【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 =+x yI  
这是国产最好的木马 作者：黄鑫 kFQ8 y~>y}  
z Nl ,  
清除木马v1.1 J!5v~<v?-  
打开注册表Regedit P<Zh XN'  
点击目录至： lw :`M2P,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run MCT'Nw@A  
查找以下的两个路径，并删除 qVdwfT{1J  
" C:\windows\system\ kernel32.exe" e{KByFl  
" C:\windows\system\ sysexplr.exe" .-JCwnP  
关闭Regedit Q//,4>JKf  
重新启动到MSDOS方式 &<+ A((/i  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 3mSXWl^?  
重新启动。OK j+^
oz'q  
!=y]Sv~h  
清除木马v2.2 *A~ G_0B  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 ;3 F"TH  
因此，不能明确说明。 >+mD$:L  
你可以察看注册表，把可疑的文件路径删除。 )NO<s0?&  
重新启动到MSDOS方式 MgC:b-&5_  
删除于注册表相对应的木马程序 T<I=%P)
 
重新启动Windows。OK {VP$J"\e  
dVQ-
k  
2. Acid Battery v1.0 fl;s9:<  
清除木马的步骤： .7 asW(  
打开注册表Regedit *c)uGz'cD  
点击目录至： /1 RAAa  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run \V>?Do7  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" +`sv91c  
关闭Regedit gt\MS;jMa  
重新启动到MSDOS方式 :d8W+|1u  
删除c:\windows\expiorer.exe木马程序 cv(PP-'\  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 Q.Aw2  
重新启动。OK <jS~ WI@  
5~
.ZlGd  
3. Acid Shiver v1.0 + 1.0Mod + lmacid unJ R=~E  
清除木马的步骤： U#n#7G6fRp  
重新启动到MSDOS方式 KK,Z"){  
删除C:\windows\MSGSVR16.EXE QaGlR`Y  
然后回到Windows系统 9 C{;h  
打开注册表Regedit 8_&CT :u>  
点击目录至： _Cw:J|l.  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run zd_HxYrN  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
X]loJoM9  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices |ea~'N1  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" }dxDtqb  
关闭Regedit Bk}><H  
重新启动。OK dtPoo\@  
重新启动到MSDOS方式 W[[bV  
删除C:\windows\wintour.exe然后回到Windows系统 >3gi yeJ  
打开注册表Regedit GdVhK:<>  
点击目录至： j,d*?'X  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 5[{*{^F4  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"  h C=:q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 9]'($:LF08  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" WU4UZpz  
关闭Regedit \ j.x0/;  
重新启动。OK S?{/hy  
eh*6cQ.0  
4. Ambush kGkA:g:  
清除木马的步骤： Y:ldR  
打开注册表Regedit rtQHWRUn  
点击目录至： a{[+<8=@1  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ .P$I
JUYO  
删除右边的zka = "zcn32.exe" =V97;kq+v  
关闭Regedit dJ:MjQG`W  
重新启动到MSDOS方式 y[@\j9Hq  
删除C:\Windows\ zcn32.exe ^2odr \  
重新启动。OK H +bdsk  
Og%U  
5. AOL Trojan fnCItK~y  
清除木马的步骤： ySbqnw'  
启动到MSDOS方式 W2;N<[wa<u  
删除C:\ command.exe（删除前取消文件的隐含属性） GFk1
/ F  
注意：不要删除真的command.com文件。 zciCcrJ  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） .bD_R7Bi6  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） -S%x wJKM  
打开WIN.INI文件 +fKtG]$  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： )R_E|@"  
run= qEUT90  
load= ._z'g_c(  
保存WIN.INI P%Ay3cR+E  
还要改正注册表Regedit i77GE  
点击目录至： YYg)  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ~Cc.cce5  
删除右边的WinProfile = c:\command.exe % p?brc  
关闭Regedit，重新启动Windows。OK QIB>rQCceo  
?@6/Alk  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 |DF9cd^  
清除木马的步骤： iv(5&'[p  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 utlpY1#q/  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 r
'BAT
3  
打开system.ini文件 R)Mt(gFZT_  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe Xl |1YX1&m  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 ExHAY|UA  
保存退出system.ini rSP_:}  
打开win.ini文件 ?RFg$Z'^  
在[WINDOWS]下面有个run= 02AI%OOH  
如果你看到=后面有路径文件名，必须把它删除。 9H]_4?aX  
正确的应该是run=后面什么也没有。 D~K;~nI  
=后面的路径文件名就是木马，把它查找出来，删除。 Ap\AP{S4  
保存退出win.ini。 s|bM%!$1  
OK ~F, &GH  
?v}Bd!'+P  
7. AttackFTP '[P}&<ie,  
清除木马的步骤： P ,eH5w"  
打开win.ini文件 mT*{-n_Zs  
在[WINDOWS]下面有load=wscan.exe 1U\$iy8}  
删除wscan.exe ，正确是load= aaWJ* >rJ  
保存退出win.ini。 r!N]$lB  
打开注册表Regedit *
B)yy[8j+  
点击目录至：
;P?q2jI  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Fr
Tg4  
删除右边的Reminder="wscan.exe /s" 0m9ZQ O  
关闭Regedit，重新启动到MSDOS系统中 bzmr"/#D3  
删除C:\windows\system\ wscan.exe _'x
8M  
OK R@T6U:1  
+:jT=V"X  
8. Back Construction 1.0 - 2.5 ;SKh  
清除木马的步骤： L$v^afP?  
打开注册表Regedit T&"i _no*  
点击目录至： ;eB ~H[S/  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 9
vGs;  
删除右边的"C:\WINDOWS\Cmctl32.exe" f%qt)Ick  
关闭Regedit，重新启动到MSDOS系统中 ?Ce#BwQ>  
删除C:\WINDOWS\Cmctl32.exe Vs0 SXj  
OK T9y;OG  
ZX`J8lZP  
9. BackDoor v2.00 - v2.03 M"^K0 .  
清除木马的步骤： yfjXqn[Z4  
打开注册表Regedit iy
5R5L2  
点击目录至： w5~i^x  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run r;cV&T/?  
删除右边的c:\windows\notpa.exe /o=yes R -e
lIp  
关闭Regedit，重新启动到MSDOS系统中 :_dICxaLZT  
删除c:\windows\notpa.exe K3$` Kv>I  
注意：不要删除真正的notepad.exe笔记本程序 DhKr;e  
ＯＫ rE!1wc>L  
&bC}3D  
10. BF Evolution v5.3.12 sJr5t?  
清除木马的步骤： KAA3iA@>+  
打开注册表Regedit ^Ip3A  
点击目录至： 3=4SGt5m  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 1|y$~R.H  
删除右边的(Default)=" " yDd[e]zS`  
关闭Regedit，再次重新启动计算机。 8LM#WIm?  
将C:\windows\system\ .exe（空格exe文件） !)OB@F%U  
ＯＫ =LH}YUmd  
h#f&|*Q5m  
11. BioNet v0.84 - 0.92 + 2.21 aSnp/g  
0.8X版本是运行在Win95/98 CUmH,`hu  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 89eq[ |G_  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 $G?(OWI}l`  
NT被感染的系统完全一样。 %|Hp Bs#'  
清除木马的步骤： Q2'eQ0W{o  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. M StX*Zw  
exe -h 7|D|4!i2Y  
命令让木马程序可见，然后删除它。 L-'k7?%(  
抽出软盘后重新启动，进入98下，在注册表里找到： qJs[i>P[W  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ MR9/Y:Nm  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" x6yW:tUG5  
将此子键删除。 ,r+"7$  
Z(!pYhLq  
12. Bla v1.0 - 5.03 s^C;>  
清除木马的步骤： 0g(6r-2)7  
打开注册表Regedit [Z}B"  
点击目录至： u35q,u=I  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 3B18dv,V  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" [QEwK|!L  
关闭Regedit，重新启动计算机。 EnCU4CU`  
查找到C:\WINDOWS\System\mprdll.exe和 t3F?>G#y  
C:\WINDOWS\system\rundll.exe CI^|k
/  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 B\<ydN  
并删除两个文件。 a?<?5  
OK |_pl;&;:  
;~tsF.=
 
13. BladeRunner xUj2]Q>R+  
清除木马的步骤： pzEABA  
打开注册表Regedit ,nE&Me&#J  
点击目录至： ;h+q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run :0Te4UE;P7  
可以找到System-Tray = "c:\something\something.exe" Ee?;i<u  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 (:}<xxl  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 zHFTCL>"  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 5RhF+p4  
OlcP(  
14. Bobo v1.0 - 2.0 p{H0dj^|  
清除木马v1.0 G,DOBA  
打开注册表Regedit U)~#g'6:8  
点击目录至： 6VR18Y!y  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run zA{8C];~  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" 3q~Fl=|.
o  
关闭Regedit，重新启动计算机。 @InJ_
9E
 
DEL C:\Windows\System\Dllclient.exe {!K;`I[]v  
OK q) _r3   
清除木马v2.0 O)5#Fcp(  
打开注册表Regedit .Vh*Z<9S4  
点击目录至： 0eA5zFU7  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ O
NWO`XD  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 =J.EH|  
8t``NZ[  
重新启动计算机。OK 6lU|mJ`M  
FE6C6dW{  
15. BrainSpy vBeta 5'9.np F)  
清除木马的步骤： d^SE)/j  
打开注册表Regedit Qp69Sk@H{  
点击目录至： n0FYfqH  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /+P5)q TKL  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" D=9}|b/  
???标签选是随意改变的。 cs5ix"1A  
关闭Regedit，重新启动计算机 8nu> gA  
查找删除C:\WINDOWS\system\BRAINSPY .exe @W)/\AZ3  
ＯＫ *f*f&l%  
!rHx}n{rw  
16. Cain and Abel v1.50 - 1.51 @U7Dunu*f  
这是一个口令木马 +E#PJ_H=F8  
进入MS-DOS方式 z[biK|YL  
查找到C:\windows\msabel32.exe
9RcM$[~  
并删除它。ＯＫ Qdm(q:w  
[D9
:A  
17. Canasson "i''Ui\H  
清除木马的步骤： l'2H4W_+  
打开WIN.INI文件 y*|L:!   
查找c:\msie5.exe，删除全部主键 }z{wQ\  
保存win.ini '_E c_F  
重新启动计算机 q(1r<2  
删除c:\msie5.exe木马文件 dqwWfn1lt  
ＯＫ iE+6UK  
yjv&4pIc1  
18. Chupachbra $P_x
 v  
清除木马的步骤： ]W|RtdF3.N  
打开WIN.INI文件 o_3*;}k8  
[Windows]的下面有两个行 s?+fPOF  
run=winprot.exe f@*>P_t  
load=winprot.exe %xh?!s|G(  
删除winprot.exe uf?b%:A  
run= NCxn^$/+>9  
load= 500> CBL0O  
保存Win.ini，再打开注册表Regedit @:IL/o*  
点击目录至： xx6S`R6:  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run $$~a=q,P[  
删除右边的System Protect = winprot.exe L B<UC?e  
重新启动Windows T8mY#^sW_  
查找到C:\windows\system\ winprot.exe，并删除。 'W+i[Ep5Q  
ＯＫ G)4SWu0<t  
F%y{% C7l  
19. Coma v1.09 QP<FCmt8  
清除木马的步骤： ?GfxBZ
WJ  
打开注册表Regedit ip674'bq7R  
点击目录至： jB/V{Y#y9@  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 6
*V8k%H  
删除右边的RunTime = C:\windows\msgsrv36.exe ( w5f(4  
重新启动Windows t@r#b67WJe  
查找到C:\windows\ msgsrv36.exe，并删除。 ;6zPiaDQ  
ＯＫ ?AT(S  
A_]D~HH  
20. Control $BaK'7=3*  
清除木马的步骤： T#Fn:6_=  
打开注册表Regedit p&m ^
IWD  
点击目录至： "p`o]$Wv  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run `+Xe'ey  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe c-|kv[
\a  
保存Regedit，重新启动Windows DUQ9AT#3  
查找到C:\windows\system\MSchv.exe，并删除。 *H?t;,\  
ＯＫ `TkbF9N+  
h\2}875  
21. Dark Shadow p^Ag
h  
清除木马的步骤： fvO;lA>`  
打开注册表Regedit BZ}`4W'  
点击目录至： %-k(&T3&  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices O68bzi]  
删除右边的winfunctions="winfunctions.exe" "TUPYFK9  
保存Regedit，重新启动Windows |C|:i@c H  
查找到C:\windows\system\ winfunctions.exe，并删除。 a/QIJ*0  
ＯＫ `{%-*f^  
h2AGEg'g2[  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) =J`gGDhGY-  
清除木马的步骤： s v6INe:  
打开注册表Regedit .dt#2a_5q  
点击目录至： d~3GV(M  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run M;V&KGZ  
版本1.0 #Af)n(  
删除右边的项目System32=c:\windows\system32.exe \y@ eBW  
版本2.0-3.1 Pb3EnNqYbM  
删除右边的项目SystemTray = Systray.exe i>WOYI9  
保存Regedit，重新启动Windows 0}6QO  
版本1.0删除c:\windows\system32.exe J/L)3y
 
版本2.0-3.1 +&(J
n  
删除c:\windows\system\systray.exe <Ak:8&$O  
ＯＫ 6(,ItMbI  
hl*MUD,  
23. Delta Source v0.5 - 0.7 >Sh0d
FqeT  
清除木马的步骤： xP
42xv9U  
打开注册表Regedit FF8WTuzB+  
点击目录至： hJ<:-u+yk}  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run R !jhwY$  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe _ \_3s  
保存Regedit，重新启动Windows _d/GdeLs  
查找到C:\TEMPSERVER.exe，并删除它。 rtcJ=`)0`  
ＯＫ uF+);ig  
m\l51}xz  
24. Der Spaeher v3 Vn@A]Jx^  
清除木马的步骤： D\n>*x  
打开注册表Regedit N&x@_t""   
点击目录至： 5 Xk~,%-C  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run #j\*Lc"Ur:  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " G,+xT}@wu  
保存Regedit，重新启动Windows FYxUOO  
删除c:\windows\system\dkbdll.exe木马文件。 b8eDD+ulk  
ＯＫ gQu\[e%mVo  
RA!x  
-- L,f^mX0<  
D`1I;Tb#  
25. Doly v1.1 - v1.7 (SE) /DK*yS  
清除木马V1.1-V1.5版本： zUe#Wp[  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 Tw?P
p8'  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 Rd`{qW  
把下列各项全部删除： EPQ&?[6  
C:\WINDOWS\SYSTEM\tesk.sys M4R%Gr,La  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe M0Lon/%  
c:\Program Files\MStesk.exe X*_ SHt  
c:\Program Files\Mdm.exe :8GlyN<E  
重新启动Windows。 I|GV :D  
接着，打开win.ini文件 IiG4ib>)W  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= 8''9@xz  
保存win.ini文件。 }]uB? +c  
最后，修改注册表Regedit L~'^W/N  
找到以下两个项目并删除它们 0=3FO}[u
 
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "(9=h@@Y"  
Ms tesk = "C:\Program Files\MStesk.exe" wa9'2a1?  
和 Ej-=y2j{g  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run ;JMOsn}
8  
Ms tesk = "C:\Program Files\MStesk.exe" /%2:+w  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss \Sz4Gr0g3Z  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 U/}AiCdj@  
关闭保存Regedit。 Pc/.*kOT  
还有打开C:\AUTOEXEC.BAT文件，删除 cP/F|uG5  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ MBnK&GS  
del c:\win.reg pE9aT5 L  
关闭保存autoexec.bat。 #p11D= @[  
ＯＫ A}az m>  
d,Im&j_Z  
清除木马V1.6版本： !~6'@UYo  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： z:0-aDeM  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 K * xM[vO  
是它并不会把木马的EXE文件删除掉。 B^E2UNRA  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 8A`p  
删除： pZni,<Q  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe S
Qz$kIZR  
del c:\win.reg g?k#wj1uH  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： yt]Oj*nn0K  
del sys.lon Fm-q=3  
del windows\startm~1\programs\startup\mdm.exe UXcH";*9b  
del progra~1\mdm.exe l4R<`b\
Jt  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 k1~nd
=p  
删除。 JKEXYE  
?yK%]1O  
清除木马V1.7版本： p,_6jdz  
首先，打开C:\AUTOEXEC.BAT文件，删除 T%N~oa  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe 75QXkJu  
del c:\win.reg F[Guy7?O  
关闭保存autoexec.bat eSQzjR*  
然后打开注册表Regedit EhmUX@k],  
点击目录至： 9-
X{x95]  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run +35)=Uov  
找到c:\windows\system\mdm.exe路径并删除这个项目 ?=pZmvQg  
点击目录至： yg-L^`t+B5  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ Q"l"p:n%n  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 I_jM-/3b  
关闭保存Regedit。重新启动Windows。 /)eNx  
最后，删除以下木马程序： WF3DGqs_]  
c:\sys.lon SNopAACf1  
c:\iecookie.exe v
e6N  
c:\windows\start menu\programs\startup\mdm.exe wfU&{7yt  
c:\program files\mdm.exe "4Wp>B  
c:\windows\system\mdm.exe URmAI8fq*M  
c:\windows\system\kernal32.exe mE3SiR "  
注意：kernal32是Ａ O>tC]sm%  
ＯＫ gKm@B{rC  
aHVdClD2o  
26. Revenger v1.0 - 1.5 hPEp0("  
清除木马的步骤： <IHFD^3|j  
打开注册表Regedit #NVF\  
点击目录至： =:
v><  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ VDb,$i.Z0  
删除右边的项目：AppName ="C:\...\server.exe" 8VAYIxRv  
关闭保存Regedit，重新启动Windows 6B!j(R  
在c:\windows查找相应的木马程序server.exe，并删除 5;sQ@  
ＯＫ priT7!  
,&zjOc_v  
27. Ripper  01UR  
清除木马的步骤： ^J*G%*  
打开system.ini文件 N c&i) qh  
将shell=explorer.exe sysrunt.exe {YO%JTQ  
改为shell= explorer.exe 6S&

=OK^  
关闭保存system.ini，重新启动Windows ~T p8>bmSR  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 f>"!-3  
ＯＫ c],frhmyd  
67KRM(S  
28. Satans Back Door v1.0 8R??J>h5\  
清除木马的步骤： avbr7X(  
打开注册表Regedit S$kuhK>W!  
点击目录至： 6iV"Tl{z-  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ 9wYt
OQ{g  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" N8MlT \+r  
关闭保存Regedit，重新启动Windows #?b^B~ #  
删除C:\windows\sysprot.exe '%]@a7w  
ＯＫ C&CsI] @g  
|)72E[lL  
29. Schwindler v1.82 7gdU9c/q,  
清除木马的步骤： )68fm\t(  
打开注册表Regedit ou,=MpXx*  
点击目录至： 8y4D9_{  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ -'p@ lk  
gw&#X~em  
r PRuSk-f  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 9,EaN{GM  
vxilQp  
L->f= 8L  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" 6E\\`FE4y  
关闭保存Regedit，重新启动Windows dbq{a  
删除C:\WINDOWS\User.exe k,*#I<($  
ＯＫ  L@k;L  
*|,ykb>  
30. Setup Trojan (Sshare) +Mod Small Share w;SH>Ax:  
这个共享隐藏Ｃ盘的木马 |q.:hWYFpM  
清除木马的步骤： 2dd:5L,  
打开注册表Regedit BHJ'[{U*w  
点击目录至： sY;gh`4h  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ l SV
W}t  
@BHS5^|  
选择右边有C$的项目，并全部删除 yzM+28}L<I  
关闭保存Regedit，重新启动Windows TXh@  
ＯＫ vX0I^8.  
eEriv@v  
31. ShadowPhyre v2.12.38 - 2.X g0:4zeL  
清除木马的步骤： f;tyoN0wHx  
打开注册表Regedit i\Q"a B"r  
点击目录至： c]>&6-;rf  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ &6^W%r  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" :2UC{_  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" b-(UsY:  
关闭保存Regedit，重新启动Windows :kiO  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe 64\5v?C  
ＯＫ vb"dX0)<  
va/4q+1GfH  
MkNURy>
n&  
32. Share All j'40>Ct=i  
清除木马的步骤： <Ec)m69P  
打开注册表Regedit Va |9)m  
点击目录至： kW2nrkF  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ K%TKQ<R|  
_9-D3_P[3  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 k@";i4}A  
3Gd&=IJ  
33. ShitHeap R,5$ 0_]|+  
清除木马的步骤： ox=7N{+`J  
打开注册表Regedit F)5B[.ce  
点击目录至： !|:q@|- %@  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ t|U2ws#  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" QH' [(  
或者recycle-bin = "c:\windows\system.exe" BQ}.+T\  
关闭保存Regedit，重新启动Windows >wS:3$Q  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe E#2k|TpH4  
ＯＫ .iN*V|n  
`i)ePiE  
34. Snid v1 - 2 ?5YmE(v7  
清除木马的步骤： Oc/_T>  
打开注册表Regedit }B '*8^S  
点击目录至： Qhr]eu;z  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ d,rEEc Y  
删除右边的项目：System-tray = c:\windows\temp$01.exe *J
C{G^|Y  
关闭保存Regedit，重新启动Windows C.B}Py+   
删除c:\windows\temp$01.exe x^O2Lj,w\  
ＯＫ hYUV9k:  
"QFADk1  
35. Softwarst AB&wn>q  
清除木马的步骤： ;{q) |GRF  
打开注册表Regedit q>:&xR"ra  
点击目录至： X>GY*XU  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ U:4Og8  
删除右边的项目：NetApp = C:\windows\system\winserv.exe AUjTcu>i  
关闭保存Regedit，重新启动Windows YG1`%,OW`  
删除C:\windows\system\winserv.exe Y7V&zF{  
ＯＫ [`-O-?=  
8!%"/*P$   
36. Spirit 2000 Beta - v1.2 (fixed) ~W*j^+T"  
清除木马v Beta版本: &aAo:pj  
打开注册表Regedit p,u<gJUL  
点击目录至： KIBZQ.uG  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ c)!s[oL  
删除右边的项目：internet = "c:\windows\netip.exe " %3+hz$E  
关闭保存Regedit a={qA4N  
打开win.ini文件 $~@096`QL<  
查找到run=c:\windows\netip.exe PW//8
lsR  
更改为：run= >Wit"p  
关闭保存win.ini，重新启动Windows ZFuJ2 :  
删除c:\windows\netip.exe和c:\windows\netip.exe ftU5A@(T  
ＯＫ Hr*Pi3dSI  
清除木马v 1.2版本: YB3=ij!K  
打开注册表Regedit s
1\BjSzk  
点击目录至： MHyl=5  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ tMBy ^@p  
删除右边的项目：SystemTray = "c:\windows\windown.exe " VrE5^\k<a  
关闭保存Regedit，重新启动Windows 1LIV/l^}f  
删除c:\windows\windown.exe ftH%, /,  
ＯＫ TIhzMW\/K  
清除木马v 1.2(fixed)版本: _%Ld Ez  
打开注册表Regedit N5Mz=UgB  
点击目录至： yW(+?7U  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ LLY;IUK!R  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" eL?si!ZL^  
关闭保存Regedit，重新启动Windows qq_,"~  
删除c:\windows\server 1.2.exe \J:T]  
ＯＫ *=9#tYn~  
}<h. chz,  
37. Stealth v2.0 - 2.16 /P"\+Qp  
清除木马的步骤： :@Dos'0Px  
打开注册表Regedit 'I>#0VRr  
点击目录至： [_hhC  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ `DllW{l  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe ~
tuFjj^  
关闭保存Regedit，重新启动Windows Z:$b)+2:\  
[]3}(8yxGb  
v!h-h&p O7  
y/6LMAI  
删除C:\WINDOWS\winprotecte.exe |B$\3,  
ＯＫ A y[L{!)2{  
JsEEAM:w  
38. SubSeven - Introduction be%*0lr  
清除木马v1.0 - 1.1： VX[!Vh  
打开注册表Regedit gbf=H8]  
点击目录至： >b?)WNk  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ^|;4/=bbs  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" '0$[Ujc  
关闭保存Regedit，重新启动Windows }F`2$Q+CW  
删除C:\WINDOWS\SysTrayIcon.Exe W*`6ero  
ＯＫ []!r|R3  
清除木马v1.3 - 1.4 - 1.5： 32P]0&_O  
打开win.ini文件 * .VZ(wX  
查找到run=nodll c!^}!32j)  
更改为run= \o)4m[oF  
关闭保存win.ini，重新启动Windows r+pjv_R  
删除c:\windows\nodll.exe NT/B4'_@  
ＯＫ iX6jvnJ:/  
清除木马v1.6： Qb{5*>  
打开注册表Regedit 9,eR=M]+:  
点击目录至： n1(X%%2  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ &)jZ|Q~  
删除右边的项目：SystemTray = "SysTray.Exe" .{Oq)^!ot  
关闭保存Regedit，重新启动Windows 4H)"d  
删除C:\windows\systray.exe _N';`wjDY  
ＯＫ %\&
dFwb  
清除木马v1.7： wx5*!^&j  
打开注册表Regedit }c5`~ LLK  
点击目录至： #zs\Z]3#  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices l8Qi^<i/  
\ Y<fXuj|&  
查找到右边的项目：C:\windows\kernel16.dl，并删除 qJt gnk|  
关闭保存Regedit，重新启动Windows ZUW>{'[K  
删除C:\windows\kernel16.dl #'h CohL  
ＯＫ }?kO<)d  
清除木马v1.8： q:sR zX  
打开注册表Regedit Vp{2Z9]}  
点击目录至： "<a|Q,!  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 Yb{t!KL  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices S9oGf  
\ ]X|G+[Ujv  
查找到右边的项目：c:\windows\system.ini.，并删除 "]Td^Nxi  
关闭保存Regedit。 H H3  
打开win.ini文件 >{Z=cv/6o  
查找到run= kernel16.dl ZhaOH5{9  
更改为run= YH9]T,  
关闭保存win.ini。 }8#Czo jt  
打开system.ini文件 0*x?  
查找到shell=explorer.exe kernel32.dl 7b2<, .E  
更改为shell=explorer.exe Mu%,@?zM^/  
关闭保存system.ini，重新启动Windows Fsj[J
E  
删除C:\windows\kernel16.dl dwMwd@*j  
ＯＫ x's-UO"^  
清除木马v1.9 - 1.9b： UdJV;T'rm  
打开注册表Regedit |h/2'zd^-  
点击目录至： #K w\r50  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 V7_??L%Ct`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices <5~>.DuE  
\ 4HE4e  
删除右边的项目：RegistryScan = "rundll16.exe"  +'.Q-  
关闭保存Regedit，重新启动Windows hj,x~^cS  
删除C:\windows\rundll16.exe oH"N>@Vl  
ＯＫ 0+pJv0u  
清除木马v2.0： .9Fm>e+!C  
打开system.ini文件 ZE`{J=,  
查找到shell=explorer.exe trojanname.exe c iX2G  
更改为shell=explorer.exe 'v  X"l  
关闭保存system.ini，重新启动Windows JvaaBXkS\  
删除c:\windows\rundll16.exe ]]3D` F}  
ＯＫ -1JHhRr]  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： u`|fmVI  
打开注册表Regedit \]%U?`A  
点击目录至： Y&:i^k  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 HCK4h DKo}  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices bp,CvQ'}a  
\ EdpR| z  
删除右边的项目：WinLoader = MSREXE.EXE 1PSb72h<  
hkey_classes_root\exefile\shell\open\command 'DQyB`V2y  
将右边的项目更改为：@="\"%1\" %*" pASVnXJZ  
关闭保存Regedit。 n\
Ixv  
打开win.ini文件 HXI}f\6x  
查找到run=msrexe.exe和 E:
k?*l  
load=msrexe.exe IhLfuyFWu  
更改为run= 0aWb s$FyU  
load= Q,`kfxA`O  
关闭保存win.ini。 }DaYO\:yK*  
打开system.ini文件 kM`#U *j  
查找到shell=explore.exe msrexe.exe 9l]IE,u  
更改为shell=explorer.exe 3(5Y-.aK}^  
关闭保存system.ini，重新启动Windows 9<S-b |!@  
删除C:\windows\ msrexe.exe 6<Z9p@6  
C:\windows\system\systray.dll e.V){}{V  
ＯＫ |e&Kg~~C  
清除木马v2.2b1： aK'r=NU
 
打开注册表Regedit ;zDc0qpw  
点击目录至： to7)g
OX(  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 mX^RSg9E}  
删除右边的项目：加载器 = "c:\windows\system\***" sSUd;BYf  
注：加载器和文件名是随意改变的 J~.kb k  
关闭保存Regedit。 qa6~N3*  
打开win.ini文件 f6nltZ  
更改为run= YSyW '~!b  
关闭保存win.ini。 PAkW[;GSDh  
打开system.ini文件  7
I|Mq  
更改为shell=explorer.exe +F|[9o z  
关闭保存system.ini，重新启动Windows 9OUhV[D  
删除相对应的木马程序 Je,8{J|e  
ＯＫ ;rgsPVbVf  
*en{pR'  
39. Telecommando 1.54 9lv2  
清除木马的步骤： x}d\%*B  
打开注册表Regedit 'oG'`ED"  
点击目录至： e-mlvi^-  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ dp_q:P4;B  
删除右边的项目：SystemApp＝"ODBC.EXE" ZV;yXLx|  
关闭保存Regedit，重新启动Windows qv6]YPP  
删除C:\windows\system\ ODBC.EXE |:z%7J3wP  
ＯＫ Yo:&\a K[  
-- l<0V0R(  
> R=YF*t  
zdCt#=QV?R  
Za w+  
40. The Unexplained JK4 @  
清除木马的步骤： CR<l"~X  
打开注册表Regedit zYgLGwi{  
点击目录至： GcuZPIN%D  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ GCHssw~P'v  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" .+yJ'*i$d  
关闭保存Regedit，重新启动Windows ?t-2oLE  
删除C:\WINDOWS\TEMPINETB00ST.EXE bX,Z<BvbF  
ＯＫ x%1Rp[  
M3%<kk-_  
41. Thing v1.00 - 1.60 #'qW?8d}  
清除木马v1.00-1.12： _wBPn6gg`  
点击目录至： 2 O%UT?R  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 6k2~j j1d  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" #7{a~-S  
也有一些是在： w]_a0{Uh  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL *RPI$0
 
Ls\ zw?6E8$h  
删除右边的项目：wsasrv.exe = "wsasrv.exe" C$8=HM3  
关闭保存Regedit，重新启动Windows Sc&_6}K  
删除C:\some\path\here\thing.exe S:gP\Atf>  
ＯＫ r_G`#Z_5F  
清除木马v 1.20版本: !SnpesTn  
进入MS_DOS方式： tBrVg<]t  
del winspc13.exe F~EriO  
del ms097.exe ",a fv{C  
打开system.ini文件 PyYe>a;.  
查找到shell=explorer.exe ms097.exe Wxjpe4  
更改为：shell=explorer.exe ]P.S5s'  
关闭保存system.ini，重新启动Windows *h UrE  
ＯＫ U/>5C:  
清除木马v1.50版本:  l}JVRU{  
点击目录至： ~0L>l J  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ E%T
vGe;#  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 vsK>?5{C-  
关闭保存Regedit。 H X8q+  
打开system.ini文件 ZYG"nmNd  
查找到shell=explorer.exe后面是木马文件 U
u ,Re  
更改为：shell=explorer.exe ~c4Y*]J  
关闭保存system.ini，重新启动Windows [*fnTy  
删除相应的木马文件 t1kD5^  
ＯＫ @:}z\qBM  
清除木马v1.50版本: piU4%EO  
进入MS_DOS方式： ,M9'S;&^  
del winspc13.exe I/'>Bn+  
del ms097.exe a.P^+h  
打开system.ini文件 N'4*L=Ut  
查找到shell=explorer.exe后面是木马文件 SLW1]ZaG  
更改为：shell=explorer.exe F)C8LH  
关闭保存system.ini，重新启动Windows QeGU]WU{  
删除相应的木马文件 1z)+P1nH]  
ＯＫ 6(.&y;  
-szvO_UP  
42. Transmission Scount v1.1 - 1.2 =3FXU{"Qi4  
清除木马的步骤： \-^3Pe,  
打开注册表Regedit OA+W$
  
点击目录至： d/e9LK  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ NFQ0/iuW  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe %BL+'&q  
关闭保存Regedit，重新启动Windows S5j#&i  
删除C:\WINDOWS\Kernel16.exe + EM '-  
ＯＫ jk~<si  
Q9( eH2=  
43. Trinoo m#uutomi0  
清除木马的步骤： 9rhz#w  
打开注册表Regedit bp }~{]:b  
点击目录至： 17-K~ybc  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ m
V-MJ$3r  
删除右边的项目： System Services = service.exe Ba"Z^(:  
关闭保存Regedit，重新启动Windows &4DWLI  
删除C:\windows\system\service.exe ~U`aH~R  
ＯＫ 1_A< nt?'R  
;lGjj9we>  
44. Trojan Cow v1.0 f+rBIE  
清除木马的步骤： wEdXaOEB5  
打开注册表Regedit |KuH2,n0  
点击目录至： L;Nm"[`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ \hg12],#:@  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" xk#/J]j  
关闭保存Regedit，重新启动Windows kc}e},k  
删除C:\WINDOWS\Syswindow.exe VP[ J#TPU  
ＯＫ zzM 'uo  
C@xh$(y  
45. TryIt 86[TBX5'  
清除木马的步骤： g1Aq;Ah/  
打开注册表Regedit `Do-!G+W  
点击目录至： <MoWS9s!yb  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ |',Gy\Sj  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart B7cXbUAQs  
关闭保存Regedit，重新启动Windows WO|#`HM2  
删除C:\Program Files\Internet Explorer\_.exe a4c~ThbI  
ＯＫ l/SbJrM*  
Kpg]b"9.R  
46. Vampire v1.0 - 1.2 nP] ~8ViS  
清除木马的步骤： 'En6h"{  
打开注册表Regedit t'^/}=c-  
点击目录至： 1D6iJ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Z O&5C6qa  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" =YR/|9(  
关闭保存Regedit，重新启动Windows 9\V^q9l  
删除c:\windows\system\Sockets.exe XJ.vj+XXb  
ＯＫ <Dl7|M  
M5wj79'l"  
47. WarTrojan v1.0 - 2.0 <`BUk< uf#  
清除木马的步骤： KATt9ox@  
打开注册表Regedit 60Y&)UR  
点击目录至： k<m{Wp;-  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ @`)A
)  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" gE|_hfm(  
关闭保存Regedit，重新启动Windows  kf';"  
删除C:\somepath\server.exe -r[l{ce  
ＯＫ l9\ *G;  
"+p_{J/P  
b3W@{je  
48. wCrat v1.2b 0m!+gZ@  
清除木马的步骤： N\rbnr  
打开注册表Regedit Tw=Jc 's  
点击目录至： NeQ/#[~g  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0:Xvch0  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" OT+LQ TE  
关闭保存Regedit，重新启动Windows @jX[Ho0W'  
删除C:\WINDOWS\sysexplor.exe .#@*)1A#t  
ＯＫ bP(xMw<'j  
}Dm-Ibdg(  
49. WebEx (v1.2, 1.3, and 1.4) 
aH*)W'N?  
清除木马的步骤： 6Wl+5 a6V
 
打开注册表Regedit PE0A`  
点击目录至： (]1n!  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\  LGV"WE  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" VD,g  
关闭保存Regedit，重新启动Windows I!~5.  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx k68\ _NUL  
ＯＫ -b8Vz}Y  
ckS.j)@.c  
50. WinCrash v2 -m3O\X  
清除木马的步骤： wUv Zc  
打开注册表Regedit ;~3CuN8  
点击目录至： 9ELLJ@oNC  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
82{Lx7pI
 
删除右边的项目：WinManager = "c:\windows\server.exe" CtfI&rb[  
关闭保存Regedit #3leMZ6  
打开win.ini文件 Z+x,Awq  
查找到run=c:\windows\server.exe |\Nu+w  
更改为：run= !ffdeWHR  
保存关闭win.ini，重新启动Windows {%*,KB>b  
删除c:\windows\server.exe ?Mtd3F^o?  
ＯＫ R_`i=>Z-  
:2vk vLM  
51. WinCrash kZfa8wL]P  
清除木马的步骤：
-A^18r  
打开注册表Regedit VyK[*kyN  
点击目录至： ]yy10Pk[!  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ INZsDM 9  
删除右边的项目：MsManager ="SERVER.EXE" &Ba` 3V\M  
关闭保存Regedit，重新启动Windows f%<kcM2  
删除C:\windows\system\ SERVER.EXE Cz` !j  
ＯＫ p3`ND;KQ
 
2r4owB?  
52. Xanadu v1.1 h\k@7wgu  
清除木马的步骤： c 2t<WRG  
打开注册表Regedit @9Rgg9r  
点击目录至： F jsnFX;  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ tJ;<=.n  
删除右边的项目：SETUP = "c:\somepath\setup.exe" WBvh<wTw;  
关闭保存Regedit，重新启动Windows ge %ytrst  
删除c:\somepath\setup.exe ya.!zGH  
ＯＫ M{w[hV  
`lygJI?H+{  
53. Xplorer v1.20 *:L-/Q)i  
清除木马的步骤： Q]?r&%Y  
打开注册表Regedit ?NkweT(  
点击目录至： ,T&=*q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ OeLM*Zi  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" d^p af  
关闭保存Regedit，重新启动Windows %&w 8E[  
删除C:\WINDOWS\system\PCX.exe Z<jio  
ＯＫ 5n{J}0C  
3D|Y4OM  
54. Xtcp v2.0 - 2.1 BWRAz*V  
清除木马的步骤： :Yeo*v9  
打开注册表Regedit lV924m
h  
点击目录至： |,#DB  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ _kGJqyYV  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" }ya@*jH  
关闭保存Regedit，重新启动Windows 5G  @  
删除C:\WINDOWS\system\winmsg32.exe sF-{(  
ＯＫ P&I%!'<   
A@M%}h  
55. YAT 4j+FDc`  
清除木马的步骤： ])Rs.Y{Q5  
打开注册表Regedit VAPRI\uM;  
点击目录至： 5yBaxw`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ qM}Uk3N0  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg ;r<(n3"F  
关闭保存Regedit，重新启动Windows r?Q`b2Q  
删除c:\pathnamehere\server.exe