【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 /a7N:Z_Bz  
这是国产最好的木马 作者：黄鑫 \'9(zbvz9  

5!Ho[  
清除木马v1.1 D_)N!,i  
打开注册表Regedit !(8)'<t9  
点击目录至： IDK~ (t  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Xf%vfAf  
查找以下的两个路径，并删除 $No^\.mV  
" C:\windows\system\ kernel32.exe" N#<X"&-_#  
" C:\windows\system\ sysexplr.exe" )zv"<>Q 6  
关闭Regedit VYw<8AEFY  
重新启动到MSDOS方式 k((kx:  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 0 H0U%x8  
重新启动。OK
i*jnC>  
Min{&?a  
清除木马v2.2 I1 +A$<Fa  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 #\l#f8(l  
因此，不能明确说明。 pJo#7rxd6  
你可以察看注册表，把可疑的文件路径删除。 [O@U@bD9  
重新启动到MSDOS方式 me YSW  
删除于注册表相对应的木马程序 U_C[9Z'P  
重新启动Windows。OK O[
j$n  
.$U=ngj\t  
2. Acid Battery v1.0 Sah!|9  
清除木马的步骤： h )% e  
打开注册表Regedit P/,ezVb=  
点击目录至： Y;1s=B9  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run u-u:7VtH0=  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" U7xKu75G1  
关闭Regedit o\
N^Uu  
重新启动到MSDOS方式 Egi(z9|Pp  
删除c:\windows\expiorer.exe木马程序 9ePR6WS4  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 Aj{G=AT  
重新启动。OK :qvA'.L/;z  
R+5yyk\  
3. Acid Shiver v1.0 + 1.0Mod + lmacid ~sVbg$]\G  
清除木马的步骤： ^5q
}M'  
重新启动到MSDOS方式 ?`3G5at)9f  
删除C:\windows\MSGSVR16.EXE Q6$^lRNOpk  
然后回到Windows系统 y3Ul}mVhA  
打开注册表Regedit ?.g="{5X  
点击目录至： RV>n Op}R  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run :4x&B^,53  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" ow4|GLU^;  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices %4x,^ K]  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" Ij?Qs{V  
关闭Regedit l9+)h
}  
重新启动。OK X&gXhr#dL\  
重新启动到MSDOS方式 xA>3]<O  
删除C:\windows\wintour.exe然后回到Windows系统 ;%mdSaf  
打开注册表Regedit }*|aVBvU  
点击目录至： r"W<1Hu  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )&[Zw{6P  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" wpf  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices \=j|ju3  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" #&Fd16ov  
关闭Regedit LM*m>n*  
重新启动。OK :Tdl84  
,!bcm  
4. Ambush asL!@YE  
清除木马的步骤： >a)6GZ@  
打开注册表Regedit JpZ3T~Wrf  
点击目录至： 0IxHB|^$  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 1>
)uI@?Rb  
删除右边的zka = "zcn32.exe" ]htx9ds=  
关闭Regedit \79aG3MyK  
重新启动到MSDOS方式 &`}ACTY'P  
删除C:\Windows\ zcn32.exe /rnP/X)T  
重新启动。OK R_duPaWc@  
fO}Y$y\q  
5. AOL Trojan P,bis7X.  
清除木马的步骤： 1i 7p'  
启动到MSDOS方式 IFkU8EK&B  
删除C:\ command.exe（删除前取消文件的隐含属性） _/5xtupxE  
注意：不要删除真的command.com文件。 keS%w]87  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） 
DG/<#SCF  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） U?8X]  
打开WIN.INI文件 r?R!/`f  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： xz){RkVzP  
run= @O| lA  
load= !$!"$-5  
保存WIN.INI E@8&#<  
还要改正注册表Regedit $*;ke5Dm4  
点击目录至： _))--+cL  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Z`yW2ON$'  
删除右边的WinProfile = c:\command.exe *W<|5<<u@  
关闭Regedit，重新启动Windows。OK Za'
}26  
eXQzCm  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 r(Y@;  
清除木马的步骤： ^fhkWx4i  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 +f\r?8s  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 LLJsBHi-  
打开system.ini文件 cxxrvP-  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe aZL FsSY  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 a*?,wmzl  
保存退出system.ini =aR
E  
打开win.ini文件 4fau 9bW  
在[WINDOWS]下面有个run= !po29w:S  
如果你看到=后面有路径文件名，必须把它删除。 j6&7tK,  
正确的应该是run=后面什么也没有。 cp5  
=后面的路径文件名就是木马，把它查找出来，删除。 i]IZ0.?Y  
保存退出win.ini。 bEl)/z*gy/  
OK $qk(yzY  
CDGN}Q2_  
7. AttackFTP "uD^1'IW2  
清除木马的步骤： Zl7m:b2M  
打开win.ini文件 ym6gj#2m  
在[WINDOWS]下面有load=wscan.exe QE~#eo  
删除wscan.exe ，正确是load= /;xmM2B'  
保存退出win.ini。 T^.W'  
打开注册表Regedit c{cJ>d 0  
点击目录至： vY(xH>Fd  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run qh9Ix  
删除右边的Reminder="wscan.exe /s" Z{ b($po  
关闭Regedit，重新启动到MSDOS系统中 ?iaD;:'qE  
删除C:\windows\system\ wscan.exe S1W(]%0/  
OK Hh0a\%!  
['_G1_p  
8. Back Construction 1.0 - 2.5 APY*SeIV  
清除木马的步骤：
~ H $q  
打开注册表Regedit Uv(Uj3D  
点击目录至： M\jTeB"Z  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 2Ls  
删除右边的"C:\WINDOWS\Cmctl32.exe" \7A6+[ `fa  
关闭Regedit，重新启动到MSDOS系统中 m'ykDK\B  
删除C:\WINDOWS\Cmctl32.exe *m`KY)b=l  
OK Auf2JH~  
L }&$5KiwV  
9. BackDoor v2.00 - v2.03 wEJ?Y8  
清除木马的步骤： zIgD R  
打开注册表Regedit J(
%kcueb  
点击目录至： VU 8~hF  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run *8j2iu-|  
删除右边的c:\windows\notpa.exe /o=yes P]||Xbbp  
关闭Regedit，重新启动到MSDOS系统中 l/@t>%  
删除c:\windows\notpa.exe Zv)x-48  
注意：不要删除真正的notepad.exe笔记本程序 8Qi@z Jq,  
ＯＫ 4O'X+dv^I  
Dl95Vo=1  
10. BF Evolution v5.3.12 psZ #^@>mJ  
清除木马的步骤： H| 1O>p&  
打开注册表Regedit xbhU:,o  
点击目录至： Oa|'wh ug  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  QKtTy>5  
删除右边的(Default)=" " Ee-yP[2 *  
关闭Regedit，再次重新启动计算机。 '}$$o1R  
将C:\windows\system\ .exe（空格exe文件） Ae 3:"  
ＯＫ xk$U+8K  
cG~-OHU  
11. BioNet v0.84 - 0.92 + 2.21 H}B%OFI\+  
0.8X版本是运行在Win95/98 [_?dpaTt  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 q/HwcX+[b  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 uQlQ%n%  
NT被感染的系统完全一样。 3erGTa[|q  
清除木马的步骤： 5cE
?>  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. &
 !I$  
exe -h 5rx;?yvn  
命令让木马程序可见，然后删除它。 XB'PE
vh8  
抽出软盘后重新启动，进入98下，在注册表里找到： by8~'?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ oN6X]T<   
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" ',P E25Z  
将此子键删除。 &?gvW//L2  
9WhZ= Xk  
12. Bla v1.0 - 5.03  ]7yr.4?a  
清除木马的步骤： p2:>m\  
打开注册表Regedit ,wEcRN w  
点击目录至： c})f&Z@<  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run wA;C
j  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" (5(TbyWwD  
关闭Regedit，重新启动计算机。 ET 2@dY~  
查找到C:\WINDOWS\System\mprdll.exe和 {`M 'ruy.%  
C:\WINDOWS\system\rundll.exe !*@sX7H  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 0O:')R&  
并删除两个文件。 D<d4"*qo  
OK O#962\  
-r!sY+Z>  
13. BladeRunner ~E tW B  
清除木马的步骤： U
%nLo[k  
打开注册表Regedit oyeJ"E2  
点击目录至： :AM5EO  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run o
)pso\;  
可以找到System-Tray = "c:\something\something.exe" >l3iAy!sZ  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 j6_
tFJT  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 =xq+r]g6  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 O^,%V{]6\  
M$0-!$RY  
14. Bobo v1.0 - 2.0 _#]/d3*Z}  
清除木马v1.0 %}=:gF  
打开注册表Regedit _pS|bqF  
点击目录至： W dNOE;R  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [|!A3o  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" chF@',9t  
关闭Regedit，重新启动计算机。 V"`t*m$  
DEL C:\Windows\System\Dllclient.exe at-+%e  
OK z[`OYwsW  
清除木马v2.0 -]K9sy)I  
打开注册表Regedit FELDz7DYya  
点击目录至： 3</gK$f2  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ H${5pY_M  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 Ghb Jty`  
J>XMaI})U  
重新启动计算机。OK d^sm;
f  
P@wuk1  
15. BrainSpy vBeta *lT:P-  
清除木马的步骤： }; ;Thfd  
打开注册表Regedit g VPtd[r  
点击目录至： :ENdF `nC  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run KtO|14R:  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" (L3Etan4RE  
???标签选是随意改变的。 ,'f^K!iA   
关闭Regedit，重新启动计算机 aF41?.s  
查找删除C:\WINDOWS\system\BRAINSPY .exe ;0c -+,  
ＯＫ 9cwy;au  
Z=&cBv4Fs  
16. Cain and Abel v1.50 - 1.51 f6r~Ycf,f  
这是一个口令木马 p&nPzZQL(  
进入MS-DOS方式 ;"K;D@xzh]  
查找到C:\windows\msabel32.exe %7y8a`}  
并删除它。ＯＫ zG. \xmp  
vk&6L%_~a  
17. Canasson ^I CSs]}1  
清除木马的步骤： +'VSD`BR  
打开WIN.INI文件 zv8AvNDK  
查找c:\msie5.exe，删除全部主键 Sd |=*X  
保存win.ini ._i|+[  
重新启动计算机 ~>"m`Q&[  
删除c:\msie5.exe木马文件 zvgy$]y'\  
ＯＫ !Enq2  
3~o#1*->  
18. Chupachbra (/a#1Pd&  
清除木马的步骤： ;LXwW(_6d  
打开WIN.INI文件 p-Jp/*R5  
[Windows]的下面有两个行 9z$fDs}.q  
run=winprot.exe Sr#\5UDS  
load=winprot.exe s1GR!*z>  
删除winprot.exe Na$eeM  
run= r&/M')}?Lw  
load= 9{KL^O?g  
保存Win.ini，再打开注册表Regedit \~!!h.xR  
点击目录至： TF1,7Qd  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ^tTASK  
删除右边的System Protect = winprot.exe Nr,Qu8  
重新启动Windows cM hBOm*  
查找到C:\windows\system\ winprot.exe，并删除。 E;tEmGf6F  
ＯＫ y2{uEbA  
!jTtMx  
19. Coma v1.09 "!w#E6gU  
清除木马的步骤： e"D%eFkDW  
打开注册表Regedit N|@jHxy  
点击目录至： o^ zrF  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run NZoNsNu*C.  
删除右边的RunTime = C:\windows\msgsrv36.exe 6
D
&{+;  
重新启动Windows }nUq=@ej  
查找到C:\windows\ msgsrv36.exe，并删除。 SYE+A`a  
ＯＫ VchI0KL?  
4Y5lP00!}  
20. Control YLsOA`5X  
清除木马的步骤： 2if7|o$=  
打开注册表Regedit zo| '  
点击目录至： h4#y'E!,Z  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run F(?O7z"d  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe .<Rw16O  
保存Regedit，重新启动Windows qeUT]* w  
查找到C:\windows\system\MSchv.exe，并删除。 QJ,[K_  
ＯＫ !*1$j7`tP  
.C*mDi)wZ  
21. Dark Shadow %;eD.If}  
清除木马的步骤： MO>9A,&f  
打开注册表Regedit `Bw]PO  
点击目录至： yo=L1;H  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices {
u/1ph-  
删除右边的winfunctions="winfunctions.exe" Y@`uBB[  
保存Regedit，重新启动Windows X3\PVsH$K  
查找到C:\windows\system\ winfunctions.exe，并删除。 1!KROes4  
ＯＫ ~PI2G9  
9H/>M4RT  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) |L8 [+_m  
清除木马的步骤： V2ih/mh   
打开注册表Regedit pY`$k#5  
点击目录至： \ dFE.4  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 0k5-S~_\  
版本1.0 @^<odmM  
删除右边的项目System32=c:\windows\system32.exe -BH/)$-$  
版本2.0-3.1 jZ|M$I3*  
删除右边的项目SystemTray = Systray.exe B=!!R]dxA  
保存Regedit，重新启动Windows K9lekevB  
版本1.0删除c:\windows\system32.exe ZQ]qJDk  
版本2.0-3.1 mUa#sTm  
删除c:\windows\system\systray.exe Ifn|wrx;g  
ＯＫ d 2d-Mk  
393c |8M  
23. Delta Source v0.5 - 0.7 Zp>v  
清除木马的步骤： Y {^*y  
打开注册表Regedit tL$,]I$1+  
点击目录至： 0+e=s0s.  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run <NMJkl-r8r  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe v-tI`Qpb  
保存Regedit，重新启动Windows H-PVV&r  
查找到C:\TEMPSERVER.exe，并删除它。 n@8Y6+7i  
ＯＫ 0&UG=q  
b^VRpv  
24. Der Spaeher v3 `Pvi+:6\Y  
清除木马的步骤： 8f9wUPr  
打开注册表Regedit ZC N}iQu4  
点击目录至： [(heE  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run %d
zt'uz  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " TP rq:"K  
保存Regedit，重新启动Windows ,*J@ic7"  
删除c:\windows\system\dkbdll.exe木马文件。 +6#$6hG  
ＯＫ )&@YRT\c?8  
rx2)uUbR  
--  y:RW:D&  
`(FjOd K  
25. Doly v1.1 - v1.7 (SE) gsbr8zwG,  
清除木马V1.1-V1.5版本： =&z+7Pe[  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 2y - QH  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 &VGV0K3Dp  
把下列各项全部删除： uu.X>agg  
C:\WINDOWS\SYSTEM\tesk.sys ~HB#7+b  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe 1.du#w  
c:\Program Files\MStesk.exe dd  
c:\Program Files\Mdm.exe ?6CLUu|7n  
重新启动Windows。 w7Yu} JY^  
接着，打开win.ini文件 KL'1)G"OH  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= o8R_Ojh  
保存win.ini文件。 itYoR-XJ  
最后，修改注册表Regedit k|/VNV( =0  
找到以下两个项目并删除它们 /oT~CB..  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run ZAr6RRv ^  
Ms tesk = "C:\Program Files\MStesk.exe" H~Uf2A)C  
和 Sb[>R(0:  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run k24I1DlR8  
Ms tesk = "C:\Program Files\MStesk.exe" 4Y8=  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
::>|[ND  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 tnJ7m8JmC  
关闭保存Regedit。 |M;Nq@bRv  
还有打开C:\AUTOEXEC.BAT文件，删除 gw)4P tb!  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ ,D;8~llM  
del c:\win.reg \}$|Uo$O  
关闭保存autoexec.bat。 !-lI<$S:  
ＯＫ l zFiZx  
uOA/r@7I}S  
清除木马V1.6版本： k+9F;p7  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： g>VtPS5 y  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 q-(~w!e  
是它并不会把木马的EXE文件删除掉。 ni/s/^  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 6{I7)@>N  
删除： v6 U!(x  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe L<!h3n  
del c:\win.reg
b-_l&;NWg  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： AwZ@)0Wy  
del sys.lon $mPR)T  
del windows\startm~1\programs\startup\mdm.exe uOv<*Jld*  
del progra~1\mdm.exe KR( apO  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 PEI$1,z  
删除。 {N2GRF~c-y  
8xLQ" l+"  
清除木马V1.7版本： *|y'%y  
首先，打开C:\AUTOEXEC.BAT文件，删除 ww{k_'RRJ  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe z
:-{Y2F  
del c:\win.reg GJB+]b-  
关闭保存autoexec.bat u&l;\w  
然后打开注册表Regedit `,V&@}&"n  
点击目录至： }ppApJT  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ec
!e  
找到c:\windows\system\mdm.exe路径并删除这个项目 PB^rniYh  
点击目录至： w5i*pOG)Z  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ X"TL'"?fo  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 z\|<h=EU  
关闭保存Regedit。重新启动Windows。 uU)t_W&-J  
最后，删除以下木马程序： >GIQT?O6  
c:\sys.lon QT%`=b  
c:\iecookie.exe Z?eTjkNS#  
c:\windows\start menu\programs\startup\mdm.exe w: BJ4bi=  
c:\program files\mdm.exe ._0$#J S[  
c:\windows\system\mdm.exe 5S4Nx>  
c:\windows\system\kernal32.exe X?haHM#]  
注意：kernal32是Ａ /RB%m8@;  
ＯＫ %`bs<ZWT  
%Ik5|\ob?  
26. Revenger v1.0 - 1.5 (')t>B1Z  
清除木马的步骤： ;j T{< Y  
打开注册表Regedit 12 )  
点击目录至： ^6l5@#)w  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ XO;_F"H=  
删除右边的项目：AppName ="C:\...\server.exe" l iY/BkpH  
关闭保存Regedit，重新启动Windows @g[ijs\  
在c:\windows查找相应的木马程序server.exe，并删除 Ov(k:"N  
ＯＫ hWt_}'  
i|h{<X7[  
27. Ripper #bd=G(o~6  
清除木马的步骤： Jj]<
SWh  
打开system.ini文件 l3u[  
将shell=explorer.exe sysrunt.exe '{,JuX"n  
改为shell= explorer.exe CZzt=9  
关闭保存system.ini，重新启动Windows dU-:#QV6  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 QHv]7&^rlj  
ＯＫ qg j;E=7  
Z%?>H iy'o  
28. Satans Back Door v1.0 ^X#)'\T
 
清除木马的步骤： :30daKo  
打开注册表Regedit w8+phN(-M  
点击目录至： d*u3]&?x&f  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ %;wD
B2k*  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" z/j*zU `  
关闭保存Regedit，重新启动Windows [p4([ef '  
删除C:\windows\sysprot.exe 3x(Y+ ymP  
ＯＫ bSTori5  
-n@,r%`UK  
29. Schwindler v1.82 t,Tq3zB  
清除木马的步骤： =>S[Dh  
打开注册表Regedit v1$}[&/  
点击目录至： XyB_8(/E  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 6Lq8#{/]u  
-.)f~#8  
;-i)}<  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 vo#$xwm1  
\ $TM=Ykj  
T pCXe\W  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" rE"FN~9P  
关闭保存Regedit，重新启动Windows <DMm [V{  
删除C:\WINDOWS\User.exe ]Y,V)41gCE  
ＯＫ qW3XA$g|j'  
+^J&x>5  
30. Setup Trojan (Sshare) +Mod Small Share `_DA!  
这个共享隐藏Ｃ盘的木马 &xr(Kb  
清除木马的步骤： ]@_|A, ]  
打开注册表Regedit >]B_+r0m^  
点击目录至： `m V(
:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ bz:En'2>F  
DFwiBB6  
选择右边有C$的项目，并全部删除 r{~b4~kAf5  
关闭保存Regedit，重新启动Windows uGC%3!f!  
ＯＫ 2x gk$E$7  
A _7I0^  
31. ShadowPhyre v2.12.38 - 2.X `MT.<5H  
清除木马的步骤： P{RGW.Ci@  
打开注册表Regedit ,H
|K3nh  
点击目录至： pw))9~XU  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ u$qasII  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" VaonG]Ues  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" ;Zf7|i`R3  
关闭保存Regedit，重新启动Windows <'T DOYb  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe 9AWP`~l`  
ＯＫ ']!wc8m1"  
{#=o4~u%;H  
.Z`xNp  
32. Share All 2*W|s7cc  
清除木马的步骤： "Z';nmv'N  
打开注册表Regedit f. h3:_r  
点击目录至： $U&p&pgH=W  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ >z3l@  
nr>Yj?la  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 0#5
&*  
ZXj*Vu$_4  
33. ShitHeap -f'&JwE0=  
清除木马的步骤： [:izej(\  
打开注册表Regedit MO1H?Uhx  
点击目录至： =q[+e(,3  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ uC]c`Ue  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" 75h]#k9\  
或者recycle-bin = "c:\windows\system.exe" %U[H`E  
关闭保存Regedit，重新启动Windows Y|#<kS  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe Zirp_[KZ%  
ＯＫ cNKGEm ;z  
ocS}4.a@  
34. Snid v1 - 2 RdjoVCf  
清除木马的步骤： \+ Ese-la  
打开注册表Regedit |]HA@7B  
点击目录至： +Lr`-</VF  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ -Zg.o$  
删除右边的项目：System-tray = c:\windows\temp$01.exe Lm^vS u  
关闭保存Regedit，重新启动Windows |@B|o-  
删除c:\windows\temp$01.exe V2yX;u  
ＯＫ G[d]t$f=  
T7Y+ WfYh  
35. Softwarst
$|@-u0sv  
清除木马的步骤： ;iN[du  
打开注册表Regedit 1yS:`  
点击目录至： '^Q$:P{G?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ *\0h^^|
@  
删除右边的项目：NetApp = C:\windows\system\winserv.exe x9]vhR/av  
关闭保存Regedit，重新启动Windows A0ZU
#"'/  
删除C:\windows\system\winserv.exe ASSe;+yp  
ＯＫ X=jD^"-  
;wHyX)&X$  
36. Spirit 2000 Beta - v1.2 (fixed) ey:%Zy [~  
清除木马v Beta版本: ##" Hui  
打开注册表Regedit h5n@SE>G  
点击目录至： 8NWuhRRrw  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ X4k|k>  
删除右边的项目：internet = "c:\windows\netip.exe " }?CKE<#%  
关闭保存Regedit YvUV9qps~  
打开win.ini文件 -|:mRAe  
查找到run=c:\windows\netip.exe Q}^qu6  
更改为：run= I 'ha=PeVn  
关闭保存win.ini，重新启动Windows =+VDb5= TV  
删除c:\windows\netip.exe和c:\windows\netip.exe msq2/sS~  
ＯＫ ziQ&M\  
清除木马v 1.2版本: Wq25,M'  
打开注册表Regedit #8WHIDS>  
点击目录至： 2p*!up(  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ACEVd! q  
删除右边的项目：SystemTray = "c:\windows\windown.exe " (F*y27_u  
关闭保存Regedit，重新启动Windows (s51GRC  
删除c:\windows\windown.exe :c:}_t{%  
ＯＫ  bIuOB|  
清除木马v 1.2(fixed)版本: b-J6{=k^  
打开注册表Regedit E]pDp /D  
点击目录至： MMQ\V(C  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0Y!~xyg/  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" I#(?xHx  
关闭保存Regedit，重新启动Windows K:$GmV9o  
删除c:\windows\server 1.2.exe 3my_Gp  
ＯＫ cVaGgP}\  
0c&DS
L}6  
37. Stealth v2.0 - 2.16 L7yEgYB  
清除木马的步骤： F~GIfJU  
打开注册表Regedit AI$\wp#aw  
点击目录至： `{ \)Wuw  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ &<(&u`S  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe 'qoaMJxN`  
关闭保存Regedit，重新启动Windows <I{Yyl^  
u} [.*e  
CSzu$Hnq  
=)!~t/  
删除C:\WINDOWS\winprotecte.exe !^aJS'aq  
ＯＫ cmp@Ow"c  
Vzh\1cF  
38. SubSeven - Introduction G,b*Qn5#  
清除木马v1.0 - 1.1： cj|Urt  
打开注册表Regedit EiPOY'  
点击目录至： @n$/2y_.  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 2t3)$\ylQp  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" AD7&-=p&w  
关闭保存Regedit，重新启动Windows 0>3Sn\gZ(  
删除C:\WINDOWS\SysTrayIcon.Exe F ^)( 7}ph  
ＯＫ -{p~sRc&  
清除木马v1.3 - 1.4 - 1.5： cZ,}1?!  
打开win.ini文件 Cv< s|  
查找到run=nodll ^= qL[S6/M  
更改为run= M?qvI  
关闭保存win.ini，重新启动Windows yh+.Yn=
+  
删除c:\windows\nodll.exe Y";KWA}b  
ＯＫ !!)NER-dv  
清除木马v1.6： r:t3Kf`+E-  
打开注册表Regedit > q8)~  
点击目录至： C:vVFU|4  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ |cl*wFm|3  
删除右边的项目：SystemTray = "SysTray.Exe" /b."d\  
关闭保存Regedit，重新启动Windows 3oPyh $*  
删除C:\windows\systray.exe `dgZ`#  
ＯＫ 1+Q@RiW  
清除木马v1.7： S0lt_~  
打开注册表Regedit XrGP]k6.^  
点击目录至： 2zkOs:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices \| 'Yuh  
\ ,a":/ /[  
查找到右边的项目：C:\windows\kernel16.dl，并删除 @h%Nn)QBq  
关闭保存Regedit，重新启动Windows dTQW/kAHQ  
删除C:\windows\kernel16.dl 7J|nqr`>t  
ＯＫ ]
4,eCT  
清除木马v1.8： z7HM/<W
Y  
打开注册表Regedit ugs9>`fF&  
点击目录至： L1QDA}6?_Y  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 wu0q.]  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices rouaT  
\ $nNCBC=  
查找到右边的项目：c:\windows\system.ini.，并删除 T:*l+<?  
关闭保存Regedit。 j;EH[3  
打开win.ini文件 }(9ZME<(  
查找到run= kernel16.dl ` c"  
更改为run= (JT 273  
关闭保存win.ini。 Pk`3sfz  
打开system.ini文件 7DWGYvv[  
查找到shell=explorer.exe kernel32.dl -o@L"C>  
更改为shell=explorer.exe CrYPcvd6  
关闭保存system.ini，重新启动Windows ?DKY;:dZF  
删除C:\windows\kernel16.dl xks Me  
ＯＫ 2k^'}7G%  
清除木马v1.9 - 1.9b： |Zdl[|kX  
打开注册表Regedit [G"Va_A8  
点击目录至： 5Rae?*XH  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 yVyh\u\  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices pL
,l  
\ yKC1h`2  
删除右边的项目：RegistryScan = "rundll16.exe" 7Q?^wx  
关闭保存Regedit，重新启动Windows Yb%#\.M/y  
删除C:\windows\rundll16.exe vU9:`@beu  
ＯＫ L fZF  
清除木马v2.0： @el  
打开system.ini文件 pz]!T'  
查找到shell=explorer.exe trojanname.exe EvF[h:C2  
更改为shell=explorer.exe v4,Dt  
关闭保存system.ini，重新启动Windows wQ81wfr1:  
删除c:\windows\rundll16.exe No*[@D]g  
ＯＫ H`rd bE  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： (btmg<WT"  
打开注册表Regedit H4<Q}([w  
点击目录至： V+t's*9o3  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 l\ VrD2j8  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
tNz(s)  
\ P[tYu:  
删除右边的项目：WinLoader = MSREXE.EXE TrBW0Bn>p  
hkey_classes_root\exefile\shell\open\command E[<*Al+N  
将右边的项目更改为：@="\"%1\" %*" jW>K#vj  
关闭保存Regedit。 "NTiQ}i  
打开win.ini文件 XJ7pX1nf  
查找到run=msrexe.exe和 "6Z(0 iu:{  
load=msrexe.exe \t)`Cp6,[b  
更改为run= 7 4]qz,  
load= 9T0g%&  
关闭保存win.ini。 `yO'-(@"gY  
打开system.ini文件 BO.Db``  
查找到shell=explore.exe msrexe.exe ^%!#Q].  
更改为shell=explorer.exe y2=yh30L0E  
关闭保存system.ini，重新启动Windows G"h}6Za;DO  
删除C:\windows\ msrexe.exe Nt/hF>"7  
C:\windows\system\systray.dll -,2CMS#N  
ＯＫ .aR9ulS  
清除木马v2.2b1： z7TyS.z  
打开注册表Regedit 6w[EJ;=p_  
点击目录至： wOsg,p;\'  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 I{=Yuc  
删除右边的项目：加载器 = "c:\windows\system\***"  45WJb+$  
注：加载器和文件名是随意改变的 .h(iyCxP  
关闭保存Regedit。 <LN
7+7}  
打开win.ini文件 %*#+(A"V  
更改为run= `@#rAW D  
关闭保存win.ini。 b7B|$T,  
打开system.ini文件 nlA
:C>=  
更改为shell=explorer.exe (p<pF].  
关闭保存system.ini，重新启动Windows W||&Xb  
删除相对应的木马程序 .eLd0{JtN  
ＯＫ mv^X{T  
:[7O=[pk  
39. Telecommando 1.54 rR 86D  
清除木马的步骤： 1xInU_SPf  
打开注册表Regedit #/{3qPN?@  
点击目录至： BvUiH<-D  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ h`iOs>  
删除右边的项目：SystemApp＝"ODBC.EXE" Hz)i.
AA 4  
关闭保存Regedit，重新启动Windows u08QE,
 
删除C:\windows\system\ ODBC.EXE h J0U-m  
ＯＫ $tej~xZK  
-- %r8;i  
g/VV2^,  
<y?=;54a  
`evF?t11X  
40. The Unexplained &xUD(  
清除木马的步骤： qHvUBx0  
打开注册表Regedit Kxg@(Q  
点击目录至： J_?v=dW`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ :Qhrh(i  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" b'Km-'MtH  
关闭保存Regedit，重新启动Windows "p7nngn~  
删除C:\WINDOWS\TEMPINETB00ST.EXE U_l9CZ  
ＯＫ YoBe!-E  
v*%52_
 
41. Thing v1.00 - 1.60 5{Q9n{dOh  
清除木马v1.00-1.12： ,Vw>3|C  
点击目录至： 1GK>&;  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ A+3SLB  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" 0[e!/*_V  
也有一些是在： Eku9u  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL RB|i<`Z  
Ls\ 8g Z)c\  
删除右边的项目：wsasrv.exe = "wsasrv.exe" @5ud{"|2  
关闭保存Regedit，重新启动Windows 2`TV(U@  
删除C:\some\path\here\thing.exe c+ e~BN  
ＯＫ AV7#,+p%G  
清除木马v 1.20版本: cqSXX++CS,  
进入MS_DOS方式： _{-[1-lN5_  
del winspc13.exe dDIR~!T  
del ms097.exe gu+zfvkcY  
打开system.ini文件
6su~SPh  
查找到shell=explorer.exe ms097.exe
|<5F08]v  
更改为：shell=explorer.exe 6uT*Fg-G  
关闭保存system.ini，重新启动Windows *mbzK*  
ＯＫ 8QZI(Xe9r  
清除木马v1.50版本: >0W P:-\*  
点击目录至： %qiVbm0  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ +vaA P=  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 G!;PV^6x  
关闭保存Regedit。 S_/S2(V"  
打开system.ini文件 Cs7ol-\)  
查找到shell=explorer.exe后面是木马文件 X-(4/T+v  
更改为：shell=explorer.exe JWIY0iP  
关闭保存system.ini，重新启动Windows _OyQ:>M6P  
删除相应的木马文件 0Q`v#$?":  
ＯＫ (:HT|gKoE  
清除木马v1.50版本: +{RTz)e?*  
进入MS_DOS方式： 23WrJM!2N  
del winspc13.exe .7  0  
del ms097.exe 8B:y46
  
打开system.ini文件 o~)o/(>ox  
查找到shell=explorer.exe后面是木马文件 "ayV8{m^3  
更改为：shell=explorer.exe %9a3$OGZX  
关闭保存system.ini，重新启动Windows 1P*hC<  
删除相应的木马文件 kD
MvTVd  
ＯＫ HE%
/+mZN  
bWAa: r  
42. Transmission Scount v1.1 - 1.2 (D) KU9B>  
清除木马的步骤： oJ\g0|\qwe  
打开注册表Regedit %l
!?d`?  
点击目录至： { ]_j)R  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ L*tfYonq  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe 6Eu(C]nC(  
关闭保存Regedit，重新启动Windows PXkpttIE]M  
删除C:\WINDOWS\Kernel16.exe )Wr_*>xj  
ＯＫ !Yv_V]u=  
UaF~[toX  
43. Trinoo {MSE}|A\V  
清除木马的步骤： 4P k%+l  
打开注册表Regedit XFvl  
点击目录至： L_RVHvA=M/  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ jr?/wtw  
删除右边的项目： System Services = service.exe HFZ'xp|3dn  
关闭保存Regedit，重新启动Windows 9`*Eeb>  
删除C:\windows\system\service.exe H8FvI"J  
ＯＫ w9G|)UDib  
%DYh<U4N  
44. Trojan Cow v1.0 "(7y%TFt:  
清除木马的步骤： A*?PH`bY  
打开注册表Regedit d\l{tmte  
点击目录至： rB$~,q&.V  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ,MNv}w@  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" '<BLkr# @  
关闭保存Regedit，重新启动Windows t]@>kAA>2L  
删除C:\WINDOWS\Syswindow.exe $R/@8qnP W  
ＯＫ _&BK4?H@b  
=g9n =spAn  
45. TryIt WSu6chz)  
清除木马的步骤： kpIn_Ea  
打开注册表Regedit c '
wRGMP  
点击目录至： 
jez0 A  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ H.ksI;,  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart uBx\xeI  
关闭保存Regedit，重新启动Windows $jg[6`L$  
删除C:\Program Files\Internet Explorer\_.exe #Az#_0=  
ＯＫ L)J1yw  
'-YiV  
46. Vampire v1.0 - 1.2 B_Q{B|eEt&  
清除木马的步骤： )|xu5.F  
打开注册表Regedit Q_0+N3  
点击目录至： FL^ _)`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ -&>V.hi7  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" Fm0d0j  
关闭保存Regedit，重新启动Windows j'z#V_S  
删除c:\windows\system\Sockets.exe W_`]7RO8  
ＯＫ S F*C'  
*v+l,z4n  
47. WarTrojan v1.0 - 2.0 oxlor,lw/  
清除木马的步骤： IDH~nMz  
打开注册表Regedit 6I +0@,I  
点击目录至： ES&u*X:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 7qB
4_  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" 1"ZtE\{ "  
关闭保存Regedit，重新启动Windows
Hyy b0c^=  
删除C:\somepath\server.exe QIGUi,R  
ＯＫ eyDV911  
C6;2Dd]"N  
[g/D<g5O  
48. wCrat v1.2b z_$c_J  
清除木马的步骤： Q^Cm3|ZO  
打开注册表Regedit BqNeY<zB*  
点击目录至： f47]gtB-  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ EVX3uC}{  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" ju{Y6XJ)  
关闭保存Regedit，重新启动Windows O D}RnKL  
删除C:\WINDOWS\sysexplor.exe ~~OFymQ%?q  
ＯＫ &<BBPn@\  
pY"WW0p"C  
49. WebEx (v1.2, 1.3, and 1.4) ls^Z"9P  
清除木马的步骤： = UH3.  
打开注册表Regedit [ ulub|  
点击目录至： <bzzbR[F  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ lLTqk\8g  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" 1P!)4W  
关闭保存Regedit，重新启动Windows [P`e@$  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx mZR3Hl$  
ＯＫ #{q.s[g*+1  
d2`g,~d  
50. WinCrash v2 P"_/P8  
清除木马的步骤： RhE~-b[X  
打开注册表Regedit Ik0g(-d  
点击目录至： (?|M'gZ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ p"ytt|H  
删除右边的项目：WinManager = "c:\windows\server.exe" p0@^1  
关闭保存Regedit &
W@2n&U.q  
打开win.ini文件 ^z{szy?Fg  
查找到run=c:\windows\server.exe z$%twBg}#  
更改为：run= eIkKsgr>  
保存关闭win.ini，重新启动Windows Food<(!.>  
删除c:\windows\server.exe Y~I<Locv  
ＯＫ D!rPF)K )  
7&ED>Bk  
51. WinCrash }mj9$=B4  
清除木马的步骤： '>"{yi-  
打开注册表Regedit .T'@P7Hdx  
点击目录至： 53])@Mmus  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 7=CkZ&(?  
删除右边的项目：MsManager ="SERVER.EXE" pmNy=ZXx  
关闭保存Regedit，重新启动Windows 0kkDlWkzo  
删除C:\windows\system\ SERVER.EXE =8\.fp  
ＯＫ ?R)]D:`  
Z>9@)wo  
52. Xanadu v1.1 ,dIev<  
清除木马的步骤： xqG<R5k>>  
打开注册表Regedit h !^= c  
点击目录至： 8q[; 0  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ &zEQbHK
6  
删除右边的项目：SETUP = "c:\somepath\setup.exe" Du+W7]yCl  
关闭保存Regedit，重新启动Windows %\m"Yi]  
删除c:\somepath\setup.exe jW'YQrj{<Y  
ＯＫ SGAzeymw  
h:?^0b!@  
53. Xplorer v1.20 U] LDi8  
清除木马的步骤： Nc:s+ o  
打开注册表Regedit bF"l0 jS  
点击目录至： ``-N2U5  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ L'= \|r  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" u:l-qD9=(  
关闭保存Regedit，重新启动Windows entU+Or  
删除C:\WINDOWS\system\PCX.exe -'&/7e6>y  
ＯＫ [;u#79aE
 
;g|Vt}a&4  
54. Xtcp v2.0 - 2.1 <Y]LY_(  
清除木马的步骤： tk"+ u_uw  
打开注册表Regedit nuce(R  
点击目录至： X94a
  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ mJSfn"b}K  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" c#n 2
!  
关闭保存Regedit，重新启动Windows }s~c(sL?;  
删除C:\WINDOWS\system\winmsg32.exe Y sM*d  
ＯＫ |b  
SI}s  
55. YAT E/zf9\  
清除木马的步骤： .IeO+RDQ  
打开注册表Regedit bKQho31a'  
点击目录至： M-o'`e'  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ WMB%?30  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg 2*:q$c  
关闭保存Regedit，重新启动Windows aGD< #]  
删除c:\pathnamehere\server.exe