1. 冰河v1.1 v2.2 f&c]LH _
这是国产最好的木马 作者：黄鑫 $ 6!i BX@
x%6hM |U
清除木马v1.1 3D[=b%2\
打开注册表Regedit >)^N J2Fd
点击目录至： ({e7U17[#
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 2:'lZQ
查找以下的两个路径，并删除 BC({ EE~R)
" C:\windows\system\ kernel32.exe" DWrbp
" C:\windows\system\ sysexplr.exe" Szts< n 5
关闭Regedit E*k([ZL
重新启动到MSDOS方式 rz.IoQo
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 u s`}
重新启动。OK @6b[GekZ<
Q>=-ext}q
清除木马v2.2 TEWAZVE*
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 Pbe7SRdr^
因此，不能明确说明。 <tuS,.
你可以察看注册表，把可疑的文件路径删除。 lsY `c"NW>
重新启动到MSDOS方式 ln#\sA?iG
删除于注册表相对应的木马程序 &SmXI5>Bo0
重新启动Windows。OK U:n*<l-k}
2 .f|2: I
2. Acid Battery v1.0 9"ugz^uKt
清除木马的步骤： A S|Rd+ .
打开注册表Regedit h<% U["
点击目录至： ~<,Sh~Ana.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run H&bh<KPMh
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" -B 9S}NPo
关闭Regedit q-
:4=vkn
重新启动到MSDOS方式 yW("G-Nm
删除c:\windows\expiorer.exe木马程序 &@6 GI<
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 g$w6kz_[
重新启动。OK A(+:S"|@
jDTUXwx7V
3. Acid Shiver v1.0 + 1.0Mod + lmacid hnzNP\$U]
清除木马的步骤： c~+l-GIW m
重新启动到MSDOS方式 "w&/m}E ,[
删除C:\windows\MSGSVR16.EXE O]{*(J/t
然后回到Windows系统 _|<BF
打开注册表Regedit Dm%%e o
点击目录至： s .:r;%a
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run aZKXD! 4
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" c'0 5{C
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices y5u\j{?Te
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" )gXT Rkmw
关闭Regedit _~A~+S}
重新启动。OK DYRE1!
重新启动到MSDOS方式 Hk u=pr3Gn
删除C:\windows\wintour.exe然后回到Windows系统 4RQ5(YTTuR
打开注册表Regedit Y<Q\d[3^F
点击目录至： qq;b~ 3 kW
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run zvr\36
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" }OrYpZob
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices /DO'IHC.o
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" UX_I6_&
关闭Regedit zfjw;sUX
重新启动。OK ?"j@;/=
`?uPn~,e8
4. Ambush +< KNY
清除木马的步骤： "}zda*z8
打开注册表Regedit &fSTR-8ev#
点击目录至： hYb9`0G"2
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ GwQn;g kF
删除右边的zka = "zcn32.exe" $]*d#`Sy{%
关闭Regedit ~/|zlu*jpc
重新启动到MSDOS方式 _tj&Psp
删除C:\Windows\ zcn32.exe nwf7M# 3d
重新启动。OK 4#:\?HAu!
~NNv>5 t5
5. AOL Trojan O<GF>
清除木马的步骤： O
>FO>
启动到MSDOS方式 Km*<Kfcz
删除C:\ command.exe（删除前取消文件的隐含属性） lIh[|]
注意：不要删除真的command.com文件。 ]y LhJ_^
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） 9=$ !gC)
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） bk3Unreh
打开WIN.INI文件 O&'/J8
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： Q4wc-s4RN
run= q# vlBL
load= ,%hj cGX11
保存WIN.INI w^o }E)O
还要改正注册表Regedit :3? |VE F
点击目录至： o:UXP Aj
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run `^##b6j H
删除右边的WinProfile = c:\command.exe t e'*< HM
关闭Regedit，重新启动Windows。OK |4Ha?W
C4NRDwU |.
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 If'2rE7J
清除木马的步骤： {oWsh)[x2
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 "^%Z'ou
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 1q]c7"
打开system.ini文件 yVS\Q,:J9
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe sKfXg`0
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 wFL3& *
保存退出system.ini 84M3c
打开win.ini文件 Qb` C)Nh:
在[WINDOWS]下面有个run= -3hCiKq
如果你看到=后面有路径文件名，必须把它删除。 (~()RkT
正确的应该是run=后面什么也没有。 rkYjq4Z@
=后面的路径文件名就是木马，把它查找出来，删除。 =Od>;|]m
保存退出win.ini。 tt4+ m>/T
OK "l,UOv c
=!,Gst_
7. AttackFTP O3%[dR
清除木马的步骤： s#^p C*,'
打开win.ini文件 %^.P~ s6
在[WINDOWS]下面有load=wscan.exe K{b-TT
4
删除wscan.exe ，正确是load= @G G ccF
保存退出win.ini。 k^%_V|&W/(
打开注册表Regedit j>'B [
点击目录至： Z nXejpj)D
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run N[k<@Q?*a
删除右边的Reminder="wscan.exe /s" _e 'Y3:
关闭Regedit，重新启动到MSDOS系统中 {4rQ7J4Ux
删除C:\windows\system\ wscan.exe jJ++h1
K
OK Z$;"8XUM
F~_;o+e;X
8. Back Construction 1.0 - 2.5 /F~X,lm* ~
清除木马的步骤： +R[4\ hC0Y
打开注册表Regedit J_xG}d
点击目录至： T:!MBWYe |
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 5 09Q0 [k
删除右边的"C:\WINDOWS\Cmctl32.exe" 8D~x\!(p\
关闭Regedit，重新启动到MSDOS系统中 r t b* n~
删除C:\WINDOWS\Cmctl32.exe k
dU!
kj
OK @]'S eiNp
g%\L&}Jd
9. BackDoor v2.00 - v2.03 qm(1:iK,0
清除木马的步骤： (@&I_>2Q
打开注册表Regedit $']VQ4tZ
点击目录至： 40K2uT{cq
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run <NB41/
删除右边的c:\windows\notpa.exe /o=yes (0jr;jv
关闭Regedit，重新启动到MSDOS系统中 #":a6%0Q
删除c:\windows\notpa.exe JJf<*j^ G
注意：不要删除真正的notepad.exe笔记本程序 L11L23:
ＯＫ UK3a{O[ 5
AcC8)xRpk4
10. BF Evolution v5.3.12 O&$0&dhc
清除木马的步骤： Iql5T #K+
打开注册表Regedit 0kLEBoOh
点击目录至： vA -PR&
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 3] 76fF\^[
删除右边的(Default)=" " OE "<!oIs
关闭Regedit，再次重新启动计算机。 ( (MLM3zJ
将C:\windows\system\ .exe（空格exe文件） PX EKV0y
ＯＫ V5 MO}
6Rz[?-mkLO
11. BioNet v0.84 - 0.92 + 2.21 GGE[{Gb 9
0.8X版本是运行在Win95/98 _ #'9kx|)
0.9X以上版本有运行在Win95/98 和WinNT上两个软件
BGqa- d
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 CC8k&u,
NT被感染的系统完全一样。 aRwnRii
清除木马的步骤： f7+Cz>R
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. r!K|E95oj9
exe -h &!1}`4$[T
命令让木马程序可见，然后删除它。 +hH}h ?K
抽出软盘后重新启动，进入98下，在注册表里找到： Lq0 4T0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ F6dr
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" gdi`x|0
将此子键删除。 yQ[u3tI
z="L4
12. Bla v1.0 - 5.03 $ D_HZ"ytu
清除木马的步骤： JR1 *|u
打开注册表Regedit H/jm
f5
点击目录至： l{%a&/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Y' ;>O `
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" !_^g8^>2(
关闭Regedit，重新启动计算机。 Y4To@TrN#\
查找到C:\WINDOWS\System\mprdll.exe和 7~vqf3ON4J
C:\WINDOWS\system\rundll.exe ] ! Zty[
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 f\}22 }/
并删除两个文件。 pFIecca w
OK 1xTTJyoq
T]71lRY5
13. BladeRunner )z J=PF
清除木马的步骤： y8?t-Pp]1
打开注册表Regedit M+ aEma
点击目录至： ~B_ D@gV|
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run _!:@w9
可以找到System-Tray = "c:\something\something.exe" :s*>W$Wp4
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 _4R,Ej}
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 zilaP)5x6
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 ~3=2=Uf
/DU*M,
14. Bobo v1.0 - 2.0 qG9qN.|dC
清除木马v1.0 j'Wp
打开注册表Regedit &;v!oe
点击目录至： ;BI )n]L
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Yz V(nEW
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" K0<yvew
关闭Regedit，重新启动计算机。 kp`0erJqw
DEL C:\Windows\System\Dllclient.exe 3* WS"bt
OK F]5\YYXO
清除木马v2.0 I:t^S.,
打开注册表Regedit D[~}uZ4\
点击目录至： ;$;rD0i|
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ tpU
D0Z)
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 ou6j*eSN
[g|Hj)(
重新启动计算机。OK v@_in(dk
h7?.2Q&S
15. BrainSpy vBeta H8i+'5x ,?
清除木马的步骤： AZ wa4n}"
打开注册表Regedit ZQ[~*)
点击目录至： E@pFTvo
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run F= i!d,S
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" NI\H
\#bJ
???标签选是随意改变的。 h{/ve`F>@
关闭Regedit，重新启动计算机 x,1=D~L}
查找删除C:\WINDOWS\system\BRAINSPY .exe A&l7d0Z^j5
ＯＫ \n0gTwiO%
B01 ^oYM}
16. Cain and Abel v1.50 - 1.51 d_T<5Hin
这是一个口令木马 e?<D F.Md+
进入MS-DOS方式 B] i:)
查找到C:\windows\msabel32.exe }17bV, t
并删除它。ＯＫ m!Af LSlwm
/*P7<5n0
17. Canasson mV zu~xym
清除木马的步骤： ;*QN9T= 0
打开WIN.INI文件 a#QBy P
查找c:\msie5.exe，删除全部主键 }+DDJ6Jzs
保存win.ini C1 {ZW~"YI
重新启动计算机 XRa#2 1pQ
删除c:\msie5.exe木马文件 T} 8CfG_ j
ＯＫ <gcmsiB|
o)! m$Q~v
18. Chupachbra #=x+
[d+
清除木马的步骤： & rQD `E/
打开WIN.INI文件 | EeBSRAfe
[Windows]的下面有两个行 o7 arxo\
run=winprot.exe @dV9Dpu
load=winprot.exe s VoR?peQ
删除winprot.exe : ;TYL[
run= ]xr D<
load= " $=qGHA~
保存Win.ini，再打开注册表Regedit (}0S1)7t
点击目录至： cY~M4:vgT
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 4\1;A`2%0
删除右边的System Protect = winprot.exe YFqZe6g0$
重新启动Windows :gaETr
查找到C:\windows\system\ winprot.exe，并删除。 o^PuhVu
ＯＫ bK7.St
9K $]h2
19. Coma v1.09 8^T2^gs
清除木马的步骤： UoRDeYQ`E
打开注册表Regedit -<d(
点击目录至： !x_t`78T
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run I>Y{>S
删除右边的RunTime = C:\windows\msgsrv36.exe 8KKz5\kn7
重新启动Windows k_O-5{
查找到C:\windows\ msgsrv36.exe，并删除。 1p=&WM
ＯＫ fz8h]PZ
Hf_'32e3<
20. Control 0etwz3NuW
清除木马的步骤： nNs .,J)
打开注册表Regedit [ ` 9^QEj
点击目录至： *;X-\6
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ` sxN!Jj?
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe p z @km
保存Regedit，重新启动Windows 1M/$<
kQ-N
查找到C:\windows\system\MSchv.exe，并删除。 tQ[]Rc
ＯＫ X~z RZ 0
6Pijvx^0
21. Dark Shadow HTN$ >QTI
清除木马的步骤： 3W'FcE) |E
打开注册表Regedit o}W;Co
点击目录至： 4Pf+]R
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices "ZqEP R)
删除右边的winfunctions="winfunctions.exe" ZM
8U]0[X
保存Regedit，重新启动Windows BPiiexTV9
查找到C:\windows\system\ winfunctions.exe，并删除。 E [*0Bo]
ＯＫ U1kh-8
:
L ]*`4 L
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) }Az'Zu4 =
清除木马的步骤： z \^
打开注册表Regedit Se/ss! If
点击目录至： N-Z^G<[q.
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ,\}k~ U99
版本1.0 () B7(Y
删除右边的项目System32=c:\windows\system32.exe 9R>~~~{-Go
版本2.0-3.1 FH[#yq.Pr
删除右边的项目SystemTray = Systray.exe + "zYn!0
保存Regedit，重新启动Windows S[sr 'ZW
版本1.0删除c:\windows\system32.exe }{t3SGs J
版本2.0-3.1 <K,[sy&Qy
删除c:\windows\system\systray.exe B6uRJcD 4
ＯＫ !^-OfqIHfV
]f5c\\)
23. Delta Source v0.5 - 0.7 T,Fm"U6[(
清除木马的步骤： ,0,Oe=d
打开注册表Regedit i=V-@|Z
点击目录至： z g)|rm
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run d^y86 pq.
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe [!Ao,rt?Vg
保存Regedit，重新启动Windows Q2FQhc@L(:
查找到C:\TEMPSERVER.exe，并删除它。 X7b!;%3 @
ＯＫ |
F8]Xnds
L,
#Byao
24. Der Spaeher v3 S<9gyW
清除木马的步骤： hWm0$v 1p
打开注册表Regedit @x *.5:[
点击目录至： EFD?di)s
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run _ }^u-fJ/~
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " 3jS7 uU
保存Regedit，重新启动Windows &rcdr+ '
删除c:\windows\system\dkbdll.exe木马文件。 s4N,^_j
ＯＫ xlk5Gob*
;8uHRc dQ
-- A`g.[7
-FaaFw:Z;A
25. Doly v1.1 - v1.7 (SE) cX Ma \#P
清除木马V1.1-V1.5版本： ~\3l!zIq
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 qNy-o\;XN
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 8,H~4Ce3
把下列各项全部删除： w7r'SCVh3+
C:\WINDOWS\SYSTEM\tesk.sys X= SG
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe 8M~u_`6
c:\Program Files\MStesk.exe vU7&'ca
c:\Program Files\Mdm.exe EF eAr@nj
重新启动Windows。 A^t"MYX@
接着，打开win.ini文件 R7,p u kK
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= yj'C y8
保存win.ini文件。 `LqnEutzc
最后，修改注册表Regedit \Me"'.F?
找到以下两个项目并删除它们 eA1'qww"'
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run q{[1fE"[K4
Ms tesk = "C:\Program Files\MStesk.exe" -&$%|cyThQ
和 $.;iu2iyo
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run K('
9l& A
Ms tesk = "C:\Program Files\MStesk.exe" vWuy ft *
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss x!>d
6lgej
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 pA*i!.E/b
关闭保存Regedit。 aw]8V:)$J
还有打开C:\AUTOEXEC.BAT文件，删除 k,A M ]H
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ ["<5?!bU
del c:\win.reg 3eJ\aVI>pE
关闭保存autoexec.bat。 oH= 4m~'V
ＯＫ :bI,rEW#_
" xlJs93 c
清除木马V1.6版本： M.X}K7Z_/
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： lu3Q, W
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 p?}&)Un
是它并不会把木马的EXE文件删除掉。 t6j-?c('
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 ` 4OMZMq
删除： t&3 8@p
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe $4sA nu]
del c:\win.reg 80 dSQ"y
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： tD865gi
del sys.lon N=.}h\{0
del windows\startm~1\programs\startup\mdm.exe `..E Q BM
del progra~1\mdm.exe z_'dRw
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 \G]K,TG
删除。 bKTqX[ =
S io1Q0
清除木马V1.7版本： ykJ+%gla
首先，打开C:\AUTOEXEC.BAT文件，删除 z I(xSX@
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe ,#=eu85 '
del c:\win.reg S Cqu,
关闭保存autoexec.bat dP?nP(l
然后打开注册表Regedit =P 1RdyP
点击目录至： LE<:.?<Z-
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ^kc>m$HY
找到c:\windows\system\mdm.exe路径并删除这个项目 !' +\]eA
点击目录至： 6Q?BwD+>
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ w 7Cne%J8
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 ZBPd(;"x+
关闭保存Regedit。重新启动Windows。 LAj}kW~
最后，删除以下木马程序： |C^
c0
c:\sys.lon tWcizj;?wK
c:\iecookie.exe ^
sS>Mts
c:\windows\start menu\programs\startup\mdm.exe 4 fZY8
c:\program files\mdm.exe K<D`(voL
c:\windows\system\mdm.exe lp?i_p/z
c:\windows\system\kernal32.exe :P H Usy
注意：kernal32是Ａ i-|/2I9 %
ＯＫ )r-T=
*xEI
Zx
26. Revenger v1.0 - 1.5 CX1L(Y[
清除木马的步骤： .i1jFwOd|G
打开注册表Regedit b0!*mrF]6
点击目录至： lO%MyP
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ dl7Riw- J
删除右边的项目：AppName ="C:\...\server.exe" Q]yV:7
关闭保存Regedit，重新启动Windows L[ `R8n1C
在c:\windows查找相应的木马程序server.exe，并删除 SJso'6 g
ＯＫ K-N ]h
K(%dcUGDK>
27. Ripper 5cPSv?x^F@
清除木马的步骤： 0f_66`
打开system.ini文件
iK$Vd+Lgc
将shell=explorer.exe sysrunt.exe f6keWqv<GW
改为shell= explorer.exe
JsZAP
关闭保存system.ini，重新启动Windows %@M00~-
在c:\windows查找相应的木马程序sysrunt.exe，并删除 AGw1Pl8]K
ＯＫ EGp~Vo-
)6O\WB|
28. Satans Back Door v1.0 nXx6L!H J#
清除木马的步骤： p ~,a=
打开注册表Regedit |#Yu.c*
点击目录至： W;xW:
-
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ SS l8
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" ]2hF!{wc
关闭保存Regedit，重新启动Windows RTdD]pE8Q
删除C:\windows\sysprot.exe n's2/9x
ＯＫ x@{G( W:W
'w>uFg1.
29. Schwindler v1.82 DLwC5I ir
清除木马的步骤： <~IH`
打开注册表Regedit 0X ] ekq
点击目录至： dSA
[3V
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ .WN;TjEg!
I!C(K^
WLg6-@kxXs
作者： 雨夜晴空 2005-6-22 16:11 回复此发言 -o=P8 5 V
eXskwV+7
clPZ d
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" YR^Ee8 _H
关闭保存Regedit，重新启动Windows .y/NudD
删除C:\WINDOWS\User.exe w 7=D6`
ＯＫ &0;{lS[N:L
3B!&ow<rt
30. Setup Trojan (Sshare) +Mod Small Share CSd 9\V
这个共享隐藏Ｃ盘的木马 r w}5nv
清除木马的步骤： bc0)'a\
打开注册表Regedit rR),~ @]sL
点击目录至： w@ g l
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ >#"jfjDuR
u8{@PlS
选择右边有C$的项目，并全部删除
s +y'<88
关闭保存Regedit，重新启动Windows &vJ(P!2f<
ＯＫ 9H
!B)
d y8In%
31. ShadowPhyre v2.12.38 - 2.X Pq[0vZ_}dN
清除木马的步骤： Cn6n4, 0
打开注册表Regedit zd6Qw-D7x
点击目录至： ul z\x2[Pf
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ M2zos(8g
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" < 'o 'H
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" fY,@2VxyfA
关闭保存Regedit，重新启动Windows IgHs&=
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe M'>D[5;N~
ＯＫ lD;,I^Lt6
Up!ZCZ$RC
:#Ex3H7
32. Share All Nw3I
清除木马的步骤： E{+c*sz
打开注册表Regedit U4^p({\|-
点击目录至： , XBV }y
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ I 1VEm?CQ
"M5ro$qZ}
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 +qSr=Y:+
QU,TAO
33. ShitHeap `1[ Sv"
清除木马的步骤： X, JWLS J
打开注册表Regedit 0,L$x*Nj5
点击目录至： g qJEJ~
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ }G,SqpcG
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" @6i8RmOu}
或者recycle-bin = "c:\windows\system.exe" &=6cz$]z
关闭保存Regedit，重新启动Windows UVoLHd
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe 3 q.[ -.q
ＯＫ .olP m3MC
1 $3XKw'
34. Snid v1 - 2 faL^=CAe
清除木马的步骤： gQk#l\w _
打开注册表Regedit VT.{[Kl
点击目录至： 8H%I|fm
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ g_Dt} !A\B
删除右边的项目：System-tray = c:\windows\temp$01.exe "6*Kgf2G
关闭保存Regedit，重新启动Windows qqom$H<
删除c:\windows\temp$01.exe utm+\/
ＯＫ .' N O~
G
&rYz
35. Softwarst 4f*Ua`E_
清除木马的步骤： p$b= r+1f
打开注册表Regedit i6g[E 4nk
点击目录至： 3 Ld ;zW
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ +{Vwz
删除右边的项目：NetApp = C:\windows\system\winserv.exe sKB -7
关闭保存Regedit，重新启动Windows (HV~ '5D
删除C:\windows\system\winserv.exe He71h(BHm
ＯＫ s ?Qb{
c[d'1=Qiy
36. Spirit 2000 Beta - v1.2 (fixed) m^oi4 mV
清除木马v Beta版本: n.8A
Ka6
打开注册表Regedit +O!M>
点击目录至： VqO<+~M,E
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ A*26'
删除右边的项目：internet = "c:\windows\netip.exe " +VpE-X=T
关闭保存Regedit @IyH(J],h
打开win.ini文件 }^ Ua
查找到run=c:\windows\netip.exe <{z 3p:\
更改为：run= 6t mNfI34
关闭保存win.ini，重新启动Windows _F/lY\v m
删除c:\windows\netip.exe和c:\windows\netip.exe v YmtpKNj%
ＯＫ a a Y Q<
清除木马v 1.2版本: 8yo6v3JqC
打开注册表Regedit +q_lYGTiO
点击目录至： A @
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 7s fuju(
删除右边的项目：SystemTray = "c:\windows\windown.exe " 9bcyPN
关闭保存Regedit，重新启动Windows E[Ws} n.
删除c:\windows\windown.exe f F-\TW
ＯＫ #+ lq7HJ1
清除木马v 1.2(fixed)版本: Sc"4%L
打开注册表Regedit 8,H5G`
点击目录至： C7 &
6rUX
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ pv?17(w(\
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" [sY1|eX
关闭保存Regedit，重新启动Windows RnBmy^l"
删除c:\windows\server 1.2.exe Sp$x%p 0
ＯＫ /%q9hI
Nj@?}`C 4
37. Stealth v2.0 - 2.16 $ 8T|r+<
清除木马的步骤： ]gZ8b-
2O
打开注册表Regedit g
/ @yK
点击目录至： ( #l_YI
-
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0) Um W{
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe UE# Ni 5
关闭保存Regedit，重新启动Windows U# ]eN[
5iI3u 7Mn1
.bBQhf.&"
]pP 2c[;
删除C:\WINDOWS\winprotecte.exe 16> >4U:Y
ＯＫ 674oL,
d |?(c~
38. SubSeven - Introduction pA,EUh| H
清除木马v1.0 - 1.1： uj1E*
98m
打开注册表Regedit e}4^N1'd/
点击目录至： .5CELt R
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ #M9D"
<pn}
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" ?kFCYZK|"
关闭保存Regedit，重新启动Windows +=H>s;B
删除C:\WINDOWS\SysTrayIcon.Exe tD0>(41K
ＯＫ [dF=1E>W_J
清除木马v1.3 - 1.4 - 1.5： w{O3P"N2
打开win.ini文件 n
ua8y(W
查找到run=nodll I~ ]m X;
更改为run= MbF e1U]B
关闭保存win.ini，重新启动Windows n]f bV/ x
删除c:\windows\nodll.exe ]XafFr6pe
ＯＫ 0V,MDX}#_
清除木马v1.6： HXV73rDA
打开注册表Regedit Di"9 M(6vf
点击目录至： +2f J
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ wuko s5
删除右边的项目：SystemTray = "SysTray.Exe" ?G>TaTiK#
关闭保存Regedit，重新启动Windows # bZ=R
删除C:\windows\systray.exe w~KBk)!*
ＯＫ pBnf ^Ew1
清除木马v1.7： -GWzMBS S
打开注册表Regedit _,0!ZP -
点击目录至： =
hX- jP
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices U+r#Y E.
\ v9` B.(R u
查找到右边的项目：C:\windows\kernel16.dl，并删除 =bg&CZV T
关闭保存Regedit，重新启动Windows /\$|D&e
删除C:\windows\kernel16.dl KeHE\Fq ^V
ＯＫ SF7b1jr
清除木马v1.8： xPJJ
!mY
打开注册表Regedit
nK'8Mo
点击目录至： %+B-Z/1}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 r~fl=2>yQ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 9}0Jc( B/x
\ M-K@n$k
查找到右边的项目：c:\windows\system.ini.，并删除 V >uW|6
关闭保存Regedit。 fX$4TPy(h
打开win.ini文件 P:-/3
查找到run= kernel16.dl 7Z~szD
更改为run= :h^UC~[h 3
关闭保存win.ini。 Ci9wF (<k
打开system.ini文件 S,9WMti4x
查找到shell=explorer.exe kernel32.dl `&[:!U2]F
更改为shell=explorer.exe YJvT
p~
关闭保存system.ini，重新启动Windows -&D6w9w
删除C:\windows\kernel16.dl f#Cdx"
ＯＫ <\>ak7m
清除木马v1.9 - 1.9b： RYJc>
打开注册表Regedit p}|wO&4h
点击目录至： L=w Fo^N
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 la|l9N^,
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ?[/, *Q%
\ ] ;~[Olc
删除右边的项目：RegistryScan = "rundll16.exe" (0m$W<
关闭保存Regedit，重新启动Windows 2LH;d`H[0
删除C:\windows\rundll16.exe e.ym7L]$O
ＯＫ Wy>\KrA1
清除木马v2.0： E/P53CD
打开system.ini文件 "<$vU_
查找到shell=explorer.exe trojanname.exe '"\Mjz)/
更改为shell=explorer.exe xWb?i6)z&
关闭保存system.ini，重新启动Windows ;~$ $WU
删除c:\windows\rundll16.exe 7:q-NzE\6
ＯＫ Or) c*.|\
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： n]c,0N
打开注册表Regedit Wc;D{p?Lb
点击目录至： 9,> Y
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 2co{9LM
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices J7^T!7V.
\ xQ
3u
删除右边的项目：WinLoader = MSREXE.EXE t\d;}@ bl
hkey_classes_root\exefile\shell\open\command M]TVaN$v#
将右边的项目更改为：@="\"%1\" %*" c
O >:n
关闭保存Regedit。 6@ ^`-N;
打开win.ini文件 pYUkd!K"
查找到run=msrexe.exe和 .+ o>
load=msrexe.exe #|h8u`
更改为run= pd qa) >$
load= aMg f6veM
关闭保存win.ini。 IMrOPwjc
打开system.ini文件 [y;ZbfMP|o
查找到shell=explore.exe msrexe.exe G*p.JsZP
更改为shell=explorer.exe O|zmDp8a+
关闭保存system.ini，重新启动Windows ?M L<o>OKg
删除C:\windows\ msrexe.exe /M `y LI
C:\windows\system\systray.dll ,5uDEXpt{
ＯＫ 8vo7~6yy
清除木马v2.2b1： zGz'2, o3
打开注册表Regedit xm, yqM!0A
点击目录至： :?6$}GcW
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 v+o3r]Y6
删除右边的项目：加载器 = "c:\windows\system\***" bJ!f,a '/
注：加载器和文件名是随意改变的 {:OVBX
关闭保存Regedit。 <% uZwk>#
打开win.ini文件 z( [ $,e\
更改为run= p&do Qh
关闭保存win.ini。 `z`;eR2oX
打开system.ini文件 k r^#B^
更改为shell=explorer.exe H4A+Dg,
关闭保存system.ini，重新启动Windows 3zF7V:XH
删除相对应的木马程序
C)} LV
ＯＫ g7f%(W 2dd
x+`3G.
39. Telecommando 1.54 R:x04 !}
清除木马的步骤： )?y"NVc*
打开注册表Regedit #N}}8RL
点击目录至： Vzm7xl [
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ cty#@?" e
删除右边的项目：SystemApp＝"ODBC.EXE" RW8u0 ?b
关闭保存Regedit，重新启动Windows )W JI=jl
删除C:\windows\system\ ODBC.EXE }kef rT
ＯＫ wk/U"@lq
-- cNC BbOMr
> &Lu0 oHH
{z
~
'
m]pvJJ@
40. The Unexplained (7!(e
,
清除木马的步骤： o7B+f
打开注册表Regedit 4HmRsOl
点击目录至： hmk5
1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ vtjG&0GSK
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" YP97 D n
关闭保存Regedit，重新启动Windows vbJMgdHFR
删除C:\WINDOWS\TEMPINETB00ST.EXE * OFT)S
ＯＫ @},k\Is
^@eCT}p{
41. Thing v1.00 - 1.60 5OE?;PJ(
清除木马v1.00-1.12： wO
N Qlt
点击目录至： w t,N< L
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Gl9 a5b
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" e#{L ~3
也有一些是在： LnIJ w D
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL 1-<Xi-=^{t
Ls\ AlV2tffY^
删除右边的项目：wsasrv.exe = "wsasrv.exe" T3 Fh7S /
关闭保存Regedit，重新启动Windows |3@]5f&
删除C:\some\path\here\thing.exe )BDi2 : u
ＯＫ _bsfM;u.%
清除木马v 1.20版本: ${3OQ G
进入MS_DOS方式：
><^@1z.J
del winspc13.exe @^@-A\7[KO
del ms097.exe ['j,S<Bu~
打开system.ini文件 qI:w m=
查找到shell=explorer.exe ms097.exe B$j,: ^
更改为：shell=explorer.exe Rwk|cqr
关闭保存system.ini，重新启动Windows K`3cH6"L6
ＯＫ -B!pg7>'##
清除木马v1.50版本: F T6cOMu
点击目录至： }_x oT9HUr
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ h Bw~l?G
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 TB\CSXb
关闭保存Regedit。 - Zh+5;8g
打开system.ini文件 ~XRr }z_Lq
查找到shell=explorer.exe后面是木马文件 @P>@;S
更改为：shell=explorer.exe 6dp~1 9T^
关闭保存system.ini，重新启动Windows Qzv_ |U
删除相应的木马文件 WMg^W (
ＯＫ Sl#XJ0 g
清除木马v1.50版本: <rI~+J]s
进入MS_DOS方式： Fk:(% ci
del winspc13.exe /uVB[Tk^
del ms097.exe &Re Ie>L
打开system.ini文件 {iv=KF_S_
查找到shell=explorer.exe后面是木马文件 {3>^nMv@e
更改为：shell=explorer.exe
LWE
!+(n
关闭保存system.ini，重新启动Windows =& 'j;j
删除相应的木马文件 WUWQcJj
ＯＫ FtX Eudk
t Ks0]8tc
42. Transmission Scount v1.1 - 1.2 HT'dft #
清除木马的步骤： H#D=vx '
打开注册表Regedit I{ $|Ed1
点击目录至： _ U\vHa$#
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ sQvEUqy9
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe 5+r#]^eQY-
关闭保存Regedit，重新启动Windows 6pse @x?
删除C:\WINDOWS\Kernel16.exe zc"eSy< w$
ＯＫ -e ya$ C
4^5s\ f B
43. Trinoo {+MMqJCa
清除木马的步骤： \BDNF< _
打开注册表Regedit ]_ h"2|
点击目录至： h4C B1K
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ u/AN|
y
删除右边的项目： System Services = service.exe M;OYh
关闭保存Regedit，重新启动Windows In
r%4&!e
删除C:\windows\system\service.exe &'R]oeag
ＯＫ K67x.P Z
Onl:eG;@
44. Trojan Cow v1.0 mP-+];gg
清除木马的步骤： Xo,BuK&G
打开注册表Regedit -mXEbsm
点击目录至： %`~8j H@
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ]=/f`
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" %<klz)!t
关闭保存Regedit，重新启动Windows 9Y(<W_{/
删除C:\WINDOWS\Syswindow.exe lk}x;4]Z
ＯＫ CH2o[&
& 3gni4@@
45. TryIt vg V 0a{u"
清除木马的步骤： 3yQ(,k #
打开注册表Regedit t|/ /oEY
点击目录至： ~b +> o
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ~_q\?pw<$L
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart SWu=n1J.?H
关闭保存Regedit，重新启动Windows
84k;d;
删除C:\Program Files\Internet Explorer\_.exe Y9C] -zEv
ＯＫ zr,jaR;
Cpr}*A
46. Vampire v1.0 - 1.2 p|Ln;aYc
清除木马的步骤： =3@^TW(j
打开注册表Regedit JS4pJe\q
点击目录至： |Q{ l ]D
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ kmf4ax
h1
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" 8=$@ azG
关闭保存Regedit，重新启动Windows eI@O9<.&
删除c:\windows\system\Sockets.exe c;Li~FLR
ＯＫ 5d)G30
(Az^st/_
47. WarTrojan v1.0 - 2.0 X(8 ] 9
清除木马的步骤： 2/GH5b (
打开注册表Regedit p7z# 4 GW
点击目录至： 7 >.^G D
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ V!oyC$eV
删除右边的项目：Kernel32 = "C:\somepath\server.exe" `jJb) z3D
关闭保存Regedit，重新启动Windows :Qf^@TS}O
删除C:\somepath\server.exe 6 D$xG"c
ＯＫ P~~RK& +i
|(w x6H:
k&Sg`'LG8
48. wCrat v1.2b 'h:4 Fzo<
清除木马的步骤： % R'eV<
打开注册表Regedit 3vy5JTCz~
点击目录至： j"f ]pzg&
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ )%Y$F LB
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" XOxm<3gXn
关闭保存Regedit，重新启动Windows <4Ak$ E %"
删除C:\WINDOWS\sysexplor.exe xH92=t-w
ＯＫ @x)z " ) >
:` _wy-}V
49. WebEx (v1.2, 1.3, and 1.4) <)M?qkjb
清除木马的步骤： ct/I85c@P
打开注册表Regedit y&iLhd!p
点击目录至： X'0A"9
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ <Wl!
Qog'
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" :r|dXW
关闭保存Regedit，重新启动Windows LG;xZQx'
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx p{.EFa>H
ＯＫ ?g9CeeH*
[}FP_Su$6
50. WinCrash v2 ~!UxmYgO
清除木马的步骤： \A':}<Rj
打开注册表Regedit Y*4\K%e(
点击目录至： ~ejHA~QC
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Bs^W0K$uBO
删除右边的项目：WinManager = "c:\windows\server.exe" nHA2p`T
关闭保存Regedit Z";o{@p
打开win.ini文件 Wc(?ezn
查找到run=c:\windows\server.exe A M# '(k(
更改为：run= ZM<1;!i
保存关闭win.ini，重新启动Windows _wm"v19
删除c:\windows\server.exe ak<?Eu9rV
ＯＫ @mW0EJ8bb
Wkf)4!
51. WinCrash !I:6L7HdwB
清除木马的步骤： ,"&v hgYU
打开注册表Regedit ] Qj65]
点击目录至： ~fr1O`8
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ jLZ+HYyG9
删除右边的项目：MsManager ="SERVER.EXE" P4s:wuJ^
关闭保存Regedit，重新启动Windows 7pkc*@t
删除C:\windows\system\ SERVER.EXE -O oXb( I4
ＯＫ $+$+;1[
sjztT<{Q^-
52. Xanadu v1.1 t@b';Cuv
清除木马的步骤： #*?a"
打开注册表Regedit
~B/|#o2
点击目录至： nc([e9_9v
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ jo+T!CUM'
删除右边的项目：SETUP = "c:\somepath\setup.exe" T"3WB o
关闭保存Regedit，重新启动Windows ; 5oY)1
删除c:\somepath\setup.exe +>{{91mN
ＯＫ ytHa[U
az7L0pp
53. Xplorer v1.20 b>G!K)MS3
清除木马的步骤： C}wmoYikV
打开注册表Regedit {DAwkJvb]
点击目录至： Rg+V;C
C~
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ xqLLoSte
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" GQT|T0>Ro
关闭保存Regedit，重新启动Windows , >e)8
删除C:\WINDOWS\system\PCX.exe i_ I` Y
ＯＫ _8t{4C
.,-t}5(VSq
54. Xtcp v2.0 - 2.1 I 8e{%PK
清除木马的步骤： 3xbA]u;gp
打开注册表Regedit )4 "G1R`3
点击目录至： D{\h Pv
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ASPfzW2
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" pZF`+6 42
关闭保存Regedit，重新启动Windows lZ'NL bK
删除C:\WINDOWS\system\winmsg32.exe ,f4Hl%T;
ＯＫ R /iB
^+!!:J|ra
55. YAT e ~jp< 4
清除木马的步骤： F~z4T/TN%G
打开注册表Regedit 9^>nZ6
点击目录至： `nn;E% n
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ BIS5u4
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg q>f1V3
关闭保存Regedit，重新启动Windows Q;Xb-\\
删除c:\pathnamehere\server.exe
