【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 `|w#K28t"  
这是国产最好的木马 作者：黄鑫 ]*@$%iCPE  
!VHIl&Mos  
清除木马v1.1 /R
C!Yi  
打开注册表Regedit :U q]~e  
点击目录至： nnNg^<[k3  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run t4*A+"~j  
查找以下的两个路径，并删除 %MJ
7u}  
" C:\windows\system\ kernel32.exe" &-:yn&f7  
" C:\windows\system\ sysexplr.exe" ;5k|gW  
关闭Regedit ~K96y$ DTE  
重新启动到MSDOS方式 `.W;ptZ6  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 DxgT]F%  
重新启动。OK X
gKG\C=3  
weV#%6=5\  
清除木马v2.2 pCUOeQL(  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 2S6EDXc  
因此，不能明确说明。 =.oWguzu  
你可以察看注册表，把可疑的文件路径删除。 ws?s  
重新启动到MSDOS方式 1^#Q/J,  
删除于注册表相对应的木马程序 t"p#iia  
重新启动Windows。OK yTt (fn:;  
->&VbR)  
2. Acid Battery v1.0 BmFME0  
清除木马的步骤： O`j
A-t  
打开注册表Regedit S1`0d9ds#  
点击目录至： `_A?a_[*  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run PJ@,01  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" *UoHzaIqz  
关闭Regedit "T%'Rp`j|  
重新启动到MSDOS方式 p.] .M"A  
删除c:\windows\expiorer.exe木马程序 AV4HX\`{P0  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 xJLO\B+gM  
重新启动。OK TY\"@(Q|G  
Z{4aGp*  
3. Acid Shiver v1.0 + 1.0Mod + lmacid AdW2o|Uap  
清除木马的步骤： 9:i,WJO  
重新启动到MSDOS方式 (y=o]Vy  
删除C:\windows\MSGSVR16.EXE (I ds<n"  
然后回到Windows系统 K=?F3tX^  
打开注册表Regedit ]C6[`WF  
点击目录至： idS RWa  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run h;p%EZ  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" |K;Txe_  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices %OW9cqL>l  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" llfiNEK5;  
关闭Regedit Z_ gVYa  
重新启动。OK (+8xUc(w  
重新启动到MSDOS方式 @nX2*j*u  
删除C:\windows\wintour.exe然后回到Windows系统 d.j'0w"   
打开注册表Regedit Pd "mb~  
点击目录至： d"6]?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run tW:/R@@  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" _L'cyH.cn  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ;u};&sm  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" E9B*K2l^{  
关闭Regedit <o7#?AcPu  
重新启动。OK yXV|
4  
u?3NBc$~A  
4. Ambush AJ
` v  
清除木马的步骤： F2`htM@,  
打开注册表Regedit '#i]SU&*  
点击目录至： AOx3QgC^NO  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0 ;_wAk  
删除右边的zka = "zcn32.exe" ,PMb9O\B  
关闭Regedit tP Efz+1N  
重新启动到MSDOS方式 o+_/)c  
删除C:\Windows\ zcn32.exe L^Q+Q)zTh  
重新启动。OK \_Kt6=
  
K

Ch  
5. AOL Trojan 27],O@2?L  
清除木马的步骤： +:]Aqyc\  
启动到MSDOS方式 ow+Dd[i  
删除C:\ command.exe（删除前取消文件的隐含属性） yEUNkZ5^  
注意：不要删除真的command.com文件。 >6[ X }  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） q= yZx)  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） blfE9Oy  
打开WIN.INI文件 QPe9s[Y  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： R=amKLD?  
run= !P~ PF:W~|  
load= _:gGD8  
保存WIN.INI { 0%TMiVf  
还要改正注册表Regedit j[/SXF\=  
点击目录至： ]opW; |{e  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run !0OD(XT  
删除右边的WinProfile = c:\command.exe [CDXCV-z  
关闭Regedit，重新启动Windows。OK RZ|HwYG  
g{v5mly  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 `  -[Bo  
清除木马的步骤： zyZok*s  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 "37@Zt  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 nGv23R(?G  
打开system.ini文件 2z.8rNwT  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe " _:iK]  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 mS:j$$]u  
保存退出system.ini ,_Qe}qFU  
打开win.ini文件 XewXTd#x  
在[WINDOWS]下面有个run= xxoHH#a  
如果你看到=后面有路径文件名，必须把它删除。 f OM^V{)T  
正确的应该是run=后面什么也没有。 "$W|/vD+  
=后面的路径文件名就是木马，把它查找出来，删除。 q: TT4MUj<  
保存退出win.ini。 b=K6IX;  
OK Tr+h$M1_Ja  
S!jF:Uc
 
7. AttackFTP 5 dfe@$  
清除木马的步骤： [+%d3+27  
打开win.ini文件 {1Ju}=
69  
在[WINDOWS]下面有load=wscan.exe 2q-:p8  
删除wscan.exe ，正确是load= bB;~,W&E1  
保存退出win.ini。 Q7uAf3  
打开注册表Regedit @.Z
[M  
点击目录至： Zk/' \(5  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run '9-axIj70  
删除右边的Reminder="wscan.exe /s" O&#S4]Y   
关闭Regedit，重新启动到MSDOS系统中 {=bg5I0|a  
删除C:\windows\system\ wscan.exe
]&C:>  
OK <78$]Z2we  
Ha)3i{OM  
8. Back Construction 1.0 - 2.5 3?.1~"-J  
清除木马的步骤： k5aa>6K  
打开注册表Regedit R=vbUA  
点击目录至： .DDg%z  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ZDOF  
删除右边的"C:\WINDOWS\Cmctl32.exe" 3$?9uMl#  
关闭Regedit，重新启动到MSDOS系统中 S,*{q(  
删除C:\WINDOWS\Cmctl32.exe NK7H,V}T  
OK c<=`<!FS[  
5)d,G9  
9. BackDoor v2.00 - v2.03 [$( sUc(%  
清除木马的步骤： 4_Qa=T8  
打开注册表Regedit V3>f*Z)xn  
点击目录至： s[G|q5n  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run i?GfY C2q  
删除右边的c:\windows\notpa.exe /o=yes a^*cZ?Ta  
关闭Regedit，重新启动到MSDOS系统中 <XQN;{xSa  
删除c:\windows\notpa.exe k9}Q7)@  
注意：不要删除真正的notepad.exe笔记本程序 t] r,9df'  
ＯＫ T-a&e9B  
^))PCn_zb  
10. BF Evolution v5.3.12 u}K5/hC  
清除木马的步骤： pqyWv;  
打开注册表Regedit aBXYri  
点击目录至： ;cv.f>Cm  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run l|08  
删除右边的(Default)=" " :y+B;qw  
关闭Regedit，再次重新启动计算机。 @-'/__cgt  
将C:\windows\system\ .exe（空格exe文件） K1?Z5X(b  
ＯＫ &mN'Tk  
yz[%MXI  
11. BioNet v0.84 - 0.92 + 2.21 +1otn~(E  
0.8X版本是运行在Win95/98 Nb~,`bu,2  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 + ,@ FxZl  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 H$z>OS_6U  
NT被感染的系统完全一样。 BFBR/d[&  
清除木马的步骤： m b%C}8D  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. Nk96"P$P  
exe -h $|4cJ#;^L  
命令让木马程序可见，然后删除它。 T;i?w  
抽出软盘后重新启动，进入98下，在注册表里找到： |-~b$nUe  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0LetsDN7I  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" y;Qy"-)qb  
将此子键删除。 oM6j>&$b  
^cYStMjpy  
12. Bla v1.0 - 5.03 h&)fu{   
清除木马的步骤： <Z{vC  
打开注册表Regedit :PgF  
点击目录至： 8)L'rW{q#  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run EzR%w*F>Q  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" B$cOssl  
关闭Regedit，重新启动计算机。 {eEBrJJeB  
查找到C:\WINDOWS\System\mprdll.exe和 To3^L_v"
 
C:\WINDOWS\system\rundll.exe 3>RcWy;1i  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 iI3v[S  
并删除两个文件。 p86~~rvq[  
OK R'rTE  
FX H0PK  
13. BladeRunner ,"~WkLI~\t  
清除木马的步骤： PeO]lq  
打开注册表Regedit "yg.hK`  
点击目录至： 1TKEm9j]u  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run $aB/+,  
可以找到System-Tray = "c:\something\something.exe" <f%ujrX  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 +"jl(5Q  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 "gFxfWIA  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 s(Z(e %  
z)}3**3'y  
14. Bobo v1.0 - 2.0 ZTN(irK  
清除木马v1.0 &|)hCJu  
打开注册表Regedit $j57LY|r  
点击目录至： js~tKUvg  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ,Kuk_@(}5~  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" >9ob*6q,  
关闭Regedit，重新启动计算机。 1Fv8T'  
DEL C:\Windows\System\Dllclient.exe TYYp"wx  
OK 2b5#PcKa  
清除木马v2.0 +a|"{  
打开注册表Regedit 59.$ULQVMY  
点击目录至： X4a^mw\"  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ }i(qt&U;  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 !{;[xXK4M  
! 0^;;'  
重新启动计算机。OK fV 3r|Bp  
^V[/(Lq  
15. BrainSpy vBeta )CJES!! W  
清除木马的步骤： Re>AsnA[  
打开注册表Regedit :pRF*^eU  
点击目录至： "u_i[[y  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run m+?N7  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" 5L F/5`  
???标签选是随意改变的。 2gt+l?O<PS  
关闭Regedit，重新启动计算机 ^EF

'TO$  
查找删除C:\WINDOWS\system\BRAINSPY .exe yf!,4SUkU  
ＯＫ :Zza)>l  
UVrQV$g!  
16. Cain and Abel v1.50 - 1.51 xq2V0Jp1u  
这是一个口令木马 wzd`l?o,  
进入MS-DOS方式 ndw7v  
查找到C:\windows\msabel32.exe ;+sl7qlA4  
并删除它。ＯＫ ylu2R0] (  
@dl8(ILk'  
17. Canasson >)Ioo$B  
清除木马的步骤： +]c/&Xo!  
打开WIN.INI文件 WSRy%#  
查找c:\msie5.exe，删除全部主键 P|N2R5(>T  
保存win.ini G8eD7%{b:)  
重新启动计算机 e&0K;yU  
删除c:\msie5.exe木马文件 ?OE#q$g  
ＯＫ D|l,08n"?  
r4u z} jl{  
18. Chupachbra X1oGp+&  
清除木马的步骤： n#4Gv|{XMD  
打开WIN.INI文件 I.1D*!tz  
[Windows]的下面有两个行 w]nX?S8  
run=winprot.exe Z&Ue|Z4Qt  
load=winprot.exe )n( Q  
删除winprot.exe Pe}PH I  
run= V>Fesm"aq  
load= WWNu:,  
保存Win.ini，再打开注册表Regedit kx:j
I^  
点击目录至： ?R|th Z  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run W m . }Zh  
删除右边的System Protect = winprot.exe }x:0os  
重新启动Windows -p`L%xj\  
查找到C:\windows\system\ winprot.exe，并删除。 A?8\Y{FQ  
ＯＫ *t(4 $  
<C'Z H'p  
19. Coma v1.09 v`x|]-/M&  
清除木马的步骤： :'}@Al9=>  
打开注册表Regedit 'Dath>Y=  
点击目录至： F)SPaC4  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ]3ifdGk  
删除右边的RunTime = C:\windows\msgsrv36.exe *nRNg
.i3D  
重新启动Windows s5&=Bsv  
查找到C:\windows\ msgsrv36.exe，并删除。 (Sv>NQp  
ＯＫ io
.]'">  
.IgRY\?Q  
20. Control l1A5Y5x9=  
清除木马的步骤： <r~wZ}s  
打开注册表Regedit 1oty*c  
点击目录至： xzm@ v(  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run )6-9)pH@)  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe G>w+#{(  
保存Regedit，重新启动Windows "$|
Zr  
查找到C:\windows\system\MSchv.exe，并删除。 BtsdeLj|  
ＯＫ hi|!  
c7K!cfO:{N  
21. Dark Shadow sZg6@s=  
清除木马的步骤： <uci9-eC  
打开注册表Regedit ys8Q.oBv_`  
点击目录至： )&,{?$.  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices _w!a`w*3  
删除右边的winfunctions="winfunctions.exe" ;hHi@Z9  
保存Regedit，重新启动Windows 20tO#{Li  
查找到C:\windows\system\ winfunctions.exe，并删除。 xq[Yg15d%  
ＯＫ mrM4RoO  
Qhn;`9+L  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) Zgamd1DJ[l  
清除木马的步骤： })Yv9],6  
打开注册表Regedit P`(Mk6gE  
点击目录至： 6B" egYv  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 0 )}$^TV  
版本1.0 *jITOR!uF`  
删除右边的项目System32=c:\windows\system32.exe pK}=*y~$  
版本2.0-3.1 <+v{GF#R  
删除右边的项目SystemTray = Systray.exe o&SSvW  
保存Regedit，重新启动Windows pf&ag#nr  
版本1.0删除c:\windows\system32.exe r2\c'9uH  
版本2.0-3.1 -Q"hZ9  
删除c:\windows\system\systray.exe Fky?\ec  
ＯＫ D-&an@  
]s_8A`vm  
23. Delta Source v0.5 - 0.7 2S~R!   
清除木马的步骤： h4)Bs\==mT  
打开注册表Regedit [XR$F@o  
点击目录至： :TalW~r|  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run UvJ;A  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe MYdO jcN  
保存Regedit，重新启动Windows `<frgXu64  
查找到C:\TEMPSERVER.exe，并删除它。 [f/I2  
ＯＫ O;uG?.\  
`]i []|  
24. Der Spaeher v3 %*}Y6tl'|  
清除木马的步骤： vB0RKk}d5  
打开注册表Regedit L]%l51U  
点击目录至： kmPYx)o  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run uLR<FpM  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " vB'>[jvA|  
保存Regedit，重新启动Windows 6%Mt  
删除c:\windows\system\dkbdll.exe木马文件。 pG3k   
ＯＫ Cu;5RSr2Z  
v,@F|c?_S  
-- ?-)I+EAnE  
Na{Y}0=^y  
25. Doly v1.1 - v1.7 (SE) L2UsqVU  
清除木马V1.1-V1.5版本： 1q7tiMvV-  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 ino:N5&;;  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 xc@Ss[  
把下列各项全部删除： b KtD"JG\  
C:\WINDOWS\SYSTEM\tesk.sys tc+WWDP#"
 
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe LeOP;#  
c:\Program Files\MStesk.exe Kn`M4O  
c:\Program Files\Mdm.exe >l']H*&B<  
重新启动Windows。 80OtO#1y  
接着，打开win.ini文件 p'_%aVm7  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= +]Zva:$#`
 
保存win.ini文件。 (V:E2WR  
最后，修改注册表Regedit V!_71x\-Q  
找到以下两个项目并删除它们 KqY["5p  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run uVE.,)xz  
Ms tesk = "C:\Program Files\MStesk.exe" q*7<)VwI  
和 PNs~[  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
=FP0\cQ.  
Ms tesk = "C:\Program Files\MStesk.exe" 4GdX/6C.  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss 58Xzup_"  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 NoE*/!Sr  
关闭保存Regedit。 ia
@'%8  
还有打开C:\AUTOEXEC.BAT文件，删除 (t+;O;  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ ZBT1Y.qA  
del c:\win.reg 46@{5)Tq  
关闭保存autoexec.bat。 : 18KR*;p  
ＯＫ Pz*_)N}j >  
m0n)dje  
清除木马V1.6版本： r0;:t  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： -a,-J]d0+  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 <EO$]>;0  
是它并不会把木马的EXE文件删除掉。 dO> VwP  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 q[q?hQ/b  
删除： B%CTOi  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe CAq/K?:8  
del c:\win.reg `.jzuX  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： b//B8^Eong  
del sys.lon  ^zzP.  
del windows\startm~1\programs\startup\mdm.exe %ts^Z*3u  
del progra~1\mdm.exe 2Y\ d<.M  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 {9Y
+.46S  
删除。 ?'86d_8  
g[RI.&?  
清除木马V1.7版本： S{pXs&4O  
首先，打开C:\AUTOEXEC.BAT文件，删除 ~c^>54  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe e
}/Lk5q!  
del c:\win.reg }D41
1228  
关闭保存autoexec.bat '.Ed`?<p  
然后打开注册表Regedit NX`*%K  
点击目录至： o1W:ox?kO  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run v\16RD  
找到c:\windows\system\mdm.exe路径并删除这个项目 7w,FX.=;cv  
点击目录至： DI
+]D~N  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ d@`M CchCB  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 JWvjWY2+P  
关闭保存Regedit。重新启动Windows。 wN1niR'  
最后，删除以下木马程序： |8>3`w!  
c:\sys.lon [[PEa-992  
c:\iecookie.exe poGc a1  
c:\windows\start menu\programs\startup\mdm.exe !tfb*@{;'  
c:\program files\mdm.exe IW 21T  
c:\windows\system\mdm.exe U*Ge<(v$  
c:\windows\system\kernal32.exe m8'C_U^89  
注意：kernal32是Ａ L^2FQti>  
ＯＫ dm0QcW4  
D]w!2k%V  
26. Revenger v1.0 - 1.5 fkf1m:Ckh  
清除木马的步骤： ,@1p$n  
打开注册表Regedit fVb-$  
点击目录至： eSWLrryY  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ /|#&px)G  
删除右边的项目：AppName ="C:\...\server.exe" 7+X:LA~U  
关闭保存Regedit，重新启动Windows "k]CW\H6z  
在c:\windows查找相应的木马程序server.exe，并删除 d ;vT ~;  
ＯＫ 2gO2jJlv  
06$!R/K  
27. Ripper
ST\$=  
清除木马的步骤： u[nyW3MZ  
打开system.ini文件 }cT_qqw(f%  
将shell=explorer.exe sysrunt.exe ,0x y\u  
改为shell= explorer.exe DXz}YIEC  
关闭保存system.ini，重新启动Windows H*#s }9=kZ  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 fRg`UI4w}  
ＯＫ I%- " |]$  
t]7&\ihZi~  
28. Satans Back Door v1.0 mM`wITy  
清除木马的步骤： 6-?66gmT  
打开注册表Regedit K>*a*[t0Sy  
点击目录至： V&-~x^JK  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ 0a-:<zm  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" oc8:r  
关闭保存Regedit，重新启动Windows =Umw$+fJr  
删除C:\windows\sysprot.exe sB;@>NY  
ＯＫ 8_T6_jL<  
!\&;h  
29. Schwindler v1.82 B}PIRk@a1  
清除木马的步骤： 8\{^|y9-  
打开注册表Regedit X]P:CY  
点击目录至： zZVfj:i8  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ z dO#0tN  
PRz/inru-  
_YcA+3ZL  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 f=)2f=  
(SKVuR%Jj  
2WU@*%sk"  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" =Zi2jL?On  
关闭保存Regedit，重新启动Windows Z!hafhcX  
删除C:\WINDOWS\User.exe um9_ru~  
ＯＫ T49zcJf;  
g!-,]  
30. Setup Trojan (Sshare) +Mod Small Share 4;2< ^[M  
这个共享隐藏Ｃ盘的木马 o6V}$wT3J  
清除木马的步骤： 9K9DF1SOa  
打开注册表Regedit =i~}84>  
点击目录至： -jMJAYjV  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ G "73=8d  
~%YBI9$+  
选择右边有C$的项目，并全部删除 "~D]E7Q3y  
关闭保存Regedit，重新启动Windows E9;|'Vy<E  
ＯＫ (\SA*.)  
_q~=~nub  
31. ShadowPhyre v2.12.38 - 2.X ANgw"&&>(  
清除木马的步骤： 9W(dmde>  
打开注册表Regedit lbpq_=  
点击目录至： V0)fZS@tf  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ $m42:amM  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" {GC?SaK  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" F7Zwh5W  
关闭保存Regedit，重新启动Windows TY1I=8  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe O BN2 ) j  
ＯＫ {)-aSyw
e  
wXsmn1w9  
St e=&^  
32. Share All Y.*y9)#S6  
清除木马的步骤： /iX+R@  
打开注册表Regedit 0{=`on;  
点击目录至： ,T2G~^0  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ -;'1^  
R)c'#St  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 gvLf|+m  
nw-I|PVTNa  
33. ShitHeap >Q(3*d >  
清除木马的步骤： B>2tZZko  
打开注册表Regedit at)~]dG  
点击目录至： ayiu,DXx  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ %mZ{4<7  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" utIX  %0  
或者recycle-bin = "c:\windows\system.exe" Nqu>6^-z0  
关闭保存Regedit，重新启动Windows }K&7%N4LZ  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe kXf'5p1  
ＯＫ C+T
I]{t  
P'`r  
34. Snid v1 - 2 \_lod kf  
清除木马的步骤： Rj4|Q:XG  
打开注册表Regedit cJrmm2.0kD  
点击目录至：  -4
cXRv]  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ >(;{C<6|^  
删除右边的项目：System-tray = c:\windows\temp$01.exe YGrg  
关闭保存Regedit，重新启动Windows zRyuq1Zyc,  
删除c:\windows\temp$01.exe vMS |$L  
ＯＫ 0PWg;>^'  
^Y'HaneoM  
35. Softwarst >"C,@cN}B  
清除木马的步骤： 62Z#YQ}x  
打开注册表Regedit
[Nk3|u`h  
点击目录至： l g-X:Z.  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {DR`;ea])1  
删除右边的项目：NetApp = C:\windows\system\winserv.exe [<6S%s  
关闭保存Regedit，重新启动Windows B#M5}QT|2  
删除C:\windows\system\winserv.exe Rp5#clsy  
ＯＫ |]c8jG\h  
f\jLqZY  
36. Spirit 2000 Beta - v1.2 (fixed) k3uit+ge}  
清除木马v Beta版本: LbkF   
打开注册表Regedit (_"*NY0  
点击目录至： &sU?Ok6  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ TTKs3iTXz  
删除右边的项目：internet = "c:\windows\netip.exe " PF53mUs4  
关闭保存Regedit =W"F[fD  
打开win.ini文件 +1D+]*t_?[  
查找到run=c:\windows\netip.exe 7:2WgLo  
更改为：run= 'JRvP!]  
关闭保存win.ini，重新启动Windows sashzVwJ-=  
删除c:\windows\netip.exe和c:\windows\netip.exe NB8/g0:=n&  
ＯＫ (,8$V\  
清除木马v 1.2版本: [Lz
w#XE  
打开注册表Regedit oomT)gO 6*  
点击目录至： 4B^ZnFJ%m  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ } x2DT8u  
删除右边的项目：SystemTray = "c:\windows\windown.exe " fc |GArL#}  
关闭保存Regedit，重新启动Windows aL&n[   
删除c:\windows\windown.exe o:_Xv.HRZo  
ＯＫ W`u[h0\c  
清除木马v 1.2(fixed)版本: fyByz=pl  
打开注册表Regedit P3=W|81e  
点击目录至： t$De/Uq  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ BYMi6wts  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" o<|P9#(U"  
关闭保存Regedit，重新启动Windows }3OKC2K~  
删除c:\windows\server 1.2.exe MZT23[+  
ＯＫ 6Q${U7%7  
y$_eCmq  
37. Stealth v2.0 - 2.16 "\3B^ e,  
清除木马的步骤： "t~  
打开注册表Regedit E/%9jDTQ  
点击目录至： H
xIIO[h  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Y9&,t\ q  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe rl#p".4q  
关闭保存Regedit，重新启动Windows B
Btzs^C|  
3G(miP6
 
%y@Hh=  
p{j.KI s7  
删除C:\WINDOWS\winprotecte.exe <psZQdH  
ＯＫ .n~M(59  
Np"exFqN k  
38. SubSeven - Introduction j
'HZ\_  
清除木马v1.0 - 1.1： Bq$rf < W  
打开注册表Regedit t({W [JL  
点击目录至： &FF"nE*  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ [rSR:V?"a  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"  [D<1CF  
关闭保存Regedit，重新启动Windows C,N
Jb+J  
删除C:\WINDOWS\SysTrayIcon.Exe /JWGifH  
ＯＫ 7eV di*  
清除木马v1.3 - 1.4 - 1.5： ;e1ku|>$  
打开win.ini文件 M)2VcDy  
查找到run=nodll <|SRe6m  
更改为run= b)e *$)  
关闭保存win.ini，重新启动Windows [O?z@)dx  
删除c:\windows\nodll.exe 5nKj )RH7M  
ＯＫ xo&]$W8  
清除木马v1.6： $7rq3y  
打开注册表Regedit z}*9uZ  
点击目录至： ]%IT|/;9Y  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (adyZ/j  
删除右边的项目：SystemTray = "SysTray.Exe" F;7dt
@5;  
关闭保存Regedit，重新启动Windows :{q<{^c  
删除C:\windows\systray.exe u[DfzH  
ＯＫ N-e @j4WU  
清除木马v1.7： [<  &oF  
打开注册表Regedit a 0GpfW$t  
点击目录至： yrC7F`.  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices v~@pMA$(h  
\ V{:A3C41  
查找到右边的项目：C:\windows\kernel16.dl，并删除 USM4r!x  
关闭保存Regedit，重新启动Windows d~1gMz+)  
删除C:\windows\kernel16.dl mqSQL}vR  
ＯＫ ^h"`}[+  
清除木马v1.8： ?'KL11@R  
打开注册表Regedit ]Ccg`AR{  
点击目录至： 4UW_Do  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 #0y)U;dA+w  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices \cUC9/ b  
\ VB,?Mo}R  
查找到右边的项目：c:\windows\system.ini.，并删除 4
}eepJOn  
关闭保存Regedit。 qa0 yg8,<  
打开win.ini文件 mjKS{  
查找到run= kernel16.dl Yd#/1!A7u  
更改为run= {l
/-LZ.  
关闭保存win.ini。 2kIa*#VOJ  
打开system.ini文件 7Z-O_h3;)@  
查找到shell=explorer.exe kernel32.dl +h r@#n4A  
更改为shell=explorer.exe 4Za7^c.  
关闭保存system.ini，重新启动Windows &GB:|I'%7  
删除C:\windows\kernel16.dl WRrd'{sB  
ＯＫ vJ-q*qM1  
清除木马v1.9 - 1.9b： ~;#Y9>7\\'  
打开注册表Regedit 6y9
t(m  
点击目录至： !g(KK|`,m  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 QT>`^/]d  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices U8LtG/  
\ 2gCX}4^3b  
删除右边的项目：RegistryScan = "rundll16.exe" er!DYv  
关闭保存Regedit，重新启动Windows :[hgxJu+  
删除C:\windows\rundll16.exe |~X ;1j!  
ＯＫ S|]X'f  
清除木马v2.0： b-{=s+:  
打开system.ini文件 (4dhuT  
查找到shell=explorer.exe trojanname.exe TwVlg;  
更改为shell=explorer.exe cM$P`{QrM  
关闭保存system.ini，重新启动Windows 8>WC5%f*  
删除c:\windows\rundll16.exe 2&^]k`Aj6D  
ＯＫ ihP|E,L=L  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： (?(zH3  
打开注册表Regedit =Q+= f  
点击目录至： /7t>TY
ip!  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ](wvu(y\E  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices Ns7(j-  
\ Q2F+?w;,  
删除右边的项目：WinLoader = MSREXE.EXE o'f?YZ$.  
hkey_classes_root\exefile\shell\open\command t ]_VG  
将右边的项目更改为：@="\"%1\" %*" Pyb Z)5u  
关闭保存Regedit。 LRb{hUt=  
打开win.ini文件 p%*%n3bw  
查找到run=msrexe.exe和 A<qTg`gA  
load=msrexe.exe xK6n0] A  
更改为run= JSTuXW  
load= ]jmL]Ny^  
关闭保存win.ini。 5`gQ~  
打开system.ini文件 -wSg2'b4E  
查找到shell=explore.exe msrexe.exe 1>E<8&2[L  
更改为shell=explorer.exe ZRg;/sX]  
关闭保存system.ini，重新启动Windows SVB\  
删除C:\windows\ msrexe.exe ~,5gUl?Il  
C:\windows\system\systray.dll 5[YDZ7g"~  
ＯＫ fM^qQM[lG  
清除木马v2.2b1： PSZL2iGj9V  
打开注册表Regedit 6u7?dG'4  
点击目录至： pm_u  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 fi$-;Gz  
删除右边的项目：加载器 = "c:\windows\system\***" sU@nc!&Y@  
注：加载器和文件名是随意改变的 Ux}(?Z  
关闭保存Regedit。 Bhp-jq'!B  
打开win.ini文件 ] 0B2# d  
更改为run= jkt_5+S  
关闭保存win.ini。 L&%s[  
打开system.ini文件 !VI]oRgP  
更改为shell=explorer.exe DIzH`|Y  
关闭保存system.ini，重新启动Windows b+&%1C  
删除相对应的木马程序 A#95&kJpy  
ＯＫ i*NH'o/  
X  .5aMm  
39. Telecommando 1.54 fvF?{k>~}  
清除木马的步骤： ( 8c9 /7h  
打开注册表Regedit +L9Eqll  
点击目录至： jg\Z;_!W  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ZfgJ.<<  
删除右边的项目：SystemApp＝"ODBC.EXE" N,;5{y1;J  
关闭保存Regedit，重新启动Windows S7L=#+Z  
删除C:\windows\system\ ODBC.EXE Ksy -e{n  
ＯＫ j&Wl0  
--  oze&  

~?FpU  
Ju :CMkv  
s!}ne"&0  
40. The Unexplained [3--(#R\}?  
清除木马的步骤：
7TDy.]  
打开注册表Regedit 86mp=6@  
点击目录至： Yo("U8:XX  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ =MLcm^b  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" OC<5E121>Y  
关闭保存Regedit，重新启动Windows Hr]h Jc  
删除C:\WINDOWS\TEMPINETB00ST.EXE iCcB@GlA  
ＯＫ }XSfst5-H  
HAJ7m!P  
41. Thing v1.00 - 1.60 5wh|=**/  
清除木马v1.00-1.12： I{*<4a7q  
点击目录至： 8_6Q~  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ \,7}mdQSv  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" Tny%7xSx1  
也有一些是在： FTQ%JTgT  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL km1~yQ"bH  
Ls\ lAJxr8 .  
删除右边的项目：wsasrv.exe = "wsasrv.exe" (3#Cl 1]f  
关闭保存Regedit，重新启动Windows 4W)B'+ZK8  
删除C:\some\path\here\thing.exe ^n"OL*ipG  
ＯＫ Bxfc}vC.  
清除木马v 1.20版本: %ve:hym*  
进入MS_DOS方式： :
9_L6  
del winspc13.exe |Clut~G  
del ms097.exe f'aVV!  
打开system.ini文件 D*F4it.  
查找到shell=explorer.exe ms097.exe D6Goa(!9d  
更改为：shell=explorer.exe eQD)$d_5  
关闭保存system.ini，重新启动Windows X~<("  
ＯＫ *EZHJt9  
清除木马v1.50版本: U9A~9"O  
点击目录至： ZOQTINf  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ /s[l-1zW  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 DJ(q 7W  
关闭保存Regedit。 <B6&I$Wc+  
打开system.ini文件
d)R:9M}v  
查找到shell=explorer.exe后面是木马文件 WeQk<y
 
更改为：shell=explorer.exe lobGj8uxq  
关闭保存system.ini，重新启动Windows 7~GB;1n  
删除相应的木马文件 X'`~s}vGO  
ＯＫ \7l-@6'7  
清除木马v1.50版本: Tp-l^?O-p  
进入MS_DOS方式： K_El&  
del winspc13.exe ' )?
f{  
del ms097.exe n1&% e6XhO  
打开system.ini文件 S<WdZ=8sA  
查找到shell=explorer.exe后面是木马文件 SOi*SwQ8  
更改为：shell=explorer.exe oNU0 qZ5  
关闭保存system.ini，重新启动Windows tdSfi<y5I  
删除相应的木马文件 Ar:*oiU  
ＯＫ !2'jrJG
c  
-sjd&)~S[  
42. Transmission Scount v1.1 - 1.2 pm\x~3jHs  
清除木马的步骤： 'iGzkf}j  
打开注册表Regedit $;/}?QY(  
点击目录至： *IY*yR6  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ *WIj4G.d  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe sZL#xZ5 Df  
关闭保存Regedit，重新启动Windows fD07VBS yl  
删除C:\WINDOWS\Kernel16.exe bX*Hi#J~A  
ＯＫ vt;{9\Y
  
nM-h
&na{s  
43. Trinoo 'eJ+JM<0%
 
清除木马的步骤： bD[!/'4eJ  
打开注册表Regedit M5*{  
点击目录至： I{lT>go  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ,>:;#2+og  
删除右边的项目： System Services = service.exe ]Qfn(u=o  
关闭保存Regedit，重新启动Windows ,^x4sA[/  
删除C:\windows\system\service.exe T:IW%?M  
ＯＫ N#Zhxu,g!  
^H2-RBE#  
44. Trojan Cow v1.0 z-LB^kc8oQ  
清除木马的步骤： HKqwE=NZ  
打开注册表Regedit l
d^=#]g  
点击目录至： \z$p%4`E@  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ &Ibu>di4[  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" ;3kj
2}  
关闭保存Regedit，重新启动Windows E2"q3_,,  
删除C:\WINDOWS\Syswindow.exe fVt9X*xKS  
ＯＫ t7m>A-I
  
|pmZ.r  
45. TryIt LwK+:4$  
清除木马的步骤： (q4),y<:[  
打开注册表Regedit t@R ?Rgu3  
点击目录至： -GqT7`:(H4  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ltgc:&=|@  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart *r=:y{!Yd  
关闭保存Regedit，重新启动Windows Xy@7y[s]  
删除C:\Program Files\Internet Explorer\_.exe 1 29q`u;  
ＯＫ =9z[[dQ|L  
e#Z$o($t  
46. Vampire v1.0 - 1.2 ( @3\`\X  
清除木马的步骤： mdq;R*`  
打开注册表Regedit r; xLP  
点击目录至： {.De4]ANh  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ CMCO}#  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" |R56ho5C  
关闭保存Regedit，重新启动Windows e?Ho a$k  
删除c:\windows\system\Sockets.exe 98WZ){+,m  
ＯＫ ;Y;
qg  
B7]C]=${m  
47. WarTrojan v1.0 - 2.0 aAA9$  
清除木马的步骤： 3nu^l'WQ  
打开注册表Regedit ,daKC  
点击目录至： KM!k$;my  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Fb4`|  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" =Apxdnz,
 
关闭保存Regedit，重新启动Windows 66'?&Xx'  
删除C:\somepath\server.exe :J:,m  
ＯＫ TP"1\O  
%^8^yZz  
Uv?|G%cD-  
48. wCrat v1.2b EloMe~a3  
清除木马的步骤： sPpsq  
打开注册表Regedit Wa1, p  
点击目录至： TzntO9P+  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0%Z]h?EYy|  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" y /BJIQ  
关闭保存Regedit，重新启动Windows ]\xy\\b/`  
删除C:\WINDOWS\sysexplor.exe ]_8qn'7  
ＯＫ >NKe'q<)3  
q-`RI*1]  
49. WebEx (v1.2, 1.3, and 1.4) \igmv]G%  
清除木马的步骤： G <uyin>  
打开注册表Regedit GQl$yZaK{  
点击目录至： E-{^E.w1  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Cxcr/9  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" l%`F&8K  
关闭保存Regedit，重新启动Windows XO9M_*Va  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx S_T1y  
ＯＫ ]a!xUg!S  
1|?05<8  
50. WinCrash v2 ! /NG.Wf  
清除木马的步骤： J%jB?2 1:o  
打开注册表Regedit c= x,ijY "  
点击目录至： qt3PXqR7:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ cI=r+OGk*  
删除右边的项目：WinManager = "c:\windows\server.exe" :Mcu  
关闭保存Regedit \oEo~  
打开win.ini文件 f_imyzP  
查找到run=c:\windows\server.exe 581e+iC~<H  
更改为：run= js8{]04y  
保存关闭win.ini，重新启动Windows b.@P%`@a.  
删除c:\windows\server.exe E!Zx#XP1  
ＯＫ 0z[dlHi  
d)[;e()  
51. WinCrash TeWMp6u,r  
清除木马的步骤： x+h~gckLb  
打开注册表Regedit
1$2D O  
点击目录至： t2V0lyeL  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ `$~RxzZ g  
删除右边的项目：MsManager ="SERVER.EXE" Fk6x<^Q<w  
关闭保存Regedit，重新启动Windows 8UMFq  
删除C:\windows\system\ SERVER.EXE *5wu   
ＯＫ uu/+.9  
d @*GUmJ  
52. Xanadu v1.1 [F*4EGB  
清除木马的步骤： [ G e=kFB  
打开注册表Regedit s (0*  
点击目录至： 1O!/g  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ DEw8*MN  
删除右边的项目：SETUP = "c:\somepath\setup.exe" s%!`kWVJ.  
关闭保存Regedit，重新启动Windows /%I7Vc  
删除c:\somepath\setup.exe N~?{UOZd  
ＯＫ LFZiPu  
GCttXAto  
53. Xplorer v1.20 =L5GhA~  
清除木马的步骤： Maqf[ Vky  
打开注册表Regedit p)=~% 7DV  
点击目录至： YqV8D&I  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 4:sjH.u<  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" HeK h>  
关闭保存Regedit，重新启动Windows 6SC,;p=  
删除C:\WINDOWS\system\PCX.exe .p ls!  
ＯＫ cNKUu~C+  
Y9=(zOqv  
54. Xtcp v2.0 - 2.1 M@(^AK{mU  
清除木马的步骤： qTB$`f'|$  
打开注册表Regedit HJC(\\~  
点击目录至： i,nm`Z>u  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ bC^(U`y32  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" 9~0^PzTA  
关闭保存Regedit，重新启动Windows ;ml 3  
删除C:\WINDOWS\system\winmsg32.exe `T2$4>!  
ＯＫ j6,ZEm  
IF +i3#$  
55. YAT W{5:'9,  
清除木马的步骤： /R LI,.%  
打开注册表Regedit NJ
MJ  
点击目录至： J@L9p46,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ S|zW^|YU  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg Z Dhx5SL&  
关闭保存Regedit，重新启动Windows ;+I/I9~  
删除c:\pathnamehere\server.exe