【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 oTU!R ,  
这是国产最好的木马 作者：黄鑫 S;3R S;  
V:In>u$QJ!  
清除木马v1.1 ]'!f28Ng-  
打开注册表Regedit nBjqTud  
点击目录至： I5 o)_nc  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run &=Ar  
查找以下的两个路径，并删除 C%$edEi  
" C:\windows\system\ kernel32.exe" ]/[FR5>  
" C:\windows\system\ sysexplr.exe" &S{RGXj_  
关闭Regedit "bF
Tk/  
重新启动到MSDOS方式 ,&]S(|2%>t  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 y I HXg#  
重新启动。OK dA@]!  
@| M|+k3  
清除木马v2.2 >BIMi^  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 1n >X[! 8x  
因此，不能明确说明。 B8.P
n  
你可以察看注册表，把可疑的文件路径删除。 Y>|B;Kj0(  
重新启动到MSDOS方式 *xx'@e|<;  
删除于注册表相对应的木马程序 #a/5SZP Z\  
重新启动Windows。OK !O+)sbd<  
>BR(Wd.  
2. Acid Battery v1.0 Q3n,)M[N  
清除木马的步骤： Yl4^AR&  
打开注册表Regedit 3EV;LH L  
点击目录至： N=4G=0 `ke  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 9oyE$S h]  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" IpINH3odT  
关闭Regedit Ye"o6_U"  
重新启动到MSDOS方式 oI0M%/aM  
删除c:\windows\expiorer.exe木马程序 ?Nup1!D  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 e}D3d=6`  
重新启动。OK u!!Y=!y*<  
-E^vLB)O  
3. Acid Shiver v1.0 + 1.0Mod + lmacid PXK7b2fE.  
清除木马的步骤： Vi>,kF.fV  
重新启动到MSDOS方式 RJL2J]*S  
删除C:\windows\MSGSVR16.EXE 3AHlSX  
然后回到Windows系统 .GsV>H  
打开注册表Regedit &v$rn#l  
点击目录至： _BM" ]t*  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run nG,A@/N  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" 49rf7NT-g  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices )_+rU|We  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" <>dT64R|  
关闭Regedit .R)D3NZp  
重新启动。OK j|4<i9^}  
重新启动到MSDOS方式 m4TE5q%3
 
删除C:\windows\wintour.exe然后回到Windows系统 R}G4rO-J  
打开注册表Regedit ebm])~ZL  
点击目录至： Uddr~2%(  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 4iqoR$3Fc  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
whmdcVh.  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices h hG4-HD  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" 8e*,jH3  
关闭Regedit `Bo*{}E  
重新启动。OK \.C+ue  
kY&k-K\  
4. Ambush C\3y
{s  
清除木马的步骤： "8c@sHk(w  
打开注册表Regedit _a5d?Q9Z  
点击目录至： NgADKrDU  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (*Z)(O*z  
删除右边的zka = "zcn32.exe" =q>'19^Jx  
关闭Regedit bHPYp5UwN  
重新启动到MSDOS方式 w QgoN%  
删除C:\Windows\ zcn32.exe ;Yx)tWQI  
重新启动。OK NV)!7~r}:  
1Q
qYQafA  
5. AOL Trojan ZRv*!n(Ug<  
清除木马的步骤： ?i)f^O  
启动到MSDOS方式 ,oN8HpGs  
删除C:\ command.exe（删除前取消文件的隐含属性） vqnw#U4`  
注意：不要删除真的command.com文件。 ~Fe${2
 
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） _wC3kAO  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） |M>eEE*F<  
打开WIN.INI文件 +!k&Yje  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： hhSy0  
run= %u`8minCt  
load= ~3UQ|j  
保存WIN.INI Jpj}@,  
还要改正注册表Regedit *"R|4"uy  
点击目录至： Mx6@$tQ%  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run \X<bH&
x:z  
删除右边的WinProfile = c:\command.exe jYx38_5e  
关闭Regedit，重新启动Windows。OK guX 9}  
W!%]_I!&K  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 ~1cnE:x;V  
清除木马的步骤： 4A@NxihH  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 JCz@s~f\y  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 lwHzj&/ ~  
打开system.ini文件 Q<z_/j9  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe ~oI1zNz/  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 &/mA7Vf>eR  
保存退出system.ini CJ(NgYC h  
打开win.ini文件 k xP-,MD  
在[WINDOWS]下面有个run= 0F@"b{&0  
如果你看到=后面有路径文件名，必须把它删除。 4 d;|sI@  
正确的应该是run=后面什么也没有。 SLO%7%>p  
=后面的路径文件名就是木马，把它查找出来，删除。 I{ HN67O  
保存退出win.ini。 z|=}1;(.  
OK c#a@n 4  
F\fWvXdW  
7. AttackFTP h lkn%  
清除木马的步骤： `1'6bp`Z  
打开win.ini文件 D0gZC  
在[WINDOWS]下面有load=wscan.exe #rxVd 7f  
删除wscan.exe ，正确是load= W"):-Wq  
保存退出win.ini。 !O-T0O   
打开注册表Regedit I'PeN0T f  
点击目录至： F_Z- 8>P  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run OTC!wI g  
删除右边的Reminder="wscan.exe /s" .^N/peUq  
关闭Regedit，重新启动到MSDOS系统中 @[5xq  
删除C:\windows\system\ wscan.exe JmPHAUd  
OK wm]^3qI2  
:q=%1~Idla  
8. Back Construction 1.0 - 2.5 "u6`m?  
清除木马的步骤： W4[V}s5u  
打开注册表Regedit gfsI6/Y  
点击目录至： 7G.#O}).b  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run T;@;R%  
删除右边的"C:\WINDOWS\Cmctl32.exe" )_{dWf1  
关闭Regedit，重新启动到MSDOS系统中 k9$K}  
删除C:\WINDOWS\Cmctl32.exe hZh9uI7.  
OK GN
-mrQo  
Wi[~fI8^!  
9. BackDoor v2.00 - v2.03 _$= _du  
清除木马的步骤： .7i` (F)  
打开注册表Regedit hJwC~HG5  
点击目录至： Yiry["[]Q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run b`)){LR  
删除右边的c:\windows\notpa.exe /o=yes j;s"q]"x]  
关闭Regedit，重新启动到MSDOS系统中 F_Y7@Ei/  
删除c:\windows\notpa.exe ojQI7 Uhw  
注意：不要删除真正的notepad.exe笔记本程序 !O-C,uSm  
ＯＫ ,oaw0Vw  
d*A*y^OD  
10. BF Evolution v5.3.12 qtiz a~u  
清除木马的步骤： Yu?95qktP  
打开注册表Regedit D|rFu  
点击目录至： Vl_:c75"  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run }@Ge}9$h  
删除右边的(Default)=" " 1U^A56CN  
关闭Regedit，再次重新启动计算机。 YhOlxON
 
将C:\windows\system\ .exe（空格exe文件）
WA]c=4S  
ＯＫ RE=`  
T%6&PrQ7  
11. BioNet v0.84 - 0.92 + 2.21 SG
-'R1 J  
0.8X版本是运行在Win95/98 @fs`=lL/  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 pX&pLaF  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 Nc+,&R13m  
NT被感染的系统完全一样。 bx]N>k J  
清除木马的步骤： >=UF-xk;  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. Jd5:{{Lb  
exe -h 2>
86oP&  
命令让木马程序可见，然后删除它。 y]J89  
抽出软盘后重新启动，进入98下，在注册表里找到： e&>;*$)  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 3pK*~VK  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" ZKQG:M~|  
将此子键删除。 e=4+$d  
d+X}cq=  
12. Bla v1.0 - 5.03 jy giG&H  
清除木马的步骤： h~(G$':^  
打开注册表Regedit L
]d-hs  
点击目录至： t5'V6n
v  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run @y82L8G/  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" *uo'VJI7_,  
关闭Regedit，重新启动计算机。 ~4s'0 w^  
查找到C:\WINDOWS\System\mprdll.exe和 OCZ[D{i9@  
C:\WINDOWS\system\rundll.exe ~zSCg|"r  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 6oLwfTy  
并删除两个文件。 ?t+5s]  
OK oP!;\a( SL  
U Z|HJ8_  
13. BladeRunner FXzFHU/dP  
清除木马的步骤： +hE(Ra#  
打开注册表Regedit 1Wm)rXW[x  
点击目录至： 2gzou|Y  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ~mO62(8m  
可以找到System-Tray = "c:\something\something.exe" U5-@2YcH  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 ZTU&,1Y;  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 c>/
. ;p  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 [@Q_(LQ-U  
3,]
gEE3  
14. Bobo v1.0 - 2.0 wKi^C8Z2  
清除木马v1.0 :=8t"rO=W  
打开注册表Regedit mcn 2Wt  
点击目录至： +V{7")px6  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )ZBY* lk9  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" BCe|is0  
关闭Regedit，重新启动计算机。 w.lAQ5)I%\  
DEL C:\Windows\System\Dllclient.exe OM|Fwr$  
OK t=u Qb=  
清除木马v2.0 $uap8nN  
打开注册表Regedit qwK2WE%T  
点击目录至： Zum0J{l h  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ rQEyD  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 NM0tp )h  
!A>z(eIsv`  
重新启动计算机。OK b:R-mg.VT{  
{q<03d~9|G  
15. BrainSpy vBeta -AhwI  
清除木马的步骤：
`u.t[  
打开注册表Regedit P ~#>H{  
点击目录至： 8a_[B~  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run v3GwD00  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" M@3"<[g  
???标签选是随意改变的。 @JvPx0  
关闭Regedit，重新启动计算机 ;L|uIg;.s  
查找删除C:\WINDOWS\system\BRAINSPY .exe }g3+{\x8  
ＯＫ ?d4m!HgR  
UjOB98Du  
16. Cain and Abel v1.50 - 1.51 }?&k a$rI  
这是一个口令木马  Y!WG)u5  
进入MS-DOS方式 ,R$u?c0>'&  
查找到C:\windows\msabel32.exe <H
0R&l\  
并删除它。ＯＫ `'\t$nU  
`xz<>g9e  
17. Canasson / }Rz=&  
清除木马的步骤： }lK3-2Pk  
打开WIN.INI文件 gJ;_$`  
查找c:\msie5.exe，删除全部主键 L:(1ZS  
保存win.ini .<z!3O&L  
重新启动计算机 8/t$d#xHI  
删除c:\msie5.exe木马文件 /'Pd`Nxl.  
ＯＫ 7HVZZ!>~  
_;4 [Q1  
18. Chupachbra n39t}`WIl  
清除木马的步骤： .TE?KI 
  
打开WIN.INI文件 R/^u/~<  
[Windows]的下面有两个行 `+t.!tv!  
run=winprot.exe l~D N1z6`  
load=winprot.exe >6oOZbUY0  
删除winprot.exe ]`bQW?  
run= Hg9CZMko  
load= pDQ}*  
保存Win.ini，再打开注册表Regedit *xE,sj+(  
点击目录至： U:MPgtwe  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run @Kf_z5tm:  
删除右边的System Protect = winprot.exe /T,Z>R  
重新启动Windows goJ|oi  
查找到C:\windows\system\ winprot.exe，并删除。 a=XW[TY1  
ＯＫ 2"fO6!hh  
A~Xq,BxCV  
19. Coma v1.09 bln/1iS  
清除木马的步骤： ?<Y+peu  
打开注册表Regedit <xJ/y|{  
点击目录至： ,Rx{yf]k  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run Bm\qxQ  
删除右边的RunTime = C:\windows\msgsrv36.exe n
6(i`{i  
重新启动Windows =&!HwOnp  
查找到C:\windows\ msgsrv36.exe，并删除。 ^E6d`2w-  
ＯＫ 9s}Kl($  
;pD)m/$h`  
20. Control YF:2>w<  
清除木马的步骤： OG3/-K8R  
打开注册表Regedit GHF_R,7  
点击目录至： `.#@@5e  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ]O{u tm  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe ?EU\}N J
 
保存Regedit，重新启动Windows O+=vEp(  
查找到C:\windows\system\MSchv.exe，并删除。 $|KaBx1  
ＯＫ XJ!(F#zc  
:Vg}V"QR  
21. Dark Shadow =2y8CgLj  
清除木马的步骤： M+wt__vHf  
打开注册表Regedit $jd<v1"o  
点击目录至： Fg/dS6=n`?  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices hNXBVIL<&  
删除右边的winfunctions="winfunctions.exe" qQxz(}REu9  
保存Regedit，重新启动Windows _,6f#t  
查找到C:\windows\system\ winfunctions.exe，并删除。  ni  
ＯＫ Fv?=Z-wk  
<B /5J:o<  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) bg?"I
Lpk  
清除木马的步骤： &X`u9 V  
打开注册表Regedit Lc<eRVNd,  
点击目录至：  .Qt4&B  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 5/m$)wE  
版本1.0 tLm867`c7  
删除右边的项目System32=c:\windows\system32.exe lEPAP|~uw  
版本2.0-3.1 *jzLFuWIG  
删除右边的项目SystemTray = Systray.exe !c<wSQ,  
保存Regedit，重新启动Windows e=/&(
Y  
版本1.0删除c:\windows\system32.exe AF4?IH  
版本2.0-3.1 ^T4Ay=~{  
删除c:\windows\system\systray.exe V'Qn sI  
ＯＫ F5gObIJtuY  
FM^9
}*  
23. Delta Source v0.5 - 0.7 mnF}S5[9  
清除木马的步骤： daZQz"PP  
打开注册表Regedit lm'Zy"~::  
点击目录至： ARh6V&Hi-  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run :ipoD%@  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe E@QA".  
保存Regedit，重新启动Windows }4%/pOi:f  
查找到C:\TEMPSERVER.exe，并删除它。 8{&["?  
ＯＫ O>DNC-m)i{  
d<o.o?Vc  
24. Der Spaeher v3 ~el-*=<m  
清除木马的步骤： Yq'4e[i  
打开注册表Regedit 1H4fJ3-  
点击目录至： X=p"5hhfn  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run HV]Ze>}  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " <"&'>?8j  
保存Regedit，重新启动Windows ,axDMMDI  
删除c:\windows\system\dkbdll.exe木马文件。 eS!C3xC;J]  
ＯＫ :iY$82wQ  
*FgJ|y6gk  
-- Wr|G:(kw\!  
OHp5z? z  
25. Doly v1.1 - v1.7 (SE) hCc0sRp  
清除木马V1.1-V1.5版本： mVH,HqsXa  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 setLdEi  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 W"(
u^}  
把下列各项全部删除： `6w#8}  
C:\WINDOWS\SYSTEM\tesk.sys `ti8-  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe -@bp4Z=  
c:\Program Files\MStesk.exe `<vxG4=62\  
c:\Program Files\Mdm.exe ]A:(L9  
重新启动Windows。 ku.A|+Tn  
接着，打开win.ini文件 .)PqN s:  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= C|e+0aW  
保存win.ini文件。 VWvoQf^
+  
最后，修改注册表Regedit }C~]=Z  
找到以下两个项目并删除它们
!=zx  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run TgaYt\"i[  
Ms tesk = "C:\Program Files\MStesk.exe" X8 qIia  
和 r,'O).7  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run eqFvrESN~=  
Ms tesk = "C:\Program Files\MStesk.exe" %Y',|+Arx  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss YOw?'+8  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 "3y}F  
关闭保存Regedit。 ~mA7pOHj  
还有打开C:\AUTOEXEC.BAT文件，删除 6"%qv`.Fp  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ j+>Q#&h9  
del c:\win.reg ,f<B}O  
关闭保存autoexec.bat。 ?`. XK}  
ＯＫ fOBN=y6x  
|\{Nfm=:%  
清除木马V1.6版本： 8
ui=2k(  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： "?H+ u/8$  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 $^$ECDOTB  
是它并不会把木马的EXE文件删除掉。 8A/>JD3^  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 )>$^wT  
删除： "_)|8|gN  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe DB8s  
del c:\win.reg F@<MT<TRf  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： Xu%d,T$G  
del sys.lon AfE%a-;:  
del windows\startm~1\programs\startup\mdm.exe #Q+R%p  
del progra~1\mdm.exe |Mlh;  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 Ox
j(g;}  
删除。 9l l|JeNi  
,RN|d0dE
 
清除木马V1.7版本： %yhI;M^  
首先，打开C:\AUTOEXEC.BAT文件，删除 Mk "vvk  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe $kv[iI@  
del c:\win.reg {g@A>  
关闭保存autoexec.bat &%:*\_2
s  
然后打开注册表Regedit *I/A,#4r  
点击目录至： Zly-\z_  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run pj@Yqg/  
找到c:\windows\system\mdm.exe路径并删除这个项目 MC6)=0:KX  
点击目录至： 4L11P  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ We\Y \*!v  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 d/4ubf+$k  
关闭保存Regedit。重新启动Windows。 T NIst  
最后，删除以下木马程序： j$0zD:ppW  
c:\sys.lon ex=)H%_|  
c:\iecookie.exe F`3^wHw^  
c:\windows\start menu\programs\startup\mdm.exe F'ENq6  
c:\program files\mdm.exe h-,?a_  
c:\windows\system\mdm.exe A{1 \f*  
c:\windows\system\kernal32.exe YPG,9iZ&f  
注意：kernal32是Ａ i.F8  
ＯＫ o[n<M>@  
qz87iJp&  
26. Revenger v1.0 - 1.5 C|9[Al  
清除木马的步骤： )kF2HF  
打开注册表Regedit InP[yFV-z  
点击目录至： PRZ8X{h  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ s9G)Bd 8  
删除右边的项目：AppName ="C:\...\server.exe" b24di  
关闭保存Regedit，重新启动Windows U-1VnX9m  
在c:\windows查找相应的木马程序server.exe，并删除 ),MU+*`  
ＯＫ {clCn  
K_Z+]]$#  
27. Ripper R/Tj^lM  
清除木马的步骤： T^d#hl.U  
打开system.ini文件 [#7D~Lx/  
将shell=explorer.exe sysrunt.exe ruzMag)  
改为shell= explorer.exe \ hrBq^I  
关闭保存system.ini，重新启动Windows %l%=Dkss  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 FoQ?U=er  
ＯＫ F9v)R#u~  
Tm%WWbc  
28. Satans Back Door v1.0 "k/;`eAP  
清除木马的步骤： @>+^W&  
打开注册表Regedit o@Scz!"g  
点击目录至： ZUv ZNf  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ Th.3j's  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" 0BT;"B1  
关闭保存Regedit，重新启动Windows 2;3x,<Cg  
删除C:\windows\sysprot.exe F19;RaP+  
ＯＫ 9qnuR'BDu  
$,}Qf0(S  
29. Schwindler v1.82 OY+!aG@.  
清除木马的步骤： Z`^ K%P=  
打开注册表Regedit @gs26jX~2}  
点击目录至： <GSQ2bX[  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ @=02  
32M6EEmPG  
Up_>y>x  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 l0eANB%Y=@  
luJ{Iq  
xAR^  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" z~GVvgd  
关闭保存Regedit，重新启动Windows 
hVQ7'@  
删除C:\WINDOWS\User.exe V
C/R)%@%  
ＯＫ QBg}2.  
NvXj6U*%  
30. Setup Trojan (Sshare) +Mod Small Share d,Hf-zJ%~  
这个共享隐藏Ｃ盘的木马 V`WI"HO+  
清除木马的步骤： N{?Tm`""  
打开注册表Regedit Yt\E/*%  
点击目录至： n,CD4Nv  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ jrDz7AfA  
qkIA,Kgy  
选择右边有C$的项目，并全部删除 tXssejiE%  
关闭保存Regedit，重新启动Windows ?AqrlR]5  
ＯＫ FE$M[^1_  
m]+X}|  
31. ShadowPhyre v2.12.38 - 2.X Y!K^-Y}  
清除木马的步骤： O+CF/ipX/  
打开注册表Regedit KUl Zk^a  
点击目录至： ~$ cm9>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ fS;m+D!j@  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" F9>(W#aC  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" ?M*C*/R  
关闭保存Regedit，重新启动Windows RW|UQY#  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe
<MI$Nl  
ＯＫ aufcd57  
O
F<[Nh\.  
mvW^P`nB  
32. Share All UgOGBj,&5W  
清除木马的步骤： BP7<^`i&  
打开注册表Regedit MSxU>FX0  
点击目录至： bi4^ zaCEE  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ bUipp\[aV  
(o6A?37i  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 ;n:H6cp  
f"}0j|Gg  
33. ShitHeap X:zyzEhS  
清除木马的步骤： 3V8j>&  
打开注册表Regedit .q'FSEkMJ  
点击目录至： %>x0*T$$  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ <+mO$0h"r  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" IAt+S-q0  
或者recycle-bin = "c:\windows\system.exe" X~<>K/}u5  
关闭保存Regedit，重新启动Windows NZi'eZ{^`  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe |eVTxeq  
ＯＫ `qYc#_ELv  
e2VL/>y`  
34. Snid v1 - 2 CO6XIgTe  
清除木马的步骤： fR{WS:Pv  
打开注册表Regedit $7k04e@]  
点击目录至： ,M9hb<:m  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ H~1?MAX  
删除右边的项目：System-tray = c:\windows\temp$01.exe E!(`275s  
关闭保存Regedit，重新启动Windows PHB\)/  
删除c:\windows\temp$01.exe 7u&H*e7  
ＯＫ X~/9Vd g  
8)2u@sx%  
35. Softwarst =,}!Ns{k  
清除木马的步骤： EZu  
打开注册表Regedit 6`{)p&9  
点击目录至： b "AHw?5F  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ xX67bswG  
删除右边的项目：NetApp = C:\windows\system\winserv.exe qgY(S}V  
关闭保存Regedit，重新启动Windows 0^tJX1L  
删除C:\windows\system\winserv.exe >+W?!9[p:2  
ＯＫ }e;p8)]Wl  
n*]x02:LjZ  
36. Spirit 2000 Beta - v1.2 (fixed) oU{-B$w  
清除木马v Beta版本: jind!@}!  
打开注册表Regedit 3k
s|  
点击目录至： 'XjHB!!hU  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ R|
^t~h-  
删除右边的项目：internet = "c:\windows\netip.exe " l=.InSuLT  
关闭保存Regedit A UO0  
打开win.ini文件 N6 Cc%,  
查找到run=c:\windows\netip.exe m:o$|7r  
更改为：run= .~/;v~bL  
关闭保存win.ini，重新启动Windows [+5SEr}  
删除c:\windows\netip.exe和c:\windows\netip.exe jq]\oY8y  
ＯＫ 
m_Y}>  
清除木马v 1.2版本: Ffqn|}gb  
打开注册表Regedit ?F:C!_  
点击目录至： 75cr!+  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ MZ#2WP)F  
删除右边的项目：SystemTray = "c:\windows\windown.exe " 1F%*k &R  
关闭保存Regedit，重新启动Windows jZgnt{  
删除c:\windows\windown.exe ny;)+v?mN\  
ＯＫ bu!<0AP"N+  
清除木马v 1.2(fixed)版本: w+ )GM  
打开注册表Regedit w[7HY@[  
点击目录至： SX94,5 _Q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ U8@*I>vA  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" Bk(XJAjY  
关闭保存Regedit，重新启动Windows G7#~=W 2M  
删除c:\windows\server 1.2.exe ErUk>V  
ＯＫ yvnrZ&x:  
S| ?--vai_  
37. Stealth v2.0 - 2.16 K0bmU(Xxp  
清除木马的步骤： 6O?Sr,  
打开注册表Regedit k{$"-3ed  
点击目录至： i
7E7%~S  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ #hiDZ>nr  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe Y  .X-8  
关闭保存Regedit，重新启动Windows 'g, x}6  
"h|0]y^2  
' =s*DL`0  
YV+dUvz  
删除C:\WINDOWS\winprotecte.exe rY+1s^F  
ＯＫ X_yU"U  
I>\?t4t  
38. SubSeven - Introduction ;&:Et  
清除木马v1.0 - 1.1： CF 0IP  
打开注册表Regedit JaN_[ou  
点击目录至： @Pg@ltUd  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ S~`AnX3!  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" o*S $j Cf?  
关闭保存Regedit，重新启动Windows Ya{1/AaM  
删除C:\WINDOWS\SysTrayIcon.Exe Q>Q}/{8!  
ＯＫ = nN*9HRD  
清除木马v1.3 - 1.4 - 1.5： M/I d\~  
打开win.ini文件 >dH*FZ:c  
查找到run=nodll Uv$u\D+@[  
更改为run= Oc3%pb;  
关闭保存win.ini，重新启动Windows FK('E3PG  
删除c:\windows\nodll.exe tAn6pGp  
ＯＫ f@X*Tlx^|  
清除木马v1.6： eNs
kuG|1  
打开注册表Regedit !S}Au Mw  
点击目录至： qf
{B  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Z-V%lRQ=b  
删除右边的项目：SystemTray = "SysTray.Exe" =1?yS3  
关闭保存Regedit，重新启动Windows '.v^seU  
删除C:\windows\systray.exe *g}&&$b0  
ＯＫ XsMphZnK  
清除木马v1.7： Lu5.$b  
打开注册表Regedit 1F8EL)9  
点击目录至： -w0>4JDs  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices y`dzo`f  
\ I=-;*3g6  
查找到右边的项目：C:\windows\kernel16.dl，并删除 73<yrBxp  
关闭保存Regedit，重新启动Windows `a9>4  
删除C:\windows\kernel16.dl U Bg_b?k  
ＯＫ }# ^PbM  
清除木马v1.8： y=`(`|YW}`  
打开注册表Regedit (pg9cM]NA  
点击目录至： pZn%g]nRD  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 _ h-X-s Y  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices HK.J/Zr  
\ d8I:F9  
查找到右边的项目：c:\windows\system.ini.，并删除 ]jrxrUl  
关闭保存Regedit。 fL:Fn"Nv  
打开win.ini文件 BS.6d}G4  
查找到run= kernel16.dl .`RC,R`C  
更改为run= X"GQ^]$O  
关闭保存win.ini。 Hvk?(\x  
打开system.ini文件 QyQ8M1
m  
查找到shell=explorer.exe kernel32.dl <us{4%  
更改为shell=explorer.exe p+?WhxG)  
关闭保存system.ini，重新启动Windows k"c_x*f  
删除C:\windows\kernel16.dl e8v=n@0  
ＯＫ jgIzB1H  
清除木马v1.9 - 1.9b： 3S?+G)qKo  
打开注册表Regedit hdb4E|'A  
点击目录至： ?^Ux+mVE  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 U0T N8O}Z  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices )T_#X!  
\ A4x3TW?  
删除右边的项目：RegistryScan = "rundll16.exe" )UUe5H6Hd0  
关闭保存Regedit，重新启动Windows v\FD~  
删除C:\windows\rundll16.exe SsZzYj.d  
ＯＫ -/?<@*n  
清除木马v2.0： '_Oprx  
打开system.ini文件 bq]a8tSB  
查找到shell=explorer.exe trojanname.exe )P])0Y-  
更改为shell=explorer.exe {D#`+uw  
关闭保存system.ini，重新启动Windows xx8na8  
删除c:\windows\rundll16.exe V|`|CVFo
]  
ＯＫ tTt~W5lo  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： TQH#sx  
打开注册表Regedit +Eg# 8/q  
点击目录至： * vD<6qf  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 Hq$|j,&?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 2T9Z{v  
\ vS#]RW&j  
删除右边的项目：WinLoader = MSREXE.EXE T(DE^E@a  
hkey_classes_root\exefile\shell\open\command hrF4 a$  
将右边的项目更改为：@="\"%1\" %*" t"fD"Xpj  
关闭保存Regedit。 \eCdGx?  
打开win.ini文件 PMcyQ2R->  
查找到run=msrexe.exe和 P $S P4F  
load=msrexe.exe IF1}}[Ht  
更改为run= k"$V O+}m  
load= ^p/mJ1/s7  
关闭保存win.ini。 cO9Aw!  
打开system.ini文件 2hP8ZfvIR  
查找到shell=explore.exe msrexe.exe .VT,,0  
更改为shell=explorer.exe 6npwu5!  
关闭保存system.ini，重新启动Windows a$m?if=  
删除C:\windows\ msrexe.exe 5JXLfYTUI  
C:\windows\system\systray.dll (WvA9s{/  
ＯＫ aT#|mk=\  
清除木马v2.2b1： 0M?}S~p]  
打开注册表Regedit ><~hOK?v  
点击目录至： .MlE1n'  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 Z)%p,DiNM  
删除右边的项目：加载器 = "c:\windows\system\***" e`^j_VnEH  
注：加载器和文件名是随意改变的 |~Iw  
关闭保存Regedit。 (n\ cs$  
打开win.ini文件 %<t/xAge  
更改为run= 4y]*"(sQ;  
关闭保存win.ini。 1YxI q565  
打开system.ini文件 3$54*J  
更改为shell=explorer.exe dQ]j r.  
关闭保存system.ini，重新启动Windows q-#fuD^  
删除相对应的木马程序 p(Mv^ea  
ＯＫ ;f Gi5=-  
VbjW$?  
39. Telecommando 1.54 :|Cf$2k7  
清除木马的步骤： &0raa  
打开注册表Regedit FmPF7  
点击目录至： H'2 =yhtVh  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ^E^:=Q?'_  
删除右边的项目：SystemApp＝"ODBC.EXE"
|wx1 [xZ  
关闭保存Regedit，重新启动Windows [Wc 73-  
删除C:\windows\system\ ODBC.EXE Alz#zBGb  
ＯＫ ff0,K#-  
-- \=)h6AG  
r+Y1m\  
x{E[qH_1Fm  
ln5On_Wm  
40. The Unexplained &BkNkb0  
清除木马的步骤： ~gN'";1i  
打开注册表Regedit ]CjODa  
点击目录至：
OuoZd!"qf  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ $)3/N&GXR  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" {+;8dtZ)x  
关闭保存Regedit，重新启动Windows l}x{.q7Ul  
删除C:\WINDOWS\TEMPINETB00ST.EXE W2RS G~|  
ＯＫ kVY@q&p  
C;` fOCz^  
41. Thing v1.00 - 1.60 $1e@3mzM  
清除木马v1.00-1.12： /.r($Sg^  
点击目录至： B}W^s;h  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 1K>4i. X  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" Rjf|  
也有一些是在： \iFE,z  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL (ZYOm
  
Ls\ @cON"(  
删除右边的项目：wsasrv.exe = "wsasrv.exe" \xt!b^d0  
关闭保存Regedit，重新启动Windows 'py k  
删除C:\some\path\here\thing.exe aozk,{9-  
ＯＫ o9/P/PZ\X  
清除木马v 1.20版本: e042`&9=Ic  
进入MS_DOS方式： Rd2[xk  
del winspc13.exe (<12&=WxE  
del ms097.exe w

Z^/-
 
打开system.ini文件 [kCn6\_<V  
查找到shell=explorer.exe ms097.exe 2rxdRg'YLQ  
更改为：shell=explorer.exe z,)Fvs4U.  
关闭保存system.ini，重新启动Windows tc[PJH&P  
ＯＫ k(MQ:9'|  
清除木马v1.50版本: &>-Cz%IV  
点击目录至： q~qig,$Y  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ $jHL8r\e7  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 7Ny>W(8  
关闭保存Regedit。 Xe5J  
打开system.ini文件 HN:{rAIfc  
查找到shell=explorer.exe后面是木马文件 }~7>S5  
更改为：shell=explorer.exe $hL0/T-m  
关闭保存system.ini，重新启动Windows m2;%|QE(  
删除相应的木马文件 |:\h3M  
ＯＫ z, OMR`W  
清除木马v1.50版本: _Qv4;a  
进入MS_DOS方式： }5~;jN=k  
del winspc13.exe yHCc@`1.  
del ms097.exe e"vEh  
打开system.ini文件 eu#||  
查找到shell=explorer.exe后面是木马文件 m'pihFR:f  
更改为：shell=explorer.exe \ .:CL?m#  
关闭保存system.ini，重新启动Windows .m<-)Kx  
删除相应的木马文件 BjA|H  
ＯＫ !%Ak15o  
IflpM]  
42. Transmission Scount v1.1 - 1.2 {Z|C  
清除木马的步骤： /:S.("Unv  
打开注册表Regedit eA!aUu  
点击目录至： w:qwU\U>x  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ .N%$I6w
 
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe bc+'n  
关闭保存Regedit，重新启动Windows 4o%hH  
删除C:\WINDOWS\Kernel16.exe o*<(,I%  
ＯＫ {vaq,2_w  
X3nwA#If1  
43. Trinoo U<*dDE~z  
清除木马的步骤： *@O;IiSE  
打开注册表Regedit qB8<(vBP+  
点击目录至： %hXa5}JL  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ a(m#GES  
删除右边的项目： System Services = service.exe j#-74{Y$ J  
关闭保存Regedit，重新启动Windows 7|{QAv  
删除C:\windows\system\service.exe n44j]+P  
ＯＫ C ZJW`c/  
3,pRmdC  
44. Trojan Cow v1.0 I!bG7;=_  
清除木马的步骤： m8FKr/Z-  
打开注册表Regedit \\[P^ tsF  
点击目录至： Ar|_UV>Zf  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Wjj'yqBO^  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" }b1P!xb!A  
关闭保存Regedit，重新启动Windows $Q?UyEi  
删除C:\WINDOWS\Syswindow.exe l!`m}$  
ＯＫ c0tv!PSw  
uz%rWN`{  
45. TryIt &)rm
v  
清除木马的步骤： 3iY`kf  
打开注册表Regedit Z!*Wn`d-k  
点击目录至： W{k}ogI;  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ %cBJ haR{(  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart -1fT2e  
关闭保存Regedit，重新启动Windows \;Ii(3+v;  
删除C:\Program Files\Internet Explorer\_.exe J&lQ,T!?B  
ＯＫ T'w=v-(J  
oqG 0 @@  
46. Vampire v1.0 - 1.2 <}|+2f233+  
清除木马的步骤： Rrsz{a  
打开注册表Regedit UA{A G;  
点击目录至： &Uzg&eB  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ A H`6)v<f  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" uYV#'%  
关闭保存Regedit，重新启动Windows ).k=[@@V  
删除c:\windows\system\Sockets.exe p`Ax)L\f  
ＯＫ `2GHB@S"k  
2 &R-zG  
47. WarTrojan v1.0 - 2.0 *r[PZ{D+  
清除木马的步骤： ;X\,-pjv  
打开注册表Regedit SC'fT!  
点击目录至： 1;SWfKU?.  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ hMi`n6m  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" 2LXy$[)7  
关闭保存Regedit，重新启动Windows ny{|{a  
删除C:\somepath\server.exe qRTy}FU1  
ＯＫ T'FRnC^~  
iQ:]1H s  
f\1)BZ'I  
48. wCrat v1.2b nd-y`@z  
清除木马的步骤： %|4Nmf$:Og  
打开注册表Regedit ?FD^S~bz-  
点击目录至： {]`O$S  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ K o,O!T.  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" NCBS=L:  
关闭保存Regedit，重新启动Windows `ez_ {  
删除C:\WINDOWS\sysexplor.exe kAU[lPt*R  
ＯＫ U^[<G6<9]  
7?e
*b(vd  
49. WebEx (v1.2, 1.3, and 1.4) 0z.Hl1  
清除木马的步骤： i{xgygp6f  
打开注册表Regedit _bu, 1EM  
点击目录至： s-Bpd#G>/  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Hcuvu[)T"  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" ;ZB[g78%R%  
关闭保存Regedit，重新启动Windows UZv^3_,qz  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx ,LX]  
ＯＫ =fEn h'KE  
RY/9Ku `  
50. WinCrash v2 zaa>]~g.  
清除木马的步骤： Ee d2`~  
打开注册表Regedit ^lf{IM-Y  
点击目录至： o|$l+TC  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ R Mrh@9g  
删除右边的项目：WinManager = "c:\windows\server.exe" Fd9ypZs  
关闭保存Regedit d
_]zX;_  
打开win.ini文件 le`fRq8f&  
查找到run=c:\windows\server.exe 3`$-  
更改为：run= K'Wg_ihA  
保存关闭win.ini，重新启动Windows p
8frSrcU  
删除c:\windows\server.exe *ax$R6a#X  
ＯＫ V~%!-7?  
c&J,O1){\  
51. WinCrash 44b;]htv  
清除木马的步骤： *CMe:a  
打开注册表Regedit ~+7q.XL$$K  
点击目录至： .9PPWY;H  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ RdRF~~R%  
删除右边的项目：MsManager ="SERVER.EXE" q0&g.=;  
关闭保存Regedit，重新启动Windows +g>)Bur  
删除C:\windows\system\ SERVER.EXE a)/!ifJ;  
ＯＫ {rBS52,Z#  
p~6/  
52. Xanadu v1.1 { owK~  
清除木马的步骤： fKb8)PDP  
打开注册表Regedit Z`Rrv$M!  
点击目录至： Nyip]VwMJ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ uPQ:}zL
2  
删除右边的项目：SETUP = "c:\somepath\setup.exe" ^giseWR(  
关闭保存Regedit，重新启动Windows '1_CMr  
删除c:\somepath\setup.exe |gg6|,Bt4  
ＯＫ t
I~.3+F  
3o5aB1  
53. Xplorer v1.20 CI{? Kb  
清除木马的步骤： _?]bd-E  
打开注册表Regedit pqmtN*zV  
点击目录至： |VQ17*4ff1  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ HN]roSt~  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" <k+dJ=f  
关闭保存Regedit，重新启动Windows KLrxlD4\  
删除C:\WINDOWS\system\PCX.exe ^"STM'Zh  
ＯＫ
ZF!cXo7d  
w9Bbvr6  
54. Xtcp v2.0 - 2.1 Bf1,(^3XH  
清除木马的步骤： %\IB_M  
打开注册表Regedit 4}E|CD/p
Z  
点击目录至： =dSH8C"  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 9`4M o+  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" U@T"teGBA  
关闭保存Regedit，重新启动Windows i=j
wk_y
 
删除C:\WINDOWS\system\winmsg32.exe | vL0}e  
ＯＫ dj>zy  
?S9? ?y/  
55. YAT fP# !ywgr%  
清除木马的步骤： +"Flu.+['  
打开注册表Regedit wVX]"o  
点击目录至： WdI9))J2S  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ 0A9llE  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg K[r<-6TS  
关闭保存Regedit，重新启动Windows %38HGjS  
删除c:\pathnamehere\server.exe