【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 %[Ds-my2  
这是国产最好的木马 作者：黄鑫 GUp51*#XR  
H~G=0_S  
清除木马v1.1 CqX%V":2  
打开注册表Regedit aZ0H)  
点击目录至： \!^o<$s.G  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Aj`4uFhiL  
查找以下的两个路径，并删除  C|lMXp\*  
" C:\windows\system\ kernel32.exe" unX^MPpw  
" C:\windows\system\ sysexplr.exe" }jk^M|Z"Oz  
关闭Regedit >{??/fBd-  
重新启动到MSDOS方式 >b$<lo  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 ;<][upn  
重新启动。OK dY|jV}%T  
hqds T  
清除木马v2.2 /Z@.;M  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 <QkfvK]Q  
因此，不能明确说明。 |n|2)hC  
你可以察看注册表，把可疑的文件路径删除。 (gmB$pwS  
重新启动到MSDOS方式 i,<-+L$z  
删除于注册表相对应的木马程序 U)PumU+z$u  
重新启动Windows。OK 0Gs]>B4r/  
_0f[.vN  
2. Acid Battery v1.0 <n:?WP~U  
清除木马的步骤： \c\
=S  
打开注册表Regedit ueg X  
点击目录至： iB,*X[}EqG  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run U^YPL,m1  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" 5 O6MI4:  
关闭Regedit F
D-)nv2:  
重新启动到MSDOS方式 b;O+
QRa  
删除c:\windows\expiorer.exe木马程序 8&;dR  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 }dR*bG  
重新启动。OK UetmO`qju  
zSH#j RDV  
3. Acid Shiver v1.0 + 1.0Mod + lmacid TSk6Q'L\v  
清除木马的步骤： .)GVb<w  
重新启动到MSDOS方式 Wm,,OioK  
删除C:\windows\MSGSVR16.EXE .=FJ5?:4i%  
然后回到Windows系统 #Nd+X@j  
打开注册表Regedit 2X]\:<[4  
点击目录至： B>mQ\Q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run !INr  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" pqr"x2=.  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices a&[nVu+  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" BY d3rI  
关闭Regedit ={Hbx>p  
重新启动。OK Sce9R?II  
重新启动到MSDOS方式 Zk[#BUA  
删除C:\windows\wintour.exe然后回到Windows系统 5jLDe~  
打开注册表Regedit t(yv   
点击目录至： `WT7w']NT  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run i*tj@5MY-  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" QM]^@2rK2  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ?`XKaD! f  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" DXGO-]!!0  
关闭Regedit y*D 8XI$  
重新启动。OK s^ a`=kO  
5eLPn  
4. Ambush 5 9vGLN!L  
清除木马的步骤： ;@ e|}Gk  
打开注册表Regedit :+=*  
点击目录至： 3IkG*enI  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ !:8!\gE^P  
删除右边的zka = "zcn32.exe" 6\K)\  
关闭Regedit *+z({S_Nv  
重新启动到MSDOS方式 ;1 fML,8  
删除C:\Windows\ zcn32.exe gc=e)j@  
重新启动。OK 6xe |L  
ep!.kA=\  
5. AOL Trojan (`p(c;"*C!  
清除木马的步骤： /$=^0v+  
启动到MSDOS方式 zyr6Tv61U  
删除C:\ command.exe（删除前取消文件的隐含属性） ZZ(@:F  
注意：不要删除真的command.com文件。 24Fxx9g  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） *8p</Q  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） S`G\Cd;5  
打开WIN.INI文件 &M!:,B  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： "mf;k^sqS  
run= Xy{+=UY  
load= uE$o4X  
保存WIN.INI 4Rn i7qH  
还要改正注册表Regedit }NXESZYoi  
点击目录至： vn<S"  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run {V8Pn2mlo  
删除右边的WinProfile = c:\command.exe #L)rz u  
关闭Regedit，重新启动Windows。OK LcXMOT)s  
'w2;oO  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 &}cie"\L  
清除木马的步骤： ?zEF?LJoK  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 (AYD@  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 4=Ey\Px  
打开system.ini文件
1|VJND  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe NP8TF*5V  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 /HRaX!|E#  
保存退出system.ini x_K%  
打开win.ini文件 ~#CCRUhM  
在[WINDOWS]下面有个run= J (h>  
如果你看到=后面有路径文件名，必须把它删除。 1GdD  
正确的应该是run=后面什么也没有。 Q
 Y'-]  
=后面的路径文件名就是木马，把它查找出来，删除。 I,eyL$x  
保存退出win.ini。 DtZm|~)a  
OK q1y4B`  
d eg>m?Y  
7. AttackFTP P]B#i1  
清除木马的步骤： Os{qpR^<I:  
打开win.ini文件 hgK=fHJk  
在[WINDOWS]下面有load=wscan.exe 4B`Rz1QBy  
删除wscan.exe ，正确是load= MQ44uHJ  
保存退出win.ini。 5qy}~dQ  
打开注册表Regedit kR|y0V {K*  
点击目录至： eW0=m:6  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /Hmo!"W`  
删除右边的Reminder="wscan.exe /s" B]7jg9/  
关闭Regedit，重新启动到MSDOS系统中 Kxn7sL$]=F  
删除C:\windows\system\ wscan.exe o3=kF  
OK u$#7W>R  
1RA$hW@}  
8. Back Construction 1.0 - 2.5 WIm7p1U#V  
清除木马的步骤：
+QX>:z  
打开注册表Regedit y~7lug  
点击目录至： TpgBS4q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run &pm{7nH  
删除右边的"C:\WINDOWS\Cmctl32.exe" `qTY  
关闭Regedit，重新启动到MSDOS系统中  >9`ep7  
删除C:\WINDOWS\Cmctl32.exe <Z'hZ  
OK lG9ARRy(=  
b U NYTF{  
9. BackDoor v2.00 - v2.03 rLxX^[Fp3  
清除木马的步骤： _GqE'VX  
打开注册表Regedit 1!3kAcBP  
点击目录至： +`8)U3u0  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "N]o5d  
删除右边的c:\windows\notpa.exe /o=yes !\1W*6U8;  
关闭Regedit，重新启动到MSDOS系统中 lIg2iun[n  
删除c:\windows\notpa.exe 9#ft;c  
注意：不要删除真正的notepad.exe笔记本程序 I?>T"nV +'  
ＯＫ )\vHIXnfJ1  
*a!!(cZZ  
10. BF Evolution v5.3.12 dn_OfK  
清除木马的步骤： 8n5nHne  
打开注册表Regedit aUK4{F ;  
点击目录至： tY=%@v'6?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run  c^
s>  
删除右边的(Default)=" " ,rQ)TT  
关闭Regedit，再次重新启动计算机。 x-&v|w'  
将C:\windows\system\ .exe（空格exe文件）  2p>SB/  
ＯＫ a}fClI-u  
Yj6p19  
11. BioNet v0.84 - 0.92 + 2.21 "Q{~Bj~  
0.8X版本是运行在Win95/98 4/?}xD|?  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 &Fjilx'k  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 1 ],, Ar5  
NT被感染的系统完全一样。 S7{.liHf  
清除木马的步骤： % VpBB  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. nM-SDVFM  
exe -h DWQQ615i  
命令让木马程序可见，然后删除它。 mndl~/  
抽出软盘后重新启动，进入98下，在注册表里找到： l-}5@D[  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ RJwIN,&1.  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" $3[\:+  
将此子键删除。 "H<#91^|  
NxO^VUD  
12. Bla v1.0 - 5.03 <0)ud)~u  
清除木马的步骤： Ch"8cl;Fm  
打开注册表Regedit 8? Wxd65)  
点击目录至： ]fo^43rn{  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 8G&+  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" 3]n@c?lw  
关闭Regedit，重新启动计算机。 vUe *  
查找到C:\WINDOWS\System\mprdll.exe和 FK# E7 K  
C:\WINDOWS\system\rundll.exe H~ n~5 sF"  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 D1~x  
并删除两个文件。 aG
b. Lh9  
OK :gscW&k  
KTjlWxD  
13. BladeRunner ,,%:vK+V  
清除木马的步骤： VHr7GAmU  
打开注册表Regedit ]^jdO##M  
点击目录至： u#WTh%/  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 917 0bmr  
可以找到System-Tray = "c:\something\something.exe" S?\hbM]V-o  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 Y{vwOs  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 k
_>Fw>Y  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 <3=qLm
 
NLZZMr  
14. Bobo v1.0 - 2.0 DnsP7k.8T  
清除木马v1.0 -{U>} Y)  
打开注册表Regedit W^.-C  
点击目录至： ^7bf8 ^`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )nHE$gVM s  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" Wk#h,p3  
关闭Regedit，重新启动计算机。 E8_Le  
DEL C:\Windows\System\Dllclient.exe R{uJczu  
OK ttFY _F~S  
清除木马v2.0
aq+IC@O  
打开注册表Regedit a`b zFu{  
点击目录至： RE $3| z  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ |
W*@}D  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 %=9yzIjbAt  
uO@3vY',n  
重新启动计算机。OK D&l,SD  
UlNfI}#X  
15. BrainSpy vBeta 7k=F6k0)  
清除木马的步骤： B$TChc3B  
打开注册表Regedit @ Rx6 >52>  
点击目录至： |4S?>e  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run @D~+D@i$TW  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" 'nWs0iH.  
???标签选是随意改变的。 9/1+BQ  
关闭Regedit，重新启动计算机 p^igscPF6  
查找删除C:\WINDOWS\system\BRAINSPY .exe $@_t5?n``F  
ＯＫ J4v0O="  
gZl
w  
16. Cain and Abel v1.50 - 1.51 \DU^idp#  
这是一个口令木马 "WbVCT'i  
进入MS-DOS方式 g(1B W#$  
查找到C:\windows\msabel32.exe gFs/012{  
并删除它。ＯＫ @>fO;*  
h!G^dW.  
17. Canasson ^@`e  
清除木马的步骤： .3&a{IxM]  
打开WIN.INI文件 o4%Vt} K  
查找c:\msie5.exe，删除全部主键 mw(c[.
*%  
保存win.ini /pN'K5@  
重新启动计算机 a WeBav}_  
删除c:\msie5.exe木马文件 >*= =wlOB  
ＯＫ ihiuSF<NaQ  
twtkH~`"Q  
18. Chupachbra O5qW*r'  
清除木马的步骤： %x}&=zx0*1  
打开WIN.INI文件 Y62u%':X  
[Windows]的下面有两个行 wY3|#P CDV  
run=winprot.exe o)#q9Vk%b  
load=winprot.exe 8pk#sJ51  
删除winprot.exe f(6UL31  
run= 8wX+ZL:9  
load= yS)-&t!;  
保存Win.ini，再打开注册表Regedit w}j6.r  
点击目录至： i}`_H^  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run cK[R1 ReH  
删除右边的System Protect = winprot.exe B)rr7B  
重新启动Windows PW*;Sp  
查找到C:\windows\system\ winprot.exe，并删除。 VX;zZ`BJ  
ＯＫ ) \-96 xd  
cophAP  
19. Coma v1.09 g=xv+e  
清除木马的步骤： au~]  
打开注册表Regedit -VWCD,c  
点击目录至： =_8 UZk.  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run @A2/@]HBm  
删除右边的RunTime = C:\windows\msgsrv36.exe )WVItqQKV  
重新启动Windows VFl 1 f  
查找到C:\windows\ msgsrv36.exe，并删除。 T9z4W]T  
ＯＫ my ;  
p@/(.uE  
20. Control Ht|",1yr+  
清除木马的步骤： $N;"}Gz  
打开注册表Regedit j|[(*i%7|  
点击目录至： HDF"]l;  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 3}B5hht"D  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe ADYx.8M|9i  
保存Regedit，重新启动Windows 8cK\
myn.  
查找到C:\windows\system\MSchv.exe，并删除。 =w^TcV  
ＯＫ 'Aj(i/CM  
s(AJkO'`  
21. Dark Shadow |66m` <  
清除木马的步骤： fJLf7+q  
打开注册表Regedit #\pP2  
点击目录至： b JfD\  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices # 0GGc.  
删除右边的winfunctions="winfunctions.exe" I9
}+(6  
保存Regedit，重新启动Windows :tMre^oP  
查找到C:\windows\system\ winfunctions.exe，并删除。 bZ>&QM  
ＯＫ (Sth:{;  
uxa=KM1H  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) Q[J [=  
清除木马的步骤： k42b:W5%  
打开注册表Regedit Es'-wr\Hm  
点击目录至： :be:-b%K  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run (R_CUH  
版本1.0 ?R;nL{  
删除右边的项目System32=c:\windows\system32.exe 3sZ,|,ueD  
版本2.0-3.1 uAu( +zV2  
删除右边的项目SystemTray = Systray.exe $gV
Lk.  
保存Regedit，重新启动Windows %z*29iKlI  
版本1.0删除c:\windows\system32.exe )A="eW_>  
版本2.0-3.1 9&jQ 35  
删除c:\windows\system\systray.exe f}[H `OF  
ＯＫ #
P(l2(  
+D:83h{  
23. Delta Source v0.5 - 0.7 99^AT*ByY  
清除木马的步骤： 2)wAFO6u  
打开注册表Regedit lPY@{1W  
点击目录至： ,b4):{  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run S:ls[9G[3  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe 9i0M/vx  
保存Regedit，重新启动Windows LZ~2=Y< U(  
查找到C:\TEMPSERVER.exe，并删除它。 TdQ]G2  
ＯＫ U;\S(s}  
j]pohxn$5  
24. Der Spaeher v3 .Y!;xB/  
清除木马的步骤： $ZQ"({<w<g  
打开注册表Regedit }0QN[$H!  
点击目录至： k/G7.)C  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 'pan9PW  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " XwcMt r*  
保存Regedit，重新启动Windows 3brb*gI_b  
删除c:\windows\system\dkbdll.exe木马文件。  bH*@,EE  
ＯＫ i90}Xyt  
@l'G[jN5  
-- bE?'C h  
UqN{JG:#.  
25. Doly v1.1 - v1.7 (SE) :.#z  
清除木马V1.1-V1.5版本： "YJ[$TG  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 nO~b=q
O  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 dM Y 0K  
把下列各项全部删除： %c]nWR+/  
C:\WINDOWS\SYSTEM\tesk.sys ;a|`s  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe =H[\%O~?b  
c:\Program Files\MStesk.exe 9#uIC7M  
c:\Program Files\Mdm.exe vYDSu.C@a  
重新启动Windows。 &vCeLh:s  
接着，打开win.ini文件 ]/Vh{d|I&  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= )s7bJjT0=X  
保存win.ini文件。 V1<ow'^i  
最后，修改注册表Regedit %`#G92Z_  
找到以下两个项目并删除它们 C\ vC?(n  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 8O6_iGTBh  
Ms tesk = "C:\Program Files\MStesk.exe" 4otl_l(`yv  
和 aqF+zPKs6  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run 5C/2b.-[  
Ms tesk = "C:\Program Files\MStesk.exe" LfEvc2 v=g  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss R:"+ #Sq  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 Z!=L   
关闭保存Regedit。 .(|+oHg<  
还有打开C:\AUTOEXEC.BAT文件，删除 BDy5J2<<7l  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ tQrS3Hz'nA  
del c:\win.reg .`,F  
关闭保存autoexec.bat。 Uo2+:p  
ＯＫ 6 }!Z"  
|8H_-n  
清除木马V1.6版本： )GVBE%!WEd  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： uFZ~  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 ~Rs#|JWB2V  
是它并不会把木马的EXE文件删除掉。 il12T`a  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 @lS==O-`f  
删除： # :#M{1I  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe }f#_4ACaD  
del c:\win.reg FEF"\O|Q  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： L}$z/jo  
del sys.lon +{.780|  
del windows\startm~1\programs\startup\mdm.exe }X]\VSF{  
del progra~1\mdm.exe Kq&qE>Ju  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 86%%n?"}  
删除。 Yt+h2ft!  
MTb,Kmw<(  
清除木马V1.7版本： 1AF%-<`?s  
首先，打开C:\AUTOEXEC.BAT文件，删除 >SoO4i8  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe $2KK:{VX  
del c:\win.reg >GXXjAIu/  
关闭保存autoexec.bat bKMWWJf*'  
然后打开注册表Regedit y7z(&M@  
点击目录至： .k@^KY  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run gfde#T)S  
找到c:\windows\system\mdm.exe路径并删除这个项目 ?`"n3!>bS  
点击目录至： 8Atq,GcG  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ jH>8bXQqZ  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 ;3;2h+U*  
关闭保存Regedit。重新启动Windows。 56DoO'  
最后，删除以下木马程序： l$a?A[M$  
c:\sys.lon ! Z;T-3^.  
c:\iecookie.exe U\jb"  
c:\windows\start menu\programs\startup\mdm.exe #op:/j  
c:\program files\mdm.exe @QdnjX
II*  
c:\windows\system\mdm.exe )JhT1j
Qc  
c:\windows\system\kernal32.exe -#.< 12M  
注意：kernal32是Ａ d yh<pX/$  
ＯＫ :g2  }C  
(wuaxo:  
26. Revenger v1.0 - 1.5 *0y{ ~@  
清除木马的步骤： 19Ww3PvQ;  
打开注册表Regedit 6)}B"Qd  
点击目录至： LL(|$}yW  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ l!?yu]Yon  
删除右边的项目：AppName ="C:\...\server.exe" !`&\Lx_  
关闭保存Regedit，重新启动Windows A1),el-^5  
在c:\windows查找相应的木马程序server.exe，并删除 T#EFXHPr  
ＯＫ #y1Bx,  
#DFp[\)1  
27. Ripper V}" g~=  
清除木马的步骤： sN~\+_  
打开system.ini文件 8#X_#  
将shell=explorer.exe sysrunt.exe PLA#!$c7q  
改为shell= explorer.exe _c2WqQ-05  
关闭保存system.ini，重新启动Windows `G!M>h@  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 j*400  
ＯＫ ^lj7(  
FW..mD9)}  
28. Satans Back Door v1.0 3[d>&xk@$  
清除木马的步骤： @;iXp>&&  
打开注册表Regedit 6L9,'Bg  
点击目录至： q.Jsf+  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ ])w[

  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" |=6_ xRyr  
关闭保存Regedit，重新启动Windows r37[)kJ  
删除C:\windows\sysprot.exe 8 #}D :(  
ＯＫ %}3qR~;  
8(f
:U@BS  
29. Schwindler v1.82 6>`c1 \8f  
清除木马的步骤： +G*JrwJ&=  
打开注册表Regedit c_.-b=zm  
点击目录至： 9QwKakci  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ mwC=o5O  
bsS:"/?>  
]<XR]FHx)  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 v^N`IJq  
~"K,7sw!Y  
O
o8qyW  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" +=BAslk  
关闭保存Regedit，重新启动Windows DyO$P#~?  
删除C:\WINDOWS\User.exe G2:%
g(  
ＯＫ DinPxtT?a  
W),l  
30. Setup Trojan (Sshare) +Mod Small Share <a(}kk}  
这个共享隐藏Ｃ盘的木马 ;_O)p,p  
清除木马的步骤： (JUZCP/\  
打开注册表Regedit `P}9i@C  
点击目录至： $}GTG'*.  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ F;q#&  
Kibr ]w  
选择右边有C$的项目，并全部删除 Hfym30  
关闭保存Regedit，重新启动Windows N&,]^>^u  
ＯＫ ^D{lPu 3  
^oM|<";!?D  
31. ShadowPhyre v2.12.38 - 2.X 9'[ N1Un.=  
清除木马的步骤： }ns-W3B'  
打开注册表Regedit (R!hjw~  
点击目录至： -0C@hM,wm  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ @-&MA
)SN  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" T-_"|-k}P%  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" =(HeF.!  
关闭保存Regedit，重新启动Windows 2]cRXJ7h  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe NSQp< m  
ＯＫ 0Ua%DyJ  

>&:NFq-  
)%d*3\Tsd  
32. Share All ntVS:F
 
清除木马的步骤： vBcq_sbo  
打开注册表Regedit Pe;Y1Qq>>  
点击目录至： `=lc<T^  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ "N?+VkZEv  
u #w29Pm  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 (kv?33  
_)T5lEFl=  
33. ShitHeap ml`8HXK0  
清除木马的步骤： #OO>rm$  
打开注册表Regedit <h-vjz  
点击目录至： V[o`\|<  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ c0&Rg#  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" ?a(L.3E  
或者recycle-bin = "c:\windows\system.exe" s$D ^>0  
关闭保存Regedit，重新启动Windows 7*5Z  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe [* ?Awf`  
ＯＫ Z;/$niY  
"pP^*9FrA  
34. Snid v1 - 2 ~`M\Ir  
清除木马的步骤： 0'YG6(h  
打开注册表Regedit kE9esC3  
点击目录至： !K f#@0E..  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ -h|B1*mt  
删除右边的项目：System-tray = c:\windows\temp$01.exe !8NC# s  
关闭保存Regedit，重新启动Windows G 0%6ch^%  
删除c:\windows\temp$01.exe %w7u]-tR  
ＯＫ C?Bl{4-P}*  
#|&Sc_#4)  
35. Softwarst 1i[FY?6`dh  
清除木马的步骤： nw>8GivO  
打开注册表Regedit 9RN-suE[  
点击目录至： T&4qw(\G  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Ez|oN,  
删除右边的项目：NetApp = C:\windows\system\winserv.exe #txE=e"&o  
关闭保存Regedit，重新启动Windows jB{4\)  
删除C:\windows\system\winserv.exe bef_rH@`  
ＯＫ OyU  
~T&<CTh  
36. Spirit 2000 Beta - v1.2 (fixed) l&iq5}[n&  
清除木马v Beta版本: s7Ub@  
打开注册表Regedit 6f')6X'x  
点击目录至： "#[!/\=?:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ MjlP+; !  
删除右边的项目：internet = "c:\windows\netip.exe " $,+O9
Et  
关闭保存Regedit x8S7oO7  
打开win.ini文件 -gSUjP  
查找到run=c:\windows\netip.exe ])xx<5Jt4  
更改为：run= P:30L'.=[  
关闭保存win.ini，重新启动Windows 5?hw !  
删除c:\windows\netip.exe和c:\windows\netip.exe %?e& WLS  
ＯＫ =|3fs7  
清除木马v 1.2版本: *%{gYpn  
打开注册表Regedit P"B0_EuR<T  
点击目录至： ):i&`}SY  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ CC#;c1t  
删除右边的项目：SystemTray = "c:\windows\windown.exe " d ,4]VE  
关闭保存Regedit，重新启动Windows &?mD$Eo  
删除c:\windows\windown.exe yKYTi3_(  
ＯＫ Hemq+]6^  
清除木马v 1.2(fixed)版本: 5R(/Uiv3F  
打开注册表Regedit \,u_7y2 c  
点击目录至： sZx/Ee   
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ At-U2a#J{  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" $s9Vrw0Z  
关闭保存Regedit，重新启动Windows {r@Ty*W} L  
删除c:\windows\server 1.2.exe gw,UQbnu  
ＯＫ ma"3qGy  
]IoUwgpI)  
37. Stealth v2.0 - 2.16 VeW>[08  
清除木马的步骤： >}+/{(K"E|  
打开注册表Regedit
MyT q  
点击目录至： ZosP(Tdq  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ j#
cYS*^H  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe N[s}qmPha  
关闭保存Regedit，重新启动Windows -$\+' \  
b )B?
F  
{q"OM*L(  
{NHdyc$  
删除C:\WINDOWS\winprotecte.exe DRcNdO/1E  
ＯＫ ;kY(<{2  
1v71rf&w  
38. SubSeven - Introduction Q_[ 3`jl  
清除木马v1.0 - 1.1： O^oWG&Y;v  
打开注册表Regedit z^'gx@YD*v  
点击目录至：
S:h{2{  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ~`aa5;Ab_  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" .Y&)4+ckL  
关闭保存Regedit，重新启动Windows :Zlwp6  
删除C:\WINDOWS\SysTrayIcon.Exe ;M)QwF1  
ＯＫ z6*X%6,8  
清除木马v1.3 - 1.4 - 1.5： r"P|dlV-  
打开win.ini文件 eAE`#t  
查找到run=nodll r>o63Q:  
更改为run= D)L+7N0D~  
关闭保存win.ini，重新启动Windows DGS$Ukz&T  
删除c:\windows\nodll.exe \WxukYH  
ＯＫ L7dd(^  
清除木马v1.6： o,_?^'@  
打开注册表Regedit < jJ  
点击目录至： OX\A|$GS  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 3yVMXK  
删除右边的项目：SystemTray = "SysTray.Exe" 59h)-^!  
关闭保存Regedit，重新启动Windows f|\onHI)>  
删除C:\windows\systray.exe C{U?0!^  
ＯＫ &5yVxL:  
清除木马v1.7： <g"{Wv: h  
打开注册表Regedit Y$"O VC  
点击目录至： bbE!qk;hEP  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices U~:-roQ(\  
\ 17%Mw@+  
查找到右边的项目：C:\windows\kernel16.dl，并删除 PGqQ@6B  
关闭保存Regedit，重新启动Windows Gefne[  
删除C:\windows\kernel16.dl 5>[u `  
ＯＫ ,J+}rPe"sf  
清除木马v1.8： 'uBu6G  
打开注册表Regedit N sXHO  
点击目录至： 8WXQOo8  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 PvPOU"  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ,Q  
\ jIJ~QpNE  
查找到右边的项目：c:\windows\system.ini.，并删除 t'n pG}`tE  
关闭保存Regedit。 2LF/H$]o5  
打开win.ini文件 LRL,m_gt  
查找到run= kernel16.dl VK m&iidU  
更改为run= '=b/6@&  
关闭保存win.ini。 ;r<^a6B  
打开system.ini文件 F1*>y  
查找到shell=explorer.exe kernel32.dl ItNz}4o|d  
更改为shell=explorer.exe d3\qKL!~  
关闭保存system.ini，重新启动Windows pM4 :#%V  
删除C:\windows\kernel16.dl ,o86}6Ag  
ＯＫ B38]~'8  
清除木马v1.9 - 1.9b： l9{hq/V  
打开注册表Regedit p{r}?a  
点击目录至： rC5 p-B%  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 i@*{27t  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ssfr}fzH  
\ 
Cd#(X@n  
删除右边的项目：RegistryScan = "rundll16.exe" Bs^aII$  
关闭保存Regedit，重新启动Windows <^#,_o,!  
删除C:\windows\rundll16.exe ;U/&I3dzV  
ＯＫ ag [ZW  
清除木马v2.0： akp-zn&je  
打开system.ini文件 =$'6(aDH  
查找到shell=explorer.exe trojanname.exe :CG`t?N9M  
更改为shell=explorer.exe ldU?{o:\s  
关闭保存system.ini，重新启动Windows h4fJvOk|!  
删除c:\windows\rundll16.exe &."iFe  
ＯＫ -r`.#c4  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： u^^[Q2LDU}  
打开注册表Regedit 5_GYrR2  
点击目录至： M\uiq38  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 3lrT3a3vV  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 11Q1AN  
\ 0CnOL!3.I  
删除右边的项目：WinLoader = MSREXE.EXE @0Ic3C[rH6  
hkey_classes_root\exefile\shell\open\command "g5^_UP  
将右边的项目更改为：@="\"%1\" %*" <? q?Mn  
关闭保存Regedit。 *#,7d"6W5  
打开win.ini文件 n(1l}TJy  
查找到run=msrexe.exe和 @LF,O}[2J  
load=msrexe.exe R0KPZv-  
更改为run= ?gA 8x  
load= )|ju~qbf  
关闭保存win.ini。 Yl Zso2  
打开system.ini文件 ` Fa~  
查找到shell=explore.exe msrexe.exe kMIcK4.MH  
更改为shell=explorer.exe ,0M_Bk"  
关闭保存system.ini，重新启动Windows V(H1q`ao9  
删除C:\windows\ msrexe.exe )}Hpi<5N  
C:\windows\system\systray.dll X
WBA^|-N  
ＯＫ 9}rS(/@ }  
清除木马v2.2b1： 5T
H~.^`Fi  
打开注册表Regedit ejS
ji-Qd  
点击目录至： ZF!h<h&,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 (
nQ^  
删除右边的项目：加载器 = "c:\windows\system\***" p$S*dr  
注：加载器和文件名是随意改变的 ;AG8C#_  
关闭保存Regedit。 .]8ZwAs=&  
打开win.ini文件 l{*@v=b(  
更改为run= c[0}AGJ  
关闭保存win.ini。 wON!MhA;  
打开system.ini文件 /C
rSu  
更改为shell=explorer.exe uy>q7C  
关闭保存system.ini，重新启动Windows lU8l}Ndz"  
删除相对应的木马程序 }7b%HTF=  
ＯＫ =x/X:;)>  
D}-/c"':}  
39. Telecommando 1.54 Zu*F#s!tUI  
清除木马的步骤： m+=] m_  
打开注册表Regedit 8SMxw~9$  
点击目录至： {5Q!Y&N.%  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ E^B'4  
删除右边的项目：SystemApp＝"ODBC.EXE" L^1NY3=$  
关闭保存Regedit，重新启动Windows (>LF(ll  
删除C:\windows\system\ ODBC.EXE ?tWaI{95I  
ＯＫ Yj&F;_~  
-- )v'WWwXY>  
0_jf/an,%  
\[;0KV_  
)*$lp'~7N  
40. The Unexplained O%\*@4zM  
清除木马的步骤： fBU`k_  
打开注册表Regedit 6_(&6]}66  
点击目录至： d-oMQGOklb  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {a =#B)6  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" W_JlOc!y  
关闭保存Regedit，重新启动Windows ld[I}88$  
删除C:\WINDOWS\TEMPINETB00ST.EXE 3/P1!:g9  
ＯＫ l[dK[4  
wo3d#=   
41. Thing v1.00 - 1.60 &sl0W-;0  
清除木马v1.00-1.12： j`EXlc~  
点击目录至： z}.e]|b^H  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ x'8x   
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" p'Y^X  
也有一些是在： })'B<vq  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL ,V7nzhA2  
Ls\ M`0V~P`^  
删除右边的项目：wsasrv.exe = "wsasrv.exe" %aP!hy  
关闭保存Regedit，重新启动Windows 0-B5`=yU  
删除C:\some\path\here\thing.exe 9=s<Ld  
ＯＫ ko!)s  
清除木马v 1.20版本: R!HXhQ  
进入MS_DOS方式：
W~)}xy  
del winspc13.exe y#`tgJ:  
del ms097.exe v_yw@  
打开system.ini文件 t$`r4Lb9/  
查找到shell=explorer.exe ms097.exe `~cqAs}6]Q  
更改为：shell=explorer.exe ez7A4>
/  
关闭保存system.ini，重新启动Windows 2_>N/Z4T  
ＯＫ {4l8}w  
清除木马v1.50版本: ;xy"\S]  
点击目录至： [|v][Hwv  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ \P[Y`LYL  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 VMZMG$C  
关闭保存Regedit。 q9B$"n  
打开system.ini文件 QL(n} {.%  
查找到shell=explorer.exe后面是木马文件 Lw1Yvtn  
更改为：shell=explorer.exe 82+r^t/.  
关闭保存system.ini，重新启动Windows !M(xG%M-V  
删除相应的木马文件 8C40%q..  
ＯＫ hWjc<9  
清除木马v1.50版本: -uS!\  
进入MS_DOS方式： EAUEQk?9  
del winspc13.exe <|HV. O/!  
del ms097.exe h0EEpL|\  
打开system.ini文件 j/DzCcp7  
查找到shell=explorer.exe后面是木马文件 )+#` CIv  
更改为：shell=explorer.exe ]U+LJOb  
关闭保存system.ini，重新启动Windows juJklSD  
删除相应的木马文件 {FI&^39 F$  
ＯＫ `>o{P/HN  
,KH#NY]  
42. Transmission Scount v1.1 - 1.2 *
;W+>W  
清除木马的步骤： I{|O "8  
打开注册表Regedit 
U4'#T%*  
点击目录至： 6bg ;q(*7  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {qk1_yP  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe sJKI!  
关闭保存Regedit，重新启动Windows XPc^Tq  
删除C:\WINDOWS\Kernel16.exe Lj({[H7D!  
ＯＫ PI {bmZ  
RU|Q]Ymx  
43. Trinoo H_7/%noS
5  
清除木马的步骤： 4Z3su^XR  
打开注册表Regedit 1C+13LE$U  
点击目录至： "Bkfoi  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ iqsCB%;5  
删除右边的项目： System Services = service.exe cVv=*81\  
关闭保存Regedit，重新启动Windows `bq
<$e  
删除C:\windows\system\service.exe w7L{_aom  
ＯＫ b!t0w{^w  
rI{; IDV  
44. Trojan Cow v1.0 Z-%\ <zT  
清除木马的步骤： ic:zsuEm  
打开注册表Regedit G[PtkPSJ  
点击目录至： lf|FWqqV  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ s S+MqBh&I  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" 'ms-*c&  
关闭保存Regedit，重新启动Windows &ANf!*<\E  
删除C:\WINDOWS\Syswindow.exe |"}FXaO  
ＯＫ "S[450%  
(MM]N=Tw4  
45. TryIt yZY\MB/  
清除木马的步骤： qz_7%c]K[  
打开注册表Regedit iQ67l\{R  
点击目录至： )MVz$h{c.]  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Pm6pv;WK  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart K-)] 1BG  
关闭保存Regedit，重新启动Windows M)Z7k/=<P  
删除C:\Program Files\Internet Explorer\_.exe ;fTKfa  
ＯＫ HQdxL*N%^  
,Zx0%#6  
46. Vampire v1.0 - 1.2 z_$%-6  
清除木马的步骤： Y(ykng  
打开注册表Regedit 3DX*gsx(  
点击目录至： RMV/&85?y  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Qp5VP@t  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" ^LnTOdAE  
关闭保存Regedit，重新启动Windows B3`5O[6  
删除c:\windows\system\Sockets.exe ^oz3F]4,g  
ＯＫ KAJi  
e*kpdS~U&  
47. WarTrojan v1.0 - 2.0 e(&v"}Ef`  
清除木马的步骤： Pbn*
_/H  
打开注册表Regedit \!X8   
点击目录至： VBlYvZ;$*  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ) w5SUb  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" eb\K "ec"  
关闭保存Regedit，重新启动Windows eb{nWP  
删除C:\somepath\server.exe DCO\c9  
ＯＫ `g?Negt\v  
oSKXt}sh  
xj)F55e?  
48. wCrat v1.2b F{e@W([  
清除木马的步骤： 8NJqV+jn)t  
打开注册表Regedit oCv.Ln1;Z  
点击目录至： t>RY7C;PuS  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ iq8<ov  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" ;4\2.*s  
关闭保存Regedit，重新启动Windows ub0.J#j@  
删除C:\WINDOWS\sysexplor.exe ?zMHP#i  
ＯＫ <NY^M!  
H2 {+)  
49. WebEx (v1.2, 1.3, and 1.4) u~:y\/Y6  
清除木马的步骤： x_}:D *aI  
打开注册表Regedit Mj3A5;#  
点击目录至： h2A <"w  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\  qA7>vi%  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" k"%~"9  
关闭保存Regedit，重新启动Windows 2zA4vZkbcw  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx :pY/-Cgv  
ＯＫ fw~Bza\e  
(,\+tr8r8  
50. WinCrash v2 `?rSlR@+[I  
清除木马的步骤： U}[
d_f  
打开注册表Regedit H2\;%
K 2  
点击目录至： | j`@eF/"  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ :r,pqnH_  
删除右边的项目：WinManager = "c:\windows\server.exe" -Cpl?Io`r5  
关闭保存Regedit eK=xrk  
打开win.ini文件 YlQ=5u^+  
查找到run=c:\windows\server.exe d"mkL-  
更改为：run= =o(5_S.u;  
保存关闭win.ini，重新启动Windows 9&2O9Nz6  
删除c:\windows\server.exe 8^2oWC#U(  
ＯＫ lv<*7BCp  
0S_~\t  
51. WinCrash dL 1tl  
清除木马的步骤： 4[r0G+  
打开注册表Regedit y2dCEmhY  
点击目录至： D/xbF`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 2WL|wwA  
删除右边的项目：MsManager ="SERVER.EXE" ZF8 yw(z  
关闭保存Regedit，重新启动Windows 3S@7]Pg  
删除C:\windows\system\ SERVER.EXE (N6i4 g6  
ＯＫ V7Lxfoa4  
7kLz[N6Ll  
52. Xanadu v1.1 6vo;!V6  
清除木马的步骤： }OR@~V{Gj  
打开注册表Regedit %nZo4hnr$r  
点击目录至： 6I4\q.^qw  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ]@c+]{  
删除右边的项目：SETUP = "c:\somepath\setup.exe" ^ogt+6c  
关闭保存Regedit，重新启动Windows GW@;}m(  
删除c:\somepath\setup.exe iN\4gQ!  
ＯＫ BO;tCEV?  
D,*3w'X!K  
53. Xplorer v1.20 rQs)O<jl  
清除木马的步骤： -Hb
C!wv  
打开注册表Regedit [A~xy'T  
点击目录至： ]NY~2jmX  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ .t-4o<7 3  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" VBGuC c/  
关闭保存Regedit，重新启动Windows 6Q@j  
删除C:\WINDOWS\system\PCX.exe FaSf7D`
C  
ＯＫ $y&E(J  
BwGfTua  
54. Xtcp v2.0 - 2.1 (O?.)jEW(.  
清除木马的步骤： d#Y^>"|$.  
打开注册表Regedit rS
k>  
点击目录至： 29"'K.r  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ W~;`WR;.  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" Lc,Pom  
关闭保存Regedit，重新启动Windows ~9]hV7y5C  
删除C:\WINDOWS\system\winmsg32.exe w~A{(- dx  
ＯＫ hGe/;@
%  
K~{$oD7!  
55. YAT o3^l~iT  
清除木马的步骤： QB uMJm  
打开注册表Regedit Ad8n<zt|  
点击目录至： wLH>:yKUU  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ _$YkM,  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg <n];mfh1  
关闭保存Regedit，重新启动Windows }Yzco52  
删除c:\pathnamehere\server.exe