【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 "Xqj%\  
这是国产最好的木马 作者：黄鑫 =Z
QIpc  
e#wn;w
o?  
清除木马v1.1 $f+
9svq  
打开注册表Regedit '&Ku Ba  
点击目录至： ,<BTv;4p  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run |Bid(`t.  
查找以下的两个路径，并删除 0czy:d,M%  
" C:\windows\system\ kernel32.exe" PJLA^eC7>  
" C:\windows\system\ sysexplr.exe"
"7g: u-  
关闭Regedit _?ym,@}#  
重新启动到MSDOS方式 Z+?j8(:n  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 MAXdgL[]  
重新启动。OK Z8x(_ft5  
G9 !1Wz
s  
清除木马v2.2 }7V/(K  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 ]O[f#lG  
因此，不能明确说明。 sYz:(hZS  
你可以察看注册表，把可疑的文件路径删除。 xASjw?  
重新启动到MSDOS方式 __QTlj  
删除于注册表相对应的木马程序 y!#1A?|k  
重新启动Windows。OK Umqm5*P(  
a4
wh-35/  
2. Acid Battery v1.0 (n<xoV[e  
清除木马的步骤： (8I0%n}.Zo  
打开注册表Regedit <1y%ch;  
点击目录至： UX?_IgJh<"  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Ul=`]@]]  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" Abl=Ev  
关闭Regedit AA66^/t  
重新启动到MSDOS方式 p7*\]HyE)  
删除c:\windows\expiorer.exe木马程序 &"BKue~q@p  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 R1nctA:  
重新启动。OK 8wBns)wy@  
vn8Ez6<27  
3. Acid Shiver v1.0 + 1.0Mod + lmacid N5_v}<CN  
清除木马的步骤： h3:k$`_  
重新启动到MSDOS方式 D526X0  
删除C:\windows\MSGSVR16.EXE "x{S3v4Rb5  
然后回到Windows系统 /4|qfF3  
打开注册表Regedit Uz0mSfBp  
点击目录至： G -;Yua2\  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ]?kf;A@  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" a}wB7B;,g  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 6ugBbP +^  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" 'j.{o  
关闭Regedit g$<@!  
重新启动。OK R}0cO^V  
重新启动到MSDOS方式 %spR7J\"/  
删除C:\windows\wintour.exe然后回到Windows系统 /XXW4_>  
打开注册表Regedit \
^+sgg{  
点击目录至： Rzb] mM  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run -Xj+7}4  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" *mYec~  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices FOZqN K  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" p\(%bO
 
关闭Regedit QKVZ![Y!s  
重新启动。OK }, ]W/  
AIE)q]'Q  
4. Ambush DI*xf Kt  
清除木马的步骤： a`T{5*@  
打开注册表Regedit rO-Tr  
点击目录至： #hai3>9|B  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Hi?],5,/  
删除右边的zka = "zcn32.exe" AVi|JY)>  
关闭Regedit cD{[rI E3  
重新启动到MSDOS方式 a9"Gg}h\  
删除C:\Windows\ zcn32.exe ]Z~H9!%t  
重新启动。OK Y A;S'dxY  
;a68>5Lm*  
5. AOL Trojan W4Eo1 E  
清除木马的步骤： 6rRPqO j  
启动到MSDOS方式 jtZ@`io  
删除C:\ command.exe（删除前取消文件的隐含属性） 40Du*5M  
注意：不要删除真的command.com文件。 ?-(E$ll  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） X}^,g  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）  @]A4{  
打开WIN.INI文件 {
&/q\UQ  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： 4b4nFRnH  
run= D3I;5m`_  
load= nGRF<2!  
保存WIN.INI Z!#zr@'k  
还要改正注册表Regedit d/;oNC+  
点击目录至： }ulFW]A^7  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run A}$A~g5Ap  
删除右边的WinProfile = c:\command.exe 8Uc#>Ae'_  
关闭Regedit，重新启动Windows。OK 5H<rI?  
e'u9 SpJ  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 _$1W:!f4  
清除木马的步骤： ><$hFrR!  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 f~E'0f_  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 M'*
 Y  
打开system.ini文件 & K7+V  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe q
wnC{  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 9#1lxT4%  
保存退出system.ini cP(/+ /9  
打开win.ini文件 BM:je(*p  
在[WINDOWS]下面有个run= o\2#o5#  
如果你看到=后面有路径文件名，必须把它删除。 Fm*O&6W\@A  
正确的应该是run=后面什么也没有。 s7=]!7QGS!  
=后面的路径文件名就是木马，把它查找出来，删除。 -FJ5N}R  
保存退出win.ini。 65MR(+3  
OK k{9s>l~'  
5HmX-+XpK  
7. AttackFTP Xmtq~
}K>  
清除木马的步骤： c/pT2/y  
打开win.ini文件 lqu1H&  
在[WINDOWS]下面有load=wscan.exe &C?]n.A  
删除wscan.exe ，正确是load= Y,?rykRj  
保存退出win.ini。 @ j'
I  
打开注册表Regedit ji">} -  
点击目录至： n-p|7N  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Cgt{5  
删除右边的Reminder="wscan.exe /s" Y0U:i.)  
关闭Regedit，重新启动到MSDOS系统中 p=eSHs{>A  
删除C:\windows\system\ wscan.exe M,6m*  
OK (/c9v8Pr(7  
3q<\ \8Y*  
8. Back Construction 1.0 - 2.5 aWW|.#L  
清除木马的步骤： A`IE8@&Z'  
打开注册表Regedit !30BZM^  
点击目录至： 
1[dza5  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run =`g+3 O;<  
删除右边的"C:\WINDOWS\Cmctl32.exe" n;4`IK|  
关闭Regedit，重新启动到MSDOS系统中 eja_+`cJ  
删除C:\WINDOWS\Cmctl32.exe voCQ_~*)9  
OK !x|Ok'izDL  
Ao 1*a%-.  
9. BackDoor v2.00 - v2.03 O7:JG[tR*  
清除木马的步骤： Haiuf
)a  
打开注册表Regedit a&|aK+^8;  
点击目录至： 6EJ,czt(  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run C2FewsRz  
删除右边的c:\windows\notpa.exe /o=yes OZ0q6"  
关闭Regedit，重新启动到MSDOS系统中 h@/c76}f6p  
删除c:\windows\notpa.exe oT.g@kf=H  
注意：不要删除真正的notepad.exe笔记本程序 k_$w+Q  
ＯＫ r=<,`_@Y  
p
)d'yj  
10. BF Evolution v5.3.12 <T<?7SE+  
清除木马的步骤： D24@lZ`g~  
打开注册表Regedit YWjw`,EA(  
点击目录至： $Y7q2  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run < JA5.6<=  
删除右边的(Default)=" " Bxak[>/  
关闭Regedit，再次重新启动计算机。 \,lgv  
将C:\windows\system\ .exe（空格exe文件） 7>v1w:cC]  
ＯＫ -bduB@#2d  
W|; .G9  
11. BioNet v0.84 - 0.92 + 2.21 vY:A7yGW  
0.8X版本是运行在Win95/98  h9RG?r1  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 O0c#-K.f  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 oj[Wzeg%  
NT被感染的系统完全一样。 a";(C,:0  
清除木马的步骤： ma vc$!y  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. A)&OR]0[  
exe -h [{- Oy#T<  
命令让木马程序可见，然后删除它。 }n oI2.-#  
抽出软盘后重新启动，进入98下，在注册表里找到： D8qZh1w%A|  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 5&\Q0SX(~  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" vEOoG>'Zq  
将此子键删除。 :J5xO%WA(  
G)M9to  
12. Bla v1.0 - 5.03 MW6d-  
清除木马的步骤： *h$Z:p-g  
打开注册表Regedit aB+Ux< -  
点击目录至： -(ABQgSO]  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Gr}Lp  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" +t})tDPXw  
关闭Regedit，重新启动计算机。 a3sXl+$D@  
查找到C:\WINDOWS\System\mprdll.exe和 D*I%=);B_  
C:\WINDOWS\system\rundll.exe 6m|j "m  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 la[xbv   
并删除两个文件。 [0w@0?[  
OK 0sLR5A  
c4k3|=f  
13. BladeRunner sTU`@}}  
清除木马的步骤： Z>{3t/`  
打开注册表Regedit M9[Fx=
qY  
点击目录至： 1Y_Cd  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run -tlRe12
 
可以找到System-Tray = "c:\something\something.exe" KAT4C 4=,  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 bT2b)nf  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 2r^|  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 lrPiaSO`I  
^?VYE26  
14. Bobo v1.0 - 2.0 :)S
Li  
清除木马v1.0 0jF~cV  
打开注册表Regedit 5VDqx@(  
点击目录至： pc J5UJY  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run pZ}4'GnZI  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" eR4%4gW)  
关闭Regedit，重新启动计算机。 i"p)%q~ z  
DEL C:\Windows\System\Dllclient.exe HY4X;^hF  
OK ML^c-xY(  
清除木马v2.0 ]g2Y/\)a  
打开注册表Regedit ]'3e#Cqeh  
点击目录至： E9!u|&$S  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ J]^)vxm3  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 $WI=a-;_e  
DBI[OG9  
重新启动计算机。OK `BG{\3>  
qM~ev E$%  
15. BrainSpy vBeta SxdH%agM  
清除木马的步骤： _=Ed>2M)no  
打开注册表Regedit NjIe2)}'  
点击目录至： Z_.Eale^  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run gBA UrY%]  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" &9g4/c-?$  
???标签选是随意改变的。 `L/kwVl  
关闭Regedit，重新启动计算机 o}C|N)'  
查找删除C:\WINDOWS\system\BRAINSPY .exe N{U``LV  
ＯＫ Xt %;]1n  
e "5S;  
16. Cain and Abel v1.50 - 1.51 QqA~y$'ut  
这是一个口令木马 "T|%F D&[  
进入MS-DOS方式 u=

JI 1  
查找到C:\windows\msabel32.exe FIG3P))  
并删除它。ＯＫ Sp3?I2 o  
Av:5v3%  
17. Canasson z=J%-Hq>  
清除木马的步骤： =\GuIH2  
打开WIN.INI文件 i/N4uq}'A<  
查找c:\msie5.exe，删除全部主键 [4KW64%l  
保存win.ini 0wU8PZ Nj  
重新启动计算机 tt2`N3Eu\  
删除c:\msie5.exe木马文件 ?4GI19j  
ＯＫ "
E =\Vz  
X YO09#>&  
18. Chupachbra &^KmfT5C  
清除木马的步骤： 0*o)k6?q3  
打开WIN.INI文件 2iYf)MC  
[Windows]的下面有两个行 UE^_SZ  
run=winprot.exe tkx1iBW=  
load=winprot.exe ~$-Nl  
删除winprot.exe 5RCZv\Wd&  
run= c+|,qm  
load= !VUxy  
保存Win.ini，再打开注册表Regedit AQ:cim`  
点击目录至： 0hnTHlk  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run :SjTkfU  
删除右边的System Protect = winprot.exe ">PpC]Y1  
重新启动Windows ?9hw]Q6r}  
查找到C:\windows\system\ winprot.exe，并删除。 1:%HE*r  
ＯＫ /R7
qR#  
GP6-5Y"8  
19. Coma v1.09 }JyWy_Y  
清除木马的步骤： +Bk" khH  
打开注册表Regedit |d\rC
q >  
点击目录至： OoL#8R  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run STmn%&  
删除右边的RunTime = C:\windows\msgsrv36.exe I%.KFPV  
重新启动Windows HQl
hT  
查找到C:\windows\ msgsrv36.exe，并删除。 9t:P1  
ＯＫ E#?*6/  
\,| Xz|?C  
20. Control >tTNvb5  
清除木马的步骤： o7Ms]AblT  
打开注册表Regedit [zmx
 
点击目录至： }GX[N\$N  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run SA@MJ>Z  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe \lwYDPY:  
保存Regedit，重新启动Windows x-O9|%aRJ  
查找到C:\windows\system\MSchv.exe，并删除。 ug*#rpb  
ＯＫ q y"VrR  
Sp8Xka~5*#  
21. Dark Shadow d1$3~X
l]  
清除木马的步骤： O]rAo  
打开注册表Regedit ~"F83+RDe  
点击目录至： A??(}F L  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices [!9dA.tF  
删除右边的winfunctions="winfunctions.exe" +NL^/y<;  
保存Regedit，重新启动Windows Qwl=/<p1  
查找到C:\windows\system\ winfunctions.exe，并删除。 <8Y;9N|94!  
ＯＫ "e.QiK  
RSEo'2  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) _):V7Zv  
清除木马的步骤： Pl(+&k`}  
打开注册表Regedit n4
6A  
点击目录至： @*SgeLeL  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run +mP&B<=H)  
版本1.0 0ant0<  
删除右边的项目System32=c:\windows\system32.exe Fr/3Qp@S  
版本2.0-3.1 f@U\2r  
删除右边的项目SystemTray = Systray.exe 5A(zQ'6  
保存Regedit，重新启动Windows CMI'y(GN  
版本1.0删除c:\windows\system32.exe -=_bXco}  
版本2.0-3.1 5y]1v  
删除c:\windows\system\systray.exe vowU+Y  
ＯＫ wBlfQ w-N  
3Jt_=!qlo  
23. Delta Source v0.5 - 0.7 \z>Re$:  
清除木马的步骤： ^wesuW@=  
打开注册表Regedit *K#7,*Oz  
点击目录至： t<S]YA~N'  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run W'2T7ha Es  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe -WiOs;2~/  
保存Regedit，重新启动Windows YNV!(>\GE  
查找到C:\TEMPSERVER.exe，并删除它。 LB*qL  
ＯＫ nd)Z0%xo  
P&PPX#%  
24. Der Spaeher v3 {;.q?mj  
清除木马的步骤： ~<b/%l>h1  
打开注册表Regedit f+>l-6M+p  
点击目录至： 5)X;q-  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run aRFLh  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe "  !]]QbB  
保存Regedit，重新启动Windows S |SN3)  
删除c:\windows\system\dkbdll.exe木马文件。 C? pi8Xg  
ＯＫ +-_71rJc.  
-"J6|Y#8  
-- {z)&=v@  
u{Jv6K,  
25. Doly v1.1 - v1.7 (SE) ,nn5LQ|l.j  
清除木马V1.1-V1.5版本： `m
2e *  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 52+;j[ ]/O  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 !
<9sOvka{  
把下列各项全部删除： gq9D#B  
C:\WINDOWS\SYSTEM\tesk.sys #T\Yi|Qs#  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe +Kc1a;  
c:\Program Files\MStesk.exe x1:#rb'  
c:\Program Files\Mdm.exe @oC# k<  
重新启动Windows。 }6/L5j:+  
接着，打开win.ini文件 {v&c5B~,\  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= #hinb[fQ  
保存win.ini文件。 
D(3\m)  
最后，修改注册表Regedit jDI)iW`P  
找到以下两个项目并删除它们 8#%Sq=/+M  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run Nxk3uF^  
Ms tesk = "C:\Program Files\MStesk.exe" zJ;K4)"j  
和 v(ABZNIn  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run Nda,G++5(  
Ms tesk = "C:\Program Files\MStesk.exe" $@m)8T  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss LxqK@Q<B  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 ,(aOTFQS  
关闭保存Regedit。 7U=|>)Q0s  
还有打开C:\AUTOEXEC.BAT文件，删除 G
9?6qb:  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ ^X2U A{  
del c:\win.reg u{%gB&nC  
关闭保存autoexec.bat。 *69yB  
ＯＫ /8!s C D  
5#jna9Xc  
清除木马V1.6版本： mHTZ:84  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： ,:yv T6)p  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 emZ^d/A  
是它并不会把木马的EXE文件删除掉。 En@] xvE  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 `x;8,7W;B  
删除： ) V}q7\G~  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe k+k&}8e  
del c:\win.reg $'$#Xn,hU  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： _4E . P  
del sys.lon  U)oH@/q  
del windows\startm~1\programs\startup\mdm.exe =GO/r;4  
del progra~1\mdm.exe )c9]}:W&  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 5`:+NwXS2  
删除。 U3SF'r8  
oicett=5  
清除木马V1.7版本： P3[+c4  
首先，打开C:\AUTOEXEC.BAT文件，删除 bkmW[w:M  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe -VK6Fq  
del c:\win.reg }z/;^``  
关闭保存autoexec.bat rE?(_LI  
然后打开注册表Regedit RG(m:N  
点击目录至： s3m]rC  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run BoZG^  
找到c:\windows\system\mdm.exe路径并删除这个项目 ]7WBoC8  
点击目录至： ?3:OPP`s  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ e@k`C{{C]o  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 /m,0H)w1  
关闭保存Regedit。重新启动Windows。 gcImk0NIY  
最后，删除以下木马程序： p/V  
c:\sys.lon +3VDapfin  
c:\iecookie.exe _Q<wb8+/  
c:\windows\start menu\programs\startup\mdm.exe f'/@h Na3  
c:\program files\mdm.exe s>sIji  
c:\windows\system\mdm.exe z1\G,mJK  
c:\windows\system\kernal32.exe Mwdh]I,#  
注意：kernal32是Ａ .K![<eZ  
ＯＫ /'|'3J]HP  
\'( @{  
26. Revenger v1.0 - 1.5 5ug?'TOj'  
清除木马的步骤： Q(lj&!?1k  
打开注册表Regedit |_l\.  
点击目录至： UA4Q9<>~  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ }g WSV  
删除右边的项目：AppName ="C:\...\server.exe" U\S%Jq*  
关闭保存Regedit，重新启动Windows uM0!,~&9|  
在c:\windows查找相应的木马程序server.exe，并删除 \jn[kQ+pJ  
ＯＫ <j1l&H|ux,  
a,Gd\.D  
27. Ripper gi`K^L=C  
清除木马的步骤： 4XL*e+UfJ  
打开system.ini文件 W(*:8}m,p  
将shell=explorer.exe sysrunt.exe 7^k`:Z  
改为shell= explorer.exe { .KCK_ d  
关闭保存system.ini，重新启动Windows 4)=LOGW  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 TQ&%SMCn  
ＯＫ hq9b  
yhr\eiJ@6  
28. Satans Back Door v1.0 7 q<UJIf  
清除木马的步骤： )>LQ{X.  
打开注册表Regedit t1HUp dHY  
点击目录至： @aR! -}  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ 8$avPD3jx  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" <i'4EnO  
关闭保存Regedit，重新启动Windows bAeN>~WvY  
删除C:\windows\sysprot.exe SsjO1F  
ＯＫ -B2>~#L  
cOUsbxYTD  
29. Schwindler v1.82 8?']W\)  
清除木马的步骤： HMNjQ 1
y  
打开注册表Regedit *[*#cMZ   
点击目录至： g#ZR,q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Egt;Bj#%  
woZ'T  
E0=-6j  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 'MKkC(]4  
=Mq=\T  
Tgp}k%R~  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" /vPh_1  
关闭保存Regedit，重新启动Windows rtDm<aUh  
删除C:\WINDOWS\User.exe 
'<f4POy!  
ＯＫ  TyMRm  
M;W{A)0i1  
30. Setup Trojan (Sshare) +Mod Small Share 9\*xK%T+  
这个共享隐藏Ｃ盘的木马 CogLo&.  
清除木马的步骤： =mCUuY#  
打开注册表Regedit j'-akXo<  
点击目录至： y]=v+Q*+  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ ~az6n)  
(c(c MC'  
选择右边有C$的项目，并全部删除 ?PWD[mQE\  
关闭保存Regedit，重新启动Windows Ze~ a+%Sb  
ＯＫ 9QJ=?bIC#  
>q <,FY!A  
31. ShadowPhyre v2.12.38 - 2.X K&"Yv~h  
清除木马的步骤： `Oys&]vb  
打开注册表Regedit 1W-t})!a  
点击目录至： cWgiFv  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 9A\J*OU  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" kgK7 T  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" }jTEgog  
关闭保存Regedit，重新启动Windows Js qze'BGY  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe )8&Q.? T  
ＯＫ EA75 D&>I  
_6qf>=qQ`"  
6KhHS@Z  
32. Share All 8E/$nRfOd  
清除木马的步骤： AEK* w4  
打开注册表Regedit [8Ub#<]]  
点击目录至： [w~teX0!  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ N;D(_:^  
OM]p"Jd  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 {AIP\  
RrLQM!~  
33. ShitHeap 1*?IDYB  
清除木马的步骤： N!;Y;<Ro_  
打开注册表Regedit `a:@[0r0U  
点击目录至： Y,WcHE  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ x{~-YzWho  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" 5gI@~h S  
或者recycle-bin = "c:\windows\system.exe" xpFu$2T6P.  
关闭保存Regedit，重新启动Windows e}/c`7M  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe UuT>qWxQ8  
ＯＫ DcoTa-~  
3Q[]lFJ}F  
34. Snid v1 - 2 M O* m@  
清除木马的步骤： ?C.C?h6F5B  
打开注册表Regedit Mim 9C]h(  
点击目录至： e@p` -;<  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ hr@KWE`  
删除右边的项目：System-tray = c:\windows\temp$01.exe @Sub.z&T{  
关闭保存Regedit，重新启动Windows G#duZNBdc  
删除c:\windows\temp$01.exe 60~{sk~E  
ＯＫ 6,_CLM  
ekI1j%fO  
35. Softwarst `]WU=Ss  
清除木马的步骤： wias]u|  
打开注册表Regedit *|$s0ga C  
点击目录至： |kV,B_q
z  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ l/LRr.x  
删除右边的项目：NetApp = C:\windows\system\winserv.exe :@_CQc*yB  
关闭保存Regedit，重新启动Windows 3`#sXt9C  
删除C:\windows\system\winserv.exe |Y/iq9l  
ＯＫ #zrD i  
@[zPN[z.  
36. Spirit 2000 Beta - v1.2 (fixed) /RmLV  
清除木马v Beta版本: fLc<}DF  
打开注册表Regedit bLu6|YB  
点击目录至： JS&l h  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ S?hM  
删除右边的项目：internet = "c:\windows\netip.exe " R9S7p)B  
关闭保存Regedit XpOsnvW  
打开win.ini文件 lDp5aT;DsM  
查找到run=c:\windows\netip.exe ?
xK9  
更改为：run= Yl8tjq}iC  
关闭保存win.ini，重新启动Windows )^%,\l-!  
删除c:\windows\netip.exe和c:\windows\netip.exe jSVb5P  
ＯＫ .d8) *  
清除木马v 1.2版本: 9jaYmY]~  
打开注册表Regedit s26s:A3rh  
点击目录至： iv#9{T  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ /J{P8=x}_:  
删除右边的项目：SystemTray = "c:\windows\windown.exe " uHz D  
关闭保存Regedit，重新启动Windows X/5tZ@  
删除c:\windows\windown.exe U <4<8'  
ＯＫ yKZ~ ^  
清除木马v 1.2(fixed)版本: 9]NsWd^^  
打开注册表Regedit .j7|;Ag  
点击目录至： LfOGq%&  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ DKIDLf  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"  +tfmBZl^  
关闭保存Regedit，重新启动Windows b)@D*plS&  
删除c:\windows\server 1.2.exe #:' P3)&  
ＯＫ ^
_5$+  
-Rjn<bTIy  
37. Stealth v2.0 - 2.16 ~ D3'-,n[  
清除木马的步骤： ]3 0 7.  
打开注册表Regedit '-w G  
点击目录至： J_rCo
4}  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ EF)kYz!@  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe c~RElL  
关闭保存Regedit，重新启动Windows \FVR'A1  
PK3T@Qv89  
+|#sF,,X4g  
2U~oWg2P  
删除C:\WINDOWS\winprotecte.exe lt,x(2  
ＯＫ wZfR>|f  
&lI.N~Ao  
38. SubSeven - Introduction n)`*{uv$  
清除木马v1.0 - 1.1： {j:{wW.  
打开注册表Regedit zb9d{e  
点击目录至： 4D\_[(P  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ A|RAMO@le  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" *%Gy-5hM  
关闭保存Regedit，重新启动Windows fM S-  
删除C:\WINDOWS\SysTrayIcon.Exe 0pkU1t~9  
ＯＫ Mv4JF(,S  
清除木马v1.3 - 1.4 - 1.5： ;HqK^[1\  
打开win.ini文件 f_raICO{R  
查找到run=nodll oVC~RKA*  
更改为run= b;soMilz  
关闭保存win.ini，重新启动Windows K3 ]hUe#  
删除c:\windows\nodll.exe ;C{2*0"H|  
ＯＫ u=rY  
清除木马v1.6： S'E6#   
打开注册表Regedit /#>?wy<s~  
点击目录至： 7qL]_u[^  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ fVf.u'
.8  
删除右边的项目：SystemTray = "SysTray.Exe" lZn <v'y  
关闭保存Regedit，重新启动Windows qY14LdC}~  
删除C:\windows\systray.exe {R1jysGtD  
ＯＫ Z8'uZ#=Yw  
清除木马v1.7： o6vm(I%  
打开注册表Regedit Ypv"u0  
点击目录至： /-BplU*"9  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices |
_O; U=2  
\ 1/l
e%}mK  
查找到右边的项目：C:\windows\kernel16.dl，并删除 mi97$Cr2  
关闭保存Regedit，重新启动Windows (x.K%QC)  
删除C:\windows\kernel16.dl  KsUsj3J  
ＯＫ _V8pDcY  
清除木马v1.8： 1Ll@ ocE  
打开注册表Regedit 9^ mrsj  
点击目录至： f0wQn09  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 v`Sllv5bV  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices x]a>Q),  
\ I"@5=m5  
查找到右边的项目：c:\windows\system.ini.，并删除 fWKv3S1dT  
关闭保存Regedit。 H%faRUonz  
打开win.ini文件 uv_*E`pN~  
查找到run= kernel16.dl ,HMB
`vF  
更改为run= 4qyL' \d[  
关闭保存win.ini。 @9vz%1B<l  
打开system.ini文件 e
j!C^  
查找到shell=explorer.exe kernel32.dl 1Ete;r%5=  
更改为shell=explorer.exe x5PQ9Bw,  
关闭保存system.ini，重新启动Windows "F%cn@l  
删除C:\windows\kernel16.dl vRT1tOQ$  
ＯＫ e?Cbl'
 
清除木马v1.9 - 1.9b： )C|>M'g@v  
打开注册表Regedit evszfCH'J  
点击目录至：
QKOo #7  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 n
HT2M{R  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 1YM04*H  
\ GhpH7%s  
删除右边的项目：RegistryScan = "rundll16.exe" /ebYk-c  
关闭保存Regedit，重新启动Windows YToRG7X#  
删除C:\windows\rundll16.exe vZXyc*  
ＯＫ uOW9FAW  
清除木马v2.0： umls=iz  
打开system.ini文件 _/MKU!\l  
查找到shell=explorer.exe trojanname.exe `7N[rs9|S  
更改为shell=explorer.exe C@Wm+E~;8  
关闭保存system.ini，重新启动Windows Q>Q$BCD5  
删除c:\windows\rundll16.exe z),l&7  
ＯＫ
}B0V$  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： GD*6tk;5/  
打开注册表Regedit fMLm_5(H  
点击目录至： Yq;
S%.  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 {kZhje^$vi  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 6Ajiz_~U  
\ OkFq>;{a  
删除右边的项目：WinLoader = MSREXE.EXE %C)U F  
hkey_classes_root\exefile\shell\open\command bLNQ%=FjO  
将右边的项目更改为：@="\"%1\" %*" o'D6lkf0  
关闭保存Regedit。 0V`/oaW;  
打开win.ini文件 "t\rjFw  
查找到run=msrexe.exe和 6dg[  
load=msrexe.exe 9"<)DS  
更改为run= <'B`b  
load= C{Npipd}v  
关闭保存win.ini。 tk, HvE  
打开system.ini文件 =<33(   
查找到shell=explore.exe msrexe.exe vEfX'gyk  
更改为shell=explorer.exe JBjz2$ZM  
关闭保存system.ini，重新启动Windows L2K4nTA  
删除C:\windows\ msrexe.exe uOBpMAJ
 
C:\windows\system\systray.dll yil{RfBEr_  
ＯＫ Rmd;ug9  
清除木马v2.2b1： *M KVm)Iv  
打开注册表Regedit YR[Ii?  
点击目录至： ,L
_p"A  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 6= 9  
删除右边的项目：加载器 = "c:\windows\system\***" JQbI^ef_;  
注：加载器和文件名是随意改变的 p]pFZ";70  
关闭保存Regedit。 T]E$H, p  
打开win.ini文件 qtgj"4,:`  
更改为run= LW,!
B.`@  
关闭保存win.ini。 m'429E]\S  
打开system.ini文件 1 k H  
更改为shell=explorer.exe zHu:Ec7  
关闭保存system.ini，重新启动Windows BJlF@F#  
删除相对应的木马程序 ?f&*mp  
ＯＫ KE(kR>OB]  
7dU X(D,?  
39. Telecommando 1.54 B`KpaE]  
清除木马的步骤： 8qBw;
A
)  
打开注册表Regedit "pHQ  
点击目录至： rtUdL,Hx  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ G-} zkax  
删除右边的项目：SystemApp＝"ODBC.EXE" !
)&-\!M>  
关闭保存Regedit，重新启动Windows y8,es$  
删除C:\windows\system\ ODBC.EXE kuUH2:L  
ＯＫ ][0HJG{{g  
-- [!aHP?-  
e=_*
\`/CN  
o.j;dsZ  
(S(=WG  
40. The Unexplained Vxk0oIk`  
清除木马的步骤： R?]>8o,  
打开注册表Regedit *W i(%  
点击目录至： 3btciR!N]  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ lz# inC|  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" [i&tE.7  
关闭保存Regedit，重新启动Windows lUWjm
%|  
删除C:\WINDOWS\TEMPINETB00ST.EXE Q>z0?%B  
ＯＫ B"{CWH O  
9Uk9TG5  
41. Thing v1.00 - 1.60 UB(8N7_/  
清除木马v1.00-1.12： guf+AVPno  
点击目录至： @o>2:D1G  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ $Y ]*v)}X  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" qnT:x{o  
也有一些是在： NP|U |zn  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL @Yt[%tOF+  
Ls\ Lp{l&-uQ  
删除右边的项目：wsasrv.exe = "wsasrv.exe" ,',fO?Qv'  
关闭保存Regedit，重新启动Windows ql_aDoj  
删除C:\some\path\here\thing.exe `Y+p7*Qr2  
ＯＫ EcP"GO5  
清除木马v 1.20版本: eQYW>z'%,  
进入MS_DOS方式： XFM6.ye  
del winspc13.exe /j.V0%  
del ms097.exe C0kwI*)  
打开system.ini文件 cIq3En  
查找到shell=explorer.exe ms097.exe =P2T
&Gb  
更改为：shell=explorer.exe x#pTB.  
关闭保存system.ini，重新启动Windows m4kmJaM  
ＯＫ _u.l|yR  
清除木马v1.50版本: zzPgLE55  
点击目录至： ..n-&(c32  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ N-vr_4{g  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 #>!!#e!*  
关闭保存Regedit。 EV~_-YC   
打开system.ini文件 6Lz&"C,`  
查找到shell=explorer.exe后面是木马文件 Le_?x  
更改为：shell=explorer.exe n1!u aUC  
关闭保存system.ini，重新启动Windows znu?x|mV  
删除相应的木马文件 mEE/Olh W  
ＯＫ jIuE1ve  
清除木马v1.50版本: k deJB-  
进入MS_DOS方式： "$m3xO  
del winspc13.exe 7(wY4T  
del ms097.exe H#Vs3*VK  
打开system.ini文件 mT\]  
查找到shell=explorer.exe后面是木马文件 1k "*@Z<  
更改为：shell=explorer.exe ukhI'alS,  
关闭保存system.ini，重新启动Windows KqB(W,$  
删除相应的木马文件 rsiG]o=8  
ＯＫ Ee4oTU5Mb  
od-N7lp#  
42. Transmission Scount v1.1 - 1.2 ~sk 4v:-  
清除木马的步骤： aIJ[K  
打开注册表Regedit 03{e[#
6  
点击目录至： <tFq6|  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ *y.KD4@{  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe q \0>SG  
关闭保存Regedit，重新启动Windows Hh;7 hY\  
删除C:\WINDOWS\Kernel16.exe CQ13fu+|6  
ＯＫ u,/PJg-(!  
Q%KS$nP9  
43. Trinoo N)&3(A@  
清除木马的步骤： 1uS _]59=  
打开注册表Regedit :@kSDy+*Q  
点击目录至： XB^z' P{-Y  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ -S9$C*t  
删除右边的项目： System Services = service.exe /SP^fB*y  
关闭保存Regedit，重新启动Windows B;_M52-B  
删除C:\windows\system\service.exe 5a4;d+  
ＯＫ et)A$'Q  
C;STJrew  
44. Trojan Cow v1.0 8Gs{Zfp!D  
清除木马的步骤： ?$8OVq.w,  
打开注册表Regedit _`ot||J  
点击目录至： ?l bK;Kv  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ r=s2wjk  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" |8V+(Vzl  
关闭保存Regedit，重新启动Windows \W#M]Q  
删除C:\WINDOWS\Syswindow.exe
Qv[@ioc  
ＯＫ s{hJ"lv:  
Z wIsEJz  
45. TryIt 6XB9]it6  
清除木马的步骤： "EHwv2Hm>  
打开注册表Regedit oXb}6YC  
点击目录至： {6v+ Dz>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ !a4pKN`qLY  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart S,qsCnz  
关闭保存Regedit，重新启动Windows _[IN9ZC2G  
删除C:\Program Files\Internet Explorer\_.exe 6?(*:}Q  
ＯＫ qfG`H#cA<  
MJDFm,  
46. Vampire v1.0 - 1.2 }6ec2I%`o  
清除木马的步骤： <C]s\"o-`  
打开注册表Regedit :8\z 0  
点击目录至： 6fQQKM@a|  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ o'r?^ *W  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" -*+7-9A I  
关闭保存Regedit，重新启动Windows mWCY%o@  
删除c:\windows\system\Sockets.exe /ey}#SHm,  
ＯＫ 8 w^i  
\*a7DuVw  
47. WarTrojan v1.0 - 2.0 o{nBtxZ"  
清除木马的步骤： aElEV e3  
打开注册表Regedit T[&1cth  
点击目录至： B-'Xk{  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (t fADaJM  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" -=2tKH`Q  
关闭保存Regedit，重新启动Windows 0zdH6&  
删除C:\somepath\server.exe |a/"7B|?\  
ＯＫ +qDudGI  
jSpmE  
;S2^f;q~$  
48. wCrat v1.2b H8rDG/>^  
清除木马的步骤： 8T7[/"hi\  
打开注册表Regedit dk-Y!RfNx  
点击目录至： (4x`/  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ sDw&U?gUv  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" 1kvBQ1+  
关闭保存Regedit，重新启动Windows \_CC6J0k  
删除C:\WINDOWS\sysexplor.exe [y64%|m  
ＯＫ d#Ql>PrY  
,7z.%g3+z  
49. WebEx (v1.2, 1.3, and 1.4) bp;b;f>  
清除木马的步骤： eBBqF!WDb  
打开注册表Regedit mp>,TOi~s7  
点击目录至： E<D45C{DP  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 3|l+&LF!IC  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" T"XZ[q  
关闭保存Regedit，重新启动Windows $x
#Y\dpS  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx `a98+x?JF  
ＯＫ 7_ZfV? .  
 b-yfBO  
50. WinCrash v2 C.Y]PdYyj  
清除木马的步骤： kk )9!7  
打开注册表Regedit ~bg?V0  
点击目录至： M7BJ$fA0E  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Nz\=M|@(#  
删除右边的项目：WinManager = "c:\windows\server.exe" g
b(a`  
关闭保存Regedit 0a ZplE,  
打开win.ini文件 ggXg4~WL  
查找到run=c:\windows\server.exe z3[ J>  
更改为：run= m ['UV2  
保存关闭win.ini，重新启动Windows \Om.pOz  
删除c:\windows\server.exe yiWBIJ2Wu9  
ＯＫ
q0SYV  

$0+AR)  
51. WinCrash \l"1Io=  
清除木马的步骤： e4j:IK>  
打开注册表Regedit 7GB>m}7  
点击目录至： -5\hZ!!J2  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ^fQ ]>/u  
删除右边的项目：MsManager ="SERVER.EXE" q`{crY30  
关闭保存Regedit，重新启动Windows LlrUJ-uC7  
删除C:\windows\system\ SERVER.EXE 2dFC{US'  
ＯＫ 48Vmz  
z~# .Ey  
52. Xanadu v1.1 _2R;@[f2  
清除木马的步骤： 4'RyD<K\  
打开注册表Regedit GNgPf"}K  
点击目录至： &k+jVymH  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ BRi\&&<4  
删除右边的项目：SETUP = "c:\somepath\setup.exe" 0P3^#j  
关闭保存Regedit，重新启动Windows 6X$]d^)h{  
删除c:\somepath\setup.exe x4r\cL1!  
ＯＫ [>U'P1@ql  
pIXbr($  
53. Xplorer v1.20  ")q  
清除木马的步骤： dmgoVF_qR  
打开注册表Regedit G\@uj>Z  
点击目录至： >WVos 4  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ < HlS0J9  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" lc?9B  
关闭保存Regedit，重新启动Windows 7y""#-}V[r  
删除C:\WINDOWS\system\PCX.exe )! Jo7SR  
ＯＫ yM`J+tq  
Y(h86>z*w  
54. Xtcp v2.0 - 2.1 ds}:t.3}6  
清除木马的步骤： ]+u`
E
 
打开注册表Regedit g\[?U9qN  
点击目录至： ABuK`(f.  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ U%.OH?;f  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" 2? 9*V19yu  
关闭保存Regedit，重新启动Windows 7_xQa$U[  
删除C:\WINDOWS\system\winmsg32.exe :D|"hJ  
ＯＫ wJ,l"bnq  
qRlS^=#  
55. YAT *~YU0o  
清除木马的步骤： yU<T_&
M  
打开注册表Regedit __dSEOGoe  
点击目录至： ?Imq4I~)  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ !VBl/ aU@  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg ,l+lokD-#  
关闭保存Regedit，重新启动Windows b*i_'k}*<g  
删除c:\pathnamehere\server.exe