1. 冰河v1.1 v2.2 MqXN,n +`k
这是国产最好的木马 作者：黄鑫 D4?qw$"
m09
Bds
清除木马v1.1 {b4+ Yc
打开注册表Regedit (dO, +~
点击目录至： ,@2 d <d]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run `.PZx %=
查找以下的两个路径，并删除 ax7]>Z=%d"
" C:\windows\system\ kernel32.exe" 7T
\}nX1
" C:\windows\system\ sysexplr.exe" CrHH Ob
关闭Regedit a}l^+
重新启动到MSDOS方式 \ ]
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 1=C>S2q
重新启动。OK 3| 5Af
?YR/'Vq97
清除木马v2.2 Bor _Kib
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 ;hsgi|Cy-
因此，不能明确说明。 MrIo.
你可以察看注册表，把可疑的文件路径删除。 |1`|E- S=
重新启动到MSDOS方式 o ~"?K 2@T
删除于注册表相对应的木马程序 uZ mi
重新启动Windows。OK
JwR ]!
Q8.SD p
2. Acid Battery v1.0 qv<[ f=X9|
清除木马的步骤： oy90|.]G
打开注册表Regedit 3{o5As Vv
点击目录至： h amn9
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run vlu A46c
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" ol^J-
关闭Regedit P@LYa_UFsN
重新启动到MSDOS方式 V[>MKB (
删除c:\windows\expiorer.exe木马程序 Y= JfV
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 (hTe53d<S?
重新启动。OK o $I% 1
&-#!]T-P:E
3. Acid Shiver v1.0 + 1.0Mod + lmacid <_&H<]t%rI
清除木马的步骤： >
t *+FcD
重新启动到MSDOS方式 kDuN3
删除C:\windows\MSGSVR16.EXE il=y m
然后回到Windows系统 F0
WM&{v
打开注册表Regedit |]`\ak
点击目录至： oGpyuB@A/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ) &[S*g
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" F3/aq+<P[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices $fSV8 n;Y
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" -Y'Qa/:7
关闭Regedit _ 1[5~Pnh
重新启动。OK N( 0G!sTI
重新启动到MSDOS方式 h%MjVuL n
删除C:\windows\wintour.exe然后回到Windows系统 " SkTVqm
打开注册表Regedit ?.#?h>MS{s
点击目录至： M{$EJS\d=
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run d *ch.((-
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" Y UdCrb9F
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 8:c[_3w
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" 1au1DvH
关闭Regedit "\bbe @
重新启动。OK *"#62U6
FCxLL"))
4. Ambush 9:N@+;|T
清除木马的步骤： F)KUup)gc
打开注册表Regedit 9u ";%5 4
点击目录至： dM"S uw
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ g+h)s!$s B
删除右边的zka = "zcn32.exe" D}59fWz@
关闭Regedit U-(2;F)
重新启动到MSDOS方式 o*H j E
删除C:\Windows\ zcn32.exe VH1P C
重新启动。OK B '\^[
5I9~OJ>
5. AOL Trojan _ gZ8UZ)
清除木马的步骤： ?2l#=t?PP
启动到MSDOS方式 [xiZkV([
删除C:\ command.exe（删除前取消文件的隐含属性） VA*~R S
注意：不要删除真的command.com文件。 1ipfv-hb6
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） Hm@+(j(N96
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） k4iu`m@^H
打开WIN.INI文件 WT$m*I
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： i8A{DMc ,U
run= ZaQg SE>Y
load= :X-Z|Pv8
保存WIN.INI VR /7CI4=
还要改正注册表Regedit +grIw# j
点击目录至： FHWzwi*u}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
?CKINN
删除右边的WinProfile = c:\command.exe *'=JT#
关闭Regedit，重新启动Windows。OK a=bP
~`M>&E@Y_/
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 \ } ,="
清除木马的步骤： WvVHSa4{
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 .RocENO0
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 N8.K[ m
打开system.ini文件 dOPA0Ja
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe iQsv^K!\
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 W,~s0a !
保存退出system.ini '3S S%W
打开win.ini文件 u*u>F@C8
在[WINDOWS]下面有个run= 8%OS ,Z
如果你看到=后面有路径文件名，必须把它删除。 >}{'{
Z
&
正确的应该是run=后面什么也没有。 g' G% BX
=后面的路径文件名就是木马，把它查找出来，删除。 !<\"XxK+ l
保存退出win.ini。 @cNBY7=
OK Cw1Jl5OVZ
=/wAk0c^y
7. AttackFTP /HR9( j6
清除木马的步骤： 't".~H_V
打开win.ini文件 *oLAO/)n
在[WINDOWS]下面有load=wscan.exe sdP% Y<eAT
删除wscan.exe ，正确是load= MkJ}dncg*
保存退出win.ini。 gIv :<EJ9
打开注册表Regedit [v$_BS#u^3
点击目录至： Am=D kkP%
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run hM
删除右边的Reminder="wscan.exe /s" 5m2(7FC%su
关闭Regedit，重新启动到MSDOS系统中 WK5~"aw
删除C:\windows\system\ wscan.exe 6kH47Yc?
OK F?=(4Pyvu
V*P3C5 l
8. Back Construction 1.0 - 2.5 7e $\|~<
清除木马的步骤： kGhWr M
打开注册表Regedit t/z]KdK P
点击目录至： MI o5Y`T
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run sIQd }
删除右边的"C:\WINDOWS\Cmctl32.exe" hYRG Ipu5
关闭Regedit，重新启动到MSDOS系统中 Q l8E9~h
删除C:\WINDOWS\Cmctl32.exe Qp8. D4^@3
OK q
H&7Q{
sXm8KV
9. BackDoor v2.00 - v2.03 -FA]%Pl<'
清除木马的步骤： M,1Yce%+}
打开注册表Regedit nnLE dJ}n
点击目录至： Am 3^3>
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Iw(2D(se
删除右边的c:\windows\notpa.exe /o=yes #W`>vd}
关闭Regedit，重新启动到MSDOS系统中 { ?*3Ou
删除c:\windows\notpa.exe LQ4GQ qS*
注意：不要删除真正的notepad.exe笔记本程序 jSbO1 go#
ＯＫ pjr,X+6o
z7V74hRPX
10. BF Evolution v5.3.12 Kl. xe&t@j
清除木马的步骤： J0xOB;rd
打开注册表Regedit _urv
We
点击目录至： ]Cy1yAv={
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ;8m_[gfw
删除右边的(Default)=" " +k]9n*^uz
关闭Regedit，再次重新启动计算机。 ^luAX
}*
将C:\windows\system\ .exe（空格exe文件） (9q61z A
ＯＫ "orZje9AC
cQEK>aA d
11. BioNet v0.84 - 0.92 + 2.21 =)5eui>{
0.8X版本是运行在Win95/98 v{4K$o
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 # UGtY D}"
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 a.)Gd ]}g
NT被感染的系统完全一样。 5_";EED
清除木马的步骤： TA;
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. J \U}U'qP
exe -h \[&`PD
命令让木马程序可见，然后删除它。 ^S!^$d *
抽出软盘后重新启动，进入98下，在注册表里找到： sl^i%xJ|l'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ n,sl|hv2U
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" )qs>Z?7
将此子键删除。 @2Xw17[f35
W j2] 1A
12. Bla v1.0 - 5.03 ^G'8!!ys
清除木马的步骤： qH'T~# S
打开注册表Regedit KB+,}7
点击目录至： S)Cd1`Gf
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run $7~ k#_#PC
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" ws9F~LmLbr
关闭Regedit，重新启动计算机。 *44^M{ti<
查找到C:\WINDOWS\System\mprdll.exe和 l]R O'
C:\WINDOWS\system\rundll.exe 01Bs7@"+
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 q:N"mp<%
并删除两个文件。 u
)+;(Vd
OK |0 YDCMq(
8v)pPJr
13. BladeRunner IT&
U%hw
清除木马的步骤： n1K"VjZk
打开注册表Regedit g(xuA^~J
点击目录至：
cl4`FU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run = fa!"$J3
可以找到System-Tray = "c:\something\something.exe" HU ]Yv+3
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 g2L^cP>2
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 b nBnE[y<'
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 (UWP=L1
+r[u4?
14. Bobo v1.0 - 2.0 bTB/M= M
清除木马v1.0 0-#SvTf>;:
打开注册表Regedit [eL?O;@BD
点击目录至： 0eq="|n^|
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run O~yPe.
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" fk-zT
关闭Regedit，重新启动计算机。 W6f?/{Oo8
DEL C:\Windows\System\Dllclient.exe n%PHHu
OK K~ gt =NH
清除木马v2.0 i)fAm$8# G
打开注册表Regedit [)U |HnAJ
点击目录至： HNN,1M N
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ jSVIO v:
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 ]S+NH[g+
> ?s[g)np
重新启动计算机。OK D?~`L[}I!}
82#7TX4
15. BrainSpy vBeta 6jjmrc[#}X
清除木马的步骤： > #). 3
打开注册表Regedit '&@'V5}C{
点击目录至： {J3;4p-&
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run M\zM-B
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" 5]yQMY\2)
???标签选是随意改变的。 v^2q\A-?
关闭Regedit，重新启动计算机 3]DUUXg$
查找删除C:\WINDOWS\system\BRAINSPY .exe [pi!+k
ＯＫ X3zk UMk
yHL 2 !
16. Cain and Abel v1.50 - 1.51 E5 "%-fAJ
这是一个口令木马 8Wx>,$k
进入MS-DOS方式 En$-,8\%
查找到C:\windows\msabel32.exe 3'WJx=0?
并删除它。ＯＫ l; ^Id#N
BL1$ ~0
17. Canasson EhDKh\OY5
清除木马的步骤： /bm$G"%d
打开WIN.INI文件 y]$%>N0vLX
查找c:\msie5.exe，删除全部主键 Dz$GP A
保存win.ini Xy[ O
重新启动计算机 [5Zs%!Z;8N
删除c:\msie5.exe木马文件 jyRSe^ x
ＯＫ -[A4B)
M:V'vme)+
18. Chupachbra rhU]b $A
清除木马的步骤： \k\ {S2SU
打开WIN.INI文件 A?[06R5E#
[Windows]的下面有两个行 :tclY X
run=winprot.exe 5.!iVyN
load=winprot.exe `7<4]#b^o
删除winprot.exe QiBo]`)%
run= .Fo0AjL} x
load= .Bxv|dji
保存Win.ini，再打开注册表Regedit /KD KA)
点击目录至： )U0`?kD
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run TtA6N8G
删除右边的System Protect = winprot.exe tow0/ Jt
重新启动Windows .OI&Zm-
查找到C:\windows\system\ winprot.exe，并删除。 l1*qDzb
ＯＫ !p$z8~
\q9wo*A
19. Coma v1.09 <u>l#weG ,
清除木马的步骤： i> Ws c?
打开注册表Regedit `)e5p K
点击目录至：
hUy"XXpr
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run A.nU8
删除右边的RunTime = C:\windows\msgsrv36.exe c*LB=;npI
重新启动Windows q~_DR4xZ
查找到C:\windows\ msgsrv36.exe，并删除。 It$'6HV~Sb
ＯＫ #
+OEO
ph* 9,\c8
20. Control qRk&b F/
清除木马的步骤： 4 cC
打开注册表Regedit KLVkPix;$
点击目录至： +o +e*B7Eh
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run [Q(FBoI|
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe 49S *f
保存Regedit，重新启动Windows m$b5Vqq
查找到C:\windows\system\MSchv.exe，并删除。 8Mx+tA
ＯＫ /[
_aw&W}Z
^2C)Wk$
21. Dark Shadow :E
]Ys
清除木马的步骤： hKa<9>MI`
打开注册表Regedit k Y d'6+m
点击目录至： ^5j+O.zgN
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices zJC!MeN
删除右边的winfunctions="winfunctions.exe" mO];+=3v8
保存Regedit，重新启动Windows 39
D!e &
查找到C:\windows\system\ winfunctions.exe，并删除。 HLM cOuj
ＯＫ 5P=3.Mk
uL!QeY>k\
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) oSd TQ$U!D
清除木马的步骤： @~t^zI1
打开注册表Regedit 1Pya\To,m
点击目录至： _:(RkS!x
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run OR84/ ^>
版本1.0 2% ],0,o
删除右边的项目System32=c:\windows\system32.exe ./SDZ:5/
版本2.0-3.1 xi5G? r
删除右边的项目SystemTray = Systray.exe Da. eV U;
保存Regedit，重新启动Windows U$z d3a_(
版本1.0删除c:\windows\system32.exe vTE 3-v[i
版本2.0-3.1
=j ,2
删除c:\windows\system\systray.exe -G\svwv@)
ＯＫ $;GH
-+
Vl"20) :
23. Delta Source v0.5 - 0.7 Ltv!;^Q5
清除木马的步骤： 3y#0Lb-y
打开注册表Regedit T!![7Rs
点击目录至： c~1+5&
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run `^3 N|76Y
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe '0\,waE u
保存Regedit，重新启动Windows Uk @du7P1k
查找到C:\TEMPSERVER.exe，并删除它。 ky2n%<0]
ＯＫ ' mwgHo<u
Q,pnh!.-c
24. Der Spaeher v3 (<bYoWrK#
清除木马的步骤： v)+E!"R3.
打开注册表Regedit jh7-Fl`
点击目录至： I8ZBs0sfF{
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run zG
IxmJ.
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " ANIx0*Yl (
保存Regedit，重新启动Windows Ax"]+pb
删除c:\windows\system\dkbdll.exe木马文件。 S($8_u$U
ＯＫ Oy(f h%k#
!U 6q;'
)-
-- %5g(|Y]
Os)jfKn2
25. Doly v1.1 - v1.7 (SE) g|STeg g
清除木马V1.1-V1.5版本： sd5% S zx
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 ??Lda='
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 E; `@S
把下列各项全部删除： exW|c~|m{A
C:\WINDOWS\SYSTEM\tesk.sys bC a%$
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe +( Q$GO%
c:\Program Files\MStesk.exe kZb #k#
c:\Program Files\Mdm.exe asEk 3
重新启动Windows。 <8J_[
S
接着，打开win.ini文件 CjRU3
(Q
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= N.~zQVO#R
保存win.ini文件。 -hd@ <+;E
最后，修改注册表Regedit G4&vrM,f
找到以下两个项目并删除它们 e\8|6< o[
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run +aY]?]
Ms tesk = "C:\Program Files\MStesk.exe" X RQz~Py
和 H18.)yHX
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run LyR bD$m
Ms tesk = "C:\Program Files\MStesk.exe" "O}u2B b
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss qV$\E=%fhM
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 [SKN}:D
关闭保存Regedit。 0Dt-!Q7
还有打开C:\AUTOEXEC.BAT文件，删除 Ji# eA[
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ ax)>rP,V
del c:\win.reg Q9G\T:^ury
关闭保存autoexec.bat。 ?)-#\z=6G
ＯＫ \&8
61A;
yg@ 8&;bP`
清除木马V1.6版本： o=zr]vv
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： }srmG|@:
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 j^1Yz}6nR
是它并不会把木马的EXE文件删除掉。 o;kxu(>yL'
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 i! <1&{
删除： !VDN qW
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe \rpXG9
del c:\win.reg
;2y 4^
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： =&K8~
del sys.lon iNCT( N~.
del windows\startm~1\programs\startup\mdm.exe f>CJ1 ;][{
del progra~1\mdm.exe ;% <[*T:*'
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 K[q{)>,9
删除。 |tr^
`Z
;:PxWm|_
清除木马V1.7版本： Of}dsav
首先，打开C:\AUTOEXEC.BAT文件，删除 mu*RXLai
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe l jP<WD
del c:\win.reg B?nw([4m
关闭保存autoexec.bat Fp&tJ]=B.
然后打开注册表Regedit VbI$#;:[7
点击目录至： |Cm6RH$(
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run o#K*-jOfiH
找到c:\windows\system\mdm.exe路径并删除这个项目 \[9^,Q P
点击目录至： # 4&t09
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ 14pyHMOR
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 vojXo|c
关闭保存Regedit。重新启动Windows。 e"(SlR
最后，删除以下木马程序： 8=MNzcA }
c:\sys.lon P jG^L
FX
c:\iecookie.exe H~NK:qRzK
c:\windows\start menu\programs\startup\mdm.exe 0-Ga2Go9
c:\program files\mdm.exe =9 1w C
c:\windows\system\mdm.exe d -cW47
c:\windows\system\kernal32.exe e>T;'7HSS"
注意：kernal32是Ａ po!bRk[4
ＯＫ Z mc"
3\ { ?L
26. Revenger v1.0 - 1.5 O=5q<7PM.
清除木马的步骤： ;#?G2AAv
打开注册表Regedit r "|UgCc
点击目录至： 5AbY 59
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Qv
W vS9]
删除右边的项目：AppName ="C:\...\server.exe" ";U#aK1p
关闭保存Regedit，重新启动Windows o-
v#Zl
在c:\windows查找相应的木马程序server.exe，并删除 X> T_Xc
ＯＫ `iN H`:[w
l yD = n
27. Ripper U#G<cV79
清除木马的步骤： 2!_DkE
打开system.ini文件 8F
K%7\V
将shell=explorer.exe sysrunt.exe %"Ia]0
改为shell= explorer.exe (M 2hK[
关闭保存system.ini，重新启动Windows M?_7*o]!
在c:\windows查找相应的木马程序sysrunt.exe，并删除 7n)ob![\d
ＯＫ /!'P ng0!
w
m|WER*.
28. Satans Back Door v1.0 }nRTw2-z
清除木马的步骤： ~p`[z~|
打开注册表Regedit wq7h8Z}l
点击目录至： D>-srzw
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ ,4j^ lgJ
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" E?0Vo%Vh
关闭保存Regedit，重新启动Windows f hjlt#
删除C:\windows\sysprot.exe H+
7HD|GE
ＯＫ tIT/HG_o
d=0{vsrB
29. Schwindler v1.82 ,R\e x =c
清除木马的步骤： N*f ]NCSi
打开注册表Regedit w\RYxu?
点击目录至： jcp6-XM
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 25j?0P"&
d%K&
V XnWY8\
作者： 雨夜晴空 2005-6-22 16:11 回复此发言 !CdF,pd/)m
t2Px?S ?
T QtHU6
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" %O$=%" D6
关闭保存Regedit，重新启动Windows t*J?#r
删除C:\WINDOWS\User.exe !>#gm7
ＯＫ AqAL)`#K
h0
Xc=nj
30. Setup Trojan (Sshare) +Mod Small Share ?
q_%
这个共享隐藏Ｃ盘的木马 A%cJ5dF8~
清除木马的步骤： j 8)*'T
打开注册表Regedit ,e^~(ITaq
点击目录至： Zu*7t<W
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ G{!(2D 4!
4F"%X &$
选择右边有C$的项目，并全部删除 u +O"c
关闭保存Regedit，重新启动Windows KF6N P
ＯＫ ]9-iEQ
Rk-G| 52 g
31. ShadowPhyre v2.12.38 - 2.X zE Ly1v\"
清除木马的步骤： EbeSl+iMx_
打开注册表Regedit DX^8w?t
点击目录至： ~z(0XKq0d
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ nsM. `s@V
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" %d%FI"!K
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" ;9Qxq]
关闭保存Regedit，重新启动Windows |l-O e
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe $:yIe.F
ＯＫ vJ{F)0 K
F1S0C>N?5
v
8EI
32. Share All e)y+]
清除木马的步骤： /#z"c] #
打开注册表Regedit di(H-=9G62
点击目录至： 9{}" tk5$h
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ k8!:`jG
,rjl|F*
T
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 2*< PmKI
o@hj. )u
33. ShitHeap l<qEX O
清除木马的步骤： njaKU?6%d2
打开注册表Regedit *+k
yuY J
点击目录至： OrF.wcg
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ jZQ{ X MF
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" P 'o]#Az
或者recycle-bin = "c:\windows\system.exe" ^ p7z3ng
关闭保存Regedit，重新启动Windows 1>/ iYf
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe Qp7F3,/#
ＯＫ
YCVT0d
<(_ Tanx9Q
34. Snid v1 - 2 { 6O} E9
清除木马的步骤： P @J)S ?
打开注册表Regedit ~xv3R
点击目录至： ;Ea 8>
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ dq%C~j{v
删除右边的项目：System-tray = c:\windows\temp$01.exe } )`z6d]3
关闭保存Regedit，重新启动Windows )w5!'W4Z8
删除c:\windows\temp$01.exe P#MUS_x
ＯＫ -GMaK.4 =
mHAfK B
35. Softwarst DZ1.Bm0
清除木马的步骤： )G;H f?M
打开注册表Regedit j;qV+Rq]t
点击目录至： 7Pu YrJ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ESk:$`P
删除右边的项目：NetApp = C:\windows\system\winserv.exe $E !f@L
关闭保存Regedit，重新启动Windows Dc*
H:x;
删除C:\windows\system\winserv.exe b@Dt]6_ UL
ＯＫ
cml~Oepf
k'*vG6!
36. Spirit 2000 Beta - v1.2 (fixed) ri-D#F)}
清除木马v Beta版本: ao0^;
打开注册表Regedit ll[&O4.F
点击目录至： hT,rcIkg:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ '?
-N
删除右边的项目：internet = "c:\windows\netip.exe " 5wdKu,nq
关闭保存Regedit P_b!^sq9
打开win.ini文件 w ~"%&SNN
查找到run=c:\windows\netip.exe TyA1Qk\
更改为：run= BR-wL3x
b
关闭保存win.ini，重新启动Windows .S1MxZ hbP
删除c:\windows\netip.exe和c:\windows\netip.exe ji\&?% (B
ＯＫ Jamt @=
清除木马v 1.2版本: ho)JY
$#6
打开注册表Regedit }I MV@ z B
点击目录至： ;y{(# X #
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ..k8HFz>"
删除右边的项目：SystemTray = "c:\windows\windown.exe " Kv:Rvo
关闭保存Regedit，重新启动Windows +sTPTCLE
删除c:\windows\windown.exe = y(*?TZH
ＯＫ H+5+;`;
清除木马v 1.2(fixed)版本: p] N/]2rR
打开注册表Regedit @h_ bXo
点击目录至： ,`OQAJ)>
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0rQ r#0 `
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" KX3A|
关闭保存Regedit，重新启动Windows uJlW$Oc:.
删除c:\windows\server 1.2.exe yyk@f%
ＯＫ @v:Eh
X&| R\v=}
37. Stealth v2.0 - 2.16 c10$5V&@
清除木马的步骤： 717G
CL@
打开注册表Regedit bo@
?`5
点击目录至： Jh<s '&FR
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ OSLZ7B^
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe ^ fyue~9u
关闭保存Regedit，重新启动Windows ,KD?kSIf
| lZJt
Fa\jVFIQ
?Z4%u8Krvz
删除C:\WINDOWS\winprotecte.exe Vy| 4k2
ＯＫ Ud2Tn*QmI
: bi(mX7t
38. SubSeven - Introduction WRA(k
清除木马v1.0 - 1.1： ?=^\kXc[
打开注册表Regedit q9PjQ%
点击目录至： l!KPgRw
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ kj.9\
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" NZ0 ?0*
关闭保存Regedit，重新启动Windows _<DOA:'v
删除C:\WINDOWS\SysTrayIcon.Exe 6`G8 UDK>F
ＯＫ XN>bv|*q
清除木马v1.3 - 1.4 - 1.5： 4e;$+! dlV
打开win.ini文件 % 3|/t-US
查找到run=nodll 4eG\>#5
更改为run= }N ).$
关闭保存win.ini，重新启动Windows TI<3>R
删除c:\windows\nodll.exe n)Cr<^j
ＯＫ 7 -Oa34ba+
清除木马v1.6： ^E Rdf2
打开注册表Regedit }%jpqip
点击目录至： 1X`,7B@pz
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ =kzp$ i
删除右边的项目：SystemTray = "SysTray.Exe" aJtpaW@
关闭保存Regedit，重新启动Windows Jw&Fox7p
删除C:\windows\systray.exe Ziub%C[oV
ＯＫ (fr=N5
清除木马v1.7： ^c >Bh[
打开注册表Regedit ,FH1yJ;Y&
点击目录至： u??ti
OK{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices !4FOX>|L@
\ nT +ZSr
查找到右边的项目：C:\windows\kernel16.dl，并删除 u<N`;s
关闭保存Regedit，重新启动Windows q,%Fvcmx+e
删除C:\windows\kernel16.dl /3tErc'
ＯＫ Iu~<Y(8^q#
清除木马v1.8： C^;8M'8z0
打开注册表Regedit L;y BZLM
点击目录至： Ewq@>$_!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 wHQ$xO;vD'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices HRjbGc|[
\ 3&5b!Y
查找到右边的项目：c:\windows\system.ini.，并删除 I{WP:]"Yf
关闭保存Regedit。 bd- iog(
打开win.ini文件 l?rLadvc
查找到run= kernel16.dl | 5:2?S2R
更改为run= o1?-+P/
关闭保存win.ini。 ;ND[+i2MN
打开system.ini文件 ^OX}y~'
查找到shell=explorer.exe kernel32.dl p >ua{}!L
更改为shell=explorer.exe -*~
@?
关闭保存system.ini，重新启动Windows sf[|8}(
删除C:\windows\kernel16.dl )8eb(!}7
ＯＫ @Tq-3Um
清除木马v1.9 - 1.9b： guGX
G+
打开注册表Regedit GoAh{=s
点击目录至： ( xWsyo(4
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 rIYO (}Fl
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices H S
]c~
\ /':64#'
删除右边的项目：RegistryScan = "rundll16.exe" /'E[03I~
关闭保存Regedit，重新启动Windows J~om e7L
删除C:\windows\rundll16.exe {fHY[8su0
ＯＫ /{jt] 8/;7
清除木马v2.0： yzT1Zg_ER
打开system.ini文件 =Ry8E2NuM
查找到shell=explorer.exe trojanname.exe +kEM%z
更改为shell=explorer.exe Yb_HvP
关闭保存system.ini，重新启动Windows D)DD 6
删除c:\windows\rundll16.exe ;Ss!OFK
ＯＫ /\uopa
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： 'UxI-L t
打开注册表Regedit /Z!$b D
点击目录至： @9n|5.i
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 w0Ex}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ~Dz:n]Vk/
\ }o7- 3!{L!
删除右边的项目：WinLoader = MSREXE.EXE O"EL3$9V
hkey_classes_root\exefile\shell\open\command #1\` !7TO3
将右边的项目更改为：@="\"%1\" %*" Bos}
`S![
关闭保存Regedit。 L(u@%.S
打开win.ini文件 IGVq`Mx j
查找到run=msrexe.exe和 1cMLl6Bp>
load=msrexe.exe =EM<LjO
更改为run= 5@
td0
load= :t9![y[=|
关闭保存win.ini。 5}Ge
打开system.ini文件 ^ <`SUBI
查找到shell=explore.exe msrexe.exe vV$^`WY4
更改为shell=explorer.exe TOKt{`2}
关闭保存system.ini，重新启动Windows _e ;b B?S
删除C:\windows\ msrexe.exe *{j;LA.BR#
C:\windows\system\systray.dll (|o @
ＯＫ \lQI;b;$
清除木马v2.2b1： y7CO%SA
打开注册表Regedit 4F0w+w JD
点击目录至： 7UG c2J
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 77s G;8HE
删除右边的项目：加载器 = "c:\windows\system\***" +Yq?:uBV
注：加载器和文件名是随意改变的 .d[ ^&<^
关闭保存Regedit。 dTCLE t.
打开win.ini文件 rr\9HA
更改为run= bma.RCyY<
关闭保存win.ini。 3+d^Bpp 4
打开system.ini文件 P]y{3y:XxM
更改为shell=explorer.exe <YEKbnw$o
关闭保存system.ini，重新启动Windows O-)[!8r
删除相对应的木马程序 wb(S7OsMO
ＯＫ s_RK x)w@
dhxzW@'nIL
39. Telecommando 1.54 }~PG]A
清除木马的步骤： `v)'(R7){
打开注册表Regedit &8Vh3QLEx
点击目录至： R@NFpiw
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Z:>3AJuS_
删除右边的项目：SystemApp＝"ODBC.EXE" | Z2_W/
关闭保存Regedit，重新启动Windows `8O Bw
删除C:\windows\system\ ODBC.EXE [A {o"zY
ＯＫ Rs S:I6L
-- *y7 Yf7
^W%F?#ELN2
fQU_:[
Uz
y( 22m+B
40. The Unexplained X"`[& l1
清除木马的步骤： _z%~ m2SP
打开注册表Regedit 9W\"A$;+&
点击目录至： T+EwC)Ll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0<uLQVoR2n
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" pM+9K:^B
关闭保存Regedit，重新启动Windows =-/'$7R,
删除C:\WINDOWS\TEMPINETB00ST.EXE {d xl8~/I
ＯＫ H Q[
<oT1& C{
41. Thing v1.00 - 1.60 7A'E+>1d
清除木马v1.00-1.12： bx{njo1Mr
点击目录至： _K{- 1ZYsi
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ v?6*n >R
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" KaOXqFT=
也有一些是在： \ >wQ yz
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL "s]
Ls\ XRQ1Uh6
删除右边的项目：wsasrv.exe = "wsasrv.exe" [_3&
关闭保存Regedit，重新启动Windows Zos .W S#
删除C:\some\path\here\thing.exe M=95E $6
ＯＫ <A| z
清除木马v 1.20版本: 6LCR ;~
]
进入MS_DOS方式： <8?
F\x@
del winspc13.exe &nVekE:!
del ms097.exe D4y!l~_,%M
打开system.ini文件 +HWFoK
查找到shell=explorer.exe ms097.exe FNOsw\Bo
更改为：shell=explorer.exe 5bXpj86mY
关闭保存system.ini，重新启动Windows P2`F"
Qsq
ＯＫ (;05=DsO
清除木马v1.50版本: WoB'B|%
点击目录至： H<q|je}e
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ I9aiAD0s
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 ! t~tIJ>6
关闭保存Regedit。 L
aA<`
打开system.ini文件 Hhk`yX c_
查找到shell=explorer.exe后面是木马文件 s?S e]?i
更改为：shell=explorer.exe F @Wi[ K
关闭保存system.ini，重新启动Windows <o3I<ci6
删除相应的木马文件 FJ!`[.t1AU
ＯＫ M;3q.0MU
清除木马v1.50版本: p p1Kor
进入MS_DOS方式： xh ho{
del winspc13.exe 0[<' ygu
del ms097.exe U&Atgv
打开system.ini文件 U=j`RQ 9,
查找到shell=explorer.exe后面是木马文件 TNN@G~@cm
更改为：shell=explorer.exe AX6:*aZB
关闭保存system.ini，重新启动Windows ecH7")
删除相应的木马文件 R1Q,m
ＯＫ U,T #{
iR{@~JN=)
42. Transmission Scount v1.1 - 1.2 hJ[keaO
清除木马的步骤： }1V+8'D
打开注册表Regedit Lk$Mfm5"M
点击目录至： KQ6][2-
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ et/l7+/'
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe <Z_\2
YW A
关闭保存Regedit，重新启动Windows ;@gI*i
N"
删除C:\WINDOWS\Kernel16.exe cL.>e=x$
ＯＫ m1]/8{EC7
o%z^@Cq
43. Trinoo 3$K[(>s
清除木马的步骤： [okV[7
打开注册表Regedit Kx,X{$Pe
点击目录至： s m G?y~
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ TxN+-< f
删除右边的项目： System Services = service.exe WL'!M &h
关闭保存Regedit，重新启动Windows dQ_'8
)
删除C:\windows\system\service.exe N M),2% <
ＯＫ hS AI G
:@E^oNKa0
44. Trojan Cow v1.0 <?L5bhq
清除木马的步骤： IN#/~[ W
打开注册表Regedit QqW N7y_9
点击目录至： + `'wY?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ CK4#ZOiaa
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" jgXr2JQ<
关闭保存Regedit，重新启动Windows &dj/Dq@
删除C:\WINDOWS\Syswindow.exe Gf.xr%mUZr
ＯＫ nZL!}3@<
+Lc+"0*gV*
45. TryIt 'Pn:10;
清除木马的步骤： fy$CtQM
打开注册表Regedit GyxLzrp
点击目录至： D,FgX/&i/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ .-MJ5 d:
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart jw\4`NZ]
关闭保存Regedit，重新启动Windows ouo IbA9X
删除C:\Program Files\Internet Explorer\_.exe pjV70D8$A
ＯＫ ?aBAmyxm
[5-Ik T0
46. Vampire v1.0 - 1.2 g26_#4 P
清除木马的步骤： H|j]uLZ
打开注册表Regedit '|v<^EH
点击目录至： zT/woiy B`
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ =c#mR" 1
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" |t3 }>+"?z
关闭保存Regedit，重新启动Windows g}hNsU=$5~
删除c:\windows\system\Sockets.exe +gBD E :
ＯＫ u| "YS-dH
`O.pT{Lf
47. WarTrojan v1.0 - 2.0 .) ,9a ,
清除木马的步骤： &+oJPpHi\
打开注册表Regedit ~=HPqe8
点击目录至： {(F}SF{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ aWLA6A+C&
删除右边的项目：Kernel32 = "C:\somepath\server.exe" (8o;Cm
关闭保存Regedit，重新启动Windows .9g :- hv
删除C:\somepath\server.exe tx+P@9M_Aq
ＯＫ P$AHw;n[R
}waZGJLN
<.BY=z=H
48. wCrat v1.2b }> C?Zx*
清除木马的步骤： t)k;5B`> &
打开注册表Regedit egfd=z=2un
点击目录至： 5OO XCtIKf
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ,?%Y*?v
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" lY,9bSF$
关闭保存Regedit，重新启动Windows QP!;Gwqr
删除C:\WINDOWS\sysexplor.exe 1{cF/ :o
ＯＫ lSd tw b
sMJa4 P>O@
49. WebEx (v1.2, 1.3, and 1.4) #% OS=.V
清除木马的步骤： v!<FeL W
打开注册表Regedit -{d(~XIo
点击目录至： o2]Np~`g,
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 94*MRn1E
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" ;r]!
qv :
关闭保存Regedit，重新启动Windows 6 9uDc
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx /Q #eP m
ＯＫ aGE}
EK }
KiC,O7& <
50. WinCrash v2 c1*^
\
清除木马的步骤： @&Yl'&pn-R
打开注册表Regedit !>K=@9NC|.
点击目录至： v6x jLP;O
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 33hP/p%
删除右边的项目：WinManager = "c:\windows\server.exe" m#6p=E
关闭保存Regedit qla=LS\-A+
打开win.ini文件 b1=! "Y@
查找到run=c:\windows\server.exe E J6|y'
更改为：run= !l . ^]|
保存关闭win.ini，重新启动Windows Ln\Gv/)
删除c:\windows\server.exe l}g_<
ＯＫ Xo.3OER
vZ=dlu_t
51. WinCrash C^U>{jf !
清除木马的步骤： q="ymx~
打开注册表Regedit >k/
rJ[Sc
点击目录至： = 4'r+2[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ z ! k
删除右边的项目：MsManager ="SERVER.EXE" wb]Z4/j#
关闭保存Regedit，重新启动Windows SEZ08:>x r
删除C:\windows\system\ SERVER.EXE irB}h!@
ＯＫ .0X 5Vy
~1,$
52. Xanadu v1.1 G(hnrRxn
清除木马的步骤： #xhl@=W;
打开注册表Regedit ;'<SsI
点击目录至： !g~u'r'1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ #Wv8+&n
删除右边的项目：SETUP = "c:\somepath\setup.exe" uBM%E OE
关闭保存Regedit，重新启动Windows [Mv'*.7
删除c:\somepath\setup.exe j zZEP4
ＯＫ >DzW OB
?#ywUEY* i
53. Xplorer v1.20 $V_w4!:Q
清除木马的步骤： $B%3 #-
打开注册表Regedit %]F{aR
点击目录至： /KO2y 0`
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ?i~mt'O
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" 6gq`V,
关闭保存Regedit，重新启动Windows nK]L0 *s
删除C:\WINDOWS\system\PCX.exe f~p [iz t
ＯＫ 10_@'N
L9z5o(Aa
54. Xtcp v2.0 - 2.1 o O1Fw1Y
清除木马的步骤： c^,8eb7c
打开注册表Regedit %IUTi6P
l
点击目录至： 6WLq>Jo
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 7Uh/Gl
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" D;DI8.4`N
关闭保存Regedit，重新启动Windows dFnu&u"
删除C:\WINDOWS\system\winmsg32.exe P>*`<$FR
ＯＫ 3.?oG5 P#
x$b Cbg
55. YAT _ukBp*u
清除木马的步骤： ~c>]kL(,
打开注册表Regedit C7
9~@%T
点击目录至： Rd1I$| Y
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ {8~xFYc:
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg !OR % AdxB
关闭保存Regedit，重新启动Windows 0'` #I
删除c:\pathnamehere\server.exe
