【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 t"m`P1  
这是国产最好的木马 作者：黄鑫 7VD7di=D  
%x)U8  
清除木马v1.1 +mel0ZStS  
打开注册表Regedit Lgw@y!Llij  
点击目录至： kxiyF$ 9  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (W6\%H2u  
查找以下的两个路径，并删除 m^&mCo,  
" C:\windows\system\ kernel32.exe" *^m.V=  
" C:\windows\system\ sysexplr.exe" Gf$>!zXr  
关闭Regedit ojI"<Q~g  
重新启动到MSDOS方式 v*p)"J *  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 &~6O;}\  
重新启动。OK E&=?\KM  
y")>"8H  
清除木马v2.2 iONql7S @  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 
y3$\ m  
因此，不能明确说明。 r]vBr^kq  
你可以察看注册表，把可疑的文件路径删除。  Z~:lfCK`  
重新启动到MSDOS方式 lP &%5y;  
删除于注册表相对应的木马程序 O[J+dWyp  
重新启动Windows。OK Kct +QO(  
d:ajD  
2. Acid Battery v1.0 W_lNvzag  
清除木马的步骤：  o=
5uM  
打开注册表Regedit um4zLsd#v  
点击目录至： h*'5h!  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run .Zm }  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" S`-IQ,*}  
关闭Regedit 0To 5|r  
重新启动到MSDOS方式 u+I3VK_)  
删除c:\windows\expiorer.exe木马程序 T"lqPbK  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 MO+0]uh:  
重新启动。OK ,l"2MXD  
%6?}gc_  
3. Acid Shiver v1.0 + 1.0Mod + lmacid ;qQzF  
清除木马的步骤： e=$xn3)McY  
重新启动到MSDOS方式 *)sz]g|d  
删除C:\windows\MSGSVR16.EXE eesLTyD2_  
然后回到Windows系统 (8/xSOZ[  
打开注册表Regedit |W[rywxx  
点击目录至： LxGh *7K-  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run UeTp,  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" ?=Qg  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices clV/i&]Qa  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" %Q01EjRes  
关闭Regedit vK/Z9wR*05  
重新启动。OK WWzns[$f  
重新启动到MSDOS方式 'GT`%ck  
删除C:\windows\wintour.exe然后回到Windows系统 )^xmy6k  
打开注册表Regedit 1a4$. {  
点击目录至： k!rz8S"  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 0{uX2h  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" 8zv6Mx  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices a_j#l(] 9  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" p =O1aM  
关闭Regedit ?Cl"jcQ*  
重新启动。OK D~);:}}>  
!y0 O['7  
4. Ambush b8Sl3F?
-~  
清除木马的步骤： jt*@,+e|  
打开注册表Regedit Jx7^|A  
点击目录至： 'S>Jps@  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ LZ$!=vg4  
删除右边的zka = "zcn32.exe" Qk?Jy<Ra  
关闭Regedit =v;@w$#  
重新启动到MSDOS方式 XAkl,Y  
删除C:\Windows\ zcn32.exe 3mpjSL  
重新启动。OK _3JTHf<+  
W{2y*yqY  
5. AOL Trojan .w"O/6."  
清除木马的步骤： breVTY7 S  
启动到MSDOS方式 DSa92:M}  
删除C:\ command.exe（删除前取消文件的隐含属性） Z0^do  
注意：不要删除真的command.com文件。 s_$@N!  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） VNfx>&`  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） h
{9pr  
打开WIN.INI文件 jR:Fih-}  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： (CwaOm{g  
run= an@Ue7  
load= /zAx`H  
保存WIN.INI \|s/_35(  
还要改正注册表Regedit Wb$bCR#?<  
点击目录至： `UPmr50Wq  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ;#  
删除右边的WinProfile = c:\command.exe eZo%q,L  
关闭Regedit，重新启动Windows。OK ObnB6ShKi  
\`&fr+x  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 b9jm=U  
清除木马的步骤： wVX0!y6  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 ->UrWW^  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 v.J#d>tvf  
打开system.ini文件 ~KvCb3~X  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe 1Zzw|@#>o  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 X[}%iEWzT  
保存退出system.ini ponvi42u  
打开win.ini文件 "Y6mM_flq  
在[WINDOWS]下面有个run= p5ihuV,  
如果你看到=后面有路径文件名，必须把它删除。 Qmn5-yiw1d  
正确的应该是run=后面什么也没有。 \v_(*  
=后面的路径文件名就是木马，把它查找出来，删除。 A5\S0l$Q  
保存退出win.ini。  su$juI{  
OK w0SgF/"@  
z9ZAY!Zhq]  
7. AttackFTP nz
+KA\iW  
清除木马的步骤： R8)"M(u=l  
打开win.ini文件 ,\IZ/1  
在[WINDOWS]下面有load=wscan.exe (Nf.a4O  
删除wscan.exe ，正确是load= it@s(1EO#  
保存退出win.ini。 &,xM;8b  
打开注册表Regedit 7v_e"[s~  
点击目录至： A>k;o0r  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 1-fz5
64  
删除右边的Reminder="wscan.exe /s" Zx{'S3W  
关闭Regedit，重新启动到MSDOS系统中 z~al h?H  
删除C:\windows\system\ wscan.exe s.R(3}/  
OK dE~ns ,+  
wH.'E
C  
8. Back Construction 1.0 - 2.5 3& $E  
清除木马的步骤： ZVL0S{V-mh  
打开注册表Regedit WF7RMQ51j  
点击目录至： J0k~%  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run J\BdC];  
删除右边的"C:\WINDOWS\Cmctl32.exe" =W=%!A\g  
关闭Regedit，重新启动到MSDOS系统中 #</yX5!V  
删除C:\WINDOWS\Cmctl32.exe xUUp?]9y  
OK Z:{Z&HQC  
Z^'; xn  
9. BackDoor v2.00 - v2.03 kaLRI|hC  
清除木马的步骤： L.'N'-BV  
打开注册表Regedit l/5/|UE9  
点击目录至： Yv)/DsSyL  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Et(prmH  
删除右边的c:\windows\notpa.exe /o=yes P:+:Cm<  
关闭Regedit，重新启动到MSDOS系统中 Sy
b:i(Y  
删除c:\windows\notpa.exe AKVmUS;70  
注意：不要删除真正的notepad.exe笔记本程序 SF7Kb`>Y  
ＯＫ 622).N4  
pWqahrWh  
10. BF Evolution v5.3.12 l;ugrAo?  
清除木马的步骤： 0NGokaD)H  
打开注册表Regedit 4{_5z7o
dy  
点击目录至： $uqlJG#`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 7gkHKdJoMA  
删除右边的(Default)=" " #"|Ey6&  
关闭Regedit，再次重新启动计算机。 cVMTT]cj1  
将C:\windows\system\ .exe（空格exe文件） 3 V<8  
ＯＫ \
a#2Wm  
8I'?9rt2M  
11. BioNet v0.84 - 0.92 + 2.21 bYz:gbs]4|  
0.8X版本是运行在Win95/98 7%tn+  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 `^/Q"zH  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 U"Y$7
~  
NT被感染的系统完全一样。 QB7<$Bp  
清除木马的步骤： z'm;H{xf  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. 5BZ5Gl3
 
exe -h d@<XR~);  
命令让木马程序可见，然后删除它。 Ok@5`?08  
抽出软盘后重新启动，进入98下，在注册表里找到： A8?>V%b[Y  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Z-:`{dns/  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" F{[Q  
将此子键删除。 @AwH?7(b  
|7argk+  
12. Bla v1.0 - 5.03 j'W)Nyw$[  
清除木马的步骤： Pz?O_@Ln  
打开注册表Regedit :JlJB  
点击目录至： *\/UT  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run B?]^}r  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" `?)i/jko"  
关闭Regedit，重新启动计算机。 1DX=\BWp  
查找到C:\WINDOWS\System\mprdll.exe和 #KIHq2:.4  
C:\WINDOWS\system\rundll.exe `c icjA@~  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 b#b#r  
并删除两个文件。 xc!"?&\*  
OK \<5xf<{  
o{
qbbJBC  
13. BladeRunner ojaZC,}  
清除木马的步骤： B
\Uj  
打开注册表Regedit gP}M\3-O  
点击目录至： +mY(6|1  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run p(Sfw>t(  
可以找到System-Tray = "c:\something\something.exe" lr1i DwZV  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 [W2k#-%G  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 .hvIq .vr  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 >7n(*M  
vXc<#X9  
14. Bobo v1.0 - 2.0 @c/~qP4  
清除木马v1.0 @'S-nn,sO  
打开注册表Regedit y,aASy!Q  
点击目录至： /+rHy7(\  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run .e6:/x~p*  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" O_E[FE:+  
关闭Regedit，重新启动计算机。 {AZW."?  
DEL C:\Windows\System\Dllclient.exe az w8BK  
OK 51~:t[N|  
清除木马v2.0 @A:Xct  
打开注册表Regedit ?vXy7y&4  
点击目录至： _^KD&t%!+y  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ [P^ .=F  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 aJub("  
xHf l>C'  
重新启动计算机。OK qLR)>$  
JLjx4B\  
15. BrainSpy vBeta sV-9 xh)i  
清除木马的步骤： 4FYws5]$  
打开注册表Regedit NEX\+dtE~0  
点击目录至： ]1klfp,`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run hE>Mo$Q(  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" |[*b[O 1W  
???标签选是随意改变的。 B$fL);l-  
关闭Regedit，重新启动计算机 -G{}8GM  
查找删除C:\WINDOWS\system\BRAINSPY .exe #{0c01JZ  
ＯＫ RJ0w3T]7  
wqw$6"~  
16. Cain and Abel v1.50 - 1.51 ]86U-`p  
这是一个口令木马 Ef#%4ky  
进入MS-DOS方式 C\1Dy5  
查找到C:\windows\msabel32.exe X@TQD  
并删除它。ＯＫ )s!x)< d;  
]]Wa.P~]O  
17. Canasson =|H/[",gg  
清除木马的步骤： *r%=p/oQ}B  
打开WIN.INI文件 |W?x6]~.R  
查找c:\msie5.exe，删除全部主键 hse$M\5  
保存win.ini !?]NMf_  
重新启动计算机 E}~GXG  
删除c:\msie5.exe木马文件 LdA&F& pI  
ＯＫ gzeG5p  
`*WR[c  
18. Chupachbra GR/ p%Y(  
清除木马的步骤： 4/$]wK`  
打开WIN.INI文件 3^8%/5$v  
[Windows]的下面有两个行 CT/`Kg_  
run=winprot.exe P>:"\I[  
load=winprot.exe cd\0  
删除winprot.exe @;pTQ 5 I  
run= S/8xo@vct]  
load= }E*#VA0/nY  
保存Win.ini，再打开注册表Regedit wL~ dZ!,J  
点击目录至： GQq2;%RrF  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run lE /"  
删除右边的System Protect = winprot.exe s@0#w*N  
重新启动Windows r6"t`M  
查找到C:\windows\system\ winprot.exe，并删除。 [gU z9iU  
ＯＫ EyozhIV  
i: 1V\q%  
19. Coma v1.09 WG9x_X&XJ  
清除木马的步骤： zDC-PHFHQ  
打开注册表Regedit 41$7P[M;  
点击目录至： _Nlx)YR  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run iB{O"l@w  
删除右边的RunTime = C:\windows\msgsrv36.exe i,,UD  
重新启动Windows nXXyX[c4e  
查找到C:\windows\ msgsrv36.exe，并删除。 ^IY1^x  
ＯＫ ._#|h5  
_ u/N#*D  
20. Control *ZAue.  
清除木马的步骤： #VtlXr>G  
打开注册表Regedit aabnlOVw  
点击目录至： bq]af.o*  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run  R:-^,/1  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe 0Bb amU  
保存Regedit，重新启动Windows AS~O*(po  
查找到C:\windows\system\MSchv.exe，并删除。 H+t^eg88  
ＯＫ "|(+~8[  
BoXQBcG]w  
21. Dark Shadow ur"ckuG!9  
清除木马的步骤： d.sxB}_O  
打开注册表Regedit njX!Ez  
点击目录至： 6*Rz}RQ  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices Jva&"}Cb  
删除右边的winfunctions="winfunctions.exe" ]hc.cj`\W&  
保存Regedit，重新启动Windows 3}2'PC  
查找到C:\windows\system\ winfunctions.exe，并删除。 .(`#q@
73  
ＯＫ J1hc :I<;  
*o`bBdZ  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) Jk 0;<2j  
清除木马的步骤： ^I@43Jy/  
打开注册表Regedit [{L4~(uU8  
点击目录至： }"E?#&^  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run !Hxx6/  
版本1.0 t /1KKEZM  
删除右边的项目System32=c:\windows\system32.exe }hhDJ_I5M  
版本2.0-3.1 :voQ#f=  
删除右边的项目SystemTray = Systray.exe :k#Y|(  
保存Regedit，重新启动Windows ["kk.*&  
版本1.0删除c:\windows\system32.exe uveTx  
版本2.0-3.1 AKejWh  
删除c:\windows\system\systray.exe {O[a+r.n  
ＯＫ N.l+9L0b  
/V^Gn;  
23. Delta Source v0.5 - 0.7 >XM-xK-=  
清除木马的步骤： ,aU_bve  
打开注册表Regedit ^3^n|T7le  
点击目录至： "oz qfh  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run c\065#f!  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe >iDV
8y  
保存Regedit，重新启动Windows `a*[@a#  
查找到C:\TEMPSERVER.exe，并删除它。 Tm 6<^5t  
ＯＫ S)T~vK(n  
iG!t
RNQ{y  
24. Der Spaeher v3 g kT`C
  
清除木马的步骤： cR*D)'/tl  
打开注册表Regedit ~K5eO-  
点击目录至： ia?{]!7$  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 4 bw8^  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " !"Jne'f  
保存Regedit，重新启动Windows Ivmiz{Oii  
删除c:\windows\system\dkbdll.exe木马文件。 lQ {k  
ＯＫ oYG9i=lZ  
<j+DY@*  
-- bx#GOK-  
!uLz%~F  
25. Doly v1.1 - v1.7 (SE) %4*-BCP  
清除木马V1.1-V1.5版本： n<+g{QHi  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 |Ah'KpL8W  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 ZEYT17g]  
把下列各项全部删除： &!SdO<agZ  
C:\WINDOWS\SYSTEM\tesk.sys p8aGM-+40W  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe <%Zg;]2H`  
c:\Program Files\MStesk.exe _Ryt|# y  
c:\Program Files\Mdm.exe G~5EAeG  
重新启动Windows。 *<c, x8\s9  
接着，打开win.ini文件 0Ihp`QGU:  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= [+\=x[q  
保存win.ini文件。 6vAq&Y{JB'  
最后，修改注册表Regedit *](maF~%C  
找到以下两个项目并删除它们 q$L=G  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run d}2tqPya  
Ms tesk = "C:\Program Files\MStesk.exe" gi\2bzWkbX  
和 S~X&^JvT  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run ~)xg7\k  
Ms tesk = "C:\Program Files\MStesk.exe" *-'u(o  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss Ta8;   
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 -.<fGhmU  
关闭保存Regedit。 ce7$r*@!  
还有打开C:\AUTOEXEC.BAT文件，删除 +L03.rf  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ 6[b'60CuZL  
del c:\win.reg TwJiYXHw?  
关闭保存autoexec.bat。 -FftEeo7  
ＯＫ )WuU?Tn&  
,<Zu4bww  
清除木马V1.6版本： ,j E'd'$  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： Fjch<gAofS  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 &\),V1"  
是它并不会把木马的EXE文件删除掉。 BPs|qb-  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 jGy%O3/  
删除： R-QSv$  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe V{4=,Ax  
del c:\win.reg I8~ .Vu2  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： Hj(ay4
8  
del sys.lon &.^(,pt  
del windows\startm~1\programs\startup\mdm.exe Bp&7:snGt  
del progra~1\mdm.exe r&!Ebe-  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 Ya~*e;CW2  
删除。 M~/7thP{  
R<(kiD\?]  
清除木马V1.7版本： {;mT.[  
首先，打开C:\AUTOEXEC.BAT文件，删除 t7#lRp&  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe r'*x><m'  
del c:\win.reg 3kqO5+,C  
关闭保存autoexec.bat KTLq~Ru  
然后打开注册表Regedit fz>3  
点击目录至： VS` tj  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run E&>3{uZI  
找到c:\windows\system\mdm.exe路径并删除这个项目 tV.qdy/]}  
点击目录至： ]rC2jB\,M  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ <KY \sb9  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 @2(7 ZxI  
关闭保存Regedit。重新启动Windows。 [l# 8}dy  
最后，删除以下木马程序： n92*:Y  
c:\sys.lon 0ndk=V  
c:\iecookie.exe .h c-uaL  
c:\windows\start menu\programs\startup\mdm.exe V Ioqn$  
c:\program files\mdm.exe R%Xhdcn7  
c:\windows\system\mdm.exe ;|yd}q=p  
c:\windows\system\kernal32.exe X;:qnnO  
注意：kernal32是Ａ :)JIKP%$\)  
ＯＫ C?dQ QB$  
Odn`q=  
26. Revenger v1.0 - 1.5 )T0%<(J  
清除木马的步骤： r{LrQ  
打开注册表Regedit }`fFzb
  
点击目录至： 96ydcJY0'  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ @~p
;.=1]F  
删除右边的项目：AppName ="C:\...\server.exe" y-#{v.|L  
关闭保存Regedit，重新启动Windows k]>1@t  
在c:\windows查找相应的木马程序server.exe，并删除 ke\gzP/  
ＯＫ "R<c  
4C:-1gu7  
27. Ripper LK>AC9ak<  
清除木马的步骤： ?58,Ja  
打开system.ini文件 Budo9z_w  
将shell=explorer.exe sysrunt.exe mM#[XKOC<  
改为shell= explorer.exe 6&9}M Oc  
关闭保存system.ini，重新启动Windows [d dKC)tA  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 ;D8175px;  
ＯＫ &[yW}uV<7  
zjE|UK{  
28. Satans Back Door v1.0 v79k{<Ln  
清除木马的步骤： *C~$<VYI  
打开注册表Regedit n3z]&J5fr  
点击目录至： EN2H[i+,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ "5wer5? t  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" ]S0tK  
关闭保存Regedit，重新启动Windows !#[B#DZc(  
删除C:\windows\sysprot.exe 7=hISQMsVP  
ＯＫ gI T3A*x  
6Mc&gnN  
29. Schwindler v1.82 Ot<vn34mt:  
清除木马的步骤： y/vGt_^;3<  
打开注册表Regedit xcHuH-}  
点击目录至： 3aY^6&  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ L$zB^lSM  
1XppC[))
  
cM?i _m  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 F=g+R~F  
n9H4~[JiC  
ITssBB9  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" w. c]   
关闭保存Regedit，重新启动Windows \8^c"%v,:  
删除C:\WINDOWS\User.exe GbB:K2  
ＯＫ -bP_jIZF;g  
a
lp}p  
30. Setup Trojan (Sshare) +Mod Small Share P:OI]x4  
这个共享隐藏Ｃ盘的木马 q?##S'  
清除木马的步骤： ;h~
v,h  
打开注册表Regedit EP'I  
点击目录至： <$>Jsv  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ Bj`ZH~T  
F1A7l"X]  
选择右边有C$的项目，并全部删除 CT0 ~  
关闭保存Regedit，重新启动Windows w7E7r?)Wl|  
ＯＫ +tCNJ<S@l$  
OD
8{ /7  
31. ShadowPhyre v2.12.38 - 2.X 1@Gmz
h  
清除木马的步骤： o"gtWAGH  
打开注册表Regedit *
Y]()#?Gr  
点击目录至： .,*68S0k7  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ UFl+|wf  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" c'}dsq\  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" ,ZWaTp*D/  
关闭保存Regedit，重新启动Windows rtn.^HF  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe nj4G8/U-q  
ＯＫ NsN =0ff  
I]iTD  
PdD,~N#  
32. Share All ;RzbPlkl  
清除木马的步骤： V;IV2HT0J"  
打开注册表Regedit ;oM7H*WC  
点击目录至： MhL>6rn  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ FoKAF &h7  
N<e72x  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 kSUpEV+/  
!(i}FFn{:  
33. ShitHeap NpAZuISD!  
清除木马的步骤： _I/uW|>  
打开注册表Regedit [XbNZ6  
点击目录至： %8
c2d  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ M"\j7(  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"
|r<#>~*  
或者recycle-bin = "c:\windows\system.exe" +t7n6  
关闭保存Regedit，重新启动Windows ?,z/+/:  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe ad#4W0@S  
ＯＫ hdN[wC]  
p*C|kEqk  
34. Snid v1 - 2 ;7*R;/  
清除木马的步骤： G?dxLRy.do  
打开注册表Regedit nXJG4$G  
点击目录至： = P@j*ix  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ |y$8!*S~(  
删除右边的项目：System-tray = c:\windows\temp$01.exe YwaWhBCIF  
关闭保存Regedit，重新启动Windows ]t)#,'$^[W  
删除c:\windows\temp$01.exe `|`Qrv4}  
ＯＫ ,a'Y^[4k?  

!XQq*  
35. Softwarst L/KiE+Y  
清除木马的步骤： |PxTm  
打开注册表Regedit )aAKxC7w  
点击目录至： !m:rtPD'  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ U+ANSW/  
删除右边的项目：NetApp = C:\windows\system\winserv.exe .^!<cFkCE  
关闭保存Regedit，重新启动Windows TsF>Y""*M  
删除C:\windows\system\winserv.exe UfSqiu  
ＯＫ TjY-C m  
?2nF1>1  
36. Spirit 2000 Beta - v1.2 (fixed) }8eu 9~  
清除木马v Beta版本: kK~,?l  
打开注册表Regedit 6DT^:LHS  
点击目录至： <5E: ,<  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ z)F<{]%  
删除右边的项目：internet = "c:\windows\netip.exe " *Y`c.n"  
关闭保存Regedit \(`8ng]vs  
打开win.ini文件 .I%`yhCW  
查找到run=c:\windows\netip.exe E+z"m|G  
更改为：run= <44A*ux  
关闭保存win.ini，重新启动Windows kHbH{])  
删除c:\windows\netip.exe和c:\windows\netip.exe 9/#
?]
LJ  
ＯＫ Xy]Pmt  
清除木马v 1.2版本: yvIzgwN%s!  
打开注册表Regedit P$#{a2
 
点击目录至： SX]uIkw  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 5j~1%~,
#  
删除右边的项目：SystemTray = "c:\windows\windown.exe " 1LVO0lT  
关闭保存Regedit，重新启动Windows zff<#yK1  
删除c:\windows\windown.exe vf;&0j&`  
ＯＫ bae\EaS ?  
清除木马v 1.2(fixed)版本: 2(
i|n=  
打开注册表Regedit ?k$'po*Eq  
点击目录至： y8j6ttQv=t  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ RdqB^
>
X  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"
qV5lv-p  
关闭保存Regedit，重新启动Windows hxZL/_n'  
删除c:\windows\server 1.2.exe N;S1s0FN  
ＯＫ {1;R&  
p6X-P%s  
37. Stealth v2.0 - 2.16 !:wA\mAd  
清除木马的步骤： l05'/duuJ  
打开注册表Regedit kp3%"i&hD  
点击目录至： 'h87A-\!F  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 'YvRkWf:KC  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe p(6KJK\  
关闭保存Regedit，重新启动Windows /Ref
54  
N|e#&  
?/q\S  
4o|<zn  
删除C:\WINDOWS\winprotecte.exe UvF5u(o  
ＯＫ mqK}yK^P]  
@!Rklhb  
38. SubSeven - Introduction Q.,2G7[ <  
清除木马v1.0 - 1.1： 8Z!Mad  
打开注册表Regedit T#GTNk!v  
点击目录至： 26ae|2?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ l
 i) 5o  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" UY(\T8  
关闭保存Regedit，重新启动Windows F R(k==pZ  
删除C:\WINDOWS\SysTrayIcon.Exe hn
=tSlte
 
ＯＫ -*$ s ;G#  
清除木马v1.3 - 1.4 - 1.5： Zo<j"FG  
打开win.ini文件 hQ (84u  
查找到run=nodll t76B0L{  
更改为run= SS6K7  
关闭保存win.ini，重新启动Windows  k`w/  
删除c:\windows\nodll.exe G@zJf)u}  
ＯＫ fS$;~@p  
清除木马v1.6： :i>If:>g  
打开注册表Regedit HCw,bRxm  
点击目录至： h+ <Jv   
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ckYT69U  
删除右边的项目：SystemTray = "SysTray.Exe" 0.[t
EnLZ  
关闭保存Regedit，重新启动Windows qLV3Y?S!L  
删除C:\windows\systray.exe CE@[Z  
ＯＫ }<^QW't_Y  
清除木马v1.7： "0 $UnR  
打开注册表Regedit _tRRIW"Vx"  
点击目录至：
Z&of-[)  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices &B\ sG=  
\ 0X:$ASocU  
查找到右边的项目：C:\windows\kernel16.dl，并删除 Y@Ur}  
关闭保存Regedit，重新启动Windows
e}+Zj'5  
删除C:\windows\kernel16.dl _FxeZ4\  
ＯＫ @{"?fqo  
清除木马v1.8： MK(~  
打开注册表Regedit {H*  
点击目录至： :$*@S=8O  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 NfWL3"&X  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices bTt1y
O  
\ zGNmc7  
查找到右边的项目：c:\windows\system.ini.，并删除 K /$-H#;N  
关闭保存Regedit。 <$u\PJF7_^  
打开win.ini文件 !/e*v>3u&  
查找到run= kernel16.dl NFyKTA6  
更改为run= GOOm] ]I  
关闭保存win.ini。 {y'4&vt<~  
打开system.ini文件 ey6ujV7!  
查找到shell=explorer.exe kernel32.dl [RF6mWQ  
更改为shell=explorer.exe wjfq"7Q  
关闭保存system.ini，重新启动Windows 5z&>NI  
删除C:\windows\kernel16.dl 6AdC  
ＯＫ 1obajN  
清除木马v1.9 - 1.9b：  C TKeY  
打开注册表Regedit ^YJ%^P  
点击目录至： U;j\FE^+>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ~+C)0Yn  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices XZ@|(_Z  
\ *M/:W =,t  
删除右边的项目：RegistryScan = "rundll16.exe" &?$mS'P  
关闭保存Regedit，重新启动Windows aS``fE;O  
删除C:\windows\rundll16.exe |`xM45  
ＯＫ ,m8mh)K?0>  
清除木马v2.0： (vp#?-i  
打开system.ini文件 /+1(,S  
查找到shell=explorer.exe trojanname.exe p|?FA@ 3  
更改为shell=explorer.exe 0Py*%}r1  
关闭保存system.ini，重新启动Windows w+wtr[;wwL  
删除c:\windows\rundll16.exe d<6m_!L  
ＯＫ CXi[$nF3  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：  md,KRE  
打开注册表Regedit A$i^/hJs  
点击目录至： 7Ie=(x8):  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 LmytO$?2(  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices fm L8n<1  
\ d8iq9AP\o  
删除右边的项目：WinLoader = MSREXE.EXE 6bPl(.(3  
hkey_classes_root\exefile\shell\open\command
S9{A}+"K  
将右边的项目更改为：@="\"%1\" %*" jtUqrJFlQ  
关闭保存Regedit。 &isKU8n  
打开win.ini文件 AvP
PsN0  
查找到run=msrexe.exe和 OJd/#KFm  
load=msrexe.exe )xiu \rC  
更改为run= }
V[ORGzox  
load= l6L?jiTl_  
关闭保存win.ini。 PQp =bX,  
打开system.ini文件 G:3szz  
查找到shell=explore.exe msrexe.exe p{}4#+-<#H  
更改为shell=explorer.exe A$]s{`  
关闭保存system.ini，重新启动Windows k?$I4&|5Nt  
删除C:\windows\ msrexe.exe px*1 3"  
C:\windows\system\systray.dll 5 5m\,UG7  
ＯＫ tHAe  
清除木马v2.2b1： yRIXUCy  
打开注册表Regedit ({Pjz;xM  
点击目录至： P8Wv&5A  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 xK_oV+  
删除右边的项目：加载器 = "c:\windows\system\***" ^,#
my<{  
注：加载器和文件名是随意改变的 !JyY&D~`  
关闭保存Regedit。 ]jYFrOMy4S  
打开win.ini文件 \h_q]  
更改为run= tbWfm5$  
关闭保存win.ini。 {VKFw=$8  
打开system.ini文件 ]Axz}:  
更改为shell=explorer.exe EY:IwDA.}  
关闭保存system.ini，重新启动Windows *AYq:n6  
删除相对应的木马程序 ""Da2Md  
ＯＫ ;1s+1G}_z  
#n}~u@,o_  
39. Telecommando 1.54 kY @(-  
清除木马的步骤： z DU=2c4W9  
打开注册表Regedit loO"[8i.k  
点击目录至： L
SP p  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ '&'m#H*:  
删除右边的项目：SystemApp＝"ODBC.EXE" 9}u,`&  
关闭保存Regedit，重新启动Windows Xjkg7p,HD@  
删除C:\windows\system\ ODBC.EXE DY9]$h*y  
ＯＫ IvT><8<G  
-- +[<YE  
AYgXqmH~+  
fCwE1r*^  
DU0/if9.  
40. The Unexplained B6Eu."T  
清除木马的步骤： wapSpSt  
打开注册表Regedit }f]Y^>-Ux  
点击目录至： Z&Ciy n  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 5nUJ9sqA  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" /("7*W2  
关闭保存Regedit，重新启动Windows ;8eKAh  
删除C:\WINDOWS\TEMPINETB00ST.EXE __2<v?\  
ＯＫ ==& y9e  
kQ lU.J>^  
41. Thing v1.00 - 1.60 fT|A^  
清除木马v1.00-1.12： ,/D}a3JD  
点击目录至： Z*q9vX  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ gf
1+yJ^d!  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" 5&V=$]t  
也有一些是在： ])o{!}QUl\  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL z -!w
/Bv@  
Ls\ Aeb(b+=  
删除右边的项目：wsasrv.exe = "wsasrv.exe" XzHR^^;u"*  
关闭保存Regedit，重新启动Windows b:D92pH  
删除C:\some\path\here\thing.exe IQRuqp KL  
ＯＫ v6s,lC5qR  
清除木马v 1.20版本: B*,)
@h  
进入MS_DOS方式： 0Gc@AG{  
del winspc13.exe pL5cw=  
del ms097.exe 1^4:l!0D  
打开system.ini文件 )](ls@*  
查找到shell=explorer.exe ms097.exe I5_HaC>  
更改为：shell=explorer.exe /\c'kMAW!  
关闭保存system.ini，重新启动Windows O=A2QykV(  
ＯＫ <;6{R#Tuh  
清除木马v1.50版本: {]< G=]'  
点击目录至： 8o$rF7.-  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ eHuJFM  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 M'PZ{6;  
关闭保存Regedit。 njF$1? )sq  
打开system.ini文件 Lr:Qc#2  
查找到shell=explorer.exe后面是木马文件 ?: yz/9(  
更改为：shell=explorer.exe {aUnOyX_  
关闭保存system.ini，重新启动Windows =/!lK&  
删除相应的木马文件 y%SxQA+\  
ＯＫ G{3|d/;Bt  
清除木马v1.50版本: W<r<K=`5P  
进入MS_DOS方式： >ESVHPj]  
del winspc13.exe N2v/<  
del ms097.exe wSN9`"  
打开system.ini文件 m$fEk,d  
查找到shell=explorer.exe后面是木马文件 (-21h0N[V  
更改为：shell=explorer.exe .9rYBy  
关闭保存system.ini，重新启动Windows sD:o 2(G*  
删除相应的木马文件 ?vFy3  
ＯＫ Lwr's'ao.  
^_;'9YD  
42. Transmission Scount v1.1 - 1.2 w
qb4w7%  
清除木马的步骤： z3jkxWAZ  
打开注册表Regedit 6^wI^`NI  
点击目录至： X0VSa{  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ m
dWA5p(
 
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe V4n~Z+k  
关闭保存Regedit，重新启动Windows GtVT^u_  
删除C:\WINDOWS\Kernel16.exe H#~gx_^U  
ＯＫ P>VoA  
)*~A|[  
43. Trinoo 1f`De`zXzr  
清除木马的步骤： v
;x0=I&%  
打开注册表Regedit m2c'r3UEu  
点击目录至： @- STo/  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ;=Ma+d#  
删除右边的项目： System Services = service.exe C\EIaLN<  
关闭保存Regedit，重新启动Windows 7$'AH:K  
删除C:\windows\system\service.exe jk9f{Iu  
ＯＫ D\acA?d`  
{^WK#$]  
44. Trojan Cow v1.0 RdYmh>c  
清除木马的步骤： EtKq.<SJ  
打开注册表Regedit +/~]fI  
点击目录至： X
p:A;i9  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {]k#=a4  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" +e>SK!kB7  
关闭保存Regedit，重新启动Windows (/e
&m=~  
删除C:\WINDOWS\Syswindow.exe f#0HiE!  
ＯＫ  ]n!V  
Mu
\V3`j  
45. TryIt T/_u;My;  
清除木马的步骤： =AIFu\9#a`  
打开注册表Regedit H9mNnZ_k  
点击目录至： i]v3CY|3AI  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ye^x>a['  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart [';o -c"!  
关闭保存Regedit，重新启动Windows srVWN:uuH  
删除C:\Program Files\Internet Explorer\_.exe sbW+vc  
ＯＫ !8H0.u rw  
o,*m,Qc  
46. Vampire v1.0 - 1.2 uUI#^ A  
清除木马的步骤： Qr.{_M  
打开注册表Regedit @dWA1tM  
点击目录至： DYf QlA  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ :_8K8Sa  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" g3:@90Ba  
关闭保存Regedit，重新启动Windows GV0\+A"vD  
删除c:\windows\system\Sockets.exe AxH;psj  
ＯＫ #a e@VedM  
]9oj,k  
47. WarTrojan v1.0 - 2.0 ;_,jy7lf  
清除木马的步骤： 7Qd4L.  
打开注册表Regedit .]v>LsbhF  
点击目录至： dn(!wC]  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ kR<sSLEb  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" f2WVg;Z  
关闭保存Regedit，重新启动Windows aTvyzr1  
删除C:\somepath\server.exe C'JI%HnQ  
ＯＫ TO6F  
U,WOP7z  
N[_T3
(  
48. wCrat v1.2b 7{#p'.nc5  
清除木马的步骤： $--8%gh dG  
打开注册表Regedit q8{Bx03m6  
点击目录至： imM!Me 0TE  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Z",0 $Gxu  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" ug9Ja)1|  
关闭保存Regedit，重新启动Windows O*u   
删除C:\WINDOWS\sysexplor.exe %J*1F  
ＯＫ Q9bnOvKe|  
xA3_W  
49. WebEx (v1.2, 1.3, and 1.4) n!4}Hwz!  
清除木马的步骤： n{?Du  
打开注册表Regedit V%R]jbHZ#  
点击目录至： #Pd9i5~N  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ([8*Py|  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" `oxBIn*BD  
关闭保存Regedit，重新启动Windows f#s6 'g  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx )z7CT|h7S  
ＯＫ `wi+/^);  
1uo-?k  
50. WinCrash v2 VzT*^PFBg  
清除木马的步骤： h% -=8l,  
打开注册表Regedit JI@iT6.%IX  
点击目录至： *d8 %FQ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 02]HwsvZ  
删除右边的项目：WinManager = "c:\windows\server.exe" ie1~QQ  
关闭保存Regedit WI1YP0V  
打开win.ini文件 ]9QXQH  
查找到run=c:\windows\server.exe ;6V~yB  
更改为：run= C6
>_wl]  
保存关闭win.ini，重新启动Windows G? SP
z  
删除c:\windows\server.exe >)4~,-;k  
ＯＫ (#dR\Di  
.U{}N%S  
51. WinCrash EZj rX>"#  
清除木马的步骤： Mc?_2<u-  
打开注册表Regedit 3Dr\ O_`u  
点击目录至： 3cJ'tRsp<  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ #
?Ix6 {R  
删除右边的项目：MsManager ="SERVER.EXE" y>C !cYB  
关闭保存Regedit，重新启动Windows "smU5 s,P  
删除C:\windows\system\ SERVER.EXE L 0Ckw},,  
ＯＫ pW[TufTa  
q>
%B @'  
52. Xanadu v1.1 R*6TS"aL  
清除木马的步骤： YMo8C(  
打开注册表Regedit E?]$Y[KJKs  
点击目录至： gYt=_+-  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ V dJ  
删除右边的项目：SETUP = "c:\somepath\setup.exe" Ktk?(49  
关闭保存Regedit，重新启动Windows gPn0-)<  
删除c:\somepath\setup.exe +=W(c8~P  
ＯＫ BiU>h.4=\(  
P*k n}:  
53. Xplorer v1.20 3uw3[ SR1  
清除木马的步骤： N!7?D'y   
打开注册表Regedit l(1.Ll  
点击目录至： ` 0@m,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 3XY"s"
  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" 3=wcA/"!  
关闭保存Regedit，重新启动Windows [Vbdsu9  
删除C:\WINDOWS\system\PCX.exe @Ov}X]ELi  
ＯＫ 7b~uU@L`  
m2m ;|rr  
54. Xtcp v2.0 - 2.1 ,tXI*R  
清除木马的步骤： -medD G  
打开注册表Regedit $\m:}\%p  
点击目录至： h8WM4 PK  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ LTf)`SN %'  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" <mJ8~  
关闭保存Regedit，重新启动Windows 0=+feB1T  
删除C:\WINDOWS\system\winmsg32.exe z$QoMq]  
ＯＫ GN(,`y  
+/_XSo  
55. YAT iklZ[G%A0  
清除木马的步骤： zSA"f_e  
打开注册表Regedit sC"w{_D@*4  
点击目录至： y /vc\e  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ xsU%?"r  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg (e;/Smol  
关闭保存Regedit，重新启动Windows -V2f.QE%  
删除c:\pathnamehere\server.exe