1. 冰河v1.1 v2.2 t 4FaU7
这是国产最好的木马 作者：黄鑫 &DX
}Oe9Zq
清除木马v1.1 hC2_Yr >N%
打开注册表Regedit $?dutbE
点击目录至： UO8./%'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run $#7 ~
查找以下的两个路径，并删除 Z)dE#A_X
" C:\windows\system\ kernel32.exe" w f/DLAC
" C:\windows\system\ sysexplr.exe" '/ GZ,~q
关闭Regedit Rt Scv
重新启动到MSDOS方式 =7 ${ bp!
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 YY9Ub
重新启动。OK {aYCrk1
Y]9C 8c)
清除木马v2.2
F A #8
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 zR6^rq*
因此，不能明确说明。 8~eYN- #W&
你可以察看注册表，把可疑的文件路径删除。 \
0aa0=
重新启动到MSDOS方式 MP%pEUomev
删除于注册表相对应的木马程序 1xt N3{c
重新启动Windows。OK V0a)9\x(\
Bw8&Amxx :
2. Acid Battery v1.0 @g==U{k;t
清除木马的步骤：
>TQnCG =
打开注册表Regedit B4ky%gF4
点击目录至： X7{ h/^
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run YDdY'd`*
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" @Sd l~'"
关闭Regedit 4Q5 c'
重新启动到MSDOS方式 Sp^jC
Xu
删除c:\windows\expiorer.exe木马程序 Rln JlY/
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 Hsi<!g.
重新启动。OK 0
|Y'@&
e+7x &-+
3. Acid Shiver v1.0 + 1.0Mod + lmacid ^. ;
x
清除木马的步骤： o7WK"E!pF'
重新启动到MSDOS方式 `Wy8g?d;bn
删除C:\windows\MSGSVR16.EXE v#o<.
Ig
然后回到Windows系统 0F|DD8tHR
打开注册表Regedit ?~s2 3%E
点击目录至： @gHWU>k,A
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run :c ^9\8S
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" ^VAvQ(b!:i
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices Gp5=cV'k
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" R6/vhze4L2
关闭Regedit Ij}k>qO/2
重新启动。OK Rr3 <ln
重新启动到MSDOS方式 GUqhm$6a
删除C:\windows\wintour.exe然后回到Windows系统 / pOK4"
打开注册表Regedit o,;Hb4Eu
点击目录至： i%a jL
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run *cnx p-)ub
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" v9 K{oB
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices sU }.2 k
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" f*Dy>sw
关闭Regedit UM QsYD)
重新启动。OK r7=r~3)
bcCCvV}6WZ
4. Ambush I:9jn"
清除木马的步骤： MEZc/Ru-[
打开注册表Regedit ;mYj`/Yj
点击目录至： O.g!k"nas&
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ e$+/;MRq
删除右边的zka = "zcn32.exe" 3Az7urIY
关闭Regedit 5$C]$o }
重新启动到MSDOS方式 j/+e5.EX/
删除C:\Windows\ zcn32.exe hB:}0@l6p=
重新启动。OK ~0ku,P #D
DRUvQf
5. AOL Trojan :- Al }7
清除木马的步骤： rS3* k3
启动到MSDOS方式 nC> 'kgRt
删除C:\ command.exe（删除前取消文件的隐含属性） 0p;pTc
注意：不要删除真的command.com文件。 bn8`$FA^
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） Ws>2 S
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） Im* ~6 [
打开WIN.INI文件 ^Td_B03)
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： #^FDFl
run= D) *OQLHW
load= D ^~G(m;-
保存WIN.INI It
.`
还要改正注册表Regedit n6f
点击目录至： M((]> * g
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ueM[&:g&MU
删除右边的WinProfile = c:\command.exe t@(`24
关闭Regedit，重新启动Windows。OK '8|y^\
fEB>3hI
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 ;F:~HrxT}
清除木马的步骤： <7;AK!BH
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 ^XIVWf#` H
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 >P/Nb]C
打开system.ini文件 #r ;;d(
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe g[d.lJ=Q-N
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 _FRwaFVJ3
保存退出system.ini ;HOOo>%_K
打开win.ini文件 K3Wh F
在[WINDOWS]下面有个run= ! 9U
如果你看到=后面有路径文件名，必须把它删除。 AUk,sCxd
正确的应该是run=后面什么也没有。 B?G!~lQ )o
=后面的路径文件名就是木马，把它查找出来，删除。 %SX)Z
i=O
保存退出win.ini。 MzY~-74aF
OK }zkMo ?
0gEtEH+
7. AttackFTP APC,p,"
清除木马的步骤： \
M_}V[1+
打开win.ini文件 EM.7,;|N
在[WINDOWS]下面有load=wscan.exe .|pyloL.
删除wscan.exe ，正确是load= hLZ<h7:
保存退出win.ini。 TC=djC4$/
打开注册表Regedit Gw0 _M&
点击目录至： @vC7j>*4B
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run !p4y@U{
删除右边的Reminder="wscan.exe /s" J9kmIMq-C
关闭Regedit，重新启动到MSDOS系统中 9b/7~w .
删除C:\windows\system\ wscan.exe *,UD&N_)*6
OK H</Mh*Fl2G
0x-58i0
8. Back Construction 1.0 - 2.5 0
tZ>yR
清除木马的步骤： Kf.G'v46
打开注册表Regedit .!kO2/:6
点击目录至： !&3iZQGWv
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run JMUk=p<\
删除右边的"C:\WINDOWS\Cmctl32.exe" JVoW*uA
关闭Regedit，重新启动到MSDOS系统中 $8{|25
*E
删除C:\WINDOWS\Cmctl32.exe TH`zp]0
OK Qe&K
qNLG- m,n<
9. BackDoor v2.00 - v2.03 {G+pI 2^
清除木马的步骤： n{>Ge,enP0
打开注册表Regedit IL:d`Kbqf
点击目录至： Zz" b&`K
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run kOe %w-_
删除右边的c:\windows\notpa.exe /o=yes >&@hm4
关闭Regedit，重新启动到MSDOS系统中 `1c Gb *b/
删除c:\windows\notpa.exe p2c4 <f-M
注意：不要删除真正的notepad.exe笔记本程序 3: ">]LMi
ＯＫ wq[\ Fb `
Oz\mIVC#
10. BF Evolution v5.3.12 2Xu?/yd
清除木马的步骤： 6GxQ<
打开注册表Regedit t/;@~ jfr@
点击目录至： \m.ap+dFa
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run GM.2bA(y
删除右边的(Default)=" "
h8b*=oq
关闭Regedit，再次重新启动计算机。 "(@W^q F}d
将C:\windows\system\ .exe（空格exe文件） \9U4V>p
ＯＫ y8Q96zi
=h?Q.vad
11. BioNet v0.84 - 0.92 + 2.21 49)A.Bh&!
0.8X版本是运行在Win95/98 HT]v S}s
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 L53qQe j<
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 %X)i-^T
NT被感染的系统完全一样。 i[:S *`@S
清除木马的步骤： 2v!ucd}
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. N30w^W&
exe -h ]r #Y U0
命令让木马程序可见，然后删除它。 g$&uD
抽出软盘后重新启动，进入98下，在注册表里找到： :NB,Dz+i
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 8+m[ %5lu
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" Qfhhceb6#J
将此子键删除。 %5N;SRtv
{K{&__Nk
12. Bla v1.0 - 5.03 +%Vbz7+!
清除木马的步骤： Bg^ k~NX%
打开注册表Regedit zeq P:goy
点击目录至： IrJPP2Q
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run i|'M'^3r
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" :<-,[(@bR
关闭Regedit，重新启动计算机。 -{Lc?=
查找到C:\WINDOWS\System\mprdll.exe和 F1 V[8I.0
C:\WINDOWS\system\rundll.exe FiTP-~
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 "3!!G=s P
并删除两个文件。 M7Pvc%\)
OK .YvE
-qki^!Y?
13. BladeRunner |E\0Rv{H3
清除木马的步骤： } 3t bqFiH
打开注册表Regedit |!r.p_Zt
点击目录至： cJEO wAN
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run TBfX1v|Z)
可以找到System-Tray = "c:\something\something.exe" OSQt:58K
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 5: jbd:o
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 bYr; ~
^
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 e=11EmN9
sGNVZx
14. Bobo v1.0 - 2.0 ~|j :xM(i
清除木马v1.0 /h4 : :,
打开注册表Regedit pRsYA7Ti
点击目录至： KFCL|9P
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run cz8%p;F:
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" yOn +Y
关闭Regedit，重新启动计算机。 l2DhFt$!=
DEL C:\Windows\System\Dllclient.exe T [w]w
OK e*O-LI2O
清除木马v2.0 P!?Je/ Tz]
打开注册表Regedit RB5fn+FiZ
点击目录至： q!i Mc
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ KRS_6G],{
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 `={s*^Ta
zNE"5
重新启动计算机。OK %G%##wv:
^!]Hm&.a
15. BrainSpy vBeta +ahr-v^R<
清除木马的步骤： !/4f/g4Ze
打开注册表Regedit >Z#=<
点击目录至： Wsn}Y-x
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run <1(:W[M
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" j @c
fR
???标签选是随意改变的。 7m;2M]BRi
关闭Regedit，重新启动计算机 ;T0Y= yC
查找删除C:\WINDOWS\system\BRAINSPY .exe
c#q OK
ＯＫ !Jo3>!,j
1a# oJ U
16. Cain and Abel v1.50 - 1.51 {~*aXu 3
这是一个口令木马 zy(i]6
进入MS-DOS方式 1'5I]D
ec
查找到C:\windows\msabel32.exe <B]\&
并删除它。ＯＫ sPCp20x:y8
9`J!]WQ1[
17. Canasson \V is
清除木马的步骤： Rd5ni2-nve
打开WIN.INI文件 0dKI+z gr
查找c:\msie5.exe，删除全部主键 |>( @n{
保存win.ini Wt +, 6Cq
重新启动计算机 aq[ ;[$w
删除c:\msie5.exe木马文件 h+mM
ＯＫ 2[&3$-]
R5LzqT,/N:
18. Chupachbra 15Vb`Vf`N
清除木马的步骤： #C?T
打开WIN.INI文件 ^ 7`"wj14
[Windows]的下面有两个行 0_Hdj K
run=winprot.exe \Nc/W!r*9
load=winprot.exe dw) SF,
删除winprot.exe %?^T^P
run= ^'S0A=1
load= qC9$xIWq
保存Win.ini，再打开注册表Regedit ^/ K\a
,
点击目录至： r3o_mO?X
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run L&1VPli
删除右边的System Protect = winprot.exe (~/VP3.S
重新启动Windows uLYz!E+E
查找到C:\windows\system\ winprot.exe，并删除。 e{edI{g
ＯＫ EG5'kYw2
$'3`$
19. Coma v1.09 +zxj-di M
清除木马的步骤： LOyL:~$
打开注册表Regedit xq:.|{HUk
点击目录至： <dx
xXzLT
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run so|5HR|
删除右边的RunTime = C:\windows\msgsrv36.exe F_ ~L&jHP
重新启动Windows =z'w-ARy
查找到C:\windows\ msgsrv36.exe，并删除。 MnvFmYgxA
ＯＫ .BGM1ph}~
"|CzQ&e
20. Control ^(I4Do~}
清除木马的步骤： %dTkw+J
打开注册表Regedit 66<3zadJZU
点击目录至： hR3lo;'
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run l -"c-2-!
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe "J] _B
保存Regedit，重新启动Windows 7<[p1C*B
查找到C:\windows\system\MSchv.exe，并删除。 o+W 5xHe^1
ＯＫ X>mY`$!/
-;_`>O U{
21. Dark Shadow r]eeKV,{p
清除木马的步骤： >9c$2d|>
打开注册表Regedit ODK$G
[-
点击目录至： &?^S`V8R *
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices E
3b`GRay
删除右边的winfunctions="winfunctions.exe" !3 >(fj+QS
保存Regedit，重新启动Windows <@FOqi{o{
查找到C:\windows\system\ winfunctions.exe，并删除。 JicAz1P1W
ＯＫ =>Y b~r71
&LE ,.Q34
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) ^yUel.N5"
清除木马的步骤： A87JPX#R?
打开注册表Regedit ryzz!0l
点击目录至： 'v^CA}
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 3vPb}
版本1.0 bs!N~,6h
删除右边的项目System32=c:\windows\system32.exe SU; PmG4
版本2.0-3.1 <v;;:RB6c
删除右边的项目SystemTray = Systray.exe #%k!`?^fbK
保存Regedit，重新启动Windows hoI?,[@F
版本1.0删除c:\windows\system32.exe J#B%
#X
版本2.0-3.1 {S(d5o8
删除c:\windows\system\systray.exe >TUs~
ＯＫ ZS q7>}
`_sc_Y|C!
23. Delta Source v0.5 - 0.7 Go3EWM`Cd8
清除木马的步骤： {hB7F"S
打开注册表Regedit <}-[9fW
点击目录至： Pg"
uisT#>
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ^"\ jIP
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe vz:P 2TkM
保存Regedit，重新启动Windows zVe@`gc
查找到C:\TEMPSERVER.exe，并删除它。 m "\jEfjO
ＯＫ > 4ex :Z
!YL|R[nDH|
24. Der Spaeher v3 kf+] bV
清除木马的步骤： MZf$8 R
打开注册表Regedit XnrOC|P$
点击目录至： ]Mi
~vG
q
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ?P[uf
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " _f$8{& `k
保存Regedit，重新启动Windows 5Jq~EB{"
删除c:\windows\system\dkbdll.exe木马文件。 obRR))
ＯＫ * ]~ug%a
!)RND 6.
-- :G9+ -z{Y&
\|nF55W [
25. Doly v1.1 - v1.7 (SE) a'f"Zdh%w
清除木马V1.1-V1.5版本： . $uvQpyh
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 o^;$-O!/
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 6H67$?jMyJ
把下列各项全部删除： ^Bn)a"Gd
C:\WINDOWS\SYSTEM\tesk.sys $.kP7!`:,
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe yC !`6$
c:\Program Files\MStesk.exe j?%^N\9
c:\Program Files\Mdm.exe '/U[ ui0{
重新启动Windows。 ~n%~ Z|mMF
接着，打开win.ini文件 Pcut#8?
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= <y=VDb/
保存win.ini文件。 `,d*>
最后，修改注册表Regedit X=_pQ+j`^
找到以下两个项目并删除它们 aYr?J
Ol
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
02:]
Ms tesk = "C:\Program Files\MStesk.exe" E%OY7zf`%
和 e> ~g!S}G
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run G$pTTT6#
Ms tesk = "C:\Program Files\MStesk.exe" $,q~ q^0
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss NR-d|` P;
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 ?>5[~rMn
关闭保存Regedit。 jW*| Mu>2
还有打开C:\AUTOEXEC.BAT文件，删除 TjxZ-qw <
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ <uUQ-]QOIh
del c:\win.reg yjUZ 40Dq
关闭保存autoexec.bat。 90> (`pI=
ＯＫ `rsPIOu
K[0.4+
清除木马V1.6版本： 5G=< 2;
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： jZeY^T)f"
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 tGnBx)J|
是它并不会把木马的EXE文件删除掉。 #pu6^NTK
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 bqp6cg\p
删除： XJy~uks,
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe CI"7* z_
del c:\win.reg k\$)) <3
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： ,d n9 tY3
del sys.lon Vy0s%k
del windows\startm~1\programs\startup\mdm.exe M*FUtu
del progra~1\mdm.exe P:h;"
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 >c%OnA,3
删除。 n 1MZHa,
)=l~XV
清除木马V1.7版本： "a))TV%N
首先，打开C:\AUTOEXEC.BAT文件，删除 6 nh!g
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe |niYN7 17
del c:\win.reg dfY (5Wc+f
关闭保存autoexec.bat GL$!JKWp
然后打开注册表Regedit c7 Sa|9*dR
点击目录至： b/'{6zn
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 3~Od2nk(x
找到c:\windows\system\mdm.exe路径并删除这个项目 q` z/ S>
点击目录至： V(_OyxeC{2
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ 2^w3xL"
找到"C:\windows\system\kernal32.exe"路径并删除这个项目
WV&T
关闭保存Regedit。重新启动Windows。 H,`F%G#!`q
最后，删除以下木马程序： u~n*P``{
c:\sys.lon P' .MwS
c:\iecookie.exe .z Q:u{FT
c:\windows\start menu\programs\startup\mdm.exe >p#` %S
c:\program files\mdm.exe %jz]s4u$5j
c:\windows\system\mdm.exe G n"]<8yl~
c:\windows\system\kernal32.exe | N_tVE
注意：kernal32是Ａ s tuj,8
ＯＫ >QO^h<.>
)3 # gpM
26. Revenger v1.0 - 1.5 +\ g/KbV7
清除木马的步骤： X{4jyi-<
打开注册表Regedit C(zgBk
点击目录至： |f), dC
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Q ^X
删除右边的项目：AppName ="C:\...\server.exe" |{ W4JFKJ
关闭保存Regedit，重新启动Windows VuA7rIF$66
在c:\windows查找相应的木马程序server.exe，并删除 k7JE{ (Ok
ＯＫ W Ll_;BgN
q1ybJii
27. Ripper i!g}PbC[
清除木马的步骤： r09gB#K 4
打开system.ini文件 `G*7y7
将shell=explorer.exe sysrunt.exe zQ3m@x
改为shell= explorer.exe P ^V,"B8t
关闭保存system.ini，重新启动Windows ;6S,|rC ]
在c:\windows查找相应的木马程序sysrunt.exe，并删除 _5TSI'@.4
ＯＫ V/|).YG2
K"u-nroHW
28. Satans Back Door v1.0 HT&CbEa4'
清除木马的步骤： `roos<F1D
打开注册表Regedit rk$&sDc/3
点击目录至： xxjg )rVuy
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ xC N6?
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" Xi$( U8J_
关闭保存Regedit，重新启动Windows _M'WTe
删除C:\windows\sysprot.exe I\ e?v`e
ＯＫ n@5Sp2p
s~e<Pr?yu
29. Schwindler v1.82 4 =/5
清除木马的步骤： hRA I7xk
打开注册表Regedit 7P1G^)
点击目录至： a&:1W83
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 9V&} %
PdiP5S }/
.T~<[0Ex+U
作者： 雨夜晴空 2005-6-22 16:11 回复此发言 =k.:XblEe[
EdGA#i3
,fW QSc\}
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" ;W%nBdE6|
关闭保存Regedit，重新启动Windows <0lXJqd
删除C:\WINDOWS\User.exe aAM!;3j]B`
ＯＫ F6>K FU8
:5)Dn87
30. Setup Trojan (Sshare) +Mod Small Share EUBJnf:q
这个共享隐藏Ｃ盘的木马 CTawXH M
清除木马的步骤： Q{%2Npvq
打开注册表Regedit dRw O t
点击目录至： @z
$,KUH
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ GX2 aV6}
48% -lkol)
选择右边有C$的项目，并全部删除 S1jI8 #z}_
关闭保存Regedit，重新启动Windows wq yw#)S
ＯＫ @ig'CF%(
x_za
R}WI
31. ShadowPhyre v2.12.38 - 2.X G JZGHUB=>
清除木马的步骤： PJd7t% m;
打开注册表Regedit h>Z NPP 8N
点击目录至： Oi# 4|*b{W
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ oCtg{*vp
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" $cl [Qcw
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" ;]*V6!6RR
关闭保存Regedit，重新启动Windows /V'^$enK!}
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe U@t" o3E
ＯＫ Xjb 4dip
+'fy%/
w V egr
32. Share All 0|6]ps4Z7
清除木马的步骤： pe^hOzVv
打开注册表Regedit M:t !g %
点击目录至： i4<&zj})
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ {
'A`ram
"i j p qI
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 D l C\sm
eAqSY s!1
33. ShitHeap So?.V4aD_
清除木马的步骤： Za,MzKd=
打开注册表Regedit
|gXtP-
点击目录至： K4T#8K]aZF
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ )-qWcf?
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" 1Yr&E_5/
或者recycle-bin = "c:\windows\system.exe" m(2(Caz{
关闭保存Regedit，重新启动Windows hKkUsY=R
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe sb1Zm*m 6
ＯＫ Lj]I7ICNh
MHF31/g\
34. Snid v1 - 2 |X}H&wBWo
清除木马的步骤： f/1soGA
打开注册表Regedit Mn)>G36(
点击目录至： CMQlxX?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ @.rVg XE=!
删除右边的项目：System-tray = c:\windows\temp$01.exe f j
14'T
关闭保存Regedit，重新启动Windows ?(C(9v O
删除c:\windows\temp$01.exe |AosZeO_
ＯＫ i|`b2m svd
"o| f
35. Softwarst |)%]MK$;
清除木马的步骤： !@6P>HzY$
打开注册表Regedit It5U=PU
点击目录至： rwZI;t$hf
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ B/:+(|
删除右边的项目：NetApp = C:\windows\system\winserv.exe os :/-A_m
关闭保存Regedit，重新启动Windows g&79?h4UXQ
删除C:\windows\system\winserv.exe ^[UWG^d
ＯＫ {|R@\G.1(
Y 6NoNc]h
36. Spirit 2000 Beta - v1.2 (fixed) o+NPe36
清除木马v Beta版本: !b !C+ \v
打开注册表Regedit qcNu9Ih
点击目录至： Ou26QoT9XI
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ | c:E)S\
删除右边的项目：internet = "c:\windows\netip.exe " |*G$ilu
关闭保存Regedit FJ/>=2^B
打开win.ini文件 xH,D
bAC;
查找到run=c:\windows\netip.exe 2&e2/KEWR
更改为：run= \+?>KpE,b
关闭保存win.ini，重新启动Windows ZsgJ6
Y
删除c:\windows\netip.exe和c:\windows\netip.exe ( M > C
ＯＫ S1Z~-i*w
清除木马v 1.2版本: %i!=.7o.
打开注册表Regedit .Lw p`{F/
点击目录至： . J /x @
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ kiah,7V/
删除右边的项目：SystemTray = "c:\windows\windown.exe " z;c~(o@4
关闭保存Regedit，重新启动Windows 7o+JQ& fF;
删除c:\windows\windown.exe ;~A-32;Y4
ＯＫ Fwu:x.(
清除木马v 1.2(fixed)版本: 0
|/:m
打开注册表Regedit fbl8:c)I
点击目录至： qI] P M9
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ uG5 RE
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" & -S;.}
关闭保存Regedit，重新启动Windows BLepCF38
删除c:\windows\server 1.2.exe U-U^N 7
ＯＫ "7> o"FQ
.5S< G)Ja
37. Stealth v2.0 - 2.16 rE&` G[(b
清除木马的步骤： T<jo@z1UL
打开注册表Regedit !Q/%N#
点击目录至： s8r |48I#;
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (0wQ [(
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe "e3T;M+
关闭保存Regedit，重新启动Windows i 4 }4U
WxLmzSz{xD
>5O#_ ?
zeC@!,lH
删除C:\WINDOWS\winprotecte.exe B-R& v8F
ＯＫ a/ 4!zT
k;7R 3O @
38. SubSeven - Introduction _v[ yY3=3
清除木马v1.0 - 1.1： ~o <+tL
打开注册表Regedit B}:/2?gQ
点击目录至： $!'S7;*uW
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ `4x nM`:L"
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" Wzn!BgxRr
关闭保存Regedit，重新启动Windows b u2@~
删除C:\WINDOWS\SysTrayIcon.Exe UY ^dFbJ
ＯＫ _, " ?R]MO
清除木马v1.3 - 1.4 - 1.5： %2S+G?$M?
打开win.ini文件 }L!%^siG_
查找到run=nodll vp[;rDsIJ$
更改为run= LR(Q .x
关闭保存win.ini，重新启动Windows TKwMgC}<[
删除c:\windows\nodll.exe 6'F4p1VG*I
ＯＫ '\,|B
x8Q
清除木马v1.6： Iu)76Y@=5=
打开注册表Regedit M%3P@GRg
点击目录至： &8!~H<S
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ & rc]3!
B
删除右边的项目：SystemTray = "SysTray.Exe" #NvL@bH
关闭保存Regedit，重新启动Windows 3PBGIo
删除C:\windows\systray.exe rfz\DvV d
ＯＫ M* +MhM-
清除木马v1.7： nEG+TRZ)\
打开注册表Regedit 0\y{/P?I$
点击目录至： fQ[&
^S$
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices [|vE*&:uO
\ y^ij u(
查找到右边的项目：C:\windows\kernel16.dl，并删除 1xBg ^
关闭保存Regedit，重新启动Windows Q.b<YRZ
删除C:\windows\kernel16.dl x;w^&<hQ\
ＯＫ G*`H2-,
清除木马v1.8： ,Ky -3p>
打开注册表Regedit bV3az/U
点击目录至： =V[ey
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 "3?N * ,U_
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices @W|N1,sp
\ !5wuBJ 0
查找到右边的项目：c:\windows\system.ini.，并删除 mY'c<>6t
关闭保存Regedit。 aFbIJm=!
打开win.ini文件 US.7:S-r"
查找到run= kernel16.dl q^I/
更改为run= h1A/:/_M6
关闭保存win.ini。 pBb fU2p
打开system.ini文件 $:4* ?8 K2
查找到shell=explorer.exe kernel32.dl 2 #XYR>[
更改为shell=explorer.exe Jc3Z1 Tt
关闭保存system.ini，重新启动Windows hoDE*>i
删除C:\windows\kernel16.dl d3IMQ_k
ＯＫ 2_i9
q>I
清除木马v1.9 - 1.9b： j "^V?e5
打开注册表Regedit 2!Gb4V
点击目录至： AeZ__ X
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 /uNg ftj
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices M'gL_Xsei
\ ~vGX(8N
删除右边的项目：RegistryScan = "rundll16.exe" T'K6Q cu
关闭保存Regedit，重新启动Windows $;V?xZm[
删除C:\windows\rundll16.exe zxo"
+j4Ym
ＯＫ rgK:ujzW!
清除木马v2.0： `"-ln'nw
打开system.ini文件 Ch;wvoy
查找到shell=explorer.exe trojanname.exe j-CSf(qIj
更改为shell=explorer.exe
7<Yf
关闭保存system.ini，重新启动Windows 1FPt%{s 3
删除c:\windows\rundll16.exe C||9 u}Q<
ＯＫ Hf#VW ^
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： l$\ OSG
打开注册表Regedit P{gGvC,
点击目录至： B(zcoWQ*B
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 GdlzpBl
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices CD"D^\z
\ 89kxRH\IhG
删除右边的项目：WinLoader = MSREXE.EXE j{`C|zg
hkey_classes_root\exefile\shell\open\command }j_2K1NS{
将右边的项目更改为：@="\"%1\" %*" 5.TeH@(
关闭保存Regedit。 3+uCTn0%
打开win.ini文件 x Ilo@W6
查找到run=msrexe.exe和 1[ 4)Sq?
load=msrexe.exe q; n
更改为run= `Vf k.OP
load= kgl7l?|O
关闭保存win.ini。 &|
guPZ
打开system.ini文件 6 o!*bWh
查找到shell=explore.exe msrexe.exe ' ~F
更改为shell=explorer.exe q\r@x-&g+
关闭保存system.ini，重新启动Windows qx;8Hq(E[
删除C:\windows\ msrexe.exe |u@/,x/t
C:\windows\system\systray.dll
A|90Ps
ＯＫ :p|wo"=@Ge
清除木马v2.2b1： y+"6Y14
打开注册表Regedit *i)3q+%.
点击目录至： Af`qe+0E
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ?r}'0 dW
删除右边的项目：加载器 = "c:\windows\system\***" |Q\O%
cb
注：加载器和文件名是随意改变的 VUF$,F9
关闭保存Regedit。 h't! 1u
打开win.ini文件 4[P]+Z5b+
更改为run= j ]X $7
关闭保存win.ini。 tEbR/? ,GI
打开system.ini文件 ~w,c6 Z
更改为shell=explorer.exe er44s^$
关闭保存system.ini，重新启动Windows x&4gy%b
删除相对应的木马程序 O'L9 s>B
ＯＫ $[*QsU%%
CwL8-z0 Jn
39. Telecommando 1.54 ulAOQGZ
清除木马的步骤： d J|/.J$d
打开注册表Regedit NE1n 9
点击目录至： %vZTD +i
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 9()d7Y#d/`
删除右边的项目：SystemApp＝"ODBC.EXE" GLpl
关闭保存Regedit，重新启动Windows x[dR5
删除C:\windows\system\ ODBC.EXE uA]!y{"}J
ＯＫ e,cS B! 7
--
4Y/kf%]]A
AW')*{/(Ii
Fo: 60)Lr
;NJx9 )7 <
40. The Unexplained cmu| d
清除木马的步骤： p\).zuEf.
打开注册表Regedit `m_ (' N
点击目录至： z=[?&X]O9b
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 1<(('H
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" =K:)%Qh
关闭保存Regedit，重新启动Windows ~ _G W
删除C:\WINDOWS\TEMPINETB00ST.EXE |~d8j'rt
ＯＫ Taqq EL
DKnlbl1^?
41. Thing v1.00 - 1.60 ri?k}XnhX
清除木马v1.00-1.12： CUI\:a-
点击目录至： K4w#}gzok
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ N7l`-y
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" < u Kd)l
也有一些是在： ZdsYIRU#
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL @GyxOc@6
Ls\ ~^ <1 k-
删除右边的项目：wsasrv.exe = "wsasrv.exe" +!JTEKHKH
关闭保存Regedit，重新启动Windows (l_/ HQ32
删除C:\some\path\here\thing.exe [zsUboCkc
ＯＫ =g3o@WD/G
清除木马v 1.20版本: Z.$)# vM5
进入MS_DOS方式： BufXnMh .
del winspc13.exe (aUdPo8H^
del ms097.exe WV?3DzeR
打开system.ini文件 0vjlSHS;`.
查找到shell=explorer.exe ms097.exe .kf FaK
更改为：shell=explorer.exe 6 >)oG6
关闭保存system.ini，重新启动Windows u ozK'L
ＯＫ ?"Ec#,~
清除木马v1.50版本: 5f jL
点击目录至： ;QS(`SK l
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ C xbGL
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 G}V5PEF]`
关闭保存Regedit。 ~bnyk%S
o
打开system.ini文件 VoG:3qN
查找到shell=explorer.exe后面是木马文件 69iY)Ob/
更改为：shell=explorer.exe cME|Lg(J$
关闭保存system.ini，重新启动Windows {?YBJnG}x
删除相应的木马文件 pW,)yo4
ＯＫ 7
/7,55
清除木马v1.50版本: 7]F@ g}8
进入MS_DOS方式： #e*j P&1S
del winspc13.exe 9%&
=n
del ms097.exe ?K!^[a O}=
打开system.ini文件 /t|Lu@&:Xo
查找到shell=explorer.exe后面是木马文件 HOSt0IHzty
更改为：shell=explorer.exe *$ kpS ph
关闭保存system.ini，重新启动Windows kW4B
@Zh
删除相应的木马文件 u WjSqyb:
ＯＫ +L hV4@zC
1@<PcQBp
42. Transmission Scount v1.1 - 1.2 s%/x3anz=
清除木马的步骤： L} Rsg'U
打开注册表Regedit {Lg]chJq?
点击目录至： ; %a
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 8:gUo8
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe =pnM V"'9
关闭保存Regedit，重新启动Windows kdW $>Jqb
删除C:\WINDOWS\Kernel16.exe B }t529Z
ＯＫ -
U Elu4n&
e jh0Wfl
43. Trinoo X"EZpJ'W
清除木马的步骤： IY40d^x
打开注册表Regedit ~m6b6Aj@6
点击目录至： ttd
^jT
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ aESlb H
删除右边的项目： System Services = service.exe 2kkqPBc_
关闭保存Regedit，重新启动Windows !L3\B_#
删除C:\windows\system\service.exe ] rS:# LK
ＯＫ ZG sI\3S
y"T(Unvc
44. Trojan Cow v1.0 ~kp,;!^vr
清除木马的步骤：
i38` 2
打开注册表Regedit +[B@83
点击目录至： (,I 9|
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ p?V @P6h
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" W!o|0u!D
关闭保存Regedit，重新启动Windows 3k# h !Z
删除C:\WINDOWS\Syswindow.exe Xx?~%o6
ＯＫ E2i'l O\P
:>K8oE
45. TryIt t->I# t7
清除木马的步骤： :ZsAWe{%,J
打开注册表Regedit sL4j@Lt
点击目录至： xRbtiFk9H
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ *&doI %q
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart rr^?9M*{V
关闭保存Regedit，重新启动Windows dGG 8k&
删除C:\Program Files\Internet Explorer\_.exe bZlKy `Z
ＯＫ 3XSfXS{lwP
oYAHyCkVq
46. Vampire v1.0 - 1.2 %Xe 74C"
清除木马的步骤：
{v}BtZ
打开注册表Regedit Px?zih!6
点击目录至： HB*H%>L{"B
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ t_kRYdW 9
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" Y+nk:9
关闭保存Regedit，重新启动Windows ' '<3;
删除c:\windows\system\Sockets.exe gaWJzK
Yc_
ＯＫ i)q8 p
E(!b_C&
47. WarTrojan v1.0 - 2.0 [=]LR9c 4
清除木马的步骤： ,B1~6y\b
打开注册表Regedit ?bGk%jjHXM
点击目录至： h|%a}])G)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ zGtv(gwk
删除右边的项目：Kernel32 = "C:\somepath\server.exe" ht_'GBS)
关闭保存Regedit，重新启动Windows Z tGtJV"H
删除C:\somepath\server.exe Vb,'VN%
ＯＫ Cs'<;|r(
821;; ]H
!,9 ;AMO
-
48. wCrat v1.2b ")Qhg-l
清除木马的步骤： ;5tQV%V^Q
打开注册表Regedit (>C$8 )v
点击目录至： N
oRPvFv
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {F ',e~}s
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" #CRd@k ?
关闭保存Regedit，重新启动Windows s< {) X$
删除C:\WINDOWS\sysexplor.exe S*V!t=
ＯＫ q,T4-
E
DCKH^J
49. WebEx (v1.2, 1.3, and 1.4) M
\UB
r4
清除木马的步骤： o&MOcy D
打开注册表Regedit opgNt o6$
点击目录至： @tlWyUju
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ "sYZ3
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" 3QDz9KwCAw
关闭保存Regedit，重新启动Windows ?$.JgG%Z+g
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx :B~m^5
ＯＫ lf\x`3Vd
LnPG+<
50. WinCrash v2 9`tSg!YOh
清除木马的步骤： +1nzyD_E
打开注册表Regedit 'x<o{Hi"\B
点击目录至： (W
|;gQ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ b6! 7 j
删除右边的项目：WinManager = "c:\windows\server.exe" ^{a_: r"
关闭保存Regedit zs.@=Z"
打开win.ini文件 d}<-G.&_
查找到run=c:\windows\server.exe (bA w >
更改为：run= d' l|oeS
保存关闭win.ini，重新启动Windows CU@}{}Yl
删除c:\windows\server.exe dWP<,Z>
ＯＫ R$bDj >8
SB g |V
51. WinCrash 20/P:;
清除木马的步骤： H'}6Mw%ra
打开注册表Regedit jI%glO'2
点击目录至： *i VE O
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (_=R<:
删除右边的项目：MsManager ="SERVER.EXE" {uurLEe?
关闭保存Regedit，重新启动Windows 3.6Gh|7
删除C:\windows\system\ SERVER.EXE '"T9y=9]s
ＯＫ ;_#<a*f
M9~6ry-_
52. Xanadu v1.1 1 s.>_
清除木马的步骤： 3F32 /_`
打开注册表Regedit ?2,{+d |
点击目录至： &qP0-x)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ bnZ H
删除右边的项目：SETUP = "c:\somepath\setup.exe" nP_)PDTFp
关闭保存Regedit，重新启动Windows KNjU!Z/4
删除c:\somepath\setup.exe A<+1:@0
ＯＫ !oYNJE Y7
9XhcA
53. Xplorer v1.20 3)y=} jw
清除木马的步骤： 06z+xx Co
打开注册表Regedit a SMoee@!
点击目录至： LfN,aW
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Vni U:A
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" kK :U+`+
关闭保存Regedit，重新启动Windows e~geBlLar
删除C:\WINDOWS\system\PCX.exe j/;w xKW
ＯＫ ]f>0P3O5&
Q na*K7kv
54. Xtcp v2.0 - 2.1 fr`Q
5!0
清除木马的步骤： gv){&=9/
打开注册表Regedit _'l" Dk
点击目录至： O l; DJV
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (4|R}jv
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" n`V? n
关闭保存Regedit，重新启动Windows 5A+@xhRf
删除C:\WINDOWS\system\winmsg32.exe ueEf>0
ＯＫ DFvGc`O4
"^)GnK +-
55. YAT b[J0+l\!"
清除木马的步骤： /=g/{&3[a>
打开注册表Regedit Yl =-j
点击目录至： >[;L.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ 8erG](
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg }WhRJr`a
关闭保存Regedit，重新启动Windows wVs"+4l<
删除c:\pathnamehere\server.exe
