【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 ;1>V7+/  
这是国产最好的木马 作者：黄鑫 o>&-B.zq  
i@ 86Ez  
清除木马v1.1 Dr"PS >.  
打开注册表Regedit =Wz)(N  
点击目录至： A7T(p7pP  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run uC[F'\Y  
查找以下的两个路径，并删除 0C6T>E7  
" C:\windows\system\ kernel32.exe" 7y$U$6  
" C:\windows\system\ sysexplr.exe" 3FMYs&0r4  
关闭Regedit ^Cj3\G4,  
重新启动到MSDOS方式 9V;A+d,  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 E 0@u|  
重新启动。OK ]Y$jc  
m';4`Y5-  
清除木马v2.2 AtqsrYj  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 #T8PgmR  
因此，不能明确说明。 EOS[MjX+J  
你可以察看注册表，把可疑的文件路径删除。  xS="o  
重新启动到MSDOS方式 D8{f7{nY  
删除于注册表相对应的木马程序 &z>iqm"Ww  
重新启动Windows。OK eQMa9_  
"
s@q(J  
2. Acid Battery v1.0 ;{0%Vp{  
清除木马的步骤： ~y/qm [P  
打开注册表Regedit "#h/sAIs  
点击目录至： `1#Z9&bO  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run .}E@7^X  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" :W+%jn  
关闭Regedit )q[Wzx_ j<  
重新启动到MSDOS方式 s%A?B8,  
删除c:\windows\expiorer.exe木马程序 *@WBaN+  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 =<AG}by![  
重新启动。OK j!@,r^(  
`H9!Z$7G  
3. Acid Shiver v1.0 + 1.0Mod + lmacid F'@9kdp  
清除木马的步骤： j@4]0o  
重新启动到MSDOS方式 S8C}C
#  
删除C:\windows\MSGSVR16.EXE E/gfX   
然后回到Windows系统 n8FIxl&u  
打开注册表Regedit j{/5i`5m  
点击目录至： V}FH5z |  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run r&~]6 U  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" <)"2rxX&5  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices *zdUCX  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" n-1  
关闭Regedit a%QgL&_5  
重新启动。OK anORoK.  
重新启动到MSDOS方式 .sb0|3&  
删除C:\windows\wintour.exe然后回到Windows系统 M[e^Z}w.V  
打开注册表Regedit JZE<oQ_Jm  
点击目录至： di<g"8  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run +;bZ(_ohG  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" :*cd$s  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 6t'.4SR  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" -67!u;  
关闭Regedit G}aM~,v  
重新启动。OK X<f4X"y  
Ty*+?#`  
4. Ambush v7f[$s$m  
清除木马的步骤： hb>uHUb&  
打开注册表Regedit V5 Gy|X  
点击目录至： 8<J3Xe  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Bm6tf}8  
删除右边的zka = "zcn32.exe" .g.glQ_~=  
关闭Regedit Dj3,SJ*x  
重新启动到MSDOS方式 Rk{vz|  
删除C:\Windows\ zcn32.exe >xXq:4l>}  
重新启动。OK j|b$b,rF\  
\)2'+R  
5. AOL Trojan Z}3;Ych  
清除木马的步骤： Eks<
O  
启动到MSDOS方式 =!/T4Oo  
删除C:\ command.exe（删除前取消文件的隐含属性） $MM[`^~  
注意：不要删除真的command.com文件。 \@zoM:[sN  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） \[/}Cy  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） Yfy";C7X  
打开WIN.INI文件 C\0,D9  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： >}d6)s|   
run= 9QeBz`lm)  
load= $-\%%n0>6  
保存WIN.INI OfeM;)  
还要改正注册表Regedit INRRA  
点击目录至： $-(lp0\*  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run _6L'}X$)N  
删除右边的WinProfile = c:\command.exe 7}(YCZny5  
关闭Regedit，重新启动Windows。OK =r&i`L{]  
;x/.8fA  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 |_a^+!P  
清除木马的步骤： _Ecs{'k  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 "Q{7X[$$^  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 u=0161g  
打开system.ini文件 U?Vik  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe ]UZP dw1D  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 \#gguq?[  
保存退出system.ini msOE#QL6a  
打开win.ini文件 !HXyvyDN  
在[WINDOWS]下面有个run= -1ci.4F&  
如果你看到=后面有路径文件名，必须把它删除。 IcNZUZGE  
正确的应该是run=后面什么也没有。 {RD9j1  
=后面的路径文件名就是木马，把它查找出来，删除。 f3<2531/}  
保存退出win.ini。 dx.Jv/Mb  
OK tw] l  
dd4^4X`j  
7. AttackFTP 1`Uu;m
z  
清除木马的步骤： s1X?]A  
打开win.ini文件 vpdT2/F  
在[WINDOWS]下面有load=wscan.exe NYR:dH]N~d  
删除wscan.exe ，正确是load= r_o\72  
保存退出win.ini。 X#X/P  
打开注册表Regedit J~N!. i  
点击目录至： }x_:v!G  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run {H 3wL  
删除右边的Reminder="wscan.exe /s" }xgs]\^,73  
关闭Regedit，重新启动到MSDOS系统中 yXf+dMv
  
删除C:\windows\system\ wscan.exe 8boiJku`  
OK WGUd@l
C~  
HLqDI
lL  
8. Back Construction 1.0 - 2.5 lEw!H^O4  
清除木马的步骤： |w>d]eA5  
打开注册表Regedit '1Ex{

$Yk  
点击目录至： $`L |
 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run GMpg+rK  
删除右边的"C:\WINDOWS\Cmctl32.exe" $6d5W=u$H  
关闭Regedit，重新启动到MSDOS系统中 K)
eyFc  
删除C:\WINDOWS\Cmctl32.exe 8]4W@~c  
OK ( ;KTV*1  
yx7y3TSq  
9. BackDoor v2.00 - v2.03 HrRw  
清除木马的步骤： V\AF%=6}  
打开注册表Regedit Z0M|Bv9_  
点击目录至： fyq%-Tj  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run .RbPO#(  
删除右边的c:\windows\notpa.exe /o=yes O81'i2MJ9  
关闭Regedit，重新启动到MSDOS系统中 "~"=e  
删除c:\windows\notpa.exe <V|\yH9  
注意：不要删除真正的notepad.exe笔记本程序 9zpOp-K6  
ＯＫ f2ck=3  
m-Se-aF  
10. BF Evolution v5.3.12 bc2S?u{  
清除木马的步骤： ) gxN'z  
打开注册表Regedit XMLl>w2z  
点击目录至： ^>z+e"PQA  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run B!J&=*=e  
删除右边的(Default)=" " _V3}F1?W  
关闭Regedit，再次重新启动计算机。 [6nN]U~Y  
将C:\windows\system\ .exe（空格exe文件） \WZSY||C|_  
ＯＫ &B$%|~Y5  
d 0:;IUG  
11. BioNet v0.84 - 0.92 + 2.21 0aYoc-( A  
0.8X版本是运行在Win95/98 e )]  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 WKq{g+a  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 ^KQZ;[B  
NT被感染的系统完全一样。 :=K+~?  
清除木马的步骤： \{o<-S;h  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. z AY -Y  
exe -h ~;oaW<"  
命令让木马程序可见，然后删除它。 ra1_XR}  
抽出软盘后重新启动，进入98下，在注册表里找到： {G=|fgz  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ?%
b#FXA  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" r$,Xv+}  
将此子键删除。 Ubh)}G,Mg  
$8Gj9mw4e'  
12. Bla v1.0 - 5.03 mD,fxm{G  
清除木马的步骤： q oz[x  
打开注册表Regedit gbFHH,@  
点击目录至： L(HAAqRn
J  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 5$*=;ls>J  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" ~vMJ?P@  
关闭Regedit，重新启动计算机。 ,oJ$m$(Lj  
查找到C:\WINDOWS\System\mprdll.exe和 2rM/kF >g  
C:\WINDOWS\system\rundll.exe IG!(q%Gf  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 AzSmfEaU0  
并删除两个文件。 {7EpljH@  
OK w%%*3[--X  
,/dW*B  
13. BladeRunner es\Fn#?O  
清除木马的步骤： @$;I%  
打开注册表Regedit .F0Q<s9  
点击目录至： h<g2aL21?F  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run VD+v\X_  
可以找到System-Tray = "c:\something\something.exe" n_6
#Df*  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 7_L$XIa  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 t~Qj$:\  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 +rka5ts  
n -x
Caq  
14. Bobo v1.0 - 2.0 _DYe<f.  
清除木马v1.0 8,)<,g-/=  
打开注册表Regedit )vGxF}I3  
点击目录至： O*>`md?MH  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run perhR!#J  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" ,be$~7qS  
关闭Regedit，重新启动计算机。 aoGns46Y  
DEL C:\Windows\System\Dllclient.exe <}}u'5;^?x  
OK H2yPVJ\Y)"  
清除木马v2.0 4UMOC_  
打开注册表Regedit c7]0>nU;  
点击目录至： 9x#Tj/5%  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ .cr<.Ov  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 zOYG`:/'  
<ti,Wn.  
重新启动计算机。OK 9
r 5(  
<jh=W9.N_  
15. BrainSpy vBeta <9S5  
清除木马的步骤： ;S'1fci6  
打开注册表Regedit x}OJ~Yk]  
点击目录至： NOl/y@#  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run E=ObfN"ge  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" nHQWO   
???标签选是随意改变的。 !#PA#Q|cO  
关闭Regedit，重新启动计算机 p &i+i  
查找删除C:\WINDOWS\system\BRAINSPY .exe MSe>1L2=  
ＯＫ AH^ud*3F  
sRC?l_n;  
16. Cain and Abel v1.50 - 1.51 S)`@)sr  
这是一个口令木马 R=S)O.*R  
进入MS-DOS方式 EfX,0NqT  
查找到C:\windows\msabel32.exe ~NIqO4 D  
并删除它。ＯＫ aX*7tRn_%  
$]4o!Z  
17. Canasson RG_
6& A  
清除木马的步骤： 5m?9O7Pg  
打开WIN.INI文件 Q5*"t*L!N  
查找c:\msie5.exe，删除全部主键 -`1)y
hS  
保存win.ini -2Dgr\M  
重新启动计算机 'wo}1^V  
删除c:\msie5.exe木马文件  X*`b}^T  
ＯＫ .+5;AtN  
hSaw)g`w  
18. Chupachbra C
J6vS  
清除木马的步骤： fjm3X$tR  
打开WIN.INI文件 Y0ACJ?|  
[Windows]的下面有两个行 l7(p~+o?h>  
run=winprot.exe A"IaFXB  
load=winprot.exe S"@@BQ#mf  
删除winprot.exe &Zo+F]3d  
run= ;ao <{i?
 
load= 03!#99  
保存Win.ini，再打开注册表Regedit I:YE6${k!  
点击目录至： !4
$-.L)#  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ]!2[kA-  
删除右边的System Protect = winprot.exe ESuP ZB  
重新启动Windows pJ/{X=y  
查找到C:\windows\system\ winprot.exe，并删除。 +ux`}L(  
ＯＫ u`pw'3hY
 
[+qB^6I+P%  
19. Coma v1.09 rfV{+^T;  
清除木马的步骤： vQ>8>V  
打开注册表Regedit Lv *USN  
点击目录至： SGpe\P]k  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run K~~
LJU3  
删除右边的RunTime = C:\windows\msgsrv36.exe /pJr%}sc  
重新启动Windows R4S))EHg  
查找到C:\windows\ msgsrv36.exe，并删除。 UK.=Y9  
ＯＫ 4\ny]A:~  
?_. SV g  
20. Control G#6O'G N  
清除木马的步骤： 8Y;2.Z`Rz  
打开注册表Regedit 9!6u Yf+  
点击目录至： 9} ]C  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 0bjZwC4J  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe v1 f^gde  
保存Regedit，重新启动Windows b2~5LZ  
查找到C:\windows\system\MSchv.exe，并删除。 <@;bxSUx  
ＯＫ _$KkSMA~_  
o)H| #9h5  
21. Dark Shadow w} r mYQ  
清除木马的步骤： 7Kti&T  
打开注册表Regedit a
)!R4  
点击目录至： *]ME]2qP  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices 8x9;3{R  
删除右边的winfunctions="winfunctions.exe" #y1M1Og  
保存Regedit，重新启动Windows Jjh=zxR>  
查找到C:\windows\system\ winfunctions.exe，并删除。 $LtCI  
ＯＫ >n%ckL|rG  
Kp6%
=JjO  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) H:o=gP60]  
清除木马的步骤： /.(F\2+A  
打开注册表Regedit LtK,
_j  
点击目录至： dDl_Pyg4K  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run MF+F8h>/  
版本1.0 x/%/MFK)>8  
删除右边的项目System32=c:\windows\system32.exe KD'}9{F,  
版本2.0-3.1 j{HIdP  
删除右边的项目SystemTray = Systray.exe cK'}+  
保存Regedit，重新启动Windows ;>Z0e`=  
版本1.0删除c:\windows\system32.exe _w7yfZLv+  
版本2.0-3.1 h-\+# .YP  
删除c:\windows\system\systray.exe UhSaqq  
ＯＫ 5w</Ga  
9dp1NjOtAc  
23. Delta Source v0.5 - 0.7 3&B- w  
清除木马的步骤： (>gb9n  
打开注册表Regedit 
BuS[(  
点击目录至： 3*eS<n[uG  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run E-#C#B  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe s_U--y.2r(  
保存Regedit，重新启动Windows %\!@$]3q  
查找到C:\TEMPSERVER.exe，并删除它。 {Vf].l:kn  
ＯＫ xxpzz(S ]A  
8>(/:u_x  
24. Der Spaeher v3 A9LVS&52  
清除木马的步骤： \Lm`jU(:l  
打开注册表Regedit P#AS")Sj  
点击目录至： HcHwvf6y  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run vP,$S^7$  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " O*c<m,  
保存Regedit，重新启动Windows l@>@2CB  
删除c:\windows\system\dkbdll.exe木马文件。 /&yc?Ui  
ＯＫ Q 2B  
ex|h&Vma2V  
-- #m3!U(Og`  
_hEr,IX=J  
25. Doly v1.1 - v1.7 (SE) ]x6rP  
清除木马V1.1-V1.5版本： =@MJEo`D  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 iT</  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 _Pn 1n  
把下列各项全部删除： (ZQ?1Qxo  
C:\WINDOWS\SYSTEM\tesk.sys iO}KERfU  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe Gl9,!"A  
c:\Program Files\MStesk.exe =lx~tSiS  
c:\Program Files\Mdm.exe c4}|a1R\=  
重新启动Windows。 ~zQxfl/  
接着，打开win.ini文件 xU |8.,@  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= {6>$w/+~  
保存win.ini文件。 0_-P~^A  
最后，修改注册表Regedit 'v5q/l  
找到以下两个项目并删除它们 B\+uRiD8w  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 18>v\Hi<  
Ms tesk = "C:\Program Files\MStesk.exe" K8h\T4  
和 W?du ]  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run F:LrQu  
Ms tesk = "C:\Program Files\MStesk.exe" [$Jsel<T=  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss 0m4'm<2m  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 <A&Zl&^1  
关闭保存Regedit。 c;88Wb<|W  
还有打开C:\AUTOEXEC.BAT文件，删除 )<.y{_QUN  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ '-P+|bZW4  
del c:\win.reg dAi.^! !  
关闭保存autoexec.bat。 (SByN7[gb  
ＯＫ J#\oc@  
W4)bEWO+q  
清除木马V1.6版本： yn.[-  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： TpxAp',#7  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 u"DE?  
是它并不会把木马的EXE文件删除掉。 CM)
V^k*  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 <>V~  
删除： Ka$lNL3<j  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe @I?:
x4  
del c:\win.reg j)#GoU=w  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： 0KjCM4t  
del sys.lon }U|Vpgd!  
del windows\startm~1\programs\startup\mdm.exe mBQpf/PG  
del progra~1\mdm.exe ~Jlq.S'  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 Nf}i/  
删除。 }Zfi/^0U  
L),bPfz  
清除木马V1.7版本： r"dR}S.Uf  
首先，打开C:\AUTOEXEC.BAT文件，删除 i\=I` Yn+  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe  I^G6aw  
del c:\win.reg @QF;m  
关闭保存autoexec.bat Q|G|5X  
然后打开注册表Regedit `)TgGny01  
点击目录至： $}=r45e0K  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run M%7|7V<o)^  
找到c:\windows\system\mdm.exe路径并删除这个项目 c-4z8T#M^  
点击目录至： {"db1Gbfg  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ n/YnISt  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 UkC'`NWF*  
关闭保存Regedit。重新启动Windows。 *T:jR  
最后，删除以下木马程序： m",G;VN  
c:\sys.lon ?
5ws
gP^  
c:\iecookie.exe .p(r|5(b  
c:\windows\start menu\programs\startup\mdm.exe WZ UeW*#=  
c:\program files\mdm.exe LVdtI  
c:\windows\system\mdm.exe nIqF:6/  
c:\windows\system\kernal32.exe A:5P  
注意：kernal32是Ａ 6rlvSdB  
ＯＫ ]hZk#rp}  
GK#D R/OM  
26. Revenger v1.0 - 1.5 D[{"]=-  
清除木马的步骤： VREDVLQT  
打开注册表Regedit olK*uD'`  
点击目录至： !(y(6u#  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Bf" ZmG9  
删除右边的项目：AppName ="C:\...\server.exe" SBY0L.  
关闭保存Regedit，重新启动Windows ^!x qOp!  
在c:\windows查找相应的木马程序server.exe，并删除 n%!50E6*:  
ＯＫ 1yTw*vH F  
T#HF!GH]  
27. Ripper .`oKd@I*"  
清除木马的步骤： j?VHR$  
打开system.ini文件 V(Oi!(H;v  
将shell=explorer.exe sysrunt.exe }d@;]cps  
改为shell= explorer.exe S`vw<u4t  
关闭保存system.ini，重新启动Windows He&A>bA)z  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 V>ZDJW"G!  
ＯＫ u@Bgyt7Y  
](`:<>c  
28. Satans Back Door v1.0 ?F~0\T,7  
清除木马的步骤： jH<,dG:{  
打开注册表Regedit L5CnPnF  
点击目录至： BL%3[JQ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ kRH D{6mol  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" bn
V)f<  
关闭保存Regedit，重新启动Windows 1+Vei<H$  
删除C:\windows\sysprot.exe MPLeqk$;  
ＯＫ tZ:fOM  
ACF_;4%&  
29. Schwindler v1.82 ){w!<Lb  
清除木马的步骤： a&[>kO  
打开注册表Regedit ]NKz5[9D  
点击目录至： EW/NH&{  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 'lmjZ{k  
2L=(-CH9]  
\!k\%j9  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 A@reIt  
Se(apQH  
01IfvK  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" x[$:^5V  
关闭保存Regedit，重新启动Windows Y>K8^GS  
删除C:\WINDOWS\User.exe xFyBF[c  
ＯＫ i(xL-&{  
~!_UDD  
30. Setup Trojan (Sshare) +Mod Small Share WrR8TYq9D]  
这个共享隐藏Ｃ盘的木马 \p)eY#A  
清除木马的步骤： ][~rk?YY  
打开注册表Regedit <XzRRCYQ  
点击目录至： h9rrkV9  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ z0T6a15f!P  
?:W=ddg  
选择右边有C$的项目，并全部删除 CC]q\%y-_  
关闭保存Regedit，重新启动Windows ,f
j~BkW{  
ＯＫ =HMuAUa.  
#*G}v%Ow/u  
31. ShadowPhyre v2.12.38 - 2.X 4hUUQ;xj  
清除木马的步骤： d/E0opv  
打开注册表Regedit ,_:6qn{  
点击目录至： ?y^ ix+M  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ]Yf8  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" p(A[ah_  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" "p&4Sn3T2?  
关闭保存Regedit，重新启动Windows Vtk}>I@%  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe ]jV1/vJ-!  
ＯＫ GGFrV8  
'A/f>W  
={~A} X01  
32. Share All PH!rWR  
清除木马的步骤： u)l[*";S  
打开注册表Regedit 4*Z>-<W=  
点击目录至： g]._J  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ d^`n/"Ice  
I5g!c|#y  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 &I/C^/F&  
K Z0%J5  
33. ShitHeap 6!RKZj)  
清除木马的步骤： !3o]mBH8  
打开注册表Regedit WQHlf0]  
点击目录至： 'zQp64]F  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ kk aS&r>  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" \X;)Kt"  
或者recycle-bin = "c:\windows\system.exe" QC+BEN$  
关闭保存Regedit，重新启动Windows *w1R>  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe M_\)<a(8  
ＯＫ +4K'KpFzZ  
1@Rl^ey  
34. Snid v1 - 2 =z2g}X  
清除木马的步骤： =UFmN"  
打开注册表Regedit QkY;O
<Y_  
点击目录至： BEii:05  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ !:|D[1m  
删除右边的项目：System-tray = c:\windows\temp$01.exe S&~;l/  
关闭保存Regedit，重新启动Windows @|9V]bk  
删除c:\windows\temp$01.exe AkBEE  
ＯＫ m# I  
G88g@Exk  
35. Softwarst "@&I*1&  
清除木马的步骤： YGkk"gFIA  
打开注册表Regedit ~)!vhdBe  
点击目录至： [1.>9ngj  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ](^BQc  
删除右边的项目：NetApp = C:\windows\system\winserv.exe iR4!X()  
关闭保存Regedit，重新启动Windows FdmoR;  
删除C:\windows\system\winserv.exe )>WSuf j  
ＯＫ q6V\n:hKV  
NSQf@o  
36. Spirit 2000 Beta - v1.2 (fixed) 9'h4QF+Y  
清除木马v Beta版本: U9yR~pw  
打开注册表Regedit x5!lnN,#  
点击目录至： J ?H|"  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ P!lTK
  
删除右边的项目：internet = "c:\windows\netip.exe " hgF4PdO1e  
关闭保存Regedit Rm=[Sj84  
打开win.ini文件 %2rUJaOgy$  
查找到run=c:\windows\netip.exe t0o'_>*?A  
更改为：run= c`!8!R  
关闭保存win.ini，重新启动Windows [214b=  
删除c:\windows\netip.exe和c:\windows\netip.exe wTu=v  
ＯＫ 7f q\ H{  
清除木马v 1.2版本: M1=y-3dW3  
打开注册表Regedit #W=H)6  
点击目录至： AO^c=^  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ nV?e
(}D  
删除右边的项目：SystemTray = "c:\windows\windown.exe " YX6[m6LU  
关闭保存Regedit，重新启动Windows F$>^pw  
删除c:\windows\windown.exe R
yN?Sn5)  
ＯＫ ;NrU|g/ksX  
清除木马v 1.2(fixed)版本: "pkn  
打开注册表Regedit W8s/"  
点击目录至： h%(0|  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ HXRK<6k$  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" MNsgD3  
关闭保存Regedit，重新启动Windows Ed&M  
删除c:\windows\server 1.2.exe ewzZb*\  
ＯＫ 4Awl  
j{;IiVHnR  
37. Stealth v2.0 - 2.16 /? HLEX  
清除木马的步骤： ryoD 1OE  
打开注册表Regedit e=EM07z  
点击目录至： L9(!L$  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ NW@guhK.  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe .eM A*C~n  
关闭保存Regedit，重新启动Windows X4:SH>U!  
EXTQ:HSES  
O=wu0n  
gjhW
oZV  
删除C:\WINDOWS\winprotecte.exe RF.8zea{O`  
ＯＫ 9mfP9  

5nJmabw3  
38. SubSeven - Introduction Xu#K<#V  
清除木马v1.0 - 1.1： tD !$!\`O  
打开注册表Regedit ]h0K*{  
点击目录至： lhhp6-r  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ $4*k=+wS  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" .#$D\cwV  
关闭保存Regedit，重新启动Windows qECta'b&  
删除C:\WINDOWS\SysTrayIcon.Exe z2.ZxL"*  
ＯＫ dzwto;  
清除木马v1.3 - 1.4 - 1.5： (.54`[2+L  
打开win.ini文件 5Rec~&v  
查找到run=nodll Sej\Gt  
更改为run= gay6dj^  
关闭保存win.ini，重新启动Windows >\c"U1%E  
删除c:\windows\nodll.exe +idp1SJ4  
ＯＫ 6N.+  
清除木马v1.6： ti^msC8e  
打开注册表Regedit a#:K"Mf.  
点击目录至： ^zVBS7`J  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ .|9o`mF7  
删除右边的项目：SystemTray = "SysTray.Exe" !]z6?kUK  
关闭保存Regedit，重新启动Windows */yR_f  
删除C:\windows\systray.exe 4w-P%-4  
ＯＫ 9Wi+7_)  
清除木马v1.7： -R-|[xN  
打开注册表Regedit G Za<  
点击目录至： Y>: e4Q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices p[M*<==4  
\ F),wj8#~>-  
查找到右边的项目：C:\windows\kernel16.dl，并删除 5W=jQ3 C  
关闭保存Regedit，重新启动Windows rq>OmMQ67  
删除C:\windows\kernel16.dl -{'WIGm  
ＯＫ wX*F'r"z  
清除木马v1.8： =jN9PzLk  
打开注册表Regedit WGrG#Kw[
 
点击目录至： z^
r
 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ~}fQ.F*7R  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices @$(@64r  
\ ~)&im.Q4  
查找到右边的项目：c:\windows\system.ini.，并删除 N3}jLl/  
关闭保存Regedit。 P1f@?R&t+  
打开win.ini文件 H%AC *,  
查找到run= kernel16.dl >k{KwFB^S  
更改为run= e+=P)Zp/  
关闭保存win.ini。 ^6U0n!nU  
打开system.ini文件 8~
")9w  
查找到shell=explorer.exe kernel32.dl R7xEE7p
 
更改为shell=explorer.exe J|A:C[7 2  
关闭保存system.ini，重新启动Windows Y"&1jud4xl  
删除C:\windows\kernel16.dl O A9G] 8k  
ＯＫ *(sUz?t  
清除木马v1.9 - 1.9b： }yW*vy6`  
打开注册表Regedit =`MU*Arcs[  
点击目录至： v{dvB:KP5X  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 pl.K*9+  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices rWo&I_{  
\ J(JqusQd !  
删除右边的项目：RegistryScan = "rundll16.exe" ;jgJI~3l  
关闭保存Regedit，重新启动Windows =(Ll}V,  
删除C:\windows\rundll16.exe -h/KrB  
ＯＫ >^fkHbgNQ  
清除木马v2.0： f^63<gqY  
打开system.ini文件 S=bdue  
查找到shell=explorer.exe trojanname.exe ^Gs=U[**  
更改为shell=explorer.exe DNN60NX 5Q  
关闭保存system.ini，重新启动Windows v!
EE[[  
删除c:\windows\rundll16.exe BRg(h3 ED  
ＯＫ ^cy.iolt  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： L93KsI  
打开注册表Regedit
^5yFb=2  
点击目录至： m"CsJ'\ors  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ]VU a$$  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices g,N"o72)  
\ IfdgMELk
 
删除右边的项目：WinLoader = MSREXE.EXE MSw:Ay[9  
hkey_classes_root\exefile\shell\open\command i$:\,  
将右边的项目更改为：@="\"%1\" %*" X( H-U q*(  
关闭保存Regedit。 g^dPAjPQ  
打开win.ini文件 sZ!/uN!6  
查找到run=msrexe.exe和 CI };$4W~  
load=msrexe.exe hnbF}AD  
更改为run= C/{tvY /o  
load= eZ^-gk?  
关闭保存win.ini。 -:|1>og  
打开system.ini文件 &b#O=LF  
查找到shell=explore.exe msrexe.exe ))qOsphN  
更改为shell=explorer.exe z`:uvEX0  
关闭保存system.ini，重新启动Windows =U_WrY<F  
删除C:\windows\ msrexe.exe SqF9#&F  
C:\windows\system\systray.dll e(NpX_8  
ＯＫ )K0BH q7r  
清除木马v2.2b1： xxN=,p  
打开注册表Regedit wwtk6;8@  
点击目录至： mz~aSbb|  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 0DFxVH_xN  
删除右边的项目：加载器 = "c:\windows\system\***" mar BVFz~  
注：加载器和文件名是随意改变的 eaI!}#>R+  
关闭保存Regedit。 P{-f./(JD  
打开win.ini文件 UF)4K3X  
更改为run= #l!Sz247  
关闭保存win.ini。 KF#,Q  
打开system.ini文件 3'H 1T  
更改为shell=explorer.exe smM*HDK  
关闭保存system.ini，重新启动Windows C)r!;u)AZH  
删除相对应的木马程序 D/$$"AT  
ＯＫ -m.SN>V  
f;k'dqlv  
39. Telecommando 1.54 >%~%O`+  
清除木马的步骤： *Hnk,?kPq  
打开注册表Regedit RU1+-  
点击目录至： \v'\ Ea~  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Q]q`+
Z65  
删除右边的项目：SystemApp＝"ODBC.EXE" +H7lkbW
  
关闭保存Regedit，重新启动Windows ]i3 1@O  
删除C:\windows\system\ ODBC.EXE 3',|HA /x  
ＯＫ }BpCa6SAs  
-- lUR7zrwJ]o  
BN?OvQ  
?>_[hZ  
WzC_M>_  
40. The Unexplained 0pSqk/  
清除木马的步骤： |G5Me  
打开注册表Regedit %b H1We  
点击目录至： m&H@f:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ #sOkD  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" ItZqLUJm  
关闭保存Regedit，重新启动Windows 86s.qPB0  
删除C:\WINDOWS\TEMPINETB00ST.EXE CCp8,  
ＯＫ #N=!O/Y  
ib4shaN`  
41. Thing v1.00 - 1.60 S9$*w!W  
清除木马v1.00-1.12：  vj+x
(  
点击目录至： z4snH%q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ n6PXPc  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" b`@aiXN)+  
也有一些是在： wX_s./#JJ  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL
P+m{hn~%  
Ls\ <23oyMR0  
删除右边的项目：wsasrv.exe = "wsasrv.exe" &gn^i!%Z)  
关闭保存Regedit，重新启动Windows ~f[AEE~,s+  
删除C:\some\path\here\thing.exe 1Qi5t?{  
ＯＫ ;_.%S*W\  
清除木马v 1.20版本: !z !R)6  
进入MS_DOS方式： Sc!{ o!9\  
del winspc13.exe :<   
del ms097.exe ;'.[h*u~<  
打开system.ini文件 0u]!C"VX  
查找到shell=explorer.exe ms097.exe Xgge_`T9  
更改为：shell=explorer.exe ] Fx9!S  
关闭保存system.ini，重新启动Windows 1]L 0r  
ＯＫ bIR AwktD  
清除木马v1.50版本: .Y8z3O  
点击目录至： #|\NG  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ~Bll\3-=  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 BcMgfa/  
关闭保存Regedit。 Hoaf3 `n  
打开system.ini文件 ):@XMECa  
查找到shell=explorer.exe后面是木马文件 o<*H!oyP\  
更改为：shell=explorer.exe m"{D}(TA  
关闭保存system.ini，重新启动Windows CH6^;.  
删除相应的木马文件 _E[zYSo`  
ＯＫ pNN6PsLt  
清除木马v1.50版本: n5Ad@Bg  
进入MS_DOS方式： [MmOPm}@  
del winspc13.exe c:SA#.  
del ms097.exe 6R%Ra  
打开system.ini文件 RJ ,a}w[9  
查找到shell=explorer.exe后面是木马文件 XY[uyR4Z  
更改为：shell=explorer.exe vI<n~FHt  
关闭保存system.ini，重新启动Windows >a@c5  
删除相应的木马文件 9oly=&lJ  
ＯＫ ^Z:oCTOP  
W0]W[b,:u$  
42. Transmission Scount v1.1 - 1.2 2]Nc@wX`p  
清除木马的步骤： CS;bm`8a  
打开注册表Regedit NuLyu=.?  
点击目录至： &{):
x  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ j4v.8;  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe ""GeO%J8  
关闭保存Regedit，重新启动Windows 9o|=n'o  
删除C:\WINDOWS\Kernel16.exe 9sQ4 $  
ＯＫ kKU,|>3h  
oUMY?[Wp  
43. Trinoo O@@=ZyYwc  
清除木马的步骤： GXV<fc"1  
打开注册表Regedit G@Z,Hbgm  
点击目录至： N`FgjnQ`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ "XWrd[Df  
删除右边的项目： System Services = service.exe CNCWxu  
关闭保存Regedit，重新启动Windows }B{bM<dF  
删除C:\windows\system\service.exe K&zp2V  
ＯＫ uyt]\zVT  
]] R*sd*  
44. Trojan Cow v1.0 ('qu#.'  
清除木马的步骤： uqaP\  
打开注册表Regedit yF&"'L  
点击目录至： N
r\[|||%  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0v%ZKvSID  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" $"z|^ze  
关闭保存Regedit，重新启动Windows W0n/B&C  
删除C:\WINDOWS\Syswindow.exe o ]UG*2  
ＯＫ |p"P+"#  
 ~yQby&s  
45. TryIt wb@TYvDt  
清除木马的步骤： d4Y8q1  
打开注册表Regedit |!VSed#FSn  
点击目录至： ou;E@`h;x  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ n>d@}hyv  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart 39jnoT  
关闭保存Regedit，重新启动Windows FL}k0  
删除C:\Program Files\Internet Explorer\_.exe 6I0
G.N  
ＯＫ *Uvh;d{  
H1`}3}"  
46. Vampire v1.0 - 1.2 otQulL)T/  
清除木马的步骤： ;A~efC^<  
打开注册表Regedit 2R:I23[#B  
点击目录至： PNwXZ/N%  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ -e6
~0%X  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" K:PPZ|  
关闭保存Regedit，重新启动Windows E
1(2wJ-3"  
删除c:\windows\system\Sockets.exe KkVFY+/)  
ＯＫ N"X;aVFs_  
ZP>KHiA  
47. WarTrojan v1.0 - 2.0 a}~Xns  
清除木马的步骤： y8=(k}=3  
打开注册表Regedit HmWU;9Vn+  
点击目录至： h,-8( S  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ tDF=Iqu)a  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" =D<{uovQB  
关闭保存Regedit，重新启动Windows Algk4zfK2,  
删除C:\somepath\server.exe kPt9(E]  
ＯＫ yi7m!+D3  
Z x9oj  
g3r4>SA  
48. wCrat v1.2b ~NYy@l
 
清除木马的步骤： bo]xah|."j  
打开注册表Regedit u)]]9G _8  
点击目录至： &/K:zWk3mx  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ q.s2x0  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" 6\MH2&L<  
关闭保存Regedit，重新启动Windows a!Z.Z
A  
删除C:\WINDOWS\sysexplor.exe 5,3Yt~\m  
ＯＫ Ij+ E/V  
q9GSUkb  
49. WebEx (v1.2, 1.3, and 1.4) "I"(yiKD  
清除木马的步骤： 35}{dr  
打开注册表Regedit Y7QIFY's~  
点击目录至： O>YXvu  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ dgb#PxOMH  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" Tk[`kmb  
关闭保存Regedit，重新启动Windows y6.Q\=  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx ?W l=F/  
ＯＫ >"^H"K/T  
rFY% fo  
50. WinCrash v2 }]0f -}  
清除木马的步骤： 4a'GWzUtS  
打开注册表Regedit W0vdU;?%  
点击目录至： (E'f'g  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Ne^md  
删除右边的项目：WinManager = "c:\windows\server.exe" o.qeF4\d6  
关闭保存Regedit <k2Qcicy  
打开win.ini文件 dl:uI5]  
查找到run=c:\windows\server.exe EeW%5/;  
更改为：run= ET;=o+\d  
保存关闭win.ini，重新启动Windows GEr]zMYG[A  
删除c:\windows\server.exe 'g<0MOq{  
ＯＫ seT?:PCA  
`^t0379e  
51. WinCrash lM1Y }  
清除木马的步骤： ^4Ta0kDn  
打开注册表Regedit D8u_Z<6IjI  
点击目录至： V~rF`1+5N  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ giU6f!%  
删除右边的项目：MsManager ="SERVER.EXE" _x<CTFTL  
关闭保存Regedit，重新启动Windows l56D?E8  
删除C:\windows\system\ SERVER.EXE [12^NEt  
ＯＫ ~~h@(2/Q>x  
jl# )CEx  
52. Xanadu v1.1 Yb57Xu  
清除木马的步骤： AL #w  
打开注册表Regedit DL&\iR  
点击目录至： 9v_B$F$_T  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0E9LZOw4T  
删除右边的项目：SETUP = "c:\somepath\setup.exe" oM`[&m.
,  
关闭保存Regedit，重新启动Windows s`2Hf&%aZJ  
删除c:\somepath\setup.exe dpHK~n j\_  
ＯＫ W~ 6ii\  
MV"aO@  
53. Xplorer v1.20 lNtZd?=>  
清除木马的步骤： YG<7Zv  
打开注册表Regedit }nrl2yp:%  
点击目录至： wgm?lfX<  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ mT8")J|2  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" :Gyv%>.  
关闭保存Regedit，重新启动Windows $7q'Be@{  
删除C:\WINDOWS\system\PCX.exe \IZfp=On  
ＯＫ !C&
!Wj  
A;~u"g'z&  
54. Xtcp v2.0 - 2.1 52-Gk2dp  
清除木马的步骤： chE~UQ  
打开注册表Regedit B2UQO4[w  
点击目录至： (uBevU\  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ fL[(;KcAa  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" n GE3O#fv  
关闭保存Regedit，重新启动Windows ht8%A 1|  
删除C:\WINDOWS\system\winmsg32.exe 8 Zy`Z   
ＯＫ ^+CTv  
}]cKOv2  
55. YAT `&2AN%Xz  
清除木马的步骤： Y }*
[Krw  
打开注册表Regedit I4%&/~!  
点击目录至： Q<$I,C]  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ S:qML]RO  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg oi4tj.!J  
关闭保存Regedit，重新启动Windows \hSOJ,{)U  
删除c:\pathnamehere\server.exe