1. 冰河v1.1 v2.2 JqH 2c=}-
这是国产最好的木马 作者：黄鑫 N3H!ptn37
&w3LM OT
清除木马v1.1 R#bg {|
打开注册表Regedit w|PZSOJ
点击目录至： H2RNekck
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run q#PGcCtu
查找以下的两个路径，并删除 6|LDb"Rvy
" C:\windows\system\ kernel32.exe" !U/: !e`N
" C:\windows\system\ sysexplr.exe" $(}kau
关闭Regedit v.v3HB8p
重新启动到MSDOS方式 i4!n Oyk
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 $zz=>BOk
重新启动。OK ~%Yh`c
EP
xMhR;lKY
清除木马v2.2 #D+Fq^="P
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 {M E|7TS=
因此，不能明确说明。 b)w3
G%Xx
你可以察看注册表，把可疑的文件路径删除。 m$hSL4 N
重新启动到MSDOS方式 , l7ty#j
删除于注册表相对应的木马程序 6aQ{EO-]'=
重新启动Windows。OK jO:<"l^+u
}+ #ag:M
2. Acid Battery v1.0 qm]ljut
清除木马的步骤： #>ci!4Gz=Z
打开注册表Regedit 7qXgHrr0|U
点击目录至： &"C1XM
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run #8|;Q`Or:
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" rT}d<c Sf
关闭Regedit o`j%$K4?5
重新启动到MSDOS方式 o <l4}~a
删除c:\windows\expiorer.exe木马程序 N??<3j+Iu
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 T*h +"TmE
重新启动。OK Z {_'V+Q1
GJy,)EO6{
3. Acid Shiver v1.0 + 1.0Mod + lmacid >Q 5E0 !]
清除木马的步骤： ^ad>
(W
重新启动到MSDOS方式 6o A0a\G'
删除C:\windows\MSGSVR16.EXE 9R;s;2$.
然后回到Windows系统 `(B1 "qRi
打开注册表Regedit a/)TJv
点击目录至： u{p\8v%7
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Bdbw!zRR$
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" <6L$ :vT_
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices N{p2@_fnB
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
9CBB,
关闭Regedit V (!b!i@
重新启动。OK _ 9
G y`
重新启动到MSDOS方式 R#\8jv v
删除C:\windows\wintour.exe然后回到Windows系统 h a 8do^x
打开注册表Regedit - U/& 3
点击目录至： J; T_ 9
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 6lWO8j^BN
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" i,yK&*>J J
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices $V~ %$
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" Fx3VQ'%J
关闭Regedit s.GhquFCrU
重新启动。OK '{oe}].,
4qm5`o\hb
4. Ambush eEc;w#
清除木马的步骤： 5&9(d_#H
打开注册表Regedit {8B \-LUR
点击目录至： J$WIF&*0@
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ & _90E
删除右边的zka = "zcn32.exe" >2g CM
关闭Regedit ? ! 1uw
重新启动到MSDOS方式 F~ l3?3ZV
删除C:\Windows\ zcn32.exe ?ST}0F00}
重新启动。OK [#R%jLEJ2
:sPku<1is
5. AOL Trojan 8v]{ 5
清除木马的步骤： TyBNRnkt
启动到MSDOS方式 hU=J^Gi0
删除C:\ command.exe（删除前取消文件的隐含属性） Z(}x7j zW
注意：不要删除真的command.com文件。 )uX :f8
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） nev*TYY?A
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） @JEr/yy
打开WIN.INI文件 mML^kgy\N
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： r
2
run= s*8hN*A/,
load= /d{L]*v)]
保存WIN.INI Q^p@ 1I
还要改正注册表Regedit ~AE034_N
点击目录至： ToMX7x z6
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 4
^+hw ;
删除右边的WinProfile = c:\command.exe @`_j't,
关闭Regedit，重新启动Windows。OK Txfb-f!mv\
f^%E]ki
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 e:,.-Kvzp`
清除木马的步骤： YwF6/JA 0^
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 Z?X$8o^Z
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 " pWdz}!
打开system.ini文件 0zTv' L
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe ~<Lf@yu-{
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 O?2<rbx
保存退出system.ini "FXS;Jf
打开win.ini文件 =:g^_Hy
在[WINDOWS]下面有个run= Fhsmpe~
如果你看到=后面有路径文件名，必须把它删除。 @B'Mu:|f
正确的应该是run=后面什么也没有。 zgRP!q<9tt
=后面的路径文件名就是木马，把它查找出来，删除。 {//F>5~[
保存退出win.ini。 %zelpBu+
OK qIqk@u
Z~,.l
7. AttackFTP
A5`7 o9
清除木马的步骤： @NH Ruk+
打开win.ini文件 aW6+Up+G*
在[WINDOWS]下面有load=wscan.exe 6m .Ku13;
删除wscan.exe ，正确是load= \=@r1[d
保存退出win.ini。 dI 5sqM:
打开注册表Regedit n% ` r
点击目录至： 5"g Rz9Ta`
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run H4m6H)KOG
删除右边的Reminder="wscan.exe /s" |O)deiJRy
关闭Regedit，重新启动到MSDOS系统中 z8j(SI;3
删除C:\windows\system\ wscan.exe <{U{pCT%
OK ^kl9U+
hKTg~y^
8. Back Construction 1.0 - 2.5 E&>,B81
清除木马的步骤： )PG,K 4z
打开注册表Regedit 5 i/E=D
点击目录至： Gtg ) %`
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run bF KP V%`
删除右边的"C:\WINDOWS\Cmctl32.exe" )a^Yor)o"
关闭Regedit，重新启动到MSDOS系统中 ii;WmE&
删除C:\WINDOWS\Cmctl32.exe #c^Q<&B
OK pq[mM!;#v
&1p8# i
9. BackDoor v2.00 - v2.03 reA8=>b/
清除木马的步骤： F3Y>hs):7
打开注册表Regedit ;ULC|7rL
点击目录至： rEh f_[Dv
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run <]'"e]
删除右边的c:\windows\notpa.exe /o=yes eCp| QSXE
关闭Regedit，重新启动到MSDOS系统中 tqQ0lv^J
删除c:\windows\notpa.exe BJ9sR.yX62
注意：不要删除真正的notepad.exe笔记本程序 ^@Qi&g`lr?
ＯＫ {}pqxouE
`
(D4gPW
10. BF Evolution v5.3.12 >'6GcnEb4.
清除木马的步骤： S/-7Zo&w+
打开注册表Regedit j/9QV
点击目录至： CjQ"o Qw
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run , Ln
删除右边的(Default)=" " cU*lB!
关闭Regedit，再次重新启动计算机。 qu ~|d}0
将C:\windows\system\ .exe（空格exe文件） `XxG"k\/S
ＯＫ O4/n!HOb
_GO+fB /Q1
11. BioNet v0.84 - 0.92 + 2.21 wz+5
8(
0.8X版本是运行在Win95/98 z"K(
bw6
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 L)lQ&z?
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 9*KMbd ^T
NT被感染的系统完全一样。 =u8D!AxT
清除木马的步骤： ZB[(Tv1
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. y5/6nvH_6
exe -h ChTXvkdH
命令让木马程序可见，然后删除它。 lmQ 6X
抽出软盘后重新启动，进入98下，在注册表里找到： 5ttMua <G?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ v
(ka,Dk3
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" um jhG6
将此子键删除。 v'@b. R,
y-#
12. Bla v1.0 - 5.03 b(R B G
清除木马的步骤： `\jTpDV_W
打开注册表Regedit ESMG<vW&f
点击目录至： %)axGbZG;
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 9&%#nN4`8
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" \E@s_fQ]
关闭Regedit，重新启动计算机。 Ka]@[R6e
查找到C:\WINDOWS\System\mprdll.exe和 >`89N'lZBm
C:\WINDOWS\system\rundll.exe pDq#8*q+v
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 ^Cg^ `n?@b
并删除两个文件。 \&iil =H8!
OK t<sNc8x
a jQqj .
13. BladeRunner -|}%~0)/bH
清除木马的步骤： $_C+4[R?
打开注册表Regedit *KK[(o}^J-
点击目录至： 2@ 9pr
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [q -;/ed
可以找到System-Tray = "c:\something\something.exe" hr$ Sa
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 _BV`,`8}
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 qL|
5-(P
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 F>dwL bnb
'y9* uT~
14. Bobo v1.0 - 2.0 YwL`>?
清除木马v1.0 ; 8P_av}C
打开注册表Regedit 5`{vE4A]q
点击目录至： dEASvD'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Q.,DZp
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" 9 9e*]')A%
关闭Regedit，重新启动计算机。 Xb}!0k/{
DEL C:\Windows\System\Dllclient.exe * hVb5CS
OK _Vjpw,
清除木马v2.0 <EMkD1e
打开注册表Regedit XR a(sXA3
点击目录至： -bypuMQ-p
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ ll^DY
hx}
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 g96 T*T
+YTx
重新启动计算机。OK &=6%>
G0}Dq M Ti
15. BrainSpy vBeta 0G5'Y;8
清除木马的步骤： kMy<G8 s
打开注册表Regedit fk>l{W}e)
点击目录至： k 6@b|
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run @\ )fzubu
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" t5paY w-b
???标签选是随意改变的。 -vV'Lw (
关闭Regedit，重新启动计算机 &5u BNpH
查找删除C:\WINDOWS\system\BRAINSPY .exe Fn!SGX~kx$
ＯＫ w
NH9WG
Ep mJWbU
16. Cain and Abel v1.50 - 1.51 pI>*u ]x
这是一个口令木马 H"+wsM^@
进入MS-DOS方式 p1D() -
查找到C:\windows\msabel32.exe xP{-19s1]
并删除它。ＯＫ vU!8`x)
@`w n<%o$
17. Canasson s~J=<)T*6
清除木马的步骤： ^ av6HFQ
打开WIN.INI文件 XJSa]P^B1
查找c:\msie5.exe，删除全部主键 xc;DdK=1X
保存win.ini VD$ Eb
重新启动计算机 F$Q04Qw
删除c:\msie5.exe木马文件 C Wi8Fv
ＯＫ ;,X yN+2H
*Y%Jl
o
18. Chupachbra ;
0ko@ \Lq
清除木马的步骤： Uoj i@
打开WIN.INI文件 QU T"z'
[Windows]的下面有两个行 Z enPw1 -
run=winprot.exe \9)#l#m
load=winprot.exe #Fs|f3-@
删除winprot.exe ]JjK#eh
run= - $JO8'TP
load= ^Kqf ~yS%
保存Win.ini，再打开注册表Regedit c@R; /m:R
点击目录至： YEv
Lhh
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run _D,eyP9P
删除右边的System Protect = winprot.exe M2@;RZ(|
重新启动Windows uWjU OJEe
查找到C:\windows\system\ winprot.exe，并删除。 +Ok%e.\ZM
ＯＫ 8IGt4UF&?
y=a V=qD
19. Coma v1.09 V8PLFt;
清除木马的步骤： #@qN8J}R
打开注册表Regedit 2f{T6=SK
点击目录至： S1b Au
<
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run W7=V{}b+
删除右边的RunTime = C:\windows\msgsrv36.exe p[v# EyoC
重新启动Windows >j x.R
查找到C:\windows\ msgsrv36.exe，并删除。 *:hy Y!x
ＯＫ =X(%Svnp
}Qr6 l/2
20. Control s8<gK.atl
清除木马的步骤： 4=[7Em?oLb
打开注册表Regedit -rSIBc:$8
点击目录至： p
&(OZJT
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run v]"L]/"
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe K84^ O q
保存Regedit，重新启动Windows #=,imsW)
查找到C:\windows\system\MSchv.exe，并删除。 ]lBGyUJn
ＯＫ F{m{d?:OA
CN&
21. Dark Shadow 6GL=)0Ah
清除木马的步骤： ^3]UZ@
打开注册表Regedit D'_Bz8H!p
点击目录至： <l,o&p,>|c
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices OB-Q /?0
删除右边的winfunctions="winfunctions.exe" q]% T:A=
保存Regedit，重新启动Windows aP-<4uGx
查找到C:\windows\system\ winfunctions.exe，并删除。 c EnkU]
ＯＫ M+P$/Wk
$V>yXhTh
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) Pm{*.A W1
清除木马的步骤： ,
YW|n:X
打开注册表Regedit s!+
pL|
点击目录至： n,'OiVl[
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run c64v,Hj9
版本1.0 0?DC00O
删除右边的项目System32=c:\windows\system32.exe (bp9Pj w
版本2.0-3.1 ]j<Bo4~Il
删除右边的项目SystemTray = Systray.exe OE`X<h4r
保存Regedit，重新启动Windows _BM4>r?\
版本1.0删除c:\windows\system32.exe C.Uju`3
版本2.0-3.1 #qB r/+b
删除c:\windows\system\systray.exe XMIbUbU k-
ＯＫ $md%x mQ[
YDJ4c;3 7
23. Delta Source v0.5 - 0.7 S$q = ;"
清除木马的步骤： 23F/\2MSG
打开注册表Regedit ,:Z^ $
点击目录至： |*5 =_vF
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run (!L5-8O
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe .Pndx%X9s
保存Regedit，重新启动Windows r=uN9ro
查找到C:\TEMPSERVER.exe，并删除它。 /^SAC%PD
ＯＫ }|OaL*|u
=W bOwI)u
24. Der Spaeher v3 3g'S\ G@
清除木马的步骤： 3f.b\4 U
打开注册表Regedit HAz By\M{
点击目录至： s9;#!7 ms
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run z;f2*F
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " !^#jwRpeN
保存Regedit，重新启动Windows f
3V Dv9(
删除c:\windows\system\dkbdll.exe木马文件。 VZr>U*J[:
ＯＫ $
i)bq6
!l?.5Pm])
-- H(c72]@Vg
94uN I8
25. Doly v1.1 - v1.7 (SE) H={ DB
清除木马V1.1-V1.5版本： - Xu.1S
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 )~4II.`%^
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 +CH},@j
把下列各项全部删除： n9w9JXp;!
C:\WINDOWS\SYSTEM\tesk.sys ZX!r1*c
6
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe $E<Esf$
c:\Program Files\MStesk.exe FuG4F
c:\Program Files\Mdm.exe ?_x
q-
重新启动Windows。 s4Sd>D 7
接着，打开win.ini文件 nkxzk$
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= Ee)[\Qjn
保存win.ini文件。 f0<hE2
最后，修改注册表Regedit [${
QzO
找到以下两个项目并删除它们 'w>_+jLT
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run +;$oJJ
Ms tesk = "C:\Program Files\MStesk.exe" \P} p5k[
和 _{t9 x\=
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run t O7v4
Ms tesk = "C:\Program Files\MStesk.exe" B] m@:|Q
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss D']ZlB 'K
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 9TF f8'?d
关闭保存Regedit。 S)QAXjH
还有打开C:\AUTOEXEC.BAT文件，删除 /27JevE
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ {Q+gZcu
del c:\win.reg F:*W5xX
关闭保存autoexec.bat。 p
raaY}}
ＯＫ 4h5g'!9-g
;^*Unyt[4]
清除木马V1.6版本： h\ plQ[T
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： 1h6 ^>()^
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 , Y 3W?
是它并不会把木马的EXE文件删除掉。 VrZ>bma;
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 rl9. ]~
删除： hN['7:bQ
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe ~m|Mg9-
del c:\win.reg iX0iRC6f
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： R[ 49(>7H4
del sys.lon uB!kM
del windows\startm~1\programs\startup\mdm.exe N `)$[&NG]
del progra~1\mdm.exe \Mg`(,kwe
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 2X:4C C%5
删除。 D:Q
21Ch
TCT57P#b
清除木马V1.7版本： f;}E h G'
首先，打开C:\AUTOEXEC.BAT文件，删除 D;UV&.$'v
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe ix#epuN
del c:\win.reg Wrr cx(
关闭保存autoexec.bat ;raN
然后打开注册表Regedit :>p8zG
点击目录至： Ou{v/'9z,
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run l>Ub!^;
找到c:\windows\system\mdm.exe路径并删除这个项目 0afei4i~N
点击目录至： ,39 aF*r1Q
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ ^z,_+},a3T
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 -s9P 8W
关闭保存Regedit。重新启动Windows。 %,hV [[ @.
最后，删除以下木马程序： qF 9NQ;
c:\sys.lon [:^-m8QC
c:\iecookie.exe %c E 2s`
c:\windows\start menu\programs\startup\mdm.exe *D'$"@w3
c:\program files\mdm.exe ?<6CFH]
c:\windows\system\mdm.exe 1heS*Fwn'
c:\windows\system\kernal32.exe OgF+O S
注意：kernal32是Ａ >5Wlc $bc
ＯＫ &Q}*+Y]G
;Ag
3c+
26. Revenger v1.0 - 1.5 {QCf}@_]h
清除木马的步骤： ~tOAT;g}q
打开注册表Regedit ORu2V# Z[
点击目录至： 5=e@d:Sz
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ;Jd3u
-
删除右边的项目：AppName ="C:\...\server.exe" "_2Ng<2
关闭保存Regedit，重新启动Windows _ gD
pKEaY
在c:\windows查找相应的木马程序server.exe，并删除 l3nrEk
ＯＫ Q:ezi fQ
\;rYo.+
27. Ripper 3BpZX`l*p
清除木马的步骤： ={hX}"*D
打开system.ini文件 g#]wLm#
将shell=explorer.exe sysrunt.exe
^xPmlS;X
改为shell= explorer.exe aTf`BG{kw
关闭保存system.ini，重新启动Windows j[Uxa
在c:\windows查找相应的木马程序sysrunt.exe，并删除 v:+ ~9w+
ＯＫ $< ld3[l i
s&GJW@
|
28. Satans Back Door v1.0 ^[ 15&T5
清除木马的步骤： jq08=
打开注册表Regedit <, 3ROo76
点击目录至： #[#KL/i)$
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ fr! Pj(Q1
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" ]jpu,jz:
关闭保存Regedit，重新启动Windows gNG r!3*)w
删除C:\windows\sysprot.exe |pa$*/!NT
ＯＫ Ge d [#Q
#Wu*3&a]yU
29. Schwindler v1.82 @AYRiOodi
清除木马的步骤： vd6l7" 0/
打开注册表Regedit NAPX_B,6
点击目录至： XR!us/U`a
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ?bw4 ~
;l}- Z@! /
!z{-?o/
作者： 雨夜晴空 2005-6-22 16:11 回复此发言 c)0amM
tTU=+*Io
Y?534l)j
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" fg #x7v4O
关闭保存Regedit，重新启动Windows %7g:} O$
删除C:\WINDOWS\User.exe \n9zw'
ＯＫ -7!&@w uQ
Dz./w
30. Setup Trojan (Sshare) +Mod Small Share t tXjn
这个共享隐藏Ｃ盘的木马 M# 18H<]
清除木马的步骤： ~afg )[(
打开注册表Regedit 2YuN~-
点击目录至： Ej7 /X ~
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ hm<}p&!J
TPhTaKCio
选择右边有C$的项目，并全部删除 sE{ pzPq!
关闭保存Regedit，重新启动Windows 8>/Q1(q0
ＯＫ PQ|69*2G
6oSQQhge
31. ShadowPhyre v2.12.38 - 2.X m ?HZ;
清除木马的步骤： m5 G \}8|
打开注册表Regedit ~XeFOM q
点击目录至： E+C5 h
;p&
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ :fk2]{KTL
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" ~ d^<_R
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" XBQ\_2>
关闭保存Regedit，重新启动Windows `pd&se'p
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe ceGa([#!\_
ＯＫ *)]"27^
L!_ZY
Jx#k, Z4
32. Share All Hyi F y7j
清除木马的步骤： >!6i3E^
打开注册表Regedit ,@z4I0cTi\
点击目录至： n ]+W 3[i
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ aAu>Tn86D.
YC]L)eafo`
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 %7`f{|.
juBw5U <
33. ShitHeap
x{ }z ;yG
清除木马的步骤： k#b u#YZk
打开注册表Regedit FZiW| G
点击目录至： A$g+K,.l
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ i~J;G#b
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" g fU-"VpHE
或者recycle-bin = "c:\windows\system.exe" hl&-\ dc+
关闭保存Regedit，重新启动Windows #[MJ|^\i
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe 2fIRlrA$
ＯＫ HmK*b Z
0^'B3$>
34. Snid v1 - 2 JFL>nH0mk.
清除木马的步骤： ac d:r%y
打开注册表Regedit t)oa pIeIe
点击目录至： 4\. V
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ /RLq>#:h**
删除右边的项目：System-tray = c:\windows\temp$01.exe Y<\^ 7\[x
关闭保存Regedit，重新启动Windows K7I&sS^x
删除c:\windows\temp$01.exe x r(|*
ＯＫ r g(lCL&:S
"HM{b?N
35. Softwarst !\[+99F#
清除木马的步骤： , (G% e
打开注册表Regedit z41_oG7
点击目录至： =j0x.f Se
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ V%HS\< $h
删除右边的项目：NetApp = C:\windows\system\winserv.exe >zY \Llv
关闭保存Regedit，重新启动Windows C-P06Q]
删除C:\windows\system\winserv.exe bAxTLIf
ＯＫ H'RL62!
D
y6$J3 r
36. Spirit 2000 Beta - v1.2 (fixed) 5CJZw3q
清除木马v Beta版本: ]Gc3Ea;4
打开注册表Regedit ZeasYSo4P
点击目录至： d_ }a `H
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ UkR3}{i
删除右边的项目：internet = "c:\windows\netip.exe " xFp<7p
L
关闭保存Regedit b `cYpcs
打开win.ini文件 *2u
E
查找到run=c:\windows\netip.exe ?SY<~i<K-
更改为：run= #`GbHxd
关闭保存win.ini，重新启动Windows 7x. %hRk
删除c:\windows\netip.exe和c:\windows\netip.exe #_Ea[q7v
ＯＫ d+z[ \i
清除木马v 1.2版本: %|3e.1oX
打开注册表Regedit %/0gWG
点击目录至： 5{ >0eFzG
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 2?i\@r@E|
删除右边的项目：SystemTray = "c:\windows\windown.exe " ~] =? b)B
关闭保存Regedit，重新启动Windows MM#c Lw
删除c:\windows\windown.exe s*,cF6
ＯＫ .+#Lx;})
清除木马v 1.2(fixed)版本: eFQ QW`J
打开注册表Regedit +h[e0J|v{
点击目录至： 7{BnXN[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 3\!F\tqD \
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" fDuwgY0
关闭保存Regedit，重新启动Windows `ypL] $cW
删除c:\windows\server 1.2.exe |i)lh_iN
ＯＫ |n P_<9[
m^$5K's&
37. Stealth v2.0 - 2.16 HY;oy(
清除木马的步骤： (:?&G9k
"
打开注册表Regedit , p0KLU\-
点击目录至： 7u%a/ <
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ *m_93J
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe nTZ> |R)
关闭保存Regedit，重新启动Windows u7k|7e=xk
g5R,% 6
me. /o(!?
\.>.c g
删除C:\WINDOWS\winprotecte.exe vj3isI4lU
ＯＫ oa0X5}D
9 y+[o
38. SubSeven - Introduction Zd<[=%d
清除木马v1.0 - 1.1： Yn 1?#%%
打开注册表Regedit Goe IjuELR
点击目录至： :o\5K2]:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ="lI i$>O
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" aF])" 9
关闭保存Regedit，重新启动Windows p 3 7|zX
删除C:\WINDOWS\SysTrayIcon.Exe 9 -- dRTG
ＯＫ :Y.e[@!1x
清除木马v1.3 - 1.4 - 1.5： _<u;4RO(s
打开win.ini文件 >ITEd
查找到run=nodll VG\mo?G
更改为run= 56 ZrCr
关闭保存win.ini，重新启动Windows t&f" jPu>
删除c:\windows\nodll.exe cj^ bh
ＯＫ FQ## 3 97
清除木马v1.6： ('HxHOh2
打开注册表Regedit c(:Oyba
点击目录至： b Fn(w:1Q
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 6H6Law!)
删除右边的项目：SystemTray = "SysTray.Exe" @Z=wE3T@
关闭保存Regedit，重新启动Windows sy.:T]ZH
删除C:\windows\systray.exe RO$*G
jQd
ＯＫ 1 )Eq&ASB
清除木马v1.7： 82 .HH5Z{
打开注册表Regedit ]Da4.s*mW
点击目录至： t[j9R#02?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ~,G]glu8
\ }#|2z}!
查找到右边的项目：C:\windows\kernel16.dl，并删除 }+JLn%H)
关闭保存Regedit，重新启动Windows :3gFHBFDj
删除C:\windows\kernel16.dl r"[L0Cbb
ＯＫ @|'Z@>!/pV
清除木马v1.8： #8&#E?^d
打开注册表Regedit XJ\_ V[WA
点击目录至： gQ,4xT X
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ZZwBOGVU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices D0KELA cY
\ _]_L F[
查找到右边的项目：c:\windows\system.ini.，并删除 G
"c/a8
关闭保存Regedit。 YOlH*cZtg
打开win.ini文件 4zwif&
查找到run= kernel16.dl ^W k0*.wg
更改为run= gvK"*aIj
关闭保存win.ini。 rSbQ}O4V
打开system.ini文件 J:[3;Z
查找到shell=explorer.exe kernel32.dl qWkx:-g]
更改为shell=explorer.exe x; *VCs
关闭保存system.ini，重新启动Windows gi
'^qi2
删除C:\windows\kernel16.dl .$OjUlzr-H
ＯＫ ?; /{rITP#
清除木马v1.9 - 1.9b： l2r>|CGQ[
打开注册表Regedit /T{mS7EpYc
点击目录至： =$[W,+X6f
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 HN^w'I'bp
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices hN!.@L
\ &4[<F"W>47
删除右边的项目：RegistryScan = "rundll16.exe" })q]g Mj
关闭保存Regedit，重新启动Windows J511AoQ{R
删除C:\windows\rundll16.exe T<_+3kw
ＯＫ p+!f(H
清除木马v2.0： QK,=5~I J
打开system.ini文件 Z#%}K
Z
查找到shell=explorer.exe trojanname.exe +)% ,G@-`
更改为shell=explorer.exe &C\=!r0j^
关闭保存system.ini，重新启动Windows OrzM
hQaf
删除c:\windows\rundll16.exe qNhH%t YQ
ＯＫ IwOfZuS
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： 9$8X> T^
打开注册表Regedit |yuGK
点击目录至： q=J9L Q
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 L)@`58Eil
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices lrq>TJEcx
\ 3 KB| NS
删除右边的项目：WinLoader = MSREXE.EXE wbn^R'
hkey_classes_root\exefile\shell\open\command +0p gq (
将右边的项目更改为：@="\"%1\" %*" LNWqgIq
关闭保存Regedit。 Xq[:GUnt
打开win.ini文件 U;^CU!a
查找到run=msrexe.exe和 uv?8V@x2
load=msrexe.exe hqdC9?\
更改为run= ]:[)KZ~
load= dw @TbJ
关闭保存win.ini。 yIn/Y 0No
打开system.ini文件 IS3e|o*]MP
查找到shell=explore.exe msrexe.exe
zjZ;xn
更改为shell=explorer.exe }(8D!XgWa
关闭保存system.ini，重新启动Windows U& tfl /
删除C:\windows\ msrexe.exe #JHy[!4
C:\windows\system\systray.dll {ILp[ &sL
ＯＫ
FF5tPHB
清除木马v2.2b1： ZJi uj!
打开注册表Regedit *C[4 (DmB
点击目录至： ahK?]:&QO
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ,AGM? &A
删除右边的项目：加载器 = "c:\windows\system\***" U ^vUdM"
注：加载器和文件名是随意改变的 5 ]A$P\7~1
关闭保存Regedit。 P2A]qX
打开win.ini文件 (CKhY~,/u
更改为run= m70`{-O
关闭保存win.ini。 }Rf}NWU)|
打开system.ini文件 C}dKbs^g |
更改为shell=explorer.exe 7C,<i Y
关闭保存system.ini，重新启动Windows nsM> % +o
删除相对应的木马程序 +xo yKP!
ＯＫ x9FLr}e
GqmDDL1
39. Telecommando 1.54 r_qncy,F
清除木马的步骤： .b!OZ
打开注册表Regedit u&?yP R
点击目录至： P>yG/:W;
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ [RGC!}"mr
删除右边的项目：SystemApp＝"ODBC.EXE" 2
关闭保存Regedit，重新启动Windows +R{A'Yl[(
删除C:\windows\system\ ODBC.EXE ;W$w=j:
O{
ＯＫ /h}wM6pg
-- jWO&SW so
8 M".o n
'/gxjr&
!.tL"U~4
40. The Unexplained y4)ZUv,}
清除木马的步骤： #Of<1
打开注册表Regedit p3,(*eZ
点击目录至： eE#81]'6a
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ $w";*">:0
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" /:*R -VdF
关闭保存Regedit，重新启动Windows ^>vO5Ho.
删除C:\WINDOWS\TEMPINETB00ST.EXE kG|>_5
ＯＫ H$=h-
;ZE<6;#3IP
41. Thing v1.00 - 1.60 ~,`\D7Z3
清除木马v1.00-1.12： G}9bC r,
点击目录至： |RvpEy7 6
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Hm8EYPr J
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" nCSd:1DY
也有一些是在： ')yF0
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL vt(} ga
Ls\ v0H>iKh7
删除右边的项目：wsasrv.exe = "wsasrv.exe" C7fi1~
关闭保存Regedit，重新启动Windows !,-qn)b
删除C:\some\path\here\thing.exe -V<=`e
ＯＫ 2!~>)N
清除木马v 1.20版本: .@/z-Og Xg
进入MS_DOS方式： A]~i uUHm
del winspc13.exe [u9S+:7"
del ms097.exe -c<1H)W
打开system.ini文件 Tr}$Pb1
查找到shell=explorer.exe ms097.exe |]]pHC_/W
更改为：shell=explorer.exe Ig?.*j ]
关闭保存system.ini，重新启动Windows !tFU 9Zt
ＯＫ \P tC
清除木马v1.50版本: 'mY,>#sT
点击目录至： :BZx ) HxQ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ e&a[k
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 nF!_q;+Vp
关闭保存Regedit。 NId~| &\
打开system.ini文件 3K'o&>}L
查找到shell=explorer.exe后面是木马文件
"ppb%=
更改为：shell=explorer.exe qeO6}A"^|
关闭保存system.ini，重新启动Windows ^2?O+ =,F
删除相应的木马文件 9|kE q>d
ＯＫ krnk%ug
清除木马v1.50版本: 3vGaT4TDx
进入MS_DOS方式： da86Jj=k
del winspc13.exe W0?Y%Da(4m
del ms097.exe (Ss77~W7
打开system.ini文件 .1? i'8TF
查找到shell=explorer.exe后面是木马文件 kk\zZC
<
更改为：shell=explorer.exe Qmc; s{-r;
关闭保存system.ini，重新启动Windows {HJ`%xN|
删除相应的木马文件 [{!j9E?(
ＯＫ $E@.G1T [
- 9<yB
42. Transmission Scount v1.1 - 1.2 i\R\bv[9
清除木马的步骤： $q@RHcj
打开注册表Regedit ) eGu4iEPM
点击目录至： 02 c.;ka3
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ e !x-:F#4j
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe `GN5QLg#}0
关闭保存Regedit，重新启动Windows GHsdLe=t0#
删除C:\WINDOWS\Kernel16.exe !vo '8r?&
ＯＫ ][K8\
&8YI)G%
43. Trinoo ; dHOH\,:
清除木马的步骤： iKEKk\j-w
打开注册表Regedit L"vG:Mq@D
点击目录至： &T/9y W[L
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ -0 J<R;cVs
删除右边的项目： System Services = service.exe j]F3[gpc
关闭保存Regedit，重新启动Windows E?5B>Jer#
删除C:\windows\system\service.exe ;NVTn<Uj
ＯＫ U!UX"r
qx CL
44. Trojan Cow v1.0 2d J)4
清除木马的步骤： ` r0
qn'*
打开注册表Regedit n7!Lwq2
点击目录至： lJQl$Wx^
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 7)It1i-
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" &\D<n; 3
关闭保存Regedit，重新启动Windows 1B]wSv P@
删除C:\WINDOWS\Syswindow.exe d.(]V2X.J
ＯＫ =d4',[O
}6{ )J v
45. TryIt q>l kLHS
清除木马的步骤： C]cT*B^
打开注册表Regedit a ZCZ/
点击目录至： 5N</Z6f'o
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ n)7$xYuH
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart [-94=|S @
关闭保存Regedit，重新启动Windows iW%0pLn
删除C:\Program Files\Internet Explorer\_.exe ,7$uh):
ＯＫ Dq1XZ%8
%1d6j<7
46. Vampire v1.0 - 1.2 ?@BaBU:o`F
清除木马的步骤： FHPZQ C8
打开注册表Regedit M]zNW{Xt
点击目录至： qf&{O:,Z
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 8[P6c;\
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" l8Iy 03H
关闭保存Regedit，重新启动Windows 7 ( iRz
删除c:\windows\system\Sockets.exe hQLx"R$
ＯＫ E0%Y%PQ**{
jl% e O.
47. WarTrojan v1.0 - 2.0 1UWgOCc
清除木马的步骤： EC \: uK
打开注册表Regedit cx%9UK*c
点击目录至： FNRE _83
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Q 6<Uui w
删除右边的项目：Kernel32 = "C:\somepath\server.exe" > l*9DaZ
关闭保存Regedit，重新启动Windows T{xo_u{Q
删除C:\somepath\server.exe
0
9'o
ＯＫ v8(u9V%?6
DMpd(ws
C^v - &*v
48. wCrat v1.2b _; RD-kv
清除木马的步骤： N28?J Qha
打开注册表Regedit D_kz R
点击目录至： XQ y|t"Vq>
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 8pt<)Rs}
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" FQRcZpv;
关闭保存Regedit，重新启动Windows nk.E q[08
删除C:\WINDOWS\sysexplor.exe f3B8,>
ＯＫ 4T\/wyq0
*J5euA5=
49. WebEx (v1.2, 1.3, and 1.4) "r3s'\
清除木马的步骤： 7n]%`Yb
打开注册表Regedit nM}` H'0
点击目录至： $6%;mep
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 9rc
n*sm
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" j@\/]oL^We
关闭保存Regedit，重新启动Windows 'U Cx^-
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx Gf.o {
ＯＫ KftM4SFbK
X.5LB!I)
50. WinCrash v2 p arG
清除木马的步骤： J~`%Nj5>
打开注册表Regedit $F$R4?_
点击目录至： UeeV+xU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Pt;Ahmi
删除右边的项目：WinManager = "c:\windows\server.exe" RIx 6& 7$
关闭保存Regedit iFchD\E*o
打开win.ini文件 UHHKI)(
查找到run=c:\windows\server.exe QP0X8%+p
更改为：run= 7OHw/-j\
保存关闭win.ini，重新启动Windows n:] 1^wX#
删除c:\windows\server.exe =x]dP .
ＯＫ rs+37
1D DOUV
51. WinCrash 8Y'"=!3
清除木马的步骤： <OB~ 60h"
打开注册表Regedit > PA,72e
点击目录至： 6V E5C
g
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Lxrn# Z eM
删除右边的项目：MsManager ="SERVER.EXE" =%G[vm/ -)
关闭保存Regedit，重新启动Windows qE=OQs9
删除C:\windows\system\ SERVER.EXE Vtk|WV?>P+
ＯＫ l_EI7mJ
A2S9h,t
52. Xanadu v1.1 S*:w\nXP~
清除木马的步骤：
>ON.ftZ i
打开注册表Regedit &$im^0`r_
点击目录至： :N:8O^D^<
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 8"^TWzg}L
删除右边的项目：SETUP = "c:\somepath\setup.exe" c17==S
关闭保存Regedit，重新启动Windows )uWNN "
删除c:\somepath\setup.exe 3f8Z ?[Bb@
ＯＫ d69VgLg
L@GD$F=<0
53. Xplorer v1.20 KK|Jach
清除木马的步骤： OUMr}~/
打开注册表Regedit l))IO`s=_
点击目录至： 63$m& ]x
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ essW,2,rjC
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" 8
\Oiv $r
关闭保存Regedit，重新启动Windows 4tWI)}+ak
删除C:\WINDOWS\system\PCX.exe H4j qF~
ＯＫ 4/_|Qy
$Bb/GXn{\
54. Xtcp v2.0 - 2.1 (DAJ( r~
清除木马的步骤： 5)6%D
打开注册表Regedit +06j+I
点击目录至： 5,Zn$zosJC
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ X:/t>0e
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" P2F>iK#U
关闭保存Regedit，重新启动Windows G$<0_0GF
删除C:\WINDOWS\system\winmsg32.exe D 3ad2vH
ＯＫ 4F!d V;"Z(
[N)M]u
55. YAT =Y[ Ae7e
清除木马的步骤： LcF3P
4
打开注册表Regedit :LG%8Z{R
点击目录至： A4 h/oMis
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ g.s oN qt=
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg \$"Xr
关闭保存Regedit，重新启动Windows CVp<SS(
删除c:\pathnamehere\server.exe
