【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 ir-= @@  
这是国产最好的木马 作者：黄鑫 RJz$$,RU  
n&51_.@Q  
清除木马v1.1 JS&=V67[  
打开注册表Regedit _"Bh 3 7  
点击目录至： 
TCC([  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run I`~ofq?r  
查找以下的两个路径，并删除 "K7{y4  
" C:\windows\system\ kernel32.exe" 4]VoIUIuN  
" C:\windows\system\ sysexplr.exe" mo$`a6[h<  
关闭Regedit |BO!q9633V  
重新启动到MSDOS方式 ]4$t'wI.  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 !@r1B`]j+"  
重新启动。OK 2}ttCm  
_aR_[  
清除木马v2.2 {!$E\e^d  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 iEtnwSt  
因此，不能明确说明。 L~,x~sLd  
你可以察看注册表，把可疑的文件路径删除。 mX2(SFpJar  
重新启动到MSDOS方式 ~ PO)>;  
删除于注册表相对应的木马程序 RoG `U  
重新启动Windows。OK c']3N  
~.FZF  
2. Acid Battery v1.0 XJs*DK  
清除木马的步骤： =lE_ Q[P  
打开注册表Regedit Spnshv8  
点击目录至： Nan@SuKY  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run %`kO\q_  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" 7V^\fh5~  
关闭Regedit E&}@P0^  
重新启动到MSDOS方式 VSW:h  
删除c:\windows\expiorer.exe木马程序 UX?EOrfJ  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 'T8(md299  
重新启动。OK D9cpw0{nc  
.+;;-]})  
3. Acid Shiver v1.0 + 1.0Mod + lmacid Y"x9B%e  
清除木马的步骤： gCVgL]jj(  
重新启动到MSDOS方式 y)s+/Teb  
删除C:\windows\MSGSVR16.EXE *~t&Ux#hj  
然后回到Windows系统 vy <(1\  
打开注册表Regedit <3[,bTIk  
点击目录至： Y[hTO.LF  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 0gI^GJN%Y!  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" GW]b[l
 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices +/bT4TkML  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" yX%Xjo__*t  
关闭Regedit !`3q9RT3."  
重新启动。OK XS L*e  
重新启动到MSDOS方式 9]{(~=D7  
删除C:\windows\wintour.exe然后回到Windows系统 , ;'y <GA  
打开注册表Regedit eQiK\iDS  
点击目录至： IfeCSK,x  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run -v'|#q  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" G(g.~|=EZ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ewOd =%  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" zdL"PF  
关闭Regedit #6'x-Z_  
重新启动。OK &!@7+'])  
J6WyFtlyLc  
4. Ambush ^7qqO%  
清除木马的步骤： #- l1(m  
打开注册表Regedit +@U}gk;#c  
点击目录至： rq[+p  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ d]89DdZk  
删除右边的zka = "zcn32.exe" )_m#|U?Rex  
关闭Regedit [>rX/a%c  
重新启动到MSDOS方式 zNZ"PYh<u  
删除C:\Windows\ zcn32.exe j}uVT2ZE%  
重新启动。OK *J ]2"~_.  
XLog+F$`  
5. AOL Trojan l7+[Zn/v *  
清除木马的步骤： nB;yS<  
启动到MSDOS方式 j4!g&F _y  
删除C:\ command.exe（删除前取消文件的隐含属性） &!kD81?Mm  
注意：不要删除真的command.com文件。 N"tEXb/,
 
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） 3gUGfedi  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） BIBBp=+  
打开WIN.INI文件 mbij& 0  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： O|5Z-r0<  
run= _P^ xX'v  
load= ,#NH]T`c1  
保存WIN.INI C78V/{  
还要改正注册表Regedit Y(qyuS3h~*  
点击目录至： sX8?U,u  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 7U@;X~c  
删除右边的WinProfile = c:\command.exe U_X/  
关闭Regedit，重新启动Windows。OK Vy-kogVt  
jm~qD T,  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 S)$)AN<O  
清除木马的步骤： p$qpC$F  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 c{qoASc?  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 55mDLiA  
打开system.ini文件 l"C)Ia&/  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe ;Q1/53Y<  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 w9Eb\An  
保存退出system.ini MPexc5_  
打开win.ini文件 m(CbMu  
在[WINDOWS]下面有个run= 6 4fB$  
如果你看到=后面有路径文件名，必须把它删除。 =;) M+"  
正确的应该是run=后面什么也没有。 lZt{L0  
=后面的路径文件名就是木马，把它查找出来，删除。 e>OYJd0s  
保存退出win.ini。 mYE8]4  
OK U{)|z-n  
BEm~o#D  
7. AttackFTP I^CKq?V?:  
清除木马的步骤： 0~)_/yx?S  
打开win.ini文件 +&U{>?.u  
在[WINDOWS]下面有load=wscan.exe |JR;E
$  
删除wscan.exe ，正确是load= 2tEA8F~k  
保存退出win.ini。 v0d<P2ix  
打开注册表Regedit C6!P8qX  
点击目录至： B!;qz[]I  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run AP2BND9  
删除右边的Reminder="wscan.exe /s" }Q=@$YIesD  
关闭Regedit，重新启动到MSDOS系统中 0Rme}&$  
删除C:\windows\system\ wscan.exe uoryxKRjc~  
OK K|OowM4tv  
_olhCLIR-  
8. Back Construction 1.0 - 2.5 3BTXX0yx  
清除木马的步骤： "#3p=}]  
打开注册表Regedit l6AG!8H  
点击目录至： U&(TqRi,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run uTX0lu;  
删除右边的"C:\WINDOWS\Cmctl32.exe" Nydhal00  
关闭Regedit，重新启动到MSDOS系统中 &3o[^_Ti  
删除C:\WINDOWS\Cmctl32.exe |x Nd^  
OK 3 zF"GT  
'&|]tu:q  
9. BackDoor v2.00 - v2.03 N9[2k.oBH  
清除木马的步骤： "I7 Sed7  
打开注册表Regedit OLl?1  
点击目录至： Dd=iYMm7  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run a2z1/Nh  
删除右边的c:\windows\notpa.exe /o=yes hv6w=?7  
关闭Regedit，重新启动到MSDOS系统中 8.g(&F  
删除c:\windows\notpa.exe +FYQ7UE  
注意：不要删除真正的notepad.exe笔记本程序 g4`)n`  
ＯＫ bsn.HT"5  
qMA K"%x  
10. BF Evolution v5.3.12 ,rO>5$w.  
清除木马的步骤： jgkJF[t`  
打开注册表Regedit #Q6.r.3@x  
点击目录至： cc$L56q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run W,g0n=2V  
删除右边的(Default)=" " W{{{c2.  
关闭Regedit，再次重新启动计算机。 VkD8h+)  
将C:\windows\system\ .exe（空格exe文件） C4
`u3S  
ＯＫ ,^>WCG  
q3~RK[OCq  
11. BioNet v0.84 - 0.92 + 2.21 {e3XmVAI  
0.8X版本是运行在Win95/98 >o#^)LN  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 clcj5
=:  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 IIrXI8'}  
NT被感染的系统完全一样。 '/h~O@Rw  
清除木马的步骤： S>'S4MJE`  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. _kJ?mTk  
exe -h p?#c
n   
命令让木马程序可见，然后删除它。 fFBD5q(n  
抽出软盘后重新启动，进入98下，在注册表里找到： c'678!r9 P  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ <]/z45?  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" 3 E~d  
将此子键删除。 3XOf-v:~  
4Y=sTXbFt  
12. Bla v1.0 - 5.03 y*AB=d^  
清除木马的步骤： 2u> [[U1:  
打开注册表Regedit R>3a?.X  
点击目录至： mp\`9j+{  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run hlgBx~S[  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" |PI]v`[  
关闭Regedit，重新启动计算机。 z]d^%>Ef  
查找到C:\WINDOWS\System\mprdll.exe和 }`SXUM_sD`  
C:\WINDOWS\system\rundll.exe UB4M=R|  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 T9c=As_EM  
并删除两个文件。 s[ CnJZ\q  
OK |.s#m^"  
1e0O-aT#Q  
13. BladeRunner +Yuy%VT  
清除木马的步骤： upJ|`,G{  
打开注册表Regedit W/U_:^[-  
点击目录至： +Y:L4`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run d+6 by,'  
可以找到System-Tray = "c:\something\something.exe" $c WO`\XM  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 ~(|~Ze>  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 0%m}tfQ5  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 vE9M2[TJA  

F%}0q&
 
14. Bobo v1.0 - 2.0 p PF]&:&-b  
清除木马v1.0 l9 K 3E<g  
打开注册表Regedit E8:4Z$|c  
点击目录至： *@C4~Zo  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run N1O& fMz  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" s`bC?wr5h  
关闭Regedit，重新启动计算机。 A(xCW+h@)  
DEL C:\Windows\System\Dllclient.exe (4U59<ie  
OK Ix"hl0Kh  
清除木马v2.0 )ZU=`!4  
打开注册表Regedit L 1fK  
点击目录至： V?k"BU  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ /eoS$q  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 WdA6Y  
A ko}v"d  
重新启动计算机。OK m-~eCFc  
(f5v{S6b(  
15. BrainSpy vBeta e|L$e0  
清除木马的步骤： R/yOy^<  
打开注册表Regedit )<6zbG  
点击目录至： lO+<T[  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "/EE$eU  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" *L%i-Wg"  
???标签选是随意改变的。 B>^5h?(lt  
关闭Regedit，重新启动计算机 +UK".  
查找删除C:\WINDOWS\system\BRAINSPY .exe )A`Zgg'L7D  
ＯＫ ]Tje6iF  
gAx8r-` `  
16. Cain and Abel v1.50 - 1.51 U2tsHm.O  
这是一个口令木马 h-XMr_F  
进入MS-DOS方式 wGqQR)a  
查找到C:\windows\msabel32.exe _t:l:x.;T  
并删除它。ＯＫ a=55bEn  
jJpSn[{  
17. Canasson r "^{?0  
清除木马的步骤： I92c!`{  
打开WIN.INI文件 =
,aWO7Pz  
查找c:\msie5.exe，删除全部主键 5X7kZ!r  
保存win.ini X9:(}=E V  
重新启动计算机 &wZ ggp  
删除c:\msie5.exe木马文件 I<w`+<o(  
ＯＫ !n=@(bT*wT  
brQkVt_)EE  
18. Chupachbra cI)XXb4  
清除木马的步骤： A2`QlhZ  
打开WIN.INI文件 bb6 ~H  
[Windows]的下面有两个行 ;|2h&8yX(/  
run=winprot.exe sP0pw]!  
load=winprot.exe dBV^Khf J  
删除winprot.exe x 5u.D^  
run= C +-<  
load= dYg}qad5:  
保存Win.ini，再打开注册表Regedit %j].' ;  
点击目录至： QK5y%bTSA  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 728}K^7:  
删除右边的System Protect = winprot.exe iA~b[20&  
重新启动Windows imx/hz!  
查找到C:\windows\system\ winprot.exe，并删除。 u_aln[oIv  
ＯＫ dVDQ^O&  
9<An^lLK*  
19. Coma v1.09 /`iBv8!  
清除木马的步骤： TA47lz q  
打开注册表Regedit 7'[C+/:  
点击目录至： D_6GzgZ  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run :x*8*@kC  
删除右边的RunTime = C:\windows\msgsrv36.exe :<%q9)aPf`  
重新启动Windows n2bL-  
查找到C:\windows\ msgsrv36.exe，并删除。 mm3goIi;Y  
ＯＫ >4:W:;R  
k_9tz}Z  
20. Control p[(VhbN  
清除木马的步骤： Ejdw"P"  
打开注册表Regedit >G2o  
点击目录至： u7u8cVF  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run l`2X'sw[/  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe I/bED~Z:a  
保存Regedit，重新启动Windows ,jBd3GdlZ  
查找到C:\windows\system\MSchv.exe，并删除。 H_'i.t 'SS  
ＯＫ YJw9 d]  
oZ1#.o{  
21. Dark Shadow L~1u?-zu  
清除木马的步骤： >4a@rT/  
打开注册表Regedit .>0e?A4,5?  
点击目录至： -ob_]CKtJ~  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices ZdE
eY|
j  
删除右边的winfunctions="winfunctions.exe" 0s = h*"[  
保存Regedit，重新启动Windows iTU
8WWY<  
查找到C:\windows\system\ winfunctions.exe，并删除。 Xj^6ZJc  
ＯＫ G7k0P-r,0  
,\;;1Kq  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) b 2n.v.$G  
清除木马的步骤： p\o=fcH%E  
打开注册表Regedit W[o~AbU  
点击目录至： a z 7Vy-  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run UXvk5t1  
版本1.0 09"C&X~  
删除右边的项目System32=c:\windows\system32.exe e{/(NtKf  
版本2.0-3.1 p.q:vI$J  
删除右边的项目SystemTray = Systray.exe B]< 6\Z?=  
保存Regedit，重新启动Windows nnmn@t(%r  
版本1.0删除c:\windows\system32.exe sXI_!)H  
版本2.0-3.1  C~vU  
删除c:\windows\system\systray.exe pe
z^]I  
ＯＫ 3Ak,M-Jp  
~V?O%1)k?\  
23. Delta Source v0.5 - 0.7 9Ot;R?>(  
清除木马的步骤： U">D_ 8  
打开注册表Regedit GzK{.xf  
点击目录至： aG?ko*A
;  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run SoODss~X
 
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
i^(_Gk  
保存Regedit，重新启动Windows ;C%40;Q  
查找到C:\TEMPSERVER.exe，并删除它。 e*uaxh+7
 
ＯＫ OiX>^_iDt  
2q J}5  
24. Der Spaeher v3 $}<+~JpGfP  
清除木马的步骤： wJJ4F$"b  
打开注册表Regedit BQv+9(:fQB  
点击目录至： FG7}MUu  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run s+>""yi
 
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " _`WbR&d2Id  
保存Regedit，重新启动Windows * B,D#;6  
删除c:\windows\system\dkbdll.exe木马文件。 0U]wEz*b  
ＯＫ #NVtZs!V/  
U9IP`)z_5t  
-- ;]?1i4p)  
693J?Yah[  
25. Doly v1.1 - v1.7 (SE) I#Ay)+D  
清除木马V1.1-V1.5版本： CU 2;m\Hc  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 %'j)~  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 s z/7cLo  
把下列各项全部删除： JwbC3t):@  
C:\WINDOWS\SYSTEM\tesk.sys Nm%&xm  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe Lm\N`  
c:\Program Files\MStesk.exe F"j0;}+N  
c:\Program Files\Mdm.exe Mw
@T!)(
 
重新启动Windows。 T%K(opISc(  
接着，打开win.ini文件 ?b2  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= 8qn1?Lb  
保存win.ini文件。 $<2r;'?0D  
最后，修改注册表Regedit .pQH>;k]K  
找到以下两个项目并删除它们 ?:Y{c#w>  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run }pj>B
K>  
Ms tesk = "C:\Program Files\MStesk.exe" elb|=J`M0  
和 st(l85  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run +vaz gO<u  
Ms tesk = "C:\Program Files\MStesk.exe" Ixg.^>62  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss LF <fp&C)h  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 5+b[-Daz  
关闭保存Regedit。 :kqJ~  
还有打开C:\AUTOEXEC.BAT文件，删除 npg.*I/>  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ OwV>`BIwns  
del c:\win.reg ex7zg!  
关闭保存autoexec.bat。 oabc=N!7
r  
ＯＫ {bL6%._C  
,Cj1S7GFR  
清除木马V1.6版本： KgX~PP>  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： *}Zd QJL  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 2V_C_5)1  
是它并不会把木马的EXE文件删除掉。
Y$!K<c k  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 U.hV1  
删除： NY\q  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe Ojq>4=Z\  
del c:\win.reg uQWJ7Xm  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： vGO-a2Z  
del sys.lon Y8`4K*58%  
del windows\startm~1\programs\startup\mdm.exe B:)9hF?o@  
del progra~1\mdm.exe fLL_{o0T  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 64>E|w  
删除。 jDIO,XuF  
|Y"q. n77  
清除木马V1.7版本： 7}>j
[  
首先，打开C:\AUTOEXEC.BAT文件，删除 Rtw^ lo  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe _Xd,aLoo  
del c:\win.reg AU}e^1h  
关闭保存autoexec.bat 6+BR5Nr  
然后打开注册表Regedit 'YQ"Lf   
点击目录至： {NXc<0a(  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run v'Gqdd-#)  
找到c:\windows\system\mdm.exe路径并删除这个项目 9kL'"0c  
点击目录至： 2Ch!LS:+  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ g !
w7Yv  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 ~T>_}Q[M2p  
关闭保存Regedit。重新启动Windows。 r^-3( 77n  
最后，删除以下木马程序： id@!kSR  
c:\sys.lon &Eg>[gAIlp  
c:\iecookie.exe AJ[g~s't  
c:\windows\start menu\programs\startup\mdm.exe mZ3i#a4  
c:\program files\mdm.exe 6c>t|=Ss(  
c:\windows\system\mdm.exe S{{D G  
c:\windows\system\kernal32.exe vE7L> 7  
注意：kernal32是Ａ g4!zH};n  
ＯＫ _,_>B8  
o0&jel1a  
26. Revenger v1.0 - 1.5 |Y|{9Osus  
清除木马的步骤： PcC9)x  
打开注册表Regedit p>h B&h  
点击目录至： 2<)63[YO  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ :XEr{X  
删除右边的项目：AppName ="C:\...\server.exe" xz[a3In+  
关闭保存Regedit，重新启动Windows PmyS6a@  
在c:\windows查找相应的木马程序server.exe，并删除 q3JoU/Sf  
ＯＫ EC$wi|i  
p}_bu@;.Z  
27. Ripper {^>m3  
清除木马的步骤： JYOyz+wNd  
打开system.ini文件 +"6_rbeuO  
将shell=explorer.exe sysrunt.exe !L:!X88  
改为shell= explorer.exe /lkIbmV  
关闭保存system.ini，重新启动Windows #qT97NQ  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 ]H0BUg  
ＯＫ d$8rzd  
;!DUNzl  
28. Satans Back Door v1.0 E9HA8  
清除木马的步骤： %50}oD@  
打开注册表Regedit P}N%**>`  
点击目录至： }legh:/*?O  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ %YG ~ql  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" GJai!$v  
关闭保存Regedit，重新启动Windows PF*<_p"j  
删除C:\windows\sysprot.exe .9+"rK}u  
ＯＫ Y*;Z(W.V#  
>t7xa]G  
29. Schwindler v1.82 \NKf$"x}  
清除木马的步骤： 5 :6^533]  
打开注册表Regedit H`CDfTy  
点击目录至： "pdmz+k8S  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 'A .c*<_  
VlRN  
YlwCl4hq  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 [?iA`#^d  
$wH{snX  
b>=MG8  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" ^'!]|^  
关闭保存Regedit，重新启动Windows db$Th=s[  
删除C:\WINDOWS\User.exe zvYkWaa_Qz  
ＯＫ xu(5U`K  

L0ig%  
30. Setup Trojan (Sshare) +Mod Small Share m619bzFlB  
这个共享隐藏Ｃ盘的木马 jhrmQS  
清除木马的步骤： 4YM!SE-I  
打开注册表Regedit _O2},9L n  
点击目录至： K,bv\j;f  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ 1%Xwk2l,8b  
]#P9.c_}  
选择右边有C$的项目，并全部删除 >J^bs &j  
关闭保存Regedit，重新启动Windows 0? (  
ＯＫ WM5s  
Wk"4mq  
31. ShadowPhyre v2.12.38 - 2.X mv|eEz)r  
清除木马的步骤： W!8g.r4u+,  
打开注册表Regedit akHcN]sa2  
点击目录至： oGx OJyD  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ B~QX{  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" .^j#gE&B  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" zQM3n =y  
关闭保存Regedit，重新启动Windows ojU:RRr4l$  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe |E-/b6G  
ＯＫ S`gUSYS"w  
YMOy
6C  
)QEvV:\  
32. Share All h 92\1,  
清除木马的步骤： eBX#^  
打开注册表Regedit BlUl5mP}>  
点击目录至： Y~EKMowI&e  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ RB.&,1  
h\".TySz  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 4wh_iO  
Jaz|b`KDj  
33. ShitHeap $Nvt:X_  
清除木马的步骤： y E-H-r~I  
打开注册表Regedit 8Kt_irD  
点击目录至： ^IGutZov  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ Nq6~6Rr  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" [T#5$J  
或者recycle-bin = "c:\windows\system.exe" La9v97H:  
关闭保存Regedit，重新启动Windows 8aZuI|z  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe i <0H W  
ＯＫ P3V=DOG"  
BV,P;T0"D  
34. Snid v1 - 2 Cv862kP  
清除木马的步骤： FVM:%S JjT  
打开注册表Regedit /Y@^B,6\  
点击目录至： yep`~``_  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ DqyJ]}|  
删除右边的项目：System-tray = c:\windows\temp$01.exe )j(13faW|  
关闭保存Regedit，重新启动Windows /3->TS  
删除c:\windows\temp$01.exe _yY(&(]#  
ＯＫ XlIRedZ{  
<6^MVaD  
35. Softwarst {WUW.(^]G  
清除木马的步骤： ufAp7m@ud  
打开注册表Regedit =<w6yeko  
点击目录至： {vYmK#}  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Dz/I"bZLC  
删除右边的项目：NetApp = C:\windows\system\winserv.exe jV Yt=j*"V  
关闭保存Regedit，重新启动Windows +^tq?PfE  
删除C:\windows\system\winserv.exe hO^8CA,5  
ＯＫ T)wc{C9w  
m<)0XE6w  
36. Spirit 2000 Beta - v1.2 (fixed) Z&FC:4!!  
清除木马v Beta版本: M,@\*qlEJ  
打开注册表Regedit {;0j9rr  
点击目录至： 'WK}T)o  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Qb}7lm{r  
删除右边的项目：internet = "c:\windows\netip.exe " Rr! PU  
关闭保存Regedit n^P=a'+  
打开win.ini文件 U;Z6o1G  
查找到run=c:\windows\netip.exe f"t\-ux.b  
更改为：run= {o"X8  
关闭保存win.ini，重新启动Windows IPmSkK  
删除c:\windows\netip.exe和c:\windows\netip.exe *n mr4Q'v{  
ＯＫ csE 9N
s  
清除木马v 1.2版本: 7NC"}JB&  
打开注册表Regedit .|Y2'TWQ  
点击目录至： 'W>Bz,M6yo  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ WmU4~.  
删除右边的项目：SystemTray = "c:\windows\windown.exe " pFi.
?|6"  
关闭保存Regedit，重新启动Windows & V:q}Q  
删除c:\windows\windown.exe 1~:7W  
ＯＫ h<H.8.o  
清除木马v 1.2(fixed)版本: PmOm>  
打开注册表Regedit "3o{@TdU  
点击目录至： cmgI,n-o?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ?:l3O_U5  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" bOjvrg;Sz\  
关闭保存Regedit，重新启动Windows Poy ]5:.  
删除c:\windows\server 1.2.exe fP>_P#gZ  
ＯＫ m^cr-'  
W5,e;4/hL  
37. Stealth v2.0 - 2.16 T|^rFaA  
清除木马的步骤： `<&RZB2  
打开注册表Regedit cPA-EH  
点击目录至： Pk/{~!+ $  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 
z`UL)W  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe e3w4@V`  
关闭保存Regedit，重新启动Windows c:
etJ  
j<H`<S  
lx*"Pj9hho  
~_ss[\N  
删除C:\WINDOWS\winprotecte.exe USfpCRj9  
ＯＫ :l>&5w;  
%UZ_wsY\  
38. SubSeven - Introduction
z}\TS.  
清除木马v1.0 - 1.1： 9bvzt8pc  
打开注册表Regedit vQB;a?)o  
点击目录至： 2RXU75VY  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ({ 'I;]AQ  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" j`jF{k b  
关闭保存Regedit，重新启动Windows !4-B xeNY\  
删除C:\WINDOWS\SysTrayIcon.Exe 3wZA,Z  
ＯＫ HqNM31)  
清除木马v1.3 - 1.4 - 1.5： g a|RW0  
打开win.ini文件 3YT>3f!\  
查找到run=nodll 'o=`1I  
更改为run= ;u`zZb=,[  
关闭保存win.ini，重新启动Windows Nd!0\ "AE  
删除c:\windows\nodll.exe 4_qd5K+n"  
ＯＫ ; (I(TG  
清除木马v1.6： Ut:>'TwG  
打开注册表Regedit lc1?V
d$  
点击目录至： :*
|%g  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ iu!j#VO  
删除右边的项目：SystemTray = "SysTray.Exe" &}}
c>]m  
关闭保存Regedit，重新启动Windows ozN#LIM>P  
删除C:\windows\systray.exe R2{y1b$l  
ＯＫ *Pj[r  
清除木马v1.7： F<SMU4]YdG  
打开注册表Regedit ?K,xx
H  
点击目录至： pvCn
+y/U;  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 0>h
V?A  
\ F FHk0
!3  
查找到右边的项目：C:\windows\kernel16.dl，并删除 P,5gaT)  
关闭保存Regedit，重新启动Windows J6pQ){;6  
删除C:\windows\kernel16.dl Wr+?ul*_  
ＯＫ oc.H}Eb%Z  
清除木马v1.8：  d(PS  
打开注册表Regedit !Ra.DSL  
点击目录至： nXHU|5.I  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 Lc,`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices f9v%k'T[  
\ ={&}8VA  
查找到右边的项目：c:\windows\system.ini.，并删除 _  dFZR  
关闭保存Regedit。 o&45y&  
打开win.ini文件 =#)Zm?[;  
查找到run= kernel16.dl t\LAotTF/  
更改为run= rP
aUDR4U  
关闭保存win.ini。 s))L^|6  
打开system.ini文件 U~!yGjF  
查找到shell=explorer.exe kernel32.dl %|mRib|<C  
更改为shell=explorer.exe 8W' ,T  
关闭保存system.ini，重新启动Windows 9_yO6)`  
删除C:\windows\kernel16.dl pw
;  
ＯＫ b0W~*s [4  
清除木马v1.9 - 1.9b： )Los\6PRn  
打开注册表Regedit r|!w,>.  
点击目录至： 9MfBsp}c  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 \-(.cj)?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ')C%CAYW  
\ cQkH4>C~  
删除右边的项目：RegistryScan = "rundll16.exe" 9WN4eC$  
关闭保存Regedit，重新启动Windows 72rnMHq  
删除C:\windows\rundll16.exe xj6ht/qq  
ＯＫ 'iy &%?  
清除木马v2.0： c_$9z>$  
打开system.ini文件 C1=7.dPr  
查找到shell=explorer.exe trojanname.exe !63>II  
更改为shell=explorer.exe s7j#Yg  
关闭保存system.ini，重新启动Windows ut26sg{s(  
删除c:\windows\rundll16.exe Gao8!OaQ  
ＯＫ q2Xm~uN`)  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： bb<qnB  
打开注册表Regedit _86pbr9  
点击目录至： ,S"a ,}8  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 s$g"6;_\  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices h
<KE)^).  
\ ?^TjG)e7  
删除右边的项目：WinLoader = MSREXE.EXE "#7~}ZB  
hkey_classes_root\exefile\shell\open\command z"4UObVs  
将右边的项目更改为：@="\"%1\" %*" ~!o
\uTVr  
关闭保存Regedit。 k-5Enbkr  
打开win.ini文件 0*?/s\>PS;  
查找到run=msrexe.exe和 EW;R^?Z  
load=msrexe.exe a.P7O!2Lp  
更改为run= }T<[JXh=J  
load= )b<-=VR  
关闭保存win.ini。 z[xi  
打开system.ini文件 MQD%m ;[s  
查找到shell=explore.exe msrexe.exe i3C5"\y  
更改为shell=explorer.exe "Mt4
~vy  
关闭保存system.ini，重新启动Windows w!$|IC  
删除C:\windows\ msrexe.exe U@#YKv  
C:\windows\system\systray.dll =4RXNWkud  
ＯＫ x13t@b  
清除木马v2.2b1： 8r7}6  
打开注册表Regedit u=a5Z4N'  
点击目录至： (Uo:WyVj|F  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 H(qDQqJHYy  
删除右边的项目：加载器 = "c:\windows\system\***" W<Ms0  
注：加载器和文件名是随意改变的 &,?bX])  
关闭保存Regedit。 f{ZOH<"Lo  
打开win.ini文件 4;G:.k!K  
更改为run= :?1r.n  
关闭保存win.ini。 J*)Vpk  
打开system.ini文件 CiE  
更改为shell=explorer.exe g\sW2qXEw  
关闭保存system.ini，重新启动Windows |&JCf=  
删除相对应的木马程序 88fH!6b  
ＯＫ Az+}[t  
IN
ca  
39. Telecommando 1.54 ;6op|O  
清除木马的步骤： 7^Y"K  
打开注册表Regedit 3+6s}u)
 
点击目录至： pk&kJ307  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ A?l.(qGC_  
删除右边的项目：SystemApp＝"ODBC.EXE" _g+^jR4  
关闭保存Regedit，重新启动Windows KA)9&6
 
删除C:\windows\system\ ODBC.EXE L_fu<W  
ＯＫ yKJKQ9  
-- oK;.|ja  
|eD$eZ=m  
j=U [V&T  
Q;p?.GI?-  
40. The Unexplained oqzx}?0  
清除木马的步骤： #:rywz+  
打开注册表Regedit U1pL `P1  
点击目录至： o(~QuHOp8>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ j^DoILw  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" F+.:Ry FS  
关闭保存Regedit，重新启动Windows *ea%KE":  
删除C:\WINDOWS\TEMPINETB00ST.EXE #R_IF&7  
ＯＫ <5qXC.{Cyp  
0@w8,x  
41. Thing v1.00 - 1.60 -phwzR\(t  
清除木马v1.00-1.12： g'G"`)~ 2  
点击目录至： ?-^eI!  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 9|yn{4E  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" sjBP#_lW  
也有一些是在： l7G&[\~  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL o&2(xI2  
Ls\ /[f9Z:>V  
删除右边的项目：wsasrv.exe = "wsasrv.exe" F?b5!<5  
关闭保存Regedit，重新启动Windows NYwE=b~I  
删除C:\some\path\here\thing.exe Gc=#  
ＯＫ w_-v!s2  
清除木马v 1.20版本: }S{#DgZ@X  
进入MS_DOS方式： RhVQV
jc  
del winspc13.exe 8BUPvaP<[  
del ms097.exe r5
ONAa3.  
打开system.ini文件 G(7!3a+  
查找到shell=explorer.exe ms097.exe K07b#`NF6  
更改为：shell=explorer.exe JTu^p]os?  
关闭保存system.ini，重新启动Windows 3Qt-%=b&  
ＯＫ v=4,kG  
清除木马v1.50版本: UEeD Nl$^u  
点击目录至： 3nVdws  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 96fzSZS,  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 LfD70r\  
关闭保存Regedit。 02Z>#AE  
打开system.ini文件 2/.Euf   
查找到shell=explorer.exe后面是木马文件 n6T@A;_g  
更改为：shell=explorer.exe iU^
KmM I  
关闭保存system.ini，重新启动Windows DgOO\
 
删除相应的木马文件 ha6jbni  
ＯＫ KCR6@{@  
清除木马v1.50版本: R +H0+omj  
进入MS_DOS方式： *QAcp` ;*  
del winspc13.exe ,v;P@RL|g  
del ms097.exe hS)X`M  
打开system.ini文件 >5Vv6_CI0?  
查找到shell=explorer.exe后面是木马文件 H+&c=~D\_  
更改为：shell=explorer.exe {(r`
&[  
关闭保存system.ini，重新启动Windows w i,}sEoM  
删除相应的木马文件 _
_Kn 1H{  
ＯＫ BM+v,hGY  
PPiN`GM  
42. Transmission Scount v1.1 - 1.2 }EB/1
8  
清除木马的步骤： BD6oN]  
打开注册表Regedit 
ml=tS,  
点击目录至： Ew>E]Ys  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ?LU]O\p  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe 4(5NHsvp  
关闭保存Regedit，重新启动Windows W0GDn  
删除C:\WINDOWS\Kernel16.exe z:B4  
ＯＫ VfS&V*un  
}E626d}uA  
43. Trinoo _U%a`%tU.  
清除木马的步骤： @1_M's;  
打开注册表Regedit ~Rx:X4|H  
点击目录至： 1-`Il]@?8  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ pW
Y $aI  
删除右边的项目： System Services = service.exe 09jU 0x  
关闭保存Regedit，重新启动Windows ,DUD4 [3  
删除C:\windows\system\service.exe 906b=  
ＯＫ sem:"  
y; LL^:rq  
44. Trojan Cow v1.0 s+{)K  
清除木马的步骤： sTx23RJ9  
打开注册表Regedit K&2{k+w  
点击目录至： 4\qnCf3  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ pSM\(kVKa  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" y7ng/vqM7  
关闭保存Regedit，重新启动Windows ZzZy2.7  
删除C:\WINDOWS\Syswindow.exe yu ~Rk  
ＯＫ dtHB@\1  
IKT3T_\-I  
45. TryIt $n |)M+d  
清除木马的步骤： |X:"AH"S  
打开注册表Regedit X wvH  
点击目录至： 8KH|:>s=  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ V/C":!;  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart E1)7gio  
关闭保存Regedit，重新启动Windows ygiZ~v4P/  
删除C:\Program Files\Internet Explorer\_.exe O,m0Xb2s]~  
ＯＫ i,5mH$a&u:  
 u>R2:i  
46. Vampire v1.0 - 1.2 I_|@Fn[>  
清除木马的步骤： #~(J J  
打开注册表Regedit koQ\]t'*As  
点击目录至： 6M({T2e  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ x<_uwL2a  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" >K<n~;ON|  
关闭保存Regedit，重新启动Windows _}4l4  
删除c:\windows\system\Sockets.exe 5Oh>rK(  
ＯＫ Uy$1X  
MM_c{gFF  
47. WarTrojan v1.0 - 2.0 ~?l>QP|o  
清除木马的步骤： v<+5B5"1  
打开注册表Regedit 8t4o}3>  
点击目录至： QrmiQ]d*p  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ =Kf]ZKj)  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" OjVI4@E;Xe  
关闭保存Regedit，重新启动Windows h B@M5Mc$  
删除C:\somepath\server.exe b#ih=qE  
ＯＫ OAGI|`E$/-  
E?,O>bCJ5  
jIpc^iu`,  
48. wCrat v1.2b $^[^]Q  
清除木马的步骤： [nL{n bli  
打开注册表Regedit IrIF 853g  
点击目录至： ,OGXH2!h  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ uvbXsO"z]]  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" PH6!
T/2[  
关闭保存Regedit，重新启动Windows ElBpF8xJ|o  
删除C:\WINDOWS\sysexplor.exe :=CRsQAn  
ＯＫ zTP|H5HyK  
.(D,CGtYb  
49. WebEx (v1.2, 1.3, and 1.4) W7R`})F  
清除木马的步骤： 9Tju+KcK  
打开注册表Regedit /EW1&  
点击目录至： CFo>D\*J  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Gp&o  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" Vifh`BSP  
关闭保存Regedit，重新启动Windows g!<=NVhYt  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx ;:
2:f1_  
ＯＫ aaa6R|>0  
Z4@%0mFll  
50. WinCrash v2 o \r6iO  
清除木马的步骤： ^)\z  
打开注册表Regedit S.iCkX  
点击目录至： *Fb|iR  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ @nPXu2c?u7  
删除右边的项目：WinManager = "c:\windows\server.exe" eaNMcC1  
关闭保存Regedit R]Iv?)Y  
打开win.ini文件 3W<_J_[  
查找到run=c:\windows\server.exe [\41  
更改为：run= 86_`Z$ s  
保存关闭win.ini，重新启动Windows C71\9K*X  
删除c:\windows\server.exe yu^n;gWH  
ＯＫ SuorCp
]  
Vdpvo;4uy  
51. WinCrash ;s$bVGHr  
清除木马的步骤： 9/LnO'&-  
打开注册表Regedit -FxE!K  
点击目录至： JZc"4qf@OT  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ iS/faXe5  
删除右边的项目：MsManager ="SERVER.EXE" f_{OU E  
关闭保存Regedit，重新启动Windows
vCj,aSW  
删除C:\windows\system\ SERVER.EXE &@dMIJK"(  
ＯＫ -~PiPYX  
"
}91wfG9  
52. Xanadu v1.1 @)iAV1r"  
清除木马的步骤： #YEOY#  
打开注册表Regedit uaiCyh1:  
点击目录至： x JXPtm  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ .66_g@1  
删除右边的项目：SETUP = "c:\somepath\setup.exe" dc]D 8KX  
关闭保存Regedit，重新启动Windows aC2cyUuaN  
删除c:\somepath\setup.exe ZJZKCdT@  
ＯＫ 06r-@iY.]  
@_:Jm tH<  
53. Xplorer v1.20 |_ChK6Q?v  
清除木马的步骤： =~|:93]k  
打开注册表Regedit pz uR H1[  
点击目录至： @+iO0?f  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ v +$3Z5  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" :<"b"{X"  
关闭保存Regedit，重新启动Windows *'BA# /
@  
删除C:\WINDOWS\system\PCX.exe \H6[6*JuB  
ＯＫ <aScA`\B#  
M@TXzn!&o  
54. Xtcp v2.0 - 2.1 et-<ib<lY  
清除木马的步骤： r=S6yq}  
打开注册表Regedit _--kK+rU  
点击目录至： Z` ;.62S  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ytsPk2@WR  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" SniKCqmC]  
关闭保存Regedit，重新启动Windows M~o\K'  
删除C:\WINDOWS\system\winmsg32.exe 'K8emt$d+  
ＯＫ C{5^UCJkg  
|1rKGDc  
55. YAT ]TTQ;F  
清除木马的步骤： 8`$lsD  
打开注册表Regedit [WAnII  
点击目录至： -\2T(3P  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ L)mb.U$`c|  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg r6u) 6J=  
关闭保存Regedit，重新启动Windows c^%vyBMY  
删除c:\pathnamehere\server.exe