【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 ojmF:hR"  
这是国产最好的木马 作者：黄鑫 XK*55W&og  
hk5[ N=  
清除木马v1.1 11"- taWj  
打开注册表Regedit r6,EyCWcCs  
点击目录至： I,7~D!4G  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ,\){-H/n  
查找以下的两个路径，并删除 6[.#B!;9  
" C:\windows\system\ kernel32.exe"
f$7Xh~  
" C:\windows\system\ sysexplr.exe" 9_=0:GHk  
关闭Regedit ~wejy3|@0  
重新启动到MSDOS方式 3/?^d;=  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 vJ +sdG  
重新启动。OK ;+-@AYl  
S['rfD>9  
清除木马v2.2 B|\JGnNQ  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 i}tBB
~]  
因此，不能明确说明。 \*a7o GyH>  
你可以察看注册表，把可疑的文件路径删除。 H[WsHq;T+9  
重新启动到MSDOS方式 -RLY.@'d-M  
删除于注册表相对应的木马程序 %yyvB5Y^  
重新启动Windows。OK RZY[DoF8u  
j ."L=  
2. Acid Battery v1.0 Ee~<PDzB  
清除木马的步骤： (7X|W<xT  
打开注册表Regedit TTDcVG_}  
点击目录至： Ux/|D_rlf  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (&Kv]
--  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" m{v*\e7
P  
关闭Regedit 24g\xNnt  
重新启动到MSDOS方式 ,H)v+lI  
删除c:\windows\expiorer.exe木马程序 k^H&IS!  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 '3i,^g0?t0  
重新启动。OK ]2_
b_ok  
bHKTCPf  
3. Acid Shiver v1.0 + 1.0Mod + lmacid w$)NW57[|  
清除木马的步骤： C{*' p+f  
重新启动到MSDOS方式 3BZa}Q_  
删除C:\windows\MSGSVR16.EXE X_3*DqY  
然后回到Windows系统 -n:
~m p  
打开注册表Regedit A,'F`au  
点击目录至： icrcP ~$A  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run MQ#nP_i  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" &g.do?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 8mm]>u$  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" =K\xE"  
关闭Regedit mi';96

  
重新启动。OK LJ8 t@ui  
重新启动到MSDOS方式 P Nf_{4  
删除C:\windows\wintour.exe然后回到Windows系统 6*aU^#Hz6  
打开注册表Regedit =,Zkg(M  
点击目录至： UR|Au'iu  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Vr^UEu.w?  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" Vsj1!}X:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices u\y$<  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" uGc0Lv4i/  
关闭Regedit 1PN!1=F}  
重新启动。OK Ueb&<tS  
c98^~vR]]  
4. Ambush $eq*@5B  
清除木马的步骤： tH)fu%:p  
打开注册表Regedit <G_71J`MLC  
点击目录至： PY@BgL=/  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Dq~\U&U\$  
删除右边的zka = "zcn32.exe" 2JhE`EVH  
关闭Regedit ]3\%i2NM  
重新启动到MSDOS方式 `x:O&2  
删除C:\Windows\ zcn32.exe z 0}JiWR  
重新启动。OK D#k ~lEPub  
RxYC]R^78  
5. AOL Trojan ;Tec)Fl  
清除木马的步骤： v,L@nlD]  
启动到MSDOS方式 T!jMh-8  
删除C:\ command.exe（删除前取消文件的隐含属性） u9*7Buou^  
注意：不要删除真的command.com文件。 Y6E0-bL@Fe  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） dJ9v/k_  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） Y2TXWl,Jk  
打开WIN.INI文件 H[Q3M~_E  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： 1KadT7<0}  
run= 6QYHPz  
load= ujf]@L?  
保存WIN.INI S8,e`F  
还要改正注册表Regedit pSl4^$2XR  
点击目录至： xFzaVjjP  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run VvUP;o&/  
删除右边的WinProfile = c:\command.exe zN&m-nrw  
关闭Regedit，重新启动Windows。OK 0F%/R^mw  
[9;[g~;E%m  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 CklIrD{  
清除木马的步骤： d6f T  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 vNQ|tmn  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 .O&[9`"'  
打开system.ini文件 w+Y_TJ%  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe dAr=X4LE  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 ;r BbLM`  
保存退出system.ini FmhT^  
打开win.ini文件 5|A"Yz
Y#  
在[WINDOWS]下面有个run= UZ;FrQ(l{  
如果你看到=后面有路径文件名，必须把它删除。 =lmelo#m&  
正确的应该是run=后面什么也没有。 _)Ad%LPsd7  
=后面的路径文件名就是木马，把它查找出来，删除。 ^Z+p_;J$p  
保存退出win.ini。 +[` )t/  
OK FM
"[:&>  
Od+nBJ   
7. AttackFTP ~[Z(6yX  
清除木马的步骤： "uP~hFA7M  
打开win.ini文件 = G>Y9Sc  
在[WINDOWS]下面有load=wscan.exe ^8=e8O  
删除wscan.exe ，正确是load= *pYawT  
保存退出win.ini。 .1f!w!ltVR  
打开注册表Regedit E^B3MyS^^  
点击目录至： ) S-Fuq4i4  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HBm(l@#.  
删除右边的Reminder="wscan.exe /s" "#8I &xZK  
关闭Regedit，重新启动到MSDOS系统中 Rxq4Diq5k  
删除C:\windows\system\ wscan.exe gbu*6&j9  
OK )S9}uOG#  
`4,]Mr1b
 
8. Back Construction 1.0 - 2.5 cp&1yB   
清除木马的步骤： ge]Z5E(1  
打开注册表Regedit z .+J\  
点击目录至： K?u:-
QX^  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run tN;^{O-(V  
删除右边的"C:\WINDOWS\Cmctl32.exe" -XfGF<}r  
关闭Regedit，重新启动到MSDOS系统中 F8xu&Vk0:  
删除C:\WINDOWS\Cmctl32.exe GA"vJFQ  
OK eB9F35[  
v.53fx  
9. BackDoor v2.00 - v2.03 cv_t2m
 
清除木马的步骤： : cPV08i  
打开注册表Regedit 3$3
%W<&^  
点击目录至： bD=R/yA  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run >@EwfM4[e  
删除右边的c:\windows\notpa.exe /o=yes +4F; m_G6  
关闭Regedit，重新启动到MSDOS系统中 _^D-nk?  
删除c:\windows\notpa.exe kyf(V)APPu  
注意：不要删除真正的notepad.exe笔记本程序 x@*?~1ai  
ＯＫ U45-R-  
L>pSE'}  
10. BF Evolution v5.3.12 ~i0>[S3'  
清除木马的步骤： xLP8*lvy  
打开注册表Regedit 24*3m&fA*K  
点击目录至： c_u7O \  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run a1x].{  
删除右边的(Default)=" " v8TNBsEL  
关闭Regedit，再次重新启动计算机。 F(`Q62o@  
将C:\windows\system\ .exe（空格exe文件） 65GC7 >[  
ＯＫ TA+#{q+a  
I5E5,{  
11. BioNet v0.84 - 0.92 + 2.21
:4)lmIu  
0.8X版本是运行在Win95/98 ; hU9_e  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 CoV@{Pi  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 H'I5LYsXO~  
NT被感染的系统完全一样。 ]dT]25V  
清除木马的步骤： (`<B#D;  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. x[R?hS,0t  
exe -h r;O?`~2'4  
命令让木马程序可见，然后删除它。 M"foP@  
抽出软盘后重新启动，进入98下，在注册表里找到： Uv(}x7e)  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ X*a7`aL  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" $#_^uWN-M  
将此子键删除。 u4xJ-Vu  
lUiO|  
12. Bla v1.0 - 5.03 &zPM#Q  
清除木马的步骤： X^C $|:  
打开注册表Regedit ?sxf_0*  
点击目录至： I#xhmsF  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run r#d]"3tH  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" Xy9'JVV6  
关闭Regedit，重新启动计算机。 n65fT+;  
查找到C:\WINDOWS\System\mprdll.exe和 JEfhr  
C:\WINDOWS\system\rundll.exe &VxK AQMxN  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 wKJK!P  
并删除两个文件。 fN 1:'d  
OK 9Dyw4'W.N  
/x/W>J2  
13. BladeRunner hysxHOL  
清除木马的步骤： n&8N`!^o  
打开注册表Regedit }dSFv   
点击目录至： Y5TBWcGU%  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run yCv"(fNQ  
可以找到System-Tray = "c:\something\something.exe" FWo`oJeN  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 `KE(R8y  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 3ep L'My$  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 z]sQ3"cmX  
{9hhfI#3_  
14. Bobo v1.0 - 2.0 eXdH)|l,\  
清除木马v1.0 %Ip=3($Ku[  
打开注册表Regedit Ds\f?\Em  
点击目录至： gIcPKj"8${  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ]xhH:kW4  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" ^1ks`1  
关闭Regedit，重新启动计算机。 6,]2;
'  
DEL C:\Windows\System\Dllclient.exe wDs#1`uTq  
OK ~5Rh7   
清除木马v2.0 7RgnL<t~:8  
打开注册表Regedit [{J1b  
点击目录至： &jDRRT3  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ /`w'X/'VJ  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 -Q!?=JNtQ  
Z8pZm`g)T  
重新启动计算机。OK u[!Ex=9W  
C,u;l~zz  
15. BrainSpy vBeta .|K\1qGW0  
清除木马的步骤： E eCgV{9B  
打开注册表Regedit @T-}\AU  
点击目录至： [oH,FSuO!2  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run z<BwV /fH}  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" &J=x[{R  
???标签选是随意改变的。 S*rcXG6Q^  
关闭Regedit，重新启动计算机 
C%'eF`  
查找删除C:\WINDOWS\system\BRAINSPY .exe qj?I*peK)  
ＯＫ yAc}4*;T/  
A3zNUad;  
16. Cain and Abel v1.50 - 1.51 wD[qE  
这是一个口令木马 hpticW|  
进入MS-DOS方式 ;<`  
查找到C:\windows\msabel32.exe 3lNw*M|")  
并删除它。ＯＫ (yz8}L3  
OZh+x`' #  
17. Canasson "2@Ys*e  
清除木马的步骤： n]btazM{   
打开WIN.INI文件 Q1'D*F4  
查找c:\msie5.exe，删除全部主键 t{/ EN)J  
保存win.ini 14\!FCe)!  
重新启动计算机 i)e)FhEY6  
删除c:\msie5.exe木马文件 O11.wLNH  
ＯＫ q}5&B=2pM  
PiIILX{DuH  
18. Chupachbra F~O!J@4]  
清除木马的步骤： bRAf!<3  
打开WIN.INI文件 ,<-a 6  
[Windows]的下面有两个行 Iyvl6  
run=winprot.exe SHPZXJ{  
load=winprot.exe M,UYDZ',  
删除winprot.exe O4 Y;  
run= =j~}];I  
load= or]s  
保存Win.ini，再打开注册表Regedit 6UJBE<ntj  
点击目录至： 4HDQj]z/  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 'w7{8^Z2  
删除右边的System Protect = winprot.exe {EupB?  
重新启动Windows iF]vIg#h  
查找到C:\windows\system\ winprot.exe，并删除。 ]0:R^dHE  
ＯＫ ({x<!5XL  
}~5xlg$B<<  
19. Coma v1.09 Jh:-<xy)  
清除木马的步骤： 3'2}F%!Mv  
打开注册表Regedit sw &sF  
点击目录至： R:JS)>B  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ( ]o6Pi  
删除右边的RunTime = C:\windows\msgsrv36.exe AuYi$?8|5  
重新启动Windows I!Za2?  
查找到C:\windows\ msgsrv36.exe，并删除。 ByZ.!~  
ＯＫ 63- YWhs;  
P6 G/J-  
20. Control Dy^4^ J5+  
清除木马的步骤： rQ$A|GJL  
打开注册表Regedit JGD{cr[S  
点击目录至： I@q>ES!1H  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run  g^En6n)  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe aa1XY&G"!  
保存Regedit，重新启动Windows OiY2l;68  
查找到C:\windows\system\MSchv.exe，并删除。 0?t!tugG  
ＯＫ 73(T+6`  
"$8<\k$LGT  
21. Dark Shadow M !OI :v  
清除木马的步骤： vR~*r6hX8  
打开注册表Regedit _?_Svx2  
点击目录至： @;,O V&XYn  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices jIc;jjAF  
删除右边的winfunctions="winfunctions.exe" FZmYv%J  
保存Regedit，重新启动Windows (^Do#3  
查找到C:\windows\system\ winfunctions.exe，并删除。 iVu+ct-iv  
ＯＫ qkUr5^1  
T[q-$8U  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) 2i(|?XJ^  
清除木马的步骤： |:r
/K  
打开注册表Regedit |I+E`,n"b  
点击目录至： UmgLH Cz  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run gkk<-j'  
版本1.0 M7Hk54U+t  
删除右边的项目System32=c:\windows\system32.exe N<>dg  
版本2.0-3.1

_zmx
  
删除右边的项目SystemTray = Systray.exe X7c*T /  
保存Regedit，重新启动Windows 0XYO2k  
版本1.0删除c:\windows\system32.exe {Rj'=%h  
版本2.0-3.1 pmW=l/6+V3  
删除c:\windows\system\systray.exe %#QFu/l  
ＯＫ v,i:vT\~  
|f?C*t',  
23. Delta Source v0.5 - 0.7 *u{.K:.I  
清除木马的步骤： RLHe;-*b]I  
打开注册表Regedit IfXLnD^||  
点击目录至： -6tF   
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run x(7K3(#|  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe NxX1_d  
保存Regedit，重新启动Windows N[+dX_h  
查找到C:\TEMPSERVER.exe，并删除它。 |b3/63Ri-0  
ＯＫ ycAQPz}=I  
^:)&KV8D|  
24. Der Spaeher v3 My`%gP~%g  
清除木马的步骤： P/
PS(`  
打开注册表Regedit VD3[ko  
点击目录至： T&23Pf1  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run rzBWk  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " +tN-X'u##  
保存Regedit，重新启动Windows uATBt  
删除c:\windows\system\dkbdll.exe木马文件。 gq@."wHU  
ＯＫ 8c|IGC  
KnFbRhu[  
-- #EM'=Q%TO  
w9PY^U.Y3e  
25. Doly v1.1 - v1.7 (SE) sk3;;<H  
清除木马V1.1-V1.5版本： Hf-F-~E  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 u ?Xku8 1l  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 +{w&ksk  
把下列各项全部删除： 9,c>H6R7  
C:\WINDOWS\SYSTEM\tesk.sys HYH!;  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe j{
Fo 6##  
c:\Program Files\MStesk.exe ~3YNHm6V  
c:\Program Files\Mdm.exe 5k(#kyP  
重新启动Windows。 L
e'\x`B  
接着，打开win.ini文件 j&mL]'Zy  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= |5/[0V-vy  
保存win.ini文件。 sq^"bLw  
最后，修改注册表Regedit I^|bQ3sor  
找到以下两个项目并删除它们 09?<K)_G  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run ;i#gk%- 2  
Ms tesk = "C:\Program Files\MStesk.exe" WE7l[<b  
和 an2Tc*=~l(  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run C/Z"W@7#;  
Ms tesk = "C:\Program Files\MStesk.exe" 3*TS 4xX  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss *j* WE\  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 ,i,=LGn  
关闭保存Regedit。 ~<U3KB  
还有打开C:\AUTOEXEC.BAT文件，删除 FS}z_G|4]  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ YBO53S]=  
del c:\win.reg ]O\W<'+V  
关闭保存autoexec.bat。 p{J_d,JH  
ＯＫ 6J*`<k/S  
HlSuhbi'@  
清除木马V1.6版本： R)C+wTG;  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： >D;hT*3  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 >`uSNY"tO  
是它并不会把木马的EXE文件删除掉。 W Q&<QVK  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 u@EM,o  
删除： PS22$_}  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe V"ZbKV+[  
del c:\win.reg Nw2 bn  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： %ze1ZWO{  
del sys.lon 7. .vaq#  
del windows\startm~1\programs\startup\mdm.exe Td >k \<  
del progra~1\mdm.exe ]>L]?Rm  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 Jq#Cn+zW  
删除。 9wAc&nl-Y  
\PONaRK|[z  
清除木马V1.7版本： h<.[U $,  
首先，打开C:\AUTOEXEC.BAT文件，删除 k#(cZ  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe 8TPm[r]  
del c:\win.reg TfVD'HAN;l  
关闭保存autoexec.bat "/fs%F  
然后打开注册表Regedit zFr}$  
点击目录至： ;" *`  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run j#f&!&G5<&  
找到c:\windows\system\mdm.exe路径并删除这个项目 G~L?q~b  
点击目录至： kU/=Du  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ %}!}2s.A  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 Snu;5:R  
关闭保存Regedit。重新启动Windows。 sJ/e=1*  
最后，删除以下木马程序： Ag6 (  
c:\sys.lon 0Y2^}u@5  
c:\iecookie.exe y^\#bpq&\  
c:\windows\start menu\programs\startup\mdm.exe ["<(\v9P)  
c:\program files\mdm.exe jTr4A-"  
c:\windows\system\mdm.exe ([-=NT}Aq  
c:\windows\system\kernal32.exe 7nz
+
n#  
注意：kernal32是Ａ B,833Azi  
ＯＫ 88$Y-g5*  
uFWgq::\  
26. Revenger v1.0 - 1.5 bl?%:qb.V  
清除木马的步骤： e}[we:  
打开注册表Regedit <\g&%c,  
点击目录至： ~,68S^nP)H  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ jSYg\Z5!  
删除右边的项目：AppName ="C:\...\server.exe" \cP'#jZz  
关闭保存Regedit，重新启动Windows 1qe^rz|  
在c:\windows查找相应的木马程序server.exe，并删除 wWU_?Dr_~  
ＯＫ znO00qX  
Y0\\(0j64  
27. Ripper 0s""%MhFI  
清除木马的步骤： ';,Bn9rv  
打开system.ini文件 v|(b,J3  
将shell=explorer.exe sysrunt.exe %i>e  
改为shell= explorer.exe |S:!+[  
关闭保存system.ini，重新启动Windows EE6|9K>  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 pHB35=p28  
ＯＫ y9li<u<PF  
B
kxhF  
28. Satans Back Door v1.0 A9Wqz"[  
清除木马的步骤： 5Y=\~,%\oH  
打开注册表Regedit t=rAcyNM  
点击目录至： -==qMrKP  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ F^t?*   
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" y32++b!  
关闭保存Regedit，重新启动Windows MW~B[%/  
删除C:\windows\sysprot.exe m8j-lNu  
ＯＫ m2CWQ[u  
iv+jv2ZF%  
29. Schwindler v1.82 d5"EvT  
清除木马的步骤： YG~ o  
打开注册表Regedit #pQ"+X  
点击目录至： Df~p'N-$  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ [Cqqjv;_  
L?27q  
 7EP|X.  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 4)+IO;  
%Rep6=K*$  
`u\z!x'  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" YOV4)P"  
关闭保存Regedit，重新启动Windows *;e@t4  
删除C:\WINDOWS\User.exe ;c- ]bhBB  
ＯＫ :LiDJF  
!LIfeL.4h  
30. Setup Trojan (Sshare) +Mod Small Share
T#G<?oF  
这个共享隐藏Ｃ盘的木马 `m3QT3B  
清除木马的步骤： ob0 8xGj  
打开注册表Regedit V<2fPDZ  
点击目录至： $l,Zd6<1q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ MJK
l]&  
cYM~IA  
选择右边有C$的项目，并全部删除 72ViPWW  
关闭保存Regedit，重新启动Windows aXbNDj ][  
ＯＫ B UQn+;be  
Bd9hf`%2  
31. ShadowPhyre v2.12.38 - 2.X )d(0Y<e@  
清除木马的步骤： kq%gY  
打开注册表Regedit P%@rH@^Y  
点击目录至： 4^[}]'w  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ [TK? P0  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" /witDu7  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" Cld<D5\|f+  
关闭保存Regedit，重新启动Windows Bf:tal6 -M  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe x`+ l#  
ＯＫ MkW1FjdP  
.D,?u"fk|  
hK39_A-  
32. Share All xw+<p  
清除木马的步骤： AX!>l;  
打开注册表Regedit =Esbeb7P  
点击目录至： ,t%CK!8  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ ?S@R~y0K  
P,/13tZ#3  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 9R@abm,I  
PG6L]o^  
33. ShitHeap 7mn,{2  
清除木马的步骤： `xX4!^0Hm  
打开注册表Regedit +t>*l>[  
点击目录至： o'^;tLs1
5  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ WHgV_o 8  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" 4", )zDk  
或者recycle-bin = "c:\windows\system.exe" w.
D4dv_H  
关闭保存Regedit，重新启动Windows 'l' X^LMD  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe [T4 pgt'H  
ＯＫ lj EB  
L7Qo-  
34. Snid v1 - 2 y)p$_.YFF  
清除木马的步骤： EItxRHV5  
打开注册表Regedit ~Un64M?  
点击目录至： AJ\VY;m7F  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (L y%{ Y  
删除右边的项目：System-tray = c:\windows\temp$01.exe i0'Xy>l  
关闭保存Regedit，重新启动Windows &gWMl`3^*!  
删除c:\windows\temp$01.exe }$|%/Y  
ＯＫ 2{mY:\  
|I}A>XG  
35. Softwarst @1<omsl  
清除木马的步骤： rkfQr9Vc  
打开注册表Regedit $-$5ta{s  
点击目录至： v~V;+S=gz  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ <Spr6U9p7  
删除右边的项目：NetApp = C:\windows\system\winserv.exe p;qRm} 0}  
关闭保存Regedit，重新启动Windows n5egKAgA  
删除C:\windows\system\winserv.exe qSEB}1  
ＯＫ HZDk <aU/!  
~>#LOT `  
36. Spirit 2000 Beta - v1.2 (fixed) Ql~#((K  
清除木马v Beta版本: wi\z>'R  
打开注册表Regedit #)_J)/h  
点击目录至： TRgY:R_  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
N 8:"&WM  
删除右边的项目：internet = "c:\windows\netip.exe " e
zcS[r  
关闭保存Regedit +R "AA_A?  
打开win.ini文件 S)"##-~`T  
查找到run=c:\windows\netip.exe YKP=0 j3,  
更改为：run= k40Ep(M}  
关闭保存win.ini，重新启动Windows =$b-xsmeG  
删除c:\windows\netip.exe和c:\windows\netip.exe m x3}m?W
Q  
ＯＫ [as-3&5S  
清除木马v 1.2版本: uX[O,l^}  
打开注册表Regedit e1%rVQ(v  
点击目录至： ]`zjRRd  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ v78&[  
删除右边的项目：SystemTray = "c:\windows\windown.exe " *>e~_{F  
关闭保存Regedit，重新启动Windows fDU+3b  
删除c:\windows\windown.exe Az9X#h.vf  
ＯＫ x*unye7  
清除木马v 1.2(fixed)版本: ElQJ\%  
打开注册表Regedit @Pxw
hlxa  
点击目录至： DH\wD
Q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ kF+ZW%6N  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" I:F'S#  
关闭保存Regedit，重新启动Windows EvwbhvA(  
删除c:\windows\server 1.2.exe 99F>n[5  
ＯＫ L"[IOV9S  
oy2(Ag\  
37. Stealth v2.0 - 2.16 H9%l?r5  
清除木马的步骤： Rr+qgt;f5  
打开注册表Regedit =LXvlt'Q34  
点击目录至： PqT"jOF]n  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0fn
ZR$PB  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe <9@&oN+T  
关闭保存Regedit，重新启动Windows X$BXT  
`Uzs+k-]  
\HCOR, `T  
r~)VGdB+  
删除C:\WINDOWS\winprotecte.exe d4d\0[  
ＯＫ &bB6}H(  
UUl*f!&
o  
38. SubSeven - Introduction >W8bWQ^fK  
清除木马v1.0 - 1.1： mYjf5  
打开注册表Regedit dKU5;  
点击目录至： cICHRp&&  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ S\B5&W  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" XDHLEG-u(  
关闭保存Regedit，重新启动Windows xttYn]T  
删除C:\WINDOWS\SysTrayIcon.Exe dO+kPC  
ＯＫ 7k3p'FeS  
清除木马v1.3 - 1.4 - 1.5： LL{t5(- _  
打开win.ini文件 xC)7eQn/R  
查找到run=nodll w'd.;  
更改为run= GSQfg  
关闭保存win.ini，重新启动Windows 2[.5oz`  
删除c:\windows\nodll.exe R @"`~#$$  
ＯＫ DWu
RJ  
清除木马v1.6： ?#4+r_dP  
打开注册表Regedit bKYY{V55  
点击目录至： u-lrTa""z  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ *7\W=-  
删除右边的项目：SystemTray = "SysTray.Exe" @|^jq  
关闭保存Regedit，重新启动Windows Z%Vr+)!4  
删除C:\windows\systray.exe ?4:rP@  
ＯＫ LxB&7  
清除木马v1.7： E\w+kAAf  
打开注册表Regedit fzl=d_  
点击目录至： FnY$)o;  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ?3[tJreVj  
\ Mz93  
查找到右边的项目：C:\windows\kernel16.dl，并删除 _O$tuC%  
关闭保存Regedit，重新启动Windows =Qyqfy*@D?  
删除C:\windows\kernel16.dl 6mwvI4)  
ＯＫ # 2d,U\_  
清除木马v1.8： hPcS, p{%  
打开注册表Regedit 1c'79YU  
点击目录至： p[u4,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 C+`xx('N9  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices .
XIr?>G  
\ 3a%xn4P  
查找到右边的项目：c:\windows\system.ini.，并删除 5|CzX X#U  
关闭保存Regedit。 L4~ W/6A  
打开win.ini文件 $cq!RgRn  
查找到run= kernel16.dl GN0duV  
更改为run= N.jA 8X  
关闭保存win.ini。 Hv3W{
|  
打开system.ini文件 (e(Rr4  
查找到shell=explorer.exe kernel32.dl )R~a;?T_c0  
更改为shell=explorer.exe I:nI6gF  
关闭保存system.ini，重新启动Windows WI6(#8^p  
删除C:\windows\kernel16.dl 6>s=CiZB  
ＯＫ pOKeEW<q  
清除木马v1.9 - 1.9b： =9(tsB gTX  
打开注册表Regedit au}s=ua~i  
点击目录至： "tKNlHBu'  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 t|.Ft<c#  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ~*,Wj?~+7  
\ ><X $#  
删除右边的项目：RegistryScan = "rundll16.exe" U3/8A:$y  
关闭保存Regedit，重新启动Windows 0F1u W>D1  
删除C:\windows\rundll16.exe q4)Ey  
ＯＫ $}db /hY*  
清除木马v2.0： 9T$u+GX'  
打开system.ini文件 V#NtBreN  
查找到shell=explorer.exe trojanname.exe *(icR  
更改为shell=explorer.exe Z&A0hI4d  
关闭保存system.ini，重新启动Windows RYH)AS4w'  
删除c:\windows\rundll16.exe \p3v#0R{  
ＯＫ h<)yJh  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： $5x]%1R  
打开注册表Regedit g#}tm<
 
点击目录至： W=3? x  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 V;k#})_-  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices A0OB$OK  
\ )L >Q;'  
删除右边的项目：WinLoader = MSREXE.EXE e9lOk)`t  
hkey_classes_root\exefile\shell\open\command bfhz?,b  
将右边的项目更改为：@="\"%1\" %*" x df?nt  
关闭保存Regedit。 T
ywK\hH  
打开win.ini文件 [T-*/}4$  
查找到run=msrexe.exe和 -n-Z/5~ X  
load=msrexe.exe
" <Qm -  
更改为run= G~(&3  
load= aV#h5s  
关闭保存win.ini。 S_$nCyaH2  
打开system.ini文件 eKyqU9  
查找到shell=explore.exe msrexe.exe 9ZhDZ~)p,  
更改为shell=explorer.exe oK$'9c5<  
关闭保存system.ini，重新启动Windows *y?[<2"$
 
删除C:\windows\ msrexe.exe Iqx84  
C:\windows\system\systray.dll L/%Y#  
ＯＫ I )5<DZB9  
清除木马v2.2b1：
6P^hN%0  
打开注册表Regedit ~pRs-  
点击目录至： *t]v}ZV*  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 jI A#!4  
删除右边的项目：加载器 = "c:\windows\system\***" AJdp6@O+  
注：加载器和文件名是随意改变的 a(f(R&-:$Y  
关闭保存Regedit。 ~XKZXGw  
打开win.ini文件 EWO /u.z  
更改为run= WI{;#A  
关闭保存win.ini。 :xtT)w  
打开system.ini文件 f]]f
85  
更改为shell=explorer.exe
#n#HzbT  
关闭保存system.ini，重新启动Windows >x*)GPDa  
删除相对应的木马程序 g8'~e{=(  
ＯＫ 3 1k
 
5x2L(l-2  
39. Telecommando 1.54 yuv4*  
清除木马的步骤： "|hlDe<  
打开注册表Regedit 6<PW./rk:  
点击目录至： f7 wmw2  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ A$:|Qd7F1  
删除右边的项目：SystemApp＝"ODBC.EXE" bOb Nc  
关闭保存Regedit，重新启动Windows 5e8xKL  
删除C:\windows\system\ ODBC.EXE p(?g-
  
ＯＫ vzG ABP  
-- LZa% x  
xj7vI&u.  
%mu>-hac  
'-.
wFB;  
40. The Unexplained CbQ4
Y  
清除木马的步骤： ) $J7sa  
打开注册表Regedit W"t"X ~T3  
点击目录至： %4/xH9  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ JRo;(wqZ  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" N8QH*FX/F1  
关闭保存Regedit，重新启动Windows TaWaHf  
删除C:\WINDOWS\TEMPINETB00ST.EXE %{"dP%|w4}  
ＯＫ kIX)oD}c  
lC4PKmno  
41. Thing v1.00 - 1.60 @h9K  
清除木马v1.00-1.12： j76%UG\
Ga  
点击目录至： K[]K53Nk  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ v^TkDf(Oz  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" 7D
9]R#-K  
也有一些是在： ]Zk}ZG>6  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL o[^Q y(2~  
Ls\ _ Mn6L=  
删除右边的项目：wsasrv.exe = "wsasrv.exe" wPgDy  
关闭保存Regedit，重新启动Windows |T y=7d,  
删除C:\some\path\here\thing.exe G1[(F`t>  
ＯＫ B!uxs  
清除木马v 1.20版本: f"P$f8$  
进入MS_DOS方式： _A3X6  
del winspc13.exe sG1BNb_  
del ms097.exe ST% T =_q  
打开system.ini文件 s??czM2O  
查找到shell=explorer.exe ms097.exe _#vGs:-x&  
更改为：shell=explorer.exe ^)<w*iqBD  
关闭保存system.ini，重新启动Windows d"GDZ[6  
ＯＫ JqSr[q  
清除木马v1.50版本: 0 u2Ny&6w  
点击目录至： O2lIlCL  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ }lO }x  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 4 4`WYK l  
关闭保存Regedit。 U(Z!J6{c  
打开system.ini文件 Cm4
10=b  
查找到shell=explorer.exe后面是木马文件 ,J&9kYz  
更改为：shell=explorer.exe _D JCsK|  
关闭保存system.ini，重新启动Windows zR/IqW.`9  
删除相应的木马文件 R\y'_S=#a  
ＯＫ gwq`_/d}  
清除木马v1.50版本: D )gD<  
进入MS_DOS方式： #g{Mne  
del winspc13.exe dN0mYlu1|  
del ms097.exe .)t(:)*b  
打开system.ini文件 {2EMz|&8  
查找到shell=explorer.exe后面是木马文件 o3\
,gzJ
 
更改为：shell=explorer.exe %"+4 D,'l  
关闭保存system.ini，重新启动Windows yzg9I  
删除相应的木马文件 y!hi"!  
ＯＫ Gnv!]c&S>l  
Q1]Wo9j  
42. Transmission Scount v1.1 - 1.2 *{nunb>WO  
清除木马的步骤：
--A&TV  
打开注册表Regedit $P;UoqG<&  
点击目录至： Man^<T%F  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Xb0!( (A  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe 
8t=3  
关闭保存Regedit，重新启动Windows l=NAq_?N\  
删除C:\WINDOWS\Kernel16.exe {#9,j]<  
ＯＫ qy&\Xgn;GA  
:*cHA  
43. Trinoo ThiN9! Y  
清除木马的步骤： xU:4Y0y8  
打开注册表Regedit `0z/BCNB  
点击目录至： OEI3eizgH  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ XR+rT  
删除右边的项目： System Services = service.exe 9t0Cj/w}  
关闭保存Regedit，重新启动Windows <r3Jf}%tT  
删除C:\windows\system\service.exe W #47Cz  
ＯＫ MH
FaSl  
3sb 5E]P  
44. Trojan Cow v1.0 vzcz<i )  
清除木马的步骤： ydup)[n  
打开注册表Regedit {lMqcK  
点击目录至： -f 4>MG  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ !xymoiArp  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" pALJl[Cb  
关闭保存Regedit，重新启动Windows ?b"Vj+1:x  
删除C:\WINDOWS\Syswindow.exe m/{Y]D{2  
ＯＫ ,ex]$fQ'  
bM5CDzH(#X  
45. TryIt lz}llLb1  
清除木马的步骤： Pa
[?L:E  
打开注册表Regedit XECikld>  
点击目录至： s6/cL|Ex  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 2m_H*1HJ  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart u uSHCp  
关闭保存Regedit，重新启动Windows F3 Y<ZbxT  
删除C:\Program Files\Internet Explorer\_.exe {6:& %V  
ＯＫ vbedk+dd?A  
m#;.yR  
46. Vampire v1.0 - 1.2 [aHlu[,  
清除木马的步骤： F:_F
jxU  
打开注册表Regedit b*`fLrqV.  
点击目录至： CC>($k"  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ L&QtHSzy  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" ?uig04@3  
关闭保存Regedit，重新启动Windows yi|:}K$  
删除c:\windows\system\Sockets.exe s&0*'^'O[S  
ＯＫ =EWD |<  
/cYk+c  
47. WarTrojan v1.0 - 2.0 F@EZ;[  
清除木马的步骤： Kk`<f d  
打开注册表Regedit r_q~'r35_  
点击目录至： F  "!`X#  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ RPY6Wh|4  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" 8;0^'Qr8  
关闭保存Regedit，重新启动Windows ~T7\8
K+ $  
删除C:\somepath\server.exe ?;fv!'?%  
ＯＫ GBW 7Y  
9>I
sqYc  
]o `
4Z"  
48. wCrat v1.2b ?`"<DH~:0B  
清除木马的步骤： Bu':2"7  
打开注册表Regedit t"tNtLI  
点击目录至： q 7`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ B6uf;Yc  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" 9!c
W  
关闭保存Regedit，重新启动Windows $6Z[|9W^A  
删除C:\WINDOWS\sysexplor.exe ah>Dqb*  
ＯＫ 9T/<x-FD  
GV=V^Fl .  
49. WebEx (v1.2, 1.3, and 1.4) i6FP[6H1  
清除木马的步骤： 9c%(]Rn:  
打开注册表Regedit Gy$o7|PA"{  
点击目录至： yG4MUf6  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ F; 0Dp
 
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" #|q;t   
关闭保存Regedit，重新启动Windows .N&QW `  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx /%;/pi  
ＯＫ $sM]BE:  
ypxC1E  
50. WinCrash v2 S;BP`g<l=  
清除木马的步骤： IG>>j}  
打开注册表Regedit J09ZK8 hK  
点击目录至： S~}$Ly@  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ fq{I$syY  
删除右边的项目：WinManager = "c:\windows\server.exe" ~;` fC|)  
关闭保存Regedit f&f[La  
打开win.ini文件 wH#Lb@cfZ0  
查找到run=c:\windows\server.exe |O2|
`"7  
更改为：run= 1/!nV  
保存关闭win.ini，重新启动Windows Qve`k<Cj"  
删除c:\windows\server.exe V`U/'N-ay  
ＯＫ ;B(;2.<"J  
E#m76]vkCU  
51. WinCrash ]D?oQ$q7  
清除木马的步骤： p<ry$=`  
打开注册表Regedit Y/#:)(&@  
点击目录至： XPrY`,kN  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Fv<]mu  
删除右边的项目：MsManager ="SERVER.EXE" N{|[R   
关闭保存Regedit，重新启动Windows |I4D(#w.  
删除C:\windows\system\ SERVER.EXE v!iWzN  
ＯＫ l8eT{!4  
zC[i <'h!T  
52. Xanadu v1.1 ^BQ>vI'.4  
清除木马的步骤： 'w:tq  
打开注册表Regedit hl=oiUf[s  
点击目录至： WReYF+Uen  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 65 NWX8f}  
删除右边的项目：SETUP = "c:\somepath\setup.exe" [Q7`RB  
关闭保存Regedit，重新启动Windows ;9 lqSv/6  
删除c:\somepath\setup.exe Gt?!E6^!  
ＯＫ f45x%tha%  
tPQ2kEW  
53. Xplorer v1.20 /%c+ eL}l  
清除木马的步骤： <1v{[F_  
打开注册表Regedit uHTKo(NG  
点击目录至： `Nc`xO?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 9*"[pt+tA  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" hn*}5!^  
关闭保存Regedit，重新启动Windows ':9%3Wq]j  
删除C:\WINDOWS\system\PCX.exe @w+WLeJ$40  
ＯＫ iLc)"L-i  
YN$ndqOP  
54. Xtcp v2.0 - 2.1 Ov F8&*A  
清除木马的步骤： b6 J2*;XG  
打开注册表Regedit Tey,N^=ek  
点击目录至： Q5T(;u6  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Z:W')Nd(  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" o%y+Y;|?J  
关闭保存Regedit，重新启动Windows 
bL6L-S  
删除C:\WINDOWS\system\winmsg32.exe ,K"r:)\  
ＯＫ {b\Y?t^>f  
PTfN+  
55. YAT R;5QD`  
清除木马的步骤： wR`w@5,d  
打开注册表Regedit \3J+OY  
点击目录至： g6tWU  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ f]O5V$!RuE  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg &6=TtTp"9  
关闭保存Regedit，重新启动Windows Q%_!xQP`  
删除c:\pathnamehere\server.exe