1. 冰河v1.1 v2.2 qla=LS\-A+
这是国产最好的木马 作者：黄鑫 Z%3)w.
fbah~[5}
清除木马v1.1 LT,zk)5
打开注册表Regedit C^U>{jf !
点击目录至： 7( LB}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 'q8:1i9\[
查找以下的两个路径，并删除 Tn>L?
" C:\windows\system\ kernel32.exe" r>"l:GZ
" C:\windows\system\ sysexplr.exe" `V glE?M
关闭Regedit nA j +HLO
重新启动到MSDOS方式 O4a~(*f
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 |*]<*qnZt
重新启动。OK ~"R;p}5 "
AVc|(~V
清除木马v2.2 "*d%el\63
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 - Zg@#H
因此，不能明确说明。 S^i<_?nwg
你可以察看注册表，把可疑的文件路径删除。 x:]_z.5
重新启动到MSDOS方式 >-`-D=!V
删除于注册表相对应的木马程序 JVPLE*T
重新启动Windows。OK U\YzE.G1]S
= o1 &.v2j
2. Acid Battery v1.0 dFnu&u"
清除木马的步骤： N& Uq zt *
打开注册表Regedit a)/ }T
点击目录至： _ukBp*u
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run M>jk"*hA|
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" %b ^.Gw\L
关闭Regedit "j}fcrlG9
重新启动到MSDOS方式 [Ue"#w
删除c:\windows\expiorer.exe木马程序 D CSTp2
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 \e?w8R.6w^
重新启动。OK vH?3UW
m&6)Vt
3. Acid Shiver v1.0 + 1.0Mod + lmacid 1tCe#*|95
清除木马的步骤： Gii1|pLZ1
重新启动到MSDOS方式 /JP%gD"8
删除C:\windows\MSGSVR16.EXE >t $^U
然后回到Windows系统 W
-5wjc
打开注册表Regedit m S-{AK
点击目录至： vnv:YQV/ir
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run -[5yp 2F-{
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" Q\Nz^~dQ:Y
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices |%Ssb;M
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" Z %Yq{tAt
关闭Regedit e5m-7{h@
重新启动。OK /y5a~3
重新启动到MSDOS方式 ^36m$J $
删除C:\windows\wintour.exe然后回到Windows系统 !
d " i
打开注册表Regedit
)9$>i5l
点击目录至： tc)4 $"9)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run .h>tef
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" <0^L L
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices w 8oIq*
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" |gJI}"T
关闭Regedit Xx=c'j<
重新启动。OK sQr
|3}I(
J~1 =?</
4. Ambush WB>M7MI%
清除木马的步骤： `1U?^9 Nf
打开注册表Regedit x[eho,6)
点击目录至： H83/X,"!w
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ dfA 4OZ&
删除右边的zka = "zcn32.exe" _6&TCd<
关闭Regedit tGh!5EZ6`
重新启动到MSDOS方式 V|zatMHs
删除C:\Windows\ zcn32.exe %oN5 jt
重新启动。OK 4"y 1M=he
[(4s\c
5. AOL Trojan \>GHc}
清除木马的步骤： q8e34Ly7
启动到MSDOS方式 v6_f F5N/
删除C:\ command.exe（删除前取消文件的隐含属性） 8X2NEVH]
注意：不要删除真的command.com文件。 d (8X?k.S
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） VsMTzGr
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） )M(-EDL>Qk
打开WIN.INI文件 BjyGk+A
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： s.uV,E*wu
run= 3Zeh$ DZ
load= 8< Yqpb
保存WIN.INI q+ / 7v9
还要改正注册表Regedit .q7|z3@,
点击目录至： 2W 9N-t2 1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run @u }1 S1
删除右边的WinProfile = c:\command.exe exQU
关闭Regedit，重新启动Windows。OK idh5neyL
[ N4 #R
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 V:vYS
清除木马的步骤： c O[Hr
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 o?l9$"\sqb
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 f mQ`8b
打开system.ini文件 @mB*fl?-
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe MTxe5ob`$Q
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 kX)Xo`^Ys
保存退出system.ini Zdjm Zx%%
打开win.ini文件 "TboIABp:H
在[WINDOWS]下面有个run= u = u#6%
如果你看到=后面有路径文件名，必须把它删除。 bzt(;>_8
正确的应该是run=后面什么也没有。 I "<ACM
=后面的路径文件名就是木马，把它查找出来，删除。 @3F 4Lg6H|
保存退出win.ini。 W<AxctId
OK Ckc4U. t|
hs5aIJ
7. AttackFTP R8U ?s/*
清除木马的步骤： &n)=OConge
打开win.ini文件 k;bdzcMkQ
在[WINDOWS]下面有load=wscan.exe Vo2 {aK;
删除wscan.exe ，正确是load= H3{FiB ]
保存退出win.ini。 <.yL&$9
打开注册表Regedit 4.}{B_)LK
点击目录至： ;$Q&2}L[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ,XJ
Xw(LM
删除右边的Reminder="wscan.exe /s" 2MapB*
关闭Regedit，重新启动到MSDOS系统中 YA vO V-L
删除C:\windows\system\ wscan.exe @{|v W
OK `Z 3p( G
GYq.!d@O
8. Back Construction 1.0 - 2.5 T3W? -,
清除木马的步骤： nYc8+5CcK'
打开注册表Regedit Vk>m/"
点击目录至： 3{wmKo|_X
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run FXi"o
$N
删除右边的"C:\WINDOWS\Cmctl32.exe" ph;ds+b
关闭Regedit，重新启动到MSDOS系统中 {xzs{)9|Y4
删除C:\WINDOWS\Cmctl32.exe $ MN1:ih
OK Ob"48{w$
QX]~| ?q
9. BackDoor v2.00 - v2.03 :Rq>a@Rp
清除木马的步骤： m1mA:R\zM
打开注册表Regedit <E TR6r
点击目录至： r LU+-_
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run GRt1]%l#$
删除右边的c:\windows\notpa.exe /o=yes . D ~ZE94@
关闭Regedit，重新启动到MSDOS系统中 p%8v+9+h2
删除c:\windows\notpa.exe Z +qT Mm
注意：不要删除真正的notepad.exe笔记本程序 m|}};8
ＯＫ 91
] "D;NN
Dp5hr 8 bT
10. BF Evolution v5.3.12 Vl0
J!JK_
清除木马的步骤： U=<d;2N#
打开注册表Regedit h] 6 "~ m
点击目录至： Z;nbnRz
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run #fy #G}c
删除右边的(Default)=" " | )7dh B
关闭Regedit，再次重新启动计算机。 LZ97nvK
将C:\windows\system\ .exe（空格exe文件） ubpVrvu@
ＯＫ }3"FQ/6C
errT7&@,A
11. BioNet v0.84 - 0.92 + 2.21 Zi0B$3iOb
0.8X版本是运行在Win95/98 Vz "Ja
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 7(q E HZEr
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 8b^v@|)N
NT被感染的系统完全一样。 NaR /IsN8%
清除木马的步骤： :|GC~JElo5
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. 4! Cu> 8B
exe -h A[/_}bI|
命令让木马程序可见，然后删除它。 VUo7Evc:.P
抽出软盘后重新启动，进入98下，在注册表里找到： .3{PgrZ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (d L;A0L
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" (Hr_gkGtM
将此子键删除。 44uM:;
HF3W,eaqK
12. Bla v1.0 - 5.03 }\9elVt'2
清除木马的步骤： [@l:C\2
打开注册表Regedit [>B`"nyNQ
点击目录至： 4 oY<O
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run k63]Qf=5?N
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" @AXRKYQ{t
关闭Regedit，重新启动计算机。 rRTAWAs%T
查找到C:\WINDOWS\System\mprdll.exe和 FD}hw9VyF@
C:\WINDOWS\system\rundll.exe (BB&ZUdyv
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 ~f.fg@v`+v
并删除两个文件。 *1 }UK9X;
OK wkO 8
l17sJ! I
13. BladeRunner Ya#,\;dTT
清除木马的步骤： ?B)jnBh|
打开注册表Regedit #E[{
点击目录至： 'nK(cKDIG
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (QO8_
可以找到System-Tray = "c:\something\something.exe" M^i^_}~S;
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 i\2d1Z
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 n9Mi?#xIp
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 m&GxL T 6
NTnjVU
}
14. Bobo v1.0 - 2.0 &rTOJ 1)V}
清除木马v1.0 u?OyvvpH
打开注册表Regedit 5h"moh9tG
点击目录至： I:6N?lD4}0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 8Z=d+}Gg<
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" ])d_B\)Kck
关闭Regedit，重新启动计算机。 w]4=uL6
DEL C:\Windows\System\Dllclient.exe a(+.rf;
OK :UjF<V
清除木马v2.0 ;.=ZwM]C
打开注册表Regedit 6Un 61s
点击目录至： mN>7vJ
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ `Qf$]Eoft
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 X8F@U ^@
)c'5M]V
重新启动计算机。OK qIbp0`m
*z2G(Uac
15. BrainSpy vBeta fl{wF@C6
清除木马的步骤： ~! *xi
打开注册表Regedit 6g/ <FM
点击目录至： 7Z-'@m
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run =B}a +0u!
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" < ,U=w[cH
???标签选是随意改变的。 +*dG 'U6
关闭Regedit，重新启动计算机 8>Y
查找删除C:\WINDOWS\system\BRAINSPY .exe |5uv mK
ＯＫ <kQ
5 sG
!. \EU*)1
16. Cain and Abel v1.50 - 1.51 % D]vKv~<
这是一个口令木马 ~9& #7f U
进入MS-DOS方式 [dG&"%5vD
查找到C:\windows\msabel32.exe 7
Jxhn!
并删除它。ＯＫ "<c^`#CWuO
gy|L!_ 1Z8
17. Canasson %9, :
清除木马的步骤： 1Sk=;Bic
打开WIN.INI文件 ~F?vf@k
查找c:\msie5.exe，删除全部主键 "O{_LOJ
保存win.ini _[zZm*
重新启动计算机 =x9SvIm/tH
删除c:\msie5.exe木马文件 Kjw4,z%\94
ＯＫ !PQ%h/ix
9FB[`}
18. Chupachbra Lu.D,oP
清除木马的步骤： dGxk
ql
打开WIN.INI文件 x -wIgo+
[Windows]的下面有两个行 R+'$V$g\X
run=winprot.exe 8(yZX4OH>
load=winprot.exe =o N(1k^
删除winprot.exe ?gk nJ:
run= ~vqVASUc,
load= ]_Cm 5Z7
保存Win.ini，再打开注册表Regedit UK YQ @ m
点击目录至： BMubN
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ~SI`%^L
删除右边的System Protect = winprot.exe l ;*/F`>c
重新启动Windows # BB,6E
查找到C:\windows\system\ winprot.exe，并删除。 qOA+ao
ＯＫ 4o+SSS
~Ur K yA
19. Coma v1.09 vNMndo!
清除木马的步骤： 9q
+I
打开注册表Regedit 2nNBX2 o&_
点击目录至： j -l# n&M
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run [i[*xf-B
删除右边的RunTime = C:\windows\msgsrv36.exe B3x 4sK s
重新启动Windows BZS%p
查找到C:\windows\ msgsrv36.exe，并删除。 oXC|q -(C
ＯＫ }ufzlHD
0c2O'&$au
20. Control k|C~qe3E
清除木马的步骤： eAU0 8gM.
打开注册表Regedit wM$N#K@
点击目录至： 1NHiW
v
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run $|kq{@<
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe l dd8'2
保存Regedit，重新启动Windows
H7`JqS
查找到C:\windows\system\MSchv.exe，并删除。 qPI\Y3ZU
ＯＫ C bWz;$r
(p 19"p
21. Dark Shadow )b%t4~7
清除木马的步骤： (/mR
p
打开注册表Regedit 0+-"9pED>E
点击目录至： lu_kir~
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices a&^HvXO(>(
删除右边的winfunctions="winfunctions.exe" oI\ Lepl*
保存Regedit，重新启动Windows Y ~TR`y
查找到C:\windows\system\ winfunctions.exe，并删除。 iXo Edt)
ＯＫ DO aTp f
X!aC6gujOH
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) O]-)?y/
清除木马的步骤： "[wkjNf%
打开注册表Regedit :VkuK@Th `
点击目录至： ftb .CPWI
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run -dto46X
版本1.0 >(?}'pS8
删除右边的项目System32=c:\windows\system32.exe X-,mNv z
版本2.0-3.1 {6I)6}w!k
删除右边的项目SystemTray = Systray.exe D'8xP %P
保存Regedit，重新启动Windows +g9C k lJ
版本1.0删除c:\windows\system32.exe ^P!(* k#T
版本2.0-3.1 N*1{yl76x
删除c:\windows\system\systray.exe V}Ok>6 (~
ＯＫ whW% c8
3>T2k }
23. Delta Source v0.5 - 0.7 r!N> FE
清除木马的步骤： |j2$ G~B6
打开注册表Regedit ~D0e \Q(A
点击目录至： $ ~ >/_<~
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run DqJzsk'd3
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe iW?z2%#
保存Regedit，重新启动Windows [mcER4]}
查找到C:\TEMPSERVER.exe，并删除它。 "d; T1
ＯＫ L^FQ|? *
,
3&D A
24. Der Spaeher v3 D7lRZb
清除木马的步骤： &*Z"r*
打开注册表Regedit >ufL RGL>
点击目录至： y$K[ArqX
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run A4tb>O M
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " `C&@6{L
保存Regedit，重新启动Windows 1YtbV 3
删除c:\windows\system\dkbdll.exe木马文件。 0woLB#v9
ＯＫ 4T>d%Tt+)
3E-dhSz:i
-- Z]SUr`Z
M:* )l (
25. Doly v1.1 - v1.7 (SE) rqWD#FB=z
清除木马V1.1-V1.5版本： mVd%sWD
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 p f `v H`r
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 <{cf'"O7 )
把下列各项全部删除： P_.zp5>
C:\WINDOWS\SYSTEM\tesk.sys *5KDu$'(e
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe 7o7*g 7
c:\Program Files\MStesk.exe <u}[_
c:\Program Files\Mdm.exe NtG^t}V
重新启动Windows。 a|-ozBFR
接着，打开win.ini文件 Q"s]<MtdS
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= S=a>rnF
保存win.ini文件。 tx$`1KA
最后，修改注册表Regedit blKF78
找到以下两个项目并删除它们 d$HPpi1LL
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run QKI g5I-
Ms tesk = "C:\Program Files\MStesk.exe" SQ057V>'=
和 )@],0yL
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run zwJ\F '
Ms tesk = "C:\Program Files\MStesk.exe" 2 -%9 k)KH
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss Y? V.O
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 #'5{
?C b
关闭保存Regedit。 ig ^x%!;
还有打开C:\AUTOEXEC.BAT文件，删除 /], 9 N
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ BU O8 Z]
del c:\win.reg @2~;)*
关闭保存autoexec.bat。 'F^1)Ga$
ＯＫ ;0o%
hx
v$Xoxp
清除木马V1.6版本： GK[9Cm"v
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： o|APsQE
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 y9 ~:[ jB
是它并不会把木马的EXE文件删除掉。 D%= j@
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 H`4KhdqR
删除： _2WW0
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe i,mZg+;w
del c:\win.reg A}[x ))r
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： V6&6I
del sys.lon :)F0~Q
del windows\startm~1\programs\startup\mdm.exe p@eW*tE
del progra~1\mdm.exe
= Atyy
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 zF r#j~L"
删除。 i)(-Ad_
13A~."b
清除木马V1.7版本： _FCg5F2U
首先，打开C:\AUTOEXEC.BAT文件，删除 X Hm6K1mGZ
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe f t$!u-`
del c:\win.reg B D [<>Wm
关闭保存autoexec.bat |?v+8QL,;t
然后打开注册表Regedit }" STc&1
点击目录至： |Y 30B,=M
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run yJdkD VxYr
找到c:\windows\system\mdm.exe路径并删除这个项目 sY* qf=
点击目录至： kR <\iT0j
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ 4Mox P
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 e
3TKg
关闭保存Regedit。重新启动Windows。 {a,U{YJ\H
最后，删除以下木马程序： 7 iQa)8,
c:\sys.lon %<1_\N7
c:\iecookie.exe g6 @^n$Y
c:\windows\start menu\programs\startup\mdm.exe QwLSL<.
c:\program files\mdm.exe `We?j 7O
c:\windows\system\mdm.exe Ah;`0Hz;
c:\windows\system\kernal32.exe dB8 e
注意：kernal32是Ａ 5k;}I|rg %
ＯＫ [j?<& ^SW
w$aejz`[
26. Revenger v1.0 - 1.5 =( Y +u
清除木马的步骤： ,uZz?7mO
打开注册表Regedit EJ(z]M`f
点击目录至： Ki (0s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ OG^#e+
删除右边的项目：AppName ="C:\...\server.exe" 8 -9<r
关闭保存Regedit，重新启动Windows R#Z
m[S
在c:\windows查找相应的木马程序server.exe，并删除 "5"{~3Gw^
ＯＫ b< BkI""b
Vg7BK%
27. Ripper OKnpG*)u=g
清除木马的步骤： 1_> w|6;e
打开system.ini文件 0QBK(_O`
将shell=explorer.exe sysrunt.exe EV_u8?va
改为shell= explorer.exe vAtR\ Vh
关闭保存system.ini，重新启动Windows _8wT4|z5
在c:\windows查找相应的木马程序sysrunt.exe，并删除 5KW
n >n
ＯＫ ,<;.'r
cUwR6I9
28. Satans Back Door v1.0 -pQ0,/}K
清除木马的步骤： y 27 MG
打开注册表Regedit 3m"9q
点击目录至： 9L>ep&u)^
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ uk3PoB^ >
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" rGzGbI=
关闭保存Regedit，重新启动Windows 8< z
删除C:\windows\sysprot.exe 9w-;d =(Q
ＯＫ IW=%2n(<1
d V3R)
29. Schwindler v1.82 z=TuUl@
清除木马的步骤： 1r<'&f5
打开注册表Regedit p e$WSS J
点击目录至： ,9 W!cD+0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ q^b12@.
q]v{o8:U
DK<}q1xi
作者： 雨夜晴空 2005-6-22 16:11 回复此发言 L] =LY
B";Dj~y
jNAboSf2Y
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" !~] '&9
关闭保存Regedit，重新启动Windows
(!T\[ 6
删除C:\WINDOWS\User.exe #3YYE5cB
ＯＫ SKVQ !^o
(~^KXJ{->
30. Setup Trojan (Sshare) +Mod Small Share 8[IR ;gZf
这个共享隐藏Ｃ盘的木马 nD Xy$ f8
清除木马的步骤： G4"[ ynlWV
打开注册表Regedit rM20Y(|
点击目录至： NZuylQ)0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ 9iGp0_J
n&FRjq9y
选择右边有C$的项目，并全部删除 Oma G|2u
关闭保存Regedit，重新启动Windows
!-8y;,P
ＯＫ j`-9.
"SV/'0
31. ShadowPhyre v2.12.38 - 2.X B{NGrC`5)
清除木马的步骤： MQVEO5
打开注册表Regedit ?DC;Hk<
点击目录至： |@dY[VK>
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ _%<q ZT
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" 9<"l!noy
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" \C`2z]V %
关闭保存Regedit，重新启动Windows eX o @3/
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe ^ ]SU (kY
ＯＫ ] dnB ,
D=~3N
't3nh
32. Share All 8-q4' @(
清除木马的步骤： ;})s o
打开注册表Regedit u=sZFr@m[
点击目录至： :SVWi}:Co1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ jn>RE
%~qY\>
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 RGLi#:0_.x
01o,9_|FL
33. ShitHeap E=l^&[dIl
清除木马的步骤： ]}BT'fky#
打开注册表Regedit @%[
VegT
点击目录至： P6;Cohfh
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ L_}F.nbS5
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" Xldz& &@
或者recycle-bin = "c:\windows\system.exe" ;Y`k-R:E6A
关闭保存Regedit，重新启动Windows %o#|zaK
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe k_7agW
ＯＫ a9TKp$LP`
2R`}}4<Z
34. Snid v1 - 2 M}`G}*
清除木马的步骤： 4$8\IJ7G
打开注册表Regedit '0/[ %Q
点击目录至： Oz s&YZ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ~b LhI
删除右边的项目：System-tray = c:\windows\temp$01.exe p`3$NCJN
关闭保存Regedit，重新启动Windows of?0 y-LT%
删除c:\windows\temp$01.exe (Kaunp5_`
ＯＫ G>0 hi1
O@? *5
35. Softwarst 'A9 U[|
清除木马的步骤： qn~ :B7f
打开注册表Regedit
FK| q*
点击目录至： </Ry4x^A
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ N!^5<2z@eT
删除右边的项目：NetApp = C:\windows\system\winserv.exe ?$A WY\
关闭保存Regedit，重新启动Windows /S&8%fb
删除C:\windows\system\winserv.exe 2~2j?\AEd.
ＯＫ hS +R /7
J1{ucF a
36. Spirit 2000 Beta - v1.2 (fixed) Af7&; 8pM
清除木马v Beta版本: +
+G %~)S:
打开注册表Regedit QLe<).S1B2
点击目录至： dLy-J1h\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ };@J)}
删除右边的项目：internet = "c:\windows\netip.exe " cp<jwcc!
关闭保存Regedit o Y0`igH
打开win.ini文件 LjMhPzCp
查找到run=c:\windows\netip.exe xl;0&/7e
更改为：run= h5.AM?*TNd
关闭保存win.ini，重新启动Windows .q9wyVi7GI
删除c:\windows\netip.exe和c:\windows\netip.exe w Q/Z:
ＯＫ .>{I S 4
清除木马v 1.2版本: Xb KN H>
打开注册表Regedit 6b 9 &V`
点击目录至： ,?zOJ,wl
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 'ai!6[|SD
删除右边的项目：SystemTray = "c:\windows\windown.exe " 5 ]v]^Y'?
关闭保存Regedit，重新启动Windows gTjhD(
删除c:\windows\windown.exe %e' Z.vm
ＯＫ #Do#e
{=+
清除木马v 1.2(fixed)版本: Z* L{;
打开注册表Regedit AV*eGzz `
点击目录至： N"q C-h
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ auT'ATW7i
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" "[BDa}Il
关闭保存Regedit，重新启动Windows y OLqIvN
删除c:\windows\server 1.2.exe K]Onb{QY
ＯＫ e<[0H 8
# cD20t
37. Stealth v2.0 - 2.16 EU"J '?
清除木马的步骤： I~.d/!>Z
打开注册表Regedit {- ?8r>
点击目录至： wz(D
}N5
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ yL>wCD,L
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe a uS.q5
%
关闭保存Regedit，重新启动Windows K0Zq )<
XU19+mW=P
7yK1Q_XY>
ST[+k
删除C:\WINDOWS\winprotecte.exe @ dF]X
ＯＫ /P3s.-sL
/K@{(=n
38. SubSeven - Introduction 1 KtPq,
清除木马v1.0 - 1.1： bhb*,iWA
打开注册表Regedit OK^0 ,0kS3
点击目录至： ^,M& PP6
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ _noQk3N
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" w>W`8P_b@
关闭保存Regedit，重新启动Windows %g< J"/
删除C:\WINDOWS\SysTrayIcon.Exe -=A W. Z o
ＯＫ XN=Cq*3}
清除木马v1.3 - 1.4 - 1.5： _7M! b 9oA
打开win.ini文件 7JNy;$] /
查找到run=nodll k v}<u
更改为run= yU@~UCmja
关闭保存win.ini，重新启动Windows 1xkU;no
删除c:\windows\nodll.exe Hw "UJP
ＯＫ F}lgy;= h
清除木马v1.6： ;5.o;|w?!
打开注册表Regedit Sp]i~#q_'
点击目录至： Bw[j rK
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ O( ( kv|X4
删除右边的项目：SystemTray = "SysTray.Exe" Q:x:k+O-
关闭保存Regedit，重新启动Windows kH43 T
删除C:\windows\systray.exe BI\+ NGrB
ＯＫ ffQ%GV_
清除木马v1.7： Y)@PGxjz
打开注册表Regedit 4#qjRmt
点击目录至： 2 8j=q-9Z
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices | @-%x.y
\ m7 XJe[O
查找到右边的项目：C:\windows\kernel16.dl，并删除 #f'(8 JjY
关闭保存Regedit，重新启动Windows LxGE<xj|V%
删除C:\windows\kernel16.dl ')9%eBaeK
ＯＫ %acy%Sy
清除木马v1.8： a9E!2o+,
打开注册表Regedit 4pF U` g=
点击目录至： %}=$HwN)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 {tE/Jv $
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices c#G]3vTdE
\ ~EU[?
查找到右边的项目：c:\windows\system.ini.，并删除 /p
[l(H
关闭保存Regedit。 6[9E^{(z
打开win.ini文件 '^l/e: (H3
查找到run= kernel16.dl { /BEO=8q2
更改为run= c4LBlLv4
关闭保存win.ini。 {z GIQG9
打开system.ini文件 7F-b/AdVq
查找到shell=explorer.exe kernel32.dl #^Dc:1,
更改为shell=explorer.exe yvxC/Jo4
关闭保存system.ini，重新启动Windows er5} =cFZ
删除C:\windows\kernel16.dl 13Z6dhZu
ＯＫ Uc0AsUu}?
清除木马v1.9 - 1.9b： 1V`]sfRK
打开注册表Regedit AEwb'
点击目录至： UBRMV
s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 D,eJR(5I
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ABV\:u
\ yj$S?B Ee
删除右边的项目：RegistryScan = "rundll16.exe" 1A- 8,)
关闭保存Regedit，重新启动Windows %:o@IRTRU
删除C:\windows\rundll16.exe L>UYR++<6
ＯＫ DuvP3(K
清除木马v2.0： =] 5;= >(
打开system.ini文件 bT-G<h*M
查找到shell=explorer.exe trojanname.exe 8{+~3@T
更改为shell=explorer.exe A2&&iL=j/
关闭保存system.ini，重新启动Windows )O - x1U
删除c:\windows\rundll16.exe ~DZ;l/&Mz7
ＯＫ 5 J|;RtcR
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： 6sy%KO*A
打开注册表Regedit t= \V&,
点击目录至： z% /ww7H
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 Dlj=$25
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices pjj
5
\ Y)u} +Yg
删除右边的项目：WinLoader = MSREXE.EXE \wRr6-!_
hkey_classes_root\exefile\shell\open\command g&0 GO:F`
将右边的项目更改为：@="\"%1\" %*" IVNNiNN*5
关闭保存Regedit。 x }x@_w
打开win.ini文件 /#G"'U/
查找到run=msrexe.exe和 f!$J_ dz
load=msrexe.exe gy =`c MS@
更改为run= "(efd~.]
load= ` `;$ Kr
关闭保存win.ini。 <Z8] W1)
打开system.ini文件 Ee|+uQ981>
查找到shell=explore.exe msrexe.exe c?R.SBr,'
更改为shell=explorer.exe f,L
关闭保存system.ini，重新启动Windows hYd8}BvA
删除C:\windows\ msrexe.exe ~$\j$/A8/
C:\windows\system\systray.dll E7eVg*Cvi
ＯＫ '6 'XBL?
清除木马v2.2b1： NUnP'X=J,
打开注册表Regedit E+1j3Q;
点击目录至： CLk Ve
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 fBLd5
删除右边的项目：加载器 = "c:\windows\system\***" xY'g7<})$
注：加载器和文件名是随意改变的 _@OY C<
关闭保存Regedit。 BkZ%0rw%
打开win.ini文件 Nz}Q"6 L
更改为run= ?@#}%<yEq
关闭保存win.ini。 :9h8q"T
打开system.ini文件 |Gf{ }
更改为shell=explorer.exe {PVu3 W
关闭保存system.ini，重新启动Windows }[DAk~
删除相对应的木马程序 !>:tF,fcB
ＯＫ B )Q'a3d#
)ED[cYGx
39. Telecommando 1.54 3
#wj-
清除木马的步骤： |@g1|OWd|
打开注册表Regedit kx mS
点击目录至： sR 9F:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ~+n p7
删除右边的项目：SystemApp＝"ODBC.EXE" "QF083$
关闭保存Regedit，重新启动Windows &r d(q'Vi
删除C:\windows\system\ ODBC.EXE h[8y$.YsC
ＯＫ `l+SJLyJ%
-- -&EmE Xs%
`@e H4} L*
L&N"&\K2U
|i`@!NrFL
40. The Unexplained biG9?
清除木马的步骤： ,![=_ d
打开注册表Regedit l17ZNDzLU
点击目录至： 0c5_L6_z
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ itF+6wv~
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" tAA7
关闭保存Regedit，重新启动Windows V"p<A
删除C:\WINDOWS\TEMPINETB00ST.EXE vOK;l0%
ＯＫ mb/[2y <
`g1Oon_
41. Thing v1.00 - 1.60 mvgm o
清除木马v1.00-1.12： K8J2eV\
点击目录至： [j? <9
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 1,j9(m2
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" %)9]dOdOk
也有一些是在： _")h
%)f
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL W\,lII0
Ls\ pNli sS
删除右边的项目：wsasrv.exe = "wsasrv.exe" !_
Q!H2il
关闭保存Regedit，重新启动Windows lAk1ncx
删除C:\some\path\here\thing.exe q&E5[/VK:
ＯＫ Qm#i"jvV
清除木马v 1.20版本: A7C+&I!L
进入MS_DOS方式： u =kSs
del winspc13.exe C):d9OI?
del ms097.exe ge?-^s4M
打开system.ini文件 3~</lAm;
查找到shell=explorer.exe ms097.exe l~YNmmv _
更改为：shell=explorer.exe M@g
gLW
关闭保存system.ini，重新启动Windows HiG/(<bs9O
ＯＫ Z]TVH8%|k
清除木马v1.50版本: z,|%?
1
点击目录至： p^rX. ?X
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {,FeNf46
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 0NtsFPO
关闭保存Regedit。 f #kevf9zc
打开system.ini文件 &t/<yq}{
查找到shell=explorer.exe后面是木马文件 Sqf.#}u<=
更改为：shell=explorer.exe 0juIkN#
关闭保存system.ini，重新启动Windows `^-Be
删除相应的木马文件 1K9?a;.
ＯＫ &PuJV + y
清除木马v1.50版本: -0SuREn
进入MS_DOS方式： )ek 5
del winspc13.exe 8.Ef 5-m
del ms097.exe }8 M`2HMFR
打开system.ini文件 ev%t5NZ
查找到shell=explorer.exe后面是木马文件 0 a 6@HwO
更改为：shell=explorer.exe y/I ~x+ y
关闭保存system.ini，重新启动Windows /v)! m&6]>
删除相应的木马文件 'lsq3!d.
ＯＫ wT~;tOw~
|C6(0fgWd
42. Transmission Scount v1.1 - 1.2 ,XG|oo -
清除木马的步骤： $ t# ,'M
打开注册表Regedit mUyv+n,
点击目录至： ]a!; `m$
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Z*(! `,.bB
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe wu!_B CIy
关闭保存Regedit，重新启动Windows :. [5('
删除C:\WINDOWS\Kernel16.exe hf^`at
ＯＫ a]Da`$T
2<o[@ w
43. Trinoo mz$Wo *F B
清除木马的步骤： 0tm_}L$g=b
打开注册表Regedit 5f&{ !N
点击目录至： 0SCW2/o8
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0?Tk* X
删除右边的项目： System Services = service.exe JeTrMa 2
关闭保存Regedit，重新启动Windows h[je _^5
删除C:\windows\system\service.exe 9g&)6,<
ＯＫ 76_8e{zbr
v(@+6#&
44. Trojan Cow v1.0 JIb zh?$aD
清除木马的步骤： .A "T086
打开注册表Regedit 9 CK\tx&
点击目录至： \LoSUl
i
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ G<u.+V
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" :Bv&)RK
关闭保存Regedit，重新启动Windows ^,Y~M_=
删除C:\WINDOWS\Syswindow.exe `YmI'
ＯＫ vi! r8k
)-9w3W1r
45. TryIt Fe& n,
清除木马的步骤： \/'#=q1
打开注册表Regedit Tu= eQS|'
点击目录至： Sp`fh7d.(
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ $ - fj rQ
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart ^= izqh5S
关闭保存Regedit，重新启动Windows [Z5}2gB&
删除C:\Program Files\Internet Explorer\_.exe DA4edFAuE
ＯＫ Xs%R]KOwt
cEdz;kbUM
46. Vampire v1.0 - 1.2 LN~N
Fjs
清除木马的步骤： Jp.3KA>
打开注册表Regedit d )hzi
点击目录至： #zSi/r/= 1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ K.#,O+-Kg`
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" `hK>bHj
关闭保存Regedit，重新启动Windows P$(WdVG
删除c:\windows\system\Sockets.exe CFkW@\]
ＯＫ K.V!@bPlw9
:_fjm l/
47. WarTrojan v1.0 - 2.0 s`Be#v
清除木马的步骤： -VreBKn
打开注册表Regedit N'eQ>2>O@
点击目录至： gc,J 2B]61
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ^:cb
$9F
删除右边的项目：Kernel32 = "C:\somepath\server.exe" =2;mxJ# o
关闭保存Regedit，重新启动Windows Z/NGv
删除C:\somepath\server.exe "5o;z@(
ＯＫ X]zCTY=l
U!a!|s>
vR%j#v| s
48. wCrat v1.2b h7 de9Rt
清除木马的步骤： Wk\mgGn+
打开注册表Regedit M 9(ez7Z
点击目录至： vB{; N
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ qEK4I}Q-=
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" y"|K
|QT
关闭保存Regedit，重新启动Windows @O}IrC!bf
删除C:\WINDOWS\sysexplor.exe u|m[(- `
ＯＫ HsjELbH
-! 'Oy%a#
49. WebEx (v1.2, 1.3, and 1.4) 1EC -e|M.
清除木马的步骤： bxd3
打开注册表Regedit #L@} .Giz
点击目录至： )Y&MIJ7>@
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ jy\W_ CT
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" _KSfP7VU
关闭保存Regedit，重新启动Windows Q Q^Gd8nQ
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx klK-,J
ＯＫ b"ol\&1
#
pY{; Yn&t
50. WinCrash v2 O3 ^9 8n2
清除木马的步骤： pr62:
打开注册表Regedit )CC? vV
点击目录至： 936Ff*%(l
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ _L&n&y1+%
删除右边的项目：WinManager = "c:\windows\server.exe" V]l&{hl,
关闭保存Regedit %+AS0 JhB
打开win.ini文件 1KeJd&e
查找到run=c:\windows\server.exe ,~?A,9?%:
更改为：run= s"I-YFP%c
保存关闭win.ini，重新启动Windows o| z+ !,
删除c:\windows\server.exe Ez06:]Jd
ＯＫ jgk{' _ j
y;,=a jrF
51. WinCrash P1(8U%
清除木马的步骤： ?8Hn {3X
打开注册表Regedit Zvd ;KGO(a
点击目录至： :`:xP
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ G*kE~s9R
删除右边的项目：MsManager ="SERVER.EXE" 8q_1(& O
关闭保存Regedit，重新启动Windows -rE eKt
删除C:\windows\system\ SERVER.EXE %iK%$
ＯＫ bin6i2b
((Vj]I%
;
52. Xanadu v1.1 _ oQtk^fp
清除木马的步骤： f:_=5e
+
打开注册表Regedit e(?:g@]-r
点击目录至： UJ7'JBT=k
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ pBl Rd{#fL
删除右边的项目：SETUP = "c:\somepath\setup.exe" f Ub1/-}
关闭保存Regedit，重新启动Windows >pgQb9
T+_
删除c:\somepath\setup.exe J)-T:.i|0
ＯＫ ' oBo|
gsW=3m&`
53. Xplorer v1.20 ~Y\QGuT
清除木马的步骤： $-m@KB
打开注册表Regedit \9046An
点击目录至： /)sDnJ1r
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Bs_S.JP<`
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe"
W;^Rx.W
关闭保存Regedit，重新启动Windows X7e>Z)l
删除C:\WINDOWS\system\PCX.exe 9OPK4-
ＯＫ 4uFIpS|rq
K|`+C1!
54. Xtcp v2.0 - 2.1 5i^ `vmK
清除木马的步骤： uZ@-e|qto
打开注册表Regedit {?w "hjy
点击目录至： J
cP~-cp
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ r])Z9bbi
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" cN 62M=**
关闭保存Regedit，重新启动Windows Hr(6TLNw
删除C:\WINDOWS\system\winmsg32.exe 7 n\mj\
ＯＫ ,o BlJvm
a@Mq J=<L
55. YAT Sb p
清除木马的步骤： ^SEc./$
打开注册表Regedit :lNg:r$4
点击目录至： 9H>BWjS
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ o1e 4.-xI
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg GaHA%
关闭保存Regedit，重新启动Windows n;%y
删除c:\pathnamehere\server.exe
