【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 8Ssk>M*  
这是国产最好的木马 作者：黄鑫 A;e0h)F$-  
"Qfw)
!#  
清除木马v1.1 6"PwOEt  
打开注册表Regedit n1+,Pe*)  
点击目录至： >^(Q4eU7!  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run DY'1#$;  
查找以下的两个路径，并删除 * u{CnH  
" C:\windows\system\ kernel32.exe" RQt\
_x7P  
" C:\windows\system\ sysexplr.exe" 0$e]?]X6  
关闭Regedit y+K21(z.  
重新启动到MSDOS方式 &XH{,fv$  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 S)~Riuy$  
重新启动。OK l!9G  
^Z
~'>J  
清除木马v2.2 [/Ya4=C@  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 _?J:Z*z?  
因此，不能明确说明。 v.pj PBU1  
你可以察看注册表，把可疑的文件路径删除。 }Pf7YuUZZ  
重新启动到MSDOS方式 `|
d&ta[{  
删除于注册表相对应的木马程序 ?>
 SH`\  
重新启动Windows。OK o:C],G_  
Ii4lwZnz  
2. Acid Battery v1.0 mIUpAOC`"Z  
清除木马的步骤： &]euL:C  
打开注册表Regedit Lf}@v  
点击目录至： -4!i(^w[m/  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run q[T='!Z\  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" B}A7Usm  
关闭Regedit Bvy(vc=UDW  
重新启动到MSDOS方式 q"%;),@  
删除c:\windows\expiorer.exe木马程序 ({l!'>?  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 c N^,-~U  
重新启动。OK 1> wt  
UB&)U\hn  
3. Acid Shiver v1.0 + 1.0Mod + lmacid (y;8izp9!  
清除木马的步骤： ;.wWw" )  
重新启动到MSDOS方式 km+}./@  
删除C:\windows\MSGSVR16.EXE +w'{I`QIL0  
然后回到Windows系统 jhmWwT/O8^  
打开注册表Regedit *[?DnF+  
点击目录至： ? 
W`?F  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run *q/oS8vavd  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" c7$U0JO  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices {V{*rq<)  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" <^,5z!z}  
关闭Regedit Mb#-I GZ  
重新启动。OK l<l6Ey(  
重新启动到MSDOS方式 eE'2B."F  
删除C:\windows\wintour.exe然后回到Windows系统 "0yO~;a  
打开注册表Regedit kb>/R/,9  
点击目录至： gbJz5EEq  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ]\Tcy[5  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" U]h5Q.<SG  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices !ENb \'>J>  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" ?MhY;z`=  
关闭Regedit |Skxa\MI  
重新启动。OK #[a+m  
8`/nk`;  
4. Ambush (!^(74  
清除木马的步骤： ua-cX3E  
打开注册表Regedit `1$7. ydQ  
点击目录至：
Vgh_F8G!V  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
RW@sh9  
删除右边的zka = "zcn32.exe" ,Uh7Q-vd  
关闭Regedit /o19/Pvwm  
重新启动到MSDOS方式 Kpo{:a  
删除C:\Windows\ zcn32.exe =os%22*  
重新启动。OK UEvRK?mm=  
J}-,!3qxW  
5. AOL Trojan !a[1rQH  
清除木马的步骤： Yy"05V.  
启动到MSDOS方式 ^|(w)Sy  
删除C:\ command.exe（删除前取消文件的隐含属性） >|[74#}7  
注意：不要删除真的command.com文件。 MOIH%lpe
 
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） `<C/-Au  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） B0^0d*8t|@  
打开WIN.INI文件 i-b++R/WN  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： 7xOrG],E  
run= 'RlPj0Cg  
load= JKkR963 O  
保存WIN.INI jI8qiZ);~  
还要改正注册表Regedit yBPaGZ{f  
点击目录至： `.FvuwP  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run h>6'M  
删除右边的WinProfile = c:\command.exe d2x|PpmH  
关闭Regedit，重新启动Windows。OK $Qv+*%c  
~8-Z=-  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 H?P:;1A]c  
清除木马的步骤： C NNyz$  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 mGXjSWsd  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 Z5
uetS^  
打开system.ini文件 76\ir<1up  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe eoS8e$}  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 \wxS~T<&L  
保存退出system.ini ]Xur/C2A  
打开win.ini文件 R18jju>Zr  
在[WINDOWS]下面有个run= Fvy__qcHi  
如果你看到=后面有路径文件名，必须把它删除。 Wh:SZa|  
正确的应该是run=后面什么也没有。 u(7PtmV[!  
=后面的路径文件名就是木马，把它查找出来，删除。 5_@8g+~  
保存退出win.ini。 McgTTM;E  
OK %r0yBK2uOp  
_91g=pM   
7. AttackFTP ;R E|9GR  
清除木马的步骤： T<|B1jA  
打开win.ini文件 >5&'_  
在[WINDOWS]下面有load=wscan.exe (>x4X@b  
删除wscan.exe ，正确是load= =8r%zLDw  
保存退出win.ini。 wjF/c  
打开注册表Regedit h7NS9CgO  
点击目录至： jB*%nB*x  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run -;TqdL@  
删除右边的Reminder="wscan.exe /s" ?*
~W  
关闭Regedit，重新启动到MSDOS系统中 bUf2uWy7  
删除C:\windows\system\ wscan.exe [<Wo7G1s  
OK x.CNDG  
/HsJyp+t  
8. Back Construction 1.0 - 2.5 b8QA>]6A  
清除木马的步骤： %pNK ?M+  
打开注册表Regedit !_VKJZuH  
点击目录至： Lt+ Cm$3  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run X ?/C9  
删除右边的"C:\WINDOWS\Cmctl32.exe" ~Cx07I_lf  
关闭Regedit，重新启动到MSDOS系统中 r=<Oy1m/  
删除C:\WINDOWS\Cmctl32.exe .$/Su3]K/  
OK 1nb]~{l  
}&)X4=  
9. BackDoor v2.00 - v2.03 {H+~4XG  
清除木马的步骤： >;eWgQ6V  
打开注册表Regedit aU,Zjm7fp  
点击目录至： (c ?OcwTH  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run \f6SA{vR|  
删除右边的c:\windows\notpa.exe /o=yes %vvA'WG  
关闭Regedit，重新启动到MSDOS系统中 N<1u,[+  
删除c:\windows\notpa.exe H3YFbR  
注意：不要删除真正的notepad.exe笔记本程序 66*/"dBwm  
ＯＫ %O`e!p  
PpD ?TAlA  
10. BF Evolution v5.3.12 nc#}-}`5  
清除木马的步骤： s l|n]#)  
打开注册表Regedit Amf gc>eJ  
点击目录至： t@[&8j2B>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run D.zEE-cGyb  
删除右边的(Default)=" " Vv4
w?K  
关闭Regedit，再次重新启动计算机。 k/A8|  
将C:\windows\system\ .exe（空格exe文件） 4k5X'&Q  
ＯＫ _jOu`1w  
Y<0;;tVf4U  
11. BioNet v0.84 - 0.92 + 2.21 $<.\,wW*'w  
0.8X版本是运行在Win95/98 bI 3o|  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 5t`< KRz)I  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 ;Bk?,g  
NT被感染的系统完全一样。 rmS.$h@7 m  
清除木马的步骤： v1Tla]d  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. )$XW~oA'  
exe -h ^s/HbCA  
命令让木马程序可见，然后删除它。 !%{/eQFT4  
抽出软盘后重新启动，进入98下，在注册表里找到： B#Cb`b"  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ o(GXv3L  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" K,{P b?  
将此子键删除。 'M>QA"*48E  
LeDty_  
12. Bla v1.0 - 5.03 duCxYhh|  
清除木马的步骤： <R)%K);  
打开注册表Regedit p R=FH#  
点击目录至： ?.d6!vA  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run \ s^a4l2  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" q(sEN!^L`  
关闭Regedit，重新启动计算机。 P` Hxj> {  
查找到C:\WINDOWS\System\mprdll.exe和 InnjZ>$  
C:\WINDOWS\system\rundll.exe Gf'qPLK0  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 G+2!+N\P  
并删除两个文件。 u`I&&  
OK :ulOG{z  
H`#{zt);  
13. BladeRunner A)9OkL
rc  
清除木马的步骤： o!W 71  
打开注册表Regedit ocCq$%Ka  
点击目录至： #@s[!4)_I  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run \vj<9ke&  
可以找到System-Tray = "c:\something\something.exe" #zflU99d  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 F!DDlYUz.  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 LT7C>b  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 (}Ob
X!,  
Y5nj _xQJL  
14. Bobo v1.0 - 2.0 Y
3W_Z  
清除木马v1.0 LpwjP4vWJ  
打开注册表Regedit &)[?D<  
点击目录至： `|maf=SnY5  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 7kX;|NA1  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" UnSi=uj  
关闭Regedit，重新启动计算机。 q`1"]gy.  
DEL C:\Windows\System\Dllclient.exe \
1Tu P}P  
OK K
Y5it9e  
清除木马v2.0 `@%hz%8Y  
打开注册表Regedit "Sm'TZx  
点击目录至： xNlxi  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ g\_J  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 'sb
&xj`d  
O# n<`;W  
重新启动计算机。OK !C13E lf  
cP#vzFB0>  
15. BrainSpy vBeta >&pB&'A a  
清除木马的步骤： }8 V/Cd9  
打开注册表Regedit j#:IG/)GL  
点击目录至： 7A6Qrfw  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (QS4<J"  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" 8t)5b.PS  
???标签选是随意改变的。 .V~z6  
关闭Regedit，重新启动计算机 L=g(w$H  
查找删除C:\WINDOWS\system\BRAINSPY .exe W:5uoO]=<  
ＯＫ S7i,oP7  
in
}d(%3h  
16. Cain and Abel v1.50 - 1.51 VcI'+IoR?  
这是一个口令木马 jQ>~  
进入MS-DOS方式 (*qMs)~]B  
查找到C:\windows\msabel32.exe 1ym^G0"s  
并删除它。ＯＫ vndD#/lXq  
'uy\vR&Pz  
17. Canasson ?2d! ^!9  
清除木马的步骤：
Z`jc*jgy  
打开WIN.INI文件 d\eTyN'rA  
查找c:\msie5.exe，删除全部主键 Fsdp"X.  
保存win.ini iO$Z?Dyg9  
重新启动计算机 95cIdF 6m  
删除c:\msie5.exe木马文件 c+dmA(JC  
ＯＫ =:neGqd\_E  
>)`yG'[  
18. Chupachbra Hs9; &C  
清除木马的步骤： 7-#R[8S  
打开WIN.INI文件 2!@ER i  
[Windows]的下面有两个行 hYvWD.c}  
run=winprot.exe ]lQLA IQ  
load=winprot.exe A^L8"  
删除winprot.exe Y8i'=Po%,  
run= 9Rf})$o+  
load= ^9_4#Ep(  
保存Win.ini，再打开注册表Regedit tJ3Hg8;  
点击目录至： "}|&eBH^<  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run +"yt/9AO  
删除右边的System Protect = winprot.exe $3yzB9\a"  
重新启动Windows %imI.6  
查找到C:\windows\system\ winprot.exe，并删除。 F7!q18ew  
ＯＫ 5~ip N/)E  
}Bk>'  
19. Coma v1.09 @#u'z~a)  
清除木马的步骤： :
`Sd5b>  
打开注册表Regedit +HAd=DU  
点击目录至： [B_(,/?  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run QmiS/`AAv  
删除右边的RunTime = C:\windows\msgsrv36.exe a ]b%v9  
重新启动Windows "gIjU~'A  
查找到C:\windows\ msgsrv36.exe，并删除。 $bo,m2)  
ＯＫ \I-bZ|^  
V
;N'?Gu  
20. Control PR+L6DT_  
清除木马的步骤： zWA~0l.2  
打开注册表Regedit l|jb}9(J  
点击目录至： i3dV2^O  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run cXDG(.!n7B  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe ]ykMh  
保存Regedit，重新启动Windows =w,cdU*  
查找到C:\windows\system\MSchv.exe，并删除。
}LA7ku  
ＯＫ V#Pz`D  
^2f2g>9j_C  
21. Dark Shadow -dO9y=?t  
清除木马的步骤： .9uw@Eq  
打开注册表Regedit x2M{=MExE.  
点击目录至： o0&pSCK  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices .E/NlGm[  
删除右边的winfunctions="winfunctions.exe" cedH#;V!j  
保存Regedit，重新启动Windows w8KVs\/  
查找到C:\windows\system\ winfunctions.exe，并删除。 u27*-X 5  
ＯＫ BpR#3CfW  
)4O* D92  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) <#ZDA/G(  
清除木马的步骤： A5q%ytI  
打开注册表Regedit C<B1zgX  
点击目录至： |M$ESj4@  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run w+Oo-AGNH  
版本1.0 {8im{]8_  
删除右边的项目System32=c:\windows\system32.exe @C"w 1}  
版本2.0-3.1 #U?=D/  
删除右边的项目SystemTray = Systray.exe nq,P.~l
 
保存Regedit，重新启动Windows d>bS)  
版本1.0删除c:\windows\system32.exe wM0P#+bA\  
版本2.0-3.1 z$]HZ#aRE  
删除c:\windows\system\systray.exe p6*|)}T_%  
ＯＫ Kc#42C;t/  
IzWS6!zKU  
23. Delta Source v0.5 - 0.7 6v(;dolBIw  
清除木马的步骤： >sZ207*  
打开注册表Regedit .NX>d@ Kc  
点击目录至： 'kE^oX_  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ~'u %66  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe TM*<hC  
保存Regedit，重新启动Windows k1sR^&{l  
查找到C:\TEMPSERVER.exe，并删除它。 xA#'%|"  
ＯＫ "v[?`<53^l  
-MTO=#5z  
24. Der Spaeher v3 
}DzN-g<K  
清除木马的步骤： 1 GB  
打开注册表Regedit \EC7*a0  
点击目录至： (cpaMn@)g  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run cuUlr  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " noSBwP|v*  
保存Regedit，重新启动Windows bqI| wGCA"  
删除c:\windows\system\dkbdll.exe木马文件。 ?YA5g' l  
ＯＫ f<K7m  
,].S~6IM  
-- RXWS,rF  
oP`yBX  
25. Doly v1.1 - v1.7 (SE) \-scGemH  
清除木马V1.1-V1.5版本： 6JZ$;x{j  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 6~y7A<[^  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 9xZ?}S:d  
把下列各项全部删除： Ag@R60#  
C:\WINDOWS\SYSTEM\tesk.sys d\{a&\v  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe *s}j:fJ  
c:\Program Files\MStesk.exe $P7G,0-  
c:\Program Files\Mdm.exe AOVoOd+6  
重新启动Windows。 A_}%YHb
 
接着，打开win.ini文件 2Hj;o  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= K26x,m]p  
保存win.ini文件。 1u\kxlZ  
最后，修改注册表Regedit v>]^wH>/"  
找到以下两个项目并删除它们 N \Wd0b  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run -7\6j#;l  
Ms tesk = "C:\Program Files\MStesk.exe" ;DN:AgXP  
和 OK1f Y`$z  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run n?z^"vv$i  
Ms tesk = "C:\Program Files\MStesk.exe" AfOq?V  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss O:86
*  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 4}>1I}!k  
关闭保存Regedit。 \&)k{P>=  
还有打开C:\AUTOEXEC.BAT文件，删除 V9r58hbVT  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ {I~[a#^  
del c:\win.reg QnPgp(d<  
关闭保存autoexec.bat。 AcCM W@e  
ＯＫ `h+1u`FJ  
u,Rhm-`  
清除木马V1.6版本： Vo-]&u&cr  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： M~ ^ {S[o  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 t 9Dr%#  
是它并不会把木马的EXE文件删除掉。 76M`{m  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 i[M]d`<36  
删除： eOI#T'
5  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe cojbuo  
del c:\win.reg 8OW504AD  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： h1uD>heGl  
del sys.lon c$
w}h[  
del windows\startm~1\programs\startup\mdm.exe DZ9qIc}Y  
del progra~1\mdm.exe TV&4m5  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 {aRZBIv  
删除。 Vy:MK9U2  
eODprFkt}
 
清除木马V1.7版本： ^68BxYUoD\  
首先，打开C:\AUTOEXEC.BAT文件，删除 c?1:='MC  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe xw%'R-  
del c:\win.reg %hqhi@q#  
关闭保存autoexec.bat NA`E
G,2  
然后打开注册表Regedit xK8R![x  
点击目录至： c6
NCy s  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run !1M=9 ~$!  
找到c:\windows\system\mdm.exe路径并删除这个项目 >RMp`HxDf  
点击目录至： r31H Zx1^  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ /Dn  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 \jcEEIEi  
关闭保存Regedit。重新启动Windows。 Q, !b  
最后，删除以下木马程序： >5|;8v-r  
c:\sys.lon x# &ZGFr~  
c:\iecookie.exe At#'q>Dn  
c:\windows\start menu\programs\startup\mdm.exe V^^nJs tV  
c:\program files\mdm.exe w'b|*_Q4Q  
c:\windows\system\mdm.exe xp>p#c  
c:\windows\system\kernal32.exe 7:_\t!]  
注意：kernal32是Ａ 6$JRV  
ＯＫ -}?
ud3f<  
;%R+]&J  
26. Revenger v1.0 - 1.5 @$(/6]4p  
清除木马的步骤： L'JEkji"  
打开注册表Regedit 3C8W]yw/s  
点击目录至： G)E#wh_S^  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Y}C~&Ph  
删除右边的项目：AppName ="C:\...\server.exe" x_3Zd  
关闭保存Regedit，重新启动Windows q;kN+NK64  
在c:\windows查找相应的木马程序server.exe，并删除
Wo^r#iRko  
ＯＫ vG<JOxP  
wPl!}HNf  
27. Ripper o5N];Nj  
清除木马的步骤： 8;YN`S!o  
打开system.ini文件 vkXdKL(q  
将shell=explorer.exe sysrunt.exe Va1 eG]jQ  
改为shell= explorer.exe L/.$0@$bv  
关闭保存system.ini，重新启动Windows mmV
x',k  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 I2!0,1Q  
ＯＫ 
Yz?1]<X  
1/bu}?a  
28. Satans Back Door v1.0 mYudUn4Wo  
清除木马的步骤： k_=~ObA$g  
打开注册表Regedit `aS9o]t  
点击目录至： g]g2`ab |  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ (zFUC]  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" V+()`>44  
关闭保存Regedit，重新启动Windows 1MV\ ^l_  
删除C:\windows\sysprot.exe [Q/')5b  
ＯＫ U?6YY`A8  
gJVakR&  
29. Schwindler v1.82 T1y,L<7?  
清除木马的步骤： jG3}V3|.  
打开注册表Regedit S"iQQV{)Z  
点击目录至： NAj1ORy4pX  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ COw]1R  
9GdrJ~h  
S!GjCog^J  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 Cl;B%5yl  
dJ#. m  
!Cj1:P  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" :zC'jceO  
关闭保存Regedit，重新启动Windows {.N" 6P  
删除C:\WINDOWS\User.exe #lax0IYY=  
ＯＫ fuQ|[tpvQG  
eo4<RDe<  
30. Setup Trojan (Sshare) +Mod Small Share gev7eGH<  
这个共享隐藏Ｃ盘的木马 yT42u|xZA  
清除木马的步骤： n ?%3
=~9  
打开注册表Regedit #N|)hBz9-  
点击目录至： JlF0L%Rc  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ %<e\s6|P:  
HRx%m1H  
选择右边有C$的项目，并全部删除 BEM+FG  
关闭保存Regedit，重新启动Windows \<VwGbzFi  
ＯＫ ?S8cl7;+  
Y962rZ  
31. ShadowPhyre v2.12.38 - 2.X DU7kZ  
清除木马的步骤： o_gpBaWD  
打开注册表Regedit Lp%V$'  
点击目录至： aW3yl}`{  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Osb"$8im  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" G{rUqo  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" v&U'%1|  
关闭保存Regedit，重新启动Windows }Kq5!XJV9C  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe :&dY1.<N+  
ＯＫ j>M 'nQ,;d  
&b}!KD1  
|,]#vcJP#b  
32. Share All gU/\'~HG  
清除木马的步骤： HLAYmXX"w  
打开注册表Regedit V9"Kro  
点击目录至： 0.nS306  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ q+32|k>)  
~Xnq(}?ok  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 dCcV$BX,K  
?Z]}G  
33. ShitHeap sm}v0V.Js  
清除木马的步骤： c?d+>5"VX  
打开注册表Regedit Y[;Pl$  
点击目录至： O#7fkL  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ C["^%0lj  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" ##

,i<  
或者recycle-bin = "c:\windows\system.exe" hE!3kaS  
关闭保存Regedit，重新启动Windows C9Fc(Y?_  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe #JZf]rtp  
ＯＫ C^r3r6  
+U^dllL7  
34. Snid v1 - 2 ap\2={u^|  
清除木马的步骤： *ZGQ`#1.X6  
打开注册表Regedit x}1(okc  
点击目录至： ~SJOynSz,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ls,gQ]B:P  
删除右边的项目：System-tray = c:\windows\temp$01.exe ")HTUlcAe}  
关闭保存Regedit，重新启动Windows sEdWB
T 8  
删除c:\windows\temp$01.exe l~&efAJ-$  
ＯＫ ekP=/;T#S  
YjS|Ht->  
35. Softwarst J mFzSR?}  
清除木马的步骤： ;oC85I  
打开注册表Regedit iTbmD  
点击目录至： ,^|+n()O  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ]-)qL[Q  
删除右边的项目：NetApp = C:\windows\system\winserv.exe W1y,.6  
关闭保存Regedit，重新启动Windows . xX xjl  
删除C:\windows\system\winserv.exe ,y2ur2  
ＯＫ .'"+CKD.N  
^F`FB..:y  
36. Spirit 2000 Beta - v1.2 (fixed) 4ej$)AdW3  
清除木马v Beta版本: Qoq@=|7kxa  
打开注册表Regedit 7 m&M(ct  
点击目录至： a|5GC pp  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ WLNkO^zb  
删除右边的项目：internet = "c:\windows\netip.exe " +zs;>'Sf  
关闭保存Regedit <g,k[  
打开win.ini文件 b]RnCu"  
查找到run=c:\windows\netip.exe 9A3Q&@,  
更改为：run= &)fPz-s  
关闭保存win.ini，重新启动Windows X~G"TT$)  
删除c:\windows\netip.exe和c:\windows\netip.exe x`%;Q@G  
ＯＫ tq@<8?  
清除木马v 1.2版本: LiQs;$V  
打开注册表Regedit IwFg1\>  
点击目录至： ,X\z#B  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ \s<iM2]Kl  
删除右边的项目：SystemTray = "c:\windows\windown.exe " G~4^`[elB  
关闭保存Regedit，重新启动Windows X.Z?Ie  
删除c:\windows\windown.exe ,)GCg@7B  
ＯＫ $z@e19gT  
清除木马v 1.2(fixed)版本: Rl3KE)<  
打开注册表Regedit i>,5b1x~  
点击目录至：  IO>Cyo  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ [ Q=)
f  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" sTv/;*  
关闭保存Regedit，重新启动Windows 7\a(Imq  
删除c:\windows\server 1.2.exe 3QUe:8
 
ＯＫ K]kL?-A#'  
W .Hv2r3  
37. Stealth v2.0 - 2.16 l*'jqR')h^  
清除木马的步骤：
`?=AgGg  
打开注册表Regedit qg.[M*  
点击目录至： !h&hPY1  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ P$]Vb'Fz  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe g-}Vu1w0{6  
关闭保存Regedit，重新启动Windows ,fET.s^|U  
,Z>RvLl  
_7$j>xX  
0yAvAx  
删除C:\WINDOWS\winprotecte.exe Jz:d\M~j5  
ＯＫ s977k2pp-  
lrq !}\aX  
38. SubSeven - Introduction 2[M:WZ.1  
清除木马v1.0 - 1.1： 0U`Ic_
.
 
打开注册表Regedit Jz%&-e3  
点击目录至： :?RK>}4|F  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ S~Q7>oNm  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" Z/beROW)  
关闭保存Regedit，重新启动Windows wM!QU{Lz  
删除C:\WINDOWS\SysTrayIcon.Exe A|Y\Y}  
ＯＫ YLobBtXc9  
清除木马v1.3 - 1.4 - 1.5： Ubn5tN MK  
打开win.ini文件 i7fpl  
查找到run=nodll b>2u>4  
更改为run= V!},a@>p  
关闭保存win.ini，重新启动Windows 'd6hQ4Vw4  
删除c:\windows\nodll.exe k,?Y`s  
ＯＫ z=ppNP0  
清除木马v1.6： Nb]qY>K  
打开注册表Regedit S$JM01  
点击目录至： gscsB4<  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ tanuP@O  
删除右边的项目：SystemTray = "SysTray.Exe" )2
^OBfl7  
关闭保存Regedit，重新启动Windows 31b-r[B{%  
删除C:\windows\systray.exe jjl4A}*0  
ＯＫ )-jvp8%BK  
清除木马v1.7： NoYu"57
\  
打开注册表Regedit zo\XuoZ  
点击目录至： ?LNwr[C0  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices oY.JK  
\ N(1jm
F  
查找到右边的项目：C:\windows\kernel16.dl，并删除 a-QHm;_S  
关闭保存Regedit，重新启动Windows o@pM??&x  
删除C:\windows\kernel16.dl Rut6m5>  
ＯＫ u:,B"!  
清除木马v1.8： 0|GxOzNd  
打开注册表Regedit uN`ACc)ESi  
点击目录至： *VRFs=  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 X^xu$d6   
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 4El{2cfA  
\ Q?1 KxD!  
查找到右边的项目：c:\windows\system.ini.，并删除 O]2h=M@q.  
关闭保存Regedit。 **s:H'Mw_  
打开win.ini文件 ^?J:eB!  
查找到run= kernel16.dl 1km=9[;w'  
更改为run= %0u7pk  
关闭保存win.ini。 -OkKLub  
打开system.ini文件 s}?98?tYB  
查找到shell=explorer.exe kernel32.dl 7Q[P  
更改为shell=explorer.exe WMUw5h  
关闭保存system.ini，重新启动Windows ]e"NJkcm  
删除C:\windows\kernel16.dl /+IR^WG#C}  
ＯＫ n$=n:$`q  
清除木马v1.9 - 1.9b： BC4u,4S  
打开注册表Regedit a[#4Oq/t$  
点击目录至： f%@Y XGf  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 t"BpaA^gO  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ekAGzu  
\ ;TW@{re  
删除右边的项目：RegistryScan = "rundll16.exe" ,2kWj7H%7  
关闭保存Regedit，重新启动Windows c"QH-sE  
删除C:\windows\rundll16.exe *i$+i  
ＯＫ Wq>j;\3b3  
清除木马v2.0： U`8)rtYw  
打开system.ini文件 ,5L&$Q6  
查找到shell=explorer.exe trojanname.exe oFIs,[Go  
更改为shell=explorer.exe |x kixf4zz  
关闭保存system.ini，重新启动Windows !8A5Y[(XD  
删除c:\windows\rundll16.exe H"&N<"hw  
ＯＫ iySmNI  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： zzW^AvR  
打开注册表Regedit #Ta@A~.L  
点击目录至： d+^4;Hv4  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 JTs.NY <z  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices XM=`(e o  
\ nwkhGQ  
删除右边的项目：WinLoader = MSREXE.EXE P4N{lQ.>  
hkey_classes_root\exefile\shell\open\command 8;Pdd1GyUL  
将右边的项目更改为：@="\"%1\" %*" (ZI&'"H  
关闭保存Regedit。 I'yhxym
Z;  
打开win.ini文件 74[}AA  
查找到run=msrexe.exe和 'Uc|[l]  
load=msrexe.exe OVivJx  
更改为run= <$=8'$T81  
load= n1;V2k{uV  
关闭保存win.ini。 {< wq}~  
打开system.ini文件 (PB|.`_<H  
查找到shell=explore.exe msrexe.exe U>I#f  
更改为shell=explorer.exe 9B%"7MVn  
关闭保存system.ini，重新启动Windows ipyO&v  
删除C:\windows\ msrexe.exe .#}SK!"B  
C:\windows\system\systray.dll RI%l& Hm  
ＯＫ SZ1C38bd,.  
清除木马v2.2b1： c9ZoO;  
打开注册表Regedit {Rz`)qqE  
点击目录至： v~xG*e  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ims *|~{sr  
删除右边的项目：加载器 = "c:\windows\system\***" Cn{UzSKfs  
注：加载器和文件名是随意改变的 #Gg^fm  
关闭保存Regedit。 'x18F#g  
打开win.ini文件 X F40;urm  
更改为run= `kz_q/K  
关闭保存win.ini。 !nYAyjf  
打开system.ini文件 AzQ}}A;TSx  
更改为shell=explorer.exe SBF3\  
关闭保存system.ini，重新启动Windows J$P]>By5:  
删除相对应的木马程序 -0Q!:5EC  
ＯＫ odhgIl&u  
Df4n9m}E  
39. Telecommando 1.54 :@3d  
清除木马的步骤：  v EX <9  
打开注册表Regedit UU !I@  
点击目录至： @Ab<I
  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ u*U?VZ5  
删除右边的项目：SystemApp＝"ODBC.EXE" Y{S/A*X  
关闭保存Regedit，重新启动Windows m[7a~-3:J  
删除C:\windows\system\ ODBC.EXE $i2gOz  
ＯＫ <l6CtK@  
-- .9E`x>C  
t+#
Ss v8  
Iq52rI}  
m7@`POI  
40. The Unexplained kOc'@;_O  
清除木马的步骤： A} "*`y  
打开注册表Regedit  KA<  
点击目录至： nDo|^{!L`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ <zUmcZ  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" TRiB|b]8Q#  
关闭保存Regedit，重新启动Windows +GGj*sD  
删除C:\WINDOWS\TEMPINETB00ST.EXE \"*l:x-u  
ＯＫ dEL>Uly  
f[v??^  
41. Thing v1.00 - 1.60 9QYU J  
清除木马v1.00-1.12： $ OR>JnV  
点击目录至： LRI_s>7  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ yw
dNwNJ  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" Y#m0/1-  
也有一些是在： KOxD%bX_  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL OGVhb>LO1  
Ls\ K0v,d~+]  
删除右边的项目：wsasrv.exe = "wsasrv.exe" A<Na,EC  
关闭保存Regedit，重新启动Windows -OHG1"/  
删除C:\some\path\here\thing.exe /U`"|3  
ＯＫ ?|L)!LYx  
清除木马v 1.20版本: Vz#cb5:g  
进入MS_DOS方式： R'3i
{ 1  
del winspc13.exe TwkzX|  
del ms097.exe 5_O.p3$tV  
打开system.ini文件 eu4x{NmQ  
查找到shell=explorer.exe ms097.exe GphG/C (  
更改为：shell=explorer.exe &sKYO<6K}  
关闭保存system.ini，重新启动Windows '=ZE*nGC  
ＯＫ v#X? KqD  
清除木马v1.50版本: sM4wh
_lO  
点击目录至： 1TVTP2&Rd  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ BAPi<U'D  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 "-Ns1A8  
关闭保存Regedit。 J>'o,"D  
打开system.ini文件 HOw][}M_w  
查找到shell=explorer.exe后面是木马文件 ;L`'xFo>>  
更改为：shell=explorer.exe #8RQ7|7b|  
关闭保存system.ini，重新启动Windows &@Q3CCDS  
删除相应的木马文件 f+1]#"9i|  
ＯＫ Nhf!;>  
清除木马v1.50版本: UO&S6M]v7  
进入MS_DOS方式： ;EJ6C#} >7  
del winspc13.exe Ff,M~zn  
del ms097.exe BBx"{~  
打开system.ini文件 s
2$R2,  
查找到shell=explorer.exe后面是木马文件 Gq{v)iN  
更改为：shell=explorer.exe 0s8S`hCn>  
关闭保存system.ini，重新启动Windows SUx0!_f*R  
删除相应的木马文件 E8nqExQ  
ＯＫ tQ/w\6{  
mI.*b(Irp  
42. Transmission Scount v1.1 - 1.2 pUPb+:^R  
清除木马的步骤： <ya3|ycnS  
打开注册表Regedit *7R3EUUk  
点击目录至： 5p>a]gp  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ z(]*'0)P  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe %1 v)rg y  
关闭保存Regedit，重新启动Windows (;n|>l?*  
删除C:\WINDOWS\Kernel16.exe @M,_mX  
ＯＫ 87HVD Di  
OUs2)H61  
43. Trinoo !At_^hSqz  
清除木马的步骤： X=JSqO6V9  
打开注册表Regedit OVd"'|&6_  
点击目录至： *=I#VN*_<.  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ tQ)8HVKF  
删除右边的项目： System Services = service.exe e"bF"L  
关闭保存Regedit，重新启动Windows YgDgd\  
删除C:\windows\system\service.exe 8'?e4;O  
ＯＫ -r,J>2`l  
Gzs x0%`)  
44. Trojan Cow v1.0 ^fx9R5E$:  
清除木马的步骤： E`X+fJx  
打开注册表Regedit EfyF]cYL  
点击目录至： dRu@5 :BP  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ NLdUe32A  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" >S~#E,Tg  
关闭保存Regedit，重新启动Windows "#9WF}  
删除C:\WINDOWS\Syswindow.exe WOwIJrP  
ＯＫ lfGiw^  
3!d|K%J  
45. TryIt uM\~*@
  
清除木马的步骤： x=H*"L=  
打开注册表Regedit jeW0;Cz J~  
点击目录至： fer'2(G?W  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ]y(#]Tw\  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart "16==
tLFE  
关闭保存Regedit，重新启动Windows sz)3 z  
删除C:\Program Files\Internet Explorer\_.exe
F;z FKvn  
ＯＫ D~1nh%x_  
;Y~;G7  
46. Vampire v1.0 - 1.2 2D-*Z=5^  
清除木马的步骤： [A3hrSw  
打开注册表Regedit R#r?<Ofw4  
点击目录至： auO^v;s  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ G,XFS8{%  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" 1 t#Tp$  
关闭保存Regedit，重新启动Windows @^P=jXi<  
删除c:\windows\system\Sockets.exe Z^h4%o-l{  
ＯＫ }&!rIU  
r)b`3=  
47. WarTrojan v1.0 - 2.0 nyMA%9,B  
清除木马的步骤： >#kzPYsp  
打开注册表Regedit eAl&[_o|S  
点击目录至： #fFEo)YG  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 6IvLr+I  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" ^+P]
_< 43  
关闭保存Regedit，重新启动Windows 3wr~P  
删除C:\somepath\server.exe 8en85 pp8P  
ＯＫ b'ew Od=  
xF,J[Aj  
C ]#R7G  
48. wCrat v1.2b ];< [Cln%  
清除木马的步骤： E7*]t_p"  
打开注册表Regedit yEz2F3[ S  
点击目录至： `*~:nvU  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ G?[#<W@+  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" ufm#H#n)#X  
关闭保存Regedit，重新启动Windows ;%%=G;b9  
删除C:\WINDOWS\sysexplor.exe 8RocObY_W  
ＯＫ !|`YNsR  
=GLsoc-b  
49. WebEx (v1.2, 1.3, and 1.4)
@P~u k  
清除木马的步骤： S>'wb{jj!  
打开注册表Regedit q
V(Plt%  
点击目录至： 3rWqt  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ -m__I U  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" }XAoMp  
关闭保存Regedit，重新启动Windows ^i\zMMR
 
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx sd=i!r)ya  
ＯＫ gz$=\=%>RL  
nGP>M#F  
50. WinCrash v2 XL"e<P;t  
清除木马的步骤： }we"IqLb  
打开注册表Regedit !867DX3*  
点击目录至： @@I2bHyvb  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ *M8 4Dry`y  
删除右边的项目：WinManager = "c:\windows\server.exe" PCFm@S@Q  
关闭保存Regedit b|xz`wUH0$  
打开win.ini文件 HL_MuyE  
查找到run=c:\windows\server.exe B'=*92i>S  
更改为：run= M r@M~ -  
保存关闭win.ini，重新启动Windows K&S~IFy  
删除c:\windows\server.exe u{\`*dNx  
ＯＫ S4tdWA  
zKI(yC  
51. WinCrash F 6SIhf.;  
清除木马的步骤： 'T.> oP0>  
打开注册表Regedit L=VuEF  
点击目录至： Et7AAV*8g  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ r_o2d8  
删除右边的项目：MsManager ="SERVER.EXE" 5:AAqMa  
关闭保存Regedit，重新启动Windows aoC
yYnZD  
删除C:\windows\system\ SERVER.EXE lk+)-J-lj'  
ＯＫ ?C4a,%  

9aXm}  
52. Xanadu v1.1 q!FJP9x  
清除木马的步骤： qg'm<[  
打开注册表Regedit N($j;<Q  
点击目录至： qC]D9 A  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ %u!#f<"[  
删除右边的项目：SETUP = "c:\somepath\setup.exe" OtnYv  
关闭保存Regedit，重新启动Windows ]P 2M  
删除c:\somepath\setup.exe yhTe*I=Gk  
ＯＫ $YW z~^f  
&18} u~M  
53. Xplorer v1.20 NW~n+uk5v  
清除木马的步骤： dz7*a{  
打开注册表Regedit ] e&"CF  
点击目录至： .kBAUkL:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 8^HMK$  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" P+]39p{  
关闭保存Regedit，重新启动Windows #%x4^A9 q  
删除C:\WINDOWS\system\PCX.exe b@,w/Uw[*  
ＯＫ !ZB|GLpo6  
kWr*+3Xq  
54. Xtcp v2.0 - 2.1 mjH8q&szf  
清除木马的步骤： tFb49zbk  
打开注册表Regedit 8XTVpf4  
点击目录至： BV7GzJ2([{  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ _tYt<oB~%  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" :yw0-]/DD  
关闭保存Regedit，重新启动Windows G*
n5`N@>7  
删除C:\WINDOWS\system\winmsg32.exe u(d>R5}'  
ＯＫ |>p\*Dl}H  
 g\n@(T$)  
55. YAT IU3OI:uq  
清除木马的步骤： /Bb\jvk-E  
打开注册表Regedit YwKY3kL  
点击目录至： <6Br]a60RR  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ 8)sqj=  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg *S;v406  
关闭保存Regedit，重新启动Windows ~C[R%%Gu  
删除c:\pathnamehere\server.exe