【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 ySP1,xq  
这是国产最好的木马 作者：黄鑫 P3|_RHIb  
4\'1j|nS[  
清除木马v1.1 pG?AwB~@n  
打开注册表Regedit l`9<mL  
点击目录至： SS?^-BI  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run &phers  
查找以下的两个路径，并删除 ConXP\M-  
" C:\windows\system\ kernel32.exe" y,{=*2Yt  
" C:\windows\system\ sysexplr.exe" _@I8B  
关闭Regedit X._skq  
重新启动到MSDOS方式 FqQqjA  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 2e_ssBbb  
重新启动。OK WP)r5;Hv`  
06@^knm  
清除木马v2.2
&YQ
 
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 40TS=evG  
因此，不能明确说明。 Pw`26mB  
你可以察看注册表，把可疑的文件路径删除。 +_Nr a  
重新启动到MSDOS方式 ,ra!O=d~0  
删除于注册表相对应的木马程序 Sa5+_TW  
重新启动Windows。OK 4yhan/zA  
^LfN6{  
2. Acid Battery v1.0 O~t]:p9_  
清除木马的步骤： 4]L5%=atn  
打开注册表Regedit kO:|?}Koc  
点击目录至： d-e6hI4b  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Yud]s~N  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" , 'WhF-  
关闭Regedit R=uzm=&nR  
重新启动到MSDOS方式 ^mWOQ*zi;  
删除c:\windows\expiorer.exe木马程序 /Qh  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 {"Xn`@Y  
重新启动。OK b~;gj^  
-#0(Jm'  
3. Acid Shiver v1.0 + 1.0Mod + lmacid @c&}\#;  
清除木马的步骤： N{L'Q0!  
重新启动到MSDOS方式 H&K(,4u^  
删除C:\windows\MSGSVR16.EXE rQ~7BlE  
然后回到Windows系统 ML6Y_|6 |  
打开注册表Regedit I9S=VFhZ`  
点击目录至： \Eq,4-q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ^0A}iJL  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" 9Q{-4yF9k  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices yV=Ku  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" p=F!)TnJN  
关闭Regedit yo\R[i(  
重新启动。OK 5,/rh,?  
重新启动到MSDOS方式 3m RP.<=  
删除C:\windows\wintour.exe然后回到Windows系统 Dep.Qfv{-  
打开注册表Regedit 7.7aHt0  
点击目录至： ~>C@n'\lv  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run VyQ@. Lm  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" H CKD0xx  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices gDHgXDD_b  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" ? yL3XB>  
关闭Regedit T(LqR?xOo  
重新启动。OK 0p6  
t%@sz  
4. Ambush 
5`su^  
清除木马的步骤： ,;3#}OGg  
打开注册表Regedit >uVo'S.  
点击目录至： ~s.~X5  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0#\K9|.  
删除右边的zka = "zcn32.exe" i?+ZrAx>  
关闭Regedit sVdn>$KXk  
重新启动到MSDOS方式 MBy0Ky  
删除C:\Windows\ zcn32.exe k'O^HMAn!  
重新启动。OK VaYL#\;c<  
Swugt"`nN  
5. AOL Trojan f uzz3#  
清除木马的步骤： )`,||sQ  
启动到MSDOS方式 BE,XiH;  
删除C:\ command.exe（删除前取消文件的隐含属性） ?`9XFE~a!  
注意：不要删除真的command.com文件。 Y"Y%JJ.J  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） W 7xh  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） zNAID-5K;  
打开WIN.INI文件 'i-6JG%  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： )OjTn"  
run= i.QS(gM  
load= N=Q<mj;,  
保存WIN.INI 9f UD68Nob  
还要改正注册表Regedit b02V#m;Z  
点击目录至： UB%Zq1D|t  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run }XmrfegF  
删除右边的WinProfile = c:\command.exe ;/ wl.
'GA  
关闭Regedit，重新启动Windows。OK X<:B"rPuK  
N, `q1
B  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 @zu IR0Gr)  
清除木马的步骤： TcW-pY<N  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 91I6-7# Xt  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 e}@VR<h  
打开system.ini文件 pe}mA}9U  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe YUGE>"{  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 '6^+|1  
保存退出system.ini \"]KF8c^_  
打开win.ini文件 eBlWwUy*6f  
在[WINDOWS]下面有个run= gMXs&`7P  
如果你看到=后面有路径文件名，必须把它删除。 _*&
I[%I5  
正确的应该是run=后面什么也没有。 &,v-AL$:Q  
=后面的路径文件名就是木马，把它查找出来，删除。 E6 g]EE  
保存退出win.ini。 l=|>9,La  
OK }%8 :8_Ke  
@= E~`  
7. AttackFTP PjwDth A1  
清除木马的步骤： r4YiXss  
打开win.ini文件 &Hz{  
在[WINDOWS]下面有load=wscan.exe HgGwV;W  
删除wscan.exe ，正确是load= *lZ;kW(}p  
保存退出win.ini。 KU]co4]8^s  
打开注册表Regedit Za[
?CA  
点击目录至： `efC4#*!!  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Wz8f
 
删除右边的Reminder="wscan.exe /s"
n>t&l8g%g  
关闭Regedit，重新启动到MSDOS系统中 ni2GZ<1j  
删除C:\windows\system\ wscan.exe q fc:%ks2  
OK
% w\   
]izrr  
8. Back Construction 1.0 - 2.5 uez"{_I  
清除木马的步骤： Fb2,2Px  
打开注册表Regedit 3!l+)g  
点击目录至： lw\+!}8(  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run \eF_Xk[  
删除右边的"C:\WINDOWS\Cmctl32.exe"  W8blHw"  
关闭Regedit，重新启动到MSDOS系统中 `}r)0,Z}3  
删除C:\WINDOWS\Cmctl32.exe ^`~s#L7  
OK lpq)vKM}^  
uOQ!av2"Rf  
9. BackDoor v2.00 - v2.03 RGu`Jk  
清除木马的步骤： f-.
dL  
打开注册表Regedit r5RUgt  
点击目录至： J#>)+  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run a/\SPXQ/9  
删除右边的c:\windows\notpa.exe /o=yes ]iU8n (5f  
关闭Regedit，重新启动到MSDOS系统中 )])nd"E  
删除c:\windows\notpa.exe jo-2D[Q{  
注意：不要删除真正的notepad.exe笔记本程序 V),wDyi  
ＯＫ "h@=O c  
#r|qitL3  
10. BF Evolution v5.3.12 R\a6#u3  
清除木马的步骤： FmtgH1u:=  
打开注册表Regedit =,BDd$e  
点击目录至： {})d}dEC  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 0dTHF})m  
删除右边的(Default)=" " 1+F0$<e}  
关闭Regedit，再次重新启动计算机。 G?M<B~}  
将C:\windows\system\ .exe（空格exe文件） 12i<b  
ＯＫ %nS(>X<B  
H]P*!q`Ko  
11. BioNet v0.84 - 0.92 + 2.21 elqm/u  
0.8X版本是运行在Win95/98 $+k|\+iJ  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 /~(T[\E<  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 l`bl^~xRo  
NT被感染的系统完全一样。 "u.
'JE;j  
清除木马的步骤： sck.2-f"  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. =dT  #x
  
exe -h }6'%p Bd  
命令让木马程序可见，然后删除它。 +F
?}<P_v  
抽出软盘后重新启动，进入98下，在注册表里找到： tP:ER  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ bMA0#e2  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" b FMBIA|  
将此子键删除。 <e?1&56  
4<j7F4  
12. Bla v1.0 - 5.03 *V`E)maU  
清除木马的步骤：  erQQ_  
打开注册表Regedit M=M~M$K  
点击目录至： s||c#+j"8  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run R?3N><oh*  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" <Fi*
wV  
关闭Regedit，重新启动计算机。 tCR#TW+IY-  
查找到C:\WINDOWS\System\mprdll.exe和 MpVZL29)  
C:\WINDOWS\system\rundll.exe [t6Y,yo&h4  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 _,<@II  
并删除两个文件。 [Ot<8)Jm  
OK uv&4 A,h  
h ^.jK2I  
13. BladeRunner !gm@QO cF  
清除木马的步骤： h]]B@~  
打开注册表Regedit "C.cU  
点击目录至： )Z*nm<=  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run S"cim\9xP  
可以找到System-Tray = "c:\something\something.exe" zcy`8&{A<?  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 y]okOEV0  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 S l
`F`  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 F-XL  
Kr'Yz!  
14. Bobo v1.0 - 2.0 p[K!.vOt+
 
清除木马v1.0 tZ.hSDH  
打开注册表Regedit z41v5rB4  
点击目录至： 3s0I<cL  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run |})v, oB  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" #Q1 |]  
关闭Regedit，重新启动计算机。 dC/@OV)0#  
DEL C:\Windows\System\Dllclient.exe *7w,o?
l  
OK Qp;FVUw9  
清除木马v2.0 ATWa/"l(H-  
打开注册表Regedit nh]HEG0CZJ  
点击目录至： eMLcmZJR  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ _]zH4o<p  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 l[6lXR&|  
Gn%"B6  
重新启动计算机。OK (]nX:t  
Hva/C{Y  
15. BrainSpy vBeta z?Cez*.h>  
清除木马的步骤： ;LC?3.  
打开注册表Regedit T<%%f.x[s  
点击目录至：
)&$mFwf  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run rhDiIO_  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" [;Jq=G8&t  
???标签选是随意改变的。 z?t75#u9.  
关闭Regedit，重新启动计算机 4iv&!hAc;  
查找删除C:\WINDOWS\system\BRAINSPY .exe zGwM# -  
ＯＫ #l 6QE=:  
9DmFa5E
 
16. Cain and Abel v1.50 - 1.51 Yw6uh4  
这是一个口令木马 Ltk-1zhI  
进入MS-DOS方式 hs*n?vxp3  
查找到C:\windows\msabel32.exe XFv^jSF  
并删除它。ＯＫ ]G~Z'fs<(  
!mZWd'  
17. Canasson t2,?+q$x  
清除木马的步骤： wg4Ol*y'  
打开WIN.INI文件 ZUakW
3f  
查找c:\msie5.exe，删除全部主键 T|2v1Vj  
保存win.ini FEi@MJJ\e  
重新启动计算机 y7Nd3\v [\  
删除c:\msie5.exe木马文件 AqT}^f
S  
ＯＫ tpa<)\7KJ  
XG E.*aI  
18. Chupachbra :W9a t  
清除木马的步骤： 7$v_#ZE.H  
打开WIN.INI文件 bs'hA@r  
[Windows]的下面有两个行 Js&.p9S2  
run=winprot.exe /bF>cpM  
load=winprot.exe 0$_WIk  
删除winprot.exe h!7Lvh`o  
run= 92ngSaNC  
load= +
OZ
\rs  
保存Win.ini，再打开注册表Regedit NFPWh3),f  
点击目录至： xKkXr-yb`f  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run lV9  
删除右边的System Protect = winprot.exe A@eR~Kp ^  
重新启动Windows q7p
e\~q  
查找到C:\windows\system\ winprot.exe，并删除。 *6G@8TIh  
ＯＫ "|BSGV!8  
xkQT#K=i  
19. Coma v1.09 ~sdM~9@ '  
清除木马的步骤： i
Z4"@G:,  
打开注册表Regedit -56gg^Pnr  
点击目录至： aK8s0G!z?5  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run aoBiN_  
删除右边的RunTime = C:\windows\msgsrv36.exe BDCyeC,Q3  
重新启动Windows p*U!9
4Pb  
查找到C:\windows\ msgsrv36.exe，并删除。 @SI,V8i  
ＯＫ !R![:T\,  
QZ+G2$  
20. Control /I:&P Pff  
清除木马的步骤：

Y8h 96  
打开注册表Regedit y[zjs^-vCv  
点击目录至： qCB{dp/  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run #8$"84&N.  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe %a]Imsm  
保存Regedit，重新启动Windows >qPP_^]  
查找到C:\windows\system\MSchv.exe，并删除。 j^/=.cD|  
ＯＫ $EL:Jx2<  
\}!
/z]u  
21. Dark Shadow aMGyV"6(-6  
清除木马的步骤： !;K zR&  
打开注册表Regedit O Q$C#:?  
点击目录至： {&a6<y#-  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices ^b4i9n,t1  
删除右边的winfunctions="winfunctions.exe" D=S
jCmG  
保存Regedit，重新启动Windows T:".{h-i  
查找到C:\windows\system\ winfunctions.exe，并删除。 211V'|a_>  
ＯＫ {w@9\LsU  
=ui3I_*)  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) !JBj%|!  
清除木马的步骤： P&yB(M-z  
打开注册表Regedit F:~@e(  
点击目录至：  ?<T=g  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run /!N=@z)  
版本1.0 cgO<%_l3`  
删除右边的项目System32=c:\windows\system32.exe =&<d4'(Qk  
版本2.0-3.1 8T[<&<^-  
删除右边的项目SystemTray = Systray.exe Cu_-QE  
保存Regedit，重新启动Windows n(i/jW~0w  
版本1.0删除c:\windows\system32.exe +|TXKhm{  
版本2.0-3.1 v3G$9(NE;  
删除c:\windows\system\systray.exe UY .-Qt  
ＯＫ bz1AmNZ
G  
sY1.z5"Mm  
23. Delta Source v0.5 - 0.7 50`|#zF^#  
清除木马的步骤： RRQIlI<  
打开注册表Regedit 'dqecmB  
点击目录至： W0}FOfL9  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run D G|v'#  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe IyM:9=}5  
保存Regedit，重新启动Windows S~R[*Gk_uT  
查找到C:\TEMPSERVER.exe，并删除它。 7-0
j8$`  
ＯＫ ;%k C?Vzi  
!,C8  
24. Der Spaeher v3 xdVsbW)L2  
清除木马的步骤： xo2jfz  
打开注册表Regedit i5|)|x3  
点击目录至： :i|]iXEI"  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run y(#6nG@S  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " } 7ND]y48  
保存Regedit，重新启动Windows c^&4m[?C[u  
删除c:\windows\system\dkbdll.exe木马文件。 64vj6 &L  
ＯＫ Ktu~%)k%  
nPDoK!r'  
-- -<sW`HpD'  
`Y^l.%AZZ  
25. Doly v1.1 - v1.7 (SE) SbQ:vAE*ho  
清除木马V1.1-V1.5版本： V(g5Gn
?  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 `5"3Cj"M  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 ,9MNB3  
把下列各项全部删除： rU(-R@["  
C:\WINDOWS\SYSTEM\tesk.sys Q- w_@~  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe G:@1.H`  
c:\Program Files\MStesk.exe m#-&<=  
c:\Program Files\Mdm.exe ddbQFAQQQ  
重新启动Windows。 T%;NW|mH&  
接着，打开win.ini文件 z.+%{_pe  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= jp1e3 Cg  
保存win.ini文件。 Wc,`L$Jx  
最后，修改注册表Regedit :DeJnE  
找到以下两个项目并删除它们 eNO[ikm  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run +1@'2w{  
Ms tesk = "C:\Program Files\MStesk.exe" uy<<m"cA;  
和 A-J#$B  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run x 0#u2j?zj  
Ms tesk = "C:\Program Files\MStesk.exe" )."dqq^ q  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss ~)zxIO!  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 r8!pk~R5]  
关闭保存Regedit。 hc|#JS2H@y  
还有打开C:\AUTOEXEC.BAT文件，删除 fn.;C  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ ~N7;. 3 7  
del c:\win.reg gVy`||z  
关闭保存autoexec.bat。 4#:C t* f  
ＯＫ SBdd_Fn  
;),,Hk  
清除木马V1.6版本： |68u4zK  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： z@ `u$D$n  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 hm k ~  
是它并不会把木马的EXE文件删除掉。 [_}8Vv&6  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 Rf2mBjJ(z  
删除： /a9CqK  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe WJ
LqH<  
del c:\win.reg }%<_>b\  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： 9XhH*tBn7(  
del sys.lon M%RH4%NZ0  
del windows\startm~1\programs\startup\mdm.exe &pR 8sySu  
del progra~1\mdm.exe _Vf>>tuW  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 #?,"/Btq  
删除。 8EX?/33$  
#sk~L21A  
清除木马V1.7版本： l;&kX6 w  
首先，打开C:\AUTOEXEC.BAT文件，删除 
Do5.  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe |.$7.8g  
del c:\win.reg MOay^{u  
关闭保存autoexec.bat NFC/4  
然后打开注册表Regedit x34GRe!!  
点击目录至： B|8|f(tsSa  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run /{[p?7x>  
找到c:\windows\system\mdm.exe路径并删除这个项目 q~Al[`K  
点击目录至： FMhuCl2  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ )heHERbJ  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 <M}O&?N 8x  
关闭保存Regedit。重新启动Windows。 #{^qBP
[  
最后，删除以下木马程序： !H<%X~|,  
c:\sys.lon q*C-DiV  
c:\iecookie.exe S
LUQFoz}  
c:\windows\start menu\programs\startup\mdm.exe BjA$^i|8  
c:\program files\mdm.exe #K/JU{"  
c:\windows\system\mdm.exe y~wr4Q=  
c:\windows\system\kernal32.exe JG7K-W|!c  
注意：kernal32是Ａ |[>yJXxEL@  
ＯＫ 4tx6h<L#s  
}B!io-}  
26. Revenger v1.0 - 1.5 m(^N8k1K;  
清除木马的步骤： Plhakngj  
打开注册表Regedit  ls7P$qq  
点击目录至： %o{IQ4Lz#  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ TCIbPsE  
删除右边的项目：AppName ="C:\...\server.exe" Pl-9FLJ  
关闭保存Regedit，重新启动Windows "WO0rh`  
在c:\windows查找相应的木马程序server.exe，并删除 ?STO#<a  
ＯＫ MZB}O" r  
p=zTY7L  
27. Ripper y~\uS  
清除木马的步骤： F%af05L[  
打开system.ini文件 rkR~%U6V  
将shell=explorer.exe sysrunt.exe Q#.E-\=^  
改为shell= explorer.exe jA[")RV
G  
关闭保存system.ini，重新启动Windows 0&b;!N!vJ  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 N8x.D-=gG  
ＯＫ fO .=i1 E}  
B@VAXmCaoV  
28. Satans Back Door v1.0 G;/l[mvh,  
清除木马的步骤： +Z
86Qz_  
打开注册表Regedit b`,Sd.2=('  
点击目录至： ' I!/I  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ t7sEY  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" UI%4d3   
关闭保存Regedit，重新启动Windows zMBGpqdP  
删除C:\windows\sysprot.exe I0=L_&`)  
ＯＫ bR~5 :A^  
o;#8=q  
29. Schwindler v1.82 5zkj;?s  
清除木马的步骤： b& -8/t  
打开注册表Regedit bd% M.,  
点击目录至： -5|el3%)  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ %6m' |(-  
KrHKM3<  
9zrTf%mF  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 j]]5&u/l  
qDhZC*"9#D  
X8?@Y@  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" AZA5>Y
 
关闭保存Regedit，重新启动Windows @$ lX%p>  
删除C:\WINDOWS\User.exe gj
zWW0C  
ＯＫ Dhfor+Epy  
\pTv;(  
30. Setup Trojan (Sshare) +Mod Small Share {XUSw8W'  
这个共享隐藏Ｃ盘的木马 kBk2mMZ  
清除木马的步骤： oDJ &{N|  
打开注册表Regedit YnW9uy5  
点击目录至： mFxt +\  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ H~SU:B:  
D ] n|d+  
选择右边有C$的项目，并全部删除 5p5"3m;M7  
关闭保存Regedit，重新启动Windows ap
gKC;  
ＯＫ -1`}|t;  
_#+l
?\u  
31. ShadowPhyre v2.12.38 - 2.X *M0O&"~j  
清除木马的步骤： `P-d. M6Oa  
打开注册表Regedit W1t_P&i  
点击目录至： F:[[
@~z  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 81(\8#./  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" sG[qlzR=8  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" J$sp6g>K  
关闭保存Regedit，重新启动Windows 'zT7$ .L  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe a|#pl!  
ＯＫ &0:Gj3`  
M"u=)CT  
[KbLEMrPba  
32. Share All NWQ7%~#k*  
清除木马的步骤： T4gfQ6#  
打开注册表Regedit (njTS+?  
点击目录至： BI<9xl]a  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ F$kiSjh9aJ  
8}4.x3uw  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 =MD)F  
aI`d  
33. ShitHeap Yl?s^]SFU  
清除木马的步骤： :,j^ei  
打开注册表Regedit b9 li  
点击目录至： BM)a,fIgo  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\  E<0Mluk  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" N2k{@DY  
或者recycle-bin = "c:\windows\system.exe" A )CsF  
关闭保存Regedit，重新启动Windows 2Ur&_c6P  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe Aw4)=-LKO  
ＯＫ SMRCG"3qwA  
@T>^ >  
34. Snid v1 - 2 @,6*yyO  
清除木马的步骤： U2vb&Qu/  
打开注册表Regedit fb^R3wd$ff  
点击目录至： nA.U'=`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ [fb9;,x`  
删除右边的项目：System-tray = c:\windows\temp$01.exe O#C0~U]dDW  
关闭保存Regedit，重新启动Windows m39.j:BG5  
删除c:\windows\temp$01.exe OT6Te&  
ＯＫ 9.( [,J  
zcH"Kh&  
35. Softwarst R%)F9P$o  
清除木马的步骤： >uQjygjj  
打开注册表Regedit
*ezft&{)`  
点击目录至： {)!ua7GF0H  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 9L4;#cy  
删除右边的项目：NetApp = C:\windows\system\winserv.exe {.o4U0+  
关闭保存Regedit，重新启动Windows >c
5  
删除C:\windows\system\winserv.exe ^gpd '*b
 
ＯＫ xS+xUi  
eoQt87VCU  
36. Spirit 2000 Beta - v1.2 (fixed) xy$aFPH!-  
清除木马v Beta版本: T?.l_"%%d  
打开注册表Regedit D+jvF  
点击目录至： :P+7ti@  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0JR)-*  
删除右边的项目：internet = "c:\windows\netip.exe " )"M;7W?R0  
关闭保存Regedit XtBEVqrhi  
打开win.ini文件 lb=fS%  
查找到run=c:\windows\netip.exe M\7F1\ X  
更改为：run= ]iFW>N*a  
关闭保存win.ini，重新启动Windows D@[#7:rHL  
删除c:\windows\netip.exe和c:\windows\netip.exe -HuIz6  
ＯＫ HJpx,NU'  
清除木马v 1.2版本: (dO0`wfM  
打开注册表Regedit V|HO*HiB3  
点击目录至： FB
>P39u  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ d.B<1"MQ  
删除右边的项目：SystemTray = "c:\windows\windown.exe " '}(Fj2P79  
关闭保存Regedit，重新启动Windows 0R(['s:3`  
删除c:\windows\windown.exe hjk]?MC  
ＯＫ o: > (Tv  
清除木马v 1.2(fixed)版本: ^"vmIC.h  
打开注册表Regedit -qpM 6t  
点击目录至： '%*hs8s  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 6I
z!_  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" pI>GusXg  
关闭保存Regedit，重新启动Windows c*"P+  
删除c:\windows\server 1.2.exe IEJ)Q$GI#  
ＯＫ Ag2Q!cq  
H/8u?OC  
37. Stealth v2.0 - 2.16 (R RRG;*n#  
清除木马的步骤： BrzTOkeyG  
打开注册表Regedit j/E(*Hv  
点击目录至： J\'f5)k  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ bS55/M w  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe ^U,C])n  
关闭保存Regedit，重新启动Windows a_b+RMy  
^r7KEeVD  
.i` -t"  
%P#| }  
删除C:\WINDOWS\winprotecte.exe N#R8ez`  
ＯＫ GU Mf}
y  
9]tW;?  
38. SubSeven - Introduction M.)z;[3O  
清除木马v1.0 - 1.1： G2@'S&2@s  
打开注册表Regedit ]<q!pE
;t  
点击目录至： ["ocZ? x  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ `(O#$n  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" $,I@c"m{  
关闭保存Regedit，重新启动Windows JEZ0O&_R  
删除C:\WINDOWS\SysTrayIcon.Exe ;4v`FC>  
ＯＫ ,,)'YhG(  
清除木马v1.3 - 1.4 - 1.5： $I ,Np)i  
打开win.ini文件 P(C5@x(Z  
查找到run=nodll Tpkt'|8  
更改为run= )2Y]A^Y   
关闭保存win.ini，重新启动Windows @KZW*-"  
删除c:\windows\nodll.exe w^3S6lK  
ＯＫ < mFUT  
清除木马v1.6： 7nW <kA  
打开注册表Regedit ^d(gC%+!u  
点击目录至： X;vUz  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 8hyXHe  
删除右边的项目：SystemTray = "SysTray.Exe" XZ(<Mo\v  
关闭保存Regedit，重新启动Windows XJq]l6a:  
删除C:\windows\systray.exe jgkY^l  
ＯＫ SVV-zz]3M  
清除木马v1.7： /~+Fzz  
打开注册表Regedit 0Q cJ Ek  
点击目录至： nI+.De~  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices WBzPSnS2  
\ L`rrT   
查找到右边的项目：C:\windows\kernel16.dl，并删除 EgzdRB\Cf  
关闭保存Regedit，重新启动Windows .=hVto[QC  
删除C:\windows\kernel16.dl $V/Ke  
ＯＫ a^O>i#i  
清除木马v1.8： FZ8Qj8  
打开注册表Regedit qpa}6JVQ+j  
点击目录至： n \&H~0X  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 uOd1:\%*  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 6_tl_O7  
\ r.=.,R  
查找到右边的项目：c:\windows\system.ini.，并删除 cnG>
EG  
关闭保存Regedit。 
Sm|TDH  
打开win.ini文件 Upg8t'%{op  
查找到run= kernel16.dl n+vv %  
更改为run= 5fmQ+2AC1  
关闭保存win.ini。 ?PV@WrU>B  
打开system.ini文件 87+u`~  
查找到shell=explorer.exe kernel32.dl Dx9k%G)!  
更改为shell=explorer.exe Zu2 $$_+L  
关闭保存system.ini，重新启动Windows d9T:0A`M  
删除C:\windows\kernel16.dl 5.kKg=a  
ＯＫ rQTG-& ,  
清除木马v1.9 - 1.9b： iI*qx+>f?  
打开注册表Regedit 7|!Zx-}  
点击目录至： #TeAw<2U  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 'I2[}>mj2  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ``rYzj_  
\ <0jM07\<  
删除右边的项目：RegistryScan = "rundll16.exe" AthR|I|8  
关闭保存Regedit，重新启动Windows KT*"Sbh  
删除C:\windows\rundll16.exe ^ $N3.O.  
ＯＫ " #U-*Z7  
清除木马v2.0： 'P%&*%  
打开system.ini文件 wx2 z9Q  
查找到shell=explorer.exe trojanname.exe QG@Z%P~,E  
更改为shell=explorer.exe X|R"8cJ  
关闭保存system.ini，重新启动Windows m YhDi  
删除c:\windows\rundll16.exe %UV"@I+  
ＯＫ FEV Ya#S  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： G('UF1F  
打开注册表Regedit c/(Dg$DbX  
点击目录至：  (8/&  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 !!~r1)zN  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices G=kW4rAk  
\ ~ntDzF  
删除右边的项目：WinLoader = MSREXE.EXE 4v#s!W  
hkey_classes_root\exefile\shell\open\command J*^ i=y  
将右边的项目更改为：@="\"%1\" %*" pp >F)A0v  
关闭保存Regedit。 v\}{eP'  
打开win.ini文件 y'^b{q@  
查找到run=msrexe.exe和 /<o?T{z<-  
load=msrexe.exe FJW,G20L  
更改为run= i&)OJy  
load= T~?&hZ>  
关闭保存win.ini。 m*KI'~#$%
 
打开system.ini文件 G12o?N0p  
查找到shell=explore.exe msrexe.exe 4'N 4,3d$  
更改为shell=explorer.exe _+%p!!  
关闭保存system.ini，重新启动Windows T[J8zLO  
删除C:\windows\ msrexe.exe "VMb1Zhf  
C:\windows\system\systray.dll b.)jJLWv@  
ＯＫ :n?rk/F  
清除木马v2.2b1： b~TTz`HZ  
打开注册表Regedit A[:(#iR5-E  
点击目录至： ~cfvL*~5  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 \GGyz{i  
删除右边的项目：加载器 = "c:\windows\system\***" W!* P  
注：加载器和文件名是随意改变的 ;9vY5CxzC  
关闭保存Regedit。 #aKUD  
打开win.ini文件 JPg^h  
更改为run= \e%%ik,<  
关闭保存win.ini。 nKjT&R  
打开system.ini文件 wi
M4,  
更改为shell=explorer.exe SJsbuLxR  
关闭保存system.ini，重新启动Windows x5M+\?I<2  
删除相对应的木马程序 Sa:;j4  
ＯＫ 5tY/d=\k  
^<j =.E  
39. Telecommando 1.54 >h(GmR*xM  
清除木马的步骤： * C
*aH6*  
打开注册表Regedit d"lk"R  
点击目录至： :y_]JL;w  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ *nV"X0&  
删除右边的项目：SystemApp＝"ODBC.EXE" xhMAWFg|  
关闭保存Regedit，重新启动Windows o9OCgP`Y  
删除C:\windows\system\ ODBC.EXE NezE]'}  
ＯＫ MK!Aq^Jz  
-- mCQ:<#  
~/2OK!M  
B}N1}i+  
IPt !gSp  
40. The Unexplained z|$9%uz"  
清除木马的步骤： 'GLpSWL+*  
打开注册表Regedit QEF$Jx  
点击目录至： (!9+QXb'  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Ghar hJ>v  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" d8p5a C+E  
关闭保存Regedit，重新启动Windows =(v'8?--  
删除C:\WINDOWS\TEMPINETB00ST.EXE zV"'-iP  
ＯＫ <." @H<-`*  
dl3}\o_
 
41. Thing v1.00 - 1.60 ,!P}Y[|  
清除木马v1.00-1.12： 9{IDw   
点击目录至： q&LCMnv"P  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ylQ9Su>o  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" A}_pJH  
也有一些是在： pxW*kS  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL R pT7Nr  
Ls\ ao@CPB6N  
删除右边的项目：wsasrv.exe = "wsasrv.exe" XS.*CB_m_  
关闭保存Regedit，重新启动Windows vr_Z0]4`C9  
删除C:\some\path\here\thing.exe ?R4%z2rcW  
ＯＫ 6<f(Zv? I  
清除木马v 1.20版本: @\a~5CLN  
进入MS_DOS方式： D4~]:@v~n  
del winspc13.exe nL[G@1nR  
del ms097.exe S[N9/2  
打开system.ini文件 "h8fTB\7S\  
查找到shell=explorer.exe ms097.exe +R;s<pZ^  
更改为：shell=explorer.exe _SU6Bd/>  
关闭保存system.ini，重新启动Windows BteeQ&A|~  
ＯＫ v <OZ # L$  
清除木马v1.50版本: a`LkP%  
点击目录至：
D?4bp'0 3  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4EaxU !BT  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 d
*#.(C9^  
关闭保存Regedit。 7&w|  
打开system.ini文件 'UC1!
Z  
查找到shell=explorer.exe后面是木马文件 %pf9Yd0t  
更改为：shell=explorer.exe bo@, B  
关闭保存system.ini，重新启动Windows z8xBq%97us  
删除相应的木马文件 Wmx3@]<  
ＯＫ <*oV-A  
清除木马v1.50版本: //%#?JJV  
进入MS_DOS方式： 6-+wfrN2  
del winspc13.exe Y)l=r^Ap>  
del ms097.exe J :KU~`r  
打开system.ini文件 q)J5tBfJ  
查找到shell=explorer.exe后面是木马文件 DZ9^>`*  
更改为：shell=explorer.exe j}6h}E&dEr  
关闭保存system.ini，重新启动Windows V~do6[(  
删除相应的木马文件 tjx|;m7  
ＯＫ i>dFpJ  
jWd
Z]0m  
42. Transmission Scount v1.1 - 1.2 p+y"r4  
清除木马的步骤： ?F*I2rt#  
打开注册表Regedit %al 5 {  
点击目录至： S27s Rxfr  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ FOjX,@x&  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe n+nZ;GJ5d  
关闭保存Regedit，重新启动Windows iU(B#ohW"  
删除C:\WINDOWS\Kernel16.exe @ 'U`a4  
ＯＫ <-,y0Y'  
'~1Zr uO  
43. Trinoo nC)"% Sa  
清除木马的步骤： WuTkYiF  
打开注册表Regedit L$y~\1-  
点击目录至： lr@
w1*  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ VCvf'$4
(X  
删除右边的项目： System Services = service.exe VmRfnH"  
关闭保存Regedit，重新启动Windows 9mjJC  
删除C:\windows\system\service.exe YGRb|P-  
ＯＫ q$Ms7`a  
0f_A"K  
44. Trojan Cow v1.0 kO$n0y5e  
清除木马的步骤： k$pND,Ws  
打开注册表Regedit Tr;.O?@{t}  
点击目录至： wc&D[M]-/  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ O2"V'(  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" ln8es{q  
关闭保存Regedit，重新启动Windows %,zHS?)l  
删除C:\WINDOWS\Syswindow.exe r|i)  
ＯＫ ^dE[ ;  
W>:MK-_J  
45. TryIt NQqNBI?cr  
清除木马的步骤： `,4@;j<^@  
打开注册表Regedit ef/43+F^x  
点击目录至： >Psq" Xj  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ a2/Mf   
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart fzvyR2 I  
关闭保存Regedit，重新启动Windows OXn-!J90P  
删除C:\Program Files\Internet Explorer\_.exe #rNc+  
ＯＫ UT[{NltH  
$xcZ{C  
46. Vampire v1.0 - 1.2 {L [   
清除木马的步骤： [JV?Mdzu  
打开注册表Regedit S\!vDtD@  
点击目录至： ]q4(%Q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ W=OryEV?  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" +;M 5Sp  
关闭保存Regedit，重新启动Windows 0)ZLdF_6  
删除c:\windows\system\Sockets.exe Qqk(,1u  
ＯＫ iSg0X8J)  
emB<{kOkw  
47. WarTrojan v1.0 - 2.0 %~,Fe7#p  
清除木马的步骤： R.vOYzo  
打开注册表Regedit =E^/gc%X  
点击目录至： I5`>XfO)  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Wh~,?}laj  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" 5)5yH bS  
关闭保存Regedit，重新启动Windows t*H|*L#YR  
删除C:\somepath\server.exe -Q&@P3
x  
ＯＫ S4-jFD)U  
RzzU+r  
:R>RCR2g)  
48. wCrat v1.2b k8%@PC$  
清除木马的步骤： ZX8@/8sv  
打开注册表Regedit 7AWq3i{  
点击目录至： A}&YK,$5ED  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ .rnT'""i<5  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" rBy0hGx  
关闭保存Regedit，重新启动Windows 62y
:i  
删除C:\WINDOWS\sysexplor.exe c;06>1=wP5  
ＯＫ OK YbEn#  
%d%?\jVb  
49. WebEx (v1.2, 1.3, and 1.4) )VqPaKZl  
清除木马的步骤： E'5KJn;_7  
打开注册表Regedit 3d4A~!Iz  
点击目录至： O'{kNr{u  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ~*<`PDO?  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" 9Oo`4  
关闭保存Regedit，重新启动Windows GlRjbNW?Q  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx 'c
Q,;y  
ＯＫ +{C)^!zBK  
po,Ue>n/  
50. WinCrash v2 %[M0TE=J  
清除木马的步骤： Gv}Q/v  
打开注册表Regedit H)EL0 Kv/  
点击目录至： GIn%yB'  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ *X ;ch55\  
删除右边的项目：WinManager = "c:\windows\server.exe" u0G tzk  
关闭保存Regedit `%"x'B`mM  
打开win.ini文件 &K(y%ieIJ  
查找到run=c:\windows\server.exe x
%HxM~&  
更改为：run= ]<L~f~vU  
保存关闭win.ini，重新启动Windows g j]8/~lr  
删除c:\windows\server.exe 5\w*W6y  
ＯＫ 67Qu<9}<-  
78~/1-  
51. WinCrash m^3j|'mG  
清除木马的步骤： Aq$1#1J  
打开注册表Regedit jb{9W7;RL  
点击目录至： *'aouS/?<6  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ dU
2;   
删除右边的项目：MsManager ="SERVER.EXE" P1B=fgT  
关闭保存Regedit，重新启动Windows ` aF8|tc_  
删除C:\windows\system\ SERVER.EXE |@yYM-;6  
ＯＫ z!18Jh  
9=}[~V n  
52. Xanadu v1.1 `h'=F(v(}  
清除木马的步骤： ~TeOl|!lE+  
打开注册表Regedit +"bi]^\z  
点击目录至： Cc,V ]  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ kE
8s])Z,+  
删除右边的项目：SETUP = "c:\somepath\setup.exe" UK1)U)*+  
关闭保存Regedit，重新启动Windows b18f=<#  
删除c:\somepath\setup.exe j3T)gFP  
ＯＫ 2FV@?x0po  
ZGsd cnz  
53. Xplorer v1.20 yFQaNuZPC  
清除木马的步骤： 4 2DMmwB   
打开注册表Regedit h z{--  
点击目录至： O8_!!Qd  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ &zJ*afi)  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" \=mLL|a  
关闭保存Regedit，重新启动Windows ,Z _@]D@  
删除C:\WINDOWS\system\PCX.exe 3S2Alx!6  
ＯＫ #7}M\\$M  
ZH8w^}  
54. Xtcp v2.0 - 2.1 (_CvN=A  
清除木马的步骤： ^FBu|eAkE  
打开注册表Regedit CSq|R-@<U  
点击目录至： ksuePMIK  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ W[ W)q%[)  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" ,|>>z#Rr(n  
关闭保存Regedit，重新启动Windows r jxkgd  
删除C:\WINDOWS\system\winmsg32.exe NA'45}fQ  
ＯＫ Ip=QtNW3\  
q(^iT~}  
55. YAT EG$-D@o\I  
清除木马的步骤： 9p3~WA/M@  
打开注册表Regedit Mx`';z8~  
点击目录至： &FT`z"^  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ ID!S}D  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg <)T~_s  
关闭保存Regedit，重新启动Windows S.1>bs2  
删除c:\pathnamehere\server.exe