【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 }
bj
dK  
这是国产最好的木马 作者：黄鑫 6=ukR=]v  
y$6m|5  
清除木马v1.1 n_G< /8  
打开注册表Regedit FPM@%U  
点击目录至： 6Y!hz7D  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run C.SGm  
查找以下的两个路径，并删除 __x2xtrH  
" C:\windows\system\ kernel32.exe" q,b6).  
" C:\windows\system\ sysexplr.exe" dWR0tS6vR`  
关闭Regedit ,E&PIbDL1  
重新启动到MSDOS方式 P'Q|0lB  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 S $wx>715  
重新启动。OK N>,`l  
lMpjE  
清除木马v2.2 c%2C\UB
  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 ~ Iin|  
因此，不能明确说明。 }e}J6[wP  
你可以察看注册表，把可疑的文件路径删除。 K-D{Z7J^l  
重新启动到MSDOS方式 W<Ms0  
删除于注册表相对应的木马程序 &,?bX])  
重新启动Windows。OK f{ZOH<"Lo  
4;G:.k!K  
2. Acid Battery v1.0 :?1r.n  
清除木马的步骤： J*)Vpk  
打开注册表Regedit CiE  
点击目录至： h-0sDt pR  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 'FB?#C%U  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" 6=V&3|"  
关闭Regedit T /iKz  
重新启动到MSDOS方式 Yh`P+L  
删除c:\windows\expiorer.exe木马程序 p
-]vf$u  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 &\(p<TF  
重新启动。OK W/*2I3a  
,TrrqCw>  
3. Acid Shiver v1.0 + 1.0Mod + lmacid dP8b\H  
清除木马的步骤： $umh&z/  
重新启动到MSDOS方式 WfbG }%&J  
删除C:\windows\MSGSVR16.EXE Y02 cX@K6  
然后回到Windows系统 SKTf=rY  
打开注册表Regedit 5<o8prtB  
点击目录至： j$l[
OZ
:#  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 9qIdwDRY  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" rLMjN#`^  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices <DG=qP6O  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" VgfA&?4[  
关闭Regedit 5GD6%{\O  
重新启动。OK w2BIf[~t  
重新启动到MSDOS方式 d-%!.,F#W  
删除C:\windows\wintour.exe然后回到Windows系统 "9=F/o9  
打开注册表Regedit !Pnvqgp/  
点击目录至： $[zy|Y(  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run bzFwQi}>  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" O*MC"%T  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices }UwDHq=  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" @4h{#  
关闭Regedit _M n7zt1^  
重新启动。OK 9
}e`_z  
XA`<*QC<  
4. Ambush =rBNEd  
清除木马的步骤： |Sg FHuA  
打开注册表Regedit xE/r:D#  
点击目录至： Nh7D&#z  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 8v&4eU'S  
删除右边的zka = "zcn32.exe" x5q5<-#  
关闭Regedit F?b5!<5  
重新启动到MSDOS方式 NYwE=b~I  
删除C:\Windows\ zcn32.exe s7RAui  
重新启动。OK H38ODWO3  
]^HlI4 z  
5. AOL Trojan hL:n9G  
清除木马的步骤： [a~|{~?8  
启动到MSDOS方式 IY$H M3t7  
删除C:\ command.exe（删除前取消文件的隐含属性） '~?\NeO=  
注意：不要删除真的command.com文件。 |2mm@):  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） 3OUZR5_$  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） xL,;(F\^  
打开WIN.INI文件 +bwSu)k  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： ,DrE4")4  
run= C(i1Vx<-  
load= O][R"5d  
保存WIN.INI =]r<xON%S  
还要改正注册表Regedit STMc@MeZU_  
点击目录至： yLfb'Ba  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run P]*,955*)  
删除右边的WinProfile = c:\command.exe L\L/+yNv:G  
关闭Regedit，重新启动Windows。OK T;(k  
zcCX;N  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 9!hiCqA&  
清除木马的步骤： _~m@ SI  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 #K1VPezN  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 v]CH L# |  
打开system.ini文件 c8qsp n  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe p|Po##E}g^  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 =5bef8O  
保存退出system.ini ?3ldHWa  
打开win.ini文件 Z1
j3F  
在[WINDOWS]下面有个run=  uY]nqb  
如果你看到=后面有路径文件名，必须把它删除。 . IBy'  
正确的应该是run=后面什么也没有。 Ii"h:GY;\  
=后面的路径文件名就是木马，把它查找出来，删除。 )l}Gwd]h  
保存退出win.ini。 BM+v,hGY  
OK 'UGkL;  
_hgu:  
7. AttackFTP sqkk4w1#C  
清除木马的步骤： uveby:dh  
打开win.ini文件 U_ j\UQC  
在[WINDOWS]下面有load=wscan.exe Hk'D@(hS  
删除wscan.exe ，正确是load= 0zD[mt  
保存退出win.ini。 RY=B>398:  
打开注册表Regedit G]Fp},  
点击目录至： ?1\rf$l8  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run w0n.Y-v4i  
删除右边的Reminder="wscan.exe /s"  b,]QfC  
关闭Regedit，重新启动到MSDOS系统中 2y/|/IW=  
删除C:\windows\system\ wscan.exe eh=.Q<N  
OK HyKvDJ 3_  
"F nH>g-  
8. Back Construction 1.0 - 2.5 qV^Z@N+,  
清除木马的步骤： E/MD]ox  
打开注册表Regedit B5'-v%YO+  
点击目录至： v8Ga@*  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ,tt]C~\u  
删除右边的"C:\WINDOWS\Cmctl32.exe" jqULg iC  
关闭Regedit，重新启动到MSDOS系统中 ttlFb]zZh  
删除C:\WINDOWS\Cmctl32.exe egur}  
OK _tJp@\rOz=  
#l kv&.)x  
9. BackDoor v2.00 - v2.03 IbFS8 *a\  
清除木马的步骤： JQCQpn/  
打开注册表Regedit H+UA  
点击目录至： CAX)AN  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "<f"r#   
删除右边的c:\windows\notpa.exe /o=yes
'1|FqQ\.  
关闭Regedit，重新启动到MSDOS系统中 qx,>j4yw  
删除c:\windows\notpa.exe ?7Kl)p3  
注意：不要删除真正的notepad.exe笔记本程序 F Xbf7G)H  
ＯＫ 49vKb(bz{  
AN-qcp6=o  
10. BF Evolution v5.3.12 Z_iVOctP  
清除木马的步骤： G.CkceWRn  
打开注册表Regedit .wj?}Fr?97  
点击目录至： }=.
:bwX5  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Bp #:sAG  
删除右边的(Default)=" " M^f+R'Q3  
关闭Regedit，再次重新启动计算机。 cB,O"-
  
将C:\windows\system\ .exe（空格exe文件） T0=8 U; =  
ＯＫ hfUN~89;  
5Oh>rK(  
11. BioNet v0.84 - 0.92 + 2.21 Uy$1X  
0.8X版本是运行在Win95/98 sFhmp  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 )YSS>V  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 VJp; XM  
NT被感染的系统完全一样。 N@Fof(T&  
清除木马的步骤： (-'Jf#&X^  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. -?T:> *]p  
exe -h v/NkG;NWM  
命令让木马程序可见，然后删除它。 ozF173iI  
抽出软盘后重新启动，进入98下，在注册表里找到： yHrYSE
M  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ z=YHRS  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" r$7zk<01  
将此子键删除。 1DzI@c~X  
-M{.KqyW  
12. Bla v1.0 - 5.03 mU d['Z  
清除木马的步骤： ?]1_ 2\M  
打开注册表Regedit (e,5 b  
点击目录至： <d&9`e1Hc  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run E'_3U5U  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" ?<mxv"  
关闭Regedit，重新启动计算机。 }q-*Ls~  
查找到C:\WINDOWS\System\mprdll.exe和 =8Bq2.nlR  
C:\WINDOWS\system\rundll.exe Szz:$!t  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 <$H-/~Y  
并删除两个文件。 X,
+M?  
OK G)
|s(C!  
?<3wks|
C  
13. BladeRunner )?L  
清除木马的步骤： H Pvs~`>V  
打开注册表Regedit y+R*<5qC<  
点击目录至： |2ttdc.  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 6;JlA})  
可以找到System-Tray = "c:\something\something.exe" j>D[iHrH  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 wtm=  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 v'fX'/  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 Dht,!LVb;  
(g>8!Gl  
14. Bobo v1.0 - 2.0 %yr(i 6L  
清除木马v1.0 3b9SyU2  
打开注册表Regedit VB(S]N)F^  
点击目录至： ONc-jU^  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Qv v~nGq$  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" Aw7oyC!  
关闭Regedit，重新启动计算机。 hXF#KVqx  
DEL C:\Windows\System\Dllclient.exe s,~p}A%0  
OK 'f'zV@)  
清除木马v2.0 Imv]V6"D=  
打开注册表Regedit J%|n^^ /un  
点击目录至： 1-!q,q  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ p bR
U"   
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 |ORro r}  
J
~"h&>T  
重新启动计算机。OK oZ CvEVUk  
,)u7PMs  
15. BrainSpy vBeta ZKk*2EK]2z  
清除木马的步骤： ysHmi{V~  
打开注册表Regedit OVy ZyZ#  
点击目录至： {y>o6OTITR  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run E:!qncL:  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" N51g<K  
???标签选是随意改变的。 szZ8
-
Y  
关闭Regedit，重新启动计算机 =&9x}4`;%  
查找删除C:\WINDOWS\system\BRAINSPY .exe DrY5Q&S  
ＯＫ pz uR H1[  
n91@{U)QJ3  
16. Cain and Abel v1.50 - 1.51 :<"b"{X"  
这是一个口令木马 v"Z`#Bi  
进入MS-DOS方式 f\/'Fy0  
查找到C:\windows\msabel32.exe 8dBG ZwyET  
并删除它。ＯＫ r=S6yq}  
W)OoHpdw  
17. Canasson i wFI lJ@  
清除木马的步骤： IegZ)&_n  
打开WIN.INI文件 I"_``*/1  
查找c:\msie5.exe，删除全部主键 76'vsg  
保存win.ini 6`V2-zv$  
重新启动计算机 `8D)j>Yh~  
删除c:\msie5.exe木马文件 ^y1P~4w?  
ＯＫ +CQ$-3  
7y/Pch  
18. Chupachbra )|Il@unp/  
清除木马的步骤： VK~ OL  
打开WIN.INI文件 "&@v[O)!xu  
[Windows]的下面有两个行 &OX
nZT3P  
run=winprot.exe rB<za I\V  
load=winprot.exe N.l
\2S}  
删除winprot.exe S1`;2mAf*  
run= 2)W~7GED  
load= }BR@vY'd  
保存Win.ini，再打开注册表Regedit bAd$ >DI[  
点击目录至： Ie<`WU K  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run MT?;9ZV}  
删除右边的System Protect = winprot.exe ^o|Gx  
重新启动Windows vz^w%67&  
查找到C:\windows\system\ winprot.exe，并删除。 ~8htg8CZ`  
ＯＫ (mvzGXNz4  
Y*KHr`\C4  
19. Coma v1.09 3P&K<M#\  
清除木马的步骤： 8'nxc#&  
打开注册表Regedit DjK  
点击目录至： PrZs@ Y  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run L'KgB=5K&i  
删除右边的RunTime = C:\windows\msgsrv36.exe CnvM>]  
重新启动Windows @71n{9  
查找到C:\windows\ msgsrv36.exe，并删除。 uy t'  
ＯＫ [=otgVteN"  
|Nfi y  
20. Control U`-]U2"  
清除木马的步骤： sC^
9  
打开注册表Regedit jQ 'r};;  
点击目录至： !K0:0:  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 3r]m8
Hp  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe GK>.R<[
 
保存Regedit，重新启动Windows > ]()#
z  
查找到C:\windows\system\MSchv.exe，并删除。 EAE\'9T&g  
ＯＫ hM/:zC:  
%^){)#
6w  
21. Dark Shadow Js'#=  
清除木马的步骤： >bo_  
打开注册表Regedit 55<f  
点击目录至： eX1<zzd  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices Hyj<Fqr!.  
删除右边的winfunctions="winfunctions.exe" [!Jd.zm  
保存Regedit，重新启动Windows .]IidsgM  
查找到C:\windows\system\ winfunctions.exe，并删除。 SZ*Nr=X  
ＯＫ P%nN#Qm  
lZI?k=rWv  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) m%[U
l@!V  
清除木马的步骤： MD62ObK!  
打开注册表Regedit =;!$Qw4  
点击目录至： jJB+UF=  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run .8I\=+Zi  
版本1.0 T*'?;u  
删除右边的项目System32=c:\windows\system32.exe o/6'g)r*  
版本2.0-3.1 hh$V[/iK  
删除右边的项目SystemTray = Systray.exe M|l`2Hpe  
保存Regedit，重新启动Windows >0kZ-M5  
版本1.0删除c:\windows\system32.exe k>ERU]7[  
版本2.0-3.1 pod=
|(c  
删除c:\windows\system\systray.exe foi@z9  
ＯＫ :K#z~#n  
C'a%piX  
23. Delta Source v0.5 - 0.7 G5
R"5d'  
清除木马的步骤： &E(KOfk#  
打开注册表Regedit ^#Ruw?D  
点击目录至： n!Dy-)!`O  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run R54wNm@  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe  Q9!T@
 
保存Regedit，重新启动Windows , (Bo .(]  
查找到C:\TEMPSERVER.exe，并删除它。 S{sJX5R;  
ＯＫ -#e3aXe  
|d@%Vb
_  
24. Der Spaeher v3 "G+g(?N]j  
清除木马的步骤： wVw?UN*rm;  
打开注册表Regedit \TF='@u.  
点击目录至： @S%ogZz*m  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ZjEc\{ s  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " uq~Z  
保存Regedit，重新启动Windows Vp5i i]B4  
删除c:\windows\system\dkbdll.exe木马文件。 tt=JvI9>  
ＯＫ x)h|!T=B~  
j\o<r0I  
-- "%~Jb dx  
:MIJfr>z  
25. Doly v1.1 - v1.7 (SE) ?)#qBE ]  
清除木马V1.1-V1.5版本： (H/2{##  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 J2ryYdo>  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 l[G&=/R@H  
把下列各项全部删除： h:J0d~u  
C:\WINDOWS\SYSTEM\tesk.sys hyPVt6Gkj  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe v*pN~}5  
c:\Program Files\MStesk.exe ^Qx qv  
c:\Program Files\Mdm.exe `ecIy_O3P&  
重新启动Windows。 2D"n#O`y  
接着，打开win.ini文件 )e1&[0  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= \@3B%RW0  
保存win.ini文件。 ,y'E#_cTgQ  
最后，修改注册表Regedit >3v j<v}m  
找到以下两个项目并删除它们 zP F0M(  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run orGkS<P  
Ms tesk = "C:\Program Files\MStesk.exe" GO|1O|?  
和 bGO[P<<  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run 6BnP"R.  
Ms tesk = "C:\Program Files\MStesk.exe" [#}0)  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss G1vg2'A  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 FM80F_G^z  
关闭保存Regedit。 WFYbmfmV  
还有打开C:\AUTOEXEC.BAT文件，删除 AxsTB9/  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ ,?OWwm&J  
del c:\win.reg O:'ENoQ:&  
关闭保存autoexec.bat。 gHB*u!w7Z  
ＯＫ 8`0/?MZ)   
rQuozbBb  
清除木马V1.6版本： .
/
iC  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： b#17N2xkT  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 u@"nVHgMJ  
是它并不会把木马的EXE文件删除掉。 a (mgz&*  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 ~o+:M0)}  
删除： jgz}
  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe Zs$Qo->F  
del c:\win.reg ^iHwv*ss  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： t,f)!D$
 
del sys.lon "$lE~d">  
del windows\startm~1\programs\startup\mdm.exe s5 P~feg  
del progra~1\mdm.exe .:`+4n  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 7;wx,7CUq  
删除。 OIqisQ7ZB  
CXe2G5  
清除木马V1.7版本： C`++r>  
首先，打开C:\AUTOEXEC.BAT文件，删除 hhqSfafUX  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe vjzpU(Sq#  
del c:\win.reg vz[-8m:f  
关闭保存autoexec.bat =}$YZuzmU  
然后打开注册表Regedit ?3#W7sF  
点击目录至： Y%i=u:}fm  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ;`{PA !>  
找到c:\windows\system\mdm.exe路径并删除这个项目 %/K'VE6pb  
点击目录至： fW'@+<b  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ U@6bH@v5  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 xYgG  
关闭保存Regedit。重新启动Windows。 _`H2CXGg  
最后，删除以下木马程序： g}vOp3^  
c:\sys.lon `2B,+ytW8  
c:\iecookie.exe QXQ'QEG  
c:\windows\start menu\programs\startup\mdm.exe e1EFZ,EcaO  
c:\program files\mdm.exe kPt] [1jo  
c:\windows\system\mdm.exe y,i ~w |4  
c:\windows\system\kernal32.exe 5 aT>8@$Z^  
注意：kernal32是Ａ ZSBa+3;z  
ＯＫ |9Gng`)  
^hc&rD)_  
26. Revenger v1.0 - 1.5 JB_<Haj  
清除木马的步骤： &?#,rEw<x  
打开注册表Regedit mr4W2Z@L  
点击目录至： lJ'.1Z&  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ N`G* h^YQ  
删除右边的项目：AppName ="C:\...\server.exe" }%&hxhR^t3  
关闭保存Regedit，重新启动Windows 5yh
:P3 /  
在c:\windows查找相应的木马程序server.exe，并删除 _D{V(c<WD  
ＯＫ &EELq"5K  
`YK2hr  
27. Ripper j/oM^IY  
清除木马的步骤： =u*\P!$  
打开system.ini文件 |>Q]q  
将shell=explorer.exe sysrunt.exe ,vxxp]#5  
改为shell= explorer.exe  Xf4   
关闭保存system.ini，重新启动Windows #dvH0LX?  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 o|tq&&! <  
ＯＫ qHGwD20 ~  
eplz5%<  
28. Satans Back Door v1.0 'V*ixK8R0  
清除木马的步骤： ed=pRb  
打开注册表Regedit s!vvAD;\  
点击目录至： \NiW(!Z}  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\  ?^8CD.|  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" xbN)
z  
关闭保存Regedit，重新启动Windows  ]\qbe  
删除C:\windows\sysprot.exe Eeumi#$Z  
ＯＫ 2/T4.[`t  
k2"DFXsv  
29. Schwindler v1.82 CJDnHuozc  
清除木马的步骤： jo7`DDb  
打开注册表Regedit v>p UVM  
点击目录至： o~aK[   
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ZQ%4]=w  
oCCTRLb02  
#|ppW fZQ  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 <l:c O$ m  
(O&R-5m  
s>RtCw3,  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" ^:Mal[IR  
关闭保存Regedit，重新启动Windows JQo"<<[  
删除C:\WINDOWS\User.exe ja<!_^h=At  
ＯＫ 5i<E AKL  
p#]D-
?CM)  
30. Setup Trojan (Sshare) +Mod Small Share E`"<t:RzF  
这个共享隐藏Ｃ盘的木马 c}QWa"\2n  
清除木马的步骤： " hD6Z  
打开注册表Regedit EJ%Kr$51K  
点击目录至： ?!uj8&yyf  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ <]SI-  
$X>$)U'p&-  
选择右边有C$的项目，并全部删除 6t,_Xqg*  
关闭保存Regedit，重新启动Windows L"_l(<g  
ＯＫ oy;g;dtq  
rt_k }  
31. ShadowPhyre v2.12.38 - 2.X A;06Zrf1  
清除木马的步骤： 2 SJN;A~}  
打开注册表Regedit c,v?2*<  
点击目录至： !xIK<H{*  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ R#n!1~ (  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" prdlV)LTpY  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" ]]EOCGZ"  
关闭保存Regedit，重新启动Windows $=
IJ-_'o  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe F*0rpQ,*  
ＯＫ VV$$t;R/
 
nx2iEXsa  
vFz#A/1  
32. Share All @`IMR$'  
清除木马的步骤： G1X${x7  
打开注册表Regedit !"G|y4O  
点击目录至： FC+}gJ(q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ 6]Vf`i  
&f;<[_QI=  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 R
TLA*  
>" z$p@7  
33. ShitHeap :vsF4  
清除木马的步骤： dYEsSFB m  
打开注册表Regedit f4b`*KGf  
点击目录至： snH9@!cG8  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ 77]6_  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" gf&\)"  
或者recycle-bin = "c:\windows\system.exe" ik;S!S\
v  
关闭保存Regedit，重新启动Windows ,sOdc!![  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe 2fa1jl  
ＯＫ bW/^2B  
++d%D9*V<  
34. Snid v1 - 2 jNC@b>E?~  
清除木马的步骤： v J_1VW  
打开注册表Regedit =B/Ac0Y  
点击目录至： 03!!# 5iJ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ kdam]L:9  
删除右边的项目：System-tray = c:\windows\temp$01.exe L]syDn  
关闭保存Regedit，重新启动Windows 8F;r$i2  
删除c:\windows\temp$01.exe ]y**ZFA  
ＯＫ kwM1f=!-  
W/\M9  
35. Softwarst Jn+k$'6%#  
清除木马的步骤： -J`
VXG:M  
打开注册表Regedit t=6[FK  
点击目录至： KkCA*GS  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ T2%{pcdV/  
删除右边的项目：NetApp = C:\windows\system\winserv.exe fbjT"jSzw  
关闭保存Regedit，重新启动Windows $#HPwmd  
删除C:\windows\system\winserv.exe N!TC}#}l  
ＯＫ gQ0W>\xz  
O 8\wH  
36. Spirit 2000 Beta - v1.2 (fixed) )[Bl3+'  
清除木马v Beta版本: Q|CLis-  
打开注册表Regedit uQ_s$@b
rI  
点击目录至： [%1 87dz:D  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ mDG=h6y"V  
删除右边的项目：internet = "c:\windows\netip.exe " JtB]EvpL}  
关闭保存Regedit ({5`C dVi  
打开win.ini文件 xc&&UKd  
查找到run=c:\windows\netip.exe @j{n V@|  
更改为：run= i:@n6GW+iw  
关闭保存win.ini，重新启动Windows "h84D&V  
删除c:\windows\netip.exe和c:\windows\netip.exe &y~~Z [.F,  
ＯＫ &l<~Xd#  
清除木马v 1.2版本: L+]|-L`S  
打开注册表Regedit 9P)28\4  
点击目录至： W,53|9b@  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ `:4bg1u  
删除右边的项目：SystemTray = "c:\windows\windown.exe " k/`WfSM\.  
关闭保存Regedit，重新启动Windows <jk.9$\$A  
删除c:\windows\windown.exe 6%^9`|3  
ＯＫ Vlka+$4!  
清除木马v 1.2(fixed)版本: ,iy;L_N  
打开注册表Regedit *.2[bQL@v  
点击目录至： rmq^P;
At  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ]rY3bG'&  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" zfBaB0P  
关闭保存Regedit，重新启动Windows q'  
删除c:\windows\server 1.2.exe h=7eOK]  
ＯＫ `+c8
;p'q  
_ft)e3Gf  
37. Stealth v2.0 - 2.16 'y? HF@NJ  
清除木马的步骤： KsG>,# Q  
打开注册表Regedit sZ7RiH+I  
点击目录至： /BaXWrd+  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
Li{R?Osx  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe EXz{Pqz  
关闭保存Regedit，重新启动Windows "+BNas^rF  
_]/&NSk  
M6MtE_E  
f:K3 P[|  
删除C:\WINDOWS\winprotecte.exe IW&.JNcN  
ＯＫ "x"y3v'  
h{BO\^6x  
38. SubSeven - Introduction _ITA$#  
清除木马v1.0 - 1.1： 9si,z  
打开注册表Regedit mKh<M)Bz  
点击目录至： F VVpyB|  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 1^HUu"Kt  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" Zi4Ektj2  
关闭保存Regedit，重新启动Windows wfJ[" q   
删除C:\WINDOWS\SysTrayIcon.Exe z"*$ .  
ＯＫ WokQ X"  
清除木马v1.3 - 1.4 - 1.5： k@RIM(^t  
打开win.ini文件 t%'0uB#v1  
查找到run=nodll }2;{}J  
更改为run= D_(K{?KU  
关闭保存win.ini，重新启动Windows 1}#RUqFrvS  
删除c:\windows\nodll.exe km[PbC  
ＯＫ q*36/I  
清除木马v1.6： GO|EeM!iB  
打开注册表Regedit \.AI;^)X@]  
点击目录至： L[LgQ7esQ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ;i,:F`b~  
删除右边的项目：SystemTray = "SysTray.Exe" WER\04%D\m  
关闭保存Regedit，重新启动Windows i(p
evu  
删除C:\windows\systray.exe rjJ-ZRs\  
ＯＫ <zdo%~ba  
清除木马v1.7： P?Fm<s:  
打开注册表Regedit s(3iGuT  
点击目录至： ==W`qC4n?n  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices `& (Fy  
\ NW=tZVQ<X  
查找到右边的项目：C:\windows\kernel16.dl，并删除 uJX(s6["=  
关闭保存Regedit，重新启动Windows H{4/~Z  
删除C:\windows\kernel16.dl d J;y>_  
ＯＫ |:{H4  
清除木马v1.8： F,l%SQCyj  
打开注册表Regedit ZR|cZH1}C  
点击目录至： =nTNL.SX  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 rcyq+wY #  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices fmv8)$W#U  
\ =>Md>VM  
查找到右边的项目：c:\windows\system.ini.，并删除 SyWLPh  
关闭保存Regedit。 g0n 5&X  
打开win.ini文件 c{SD=wRt,y  
查找到run= kernel16.dl b#2$Pd:(  
更改为run= Db5y";T  
关闭保存win.ini。 Om/mpU/U  
打开system.ini文件 cYafQyU  
查找到shell=explorer.exe kernel32.dl TzW1+DxM5  
更改为shell=explorer.exe $[NC$*N7  
关闭保存system.ini，重新启动Windows %!_%%p,f  
删除C:\windows\kernel16.dl "k%B;!We)  
ＯＫ 9"TPAywd  
清除木马v1.9 - 1.9b： #ivN-WKCl  
打开注册表Regedit /j`vN  
点击目录至： j& x=?jX  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ]*Tnu98G}  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices =C[2"Y4JK0  
\ C*f3PB=H_  
删除右边的项目：RegistryScan = "rundll16.exe" C6neZng  
关闭保存Regedit，重新启动Windows 6IQkP9P(  
删除C:\windows\rundll16.exe JL7"}^  
ＯＫ ,svj(HP$  
清除木马v2.0： ZGHh!Ds;  
打开system.ini文件 NL-<K  
查找到shell=explorer.exe trojanname.exe !KEnr`O2u  
更改为shell=explorer.exe xqAXfJ.  
关闭保存system.ini，重新启动Windows ~_YU%y  
删除c:\windows\rundll16.exe 5Tt%<#4  
ＯＫ o3oA
k10  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： YV 5kzq  
打开注册表Regedit ZvS|a~jO  
点击目录至： E{-W#}#  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 KJf~9w9U  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 5jYZ+OB  
\ .vbUv3NI  
删除右边的项目：WinLoader = MSREXE.EXE p7YfOUo k  
hkey_classes_root\exefile\shell\open\command 51\N+  
将右边的项目更改为：@="\"%1\" %*" ]("5O V5  
关闭保存Regedit。 wv~?<DF
 
打开win.ini文件 yye(^  
查找到run=msrexe.exe和 W,[b:[~v  
load=msrexe.exe r,`59  
更改为run= @Q=P6Rz {S  
load= L< gp "e  
关闭保存win.ini。 iQI$Y]Y7  
打开system.ini文件 q|[P[7z  
查找到shell=explore.exe msrexe.exe %](H?'H  
更改为shell=explorer.exe _%`<V!RT\  
关闭保存system.ini，重新启动Windows J:c]z9&!  
删除C:\windows\ msrexe.exe ]q2g[D o5  
C:\windows\system\systray.dll )/:&i<Q:  
ＯＫ oiS>:de%tc  
清除木马v2.2b1： H3?HQ>&O7  
打开注册表Regedit e0#/3$\aSV  
点击目录至： 2[*r9%W  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 R&OqmhT!  
删除右边的项目：加载器 = "c:\windows\system\***" (;11xu  
注：加载器和文件名是随意改变的 9_6.%qj&  
关闭保存Regedit。 \G}$+  
打开win.ini文件 DB^"iof
 
更改为run= fnUR]5\tc  
关闭保存win.ini。 LQnkpy3A  
打开system.ini文件 '|\et aD  
更改为shell=explorer.exe ~4Gs\U:!Q  
关闭保存system.ini，重新启动Windows YJ&K0%R  
删除相对应的木马程序 5G\CT&cQR  
ＯＫ 7sQw&yUL)  
;,8bb(j  
39. Telecommando 1.54 XQ
{G)  
清除木马的步骤： UI*^$7z1 +  
打开注册表Regedit 1Ugyjjlz  
点击目录至： 4RH'G
nLa  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ WG{mg/\2(C  
删除右边的项目：SystemApp＝"ODBC.EXE" vlD!YNy  
关闭保存Regedit，重新启动Windows 9 pGND]tIi  
删除C:\windows\system\ ODBC.EXE yvgn}F{}  
ＯＫ jQKlJi2xu  
-- M#sDPT  
Y{ho[%  
^Fl6-|^~  
\qrSJ=}t  
40. The Unexplained R7L:U+*V"  
清除木马的步骤： +b7}R7:AFH  
打开注册表Regedit 8"M*,?.]  
点击目录至： K$H>/*&'~  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ,=9e]pQ  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" Dm=Em-ST6  
关闭保存Regedit，重新启动Windows G n_AXN  
删除C:\WINDOWS\TEMPINETB00ST.EXE nC3U%*l  
ＯＫ uh~/ybR  
`>1"v9eF
 
41. Thing v1.00 - 1.60 5ml^3,x  
清除木马v1.00-1.12： )TceNH  
点击目录至： .oJs"=h:m  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ cm8-L[>E  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" I$Q%iZ{  
也有一些是在： i4Y_5  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL *aXZONym  
Ls\ ?/_8zpW  
删除右边的项目：wsasrv.exe = "wsasrv.exe" Dj<]eG]  
关闭保存Regedit，重新启动Windows iI[Z|"a21  
删除C:\some\path\here\thing.exe >@yHa'*9S  
ＯＫ 3&D;V;ON}_  
清除木马v 1.20版本: &=sVq^d@qe  
进入MS_DOS方式： s<I[)FQVr  
del winspc13.exe XIu3n9g^#  
del ms097.exe 959i2z  
打开system.ini文件 l_lm)'ag  
查找到shell=explorer.exe ms097.exe sOJH$G3O  
更改为：shell=explorer.exe zFjG20w%3g  
关闭保存system.ini，重新启动Windows w$9aTL7  
ＯＫ ) 0x*>;"o  
清除木马v1.50版本: No)v&P%  
点击目录至： Tr1#=&N0  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ yqF$J"=|  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 nb:J"  
关闭保存Regedit。 Ul?Ha{W  
打开system.ini文件 A2o;YyF  
查找到shell=explorer.exe后面是木马文件 JM#jg-z,~  
更改为：shell=explorer.exe d9XX^nY.  
关闭保存system.ini，重新启动Windows =a`l1zn8=  
删除相应的木马文件 g8yWFqE!T  
ＯＫ `A.!<bO)]  
清除木马v1.50版本: <}RU37,W  
进入MS_DOS方式： u"K-mr#$[o  
del winspc13.exe ~RVx
~hh  
del ms097.exe J?XEF@?'G  
打开system.ini文件 Ve,_;<F]S  
查找到shell=explorer.exe后面是木马文件 1NO<K`  
更改为：shell=explorer.exe `0rEV_$  
关闭保存system.ini，重新启动Windows J}7
iXTh  
删除相应的木马文件 \o^M,yI  
ＯＫ R|T_9/#)  
M%wj6!5  
42. Transmission Scount v1.1 - 1.2 '|0Dt|$  
清除木马的步骤： *M_.>".P  
打开注册表Regedit P-L<D!25  
点击目录至： >Au]S`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ IKM=Q. 7j  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe ui4H(A'}  
关闭保存Regedit，重新启动Windows =:U63  
删除C:\WINDOWS\Kernel16.exe jg?B][  
ＯＫ Dg]ua5jk  
W"fdK_F\  
43. Trinoo B.&ly/d  
清除木马的步骤： NIDK:qdR  
打开注册表Regedit %-+lud  
点击目录至： #F5O>9hA  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ^5biD9>M  
删除右边的项目： System Services = service.exe }%EQ  
关闭保存Regedit，重新启动Windows N}wi<P:*)  
删除C:\windows\system\service.exe x`^~|Q  
ＯＫ vJ$#m_aa  
S @\Pki+n[  
44. Trojan Cow v1.0 aWVJx@f  
清除木马的步骤： JBdZ]  
打开注册表Regedit 0@E[IDmp  
点击目录至： \GeUX<Fl  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ -OZRSjmY  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" 5gg_c?Vh/  
关闭保存Regedit，重新启动Windows od|w)?16  
删除C:\WINDOWS\Syswindow.exe &yzC\XdA  
ＯＫ x~xaE*r  
>Qc0g(w  
45. TryIt  PA"xb3@I  
清除木马的步骤： 3e"_R  
打开注册表Regedit  o@_pV  
点击目录至： U]dz_%CRP  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ E7+y W  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart 8vB~1tl;  
关闭保存Regedit，重新启动Windows Wx"bW ICc  
删除C:\Program Files\Internet Explorer\_.exe b/oJ[Vf  
ＯＫ p"/1Kwqx  
=^4 vz=2  
46. Vampire v1.0 - 1.2 )'M<q,@<(  
清除木马的步骤： mFOuE5  
打开注册表Regedit <tAn2e!  
点击目录至： _s!(9  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ *&>1A A  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" St/Hv[H'[E  
关闭保存Regedit，重新启动Windows zbP
0!  
删除c:\windows\system\Sockets.exe HE+y1f]  
ＯＫ #KZ- "$  
Wx~0_P  
47. WarTrojan v1.0 - 2.0 uk_?2?>-5  
清除木马的步骤： 0X#tt`;  
打开注册表Regedit xfqgK D>  
点击目录至： "8VCX
D  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ x=yBB;&  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" *G$tfb(  
关闭保存Regedit，重新启动Windows dc_^  
删除C:\somepath\server.exe M cE$=Vv  
ＯＫ k( 1rp|qf  
="3Hc=1?R  
BOn2`|oLuF  
48. wCrat v1.2b [#n~ L6  
清除木马的步骤： 2(LS<HqP[  
打开注册表Regedit NFPW#-TF  
点击目录至： @
!^c@  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ I(/W+o  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" -O3^q.  
关闭保存Regedit，重新启动Windows r#rQ3&Vn  
删除C:\WINDOWS\sysexplor.exe #b []-L!  
ＯＫ ?)-*&1cv  
* 4GJ<  
49. WebEx (v1.2, 1.3, and 1.4) qX`?4"4  
清除木马的步骤： x;lIw)Ti  
打开注册表Regedit =)"60R7{  
点击目录至： .Nr}V.?57  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ rE[*iq,#  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar"  =w0Rq~  
关闭保存Regedit，重新启动Windows gSK (BP|  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx +60zJ4  
ＯＫ &fq-U5zH  
Skl1%`  
50. WinCrash v2 '@RlKMnN  
清除木马的步骤： / O6n[qj|  
打开注册表Regedit z}yntY]n  
点击目录至： c*K-?n9YMz  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ -ZH]i}$  
删除右边的项目：WinManager = "c:\windows\server.exe" m C_v!nL.  
关闭保存Regedit tTe\#
o`  
打开win.ini文件 &CF74AN#  
查找到run=c:\windows\server.exe cysYjuI i  
更改为：run= F4>}mIA  
保存关闭win.ini，重新启动Windows ItHKpTer  
删除c:\windows\server.exe wx BQ#OE  
ＯＫ ^o,Hu
#  
J6_Hlt  
51. WinCrash 8 wQV^G  
清除木马的步骤： beE
dH>  
打开注册表Regedit bSU9sg\  
点击目录至： 2X;,s`)  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ BgJ;\NV  
删除右边的项目：MsManager ="SERVER.EXE" /A[AHJ<[?  
关闭保存Regedit，重新启动Windows ' ~lC85  
删除C:\windows\system\ SERVER.EXE YN9ug3O+  
ＯＫ FVT_%"%C9  
]plg@  
52. Xanadu v1.1 T/MbEqAf  
清除木马的步骤： KQaw*T[Q3w  
打开注册表Regedit fyYT#r  
点击目录至： c^}gJ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ yAG4W[  
删除右边的项目：SETUP = "c:\somepath\setup.exe" :)t1>y>3  
关闭保存Regedit，重新启动Windows Qr1%"^4  
删除c:\somepath\setup.exe  nsij
;C  
ＯＫ i*..]!7e  
z<ptrH  
53. Xplorer v1.20 0wB ?U~  
清除木马的步骤： BQ,]]}e43z  
打开注册表Regedit ueZ`+g~gg  
点击目录至： 5[]7baO)h1  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ k4'rDJfB  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" ZGSb&!Ke  
关闭保存Regedit，重新启动Windows R0_%M  
删除C:\WINDOWS\system\PCX.exe X3%7VFy9  
ＯＫ U%"c@%B0  
BM&95p  
54. Xtcp v2.0 - 2.1 ~0>g 4 D.  
清除木马的步骤： zGj0'!!-  
打开注册表Regedit ;S"^O AM  
点击目录至： \A*#a9"  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ c_x6FoE;L  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" F'*y2FC  
关闭保存Regedit，重新启动Windows Tf
Q(f?  
删除C:\WINDOWS\system\winmsg32.exe 25t2tj@S  
ＯＫ ?W1(
@.  
/hOp>|  
55. YAT 7ml,  
清除木马的步骤： ? Sj,HLo@U  
打开注册表Regedit [m?eSq6e2b  
点击目录至： {[61
LQ6V9  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ UMpC2)5  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg :R{Xd{?  
关闭保存Regedit，重新启动Windows HZ5*PXg~  
删除c:\pathnamehere\server.exe