【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 %>KbaM1b  
这是国产最好的木马 作者：黄鑫 E7Lqa S  
HNzxFnh  
清除木马v1.1 ?f?5Kye  
打开注册表Regedit C'6I< YX  
点击目录至： '$ei3  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run YxF@1_g  
查找以下的两个路径，并删除 sd%j&Su#4  
" C:\windows\system\ kernel32.exe" (7 I|lf e  
" C:\windows\system\ sysexplr.exe" xSY"Ru  
关闭Regedit 0 R6:3fV6R  
重新启动到MSDOS方式 8Qvs\TY  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 `v*HH}aDO  
重新启动。OK 5`h$^l/  
lM-9J?j  
清除木马v2.2 R1];P*>%gZ  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 VD=H=Ju  
因此，不能明确说明。 p-4$)w~6i  
你可以察看注册表，把可疑的文件路径删除。 mixsJ}
e  
重新启动到MSDOS方式 
C`5'5/-.  
删除于注册表相对应的木马程序 .NOAp  
重新启动Windows。OK HTQZIm  
 -WC0W  
2. Acid Battery v1.0 l=?e0d>O  
清除木马的步骤： (< +A w7  
打开注册表Regedit u\\t~<8  
点击目录至： Hw \of  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run $/wm k7T  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" WZQ2Mi<&1'  
关闭Regedit c'oiW)8;A  
重新启动到MSDOS方式 $ XjijD9R  
删除c:\windows\expiorer.exe木马程序 :ld~9  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 {'b;lA]0  
重新启动。OK UtQj<18<  
<)7aNW.  
3. Acid Shiver v1.0 + 1.0Mod + lmacid b\P:a_vq  
清除木马的步骤： q G%Y& P  
重新启动到MSDOS方式 )Q2IYCj{  
删除C:\windows\MSGSVR16.EXE U5Hi9fe  
然后回到Windows系统 C;W@OS-;  
打开注册表Regedit OBi(]l}^O  
点击目录至： JFT$1^n  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run z; GQnAG@  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" g=Z52y`N<  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 25>R^2,LiE  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" RpJ7.  
关闭Regedit %"WENa/t  
重新启动。OK ifDWN*k6  
重新启动到MSDOS方式 '=dQ$fs  
删除C:\windows\wintour.exe然后回到Windows系统 h;V4|jM  
打开注册表Regedit 7FC!^)x1  
点击目录至： ,Lig6Z`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ddQ+EY@!  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" wJC[[_"3 I  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices P$EiD+5#z  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" jVff@)_S  
关闭Regedit lV\iYX2#  
重新启动。OK ~$J;yo
~  
yqN`R\d  
4. Ambush c p"K?)  
清除木马的步骤： b A+_/1C  
打开注册表Regedit $Q*R/MY  
点击目录至： 7zu\tCWb  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ]8A*uyi  
删除右边的zka = "zcn32.exe" `~XksyT  
关闭Regedit }e\"VhAl/  
重新启动到MSDOS方式 j iKHx_9P  
删除C:\Windows\ zcn32.exe o/Ismg-p  
重新启动。OK 8iIp[9~=  
\U:OQ.e  
5. AOL Trojan  2%@tnk|@  
清除木马的步骤： ajSB3}PN  
启动到MSDOS方式 T}fo  
删除C:\ command.exe（删除前取消文件的隐含属性） wgFX')l:  
注意：不要删除真的command.com文件。 SkjG}  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） )7 57
 
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） j_<qnBeQ  
打开WIN.INI文件 DTO_IP  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： Ohm{m^VD"  
run= | 6{JINW  
load= {H)7K.hQN  
保存WIN.INI +[76_EXy  
还要改正注册表Regedit r#z
cl)rbU  
点击目录至： wAHuPQ&_Q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Bsa;,  
删除右边的WinProfile = c:\command.exe Q.N!b7r7  
关闭Regedit，重新启动Windows。OK s#^0[ Rt  
m.lR]!Y=w  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 oJa}NH   
清除木马的步骤： #Z1%XCt  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 50
5c(+  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 mG~kf]Y  
打开system.ini文件 "
rBB&l  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe =Kj{wA O  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 URb8[~dR:  
保存退出system.ini _=HaE&  
打开win.ini文件 |dR}S!fmG  
在[WINDOWS]下面有个run= ~Dt$}l-9  
如果你看到=后面有路径文件名，必须把它删除。 pS$9mzY  
正确的应该是run=后面什么也没有。 ,C,nN
aW  
=后面的路径文件名就是木马，把它查找出来，删除。 NK0'\~7&  
保存退出win.ini。 7r;16"  
OK 6{6hz8  
'V]C.`9c  
7. AttackFTP (WHgB0{  
清除木马的步骤： OlT8pG5Oa  
打开win.ini文件 L\#YFf  
在[WINDOWS]下面有load=wscan.exe >6S7#)0T  
删除wscan.exe ，正确是load= 5aaM;45C  
保存退出win.ini。 +u|"q+p  
打开注册表Regedit Ar<5UnT  
点击目录至： L6h<B :l  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 7qqzL_d>  
删除右边的Reminder="wscan.exe /s" "qgwuWbM  
关闭Regedit，重新启动到MSDOS系统中 jL-2 }XrA  
删除C:\windows\system\ wscan.exe S<7!<]F-  
OK e]VW\6J&  
c^I^jg2v  
8. Back Construction 1.0 - 2.5 Bz
/ba *  
清除木马的步骤： 3)WfBvG  
打开注册表Regedit G2|jS@L#  
点击目录至： r;{$x  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ps'_Y<@  
删除右边的"C:\WINDOWS\Cmctl32.exe" V1'otQH2l  
关闭Regedit，重新启动到MSDOS系统中 N**)8(  
删除C:\WINDOWS\Cmctl32.exe v@EErF  
OK O50_qu33ju  
u\ _yjv#  
9. BackDoor v2.00 - v2.03 ;`oK5  
清除木马的步骤： fg LY{  
打开注册表Regedit M P8Sd1_=  
点击目录至： Hs)Cf)8u  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run -J3~j kf  
删除右边的c:\windows\notpa.exe /o=yes *H!BThft4  
关闭Regedit，重新启动到MSDOS系统中 %*Ex2we&  
删除c:\windows\notpa.exe f-18nF7{  
注意：不要删除真正的notepad.exe笔记本程序 pg%(6dqK4  
ＯＫ j!agD_J  
!=eNr<:V.  
10. BF Evolution v5.3.12 r#OPW7mhE  
清除木马的步骤： .e7tq\k  
打开注册表Regedit W
yM1s+@  
点击目录至： - VJx)g  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run =803rNe  
删除右边的(Default)=" " vCP[7KhGj  
关闭Regedit，再次重新启动计算机。 qb[hKp5K6  
将C:\windows\system\ .exe（空格exe文件） L2>e@p\
>  
ＯＫ |Y K,&  
Cn/WNCzst&  
11. BioNet v0.84 - 0.92 + 2.21 %T]$kF++&  
0.8X版本是运行在Win95/98 U;W9`JT<.f  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 :(]fC~G~  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 P!]uJ8bi  
NT被感染的系统完全一样。 ,]EhDW6  
清除木马的步骤： Mz&/.A  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. l:'#pZ4T  
exe -h ( unmf,y  
命令让木马程序可见，然后删除它。 /<)Vd  
抽出软盘后重新启动，进入98下，在注册表里找到： KRL.TLgq)  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ bL xZ5C7t  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" aVu!Qk=Z/  
将此子键删除。 SE\?8cs]-  
5QiQDQT}5  
12. Bla v1.0 - 5.03 !'H$08Ql}  
清除木马的步骤：  2yJ{B  
打开注册表Regedit 2VRGTx  
点击目录至：
:EOai%i  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Jw _>I  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" 'Ou C[$Z  
关闭Regedit，重新启动计算机。 qHZDo[  
查找到C:\WINDOWS\System\mprdll.exe和 s|WwB
T
 
C:\WINDOWS\system\rundll.exe jRjeL'"G  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 Dizz?O  
并删除两个文件。 42
]7N3:'  
OK #_.JkY  
l~"T>=jq3  
13. BladeRunner I(^0/]'  
清除木马的步骤： d1/WUKmbZ  
打开注册表Regedit }. &ellNQ  
点击目录至：  U${W3Ra  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run hnFpC1TO  
可以找到System-Tray = "c:\something\something.exe" d%|l)JF*5  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 v82wnP-~7  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 ;p+'?%Y}  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 To(I<W|{  
:\|A.# U  
14. Bobo v1.0 - 2.0 8</wQ6&
|  
清除木马v1.0 =dPokLXn  
打开注册表Regedit {R ),7U8  
点击目录至： k7iko{5D  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ynmjIQ  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" k4iiL<|  
关闭Regedit，重新启动计算机。 yU!1q}L!  
DEL C:\Windows\System\Dllclient.exe G$f%]A1  
OK ^:-GPr  
清除木马v2.0 6C&&="uww  
打开注册表Regedit ai-s9r'MI?  
点击目录至： 7}VqXUwabx  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ 3`cA!
ZVQ  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 GCJ[xn(_  
n/skDx TE  
重新启动计算机。OK
T^7Cv{[  
s21} a,eB  
15. BrainSpy vBeta 67iI wY*8'  
清除木马的步骤： xuvW6Q;  
打开注册表Regedit G{!er:Vwdh  
点击目录至： jTR?!Mt0  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run D#LV&4e>.E  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" r>fGj\#R =  
???标签选是随意改变的。 {]+t<  
关闭Regedit，重新启动计算机 aB6xRn9  
查找删除C:\WINDOWS\system\BRAINSPY .exe Y]SF0:v!n  
ＯＫ o*H U^  
esJ7#Gxt  
16. Cain and Abel v1.50 - 1.51 1*=ev,Z  
这是一个口令木马 tq59w  
进入MS-DOS方式 sA,bR|  
查找到C:\windows\msabel32.exe bvtpqI QZ  
并删除它。ＯＫ &MSU<S?1  
lBbb7*Ljt<  
17. Canasson P)K$+oo  
清除木马的步骤： nq{/fD(2  
打开WIN.INI文件 5VV}wR
 
查找c:\msie5.exe，删除全部主键 0<%$lr  
保存win.ini _P.I+!w:x  
重新启动计算机 %C_tBNE<  
删除c:\msie5.exe木马文件 LH4A!a]  
ＯＫ a%r!55.  
BI:Cm/ >  
18. Chupachbra W q<t+E[  
清除木马的步骤： X8*g#lO?  
打开WIN.INI文件 -F
7F 6!s  
[Windows]的下面有两个行 w5 .^meU  
run=winprot.exe G[mqLI{q  
load=winprot.exe /Q3>w-h  
删除winprot.exe ~W21%T+  
run= |4mvB2r  
load= =#u
4^%i)  
保存Win.ini，再打开注册表Regedit _uO$=4Sd  
点击目录至： ,m<YSMKX  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 9InP2u\&:  
删除右边的System Protect = winprot.exe *Y(59J2  
重新启动Windows Y]([K.I=  
查找到C:\windows\system\ winprot.exe，并删除。 +fk*c[FG  
ＯＫ 7z$Z=cs  
]u5TvI,C  
19. Coma v1.09 Hi09?AX  
清除木马的步骤： C*2%Ix18+N  
打开注册表Regedit fi HE`]0
 
点击目录至： !Axe}RD'  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run !
}!KT(%%  
删除右边的RunTime = C:\windows\msgsrv36.exe '
oIE:#b  
重新启动Windows zufphS|  
查找到C:\windows\ msgsrv36.exe，并删除。 bX$z)]KKu  
ＯＫ WRD z*Zf  
X_2N9$},  
20. Control )P(S:x'b0  
清除木马的步骤： K(?V]Mxl6  
打开注册表Regedit Q("m*eMRt  
点击目录至： 9}6_B|  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run mEJ7e#  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe iL;V5|(sb  
保存Regedit，重新启动Windows "0!h-bQN  
查找到C:\windows\system\MSchv.exe，并删除。 y8$3kXh  
ＯＫ ?1ey$SSU]  
X)!XR/?  
21. Dark Shadow r^ Dm|^f#  
清除木马的步骤： sg,\!'  
打开注册表Regedit `&A`&-nc=  
点击目录至： J,Ki2'=  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices 50MM05aC  
删除右边的winfunctions="winfunctions.exe" Tm`@5  
保存Regedit，重新启动Windows <~dfp  
查找到C:\windows\system\ winfunctions.exe，并删除。 QG*hQh  
ＯＫ Bb=r?;zjO  
lf`ULY4{  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) =Q9^|&
6  
清除木马的步骤： SPV+ O{  
打开注册表Regedit nDvfb*\  
点击目录至： sc]#T)xG  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run rpiuFst  
版本1.0 QKP #wR  
删除右边的项目System32=c:\windows\system32.exe yc*cT%?g  
版本2.0-3.1 9CS"s_  
删除右边的项目SystemTray = Systray.exe TIJH}Ri  
保存Regedit，重新启动Windows $}(Z]z}O;  
版本1.0删除c:\windows\system32.exe :Hq%y/  
版本2.0-3.1 qA '^b~  
删除c:\windows\system\systray.exe V<9L-7X 8  
ＯＫ p-"C^=l  
+1wEoU.l2  
23. Delta Source v0.5 - 0.7 0cG[<\qT  
清除木马的步骤： +~V_^-JG&  
打开注册表Regedit (LK@w9)i;  
点击目录至： !U?C
_  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run #+o$Tg  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe zCJ"O9G<V  
保存Regedit，重新启动Windows 1vq2`lWpx  
查找到C:\TEMPSERVER.exe，并删除它。 9C \}bT  
ＯＫ ]lA}5  
q%G
[tXw  
24. Der Spaeher v3 B5 /8LEWw  
清除木马的步骤： 1#N`elm  
打开注册表Regedit 7D<Aa?cv_l  
点击目录至： 1?QVtfwY  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run |WaWmp(pQ  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " <*J"
6x  
保存Regedit，重新启动Windows @rT$}O1?`  
删除c:\windows\system\dkbdll.exe木马文件。 )s>|;K{  
ＯＫ `mcb0  
[,Ul
 
-- K-]) RIM  
WblH}  
25. Doly v1.1 - v1.7 (SE) QyA^9@iVs  
清除木马V1.1-V1.5版本： #Tc`W_-  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 yreH/$Ou8  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 0 @#Jz#?  
把下列各项全部删除： oPs asa  
C:\WINDOWS\SYSTEM\tesk.sys B4un6-<i  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe 2
`Bb9&ut>  
c:\Program Files\MStesk.exe F7<M{h5s  
c:\Program Files\Mdm.exe 7a_8007$l  
重新启动Windows。 9%kO%j,3  
接着，打开win.ini文件 1CJ1-]S(3  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=
Lf9s'o}.R  
保存win.ini文件。 z2V ->UK)  
最后，修改注册表Regedit ^N7cXK*  
找到以下两个项目并删除它们 y3(~8n  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run rWWpP<  
Ms tesk = "C:\Program Files\MStesk.exe" "zw{m+7f,  
和 ]iTP5~8U
 
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run ;LgMi5dN  
Ms tesk = "C:\Program Files\MStesk.exe" T^eD
  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss ]foS.D,  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 ,sj(g/hg  
关闭保存Regedit。 c k[uvH   
还有打开C:\AUTOEXEC.BAT文件，删除 )PR`irw  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ <,O|fY%  
del c:\win.reg yUcU-pQ  
关闭保存autoexec.bat。 bo/U5p
 
ＯＫ R}(Rv3>Xx  
uLv  
清除木马V1.6版本： .
&5 3sJ0{  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： EQoK\.; G~  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 I.t)sf,  
是它并不会把木马的EXE文件删除掉。 DBy%"/c  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 ,MHK|8!  
删除： 1WaQWZ:=  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
-ik$<>{X  
del c:\win.reg @
[FO;4w  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： iaMl>ua  
del sys.lon t
(UBs-t  
del windows\startm~1\programs\startup\mdm.exe z
*VK{O)o  
del progra~1\mdm.exe }`Wo(E}O  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 .`KzA]&#  
删除。 ;]R5:LbXS  
KKk<wya&O  
清除木马V1.7版本： ymrnu-p o  
首先，打开C:\AUTOEXEC.BAT文件，删除 , MqoX-+  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe "w 4^i!\  
del c:\win.reg LTx,oa:ma  
关闭保存autoexec.bat YpZuAJm<2_  
然后打开注册表Regedit ~2[kCuu  
点击目录至： T g(\7Kq  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run .,VLQbtg  
找到c:\windows\system\mdm.exe路径并删除这个项目 `E;xI v|  
点击目录至： uYO$gRem  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
-m,Y6  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 j7Zv"Vq@  
关闭保存Regedit。重新启动Windows。 kN*I_#  
最后，删除以下木马程序： ?w'03lr%  
c:\sys.lon P7X3>5<;q  
c:\iecookie.exe Z9MU%*N  
c:\windows\start menu\programs\startup\mdm.exe Le-t<6i-V#  
c:\program files\mdm.exe uQ ]ZMc  
c:\windows\system\mdm.exe <QgpePyoN  
c:\windows\system\kernal32.exe sc-+?i  
注意：kernal32是Ａ !F?j'[s8]  
ＯＫ r0f&n;0U4  
y'6lfThT  
26. Revenger v1.0 - 1.5 |d\1xTBLp  
清除木马的步骤： ME>Sh~C\  
打开注册表Regedit n[;)(  
点击目录至： V~8]ag4  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ lRS'M,/  
删除右边的项目：AppName ="C:\...\server.exe" )~xH!%4F  
关闭保存Regedit，重新启动Windows lV./K;\T  
在c:\windows查找相应的木马程序server.exe，并删除 [g@Uc  
ＯＫ N.|zz)y  
mDt!b6N/  
27. Ripper "J&WH~8+N  
清除木马的步骤： TrgKl2xfx  
打开system.ini文件 m1K4_a)^[  
将shell=explorer.exe sysrunt.exe Z6So5r%wZ  
改为shell= explorer.exe .i;?8?  
关闭保存system.ini，重新启动Windows DgRn^gL{Q  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 o*~=NoR  
ＯＫ O<AGAD  
<v\$r2C*  
28. Satans Back Door v1.0 r_8;aPL  
清除木马的步骤： FBrh!vQ<  
打开注册表Regedit 3k8nWT:wT  
点击目录至： <h|&7  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ %"#ydOy  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" {a2Gb  
关闭保存Regedit，重新启动Windows P=P']\`p+  
删除C:\windows\sysprot.exe =~,2E;#X  
ＯＫ ES(qu]CjI  
pL*aU=FjQ  
29. Schwindler v1.82 Wj)v,v2&  
清除木马的步骤： (bpxj3@R  
打开注册表Regedit 19[.&-u"  
点击目录至： [k%u$  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ $E8}||d  
C%%gCPI^y  
k:mW ,s|a  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 :"nh76xg<  
 Ew;AYZX  
`Um-Y'KE  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" 9[&q C  
关闭保存Regedit，重新启动Windows 6\UIp#X  
删除C:\WINDOWS\User.exe ))X"bFP!3  
ＯＫ Q4L7{^[X  
"fN 6
_
*  
30. Setup Trojan (Sshare) +Mod Small Share PgP\v-.  
这个共享隐藏Ｃ盘的木马 1=X1<@*  
清除木马的步骤： qx0F*EH|  
打开注册表Regedit A[F@rUZp  
点击目录至： 0a!|*Z  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ W8-vF++R  
BNO+-ob-  
选择右边有C$的项目，并全部删除 X-CoC   
关闭保存Regedit，重新启动Windows |NTqJ j  
ＯＫ 8"[{[<-   
y\9#"=+  
31. ShadowPhyre v2.12.38 - 2.X lQRtsmZ0  
清除木马的步骤： w}97`.Kt!n  
打开注册表Regedit {XC[Ia6jtL  
点击目录至： @bAuR  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ K|D1  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" w%oa={x  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" {g4w[F!77  
关闭保存Regedit，重新启动Windows y\:Ma7V  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe ^FTS'/Q  
ＯＫ k|jr+hmn":  
.WBp!*4  
v@fy*T\3  
32. Share All cQ`0d3  
清除木马的步骤： s?Gv/&  
打开注册表Regedit n0V^/j}  
点击目录至： UuZjf9}  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ S*76V"")  
+'VYqu/  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 HqyAo]{GN  
JZ> (h  
33. ShitHeap \nTV;@F  
清除木马的步骤： YKOj  
打开注册表Regedit SUvrOl   
点击目录至： {=,I>w]T|W  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ S`TQWWQo;  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" y M-k]_  
或者recycle-bin = "c:\windows\system.exe" 0q]0+o*%  
关闭保存Regedit，重新启动Windows L)9Z Op5  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe 9.9B#?  
ＯＫ wIWO?w2  
Vkf{dHjW  
34. Snid v1 - 2 fMM%,
/b{  
清除木马的步骤： hdmKD0  
打开注册表Regedit 7^d7:1M  
点击目录至： \W\*'C8q\  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 9pWSvalw9  
删除右边的项目：System-tray = c:\windows\temp$01.exe &2ty++gC  
关闭保存Regedit，重新启动Windows ;R@D  
删除c:\windows\temp$01.exe sfy}J1xIL  
ＯＫ Bob-qCBV  
2^rJ|Ni  
35. Softwarst m|OB_[9  
清除木马的步骤： lO0}  
打开注册表Regedit Jy('tfAHp  
点击目录至： I_R6 M1  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ;Z`R!  
删除右边的项目：NetApp = C:\windows\system\winserv.exe L7.SH#m  
关闭保存Regedit，重新启动Windows `9T5Dem|#  
删除C:\windows\system\winserv.exe /wP2Wnq$  
ＯＫ =u
.23#.  
Nz;\PS  
36. Spirit 2000 Beta - v1.2 (fixed) z"Cyjmg"  
清除木马v Beta版本: $(*>]
PC+)  
打开注册表Regedit qN Ut&#  
点击目录至： @a 7U0$,O#  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Y|tK19  
删除右边的项目：internet = "c:\windows\netip.exe " #]gmM  
关闭保存Regedit AYp~;@  
打开win.ini文件 q_9 tbZ;  
查找到run=c:\windows\netip.exe NQvI=R-g  
更改为：run= DhsvN&yNM  
关闭保存win.ini，重新启动Windows )ac!@slb^7  
删除c:\windows\netip.exe和c:\windows\netip.exe +NiCt S  
ＯＫ |TR
+Wn  
清除木马v 1.2版本: @:>gRD  
打开注册表Regedit ~zWLqnS}  
点击目录至： hp2$[p6O  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ h b8L[ 4  
删除右边的项目：SystemTray = "c:\windows\windown.exe " y3PrLBTz  
关闭保存Regedit，重新启动Windows ;=6EBP%  
删除c:\windows\windown.exe ,^DP  
ＯＫ B^ddi  
清除木马v 1.2(fixed)版本: A<(DYd1H  
打开注册表Regedit Cbm^: _LR  
点击目录至： aEVy20wd  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ } .<(L  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" Ji6.
-[:  
关闭保存Regedit，重新启动Windows Zp9kxm'  
删除c:\windows\server 1.2.exe >6)|>#Wi  
ＯＫ '6*9pG
-  
}Fo
x  
37. Stealth v2.0 - 2.16 f"zmNG'  
清除木马的步骤： <~
:2~r  
打开注册表Regedit T4[/_;1g  
点击目录至： pmO0/ty  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ i` ay9J8N  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe ,@Kn@%?$  
关闭保存Regedit，重新启动Windows Hk(=_[S  
kJNwA8 7  
'G>9iw  
$ \o)-3  
删除C:\WINDOWS\winprotecte.exe tvq((2  
ＯＫ #l7v|)9v  
k_Y7<z0G  
38. SubSeven - Introduction @g]EY&Uzl  
清除木马v1.0 - 1.1： <td]k%*+  
打开注册表Regedit f$vTDak  
点击目录至： k1s5cg=n(  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ >Q?
8tGfB  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" :M<] 6o  
关闭保存Regedit，重新启动Windows [9#zEURS  
删除C:\WINDOWS\SysTrayIcon.Exe )OVa7[-T  
ＯＫ GQQp(%T  
清除木马v1.3 - 1.4 - 1.5： 1EWZA  
打开win.ini文件 PrA(==FX/  
查找到run=nodll Xkg  
更改为run= ["4Tn0g ;  
关闭保存win.ini，重新启动Windows l"jYY3N|h  
删除c:\windows\nodll.exe O}p<"3Ub  
ＯＫ (Nv-wU  
清除木马v1.6： ;Me*#/  
打开注册表Regedit ;K%/sIIke  
点击目录至： Q;A\M  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {t!7r_hj  
删除右边的项目：SystemTray = "SysTray.Exe" gx?r8  
关闭保存Regedit，重新启动Windows NK(_ &.F
 
删除C:\windows\systray.exe M CP GDr  
ＯＫ y\Utm$)j  
清除木马v1.7： XD't)B(q  
打开注册表Regedit 1xkrhqq  
点击目录至： ZmNNR 1%/  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices p(8@  
\ *c&|2EsZ  
查找到右边的项目：C:\windows\kernel16.dl，并删除 x}
V&v?1{5  
关闭保存Regedit，重新启动Windows 2A:h&t/|C  
删除C:\windows\kernel16.dl \xv(&94U  
ＯＫ G.v(2~QFd  
清除木马v1.8： {8`$~c  
打开注册表Regedit k}NM]9EAE  
点击目录至： P8ZmrtQm  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 Y:, rN  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
<gfRAeXA  
\ V*@Y9G  
查找到右边的项目：c:\windows\system.ini.，并删除
H\\
FAOj  
关闭保存Regedit。 5Z5x\CcC3  
打开win.ini文件 <V Rb   
查找到run= kernel16.dl .>P:{''  
更改为run= QG2 Zh9R  
关闭保存win.ini。 ^NRf  
打开system.ini文件 D}j`T  
查找到shell=explorer.exe kernel32.dl cC+2%q B  
更改为shell=explorer.exe `|nCnT'  
关闭保存system.ini，重新启动Windows Im@OAR4,R  
删除C:\windows\kernel16.dl ={V@Y-5T  
ＯＫ {*[(j^OE
 
清除木马v1.9 - 1.9b： { I\og  
打开注册表Regedit SY%y*6[6  
点击目录至： 0y?;o*&U\  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 -B&(
&R  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices gZ7R^] k  
\ UxzF5V5  
删除右边的项目：RegistryScan = "rundll16.exe" 2Q5@2jT  
关闭保存Regedit，重新启动Windows Hbd>sS  
删除C:\windows\rundll16.exe w`V6vYd@  
ＯＫ .R'M'a#*!A  
清除木马v2.0： hqmE]hwc  
打开system.ini文件 `[U.BVP'  
查找到shell=explorer.exe trojanname.exe #8yo9g6  
更改为shell=explorer.exe 1EEcNtpub]  
关闭保存system.ini，重新启动Windows NRx I?v  
删除c:\windows\rundll16.exe -)VjjKz]8  
ＯＫ 
Lhe&  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： {uoF5|O6K  
打开注册表Regedit #kq!{5,  
点击目录至： x
\8|A  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 3}F>t{FDk  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices El;"7Qn  
\ Jou*e%  
删除右边的项目：WinLoader = MSREXE.EXE tqCkqmyC  
hkey_classes_root\exefile\shell\open\command # #2'QNN  
将右边的项目更改为：@="\"%1\" %*" ck5cO-1>6  
关闭保存Regedit。 c@3 5\!9  
打开win.ini文件 [|=M<>?[  
查找到run=msrexe.exe和 =DDKGy.g  
load=msrexe.exe nReld :#T  
更改为run= vZ"gCf3#?3  
load= m m`#v g,  
关闭保存win.ini。 dIlpo0; F  
打开system.ini文件 ||awNSt  
查找到shell=explore.exe msrexe.exe bvB'
,yBZ  
更改为shell=explorer.exe dnU-v7k,{  
关闭保存system.ini，重新启动Windows J:Qx5;b
;  
删除C:\windows\ msrexe.exe hr6j+p:  
C:\windows\system\systray.dll }&e HU  
ＯＫ orH6R8P]  
清除木马v2.2b1： iaeNY;T  
打开注册表Regedit fs&$?mHL){  
点击目录至： -P/DmSS8V  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 kwc Cf2  
删除右边的项目：加载器 = "c:\windows\system\***" RO,TNS~  
注：加载器和文件名是随意改变的 7Y(Dg`8G  
关闭保存Regedit。 \&;y:4&l8  
打开win.ini文件 xd^Pkf  
更改为run= W/>a 1  
关闭保存win.ini。 *qy \%A  
打开system.ini文件 9n{Y6I x:  
更改为shell=explorer.exe dX@ic,?  
关闭保存system.ini，重新启动Windows ;M4[Liw~O  
删除相对应的木马程序 c&',#.9  
ＯＫ R^o535pozc  
pTwzVz~  
39. Telecommando 1.54 Pd"c*n&9  
清除木马的步骤： a'?;;ZC-  
打开注册表Regedit "T5oUy&i  
点击目录至： k1f<(@*`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ cr{yy :D  
删除右边的项目：SystemApp＝"ODBC.EXE" 4A6Y \ZXI  
关闭保存Regedit，重新启动Windows sA|SOAn  
删除C:\windows\system\ ODBC.EXE o&Xp%}TI  
ＯＫ =-fM2oiI:  
-- w.(WG+  
aH'fAX0bF  
9]oT/ooM  
BoYY^ih
 
40. The Unexplained IONo&~-l  
清除木马的步骤： vjx'yh|  
打开注册表Regedit *$fM}6}  
点击目录至： [1P_^.Htr  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ B=& [Z2  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" @tm2Y%Y!  
关闭保存Regedit，重新启动Windows 7cGOJA5&  
删除C:\WINDOWS\TEMPINETB00ST.EXE Qr$ 7 U6
p  
ＯＫ [,AFtg[  
N wk  
41. Thing v1.00 - 1.60 -@"3`uv"  
清除木马v1.00-1.12： [+dCA  
点击目录至： =JzzrM|V*  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ E489
2B:`  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" ?96r7C|  
也有一些是在： xOj#%;  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL v.Bwg7R3  
Ls\ A&t8C8,  
删除右边的项目：wsasrv.exe = "wsasrv.exe" HJ7A/XW  
关闭保存Regedit，重新启动Windows 8$_{R!x  
删除C:\some\path\here\thing.exe <1*.:CL"s  
ＯＫ \#: W  
清除木马v 1.20版本: *eIX"&ba  
进入MS_DOS方式： 8p%0d`sX  
del winspc13.exe SQ4^sk_!  
del ms097.exe z:f&k}(  
打开system.ini文件  g]?pY  
查找到shell=explorer.exe ms097.exe zl:by?  
更改为：shell=explorer.exe 6LCtWX  
关闭保存system.ini，重新启动Windows >:6iFPP  
ＯＫ M> WWP3  
清除木马v1.50版本: )Y)_T&O  
点击目录至： q=5aHH% |  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ +\Jo^\  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 )Su>8f[?e  
关闭保存Regedit。 `D[O\ VE  
打开system.ini文件 IdAh)#) 7  
查找到shell=explorer.exe后面是木马文件 yO%^[c?  
更改为：shell=explorer.exe ?m]vk|>  
关闭保存system.ini，重新启动Windows JT0j2_*Rr  
删除相应的木马文件 XYWyxx5`  
ＯＫ %eDSo9Y  
清除木马v1.50版本: by @qg:  
进入MS_DOS方式： VtLRl0/  
del winspc13.exe @rbd`7$%  
del ms097.exe azv173XZ  
打开system.ini文件 )v_Wn[Y.H  
查找到shell=explorer.exe后面是木马文件 &SbdX  
更改为：shell=explorer.exe Q/]~`S  
关闭保存system.ini，重新启动Windows cmXbkM  
删除相应的木马文件 piM4grg \  
ＯＫ $TXiWW+  
|hika`35K  
42. Transmission Scount v1.1 - 1.2 TS6x
F?  
清除木马的步骤： ,M3hE/rb/  
打开注册表Regedit O00;0wu  
点击目录至： qo3+=*"V  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ -fA=&$V  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe }[JB%  
关闭保存Regedit，重新启动Windows 9 fB|e|  
删除C:\WINDOWS\Kernel16.exe Y bJg{Sb  
ＯＫ CjpGo}a/  
#G]IEO$M6  
43. Trinoo 5eff3qrH{  
清除木马的步骤： #9|&;C5',!  
打开注册表Regedit p"%D/-%Gu  
点击目录至： qBBCnT  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ g8MW6Y  
删除右边的项目： System Services = service.exe u:pOP  
关闭保存Regedit，重新启动Windows m*_X PY  
删除C:\windows\system\service.exe rah"\f2  
ＯＫ #E!^oZm<Z  
#b[bgxm  
44. Trojan Cow v1.0 ,.9lz  
清除木马的步骤： bfz7t!A)A  
打开注册表Regedit ~ q-Z-MA  
点击目录至： C7{VByxJ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ SDC|>e9i  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" Mn ,hmIz  
关闭保存Regedit，重新启动Windows >1!u]R<3  
删除C:\WINDOWS\Syswindow.exe G%bv<_R  
ＯＫ J "I,]
  
8S8qj"s  
45. TryIt #b;?:.m\=  
清除木马的步骤： zz U,0 L  
打开注册表Regedit gP QO
v  
点击目录至： Mrrpm%Y  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ sr;&/l#7h  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart >ZOlSLu  
关闭保存Regedit，重新启动Windows 5m~9Vl-&  
删除C:\Program Files\Internet Explorer\_.exe gaz7u8$A=  
ＯＫ }2;P`s  
b69nj  
46. Vampire v1.0 - 1.2 N0w?c 5>  
清除木马的步骤： O+o)z6(  
打开注册表Regedit FM6{%}4  
点击目录至： )&O2l  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ aDRcVA$*  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" {`SMxDevc}  
关闭保存Regedit，重新启动Windows : b`N(]  
删除c:\windows\system\Sockets.exe &q<k0_5Q  
ＯＫ j_g(6uZhz3  
j ^j"w(a  
47. WarTrojan v1.0 - 2.0 ly` A,dh  
清除木马的步骤： {V>F69IU  
打开注册表Regedit |-V:#1wR.]  
点击目录至： &233QRYM  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ M6p\QKi  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" 9 o,`peH  
关闭保存Regedit，重新启动Windows o+.L@3RT4  
删除C:\somepath\server.exe bI ;I<Qa  
ＯＫ MBt\"b#t  
&'fER-  
pSlc (M>  
48. wCrat v1.2b Y_[7q<L  
清除木马的步骤： ExtC\(X;  
打开注册表Regedit P0}B&B/a:  
点击目录至： Fqw4XR_`~  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ e7GYz7  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" ?:$ q~[LY  
关闭保存Regedit，重新启动Windows Kb+SssF  
删除C:\WINDOWS\sysexplor.exe PI*@.kqR-  
ＯＫ MuD ? KK  
phH@{mI  
49. WebEx (v1.2, 1.3, and 1.4) sA?8i:]O:  
清除木马的步骤： iKo2bC:.&  
打开注册表Regedit ."ZG0Zg  
点击目录至： k'O.1  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ QtnNc!,n  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" [voZ=+/  
关闭保存Regedit，重新启动Windows _33b %  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx b_TI_  
ＯＫ F62 uDyY  
`]W9Fj<1j  
50. WinCrash v2 :-jbIpj'  
清除木马的步骤： H14Q-2U1xa  
打开注册表Regedit a9e0lW:=c  
点击目录至： >G|RVB  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ B$rhsK
%  
删除右边的项目：WinManager = "c:\windows\server.exe" x"q]~u<rB  
关闭保存Regedit H-pf8
 
打开win.ini文件 1?&|V1
vc  
查找到run=c:\windows\server.exe eXKEx4rU  
更改为：run= ;&=jSgr8  
保存关闭win.ini，重新启动Windows SN@>mpcJS  
删除c:\windows\server.exe Dc0=gq0  
ＯＫ !+3&%vQ)  
U3&GRY|##  
51. WinCrash fd *XK/h  
清除木马的步骤： yP3I^>AZ3  
打开注册表Regedit ;l!<A  
点击目录至： 3H!]X M  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ P+f}r^4
}  
删除右边的项目：MsManager ="SERVER.EXE" Kfb(wW  
关闭保存Regedit，重新启动Windows [j/|)cj  
删除C:\windows\system\ SERVER.EXE 7_oUuNw  
ＯＫ wuXQa wo  
H8w[{'Mei  
52. Xanadu v1.1 R*bx&..<  
清除木马的步骤： sPQjB[  
打开注册表Regedit S~:uOm2t\  
点击目录至： r2#G|/=@  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ lUjZ=3"'
 
删除右边的项目：SETUP = "c:\somepath\setup.exe" _<f%== I'  
关闭保存Regedit，重新启动Windows [4#HuO@h  
删除c:\somepath\setup.exe >;9g`d  
ＯＫ q`p0ul,n  
1"CWEL`i  
53. Xplorer v1.20 ?rOj?J9  
清除木马的步骤： `WH$rx!  
打开注册表Regedit n`Z}tQ%)o  
点击目录至： ied1+H  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ >g !Z|ju  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" b/[X8w'VP  
关闭保存Regedit，重新启动Windows ?S
& yF  
删除C:\WINDOWS\system\PCX.exe z&H.fsL  
ＯＫ By6O@ .\V  
.iR<5.  
54. Xtcp v2.0 - 2.1 j>8ubA  
清除木马的步骤： 2 )o2d^^  
打开注册表Regedit Ut2T:%m{  
点击目录至： 424iFc[  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ykbfK$jz  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" T&[6  
关闭保存Regedit，重新启动Windows Y}BP]#1  
删除C:\WINDOWS\system\winmsg32.exe mQ1  
ＯＫ TXM/+
sd  
H^kOwmSzh  
55. YAT O$,
 
清除木马的步骤： X[h{g`  
打开注册表Regedit rrfJs  
点击目录至： TY%c`Q5  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ g8E5"jpXx3  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg a^LckHPI>  
关闭保存Regedit，重新启动Windows @#hQ0F8  
删除c:\pathnamehere\server.exe