1. 冰河v1.1 v2.2 =zVbZ7
这是国产最好的木马 作者：黄鑫 s[nOB0
<$UMMA
清除木马v1.1 8 PXleAn
打开注册表Regedit VOG DD@
点击目录至： $Y $!nPO
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 2s-f?WetbP
查找以下的两个路径，并删除 i= ~HXr}
" C:\windows\system\ kernel32.exe" jA=uK6m
" C:\windows\system\ sysexplr.exe" GuM-H $,
关闭Regedit XS9k&~)*
重新启动到MSDOS方式 GJ%It .
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 RK'3b/T
重新启动。OK m
oFK/5cJ
5PKv@Mk
清除木马v2.2 ?j8CkqX!
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 BTjF^&`
因此，不能明确说明。 x 9Gm)~
你可以察看注册表，把可疑的文件路径删除。 Ip8 Ap$
重新启动到MSDOS方式 *2 MUG
h
删除于注册表相对应的木马程序 Q;m
.m2
重新启动Windows。OK x18ei@c
b44H2A .
2. Acid Battery v1.0 >P\T nb"Q\
清除木马的步骤： FX}<F0([?
打开注册表Regedit %|SbZ)gcQ
点击目录至： , >{4*PM(
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run X?>S24I"9
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" tjDVU7um
关闭Regedit ed{z^!w4
重新启动到MSDOS方式 }5Y.N7F
删除c:\windows\expiorer.exe木马程序 &`@,mUi{Ac
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 !!2~lG<]
重新启动。OK +R2
EoQ.d|:g
3. Acid Shiver v1.0 + 1.0Mod + lmacid of+$TKQNpN
清除木马的步骤： k B2+ Tr
重新启动到MSDOS方式 jf/;`b r
删除C:\windows\MSGSVR16.EXE &\0LR?Nh
然后回到Windows系统 a2dF(H
打开注册表Regedit .4_ ~ku
点击目录至： g'pE z
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run =C`v+NPM)|
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" rZJp>Q)s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices G9E?
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" g^B 6N F
关闭Regedit M/UJb1<
重新启动。OK LYWQqxB
重新启动到MSDOS方式 i Y;)R|6
删除C:\windows\wintour.exe然后回到Windows系统 ucoBeNsHx
打开注册表Regedit =b`>ggw#
点击目录至： (5km]`7z
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run aEZl ICpU7
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" A ba6/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices YXV![gw0
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" K<|b>PI.s
关闭Regedit kZz;l(?0
重新启动。OK i"JF~6c<
c?q#?K
aF
4. Ambush s <<vHzm
清除木马的步骤： ReSP)%oW
打开注册表Regedit k9}im
点击目录至： tp 5]n`3rD
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ !29
Rl`9
删除右边的zka = "zcn32.exe" 4`Fbl]Q
关闭Regedit L?al2aopF
重新启动到MSDOS方式 ~0/=5 dC
删除C:\Windows\ zcn32.exe _;'}P2&Q
重新启动。OK ` aw k@
QZh8l-!#5
5. AOL Trojan /x$ jd )C
清除木马的步骤： <6(u%t0k5
启动到MSDOS方式 r\Man'h$
删除C:\ command.exe（删除前取消文件的隐含属性） WqYl=%x"{V
注意：不要删除真的command.com文件。 {_k 6 t
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） {tWfLfzU
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） /eIwv 31
打开WIN.INI文件 l l&iMj]
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
>S t
run= h!d#=.R
load= _ e`b^_
保存WIN.INI bE0S) b)
还要改正注册表Regedit :$P < e~z'
点击目录至： g@nE7H1V
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run S;|%'Sn|j9
删除右边的WinProfile = c:\command.exe } O
o
关闭Regedit，重新启动Windows。OK zlSwKd (
M.|hnGX N
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 o^7NZ ]m
清除木马的步骤： Ui? t@.
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 D.? KgOZ
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 oxGOn('
打开system.ini文件 -Ep-v4}
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe ?5/Sa
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 4<lZ; M"
保存退出system.ini 1%1-j
打开win.ini文件 (5Cm+Sy
在[WINDOWS]下面有个run= r/{0Y Fa
如果你看到=后面有路径文件名，必须把它删除。 t$Qav>D
正确的应该是run=后面什么也没有。 i ;X'1TN(y
=后面的路径文件名就是木马，把它查找出来，删除。 ,j5fzA
保存退出win.ini。 "h:xdaIE/p
OK /j S
R \`,Q'3
7. AttackFTP \UNw4 3EL
清除木马的步骤： n'M}6XUw
打开win.ini文件 [=LQ,e$r7
在[WINDOWS]下面有load=wscan.exe mg#+%v
删除wscan.exe ，正确是load= 2RM0ca _F
保存退出win.ini。 :SYg)|s
打开注册表Regedit g VZ~OcB!W
点击目录至： NEJ
Nu_Z
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 66z1_ lA
删除右边的Reminder="wscan.exe /s" %PkJ7-/b|^
关闭Regedit，重新启动到MSDOS系统中 Rjh/M`|
删除C:\windows\system\ wscan.exe t%8*$"~X
OK N'[^n,\( :
=&}dP%3LC)
8. Back Construction 1.0 - 2.5 DoImWNLo
清除木马的步骤： <Pf W
打开注册表Regedit '<XG@L
点击目录至： n*_FC
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Dk[[f<H_{
删除右边的"C:\WINDOWS\Cmctl32.exe" lT$A;7[
关闭Regedit，重新启动到MSDOS系统中 E- ! `6
删除C:\WINDOWS\Cmctl32.exe 6o J~Jdn'
OK ZEApE+m
?[VS0IBS
9. BackDoor v2.00 - v2.03 eb:u h!
清除木马的步骤： -y$|EOi?
打开注册表Regedit tWc!!Hf2j
点击目录至： nq_sbli
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run \UK 9
删除右边的c:\windows\notpa.exe /o=yes L
TO1LAac
关闭Regedit，重新启动到MSDOS系统中 (<3'LhFII
删除c:\windows\notpa.exe {){i
ONd
注意：不要删除真正的notepad.exe笔记本程序 8[zP2L!-
ＯＫ ]1p&*xX:Bj
}hl#
e[$
10. BF Evolution v5.3.12 !@*Ac$J>$
清除木马的步骤： fv`%w
打开注册表Regedit lD Aw0 C3
点击目录至： v}[7)oj|
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run srC'!I=s>8
删除右边的(Default)=" " *+Q,b ^N
关闭Regedit，再次重新启动计算机。 TQnMPELh"
将C:\windows\system\ .exe（空格exe文件） 'V O^H68
ＯＫ PW.W .<CL
Fdvex$r&
11. BioNet v0.84 - 0.92 + 2.21 <4( rY9
0.8X版本是运行在Win95/98 30F&FT W
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 V-I_S vWv\
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 w"A'uFXLc
NT被感染的系统完全一样。 oOJN?97!k
清除木马的步骤： E#_}y}7JY
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. zFv>'1$
exe -h 2&5"m;<
命令让木马程序可见，然后删除它。 {mueP6Gz@J
抽出软盘后重新启动，进入98下，在注册表里找到： (o beEH5J
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ N5oao'7|A
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" P_i2y hpK
将此子键删除。 / <y-pFTg
cty.)e=
12. Bla v1.0 - 5.03 >F@7}Y(
清除木马的步骤： WXXLD:gxI
打开注册表Regedit M[Ls:\1a
点击目录至： 9Y*6AaKE6
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run pspV ~9,
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" ^V> sNR
关闭Regedit，重新启动计算机。 3QGg;
查找到C:\WINDOWS\System\mprdll.exe和 |QxDjL<&t4
C:\WINDOWS\system\rundll.exe G?8,&jP~T
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 C XJ0N
并删除两个文件。 7eh}Je8
OK AA yzT*^
UyIjM ;X
13. BladeRunner JNk
]$ xz
清除木马的步骤： Az" 3f
打开注册表Regedit VJJw"4DJ
点击目录至： V^.~m;ETu]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ~M43#E[oOF
可以找到System-Tray = "c:\something\something.exe" G|X1c}zAL
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 %'t~+_
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 :9K 5zD
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 *gZ4Ub|O
o),i2
14. Bobo v1.0 - 2.0 [O( 78n$$
清除木马v1.0 }&;0:hw%
打开注册表Regedit >*Y~I0>
点击目录至： ,?i#NN5p
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run `EV[uj&1S
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" k(hes3JV
关闭Regedit，重新启动计算机。 N6yqA)z?;
DEL C:\Windows\System\Dllclient.exe `@=}5 9+|
OK DA[-(
s
清除木马v2.0 -zMXc"'C^k
打开注册表Regedit G4AX8@;U
点击目录至： O/ l|\n
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ 3P'.)=}
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 jskAT A
/
J%D'X lb
重新启动计算机。OK d) G7U$z~
4$ejJaE
15. BrainSpy vBeta "hp K8vQ
清除木马的步骤： m5f/vb4l
打开注册表Regedit aI+:rk^
点击目录至： Fi(_A
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run rN} {v}n
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" RR^I*kRH
???标签选是随意改变的。 0B1*N_.L@
关闭Regedit，重新启动计算机 >iWl-hI-
查找删除C:\WINDOWS\system\BRAINSPY .exe Wc03Sv&FZ
ＯＫ jlzqa7
Q)H Vh[4
16. Cain and Abel v1.50 - 1.51 >
NK?!!A_
这是一个口令木马 3vmLftZE}
进入MS-DOS方式 $ShL^ g@
查找到C:\windows\msabel32.exe -\AB!#fh
并删除它。ＯＫ q^Oq:l$s
"YHe]R>3s
17. Canasson >M S}7Hk\
清除木马的步骤： Yq<D(F#qx
打开WIN.INI文件 :]e:-JbT4z
查找c:\msie5.exe，删除全部主键 OFCkQEG=y>
保存win.ini Q Q1+u Y
重新启动计算机 ;STO!^9~
删除c:\msie5.exe木马文件 |~rDEv3
ＯＫ 3"!2C,3c#
)!p=0&z@{
18. Chupachbra 6Z|/M6f
清除木马的步骤： u|9^tHT>
打开WIN.INI文件 rWi 9' 6
[Windows]的下面有两个行 L=4?vs
run=winprot.exe ? nj _gL
load=winprot.exe j08|zUe
删除winprot.exe |5$9l#e
run= #y}@F G
load= w0tlF:Eg
保存Win.ini，再打开注册表Regedit c3i|q@ k
点击目录至： e +4p__TmZ
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ^/mQo`[G
删除右边的System Protect = winprot.exe :
bT*cgD{
重新启动Windows 8r)eiER v
查找到C:\windows\system\ winprot.exe，并删除。 U: gE:t f
ＯＫ u\&oiwSIP
:h* 20iP
19. Coma v1.09 8+v6%,K2
清除木马的步骤： 2P@>H_JFF
打开注册表Regedit a%Cq?HZ7
点击目录至： FbW kT4t|
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run hFj. d]S
删除右边的RunTime = C:\windows\msgsrv36.exe +5? s Yp\
重新启动Windows ^ yH|k@y
查找到C:\windows\ msgsrv36.exe，并删除。 :14O=C
ＯＫ 0%`\ 8
m{(D*Vuqd
20. Control = J).(E89
清除木马的步骤： tN";o\!}
打开注册表Regedit 5|S|HZ8G
点击目录至： f![x7D$
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run y%}Po)X]f
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe p^ 9QYR
保存Regedit，重新启动Windows JR'Q Th:z
查找到C:\windows\system\MSchv.exe，并删除。 \TC& /'7}
ＯＫ XV).
cW|.a
I2YQIY+
21. Dark Shadow 4U C/pGZY
清除木马的步骤： pk: ruf`)
打开注册表Regedit &Mo=V4i>
点击目录至： eV1O#FLbi
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices 0 6 K8|K
删除右边的winfunctions="winfunctions.exe" 4# ;rv$
{
保存Regedit，重新启动Windows T!(I\wz;Bo
查找到C:\windows\system\ winfunctions.exe，并删除。 vlp]!7 v
ＯＫ PIB|&I|p
N;Hrc6nin^
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) u0w2v+
清除木马的步骤：
7$,["cJX
打开注册表Regedit L>xc g V7
点击目录至： [UR+G8X21m
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 5}e-\:J >B
版本1.0 CH`4FR.-
删除右边的项目System32=c:\windows\system32.exe B~u{Lv TE
版本2.0-3.1 ElqHZ$a?
删除右边的项目SystemTray = Systray.exe 3f
eI
保存Regedit，重新启动Windows OtY.s\m y
版本1.0删除c:\windows\system32.exe }1z=
C<
版本2.0-3.1 <)?H98S
删除c:\windows\system\systray.exe 7{8!IcR #
ＯＫ eem.lVVD
@bfaAh~
23. Delta Source v0.5 - 0.7 tvf"w`H
清除木马的步骤： "&Q-'L!M'/
打开注册表Regedit Dn<2.!ZKQ
点击目录至： v-42_}
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run Vy16Co
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe P ,CJy|[L
保存Regedit，重新启动Windows p
Ic ;9
查找到C:\TEMPSERVER.exe，并删除它。 ( }gF{@sn
ＯＫ dm)V \?b
a%Mbq;
24. Der Spaeher v3 K34ca-~
清除木马的步骤： ;# {XNq<1
打开注册表Regedit [WY
NA-O
点击目录至： _
nS';48
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run }Jh!B|
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " <*2.B~
保存Regedit，重新启动Windows ehO F@IA_
删除c:\windows\system\dkbdll.exe木马文件。 D3 ;^!ln]D
ＯＫ
|cWW5\/
B/i,QBPF]
-- Q(oWaG
[-s0'z
25. Doly v1.1 - v1.7 (SE) fG0rUi(8
清除木马V1.1-V1.5版本： @l$cZi e
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 W_O, Kao
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 aNv6 "
把下列各项全部删除： }Jjq] l W
C:\WINDOWS\SYSTEM\tesk.sys K )KE0/ n
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe N#Qby4w >
c:\Program Files\MStesk.exe ^^3
>R`
c:\Program Files\Mdm.exe }1N)3~
重新启动Windows。 `@" )R-
接着，打开win.ini文件 EOVHTDkKf
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= . 6(Bf$E
保存win.ini文件。 ?n? Ep [D
最后，修改注册表Regedit l OI(+74
找到以下两个项目并删除它们 8
x|N R?
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run <4rF3 aB-
Ms tesk = "C:\Program Files\MStesk.exe" ;G;vpl
和 3L=vsvO4
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run :pDw g d
Ms tesk = "C:\Program Files\MStesk.exe" <IK8 Ucp
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss DK* 2 d_
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 H Tf7r-
关闭保存Regedit。 vRn^ n
还有打开C:\AUTOEXEC.BAT文件，删除 |Wi$@sWO
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ S%mN6b~{
del c:\win.reg o+/x8:
关闭保存autoexec.bat。 TcO@q ]+S
ＯＫ k{y@&QNj
.;/@k%>
清除木马V1.6版本： ra_`NsKF}
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： fVb&=%e
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 g9GE0DbT`
是它并不会把木马的EXE文件删除掉。 ~Jmn?9 3
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 I&Yu=v/_
删除： 3::DURkjf
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe w/h?, L|
del c:\win.reg } Y j ic4?
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： 9t7_7{Q+;
del sys.lon !<((@*zU
del windows\startm~1\programs\startup\mdm.exe mBQ6qmK
del progra~1\mdm.exe 3AX /A+2
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 3$(1L N
删除。 E-.M+[
'S@h._q
清除木马V1.7版本： QmbD%kW`3
首先，打开C:\AUTOEXEC.BAT文件，删除 b==<7[8
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe oKA8)~Xqou
del c:\win.reg WH/r$.&
关闭保存autoexec.bat ]/bf#&@g`k
然后打开注册表Regedit 5c3 )p^ ]g
点击目录至： C1r]kF
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run bYgrKz@uK
找到c:\windows\system\mdm.exe路径并删除这个项目 'JKFEUzM
点击目录至： VAsaJ`vcb
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ 'WxcA)z0cQ
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 l_ >^LFOA
关闭保存Regedit。重新启动Windows。 /3'-+bp^=
最后，删除以下木马程序： uD Q
d48>
c:\sys.lon uJF, :}qA
c:\iecookie.exe HMrS ::
c:\windows\start menu\programs\startup\mdm.exe RfEmkb<9Z
c:\program files\mdm.exe =NH:/j^
c:\windows\system\mdm.exe |DwI%%0(F
c:\windows\system\kernal32.exe oBifESJ
注意：kernal32是Ａ NU I|4 X
ＯＫ k3}ymhUf
JV(|7Sk
26. Revenger v1.0 - 1.5 Ol{)U;, `
清除木马的步骤： + [|2k(U
打开注册表Regedit 7W5FHZd'
点击目录至： najd~%?Rs
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ X<#Q~"
删除右边的项目：AppName ="C:\...\server.exe" z <sf}6q
关闭保存Regedit，重新启动Windows 2Z\6xb| u
在c:\windows查找相应的木马程序server.exe，并删除 ~y$B #. l
ＯＫ %RdCSQ9~
-9.S?N'T>;
27. Ripper tm#T8iF
清除木马的步骤： D(@#Gd\Z@
打开system.ini文件 &r/a\t,8n
将shell=explorer.exe sysrunt.exe ;oH%d;H
改为shell= explorer.exe jF_K *:gQ
关闭保存system.ini，重新启动Windows aVM@^ n
在c:\windows查找相应的木马程序sysrunt.exe，并删除 K /g\x0
ＯＫ ,*@m<{DX)
VbKky1a@
28. Satans Back Door v1.0 s n}U4=u
清除木马的步骤： -KCm#!
打开注册表Regedit bo0m/hVU
点击目录至： j42U|CuK
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ ) e;)9~
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" US t Z3A'
关闭保存Regedit，重新启动Windows Pf F7*}P
删除C:\windows\sysprot.exe UyEyk$6SU
ＯＫ n;xtUw6 \
~+q$TV
29. Schwindler v1.82 (C!u3ke2D
清除木马的步骤： uG${`4
打开注册表Regedit hGcOk[m 4
点击目录至： r*p<7
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ & t+03c8g!
M})2y+
: \:jIP
作者： 雨夜晴空 2005-6-22 16:11 回复此发言 O<)"k j 7
Z>wg
o@z%
<6Y o%xt
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" y 4C_G?
关闭保存Regedit，重新启动Windows =zK7`5
删除C:\WINDOWS\User.exe Y9'Bdm/
ＯＫ j_o6+R k
0^? 3hK
30. Setup Trojan (Sshare) +Mod Small Share '<^%> R2
这个共享隐藏Ｃ盘的木马 n^UrHHOL
清除木马的步骤： iKv{)5
打开注册表Regedit 05TZ
点击目录至： s~Ni\ SF
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ )67Kd]
BBnj}XP*4
选择右边有C$的项目，并全部删除 /IxMRi=
关闭保存Regedit，重新启动Windows 4[ "$}O5
ＯＫ qg 4:Vq
HZ>Xm6DnC5
31. ShadowPhyre v2.12.38 - 2.X +s
V$s]U
清除木马的步骤： R1! {,*Gy
打开注册表Regedit kgEGL]G>
点击目录至： G! ty@
Fx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ",B92[}Ar
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" #?@ k=e\
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" ZcYxH|Gn
关闭保存Regedit，重新启动Windows "c\ZUx_i6
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe 8;5 UO,`T
ＯＫ ullq}}
";J1$a
7;dV]N
32. Share All j\P47q'v#
清除木马的步骤： w3:Y]F.ot
打开注册表Regedit _WVeb}
点击目录至： Ja4O*C<
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ S =U*is
j I_TN5
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 d?$FAy'o5
_ Su?
VxU
33. ShitHeap XTG*56IzL
清除木马的步骤： ` 9(TqcE
打开注册表Regedit +w?RW^ :Q=
点击目录至： 9F(<n
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ ' {5|[
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" _SJ#k|vcq
或者recycle-bin = "c:\windows\system.exe" #VgPg5k.<
关闭保存Regedit，重新启动Windows Dr^#e
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe +#" CgZ]
ＯＫ 'ZgrN14
_bHmcK
34. Snid v1 - 2 JpvE c!cli
清除木马的步骤： %4Y/-xF}9,
打开注册表Regedit SaH0YxnY+
点击目录至： x\]%T Tps
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ *T $`5|
删除右边的项目：System-tray = c:\windows\temp$01.exe +?),BRCce
关闭保存Regedit，重新启动Windows DB We>Ef(
删除c:\windows\temp$01.exe <Qe30_< K
ＯＫ u.ffZ]\7l
X|{T wmHd
35. Softwarst uCB7(<
清除木马的步骤： L%# #U'e3
打开注册表Regedit 2ro4{^(_
点击目录至： ex
@e-<
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ C_rlbl;T
删除右边的项目：NetApp = C:\windows\system\winserv.exe T$U,rOB"
关闭保存Regedit，重新启动Windows 5}x ^0
L Y
删除C:\windows\system\winserv.exe wN-3@
ＯＫ vrXUS9i.
B<S uNbR
36. Spirit 2000 Beta - v1.2 (fixed) I dgha9K
清除木马v Beta版本: [8EzyB>fH
打开注册表Regedit P3jDx{F
点击目录至： \ { r%.G
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ /XEUJC4
删除右边的项目：internet = "c:\windows\netip.exe " h$)+$^YI
关闭保存Regedit K9\`Wu_qL
打开win.ini文件 ne4j_!V{Mf
查找到run=c:\windows\netip.exe 8%S5Fc #am
更改为：run= Bd*:y qi
关闭保存win.ini，重新启动Windows l ~kxt2&
删除c:\windows\netip.exe和c:\windows\netip.exe r K;F]ei
ＯＫ ~5<-&Dyp7
清除木马v 1.2版本: ujGvrY j
打开注册表Regedit & x
=} m
点击目录至： 7d hi p
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ DF|(C Qs9
删除右边的项目：SystemTray = "c:\windows\windown.exe " \R#]}g0!
关闭保存Regedit，重新启动Windows ln-+ = jk
删除c:\windows\windown.exe w~wpm7
ＯＫ U6;,<-bL
清除木马v 1.2(fixed)版本: V`sINX
打开注册表Regedit 8x#SpDI
点击目录至： *^e06xc:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 4 8l!P(>?y
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" Pb 4%" 9`
关闭保存Regedit，重新启动Windows jHBzZ!<
删除c:\windows\server 1.2.exe \_;z m+ <{
ＯＫ Z+! ._uA
.Az' THD}
37. Stealth v2.0 - 2.16 ;L (dmx?
清除木马的步骤： { XAm3's
打开注册表Regedit T{-<G13
点击目录至： mcvd/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ <\l@`x96"D
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe (!`TO{ !6P
关闭保存Regedit，重新启动Windows \6~(# y
<RH2G
k`ulD Qu
1 ;Bgt v$
删除C:\WINDOWS\winprotecte.exe b3]QH
h /
ＯＫ (` <X9w,
*\ZK(/V
38. SubSeven - Introduction M|IR7OtLV
清除木马v1.0 - 1.1： ?Ho~6q8O@
打开注册表Regedit l>p S23
点击目录至： `(NMHXgG+
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 1 XsB
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" M{M>$pt
关闭保存Regedit，重新启动Windows +72[*_ <
删除C:\WINDOWS\SysTrayIcon.Exe P?D;BAP2
ＯＫ O%f eB e
清除木马v1.3 - 1.4 - 1.5： ~Iw7Xq E2
打开win.ini文件 n HiE$Y
查找到run=nodll 6bj.z
更改为run= :Z rE/3_S
关闭保存win.ini，重新启动Windows {oQ.y
删除c:\windows\nodll.exe B^Z %38o
ＯＫ B+W 4r9#
清除木马v1.6： a?&{eMEe}
打开注册表Regedit rZ}y'A
点击目录至： lU6?p")F1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 8JYF0r7
删除右边的项目：SystemTray = "SysTray.Exe" m^hi}Am1
关闭保存Regedit，重新启动Windows *htv:Sr
删除C:\windows\systray.exe 24;F~y8H
ＯＫ 8)n 799<.
清除木马v1.7： 0V:7pSC{P
打开注册表Regedit o1I8l7
点击目录至： lI#Ap2@
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 7Uy49cs,
\ -n.ltgW@
查找到右边的项目：C:\windows\kernel16.dl，并删除 !I3_KuJ5
关闭保存Regedit，重新启动Windows w'uI~t4
删除C:\windows\kernel16.dl '#JC 6#X
ＯＫ Qe8F( k~k
清除木马v1.8： B[2 qI7D$
打开注册表Regedit )q xZHV
点击目录至： +v$,/~$tI
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 aB@D-Y"HO
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices dw6U}
\ hRKAs
]^j
查找到右边的项目：c:\windows\system.ini.，并删除 GJ 1ap^k
关闭保存Regedit。 c -1Hxd YD
打开win.ini文件 kY e3A &J
查找到run= kernel16.dl
v E4ce
更改为run= T&@xgj|!)
关闭保存win.ini。 kl(id8r
打开system.ini文件 ){'Ef_/R
查找到shell=explorer.exe kernel32.dl UvR F\x%
更改为shell=explorer.exe Q[5j5vry
关闭保存system.ini，重新启动Windows yWsJa)e3*@
删除C:\windows\kernel16.dl A}. / ;[
ＯＫ 8v e G ^o
清除木马v1.9 - 1.9b： Atdr|2
打开注册表Regedit
S xn#
点击目录至： m* '^*#
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 K
chp%
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 6
GL.bS
\ >j&+mii
删除右边的项目：RegistryScan = "rundll16.exe" gmF Cjs
关闭保存Regedit，重新启动Windows km%c0:
删除C:\windows\rundll16.exe $>Y 2N5
ＯＫ @jXdQY%{
清除木马v2.0： nu'r `
打开system.ini文件 ]Tv0+ Ao
查找到shell=explorer.exe trojanname.exe LYYz =gvZl
更改为shell=explorer.exe :K-05$K
关闭保存system.ini，重新启动Windows U^AywE]
删除c:\windows\rundll16.exe 5" 5tY
ＯＫ Nn`l+WA3
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： pQ:7%+ Om
打开注册表Regedit QL_vWG -
点击目录至： x%J4A+kU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 C2l=7+X#W
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices CxvL !ew
\ ef
!@|2
删除右边的项目：WinLoader = MSREXE.EXE ?W6qwm,?L
hkey_classes_root\exefile\shell\open\command !xqy6 %p
将右边的项目更改为：@="\"%1\" %*" q:}Q5gzZ
关闭保存Regedit。 j@7%%
打开win.ini文件 %A]?5J)Bi
查找到run=msrexe.exe和 CrvL[ 6i
load=msrexe.exe C'Gj\
更改为run= i Z^tLnc
load= -k4w$0)
关闭保存win.ini。 \3WF-!xe
打开system.ini文件 D7X8yv1
查找到shell=explore.exe msrexe.exe *-.{->#Y
更改为shell=explorer.exe ?.A ~O-w
关闭保存system.ini，重新启动Windows SC Qr/Q
删除C:\windows\ msrexe.exe Fl{@B*3@w
C:\windows\system\systray.dll e1Ne{zg~
ＯＫ E4C yW
清除木马v2.2b1： Qs O%m
打开注册表Regedit -@I+I Kz
点击目录至： vO?\u`vY
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 Lm!/ iseGv
删除右边的项目：加载器 = "c:\windows\system\***" z_;:6*l=:
注：加载器和文件名是随意改变的 yA+ NRWWj
关闭保存Regedit。 lR <1x
打开win.ini文件 tPQjjoh
更改为run= ?W27
h
关闭保存win.ini。 Ad :}i9-x
打开system.ini文件 8 LPvb#9=
更改为shell=explorer.exe k <EzYh
关闭保存system.ini，重新启动Windows E"/r* C+T
删除相对应的木马程序 GR%h3HO2&
ＯＫ N I*x):bx
#;+ABV
39. Telecommando 1.54 Q>% {D n\?
清除木马的步骤： i" .nnAI:
打开注册表Regedit 8kRqF?rb j
点击目录至： 2F
z;TNS
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ MsD@pa
删除右边的项目：SystemApp＝"ODBC.EXE" \n zaF4+$
关闭保存Regedit，重新启动Windows C"gH>G
删除C:\windows\system\ ODBC.EXE gP 13n!7
ＯＫ '(6
^O=
-- >V,i7v*?
Z=I+_p_G
`mt x+C
I{8sLzA03S
40. The Unexplained 17C"@1n-
清除木马的步骤： ;_nV*G.y#^
打开注册表Regedit o8ERU($/
点击目录至： [_X.Equ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (K74Qg
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" f|r +qe
关闭保存Regedit，重新启动Windows ,q".d =6
删除C:\WINDOWS\TEMPINETB00ST.EXE eoGGWW@[
ＯＫ y Gs:3K I
Rf4}4ixkj
41. Thing v1.00 - 1.60 PF+SHT'4}#
清除木马v1.00-1.12： [
U`})
点击目录至： TIIwq H+h.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ A`I ;m0<
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" 8 B uus
也有一些是在： `,7;2ZG~O
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL vNn $dc
Ls\ dBeZx1Dy
删除右边的项目：wsasrv.exe = "wsasrv.exe" |bM?Q$>~
关闭保存Regedit，重新启动Windows Cvgk67C=$
删除C:\some\path\here\thing.exe y88lkV4a
ＯＫ 9x]yu6
清除木马v 1.20版本: a* N<gId
进入MS_DOS方式： xE"QX
N
del winspc13.exe Ir 4M5OR\
del ms097.exe U 6`E\?d`
打开system.ini文件 + 2j]
查找到shell=explorer.exe ms097.exe TNj WZ
更改为：shell=explorer.exe x9qoS)@CM
关闭保存system.ini，重新启动Windows $%K yz\;7/
ＯＫ h+g grwg'
清除木马v1.50版本: Mv 1V
Vk
点击目录至： ln* _mM/Q%
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ '7ps_pz
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 rP<S
=eb
关闭保存Regedit。 na0-v-
打开system.ini文件 pN-c9n4#j
查找到shell=explorer.exe后面是木马文件 x#hGJT
更改为：shell=explorer.exe dFw>SYrpu
关闭保存system.ini，重新启动Windows q)F@f /
删除相应的木马文件 xU(yc}vw,
ＯＫ %AV [vr,
清除木马v1.50版本: {{+woL'C
进入MS_DOS方式： ;p] f5R^
del winspc13.exe :L&d >Ii|'
del ms097.exe rE5q
BEh
打开system.ini文件 6d#:v"^,
查找到shell=explorer.exe后面是木马文件 [ }1+=Ub
更改为：shell=explorer.exe S Jd,l,Gg)
关闭保存system.ini，重新启动Windows i4g99Kvl
删除相应的木马文件 k4!z;Yq
ＯＫ S > N/K
&"/IV$H
42. Transmission Scount v1.1 - 1.2 0'nY
清除木马的步骤： Ed ,O>(
打开注册表Regedit 7jtDhsVz
点击目录至： .0ExHcr
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ hL(zVkYI
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe IuOY.c2.u
关闭保存Regedit，重新启动Windows q s
0'}>
删除C:\WINDOWS\Kernel16.exe w`a(285s)i
ＯＫ ZL^
svGy
"<^]d~a_
43. Trinoo vN8 Xq+
清除木马的步骤： >6\rhx>
打开注册表Regedit 7w8I6
点击目录至： F =Zc _
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ d :%!)s
删除右边的项目： System Services = service.exe meM61ue_2
关闭保存Regedit，重新启动Windows KU5|~1t 4
删除C:\windows\system\service.exe mvV5X al
ＯＫ |.;LI= CT
IHaNg
K2
44. Trojan Cow v1.0 S1Ql%Yk-(
清除木马的步骤： SGA!%=Lp
打开注册表Regedit ]$xN`O 4W{
点击目录至： n>##,o|Vr#
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 5:6]ZFW
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" 7O^'?L<C'
关闭保存Regedit，重新启动Windows N8K @ch3=P
删除C:\WINDOWS\Syswindow.exe $ Eh8s(
ＯＫ tiHP? N U
aa10vV
45. TryIt <RPy
清除木马的步骤： O%R*1
P9
打开注册表Regedit "<LVA2v;
点击目录至： <-%OXEG
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 7$HN5T\!
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart dLnu\bSF
关闭保存Regedit，重新启动Windows ,f2tG+P
删除C:\Program Files\Internet Explorer\_.exe [7|j:!
ＯＫ 9p '#a:
/:o (Ghc?
46. Vampire v1.0 - 1.2 !5escR!\D
清除木马的步骤： MD qUl:]
打开注册表Regedit Qin;{8I0
点击目录至： 1-6[KBQ8
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ >Vl8ZQ8
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" {%cm;o[7o
关闭保存Regedit，重新启动Windows 5Z @~d'D
删除c:\windows\system\Sockets.exe 'D1Sm&M2%e
ＯＫ :!nBTw
QZ:xG:qyk;
47. WarTrojan v1.0 - 2.0 w\f>.N
清除木马的步骤： kV$$GLD\
打开注册表Regedit ^+)q@{\8Y
点击目录至： Gi*GFv%xB
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ zbM*/:Y
删除右边的项目：Kernel32 = "C:\somepath\server.exe" BMlu>,
关闭保存Regedit，重新启动Windows n "P29"
删除C:\somepath\server.exe jh3X G
ＯＫ SK&? s`
H;(|&Asq>
Z.v2 !u
48. wCrat v1.2b Ag#o&Y
清除木马的步骤： MV.$Ay
打开注册表Regedit }?vVJm'
点击目录至： 0*-nVC1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ RxZ# `$F
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" 5Rc^5Nv
关闭保存Regedit，重新启动Windows
;p U=>
删除C:\WINDOWS\sysexplor.exe ~~D
=Z#
ＯＫ u>U4w68
\XI9 +::%
49. WebEx (v1.2, 1.3, and 1.4) 057$b!A-a
清除木马的步骤： h~zG*B5F
打开注册表Regedit |m5 E%E
点击目录至： qV`JZ \ n
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {?zbrgQ<Z
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" 7=gv4arRwt
关闭保存Regedit，重新启动Windows K0bh;I
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx oy?>e1Sy*
ＯＫ )rP)-op|A
F Jj #
50. WinCrash v2 $F,& 7{^
清除木马的步骤： mhXSbo9w-
打开注册表Regedit ygz6 ~(
点击目录至： Q#$#VT!F
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ :>t^B+
删除右边的项目：WinManager = "c:\windows\server.exe" 1FO T
关闭保存Regedit <y30t[.E6
打开win.ini文件 {ylhh%t4hi
查找到run=c:\windows\server.exe Ad@Odx=o*R
更改为：run= y?1<7>L5~
保存关闭win.ini，重新启动Windows QxjX:O
删除c:\windows\server.exe 9*lk x#
ＯＫ 5_ }e?T&s
!Ui"<0[,
51. WinCrash %j*i=
清除木马的步骤： )f6:{ma
打开注册表Regedit <m|\#Jw_V
点击目录至： |0jmOcZF
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ !^ /Mn
删除右边的项目：MsManager ="SERVER.EXE" ZX
Sl+k .
关闭保存Regedit，重新启动Windows p>c` GDU
删除C:\windows\system\ SERVER.EXE 4\6-sL?rW
ＯＫ n!*uv~%$
Q4&|^RLLG
52. Xanadu v1.1 d'yA" b]
清除木马的步骤： $)fybn Y
打开注册表Regedit EC6Q<&]Iw
点击目录至： %j=xL V\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ' t5 I% F
删除右边的项目：SETUP = "c:\somepath\setup.exe" /#,3JU$w
关闭保存Regedit，重新启动Windows C<?Huw4R0
删除c:\somepath\setup.exe O!c b-
ＯＫ Qf }^x9'
SB 3= 5"q
53. Xplorer v1.20 ?<#2raH-
清除木马的步骤： Y ^(Sc4 W
打开注册表Regedit >(t_
点击目录至： xq2
,S
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ c a!=D $
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" v\UwL-4[
关闭保存Regedit，重新启动Windows <R?_Yjs w
删除C:\WINDOWS\system\PCX.exe (Wm4JmX%
ＯＫ <%2A,
Vz"
y+P iH
54. Xtcp v2.0 - 2.1 -a}d
@&
清除木马的步骤： $m:4'r
打开注册表Regedit )38M~/ ^l
点击目录至： us ^2Oplq<
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ N{f4-i~
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" t`XY Y
关闭保存Regedit，重新启动Windows _IK@K 6V1
删除C:\WINDOWS\system\winmsg32.exe j9=QOq
ＯＫ %qM3IVPK)q
8> }^W
55. YAT s] X]jfA.
清除木马的步骤： 0uf'6<f R
打开注册表Regedit ( _{\t gSm
点击目录至： r95l.v
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ "^~>aVuXf
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg t1I` n(]n
关闭保存Regedit，重新启动Windows -[I}"Glz:
删除c:\pathnamehere\server.exe
