1. 冰河v1.1 v2.2 hk,Q=};
这是国产最好的木马 作者：黄鑫 #NL1N_B
!4oYQB
清除木马v1.1 D-,sF 8{ i
打开注册表Regedit cteHuRd
点击目录至： |'KNR]:
N
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ?pQ, 5+8
查找以下的两个路径，并删除 p} (w"?2
" C:\windows\system\ kernel32.exe" vBM\W%T|d
" C:\windows\system\ sysexplr.exe" ?0_i{BvN
关闭Regedit &V$'{
重新启动到MSDOS方式 R9=,T0Y
p
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 jv_sRV
重新启动。OK /9GqEQsfM
c+4SG WmO
清除木马v2.2 ]$*N5Y
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 GD< Afni
因此，不能明确说明。 $L`7(0U-
你可以察看注册表，把可疑的文件路径删除。 bWMM[pn L
重新启动到MSDOS方式 <T0-m?D_$
删除于注册表相对应的木马程序 R^8 Opf_UN
重新启动Windows。OK < W&~tVv
^OA}#k
NTW
2. Acid Battery v1.0 *xLM s(gg
清除木马的步骤： zlFl{t
打开注册表Regedit wlKL|N
点击目录至： C<n.C*o
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 0s< o5`v
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" RKBjrSZg8
关闭Regedit 7Uj[0Awn
重新启动到MSDOS方式 j j$'DZk
删除c:\windows\expiorer.exe木马程序 x$s #';*
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 _=}Y
l R
重新启动。OK H56e#:[$
Ir }&|"~H
3. Acid Shiver v1.0 + 1.0Mod + lmacid _n{N3da
清除木马的步骤： j 83p[qR7o
重新启动到MSDOS方式 G_AAE#r`
删除C:\windows\MSGSVR16.EXE possM'vC
然后回到Windows系统 5'z&kl0"S
打开注册表Regedit N8nyTPw
点击目录至： #Q$4EQB
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run EkTen:{G
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" 3q1O:b^eo
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices J-\b?R a
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" twO)b"0
关闭Regedit I=3q#^}[
重新启动。OK 1 1p\
z
重新启动到MSDOS方式 Y%&6qt G
删除C:\windows\wintour.exe然后回到Windows系统 S?8q.5 9
打开注册表Regedit H!45w;,I
点击目录至： ~$Mp >ZB2W
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run JBWiTUk
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" ZFdQ Z=.'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices gV`:e No*
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" VVe >}
关闭Regedit F;~ #\ X
重新启动。OK Y<0f1N
9 r8{9h:
4. Ambush }xdI{E1 q)
清除木马的步骤： - z|idy{
打开注册表Regedit H=yD}!j
点击目录至： L;z-,U$;%R
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ _<3:vyfdC
删除右边的zka = "zcn32.exe" N?pD"re)6
关闭Regedit a)Wf* <B
重新启动到MSDOS方式 [e&$4l IS
删除C:\Windows\ zcn32.exe <o]tW4 \(R
重新启动。OK BtqJkdK!;1
q 2 hZ1o
5. AOL Trojan x b _C1n
清除木马的步骤： 4&$G;?#W2
启动到MSDOS方式 %@r h\Z
删除C:\ command.exe（删除前取消文件的隐含属性） OI`Lb\8pP
注意：不要删除真的command.com文件。 @9c^{x\4
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） Ok* :;G @
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） L g%cVSz/C
打开WIN.INI文件 e=F'
O]
5
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： v4ueF EY
run= liU=5 BL
load= Stp ? ?
保存WIN.INI o#+!H!C.O
还要改正注册表Regedit |"@E"Za^
点击目录至： ; yUY|o
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run <`N\FM^vo
删除右边的WinProfile = c:\command.exe @:c
1+
关闭Regedit，重新启动Windows。OK h+Z|s
-6H)GK14b
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 D(r|sw
清除木马的步骤： <T7 y85
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 N.isvDk%
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 >2v_f w
打开system.ini文件 [I^SKvM
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe bMv9f
J
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 L4[ bm[x
保存退出system.ini {{
wVM:1
打开win.ini文件 `9wz:s QtP
在[WINDOWS]下面有个run= MWB uMF
如果你看到=后面有路径文件名，必须把它删除。 }$UuYO/i
正确的应该是run=后面什么也没有。 c?opVbJB\
=后面的路径文件名就是木马，把它查找出来，删除。 +"SBt}1
保存退出win.ini。 Az.Y-O<$\
OK \
_i` =dx
(JM4W
"7'
7. AttackFTP 6dinC <[}
清除木马的步骤： Z,d/FC#y(
打开win.ini文件 @*c+`5)_
在[WINDOWS]下面有load=wscan.exe x[>A'.m@)
删除wscan.exe ，正确是load= 8 XY4
保存退出win.ini。 Q%
dpGI
打开注册表Regedit RL&*.r&
点击目录至： )v|a:'% K_
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Ne#nSx5,
删除右边的Reminder="wscan.exe /s" S>*T&K
关闭Regedit，重新启动到MSDOS系统中 nxH$ $}9
删除C:\windows\system\ wscan.exe r^
"mPgY
OK I&cb5j]C
t^7R6 y
8. Back Construction 1.0 - 2.5 y k#:.5H
清除木马的步骤： r] ]Ke_s!
打开注册表Regedit ~q1s4^J
点击目录至： r7IhmdA
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run '17=1\Ss6;
删除右边的"C:\WINDOWS\Cmctl32.exe" ~pF'Qw" z|
关闭Regedit，重新启动到MSDOS系统中 o+ tY[UX
删除C:\WINDOWS\Cmctl32.exe [@\f 0R
OK OsK=% aDpj
h`v M+,I
9. BackDoor v2.00 - v2.03 NuP@eeF>,
清除木马的步骤： y'+^
ME$H
打开注册表Regedit Z6
aT%7}}
点击目录至： 3'']q3H
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run > PYe"
删除右边的c:\windows\notpa.exe /o=yes v:vA=R2
关闭Regedit，重新启动到MSDOS系统中 ,:v}gS?Uq
删除c:\windows\notpa.exe ) Z^( +
注意：不要删除真正的notepad.exe笔记本程序 t4JGd)r
ＯＫ J,q:
pr m
10. BF Evolution v5.3.12 ^L'K?o
清除木马的步骤： - jyD!(
打开注册表Regedit JN8k x;@
点击目录至： s0`uSQ2X
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run @lJGdp
删除右边的(Default)=" " nY*ODL
关闭Regedit，再次重新启动计算机。 m?m,w$K
将C:\windows\system\ .exe（空格exe文件） qQom=x
ＯＫ U ^,ld`
D~%cf
11. BioNet v0.84 - 0.92 + 2.21 ~M\s! !t3
0.8X版本是运行在Win95/98 J* ;t{M5
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 v |i(peA #
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 PNKmI
NT被感染的系统完全一样。 5q) E ed
清除木马的步骤： {<]abO
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. :WxMv~e{U
exe -h KS| $_-7 u
命令让木马程序可见，然后删除它。 Y0b.utR&
抽出软盘后重新启动，进入98下，在注册表里找到： <e=0J8V8,i
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ wWm#[f],?
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" vx
,yz+yP
将此子键删除。 $]T7Iwk
:4Y|%7[
12. Bla v1.0 - 5.03 r*3;gyG.,#
清除木马的步骤： m.$Oo
Mu'
打开注册表Regedit {-E{.7
点击目录至： F(w>lWs;
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run gr2zt&Z4
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" ,sc>~B@Q
关闭Regedit，重新启动计算机。 *|jqRfa"
查找到C:\WINDOWS\System\mprdll.exe和 "TxXrt%>A
C:\WINDOWS\system\rundll.exe d6L(Q(:s
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 I%(+tJ
并删除两个文件。 'Gc 6ZSLM
OK ~bwFQYY=
)V>FU=
13. BladeRunner
r|#4+'
清除木马的步骤： \UE9Ff+{
打开注册表Regedit Cr[#D$::`
点击目录至： s9' iHe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run T|}HK]QOX
可以找到System-Tray = "c:\something\something.exe" .6tz ^ 4
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 /!E /9[V
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 Uvuvr_IP
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 S\f^y8*<
7<KRB\)b&
14. Bobo v1.0 - 2.0 -kJF@w6u
清除木马v1.0 FIS-xpv$
打开注册表Regedit ~pw_*AN
点击目录至： c]n4vhUa5
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run XRz.R/
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" ` Y ut 1N
关闭Regedit，重新启动计算机。 p"X\]g^jA>
DEL C:\Windows\System\Dllclient.exe VJN Ps6
OK L, l+1`Jz
清除木马v2.0 x7/2e{p
uu
打开注册表Regedit p\,lbrv
点击目录至： T JVNR_x
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ 9XoKOR(
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 1'd "O
@
)GR^V=o7,Y
重新启动计算机。OK m2V4nxw]Qp
jK{CjfCNz
15. BrainSpy vBeta PEBQ|k8g&
清除木马的步骤： w |M?t{
打开注册表Regedit 7i'vAOnw^
点击目录至： lE`ScYG
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run d XOjaS# ~
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" {6KU.'#iF
???标签选是随意改变的。 5 i#B?+Y
关闭Regedit，重新启动计算机 c8yD-U/-
查找删除C:\WINDOWS\system\BRAINSPY .exe P EbB0GL
ＯＫ KL|B| u
sX=!o})0
16. Cain and Abel v1.50 - 1.51 CtE".UlCA
这是一个口令木马 c#rbyx?5
进入MS-DOS方式 7IvCMb&%R
查找到C:\windows\msabel32.exe 6qw_ |A&g
并删除它。ＯＫ [Y:H Vr,
vCi:c Ip/
17. Canasson d }]b
清除木马的步骤： E+Gea[c
打开WIN.INI文件 ).&$pXj
查找c:\msie5.exe，删除全部主键 )pzXC
保存win.ini {jv1hKTa
重新启动计算机 !"1bV
[^
删除c:\msie5.exe木马文件 rKjQEO$yi
ＯＫ HPgMVp'
W Uxr@0
18. Chupachbra -7yX>Hjl
清除木马的步骤： |Rl|Th
打开WIN.INI文件 u!X 2ju<
[Windows]的下面有两个行 gG $o8c-
run=winprot.exe R
vY`9D
load=winprot.exe q2SkkY$_]y
删除winprot.exe hqE#BnQxP,
run= ;J`X0Vl$
load= 69L s"e
保存Win.ini，再打开注册表Regedit QKF2_Acc
点击目录至： CBvBBt*
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run LyQO_mT2
删除右边的System Protect = winprot.exe 'DIE#l`
重新启动Windows 85X^T]zo
查找到C:\windows\system\ winprot.exe，并删除。 5 )C~L]
ＯＫ PzF)Vg
[Z[)hUXE?
19. Coma v1.09 11)~!in
清除木马的步骤： IAtZ-cM<
打开注册表Regedit H;Bj\-Pa
点击目录至： X `vDhfh>N
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run k' \RS6M`L
删除右边的RunTime = C:\windows\msgsrv36.exe kC#;j =K?
重新启动Windows v<- D>iJ
查找到C:\windows\ msgsrv36.exe，并删除。 |UBJu `%
ＯＫ A+dY~@*a
)dvOg'it
20. Control zb3ir|
清除木马的步骤： g-]t d8}#
打开注册表Regedit kiECJ@5p
点击目录至： v(0vP}[Q7E
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run pLIBNo?
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe eygyVhJ
保存Regedit，重新启动Windows }cf-r>WaR
查找到C:\windows\system\MSchv.exe，并删除。 >0m-S :lk
ＯＫ .)o5o7H
nd?m+C&W
21. Dark Shadow .p5*&i7
清除木马的步骤： L RmO6>y
打开注册表Regedit sO*6F`ei Z
点击目录至： ~ 7=,)Q
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices 00Rk %QV
删除右边的winfunctions="winfunctions.exe"
o]FQ)WRB
保存Regedit，重新启动Windows xNONf4I:6J
查找到C:\windows\system\ winfunctions.exe，并删除。 4C2 D wj
ＯＫ WH/a #F
D~ {)\;w^!
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) !l&lb]V cz
清除木马的步骤： &fTCY-W[
打开注册表Regedit <>R7G)w
F
点击目录至： kxO$Uk&TX
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run d*G $qUiX
版本1.0 *[jaI-~S
删除右边的项目System32=c:\windows\system32.exe m]%cNxS
版本2.0-3.1 |[V( u
删除右边的项目SystemTray = Systray.exe =];FojC6I
保存Regedit，重新启动Windows 1H ZexV
版本1.0删除c:\windows\system32.exe .!`j3W]
版本2.0-3.1 ,rN7X<s54
删除c:\windows\system\systray.exe >s>5k
O
ＯＫ NT nn!k
ZqhINM*Rm
23. Delta Source v0.5 - 0.7 Xu
T|vh
清除木马的步骤： ="4j k=on
打开注册表Regedit H#ihU3q
点击目录至： 'dg OE
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run "3v%|
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe v14[G@V~\
保存Regedit，重新启动Windows x_Z~k
查找到C:\TEMPSERVER.exe，并删除它。 6ZM<M7(V
ＯＫ @3G3l|~>
K>q,?x b
24. Der Spaeher v3 $@< \$I2s
清除木马的步骤： U- Iwda8v
打开注册表Regedit J|>P,x#G
点击目录至： iGp@P=;m
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run FkS{Z s
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " i7p3GBXh[
保存Regedit，重新启动Windows $;">/ "7m
删除c:\windows\system\dkbdll.exe木马文件。 b1^MX).vH
ＯＫ <k)rfv7
"#OmmU<U
-- M5q7`
}>G
#(A>yW702
25. Doly v1.1 - v1.7 (SE) qv<VKJTi6]
清除木马V1.1-V1.5版本： ik]UzB
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 Gh< r_O~L3
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 W[vak F
把下列各项全部删除： ~vt8|OOo0
C:\WINDOWS\SYSTEM\tesk.sys h?SUDk:2^
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe Ufk7 % `
c:\Program Files\MStesk.exe `Ffn:=Do
c:\Program Files\Mdm.exe c2y5[L7?
重新启动Windows。 4v{gc/g
接着，打开win.ini文件 c1Hv^* Y
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= )9*-Q%zc
保存win.ini文件。
aR3W9
最后，修改注册表Regedit HH]LvK
找到以下两个项目并删除它们 5-sxTp
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run \ ;sUJr"$
Ms tesk = "C:\Program Files\MStesk.exe" )i?wBxq'MA
和 Tc qqAc
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run ?iq:Gf
Ms tesk = "C:\Program Files\MStesk.exe" h;B ol
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss :xA'X+d/'
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 lKa}Bcd
关闭保存Regedit。 #\"5:.H Oz
还有打开C:\AUTOEXEC.BAT文件，删除 `fL$t0 "
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ YS/DIH{9e
del c:\win.reg )cvC9gt
关闭保存autoexec.bat。 TN0d fba[
ＯＫ avT>0b :
U_!6pqFc
清除木马V1.6版本： {:? -)Xq
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： =A,i9Z&
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 _E1:3 N|
是它并不会把木马的EXE文件删除掉。 .|rpj&>g
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 #]C r
zLe
删除： ^v`| 0 z\
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe +`9T?:fu
del c:\win.reg p_}OtS;
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： U>{z*D
del sys.lon | 0&~fY
del windows\startm~1\programs\startup\mdm.exe %II |;<
del progra~1\mdm.exe =T+<>/[
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 jbG #__#_
删除。 ~< k'{
8J>s|MZ
清除木马V1.7版本： .<tb*6rX>
首先，打开C:\AUTOEXEC.BAT文件，删除 P B`94W
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe ~UL; O\-b0
del c:\win.reg Q!@" Y/
关闭保存autoexec.bat =XqmFr;h
然后打开注册表Regedit ('>!dXA$
点击目录至： ? 1_*ct=g9
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run }3QEclZr
找到c:\windows\system\mdm.exe路径并删除这个项目 yYW>)
点击目录至： JWEqy+,Fjw
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ ;8ugI
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 f):|Ad|
关闭保存Regedit。重新启动Windows。 p^^<Bj kQ
最后，删除以下木马程序： R@ihN?k
c:\sys.lon mH;\z;lyK
c:\iecookie.exe `i<U;?=0'
c:\windows\start menu\programs\startup\mdm.exe <Nkj)`%5iK
c:\program files\mdm.exe T[c ;},
c:\windows\system\mdm.exe e O*F oN
c:\windows\system\kernal32.exe &OsJnkY<<
注意：kernal32是Ａ JH2d+8O:qK
ＯＫ Of-l<Ks\
L-q.Q
26. Revenger v1.0 - 1.5 \ # #~Tq
清除木马的步骤： 3 p" )
打开注册表Regedit 0dXWy`Mn
点击目录至： XC~|{d
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ A?Uyj
删除右边的项目：AppName ="C:\...\server.exe" 7=}`"7i~
关闭保存Regedit，重新启动Windows Y68oBUd_E
在c:\windows查找相应的木马程序server.exe，并删除 g"F vD_
ＯＫ 3>-^/
}]/ "auk
27. Ripper V:yia^1
清除木马的步骤： \|Us/_h
打开system.ini文件 !hEt U F
将shell=explorer.exe sysrunt.exe t}]=5)9<
改为shell= explorer.exe '(~+
\
关闭保存system.ini，重新启动Windows E QMn'>
在c:\windows查找相应的木马程序sysrunt.exe，并删除 %[5hTf
ＯＫ <kp?*xV]]
(Y:5 u}*Y
28. Satans Back Door v1.0 cbNrto9
清除木马的步骤： 6 fL=2a
打开注册表Regedit )%gi gQZ+
点击目录至： /u5MAl.<[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ C#+Gkzq
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" XZ}]H_, n
关闭保存Regedit，重新启动Windows Q. @9"&)t
删除C:\windows\sysprot.exe <-FAF:6$@@
ＯＫ }H\wed] F/
M2{{B ^*$6
29. Schwindler v1.82 '
FF@I^O
清除木马的步骤： REli`"bR
打开注册表Regedit H W)> `
点击目录至： G-~+F nUC
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 8-+Ce;h
]haZ T\
%?^IS&]Z
作者： 雨夜晴空 2005-6-22 16:11 回复此发言 X`ee}C.D_
~4<xTP\ *
>2tYw,m
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" Jt ^a
关闭保存Regedit，重新启动Windows u%}zLwMH
删除C:\WINDOWS\User.exe JN,4#,
ＯＫ wa5wkuS)ld
tDJts OL
30. Setup Trojan (Sshare) +Mod Small Share ">@]{e*
这个共享隐藏Ｃ盘的木马 `O5w M\Z
清除木马的步骤： [RoOc)u
打开注册表Regedit VG_ PBG(
点击目录至： -c{O!z6sX
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ 'S;INs2|->
At @H
选择右边有C$的项目，并全部删除 J>y}kzCz
关闭保存Regedit，重新启动Windows 8KiG(6* Q
ＯＫ
LhKaqR{
'1'De^%6W
31. ShadowPhyre v2.12.38 - 2.X Y23- Im
清除木马的步骤： oc7&iL
打开注册表Regedit
aJdd2,e
点击目录至： H,u {zU')
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ?0*,x)t
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" &{-r 5d23
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" 8iA[w-Pv
关闭保存Regedit，重新启动Windows }OL?k/w
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe f#f< Ii
ＯＫ C-u'Me)H
{<+B>6^
0n<>X&X
32. Share All Se{x-vn?p
清除木马的步骤： z@Pv~"
打开注册表Regedit M#Kke9%2
点击目录至： Y7vUdCj
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ \MI2^J N
j*Uz.q?
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 69 N/_V
>xsbXQ>.
33. ShitHeap Vq-W|<7C=
清除木马的步骤： <hkSbJF
打开注册表Regedit ]ie38tX$
点击目录至： 4} . PQ {
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ /Z^"[Ke
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" oN({X/P2j
或者recycle-bin = "c:\windows\system.exe" Fj;] ;1nt
关闭保存Regedit，重新启动Windows CiF(
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe ( f]@lN mx
ＯＫ *@)0TL( 03
08c zP-)OZ
34. Snid v1 - 2 MD|T4PPz,}
清除木马的步骤： Z uFk}R"x
打开注册表Regedit H ?oBax:
点击目录至： B! +rO~
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ad)jw:n
删除右边的项目：System-tray = c:\windows\temp$01.exe K-,4eq!
关闭保存Regedit，重新启动Windows X(Z~oGyg
删除c:\windows\temp$01.exe b'r</ncZ
ＯＫ LY:%k|L9
H1Jk_@b
35. Softwarst LuW>8K\
清除木马的步骤： `) y<X#[8
打开注册表Regedit 00SYNG!
点击目录至： R5Pk>-KF
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ m#K)%0
删除右边的项目：NetApp = C:\windows\system\winserv.exe 9[2qgw\D
关闭保存Regedit，重新启动Windows $;iMo/
删除C:\windows\system\winserv.exe aC90IJ8^
ＯＫ P aD6||1F
@ 6lw_E_5
36. Spirit 2000 Beta - v1.2 (fixed) eR3v=Q
清除木马v Beta版本: DplS\}='s
打开注册表Regedit IN8G4\r
点击目录至： 2]of 4
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (n{x"rLy/
删除右边的项目：internet = "c:\windows\netip.exe " Y-?0!a=e.
关闭保存Regedit /PZx['g
打开win.ini文件 2t7P| b~V1
查找到run=c:\windows\netip.exe J tvZ~s
更改为：run= LUs)"ZAi|
关闭保存win.ini，重新启动Windows mO=A50_&,Q
删除c:\windows\netip.exe和c:\windows\netip.exe ObPXVqG"?
ＯＫ &=^YN"=Z
清除木马v 1.2版本: _lG|t6 y
打开注册表Regedit X;bHlA-g
点击目录至： y'5`Uo?\",
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ oyT`AYa
删除右边的项目：SystemTray = "c:\windows\windown.exe " x{O) n
关闭保存Regedit，重新启动Windows ]4ib ^R~Z
删除c:\windows\windown.exe 5^ck$af
ＯＫ H@xHkqan
清除木马v 1.2(fixed)版本: Q&#Arph0e
打开注册表Regedit WKAG)4
点击目录至： ;FGS(.mjlC
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ G! Y
l0Zr
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" U)[L KO1
关闭保存Regedit，重新启动Windows )2 lB
删除c:\windows\server 1.2.exe nR]*RIp5
ＯＫ ;Rlf[](iL
$Ge0<6/
37. Stealth v2.0 - 2.16 d l.gCiI
清除木马的步骤： Cag^$nj
打开注册表Regedit w}]BJ<C
点击目录至： 0QP=$X
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Bs `mzA54
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe ?edf$-"z/
关闭保存Regedit，重新启动Windows p* j>s \
0q4P hxR`e
ZO!h!2*
F
E Ufskv
删除C:\WINDOWS\winprotecte.exe c,^W/:CQAB
ＯＫ %iB,hGatE
s 3Wjhw/
38. SubSeven - Introduction 6 B|OKwL
清除木马v1.0 - 1.1： fH@ cC`
打开注册表Regedit TMGYNb%<bX
点击目录至： ?)ct@,Ek$
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 }I';>QH
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" &pf"35ll
关闭保存Regedit，重新启动Windows GEv x<:
删除C:\WINDOWS\SysTrayIcon.Exe $Zr \$z2
ＯＫ !</U"P:L
清除木马v1.3 - 1.4 - 1.5： Q ;N)$Xx
打开win.ini文件 a ~YrQI- @
查找到run=nodll ]- 6q`'?[
更改为run= T6b~uE
关闭保存win.ini，重新启动Windows %K+hG=3O
删除c:\windows\nodll.exe LGw-cX #
ＯＫ S\ ]9mHJI
清除木马v1.6： k.7!)jL7
打开注册表Regedit (t){o> l
点击目录至： ;HBKOe_3
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ a x)J!I18
删除右边的项目：SystemTray = "SysTray.Exe" p TaC$Ne
关闭保存Regedit，重新启动Windows y4! :l=E^
删除C:\windows\systray.exe M ,W-,l
]
ＯＫ Rp;"]Q&b
清除木马v1.7： bo/<3gR
打开注册表Regedit 2
FoLJ
点击目录至： ^62 z\Y
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices E7i/ gY
\ l-cBN^^
查找到右边的项目：C:\windows\kernel16.dl，并删除 Z
t4q=
Lr
关闭保存Regedit，重新启动Windows ML lvs a0
删除C:\windows\kernel16.dl uF|Up]Z G
ＯＫ p0y|pD
清除木马v1.8： (f^/KB=
打开注册表Regedit tAo$; |
点击目录至： FA>.1EI
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 n&o"RE 0~0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices t*; KxQ+'?
\ :Tv>)N
查找到右边的项目：c:\windows\system.ini.，并删除 w >%^pO~}`
关闭保存Regedit。 S>b
3_D
打开win.ini文件 Pwj|]0Y@
查找到run= kernel16.dl i#^Y QCy
更改为run= {]U
\HE1w
关闭保存win.ini。 5~Ek_B
打开system.ini文件 /}2Y-GOU
查找到shell=explorer.exe kernel32.dl Kxa1F,dZ
更改为shell=explorer.exe E S!e/l
关闭保存system.ini，重新启动Windows */J YP +
删除C:\windows\kernel16.dl &SPY'GQ!
ＯＫ ,;5%&T
清除木马v1.9 - 1.9b： >Ut: -}CS
打开注册表Regedit l53Q"ajG
点击目录至： 50 7 3Q~
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 h)fsLzn]Tf
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices livKiX`
\ (J.Z+s$:2
删除右边的项目：RegistryScan = "rundll16.exe" *U6+b
关闭保存Regedit，重新启动Windows ;du},>T$n
删除C:\windows\rundll16.exe /\<x8BJ
ＯＫ j 24D L+
清除木马v2.0： _&\'Va$
打开system.ini文件 QcX\z \'vg
查找到shell=explorer.exe trojanname.exe xo?'L& %
更改为shell=explorer.exe ]P#W\LZp
关闭保存system.ini，重新启动Windows jUKMDl H
删除c:\windows\rundll16.exe >q&5Z
ＯＫ T
iL.py,
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： 8m=R"
%h
打开注册表Regedit tFc<f7k
点击目录至： gE$Uv*Gj
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ykJ+LS{+
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices [<{r~YFjWW
\ @[?ZwzY:9
删除右边的项目：WinLoader = MSREXE.EXE 9G2 rV k
hkey_classes_root\exefile\shell\open\command !W8=\:D[
将右边的项目更改为：@="\"%1\" %*" n*ShYsc
关闭保存Regedit。 3) d }3w {
打开win.ini文件 N?-ZvE\C
查找到run=msrexe.exe和 1kpw*$P0
load=msrexe.exe u-y?i`
更改为run= nA_ 'j l
load= G1w$lc
关闭保存win.ini。 AaxQBTB
打开system.ini文件 0,)2\`99#k
查找到shell=explore.exe msrexe.exe _b/zBFa%
更改为shell=explorer.exe ny qX\m -
关闭保存system.ini，重新启动Windows %qo.n v
删除C:\windows\ msrexe.exe 1\UU"
C:\windows\system\systray.dll ilVi
ＯＫ L7aVj&xM
清除木马v2.2b1： o6;
打开注册表Regedit QICxSk
点击目录至： h%$^s 0w
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 r5UV BV8T
删除右边的项目：加载器 = "c:\windows\system\***" mRC3w(W
注：加载器和文件名是随意改变的 xRgdU+,Mj
关闭保存Regedit。
s@"| o3BX
打开win.ini文件 @v@F%JCZ
更改为run= x g7KU&
关闭保存win.ini。 ,D*bLXWh
打开system.ini文件 _ V1:' T8
更改为shell=explorer.exe x:~XZX\mwH
关闭保存system.ini，重新启动Windows et~D9='E
删除相对应的木马程序 '" %0UflJS
ＯＫ /3rNX}tOMH
N9#xT X
39. Telecommando 1.54 :x[()J~N
清除木马的步骤： Rh)XYCM
打开注册表Regedit @$^4Av-
点击目录至： L5zCL0j`
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ N0^SWA|S
删除右边的项目：SystemApp＝"ODBC.EXE" jlF3LK)9q
关闭保存Regedit，重新启动Windows kiN,N]-V
删除C:\windows\system\ ODBC.EXE Spx%`O<
ＯＫ r9N ?z2X
-- Cj4Y, N
C{^I} p
R!"|~OO
,9jk<)m]L
40. The Unexplained "u4x#7n|
清除木马的步骤： QgYt(/S
打开注册表Regedit Kf[.@_TD<1
点击目录至： :vEfJSA
1<
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ #"!ga)a%L
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" Q <D_ QJ
关闭保存Regedit，重新启动Windows 56c[$ q
删除C:\WINDOWS\TEMPINETB00ST.EXE 5vR])T/S0
ＯＫ ;>6~}lMgJ
:7.k E
41. Thing v1.00 - 1.60 9#hp]0S6
清除木马v1.00-1.12： ?qSwV.l]d
点击目录至： T6\]*m lr
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0U*f"5F
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" n.'Ps+G(
也有一些是在： <Fx%P:d
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL R+K|K2"
Ls\ #prYZcHv:_
删除右边的项目：wsasrv.exe = "wsasrv.exe" '&,p>aM
关闭保存Regedit，重新启动Windows ;8&/JS N M
删除C:\some\path\here\thing.exe ]R}(CaT1
ＯＫ r_Ou\|jU
清除木马v 1.20版本: MbInXv$q2/
进入MS_DOS方式： n CX{tqy
del winspc13.exe `p* 43nV
del ms097.exe XY? Cl
打开system.ini文件 H? z~V-8
查找到shell=explorer.exe ms097.exe t}Td$K7
更改为：shell=explorer.exe z?Z "*z
关闭保存system.ini，重新启动Windows d(^HO~p
ＯＫ 2!W[ff@~7
清除木马v1.50版本: )i:*r8*~
点击目录至： O#[b NLV
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ | Z7 j
s"
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
*JFkqbf
关闭保存Regedit。 pT~3 <
,
打开system.ini文件 )nj fqg
查找到shell=explorer.exe后面是木马文件 tw
zV-8\
更改为：shell=explorer.exe YCb|eS^u
关闭保存system.ini，重新启动Windows =Gz s+6A8
删除相应的木马文件 S~fP$L5
ＯＫ
[tt{wl"E
清除木马v1.50版本: ??.aLeF&
进入MS_DOS方式： H$WD7/?j
del winspc13.exe }xBO;
del ms097.exe W,yLGz \
打开system.ini文件 y* sVim x
查找到shell=explorer.exe后面是木马文件 b|Ge#o
更改为：shell=explorer.exe Ev3' EA~`
关闭保存system.ini，重新启动Windows c*zeO@AAn
删除相应的木马文件 [$d]U.
ＯＫ >iK LC
0iR?r+|
42. Transmission Scount v1.1 - 1.2 .L% pWRxA[
清除木马的步骤： <=6F=u3PtU
打开注册表Regedit &XI9%h9|
点击目录至： 80g}<Lwc
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ t$VRNZ`dy
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe C}3a ^j
关闭保存Regedit，重新启动Windows G;wh).jG5
删除C:\WINDOWS\Kernel16.exe ^["D>@yIR
ＯＫ u0k'Jh]K
XHKLl?-
43. Trinoo N\. g+ W
清除木马的步骤： |unvDXx -
打开注册表Regedit `~lG5|
点击目录至： zx:;0Z:S6>
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ZRw^<
+
删除右边的项目： System Services = service.exe F|!=]A<
关闭保存Regedit，重新启动Windows dD39? K/
删除C:\windows\system\service.exe 37 ?X@@Z=
ＯＫ t(PA+~sIp
0<4'pO.6Hq
44. Trojan Cow v1.0 @m%B>X28F
清除木马的步骤： )
d'H&c3
打开注册表Regedit wi.E$R ckD
点击目录至： 0i8\Lu6
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ _PC<Td>nm
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" |=VWE>g
关闭保存Regedit，重新启动Windows M
e: l)8+
删除C:\WINDOWS\Syswindow.exe |cu KC \
ＯＫ /5epDDP-t5
& Y9%Y/ Y
45. TryIt `\ IaeMvo
清除木马的步骤： .) %, R
打开注册表Regedit "B"ql-K
点击目录至： ,+v(? 5[6
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ x@O )QaBN!
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart
zZ51jA9x
关闭保存Regedit，重新启动Windows 7iv g3*
删除C:\Program Files\Internet Explorer\_.exe ER&\2,fZ
ＯＫ `e7v Sp
s{X+0_@Q
46. Vampire v1.0 - 1.2
!P=L0A`
清除木马的步骤： YaQ5Z-c
打开注册表Regedit ?=_w5D.3J
点击目录至： &IDT[ J
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ /']`}*d
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" &ns??:\+T
关闭保存Regedit，重新启动Windows 9X#]Lg?b
删除c:\windows\system\Sockets.exe h;#^?v!+
ＯＫ ?l
@=}WN
Lq6nmjL
47. WarTrojan v1.0 - 2.0 ~SA>$
清除木马的步骤： bh\2&]D i/
打开注册表Regedit 9]G~i`QQ
点击目录至： *YQXxIIq
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ e_rEu'[av
删除右边的项目：Kernel32 = "C:\somepath\server.exe" 4pcIH5)z
关闭保存Regedit，重新启动Windows &FZ~n?;hQ
删除C:\somepath\server.exe aDLlL? r3
ＯＫ `@6y Wb:X
<+%y
r@'~cF]m
48. wCrat v1.2b [(8 s\>T
清除木马的步骤： 5yV>-XT+-
打开注册表Regedit +zo\#8*0MF
点击目录至： mL;oR 4{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 1guiuR4
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" 9&B #@cw
关闭保存Regedit，重新启动Windows ].QzOV'
删除C:\WINDOWS\sysexplor.exe dIQ3snG
ＯＫ hHO x ]
mv$gL
49. WebEx (v1.2, 1.3, and 1.4) {=3'H?$
清除木马的步骤： iM8l,Os]<f
打开注册表Regedit W n2J]BH
点击目录至： pd.pY*B<[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ v.,D,6qZ
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" &RHx8zScP
关闭保存Regedit，重新启动Windows Yfz`or\@=
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx 00Ye
]j_
ＯＫ [ 8 WG
+J42pSxzoo
50. WinCrash v2 .NF3dC\
清除木马的步骤： Oo>U u{{
打开注册表Regedit uXG$YDKqC
点击目录至： y;.5AvfD
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Te^_gdf
删除右边的项目：WinManager = "c:\windows\server.exe" I "R<XX
关闭保存Regedit ,x[~ |J!
打开win.ini文件 iE
,"YCK
查找到run=c:\windows\server.exe P}!pmg6V
更改为：run= /(}YjeS
保存关闭win.ini，重新启动Windows NZXCaciG
删除c:\windows\server.exe -J i uq
ＯＫ 7Mh!@Rd_V
]0}NF
51. WinCrash r|953e
清除木马的步骤： `Q>qmf_Fi
打开注册表Regedit ExOSHKU,e
点击目录至： Z?eedVV@
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0o
8V8 :
删除右边的项目：MsManager ="SERVER.EXE" 6D*x5L-1o
关闭保存Regedit，重新启动Windows J b7^'P
删除C:\windows\system\ SERVER.EXE %w3tzE1Hq
ＯＫ 0v3
8LBH)
ZYTBc#f
52. Xanadu v1.1 7;sF0oB5e
清除木马的步骤： ' H1k
打开注册表Regedit ^/$ U(4
点击目录至： ` TDS 4Y
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ `;s#/ `c|/
删除右边的项目：SETUP = "c:\somepath\setup.exe" rGQ([e
关闭保存Regedit，重新启动Windows 0( A&m ,
删除c:\somepath\setup.exe S\2@~*{-8
ＯＫ z&.F YGq}
7wbpQ&1_
53. Xplorer v1.20 aSfAu!j)
清除木马的步骤： ?Vi U%t8J5
打开注册表Regedit 'FG@Rg (
点击目录至： `] Zil8n
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ *!}bU`
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" Xh*Nu HH
关闭保存Regedit，重新启动Windows [XNDYaF8
删除C:\WINDOWS\system\PCX.exe t"&qaG{
ＯＫ _xo;[rEw 8
p,mKg L63
54. Xtcp v2.0 - 2.1 #\3X;{
清除木马的步骤： ev5m(wR
打开注册表Regedit 0(^ N
点击目录至： N8{
8 a
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ )gxZ &n6
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" }};AV )}J
关闭保存Regedit，重新启动Windows R, U YwI
删除C:\WINDOWS\system\winmsg32.exe ebf/cC h
ＯＫ F| |oSJrI
c&#B 1NN<
55. YAT >Qs{LEsLb
清除木马的步骤： s)kr=zdyo
打开注册表Regedit 8iUKG
点击目录至： ?T>)7Y)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ , Y0qGsV
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg _6\"U5*Y
关闭保存Regedit，重新启动Windows nX+c
HF
删除c:\pathnamehere\server.exe
