【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 oW3"J6,S  
这是国产最好的木马 作者：黄鑫 y}?|+/ dN  
o`bc/3!  
清除木马v1.1 Og\k5.! ,  
打开注册表Regedit 9bM\ (s/  
点击目录至： <Riz!(G  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Ir9GgB  
查找以下的两个路径，并删除 p#@#$u-  
" C:\windows\system\ kernel32.exe" _'=,c"  
" C:\windows\system\ sysexplr.exe" 40t xZFQ0  
关闭Regedit (\AN0_  
重新启动到MSDOS方式 --5F*a{R|  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 [l23b{  
重新启动。OK q(KjhM  
g>lZs  
清除木马v2.2 ]S6Gz/4aV+  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 [X(4
( 1i  
因此，不能明确说明。 aFnel8  
你可以察看注册表，把可疑的文件路径删除。 pXk^EV0  
重新启动到MSDOS方式 or]v]*:~l  
删除于注册表相对应的木马程序 7UfNz60+~  
重新启动Windows。OK ZVjB$-do  
WXQ@kQD  
2. Acid Battery v1.0 X6HaC+P  
清除木马的步骤： 02-ql F@i  
打开注册表Regedit MEDh  
点击目录至： /F0q8j0  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ^""edCs  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" I|@+O#  
关闭Regedit /DQYlNa  
重新启动到MSDOS方式 gEh/m.L7  
删除c:\windows\expiorer.exe木马程序 da$FY7  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 zxyl+tU &  
重新启动。OK :`bC3Mr  
+jLy>=u  
3. Acid Shiver v1.0 + 1.0Mod + lmacid ^b8~X [1J_  
清除木马的步骤： H[=\_X1o(  
重新启动到MSDOS方式 G3.a
w  
删除C:\windows\MSGSVR16.EXE `w@:h4f  
然后回到Windows系统 /"{d2  
打开注册表Regedit rAenxZ,tF  
点击目录至： mWp>E`l  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run zggnDkC5  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" lTx_E#^s  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ^m>4
<~/  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" ^6s im2  
关闭Regedit c!6D{(sfh  
重新启动。OK Itl8#LpLM  
重新启动到MSDOS方式 l1+l@r\  
删除C:\windows\wintour.exe然后回到Windows系统 f"MID6  
打开注册表Regedit +:MSY p  
点击目录至： @Cj!MZ=T  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run $RD~,<oEm  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" ?cV,lak  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 'a~@q~!  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" ~ ld.I4  
关闭Regedit t>j_C{X1(  
重新启动。OK f}:C~L!  
a'J0}j!  
4. Ambush -C=0Pg]ga  
清除木马的步骤： `[/#,*\  
打开注册表Regedit <L
}@p8Lq  
点击目录至： ? wS}'  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ :j\7</uu  
删除右边的zka = "zcn32.exe" c./\sN@  
关闭Regedit )x.%P
UA  
重新启动到MSDOS方式 1Bh"'9-!JT  
删除C:\Windows\ zcn32.exe ho\1[xS  
重新启动。OK }3Es&p$9  
Z\!,f.>g  
5. AOL Trojan D!j/a!MaKk  
清除木马的步骤： xl}rdnf}  
启动到MSDOS方式
S=@+qcI  
删除C:\ command.exe（删除前取消文件的隐含属性） }k^uup*{  
注意：不要删除真的command.com文件。 p Cz6[*kC  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） ]J7qs
Mw  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） =KE7NXu]-  
打开WIN.INI文件 SuE~Wb5&  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： "zEl2Xn28_  
run= 4Gu'WbJ  
load= G%W9?4_K  
保存WIN.INI RY-iFydPc  
还要改正注册表Regedit R5HT EB  
点击目录至： WgNA%.|,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run C=?S  
删除右边的WinProfile = c:\command.exe X4;U4pU#  
关闭Regedit，重新启动Windows。OK (J:+'u  
]
!hjKu"  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 ]S2rqKB  
清除木马的步骤： )2f#@0SVL  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 SB6
2(#YR  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 _"8n&=+  
打开system.ini文件 'E|%l!xO  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe E|O&bUMh  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 At7!Pas#@g  
保存退出system.ini omG2p  
打开win.ini文件 -^p{J TB+  
在[WINDOWS]下面有个run= 0seCQANd  
如果你看到=后面有路径文件名，必须把它删除。 g6M>S1oOO  
正确的应该是run=后面什么也没有。 z/7q
#~J,  
=后面的路径文件名就是木马，把它查找出来，删除。 5P,&VB8L  
保存退出win.ini。 V?mP
7  
OK bWFa{W5!  
?ANWI8'_j  
7. AttackFTP ~f<']zXv  
清除木马的步骤： ~
k*]Z
8Z  
打开win.ini文件 [ 8Ohg  
在[WINDOWS]下面有load=wscan.exe /!6'K  
删除wscan.exe ，正确是load=  3.&BhLT  
保存退出win.ini。 %4~"$kE  
打开注册表Regedit Jqoo&T")  
点击目录至： Yh<F-WOo2  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )nm+_U  
删除右边的Reminder="wscan.exe /s" 4n,&,R r#  
关闭Regedit，重新启动到MSDOS系统中 K?.~}82c  
删除C:\windows\system\ wscan.exe &PMQ]B  
OK a&s34Pd  
~ 'ZwD/!e  
8. Back Construction 1.0 - 2.5 ~Ntk-p  
清除木马的步骤： T3w%y`K  
打开注册表Regedit *C*J1JYp+  
点击目录至： g/GI'8EMj  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run y0%@^^-Ru  
删除右边的"C:\WINDOWS\Cmctl32.exe" } z'Jsy[s  
关闭Regedit，重新启动到MSDOS系统中 De$~ *2  
删除C:\WINDOWS\Cmctl32.exe (5T>`7g8  
OK 2?,Jn&i5  
m6Dm1'+  
9. BackDoor v2.00 - v2.03 TmgC {_  
清除木马的步骤： r)<A YX]J  
打开注册表Regedit OUv)`K  
点击目录至： P\"kr?jZP  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run T?3Q<[SmI  
删除右边的c:\windows\notpa.exe /o=yes J=A)]YE  
关闭Regedit，重新启动到MSDOS系统中 [S6u:;7  
删除c:\windows\notpa.exe fUw:jExz  
注意：不要删除真正的notepad.exe笔记本程序 "Q:Gd6?h;  
ＯＫ x^s,<G  
f;E#CjlTL  
10. BF Evolution v5.3.12 +d, ~h_7!  
清除木马的步骤： J6 ~Sr  
打开注册表Regedit N&8$tJ(hhx  
点击目录至： Ez1eGPVr  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[RF,0>^b  
删除右边的(Default)=" " K^WDA]
)  
关闭Regedit，再次重新启动计算机。 %.bDK}  
将C:\windows\system\ .exe（空格exe文件） *HrEh;3^J  
ＯＫ }*x1e_m}H  
n_kwtWX(  
11. BioNet v0.84 - 0.92 + 2.21 \8CCa(H  
0.8X版本是运行在Win95/98 >}SEU-7&\  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 GcO2oq  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 `KQx#c>'  
NT被感染的系统完全一样。 jg$qp%7i%  
清除木马的步骤： hFV,FBsAO  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. HLyAzB~r  
exe -h 8xy8/UBIk0  
命令让木马程序可见，然后删除它。 fJFNS y  
抽出软盘后重新启动，进入98下，在注册表里找到： TXImmkC  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ MlV(XG>'  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" .n\JY;"  
将此子键删除。 xe@e#9N$  
@eYpARF  
12. Bla v1.0 - 5.03 lZk  z\  
清除木马的步骤： CE"/&I  
打开注册表Regedit X,Ql6uO  
点击目录至： "uH>S+%|b  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 0i~U(qoI  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" l7QxngWw  
关闭Regedit，重新启动计算机。 ~,lt^@a  
查找到C:\WINDOWS\System\mprdll.exe和 ')jItje|  
C:\WINDOWS\system\rundll.exe '
|H+5#  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 h&4s%:_4  
并删除两个文件。 LL<xyg
d  
OK >a8iY|QY  
[8QK @5[  
13. BladeRunner ;Gr {  
清除木马的步骤： 1I%u)[;>  
打开注册表Regedit \[9VeqMU  
点击目录至： )^:H{1'  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run m]qw8BoU`F  
可以找到System-Tray = "c:\something\something.exe"
"7cty\  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 jE0oLEg&  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 H(y`[B,}*  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 5=o^/Vkc  
2@S}x@^  
14. Bobo v1.0 - 2.0 (Yewd/T  
清除木马v1.0 }UyQGRZ=  
打开注册表Regedit ZthT('"a  
点击目录至： +tPBm{|  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run %`]+sg[i  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" 'rhgM/I  
关闭Regedit，重新启动计算机。 Lu#qo^  
DEL C:\Windows\System\Dllclient.exe ,z&S;
f.f  
OK 1Vpti4OmU  
清除木马v2.0 :^7w  
打开注册表Regedit ZvRa"j  
点击目录至： JxIJxhA>  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ Nbl&al@"  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 O3sV)  
(?e%w}  
重新启动计算机。OK Ph3;;,v '  
_xKn2?d8g  
15. BrainSpy vBeta 2^r~->  
清除木马的步骤： v3r3$(Hr  
打开注册表Regedit ~qinCIj  
点击目录至： 9c^,v_W@  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ~0MpB~ {xd  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" =E9\fRGU  
???标签选是随意改变的。 YTTyMn  
关闭Regedit，重新启动计算机 %IsodtkDu  
查找删除C:\WINDOWS\system\BRAINSPY .exe REW[`MBQ  
ＯＫ  2U)n^  
!q\8`ss  
16. Cain and Abel v1.50 - 1.51 d:)#-x*h7  
这是一个口令木马 fJS:46  
进入MS-DOS方式 =x<N+vjXY  
查找到C:\windows\msabel32.exe dlYpbw}W&<  
并删除它。ＯＫ AE rPd)yk0  
P j   
17. Canasson C|ZPnm>f30  
清除木马的步骤： =RB {.%  
打开WIN.INI文件 Ge?Wmq>  
查找c:\msie5.exe，删除全部主键 (p>|e\(]0  
保存win.ini TIGtX]`  
重新启动计算机 <r}wQ\F#  
删除c:\msie5.exe木马文件 X%yG{\6:  
ＯＫ ?i _ACKpw  
8?Zhh.  
18. Chupachbra ,@ '^3u  
清除木马的步骤： GK$[!{w;  
打开WIN.INI文件 zsp%Cz7T  
[Windows]的下面有两个行 -#Zvj
Eaey  
run=winprot.exe '|[!I!WB`  
load=winprot.exe /h>g-zb  
删除winprot.exe uSfHlN4l
 
run= ed6@o4D/kf  
load= `*s:[k5k  
保存Win.ini，再打开注册表Regedit -Q20af-  
点击目录至： 03~ ADj  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run I!hh_  
删除右边的System Protect = winprot.exe 5f*_K6,v  
重新启动Windows ]$/oSa/  
查找到C:\windows\system\ winprot.exe，并删除。 CXq[VYM&X  
ＯＫ ^MpMqm1?8;  
^L%_kL_7  
19. Coma v1.09 6q^$}eOt  
清除木马的步骤： {w2] Is2F  
打开注册表Regedit 9L>?N:%5  
点击目录至： oh{>nwH  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run BA h'H&;V  
删除右边的RunTime = C:\windows\msgsrv36.exe @;egnXxF<  
重新启动Windows 3X gJZ  
查找到C:\windows\ msgsrv36.exe，并删除。 .I^4Fc}&4  
ＯＫ `vBBJ@f4)  
cKVFykwM  
20. Control &l+Qn'N  
清除木马的步骤： j!4{+&Laq  
打开注册表Regedit SW9 C 8Q  
点击目录至： z|>TkCW6  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run .`IhxE~mN  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe E+\?ptw  
保存Regedit，重新启动Windows :SaZhY  
查找到C:\windows\system\MSchv.exe，并删除。 Wep^He\:  
ＯＫ {4S UGo>  
BHr,jC  
21. Dark Shadow *q6XK_  
清除木马的步骤： =E2 a#Vd  
打开注册表Regedit $9YQ aN%  
点击目录至： boojq{cvYA  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices &. =8Q?  
删除右边的winfunctions="winfunctions.exe" ,SIS
3A>s  
保存Regedit，重新启动Windows cM%?Ot,mK"  
查找到C:\windows\system\ winfunctions.exe，并删除。 &@6xu{o  
ＯＫ OH/9<T
?  
M8-8T  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) UV2W~g  
清除木马的步骤： dq
B,i9--  
打开注册表Regedit `"=Hk@E  
点击目录至： MnD}i&k[  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run [l-
o*@  
版本1.0 atZe`0  
删除右边的项目System32=c:\windows\system32.exe ;n't:yQW  
版本2.0-3.1 JL,Y9G*]s  
删除右边的项目SystemTray = Systray.exe &
h/r]KrZ  
保存Regedit，重新启动Windows w>
B}w  
版本1.0删除c:\windows\system32.exe i`+w.zJOH8  
版本2.0-3.1 S]@;`_?m{  
删除c:\windows\system\systray.exe syr0|K[  
ＯＫ I7_8oq\3D  
G y[5'J
`  
23. Delta Source v0.5 - 0.7 ir6aV|ea!  
清除木马的步骤： O[ z0+Q?6Z  
打开注册表Regedit 7>f2P!:  
点击目录至： +2{ f>KZ  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run -Y524   
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe mP*$wE9b,:  
保存Regedit，重新启动Windows x:-NTW -g  
查找到C:\TEMPSERVER.exe，并删除它。 p*PzfSLN  
ＯＫ n>)aw4  
_jX,1+M  
24. Der Spaeher v3 L-- t(G  
清除木马的步骤： %ap]\o$^4  
打开注册表Regedit -,/7u3  
点击目录至： Y-})/zFc  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run /}1|'?P  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " {-I+  
保存Regedit，重新启动Windows uNI&U7_"  
删除c:\windows\system\dkbdll.exe木马文件。 _Yo)m|RaB  
ＯＫ K\ Wzh;  
_1?uAQ3,  
-- V06*qQ[  
CE M4E  
25. Doly v1.1 - v1.7 (SE) :uAL(3pQ  
清除木马V1.1-V1.5版本： >h8m8J  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 n=j)M  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 ?8$`GyjS  
把下列各项全部删除： Vsi:O7|+ }  
C:\WINDOWS\SYSTEM\tesk.sys egsP\ '  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe I+Fy)=DO9  
c:\Program Files\MStesk.exe {$EX :ID  
c:\Program Files\Mdm.exe vKnZ==B  
重新启动Windows。 lO\HchGzB  
接着，打开win.ini文件 '?$@hq
Qn  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= vFHeGq70j  
保存win.ini文件。 9Avj\G  
最后，修改注册表Regedit V(kK2az  
找到以下两个项目并删除它们 #NyO'  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run D0 k ,8|  
Ms tesk = "C:\Program Files\MStesk.exe" qy?$t:*pp  
和 ps:"0^7  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run :C^{L
c  
Ms tesk = "C:\Program Files\MStesk.exe" ]4B;M Ym*  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss 9q0s  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 DCa[?|Y  
关闭保存Regedit。 F ]X<q uuL  
还有打开C:\AUTOEXEC.BAT文件，删除 #:=c)[G8  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ q;R&valn  
del c:\win.reg gHh(QRA  
关闭保存autoexec.bat。 vg?(0Gasm*  
ＯＫ fqbWD)L]  
(soTkH:#  
清除木马V1.6版本： :BR_
%$  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： O*+HK1q7  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 vC]r1q.(  
是它并不会把木马的EXE文件删除掉。 A]Hz?i  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 <gX({FA  
删除： %gn@B2
z  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe #Qg)4[pMJ  
del c:\win.reg 1 39T*0C  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： 29 !QE>Q  
del sys.lon 3Yx'/=]  
del windows\startm~1\programs\startup\mdm.exe **-rPonM[  
del progra~1\mdm.exe !m=Js"  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 =KO]w9+\  
删除。 x_8sV?F  
r]}6iF.  
清除木马V1.7版本： x]Nx,tt  
首先，打开C:\AUTOEXEC.BAT文件，删除 ('%Y3z;  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe vp&.  
del c:\win.reg |j/Y#.k;{0  
关闭保存autoexec.bat X9c<g;  
然后打开注册表Regedit AzzHpfv,  
点击目录至： ^^k9Acd~p  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run *EO*Gg0d  
找到c:\windows\system\mdm.exe路径并删除这个项目 (-
1{W^(  
点击目录至： ,;MUXCC'  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ 5m@'( ]j  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 $uwz`N:  
关闭保存Regedit。重新启动Windows。 08AD~^^  
最后，删除以下木马程序： FW2x  
c:\sys.lon ])
v61B  
c:\iecookie.exe B(FM~TVZ  
c:\windows\start menu\programs\startup\mdm.exe GXLh(d!C  
c:\program files\mdm.exe ~c+=$SL-=  
c:\windows\system\mdm.exe y] 9/Xr/  
c:\windows\system\kernal32.exe %Y/;jCY  
注意：kernal32是Ａ S,|ZCl>+  
ＯＫ YVHf-uP  
aox@- jyr  
26. Revenger v1.0 - 1.5 c9@3=6S/  
清除木马的步骤： PGZe'r1E9  
打开注册表Regedit st.{AEv@  
点击目录至： S^i8VYK,C5  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ [SKDsJRPP  
删除右边的项目：AppName ="C:\...\server.exe" eC 2~&:$L  
关闭保存Regedit，重新启动Windows -d2)  
在c:\windows查找相应的木马程序server.exe，并删除
-=lL{oB1  
ＯＫ f]sR4mhO  
$6ucz'  
27. Ripper Y[VXx8"p  
清除木马的步骤： ]m&Ss  
打开system.ini文件 rHybP6C<  
将shell=explorer.exe sysrunt.exe l  ~xXy<  
改为shell= explorer.exe TZn5s~t  
关闭保存system.ini，重新启动Windows ())_4 <  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 #;1RStb:zj  
ＯＫ [P6A$HC<  
V%t_,AT  
28. Satans Back Door v1.0 S<*1b 6%D  
清除木马的步骤： s/3sOb}sA  
打开注册表Regedit VD!PF'  
点击目录至： Q?>*h xzoP  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ "9~KVILlLu  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" 9N2.:<so  
关闭保存Regedit，重新启动Windows WU/5i 8  
删除C:\windows\sysprot.exe ht+wi5b  
ＯＫ "*c&[ALw  
Dl\0xcE
  
29. Schwindler v1.82 JHg;2xm"<K  
清除木马的步骤： ]|IeE!6  
打开注册表Regedit P;X0L{u0H  
点击目录至： tp ky  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ VVuNU"-  
V.+a}J=Cw  
iHdX  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 az}zoFl  
C.}ho.} r  
<8h3)$  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" )1YGWr;ykS  
关闭保存Regedit，重新启动Windows O|9Nl*rXz  
删除C:\WINDOWS\User.exe ]r#NjP  
ＯＫ :4\_upRE  
jC-`u-_'j  
30. Setup Trojan (Sshare) +Mod Small Share QdD@[  
这个共享隐藏Ｃ盘的木马 G 8tK"LC  
清除木马的步骤： S4E@wLi  
打开注册表Regedit %u Dd#+{  
点击目录至： 27F:-C~.9  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ O`~L*h_  
# ?u bvSdU  
选择右边有C$的项目，并全部删除 g,RhUt9  
关闭保存Regedit，重新启动Windows $ Fy)+<  
ＯＫ )R@Y$*fm  
SS;'g4h\6  
31. ShadowPhyre v2.12.38 - 2.X bvJ*REPL?  
清除木马的步骤： V%^d~^m,H  
打开注册表Regedit ])zpx-  
点击目录至： PhmtCp0-7-  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Ml_!
)b  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" x ;]em9b  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" &';@CeK  
关闭保存Regedit，重新启动Windows %VrMlG4hx  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe S2=x,c$  
ＯＫ *m6*sIR  
d%1Vby  
7P52r  
32. Share All hLyV'*}  
清除木马的步骤： JNA_*3'  
打开注册表Regedit uVw|jj  
点击目录至： sgB|2cj;j  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ j2#B l  
=?hbi]  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 XfwH1n/o#  
{5T:7*J  
33. ShitHeap Z1DF)  
清除木马的步骤： v;" pc)i  
打开注册表Regedit t3.I ` Z  
点击目录至： NV3oJ0f&2  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ ~A
>-tn}O  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" y)`q% J&  
或者recycle-bin = "c:\windows\system.exe" \@j3/!=,n%  
关闭保存Regedit，重新启动Windows p"NuR4  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe 3>^S6h}o  
ＯＫ Mwd.S  
I#CS;Yh95  
34. Snid v1 - 2 ,,Vuvn  
清除木马的步骤： *18J$  
打开注册表Regedit YZ5[#E@l  
点击目录至：  #U/L8  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ~#JX 0J=  
删除右边的项目：System-tray = c:\windows\temp$01.exe C2K<CDVw  
关闭保存Regedit，重新启动Windows %VgK::)r  
删除c:\windows\temp$01.exe O}[){*GG=  
ＯＫ z-h7v5i"  
A:,V)  
35. Softwarst vP/sG5$x  
清除木马的步骤： +D#.u^  
打开注册表Regedit C3 (PI,,  
点击目录至： c *Pt;m  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ fH;lh-  
删除右边的项目：NetApp = C:\windows\system\winserv.exe kX'a*AG  
关闭保存Regedit，重新启动Windows v7D3aWoe  
删除C:\windows\system\winserv.exe .+CMm5T  
ＯＫ hKFB=U  
3_c4+u"6  
36. Spirit 2000 Beta - v1.2 (fixed) ny+_&l^R~(  
清除木马v Beta版本: _K|?;j#x0k  
打开注册表Regedit yI*h"?7T  
点击目录至： Sy34doAZ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ v1Jg8L=  
删除右边的项目：internet = "c:\windows\netip.exe " Bd*\|M  
关闭保存Regedit ;Q%3WD  
打开win.ini文件 '5SO3/{b  
查找到run=c:\windows\netip.exe 0:k MnHn\  
更改为：run= ;i;;{j@$i  
关闭保存win.ini，重新启动Windows F
[U0TP@&*  
删除c:\windows\netip.exe和c:\windows\netip.exe / , .rUn1  
ＯＫ F5f1j]c  
清除木马v 1.2版本: xT3l>9i  
打开注册表Regedit k.w}}78N2N  
点击目录至： 4 {3< `  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 08E,U  
删除右边的项目：SystemTray = "c:\windows\windown.exe " 3 p9LVa  
关闭保存Regedit，重新启动Windows G X>T~i\f8  
删除c:\windows\windown.exe Zl`sY5{1  
ＯＫ vke]VXU9z  
清除木马v 1.2(fixed)版本: &5;y&dh  
打开注册表Regedit ~m@w p  
点击目录至： v_ W03\  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\  Ry iS  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" ||sj*K  
关闭保存Regedit，重新启动Windows O\qY?)  
删除c:\windows\server 1.2.exe DM@&=c  
ＯＫ {uMqd-Uu  
(L6*#!Dt  
37. Stealth v2.0 - 2.16 7u7 <"?v=  
清除木马的步骤： Pxm~2PAm  
打开注册表Regedit $C !Mk  
点击目录至： )|zna{g\  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ r=ds'n"  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe ZIrJ"*QO=  
关闭保存Regedit，重新启动Windows )<1}`9G  
xd`!z`X!,s  
,0Y5O?pu\  
[,fdNxc8  
删除C:\WINDOWS\winprotecte.exe .8%mi'0ud  
ＯＫ r'ydjy  
{1ic*cZS  
38. SubSeven - Introduction NCM&6<_  
清除木马v1.0 - 1.1： %Sdzr!I7*  
打开注册表Regedit C=/nZGG  
点击目录至： UMJ>6Ko8  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ MrA&xM  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" -cHX3UAEI  
关闭保存Regedit，重新启动Windows 7E9h!<5v  
删除C:\WINDOWS\SysTrayIcon.Exe ?=uw0~O[  
ＯＫ  }[<eg>9#  
清除木马v1.3 - 1.4 - 1.5： JDzkv%E^  
打开win.ini文件 :bA@ u>  
查找到run=nodll ZkJYPXdn?  
更改为run= #?z1cgCg  
关闭保存win.ini，重新启动Windows E0Vl}b  
删除c:\windows\nodll.exe ]{[VTjC7rY  
ＯＫ q_N8JQg  
清除木马v1.6： WqC6c&NM  
打开注册表Regedit &:` 7  
点击目录至： fxQ
N
 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ [-sE:O`yt  
删除右边的项目：SystemTray = "SysTray.Exe" ~qiSkG  
关闭保存Regedit，重新启动Windows n8M/Y}mH  
删除C:\windows\systray.exe {O,Cc$_  
ＯＫ %XqLyeOS  
清除木马v1.7： GGs3r;(t  
打开注册表Regedit WbS2w @8  
点击目录至： U jC$Mi`O  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ` m`Sl[
6  
\ 3 SQ_9{  
查找到右边的项目：C:\windows\kernel16.dl，并删除 q
b ^4G  
关闭保存Regedit，重新启动Windows T!hU37g h?  
删除C:\windows\kernel16.dl x c-=;|s  
ＯＫ {cv,Tz[Q>  
清除木马v1.8： 'B"kUh%3$5  
打开注册表Regedit (o\:rLZu  
点击目录至： 'lv\I9"S)  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 w
<awCp  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices F,e_`  
\ UJ)\E ^Hp  
查找到右边的项目：c:\windows\system.ini.，并删除 )*
^PMf  
关闭保存Regedit。 S{z%Q  
打开win.ini文件 'W$jHs  
查找到run= kernel16.dl +gOCl*L  
更改为run= 0}Xkj)R,  
关闭保存win.ini。 2&]UFg:8Q  
打开system.ini文件 U$pHfNTH  
查找到shell=explorer.exe kernel32.dl ^G#=>&,  
更改为shell=explorer.exe /
+J?Ep(_  
关闭保存system.ini，重新启动Windows _qmBPUx  
删除C:\windows\kernel16.dl Gz!72H  
ＯＫ `2NL'O:  
清除木马v1.9 - 1.9b： wLU w'Ai  
打开注册表Regedit q[q#cY:0  
点击目录至： /,= wP)  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 {:Z#8dGe  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices /Yx 1S'5  
\ 
9GkG'  
删除右边的项目：RegistryScan = "rundll16.exe" X?Omk, '  
关闭保存Regedit，重新启动Windows :H\6wJ  
删除C:\windows\rundll16.exe )u]<8  
ＯＫ #0L:h?L  
清除木马v2.0： =X>3C"]  
打开system.ini文件 R8\y|p#c  
查找到shell=explorer.exe trojanname.exe Ajq;\-:  
更改为shell=explorer.exe +]CKu$,8  
关闭保存system.ini，重新启动Windows _ZD)#?  
删除c:\windows\rundll16.exe
QKZm<lUL  
ＯＫ kzns:-a  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： Iu(T@",Q#  
打开注册表Regedit |RAi6;  
点击目录至： xwT"Q=|kW  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 VrO$SmH  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices R.|fc5_"+  
\ **-%5~  
删除右边的项目：WinLoader = MSREXE.EXE >}u?{_s *0  
hkey_classes_root\exefile\shell\open\command 4m#i4  
将右边的项目更改为：@="\"%1\" %*" ILF
"m;  
关闭保存Regedit。 4VaUa8 D  
打开win.ini文件 yKOf]m>#  
查找到run=msrexe.exe和 Zi@?g IiX  
load=msrexe.exe f5wOk&G  
更改为run= Cl<`uW3  
load= Wz:MPdz3(  
关闭保存win.ini。 ~LO MwMHl  
打开system.ini文件 0gO2^m)W  
查找到shell=explore.exe msrexe.exe 1.yw\ZC\  
更改为shell=explorer.exe ;5"r)F+P  
关闭保存system.ini，重新启动Windows TDtk
'=;  
删除C:\windows\ msrexe.exe _*bXVJ ]  
C:\windows\system\systray.dll ^;W,:y&  
ＯＫ .b N0!  
清除木马v2.2b1： #hR}7K+@  
打开注册表Regedit Yq`r>g  
点击目录至： fgn*3 pg  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 y"$|?187x  
删除右边的项目：加载器 = "c:\windows\system\***" 79:x>i=  
注：加载器和文件名是随意改变的 ,!%[CpM3  
关闭保存Regedit。 }6C&N8f  
打开win.ini文件 ?h K+h.{  
更改为run= 1/gY]g
hL  
关闭保存win.ini。 aKH\8O4L5  
打开system.ini文件 nm %ka4  
更改为shell=explorer.exe 7ou2SL}k  
关闭保存system.ini，重新启动Windows 7i334iQZ  
删除相对应的木马程序 H0tjN&O_  
ＯＫ rS(693kb  
% OiSuw  
39. Telecommando 1.54 ,589/xTA@  
清除木马的步骤： ?$-OdABXHK  
打开注册表Regedit  A3'i -  
点击目录至： Lk#u^|Eq7=  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ lOd[
8|/  
删除右边的项目：SystemApp＝"ODBC.EXE" ,W{Qv<oo  
关闭保存Regedit，重新启动Windows m>zUwGYEu  
删除C:\windows\system\ ODBC.EXE vx!nC}f"k`  
ＯＫ 1mI)xDi9  
-- BR5$;-7W  
@f*/V e0.  
DNki xE*  
v`y{l>r,  
40. The Unexplained {v;Y}o-p  
清除木马的步骤： VD36ce9  
打开注册表Regedit CzNSJVE5  
点击目录至： ;\Wg>sq  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ x0Tb7y`  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" =\:YNP/  
关闭保存Regedit，重新启动Windows C@]Z&H;  
删除C:\WINDOWS\TEMPINETB00ST.EXE VCbnS191*  
ＯＫ &~$^a1D6  
[2)Y0; ["  
41. Thing v1.00 - 1.60 *e_ /D$SC  
清除木马v1.00-1.12： ?1OS%RBF  
点击目录至： #FuOTBNvB  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\  U]e;=T:3  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" V\ARe=IWM  
也有一些是在： 
3b#KrN'  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL 3TtnLay.k  
Ls\ /:U\U_j  
删除右边的项目：wsasrv.exe = "wsasrv.exe" p_P'2mf  
关闭保存Regedit，重新启动Windows YdE$G>
&em  
删除C:\some\path\here\thing.exe dLQ!hKD~  
ＯＫ -fG;`N5U  
清除木马v 1.20版本: /x$O6gi  
进入MS_DOS方式： 42# rhgW  
del winspc13.exe tgg*6lc  
del ms097.exe eT}c_h)  
打开system.ini文件 G'{4ec0<{  
查找到shell=explorer.exe ms097.exe RE*UIh*O  
更改为：shell=explorer.exe G.T}^xHmL  
关闭保存system.ini，重新启动Windows Q3z-v&^E9  
ＯＫ +uv]d
D*i  
清除木马v1.50版本: Sfh\4h$H  
点击目录至： NbG3^(  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ j>
?c]h{-  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 ZHw)N&Qn  
关闭保存Regedit。 ZIpL4y =_  
打开system.ini文件 a8Ci 7<V  
查找到shell=explorer.exe后面是木马文件 zy+|)^E  
更改为：shell=explorer.exe
_E&*JX  
关闭保存system.ini，重新启动Windows w(.k6:e  
删除相应的木马文件 }v@w(*)h:  
ＯＫ }@a_x,O/x}  
清除木马v1.50版本: m./lrz  
进入MS_DOS方式： hQ8/-#LO_  
del winspc13.exe MH!'g7iK8  
del ms097.exe A9$q;8= <  
打开system.ini文件 3{]i|1&j  
查找到shell=explorer.exe后面是木马文件 !:rQ@PSy9  
更改为：shell=explorer.exe (AXSQI~y  
关闭保存system.ini，重新启动Windows d t0?4 d  
删除相应的木马文件 Ngh9+b6[  
ＯＫ H
tmJIH:  
A*MlK"  
42. Transmission Scount v1.1 - 1.2 "E8-76n  
清除木马的步骤： SvDVxK  
打开注册表Regedit M<g>z6   
点击目录至： 9s5CqB  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ldi'@
^  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe OYy%aA}h  
关闭保存Regedit，重新启动Windows K^s!0[6  
删除C:\WINDOWS\Kernel16.exe X#gZgz ='  
ＯＫ UiaY0 .D  
l"b78n  
43. Trinoo }UQBaqDH  
清除木马的步骤： Q[`_Y3@j  
打开注册表Regedit A&F@+X6@  
点击目录至： YX!%R]c%  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ i&{8a3B  
删除右边的项目： System Services = service.exe j4+hWalm
 
关闭保存Regedit，重新启动Windows ryN/sjQC  
删除C:\windows\system\service.exe OHM.xw*?.  
ＯＫ b!<?,S  
l|U=(aA]h  
44. Trojan Cow v1.0 |UBR8  
清除木马的步骤： 6hAeLlU1  
打开注册表Regedit e=1&mO?  
点击目录至： FyQ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 9V[|_  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" p,$1%/m  
关闭保存Regedit，重新启动Windows >77 /e@  
删除C:\WINDOWS\Syswindow.exe WTSY:kvcCY  
ＯＫ AX<TkS@wjb  
t 0nGZ%`  
45. TryIt .kBi" p&  
清除木马的步骤： \SA5@.W  
打开注册表Regedit EX=+TOkAf  
点击目录至： HiILJyb  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ .e"De-u  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart .LN&EfMenF  
关闭保存Regedit，重新启动Windows !+JSguy  
删除C:\Program Files\Internet Explorer\_.exe cQ1oy-paD  
ＯＫ !ck=\3pr  
8/ZJkI  
46. Vampire v1.0 - 1.2 vn6/H8  
清除木马的步骤： 8!4=j
  
打开注册表Regedit B`iQN7fd  
点击目录至： D8paIp  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ #xm<|s   
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe"  ORp6  
关闭保存Regedit，重新启动Windows y? )v-YGu  
删除c:\windows\system\Sockets.exe 2RT9Q!BX{  
ＯＫ \aU^c24>  
toX4kmC  
47. WarTrojan v1.0 - 2.0 Czid"Ih-  
清除木马的步骤： Q^b_+M  
打开注册表Regedit W6E9  
点击目录至： =}Bq"m  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ D2[uex  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" N@58R9P<p  
关闭保存Regedit，重新启动Windows J55K+  
删除C:\somepath\server.exe ](x4q  
ＯＫ OzX\s=  
HI,1~Jw+  
[o*u!2 r  
48. wCrat v1.2b |.*),t3 (w  
清除木马的步骤： de[c3!#1d  
打开注册表Regedit 42Tjbten_u  
点击目录至： G>YJ3p7  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ )[~ #j6  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" fP&F$"o8  
关闭保存Regedit，重新启动Windows slOki|p;  
删除C:\WINDOWS\sysexplor.exe  aVz<RS  
ＯＫ iL/(WAB_od  
.%U~ r2Y(  
49. WebEx (v1.2, 1.3, and 1.4) ?0DCjh8We  
清除木马的步骤： InH
R>,  
打开注册表Regedit O->i>d  
点击目录至： <{[AG3/Zj4  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ a_`E'BkgU  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" 6@]Xw
q  
关闭保存Regedit，重新启动Windows f"k?Ix\ e  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx t TA6 p  
ＯＫ U^+9l?ol  
^;6~=@#*C  
50. WinCrash v2 `JG~%0Z?}  
清除木马的步骤： 69dFd!G\  
打开注册表Regedit hIXGfvUy  
点击目录至： 5y(irbk7  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ = EyxM  
删除右边的项目：WinManager = "c:\windows\server.exe" =<
O{t#]  
关闭保存Regedit T!"<Kv]J  
打开win.ini文件 3${?!OC  
查找到run=c:\windows\server.exe V~Tjz%<  
更改为：run= V*=cNj  
保存关闭win.ini，重新启动Windows u5H#(&Om  
删除c:\windows\server.exe @7u4v%,wB  
ＯＫ "2HRuqf  
9(ZzwkD'>  
51. WinCrash cQ6[o"j.  
清除木马的步骤： S4qh8c  
打开注册表Regedit MeQ(,irr^  
点击目录至： ~_8Ve\Y^/  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ x3PeU_9  
删除右边的项目：MsManager ="SERVER.EXE" ,H22;UV9  
关闭保存Regedit，重新启动Windows }ebw1G  
删除C:\windows\system\ SERVER.EXE a}i{b2B  
ＯＫ Q,#M 0  
pqMvYF  
52. Xanadu v1.1 l]sO[`X  
清除木马的步骤： g_0"T}09(  
打开注册表Regedit E0xUEAO  
点击目录至： ])m",8d&T  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0a8nBo7A-X  
删除右边的项目：SETUP = "c:\somepath\setup.exe" +FY-r[_~  
关闭保存Regedit，重新启动Windows `Jm{K*&8Q  
删除c:\somepath\setup.exe _\@i&3hkx  
ＯＫ <e/O"6='Z  
a(x[+ El  
53. Xplorer v1.20 qgI Jg6x/}  
清除木马的步骤： Qi=rhN`  
打开注册表Regedit Vq9hAD|k  
点击目录至： ;2L=WR%  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ k\ I$ve"*  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" ry~3YYEMI0  
关闭保存Regedit，重新启动Windows mNb+V/*x3  
删除C:\WINDOWS\system\PCX.exe Q.z2 (&  
ＯＫ _& KaI }O  
@'C)ss=kj  
54. Xtcp v2.0 - 2.1 $ZcmE<7k  
清除木马的步骤： X){F^1CT{  
打开注册表Regedit ZmmuP/~2K  
点击目录至： A: 0] n  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ni~45WX3  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" sv0kksj  
关闭保存Regedit，重新启动Windows {GHGFi
`Z  
删除C:\WINDOWS\system\winmsg32.exe UwE^ij  
ＯＫ Nz!AR$  
Bj@&c>  
55. YAT D|=QsWZI  
清除木马的步骤： 1"v;w!uh  
打开注册表Regedit ^
f<f&V  
点击目录至： jDXmre?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ ioa 1n=j  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg ;P2~cQjD;  
关闭保存Regedit，重新启动Windows ~gBqkZ# y?  
删除c:\pathnamehere\server.exe