1. 冰河v1.1 v2.2 ~ e686L0j
这是国产最好的木马 作者：黄鑫 "!:)qVL^
oW6b3Q / B
清除木马v1.1 | )[&V3+|
打开注册表Regedit R?#.z#
点击目录至： b{.Y?.U
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run K B gFS%-W
查找以下的两个路径，并删除 2|${2u`$&y
" C:\windows\system\ kernel32.exe" -+: t%A?
" C:\windows\system\ sysexplr.exe" R= S)O.*R
关闭Regedit EfX,0Nq T
重新启动到MSDOS方式 ~NIqO4 D
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 aX*7tRn_%
重新启动。OK _TbvQ Y
RG_6&
A
清除木马v2.2 }5}#QHF
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 WdbHT|.Aj
因此，不能明确说明。 [f]:h Ji
你可以察看注册表，把可疑的文件路径删除。 !j9(%,PR
重新启动到MSDOS方式 PVrNS7 Rk/
删除于注册表相对应的木马程序 q,=YKw)*
重新启动Windows。OK /m K]O7O7
-`P LewvX
2. Acid Battery v1.0 M Tn}]blH
清除木马的步骤： 3o#K8EL
打开注册表Regedit eyos6Qi
点击目录至： 72= 4#
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run %Ybr5 $_
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" cea e~
关闭Regedit n]3Z~HoZ
重新启动到MSDOS方式 :#=B wdC
删除c:\windows\expiorer.exe木马程序 |A2o$H
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 {&nDm$KTD
重新启动。OK $v=(` =
^j2z\yo
3. Acid Shiver v1.0 + 1.0Mod + lmacid H:mc e x
清除木马的步骤： u |(Iu}sE=
重新启动到MSDOS方式 b\H,+|i K
删除C:\windows\MSGSVR16.EXE 9jllW[`2F
然后回到Windows系统 xj JoWB
打开注册表Regedit VI)hA
^ S
点击目录至： /$j, p E =
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run z h%b<
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" fbk Au
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices f 2k~(@!h
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" .~|[*
q\
关闭Regedit ;bFd*8 ?;
重新启动。OK ~l*[=0}
重新启动到MSDOS方式 >P-'C^:V=
删除C:\windows\wintour.exe然后回到Windows系统 )ZpMB
打开注册表Regedit uC2q P)m,^
点击目录至： '~x iD?:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Sy^@v%P'A
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" Or-LQ^~
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices a,e;(/#\ 7
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" n.1$p
关闭Regedit uIR
重新启动。OK _$KkSMA~_
;.7]zn.X]2
4. Ambush w}
r mYQ
清除木马的步骤： J,k.*t:
打开注册表Regedit #,OiZQJC
点击目录至： ;ih;8
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ~$YasFEz
删除右边的zka = "zcn32.exe" \# 1p
关闭Regedit e? ;
重新启动到MSDOS方式 :d@RN+U
删除C:\Windows\ zcn32.exe \M~uNWv|
重新启动。OK B X O,
9/O\769"'
5. AOL Trojan m
[BV{25
清除木马的步骤： I<S*"[nV
启动到MSDOS方式 u89Q2\z~"M
删除C:\ command.exe（删除前取消文件的隐含属性） )Zrn?K M
注意：不要删除真的command.com文件。 T )bMHk
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） 3C2~heO>|
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） /L` +
打开WIN.INI文件 DOq"=R+
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： DK#Tr: 7
run= 'N/u< `)
load= -90X^ ]
保存WIN.INI %/RT}CBBsW
还要改正注册表Regedit c\rP"y|S};
点击目录至： rC6EgWt<V
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 4cDe'9
LA
删除右边的WinProfile = c:\command.exe b>nwX9Y/U
关闭Regedit，重新启动Windows。OK T|uG1
][>-r&V
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 L"(
{6H
清除木马的步骤： ZJHaY09N
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 >eX 9dA3X
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 cY.5z:7u~v
打开system.ini文件 t5EYu*
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe [\=1|t5n~
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 }q:4Zh'l!
保存退出system.ini ^h"@OEga?
打开win.ini文件 c`7 dNx
在[WINDOWS]下面有个run= YH&0Vy#c$
如果你看到=后面有路径文件名，必须把它删除。 VRUA <x
正确的应该是run=后面什么也没有。 3u9}z+q
=后面的路径文件名就是木马，把它查找出来，删除。 'w_Qs~6~{
保存退出win.ini。 P@U2Q%\
OK `=2p6<#z
_: !7M ^IU
7. AttackFTP D ~ 7W
清除木马的步骤： FMC]KXSd
打开win.ini文件 {G{ >Qa|
在[WINDOWS]下面有load=wscan.exe ] m #*4
删除wscan.exe ，正确是load= v+'*.Iv:
保存退出win.ini。 {%6g6?=j
打开注册表Regedit _Pn
1n
点击目录至： (Z Q?1Qxo
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 2W;2._
删除右边的Reminder="wscan.exe /s" c=p!2jJ1K~
关闭Regedit，重新启动到MSDOS系统中 Kae-Y
删除C:\windows\system\ wscan.exe VhU ,("&pm
OK c+:^0&l
LmP p t3[
8. Back Construction 1.0 - 2.5 Y$W)JWMY`
清除木马的步骤： 3lN@1jl h
打开注册表Regedit A 1B%<$|pz
点击目录至： E|_}?>{R
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run k!d<2Qp W
删除右边的"C:\WINDOWS\Cmctl32.exe" zEw~t&:e
关闭Regedit，重新启动到MSDOS系统中 Sp[]vm8N
删除C:\WINDOWS\Cmctl32.exe 2FR 5RG
oD
OK t_ \&LMD
H"wIa8A
9. BackDoor v2.00 - v2.03 Rp6q)
清除木马的步骤： ^t,haO4
打开注册表Regedit V2$M`|E
点击目录至： '|G8yojz
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run YAd%d|Q
删除右边的c:\windows\notpa.exe /o=yes "lL/OmG
关闭Regedit，重新启动到MSDOS系统中 rW `l1yi*$
删除c:\windows\notpa.exe Xi!e=5&Pa
注意：不要删除真正的notepad.exe笔记本程序 ."y tBF
ＯＫ }+K=>.
vZXdc+2l
10. BF Evolution v5.3.12 @ 6 H 7
清除木马的步骤： S]Aaf-X_
打开注册表Regedit J@qLBe(v
点击目录至： U"a7myB+jX
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run i_av_ I-
删除右边的(Default)=" " =sk#`,,:
关闭Regedit，再次重新启动计算机。 {5c]\{O?[
将C:\windows\system\ .exe（空格exe文件） j2mMm/kq\
ＯＫ Qki?
>j"
I 1Yr{(ho
11. BioNet v0.84 - 0.92 + 2.21 =tl~@~pqI
0.8X版本是运行在Win95/98 Px gul7
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 *TPWLR ^
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 Y /l~R7
NT被感染的系统完全一样。 GF*uDJ Kp
清除木马的步骤： hbs /S
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. hd)WdGJp
exe -h DkW^gt
命令让木马程序可见，然后删除它。 M%7|7V<o)^
抽出软盘后重新启动，进入98下，在注册表里找到： c-4z8T#M^
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ uYijzHQyD
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" 3! i{4/
将此子键删除。 3=%G{L16-
'30J J0
12. Bla v1.0 - 5.03 uFFC. w
清除木马的步骤： `)Y 5L}c=
打开注册表Regedit chM-YuN|
点击目录至： gOy{ RE
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run cvYKZ B
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" :c(#03w*C
关闭Regedit，重新启动计算机。 7t+H94KG7
查找到C:\WINDOWS\System\mprdll.exe和 t;_1 / mt
C:\WINDOWS\system\rundll.exe ( * \y
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 A:5P
并删除两个文件。 X,D ]S@
OK ]hZk #rp }
GK#D R/OM
13. BladeRunner E CPSE {
清除木马的步骤： ,Qj\_vr@
打开注册表Regedit @2TfW]6
点击目录至： n2Q ?sV;m
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (N5"'`NZA
可以找到System-Tray = "c:\something\something.exe" V6'k\5| _
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 ^1Bk*?Yx\x
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 y (=0
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 ,C|aiSh0-
)))AxgM
14. Bobo v1.0 - 2.0 {*nE8+..A
清除木马v1.0 X7?j90tH
打开注册表Regedit 5[~ C!t;
点击目录至： V@ K^9R,|
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ?<^^. Si
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" n ;y[%H!g
关闭Regedit，重新启动计算机。 #z}0]GJKj
DEL C:\Windows\System\Dllclient.exe m/`L3@ 7Tt
OK Hio+ k^
清除木马v2.0 M{p9b E[j
打开注册表Regedit jH<,dG:{
点击目录至： &iT^IkA{
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ wV,=hMTd&\
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 ".?y!VY
#r]GnC,
重新启动计算机。OK 7<k@{xI/
6` 3kNk;
15. BrainSpy vBeta wkT4R\H >
清除木马的步骤： ^c| 0?EH
打开注册表Regedit }MtORqK
点击目录至： M`xI N~
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 4thPR}DH}
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" `R*!GHro
???标签选是随意改变的。 jEK{47i v
关闭Regedit，重新启动计算机 id]}10
查找删除C:\WINDOWS\system\BRAINSPY .exe FV%|*JW[;N
ＯＫ Ld=6'C8ud
x[$ : ^5V
16. Cain and Abel v1.50 - 1.51 ]Nue1x V_
这是一个口令木马 T;i+az{N:V
进入MS-DOS方式 ?XVox*6K&
查找到C:\windows\msabel32.exe m3|l-[!OA"
并删除它。ＯＫ i(xL-&{
zoj
w^%W
17. Canasson ZT+{8,
清除木马的步骤： Az/P;C=
打开WIN.INI文件 k0xm -
查找c:\msie5.exe，删除全部主键 @ "m+9ZY
保存win.ini H-8_&E?6m
重新启动计算机 Htep3Ol3
删除c:\msie5.exe木马文件 1h`# H:
ＯＫ 5e2yJ R
)7Oj
18. Chupachbra Z*'_/Grv?
清除木马的步骤： s+ v$s F
打开WIN.INI文件 9W j9=
[Windows]的下面有两个行 %t$) sg]
run=winprot.exe d%oHc n
load=winprot.exe (>dL
删除winprot.exe uFaT~ 4
run= 2gnz =
load= V b?_RE_H
保存Win.ini，再打开注册表Regedit lNv xt6@s
点击目录至： B*fBb .Z
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run wL&[Vi_j{
删除右边的System Protect = winprot.exe :Bb lH0'
重新启动Windows 4n% |h-!8
查找到C:\windows\system\ winprot.exe，并删除。 KCn#*[
ＯＫ 6 lwWF R+k
VGOdJ|2]Wr
19. Coma v1.09 8,:lw3x1
清除木马的步骤： %gTY7LIe1z
打开注册表Regedit I!.-}]k
点击目录至： UBx0Z0Y
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run A$TF a:O|
删除右边的RunTime = C:\windows\msgsrv36.exe Q|Nw @7$`
重新启动Windows p(A[ah_
查找到C:\windows\ msgsrv36.exe，并删除。 8vUq8 [[
ＯＫ "p&4Sn3T2?
Dj
w#{ WR
20. Control 5=;'LWXCJ
清除木马的步骤： 2F:X:f
打开注册表Regedit z{qn|# }
点击目录至： Hlj3z3
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run M 2nZ,I=l
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe 'A/ f>W
保存Regedit，重新启动Windows oSP^
. BJ$
查找到C:\windows\system\MSchv.exe，并删除。 pFEU^]V3*
ＯＫ u)l[*";S
4*Z>-<W=
21. Dark Shadow X{qa|6S,F
清除木马的步骤： 7Y^2JlZu=
打开注册表Regedit ;(LC{jY
点击目录至： lV?OYS|4i
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices "-G&]YMl
删除右边的winfunctions="winfunctions.exe" Tg v]30F)
保存Regedit，重新启动Windows 3
FLht
L
查找到C:\windows\system\ winfunctions.exe，并删除。 hy@e(k|S]U
ＯＫ >
Cx;h=
@T{I;8S
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) 2X=*;r"{J
清除木马的步骤： 9tB :1n}
打开注册表Regedit 'z Qp64]F
点击目录至： Y>K3.*.
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run q)]S:$?BT
版本1.0 @ oFuX.
删除右边的项目System32=c:\windows\system32.exe ] -G~
版本2.0-3.1 gR k+KGKn<
删除右边的项目SystemTray = Systray.exe _"qX6Jc
保存Regedit，重新启动Windows ,
ins/-3
版本1.0删除c:\windows\system32.exe h8HA^><Xr
版本2.0-3.1 z4(Q.0x7
删除c:\windows\system\systray.exe MG$Df$R
ＯＫ >orDw3xC
{^Q1b.=
23. Delta Source v0.5 - 0.7 3 yM!BTl X
清除木马的步骤： "C]_pWk
打开注册表Regedit _ ^Q =n>G
点击目录至： $9< P3J 1
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run y?V#LW[^E
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe RZI4N4o
保存Regedit，重新启动Windows (M,*R
v
查找到C:\TEMPSERVER.exe，并删除它。 u]t#V f-$u
ＯＫ o&rNM5:
|z.Ov&d4)(
24. Der Spaeher v3 zA&]#mc
清除木马的步骤： WO{9S%ck
打开注册表Regedit h?&S*)1
点击目录至： ],Y+|uX->
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run gOn^}%4.I
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " (%|L23
保存Regedit，重新启动Windows 8MCSU'uQ
删除c:\windows\system\dkbdll.exe木马文件。 OyTp^W`&
ＯＫ CGCSfoS9f
I)f54AX
-- gK- $y9]~+
4:qM 'z
25. Doly v1.1 - v1.7 (SE) P\.1w>X
清除木马V1.1-V1.5版本： O%busM$P)/
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 'U4@Sax,
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 G+j cR; s
把下列各项全部删除： yA-UXKT
C:\WINDOWS\SYSTEM\tesk.sys i>AKX J+
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe {@3p^b*E)1
c:\Program Files\MStesk.exe =/qj vY
c:\Program Files\Mdm.exe WJw
%[_ W
重新启动Windows。 tf q; KR
接着，打开win.ini文件 \ dZD2e4
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= )R"deb=s
保存win.ini文件。 !8OUH6{2
最后，修改注册表Regedit YX6[m6L U
找到以下两个项目并删除它们 F$>^pw
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run RyN?Sn5)
Ms tesk = "C:\Program Files\MStesk.exe" ;NrU|g/ksX
和 "p kn
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run x-ZCaa}O
Ms tesk = "C:\Program Files\MStesk.exe" c!>",rce
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss T \$r|
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 oA $ ]%
关闭保存Regedit。 I=wA)Bli1p
还有打开C:\AUTOEXEC.BAT文件，删除 DX@*lM
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ g+92} $_
del c:\win.reg vhu5w#]u*
关闭保存autoexec.bat。 :X ~{,J
ＯＫ )x&OdFX
&oqzQ+H
清除木马V1.6版本： Km ,:7#aV
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： St~a/L q6
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 %%Z|6V74
是它并不会把木马的EXE文件删除掉。 >PK\bLEo
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 D*o [a #2_
删除： 8i?h{G IMV
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe h**mAa0f o
del c:\win.reg ,# QLc
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： gIaPS0Q
del sys.lon =[V
del windows\startm~1\programs\startup\mdm.exe Z\P&i#
del progra~1\mdm.exe 9x[|75}l
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 rD SUhO{V
删除。 PEHaH"|([=
s9}V nNr
清除木马V1.7版本： 00(#_($
首先，打开C:\AUTOEXEC.BAT文件，删除 5_ioJ
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe #u6ZCv7u
del c:\win.reg +b6kU{
关闭保存autoexec.bat '9#h^.
然后打开注册表Regedit \Dn
an5H/
点击目录至： NHq*& xy
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 5qx$=6PT
找到c:\windows\system\mdm.exe路径并删除这个项目 [}!obbM
点击目录至： h> A}vI*:
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ c<j +"
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 . jjv S
关闭保存Regedit。重新启动Windows。 by%k*y
最后，删除以下木马程序： Cz1o@ rt
c:\sys.lon %O_Ed
{G4t
c:\iecookie.exe N8w@8|KM
c:\windows\start menu\programs\startup\mdm.exe ~J,e^$u
c:\program files\mdm.exe ^N_ ?&pgy
c:\windows\system\mdm.exe
[EU \-
c:\windows\system\kernal32.exe X7gtR |[
注意：kernal32是Ａ J`x!c9 zg7
ＯＫ 8st~ O
+XN/ bT
26. Revenger v1.0 - 1.5 p [M*<==4
清除木马的步骤： F),wj8#~>-
打开注册表Regedit 5W=jQ3 C
点击目录至： &fYV FRVkq
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ .kkrU
删除右边的项目：AppName ="C:\...\server.exe" wX*F'r" z
关闭保存Regedit，重新启动Windows F-2&P:sjQ
在c:\windows查找相应的木马程序server.exe，并删除 ' Zmslijf
ＯＫ b#[7A
IHlTp0?
27. Ripper q-)Ynp4'
清除木马的步骤： c- {;P>L
打开system.ini文件 `;fk,\8t%
将shell=explorer.exe sysrunt.exe =/jCDY
改为shell= explorer.exe z4 yV1
关闭保存system.ini，重新启动Windows my^2}>wi
在c:\windows查找相应的木马程序sysrunt.exe，并删除 5U+a{oA
ＯＫ XKq}^M&gy
<X,0\U!lL
28. Satans Back Door v1.0 8~")9w
清除木马的步骤： T=n)ea A
打开注册表Regedit nd/.]"
点击目录至： dNMz(~A[Y
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ Y"&1jud4xl
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" t*'U|K4L/
关闭保存Regedit，重新启动Windows *(sUz?t
删除C:\windows\sysprot.exe }yW*vy6`
ＯＫ b4HUgW3Ac
$-:j'e:j
29. Schwindler v1.82 pl.K*9+
清除木马的步骤： rWo&I _{
打开注册表Regedit J(JqusQd !
点击目录至： ^7
oX Ju=
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (]l}QR%Bxu
6#rj3^ ]
j >wT-s
作者： 雨夜晴空 2005-6-22 16:11 回复此发言 `K^j:fE7n
wpLC,
)m7 Y o
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" U1wsCH3+ n
关闭保存Regedit，重新启动Windows *3>$ f.QU
删除C:\WINDOWS\User.exe Q7b$j\;I
ＯＫ &7CAxU;i3
wUbs9y<
30. Setup Trojan (Sshare) +Mod Small Share O$Z<R:vVA
这个共享隐藏Ｃ盘的木马 L 93KsI
清除木马的步骤： M(_1'2
打开注册表Regedit fq2t^c|$
点击目录至： f\~OG#AaX
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ ZdP2}w
-Ob89Z?2A
选择右边有C$的项目，并全部删除 h7h[! >
关闭保存Regedit，重新启动Windows yj48GQP]
ＯＫ P}Ud7Vil;l
>(aGk{e1
31. ShadowPhyre v2.12.38 - 2.X jg_##Oha
清除木马的步骤： 3LaqEj
打开注册表Regedit /?,c4K,ap
点击目录至： &XnbZ&_
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ %w YGI
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" JNYFu0
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" 5#SD$^
关闭保存Regedit，重新启动Windows I2$.o0=3Y
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe e+t2F
|xDh
ＯＫ p+F{iMC
s}pn5zMp:8
,?Bo
x
32. Share All ~A5MzrvIO2
清除木马的步骤： s$s]D\N
打开注册表Regedit e viv,
点击目录至： !}gC0dJ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ rg^
B.-1wZl
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 i!!1^DMrw
N d"4*l;
33. ShitHeap cF7efs 8u
清除木马的步骤： lQolE P.pc
打开注册表Regedit zu~E }
点击目录至： wSMP^kG
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ /5y*ZIq]e
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" )fo9Qw e
或者recycle-bin = "c:\windows\system.exe" >,Zf3M
关闭保存Regedit，重新启动Windows V>`xTQG
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe vl'2O7
ＯＫ
% 0z&k!P
SbLx`]rI
34. Snid v1 - 2 #$GDKK
清除木马的步骤： :$`"M#vMX
打开注册表Regedit FD&"k=p+X
点击目录至： 7;UUS1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ G:]w
UC\
删除右边的项目：System-tray = c:\windows\temp$01.exe MU ;
L7^
关闭保存Regedit，重新启动Windows
'7!b#if
删除c:\windows\temp$01.exe D- [` wCa,
ＯＫ BmR k|b
@} 61D
35. Softwarst F|3 =Cl
清除木马的步骤： 86s.qPB0
打开注册表Regedit CCp8 ,
点击目录至： #N=!O/Y
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ib4 shaN`
删除右边的项目：NetApp = C:\windows\system\winserv.exe AQ>8] `e`
关闭保存Regedit，重新启动Windows ,,Dwb\B}
删除C:\windows\system\winserv.exe m{/?6h 1
ＯＫ b|cUKsL5
ng-g\&-
36. Spirit 2000 Beta - v1.2 (fixed) z]NzLz9VfL
清除木马v Beta版本: `|1#Vuk
打开注册表Regedit nQ0g,'o
点击目录至： eRK
kHd-
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ [,Io!O
删除右边的项目：internet = "c:\windows\netip.exe " BnLM ;5
>
关闭保存Regedit ? (&)p~o
打开win.ini文件 /5ngPHy&
查找到run=c:\windows\netip.exe 36<PI'l#~
更改为：run= C>d_a;pX
关闭保存win.ini，重新启动Windows z8SrZ#mg
删除c:\windows\netip.exe和c:\windows\netip.exe /mb ?C/ CI
ＯＫ ;$Eg4uX
清除木马v 1.2版本: @w)Vt $+b]
打开注册表Regedit 1CkBfK
点击目录至： 0i[,`>-Av
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ /e^q>>z
删除右边的项目：SystemTray = "c:\windows\windown.exe " XN wZSW
关闭保存Regedit，重新启动Windows <5s51b <
删除c:\windows\windown.exe
u;fD4CA
ＯＫ *Txt`z[|
清除木马v 1.2(fixed)版本: 9Ytf7NpR
打开注册表Regedit !^dvtv`K
点击目录至： 6]=R#d 7U
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ,qS-T'[v,(
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" Hoaf3
`n
关闭保存Regedit，重新启动Windows ):@XMECa
删除c:\windows\server 1.2.exe o<*H!oyP\
ＯＫ m"{D}(TA
CH6^ ;.
37. Stealth v2.0 - 2.16 q ;dg,Om
清除木马的步骤： n5Ad@B g
打开注册表Regedit [MmOPm}@
点击目录至： kx J! #%w
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 6R%Ra
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe RJ ,a}w[9
关闭保存Regedit，重新启动Windows jt?937{
pXfg{ 2
=K6aiP$Ft
[xF (t @p
删除C:\WINDOWS\winprotecte.exe qRXb 9c
ＯＫ ]-Z="YPY
@S /jVX A
38. SubSeven - Introduction ; ]*
%wX
清除木马v1.0 - 1.1： H\OV7=8
打开注册表Regedit S H" e x,=
点击目录至： Iv 6(Z>pAB
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ os<B}D[
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" @z8,XW
}
关闭保存Regedit，重新启动Windows (x{6N^J.t
删除C:\WINDOWS\SysTrayIcon.Exe RR u1/nam
ＯＫ 1LbJR'}
清除木马v1.3 - 1.4 - 1.5： T)"B 35
打开win.ini文件 n+db#qAj5
查找到run=nodll T}ZUw;}BL
更改为run= b ~khb!]
关闭保存win.ini，重新启动Windows IXp (Aeb
删除c:\windows\nodll.exe qV OlU H
ＯＫ sLGut7@Sg
清除木马v1.6： #{]X<et
打开注册表Regedit @`&kn;7T
点击目录至： Xsvf@/]U
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ B'( /W@
删除右边的项目：SystemTray = "SysTray.Exe" O7p> "Bh
关闭保存Regedit，重新启动Windows O1+ 2Z\F
删除C:\windows\systray.exe ~ _SoP
ＯＫ @Sxb}XI!f
清除木马v1.7： i%m]<yElm
打开注册表Regedit kW"6Gc&HUN
点击目录至： ;++CMTza]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 5 &WYL
\ Ccmo(W+0
查找到右边的项目：C:\windows\kernel16.dl，并删除 (^fiw%#
关闭保存Regedit，重新启动Windows C]ev"Am_)
删除C:\windows\kernel16.dl W 7k\j& x
ＯＫ 1+1Z]!nG#!
清除木马v1.8： "0JG96&\
打开注册表Regedit %F'*0<
点击目录至： 7^}np^[HB
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 Y`5(F>/RQG
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices h| ^RM*x
\ Z i&qa+F
查找到右边的项目：c:\windows\system.ini.，并删除 j]uL 9\>
关闭保存Regedit。 fiuF!<#;6
打开win.ini文件 $q_e~+SXT
查找到run= kernel16.dl {H
FF|Dx
更改为run= O?<R.W<QI
关闭保存win.ini。 oxN~(H)/ #
打开system.ini文件 ['p%$4i$
查找到shell=explorer.exe kernel32.dl "PM!03rb
更改为shell=explorer.exe !;";L5()
关闭保存system.ini，重新启动Windows gxry?':
删除C:\windows\kernel16.dl U$; FOl
ＯＫ AV"fOK;#A
清除木马v1.9 - 1.9b： v%_5!SR
打开注册表Regedit Tx)X\&ij&
点击目录至： %d<uOCf\Q
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 u{F^Ngy
)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices zKycd*X
\ 's.%rre%
删除右边的项目：RegistryScan = "rundll16.exe" UZ8
vZ
关闭保存Regedit，重新启动Windows ~NYy@ l
删除C:\windows\rundll16.exe bo]xah|."j
ＯＫ a1lF8; [
清除木马v2.0： g`6 _Ao8
打开system.ini文件 $3aq+ w:
查找到shell=explorer.exe trojanname.exe qJY'"_Q{
更改为shell=explorer.exe Ba=P
关闭保存system.ini，重新启动Windows `m N*"1p-
删除c:\windows\rundll16.exe A#:5b5R
ＯＫ %y( oY
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： m&EJ @,H
打开注册表Regedit ';g]! XsY)
点击目录至： PP \nR
@
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 *\9JIi 2
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices H5@N<v5 u
\ E^uWlUb{
删除右边的项目：WinLoader = MSREXE.EXE 7M~w05tPh
hkey_classes_root\exefile\shell\open\command +}IOTw" O`
将右边的项目更改为：@="\"%1\" %*" ( Z-~Eh
关闭保存Regedit。 5r;M61
打开win.ini文件 gv7(-I
查找到run=msrexe.exe和 DOi\DJV!
load=msrexe.exe 9mdp \A
更改为run= h{ s - e.
load= a@[y)xa$Z
关闭保存win.ini。 <k2Q cicy
打开system.ini文件 +bi%4DA
查找到shell=explore.exe msrexe.exe r^<W $-#
更改为shell=explorer.exe ?k$3( -
关闭保存system.ini，重新启动Windows PCxv_Svf
删除C:\windows\ msrexe.exe i q CZIahf
C:\windows\system\systray.dll dA;f`Bi;Q
ＯＫ pNY+ E5
清除木马v2.2b1： !{@!:m3w
打开注册表Regedit d|UK=B^x
点击目录至： Za+26#g
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 -"u9s[L{
删除右边的项目：加载器 = "c:\windows\system\***" ; Drt4fOxX
注：加载器和文件名是随意改变的 B+y r
6Q.
关闭保存Regedit。 39s%CcI`k
打开win.ini文件 ifA{E}fRZP
更改为run= Zj )B d* a
关闭保存win.ini。 KMsm2~P
打开system.ini文件 ?eUhHKS5
更改为shell=explorer.exe aE0yO#=
关闭保存system.ini，重新启动Windows Iu`B7UOF
删除相对应的木马程序 F1s kI _!
ＯＫ &5Ai&<q"p
H-gq0+,yE
39. Telecommando 1.54 JFw<Po,MEa
清除木马的步骤： k _)H$*
打开注册表Regedit zY@|KV"^r
点击目录至： 1b)^5U ;
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ :OC`X~}Rc
删除右边的项目：SystemApp＝"ODBC.EXE" '%&i #Eb
关闭保存Regedit，重新启动Windows q4 )8]Y2
删除C:\windows\system\ ODBC.EXE V#!ftu#c?
ＯＫ \ "193CW!
--
Vj^<V|=
e<_p\LiOS
ocwh*t)<k
wIi_d6?
40. The Unexplained 2=pVX
清除木马的步骤： )*[3Imq/
打开注册表Regedit ^MPl
w x
点击目录至： Og8:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ h#K8 63
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" :'-FaGy
关闭保存Regedit，重新启动Windows j(Tt-a("z
删除C:\WINDOWS\TEMPINETB00ST.EXE pVTx# rY
ＯＫ ;\yVwur
$i@ ~$m7d-
41. Thing v1.00 - 1.60 ^cO^3=
清除木马v1.00-1.12： /6_>d $
点击目录至： F?]nPb|
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ejYJOTT{^
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" ADoxma@
也有一些是在： oi4tj.!J
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL *c} MI
e'&
Ls\ qp>V\h\
删除右边的项目：wsasrv.exe = "wsasrv.exe" ]$)J/L(p/]
关闭保存Regedit，重新启动Windows y:Ycn+X.
删除C:\some\path\here\thing.exe o
g.LD7&/
ＯＫ Fwn4c4- %
清除木马v 1.20版本: wp w~[xd
进入MS_DOS方式： Vw7NLTE}`
del winspc13.exe nKn,i$sO/.
del ms097.exe '+tU8 Pb
打开system.ini文件 n dRy&[f7
查找到shell=explorer.exe ms097.exe ]<D9Q>
更改为：shell=explorer.exe } 5#<`8
关闭保存system.ini，重新启动Windows MW%EJT>@z
ＯＫ ;Wjb}_V:_
清除木马v1.50版本: YKbR#DC\
点击目录至： ;5 W|#{I
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ a%Ky;ys
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 &f1dCL%z7
关闭保存Regedit。 ]Y!$HT7\
打开system.ini文件 lx TW1kr
查找到shell=explorer.exe后面是木马文件 Z IfhC'
更改为：shell=explorer.exe D JSSc
关闭保存system.ini，重新启动Windows 3DRXao
删除相应的木马文件 { Z<4
ＯＫ F5Tah{
清除木马v1.50版本: b?U!<s.
进入MS_DOS方式： %H\i}}PTe
del winspc13.exe LO8V*H(
del ms097.exe w]w>yD>$
打开system.ini文件 L c;4 Hg
查找到shell=explorer.exe后面是木马文件 mVGQyX
更改为：shell=explorer.exe A@^ e 4 \
关闭保存system.ini，重新启动Windows /I~iUND"G
删除相应的木马文件 @A(*& PU>j
ＯＫ 56( S[
XBv:$F.>$
42. Transmission Scount v1.1 - 1.2 M/
@1;a@\
清除木马的步骤： y P\KIm!
打开注册表Regedit +,=DUsI}
点击目录至： <_&H<]t%rI
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ >
t *+FcD
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe Y4,~s64e
关闭保存Regedit，重新启动Windows VZNMom,Wr
删除C:\WINDOWS\Kernel16.exe ;' !G?)PZ
ＯＫ b;#Z/phix
mjUln8Jc
43. Trinoo `"J=\3->
清除木马的步骤： -~Kw~RX<(
打开注册表Regedit ]Bw2> 6W
点击目录至： l;$HGoJ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ `9SRiy
删除右边的项目： System Services = service.exe B5"( NJ;
关闭保存Regedit，重新启动Windows ^]}UyrOn
删除C:\windows\system\service.exe fw@n[u{~
ＯＫ '6*^s&H~
H8j#rC#&pm
44. Trojan Cow v1.0 !gv/ jdF
清除木马的步骤： #)`N
打开注册表Regedit Y85M$]e,
点击目录至： <^+~? KDZM
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 'r6s5 WC
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" MKSiOM
关闭保存Regedit，重新启动Windows fvKb0cIx]
删除C:\WINDOWS\Syswindow.exe nff &~lwhZ
ＯＫ F)KUup)gc
9u ";%5 4
45. TryIt dM"S uw
清除木马的步骤： g+h)s!$s B
打开注册表Regedit #|76dU
点击目录至： }6 SfI;
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ f Co- ony
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart Ht, _<zP;
关闭保存Regedit，重新启动Windows q h;ahX~
删除C:\Program Files\Internet Explorer\_.exe T-pes1Wu
ＯＫ v5 U\E`)s
5tI4m#y2
46. Vampire v1.0 - 1.2 B:dk>$>uQ
清除木马的步骤： ! 9B | `
打开注册表Regedit D. !m*o q
点击目录至： 4;@|tC|u
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ / *J}7
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" is K~=
关闭保存Regedit，重新启动Windows C=L_@{^Rgb
删除c:\windows\system\Sockets.exe =E@wi?
ＯＫ t_1a.Jv
k@nx+fO}P
47. WarTrojan v1.0 - 2.0 i{zg{$ U
清除木马的步骤： (6i)m
c(
打开注册表Regedit J+IQ vOn_|
点击目录至： BU-+L}-48
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ qUX
删除右边的项目：Kernel32 = "C:\somepath\server.exe" & kh7|:{j
关闭保存Regedit，重新启动Windows "/6<k0.D&
删除C:\somepath\server.exe p?S:J`q
ＯＫ 5^lroC-(x
K 2PV^Y
Q7oJ4rIP
48. wCrat v1.2b <I
.p{Z
清除木马的步骤： rJi;"xF 8
打开注册表Regedit 2 *:lFv wP
点击目录至： }Th":sin},
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ *gRg--PY%
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" 2Eg* Yb 1
关闭保存Regedit，重新启动Windows ;4<CnC**
删除C:\WINDOWS\sysexplor.exe nHxos` Qx
ＯＫ $ c4Q6w
O<n Jbsl_w
49. WebEx (v1.2, 1.3, and 1.4) N\XZ=t^h(
清除木马的步骤： 5qo^SiB.
打开注册表Regedit b'Cy!d r
点击目录至： ')_Gm{A#p
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ $#ks`$v M
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" <1#v}epD#
关闭保存Regedit，重新启动Windows 1.WdxMpW9
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx c$aTl9e
ＯＫ (3YqM7cqt
F#S^Q`
50. WinCrash v2 qGG
清除木马的步骤： sIQd }
打开注册表Regedit hYRG Ipu5
点击目录至： Q l8E9~h
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Qp8. D4^@3
删除右边的项目：WinManager = "c:\windows\server.exe" b Z c&uq_
关闭保存Regedit ZAe>MNtW
打开win.ini文件 r:.5O F}
查找到run=c:\windows\server.exe seWYY $$
更改为：run= c`~aiC`l
保存关闭win.ini，重新启动Windows x]umh{H~
删除c:\windows\server.exe O8+e: K[D
ＯＫ h*2Q0GRX
`F <)6fk
51. WinCrash g0t$1cUR
清除木马的步骤： W tF
打开注册表Regedit I,dH\]^h=
点击目录至： @=ABO"CQ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ r2?-QvQ
删除右边的项目：MsManager ="SERVER.EXE" F , {M!dL
关闭保存Regedit，重新启动Windows F. X{(8
删除C:\windows\system\ SERVER.EXE M ##h<3 I
ＯＫ zRtaO'G(
ypE cjVP D
52. Xanadu v1.1 =&?}qa(P
清除木马的步骤： H b5^+.xur
打开注册表Regedit V#jFjObTN
点击目录至： {'dpRq{c|
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ |aef$f5
删除右边的项目：SETUP = "c:\somepath\setup.exe" rqk1 F~j|
关闭保存Regedit，重新启动Windows # UGtY D}"
删除c:\somepath\setup.exe a.)Gd ]}g
ＯＫ lO},fM2j
Omo1p(y
53. Xplorer v1.20 i-!Z/,oL
清除木马的步骤： sxM0 c
打开注册表Regedit ]F5?>du@~
点击目录至： ##VS%&{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ^44AE5TO
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" =KJK'1m9
关闭保存Regedit，重新启动Windows w^N xR ,
删除C:\WINDOWS\system\PCX.exe l
+RT>jAmK
ＯＫ J<dr x_gc
-+4:}
sD
54. Xtcp v2.0 - 2.1 ($:s}_<>s
清除木马的步骤： d K|6p_
打开注册表Regedit !J
")TP=
点击目录至： H
<1 g
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ l]R O'
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" 01Bs7@"+
关闭保存Regedit，重新启动Windows ,aS6|~ac4
删除C:\WINDOWS\system\winmsg32.exe % !$ua_8
ＯＫ 4eapR|#T
[f ["9(:
55. YAT N' _,VB
清除木马的步骤： lot7S XvK
打开注册表Regedit m =i 8o `
点击目录至： E>~DlL%
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ [FLRrTcE
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg cy|]}n85
关闭保存Regedit，重新启动Windows Nzj7e 1=
删除c:\pathnamehere\server.exe
