【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 yuC$S&Y>!  
这是国产最好的木马 作者：黄鑫 LiFR7\z  
N/WtQSl  
清除木马v1.1 }@6yROy.  
打开注册表Regedit Q)4[zStR#  
点击目录至： GQ?FUFuIoW  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Ff>X='{  
查找以下的两个路径，并删除 5l@}1n  
" C:\windows\system\ kernel32.exe" "LDNkw'  
" C:\windows\system\ sysexplr.exe" L'$\[~Ug  
关闭Regedit yj'lHC  
重新启动到MSDOS方式 &S
*{a  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 |O)ZjLx  
重新启动。OK rtJ@D2Hj^  
]U~{?K'g@j  
清除木马v2.2 e`][zx  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 Ff0V6j)ji  
因此，不能明确说明。 K)x6F15r  
你可以察看注册表，把可疑的文件路径删除。 nm\f$K>Pg  
重新启动到MSDOS方式
% 
+  
删除于注册表相对应的木马程序 ueU"v'h\  
重新启动Windows。OK [E<A/_z  
27[e0 j  
2. Acid Battery v1.0 WxD$k3U  
清除木马的步骤： cahlYv'  
打开注册表Regedit 'bZw-t!M@  
点击目录至： n::i$ZUdK  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (W"0c?i|]  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" `_/1zL[  
关闭Regedit _"D J|j  
重新启动到MSDOS方式 1Zk1!> ?  
删除c:\windows\expiorer.exe木马程序 1$# r)S[*  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 <oP`\m  
重新启动。OK PDc4ok`)  
VIGLl'8p  
3. Acid Shiver v1.0 + 1.0Mod + lmacid =&-.]|t  
清除木马的步骤： ZR3sz/ulLd  
重新启动到MSDOS方式 gjK: a@{  
删除C:\windows\MSGSVR16.EXE tculG|/  
然后回到Windows系统 NI:OL  
打开注册表Regedit |9 *$6Y  
点击目录至： yTbtS-  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run K; hP0J  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" c 3| Lk7Q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ML$#&Z@ *7  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" j&.JAQ*2;  
关闭Regedit gBI?dw  
重新启动。OK N0D5N(kH%  
重新启动到MSDOS方式 +NB5Fd4  
删除C:\windows\wintour.exe然后回到Windows系统 nWYfe-zQxg  
打开注册表Regedit FB+nN5D/  
点击目录至： uVZm9Sp  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run JKp@fQT *  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" ?JRfhJ:j  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices j;Lp@~M  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" biV|W@JM  
关闭Regedit 26zif
  
重新启动。OK uGl
z|C  
M>RLS/r>d  
4. Ambush NJ}xqg  
清除木马的步骤： uY3$nlhP6  
打开注册表Regedit 1Ogtzf  
点击目录至： ByWad@-6i  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ tx3p, X  
删除右边的zka = "zcn32.exe" yYk?K<ou  
关闭Regedit T8T,G4Q  
重新启动到MSDOS方式 _mQ~[}y+?  
删除C:\Windows\ zcn32.exe {![
E)~  
重新启动。OK bDw\;bnG  
b1e)w?n  
5. AOL Trojan z}VCiS0  
清除木马的步骤： [)[?FG9   
启动到MSDOS方式 +C`vO5\0  
删除C:\ command.exe（删除前取消文件的隐含属性） {iLr$89  
注意：不要删除真的command.com文件。 \FO 4A  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） }?GeU Xhy  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） jP3~O  
打开WIN.INI文件 n n8N 9w  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： '
i/"D8  
run= nM$-L.dG  
load= @M }`nKXM  
保存WIN.INI OH+
2)X  
还要改正注册表Regedit z"sv,W  
点击目录至： NlG!_D"(y  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run aI\>=*HF  
删除右边的WinProfile = c:\command.exe <C*%N;F5R  
关闭Regedit，重新启动Windows。OK }2?-kj7  
Si#XF[/  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 giddM2'  
清除木马的步骤： OJcI0(G  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 g;3<oI/P  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 ^&c|z35F  
打开system.ini文件 q*J-ii  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe !G~\9  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 #DTBdBh?I  
保存退出system.ini ol4!#4Y&{  
打开win.ini文件 '(($dT  
在[WINDOWS]下面有个run= oB}rd9  
如果你看到=后面有路径文件名，必须把它删除。 \H
Jt}  
正确的应该是run=后面什么也没有。 g
'eJN  
=后面的路径文件名就是木马，把它查找出来，删除。 4~:D7",Jn  
保存退出win.ini。 s.}:!fBk  
OK ~]K<Vh`  
7XIG ne%v  
7. AttackFTP \l;H!y[  
清除木马的步骤： D>q?My  
打开win.ini文件 [;INVUwG^  
在[WINDOWS]下面有load=wscan.exe MES|iB
 
删除wscan.exe ，正确是load= I1Gk^wO  
保存退出win.ini。 ;{>-K8=>$  
打开注册表Regedit TlBu3z'P  
点击目录至： q/tC/V%@(  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run p7
)b@,  
删除右边的Reminder="wscan.exe /s" n)teX.ck)  
关闭Regedit，重新启动到MSDOS系统中 iuq%Q\0@w  
删除C:\windows\system\ wscan.exe m4T`Tg#P  
OK !}uev  
J 9k~cz  
8. Back Construction 1.0 - 2.5 ! XNTk]!  
清除木马的步骤： h5#V,$  
打开注册表Regedit le`_  
点击目录至： G9\@&=  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run lhV'Q]s@6  
删除右边的"C:\WINDOWS\Cmctl32.exe" o[eIwGxZ  
关闭Regedit，重新启动到MSDOS系统中 j]_"MMwk$<  
删除C:\WINDOWS\Cmctl32.exe %8GY`T:^  
OK bPdbKi{j@  
ut^^,w{o>  
9. BackDoor v2.00 - v2.03 ViT$]Nv  
清除木马的步骤： =G2A Ufn  
打开注册表Regedit QI2T G,  
点击目录至： Bx&wS|-)D  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run D3%`vqu&  
删除右边的c:\windows\notpa.exe /o=yes vo DTU]pf  
关闭Regedit，重新启动到MSDOS系统中 'roZ:NE  
删除c:\windows\notpa.exe E :Y *;  
注意：不要删除真正的notepad.exe笔记本程序 76*5/J-  
ＯＫ lN^} qg><  
!=c&U.B  
10. BF Evolution v5.3.12 {utIaMb]&v  
清除木马的步骤： BK:S:  
打开注册表Regedit _-I0f##.  
点击目录至： 3F0:v,+;  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Y|iALrx  
删除右边的(Default)=" " PUViTb  
关闭Regedit，再次重新启动计算机。 #nh;KlI0  
将C:\windows\system\ .exe（空格exe文件） K:eP Il{JE  
ＯＫ N^.!l_  
GzUgzj|BN~  
11. BioNet v0.84 - 0.92 + 2.21 3l@={Ts  
0.8X版本是运行在Win95/98 0zAj.iG  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 i;>Hy|  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 \Y
BY"J  
NT被感染的系统完全一样。 _,4f z(  
清除木马的步骤： f[/E $r99J  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. #_bSWV4  
exe -h u
U]4)Hp  
命令让木马程序可见，然后删除它。 S)*eAON9  
抽出软盘后重新启动，进入98下，在注册表里找到： Qy@r&  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ )#dP:  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" obE_`u l#  
将此子键删除。 93d ht  
^\<1Y''  
12. Bla v1.0 - 5.03 xe6 2gaT  
清除木马的步骤： n300kp
v  
打开注册表Regedit `jb?6;15  
点击目录至： |EaEdA@T  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run =e,2/Ep{i  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" Ot]P
H[+  
关闭Regedit，重新启动计算机。  :RW0<  
查找到C:\WINDOWS\System\mprdll.exe和 HJ*W3Mg  
C:\WINDOWS\system\rundll.exe L6O@q`\z  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 n'JwT! A  
并删除两个文件。 U>^-Db
]  
OK %!HmtpS  
r,x;q  
13. BladeRunner r=+r5k"`  
清除木马的步骤： H{P"$zj`l  
打开注册表Regedit &4yI]  
点击目录至： |vnfY; ;z1  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )*iSN*T8q  
可以找到System-Tray = "c:\something\something.exe" BS#@ehdig  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 <Ep-aRI  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 xXu/CGzG  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 >i4UU0m  
S0~F$mP'  
14. Bobo v1.0 - 2.0 dt 4_x1  
清除木马v1.0 xF_ Y7rw1w  
打开注册表Regedit -)aBS3  
点击目录至： 4 |N&Y  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run @fbB3  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" .Tdl'y:..  
关闭Regedit，重新启动计算机。 Px}#{fkS  
DEL C:\Windows\System\Dllclient.exe mMw&{7b:  
OK U&/Jh^Yy  
清除木马v2.0 W&6P%0G/  
打开注册表Regedit B" wk:\zC  
点击目录至： UGPD5wX?  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ It4J\S
 
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 Kl$!_$  
pVw)"\S%  
重新启动计算机。OK Q<r O5 -K  
b#.hw2?a`  
15. BrainSpy vBeta -iS\3P.  
清除木马的步骤： u[^(s_  
打开注册表Regedit oZ@_o3VG  
点击目录至： Y2w 9]:J  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run M*E4:A9_M  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" 8lt P)K4  
???标签选是随意改变的。 2|#3rF  
关闭Regedit，重新启动计算机 +MeEy{;  
查找删除C:\WINDOWS\system\BRAINSPY .exe pscCXk(|A`  
ＯＫ 0%+TU4Xx  
G;MgrA#\  
16. Cain and Abel v1.50 - 1.51 <vA^%D<\~  
这是一个口令木马 ]RQQg,|D  
进入MS-DOS方式 A[ZJS  
查找到C:\windows\msabel32.exe _#e
='~;  
并删除它。ＯＫ ^c^9kK'
 
VzMoWD;  
17. Canasson t}`|\*a  
清除木马的步骤： 'UT 4x9&z  
打开WIN.INI文件 !o&Mw:d  
查找c:\msie5.exe，删除全部主键 `yHV10  
保存win.ini ~^IS{
1  
重新启动计算机 /z,sM"d  
删除c:\msie5.exe木马文件 z8mR< q%`  
ＯＫ +tOBt("5/  
s%J|r{F6  
18. Chupachbra r 06}@7  
清除木马的步骤： X1i6CEa<  
打开WIN.INI文件 :*6tbUp  
[Windows]的下面有两个行 6A/Nlk.  
run=winprot.exe Zcz)FP#  
load=winprot.exe xZL`<3?  
删除winprot.exe 7Z"mVh}  
run= Lqbu]  
load= W9Bl'e  
保存Win.ini，再打开注册表Regedit n4ce)N@  
点击目录至： <<w $Ur  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run oWo"`"P  
删除右边的System Protect = winprot.exe 2anx]QV4  
重新启动Windows V4 Pf?g  
查找到C:\windows\system\ winprot.exe，并删除。 xK0VWi  
ＯＫ rFn;z}J2
 
gV!Eotq  
19. Coma v1.09 Y1Bj++?2  
清除木马的步骤： kte Dh7  
打开注册表Regedit PT|^RF%fT  
点击目录至： QM9~O#rL  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run >RBq&'f  
删除右边的RunTime = C:\windows\msgsrv36.exe OcMd'fwO  
重新启动Windows +:~&"U^z&  
查找到C:\windows\ msgsrv36.exe，并删除。 b2H!{a"  
ＯＫ jfS?#;T)  
Y+V*$73`  
20. Control <2ffcBv  
清除木马的步骤： lyIstfRh15  
打开注册表Regedit _$
wWKJy9  
点击目录至： Nj.(iBmr  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run &m4 \"X@  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe * C~  
保存Regedit，重新启动Windows 23y7l=.b/  
查找到C:\windows\system\MSchv.exe，并删除。 f3V&i)w(  
ＯＫ sxO_K^eD  
rNqJL_!  
21. Dark Shadow RV^2[Gdi  
清除木马的步骤： 4G@vO{$  
打开注册表Regedit zY\v|l
<T  
点击目录至： Q]w;o
&eo  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices %g0"Kj5  
删除右边的winfunctions="winfunctions.exe" HHCsWe-  
保存Regedit，重新启动Windows Fx0K.Q2Y0  
查找到C:\windows\system\ winfunctions.exe，并删除。 eP'e_E  
ＯＫ nPfVZG
t  
R/b)hP~  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) I4  Tc&b  
清除木马的步骤： \"_;rJ{!aE  
打开注册表Regedit 5cxA,T  
点击目录至： } ~=53$+  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run W&z.O  
版本1.0 Nb#E+\q  
删除右边的项目System32=c:\windows\system32.exe wv ,F>5P  
版本2.0-3.1 AT+|}B!  
删除右边的项目SystemTray = Systray.exe A,lcR:@w  
保存Regedit，重新启动Windows QXq~e  
版本1.0删除c:\windows\system32.exe gO4J[_  
版本2.0-3.1 X+P& up06  
删除c:\windows\system\systray.exe E`XUK,b  
ＯＫ OWB^24Z&3  
*0l^/jqn:  
23. Delta Source v0.5 - 0.7 W}WGg|ug  
清除木马的步骤： )+oDa{dZ  
打开注册表Regedit 1<<`T%&  
点击目录至： C?bPdJ,6  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run jLD=EJ  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe d~S.PRg=  
保存Regedit，重新启动Windows -C
T?JB  
查找到C:\TEMPSERVER.exe，并删除它。 [_L:.,]g8  
ＯＫ ?_m;~>C  
%I(N  
24. Der Spaeher v3 =^q:h<  
清除木马的步骤： O<iE,PN)  
打开注册表Regedit KTBsH;6  
点击目录至： #rzxFMA"  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run z6|P]u  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " `8xe2
=Ub  
保存Regedit，重新启动Windows 6rt.ec(  
删除c:\windows\system\dkbdll.exe木马文件。 .4_EaQ;jX  
ＯＫ isDBNXV:  
8\. #  
-- 0D|^S<z6  
Qgo0uuM  
25. Doly v1.1 - v1.7 (SE) lx U}HM  
清除木马V1.1-V1.5版本： vsqfvx  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 "]*0)h_  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 S=krF yFw  
把下列各项全部删除： exTpy  
C:\WINDOWS\SYSTEM\tesk.sys WSi Utf|g  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe _ 97F  
c:\Program Files\MStesk.exe l]T|QhiVd  
c:\Program Files\Mdm.exe ZaH<\`=%  
重新启动Windows。 ut& RKr3  
接着，打开win.ini文件 +S^Uw'L$=T  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= a`q">T%q  
保存win.ini文件。 cEve70MV  
最后，修改注册表Regedit h+,zfVJu  
找到以下两个项目并删除它们 o8 q@rwu3  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run :~zK0v"  
Ms tesk = "C:\Program Files\MStesk.exe" 9i yNR!  
和 d@7 ]=P:  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run WkXa%OZ  
Ms tesk = "C:\Program Files\MStesk.exe" 2P!Pbl<  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss E:&=A 4%  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 .FqbX5\p,  
关闭保存Regedit。 !wJ~p:vRdY  
还有打开C:\AUTOEXEC.BAT文件，删除 B6MMn.  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ ysGK5kFz  
del c:\win.reg 3)atqM)i  
关闭保存autoexec.bat。 %:N5k+}  
ＯＫ {]Nvq9?  
Xv]O1fcI  
清除木马V1.6版本： fk#SD "iJ  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： 2o6KVQ  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 ^Ml)g=Fq  
是它并不会把木马的EXE文件删除掉。 p8%x@%k  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 FGzB7w#  
删除： $MfHA~^  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe S,n*1&ogj  
del c:\win.reg G9N6iKP!  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： o" &7$pAh  
del sys.lon XlV#)JX  
del windows\startm~1\programs\startup\mdm.exe lDCoYX_  
del progra~1\mdm.exe _j}|R(s*+V  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 vtCt6M  
删除。 flR6^6E  
qg'RD]a>R  
清除木马V1.7版本： ~>k<I:BtrT  
首先，打开C:\AUTOEXEC.BAT文件，删除 v'`C16&^]  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe ]6GdB3?UVM  
del c:\win.reg &Jk0SUk MP  
关闭保存autoexec.bat 8JJqEkQ  
然后打开注册表Regedit Fv.}w_  
点击目录至： %gkRG66  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run HP:ee+n  
找到c:\windows\system\mdm.exe路径并删除这个项目 52C>f6w  
点击目录至： `rbTB3?  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ 7xO =:*  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 QuT8(s1Q!  
关闭保存Regedit。重新启动Windows。 '.c[7zL  
最后，删除以下木马程序： |k^'}n  
c:\sys.lon w;
&J._J  
c:\iecookie.exe GXYmJ4wR  
c:\windows\start menu\programs\startup\mdm.exe 5T:e4U&  
c:\program files\mdm.exe HIk5Q'ek  
c:\windows\system\mdm.exe ymr
mvuh  
c:\windows\system\kernal32.exe #:3ca] k  
注意：kernal32是Ａ =A$5~op%  
ＯＫ /v U$62KA  
<wW#Wnc]  
26. Revenger v1.0 - 1.5 {SY@7G]  
清除木马的步骤： ~ZweP$l  
打开注册表Regedit ]EnB`g(4;  
点击目录至： E<:XHjm  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ?k TVC  
删除右边的项目：AppName ="C:\...\server.exe" }cn46L%/  
关闭保存Regedit，重新启动Windows `J'xVq#O  
在c:\windows查找相应的木马程序server.exe，并删除 *l)_&p  
ＯＫ ?S~HnIn  
dPc*!xrq  
27. Ripper }JeG
jpAcV  
清除木马的步骤： g"EvMv&  
打开system.ini文件 4&r[`gL  
将shell=explorer.exe sysrunt.exe Xx~OZ^t&Vn  
改为shell= explorer.exe hxP%m4xF +  
关闭保存system.ini，重新启动Windows 5k)QjZo  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 }rj

.N98  
ＯＫ 4c_TrNwP  
V:fz  
28. Satans Back Door v1.0 =ps3=D  
清除木马的步骤： 9.{u2a\  
打开注册表Regedit 9E'fM  
点击目录至： P(l$5x]g,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ B5GT^DaT  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" JF!JY( U,  
关闭保存Regedit，重新启动Windows FIL?nk
YEO  
删除C:\windows\sysprot.exe f=+|e"i#p  
ＯＫ r{!]` '8  
DJVH}w}9_P  
29. Schwindler v1.82 Nj$3Ig"l  
清除木马的步骤： qjFz}6  
打开注册表Regedit 8UJK]_99I,  
点击目录至： q_bE?j{  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ VUpa^R  
P^&%T?Y6z  
DzydS=`w  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 V7[6jWgH  
E
(  
X;lL$  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" 9UsA>m.  
关闭保存Regedit，重新启动Windows )_k"_VVcC  
删除C:\WINDOWS\User.exe IppzQ0'=y1  
ＯＫ Ls< ";QJc  
@<=xfs  
30. Setup Trojan (Sshare) +Mod Small Share Uy2NZ%rnt  
这个共享隐藏Ｃ盘的木马 "(zvI>A  
清除木马的步骤： #
tg,%*.s  
打开注册表Regedit gHdNqOy c  
点击目录至： UCG8=+t5T  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ '
3TwrY?-  
H
.*:+  
选择右边有C$的项目，并全部删除 f!%G{G^`  
关闭保存Regedit，重新启动Windows AFE6@/'  
ＯＫ )9I>y2WU~  
Aslh}'$}-  
31. ShadowPhyre v2.12.38 - 2.X #5)0~4%l  
清除木马的步骤： qB6@OS  
打开注册表Regedit #S)]`YW  
点击目录至： sL" h  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ @ol=gBU  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" 2l]*><q|  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" t5t,(^;f  
关闭保存Regedit，重新启动Windows I,TJV)B  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe ,cZhkXd  
ＯＫ l/1u>'  
GKT2x '(e  
Fa<>2KkOr  
32. Share All W!vN(1:(  
清除木马的步骤： wNo2$>*  
打开注册表Regedit Q6blX
6DWU  
点击目录至： (3cJ8o>&  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ hgIqr^N9  
H'KCIqo  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 P 4Vi~zMX  
'!eg9}<  
33. ShitHeap !"1}zeve  
清除木马的步骤： B7PkCS&X  
打开注册表Regedit ,;;7+|`  
点击目录至： CD]hi,B_J  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ G>Fk )  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" V`P8oIOh]  
或者recycle-bin = "c:\windows\system.exe" ]Z\Z_t  
关闭保存Regedit，重新启动Windows f@S n1c,Mk  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe er@"4R0  
ＯＫ ?QA![  
W*J_PL9j  
34. Snid v1 - 2 PLD&/SgP*  
清除木马的步骤： kw)("SQ  
打开注册表Regedit bfo..f-0/Y  
点击目录至： v.iHgh  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ kN7JZ12  
删除右边的项目：System-tray = c:\windows\temp$01.exe _y>mmE   
关闭保存Regedit，重新启动Windows yP$@~L[!  
删除c:\windows\temp$01.exe ~8 >Tb  
ＯＫ :j(e+A1@  
R[_Q}W'HG  
35. Softwarst (~>uFH  
清除木马的步骤： C,;T/9  
打开注册表Regedit +kA>^  
点击目录至： 1oKF-";u(  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ .8o?`  
删除右边的项目：NetApp = C:\windows\system\winserv.exe h/
oRWl0r  
关闭保存Regedit，重新启动Windows O
v$>CA  
删除C:\windows\system\winserv.exe |Gp!#D0b
  
ＯＫ L`'#}#O l  
OBb m?`[  
36. Spirit 2000 Beta - v1.2 (fixed) OlU')0Y  
清除木马v Beta版本: ->Z9j(JU  
打开注册表Regedit 1Vf?Rw  
点击目录至： v C23  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ HQp\0NC]  
删除右边的项目：internet = "c:\windows\netip.exe " F}
1h  
关闭保存Regedit 7bV(eV  
打开win.ini文件 k1lo{jw`  
查找到run=c:\windows\netip.exe 5Zf^cou  
更改为：run= B":9C'tip  
关闭保存win.ini，重新启动Windows 26M:D&|ZB  
删除c:\windows\netip.exe和c:\windows\netip.exe aE|'%72g  
ＯＫ TxJoN]Z.  
清除木马v 1.2版本: 1`hmD1d  
打开注册表Regedit k8KRVXgx  
点击目录至： )Ehi8  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ [^Z)f<l  
删除右边的项目：SystemTray = "c:\windows\windown.exe " 2[!3!@.  
关闭保存Regedit，重新启动Windows u+/Uc:XK)  
删除c:\windows\windown.exe {c :7:  
ＯＫ ]& 8c 45c  
清除木马v 1.2(fixed)版本: ~];r{IU  
打开注册表Regedit 'FNnFm  
点击目录至： Cn"_x  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 1Kjqs)p^  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" ]I,(^Xq3a(  
关闭保存Regedit，重新启动Windows V0)bPcS/  
删除c:\windows\server 1.2.exe ^C=dq(i=[  
ＯＫ Vc[aNpE  
r'
J="^k{  
37. Stealth v2.0 - 2.16 jgvzp  
清除木马的步骤： SND@#?hiO  
打开注册表Regedit @V?T'@W7D  
点击目录至： Vu`5/QDq  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 1Clid\T,o  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe kzE<Y  
关闭保存Regedit，重新启动Windows V` T l$EF  
LC1WVK/  
zqHG2:MN"  
OV G|WC  
删除C:\WINDOWS\winprotecte.exe ^4b;rLfk@  
ＯＫ -9] ucmN  
ZUyS+60  
38. SubSeven - Introduction z*a-=w0  
清除木马v1.0 - 1.1： z@g%9|U  
打开注册表Regedit &k@\k<2Ia  
点击目录至： XE
>w&  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ~'V&[]nh8  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" 0 k.\o"y  
关闭保存Regedit，重新启动Windows >D jJ*vM  
删除C:\WINDOWS\SysTrayIcon.Exe E2xK GK  
ＯＫ PglSQ2P  
清除木马v1.3 - 1.4 - 1.5：
<4LW.q  
打开win.ini文件 F?z:[1(:  
查找到run=nodll rp '^]Zx  
更改为run= )3IUKz%\6p  
关闭保存win.ini，重新启动Windows ,i jB3J  
删除c:\windows\nodll.exe TU6(Q,Yi|  
ＯＫ S$O5jX 0  
清除木马v1.6： yhkKakg,)  
打开注册表Regedit u`.3\Geh  
点击目录至： 4se6+oJe  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 9u6VN]divB  
删除右边的项目：SystemTray = "SysTray.Exe" f, '*f:(  
关闭保存Regedit，重新启动Windows XDYQV.Bv  
删除C:\windows\systray.exe qfkdQ/fP  
ＯＫ y7t'I.E[+  
清除木马v1.7： 2 \<u;9  
打开注册表Regedit BM~6P|&qD  
点击目录至： *@{  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ?8do4gT+1  
\ ECyG$j0  
查找到右边的项目：C:\windows\kernel16.dl，并删除 _l"=#i@L  
关闭保存Regedit，重新启动Windows rB|1<jR  
删除C:\windows\kernel16.dl pO/vD~C>  
ＯＫ fN1b+d~*6  
清除木马v1.8： Vx}e,(i  
打开注册表Regedit 6
HguZ_jC  
点击目录至： soRYM  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 n$lVmQ6  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices z~-(nyaBS  
\ :GN++\1pw  
查找到右边的项目：c:\windows\system.ini.，并删除 !}5f{,.RO  
关闭保存Regedit。 74 WKy  
打开win.ini文件 }rvX}   
查找到run= kernel16.dl =9Vo[  
更改为run= hx*4xF  
关闭保存win.ini。 !4a#);`G  
打开system.ini文件 S"VO@
)d  
查找到shell=explorer.exe kernel32.dl G|*&owJ  
更改为shell=explorer.exe 67;6nXG0K  
关闭保存system.ini，重新启动Windows l^XOW- ;u  
删除C:\windows\kernel16.dl No8-Hm  
ＯＫ d A'0'M  
清除木马v1.9 - 1.9b： %)72glB  
打开注册表Regedit 3-=AmRxW't  
点击目录至： +I\54PBws  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 %Z+**>1J  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices PqIskv+  
\ A/"<o5(T(P  
删除右边的项目：RegistryScan = "rundll16.exe" NBXhcfF  
关闭保存Regedit，重新启动Windows it-
]-=mqb  
删除C:\windows\rundll16.exe F [Lg,}  
ＯＫ 1 0zw}1x  
清除木马v2.0： C;5`G *e  
打开system.ini文件 -%0pYB  
查找到shell=explorer.exe trojanname.exe gAh#H ?MM  
更改为shell=explorer.exe {{Qbu}/@  
关闭保存system.ini，重新启动Windows `T+w5ONn  
删除c:\windows\rundll16.exe bsm/y+R  
ＯＫ P:_bF>r ?  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： 0K6My4d{  
打开注册表Regedit JljCI@  
点击目录至： 2">de/jS  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 1 +s;a]-C  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices !MrQ-B(  
\ :.tL~% q  
删除右边的项目：WinLoader = MSREXE.EXE Qcks:|5  
hkey_classes_root\exefile\shell\open\command @U4hq7xzV2  
将右边的项目更改为：@="\"%1\" %*" )"?eug}D  
关闭保存Regedit。 d&+0JI<  
打开win.ini文件 UdVf/PGx  
查找到run=msrexe.exe和 [!>9K}z,=  
load=msrexe.exe f~*7hv\  
更改为run= W mbIz[un  
load= '=O1n H<  
关闭保存win.ini。 8{]nS8i  
打开system.ini文件 @ze2'56F}  
查找到shell=explore.exe msrexe.exe 7x=4P|(\}  
更改为shell=explorer.exe @)x*62r+
 
关闭保存system.ini，重新启动Windows ,a?oGi  
删除C:\windows\ msrexe.exe 3;FV^V'  
C:\windows\system\systray.dll Fc80HK5R  
ＯＫ dF09_nw  
清除木马v2.2b1： J2 /19'QE  
打开注册表Regedit BG8/  
点击目录至： E]8uj8K3]  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ZW9OPwV  
删除右边的项目：加载器 = "c:\windows\system\***" K@JaN/OM  
注：加载器和文件名是随意改变的 ]v0Z[l>yf  
关闭保存Regedit。 _g f
mo  
打开win.ini文件 V%)Tu{L  
更改为run= S*>T%#F6Uo  
关闭保存win.ini。 NM^uP+uS  
打开system.ini文件 wx[m-\  
更改为shell=explorer.exe gq;>DY]  
关闭保存system.ini，重新启动Windows 2NJ\`1HZ\  
删除相对应的木马程序 Mo<q(_ZeRP  
ＯＫ O_ZYm{T[7  
:8j7}'  
39. Telecommando 1.54 p!8phS#iP  
清除木马的步骤： Xt
fs)"  
打开注册表Regedit @D!*@M6  
点击目录至： \gkhSL
q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ x@QNMK.7  
删除右边的项目：SystemApp＝"ODBC.EXE" 'e*w8h  
关闭保存Regedit，重新启动Windows Cl9rJ oT  
删除C:\windows\system\ ODBC.EXE ^-Ygh[x  
ＯＫ w~'}uh  
-- }3_b%{  
-
ycdg'v  
<YtjE!2  
F~qZIggD  
40. The Unexplained Ll-QhcC$  
清除木马的步骤： y3o3G  
打开注册表Regedit }#u #m.  
点击目录至： rjiHP;-t1  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ jDqG9]  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" *Ow2,{Nn  
关闭保存Regedit，重新启动Windows W;cYg.W2  
删除C:\WINDOWS\TEMPINETB00ST.EXE tk*-Cx?_  
ＯＫ +t%2V?  
."=p\:^j*  
41. Thing v1.00 - 1.60 @{q<"hT  
清除木马v1.00-1.12： m2"e ]I
 
点击目录至： [>r0 (x&.  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ :b(W&iBWhI  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" pqb`g@  
也有一些是在： |,5|ZpgL  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL $H[q5(_~  
Ls\ 5O d]rE  
删除右边的项目：wsasrv.exe = "wsasrv.exe" p4MWX12  
关闭保存Regedit，重新启动Windows jwAYlnQ^EM  
删除C:\some\path\here\thing.exe ,OubK
cNg  
ＯＫ 9M3"'^ {$  
清除木马v 1.20版本: s2NBYDi$?  
进入MS_DOS方式： kE
.4 #  
del winspc13.exe 8 /t';  
del ms097.exe '7PaJj=Nx  
打开system.ini文件 G"E_4YkJ  
查找到shell=explorer.exe ms097.exe >;hAw!|#  
更改为：shell=explorer.exe i>,AnkI&  
关闭保存system.ini，重新启动Windows ~gW^9nWYU  
ＯＫ d)bsyZ;U  
清除木马v1.50版本: Jy%?"wn  
点击目录至： OR!W3 @  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ![_0GF
bT  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 xQDQgvwa  
关闭保存Regedit。 HnKgD:  
打开system.ini文件 _fu <`|kc  
查找到shell=explorer.exe后面是木马文件 M /v@C*c  
更改为：shell=explorer.exe !rr,(!Ip?O  
关闭保存system.ini，重新启动Windows hL6;n*S=  
删除相应的木马文件 ~gff{Nzk  
ＯＫ fV5$[CL1  
清除木马v1.50版本: qD?`Yd  
进入MS_DOS方式： @-L]mLY  
del winspc13.exe ltDohm?  
del ms097.exe \>Rfa+  
打开system.ini文件 aK -x{  
查找到shell=explorer.exe后面是木马文件 85H\v_[  
更改为：shell=explorer.exe 9QLG:(~;  
关闭保存system.ini，重新启动Windows d[p2?]  
删除相应的木马文件
Jj+Q2D:  
ＯＫ ]#^v754X^T  
.
4[3r[  
42. Transmission Scount v1.1 - 1.2 gee~>l  
清除木马的步骤： Sk>=C0f:  
打开注册表Regedit ty.$H24  
点击目录至： UAhWJ$(C  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {~F|"v  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe 'WE"$1  
关闭保存Regedit，重新启动Windows 2{63:f1c`'  
删除C:\WINDOWS\Kernel16.exe Rh|9F yN  
ＯＫ +71<B>L   
>bze0`}Z  
43. Trinoo q0VAkVHw4  
清除木马的步骤： Y06^M?}  
打开注册表Regedit mLZ1u\7W  
点击目录至：
Oa~ThbX7  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (vZ-0Ep}  
删除右边的项目： System Services = service.exe 6d6cZGS[:  
关闭保存Regedit，重新启动Windows )/>BgXwH  
删除C:\windows\system\service.exe X'PZCg W  
ＯＫ KoNu{TJ  
[5?Dov^j3  
44. Trojan Cow v1.0 mW%8`$rVEO  
清除木马的步骤： /ki-Tha  
打开注册表Regedit j@z IJ  
点击目录至： `/>kN%  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ w/m@(EBK  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" K9k!P8Rd  
关闭保存Regedit，重新启动Windows N,Ma\D+^t  
删除C:\WINDOWS\Syswindow.exe 3Vc}Q'&Y  
ＯＫ bKCE;Wu:G  
M.mn9kw`  
45. TryIt O68-G   
清除木马的步骤： Ldz]FB|  
打开注册表Regedit xjo`u:BH  
点击目录至： .u&xo{$'dS  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ r$={_M$  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart Mc@9ivwL#  
关闭保存Regedit，重新启动Windows uH9Vj<E$K  
删除C:\Program Files\Internet Explorer\_.exe Yn~fnI{  
ＯＫ uxU-N  
}Kgi!$<aQx  
46. Vampire v1.0 - 1.2 H<_Tn$<zH.  
清除木马的步骤： O0#[hY,  
打开注册表Regedit }MRgNr'k  
点击目录至： X#&5?oq`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ !+PrgIp>  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" C{J5:ak  
关闭保存Regedit，重新启动Windows OOSf<I*>  
删除c:\windows\system\Sockets.exe eA!Z7 '  
ＯＫ o7!A(Eu  
;]-08lzO<4  
47. WarTrojan v1.0 - 2.0 3<r7"/5  
清除木马的步骤： <=7nTcO~  
打开注册表Regedit HqWWWCWal  
点击目录至： ]jhi"BM  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ as:l1S
 
删除右边的项目：Kernel32 = "C:\somepath\server.exe" Ep;uz5 ^8  
关闭保存Regedit，重新启动Windows _VT{2`|})  
删除C:\somepath\server.exe ;-u]@35  
ＯＫ qIZ+%ZOu  
Z?o0Q\}1  
9A.NM+u7  
48. wCrat v1.2b %"H:
z  
清除木马的步骤： S5hc@^|0Z  
打开注册表Regedit q0+N#$g#  
点击目录至： -w"I  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ b/UXO$_~-  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" *1dZs~_  
关闭保存Regedit，重新启动Windows oT{9P?K8  
删除C:\WINDOWS\sysexplor.exe #a}w&O";  
ＯＫ Eg`~mE+a  
aE07#  
49. WebEx (v1.2, 1.3, and 1.4) QIkF
X.^  
清除木马的步骤： \;0pjxq=  
打开注册表Regedit
j>JBZ#g  
点击目录至： */K[B(G  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 2@a'n@-  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" T/|!^qLF  
关闭保存Regedit，重新启动Windows c/K#W$ l  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx wetu.aMp  
ＯＫ gaXo)oS  
i`@cVYsL  
50. WinCrash v2 {1)bLG|$  
清除木马的步骤： js"Yh  
打开注册表Regedit J0IKI,X.  
点击目录至： _W(xO |,M  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ']2Vf]dB  
删除右边的项目：WinManager = "c:\windows\server.exe" z!6_u@^-  
关闭保存Regedit -"xAeI1+  
打开win.ini文件 hXI[FICQU{  
查找到run=c:\windows\server.exe %@:>hQ2;  
更改为：run= #6@hVR.  
保存关闭win.ini，重新启动Windows 0t!ZMH  
删除c:\windows\server.exe .'M.yE~5J  
ＯＫ 7{U[cG+a#  
4}N+o+  
51. WinCrash 15{^
waR6  
清除木马的步骤： 3|$?T|#B  
打开注册表Regedit RgoF4g+@  
点击目录至： *m"@*O'  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ DH.`  
删除右边的项目：MsManager ="SERVER.EXE" |E K6txRb  
关闭保存Regedit，重新启动Windows RbUir185Y  
删除C:\windows\system\ SERVER.EXE ',hoe  
ＯＫ ?3N/
#  
]rGd!"q  
52. Xanadu v1.1 +jrx;xwot  
清除木马的步骤： Z6gwAvf<  
打开注册表Regedit &H# l*  
点击目录至： ~W>{Dd(J_  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ~*EipxhstJ  
删除右边的项目：SETUP = "c:\somepath\setup.exe" a)2l9  
关闭保存Regedit，重新启动Windows D7pQWlN\  
删除c:\somepath\setup.exe Y_*KAr'{P  
ＯＫ @GAj%MK$  
;L87 %P(.  
53. Xplorer v1.20 *}:P  
清除木马的步骤： PYQ  
打开注册表Regedit VT>-*  
点击目录至： d >L8SL  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ FsUH/Y y  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" P:6K  
关闭保存Regedit，重新启动Windows jR1^e$  
删除C:\WINDOWS\system\PCX.exe Nkb%4ofKqu  
ＯＫ w#9.U7@.  
f|~'(~Sr  
54. Xtcp v2.0 - 2.1 =X'EDw  
清除木马的步骤： ;woK96"{t  
打开注册表Regedit 1Mq"f7X8  
点击目录至： suQ`a_zJ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ KUX6n(u  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" L' _%zO  
关闭保存Regedit，重新启动Windows j*8Z
e!^  
删除C:\WINDOWS\system\winmsg32.exe %zc.b  
ＯＫ :D}?H@(69  
@I Y<i5(  
55. YAT 2O(k@M5E?  
清除木马的步骤： 1;./e&%%  
打开注册表Regedit 5D3&E_S  
点击目录至： :fX61S6)  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ DDIRJd<J  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg uF%N`e^S  
关闭保存Regedit，重新启动Windows Nc6y]eGz  
删除c:\pathnamehere\server.exe