【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 :0Bq^G"ge  
这是国产最好的木马 作者：黄鑫 *w
|:~g  
=O&%c%~q  
清除木马v1.1 $mu^G t  
打开注册表Regedit *1uKr9  
点击目录至： 52%2R]G!  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run U_M$#i{_  
查找以下的两个路径，并删除 '}9x\3E  
" C:\windows\system\ kernel32.exe" dzARI`  
" C:\windows\system\ sysexplr.exe" J1,9kCO  
关闭Regedit (/z_Q{"N  
重新启动到MSDOS方式 %aHB"vi6  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 2y//
'3[  
重新启动。OK SON-Z
"v  
0]'7_vDs|  
清除木马v2.2 \.0^n3y  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 VU#`oJ:{  
因此，不能明确说明。 X.OD`.!>  
你可以察看注册表，把可疑的文件路径删除。 q8FTi^=Kb  
重新启动到MSDOS方式 ! +a.Ei  
删除于注册表相对应的木马程序 0@[$lv;OS  
重新启动Windows。OK 8*W#DH!  
.I7pA5V{#  
2. Acid Battery v1.0 *T-<|zQ  
清除木马的步骤： UvJ}b  
打开注册表Regedit @'w"R/,n-@  
点击目录至： :G [|CPm-  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run c?tBi9'Y]  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" q_Q/3rh  
关闭Regedit y0Fb_"}  
重新启动到MSDOS方式 69PE9zz  
删除c:\windows\expiorer.exe木马程序 |N4.u _hM  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 U\ ig:  
重新启动。OK S ^"y4-2  
)SaGH3~*C  
3. Acid Shiver v1.0 + 1.0Mod + lmacid ?ME6+Z\  
清除木马的步骤： {ME2ImD  
重新启动到MSDOS方式 oL!EYbFD'Z  
删除C:\windows\MSGSVR16.EXE 5-|:^hU9  
然后回到Windows系统 ,-$LmECg  
打开注册表Regedit ,g%0`SO  
点击目录至： 4qO+_!x{)  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 6w*dKInG[-  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" x/NfZ5e0X  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices O(#)m>A  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" EOIN^4V"  
关闭Regedit cbNTj$'b2u  
重新启动。OK q]\:P.x!>
 
重新启动到MSDOS方式 fX(3H1$"  
删除C:\windows\wintour.exe然后回到Windows系统 +Jlay1U&  
打开注册表Regedit AV:hBoO  
点击目录至： -Y1e8H ='  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Z)e/!~""]  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" i
/65v  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices A^nvp!_  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" t=(!\:[D  
关闭Regedit cpe+XvBuK  
重新启动。OK ZXu>,Jy  
e|NG"
<  
4. Ambush L(/e&J@><  
清除木马的步骤： /1Qr#OJ(]  
打开注册表Regedit &VhroHO  
点击目录至： z#8~iF1  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ [/,)  
删除右边的zka = "zcn32.exe" O)C\vF#  
关闭Regedit zE336  
重新启动到MSDOS方式 hP=WFD&  
删除C:\Windows\ zcn32.exe 1[mXd  
重新启动。OK 7P%%p3  
G|[=/>~B  
5. AOL Trojan .\\DKh%  
清除木马的步骤： _mzW'~9wN  
启动到MSDOS方式 O#n8=B4  
删除C:\ command.exe（删除前取消文件的隐含属性） Htay-PB }  
注意：不要删除真的command.com文件。 ynmWW^dg  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） <>n0arAn  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） >Y&N8PHD  
打开WIN.INI文件 wc0jhHZO ?  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： IrR7"`.i  
run= V8e>l[tH  
load= Kh"?%ZIa  
保存WIN.INI tf=6\p  
还要改正注册表Regedit QsGiclU  
点击目录至： 8J*"%C$qe  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Av @b!iw+  
删除右边的WinProfile = c:\command.exe f& 0M*o,)  
关闭Regedit，重新启动Windows。OK q?,).x nN  
#c!*</  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 b[__1E9v'  
清除木马的步骤： %&$Tz1"  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 !5wIIS:FT  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 'WMh8)  
打开system.ini文件 yID16
4&r  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe 1da@3xaF  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 3ovWwZ8&  
保存退出system.ini ];}Wfl  
打开win.ini文件 Q;MT"=RW  
在[WINDOWS]下面有个run= t$+?6E  
如果你看到=后面有路径文件名，必须把它删除。 @M<|:Z %.@  
正确的应该是run=后面什么也没有。 yTyj'-4  
=后面的路径文件名就是木马，把它查找出来，删除。 cO-7ke  
保存退出win.ini。 
|$+3a  
OK ZkgV_<M|  
G=)i{oC  
7. AttackFTP +Q
B"8-  
清除木马的步骤： IWBX'|}K  
打开win.ini文件 > pgX^  
在[WINDOWS]下面有load=wscan.exe Q.bXM?V)  
删除wscan.exe ，正确是load= A_n7w  
保存退出win.ini。 pEw"8U  
打开注册表Regedit O7u(}$D L  
点击目录至： ]~844Jp  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ioaU*%  
删除右边的Reminder="wscan.exe /s" h}-3\8 >  
关闭Regedit，重新启动到MSDOS系统中 1ofKt=|=  
删除C:\windows\system\ wscan.exe |o,YCzy|5  
OK SD#]$v  
M])ZK  
8. Back Construction 1.0 - 2.5 )W|w C#  
清除木马的步骤： -T!f,g3vW  
打开注册表Regedit ~"dA~[r L  
点击目录至： 4pe'06:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run RFKtr  
删除右边的"C:\WINDOWS\Cmctl32.exe" YW-usvl&  
关闭Regedit，重新启动到MSDOS系统中 m%rd0=}57  
删除C:\WINDOWS\Cmctl32.exe \:R%4w#Jv  
OK ,9?BcD1  
ai}mOyJs  
9. BackDoor v2.00 - v2.03 8][nm
jk0  
清除木马的步骤： X$%'  
打开注册表Regedit XV!6dh!  
点击目录至： }{M#EP8q+  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run kSC}aN'  
删除右边的c:\windows\notpa.exe /o=yes >AC]#'  
关闭Regedit，重新启动到MSDOS系统中 "X2Vrn'  
删除c:\windows\notpa.exe -\+s#kE:  
注意：不要删除真正的notepad.exe笔记本程序 ~L]|?d"  
ＯＫ |].pDwgt  
\Fl+\?~D  
10. BF Evolution v5.3.12 h"lX4  
清除木马的步骤： $GYm6x\4  
打开注册表Regedit ko1J094Y%  
点击目录至： 0,r}o  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run tzZ63@cm  
删除右边的(Default)=" " J5*tJoCYS  
关闭Regedit，再次重新启动计算机。 6\L0mcXR!  
将C:\windows\system\ .exe（空格exe文件） z25lZI" X`  
ＯＫ %?LOs H  
9Kr+\F  
11. BioNet v0.84 - 0.92 + 2.21 OtSL*'7>  
0.8X版本是运行在Win95/98 lT4Hn;tnN  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件  rL/H2[d  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 |]QqXE-7  
NT被感染的系统完全一样。 Mc#*wEo)8  
清除木马的步骤： W>!_|[a  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. 2#o>Z4 r{  
exe -h $m7?3/YG  
命令让木马程序可见，然后删除它。 f @8mS   
抽出软盘后重新启动，进入98下，在注册表里找到： cbeLu'DWB.  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ #u2J;9P  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" za#s/b$[  
将此子键删除。 t'9*R7=  
~SQ?BoCI[  
12. Bla v1.0 - 5.03 DQMHOd7g  
清除木马的步骤： 6W@UJx}w5  
打开注册表Regedit '[J<=2&  
点击目录至： Nb?w|Ne(T  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run u83J@nDQ  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" vK(i9>;7  
关闭Regedit，重新启动计算机。 ~i@Y|38C  
查找到C:\WINDOWS\System\mprdll.exe和 Fd?"-  
C:\WINDOWS\system\rundll.exe 17D"cP  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 A3vUPWdDk  
并删除两个文件。 tcI}Ca>u  
OK x2@U.r"zo  
?!wgH9?8  
13. BladeRunner 'jmTXWq*  
清除木马的步骤： m1n.g4Z&*  
打开注册表Regedit W-Fu-Cz=  
点击目录至： ZPc@Zr`z  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run }>)@WL:q  
可以找到System-Tray = "c:\something\something.exe" lJ+0P2@h*  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 x8!ol2\`<  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。  XEC(P  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 Av?2<  
\2nUa ;  
14. Bobo v1.0 - 2.0 |"XPp!_uN  
清除木马v1.0 :]rJGgK#  
打开注册表Regedit 3VI4X  
点击目录至： $k0k
k  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run pX/n)q[  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" |UP `B|  
关闭Regedit，重新启动计算机。 @lCJ G!u  
DEL C:\Windows\System\Dllclient.exe 7~&/_3
 
OK !l_lo`)  
清除木马v2.0 Ad:TYpLD  
打开注册表Regedit .U"8mP=&  
点击目录至： 7~9S 9  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ I96Ci2)m  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 !h(|\" }  
Qhs/E`k4  
重新启动计算机。OK I6j$X6u  
]V-W~r=  
15. BrainSpy vBeta ^F2b hXE  
清除木马的步骤： 3k|oK'l  
打开注册表Regedit iS&l8@2a  
点击目录至： o[v\|Q`d  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ( xXGSx  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" 0ge$ p,  
???标签选是随意改变的。 *\(r+>*x*  
关闭Regedit，重新启动计算机 -6Oz^   
查找删除C:\WINDOWS\system\BRAINSPY .exe 6&DX] [G  
ＯＫ i O
/K nH  
9Rn? :B~W:  
16. Cain and Abel v1.50 - 1.51 {n/uh0>f*  
这是一个口令木马 ;l&4V  
进入MS-DOS方式 XQ%?  
查找到C:\windows\msabel32.exe so)"4 SEu  
并删除它。ＯＫ 61/.K_%I.  
LVc4CE f  
17. Canasson O:T
lIJwW  
清除木马的步骤： #mZpeB~   
打开WIN.INI文件 CqHK%M  
查找c:\msie5.exe，删除全部主键 Rp*R:3 C  
保存win.ini nt;haeJ  
重新启动计算机 S{FROC~1R  
删除c:\msie5.exe木马文件 af#pR&4}   
ＯＫ #Y0-BYa^  
%uJ<M-@r=u  
18. Chupachbra !lxTX  
清除木马的步骤： Jg]'+>,J  
打开WIN.INI文件 o }3uo6GIB  
[Windows]的下面有两个行 *.~6S3}  
run=winprot.exe s7g(3<(  
load=winprot.exe p/JL9@:'  
删除winprot.exe =8r 0 (c  
run=  %ObLWH'  
load= S!Omy:=;i  
保存Win.ini，再打开注册表Regedit ]?Fi$3Lm  
点击目录至： Vw#_68EybM  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 6'kS_Zu{<  
删除右边的System Protect = winprot.exe CM<]ZG7  
重新启动Windows # altx=6'  
查找到C:\windows\system\ winprot.exe，并删除。 >H(i^z/c  
ＯＫ ME;n^y\8  
D?C)BcN  
19. Coma v1.09 aO@7O*  
清除木马的步骤： tp6M=MC%  
打开注册表Regedit eh4gQ^l  
点击目录至： J8M$k/"X  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run Zm"{Viv]  
删除右边的RunTime = C:\windows\msgsrv36.exe ndjx|s)E  
重新启动Windows 5Xl/L  
查找到C:\windows\ msgsrv36.exe，并删除。 NE/m-ILw  
ＯＫ "Fy7K#n  
0O\SU"b
P  
20. Control ZDD..j  
清除木马的步骤： WVmq% ,
7  
打开注册表Regedit [zL7Q^~  
点击目录至： 6ZKsz5:=  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run JC
}f-%H?K  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe A a=u+  
保存Regedit，重新启动Windows t~E<j+<2B  
查找到C:\windows\system\MSchv.exe，并删除。 t6,wjN-J  
ＯＫ e'*`.^  
Rl
qQ  
21. Dark Shadow &ISb~5  
清除木马的步骤： UOGuqV-  
打开注册表Regedit :l2g#* c  
点击目录至： 1iX)d)
(b  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices Nru7(ag1~  
删除右边的winfunctions="winfunctions.exe" qw7@(R'"  
保存Regedit，重新启动Windows #l4)HV  
查找到C:\windows\system\ winfunctions.exe，并删除。 Kx.X
7R  
ＯＫ MZpK~c1`  
Mmo6MZ^  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) Q\GDrdA  
清除木马的步骤： K,6b3kk  
打开注册表Regedit &K43x&mFF  
点击目录至： uQ=^~K:Z~  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ]c<qM_HWg  
版本1.0 e
w;ur?  
删除右边的项目System32=c:\windows\system32.exe ]J* ,g,  
版本2.0-3.1 -DN8Yb  
删除右边的项目SystemTray = Systray.exe cFN'bftH4  
保存Regedit，重新启动Windows Ti2Ls5H}  
版本1.0删除c:\windows\system32.exe `}m
 Q  
版本2.0-3.1 v?0r`<Mn  
删除c:\windows\system\systray.exe &-czStQ  
ＯＫ l"q1?kaVg  
/erN;Oo%<  
23. Delta Source v0.5 - 0.7 Dy]I8_  
清除木马的步骤： zF@o2<cD@  
打开注册表Regedit <W`#gn0b6  
点击目录至： 4\pWB90V  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run RP2_l$  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe WpS1a440  
保存Regedit，重新启动Windows (faK+z,*6R  
查找到C:\TEMPSERVER.exe，并删除它。 YXU|h  
ＯＫ $B#6tk~u  
Bd^"=+c4  
24. Der Spaeher v3 \.f}W_OF  
清除木马的步骤： G/d4f?RU  
打开注册表Regedit Q|,B*b  
点击目录至： K*IxUz(  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run l akp  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " #Ei,(xiP  
保存Regedit，重新启动Windows 6oinidB[l  
删除c:\windows\system\dkbdll.exe木马文件。 j7MO'RX`&  
ＯＫ Xt{*N-v\  
3;7q`  
-- dL
vJh#`o  
7QVuc!V  
25. Doly v1.1 - v1.7 (SE) Uz608u  
清除木马V1.1-V1.5版本： {/LZcz[  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 'JZJFE7Z  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 6AvHavA^Y  
把下列各项全部删除： ZkP{[^6d\  
C:\WINDOWS\SYSTEM\tesk.sys >#}2J[2HQ  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe dl5=q\1=  
c:\Program Files\MStesk.exe &3v&i*DG,I  
c:\Program Files\Mdm.exe ? b[n|^wS  
重新启动Windows。 C{Asp  
接着，打开win.ini文件 !ph" mf$-  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= li] 6Pj,  
保存win.ini文件。 =39 ?:VoD  
最后，修改注册表Regedit ERdL^T
>  
找到以下两个项目并删除它们 '.Ym!r~wL  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run p0{EQT`tMG  
Ms tesk = "C:\Program Files\MStesk.exe" ?( =p<TUw  
和 )9B:wc"
 
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run G~wFnl%  
Ms tesk = "C:\Program Files\MStesk.exe" 3Wcy)y>2Ap  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss PF`rWw  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 {SZ% Xbo  
关闭保存Regedit。 <w>/^|]#  
还有打开C:\AUTOEXEC.BAT文件，删除 ?Pwx~[<1""  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ LF?P> 1%-  
del c:\win.reg pilh@#_h  
关闭保存autoexec.bat。 EPX8Wwf  
ＯＫ H@l}[hkP  
#.5
vC5  
清除木马V1.6版本： y/? &pKH^  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： SQWa
fD  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 J4tcQ  
是它并不会把木马的EXE文件删除掉。 >p])it[q&$  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 B|%tE{F  
删除： 02JoA+  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe zTo8OPr  
del c:\win.reg ~u&|G$1!0  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： W~ULc9  
del sys.lon 6QZ5|T ]  
del windows\startm~1\programs\startup\mdm.exe 9 L?;FY)_  
del progra~1\mdm.exe "R9Yb,tIN  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 D);'pKl  
删除。 V
&Mf:@y  
@!Hr|k|  
清除木马V1.7版本： K{cbn1\,H  
首先，打开C:\AUTOEXEC.BAT文件，删除 k_GP>b\"k  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe 8[bkHfI  
del c:\win.reg p"`
%  
关闭保存autoexec.bat rrs"N3!aT  
然后打开注册表Regedit b!$}ma;B  
点击目录至： ~VTs:h  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run Y7U&Q:5'  
找到c:\windows\system\mdm.exe路径并删除这个项目 1;| LI?  
点击目录至： jU=<
r  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ WxGSv#u  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 $R^AEa7  
关闭保存Regedit。重新启动Windows。 Q;h3v1GC\P  
最后，删除以下木马程序： |@j_2Q,  
c:\sys.lon 49 }{R/:  
c:\iecookie.exe DFe;4BdC  
c:\windows\start menu\programs\startup\mdm.exe TSL9ax4j  
c:\program files\mdm.exe 7\/5r.  
c:\windows\system\mdm.exe 4p)e}W*  
c:\windows\system\kernal32.exe ujgLJ77  
注意：kernal32是Ａ qJ8-9^E,L  
ＯＫ oP,9#FC|(  
H
5nS%D  
26. Revenger v1.0 - 1.5 ^m7~:=K7WG  
清除木马的步骤： 3+YbA)i;  
打开注册表Regedit h ?#@~  
点击目录至： W"hcaa,&  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ?\H.S9CZ^  
删除右边的项目：AppName ="C:\...\server.exe" $zkH|] zZ  
关闭保存Regedit，重新启动Windows I__4I{nI  
在c:\windows查找相应的木马程序server.exe，并删除 ])y{BlZ  
ＯＫ zW4O4b$T  
]UNZd/hIL  
27. Ripper Fa3gJ[ZAqf  
清除木马的步骤： 
_zC (J  
打开system.ini文件 (TSqc5^H  
将shell=explorer.exe sysrunt.exe ~!+h?[miV  
改为shell= explorer.exe \&A+s4c")  
关闭保存system.ini，重新启动Windows *M~.3$NN  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 eZF'Ck
y  
ＯＫ K]N~~*`%`  
uhn%lV]  
28. Satans Back Door v1.0 MV+i{]  
清除木马的步骤： C|z%P}u#p  
打开注册表Regedit #i@h{R01  
点击目录至： V2kWiyN  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ R]b! $6Lt  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" ]TK=>;&  
关闭保存Regedit，重新启动Windows 3n(*E_n  
删除C:\windows\sysprot.exe t]m!ee8*X<  
ＯＫ ]b[,LwB\`~  
rm+v(&  
29. Schwindler v1.82 85>S"%_  
清除木马的步骤： & 5 <**  
打开注册表Regedit rFXSO=P?Z  
点击目录至： &?a.mh/8[[  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ QjukK6#W  
(Nz]h:}r  
*Wyl2op6  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 0#|7U_n  
t*+! n.p  
t.3\/  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" 0K3Hf^>m  
关闭保存Regedit，重新启动Windows jmW^`%;7  
删除C:\WINDOWS\User.exe l]vohLz 3!  
ＯＫ fykI,!  
tSw>@FM  
30. Setup Trojan (Sshare) +Mod Small Share G
.VYp6)5  
这个共享隐藏Ｃ盘的木马 sX'U|)/pD  
清除木马的步骤： 1*R_"#  
打开注册表Regedit 1=TSJ2{9  
点击目录至： MTB@CP!u  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ ATO 5  
GAJ~$AiwHH  
选择右边有C$的项目，并全部删除 P06.1  
关闭保存Regedit，重新启动Windows (Nt[v;BnO  
ＯＫ D=w9cKa  
5LMj!)3  
31. ShadowPhyre v2.12.38 - 2.X !V(`ZH  
清除木马的步骤： oYq,u@oM  
打开注册表Regedit sQ(1/"gb  
点击目录至： ??TdrTS  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ </w7W3F  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" y''0PSfb#  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" <lx^aakk!  
关闭保存Regedit，重新启动Windows 3Wj,}  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe ~x+Ykq0  
ＯＫ Hs<n^fyf  
F^TAd  
D%GGu"@GO  
32. Share All ~j}J<4&OvC  
清除木马的步骤： Gmgeve
 
打开注册表Regedit {F)E\)$G  
点击目录至： ^fZGX<fH   
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ QJM(UfHUD  
(wlfMiO  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 r03I*b  
ho|8U  
33. ShitHeap 77_g}N  
清除木马的步骤： ;siJ~|
6)  
打开注册表Regedit b7f0#*(?  
点击目录至： 0Q*-g}wXfS  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ .q0AoM  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" U$@83?O{iM  
或者recycle-bin = "c:\windows\system.exe" KQW!\y?$"  
关闭保存Regedit，重新启动Windows BGA%"b  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe Uk"Y/Ddm  
ＯＫ 6 <r2*`  
09x+Tko9;*  
34. Snid v1 - 2 \vs%U}IrO  
清除木马的步骤： T"A^[r*  
打开注册表Regedit ^OjvL6A/p  
点击目录至： %d-`71|lG^  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ :D^Y?  
删除右边的项目：System-tray = c:\windows\temp$01.exe MyM+C}  
关闭保存Regedit，重新启动Windows P[1m0!,B  
删除c:\windows\temp$01.exe 8+L7E-  
ＯＫ J2Y 3er  
xLLC)~  
35. Softwarst ,?
#*eJD  
清除木马的步骤： FB.!`%{  
打开注册表Regedit S^)WYF5  
点击目录至： ]#M/$?!]g2  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ H&u4v2  
删除右边的项目：NetApp = C:\windows\system\winserv.exe I4CHfs"ar  
关闭保存Regedit，重新启动Windows w2KWa-BO  
删除C:\windows\system\winserv.exe E.U0q
K],  
ＯＫ sMN>wbHwh[  
2Z-,c;21  
36. Spirit 2000 Beta - v1.2 (fixed) p( HyRCH  
清除木马v Beta版本: t0I>5#*WU  
打开注册表Regedit lxCX-a`@p  
点击目录至： B5 tx f.  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ a5>)?m  
删除右边的项目：internet = "c:\windows\netip.exe " QQSH +  
关闭保存Regedit &s2#1  
打开win.ini文件 0K`ZX&K?W  
查找到run=c:\windows\netip.exe KWtu,~O_u  
更改为：run= Sn+FV+D  
关闭保存win.ini，重新启动Windows e%'z=%(  
删除c:\windows\netip.exe和c:\windows\netip.exe vx PDC~3;  
ＯＫ sio)_8tp  
清除木马v 1.2版本: }=xI3;7  
打开注册表Regedit #%:`p9p.S  
点击目录至： ?L8&(&1@VD  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ d~vTD|Et  
删除右边的项目：SystemTray = "c:\windows\windown.exe " +$(71#'y  
关闭保存Regedit，重新启动Windows 9PUa?Bc`=  
删除c:\windows\windown.exe v hR twi  
ＯＫ K`,nW6\  
清除木马v 1.2(fixed)版本: )#)
nBM2\  
打开注册表Regedit ;K>{_kf  
点击目录至： )A"ZV[eOoQ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ W
{L  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" ;`;G/1]#9  
关闭保存Regedit，重新启动Windows Z={D0`  
删除c:\windows\server 1.2.exe A8#.1uEgNb  
ＯＫ /0Rt+`  
d.LOyO  
37. Stealth v2.0 - 2.16 D
l>*L  
清除木马的步骤： :h^O{"au^  
打开注册表Regedit [vZfH!vLP  
点击目录至： 0~(\lkh*!9  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ &NlS =  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe %H 8A=  
关闭保存Regedit，重新启动Windows RI#lI~&)  
)PsN_ 42~  
XKpL4]{&q4  
m]{<Ux  
删除C:\WINDOWS\winprotecte.exe
N)9pz?*V  
ＯＫ %"1` NT  
bnAT,v{  
38. SubSeven - Introduction YJ&lB&xH  
清除木马v1.0 - 1.1： i#CaKS  
打开注册表Regedit jc${.?m  
点击目录至： ._8xY$l$  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ dM$N1DB{U+  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" L$oia)%t-  
关闭保存Regedit，重新启动Windows ;,Of\Efc|  
删除C:\WINDOWS\SysTrayIcon.Exe 5HWwl.
D  
ＯＫ fF8a 1XV  
清除木马v1.3 - 1.4 - 1.5： ?7fQ1/emhO  
打开win.ini文件 </K%i;l  
查找到run=nodll j;1~=j])  
更改为run= []GthF  
关闭保存win.ini，重新启动Windows j CTQsV  
删除c:\windows\nodll.exe KK&<Vw|O\  
ＯＫ j;ff } b  
清除木马v1.6： x`};{oz;  
打开注册表Regedit 'd|Q4RE+W  
点击目录至： [0mFy)6  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ OqEg{o5 a&  
删除右边的项目：SystemTray = "SysTray.Exe" {
^PO3I  
关闭保存Regedit，重新启动Windows 2LhfXBWf  
删除C:\windows\systray.exe pDLu+}@  
ＯＫ c n\k`8  
清除木马v1.7： */0vJz%<.M  
打开注册表Regedit Verbmeg&n  
点击目录至： GnSgO-$"  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices { r<(t#  
\ W\ 1bE(AwZ  
查找到右边的项目：C:\windows\kernel16.dl，并删除 5Z4(J?n  
关闭保存Regedit，重新启动Windows icKg7-$N  
删除C:\windows\kernel16.dl ]7XkijNb  
ＯＫ lpM>}0v   
清除木马v1.8： ~!
a~C~_  
打开注册表Regedit 2b6? 9FX*  
点击目录至： iBGS
BSeL&  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 3p?<iVE  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 3{2^G@j  
\ @%I_&!d  
查找到右边的项目：c:\windows\system.ini.，并删除 >?\v@  
关闭保存Regedit。 $UFge%`,q@  
打开win.ini文件 FR@PhMUS  
查找到run= kernel16.dl )[@YHE5g  
更改为run= !s#'pTZk4  
关闭保存win.ini。 Rye~w6  
打开system.ini文件 Y
|GJph  
查找到shell=explorer.exe kernel32.dl uQ)JC7b\  
更改为shell=explorer.exe % K9;
qJ5  
关闭保存system.ini，重新启动Windows \-$bo=s.  
删除C:\windows\kernel16.dl :_{{PY0PK  
ＯＫ E3FW*UNg[y  
清除木马v1.9 - 1.9b： L|C1C cP  
打开注册表Regedit ';;p8bv+  
点击目录至： .NzW@|  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ;Sx'O  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices avHD'zU}N  
\ 2yEO=SN,(  
删除右边的项目：RegistryScan = "rundll16.exe" Vid{6?7kh  
关闭保存Regedit，重新启动Windows y(bt56 | z  
删除C:\windows\rundll16.exe hX>VVeIZ  
ＯＫ ${E[pT  
清除木马v2.0： 0gwm gc/#  
打开system.ini文件 &6,Yjs:T m  
查找到shell=explorer.exe trojanname.exe 2$SofG6D}  
更改为shell=explorer.exe ]RJb;  
关闭保存system.ini，重新启动Windows g "K#&  
删除c:\windows\rundll16.exe #Vn>ue+?  
ＯＫ azR;*j8Q'  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： Y^94iOk%T  
打开注册表Regedit ?'ez.a}  
点击目录至： 5 CY_Ay\  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 P*0nT  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices z'\}/k+  
\ [0tfY0  
删除右边的项目：WinLoader = MSREXE.EXE m>*A0&??[  
hkey_classes_root\exefile\shell\open\command $p}~,Kp/  
将右边的项目更改为：@="\"%1\" %*" $$bTd3N+  
关闭保存Regedit。 w$(0V$l_  
打开win.ini文件 P- `~]]  
查找到run=msrexe.exe和 d0H  
load=msrexe.exe 'Tru?y\  
更改为run= YP$*;l  
load= @LWxz  
关闭保存win.ini。 mD^qx0o<  
打开system.ini文件 %0~wtZH_!  
查找到shell=explore.exe msrexe.exe Q~b
M  
更改为shell=explorer.exe #2lvfR|  
关闭保存system.ini，重新启动Windows fbzKO^Ub  
删除C:\windows\ msrexe.exe UpszCY
4  
C:\windows\system\systray.dll Hl3XqR  
ＯＫ j J`Zz  
清除木马v2.2b1： .5K
C'?  
打开注册表Regedit 53,,%Ue  
点击目录至： guUr1Ij  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 xT=kxyu  
删除右边的项目：加载器 = "c:\windows\system\***" eF8aB?&"  
注：加载器和文件名是随意改变的 z|DA _
dG  
关闭保存Regedit。 f9l<$l  
打开win.ini文件 o {XwLi  
更改为run= |peMr
#  
关闭保存win.ini。 VhH]n yi7D  
打开system.ini文件 aaf_3UH.B  
更改为shell=explorer.exe C#*
*)  
关闭保存system.ini，重新启动Windows ;Xd\$)n  
删除相对应的木马程序 [oU+b(  
ＯＫ yf#%)-7(  
M::IE
|h  
39. Telecommando 1.54 bE`*Uw4  
清除木马的步骤： XoxR5arj  
打开注册表Regedit CtC`:!Q  
点击目录至： ?`l=!>C4s  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ PgG |7='  
删除右边的项目：SystemApp＝"ODBC.EXE" [b k&Nd[  
关闭保存Regedit，重新启动Windows B0oY]r6  
删除C:\windows\system\ ODBC.EXE ~&[P` Z$  
ＯＫ n?P 5pJ  
-- _iboTcUF  
|3<ehvKy  
|IcxegE  
|`(?<m  
40. The Unexplained dE}b8|</  
清除木马的步骤： Y="&|c=w#L  
打开注册表Regedit fD#&:
)  
点击目录至： ap'kxOf"1  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ B[0,\>  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" 0Yzb=QMD  
关闭保存Regedit，重新启动Windows Am0.c0h
  
删除C:\WINDOWS\TEMPINETB00ST.EXE "!6 B5Oz  
ＯＫ @Z=|$*9  
i!d7,>l+Q~  
41. Thing v1.00 - 1.60 )[M<72  
清除木马v1.00-1.12： |YGiATD4DG  
点击目录至： AINFua4A  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 76i rb!-  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" W$t}3Ru  
也有一些是在： \(>$mtS:  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL Kf?{GNE7  
Ls\ F;Xq:e8  
删除右边的项目：wsasrv.exe = "wsasrv.exe" ;~@PYIp  
关闭保存Regedit，重新启动Windows ~oW8GQ  
删除C:\some\path\here\thing.exe }AsF\W+5  
ＯＫ :D+SY  
清除木马v 1.20版本: gJGBD9wC  
进入MS_DOS方式： nog\,NT  
del winspc13.exe i{FC1tVeL_  
del ms097.exe + $a:X  
打开system.ini文件 Obc3^pV&  
查找到shell=explorer.exe ms097.exe Ae_ E;
[mj  
更改为：shell=explorer.exe 2-E71-J  
关闭保存system.ini，重新启动Windows {O&liU4  
ＯＫ dYqDL<se/I  
清除木马v1.50版本: hL{B9?  
点击目录至： ah Xq{>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 3D09P5$W  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 Ah>krE0t  
关闭保存Regedit。 4^NHf|UJH  
打开system.ini文件 "0 PN  
查找到shell=explorer.exe后面是木马文件 W &wDH  
更改为：shell=explorer.exe 7}1Kafs  
关闭保存system.ini，重新启动Windows zl#&Qm4Ot  
删除相应的木马文件 sV'.Bomq  
ＯＫ &?g!}Ky \  
清除木马v1.50版本: CG>2,pP,  
进入MS_DOS方式： &N7:k+E
 
del winspc13.exe <:{[Zvl'k  
del ms097.exe ?a0}^:6  
打开system.ini文件 +e]b,9.sR  
查找到shell=explorer.exe后面是木马文件 8
}#Lo9:,d  
更改为：shell=explorer.exe m',_kY3  
关闭保存system.ini，重新启动Windows '=b&)HbeK  
删除相应的木马文件 -0r"#48(%  
ＯＫ
x5 ~E'~_  
vlN. OQ  
42. Transmission Scount v1.1 - 1.2 4e#K.HU_  
清除木马的步骤： rU^ghF  
打开注册表Regedit IK?$!jh  
点击目录至： UlN|Oy,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Sd{"A0[A|  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe Isgk  
关闭保存Regedit，重新启动Windows *pC-`k  
删除C:\WINDOWS\Kernel16.exe Rw{v"n  
ＯＫ  ~M^7qO  
?.A/E?Oc  
43. Trinoo 'MQGR@*  
清除木马的步骤： G~tOCp="p  
打开注册表Regedit i|,A1c"*  
点击目录至： _>m*`:Wb  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ f>+}U;)EF  
删除右边的项目： System Services = service.exe wG?kcfu  
关闭保存Regedit，重新启动Windows geN%rD
  
删除C:\windows\system\service.exe jp]geV54  
ＯＫ R"t$N@ZFb  
'/*c Yv45  
44. Trojan Cow v1.0 c^WBB$v  
清除木马的步骤： %=<NqINM[  
打开注册表Regedit f-nC+   
点击目录至： tWOze, N  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ U?ic$J]N  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" i8):0  
关闭保存Regedit，重新启动Windows
Y*}>tD;  
删除C:\WINDOWS\Syswindow.exe >(ww6vk2  
ＯＫ +}0*_VW  
2y7q x1$C  
45. TryIt 446hrzW>@  
清除木马的步骤： V1>94/
waa  
打开注册表Regedit *Z2Q]?:{ i  
点击目录至： 2,Dc]oj  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/"{ ,m!  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart +sluu!~  
关闭保存Regedit，重新启动Windows RR[TW;  
删除C:\Program Files\Internet Explorer\_.exe X$&Sw3c  
ＯＫ *B<I><'G  
~+nSI-L  
46. Vampire v1.0 - 1.2 *3 8Y;{ 4  
清除木马的步骤： v 4b`19}  
打开注册表Regedit QIV~)`;  
点击目录至： ~JPzjE  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ i@^`~vj  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" <0 idG  
关闭保存Regedit，重新启动Windows oNsx Fi:  
删除c:\windows\system\Sockets.exe RcM0VbR"EU  
ＯＫ D"f(nVEr  
o5x^"#  
47. WarTrojan v1.0 - 2.0 t-(7Q8(  
清除木马的步骤： a&VJYAB  
打开注册表Regedit OYp8r  
点击目录至： fDHISJv  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ wSyu^KDz  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" qTMz6D!Q  
关闭保存Regedit，重新启动Windows ujqktrhuLb  
删除C:\somepath\server.exe p% %Y^=z  
ＯＫ Qu\l$/  
5o ^=~  
3A}8
?  
48. wCrat v1.2b Du4#\OK  
清除木马的步骤： ^Jc0c)*  
打开注册表Regedit 6b01xu(A[  
点击目录至： =F[,-B~  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 2=M!lB *  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" -XG$ 0  
关闭保存Regedit，重新启动Windows h5keYBA  
删除C:\WINDOWS\sysexplor.exe 9d}ny
J  
ＯＫ bK1`a{  
\bSHBTK  
49. WebEx (v1.2, 1.3, and 1.4) IEf^.Z
 
清除木马的步骤： :{Z^ _;Tf  
打开注册表Regedit h*Tiv^a  
点击目录至： ]qHO{b4k  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ deY
<+!  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" 2A ,36,  
关闭保存Regedit，重新启动Windows
BVp.A]  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx "Oko|3  
ＯＫ [E7@W[xr  
Jz0S2&  
50. WinCrash v2 tp2 _OQAQ  
清除木马的步骤： KptLeb:Om  
打开注册表Regedit ..TjEBp  
点击目录至： <F & hfy  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 'B6H/d
>  
删除右边的项目：WinManager = "c:\windows\server.exe" +[[gU;U"v  
关闭保存Regedit hzo,.hS's  
打开win.ini文件 :/l  
查找到run=c:\windows\server.exe 1&"1pH  
更改为：run= &>fd:16  
保存关闭win.ini，重新启动Windows e"/X*xA  
删除c:\windows\server.exe rep"xV&|>o  
ＯＫ w!7/;VJ3d  
dS=,. }  
51. WinCrash L-$g& -  
清除木马的步骤： LXV6Ew5E  
打开注册表Regedit =ApT#*D)o  
点击目录至： *60)Vo.=  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ".<p R} qp  
删除右边的项目：MsManager ="SERVER.EXE" e'&{KD,-T  
关闭保存Regedit，重新启动Windows rP4@K%F9jB  
删除C:\windows\system\ SERVER.EXE 9ksrr{tW  
ＯＫ j=S"KVp9NF  
wJkkc9Rh'(  
52. Xanadu v1.1 2]ljm]\l  
清除木马的步骤： %TgM-F,8  
打开注册表Regedit 9Bw"VN]W  
点击目录至： cA2]VL.r>C  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ # t Ki6u  
删除右边的项目：SETUP = "c:\somepath\setup.exe" ,_zt?o\  
关闭保存Regedit，重新启动Windows Mv=;+?z!  
删除c:\somepath\setup.exe uu.N
q*3  
ＯＫ e)"cm;BJ^P  
Lr:K0A.Ch  
53. Xplorer v1.20 xII!2.  
清除木马的步骤： ]XyJ7esg  
打开注册表Regedit So`"z[5  
点击目录至： {rLOAewr  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ;A!i V|  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" *2;3~8Y  
关闭保存Regedit，重新启动Windows L 3@wdC~0  
删除C:\WINDOWS\system\PCX.exe c= uORt>  
ＯＫ mH .I!  
:tG5~sK  
54. Xtcp v2.0 - 2.1 1j,Y  
清除木马的步骤： xRN$cZC  
打开注册表Regedit I5?LD=tt  
点击目录至： 9~I WGj?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ]:fHvx_?`7  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" -wRzMT19MG  
关闭保存Regedit，重新启动Windows .`XA6e(8KR  
删除C:\WINDOWS\system\winmsg32.exe iwJgU b  
ＯＫ ^)~M,rW8c  
%C<eR_  
55. YAT @oNrR$7  
清除木马的步骤： yr'`~[oSCy  
打开注册表Regedit kq-RM#Dj:  
点击目录至： E@KK\m \e  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ lUd
,-  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg ^pa).B.`T  
关闭保存Regedit，重新启动Windows "RA$Twhj  
删除c:\pathnamehere\server.exe