【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 M/[9ZgDc  
这是国产最好的木马 作者：黄鑫 Ux,dj8=o  
8=\k<X{`  
清除木马v1.1 {YzpYc1  
打开注册表Regedit J(~xU0gd'  
点击目录至： ^[HX#JJ~  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run |bRi bB  
查找以下的两个路径，并删除 $~EY:  
" C:\windows\system\ kernel32.exe" Y\H4.$V  
" C:\windows\system\ sysexplr.exe" xAsy07J?  
关闭Regedit .<P@6Jq  
重新启动到MSDOS方式 esTK4z]  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 e?aSM  
重新启动。OK sx9[#6~{Y  
(ds*$]  
清除木马v2.2 fQU_
A  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 a.<!>o<t:  
因此，不能明确说明。 @S012} xH  
你可以察看注册表，把可疑的文件路径删除。 [o'}R`5)  
重新启动到MSDOS方式 +w?1<Z  
删除于注册表相对应的木马程序 v|kL7t)}  
重新启动Windows。OK Q
D[l 6  
IetV]Ff6  
2. Acid Battery v1.0 Z${@;lgP  
清除木马的步骤： B@3>_};Ct  
打开注册表Regedit BW)t2kR&  
点击目录至： zHj_q%A  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run KrECAc  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" @0:mP  
关闭Regedit }>Lz\.Z/+[  
重新启动到MSDOS方式 ku
5g`ho  
删除c:\windows\expiorer.exe木马程序 "%t !+E>nr  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 P[cGCmM  
重新启动。OK YAF0I%PYU  
qr/N?,  
3. Acid Shiver v1.0 + 1.0Mod + lmacid \AR3DDm  
清除木马的步骤： 6dCqS  
重新启动到MSDOS方式 iu,Bmf^oD  
删除C:\windows\MSGSVR16.EXE 6? (8KsaN  
然后回到Windows系统 dZbG#4oO  
打开注册表Regedit Ks7k
aX  
点击目录至： hWu#}iN  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ?@_,_gTQ  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" s&OwVQ<M  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices rNHV  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" |z%*}DPrpa  
关闭Regedit w<4){.dA  
重新启动。OK "Zicac@N  
重新启动到MSDOS方式 I."4u~[  
删除C:\windows\wintour.exe然后回到Windows系统 ~R W6;  
打开注册表Regedit X"G3lG  
点击目录至： y+[wlo&WC  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run p&\x*~6u  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" [2
6([H  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices YI?y_S  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" Y6@A@VJ  
关闭Regedit 5h(]S[Zf3  
重新启动。OK w3IU'(|G  
~&IL>2-B  
4. Ambush E~!FEl;  
清除木马的步骤： K>$od^f%c  
打开注册表Regedit `Tf<w+H  
点击目录至： D&)gcO`\  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ^coJ"[D  
删除右边的zka = "zcn32.exe" iN
s  
关闭Regedit hAZ
"M:f  
重新启动到MSDOS方式 :@X@8j":  
删除C:\Windows\ zcn32.exe 8eoDE. }  
重新启动。OK Vi>kK|\b  
@{n2R3)k B  
5. AOL Trojan mE]W#?   
清除木马的步骤： \oGZM0j  
启动到MSDOS方式 dTP$7nfe
 
删除C:\ command.exe（删除前取消文件的隐含属性） *o[*,1Pw  
注意：不要删除真的command.com文件。 L``K. DF  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） J_mpI.^Bsf  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） FCmS3KIa,  
打开WIN.INI文件 5k}UXRB?  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： o' DXd[y  
run= VuW&CnZ  
load= (5N&bh`E  
保存WIN.INI %lPFq-  
还要改正注册表Regedit {Z|.-~W  
点击目录至： s.I=H^T  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run f;%4
O'  
删除右边的WinProfile = c:\command.exe m[u 6<C  
关闭Regedit，重新启动Windows。OK S,v9\wN.  
NC2PW+(  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 `ml;#n,*  
清除木马的步骤： Pz+8u&~p  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 I|$_[Sw  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 [H)p#x  
打开system.ini文件 B|~\m~  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe NLF{W|X  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 |^@TA
=_  
保存退出system.ini o0Hh&:6!M  
打开win.ini文件 aARm nV  
在[WINDOWS]下面有个run= EY!aiH6P  
如果你看到=后面有路径文件名，必须把它删除。 8DLMxG  
正确的应该是run=后面什么也没有。 @,sg^KB  
=后面的路径文件名就是木马，把它查找出来，删除。 ? B^*YCo7(  
保存退出win.ini。 5,qfr!hN,  
OK &e%y|{Y  
X;p,Wq#D'  
7. AttackFTP 4//Ww6W:  
清除木马的步骤： s4}}MV3X  
打开win.ini文件 58MBG&a%  
在[WINDOWS]下面有load=wscan.exe Y
KUs>tQ!  
删除wscan.exe ，正确是load= c66Iy"  
保存退出win.ini。 :/Nz' n  
打开注册表Regedit VxfFk4  
点击目录至： GYv2^IB:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run !=0N38wA  
删除右边的Reminder="wscan.exe /s" 82Vxk  
关闭Regedit，重新启动到MSDOS系统中 eA_1?j]E3  
删除C:\windows\system\ wscan.exe <  v_?}  
OK ")(1z@  
)mZ`j.  
8. Back Construction 1.0 - 2.5 `pN]Ykt  
清除木马的步骤： W~Mj6c~S"  
打开注册表Regedit &ze'V , :  
点击目录至： jvm "7)h  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ipKk
z  
删除右边的"C:\WINDOWS\Cmctl32.exe" ;mo}$^49*  
关闭Regedit，重新启动到MSDOS系统中 L1"X`Pz[}  
删除C:\WINDOWS\Cmctl32.exe P5vMy'1X  
OK F{f "x
M  
E( *$wD  
9. BackDoor v2.00 - v2.03 e[n T'e  
清除木马的步骤： <<&:BK  
打开注册表Regedit >1mCjP  
点击目录至： :d!.E$S  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run T0RgCU IV  
删除右边的c:\windows\notpa.exe /o=yes 6576RT  
关闭Regedit，重新启动到MSDOS系统中 R_4600  
删除c:\windows\notpa.exe G m<t2Csn  
注意：不要删除真正的notepad.exe笔记本程序 Ra_6}k  
ＯＫ Q9#$4  
O*yc8fUI  
10. BF Evolution v5.3.12 ]Wv\$JXI  
清除木马的步骤： u8
N+ht@  
打开注册表Regedit fX} dh9  
点击目录至： ]b<k%  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 7,jh44(\=  
删除右边的(Default)=" " [>?B`1;@  
关闭Regedit，再次重新启动计算机。 |TEf? <"c  
将C:\windows\system\ .exe（空格exe文件） \kWceu}H,  
ＯＫ Gz~P 0Z^w}  
+\.gdL)  
11. BioNet v0.84 - 0.92 + 2.21 %wvSD&oz  
0.8X版本是运行在Win95/98 /1tqTi  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 l!q i:H<=1  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 "W:'cIw  
NT被感染的系统完全一样。 $o1Gxz  
清除木马的步骤： 4"wuqr|o  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. 8<?60sj  
exe -h 0Km{fZYq7;  
命令让木马程序可见，然后删除它。 {?BxVDD07  
抽出软盘后重新启动，进入98下，在注册表里找到： |'=R`@w~0  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ K-_e' )22.  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" RpS'Tz}  
将此子键删除。 pU`Q[HOs  
vD}y%}  
12. Bla v1.0 - 5.03 WRFzb0;01  
清除木马的步骤： W/{HZ<:.  
打开注册表Regedit uj;-HN)6  
点击目录至： <tgJ-rnL  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [al$7R&  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" 3Xf}vdgdM$  
关闭Regedit，重新启动计算机。 (D{9~^EO>a  
查找到C:\WINDOWS\System\mprdll.exe和 yHk/8  
C:\WINDOWS\system\rundll.exe P",~8Aci(  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 pt|u?T_+  
并删除两个文件。 kY4riZnm  
OK kV6T#RVob  
~++y4NB8Q  
13. BladeRunner ~XQN4Tv-  
清除木马的步骤： a{69JY5  
打开注册表Regedit =1yU& PJ  
点击目录至： +&-/$\"  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run nvsuF)%9hZ  
可以找到System-Tray = "c:\something\something.exe" MBDu0 [c  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 RNp3lXf O  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 #th^\pV  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 $0sUh]7y  
e/F=5_Io  
14. Bobo v1.0 - 2.0 Q6kkMLh  
清除木马v1.0 +`_%U7p(  
打开注册表Regedit O^4:4tRpt  
点击目录至： #ra:^9;Es:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run AXz'=T}{  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" Y-@K@Zu]?  
关闭Regedit，重新启动计算机。 p?=rQte([  
DEL C:\Windows\System\Dllclient.exe +!dIEt).U  
OK z)yxz:E  
清除木马v2.0 @+:S'mAQC  
打开注册表Regedit vXRfsv y  
点击目录至： lJu2}XRiU  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ nXk<DlTws  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 ^ ,U9N  
Iz!Blk  
重新启动计算机。OK B {f&'1pp/  
L5of(gQ5]  
15. BrainSpy vBeta EM;]dLh  
清除木马的步骤： "f(iQI  
打开注册表Regedit z';p275  
点击目录至： D*DCMMp=0  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run !ZD[ $lt+  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" *ukugg.  
???标签选是随意改变的。 BRFA%FZ,  
关闭Regedit，重新启动计算机 X9#Od9cNaC  
查找删除C:\WINDOWS\system\BRAINSPY .exe 'X"@C;q  
ＯＫ Mfuw y  
Pfe&wA't  
16. Cain and Abel v1.50 - 1.51 VL
A9&.*@  
这是一个口令木马 *pyi;  
进入MS-DOS方式 u==bLl=$  
查找到C:\windows\msabel32.exe ;:hyW,J  
并删除它。ＯＫ +JB. EW/  
S3`zB?7,  
17. Canasson 6*/0 yGij  
清除木马的步骤： DL_2%&k/  
打开WIN.INI文件 sr sDnf  
查找c:\msie5.exe，删除全部主键 t+W+f  
保存win.ini 3 =KfNz_  
重新启动计算机 }.$oZo9J  
删除c:\msie5.exe木马文件 wH
3FCfvm  
ＯＫ BPIp3i  
Ma:xxsH.  
18. Chupachbra 0:@:cz=#*  
清除木马的步骤： P'KaWu9z  
打开WIN.INI文件 b-@6w(j  
[Windows]的下面有两个行 NELQo#kjZ  
run=winprot.exe \3hhM}6)DM  
load=winprot.exe `QC{}Oo^  
删除winprot.exe N9r02c  
run= L8Z[Ly+_  
load= fF;Oz"I{\  
保存Win.ini，再打开注册表Regedit s{2BG9s
 
点击目录至： j,8*Z~\5  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run -:Nowb  
删除右边的System Protect = winprot.exe "O<JVC{m  
重新启动Windows pj6Q0h)  
查找到C:\windows\system\ winprot.exe，并删除。 #%il+3J  
ＯＫ &G@(f=  
Ny/bNQS  
19. Coma v1.09 <fCgU&  
清除木马的步骤： EtWpBg  
打开注册表Regedit qN1(mxa.?  
点击目录至： FZ6.<wN  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run [#fXmW>N/  
删除右边的RunTime = C:\windows\msgsrv36.exe :(c2YZ   
重新启动Windows HIcx"y  
查找到C:\windows\ msgsrv36.exe，并删除。 DQDt*Uj,  
ＯＫ >r2m1}6g"  
pv~XZ(J.1  
20. Control hY7Q$B<  
清除木马的步骤： 7]_UZ)u  
打开注册表Regedit a.v$+}+.[,  
点击目录至： xAMj16ZF  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run h `d(?1  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe %np
b.C|+  
保存Regedit，重新启动Windows ,--/oP  
查找到C:\windows\system\MSchv.exe，并删除。 !bFa\6]q  
ＯＫ J6;^:()  
c=<d99Cu!  
21. Dark Shadow
w6y?D<  
清除木马的步骤： c>{6NSS -  
打开注册表Regedit [
CGvM{  
点击目录至： 6|r` k75.  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices ?d-(M' v.  
删除右边的winfunctions="winfunctions.exe" ;Z:z'';Lm  
保存Regedit，重新启动Windows !!E_WDZ#9  
查找到C:\windows\system\ winfunctions.exe，并删除。 *YZ'Uy?  
ＯＫ w:I^iI.  
HNxJ`x~Z~  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) ={ c=8G8T  
清除木马的步骤： <1.].A@b*  
打开注册表Regedit eC%.xu^  
点击目录至： '\H{Y[  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 9Xmb_@7b}  
版本1.0 L,of@>  
删除右边的项目System32=c:\windows\system32.exe ,miU'<8tQ|  
版本2.0-3.1 Ne,7[k  
删除右边的项目SystemTray = Systray.exe E,JDO d}  
保存Regedit，重新启动Windows #dE#w#=r  
版本1.0删除c:\windows\system32.exe V=Iau_  
版本2.0-3.1 P.$U6cq  
删除c:\windows\system\systray.exe q]=.Aik  
ＯＫ 3Zs|arde2  
Na=9ju  
23. Delta Source v0.5 - 0.7 JXUnhjB,B  
清除木马的步骤： Qf0$Z.-  
打开注册表Regedit z[b,:G  
点击目录至： Wznz  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 38b%km#  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe .*:SZ3v  
保存Regedit，重新启动Windows {6^c3R[  
查找到C:\TEMPSERVER.exe，并删除它。 Q4{%)}2$  
ＯＫ zLc.4k  
L^yQb4$&M  
24. Der Spaeher v3 CTp~bGIv!=  
清除木马的步骤： N5#qox$D  
打开注册表Regedit 90|p]I%  
点击目录至： 
QbP W_)N  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run q<o*rcwf^  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " Nt,)5_K <  
保存Regedit，重新启动Windows 7f8%WD)  
删除c:\windows\system\dkbdll.exe木马文件。
gF^l`1f"  
ＯＫ \)eHf 7H  
U2 <*BRJ  
-- 91r9RG>  
yZ~<! 5.P  
25. Doly v1.1 - v1.7 (SE) EXH{3E54)`  
清除木马V1.1-V1.5版本： SJoQaR,)>  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 yc|C}
oQF  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 "5 PP<A,F(  
把下列各项全部删除： n{d}]V@  
C:\WINDOWS\SYSTEM\tesk.sys !;{@O`j?b  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe m8n!<_NFt(  
c:\Program Files\MStesk.exe fO[X<|9  
c:\Program Files\Mdm.exe JaKR#Y$+~  
重新启动Windows。 bYQ h{q  
接着，打开win.ini文件 0bQaXxt|p  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= *yKsgH  
保存win.ini文件。 R?qVFMQ  
最后，修改注册表Regedit 0&=2+=[c  
找到以下两个项目并删除它们 0*L|rJf  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run F')T:;,s  
Ms tesk = "C:\Program Files\MStesk.exe" [q cT?h  
和 `IOp*8  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run $^ (q0zR~l  
Ms tesk = "C:\Program Files\MStesk.exe" Iwi>yx8  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss <*0MD6$5  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 7Ro7/PT(  
关闭保存Regedit。 UBOCd[  
还有打开C:\AUTOEXEC.BAT文件，删除 OMd{rH  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ Q-F'-@`(C  
del c:\win.reg IJ!]1fXy+  
关闭保存autoexec.bat。 |xZDc6HDW  
ＯＫ 33J}AK^FE  
9-o{[  
清除木马V1.6版本： R
Kdf1C  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： E"!9WF(2t5  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 ?=jmyDXH!  
是它并不会把木马的EXE文件删除掉。 K~<pD:s  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 =x>z|1  
删除： 1)?^N`xF  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe r/HKxXT  
del c:\win.reg s#`%c({U|  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： SW(7!`  
del sys.lon {.bLh0  
del windows\startm~1\programs\startup\mdm.exe Oh6;o1UI  
del progra~1\mdm.exe "8ILV`[  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 '[-gKn  
删除。 AJ2Xq*
fk  
B h@R9O<  
清除木马V1.7版本： "M v%M2'c  
首先，打开C:\AUTOEXEC.BAT文件，删除 _t6siB_u  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe THJ KuWy  
del c:\win.reg cx|[P6d  
关闭保存autoexec.bat v|VY5vN  
然后打开注册表Regedit EhEn|%S
 
点击目录至： ABNsi$]r0  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run '97)c7E  
找到c:\windows\system\mdm.exe路径并删除这个项目 LnZ*,>1Z  
点击目录至： /4#.qq0\{c  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ F){f{-@)  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 z~4L=tA(  
关闭保存Regedit。重新启动Windows。 ^c< <I-o|  
最后，删除以下木马程序： ?Ee?Ol?i2  
c:\sys.lon $^IuE0.  
c:\iecookie.exe H|0B*i@81  
c:\windows\start menu\programs\startup\mdm.exe <E$P  
c:\program files\mdm.exe +6*oO|  
c:\windows\system\mdm.exe lk \|EG  
c:\windows\system\kernal32.exe UL;d H  
注意：kernal32是Ａ @_Aqk{3  
ＯＫ ^4Tr @g#]"  
}CsUZ&*&  
26. Revenger v1.0 - 1.5 5U|f"3&8  
清除木马的步骤： ijr*_=  
打开注册表Regedit [4kx59J3b  
点击目录至： :|<D(YA  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ lcJ`OLG  
删除右边的项目：AppName ="C:\...\server.exe" )jR:\fe  
关闭保存Regedit，重新启动Windows vMzR3@4e  
在c:\windows查找相应的木马程序server.exe，并删除 L45&O *%  
ＯＫ YM3oqS D  
U'
";  
27. Ripper 6TfL|W<  
清除木马的步骤： jt"p Js'  
打开system.ini文件 eWqJ2Tt  
将shell=explorer.exe sysrunt.exe bsM`C]h&  
改为shell= explorer.exe Br]VCp  
关闭保存system.ini，重新启动Windows X_HR$il  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 hz Vpv,|G  
ＯＫ PHDKx+$  
hrZ~7 0r  
28. Satans Back Door v1.0 <$UMMA  
清除木马的步骤： b$PNZC8f  
打开注册表Regedit Y4@~NCU/  
点击目录至： uz>s2I}B  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ m{pL< g^M  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" R{!s%K&  
关闭保存Regedit，重新启动Windows zq4,%$y8|  
删除C:\windows\sysprot.exe ]!YzbvoR  
ＯＫ >+u5%5-wr  
W}Nd3  
29. Schwindler v1.82 5PKv@Mk  
清除木马的步骤： =_%:9FnQ0  
打开注册表Regedit wIxLr{  
点击目录至： iA^w2K  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ A6lf-8ncx  
6 Y&OG>_\  
'
AeU  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 n9bX[+#d  
DbPw)aCj  
F`Q,pBl1p6  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" b ";#qVv C  
关闭保存Regedit，重新启动Windows 8C,?Ai<ro  
删除C:\WINDOWS\User.exe "kP.Kx!  
ＯＫ L2{tof  
GgA =EdJn  
30. Setup Trojan (Sshare) +Mod Small Share (4M#(I~cE  
这个共享隐藏Ｃ盘的木马 +R2
 
清除木马的步骤： Zs+6Zd4f  
打开注册表Regedit !G\1$"T$  
点击目录至： Vy}:Q[  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ w/YKWv{_S  
4yRT!k}o  
选择右边有C$的项目，并全部删除 bXJ,L$q  
关闭保存Regedit，重新启动Windows C!qW:H  
ＯＫ xBB:b\  
WpTC,~-  
31. ShadowPhyre v2.12.38 - 2.X $|(roC(  
清除木马的步骤： }{iR+MX  
打开注册表Regedit 14oD^`-t  
点击目录至： fD,#z&  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ @Z3b
^G[  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" ]NTHit^EX  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" ,wX/cUyZ  
关闭保存Regedit，重新启动Windows .WyI.Y1  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe HD=WHT&  
ＯＫ _$cQAH0 E  
1-w1k^e  
Dm 'Q&  
32. Share All ]t(g7lc}U  
清除木马的步骤： /&kZ)XOi  
打开注册表Regedit (6 0,0|s  
点击目录至： BAm{Gb  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ &]#D`u  
T+sO(;  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 tQ`tHe  
[W^6=7EO  
33. ShitHeap -(:BkA  
清除木马的步骤： K<s\:$VVh  
打开注册表Regedit ^gb2=gWZ<  
点击目录至： 3c9v~5og4  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ :dLS+cTC  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" m{b(^K9}  
或者recycle-bin = "c:\windows\system.exe" 2a? d:21 B  
关闭保存Regedit，重新启动Windows \BJnJk!%  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe w'L;`k;Q  
ＯＫ UKX'A)$  
F+hsIsQ  
34. Snid v1 - 2 3*8#cSQ/6o  
清除木马的步骤： <~: g  
打开注册表Regedit _^SNI~  
点击目录至： l8^^ O  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Q8\Ks|u]  
删除右边的项目：System-tray = c:\windows\temp$01.exe NiWooFPKJ  
关闭保存Regedit，重新启动Windows RCxqqUS\C  
删除c:\windows\temp$01.exe hfEGkaV._3  
ＯＫ .'X$SF`  
&=02.E@  
35. Softwarst [=V

8  
清除木马的步骤： ^]aDLjD  
打开注册表Regedit -Ep-v4}  
点击目录至： ?5/Sa  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 4<lZ;M"  
删除右边的项目：NetApp = C:\windows\system\winserv.exe 1%1-j  
关闭保存Regedit，重新启动Windows 3FNj~=N  
删除C:\windows\system\winserv.exe
w7dG=a&  
ＯＫ kP[ Y  
[k1N`K(M  
36. Spirit 2000 Beta - v1.2 (fixed) ?+5K2Zk  
清除木马v Beta版本: E"u>&uPH  
打开注册表Regedit 0D.YO<PU  
点击目录至： (F_#LeJ|  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ g00XZ0@  
删除右边的项目：internet = "c:\windows\netip.exe " H 5sj% v  
关闭保存Regedit Dj<Vn%d*  
打开win.ini文件 7&T1RB'>  
查找到run=c:\windows\netip.exe u9VJ{F  
更改为：run= /D~z}\k  
关闭保存win.ini，重新启动Windows $9hOWti  
删除c:\windows\netip.exe和c:\windows\netip.exe T[<9Ty'^  
ＯＫ 8.9S91]=  
清除木马v 1.2版本: "J[Crm  
打开注册表Regedit Gia_B6*Y[  
点击目录至： oq0G@  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ZYL]|/"J9  
删除右边的项目：SystemTray = "c:\windows\windown.exe " _-^KqNyy  
关闭保存Regedit，重新启动Windows ?]sj!7   
删除c:\windows\windown.exe e%UFY-2  
ＯＫ W6wgX0H  
清除木马v 1.2(fixed)版本: >L=l{F6 p  
打开注册表Regedit Y|1kE;  
点击目录至： MNJ$/l)h  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ L0uN|?}  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" (?J&Ar0  
关闭保存Regedit，重新启动Windows FQ O6w'  
删除c:\windows\server 1.2.exe 53l9s<bOQ  
ＯＫ :r#FI".qx  
a2p<HW;)m  
37. Stealth v2.0 - 2.16 nwV\[E  
清除木马的步骤： %X#Wc:b  
打开注册表Regedit [>6:xGSe9X  
点击目录至： 'z+8;g.ekO  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ >i`'e~%  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe tK]r>?Y\  
关闭保存Regedit，重新启动Windows WH'[~O  
A\z[/3& RK  
%2qvK}  
)8LCmvQ  
删除C:\WINDOWS\winprotecte.exe se(_`a/4Q  
ＯＫ nP_s+k  
JO1c9NyKr  
38. SubSeven - Introduction .\1XR  
清除木马v1.0 - 1.1： NFc<%#H  
打开注册表Regedit neOR/]  
点击目录至： 1Rwk}wL  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ n]_8!NU  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" <K 4zH<y  
关闭保存Regedit，重新启动Windows o1kLT@VCl  
删除C:\WINDOWS\SysTrayIcon.Exe j7uiZU;3Rx  
ＯＫ T_I"Tsv  
清除木马v1.3 - 1.4 - 1.5： SDJAk&Z}R  
打开win.ini文件 tJg
 
查找到run=nodll yQCfn1a)  
更改为run= @^%zh  
关闭保存win.ini，重新启动Windows 6'?Y]K  
删除c:\windows\nodll.exe ]M= 3Sn8}  
ＯＫ =u73AM}  
清除木马v1.6： >F@7}Y(  
打开注册表Regedit HM--`RJ  
点击目录至： $7PFos%@  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ f3*u_LO  
删除右边的项目：SystemTray = "SysTray.Exe" *S{%+1F  
关闭保存Regedit，重新启动Windows RQ|!?\a=  
删除C:\windows\systray.exe 6)DYQ^4y  
ＯＫ c< \:lhl  
清除木马v1.7： I_eYTy-a`1  
打开注册表Regedit b/ur!2y
r  
点击目录至： Ku&0bXP  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 6C) G  
\ +h[$\_y  
查找到右边的项目：C:\windows\kernel16.dl，并删除 )LH nDx  
关闭保存Regedit，重新启动Windows 3!ulBiMh  
删除C:\windows\kernel16.dl eK3J9;X  
ＯＫ !XgkK k  
清除木马v1.8： 1LcQ*d  
打开注册表Regedit '&s:,o-p  
点击目录至： 875V{fvPBU  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 f@>27&'WV  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ,/JrQWgD  
\ v)J
6}H}e  
查找到右边的项目：c:\windows\system.ini.，并删除 GQ)hZt0  
关闭保存Regedit。 7kG>s9O  
打开win.ini文件 `<+D<x)(3  
查找到run= kernel16.dl nG{jx_{`  
更改为run= J&Le*R'  
关闭保存win.ini。 Bz!ddAvlK  
打开system.ini文件 'du:Bxl`d4  
查找到shell=explorer.exe kernel32.dl lty`7(\  
更改为shell=explorer.exe bxEb2D  
关闭保存system.ini，重新启动Windows q4(&.Al\@  
删除C:\windows\kernel16.dl 2{**bArV  
ＯＫ vNi7=3  
清除木马v1.9 - 1.9b： b^^Cj(  
打开注册表Regedit ~])\xC  
点击目录至： pD.7ib^  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ~eqX<0hf@  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices _<kE32Bb  
\ Y.jg }oV  
删除右边的项目：RegistryScan = "rundll16.exe" jw#'f%*  
关闭保存Regedit，重新启动Windows ToDN^qE+  
删除C:\windows\rundll16.exe b)'Ew27  
ＯＫ bIe>j*VPh@  
清除木马v2.0： Lj({ T'f(  
打开system.ini文件 H6r
Wb6i  
查找到shell=explorer.exe trojanname.exe a*74FVZo.;  
更改为shell=explorer.exe `h :&H,N  
关闭保存system.ini，重新启动Windows >y%$]0F1  
删除c:\windows\rundll16.exe 0Q%'vBX\`  
ＯＫ j[) i>Qw  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： z`5+BL,|ND  
打开注册表Regedit I+8m1*  
点击目录至： QTK\"  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 >RE&>T^8  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices <k}>eGn  
\ D OPOzh  
删除右边的项目：WinLoader = MSREXE.EXE kw|bEL9!u  
hkey_classes_root\exefile\shell\open\command <hQ@]2w$  
将右边的项目更改为：@="\"%1\" %*" <}N0y*m  
关闭保存Regedit。 '-gk))u>)  
打开win.ini文件 :3{@LOil^  
查找到run=msrexe.exe和 Og"50-  
load=msrexe.exe ObMsncn  
更改为run= 1wqCoDgkp  
load= fy9{W@E3p  
关闭保存win.ini。 *sB=Ys?  
打开system.ini文件 qV8;;&8r  
查找到shell=explore.exe msrexe.exe eJ$?T7aUf  
更改为shell=explorer.exe z15(8Y@2]  
关闭保存system.ini，重新启动Windows $9Y2\'w<h6  
删除C:\windows\ msrexe.exe H
fm4  
C:\windows\system\systray.dll +z;xl-*[  
ＯＫ +6uun  
清除木马v2.2b1： r/:s2oQ  
打开注册表Regedit [$9sr=3:  
点击目录至： m-> chOu~|  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 :h*20iP  
删除右边的项目：加载器 = "c:\windows\system\***" -5kq9Dy\,  
注：加载器和文件名是随意改变的 sVaWg?=qs'  
关闭保存Regedit。 <`*6;j.&  
打开win.ini文件 u=#LY$  
更改为run= (= uwx#  
关闭保存win.ini。 ?GB($D=Y'&  
打开system.ini文件 cV)fe`Gg  
更改为shell=explorer.exe ,t61IU3"  
关闭保存system.ini，重新启动Windows ]Fl+^aLS  
删除相对应的木马程序 DV*8Mkzg  
ＯＫ noh3mi  
{3`#? q^o'  
39. Telecommando 1.54  U7tT  
清除木马的步骤： w&`gx6?-na  
打开注册表Regedit q;tsA"l  
点击目录至： 
(fm\kV  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ = J).(E89  
删除右边的项目：SystemApp＝"ODBC.EXE" t
G{e(  
关闭保存Regedit，重新启动Windows zZki9P   
删除C:\windows\system\ ODBC.EXE >UWLT;N/W  
ＯＫ `S{< $:D  
-- =@gH$Q_1  
?VS {,"X  
wC'KI8-  
UQ`%,D  
40. The Unexplained &FkKnz4IZ  
清除木马的步骤： n*@^c$&P  
打开注册表Regedit /o+, =7hY  
点击目录至： J>]' {!+  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ /$&~0pk  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" T*-*U/  
关闭保存Regedit，重新启动Windows 0f;L!.eP  
删除C:\WINDOWS\TEMPINETB00ST.EXE @*%Q,$  
ＯＫ jr"yIC_  
roj/GZAy"  
41. Thing v1.00 - 1.60 #x)G2T'?  
清除木马v1.00-1.12： V{ra,a*  
点击目录至： H<X4R  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ P}DrUND  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" L1P]T4a@)  
也有一些是在： _ CXKJ]m4  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL ( F0.lDZ  
Ls\ sjWhtd[fgG  
删除右边的项目：wsasrv.exe = "wsasrv.exe" 2"yzrwZ:  
关闭保存Regedit，重新启动Windows D#W{:_f  
删除C:\some\path\here\thing.exe n_.2B$JD  
ＯＫ 8[(c'rl|)|  
清除木马v 1.20版本: UFouIS#L  
进入MS_DOS方式： pb_mW;JVu  
del winspc13.exe q|=tt(}G  
del ms097.exe %zb7M%dC6`  
打开system.ini文件 &=X1kQG  
查找到shell=explorer.exe ms097.exe QbxjfW"/+  
更改为：shell=explorer.exe (@uQ>dR:  
关闭保存system.ini，重新启动Windows g0cCw2S  
ＯＫ UyD=x(li  
清除木马v1.50版本: H,:Cg:E/^  
点击目录至： b;9v.MZ4>g  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 7{v0K"E{  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 o=q N+-N  
关闭保存Regedit。 {
~
b]6}O  
打开system.ini文件 %q2dpzNW  
查找到shell=explorer.exe后面是木马文件 qqS-0U2  
更改为：shell=explorer.exe hKt AvTg  
关闭保存system.ini，重新启动Windows )amdR
c  
删除相应的木马文件 L4 x  
ＯＫ /uW6P3M  
清除木马v1.50版本: \
eI )(,A  
进入MS_DOS方式： f*2V  
del winspc13.exe |cWW5\/  
del ms097.exe B/i,QBPF]  
打开system.ini文件 Q(oWaG  
查找到shell=explorer.exe后面是木马文件 [-s0'z  
更改为：shell=explorer.exe fG0rUi(8  
关闭保存system.ini，重新启动Windows @l$cZie  
删除相应的木马文件 W_O,Kao  
ＯＫ f^:9gRt  
.fUqsq  
42. Transmission Scount v1.1 - 1.2 W-7yi`5  
清除木马的步骤： *ZK
fyn$+~  
打开注册表Regedit &p=|z2 J  
点击目录至： F!c%&Z  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ x>&1;g2r  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe TnPdpynP  
关闭保存Regedit，重新启动Windows HPVT$EJ  
删除C:\WINDOWS\Kernel16.exe .7+_ubj&,  
ＯＫ wV W+~DJ  
(aiE!c  
43. Trinoo 42
U3>  
清除木马的步骤： W%Br%VQJ  
打开注册表Regedit frc>0\  
点击目录至： E88_15'3D  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ e_\4(4x  
删除右边的项目： System Services = service.exe 3/}=x<ui  
关闭保存Regedit，重新启动Windows GB^Ch YOb  
删除C:\windows\system\service.exe goIn7ei92  
ＯＫ ]*sXISg1  
sJt&`kZ  
44. Trojan Cow v1.0 N%_-5Q)so  
清除木马的步骤： 9);a0}*5  
打开注册表Regedit U/D\N0  
点击目录至： A~h.,<+"  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ + 5sTGNG  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" 8l+\Qyj  
关闭保存Regedit，重新启动Windows
XZZ Ml  
删除C:\WINDOWS\Syswindow.exe )I.[@#-  
ＯＫ wEKm3mY;  
qJ5Y}/r  
45. TryIt z/6kxV89  
清除木马的步骤： 
\8{C$"F  
打开注册表Regedit <`H:Am`  
点击目录至： S"5</*  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ r\` R$  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart -[0)n{AVvU  
关闭保存Regedit，重新启动Windows ]*[S#Jk  
删除C:\Program Files\Internet Explorer\_.exe :Oa|&.0l?  
ＯＫ E-.M+[   
QmbD%kW`3  
46. Vampire v1.0 - 1.2 b==<7[8  
清除木马的步骤： 7!Ym~M=  
打开注册表Regedit o LuGW5wzj  
点击目录至： *1Nz VV  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ .OXvv _?<  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" C1r]kF  
关闭保存Regedit，重新启动Windows v(h   
删除c:\windows\system\Sockets.exe E"pq ZP =  
ＯＫ \qNj?;B  
,F6i5128{  
47. WarTrojan v1.0 - 2.0 l')?w]|  
清除木马的步骤： kX+y2v(2++  
打开注册表Regedit wKXKc\r  
点击目录至： KosAc'/ M  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ vT\`0di~  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" ;w}ZI<ou  
关闭保存Regedit，重新启动Windows K}&|lCsb  
删除C:\somepath\server.exe  \AoM'+  
ＯＫ iNd8M V  
}yx'U 3  
0K@s_C=n#  
48. wCrat v1.2b P]j{JL/g&  
清除木马的步骤： M:Xswwq  
打开注册表Regedit iN<&  
点击目录至： 7evE;KL  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ y5BNHweaRb  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" 8iqx*8}  
关闭保存Regedit，重新启动Windows o_bj@X  
删除C:\WINDOWS\sysexplor.exe /DQoM@X  
ＯＫ 9_KUUA  
1;]cYIq  
49. WebEx (v1.2, 1.3, and 1.4) MftX~+  
清除木马的步骤： F>96]71 2  
打开注册表Regedit qZ6P(5X  
点击目录至： w[~$.FM/  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ v&xk?F?WU,  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" X<#Q~"  
关闭保存Regedit，重新启动Windows z<sf}6q  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx 2Z\6xb|u  
ＯＫ ~y$B#.l  
-81usu&NH  
50. WinCrash v2 O292JA  
清除木马的步骤： V78QV3  
打开注册表Regedit O}Fp\"  
点击目录至： TL1pv l  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ lRZt
))3  
删除右边的项目：WinManager = "c:\windows\server.exe" u"?cmg<.1  
关闭保存Regedit $X WJxQRUv  
打开win.ini文件 {S'xZ._=  
查找到run=c:\windows\server.exe >|XQfavE  
更改为：run= @&83/U?  
保存关闭win.ini，重新启动Windows 
Gv?'R0s  
删除c:\windows\server.exe " F~uTo  
ＯＫ C.}Z5BwS  
ZiSy&r:(  
51. WinCrash kQsyvE  
清除木马的步骤： dAm(uJ  
打开注册表Regedit LXJ"ct  
点击目录至： =S|SQz5%w  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 9fzbR~s  
删除右边的项目：MsManager ="SERVER.EXE" 5d*k[fZ  
关闭保存Regedit，重新启动Windows Y\& 4`v'  
删除C:\windows\system\ SERVER.EXE Uj(,
6K8W  
ＯＫ R`:Y&)c_$  
]uWx<aDB  
52. Xanadu v1.1 6wqq"6w  
清除木马的步骤： b U-C
d  
打开注册表Regedit \3O#H  
点击目录至： =V/$&96Q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ : \:jIP  
删除右边的项目：SETUP = "c:\somepath\setup.exe" O<)"kj 7  
关闭保存Regedit，重新启动Windows )DI/y1  
删除c:\somepath\setup.exe !FA^~  
ＯＫ y4C_G?  
=zK7`5  
53. Xplorer v1.20 Y9'Bdm/  
清除木马的步骤： H9xxId?3u  
打开注册表Regedit *
h-_   
点击目录至： L/"u,~[  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ zq8z#FN  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" Q*^zphT  
关闭保存Regedit，重新启动Windows A@?2qX^4  
删除C:\WINDOWS\system\PCX.exe >(<OhS(  
ＯＫ B&0-~o3WP  
=L 7scv%i  
54. Xtcp v2.0 - 2.1 |GA4fFE=  
清除木马的步骤： 4["$}O5  
打开注册表Regedit @j K7bab:  
点击目录至： -
9UQs.Nv  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Y(m/E.h.~  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" V#ZF0a]  
关闭保存Regedit，重新启动Windows k =ru) _$2  
删除C:\WINDOWS\system\winmsg32.exe q-KN{y/  
ＯＫ P2_JS]>  
Aq^1(-g  
55. YAT c#<v:b  
清除木马的步骤： ([qw#!;w;  
打开注册表Regedit &s_[~g<  
点击目录至： HfFP4#C,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ N*|Mfpf  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg JrQd7
 
关闭保存Regedit，重新启动Windows u%Hegqn  
删除c:\pathnamehere\server.exe