【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 oD%B'{Zs4  
这是国产最好的木马 作者：黄鑫 H`jvT]  
p+:MZP -%(  
清除木马v1.1 _RG2I)P  
打开注册表Regedit hKN/&P^  
点击目录至： #lx(F3  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run OH vV_  
查找以下的两个路径，并删除 6b h.5|  
" C:\windows\system\ kernel32.exe" ]"U/3dL5  
" C:\windows\system\ sysexplr.exe" @}A3ie'w  
关闭Regedit Kl*/{&,P  
重新启动到MSDOS方式 WL1$LLzN  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 -KiI&Q  
重新启动。OK .&n;S';"  
bN.U2%~!  
清除木马v2.2 s"0Hz"[^=  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 v cb}Gk  
因此，不能明确说明。 (l:LG"sy\  
你可以察看注册表，把可疑的文件路径删除。 +(##B pC  
重新启动到MSDOS方式 `5
t CmU  
删除于注册表相对应的木马程序 VKHzGfv  
重新启动Windows。OK 3qrjb]E%}  
#|acRZ9 }  
2. Acid Battery v1.0 Rj/y.g  
清除木马的步骤： :X#'ELo|  
打开注册表Regedit -y)g}D%  
点击目录至： %CG=mTP  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run lgh+\pj  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" RJA#cv~f  
关闭Regedit pL{:8Ed  
重新启动到MSDOS方式 D? FWSv  
删除c:\windows\expiorer.exe木马程序 t3;QF  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 k3r<']S^  
重新启动。OK H@ .1cO  
c$R<j'7  
3. Acid Shiver v1.0 + 1.0Mod + lmacid 2p8}6y:}7  
清除木马的步骤： -v?)E S  
重新启动到MSDOS方式 lX%e  
删除C:\windows\MSGSVR16.EXE MD=!
a5'  
然后回到Windows系统 %1%@L7wP>  
打开注册表Regedit w
!m4  
点击目录至： 6YYDp&nqEj  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run }y#aO  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" 17B`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices z]R)Bh  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" (,2U?p  
关闭Regedit qc@v"pIz'S  
重新启动。OK uZ(,7>0  
重新启动到MSDOS方式 A=pyaU`aE  
删除C:\windows\wintour.exe然后回到Windows系统 1F94e)M)"  
打开注册表Regedit _&/2-3]\B  
点击目录至： ;v>+D {s  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run #F6!x3Z  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" 55vI^SSA  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices (j884bu  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" |bv7N@?e  
关闭Regedit Cc!LJ  
重新启动。OK gatxvR7H  
AWz|HF#-  
4. Ambush 8Hh=Sp^  
清除木马的步骤： /7p1y v  
打开注册表Regedit SoL"M[O  
点击目录至： -)Y[t Z^*`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 2qfKDZ9f^  
删除右边的zka = "zcn32.exe" Ue2k^a*Ww
 
关闭Regedit R#Hz%/:|A  
重新启动到MSDOS方式 :,Ad1(  
删除C:\Windows\ zcn32.exe d m$iiRY  
重新启动。OK 3pI)  
*K2fp=Ns  
5. AOL Trojan $BWA=2$  
清除木马的步骤： W,sPg\G 3  
启动到MSDOS方式 hR%2[lBn!]  
删除C:\ command.exe（删除前取消文件的隐含属性） #i}:CI>2  
注意：不要删除真的command.com文件。 Q804_F F#  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） fGMuml?[ e  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） )5U2-g#U  
打开WIN.INI文件 <<[\ Rv  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： ps@{1Rn1  
run= @c^g<  
load= >19j_[n@VC  
保存WIN.INI Qvhz$W[P>  
还要改正注册表Regedit W#lt_2!j  
点击目录至： *d$r`.9j  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run =E4~/F}9/T  
删除右边的WinProfile = c:\command.exe 8I,/ysT:  
关闭Regedit，重新启动Windows。OK  _V_GdQ  
$>!tpJw  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 A<<Bm M.%  
清除木马的步骤： #JW~&;  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 2&d|L|->  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 L(w?.)E  
打开system.ini文件 cy!;;bB  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe V[baGNe  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 
V{yk  
保存退出system.ini u<K{=94!e  
打开win.ini文件 fT  
在[WINDOWS]下面有个run= +DA,|~k_  
如果你看到=后面有路径文件名，必须把它删除。 ( t59SY  
正确的应该是run=后面什么也没有。 T@\%h8@~]  
=后面的路径文件名就是木马，把它查找出来，删除。 Y<9]7R(\;  
保存退出win.ini。 ])iw|`@dJ  
OK T
xXX}6  
D!nx%%q  
7. AttackFTP \2NT7^H#  
清除木马的步骤： 56T{JTo  
打开win.ini文件 LGPPyKNx  
在[WINDOWS]下面有load=wscan.exe N/i {j.=  
删除wscan.exe ，正确是load= wzz>N@|  
保存退出win.ini。 ewOR
b  
打开注册表Regedit ,ou&WI yC  
点击目录至： .rs\%M|X  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Tmr%r'i3  
删除右边的Reminder="wscan.exe /s" {}1KI+s9\  
关闭Regedit，重新启动到MSDOS系统中  - j_  
删除C:\windows\system\ wscan.exe R"V^%z;8o  
OK %Tm8sQ)1  
J{h?=vK  
8. Back Construction 1.0 - 2.5 Z@ZSn0  
清除木马的步骤： @w{"6xc%a  
打开注册表Regedit \+Pk"
M  
点击目录至： !R@s+5P)U  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ~fR-cXj"  
删除右边的"C:\WINDOWS\Cmctl32.exe" Bl!R bh\  
关闭Regedit，重新启动到MSDOS系统中 u RPvo}!=1  
删除C:\WINDOWS\Cmctl32.exe kcyT#'=j  
OK qF57T>v|  
9 Z79  
9. BackDoor v2.00 - v2.03 6BIr{SY  
清除木马的步骤： I!;vy/r  
打开注册表Regedit E{W(5.kb;i  
点击目录至： j^qI~|#  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run unN=yeut  
删除右边的c:\windows\notpa.exe /o=yes [&h%T;!Qii  
关闭Regedit，重新启动到MSDOS系统中 Xl\yOMfp  
删除c:\windows\notpa.exe 8PtX@s43\  
注意：不要删除真正的notepad.exe笔记本程序 Q3|I.I e  
ＯＫ ST7Xgma-  
y~/i{a;1y  
10. BF Evolution v5.3.12 c?XqSK`',Z  
清除木马的步骤： jO6yZt  
打开注册表Regedit 6Z7J<0  
点击目录至： C:$pAE(  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run xA {1XS}  
删除右边的(Default)=" " FErKr)  
关闭Regedit，再次重新启动计算机。 fw+ VR.#2H  
将C:\windows\system\ .exe（空格exe文件） "R9^X3;  
ＯＫ 5KvqZ1L  
/woC{J)4p  
11. BioNet v0.84 - 0.92 + 2.21 5_~QS  
0.8X版本是运行在Win95/98 \(a!U,]LM  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 j3yz"-53e  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 #7yy7Y5  
NT被感染的系统完全一样。 /!HFi>  
清除木马的步骤： %x zgTZ  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. bk{.9nz2  
exe -h
TVEFZ\p<A  
命令让木马程序可见，然后删除它。 9a;8^?Ld%S  
抽出软盘后重新启动，进入98下，在注册表里找到： 9&p;2/H  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ PML+$  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" 4[^lE?+  
将此子键删除。 sksop4gu5  
2=p"%YSn  
12. Bla v1.0 - 5.03 5'h
Q6i8  
清除木马的步骤： GYM6 `  
打开注册表Regedit 08JVX'X-mr  
点击目录至： D|rcSa.M  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 1ps_zn(  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" WA&&*
ae5`  
关闭Regedit，重新启动计算机。 D"RxI)"HP  
查找到C:\WINDOWS\System\mprdll.exe和 J~URv)g  
C:\WINDOWS\system\rundll.exe @mu2,%  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 <<:a>)6\  
并删除两个文件。  e+=IGYC  
OK Y^P'slY{%  
</B5^}  
13. BladeRunner J4;Fk  
清除木马的步骤： &}/h[v_#'  
打开注册表Regedit %/(>>*}Kw|  
点击目录至： 6 SosVE>Z  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run t4E=  
可以找到System-Tray = "c:\something\something.exe" en6oFPG  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 F6h|AF|"  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 l-mf~{   
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 rt7]~W-  
|+0XO?,sZ  
14. Bobo v1.0 - 2.0 j/9Uf|z-_  
清除木马v1.0 J}vxK H#=  
打开注册表Regedit ;uazQyo6  
点击目录至： 1~#2AdG  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run cjel6 nj  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" 30Z RKrW"~  
关闭Regedit，重新启动计算机。 -n`igC  
DEL C:\Windows\System\Dllclient.exe *1[v08?!  
OK :W\xZ  
清除木马v2.0 ?]#
U~M<'  
打开注册表Regedit xXktMlI  
点击目录至： _@47h86Q  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ & M wvj  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 -OS&(7  
r6Hdp  
重新启动计算机。OK dw v(8  
@!:~gQ  
15. BrainSpy vBeta -&ic%0|f  
清除木马的步骤： DPD%8a)?  
打开注册表Regedit ~$8t/c  
点击目录至： H-sJt:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run d,G:+  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" s2{d<0x?v  
???标签选是随意改变的。 ZO2$Aan  
关闭Regedit，重新启动计算机 %Hk9.1hn5  
查找删除C:\WINDOWS\system\BRAINSPY .exe x)SW1U3TVx  
ＯＫ V2I"m
 
lKMOsr
@l  
16. Cain and Abel v1.50 - 1.51 na&?Cw  
这是一个口令木马 ]mN'Qoc  
进入MS-DOS方式 [`~E)B1Y  
查找到C:\windows\msabel32.exe 
Bw31h3yB  
并删除它。ＯＫ  GIt~"X  
/-qSYS(  
17. Canasson U9[ &ci  
清除木马的步骤： Gyak?.@R  
打开WIN.INI文件 Vs-])Q?7J  
查找c:\msie5.exe，删除全部主键 MqBA?7  
保存win.ini P9)E1]Dc$  
重新启动计算机 v>FsP$p4yE  
删除c:\msie5.exe木马文件 )x/Spb  
ＯＫ ;/ iBP2
 
9y(75Bn9  
18. Chupachbra E|t.
3  
清除木马的步骤： El;\#la  
打开WIN.INI文件 }7>r,  
[Windows]的下面有两个行 v`"z  
run=winprot.exe [i18$q5D  
load=winprot.exe T[}A7a6g_  
删除winprot.exe W=fw*ro  
run= 2NHkK_B1P  
load= *OOi  
保存Win.ini，再打开注册表Regedit l,n0=Ew  
点击目录至： ^tS{a*Yn  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ^t&S?_DSZ  
删除右边的System Protect = winprot.exe nyyKA_#:5  
重新启动Windows *C81DQ  
查找到C:\windows\system\ winprot.exe，并删除。 =IQ+9Fl2  
ＯＫ zo,`V
ibx<  
si:p98[w  
19. Coma v1.09 *=Ko"v }  
清除木马的步骤： G%{J.J41F  
打开注册表Regedit WaY_{
)x  
点击目录至： !_Z\K$Ns  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ;GW[Yw>Rz  
删除右边的RunTime = C:\windows\msgsrv36.exe J<g$hk  
重新启动Windows P.L$qe>O  
查找到C:\windows\ msgsrv36.exe，并删除。 !~+"TI}_%w  
ＯＫ = GN1l[X  
D=hy[sDBw  
20. Control : +Na8\d  
清除木马的步骤： "gD]K=  
打开注册表Regedit 5
K_KZL-  
点击目录至： ~HWH2g  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run !S0$W?*  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe [$PW {d8|  
保存Regedit，重新启动Windows h^yLmRL  
查找到C:\windows\system\MSchv.exe，并删除。 Af~>}-`a  
ＯＫ eI?|Ps{S  
 -&N^S?  
21. Dark Shadow }I3 ZNd   
清除木马的步骤： -~ w5yd  
打开注册表Regedit d']CBoK  
点击目录至： |;~kHc$W  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices (OA-Mgyc  
删除右边的winfunctions="winfunctions.exe" Ri[ v(Zf  
保存Regedit，重新启动Windows 5<Ly^Na:  
查找到C:\windows\system\ winfunctions.exe，并删除。  4RPc&%  
ＯＫ 8>U{>]WG  
U/hf?T;  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) Z7\}x"hk  
清除木马的步骤： ,\YlDcl':0  
打开注册表Regedit vBP 5n  
点击目录至： .b.pyVk  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run (R'GrN>  
版本1.0 }>q%##<n  
删除右边的项目System32=c:\windows\system32.exe 79m',9{u  
版本2.0-3.1 K1
S:P( S  
删除右边的项目SystemTray = Systray.exe 2O|jVGap5x  
保存Regedit，重新启动Windows q mJ#cmN
 
版本1.0删除c:\windows\system32.exe 9'$\G
N{0  
版本2.0-3.1 *Sd}cDCO%  
删除c:\windows\system\systray.exe x9QUo*M
T  
ＯＫ @ Sq =q=S  
}da}vR"iL  
23. Delta Source v0.5 - 0.7 P\jnht  
清除木马的步骤： 5|nT5oS  
打开注册表Regedit 71S~*"O0f  
点击目录至： "3&bh>#qY  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run cDkq@H:  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe aXv[~  
保存Regedit，重新启动Windows !6`pq  
查找到C:\TEMPSERVER.exe，并删除它。 wBuos}/  
ＯＫ 0A,u!"4[  
W"{:|'/v  
24. Der Spaeher v3 2|6E
{o  
清除木马的步骤： Kia34 ~W  
打开注册表Regedit !7rk>YrY  
点击目录至： i?HN  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run bjL8Wpk  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " h!~Qyb>W  
保存Regedit，重新启动Windows E;o "^[we  
删除c:\windows\system\dkbdll.exe木马文件。 -XJXl
}M.  
ＯＫ  ~ERA  
yQ [n7du  
-- Kggc9^ 7  
8wf[*6VwV  
25. Doly v1.1 - v1.7 (SE) ?hFG+`"W  
清除木马V1.1-V1.5版本： 6_=t~9sY  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 %2I >0  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 VYo2m  
把下列各项全部删除： a>o]garB+  
C:\WINDOWS\SYSTEM\tesk.sys zObrp  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe mNQ~9OJ1  
c:\Program Files\MStesk.exe 2ophh/]  
c:\Program Files\Mdm.exe n:8<Ijrh  
重新启动Windows。 U =i=E}'  
接着，打开win.ini文件 NMvNw?]
 
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= #dj,=^1_14  
保存win.ini文件。 lf9mdbm  
最后，修改注册表Regedit N<N uBtkA  
找到以下两个项目并删除它们 />X"'G  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run gucgNpX  
Ms tesk = "C:\Program Files\MStesk.exe" <*3#nA-O>i  
和 lD-HQd  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run F&_b[xso7  
Ms tesk = "C:\Program Files\MStesk.exe" \c\z 6;j  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss B.#.
gB#C  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 EEp~\^-  
关闭保存Regedit。 8dUP_t~d#q  
还有打开C:\AUTOEXEC.BAT文件，删除 |44 E:pA  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ \LYNr
L~?J  
del c:\win.reg nrM_ay  
关闭保存autoexec.bat。 'E)g )@^  
ＯＫ  nJ|M  
wv.HPmq  
清除木马V1.6版本： oU/{<gs  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： jmJeu@(  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 nc9sfH3  
是它并不会把木马的EXE文件删除掉。 L#`Vr$  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 E#VF7 9L  
删除： Zq"  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe ~[Z,:=z  
del c:\win.reg zF@/8#  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： XR+  
del sys.lon 0]Qk*u<  
del windows\startm~1\programs\startup\mdm.exe A(D3wctdr  
del progra~1\mdm.exe ]-{A"tJ  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 X!|K 4Z!k  
删除。 <T`&NA@%~$  
I\<)9`O  
清除木马V1.7版本： .OZ\s%h;  
首先，打开C:\AUTOEXEC.BAT文件，删除 &l~9FE*  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe B4eV$~<  
del c:\win.reg -u^f;4|u  
关闭保存autoexec.bat 4Cp)!Bq?/  
然后打开注册表Regedit giHqc7-PaX  
点击目录至： rCd*'Qg  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run jk{m8YP)E  
找到c:\windows\system\mdm.exe路径并删除这个项目 `4-m$ab  
点击目录至： =\IUBH+C  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ +ctJV>  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 Wrf+5 ;,,  
关闭保存Regedit。重新启动Windows。 Y'Yu1mH)  
最后，删除以下木马程序： m1DrT>oN'  
c:\sys.lon MogIQ  
c:\iecookie.exe iZE7 B7K  
c:\windows\start menu\programs\startup\mdm.exe TGZr [  
c:\program files\mdm.exe 'DD~xCXE  
c:\windows\system\mdm.exe E&;;2  
c:\windows\system\kernal32.exe N=j$~,yG  
注意：kernal32是Ａ ut^6UdJ+`  
ＯＫ -Yg?
@yt  
[sl"\3)  
26. Revenger v1.0 - 1.5 v+W4wD  
清除木马的步骤： U nS|""  
打开注册表Regedit 2Y
g\<PsN  
点击目录至： 3il/{bgM  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ CcZM0  
删除右边的项目：AppName ="C:\...\server.exe" 7!JBF{,=  
关闭保存Regedit，重新启动Windows #:=*n(GT  
在c:\windows查找相应的木马程序server.exe，并删除 ,S?M;n?z_  
ＯＫ ?ajVf./Ja  
&%4A3.qE  
27. Ripper A\v]ZN4  
清除木马的步骤： *
0z'!m12  
打开system.ini文件 ZOy^TR  
将shell=explorer.exe sysrunt.exe 3K%_wCZ  
改为shell= explorer.exe cHon' tS  
关闭保存system.ini，重新启动Windows S$qpClXS,  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 ?>q5Abp[  
ＯＫ )D"2Q:  
-H$C3V3]  
28. Satans Back Door v1.0 .50ql[En  
清除木马的步骤： Xz"xp8Hc(6  
打开注册表Regedit Ph17(APt,Q  
点击目录至： f`-UC_(;  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ s'$3bLcb  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
0W,.1J2*  
关闭保存Regedit，重新启动Windows S5e"}.]|  
删除C:\windows\sysprot.exe eV\VR !!i  
ＯＫ Bh7dAV(  
?pV!`vp^{  
29. Schwindler v1.82 V"8w:?  
清除木马的步骤： *#j_nNM4  
打开注册表Regedit 3ZhuC".c  
点击目录至： k; n
ed  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 8b< 'jft  
9lB$i2G>Zw  
s ?|Hw|j  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 %(>,eee_  
n4o}}tI  
U<wM#l P|Z  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" okH*2F(-  
关闭保存Regedit，重新启动Windows Zo@  
删除C:\WINDOWS\User.exe ITfz/d8  
ＯＫ <P#:dS%r  
dg4q+  
30. Setup Trojan (Sshare) +Mod Small Share KdC'#$  
这个共享隐藏Ｃ盘的木马 Dq`$3ZeA  
清除木马的步骤： d*l2x[8}g-  
打开注册表Regedit ;-8]  
点击目录至： I[bWd{i:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ z|O3pQn~  
abg`:E  
选择右边有C$的项目，并全部删除 -(9TM*)O  
关闭保存Regedit，重新启动Windows B4x@{rtER  
ＯＫ ~r&+18Z;  
ov,[F<GT  
31. ShadowPhyre v2.12.38 - 2.X !H~PF*,hY  
清除木马的步骤： O#Ho08*Xn  
打开注册表Regedit ^a=V.  
点击目录至： l{hO"fzy  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ x2tcr+o  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" &+ UnPE(  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" VUzRA"DP|  
关闭保存Regedit，重新启动Windows <STE~ZmO  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe 6\xfoy|j  
ＯＫ rbI 7 3'  
zh9B8r)C  
a2B9 .;F  
32. Share All X08[,P#I  
清除木马的步骤： L@`:mK+;  
打开注册表Regedit CRu {Ie5B  
点击目录至： +7r?vo
1  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ ow*^z78M{  
QI`&N(n  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 +<fT\Oq#  
na_Wp^;  
33. ShitHeap ^tI4FQ>Y  
清除木马的步骤： ICzcV };$  
打开注册表Regedit 9 !V,++j  
点击目录至： &<t`EI];)4  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ B* k|NZj  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" ,D\}DJ`)C  
或者recycle-bin = "c:\windows\system.exe" e(vnnv?R{  
关闭保存Regedit，重新启动Windows LrdX^_,nt  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe p/KG{-f,  
ＯＫ n,Q^M$mS0  
pd.5  
34. Snid v1 - 2 Cw h[R  
清除木马的步骤： s"x(i  
打开注册表Regedit o^Qy71Uj  
点击目录至： <"nF`'olV  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ `h<>_zpjY  
删除右边的项目：System-tray = c:\windows\temp$01.exe =H?^G[y  
关闭保存Regedit，重新启动Windows 1l\.>H\E  
删除c:\windows\temp$01.exe 7x.] 9J  
ＯＫ D:PrFa  
sn8r`59C  
35. Softwarst n1rJ^q-G  
清除木马的步骤： tD6ukK1x  
打开注册表Regedit Nl9
}*3r  
点击目录至： 0xUn#&A~  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ D'Uv7Mis  
删除右边的项目：NetApp = C:\windows\system\winserv.exe @m9dB P  
关闭保存Regedit，重新启动Windows \:E=B1  
删除C:\windows\system\winserv.exe h&z(;B!;y.  
ＯＫ ~>rnq7j  
Y/qs\c+  
36. Spirit 2000 Beta - v1.2 (fixed) @Op7OFY%  
清除木马v Beta版本: u\u6<[>P  
打开注册表Regedit ,{BF`5bn|  
点击目录至： oPrK{flm  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ %[BOe4[  
删除右边的项目：internet = "c:\windows\netip.exe " tW%!|T5/  
关闭保存Regedit }ssL
;q  
打开win.ini文件 [y(<1]i-a  
查找到run=c:\windows\netip.exe Z=^~]Mfa  
更改为：run= FH7l6b,^  
关闭保存win.ini，重新启动Windows TCK<IZKLqK  
删除c:\windows\netip.exe和c:\windows\netip.exe z W*Z  
ＯＫ B X Et]+Q  
清除木马v 1.2版本: HA~BXxa/  
打开注册表Regedit :@^
T^  
点击目录至： {r_x\VC=p  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ _o?[0E  
删除右边的项目：SystemTray = "c:\windows\windown.exe " OVEQ^\Q5D  
关闭保存Regedit，重新启动Windows 'nfdOX.d  
删除c:\windows\windown.exe }nMp.7b  
ＯＫ r~PVh?  
清除木马v 1.2(fixed)版本: N==Y]Z$G  
打开注册表Regedit APqYf<W  
点击目录至： Ev,b5KelD  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ /v7o!D1G  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" "$ep=h+  
关闭保存Regedit，重新启动Windows ;bkvdn}  
删除c:\windows\server 1.2.exe 8WLBq-]G  
ＯＫ c<5(c%
a  
cR!Mn$m  
37. Stealth v2.0 - 2.16 Kk6i
  
清除木马的步骤： gS.,V!#t  
打开注册表Regedit %B04|Q  
点击目录至： C |P(,Xp  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ #BhcW"@  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe dd!Q[]$ }  
关闭保存Regedit，重新启动Windows C ,#D4  
\Z$MH`_nu  
#NQx(C  
HD;l1W)  
删除C:\WINDOWS\winprotecte.exe H1hADn  
ＯＫ ;#E
lJXS  
<4jqF 4 W  
38. SubSeven - Introduction lBNB8c0e"{  
清除木马v1.0 - 1.1： mxmj  
打开注册表Regedit ONm-zRx|  
点击目录至： ]3CWb>!_  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ SVqKG+{My  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" 5@`dKFB5  
关闭保存Regedit，重新启动Windows "eR-(c1  
删除C:\WINDOWS\SysTrayIcon.Exe l'kVi  
ＯＫ E\*M4n\!  
清除木马v1.3 - 1.4 - 1.5： ant#bDb/  
打开win.ini文件 \>c1Z5H>  
查找到run=nodll  ].3@ Dk  
更改为run= <&iLMb:%  
关闭保存win.ini，重新启动Windows /gq\.+'{  
删除c:\windows\nodll.exe _!^2A3c<  
ＯＫ _t@9WA;+\  
清除木马v1.6： UOkVU*{  
打开注册表Regedit &f
<Ltdw  
点击目录至： %Hy.  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ lfyij[6q+  
删除右边的项目：SystemTray = "SysTray.Exe" uF<\|y rFt  
关闭保存Regedit，重新启动Windows 5~=wia  
删除C:\windows\systray.exe 0oo*F  
ＯＫ u~\ NL{  
清除木马v1.7： Y!3i3D  
打开注册表Regedit 'Jl3%axR  
点击目录至： 9[Xe|5?c  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices JwcC9 O  
\ ]QmY`pT
B`  
查找到右边的项目：C:\windows\kernel16.dl，并删除 'Ad|*
~  
关闭保存Regedit，重新启动Windows 4|xQQv  
删除C:\windows\kernel16.dl %^(} fu  
ＯＫ -ei+r#  
清除木马v1.8： Lr<?eWdCwJ  
打开注册表Regedit >3)AO04
=;  
点击目录至： !sav~dB)  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 `;z;=A*  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices HQ`A.E2  
\ s-),Pv|  
查找到右边的项目：c:\windows\system.ini.，并删除 Z~HLa  
关闭保存Regedit。 bVYsPS  
打开win.ini文件 A:,R.P>`C  
查找到run= kernel16.dl -ZBSkyMGy  
更改为run=  b~Oc:  
关闭保存win.ini。 wPH1g*U  
打开system.ini文件 & 6~AY:0r  
查找到shell=explorer.exe kernel32.dl Mx=L lC)  
更改为shell=explorer.exe &1ss @-  
关闭保存system.ini，重新启动Windows jjJ l\Vn  
删除C:\windows\kernel16.dl A3zO&4f ]  
ＯＫ  7K &j  
清除木马v1.9 - 1.9b： e7JZk6GP#9  
打开注册表Regedit ?Fj>7  
点击目录至： E]%&)3O[  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 r+;AEN48  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices #(d/A<  
\ e%.|PZ)  
删除右边的项目：RegistryScan = "rundll16.exe" {b90c'8?a  
关闭保存Regedit，重新启动Windows IC@-`S#F  
删除C:\windows\rundll16.exe ~
6Df~uN  
ＯＫ ~VaO,8&+L  
清除木马v2.0： @DYxxM-  
打开system.ini文件 gTRm  
查找到shell=explorer.exe trojanname.exe ^|DI9G(Bs  
更改为shell=explorer.exe 6 flc  
关闭保存system.ini，重新启动Windows D T^3K5  
删除c:\windows\rundll16.exe 
?C   
ＯＫ *9}2Bmojv  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： :_YpSw<Q  
打开注册表Regedit YC\~PVG  
点击目录至： :&X
y#.un  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 nfck3h  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 0}]k>ndT  
\ cF_hU"  
删除右边的项目：WinLoader = MSREXE.EXE o >bf7+D  
hkey_classes_root\exefile\shell\open\command SesJg~8  
将右边的项目更改为：@="\"%1\" %*" 0IoS|P}6a  
关闭保存Regedit。 /X)fWO S6  
打开win.ini文件 HXF5fs  
查找到run=msrexe.exe和 l+S08IZ  
load=msrexe.exe AZcWf8  
更改为run= 8Z%C7 "4O  
load= IGs!SXclCs  
关闭保存win.ini。 S2/c2  
打开system.ini文件 :%qJAjR&  
查找到shell=explore.exe msrexe.exe 5!,`LM9  
更改为shell=explorer.exe eS9/-Y  
关闭保存system.ini，重新启动Windows rJK3;d?E  
删除C:\windows\ msrexe.exe aloP@U/\Sn  
C:\windows\system\systray.dll (u@p
[ncN}  
ＯＫ 
2F+K(  
清除木马v2.2b1： Ro`Hm8o/  
打开注册表Regedit a2fV0d6*l  
点击目录至： bJ~]nj 3  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 knZee!FA7  
删除右边的项目：加载器 = "c:\windows\system\***" :N5R.@9  
注：加载器和文件名是随意改变的 T:S+Pt~  
关闭保存Regedit。 z>+@pj   
打开win.ini文件 01q5BQ7u  
更改为run= 0}jB/Z_T  
关闭保存win.ini。 eZs34${fN  
打开system.ini文件 !Y/$I?13Z  
更改为shell=explorer.exe O7bTu<h=  
关闭保存system.ini，重新启动Windows ::N'tcZ^2  
删除相对应的木马程序 *KSQ^.sYh  
ＯＫ 62Yi1<kV@  
dN J2pfvv  
39. Telecommando 1.54 EXUjdJs"  
清除木马的步骤： 1i:l  
打开注册表Regedit /qA\|'~  
点击目录至： B'B,,Mz
 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 2ku\R7  
删除右边的项目：SystemApp＝"ODBC.EXE" PvX>+y5  
关闭保存Regedit，重新启动Windows uqPagt<  
删除C:\windows\system\ ODBC.EXE w$4fS
 
ＯＫ Au08k}h<G  
-- ;muxIr`?  
0dA'f0Uy\X  
Oe=7
z'o  
XfmPq'#Z  
40. The Unexplained >8+:{NW  
清除木马的步骤： _U;z@  
打开注册表Regedit @#$5_uU8\(  
点击目录至： i/`N~r  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ &wr0HrE\  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" ]Sg4>tp  
关闭保存Regedit，重新启动Windows EOWLGleD1  
删除C:\WINDOWS\TEMPINETB00ST.EXE -Zd0[& ']  
ＯＫ 8V@ /h6-e,  
5]
DgfwX  
41. Thing v1.00 - 1.60 ?bu-6pkx]  
清除木马v1.00-1.12： (mIw3d8Tz  
点击目录至： Z}6
  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ u*0Ck*pZ  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" Mq;m+{B  
也有一些是在： $lmGMljF  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL Xl^=&!S>me  
Ls\ :G\f(2@  
删除右边的项目：wsasrv.exe = "wsasrv.exe" o_hk!s^4m  
关闭保存Regedit，重新启动Windows 8TIc;'b
RM  
删除C:\some\path\here\thing.exe v {E~R  
ＯＫ &|'k)6Rx  
清除木马v 1.20版本: gSS2)Sd}
 
进入MS_DOS方式： ,;9byb  
del winspc13.exe ;(AVZxCM  
del ms097.exe jy#'oadS?  
打开system.ini文件 +Zgh[a  
查找到shell=explorer.exe ms097.exe ]pC/6'  
更改为：shell=explorer.exe p\T.l<p  
关闭保存system.ini，重新启动Windows $/sIdFZi  
ＯＫ X,dOF=OJL  
清除木马v1.50版本: j}~3m$  
点击目录至： _GSl}\  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ x%HX0= (  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 AdV&w: ^yf  
关闭保存Regedit。 $2N)m:X0  
打开system.ini文件 vqDd][n  
查找到shell=explorer.exe后面是木马文件 KneCMFy  
更改为：shell=explorer.exe w+c%Y\:  
关闭保存system.ini，重新启动Windows .=rS,Tpo  
删除相应的木马文件 hJ[Z~PC\T0  
ＯＫ ##Jg>HL'  
清除木马v1.50版本: ^]_[dqd  
进入MS_DOS方式： t@dv$W2 "  
del winspc13.exe 6Ap-J~4  
del ms097.exe @T>\pP]o  
打开system.ini文件 >p"ytRu^  
查找到shell=explorer.exe后面是木马文件 q^5j&jx Vl  
更改为：shell=explorer.exe iK&s_}i:  
关闭保存system.ini，重新启动Windows rt-^?2c?  
删除相应的木马文件 4H@:|  
ＯＫ S+aXlb  
x,)|;HXm  
42. Transmission Scount v1.1 - 1.2 B
.)!zv\{  
清除木马的步骤： h+ixl#:  
打开注册表Regedit O2z{>\  
点击目录至： dV_ClH &)  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ =z_.RE  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe `1;m:,9  
关闭保存Regedit，重新启动Windows -2Bkun4Pt  
删除C:\WINDOWS\Kernel16.exe "N'|N.,  
ＯＫ ry^FJyjW  
,+LX.f&/8!  
43. Trinoo 9eG{"0)  
清除木马的步骤： /K!&4mK  
打开注册表Regedit :2+,?#W  
点击目录至： t]dtBt].:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ t}$WP&XRG<  
删除右边的项目： System Services = service.exe QYl Pr&O9  
关闭保存Regedit，重新启动Windows ."HDUo2D7  
删除C:\windows\system\service.exe 5%`fh%  
ＯＫ 'IVNqfC)u  
&d5n_:^  
44. Trojan Cow v1.0 v2Lx4:dzi  
清除木马的步骤： &A}@@d  
打开注册表Regedit /=o~7y  
点击目录至： Kyn[4Bu!?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ |AgdD  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" Vr%>'XN>"  
关闭保存Regedit，重新启动Windows 1a_R8j  
删除C:\WINDOWS\Syswindow.exe by*?PhfF  
ＯＫ \L6kCY  
,drbj.0-  
45. TryIt c)L1@qdZ  
清除木马的步骤： aHhr_.>X  
打开注册表Regedit G&2UXr3  
点击目录至： 6A$ Y]u  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ E;I'b:U`  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart |<:Owd=  
关闭保存Regedit，重新启动Windows l*l?aI  
删除C:\Program Files\Internet Explorer\_.exe whoM$  &  
ＯＫ .N:& {$o:  
|IN{8  
46. Vampire v1.0 - 1.2 ]H%SGQPn  
清除木马的步骤： O1C|{ M  
打开注册表Regedit !Eqp,"ts7  
点击目录至： 6!QY)H^j9,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ dq6|m }g{  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" 4y:pj7h  
关闭保存Regedit，重新启动Windows O6 :GE'S  
删除c:\windows\system\Sockets.exe QGC%, F"+  
ＯＫ F\K&$
5J{p  
9Q*T'+V  
47. WarTrojan v1.0 - 2.0 cN{(XmX5n  
清除木马的步骤： ygN4%-[XA  
打开注册表Regedit {jK:hQX  
点击目录至： V"A*k^}  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ -g5o+RT@  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" 0Z11V9Jk  
关闭保存Regedit，重新启动Windows g`n5-D@3  
删除C:\somepath\server.exe xJNV^u
 
ＯＫ ^9jrI  
Qp?+G~*  
^yl)c \`  
48. wCrat v1.2b J*%XtRio  
清除木马的步骤： ;ZasK0  
打开注册表Regedit ,NA _pvH)  
点击目录至： $FJf8u`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ X~o6Xkg  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" ;A\SbLM  
关闭保存Regedit，重新启动Windows GW;\3@o  
删除C:\WINDOWS\sysexplor.exe X5Fi , /H  
ＯＫ &{
gD(QG  
SJ%h.u@&@F  
49. WebEx (v1.2, 1.3, and 1.4) llK7~uOC  
清除木马的步骤： SNUq  
打开注册表Regedit ua8Burl7  
点击目录至： DwNEqHi  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ xG7/[ jG  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" kGkfLY6B  
关闭保存Regedit，重新启动Windows .7`c(9<  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx phc9esz  
ＯＫ &BZjQK  
h1U8z)D#   
50. WinCrash v2 v>!tws5e  
清除木马的步骤： Vx#n0z  
打开注册表Regedit @ )2<$d  
点击目录至： =[D '3JB  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ H[e=^JuD  
删除右边的项目：WinManager = "c:\windows\server.exe" <l`xP)] X  
关闭保存Regedit 2zlBrjk;  
打开win.ini文件 u]$e@Vw.  
查找到run=c:\windows\server.exe ?E6C|A$I  
更改为：run= R[bI4|t  
保存关闭win.ini，重新启动Windows <fm<UO,%  
删除c:\windows\server.exe =;z42oS  
ＯＫ SKdh!*G  
`%<^$Ng
;  
51. WinCrash \-Ipa59U  
清除木马的步骤： IPa)+ ZQ  
打开注册表Regedit (kFg2kG  
点击目录至： z<jH{AU  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ i9=*ls^Cx  
删除右边的项目：MsManager ="SERVER.EXE"  C4.g}q  
关闭保存Regedit，重新启动Windows =K8z8K?  
删除C:\windows\system\ SERVER.EXE JIh:IR(ta  
ＯＫ }}q_QD_  
C'S&  
52. Xanadu v1.1 {IG5qi?/E)  
清除木马的步骤： [39  
打开注册表Regedit Gi7p`F.  
点击目录至： |<Rf^"T  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ c-".VF  
删除右边的项目：SETUP = "c:\somepath\setup.exe" g7g^iLU  
关闭保存Regedit，重新启动Windows 56l1&hp8In  
删除c:\somepath\setup.exe &Z%|H>+;T  
ＯＫ w\`u|f;Aq  
rzO5 3\  
53. Xplorer v1.20 %7[Z/U=  
清除木马的步骤： FJH'!P\  
打开注册表Regedit UWIw/(Mv/]  
点击目录至： yRtxh_wr9  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\  X0&[cyP!  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" n*nsFvt%o  
关闭保存Regedit，重新启动Windows *)82iD  
删除C:\WINDOWS\system\PCX.exe L>>Cx`ASi  
ＯＫ #57D10j  
R\ZyS )~l  
54. Xtcp v2.0 - 2.1 E,$5V^ 9  
清除木马的步骤： 79G& 0 P\  
打开注册表Regedit kr{eC/Q"  
点击目录至： tZ*z.3\<  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ kY.3x#w  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" }MCJ$=5  
关闭保存Regedit，重新启动Windows xp;CYr"1}  
删除C:\WINDOWS\system\winmsg32.exe /AhN$)(
O  
ＯＫ )4CF*>*6V  
z]33_[G1U  
55. YAT ! 1wf/C;=  
清除木马的步骤：  b
MDj+i  
打开注册表Regedit KoF_G[m  
点击目录至： )D>= \Me  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ D
B>.Uf"  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg x!^u$5c  
关闭保存Regedit，重新启动Windows A{,ZfX;SPO  
删除c:\pathnamehere\server.exe