【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 tx|"v|&e2  
这是国产最好的木马 作者：黄鑫 gR_b~^  
oRvm*"8B  
清除木马v1.1 -;/@;W  
打开注册表Regedit 0
=(-8vwd  
点击目录至： *~t$k56  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 8G[Y9A(bmP  
查找以下的两个路径，并删除 pYi=q
 
" C:\windows\system\ kernel32.exe" <7
6=H]h~  
" C:\windows\system\ sysexplr.exe" aP6%OI  
关闭Regedit |V~(mS747:  
重新启动到MSDOS方式 .>gU 9A(Nk  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 :;h
Bq4h  
重新启动。OK YRM6\S)py  
).O2_<&?F  
清除木马v2.2 qdkTg:QJ,  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 N:gstp  
因此，不能明确说明。 ~_l:b  
你可以察看注册表，把可疑的文件路径删除。 M'!!EQo  
重新启动到MSDOS方式 y
4,T  
删除于注册表相对应的木马程序 p
S|JDMo  
重新启动Windows。OK yQA"T
?  
dv4r\ R^  
2. Acid Battery v1.0 k
}Clq;G  
清除木马的步骤： `v/tf|v6  
打开注册表Regedit Vo9)KxR  
点击目录至： ~BYEeUo;%v  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run @l6dJ  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" )>A%F
L9  
关闭Regedit /*R' xBr  
重新启动到MSDOS方式 :#!F 7u  
删除c:\windows\expiorer.exe木马程序 $GfxMt  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 s7)# NT2  
重新启动。OK }";hz*a  
AdN=y8T  
3. Acid Shiver v1.0 + 1.0Mod + lmacid Y @ ,e  
清除木马的步骤： O9 Au =  
重新启动到MSDOS方式 o'}Z!@h  
删除C:\windows\MSGSVR16.EXE UNH}*]u4`  
然后回到Windows系统 V{aIhH>P  
打开注册表Regedit <wGTs6  
点击目录至： m5Laq'~0_  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run E6&uZr  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" ABYW1K=  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices N@`9 ~JS  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" LF,c-Cv!jL  
关闭Regedit t-ReT_D|;  
重新启动。OK P9HPr2  
重新启动到MSDOS方式 N|#x9mE  
删除C:\windows\wintour.exe然后回到Windows系统 ;>hPHx  
打开注册表Regedit %$-3fj7  
点击目录至： x:wq"X  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ~sja^  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" [(^''*7r+T  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices }j<_JI  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" *q9$SDm  
关闭Regedit Q^5 t]HKn  
重新启动。OK D `3yv R  
7&U+f:-w  
4. Ambush HQ#L |LN  
清除木马的步骤： ;0}"2aGY  
打开注册表Regedit 5TW<1'u  
点击目录至： #2t\>7]  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ B!C32~[  
删除右边的zka = "zcn32.exe" p.7p,CyB  
关闭Regedit #+Gs{iXr  
重新启动到MSDOS方式 i*rv_G|(Zj  
删除C:\Windows\ zcn32.exe -Y,Ibq  
重新启动。OK $fpDABf  
*xNjhR]7v  
5. AOL Trojan $R}iL  
清除木马的步骤： G!lykk]  
启动到MSDOS方式 7.'j~hJL  
删除C:\ command.exe（删除前取消文件的隐含属性） *>H'@gS  
注意：不要删除真的command.com文件。 pv.),Iv-68  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） 0 #; s{7k  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） #Yb9w3N  
打开WIN.INI文件 uPD_s[  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： g}`CdVQ2M<  
run= Z19y5?uR  
load= fC:\Gh5  
保存WIN.INI XSIO0ep  
还要改正注册表Regedit 5 `mVe0uI  
点击目录至： C 5!6k1TcE  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run T[K?A+l  
删除右边的WinProfile = c:\command.exe w0OK.fj  
关闭Regedit，重新启动Windows。OK ({62GWnn_  
}{PtQc6RL!  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 o[*ih\d  
清除木马的步骤： *J-jr8&  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 g5]DA.&(  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 rMx_ <tXX  
打开system.ini文件 A}}t86T  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe 667t
L(
 
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 eNKdub  
保存退出system.ini ~0t'+.  
打开win.ini文件 jDR\#cGrZ  
在[WINDOWS]下面有个run= sMo%Ayes  
如果你看到=后面有路径文件名，必须把它删除。 Wsz9X;  
正确的应该是run=后面什么也没有。 rJ*WxOoS{  
=后面的路径文件名就是木马，把它查找出来，删除。 3Q6
#m3AWY  
保存退出win.ini。 _dY}86{  
OK  Hh/#pGf2  
KWkT 9[H  
7. AttackFTP ~#xRoB
y3  
清除木马的步骤： RozsRt;i  
打开win.ini文件 !T1i_  
在[WINDOWS]下面有load=wscan.exe $:P~21,  
删除wscan.exe ，正确是load= cA^7}}?e  
保存退出win.ini。 XBBRB<l)  
打开注册表Regedit 0 N^V&k   
点击目录至： ?Io2lFvI@Y  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run L3Iz]D3s  
删除右边的Reminder="wscan.exe /s" =swcmab;  
关闭Regedit，重新启动到MSDOS系统中 Lf<9GYNy>`  
删除C:\windows\system\ wscan.exe $t?e=#G  
OK &0blHDMj{#  
(6aZQ`H  
8. Back Construction 1.0 - 2.5 uSbg*OA  
清除木马的步骤：  HuClO  
打开注册表Regedit |1x,_uyQ%  
点击目录至： F:U_gW?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Gj0NN:  
删除右边的"C:\WINDOWS\Cmctl32.exe" 11'Tt!  
关闭Regedit，重新启动到MSDOS系统中 z[Qv}pv  
删除C:\WINDOWS\Cmctl32.exe Z/;SR""wa  
OK mcracj[B  
g==^ioS}*  
9. BackDoor v2.00 - v2.03 ZaV@}=Rd8  
清除木马的步骤： w|ei*L  
打开注册表Regedit D~,R@7  
点击目录至： <;K/Yv'{r  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run n*uZ=M_/Q  
删除右边的c:\windows\notpa.exe /o=yes Melc-[  
关闭Regedit，重新启动到MSDOS系统中 suSIz 7:  
删除c:\windows\notpa.exe \FM- FQK  
注意：不要删除真正的notepad.exe笔记本程序 zAIC5fvu  
ＯＫ S^.=j oI  
YEj U3^@  
10. BF Evolution v5.3.12 #v<+G=r*O  
清除木马的步骤： DKH9O  
打开注册表Regedit w[_Uv4M  
点击目录至： _69\#YvCG  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ivk|-C'\  
删除右边的(Default)=" " M>j)6?n`_  
关闭Regedit，再次重新启动计算机。 q fe#kF9  
将C:\windows\system\ .exe（空格exe文件） vUA,`  
ＯＫ /J:j'6  
)$i3j 1[;  
11. BioNet v0.84 - 0.92 + 2.21 _!D$Aj  
0.8X版本是运行在Win95/98 Ky|0IKE8Z  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 |szfup~5es  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 VN;M;fMs  
NT被感染的系统完全一样。 0]HIc  
清除木马的步骤： Wov_jVdN\  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. +d96Z^KUhv  
exe -h cm<3'#~Q?  
命令让木马程序可见，然后删除它。 b"V-!.02  
抽出软盘后重新启动，进入98下，在注册表里找到： m9S5;kB]  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ gS 3&,^  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" 8a{gEZT,  
将此子键删除。 6P8X)3CE<T  
o\#e7Hqbh  
12. Bla v1.0 - 5.03 3{=4q  
清除木马的步骤： MJoC*8QxM  
打开注册表Regedit ~]Jfg$'  
点击目录至： >XN&QVE  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run j3U8@tuG  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" x$*OglaS  
关闭Regedit，重新启动计算机。 aMWNZv  
查找到C:\WINDOWS\System\mprdll.exe和 sj~'.Zs
%  
C:\WINDOWS\system\rundll.exe 1+Oo Qs  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 K9iR>put  
并删除两个文件。 (A_9;uL^_  
OK >E#4mm  
uNjy&I:  
13. BladeRunner Q]C1m<x  
清除木马的步骤： ijfT!W  
打开注册表Regedit mvxvX!t  
点击目录至： c2QC`h(Wb  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run C;|Ru*  
可以找到System-Tray = "c:\something\something.exe" 2Qy&V/E ?  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 BN0))p  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 |{(ynZ]R  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 z\, w$Ef+  
QQJcvaQ  
14. Bobo v1.0 - 2.0 FrS>.!OFn  
清除木马v1.0 S_zE+f+ 2  
打开注册表Regedit v?rN;KY#pK  
点击目录至： b~-9u5.L1  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run =:DNb(  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" IN"qJ3<k  
关闭Regedit，重新启动计算机。 E*zk?G|  
DEL C:\Windows\System\Dllclient.exe +9t@eHJT1  
OK ]v#Q\Q8>  
清除木马v2.0 vnE,}(M  
打开注册表Regedit 3mWN?fC  
点击目录至：  *hba>LZ  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ sE% n=Ww  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 _kfApO)O  
q%l<Hw6{z  
重新启动计算机。OK b1+Nm  
/>$kDe  
15. BrainSpy vBeta 8@!SM  
清除木马的步骤： ouujd~b+  
打开注册表Regedit H3JWf MlW  
点击目录至： F-m1GG0s  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run e2>gQ p/
 
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" 6xwC1V?:0t  
???标签选是随意改变的。 (Xx @_  
关闭Regedit，重新启动计算机 NW$Z}?I  
查找删除C:\WINDOWS\system\BRAINSPY .exe &Ef'5  
ＯＫ \|kU{d0  
0>vm&W<?)  
16. Cain and Abel v1.50 - 1.51 ke0Vy(3t{h  
这是一个口令木马 zK}.Bhj#  
进入MS-DOS方式 JP#m}W  
查找到C:\windows\msabel32.exe GCrMrZ6  
并删除它。ＯＫ aDs[\'  
>PTq5pk  
17. Canasson =
d9%ce  
清除木马的步骤： J?{uG8)  
打开WIN.INI文件 ?U&o
nGy  
查找c:\msie5.exe，删除全部主键 mY-r:  
保存win.ini j&F&wRD%r  
重新启动计算机 umc!KOkL  
删除c:\msie5.exe木马文件 l ^{]pD  
ＯＫ u VB&DE  
|b|p0Z%7{  
18. Chupachbra U7O2.y+  
清除木马的步骤： A\:M}D-(  
打开WIN.INI文件 LGK}oL'  
[Windows]的下面有两个行 xZ .:H&0G  
run=winprot.exe zk?lNs  
load=winprot.exe Fik*7!XQ8  
删除winprot.exe ;kdJxxUox  
run= b8O:@j2  
load= "p<f#s}  
保存Win.ini，再打开注册表Regedit *}FoeDe  
点击目录至： Yk }zN_v  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run I;=}@]9  
删除右边的System Protect = winprot.exe 7:]I@Gc'  
重新启动Windows u4%-e)$X  
查找到C:\windows\system\ winprot.exe，并删除。 ]itvu:pl%  
ＯＫ UJO+7h'  
@>da%cX  
19. Coma v1.09 "w N DjWv  
清除木马的步骤： !r$/-8b  
打开注册表Regedit oo`mVRVf  
点击目录至： R5Ti|k.~Y"  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 778a)ZOzb  
删除右边的RunTime = C:\windows\msgsrv36.exe |3s-BKbN4  
重新启动Windows GZ9XG">  
查找到C:\windows\ msgsrv36.exe，并删除。 8L0#<"'0  
ＯＫ 'M&`l%dIPf  
?=aQG0  
20. Control g=b'T-  
清除木马的步骤： U<Ag=vsZE  
打开注册表Regedit V;.=O}Lr  
点击目录至： \SyfEcSf2v  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run nlh%O@,  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe ?'^xO:  
保存Regedit，重新启动Windows oA`Ncu5  
查找到C:\windows\system\MSchv.exe，并删除。 pj'Yv  
ＯＫ ="MG>4j3.F  
[<6ez;2q'  
21. Dark Shadow ~Xa >;  
清除木马的步骤： :[!rj  
打开注册表Regedit r"^P>8  
点击目录至： i9$ -lk  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices Nq-qks.&  
删除右边的winfunctions="winfunctions.exe" >[NNu Y~  
保存Regedit，重新启动Windows ZM0vB% M|  
查找到C:\windows\system\ winfunctions.exe，并删除。 s+,JwV?b  
ＯＫ NU81 V0:jG  
@N34 Q-l  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) h%Bp%Y9  
清除木马的步骤： )%P!<|s:5  
打开注册表Regedit ZfoI7<?33  
点击目录至： p9fx~[_5/  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run nD|Bo 9  
版本1.0 ?z p$Wz;k  
删除右边的项目System32=c:\windows\system32.exe zGA#7W2?0  
版本2.0-3.1 Ak&eGd$d  
删除右边的项目SystemTray = Systray.exe z;D[7t
T  
保存Regedit，重新启动Windows DdPU\ ZWR  
版本1.0删除c:\windows\system32.exe `N;JM3 ck  
版本2.0-3.1 pFhznH{0  
删除c:\windows\system\systray.exe whr[rWt@>  
ＯＫ g\GuH?|  
1#6c sZW5  
23. Delta Source v0.5 - 0.7 :D;BA  
清除木马的步骤： Z sv(/>  
打开注册表Regedit *}Vg]3$4  
点击目录至： ?$%#y u#.  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run wm_xH_{F  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe Dhv ^}m@  
保存Regedit，重新启动Windows s@V4ny9x  
查找到C:\TEMPSERVER.exe，并删除它。 >E6w,Ab  
ＯＫ vT)FLhH6*  
K<6)SL4  
24. Der Spaeher v3 0.qnbDw_  
清除木马的步骤： [s"xOP9R  
打开注册表Regedit AfB,`l`k  
点击目录至： $zKf>[K  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run RX\%R  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " Igrr"NuDZ  
保存Regedit，重新启动Windows =wtu  
删除c:\windows\system\dkbdll.exe木马文件。 PF~w$ eeQ  
ＯＫ %xPJJ$P  
90X
<Qs  
-- J4"?D9T3G  
&C6Z-bS"  
25. Doly v1.1 - v1.7 (SE) LB$#]
Z  
清除木马V1.1-V1.5版本： =~15q=XY0  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 '9.L5*wh]  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 !W^P|:Qt  
把下列各项全部删除： ~x4]^XS  
C:\WINDOWS\SYSTEM\tesk.sys 5LMAy"  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe f0S$p R  
c:\Program Files\MStesk.exe jI[Y< (F ;  
c:\Program Files\Mdm.exe =*>ri  
重新启动Windows。 )
G a5c  
接着，打开win.ini文件 5bBY[qp  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= epXvk
&  
保存win.ini文件。 5L!EqB>m;  
最后，修改注册表Regedit O4t0 VL$  
找到以下两个项目并删除它们 z>}H[0[#  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run Y#7sDd!N|  
Ms tesk = "C:\Program Files\MStesk.exe" =jz [}5  
和 )jm!bR`  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run N.(wR  
Ms tesk = "C:\Program Files\MStesk.exe" -Ph"#R&  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss m?GBvL$  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 NpI "XQ  
关闭保存Regedit。 OXDEU.  
还有打开C:\AUTOEXEC.BAT文件，删除 /3#)  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ K-<<s  
del c:\win.reg #:[^T,YD0  
关闭保存autoexec.bat。 q|h#J}\  
ＯＫ x`n7D  
>=O5=\`  
清除木马V1.6版本： p.)IdbC`B  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： [+;>
u|  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 Zmx[:-  
是它并不会把木马的EXE文件删除掉。 `"Lk@  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容
o=C:=  
删除： 0
Sx$6:-~  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe qg1tDN`s  
del c:\win.reg r|av|7R  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： Dqu?mg;L  
del sys.lon ;T hn C>U  
del windows\startm~1\programs\startup\mdm.exe B5v5D[ o5  
del progra~1\mdm.exe M,w5F5  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 $/J4?Wik  
删除。 ;x,yGb`  
^J~5k,7jX  
清除木马V1.7版本： L+K,Y:D!W  
首先，打开C:\AUTOEXEC.BAT文件，删除 Tji*\<?  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe ,B2p\  
del c:\win.reg L5DeLF+  
关闭保存autoexec.bat >v#6SDg  
然后打开注册表Regedit e5 N$+P"
 
点击目录至： tXfXuHa  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run JIatRc?g  
找到c:\windows\system\mdm.exe路径并删除这个项目 !(A<  
点击目录至： gkhmQd  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ FeL!%z  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 ?uh%WN6nU]  
关闭保存Regedit。重新启动Windows。 =[do([A  
最后，删除以下木马程序： aE(DNeG-H  
c:\sys.lon <5O:jd  
c:\iecookie.exe P1_6:USBM  
c:\windows\start menu\programs\startup\mdm.exe &[b(Lx|i  
c:\program files\mdm.exe t9~Y ?  
c:\windows\system\mdm.exe M.qE$  
c:\windows\system\kernal32.exe ?+_Y!*J2b  
注意：kernal32是Ａ Lrjp  
ＯＫ z"\<GmvB  
k5gvo  
26. Revenger v1.0 - 1.5 p54e'Zb  
清除木马的步骤： Lo*vt42{4  
打开注册表Regedit q"0_Px9P  
点击目录至： ^Ycn&
`s  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ v`&>m'  
删除右边的项目：AppName ="C:\...\server.exe" 4D)M_O  
关闭保存Regedit，重新启动Windows IE:;`e:\D  
在c:\windows查找相应的木马程序server.exe，并删除 b?,''t  
ＯＫ U_sM==~  
}Jo}K)>!  
27. Ripper fA)4'7UT  
清除木马的步骤： Ex<@:  
打开system.ini文件 yYH>~,  
将shell=explorer.exe sysrunt.exe w!r.MWE  
改为shell= explorer.exe !ZS5}/ZU  
关闭保存system.ini，重新启动Windows ~P fk   
在c:\windows查找相应的木马程序sysrunt.exe，并删除 \=c@  
ＯＫ )0o|u>  
XyYP!<].C  
28. Satans Back Door v1.0 K!a7Hg  
清除木马的步骤： {W'{A  
打开注册表Regedit NCp]!=uM;  
点击目录至： (j&7`9<5  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ :Qu.CvYF  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" Bo4iX,zu  
关闭保存Regedit，重新启动Windows wBCBZs$H  
删除C:\windows\sysprot.exe ^tL]QE?|  
ＯＫ Ri/D>[  
,l#f6H7p  
29. Schwindler v1.82 k r5'E#  
清除木马的步骤： Wgm{ ]9Q  
打开注册表Regedit wvI}|c  
点击目录至： (V>/[Ev  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ xzw2~(lo  
,8.zbr  
I:UN2`*#  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 \Icd>>)*  
:!w;Y;L:+  
o4H'  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" ._p^0UxT  
关闭保存Regedit，重新启动Windows 9gFfbvd  
删除C:\WINDOWS\User.exe 5Z_aN|Xn  
ＯＫ _N"c,P0  
f
BLR  
30. Setup Trojan (Sshare) +Mod Small Share b\vL^\bX8  
这个共享隐藏Ｃ盘的木马 mW)C=X%  
清除木马的步骤： MZt&HbD-  
打开注册表Regedit NKYHJf2?x  
点击目录至： +7Qj%x\  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ XZ4H(Cj  
^.~ F_  
选择右边有C$的项目，并全部删除 ,-V7~gM%}  
关闭保存Regedit，重新启动Windows Lp
k`qJ  
ＯＫ F~l:WQAj  
5XZ\7Z|  
31. ShadowPhyre v2.12.38 - 2.X m^;A]
0h+  
清除木马的步骤： 6C- !^8[f  
打开注册表Regedit T#3`&[  
点击目录至： `;
Xwv)  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ K 5AArI  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" Ym wb2]M  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" "b0!h6$!H  
关闭保存Regedit，重新启动Windows g7r0U6Y  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe b`^mpB*6R  
ＯＫ |DUOyQ  
Es&'c1$^s  
$yZ(ws  
32. Share All Q o
WjC  
清除木马的步骤： w/wU~~  
打开注册表Regedit 4EFP*7X  
点击目录至： wV"C ,*V  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ d=a$Gd_$  
+pjU
4>)  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 *}Gu'EU  
aFDCVm%U|  
33. ShitHeap h5ZxxtGU  
清除木马的步骤：
^ oh%Ns  
打开注册表Regedit u4~(0  
点击目录至： nE"0?VNW$  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ M7gM#bv>L  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" wb6$R};?  
或者recycle-bin = "c:\windows\system.exe" ^"4u1  
关闭保存Regedit，重新启动Windows HE*P0Yf=  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe x=3+@'  
ＯＫ }J] P`v  
XaYgl&x'!x  
34. Snid v1 - 2 i; 3qMBVY~  
清除木马的步骤： fVxRK\a\\  
打开注册表Regedit l?zWi[Zf  
点击目录至： 6'JP%~QlS  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ C<hb{
$@  
删除右边的项目：System-tray = c:\windows\temp$01.exe \2AXW@xE  
关闭保存Regedit，重新启动Windows TmdRB8N  
删除c:\windows\temp$01.exe 0@2pw2{Ru  
ＯＫ 5YgUk[J  
0u8(*?  
35. Softwarst 5U.,iQ(d  
清除木马的步骤： )q'~<QxI\  
打开注册表Regedit uH8`ipX  
点击目录至： .iH#8Z  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Bk8 '*O/)  
删除右边的项目：NetApp = C:\windows\system\winserv.exe ;/ao3Q  
关闭保存Regedit，重新启动Windows 1a;&&!X  
删除C:\windows\system\winserv.exe zNQ|G1o  
ＯＫ <P<^,aC/j  
E3E$_<^  
36. Spirit 2000 Beta - v1.2 (fixed) uT{.\qHo  
清除木马v Beta版本: -u%'u~s  
打开注册表Regedit P8;f^3V(+/  
点击目录至： ot.R Gpg%  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ :]-? l4(%  
删除右边的项目：internet = "c:\windows\netip.exe " AV?<D.<  
关闭保存Regedit }S>:!9f  
打开win.ini文件 !d=Q@oy5  
查找到run=c:\windows\netip.exe qYR+qSAJP  
更改为：run= gb@ |\n  
关闭保存win.ini，重新启动Windows My\  
删除c:\windows\netip.exe和c:\windows\netip.exe
V39)[FH}  
ＯＫ .X(ocs$}  
清除木马v 1.2版本:
Z|a\rNv  
打开注册表Regedit e,Fe,5E&g  
点击目录至： m#(ve1E  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 8v']>5S]#  
删除右边的项目：SystemTray = "c:\windows\windown.exe " Id'@!U:NA  
关闭保存Regedit，重新启动Windows ti9cfv>  
删除c:\windows\windown.exe !Y
EU<9  
ＯＫ G/C5o=cY  
清除木马v 1.2(fixed)版本: 0!,)7  
打开注册表Regedit .j0]hn]  
点击目录至： R7!^ M  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ;t}ux  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" 7<%Rx19L*  
关闭保存Regedit，重新启动Windows 9wC:8@`6E  
删除c:\windows\server 1.2.exe O5p]E7/e  
ＯＫ 2F#R;B#2  
7c Gq.U  
37. Stealth v2.0 - 2.16 &tw   
清除木马的步骤： =rDIU&0Y  
打开注册表Regedit u(|k/~\  
点击目录至： ~+Da`Wp  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ wuTCdBu6hU  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe iiZK^/P$  
关闭保存Regedit，重新启动Windows ICgyCsZ,  
$\@yH^hL  
er0ClvB  
$MG. I[h  
删除C:\WINDOWS\winprotecte.exe `;R|SyrX  
ＯＫ -/#tQ~{gs  
6axmH~_  
38. SubSeven - Introduction C&ivjFf  
清除木马v1.0 - 1.1： v`$9;9  
打开注册表Regedit u!DSyHR '  
点击目录至： X*'-^WM6  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ~ ]q^Akq  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" 'E,Bl]8C5  
关闭保存Regedit，重新启动Windows `N"fsEma  
删除C:\WINDOWS\SysTrayIcon.Exe  <XxFR  
ＯＫ ;{inhiySN  
清除木马v1.3 - 1.4 - 1.5： ;DKwv}  
打开win.ini文件 !&Q3>8l  
查找到run=nodll $zBG19 [%  
更改为run= \HOOWaapN  
关闭保存win.ini，重新启动Windows E$[\Fk}S  
删除c:\windows\nodll.exe B1A5b=6G<  
ＯＫ +xlxhF  
清除木马v1.6： YA>du=6y\  
打开注册表Regedit `$\Y,9E}x  
点击目录至： @.X}S"yr  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ b_ |  
删除右边的项目：SystemTray = "SysTray.Exe" /-39od0  
关闭保存Regedit，重新启动Windows tnmuCz  
删除C:\windows\systray.exe N+PW,a  
ＯＫ ^eEj 5Rh  
清除木马v1.7： B"I>mw  
打开注册表Regedit :*!u\lV\  
点击目录至： Y2Y2>^  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices f.=4p^  
\ pstQithS  
查找到右边的项目：C:\windows\kernel16.dl，并删除 SJ-g2aAT  
关闭保存Regedit，重新启动Windows hoihdVjv  
删除C:\windows\kernel16.dl 97Qng*i  
ＯＫ Sn/~R|3XA7  
清除木马v1.8： GJItGq`)  
打开注册表Regedit '.@R_sj
  
点击目录至： j]<T\O>t>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 0\jOg  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 3Fn26Rij  
\ 7 v<$l  
查找到右边的项目：c:\windows\system.ini.，并删除 sz
wXr  
关闭保存Regedit。 K`FgU7g{  
打开win.ini文件 Tc)T0dRP  
查找到run= kernel16.dl m=S[Y^tR  
更改为run= d/(=q  
关闭保存win.ini。 zHB{I(q  
打开system.ini文件 
>{4pEy  
查找到shell=explorer.exe kernel32.dl 5e,Dk0d  
更改为shell=explorer.exe W&4`eB/4}  
关闭保存system.ini，重新启动Windows v-)e
T  
删除C:\windows\kernel16.dl ]T(O;y*m   
ＯＫ "=<lPi  
清除木马v1.9 - 1.9b： UUY-EC7X  
打开注册表Regedit k&DHQvfB  
点击目录至： bYdC.AE  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 "ngYh]Git$  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ('uYA&9  
\ q'2PG@  
删除右边的项目：RegistryScan = "rundll16.exe" ooIMN =  
关闭保存Regedit，重新启动Windows &u"*vG (U[  
删除C:\windows\rundll16.exe vO{ijHKE  
ＯＫ ?/)5U}*M0T  
清除木马v2.0： MZw%s(lv  
打开system.ini文件 G"TPu_g  
查找到shell=explorer.exe trojanname.exe _u;^w}0  
更改为shell=explorer.exe :<&}/r  
关闭保存system.ini，重新启动Windows 9rao&\eH  
删除c:\windows\rundll16.exe Bw*z4qb{yH  
ＯＫ _T5~B"*  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： oJ8_hk<Va8  
打开注册表Regedit 2,&lGyV#  
点击目录至：  cJ8F#t  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 &F'v_9  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices =b%J@}m`&  
\ B0z.
s+.  
删除右边的项目：WinLoader = MSREXE.EXE .3|9 ~]  
hkey_classes_root\exefile\shell\open\command kFM'?L&  
将右边的项目更改为：@="\"%1\" %*" {|xwvTlJ  
关闭保存Regedit。 qW7"qw=   
打开win.ini文件 NTL#!  
查找到run=msrexe.exe和 m4Wn$Z  
load=msrexe.exe E}@8sY L  
更改为run= f/;\/Q[Z7  
load= : 1fik  
关闭保存win.ini。 d<7J)zUm3  
打开system.ini文件 +H&_Z38n  
查找到shell=explore.exe msrexe.exe iW"L!t#\|  
更改为shell=explorer.exe 1wc -v@E  
关闭保存system.ini，重新启动Windows -'PpY302  
删除C:\windows\ msrexe.exe ;@d%<yMf@  
C:\windows\system\systray.dll XFu@XUk!K  
ＯＫ N0vd>b  
清除木马v2.2b1： HqXo;`Yy}  
打开注册表Regedit E;
4Ns  
点击目录至： 2hJ{+E.m  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 M+hc,;6  
删除右边的项目：加载器 = "c:\windows\system\***" ]Hd0 Y%  
注：加载器和文件名是随意改变的 50DPzn  
关闭保存Regedit。 NNl/'ge<\  
打开win.ini文件 M@'V4oUz  
更改为run= %&_(IY$d  
关闭保存win.ini。 ($S{td;  
打开system.ini文件 ^Nsl5  
更改为shell=explorer.exe @5?T]V g  
关闭保存system.ini，重新启动Windows Q5,@P?  
删除相对应的木马程序 )E7A,ZW,  
ＯＫ R^B2J+O  

@i{JqHU"  
39. Telecommando 1.54 ImV54
h'  
清除木马的步骤： mzT} C&hfP  
打开注册表Regedit )b%c]!  
点击目录至： "{x~j\<  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ K%pmE?%,8  
删除右边的项目：SystemApp＝"ODBC.EXE" #dpt=  
关闭保存Regedit，重新启动Windows <,E*,&0W  
删除C:\windows\system\ ODBC.EXE 99ha
/t  
ＯＫ 'hekCZZ_I  
-- ;n;^f&;sJ  
s3+O
=5  
gw*d"~A  
Xl/G|jB9  
40. The Unexplained /hX"O?^  
清除木马的步骤： @&Nvb.5nT  
打开注册表Regedit KV5lpN PC  
点击目录至： %C3cdy_c  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ xapkhIW2\  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" ]F@md(J  
关闭保存Regedit，重新启动Windows }a9C/t3  
删除C:\WINDOWS\TEMPINETB00ST.EXE Nr[Rp  
ＯＫ \OU+Kl<  
hL`zV  
41. Thing v1.00 - 1.60 uf;q/Wr  
清除木马v1.00-1.12： Vd?v"2S(9  
点击目录至： m_(hCY=Q$  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ i52R,hz  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" 1!f'nS  
也有一些是在： s
^oNQ}  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL \9}5}X_x.  
Ls\ @qC:% |>  
删除右边的项目：wsasrv.exe = "wsasrv.exe"
c"YK+2  
关闭保存Regedit，重新启动Windows 0&.lS
wa  
删除C:\some\path\here\thing.exe q9 ;\B&  
ＯＫ xF/DYXC{8  
清除木马v 1.20版本: .HQ<6k:  
进入MS_DOS方式： og\XLJ}_  
del winspc13.exe ? w?k-v  
del ms097.exe d_,tXV"z&  
打开system.ini文件 <dN=d3S  
查找到shell=explorer.exe ms097.exe iCK$ o_`?  
更改为：shell=explorer.exe O5{XT]:  
关闭保存system.ini，重新启动Windows u.[JYZ  
ＯＫ V1:3  
清除木马v1.50版本: ]T51;j'48  
点击目录至： <kSaSW  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ h]Oplp4\W  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 w3w*"M  
关闭保存Regedit。 gr?pvf!I  
打开system.ini文件 @ RI^wZ-;  
查找到shell=explorer.exe后面是木马文件 'sF563kE  
更改为：shell=explorer.exe d>`(.qvxR  
关闭保存system.ini，重新启动Windows if}]8
  
删除相应的木马文件 Q#Y3%WF  
ＯＫ H n!vTB  
清除木马v1.50版本: h(8;7}K  
进入MS_DOS方式： o3yqG#dA  
del winspc13.exe (7b_g6>:  
del ms097.exe +lT]s#Fif  
打开system.ini文件 wY.g-3  
查找到shell=explorer.exe后面是木马文件 i/J NG  
更改为：shell=explorer.exe %^l&fM*  
关闭保存system.ini，重新启动Windows u}1vn}F{  
删除相应的木马文件 +r$.v|6  
ＯＫ / 3k\kkv!  

5lxq-E3  
42. Transmission Scount v1.1 - 1.2 z{g<y^Im+E  
清除木马的步骤： I7PWOd  
打开注册表Regedit 9AYe,R  
点击目录至： @c!67Z  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 4) 3pa*  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe H ZLOn  
关闭保存Regedit，重新启动Windows (d;(FBk='  
删除C:\WINDOWS\Kernel16.exe iy82QNe  
ＯＫ BNCJT$tYX  
sOxdq"E  
43. Trinoo t60/f&A#7H  
清除木马的步骤： +7/*y}.U  
打开注册表Regedit `Y\/US70{c  
点击目录至： Hm*vKFhz  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ L||yQH7n  
删除右边的项目： System Services = service.exe ZY!pw6R1>*  
关闭保存Regedit，重新启动Windows 02^(z6K'&?  
删除C:\windows\system\service.exe qX'a&~s)n  
ＯＫ :UcS$M1LE  
T+nC>}*jgJ  
44. Trojan Cow v1.0 0o|,& K  
清除木马的步骤： )Zf}V0!?+  
打开注册表Regedit N
#)VD\m  
点击目录至： G`#
gV"PlC  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 4_%FSW8-  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" CDYx/yO  
关闭保存Regedit，重新启动Windows uHro%UAd  
删除C:\WINDOWS\Syswindow.exe ^X;Xti  
ＯＫ ~fp+@j-A  
3t8H?B12ow  
45. TryIt -fx88  
清除木马的步骤： O|&TL9:  
打开注册表Regedit D Ok^ON  
点击目录至： aaugu.9  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ I!7.fuO  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart W:poUG1UR  
关闭保存Regedit，重新启动Windows !(_xu{(DL  
删除C:\Program Files\Internet Explorer\_.exe K2rS[Kdfaq  
ＯＫ z83:a)U  
`VFl|o#H  
46. Vampire v1.0 - 1.2 ZU.)K
>'  
清除木马的步骤： :ZfUjqRE  
打开注册表Regedit f5b`gvCY,#  
点击目录至： pd>a6 lI`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ~R@m!'Ik  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" :/[YY?pg-  
关闭保存Regedit，重新启动Windows : |*,Lwvd  
删除c:\windows\system\Sockets.exe KHus/M&0  
ＯＫ @*"<U]  
UeQ9G  
47. WarTrojan v1.0 - 2.0 fd"~[z[  
清除木马的步骤： sR>;h /  
打开注册表Regedit 4`-?r%$,:  
点击目录至：
31sgf5 s  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ C$RAJ  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" Omh&)|Iql  
关闭保存Regedit，重新启动Windows Fl+tbF  
删除C:\somepath\server.exe KO]?>>5S6  
ＯＫ l6B^sc*@  
gqd
B!l4  
KaQq[a  
48. wCrat v1.2b K# i*9sM  
清除木马的步骤： e=]oh$]  
打开注册表Regedit h NOYFH  
点击目录至： 8cBW] \ v  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 3Ra\2(bR  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" S[hJ{0V  
关闭保存Regedit，重新启动Windows E"1;i  
删除C:\WINDOWS\sysexplor.exe ?tC}M;~  
ＯＫ ioY\8i  
x$5nLS2.  
49. WebEx (v1.2, 1.3, and 1.4) 9 QCpXy  
清除木马的步骤： Kpp*^  
打开注册表Regedit H=o-ScA  
点击目录至： \eMYw7y5M  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ -6~dJTm[t  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" 4}8+)Pd  
关闭保存Regedit，重新启动Windows -m'3L7:  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx $|cp;~ 1  
ＯＫ !!+/Wgd:6  
[5p7@6:$u  
50. WinCrash v2 KG-k$glD  
清除木马的步骤： ^8-~@01.`_  
打开注册表Regedit k|$"TFXx;  
点击目录至： H8<7#
 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ rGn5Q
V  
删除右边的项目：WinManager = "c:\windows\server.exe" %hQM
C'c  
关闭保存Regedit 22Y!u00D  
打开win.ini文件 lGnql1(  
查找到run=c:\windows\server.exe ,'1Olu{v[s  
更改为：run= a._^E/EV  
保存关闭win.ini，重新启动Windows %$Jqt  
删除c:\windows\server.exe V
:(w\'wm  
ＯＫ 8`inRfpY  
>0<KkBH  
51. WinCrash ]EVe@  
清除木马的步骤： o3i,B),K  
打开注册表Regedit Xc9p;B>^Ts  
点击目录至： H81.p  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ PX69  
删除右边的项目：MsManager ="SERVER.EXE" iA%' ;V  
关闭保存Regedit，重新启动Windows @!&Jgg53G  
删除C:\windows\system\ SERVER.EXE A"BtVy[[9  
ＯＫ Qw6KX#n  
p-i.ITRS  
52. Xanadu v1.1 |auX*hb9  
清除木马的步骤： 1O]5/Eu  
打开注册表Regedit f1CMR4D  
点击目录至： hP4)8>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ rAlh& ?X  
删除右边的项目：SETUP = "c:\somepath\setup.exe" {7K'
<ti  
关闭保存Regedit，重新启动Windows (N*<\6kr  
删除c:\somepath\setup.exe BS-:dyBw  
ＯＫ ! =\DC,-CB  
s#
+"5&!s  
53. Xplorer v1.20 hs{&G^!jo  
清除木马的步骤： <wUD  
打开注册表Regedit s0\f9D  
点击目录至： ebO`A2V'(  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ M|[@znzR<  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" h+B'_`(  
关闭保存Regedit，重新启动Windows 5D]30
  
删除C:\WINDOWS\system\PCX.exe Fi?32e4KI5  
ＯＫ bRK CY6  
wuBlFUSg  
54. Xtcp v2.0 - 2.1 +3/k/W  
清除木马的步骤： *w'q   
打开注册表Regedit Q3NPwM  
点击目录至： wr3_Bf3]  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ xs2,t*  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" j[m_qohd7  
关闭保存Regedit，重新启动Windows IDGQIg  
删除C:\WINDOWS\system\winmsg32.exe 6Q
.{llO  
ＯＫ wO2V%v^bp  
,c,Xd  
55. YAT b(.-~c('  
清除木马的步骤： i14[3bPLk!  
打开注册表Regedit VjA wn}eO  
点击目录至： 7d|*postv  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ x9x#'H3  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg .])>A')r  
关闭保存Regedit，重新启动Windows 4T
-,'P{?  
删除c:\pathnamehere\server.exe