.  
点击目录至： E'j>[C:U  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run Xa=oryDt  
找到c:\windows\system\mdm.exe路径并删除这个项目 E?z3 D*U  
点击目录至： [-_3Zr  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ IP7j)SM!  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 qc2j}D0  
关闭保存Regedit。重新启动Windows。 LdwWB `L  
最后，删除以下木马程序： I?uU}
NK  
c:\sys.lon %%)"W n#`  
c:\iecookie.exe >0DQ<@ot:  
c:\windows\start menu\programs\startup\mdm.exe ^.p({6H  
c:\program files\mdm.exe /17Qhex  
c:\windows\system\mdm.exe u n\!K  
c:\windows\system\kernal32.exe +%7v#CY &  
注意：kernal32是Ａ Q[kbEhv;  
ＯＫ NQz*P.q  
X0Y1I
}gD  
26. Revenger v1.0 - 1.5 ,Md8A`7x~  
清除木马的步骤： $wg5q\Rv  
打开注册表Regedit N4I`6uDgD  
点击目录至： d00#;R  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ uf]SPG#/D  
删除右边的项目：AppName ="C:\...\server.exe" xHq"1Vs=  
关闭保存Regedit，重新启动Windows U(P^-J<n1  
在c:\windows查找相应的木马程序server.exe，并删除 T$%r?p(s  
ＯＫ i'OFun+-,  
px8988X  
27. Ripper 1)pwR3(^Fz  
清除木马的步骤： r&oR|-2hRk  
打开system.ini文件 .A<G$ db ?  
将shell=explorer.exe sysrunt.exe /2l&D~d"  
改为shell= explorer.exe Z8E-(@`q5Q  
关闭保存system.ini，重新启动Windows W
HeyE3}p  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 Yz]c'M@  
ＯＫ (RVe,0y  
o}$uP5M8q  
28. Satans Back Door v1.0 ^MIF+/bQ  
清除木马的步骤： N;4bEcWjp  
打开注册表Regedit #V&
98 F  
点击目录至： 3.@"GS#"[  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ m0QE S  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" 6!zBLIYFI  
关闭保存Regedit，重新启动Windows TwlX'iI_;  
删除C:\windows\sysprot.exe vT~ey
 
ＯＫ i)y8MlC{  
3n;>k9{  
29. Schwindler v1.82 3}dTbr4y  
清除木马的步骤： i0
Ejo;dB  
打开注册表Regedit \ne1Xu:hM  
点击目录至： g%Bh-O9\  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ve($l"T  
${m;x:'  
fn.KZ  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 yJQ>u  
#(swVo:+E  
]8q#@%v}  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" [ )3rc}:1  
关闭保存Regedit，重新启动Windows */c4b:s  
删除C:\WINDOWS\User.exe |y9(qcKn$  
ＯＫ v+Eub;m   
@~k4,dJ  
30. Setup Trojan (Sshare) +Mod Small Share ]l4\Tdz  
这个共享隐藏Ｃ盘的木马 9$[6\jMh  
清除木马的步骤： Ipro6 I
 
打开注册表Regedit yN[aBYJx,M  
点击目录至： |j$r@  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ cq]JD6937  
& "i4og<  
选择右边有C$的项目，并全部删除 F t/yPv  
关闭保存Regedit，重新启动Windows p0*qv"lA  
ＯＫ 2[|52+zhc  
=mR~\R( I  
31. ShadowPhyre v2.12.38 - 2.X z]_2lx2e  
清除木马的步骤： 5~D(jHY;  
打开注册表Regedit yPY}b_W  
点击目录至： '8%jA$o\g  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ;)~}/nR<a  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" =LXjq~p  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" 8tfM,.]_i  
关闭保存Regedit，重新启动Windows '41'Gn  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe .3 >"qv  
ＯＫ |w5m2Z  
S[ch/  
n*A?>NV  
32. Share All 37apOK4+  
清除木马的步骤： #($~e|  
打开注册表Regedit V>Dqw!  
点击目录至： ^h\(j*/#X  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ #[f]-c(!  
:eIi^K z[  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 Z8C~o)n9  
7Tb[sc'  
33. ShitHeap tGE=!qk  
清除木马的步骤： Cj%n?-
  
打开注册表Regedit %xt;&HE  
点击目录至： Q,nJz*AJ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ 8Q%g<jX*  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" Ml_Hq>
\U  
或者recycle-bin = "c:\windows\system.exe" !3F3E8%  
关闭保存Regedit，重新启动Windows y1{TVpN  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe vf&_ N  
ＯＫ RW{y.WhB  
U$yy7}g  
34. Snid v1 - 2 E1r-$gf_  
清除木马的步骤： }7non  
打开注册表Regedit IOA2/WQu  
点击目录至： M"Dv-#f  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ L4DT*(;!E  
删除右边的项目：System-tray = c:\windows\temp$01.exe f=k_U[b4>  
关闭保存Regedit，重新启动Windows 0$A^ .M;  
删除c:\windows\temp$01.exe Hf/ZaBn  
ＯＫ JDJ"D\85  
TAxu]C$P  
35. Softwarst 3Fb9\2<H  
清除木马的步骤： }!Y=SP1e  
打开注册表Regedit N5[^W`Qf  
点击目录至： HQvJ*U4++  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ LZ34x: ,C  
删除右边的项目：NetApp = C:\windows\system\winserv.exe ;NOmI+t0w&  
关闭保存Regedit，重新启动Windows ;,8 )%
[  
删除C:\windows\system\winserv.exe 3CzF@t;5  
ＯＫ M>E~eb/  
qk~m\U8r  
36. Spirit 2000 Beta - v1.2 (fixed) X=+|(A,BdY  
清除木马v Beta版本: w73?E#8  
打开注册表Regedit  nU4to  
点击目录至： IM% ,A5u  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 5U-SIG*  
删除右边的项目：internet = "c:\windows\netip.exe " ]A;.}1'  
关闭保存Regedit W#)X@TlE  
打开win.ini文件 F r!FV4  
查找到run=c:\windows\netip.exe -MRX@a^1  
更改为：run= @Jx1n Q^  
关闭保存win.ini，重新启动Windows IRGcE&m  
删除c:\windows\netip.exe和c:\windows\netip.exe h;@c%Vm  
ＯＫ qnCjNN  
清除木马v 1.2版本: WBD?|
Ss  
打开注册表Regedit \TZSn1isZX  
点击目录至： e)= "Fq!  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ZNVrja*  
删除右边的项目：SystemTray = "c:\windows\windown.exe " qJ sH  
关闭保存Regedit，重新启动Windows -Bl]RpHCe  
删除c:\windows\windown.exe lA%FS]vh  
ＯＫ | C^.[)  
清除木马v 1.2(fixed)版本: jDb"|l  
打开注册表Regedit WkiPrQ0]:  
点击目录至： -woFKAy`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
(3Q$)0t  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" JK`$/l|7  
关闭保存Regedit，重新启动Windows u^G Y7gah  
删除c:\windows\server 1.2.exe M^*\$K%  
ＯＫ []v$QR&u#v  
)s,LFIy<A  
37. Stealth v2.0 - 2.16 Gx %=&O  
清除木马的步骤： (dZ]j){  
打开注册表Regedit nK32or3  
点击目录至： O6
/:J#X%  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ;yajt\a  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe
/oW]? 9  
关闭保存Regedit，重新启动Windows DK eB%k  
^2H;  
dB6['z)2  
,PmUl=  
删除C:\WINDOWS\winprotecte.exe Nc&J%a  
ＯＫ (H5#r2h%Y
 
,{m
v6?_  
38. SubSeven - Introduction m}u)C&2>  
清除木马v1.0 - 1.1： %ufh  
打开注册表Regedit "={*0P  
点击目录至： F^$;hMh%  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ n$N$OFuO  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" {nXygg J  
关闭保存Regedit，重新启动Windows jQxhR  
删除C:\WINDOWS\SysTrayIcon.Exe >+Ig<}p  
ＯＫ U(0FL6sPC  
清除木马v1.3 - 1.4 - 1.5： d#TA
20`  
打开win.ini文件 K-~gIlbQ`  
查找到run=nodll JO*/UC>"  
更改为run= 4(sHUWT  
关闭保存win.ini，重新启动Windows }tw+8YWkz  
删除c:\windows\nodll.exe V3#ms0  
ＯＫ ;p2b^q'  
清除木马v1.6： WQ 2{`'z  
打开注册表Regedit %YK xdp  
点击目录至： ywl=@  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ tu Y+n2  
删除右边的项目：SystemTray = "SysTray.Exe" d&CpaOSu  
关闭保存Regedit，重新启动Windows Xp_m=QQsm  
删除C:\windows\systray.exe {g#4E0.A!  
ＯＫ H0#=oJr$)W  
清除木马v1.7： ]iGeqwT  
打开注册表Regedit {aNpk,n  
点击目录至： R|}N"J_  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 1cv~_jFh  
\ =/_uk{  
查找到右边的项目：C:\windows\kernel16.dl，并删除 _XT'h;m  
关闭保存Regedit，重新启动Windows $,2T~1tE  
删除C:\windows\kernel16.dl PcEE`.  
ＯＫ Yb-{+H8{J  
清除木马v1.8： mE`qA*=?  
打开注册表Regedit SOq:!Qt
  
点击目录至： b~}$Ch3ymW  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 9sT5l"?g  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices $:%E<j4Dn  
\ }04mJY[  
查找到右边的项目：c:\windows\system.ini.，并删除 JLn
v O  
关闭保存Regedit。 w8>h6x"  
打开win.ini文件 OtoM  
查找到run= kernel16.dl aUzCKX%>C  
更改为run= bq9w@O  
关闭保存win.ini。 tH)jEY9  
打开system.ini文件 }rI:pp^KS  
查找到shell=explorer.exe kernel32.dl p09p/  
更改为shell=explorer.exe 'Gqv`rq&  
关闭保存system.ini，重新启动Windows ;RJ 8h x  
删除C:\windows\kernel16.dl @`dg:P*[  
ＯＫ >xabn*Kq  
清除木马v1.9 - 1.9b： #kASy 2t  
打开注册表Regedit V0v,s^\H  
点击目录至： @U18Dj[  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 MNWI%*0LO  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices Fu_I0z  
\ VK]U*V1  
删除右边的项目：RegistryScan = "rundll16.exe" oR&z,%0wMK  
关闭保存Regedit，重新启动Windows jtlRom}  
删除C:\windows\rundll16.exe *9"x0bth  
ＯＫ S@qR~_>
a  
清除木马v2.0： l@Vv%w9H  
打开system.ini文件 uyxYCc  
查找到shell=explorer.exe trojanname.exe ]vlBYAW'  
更改为shell=explorer.exe R`cP%7K  
关闭保存system.ini，重新启动Windows
o(oOB  
删除c:\windows\rundll16.exe a3<:F2=~\  
ＯＫ q9_$&9  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： 1f}(=Hv{  
打开注册表Regedit uD>=  
点击目录至： >4jE[$p]"  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 \O;2^  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices `,-mXxTNT  
\ VwE4:/7YN  
删除右边的项目：WinLoader = MSREXE.EXE k_L`  
hkey_classes_root\exefile\shell\open\command GeTk/tU  
将右边的项目更改为：@="\"%1\" %*" nFNRiDx  
关闭保存Regedit。 #dj?^n g
 
打开win.ini文件 uy'seJ  
查找到run=msrexe.exe和 v^b4WS+.:  
load=msrexe.exe (
tX3?[ii  
更改为run= +ODua@ULFB  
load= OALNZKP  
关闭保存win.ini。 x_nwD"   
打开system.ini文件 ^~;ia7V&2  
查找到shell=explore.exe msrexe.exe +Cw_qS"=  
更改为shell=explorer.exe ~2"hh$  
关闭保存system.ini，重新启动Windows h<U?WtWT-p  
删除C:\windows\ msrexe.exe +T$Olz  
C:\windows\system\systray.dll Q!;syJBb.  
ＯＫ 1j$\ 48
Z  
清除木马v2.2b1： O`9c!_lis  
打开注册表Regedit ^obuMQ;  
点击目录至： ^PTf8o  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 3&+dyhL'w  
删除右边的项目：加载器 = "c:\windows\system\***" Z5>~l  
注：加载器和文件名是随意改变的 D#b*M)X"  
关闭保存Regedit。 8x U*j  
打开win.ini文件 -!Myw&*\V  
更改为run= A/>Q5)  
关闭保存win.ini。 (QiA5!wg  
打开system.ini文件 +gX
,r$bX  
更改为shell=explorer.exe L'e^D|  
关闭保存system.ini，重新启动Windows &/? Ct!_  
删除相对应的木马程序 <bKtAf  
ＯＫ z#G
Zb   
r%?-MGc  
39. Telecommando 1.54 TwPQ8}pj?  
清除木马的步骤： 1IA1
;  
打开注册表Regedit JcR|{9ghT  
点击目录至： xmv%O&0^}  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 4GRD- f[  
删除右边的项目：SystemApp＝"ODBC.EXE" Q v9q~l  
关闭保存Regedit，重新启动Windows =0
=#M(w  
删除C:\windows\system\ ODBC.EXE q@ -B+  
ＯＫ iYStl  
-- `F7]M  
=\oH= f  
}tW-l*\U  
%+(AKZu:  
40. The Unexplained B$_4ul\)  
清除木马的步骤： ,x8;| o5  
打开注册表Regedit I9S;t_Z<  
点击目录至： OOqT0wN  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ J:m/s9r  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" JXK\mah  
关闭保存Regedit，重新启动Windows X&pYLm72;  
删除C:\WINDOWS\TEMPINETB00ST.EXE N `|A  
ＯＫ i)o;,~ee  
EL?(D  
41. Thing v1.00 - 1.60 qH}8TC  
清除木马v1.00-1.12： E5&Z={  
点击目录至： :(n<c  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ I}4 PB+yu  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" =Z^5'h~  
也有一些是在： Y@+Rb  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL ;5j|B|v  
Ls\ %":3xj'EEI  
删除右边的项目：wsasrv.exe = "wsasrv.exe" r<UVO$N  
关闭保存Regedit，重新启动Windows AHb_BgOU*  
删除C:\some\path\here\thing.exe VL9wRu;  
ＯＫ {]HiTpn  
清除木马v 1.20版本: _Op%H)  
进入MS_DOS方式： &kg^g%%  
del winspc13.exe _!03;zrO  
del ms097.exe }`"}eN @,  
打开system.ini文件 0^ODJ7  
查找到shell=explorer.exe ms097.exe fu"cX;  
更改为：shell=explorer.exe kamQZzPe  
关闭保存system.ini，重新启动Windows )d2Z g  
ＯＫ SyvoN,;Q  
清除木马v1.50版本: PM\Ju]  
点击目录至： 0|P=S|%~  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ FU3K?A B  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 mTE(JZt  
关闭保存Regedit。 (C!p2f  
打开system.ini文件 V?u#WJy/  
查找到shell=explorer.exe后面是木马文件 d&#_t@%  
更改为：shell=explorer.exe v~nKO?{   
关闭保存system.ini，重新启动Windows l00i2w  
删除相应的木马文件 b#6S8C+@  
ＯＫ *G58t`]r  
清除木马v1.50版本: ${ {4L?7  
进入MS_DOS方式： +U oNJ   
del winspc13.exe YXA@ c  
del ms097.exe *)RmX$v3  
打开system.ini文件 ;kgP:n  
查找到shell=explorer.exe后面是木马文件 8
rsc@]W  
更改为：shell=explorer.exe pbVL|\oB}  
关闭保存system.ini，重新启动Windows VgHO&vU  
删除相应的木马文件 'c3
5%?]  
ＯＫ Z.\q$U7'9  
C%o|}iv"  
42. Transmission Scount v1.1 - 1.2 @nktD.  
清除木马的步骤： *g(d}C!  
打开注册表Regedit s@\3|e5g  
点击目录至： >. |({;n9  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ?:;;0kSk  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe b 
RR N  
关闭保存Regedit，重新启动Windows H/D=$)3op  
删除C:\WINDOWS\Kernel16.exe F!vrvlD`s  
ＯＫ j6qtR$l|  
7V"?o  
43. Trinoo N<)CG,/w[M  
清除木马的步骤： @>8(f#S%  
打开注册表Regedit
7Nq< o5  
点击目录至： >tM4|w|  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ @;/Pl>$|'G  
删除右边的项目： System Services = service.exe ?H=YJK$k  
关闭保存Regedit，重新启动Windows sVFO&|
L  
删除C:\windows\system\service.exe P#O"{+`  
ＯＫ .(@=L1C<}J  
UsE\p9mCuV  
44. Trojan Cow v1.0 S2$E`' J  
清除木马的步骤： cIU2qFn[  
打开注册表Regedit Z<vz%7w  
点击目录至： A0{xt*g   
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ]es|%j 2  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" uMcI'=  
关闭保存Regedit，重新启动Windows 'm`O34h  
删除C:\WINDOWS\Syswindow.exe 8~'cP?  
ＯＫ Ng#psN  
`^)`J  
45. TryIt lx`?n<-X  
清除木马的步骤： _^<vp  
打开注册表Regedit Cd%5XD^  
点击目录至： "hyfo,r  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ tiK M+ ;C  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart bQaRl=:[:  
关闭保存Regedit，重新启动Windows 6N@=*0kh-  
删除C:\Program Files\Internet Explorer\_.exe *l_a=[<[  
ＯＫ )PN8HJAArh  
K?l|1jez(#  
46. Vampire v1.0 - 1.2 gfL:SP8  
清除木马的步骤： ('z=/"(l  
打开注册表Regedit o-<i+To%  
点击目录至： yhH2b:nY(9  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ uX7L1~s-  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" FWW4n_74  
关闭保存Regedit，重新启动Windows :w^:Z$-hf  
删除c:\windows\system\Sockets.exe \]
x`f3F  
ＯＫ 3!P^?[p3  
7F"ljkN1S  
47. WarTrojan v1.0 - 2.0 e9p/y8gC  
清除木马的步骤： : /5+p>Ep}  
打开注册表Regedit MfQ0O?oBp  
点击目录至： c&D+=   
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ fk}Raej g  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" &GH[$(  
关闭保存Regedit，重新启动Windows [<B,6nAl  
删除C:\somepath\server.exe IogLk
hWX  
ＯＫ C >Oe
ULD  
wX] _Ab
k  
*"^X)Y{c+l  
48. wCrat v1.2b uI,*&bP  
清除木马的步骤： ZcA"HD%  
打开注册表Regedit fN9{@)2Mz  
点击目录至： !WyJ@pFU^  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ r6S  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" TXB!Y!RG#  
关闭保存Regedit，重新启动Windows Z_ElLY  
删除C:\WINDOWS\sysexplor.exe 2tz4Ag  
ＯＫ +:Zwo+\kSN  
/M5.Z~|/  
49. WebEx (v1.2, 1.3, and 1.4) &OU.BR>  
清除木马的步骤： -l=C7e  
打开注册表Regedit %jAc8~vW?  
点击目录至： U#f*  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Zl5DlRuw  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" L`t786 (M  
关闭保存Regedit，重新启动Windows )QAYjW!Z  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx zfUDo`V~  
ＯＫ 4W>DW`{  
tN{0C/B9  
50. WinCrash v2 l&H-<Z.8m  
清除木马的步骤： {A}T^q!m]  
打开注册表Regedit <(E)M@2  
点击目录至： uz8eS'8  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ P0UR{tK  
删除右边的项目：WinManager = "c:\windows\server.exe" caEIE0H~  
关闭保存Regedit n^'d8Y(  
打开win.ini文件 aMqt2{f+  
查找到run=c:\windows\server.exe i7H([b<_m  
更改为：run= -n:2US<  
保存关闭win.ini，重新启动Windows %[n5mF*`  
删除c:\windows\server.exe (0`rfYv5.R  
ＯＫ B+FTkJ0t+G  
+aL6$  
51. WinCrash x.gzsd  
清除木马的步骤： WGV]O|  
打开注册表Regedit {Lju7'5L  
点击目录至： 3\2&?VAjR  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ;)rhx`"n  
删除右边的项目：MsManager ="SERVER.EXE" z{R Mb  
关闭保存Regedit，重新启动Windows ejg!1*H@n  
删除C:\windows\system\ SERVER.EXE J#d,?  
ＯＫ .UxkTads  
H8HH) ^  
52. Xanadu v1.1 T3b0"o27  
清除木马的步骤： }5EH67  
打开注册表Regedit 0yjYjIk"T  
点击目录至： 1drg5  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ K`=U5vG^  
删除右边的项目：SETUP = "c:\somepath\setup.exe" 1mV ' ~W  
关闭保存Regedit，重新启动Windows X'd\b}Bm  
删除c:\somepath\setup.exe li3X}
  
ＯＫ (fc_V[(m"  

UHJro9  
53. Xplorer v1.20 ZV Ko$q:F  
清除木马的步骤： ycN!N  
打开注册表Regedit PR;Bxy  
点击目录至： ''2:ZXX  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 6@Q; LV+  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" .WglLUJ:Z  
关闭保存Regedit，重新启动Windows m<Gd 6V5  
删除C:\WINDOWS\system\PCX.exe s#~VN;-I  
ＯＫ &IQNsJL!e  
r0z8?
 
54. Xtcp v2.0 - 2.1 .yDR2sW  
清除木马的步骤： CS%ut-K<5M  
打开注册表Regedit i?>
>%juK  
点击目录至： &*Z)[Bl  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\  uvDOTRf  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" *o=Z~U9z  
关闭保存Regedit，重新启动Windows x>i =  
删除C:\WINDOWS\system\winmsg32.exe 8U#14U5rS  
ＯＫ *`s*l+0b  
Mf5kknYuL9  
55. YAT @sR/l;  
清除木马的步骤： ,*$Y[UT  
打开注册表Regedit J?p|Vy|9  
点击目录至： ({4?RtYm  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ s]vsD77&  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg &~"N/o  
关闭保存Regedit，重新启动Windows z'Bvjul  
删除c:\pathnamehere\server.exe