【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 T8J[B( )L  
这是国产最好的木马 作者：黄鑫 C AF{7 `{  
sm @Ot~;  
清除木马v1.1 n&}ILLc  
打开注册表Regedit #)$@Kvm  
点击目录至： t>%J3S>'ZV  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 2;=xHt  
查找以下的两个路径，并删除 <7sGA{  
" C:\windows\system\ kernel32.exe" !4 G9`>n  
" C:\windows\system\ sysexplr.exe" nK|WzUtp  
关闭Regedit sMAu*  
重新启动到MSDOS方式 =ZN~*HLl}  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 L-(.v*  
重新启动。OK fmq9u(!R  
5J<ghv>\P  
清除木马v2.2 S%m$LM]NCg  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 eI*o9k$Qs  
因此，不能明确说明。 :w 4Sba3  
你可以察看注册表，把可疑的文件路径删除。 NX:i]t  
重新启动到MSDOS方式 s:#\U!>0`  
删除于注册表相对应的木马程序 /CN`U7:E  
重新启动Windows。OK OO+QH 2j  
)}jXC4  
2. Acid Battery v1.0 G2}e@L0  
清除木马的步骤： +eD+Z.{  
打开注册表Regedit =`
6
_{<&
 
点击目录至： #Y9~ Xp^.  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ,_2ZKO/k$  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" :*/`"M)'  
关闭Regedit Ta3qEVs  
重新启动到MSDOS方式 ln6Hr^@5  
删除c:\windows\expiorer.exe木马程序 `>cBR,)r  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 weky 5(:  
重新启动。OK P ||:?3IH  
2hI|]p  
3. Acid Shiver v1.0 + 1.0Mod + lmacid *_7%n-k  
清除木马的步骤： m`Ver:{  
重新启动到MSDOS方式 8z h{?0  
删除C:\windows\MSGSVR16.EXE mdTCe HX  
然后回到Windows系统 vMV}M%~  
打开注册表Regedit 2bk~6Osp  
点击目录至： Grw|8xN0t  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 6S#e?>"+  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" >HY( Ij<  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices -(]s!,  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" rt[w yz8  
关闭Regedit %^$7z,>;  
重新启动。OK %0!!998  
重新启动到MSDOS方式 lUd;u*A  
删除C:\windows\wintour.exe然后回到Windows系统 9vZD?6D,n  
打开注册表Regedit jRP9e  
点击目录至： -r5JP[0kP  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Xn 1V1sr  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" %nfaU~IqK  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices kq kj.#u  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" V>&WZY  
关闭Regedit {FU,om9  
重新启动。OK [_h/DhC:+  
TZk.?@s5  
4. Ambush 6eh\-+=  
清除木马的步骤： 2=PX1kI  
打开注册表Regedit r#%z1u  
点击目录至： 3b2[i,m<L  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 58@YWvAk  
删除右边的zka = "zcn32.exe" `i,l)X]  
关闭Regedit *Jy'3o  
重新启动到MSDOS方式 %cl=n!T  
删除C:\Windows\ zcn32.exe j%m9y_rg}  
重新启动。OK [Cx'a7KWL  
LzW8)<N  
5. AOL Trojan 0//?,'.  
清除木马的步骤： ;5bzXW#U  
启动到MSDOS方式 $&Ntdn  
删除C:\ command.exe（删除前取消文件的隐含属性） aIl}|n"  
注意：不要删除真的command.com文件。 ShV#XnQ  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） %9!,PeRe  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） R"9^FQ13  
打开WIN.INI文件 "Vg1'd}f  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： 3S~Gi,  
run= {T^"`%[   
load= hv.$p5UY*  
保存WIN.INI \Y0o~JD  
还要改正注册表Regedit ? %9-5"U[  
点击目录至： AUm"^-@x#>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run c0
5kHB$O  
删除右边的WinProfile = c:\command.exe oK5"RW  
关闭Regedit，重新启动Windows。OK
([r4N#lx  
8tR(i[L   
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 T5g}z5~"  
清除木马的步骤： x9s7:F  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 ke sg]K  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 :QGd/JX$n`  
打开system.ini文件 2|KgRk|!  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe V kA$T8  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 G98P<cyD  
保存退出system.ini wsnR$FhQ`  
打开win.ini文件 aeQvIob@  
在[WINDOWS]下面有个run= [zO:[i 7  
如果你看到=后面有路径文件名，必须把它删除。 9Q<8DMX^  
正确的应该是run=后面什么也没有。 WPmH4L>T  
=后面的路径文件名就是木马，把它查找出来，删除。 K\7\  
保存退出win.ini。 [<+A?M=  
OK 5v f?E"\r  
fZqqU|tq  
7. AttackFTP !y&uK&1  
清除木马的步骤： 
,dTRM  
打开win.ini文件 ;wi}6rF%[i  
在[WINDOWS]下面有load=wscan.exe zq=X;}qYj  
删除wscan.exe ，正确是load= ZH:-.2*cj  
保存退出win.ini。 mUmU_L u8  
打开注册表Regedit *v}8n95*2  
点击目录至： x +=zG4Hm  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )AxgKBW  
删除右边的Reminder="wscan.exe /s" F%t_9S,)O  
关闭Regedit，重新启动到MSDOS系统中 ET_a>]<mv  
删除C:\windows\system\ wscan.exe ] rP^  
OK N:j,9p0,  
g ni=S~u  
8. Back Construction 1.0 - 2.5 "0Wi-52=V  
清除木马的步骤： ! z^%$;p  
打开注册表Regedit N%hV+># Z  
点击目录至： eF[CiO8F2  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Tq\S-K}4!  
删除右边的"C:\WINDOWS\Cmctl32.exe" Fgf5OHX  
关闭Regedit，重新启动到MSDOS系统中 9w^lRbn  
删除C:\WINDOWS\Cmctl32.exe bjQp6!TsZ  
OK u?(@hUV.  
_6b?3[Xz  
9. BackDoor v2.00 - v2.03 \{Qd  
清除木马的步骤： Kw`{B3"  
打开注册表Regedit RObo4  
点击目录至： Rqi=AQ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 1G0U}-6RH  
删除右边的c:\windows\notpa.exe /o=yes 5r*5Co+  
关闭Regedit，重新启动到MSDOS系统中 eI+<^p_j2  
删除c:\windows\notpa.exe 77F
I&*q  
注意：不要删除真正的notepad.exe笔记本程序 SXYH#p  
ＯＫ c>_tV3TDA  
>MuI-^3  
10. BF Evolution v5.3.12 fgiOYvIS2m  
清除木马的步骤： ZA u=m  
打开注册表Regedit DqfWu*  
点击目录至： \3
M<_73  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ,buSU~c_Q  
删除右边的(Default)=" " S(B$[
)(  
关闭Regedit，再次重新启动计算机。 qXOWCYqs  
将C:\windows\system\ .exe（空格exe文件） ae1?8man  
ＯＫ zn,y'},  
"!ZQ`yl  
11. BioNet v0.84 - 0.92 + 2.21 lO (MF  
0.8X版本是运行在Win95/98 U9<AL.  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 Fgx{ s%&-  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 uPVM>xf>w  
NT被感染的系统完全一样。 03ol6y )C  
清除木马的步骤： 4LEWOWF}  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. r8.`
W\SKX  
exe -h ($Cy-p  
命令让木马程序可见，然后删除它。 #%4XZ3j#j;  
抽出软盘后重新启动，进入98下，在注册表里找到： `!`g&:Y  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ }V:B,:  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" ''bh{ .x  
将此子键删除。
F9ys.Bc  
Frn<~  
12. Bla v1.0 - 5.03 z\d{A7  
清除木马的步骤： 8#m,TOp  
打开注册表Regedit \dm5Em/  
点击目录至： prHM}n{0  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run s+tPHftp  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" Wq5}SM  
关闭Regedit，重新启动计算机。 CIxa" MW  
查找到C:\WINDOWS\System\mprdll.exe和 [@VM'@
e7  
C:\WINDOWS\system\rundll.exe _Sq*m=  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 ?/M:  
并删除两个文件。 mY1I{'.  
OK  x7<2K(  
.wU0F  
13. BladeRunner *~D|M  
清除木马的步骤： |rU?  
打开注册表Regedit CPW^pGT+i  
点击目录至： $U_M|Xa  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run y%Q0* _  
可以找到System-Tray = "c:\something\something.exe" AiP#wK;  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 ]u]BxMs  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 Y3_C':r  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 S/itK3  
- w{`/  
14. Bobo v1.0 - 2.0 y*G3dWb  
清除木马v1.0 UmR\2 cs  
打开注册表Regedit x|b52<dLL&  
点击目录至： }508wwv  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run GM~Ek]9C%  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" :17Pc\:DS  
关闭Regedit，重新启动计算机。 L@5j? N?F  
DEL C:\Windows\System\Dllclient.exe t)4><22of  
OK D-/q-=zd  
清除木马v2.0 vGCvJ*4!  
打开注册表Regedit %.h&W;  
点击目录至： Dhe*)  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ 4'+g/i1S F  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 u?-|sv*  
9-W3}4'e  
重新启动计算机。OK R_4eME2LB  
O .ESI  
15. BrainSpy vBeta ]\C wa
9  
清除木马的步骤： Sl;[9l2  
打开注册表Regedit 2 rFjYx8D!  
点击目录至： dwpE(G y6c  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run RoFOjCc>D.  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" tEN8S]X  
???标签选是随意改变的。 (GW"iL#.  
关闭Regedit，重新启动计算机 `<Q[$z  
查找删除C:\WINDOWS\system\BRAINSPY .exe kl~)<,/@  
ＯＫ UkTq0-N;2  
th1;Ym+Ze  
16. Cain and Abel v1.50 - 1.51 z/I\hC9i  
这是一个口令木马 %lnVzGP  
进入MS-DOS方式 lR>p  
查找到C:\windows\msabel32.exe j|KjQ'9  
并删除它。ＯＫ QZm7 Q4  
/h7u
E  
17. Canasson ~.<QC<dN  
清除木马的步骤： r) u@,P  
打开WIN.INI文件 *)(S}D\94  
查找c:\msie5.exe，删除全部主键 eJ%b"H!  
保存win.ini \8Hs[H!  
重新启动计算机 M ZAz= )-  
删除c:\msie5.exe木马文件 S}b^_+UbP  
ＯＫ {E;oirv&  
ri`;   
18. Chupachbra *mJ\Tzc)  
清除木马的步骤： 64L;np>  
打开WIN.INI文件 f<{f/lU@  
[Windows]的下面有两个行 GGs7]mhA  
run=winprot.exe
Z[9t?ePL  
load=winprot.exe j"A<qI  
删除winprot.exe rJTYCe1*  
run= `-!kqJ  
load= I7#^'/  
保存Win.ini，再打开注册表Regedit 3xz|d`A  
点击目录至： WM;5/;bB  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 
x[y}{T  
删除右边的System Protect = winprot.exe I&6M{,rnM  
重新启动Windows r;9 V7
C  
查找到C:\windows\system\ winprot.exe，并删除。 {4$aA*  
ＯＫ DDq?4  
%a?\y_a=b  
19. Coma v1.09 n
)j0h-  
清除木马的步骤： _o T+x%i  
打开注册表Regedit ? *v*fs0  
点击目录至： `6P2+wf1j~  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run aX2N Qq>s  
删除右边的RunTime = C:\windows\msgsrv36.exe R.\]JvqO  
重新启动Windows p'0X>>$  
查找到C:\windows\ msgsrv36.exe，并删除。 KO\-|#3y>  
ＯＫ ~: fSD
0  
:Xs4C%H;  
20. Control 4wN5x[vp  
清除木马的步骤： AtUtE#K  
打开注册表Regedit ~>H,~</`  
点击目录至： o-o -'0l  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run sd"eu  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe `TYC]9  
保存Regedit，重新启动Windows 1bFGoLAEFl  
查找到C:\windows\system\MSchv.exe，并删除。 ?iZM.$![  
ＯＫ |)C #  
H_JE)a:+  
21. Dark Shadow gBO,  
清除木马的步骤： kLF~^/  
打开注册表Regedit lbX YWZ~7  
点击目录至： Lq62  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices 1cc~UQ  
删除右边的winfunctions="winfunctions.exe" id9XwWV  
保存Regedit，重新启动Windows >,QCKZH  
查找到C:\windows\system\ winfunctions.exe，并删除。 }H<Z`3_U%  
ＯＫ '1rGsfp6In  
E4
'z  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) Peo-t*-06  
清除木马的步骤： L]%!YP\<T  
打开注册表Regedit ORM3o
ucP  
点击目录至： % H<@Y$r  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run A0Q`Aqs  
版本1.0 DK?Z  
删除右边的项目System32=c:\windows\system32.exe .^2.h  
版本2.0-3.1 ZXN`8!]&  
删除右边的项目SystemTray = Systray.exe `-e9#diQe  
保存Regedit，重新启动Windows ^s#+`Y05/  
版本1.0删除c:\windows\system32.exe P3IBi_YyG1  
版本2.0-3.1 kl[(!"p  
删除c:\windows\system\systray.exe | TG6-e_  
ＯＫ Vc;g$Xr[  
_^eiN'B  
23. Delta Source v0.5 - 0.7 VC0Tqk  
清除木马的步骤： "UreV  
打开注册表Regedit Ke:WlDf  
点击目录至： Bd 0oA )i  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run kBLFK3i  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe 0y t36Du  
保存Regedit，重新启动Windows omGzyuPF  
查找到C:\TEMPSERVER.exe，并删除它。 XdmpfUR,13  
ＯＫ P*B@it  
a~J!G
:(  
24. Der Spaeher v3 5}Id[%.x  
清除木马的步骤： ;5.<M<PH  
打开注册表Regedit jo0XF]  
点击目录至： LEOri=?RF  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run T*gG <8  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " `K:n=hpF  
保存Regedit，重新启动Windows eEfGH  
删除c:\windows\system\dkbdll.exe木马文件。 tSux5yV  
ＯＫ  4Y}Nu  
IdMwpru(  
-- xY/F)JOeG  
:iLRCK3C  
25. Doly v1.1 - v1.7 (SE) *];QPi~  
清除木马V1.1-V1.5版本： ,(Ol]W}  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 ^pH8'^n  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 |x.^rx`  
把下列各项全部删除： AE+BrN +"2  
C:\WINDOWS\SYSTEM\tesk.sys ul~6zBKO
 
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe =|``d-  
c:\Program Files\MStesk.exe d=meh4Y  
c:\Program Files\Mdm.exe %[5GGd5w  
重新启动Windows。 ke!  
接着，打开win.ini文件 S~ Z<-@S  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= )/vom6y*   
保存win.ini文件。 !h4A7KBYG  
最后，修改注册表Regedit ,Jh#$mil  
找到以下两个项目并删除它们 9l"=]7~%  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run JV@G9PT  
Ms tesk = "C:\Program Files\MStesk.exe" 3!\h'5{  
和 fI`gF^u(  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run |pv$],&&:  
Ms tesk = "C:\Program Files\MStesk.exe" |1tpXpe  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss i-w$-2w  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 S9r?= K  
关闭保存Regedit。 P9qIq]M  
还有打开C:\AUTOEXEC.BAT文件，删除 I*^t!+q$  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ [*5]NNB  
del c:\win.reg 8B &EH+  
关闭保存autoexec.bat。 pDYJLh-C  
ＯＫ [U",yN]d  
343d`FRa}  
清除木马V1.6版本： DO*  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： +v 3:\#  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 Su7N?X!  
是它并不会把木马的EXE文件删除掉。 LEeA ,Y  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 =cZ24I  
删除： d5>&, {o7N  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe 1KrJS(.  
del c:\win.reg 8#
lq:  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： 3~bB2APk  
del sys.lon WA,D=)GP  
del windows\startm~1\programs\startup\mdm.exe ;5L^)Nyd  
del progra~1\mdm.exe GC7WRA  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 qzJ<9H  
删除。 ZLxa|R7  
.MG83Si  
清除木马V1.7版本： KUYwc@si\  
首先，打开C:\AUTOEXEC.BAT文件，删除 =f y|Dm74  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe &PRoT#,  
del c:\win.reg J,)ytw]  
关闭保存autoexec.bat [|1I.AZ{  
然后打开注册表Regedit aQ$sn<-l  
点击目录至： xSd&xwP  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run BCe'J!  
找到c:\windows\system\mdm.exe路径并删除这个项目 ^Z#G_%\Y:  
点击目录至： +|d]\WlJ  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ [.fh2XrVM  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 "Kp#Lx  
关闭保存Regedit。重新启动Windows。 @L~erg>8=  
最后，删除以下木马程序： ]"HaE-`%  
c:\sys.lon c'tQA  
c:\iecookie.exe +pme]V|<  
c:\windows\start menu\programs\startup\mdm.exe G\BZ^SwE  
c:\program files\mdm.exe QEf@wv;T  
c:\windows\system\mdm.exe -*4*hHmb  
c:\windows\system\kernal32.exe 3p&T?E%  
注意：kernal32是Ａ C{pOGc@  
ＯＫ Z3hZy&_I  
_3@5@1[s  
26. Revenger v1.0 - 1.5 x1#>"z7  
清除木马的步骤： Nz.X$zUmY  
打开注册表Regedit Rr%x;-  
点击目录至： )Ln".Bu,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ciN\SA ZY  
删除右边的项目：AppName ="C:\...\server.exe" h#O
9TB  
关闭保存Regedit，重新启动Windows |xcI~ X7Q  
在c:\windows查找相应的木马程序server.exe，并删除 El5}
f4sl  
ＯＫ K2yNIq_  
ceE]^X;p  
27. Ripper c?HUW  
清除木马的步骤： ^@AyC"K  
打开system.ini文件 -)oUb=Lk{  
将shell=explorer.exe sysrunt.exe [,Go*r  
改为shell= explorer.exe }' AY#g  
关闭保存system.ini，重新启动Windows ; $80}TY '  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 a24 AmoWx  
ＯＫ bg-/ 8,  
.7^(~&5N  
28. Satans Back Door v1.0 ]<f(@]R/d  
清除木马的步骤： /m"/#; ^l  
打开注册表Regedit <A)M^,#o  
点击目录至： *PnO$q@`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ B F<u3p??  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" `"&Nw,C  
关闭保存Regedit，重新启动Windows A_oZSUrR  
删除C:\windows\sysprot.exe $xZ ~bE9  
ＯＫ Pn OWQ8=  
`L`+`B  
29. Schwindler v1.82 &;d N:F;  
清除木马的步骤： gx9Os2Z|3  
打开注册表Regedit :}v-+eIQ  
点击目录至： ;C$+8%P4  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ i>YQ<A1  
-C q;  
R>"Fc/{y  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 e9h@G#  
s/IsrcfM  
$!.>
)n  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" G$i)ELs  
关闭保存Regedit，重新启动Windows WqNXE)'  
删除C:\WINDOWS\User.exe %/y=_G  
ＯＫ WsV"`ij#  
(~^fx\
-S  
30. Setup Trojan (Sshare) +Mod Small Share ,<tJ`,0X  
这个共享隐藏Ｃ盘的木马 f(m,!  
清除木马的步骤： k(dakFaC^  
打开注册表Regedit 6Kpq~o   
点击目录至： i)z|= |?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ Uv *Aa7M  
nFEJO&1+  
选择右边有C$的项目，并全部删除 Z*co\ pW  
关闭保存Regedit，重新启动Windows 11yXI[  
ＯＫ 1W{N6+u  
El<*)  
31. ShadowPhyre v2.12.38 - 2.X =9a2+v0  
清除木马的步骤：
A%.mIc.  
打开注册表Regedit `sCaGCp  
点击目录至： 8J(j}</>a  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ >5~#BrpwG  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" nL:&G'd  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" `]eJF|"  
关闭保存Regedit，重新启动Windows LOx+?4|y  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe _K~h? \u  
ＯＫ lWId 0eNS  

eA4:]A"  
+Ua|0>?  
32. Share All F$?Ab\#B  
清除木马的步骤： ls 5iE  
打开注册表Regedit uPz+*4+  
点击目录至： U8Y%rFh1  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ Q[j| 2U  
(E0   
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 .r<aPy$  
h4pS~/  
33. ShitHeap C:J;'[,S  
清除木马的步骤： fkzSX8a9}  
打开注册表Regedit 2H|:/y  
点击目录至： /e'3\,2_  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ p,fV .5q  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" Wm}c-GD  
或者recycle-bin = "c:\windows\system.exe" V^2_]VFj  
关闭保存Regedit，重新启动Windows =#G 2}8mQD  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe +'?Qph6o,7  
ＯＫ | ;tH?E  
/sKL|]i=  
34. Snid v1 - 2 l/X_CM8y~  
清除木马的步骤： 
o]e,5]  
打开注册表Regedit lnZ{Ryo(  
点击目录至： 5.~Je6K U  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ '8X>,un  
删除右边的项目：System-tray = c:\windows\temp$01.exe wX"hUu  
关闭保存Regedit，重新启动Windows i?6&4  
删除c:\windows\temp$01.exe G68KoM  
ＯＫ !,Uo{@E)Y  
M5`v^>  
35. Softwarst *DF3juf~
 
清除木马的步骤： Y.viOHL  
打开注册表Regedit qk(Eyp  
点击目录至： \3 SY2g8+  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ X8|H5Y:  
删除右边的项目：NetApp = C:\windows\system\winserv.exe pr0X7 #_E5  
关闭保存Regedit，重新启动Windows  ?.?)5 &4  
删除C:\windows\system\winserv.exe 2zBk#c+
  
ＯＫ QJ2]8K)+C  
1X?ro;  
36. Spirit 2000 Beta - v1.2 (fixed) F(G..XJQ  
清除木马v Beta版本: JmI%7bH@  
打开注册表Regedit a('0l2e<u9  
点击目录至： TrjyU  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ rQjk   
删除右边的项目：internet = "c:\windows\netip.exe " gmL~n7m:K  
关闭保存Regedit RaJTya^  
打开win.ini文件 <|Td0|x _q  
查找到run=c:\windows\netip.exe &`D$w?beg  
更改为：run= uwNJM  
关闭保存win.ini，重新启动Windows o7) y~ ke  
删除c:\windows\netip.exe和c:\windows\netip.exe :5t4KcQ  
ＯＫ ;sB=f  
清除木马v 1.2版本: L<F8+a7i  
打开注册表Regedit KYFKH+d>m  
点击目录至： h[ .  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ mrTf["K  
删除右边的项目：SystemTray = "c:\windows\windown.exe " 2f,8Jnia  
关闭保存Regedit，重新启动Windows BhJ>G%  
删除c:\windows\windown.exe HsCL%$k  
ＯＫ t7Q$  
清除木马v 1.2(fixed)版本: bfxE}>  
打开注册表Regedit z74JyY  
点击目录至： xIM,
0xM2  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ |Xso}Y{  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" tr0b#4  
关闭保存Regedit，重新启动Windows VI! \+A  
删除c:\windows\server 1.2.exe $S6(V}yh  
ＯＫ D;,p?]mgO~  
i).%GMv*r  
37. Stealth v2.0 - 2.16 X`8<;l  
清除木马的步骤： '}OdF*L  
打开注册表Regedit #7uH>\r  
点击目录至： +25}X{r$_  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ #VQZ"7nI@  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe VfnL-bDGV  
关闭保存Regedit，重新启动Windows >.?yz
  
r_7%|T8  
vXJs.)D7  
!wYN",R-  
删除C:\WINDOWS\winprotecte.exe ?JuJu1  
ＯＫ CsR[@&n'  
mF6-f#t>H+  
38. SubSeven - Introduction ^ D0"m>3r  
清除木马v1.0 - 1.1： 3D|Lb]=  
打开注册表Regedit H
Sruue8  
点击目录至： RoqkT|#$  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ a*M|_&MH*  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" %['NPs%B  
关闭保存Regedit，重新启动Windows (hc!!:N~q  
删除C:\WINDOWS\SysTrayIcon.Exe N_%@_$3G]  
ＯＫ }e7Rpgu  
清除木马v1.3 - 1.4 - 1.5： F/v.
hP_  
打开win.ini文件 !r/i<~'Bx  
查找到run=nodll %NLd"SV  
更改为run= 2[lP,;!  
关闭保存win.ini，重新启动Windows }?m0bM  
删除c:\windows\nodll.exe rZI63S  
ＯＫ g@H<Q('fJ  
清除木马v1.6： @rhS[^1wi+  
打开注册表Regedit 1jC85^1Taq  
点击目录至： OTy!Q,0$.  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ zw<<st Bp  
删除右边的项目：SystemTray = "SysTray.Exe" uP9b^LEoN  
关闭保存Regedit，重新启动Windows 2CC"Z  
删除C:\windows\systray.exe c)EYXo  
ＯＫ z%}"=  
清除木马v1.7： |!oC7!+0^  
打开注册表Regedit PMQTcQ^  
点击目录至： g`y9UYeh  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices <@J$hs9s  
\ V9[_aP;  
查找到右边的项目：C:\windows\kernel16.dl，并删除 jOhAXe;~X{  
关闭保存Regedit，重新启动Windows ` nX,x-UM  
删除C:\windows\kernel16.dl )!(gS,  
ＯＫ 49"C'n0wST  
清除木马v1.8： ~}OaX+!  
打开注册表Regedit FK BRJ5O  
点击目录至： p\zqZ=s  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 9/"&6,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices A1zRzg4I  
\ eC/{c1C  
查找到右边的项目：c:\windows\system.ini.，并删除 AQ-PHv  
关闭保存Regedit。 q/?*|4I  
打开win.ini文件 BB}WfA  
查找到run= kernel16.dl @3n!5XM{EE  
更改为run= nOC\ =<Nsg  
关闭保存win.ini。 2I:P}!  
打开system.ini文件 $_JfM^w  
查找到shell=explorer.exe kernel32.dl U&"L9o`2  
更改为shell=explorer.exe EWJB/iED  
关闭保存system.ini，重新启动Windows *twGIX
 
删除C:\windows\kernel16.dl <MEm+8e/s6  
ＯＫ P$'PB*5d|  
清除木马v1.9 - 1.9b： TTG=7x:3  
打开注册表Regedit Bo:epus
}\  
点击目录至： -w+.'  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 J>X@g;  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 0LW3VfvToN  
\ t__f=QB/  
删除右边的项目：RegistryScan = "rundll16.exe" 8jCho  
关闭保存Regedit，重新启动Windows 9DBX.|  
删除C:\windows\rundll16.exe ij:xr% FJ  
ＯＫ 'e:4  
清除木马v2.0： ]MCH]/  
打开system.ini文件 U<Oc&S{]*  
查找到shell=explorer.exe trojanname.exe Vg62HZ |  
更改为shell=explorer.exe zd_N' :6  
关闭保存system.ini，重新启动Windows Ry[7PLn]  
删除c:\windows\rundll16.exe p;4
FZ$  
ＯＫ |X{j^JP5  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： C.4(8~Y=~  
打开注册表Regedit 6$#,$aO  
点击目录至： Km
x4bp4  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 5k
qI  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices G5hRx@vfrL  
\ `K VSYC  
删除右边的项目：WinLoader = MSREXE.EXE 39^+;Mev  
hkey_classes_root\exefile\shell\open\command )EMlGM'2q  
将右边的项目更改为：@="\"%1\" %*" $`OyGeq"T  
关闭保存Regedit。 d/GSG%zB
 
打开win.ini文件 tnpEfi-  
查找到run=msrexe.exe和 IV~)BW leT  
load=msrexe.exe C32*RNG?U  
更改为run= R1JD{  
load= ~v&Q\>'  
关闭保存win.ini。 B\D)21Ik}%  
打开system.ini文件 XK~HfA?  
查找到shell=explore.exe msrexe.exe USART}Us4  
更改为shell=explorer.exe jR\pYRK  
关闭保存system.ini，重新启动Windows ,'C*?mms  
删除C:\windows\ msrexe.exe [vI ;A!  
C:\windows\system\systray.dll 9@qkj 4w  
ＯＫ *X3wf`C?  
清除木马v2.2b1： NvzPZ9=@-  
打开注册表Regedit 5_A*IC]  
点击目录至： Na`> pH  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 (x% 4*  
删除右边的项目：加载器 = "c:\windows\system\***" AQ FnS&Y  
注：加载器和文件名是随意改变的 b~ )@e9  
关闭保存Regedit。 "} :CM_  
打开win.ini文件 WBKf)A^S  
更改为run= YuuTLX%3  
关闭保存win.ini。 ^coCsV^CW"  
打开system.ini文件 7cV G?Wr  
更改为shell=explorer.exe +Zi+ /9Z(H  
关闭保存system.ini，重新启动Windows )Q9Qo)D T  
删除相对应的木马程序 [1GwcXr  
ＯＫ 8(ZQM01;  

kjQW9QJ<  
39. Telecommando 1.54 XX-(>B0L  
清除木马的步骤： aid1eF  
打开注册表Regedit AyUw  
点击目录至： z}}P+P/  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ "+2
C
s  
删除右边的项目：SystemApp＝"ODBC.EXE" ,e|"p[z~T  
关闭保存Regedit，重新启动Windows 7oZPb  
删除C:\windows\system\ ODBC.EXE z\FBN=54z  
ＯＫ 4'3;{k$z  
-- {1=|H$wKg  
%4` U' j  
O\uI
Iuy  
{tYY _BI<  
40. The Unexplained 3AENY@*  
清除木马的步骤： )cL(()N  
打开注册表Regedit C@;e
<  
点击目录至： qu#xc0?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ .~ uKr^%  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" 1mHS -oI9J  
关闭保存Regedit，重新启动Windows Yt=)=n  
删除C:\WINDOWS\TEMPINETB00ST.EXE Zs|Ga,T  
ＯＫ ]Vj($O:  
;jx[ +  
41. Thing v1.00 - 1.60 8wO4;  
清除木马v1.00-1.12： vr"Pr4z4i  
点击目录至： k:7Gb7\  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ vx7=I\1  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" ic}TiTK  
也有一些是在： o6w8Y/VPu  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL zrSYLG  
Ls\ L[:AUe  
删除右边的项目：wsasrv.exe = "wsasrv.exe" [&P@0Fn  
关闭保存Regedit，重新启动Windows vaQsG6q[  
删除C:\some\path\here\thing.exe rF}Q(<Y86  
ＯＫ #c'B2Jn  
清除木马v 1.20版本: }; 7I   
进入MS_DOS方式： '>"blfix8  
del winspc13.exe zqt%x?l  
del ms097.exe 3H<%\SYp  
打开system.ini文件 DO{otn9<  
查找到shell=explorer.exe ms097.exe bLWY Tj  
更改为：shell=explorer.exe I%:?f{\  
关闭保存system.ini，重新启动Windows #mJRL[V5^  
ＯＫ nT01B1/<]  
清除木马v1.50版本: %R?WkG  
点击目录至： ;:oXe*d  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ `, ]ui*  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 og8hc~:ro  
关闭保存Regedit。 I*N v|HST  
打开system.ini文件 f tl$P[T  
查找到shell=explorer.exe后面是木马文件 K@:omT  
更改为：shell=explorer.exe IP{$lC  
关闭保存system.ini，重新启动Windows >h:'Z*9  
删除相应的木马文件 <7)sS<I  
ＯＫ H}_R`S  
清除木马v1.50版本: [%yj' )R/  
进入MS_DOS方式： l-nH  
del winspc13.exe 9%SC#V'  
del ms097.exe 569p/?  
打开system.ini文件 `<~=6H  
查找到shell=explorer.exe后面是木马文件 8G$BQ  
更改为：shell=explorer.exe PP\ bDEPy  
关闭保存system.ini，重新启动Windows -Op^3WWyY  
删除相应的木马文件 jPo,mz&^  
ＯＫ zp:QcL"  
7*M-?  
42. Transmission Scount v1.1 - 1.2 tBJ4lb  
清除木马的步骤： RcJtVOrd  
打开注册表Regedit a {x3FQ  
点击目录至： Yj bp:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ,)dlL tUm  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe /zXOtaG  
关闭保存Regedit，重新启动Windows nC[aEZ7  
删除C:\WINDOWS\Kernel16.exe 6`6 / 2C$%  
ＯＫ NNr6~m)3v  
\}4*}Lr  
43. Trinoo \`z%5/@f;  
清除木马的步骤： 9MO=f^f-  
打开注册表Regedit )\D{5j  
点击目录至： 2[(~_VJ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ WK?5`|1l:x  
删除右边的项目： System Services = service.exe 2
?6]Xbs{  
关闭保存Regedit，重新启动Windows xR kw+  
删除C:\windows\system\service.exe j `!Ge  
ＯＫ nhMxw@Z\  
'wYIJK~1  
44. Trojan Cow v1.0 /TPtPq<7:#  
清除木马的步骤： N.q*jY=X|  
打开注册表Regedit k18v{)i~  
点击目录至： JF~9efWe>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ p/nATvh$  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" o o'7  
关闭保存Regedit，重新启动Windows |/xx**?  
删除C:\WINDOWS\Syswindow.exe uh.;Jj;  
ＯＫ e-v|  
'ZI8nMY  
45. TryIt _x""-X~OL  
清除木马的步骤： }ssja,;  
打开注册表Regedit }6.@  
点击目录至： Ua:@,};  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ KIv_ AMr  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart >`WfY(Lq  
关闭保存Regedit，重新启动Windows R@pY+d9qp  
删除C:\Program Files\Internet Explorer\_.exe <'UGYY\wg0  
ＯＫ {PxFG<^U  
]&P\|b1*g  
46. Vampire v1.0 - 1.2 ))Z>$\<:  
清除木马的步骤： ;/Z-|+!IJt  
打开注册表Regedit 0,m]W)  
点击目录至： "@hd\w{.  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ #\=7
A  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" eCsk\f`  
关闭保存Regedit，重新启动Windows U+>M@!=  
删除c:\windows\system\Sockets.exe _4)z:?G5  
ＯＫ &wY$G! P  
z7AWWr=H  
47. WarTrojan v1.0 - 2.0 flC%<V
%'-  
清除木马的步骤： =&pLlG
  
打开注册表Regedit 6hd<ys?  
点击目录至： R{bG`C8.d  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ GrJLQO0$N  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" &V~l(1  
关闭保存Regedit，重新启动Windows g<;::'6  
删除C:\somepath\server.exe ,e9M%VIu6[  
ＯＫ IaSpF<&Y;  
2'-"&d+O  
MYjc6@=cR  
48. wCrat v1.2b ojlyW})$%  
清除木马的步骤： *-5N0K<kQ  
打开注册表Regedit Q0K$ZWM`7  
点击目录至： KgkRs?'z  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ N
2'aC} I  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" %>=6v}f,+  
关闭保存Regedit，重新启动Windows P[G>uA>Z1  
删除C:\WINDOWS\sysexplor.exe #>bj6<  
ＯＫ :EQ{7Op`  
B1!xr-kC  
49. WebEx (v1.2, 1.3, and 1.4)

x,U_x  
清除木马的步骤： P$k*!j_W  
打开注册表Regedit J+E,UiZU  
点击目录至： }]mxKz  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Kd^.>T-
 
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" yCN_vrH>  
关闭保存Regedit，重新启动Windows :zKMw=  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx 4L8hn4F
 
ＯＫ R^/SBrWve  
0stc$~~v  
50. WinCrash v2  HrsG^x  
清除木马的步骤： #L+:MA7H  
打开注册表Regedit h,m 90Hd+  
点击目录至： r <5}& B`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ cXqYO|3/M  
删除右边的项目：WinManager = "c:\windows\server.exe" C[ mTVxd  
关闭保存Regedit KsOWTq"uj  
打开win.ini文件 W +ER'lX  
查找到run=c:\windows\server.exe jmkOu
5@  
更改为：run= dV'EiNpf  
保存关闭win.ini，重新启动Windows *QiQ,~Ep  
删除c:\windows\server.exe rfEWh Vy(}  
ＯＫ -GCo`PR?b  
/ 'qoKof  
51. WinCrash 9)'f)60^  
清除木马的步骤： lh"*$.j-  
打开注册表Regedit wTa u.Bo  
点击目录至： ]n|Jc_Y  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ m:?"|.]  
删除右边的项目：MsManager ="SERVER.EXE" J>}J~[ap\J  
关闭保存Regedit，重新启动Windows \/Mx|7<  
删除C:\windows\system\ SERVER.EXE ,oA<xP-*  
ＯＫ esnq/  
bqAW  
52. Xanadu v1.1 [#q>Aq$11  
清除木马的步骤： W~ET/h  
打开注册表Regedit (n*:LS=0  
点击目录至： LQ# E+id&  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ C{zp8 A(Dh  
删除右边的项目：SETUP = "c:\somepath\setup.exe" [rT.k5_  
关闭保存Regedit，重新启动Windows [|KvlOvP  
删除c:\somepath\setup.exe ?PT>V,&  
ＯＫ v wEbGx  
nlNk  
53. Xplorer v1.20 qt~=47<d  
清除木马的步骤： @GFB{ ;=  
打开注册表Regedit Y"MHs0O5>  
点击目录至： l,4O  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ~x9]?T  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" }LT&BNZj  
关闭保存Regedit，重新启动Windows dg24h7|]  
删除C:\WINDOWS\system\PCX.exe %A$&9c%  
ＯＫ  L\PmT  
z~ C8JY:  
54. Xtcp v2.0 - 2.1 |]*3
En:  
清除木马的步骤： 8#7qHT;cx  
打开注册表Regedit fu^W#
"{  
点击目录至： gQ>kDl^$Ls  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 3x0t[{l  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" XnQR(r)pR2  
关闭保存Regedit，重新启动Windows lhGJ/By- -  
删除C:\WINDOWS\system\winmsg32.exe 'k X8}bx  
ＯＫ XVN`J]XHk  
gYB!KM *v  
55. YAT @&ZQDi  
清除木马的步骤： }uZs)UQ|$  
打开注册表Regedit Y &Cb  
点击目录至： i41~-?Bc  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ nF,F#V8l  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg >qmCjY1  
关闭保存Regedit，重新启动Windows hO=L|BJ?I  
删除c:\pathnamehere\server.exe