【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 /[\6oa  
这是国产最好的木马 作者：黄鑫 g8%MOhg  
e+NWmu{<_  
清除木马v1.1 bWGyLo,  
打开注册表Regedit 6@"Vqm|HD  
点击目录至： @IEI%vH  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 9b?
i G  
查找以下的两个路径，并删除 sx-EA&5-9k  
" C:\windows\system\ kernel32.exe" O
q #o1>  
" C:\windows\system\ sysexplr.exe" DY)D(f/&3  
关闭Regedit n?y'c^  
重新启动到MSDOS方式 ^
c/mj9M#C  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 B1|
?RfCe  
重新启动。OK Qy4X#wgD  
Ty`-r5  
清除木马v2.2 >pgQb9 T+_  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 "sFW~Y  
因此，不能明确说明。 mZ`1JO9  
你可以察看注册表，把可疑的文件路径删除。 \\Y,?x_0T  
重新启动到MSDOS方式 gb.f%rlZ`  
删除于注册表相对应的木马程序 Q{H17]W  
重新启动Windows。OK wY' "ab  

M%7`8KQ  
2. Acid Battery v1.0 @''&nRC1  
清除木马的步骤： w@87]/4Rq  
打开注册表Regedit i?ZA x4D  
点击目录至： oR-O~_)U  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /0Z|+L9Jo  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" [?;`x&y~y  
关闭Regedit zx ct(  
重新启动到MSDOS方式 q]F4Lq(  
删除c:\windows\expiorer.exe木马程序 EYA/CI   
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 q!ee g  
重新启动。OK MzG5u<D  
1v;'d1Hg
;  
3. Acid Shiver v1.0 + 1.0Mod + lmacid
$8jaapNm@  
清除木马的步骤： d/l
,C4p  
重新启动到MSDOS方式 6,B-:{{e"  
删除C:\windows\MSGSVR16.EXE \BLp-B1s  
然后回到Windows系统 7*+Km'=M  
打开注册表Regedit YkSuwx@5_q  
点击目录至： ZH\0=l)  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run @/9>=#4c  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" 3.(.*>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices x
cHen/4X  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" ,Qat  
关闭Regedit ,oBlJvm  
重新启动。OK :aHcPc:  
重新启动到MSDOS方式 DLU[<!C  
删除C:\windows\wintour.exe然后回到Windows系统 l+t #"3  
打开注册表Regedit ;?0_Q3IML  
点击目录至： _B}9f  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
:qBGe1Sv(  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" /j11,O?72  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices I"B8_  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" f(!E!\
&n^  
关闭Regedit &j3` )N  
重新启动。OK GaHA%  
K*[9j 0  
4. Ambush M|ms$1x  
清除木马的步骤： !IN@i:m  
打开注册表Regedit -<xyC8$^$  
点击目录至： w nWgy4:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ j+$M?Z^  
删除右边的zka = "zcn32.exe" oE$hqd s  
关闭Regedit hXNH"0VCV  
重新启动到MSDOS方式 RV}GK L>gn  
删除C:\Windows\ zcn32.exe hBjVe?{  
重新启动。OK i^R{Ul[  
vT%qILTrQf  
5. AOL Trojan ;8BA~,4l  
清除木马的步骤： {wcO[bN  
启动到MSDOS方式 juH wHt  
删除C:\ command.exe（删除前取消文件的隐含属性） yE}BfU {.  
注意：不要删除真的command.com文件。 9WOu8Ia  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） d`85P+Qen|  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） |P>|D+
I0  
打开WIN.INI文件 uWh|C9Y!A  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： )9MrdVNv  
run= F%Kp9I*  
load= NaF(\j  
保存WIN.INI U7E  
还要改正注册表Regedit o_sQQF  
点击目录至： .?B{GnB>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run l^ARW E  
删除右边的WinProfile = c:\command.exe \9'!"-i  
关闭Regedit，重新启动Windows。OK p'gb)nI  
-/zp&*0gcx  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 <>]1Y$^Y
 
清除木马的步骤： pL! a  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 IJ0#iA. T  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 7RD$=?oO'  
打开system.ini文件 #K|0laul  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe \04mLIJr9  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 |gW    
保存退出system.ini (|dPeix|  
打开win.ini文件 Qo.Uqz.C  
在[WINDOWS]下面有个run= vGMJ^q  
如果你看到=后面有路径文件名，必须把它删除。 _PV*lK=  
正确的应该是run=后面什么也没有。 mW~
P!7]  
=后面的路径文件名就是木马，把它查找出来，删除。 U_l7CCK +  
保存退出win.ini。 G,=F<TnI'  
OK 
Hng!'  
7D   
7. AttackFTP  #I;D  
清除木马的步骤： qc
YNtEs*c  
打开win.ini文件 y+A{Y  
在[WINDOWS]下面有load=wscan.exe Ew]<jF|.#  
删除wscan.exe ，正确是load= %kq ^]S2O  
保存退出win.ini。 H'Ln P>@n#  
打开注册表Regedit 8bt53ta  
点击目录至： ;T>+,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run &L%Jy #=  
删除右边的Reminder="wscan.exe /s" PyFj@n  
关闭Regedit，重新启动到MSDOS系统中 'PpZ/ry$  
删除C:\windows\system\ wscan.exe srK53vKMHW  
OK 'y.JcS!|  
ab@=cL~^  
8. Back Construction 1.0 - 2.5 {OCJ(^8i  
清除木马的步骤： qU-!7=}7  
打开注册表Regedit 3b@VY'P  
点击目录至： };r|}v !~_  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 1A^1@^{m'  
删除右边的"C:\WINDOWS\Cmctl32.exe" Ig9d#c  
关闭Regedit，重新启动到MSDOS系统中 Tm_8<$ 7  
删除C:\WINDOWS\Cmctl32.exe {]`p&@  
OK f?^S bp
 
=m9i)Q  
9. BackDoor v2.00 - v2.03 )|MJnx9  
清除木马的步骤： oNIFx5*Z  
打开注册表Regedit (ND
%}  
点击目录至： Z(;AyTXA  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ;Xu22fKh  
删除右边的c:\windows\notpa.exe /o=yes ?}8IQxU
 
关闭Regedit，重新启动到MSDOS系统中 # $~ oe"  
删除c:\windows\notpa.exe cIb4-TeV  
注意：不要删除真正的notepad.exe笔记本程序 M|8 3HTJ  
ＯＫ W Y:s gG  
6G}c1nWU  
10. BF Evolution v5.3.12 B.*"Xfr8  
清除木马的步骤： 1"YpO"Rh  
打开注册表Regedit AF$\WWrB  
点击目录至： K&dT(U  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ezn` _x_?  
删除右边的(Default)=" " $P nLG]X  
关闭Regedit，再次重新启动计算机。 2+:'0Krc  
将C:\windows\system\ .exe（空格exe文件） ,{8v4b-  
ＯＫ
OKAkl  
[;^,CD|P  
11. BioNet v0.84 - 0.92 + 2.21 =|,A%ZGF$  
0.8X版本是运行在Win95/98 =cn~BnowY  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 ?Ht=[l=  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 )Gb,^NGr  
NT被感染的系统完全一样。 e:E# b~{  
清除木马的步骤： ah+j!e  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. PsbG|~  
exe -h 2h q>T&8  
命令让木马程序可见，然后删除它。 !Lkm? (_  
抽出软盘后重新启动，进入98下，在注册表里找到： "Pj}E=!k  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ \$pkk6Q3,w  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" Qqq <e  
将此子键删除。 lhO2'#]i  
Pl78fs"L@  
12. Bla v1.0 - 5.03 ]?&FOzN5$P  
清除木马的步骤：  D:JS)+]  
打开注册表Regedit 9i%9  
点击目录至： wf
9z"B  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run +EkW>$  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" sV2iITFp  
关闭Regedit，重新启动计算机。  ;:OsSq&  
查找到C:\WINDOWS\System\mprdll.exe和 FN?3XNp.  
C:\WINDOWS\system\rundll.exe `R+,1"5=  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 [@G`Afaf  
并删除两个文件。 "U8S81'  
OK ^npJUa  
}C,O
  
13. BladeRunner ;Z9IZ~  
清除木马的步骤： B4Lx{uno  
打开注册表Regedit ,S!w'0k|n  
点击目录至： mQr0sI,o]  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 8\# ^k#X  
可以找到System-Tray = "c:\something\something.exe" 2d`c!  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 @;Y~frT  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 _u5dC   
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 /S~m)$vu  
A,#2^dR  
14. Bobo v1.0 - 2.0 SaO3zz@L  
清除木马v1.0 {rXs:N@  
打开注册表Regedit E FY@Y
[  
点击目录至： o8ppMM8_R[  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run XUSvhr$|  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" h{_*oBa  
关闭Regedit，重新启动计算机。 0m)&YFZ[(  
DEL C:\Windows\System\Dllclient.exe Nfn(Xn*J-  
OK AIZBo@xg  
清除木马v2.0 !p[`IWZ  
打开注册表Regedit op@iGC+  
点击目录至： &leK}je [  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ ,}
J_:\j  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 euQ.ArF  
e:-8k_0|
 
重新启动计算机。OK d,9`<1{9  
8l>CR#%@C  
15. BrainSpy vBeta '~Q2!F  
清除木马的步骤： YI@Fhr &NU  
打开注册表Regedit =SBBvnPLI  
点击目录至： yPgmg@G@/  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ir[jCea,  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" ,Z~;U  
???标签选是随意改变的。 hfrnxeM#~  
关闭Regedit，重新启动计算机 C@gXT]Q 0}  
查找删除C:\WINDOWS\system\BRAINSPY .exe qp~gP  
ＯＫ >/^#Drwb!i  
UtJa3ya  
16. Cain and Abel v1.50 - 1.51 0X9Y~TM%  
这是一个口令木马 JTW)*q9a  
进入MS-DOS方式 Q6'nSBi:A_  
查找到C:\windows\msabel32.exe lA;a  
并删除它。ＯＫ 
uaw<  
@i%YNI5*  
17. Canasson $nPAm6mH  
清除木马的步骤： -iN.Iuc{b_  
打开WIN.INI文件 jH*)%n5,\  
查找c:\msie5.exe，删除全部主键 Q8qz*v]{  
保存win.ini uk7'K 0j  
重新启动计算机 m*e YC  
删除c:\msie5.exe木马文件 ^^Jnv{)  
ＯＫ EKZVF`L  
e/s(ojDW  
18. Chupachbra ]%dnKP~  
清除木马的步骤： :}q\tNY<  
打开WIN.INI文件 \a|L/9%  
[Windows]的下面有两个行 pq!%?m]  
run=winprot.exe #"f'7'TE  
load=winprot.exe u8vuwbra!  
删除winprot.exe 80B>L  
run= r\M9_s8  
load= N "Wqy  
保存Win.ini，再打开注册表Regedit Hs(D/&6%  
点击目录至： .v\\Tq&"|  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ~;#MpG;e  
删除右边的System Protect = winprot.exe "!UVs+)]  
重新启动Windows Es'Um,ku  
查找到C:\windows\system\ winprot.exe，并删除。 XFqJ '
R  
ＯＫ =A!S/;z>  
[L~@uAMw:  
19. Coma v1.09 K%j&/T j1  
清除木马的步骤： vO@s$qi  
打开注册表Regedit -kj
< 1~YW  
点击目录至： b~0N^p[&%  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run r)T[(D'Tm-  
删除右边的RunTime = C:\windows\msgsrv36.exe zO=%J)-=  
重新启动Windows 'vIx#k4D1  
查找到C:\windows\ msgsrv36.exe，并删除。 `a]44es9q  
ＯＫ C>QIrZu
  
D'[
Uc6  
20. Control pwX C  
清除木马的步骤： Z)"61) )  
打开注册表Regedit t+TYb#Tc  
点击目录至： `\Unpp\I  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run s8gU7pT49  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe 0b|zk <  
保存Regedit，重新启动Windows >G"X J<IO  
查找到C:\windows\system\MSchv.exe，并删除。 Y}STF  
ＯＫ cO#oH2}  
*r,b=8|  
21. Dark Shadow \f
Lvw  
清除木马的步骤： r/:%}(7;  
打开注册表Regedit 2>PH8  
点击目录至： 'r}
fZ  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices p@Q5b}xCG_  
删除右边的winfunctions="winfunctions.exe" @gfDp<  
保存Regedit，重新启动Windows RW7(r/C  
查找到C:\windows\system\ winfunctions.exe，并删除。 7C,T&g 1:  
ＯＫ
@y|_d  
-X1X)0v$  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) n!ok?=(kQ  
清除木马的步骤： SZ!=`a]  
打开注册表Regedit [`_io>*g  
点击目录至： :+&AY2`  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run -$a>f4]  
版本1.0 0@=MOGQb  
删除右边的项目System32=c:\windows\system32.exe HAB#pd9  
版本2.0-3.1 $#NQ<3  
删除右边的项目SystemTray = Systray.exe F} DUEDND*  
保存Regedit，重新启动Windows eiMH['X5  
版本1.0删除c:\windows\system32.exe 6[dur'x  
版本2.0-3.1 ,^s  
删除c:\windows\system\systray.exe )R)a@op  
ＯＫ Rm>^tu -  
j|(Z#3J  
23. Delta Source v0.5 - 0.7 c6AWn>H
 
清除木马的步骤： ]$iN#d|ZU  
打开注册表Regedit d^Di*&X  
点击目录至： (Xxn\*S  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run n&XGBwgW  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe Qvoqx>2p5  
保存Regedit，重新启动Windows g"8 .}1)~r  
查找到C:\TEMPSERVER.exe，并删除它。 0~gO'*2P  
ＯＫ oduDA:  
y=sGe!^  
24. Der Spaeher v3 f@V3\Z/6E  
清除木马的步骤： :14i?4Fd  
打开注册表Regedit +5p{5 q(o  
点击目录至： "4xfrlOc  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run P9Q2gVGAO{  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " 6LUC!Sh  
保存Regedit，重新启动Windows DPHQ,dkp  
删除c:\windows\system\dkbdll.exe木马文件。 ^>$P)=O:v  
ＯＫ ]F*3"y?)2  
^HA %q8| n  
-- X]*QUV]i  
peVq+(=.  
25. Doly v1.1 - v1.7 (SE) [J#1Ff;  
清除木马V1.1-V1.5版本： Bx~[F  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 z4U9n'{  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
%}Q&1P=  
把下列各项全部删除： }=}>9DSM  
C:\WINDOWS\SYSTEM\tesk.sys C?Zw6M+  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe Sr.;GS5i  
c:\Program Files\MStesk.exe kJK,6mN  
c:\Program Files\Mdm.exe 2 YxTMT  
重新启动Windows。 rjWLMbd.<  
接着，打开win.ini文件 +Ezgn/bS&  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= JWO=!^  
保存win.ini文件。 $.mQ7XDA9  
最后，修改注册表Regedit ]o/|na*  
找到以下两个项目并删除它们 <fO4{k*&  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run ZU&"73   
Ms tesk = "C:\Program Files\MStesk.exe" fZWGn6$
  
和 rXi uwz\  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run TCVl8)j  
Ms tesk = "C:\Program Files\MStesk.exe" E@)\Lc~  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss C*70;:b  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 b'@we0V@S  
关闭保存Regedit。 v"DL'@$Ut{  
还有打开C:\AUTOEXEC.BAT文件，删除 !Jfs?Hy  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ {{yt*7k{  
del c:\win.reg *wbZ;rfF  
关闭保存autoexec.bat。 CC >=UF  
ＯＫ s4= "kT]  
\k8rxW  
清除木马V1.6版本： keAcKhj  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： }E^S]hdvz  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 X=X\F@V:u  
是它并不会把木马的EXE文件删除掉。 MQ/ A]EeL  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 adEJk  
删除： q 2?X"!  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe 6vzk\n  
del c:\win.reg 72db[  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： n]!fO 6kj  
del sys.lon mryN}  
del windows\startm~1\programs\startup\mdm.exe  $6>?;  
del progra~1\mdm.exe 6gO9 MQY  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 GJ(d
&o8  
删除。 >um
!Eo  
VL( <  
清除木马V1.7版本： V,7%1TZ:  
首先，打开C:\AUTOEXEC.BAT文件，删除 mz7l'4']+  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe wwd'0P`/  
del c:\win.reg 2h^WYpCm  
关闭保存autoexec.bat e&It   
然后打开注册表Regedit rJfqA@  
点击目录至： pb;")Q'  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run (zo^Nn9VJ  
找到c:\windows\system\mdm.exe路径并删除这个项目 b B  
点击目录至： M~T.n)x2  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ D vkxI<Xa  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 /i|z.nNO  
关闭保存Regedit。重新启动Windows。 ': F}3At  
最后，删除以下木马程序： Fw4*  
c:\sys.lon 8Z#j7)G  
c:\iecookie.exe eARk QV  
c:\windows\start menu\programs\startup\mdm.exe ZDLMMXx>  
c:\program files\mdm.exe Bd0eC#UGkQ  
c:\windows\system\mdm.exe FcbM7/  
c:\windows\system\kernal32.exe %kI} [6J_  
注意：kernal32是Ａ w2gf&Lc\  
ＯＫ [p
Og'  
h+7>#*DH  
26. Revenger v1.0 - 1.5 XFZ~ #DT&  
清除木马的步骤： ")#<y@Rv  
打开注册表Regedit ak:v3cQR  
点击目录至： qztV,R T  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ > 6CV4 L  
删除右边的项目：AppName ="C:\...\server.exe" "&YYO#YO  
关闭保存Regedit，重新启动Windows l3i,K^YL  
在c:\windows查找相应的木马程序server.exe，并删除 ]n1dp2aH  
ＯＫ f?f
Khu2  
yf1CXldi  
27. Ripper ;1AG3P'  
清除木马的步骤： EYS>0Y  
打开system.ini文件 ]L_w$ev'  
将shell=explorer.exe sysrunt.exe pR os{Uq"  
改为shell= explorer.exe `|e!Kq?#Q  
关闭保存system.ini，重新启动Windows KJhNJ  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 XH4d<?qu  
ＯＫ &&8'0.M{  
M7}Q=q\9
 
28. Satans Back Door v1.0 |!z2oO  
清除木马的步骤： X~T/qFS  
打开注册表Regedit C"<s/
h  
点击目录至： TvhJVVQ+?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ N0TeqOi4Y  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" h,t|V}Wb  
关闭保存Regedit，重新启动Windows .=RlOK  
删除C:\windows\sysprot.exe !F4;_A`X  
ＯＫ J
MV50 y  
3 pWM~(#>-  
29. Schwindler v1.82 HZJL/=;  
清除木马的步骤： =C7 khE  
打开注册表Regedit pgc3jP!  
点击目录至： &K%aw  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ SOh-,c\C  
;6;H*Y0,|E  
P~$<X  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 'A{h iY  
R'K/t|MC  
eBr4O i  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" c=p=-j=.J  
关闭保存Regedit，重新启动Windows T.&7sbE_  
删除C:\WINDOWS\User.exe XJ\hd,R   
ＯＫ 3fS}:!sQ
 
mX# "+X|  
30. Setup Trojan (Sshare) +Mod Small Share 6Z:YT&,f  
这个共享隐藏Ｃ盘的木马 _]>JB0IY  
清除木马的步骤： Csst[3V  
打开注册表Regedit S\C*iGeqJ  
点击目录至： _kraMQ>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ "PWl4a&  
1JS2SxF  
选择右边有C$的项目，并全部删除 7!V@/S}7  
关闭保存Regedit，重新启动Windows |hzT;  
ＯＫ ,{}#8r`+*  
/I{R23o  
31. ShadowPhyre v2.12.38 - 2.X E)p
9eU[#  
清除木马的步骤： sa-9$},z4  
打开注册表Regedit }6m?d!m  
点击目录至： m\0cE1fir  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ HOW7cV'X  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" o \L!(hm  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" wrv5V M}  
关闭保存Regedit，重新启动Windows W:s@L#-  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe **;p(CI  
ＯＫ 7} O;FX+x  
-$k>F#  
xF8S*,#,*  
32. Share All I}
0_nge  
清除木马的步骤： htJuGfDx1  
打开注册表Regedit 4
jwu'7Q  
点击目录至： =7/-i  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ = 1|"-  
[Eq<":)  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 d"<F!?8  
[s6C ZcL  
33. ShitHeap S3\jcgrS  
清除木马的步骤： E,"&-`/2v  
打开注册表Regedit JSVeU54T^<  
点击目录至： ^$?qT60%d|  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ APBK9ky
 
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" :h5J r8  
或者recycle-bin = "c:\windows\system.exe" e-6w8*!i  
关闭保存Regedit，重新启动Windows #6> 6S;Ib  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe FvI
mX  
ＯＫ W4(?HTWZ  
)m#']c:rg  
34. Snid v1 - 2 fj']?a!m  
清除木马的步骤： ?T'][q  
打开注册表Regedit 2W$lQ;iO  
点击目录至： !q/5yEJ>h  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\  M[P^]J@  
删除右边的项目：System-tray = c:\windows\temp$01.exe POd/+e9d  
关闭保存Regedit，重新启动Windows bg7n  
删除c:\windows\temp$01.exe BWK IbG  
ＯＫ @z,*K_AKr  
KFhG(  
35. Softwarst wyQb5n2`;~  
清除木马的步骤： H'Qo\L4H  
打开注册表Regedit [#b2%G1  
点击目录至： &d^=siL  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ %$X\"  
删除右边的项目：NetApp = C:\windows\system\winserv.exe Xa,&ef&q  
关闭保存Regedit，重新启动Windows ^X?D#\  
删除C:\windows\system\winserv.exe Ie_I7YJ  
ＯＫ DdjCn`jqlf  
@6MAX"  
36. Spirit 2000 Beta - v1.2 (fixed) 5w3Fqu>39?  
清除木马v Beta版本: 78
Y@OL_$  
打开注册表Regedit h8v>zNf'  
点击目录至： rG6\ynBX%  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Jq1 n0O  
删除右边的项目：internet = "c:\windows\netip.exe " >{&A%b4JF  
关闭保存Regedit >;lKLGJrd>  
打开win.ini文件 \Ow,CUd  
查找到run=c:\windows\netip.exe ~<O,Vs_C/  
更改为：run= 0D3OE.$0  
关闭保存win.ini，重新启动Windows t
bur$00  
删除c:\windows\netip.exe和c:\windows\netip.exe {*xBm#  
ＯＫ ejcwg*i  
清除木马v 1.2版本: 3wt  
打开注册表Regedit (2txM"Dja  
点击目录至： _Z#eS/,O@  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 8&(-8  
删除右边的项目：SystemTray = "c:\windows\windown.exe " 4XG]z_+I  
关闭保存Regedit，重新启动Windows VXC4%  
删除c:\windows\windown.exe %$n02"@  
ＯＫ dr]&kqm  
清除木马v 1.2(fixed)版本: &HF]\`RNr  
打开注册表Regedit _}=E^/;(  
点击目录至： i^g~~h F  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ]Z@k|Nw  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" gxM[V>[  
关闭保存Regedit，重新启动Windows Slx2z%'>  
删除c:\windows\server 1.2.exe r*d Q5 _  
ＯＫ ,U=E[X=
H  

*x,HnHT  
37. Stealth v2.0 - 2.16 >>V&yJ_  
清除木马的步骤： YmDn+VIg  
打开注册表Regedit H@W0gK(cS;  
点击目录至： V5s&hZZYa  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ *{[d%B<lp  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe b(&]>z  
关闭保存Regedit，重新启动Windows xrI}3T  
-Bv12ymLG  
l,bZG3,6  
wRbw
  
删除C:\WINDOWS\winprotecte.exe .TN2s\:]jw  
ＯＫ l2/@<0P  
jgRCs.6  
38. SubSeven - Introduction o;;,iHu*  
清除木马v1.0 - 1.1： (,tHL  
打开注册表Regedit chLeq  
点击目录至：
w%u5<
 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ n-OWwev)  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" n~%}Z[5D  
关闭保存Regedit，重新启动Windows <%?uYCD  
删除C:\WINDOWS\SysTrayIcon.Exe Bbs 0v6&,  
ＯＫ [4gjC  
清除木马v1.3 - 1.4 - 1.5： IwRQL%  
打开win.ini文件 1v]t!}W:6  
查找到run=nodll 6ZgNHARS  
更改为run= p#<nK+6.8  
关闭保存win.ini，重新启动Windows Q\WXi  
删除c:\windows\nodll.exe VM;g+RRq  
ＯＫ e6m1NH4,  
清除木马v1.6： f\'G`4e  
打开注册表Regedit ?!m ma\W  
点击目录至： /Sj_y*x1e  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ;Jo*|pju  
删除右边的项目：SystemTray = "SysTray.Exe" qw0~*0}  
关闭保存Regedit，重新启动Windows fLM.kCD?u  
删除C:\windows\systray.exe T{HfP  
ＯＫ Oga1u  
清除木马v1.7： ,\>g  
打开注册表Regedit ua:9`+Dff  
点击目录至： m5qCq9Y  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices /j %_t  
\ d+1x*`U|  
查找到右边的项目：C:\windows\kernel16.dl，并删除 ~2 Oc K  
关闭保存Regedit，重新启动Windows sD2Qm  
删除C:\windows\kernel16.dl sH@  &*  
ＯＫ U,HS;wo;t  
清除木马v1.8： 6vWii)O.D  
打开注册表Regedit JD-Becz  
点击目录至： hU+#S(t>b  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 +{^'i P  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices %IU4\ZY>  
\ 5~yQ>h  
查找到右边的项目：c:\windows\system.ini.，并删除 d'q&Lq  
关闭保存Regedit。 `\e'K56W6  
打开win.ini文件 4w9F+*-  
查找到run= kernel16.dl GZ,j?@  
更改为run= )u Qvt-  
关闭保存win.ini。 ChVY Vx(  
打开system.ini文件 i6A$1(:h  
查找到shell=explorer.exe kernel32.dl o
VreP  
更改为shell=explorer.exe e sGlMq  
关闭保存system.ini，重新启动Windows oFn4%S:  
删除C:\windows\kernel16.dl VLx T"]
f  
ＯＫ iz(m3k:w  
清除木马v1.9 - 1.9b：  %|bN@@  
打开注册表Regedit 7_7xL(F/  
点击目录至： 9JXhHAxD  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 `>y[wa>9r  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices <L%HG  
\ lXw;|dGF  
删除右边的项目：RegistryScan = "rundll16.exe" vhX-Qkt}  
关闭保存Regedit，重新启动Windows 1"d\
mE  
删除C:\windows\rundll16.exe
C?(y2p`d\  
ＯＫ G\uU- z$)  
清除木马v2.0： W n6,U=$3  
打开system.ini文件 IY~ {)X  
查找到shell=explorer.exe trojanname.exe $Uy#/MX  
更改为shell=explorer.exe H!#5!m&  
关闭保存system.ini，重新启动Windows A` =]RJ  
删除c:\windows\rundll16.exe Z{ %Uw;d  
ＯＫ JkJhfFV  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： > `0| X  
打开注册表Regedit yq!CWXZ2  
点击目录至： ~6MMErSj  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 E4hq}  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices XWc|[>iO  
\ 69-$Wn43<  
删除右边的项目：WinLoader = MSREXE.EXE y^, "gD  
hkey_classes_root\exefile\shell\open\command 7Z VVR*n|  
将右边的项目更改为：@="\"%1\" %*" [(!Q-8  
关闭保存Regedit。 Zr5'TZ`$  
打开win.ini文件 O${r^6Hh  
查找到run=msrexe.exe和
PXR0Yn  
load=msrexe.exe {.cB>L  
更改为run= KZi+j#7O  
load= H]U"+52h  
关闭保存win.ini。 $=7H1 w  
打开system.ini文件 j#CuR7m  
查找到shell=explore.exe msrexe.exe s^obJl3
 
更改为shell=explorer.exe V02309Y  
关闭保存system.ini，重新启动Windows &8zk3  
删除C:\windows\ msrexe.exe q~mcjbLz  
C:\windows\system\systray.dll ^sJ1 ^
LT  
ＯＫ 2k%Bl+I  
清除木马v2.2b1： +7`u9j.  
打开注册表Regedit l;XUh9RF`A  
点击目录至： FU^Y{sbDg  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 /Ql6]8.P  
删除右边的项目：加载器 = "c:\windows\system\***" oUCS|  
注：加载器和文件名是随意改变的 sek6+#|=  
关闭保存Regedit。 h!ZZ2[  
打开win.ini文件 ER/\ +Z#Z  
更改为run= B>1M$3`E  
关闭保存win.ini。 0H;"5  
打开system.ini文件 R,uJK)m  
更改为shell=explorer.exe Wnb)*pPP  
关闭保存system.ini，重新启动Windows <JGYr 4V  
删除相对应的木马程序 pVdhj^n  
ＯＫ kWI]f
Z_n  
Qh/lT$g  
39. Telecommando 1.54 TeOFAIU  
清除木马的步骤： FW/6{tm  
打开注册表Regedit 1a \=0=[  
点击目录至： M_yZR^;^-  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {c.}fyN  
删除右边的项目：SystemApp＝"ODBC.EXE" |.^^|@+  
关闭保存Regedit，重新启动Windows % cU-5\xF  
删除C:\windows\system\ ODBC.EXE GcPB'`!M  
ＯＫ L!`*R)
I45  
-- }ZxW"5oq  
jc3ExOH  
|L*6x S[  
Kw)C{L5a  
40. The Unexplained w;@`Yi.WQ  
清除木马的步骤： goG]WGVr  
打开注册表Regedit bDxPgb7N=  
点击目录至： ^!N;F"  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ mm3zQ!2j.  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" n\~"Wim<b  
关闭保存Regedit，重新启动Windows /^nP_ID  
删除C:\WINDOWS\TEMPINETB00ST.EXE BF@m)w.v  
ＯＫ 8Ng))7g!  
;""-[4C  
41. Thing v1.00 - 1.60 F[Qsv54  
清除木马v1.00-1.12： +3(CGNE  
点击目录至： Rt*-#`I $  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ **"zDY*?W  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" GA({ri  
也有一些是在： cuJ/ Vc  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL ={e#lC  
Ls\ bvt-
leA=  
删除右边的项目：wsasrv.exe = "wsasrv.exe" QSlf=VK*y  
关闭保存Regedit，重新启动Windows fSm?27_  
删除C:\some\path\here\thing.exe yTMGIS
X5  
ＯＫ mE)x7  
清除木马v 1.20版本: p8E;[  
进入MS_DOS方式： >EPaZp6  
del winspc13.exe b@UF PE5jy  
del ms097.exe Ip1QVND  
打开system.ini文件 &q kl*#]  
查找到shell=explorer.exe ms097.exe CJ37:w{%*Y  
更改为：shell=explorer.exe B$iMU?B3  
关闭保存system.ini，重新启动Windows 9}7oKlyk  
ＯＫ *R1d4|/G  
清除木马v1.50版本: cHfK-R  
点击目录至： ]}*G[[ ^p  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ]kU~#WT  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 y"{UNM|R  
关闭保存Regedit。 ~XN]?5GQf  
打开system.ini文件 GcU(:V2o  
查找到shell=explorer.exe后面是木马文件 zXA= se0U  
更改为：shell=explorer.exe [bQ8A(u  
关闭保存system.ini，重新启动Windows ^+YGSg7  
删除相应的木马文件 ^+.e5roBKj  
ＯＫ yDl5t-0`  
清除木马v1.50版本: 4.$hHFqS^5  
进入MS_DOS方式： |G5=>W  
del winspc13.exe iyHp$~,q?t  
del ms097.exe Av\0GqF  
打开system.ini文件 QQ2OZy>W  
查找到shell=explorer.exe后面是木马文件 #EwRb<'Em  
更改为：shell=explorer.exe @idp8J [td  
关闭保存system.ini，重新启动Windows O>{t}6o  
删除相应的木马文件 8DmX4*  
ＯＫ I=Lj_UF4  
J^e|"0d  
42. Transmission Scount v1.1 - 1.2 SK~;<>:37  
清除木马的步骤： /3bca!O  
打开注册表Regedit dh7)N}2  
点击目录至：
$(!D/bvJ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ KH CdO  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe M 2U@gC|{  
关闭保存Regedit，重新启动Windows IT
{.^rP  
删除C:\WINDOWS\Kernel16.exe iKCTYXN1(  
ＯＫ .,(uoK{  
S -mzxj  
43. Trinoo %[31ZFYB  
清除木马的步骤： E,nYtn|B  
打开注册表Regedit d%"@#bB  
点击目录至： {yl/T:Bh&  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ s`7 _J9  
删除右边的项目： System Services = service.exe F'T= Alf  
关闭保存Regedit，重新启动Windows A1&>L9nUx  
删除C:\windows\system\service.exe 7Ohu$5\  
ＯＫ L<nkI  
A+Pm "|  
44. Trojan Cow v1.0 :7AauoI  
清除木马的步骤： mqfEs0~I  
打开注册表Regedit ~N+/ZVo&y  
点击目录至： }<x!95  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ #h|,GvmF<b  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" vo^9qSX f  
关闭保存Regedit，重新启动Windows jL[Is2<@  
删除C:\WINDOWS\Syswindow.exe j,V$vKP  
ＯＫ hghto \G5Y  
DG%%]  
45. TryIt 8;dbU*  
清除木马的步骤： D-\'P31  
打开注册表Regedit F<'l'AsC-  
点击目录至： 'V*M_o(\  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ F(kRAe;  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart "5z6~dq  
关闭保存Regedit，重新启动Windows
%0M^  
删除C:\Program Files\Internet Explorer\_.exe 3Tte8]0  
ＯＫ dJ"xW;"  
(YWc%f4  
46. Vampire v1.0 - 1.2 DWevg;_]$(  
清除木马的步骤： 9G\3hL]  
打开注册表Regedit m"> =QP  
点击目录至： i(qYyO'  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ J
V*,!5  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" as47eZ0\  
关闭保存Regedit，重新启动Windows g5YsVp  
删除c:\windows\system\Sockets.exe UK9MWC5g9  
ＯＫ ur quVb  
eX),B  
47. WarTrojan v1.0 - 2.0 2\8\D^  
清除木马的步骤： ^Ypx|-Vu!  
打开注册表Regedit XjM)/-w  
点击目录至： ;{C{V{  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ .2-JV0
  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" .6A:t?.  
关闭保存Regedit，重新启动Windows ~;4k UJD  
删除C:\somepath\server.exe r{3`
zqo  
ＯＫ UE;)mZ=l|  
= 8e8!8  
] ,aAzjZ  
48. wCrat v1.2b $Lbe5d?\  
清除木马的步骤： Rm1`D  
打开注册表Regedit .*ovIU8  
点击目录至： }4ju2K  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ l,2z5p  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" }EG(!)u  
关闭保存Regedit，重新启动Windows %H~gN9Vn#@  
删除C:\WINDOWS\sysexplor.exe <R8Z[H:bV  
ＯＫ 5K-)X9z?  
oVsazYJ|?  
49. WebEx (v1.2, 1.3, and 1.4) ?i
=!UN  
清除木马的步骤： k0uwG'(z9  
打开注册表Regedit 6N)1/=)  
点击目录至： Z69IHA[  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {4q:4i  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" *g6o ;c  
关闭保存Regedit，重新启动Windows "kg$s5o  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx {xoo9jq-  
ＯＫ j]D =\  
4^^rOi0  
50. WinCrash v2 0l@+xS;  
清除木马的步骤： GK%ovK  
打开注册表Regedit Y"%o\DS*  
点击目录至： Y/(-mcR  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ?zu{&aOX|  
删除右边的项目：WinManager = "c:\windows\server.exe" Y\|J1I,Z4  
关闭保存Regedit Z!eq/  
打开win.ini文件 %.U{):lNx  
查找到run=c:\windows\server.exe 6|Q'
\  
更改为：run= r2'rfpQ  
保存关闭win.ini，重新启动Windows wO%:WL$5  
删除c:\windows\server.exe hyoZh Y  
ＯＫ ,O!aRvzap  
2H "iN[2A  
51. WinCrash !l^AKn|  
清除木马的步骤： 5^/[]*  
打开注册表Regedit d vxEXy  
点击目录至： ;BVhkWA  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ r/2:O92E  
删除右边的项目：MsManager ="SERVER.EXE" )&<ExJQ&  
关闭保存Regedit，重新启动Windows XCriZ|s  
删除C:\windows\system\ SERVER.EXE GA}^Rh`T-  
ＯＫ .Tv(1HAc2l  
%MNV 5UA[w  
52. Xanadu v1.1 N Z`hy>LF^  
清除木马的步骤： ,+9r/}K]/  
打开注册表Regedit 2&URIQg*
J  
点击目录至： cvfAa#tq>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ >cL2PN_y  
删除右边的项目：SETUP = "c:\somepath\setup.exe" Am  $L  
关闭保存Regedit，重新启动Windows 8l0 (6x$  
删除c:\somepath\setup.exe NM.B=<Aw*  
ＯＫ 7`!( 8  
Bdepvc}[#  
53. Xplorer v1.20 $:wM'&M  
清除木马的步骤： T_T{c+,Zd$  
打开注册表Regedit o+TZUMm  
点击目录至： UV.9KcN.  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ hh&y2#Io  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" au*jMcq  
关闭保存Regedit，重新启动Windows YYW70k:  
删除C:\WINDOWS\system\PCX.exe n`xh/vGm#  
ＯＫ y@_?3m7B=  
qV,j)b3M  
54. Xtcp v2.0 - 2.1 & jvG]>CS'  
清除木马的步骤： s#ZH.z@J  
打开注册表Regedit k)Wz b  
点击目录至： {m:Rv&T  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ G|_aU8b|t  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" kELyD(^P`  
关闭保存Regedit，重新启动Windows pr(\?\a  
删除C:\WINDOWS\system\winmsg32.exe k5(yf~!c  
ＯＫ +9CUnRv  
MX,0gap  
55. YAT Ms)zEy>[Ql  
清除木马的步骤： H%aLkV!J  
打开注册表Regedit 3>v0W@C  
点击目录至： " SqKS,J  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ [zE
P|  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg _1Gut"!{\  
关闭保存Regedit，重新启动Windows +Ob#3PRy  
删除c:\pathnamehere\server.exe