【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 aE2.L;Tk?  
这是国产最好的木马 作者：黄鑫 ttu&@ =  
~*wk6&|  
清除木马v1.1 @*sWu_-Y%  
打开注册表Regedit s-v  
点击目录至： #f+$Ddg*  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run l'eyq}&  
查找以下的两个路径，并删除
!50[z:  
" C:\windows\system\ kernel32.exe" *M"}z  
" C:\windows\system\ sysexplr.exe" KRA/MQ^7~U  
关闭Regedit ow]053:i  
重新启动到MSDOS方式 4#lo$#  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 X*\J_  
重新启动。OK K1T4cUo  
yNTK
.  
清除木马v2.2 8e(\%bX  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 L+q/){Dd(  
因此，不能明确说明。 >:b Q  
你可以察看注册表，把可疑的文件路径删除。 @/31IOIV]`  
重新启动到MSDOS方式 ^- d%r  
删除于注册表相对应的木马程序 -(=eM3o-9m  
重新启动Windows。OK *Em,*!  
^N)R=tl  
2. Acid Battery v1.0 gdQvp=v]  
清除木马的步骤： zOiu5  
打开注册表Regedit % oo2/aF  
点击目录至： pJtex^{!:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run %ALwz[~]  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" P ! _rEV  
关闭Regedit ;&)-;l7M  
重新启动到MSDOS方式 WILMH`  
删除c:\windows\expiorer.exe木马程序 @!1x7%]G  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 BSVx
N  
重新启动。OK BT"XT5@  
.yEBOMNZ  
3. Acid Shiver v1.0 + 1.0Mod + lmacid u`RI;KF~F  
清除木马的步骤： ~5oPpTAe  
重新启动到MSDOS方式 %B.yW`,X  
删除C:\windows\MSGSVR16.EXE uu>Pkfo  
然后回到Windows系统 @8I4[TE  
打开注册表Regedit ;N?]eM}yf  
点击目录至： (R("H/6xs  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 53n^3M,qK  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" ;67x0)kn  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices K>@+m  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" AnX%[W
"  
关闭Regedit e\:+uVzz  
重新启动。OK [
wzb<"kW  
重新启动到MSDOS方式 s|y "WDyx5  
删除C:\windows\wintour.exe然后回到Windows系统 ZG&>:Si;  
打开注册表Regedit mmk=97  
点击目录至： lp^<3o*1  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Ev}C<zk*  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" TJR:vr  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices $[a8$VY^Cm  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" 0a XPPnuX  
关闭Regedit ]Yn_}Bq  
重新启动。OK SR|`!  
 UWo]s.  
4. Ambush pz.JWCU1  
清除木马的步骤： JAem0jPC8  
打开注册表Regedit }*S `qW;B  
点击目录至： yvO{:B8%  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ YF>m$?;  
删除右边的zka = "zcn32.exe" #6HA\dE  
关闭Regedit t,+nQ9  
重新启动到MSDOS方式 )u`[6,d  
删除C:\Windows\ zcn32.exe 85Otss/mM  
重新启动。OK y1+*
6|  
4J/}]Dr5  
5. AOL Trojan 7\s"o&G  
清除木马的步骤： ?b>,9A.Z  
启动到MSDOS方式 2OVRf0.R~  
删除C:\ command.exe（删除前取消文件的隐含属性） )x=1]T>v"'  
注意：不要删除真的command.com文件。 BdH-9n~,  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） |#cm`v  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） ;"~ fZ2$U  
打开WIN.INI文件 x#xFh0CA  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： :Ra,Eu  
run= Xx0hc 8qd  
load= .7avpOfz  
保存WIN.INI #PH~1`vl  
还要改正注册表Regedit lHPd"3HDK  
点击目录至： f\sQO&  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ]\hSI){  
删除右边的WinProfile = c:\command.exe dQA'($  
关闭Regedit，重新启动Windows。OK 9CWezI+  
a C\MJ9  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 ,NyY>~+  
清除木马的步骤： _C*fs<#  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 /)}
q Xx&  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 !W}9no  
打开system.ini文件 jN;@

=COi  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe f=r<n
b'H  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 pS'FI@.'{  
保存退出system.ini Q/(K$6]j  
打开win.ini文件 9CWF{"  
在[WINDOWS]下面有个run= <oT^A|JFj  
如果你看到=后面有路径文件名，必须把它删除。 c|B.n]Z  
正确的应该是run=后面什么也没有。 )f[ B6Y  
=后面的路径文件名就是木马，把它查找出来，删除。 IYS)7`{]  
保存退出win.ini。 SwTL|+u  
OK mpU$+  
,*&:2o_r  
7. AttackFTP
_u5#v0Y  
清除木马的步骤： $0>60<J  
打开win.ini文件 :toh0oB[  
在[WINDOWS]下面有load=wscan.exe K}buH\yco  
删除wscan.exe ，正确是load= T?tgdJ  
保存退出win.ini。 e478U$  
打开注册表Regedit G\Cp7:j}  
点击目录至： Eg#K.5hJ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run wnEyl[ac  
删除右边的Reminder="wscan.exe /s" 8pIP  
关闭Regedit，重新启动到MSDOS系统中 lm-dW'7&  
删除C:\windows\system\ wscan.exe P3x= 8_#  
OK =hC,@R>;  
93("oBd[s(  
8. Back Construction 1.0 - 2.5 1{ ~#H<K  
清除木马的步骤： p.v0D:@&  
打开注册表Regedit QkEvw<  
点击目录至： 8D3OOab  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run mS$j?>m  
删除右边的"C:\WINDOWS\Cmctl32.exe" RI 5yF  
关闭Regedit，重新启动到MSDOS系统中 F4}]b(L  
删除C:\WINDOWS\Cmctl32.exe ~J wb`g.  
OK Rg\z<wPBG  
Xqg@ e:g  
9. BackDoor v2.00 - v2.03 \E72L5nJW  
清除木马的步骤： *'.|9W  
打开注册表Regedit MDhRR*CBh  
点击目录至： u~7hWiY<2  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run _~IR6dKE  
删除右边的c:\windows\notpa.exe /o=yes A&.WH?p  
关闭Regedit，重新启动到MSDOS系统中 42{Ew8  
删除c:\windows\notpa.exe ,Ys %:>?  
注意：不要删除真正的notepad.exe笔记本程序 #%iDT6  
ＯＫ eL10Q(;P`  
: UGZ+  
10. BF Evolution v5.3.12 Bu<M\w?7Y  
清除木马的步骤： ww\CQ6/h  
打开注册表Regedit l&O
KBUG  
点击目录至： 2&:f&"  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run h)ECf?r<  
删除右边的(Default)=" " QRc{vUR&  
关闭Regedit，再次重新启动计算机。 =9y[1t  
将C:\windows\system\ .exe（空格exe文件） ?26I,:;  
ＯＫ A!s`[2 Z  
`5cKA;j>b  
11. BioNet v0.84 - 0.92 + 2.21 &S{RGXj_  
0.8X版本是运行在Win95/98 xu/cq9  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 qON|4+
~u%  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 R&8Iz yM  
NT被感染的系统完全一样。 H[s(e56z  
清除木马的步骤： +%zAQeb  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. 7E r23Q  
exe -h >Wm`v.-  
命令让木马程序可见，然后删除它。 q8X feoUV  
抽出软盘后重新启动，进入98下，在注册表里找到： Y;dz,}re  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 2iY3Lsna  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" f2Klt6"9  
将此子键删除。 mXRB7k  
B:b5UD  
12. Bla v1.0 - 5.03 ZXqSH${Tp  
清除木马的步骤： rn/ /%  
打开注册表Regedit <r.)hT"0  
点击目录至： q+H%)kF  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ?{P"O!I{  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" +X#vVD3"  
关闭Regedit，重新启动计算机。 /f:dv?!km  
查找到C:\WINDOWS\System\mprdll.exe和 Q8:Has  
C:\WINDOWS\system\rundll.exe UldXYtGe  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 ~bM4[*Q7  
并删除两个文件。 N=4G=0 `ke  
OK ^1S!F-H4\  
V, Z|tB^  
13. BladeRunner 0[RL>;
D:  
清除木马的步骤： 35Ij ..z0  
打开注册表Regedit sv: 9clJ  
点击目录至： yQ_B)b  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run e}D3d=6`  
可以找到System-Tray = "c:\something\something.exe" u!!Y=!y*<  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 -E^vLB)O  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 :By?O"LQ  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 L6t+zIUc-~  
Vi>,kF.fV  
14. Bobo v1.0 - 2.0 y~Bh  
清除木马v1.0 n&{Dq}q  
打开注册表Regedit {'XggI%  
点击目录至： 6.CbAi3Z  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run gQ
o]  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" ;\a YlV-  
关闭Regedit，重新启动计算机。 %7"q"A r[  
DEL C:\Windows\System\Dllclient.exe TC@s  
OK Ee)T1~;W  
清除木马v2.0 >QjAoDVX?  
打开注册表Regedit $yn];0$J  
点击目录至： )<oJnxe]  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ 3)F|*F3R  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 q-  
W^0w  
重新启动计算机。OK nim*/LC[:  
3p39`"~  
15. BrainSpy vBeta ~k\fhx  
清除木马的步骤： zjJ *n8l  
打开注册表Regedit =[H;orMr  
点击目录至： 6TQoqH8@U  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run UR%/MV  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" -d~4A  
???标签选是随意改变的。 FK:;e lZ  
关闭Regedit，重新启动计算机 dU6ou'pf  
查找删除C:\WINDOWS\system\BRAINSPY .exe Vu)4dD!  
ＯＫ |*oZ_gI  
OglEt["  
16. Cain and Abel v1.50 - 1.51 p6]7&{>  
这是一个口令木马 B:
dB,3,`(  
进入MS-DOS方式 t#Z-mv:(  
查找到C:\windows\msabel32.exe aDq5C-MzG  
并删除它。ＯＫ &qMPq->  
T?:Rdo!:u  
17. Canasson 52SaKA[  
清除木马的步骤： CpA|4'#  
打开WIN.INI文件 W}--p fG  
查找c:\msie5.exe，删除全部主键 VbJiZw(aR  
保存win.ini w QgoN%  
重新启动计算机 @E^~$-J5j  
删除c:\msie5.exe木马文件 ~;QvWS  
ＯＫ o]+z)5zC  
VO,!x~S!  
18. Chupachbra 2>|dF~"  
清除木马的步骤： ZRv*!n(Ug<  
打开WIN.INI文件 D!Q">6_"z  
[Windows]的下面有两个行 CKtB-a  
run=winprot.exe " W!M[qBW  
load=winprot.exe Fw/6?:C}O6  
删除winprot.exe qd9cI&  
run= $$D}I*^Dt  
load= E4gYemuN  
保存Win.ini，再打开注册表Regedit *-+&[P]m  
点击目录至： )i~cr2Hk  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run +1Vjw'P  
删除右边的System Protect = winprot.exe oeKHqP wg  
重新启动Windows hhSy0  
查找到C:\windows\system\ winprot.exe，并删除。 X
UM!Qv  
ＯＫ $k|g"9  
G %
N $C  
19. Coma v1.09 BHd&yIyI  
清除木马的步骤： 2{]`W57_=  
打开注册表Regedit IYqBQnX}oM  
点击目录至： @En^wN  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ]Oh@,V8  
删除右边的RunTime = C:\windows\msgsrv36.exe <p}R~zk  
重新启动Windows ln$
&``L  
查找到C:\windows\ msgsrv36.exe，并删除。 /d0K7F  
ＯＫ ;6gDV`Twy  
<DMl<KZ  
20. Control ?f#y1m  
清除木马的步骤： _6_IP0;  
打开注册表Regedit wQv'8A_}  
点击目录至： DamCF  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run FjK3 .>'  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe 6S\C}U/  
保存Regedit，重新启动Windows +)kb(  
查找到C:\windows\system\MSchv.exe，并删除。 rJPb 3F  
ＯＫ @L>q(Kg  
,O.3&Nz,c  
21. Dark Shadow B,M(@5
wz  
清除木马的步骤： HqI t74+  
打开注册表Regedit 4 d;|sI@  
点击目录至： pM x
 
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices |B.0TdF  
删除右边的winfunctions="winfunctions.exe" GRGzP&}@  
保存Regedit，重新启动Windows ^sa#8^,K  
查找到C:\windows\system\ winfunctions.exe，并删除。 jL(qf~c_  
ＯＫ =3|O%\  
c05TsMF&O  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) F\fWvXdW  
清除木马的步骤： 4/mig0"N.  
打开注册表Regedit >^%7@i:@U  
点击目录至： aJYgzr,  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run q+P|l5_ t  
版本1.0 aT_&x@x  
删除右边的项目System32=c:\windows\system32.exe 8S>&WR%jH]  
版本2.0-3.1 umD!
2 w  
删除右边的项目SystemTray = Systray.exe AP[|Ta  
保存Regedit，重新启动Windows %R@X>2l/_  
版本1.0删除c:\windows\system32.exe T^:UBjK6t{  
版本2.0-3.1 &f!z1d-qg?  
删除c:\windows\system\systray.exe NZ;{t\  
ＯＫ '#s05hr  
J%x
6  
23. Delta Source v0.5 - 0.7 xm%Um\Pb7  
清除木马的步骤： Z
Piq-q  
打开注册表Regedit ]x\-$~E  
点击目录至： aD=a,  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run @|<<H3I  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe )A!>=2M`  
保存Regedit，重新启动Windows ZaeqOVp/j  
查找到C:\TEMPSERVER.exe，并删除它。 ~
(x;5{  
ＯＫ T;@;R%  
HH
iT]S9  
24. Der Spaeher v3 W- i&sUgy  
清除木马的步骤： |3F02
 
打开注册表Regedit A6GE,FhsG  
点击目录至： cU ?0(z7  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run M(jgd  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " Wm_4avXtO  
保存Regedit，重新启动Windows x8Retuv  
删除c:\windows\system\dkbdll.exe木马文件。 hy}8Aji&  
ＯＫ kjEEuEv  
5nv<^>[J  
-- |_o=^?z'  
qP{/[uj[K  
25. Doly v1.1 - v1.7 (SE) u`y><w4i  
清除木马V1.1-V1.5版本： [!}:KD2yX  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 ZX5xF<os8  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 (rkyWz  
把下列各项全部删除： ^dP KDrKxh  
C:\WINDOWS\SYSTEM\tesk.sys 1&^MfP}  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe ZN!4;  
c:\Program Files\MStesk.exe _u{c4U0,  
c:\Program Files\Mdm.exe !O-C,uSm  
重新启动Windows。 j{Hao\F8  
接着，打开win.ini文件 oo.!.Kv  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= _cy2z  
保存win.ini文件。 ,Vh.T&X5  
最后，修改注册表Regedit bA\<.d  
找到以下两个项目并删除它们 YGv<VOWG2  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run RQ'exc2x0  
Ms tesk = "C:\Program Files\MStesk.exe" vr0WS3  
和 a["2VY6Eq@  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run ]4h92\\965  
Ms tesk = "C:\Program Files\MStesk.exe" S|apw7C  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss 6b%WHLUeT  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 5WC+guK7  
关闭保存Regedit。
8'
<-:KG  
还有打开C:\AUTOEXEC.BAT文件，删除 c7tfRq n+  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ A3B56K  
del c:\win.reg x%+aKZ(m)  
关闭保存autoexec.bat。 o4*+T8[|5  
ＯＫ p3]_}Y D[#  
?*?RP)V  
清除木马V1.6版本：  emK$`9  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： H|RT?Q  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 {]E+~%Va  
是它并不会把木马的EXE文件删除掉。 Lb;zBmwB  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 UNPezHaz  
删除： u:m]CPz  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe e=4+$d  
del c:\win.reg d+X}cq=  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： q4}PM[K?=\  
del sys.lon h~(G$':^  
del windows\startm~1\programs\startup\mdm.exe A,%C,*)Cg  
del progra~1\mdm.exe ;QW3CEaUq  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 UlAzJO6"  
删除。 qZ}P*+`Q  
deM7fN4lTi  
清除木马V1.7版本： aYuD>rD  
首先，打开C:\AUTOEXEC.BAT文件，删除 %z#f.Ql  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe = M]iIWQ@`  
del c:\win.reg UB 6mqjPK  
关闭保存autoexec.bat Si_%Rr&jW  
然后打开注册表Regedit (FJ9-K0b{n  
点击目录至： 4m*M,#mV  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run p98~&
\QT  
找到c:\windows\system\mdm.exe路径并删除这个项目 $BFvF ,n  
点击目录至： ?t+5s]  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ %]I ZLJ  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 &^}6 9  
关闭保存Regedit。重新启动Windows。 vG;zJ#c  
最后，删除以下木马程序： AC;V m: @{  
c:\sys.lon u0#}9UKQ  
c:\iecookie.exe :6zG7qES3  
c:\windows\start menu\programs\startup\mdm.exe %{/%mJoX  
c:\program files\mdm.exe
Eh =~T9  
c:\windows\system\mdm.exe
^s@8VAwi  
c:\windows\system\kernal32.exe c)A{p  
注意：kernal32是Ａ P>sFV  
ＯＫ ,
Z{d.[$  
dn}`i  
26. Revenger v1.0 - 1.5 z]2]XTmWs  
清除木马的步骤： i&vaeP25)  
打开注册表Regedit v.:3"<ur}  
点击目录至： uu}x@T@  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Pb8^ b  
删除右边的项目：AppName ="C:\...\server.exe" ]S(%[|  
关闭保存Regedit，重新启动Windows -S$1Yn  
在c:\windows查找相应的木马程序server.exe，并删除 J?Dq>%+^  
ＯＫ ;zYqsS  
8E4mA5@  
27. Ripper C_4)=#@GU  
清除木马的步骤：  qNm$Fx  
打开system.ini文件 =xNv\e  
将shell=explorer.exe sysrunt.exe yuDZ~0]R  
改为shell= explorer.exe ?gPKcjgoH!  
关闭保存system.ini，重新启动Windows  ;b`[&g  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 K =wBpLB  
ＯＫ XuD=E  
rHf&:~   
28. Satans Back Door v1.0 +J{0 E  
清除木马的步骤： <JV"@H=  
打开注册表Regedit m8SA6Y\  
点击目录至： $&"V^@  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ m!W3Cwz\&  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" PH*\AZJCl  
关闭保存Regedit，重新启动Windows *J+_|_0nlW  
删除C:\windows\sysprot.exe fm(e3]  
ＯＫ hFk3[zTy  
\=0Vuz  
29. Schwindler v1.82 <`jLY)sw  
清除木马的步骤： #[
e  
打开注册表Regedit Fe.t/amS/  
点击目录至： "dROb}szn  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ bu=?N  
6m VuyI  
t^[8RhD  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 xB@|LtdO9;  
{ .*y  
kKPi:G52F  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" W`"uu.~f  
关闭保存Regedit，重新启动Windows +uBLk0/)>  
删除C:\WINDOWS\User.exe 2_ :n  
ＯＫ  P\]B<  
70l
fb`  
30. Setup Trojan (Sshare) +Mod Small Share U,+[5sbo  
这个共享隐藏Ｃ盘的木马 P
i Fm|  
清除木马的步骤： Fbu5PWhlc  
打开注册表Regedit Wm H~m k"  
点击目录至： F q!fWl  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ y!5$/`AF  
}lK3-2Pk  
选择右边有C$的项目，并全部删除 Y3h/~bM%
 
关闭保存Regedit，重新启动Windows Oky**B[D'  
ＯＫ xl"HotsX-x  
!r`,=
jK"  
31. ShadowPhyre v2.12.38 - 2.X >(y<0   
清除木马的步骤： R
Jy=pNztm  
打开注册表Regedit .TE?KI 
  
点击目录至： urvduE  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ gPu2G/Y  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" <$N"q  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" MWNPPYww  
关闭保存Regedit，重新启动Windows Hg9CZMko  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe _BFOc>0  
ＯＫ pDQ}*  
lc_E!"1  
EwS!]h?  
32. Share All lpRR&
  
清除木马的步骤： f30Pi1/h=c  
打开注册表Regedit hdo+Qezu:  
点击目录至： \a{Aa  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ EG'7}W  
j:3A;r\  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 ]$*$0  
zyIza@V(  
33. ShitHeap ;m-6.AV  
清除木马的步骤： Ej;Vr~Wi  
打开注册表Regedit ##SLwrg  
点击目录至： $xKg }cO  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ i n[n Aa  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" }`+O$0A  
或者recycle-bin = "c:\windows\system.exe" n,CD4Nv  
关闭保存Regedit，重新启动Windows _Ym&UY.u#  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe *O"%tp6  
ＯＫ !X \Sp}  
QT7w::ht  
34. Snid v1 - 2 sV9{4T~#|  
清除木马的步骤： g @c=Bt$  
打开注册表Regedit &.|;yt%v  
点击目录至： HV]~=Bw2I  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ + TPbIRA  
删除右边的项目：System-tray = c:\windows\temp$01.exe 9$B)hrJo  
关闭保存Regedit，重新启动Windows -~QlHp&SY  
删除c:\windows\temp$01.exe f 3nnXE"  
ＯＫ e["Z!D_H  
GE/IaLo  
35. Softwarst jUV#HT  
清除木马的步骤： r< d?  
打开注册表Regedit K8yWg\K  
点击目录至： eZa3K3^  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ &4ug

3  
删除右边的项目：NetApp = C:\windows\system\winserv.exe !?tu! M<1?  
关闭保存Regedit，重新启动Windows $i1>?pb3
 
删除C:\windows\system\winserv.exe Hl4vLx@  
ＯＫ &F@tmM~  
v.~Nv@+kR  
36. Spirit 2000 Beta - v1.2 (fixed) |THkS@Br  
清除木马v Beta版本: @j)f
(Zlu#  
打开注册表Regedit /NPl2\o.  
点击目录至： >tE
,8  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ E-*>f"<h  
删除右边的项目：internet = "c:\windows\netip.exe " *g/I&'^  
关闭保存Regedit ND)M3qp2(  
打开win.ini文件 I(iGs I  
查找到run=c:\windows\netip.exe i]hR7g<  
更改为：run= >X@.f1/5X  
关闭保存win.ini，重新启动Windows zWKrt.Dg  
删除c:\windows\netip.exe和c:\windows\netip.exe fzPgX  
ＯＫ K284R=j -&  
清除木马v 1.2版本: }RC.Q`b  
打开注册表Regedit m\R@.jkZ
 
点击目录至： (o6A?37i  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ K4K3<Pg  
删除右边的项目：SystemTray = "c:\windows\windown.exe " Q@3ld6y  
关闭保存Regedit，重新启动Windows (AyRs7Dkn  
删除c:\windows\windown.exe LiHXWi{s  
ＯＫ Px^<2Q%Fs  
清除木马v 1.2(fixed)版本: Yc|-sEK/  
打开注册表Regedit A61-AwvF8-  
点击目录至： J\Oc]gi\L  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ L@^!(  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" ]9~#;M%1  
关闭保存Regedit，重新启动Windows <+mO$0h"r  
删除c:\windows\server 1.2.exe 1*eWvYo1  
ＯＫ N?`GZ+5  
//4p1^%  
37. Stealth v2.0 - 2.16 `"bRjC"f]  
清除木马的步骤： B4M'Er{v  
打开注册表Regedit K7d1(.  
点击目录至： HeAc(_=C  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ `siy!R  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe
$)i"[  
关闭保存Regedit，重新启动Windows 6P/9Vh j'  
k^vmR
e<lk  
OM.(g%2  
,rvZW}=  
删除C:\WINDOWS\winprotecte.exe MZhJ,km)  
ＯＫ *Kp
^al  
<T=o]M$  
38. SubSeven - Introduction sVZ}nq{  
清除木马v1.0 - 1.1：  # 8-P  
打开注册表Regedit \C'I l w  
点击目录至： 16d{IGMz  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ JqH.QnKcv  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" u0$5Fd&X  
关闭保存Regedit，重新启动Windows Hf E;$  
删除C:\WINDOWS\SysTrayIcon.Exe ;*85'WcS  
ＯＫ im^I9G  
清除木马v1.3 - 1.4 - 1.5： .jG.90  
打开win.ini文件 8)2u@sx%  
查找到run=nodll ES:p^/=*  
更改为run= *^&iw$Qx3  
关闭保存win.ini，重新启动Windows 36D,el In  
删除c:\windows\nodll.exe rqG6Ll`=+
 
ＯＫ 7zOvoQ}  
清除木马v1.6： dsft=t8s  
打开注册表Regedit  =}1~~  
点击目录至： B1AF4}~5  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ RAXJsF^5o  
删除右边的项目：SystemTray = "SysTray.Exe" <P Z\qE*+y  
关闭保存Regedit，重新启动Windows _ZvX"{y~  
删除C:\windows\systray.exe EWvid4QEi  
ＯＫ 9DocId.  
清除木马v1.7： h?O%XnD  
打开注册表Regedit }e;p8)]Wl  
点击目录至： nh_xbo5L[  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices n*]x02:LjZ  
\ A5J#x6@  
查找到右边的项目：C:\windows\kernel16.dl，并删除 /(}l[jf  
关闭保存Regedit，重新启动Windows epm8N /  
删除C:\windows\kernel16.dl l.t.,:  
ＯＫ 5Qe
}v  
清除木马v1.8： h: (l+jr  
打开注册表Regedit k?_$h<Y  
点击目录至： ;:K?7wfXn  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 MJk:s[o  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ^<H#dkECG  
\ <MDFfnj  
查找到右边的项目：c:\windows\system.ini.，并删除 c9TkIe  
关闭保存Regedit。 bgx5{!A  
打开win.ini文件 _M[[o5{  
查找到run= kernel16.dl vN[m5)aT  
更改为run= @x\gk5  
关闭保存win.ini。 # v/aI*Rl  
打开system.ini文件 b9!J}hto,  
查找到shell=explorer.exe kernel32.dl #p^pvdvh3  
更改为shell=explorer.exe U*#E aL  
关闭保存system.ini，重新启动Windows Tr+Y@]"  
删除C:\windows\kernel16.dl os0"haOI9h  
ＯＫ 'G By^hj?  
清除木马v1.9 - 1.9b： k1  txY  
打开注册表Regedit i2Iu2  
点击目录至： sZ(Q4)r  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ?_`P;}4#  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices n ;f
Tx  
\ vmQ DcCw  
删除右边的项目：RegistryScan = "rundll16.exe" Ymh2qGcj]8  
关闭保存Regedit，重新启动Windows UHm+5%ZC  
删除C:\windows\rundll16.exe L&F\"q9q71  
ＯＫ ;@$,
" P  
清除木马v2.0： nHL>}Yg  
打开system.ini文件 pl? J<48  
查找到shell=explorer.exe trojanname.exe Xv;ZAa  
更改为shell=explorer.exe D_`)T;<Sp  
关闭保存system.ini，重新启动Windows w+ )GM  
删除c:\windows\rundll16.exe [}B{e=`!  
ＯＫ {`SGB;ho  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： !N2 n@bo  
打开注册表Regedit <Ucfd G&Lp  
点击目录至： U8@*I>vA  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 hB1iSm  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 5nlyb,"^g  
\ ~<Qxw>S#  
删除右边的项目：WinLoader = MSREXE.EXE s#CEhb  
hkey_classes_root\exefile\shell\open\command !haXO  
将右边的项目更改为：@="\"%1\" %*" 5|H(N}S_  
关闭保存Regedit。 t@mw f3,  
打开win.ini文件 c;fyUi  
查找到run=msrexe.exe和 (3HgI  
load=msrexe.exe K0bmU(Xxp  
更改为run= ~V)VGGOL$v  
load= &S`'o%B  
关闭保存win.ini。 :1Yd;%>92  
打开system.ini文件 jfhDi6N  
查找到shell=explore.exe msrexe.exe jF2GHyB  
更改为shell=explorer.exe #pxet  
关闭保存system.ini，重新启动Windows rs)aEmvC  
删除C:\windows\ msrexe.exe X|0`$f  
C:\windows\system\systray.dll dtXJ<1:  
ＯＫ dEl3?~  
清除木马v2.2b1： )HiTYV)]'  
打开注册表Regedit nWg)zj:  
点击目录至： }Z%{QJ$z  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 YV+dUvz  
删除右边的项目：加载器 = "c:\windows\system\***" s%re>)=|  
注：加载器和文件名是随意改变的 *" +cP!  
关闭保存Regedit。 rb4g<f|  
打开win.ini文件 X_yU"U  
更改为run= :BiR6>1:  
关闭保存win.ini。 ymJw{&^am  
打开system.ini文件 Cl){sP=8W  
更改为shell=explorer.exe Yl3PZ*#@ Q  
关闭保存system.ini，重新启动Windows CF 0IP  
删除相对应的木马程序 /-9+(  
ＯＫ "PP0PL^5F  
hndRgCo  
39. Telecommando 1.54 bGLp
0\0[  
清除木马的步骤： gG?*Fi  
打开注册表Regedit Or~6t}f  
点击目录至： :l[Q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ U-N/
Z\QD  
删除右边的项目：SystemApp＝"ODBC.EXE" b-gVRf#F  
关闭保存Regedit，重新启动Windows Ol
^EQLO  
删除C:\windows\system\ ODBC.EXE 9O_N iu0  
ＯＫ QE6-(/  
-- --hnv/AjI  
?a_q!,8:  
DFH6.0UW  
(9lx5  
40. The Unexplained WM7/|.HQ  
清除木马的步骤： 9E*K44L/V  
打开注册表Regedit <W{0@?y  
点击目录至： _^A NJ7  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ F#R\Ot,hv  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" {Z;GNMO:  
关闭保存Regedit，重新启动Windows ZX}"  
删除C:\WINDOWS\TEMPINETB00ST.EXE 3Q"+ #Ob  
ＯＫ XsMphZnK  
Lu5.$b  
41. Thing v1.00 - 1.60 f.CI.
aozW  
清除木马v1.00-1.12： )eyxAg  
点击目录至： -L3RzX  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 6XU5T5+P^  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" u{d`  
也有一些是在： (pg9cM]NA  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL =l9#/G#R  
Ls\ @=1``z#  
删除右边的项目：wsasrv.exe = "wsasrv.exe" }Elce}  
关闭保存Regedit，重新启动Windows 1#uw^{n  
删除C:\some\path\here\thing.exe ^!tI+F{n{  
ＯＫ J4X35H=Z  
清除木马v 1.20版本: jzw?V9Ijb  
进入MS_DOS方式： U /Fomu  
del winspc13.exe Ji=iq=S7  
del ms097.exe r $2   
打开system.ini文件 AXI:h"so  
查找到shell=explorer.exe ms097.exe 9^olAfX`dB  
更改为：shell=explorer.exe xb;mm9H  
关闭保存system.ini，重新启动Windows f ebh1rUX  
ＯＫ fe/6JV  
清除木马v1.50版本: e8v=n@0  
点击目录至： p$<qT^]&  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ a06q-3zw  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 %tLq&tyeY  
关闭保存Regedit。 P ie!Su`  
打开system.ini文件 |0mI3r  
查找到shell=explorer.exe后面是木马文件 _J!mhUA  
更改为：shell=explorer.exe (iP,YKG1?  
关闭保存system.ini，重新启动Windows _ RYZyw   
删除相应的木马文件 ,:{+ H  
ＯＫ EC/R|\d?Un  
清除木马v1.50版本: xnOlV  
进入MS_DOS方式： [J Xrj{  
del winspc13.exe u&bU !ZI  
del ms097.exe tsD^8~ t|h  
打开system.ini文件 55\
mQ|.Jn  
查找到shell=explorer.exe后面是木马文件 .@V>p6MV  
更改为：shell=explorer.exe B:.rp.1   
关闭保存system.ini，重新启动Windows EUqG"h5#A{  
删除相应的木马文件 z`SkKn0f Y  
ＯＫ j&5Xjl
>4  
:Yqa[._AF  
42. Transmission Scount v1.1 - 1.2 _Ohq'ZgXm  
清除木马的步骤： Hq$|j,&?  
打开注册表Regedit 2T9Z{v  
点击目录至： vS#]RW&j  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ :P~Owz  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe 2B;QS\e"  
关闭保存Regedit，重新启动Windows ?YO%]mTP  
删除C:\WINDOWS\Kernel16.exe iI7~9SCE  
ＯＫ i2E7$[  
QeoDq  
43. Trinoo f'S"F  
清除木马的步骤： N5DS-g
v  
打开注册表Regedit b.&YUg[#  
点击目录至： {'(8<n5
7  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 8),Y|4  
删除右边的项目： System Services = service.exe TH &B9  
关闭保存Regedit，重新启动Windows .VT,,0  
删除C:\windows\system\service.exe 6npwu5!  
ＯＫ a$m?if=  
79_MP  
44. Trojan Cow v1.0 Viw3 /K  
清除木马的步骤： =KLYR
UW  
打开注册表Regedit QZol(2~Y  
点击目录至： D.?gV_  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ c
ALs;)z  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" %s>E@[s  
关闭保存Regedit，重新启动Windows /Z_QCj  
删除C:\WINDOWS\Syswindow.exe 75f.^4/%  
ＯＫ rf@81Ds  
|*i-Q @ D  
45. TryIt WW=7QCi  
清除木马的步骤： @$]h[   
打开注册表Regedit S8l+WF4q  
点击目录至： M;R>]wP"V  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Tx_LH"8  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart R0[Gfq9M=  
关闭保存Regedit，重新启动Windows oLoa71Q}  
删除C:\Program Files\Internet Explorer\_.exe 0P42C{>'w  
ＯＫ 5]E5V@C
 
p WHu[Fu  
46. Vampire v1.0 - 1.2 Ai;Pht9qi  
清除木马的步骤： H'2 =yhtVh  
打开注册表Regedit ^E^:=Q?'_  
点击目录至： $ }53f'QjW  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ [Wc 73-  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" -/X-.#}-  
关闭保存Regedit，重新启动Windows 2ip~qZNw><  
删除c:\windows\system\Sockets.exe 9}N*(PI  
ＯＫ zPe .  
>\ W" 3.  
47. WarTrojan v1.0 - 2.0 0dW1I|jR  
清除木马的步骤： 9EEHLx"  
打开注册表Regedit J']W7!p  
点击目录至： 5> UgBA  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ q2y:bqLWl  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" -84Z8
?_  
关闭保存Regedit，重新启动Windows Dts:$PlCk  
删除C:\somepath\server.exe uw]Jm"=w  
ＯＫ ryN-d%t?  
|dK-r  
/+u*9ZR&1  
48. wCrat v1.2b )8;'fE[p}  
清除木马的步骤： bHCd|4e,2  
打开注册表Regedit Vq\6c  
点击目录至： (c"!0v  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ IF=rD-x  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" N@g+51ye  
关闭保存Regedit，重新启动Windows '5%DKz  
删除C:\WINDOWS\sysexplor.exe `Oi@7/oT  
ＯＫ 7_RU*U^  
:.<&Y=^  
49. WebEx (v1.2, 1.3, and 1.4) L@wnzt  
清除木马的步骤： ag6S"IXh  
打开注册表Regedit F&0rI8Nr  
点击目录至： aozk,{9-  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (w*$~p  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" ?~!h N,h  
关闭保存Regedit，重新启动Windows &m`  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx =GF+hM/~  
ＯＫ ep5aBrN]"  
L>B0%TP^  
50. WinCrash v2 GCrN:+E0FJ  
清除木马的步骤： N`M5`=.  
打开注册表Regedit xK/`XY  
点击目录至： &("?6%GC  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ &7 ,wdG  
删除右边的项目：WinManager = "c:\windows\server.exe" T*oH tpFj#  
关闭保存Regedit aD4ln]sFxG  
打开win.ini文件 ,#crtX  
查找到run=c:\windows\server.exe A)xI.Q6  
更改为：run= .+y#7-#6  
保存关闭win.ini，重新启动Windows q9OIw1xQr*  
删除c:\windows\server.exe k@w&$M{tPF  
ＯＫ E^g6,Y:i9  
=Zj9F1E[i  
51. WinCrash wdg[pt />  
清除木马的步骤： 1
||e!W  
打开注册表Regedit V1ug.Jv^  
点击目录至： @wo9;DW`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ )YZ41K5N  
删除右边的项目：MsManager ="SERVER.EXE" _u>+H#  
关闭保存Regedit，重新启动Windows 8)i\d`  
删除C:\windows\system\ SERVER.EXE E_
++yK^=  
ＯＫ A#T;Gi  
^C(AMT  
52. Xanadu v1.1 RR"#z'zQ  
清除木马的步骤： r )T`?y  
打开注册表Regedit t*COzE  
点击目录至： (nBsf1l  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
zmdOL9"a  
删除右边的项目：SETUP = "c:\somepath\setup.exe" .8"o&%$`V  
关闭保存Regedit，重新启动Windows As"'KR  
删除c:\somepath\setup.exe +/ #J]v-  
ＯＫ cJt#8P  
n1H*][CK  
53. Xplorer v1.20 lB-Njr  
清除木马的步骤： })J]D~!p  
打开注册表Regedit wtZe
\h  
点击目录至： 9U+^8,5  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ U*-%V$3+w5  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" kr3ZqMfeI  
关闭保存Regedit，重新启动Windows l!
oU9  
删除C:\WINDOWS\system\PCX.exe 7B'0(70  
ＯＫ Cnn,$R=/s  
IRpCbTIXK  
54. Xtcp v2.0 - 2.1 O".#B  
清除木马的步骤： ZI8p(e  
打开注册表Regedit Fr3Q"(  
点击目录至： #oHHKl=M  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ UOa{J|k>h  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" Q} / :  
关闭保存Regedit，重新启动Windows v'|Dj^3[  
删除C:\WINDOWS\system\winmsg32.exe Qc6323/"  
ＯＫ Sna7r~j  
2^|*M@3r  
55. YAT j3$KYf`T}  
清除木马的步骤： U7{, *  
打开注册表Regedit >:Rc%ILym  
点击目录至： b+w|3bQa  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ 5Eq_L  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg ^fRA$t  
关闭保存Regedit，重新启动Windows AR&u9Y)I  
删除c:\pathnamehere\server.exe