【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 v7D0E[)~  
这是国产最好的木马 作者：黄鑫 OfeM;)  
%Siw>  
清除木马v1.1 BLm}mb#/{  
打开注册表Regedit xJOp~fKG  
点击目录至： ?gjkgCbC#  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run _Ecs{'k  
查找以下的两个路径，并删除 |Vp ?  
" C:\windows\system\ kernel32.exe" `*i:z'  
" C:\windows\system\ sysexplr.exe" c#@L~<  
关闭Regedit <irr.O  
重新启动到MSDOS方式 )[=C@U  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 T ^/\Rr  
重新启动。OK K
SUhB  
}hXmK.['  
清除木马v2.2 Xod/GYG  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 2N.!#~_2D  
因此，不能明确说明。 52r\Q}v$  
你可以察看注册表，把可疑的文件路径删除。 0Cyus  
重新启动到MSDOS方式 6~6 vwp  
删除于注册表相对应的木马程序 ~b[5}_L=>  
重新启动Windows。OK qporH]J-E  
4OG1_6K  
2. Acid Battery v1.0 %B\VY+  
清除木马的步骤： uY3?(f#  
打开注册表Regedit @J6V,  
点击目录至： #6#%y~N
 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /KlSI<T@  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" 0 n|>/i  
关闭Regedit gj }Vnv1[  
重新启动到MSDOS方式 e_FoN
T  
删除c:\windows\expiorer.exe木马程序 %)e&"mq!|  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 S4!B;,?AxN  
重新启动。OK g c<Y?a-  
>Hd!o"I
 
3. Acid Shiver v1.0 + 1.0Mod + lmacid )0=H)k0  
清除木马的步骤： QjTs$#eMW  
重新启动到MSDOS方式 u\f QaQV  
删除C:\windows\MSGSVR16.EXE V7k!;0u v  
然后回到Windows系统 (Y"./BDY  
打开注册表Regedit ];QX&";Z  
点击目录至： m4R:KjN*  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run T5_rPz  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" iq5-eJmq  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices $Ut1vp1$  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" x. /WP~I  
关闭Regedit Qn/6gRLj  
重新启动。OK `L3{y/U'  
重新启动到MSDOS方式 I0_>ryA  
删除C:\windows\wintour.exe然后回到Windows系统 E.CG  
打开注册表Regedit WH.3  
点击目录至： WogCt,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run |8akp  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" YOY2K%o  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices fD2 N}  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" B06W(y,3Q>  
关闭Regedit I8\R7s3  
重新启动。OK mS+sh'VH  
0 l
+Jq  
4. Ambush H
)X&5E  
清除木马的步骤： ",S146Y+  
打开注册表Regedit -e_pw,5c '  
点击目录至： @\U] hN?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ I@(3~ Ab  
删除右边的zka = "zcn32.exe" 26=G%F6  
关闭Regedit 'lOpoWDL  
重新启动到MSDOS方式 R^yh,  
删除C:\Windows\ zcn32.exe +rka5ts  
重新启动。OK (b7',:_U7  
8,)<,g-/=  
5. AOL Trojan v `;Hd8  
清除木马的步骤： Dp?lg
w  
启动到MSDOS方式 R'^J#"[  
删除C:\ command.exe（删除前取消文件的隐含属性） </2Cn@  
注意：不要删除真的command.com文件。 :
bqUA(k  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） ,9$|"e&  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） =RHIB1  
打开WIN.INI文件 yB4eUa!1  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： K#R|GEwr  
run= jEL"Q?#  
load= V%voe  
保存WIN.INI =Nr?
F'<  
还要改正注册表Regedit ?BU?c:"f  
点击目录至： (Y  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run OZ&SxR%q4  
删除右边的WinProfile = c:\command.exe 4p>,
 
关闭Regedit，重新启动Windows。OK m:cWnG  
C-&s$5MzGb  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 P9M%B2DQ6f  
清除木马的步骤： <'~6L#>,<  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 LKg9{0Y:  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 #r@>.S=U]  
打开system.ini文件 L#N]1#;  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe _RWH$
L9  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 A$l  
保存退出system.ini ov1#BeQ  
打开win.ini文件 fbJa$  
在[WINDOWS]下面有个run= [=>[2Ty  
如果你看到=后面有路径文件名，必须把它删除。 e4;h*
IQK  
正确的应该是run=后面什么也没有。 ]G,BSttD  
=后面的路径文件名就是木马，把它查找出来，删除。 e]V7 7oc  
保存退出win.ini。 'K|F{K  
OK N"zl7.E  
.G>~xm0  
7. AttackFTP 5qkyi]/U8  
清除木马的步骤： lN_b&92  
打开win.ini文件 s^/2sjoL  
在[WINDOWS]下面有load=wscan.exe Kn}Y7B{  
删除wscan.exe ，正确是load= a@#<qf8g  
保存退出win.ini。 ~31-)*tJ]  
打开注册表Regedit -$`q:j  
点击目录至： QfL8@W~e  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run g>{t>B%v^K  
删除右边的Reminder="wscan.exe /s" BfQ#5  
关闭Regedit，重新启动到MSDOS系统中 =27ZY Z  
删除C:\windows\system\ wscan.exe b2~5LZ  
OK .GvZv>  
Kj:'Ei7  
8. Back Construction 1.0 - 2.5 \<\147&)r  
清除木马的步骤： W2A!BaH%  
打开注册表Regedit sfsK[c5bm  
点击目录至： 0&c<1;  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run VgMuX3=  
删除右边的"C:\WINDOWS\Cmctl32.exe" ^%qQ)>I=j  
关闭Regedit，重新启动到MSDOS系统中 %/R[cj8  
删除C:\WINDOWS\Cmctl32.exe LtK,
_j  
OK h2 >a_0"  
pMkM@OH  
9. BackDoor v2.00 - v2.03 cd4HbSp  
清除木马的步骤： .xtam 8@  
打开注册表Regedit unyU|B  
点击目录至： cgR8+o  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run N'?#g`*KW  
删除右边的c:\windows\notpa.exe /o=yes Q1x=@lXR  
关闭Regedit，重新启动到MSDOS系统中 4cDe'9 LA  
删除c:\windows\notpa.exe \_/dfmlIZ  
注意：不要删除真正的notepad.exe笔记本程序 ;Ehv1{;  
ＯＫ %\!@$]3q  
2=X.$&a  
10. BF Evolution v5.3.12 ilQt`-O!  
清除木马的步骤： I%CrsEo  
打开注册表Regedit  mEbj  
点击目录至： vP,$S^7$  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run JC7:0A^  
删除右边的(Default)=" " aQ0pYk~(  
关闭Regedit，再次重新启动计算机。 n^/)T3mz{  
将C:\windows\system\ .exe（空格exe文件） ;;Jx1Q  
ＯＫ ]x6rP  
}zrapL"9X  
11. BioNet v0.84 - 0.92 + 2.21 {%6g6?=j  
0.8X版本是运行在Win95/98 |^gnT`+  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 |^OK@KdL1  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 Gl9,!"A  
NT被感染的系统完全一样。 &,$N|$yK}|  
清除木马的步骤： seZb;0  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. M} Mgz  
exe -h
Ce} m_  
命令让木马程序可见，然后删除它。 @R;&PR#5  
抽出软盘后重新启动，进入98下，在注册表里找到： U"L-1]L  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {X-a6OQj  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" igF<].'V  
将此子键删除。 euET)Ccq  
>*$Xbj*  
12. Bla v1.0 - 5.03 ^t,haO4  
清除木马的步骤： Kr+#)S  
打开注册表Regedit dyl1~'K^  
点击目录至： 4TSkm`iR  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 4j<[3~:0 o  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" &a'LOq+r'  
关闭Regedit，重新启动计算机。 a?*pO`<J{  
查找到C:\WINDOWS\System\mprdll.exe和 @%r"7%tq>  
C:\WINDOWS\system\rundll.exe mcxD#+H 3  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 ]2MX7  
并删除两个文件。 ~Jlq.S'  
OK ow#8oUf=  
E|W7IgS  
13. BladeRunner 8( bK\-b  
清除木马的步骤： -:Bgp*S  
打开注册表Regedit Asj<u!L  
点击目录至： m,ur{B8 :  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run xp*d:  
可以找到System-Tray = "c:\something\something.exe" C#L|7M??;  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 3!i{4/  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 mv(/M t  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 zO0K*s.yK  
@)@tIhw  
14. Bobo v1.0 - 2.0 N[N4!k )!$  
清除木马v1.0 nD}<zj$D2  
打开注册表Regedit R#s_pW{op  
点击目录至： EBpg  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ( geV(zT  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" D[{"]=-  
关闭Regedit，重新启动计算机。 "e/"$z'ca  
DEL C:\Windows\System\Dllclient.exe M%s!qC+  
OK e1hf{:&/G@  
清除木马v2.0 3;R`_#t+  
打开注册表Regedit 1yTw*vH F  
点击目录至： cG4}daK]d  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ 5[~C!t;  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 ?<^^.Si  

J!}R>mR  
重新启动计算机。OK ScRK1  
M{p9b E[j  
15. BrainSpy vBeta #;UoZJ B  
清除木马的步骤： LYTnMrM  
打开注册表Regedit kRH D{6mol  
点击目录至：  _w FK+>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run v+CW([zAx#  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" &?k`rF9  
???标签选是随意改变的。 Yx](3w ID  
关闭Regedit，重新启动计算机 wd
1>L) T  
查找删除C:\WINDOWS\system\BRAINSPY .exe 'Z nJdj  
ＯＫ }MtORqK  
^tVIPH.R  
16. Cain and Abel v1.50 - 1.51 ,? Q1JZPy@  
这是一个口令木马 2 S2;LB  
进入MS-DOS方式 ;XXEvRk  
查找到C:\windows\msabel32.exe ]Nue1xV_  
并删除它。ＯＫ nyOvB#f  
TBgiA}|\D  
17. Canasson mOFp!(  
清除木马的步骤： Ah
zV?6e  
打开WIN.INI文件 $BOpjDV8  
查找c:\msie5.exe，删除全部主键 2-^['R  
保存win.ini 51'V[tI;8  
重新启动计算机 |xpOU*k  
删除c:\msie5.exe木马文件 ;9qwB  
ＯＫ '(8} <(%  
pWKI^S  
18. Chupachbra ,f
j~BkW{  
清除木马的步骤： =HMuAUa.  
打开WIN.INI文件 .G|U#%"6x  
[Windows]的下面有两个行 4hUUQ;xj  
run=winprot.exe M$3/jl*#}  
load=winprot.exe =BzBM`
-o  
删除winprot.exe ZV[-$  
run= ]K<7A!+@@p  
load= ZOL#Q+U  
保存Win.ini，再打开注册表Regedit h\8bo=  
点击目录至： epP_~TU  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run a(x#6
  
删除右边的System Protect = winprot.exe i^eDM.#X  
重新启动Windows hxGo~<. :  
查找到C:\windows\system\ winprot.exe，并删除。 RG-,<G`  
ＯＫ oSP^ .BJ$  
}$:ha>  
19. Coma v1.09 +b{tk=Q:  
清除木马的步骤： 4*Z>-<W=  
打开注册表Regedit ),0Ea~LB4  
点击目录至： ?)4c!3#  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run xic&m5j m  
删除右边的RunTime = C:\windows\msgsrv36.exe pwV{@h!  
重新启动Windows N ^H H&~V  
查找到C:\windows\ msgsrv36.exe，并删除。 3 FLht L  
ＯＫ b>|d Q  
f
Jn4'Q*U  
20. Control vFK(Dx  
清除木马的步骤： `_M&zN  
打开注册表Regedit ?gS~9jgcd  
点击目录至： 1i 6>~  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run =`wnng5m  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe h8HA^><Xr  
保存Regedit，重新启动Windows )eBCO~HS  
查找到C:\windows\system\MSchv.exe，并删除。 E\~!E20^  
ＯＫ Q_A?p$%;L  
/x&52~X5-  
21. Dark Shadow 200Fd8Ju  
清除木马的步骤： L%4Do*V&  
打开注册表Regedit )H<F([Jri  
点击目录至： |A:+[35  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices C-V
kXk  
删除右边的winfunctions="winfunctions.exe" ['@R]Si"!  
保存Regedit，重新启动Windows  Qs\!Kk@  
查找到C:\windows\system\ winfunctions.exe，并删除。 3d>xg%?  
ＯＫ ~`VD}{[,B  
XNB4KjT  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) 9X87"  
清除木马的步骤： 3?yq*uE}  
打开注册表Regedit I#](mRJ6  
点击目录至： FQikFy(YY  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run S
WMi+)  
版本1.0 _<;westq  
删除右边的项目System32=c:\windows\system32.exe wTu=v  
版本2.0-3.1 ~@EBW3>~5  
删除右边的项目SystemTray = Systray.exe Z~ {[YsG  
保存Regedit，重新启动Windows ?1/wl;=fm  
版本1.0删除c:\windows\system32.exe "?Xb$V7  
版本2.0-3.1 m*H6\on:  
删除c:\windows\system\systray.exe HiDL:14  
ＯＫ ,2^zX]dgM  
h%(0|  
23. Delta Source v0.5 - 0.7 atjrn:X  
清除木马的步骤： G:?l;+P1  
打开注册表Regedit mi$*,fz  
点击目录至： e(sV4Z~  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run UNd+MHE74I  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe )l*6zn`z  
保存Regedit，重新启动Windows rQD7ZN_ R  
查找到C:\TEMPSERVER.exe，并删除它。 /,#&Htk  
ＯＫ dnUiNs8  
,[0rh%%j  
24. Der Spaeher v3 'Gds?o8  
清除木马的步骤： s9}VnNr  
打开注册表Regedit <)$b=z  
点击目录至： rJ}k!}G  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 9<S
};I;  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " @+ U++  
保存Regedit，重新启动Windows ]R  s  
删除c:\windows\system\dkbdll.exe木马文件。 {`CmE/`{  
ＯＫ M4(`o^
n  
%O_Ed {G4t  
-- ImVHX~qHJ  
h2]gA_T`  
25. Doly v1.1 - v1.7 (SE) $+.!(Js"K  
清除木马V1.1-V1.5版本： Ik74%x7G`  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 jFMf=u&U  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 a)GT\1q  
把下列各项全部删除： p[lciWEW  
C:\WINDOWS\SYSTEM\tesk.sys @G;\gJT*  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe *ioVLt,:R  
c:\Program Files\MStesk.exe > : ;*3  
c:\Program Files\Mdm.exe b];? tP  
重新启动Windows。 8o4?mhqV  
接着，打开win.ini文件 L 2:N@TP  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= =/jCDY  
保存win.ini文件。 %;{Ro)03  
最后，修改注册表Regedit 4?)-;Hx_X  
找到以下两个项目并删除它们 d;9F2,k$w  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run QL4BD93v  
Ms tesk = "C:\Program Files\MStesk.exe" p+>vX X  
和 rF8nz:8  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run 9:tn!<^=I  
Ms tesk = "C:\Program Files\MStesk.exe" 3\jcq@N  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss nm597WeZp  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 0cBk/x^s  
关闭保存Regedit。 J(JqusQd !  
还有打开C:\AUTOEXEC.BAT文件，删除 dW8M^A&  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ u4UQMj|q  
del c:\win.reg a9CK4Kg  
关闭保存autoexec.bat。 hRvjiK\  
ＯＫ {KO+t7'Q  
TQ\\/e:  
清除木马V1.6版本： vtS[Tkk|A  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： 5,<:|/r  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 w0FkKJV  
是它并不会把木马的EXE文件删除掉。 uqg#(ADy?R  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 WKB8k-.]ww  
删除： [Q=NGHB1/  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe `>mT/Rmb@  
del c:\win.reg =(x W7Pt~  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： /?,c4K,ap  
del sys.lon .^%!X!r  
del windows\startm~1\programs\startup\mdm.exe OYsG#  
del progra~1\mdm.exe GukS=rC9  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 z`:uvEX0  
删除。 ,?Bo x  
#6%9*Rh  
清除木马V1.7版本： V!Q1o!J  
首先，打开C:\AUTOEXEC.BAT文件，删除 0Q1sJDa.  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe vQ/&iAyut  
del c:\win.reg eaI!}#>R+  
关闭保存autoexec.bat lQolE P.pc  
然后打开注册表Regedit i"{ \ >  
点击目录至： c9
UJ=  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run +4,v.B@  
找到c:\windows\system\mdm.exe路径并删除这个项目 f.4m6"1  
点击目录至： T!T6M6?  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ *Hnk,?kPq  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 xgi/,Nk '  
关闭保存Regedit。重新启动Windows。 `6.rTs$<  
最后，删除以下木马程序： _FET$$>z N  
c:\sys.lon G:]w UC\  
c:\iecookie.exe 1
Ue;hu'q:  
c:\windows\start menu\programs\startup\mdm.exe A{:PpYs  
c:\program files\mdm.exe WzC_M>_  
c:\windows\system\mdm.exe `~bnshUk  
c:\windows\system\kernal32.exe @} 61D  
注意：kernal32是Ａ =3Y:DPMB  
ＯＫ L%[om c?  
39w|2%(O.  
26. Revenger v1.0 - 1.5 J8T?=%?=  
清除木马的步骤： i9NUv3#  
打开注册表Regedit ="$9 <wt  
点击目录至： Q)7iu  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ i 
U^tv_1  
删除右边的项目：AppName ="C:\...\server.exe" n6PXPc  
关闭保存Regedit，重新启动Windows , 8NY<sFh  
在c:\windows查找相应的木马程序server.exe，并删除 w+P
?JR!)+  
ＯＫ uIG,2u,  
HbRDa  
27. Ripper z8SrZ#mg  
清除木马的步骤： Jv*(DFt!v  
打开system.ini文件 p?mQ\O8F  
将shell=explorer.exe sysrunt.exe 0i[,`>-Av  
改为shell= explorer.exe 1]L 0r  
关闭保存system.ini，重新启动Windows <5s51b <  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 >i>%
@  
ＯＫ `g2DN#q[0  
~Bll\3-=  
28. Satans Back Door v1.0 kvzGI>H:  
清除木马的步骤： -I$qe Xy  
打开注册表Regedit ?N 6'*2{NT  
点击目录至： CH6^;.  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ *CHLs^)   
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" U2=PmS P  
关闭保存Regedit，重新启动Windows %1uY  
删除C:\windows\sysprot.exe 
#K|:BS  
ＯＫ yG
)zrRU  
x \.qzi  
29. Schwindler v1.82 28KS*5S  
清除木马的步骤： 35dbDgVz$  
打开注册表Regedit :27GqY,3sK  
点击目录至： -lKk.Y.}r  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ iWbrX1 I+  
7V6gT}R  
_b+=q:$/  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言
n+db#qAj5  
UN7>c0B  
1gEeZ\B-&  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" ?U~9d"2=  
关闭保存Regedit，重新启动Windows +Ar=89  
删除C:\WINDOWS\User.exe eIEr\X4\~~  
ＯＫ ?0>% a$`  
O1+2Z\F  
30. Setup Trojan (Sshare) +Mod Small Share [FHSFr E,5  
这个共享隐藏Ｃ盘的木马 LTGKs^i4  
清除木马的步骤： t(-`==.R  
打开注册表Regedit fVlTsc|e  
点击目录至： f%Y'7~9bA  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ VKW9Rn9Qg  
~J}{'l1{yf  
选择右边有C$的项目，并全部删除 4{?Djnh  
关闭保存Regedit，重新启动Windows KLpe!8tAe  
ＯＫ oe<9CK:?>  

D$W&6'  
31. ShadowPhyre v2.12.38 - 2.X iElE-g@Ws  
清除木马的步骤： /&g5f4[|p  
打开注册表Regedit w)A@  
点击目录至： PNwXZ/N%  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ dg9 DBn#  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" Z5lE*z  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" N"X;aVFs_  
关闭保存Regedit，重新启动Windows \ W3\P=  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe |D `r o  
ＯＫ !a"RHg:HO  
V=)0{7-9  
Algk4zfK2,  
32. Share All F!FXZht$P  
清除木马的步骤： %E\&9,  
打开注册表Regedit ~NYy@l
 
点击目录至： #/u%sX`#y  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ 8cqH0{  
qDR`)hle  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 aJ[K'5|  
=.q Zgcg  
33. ShitHeap 9G7lPK  
清除木马的步骤： "I"(yiKD  
打开注册表Regedit mK!73<
p_  
点击目录至： 0/".2(\}T  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ y6.Q\=  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" >"^H"K/T  
或者recycle-bin = "c:\windows\system.exe" rFY% fo  
关闭保存Regedit，重新启动Windows }]0f -}  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe U%2[,c_  
ＯＫ (E'f'g  
a@[y)xa$Z  
34. Snid v1 - 2 !}u'%  
清除木马的步骤： bERYC|  
打开注册表Regedit <S*o}:iB  
点击目录至： iqCZIahf  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ obUX7N  
删除右边的项目：System-tray = c:\windows\temp$01.exe 3*13XQ  
关闭保存Regedit，重新启动Windows Jh3(5d"MV  
删除c:\windows\temp$01.exe !<psK[  
ＯＫ -p|@Enn  
nl9G1Sm(E  
35. Softwarst ~~h@(2/Q>x  
清除木马的步骤： ~HbZRDcJc  
打开注册表Regedit XdKhT618G  
点击目录至： a?]Ow J  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ^j1?LB  
删除右边的项目：NetApp = C:\windows\system\winserv.exe -5 -X[`cF  
关闭保存Regedit，重新启动Windows xngK_n  
删除C:\windows\system\winserv.exe t/?x#X  
ＯＫ Z-(Vfp
4  
vi+k#KE  
36. Spirit 2000 Beta - v1.2 (fixed) vM5u]u!  
清除木马v Beta版本: %T3
L-{s5  
打开注册表Regedit Z!Y ^iN  
点击目录至： wIi_d6?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ KsZXdM/  
删除右边的项目：internet = "c:\windows\netip.exe " ^MPl wx  
关闭保存Regedit KNtsz[#b  
打开win.ini文件 0)}bJ,5/  
查找到run=c:\windows\netip.exe 8 Zy`Z   
更改为：run= 86J7%;^Xa  
关闭保存win.ini，重新启动Windows 2" (vjnfH  
删除c:\windows\netip.exe和c:\windows\netip.exe T7E9
l  
ＯＫ 4u;db_gX  
清除木马v 1.2版本: 2+pLDIIT  
打开注册表Regedit Xrp
zc~(  
点击目录至： p"Ki$.Y  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 2J;h}/!H  
删除右边的项目：SystemTray = "c:\windows\windown.exe " 3cK`RM `  
关闭保存Regedit，重新启动Windows #8.%YG  
删除c:\windows\windown.exe S?.2V@Ic  
ＯＫ {5}UP@h  
清除木马v 1.2(fixed)版本: "g
7`Ytln  
打开注册表Regedit u
Q4
WM  
点击目录至： YKbR#DC\  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ !@E=\Sm8EV  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" kJP fL s  
关闭保存Regedit，重新启动Windows ?YR/'Vq97  
删除c:\windows\server 1.2.exe D.G+*h@ g  
ＯＫ 3rX5haD\  
<'H^}gQow  
37. Stealth v2.0 - 2.16 FilHpnQCt  
清除木马的步骤： Q5'DV!0aSv  
打开注册表Regedit !( xeDX  
点击目录至： hamn9  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ >/;V_(  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe P@LYa_UFsN  
关闭保存Regedit，重新启动Windows l%h0x*?$  
(hTe53d<S?  
,ZyTYD|7  
e=KA|"vxh  
删除C:\WINDOWS\winprotecte.exe 9I*zgM!F  
ＯＫ VZNMom,Wr  
H:x=v4NgsU  
38. SubSeven - Introduction mjUln8Jc  
清除木马v1.0 - 1.1： tiJY$YqA  
打开注册表Regedit -E1b5i;f  
点击目录至： ks=jv:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ /
5:C$ik  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" dwOB)B@{H  
关闭保存Regedit，重新启动Windows WXP=U^5Si  
删除C:\WINDOWS\SysTrayIcon.Exe 3A2X1V"  
ＯＫ U1<EAGo|  
清除木马v1.3 - 1.4 - 1.5： L~fxVdUz  
打开win.ini文件 "\bbe@  
查找到run=nodll `Y`Ujr\6  
更改为run= C5;=!B  
关闭保存win.ini，重新启动Windows 9u";%5 4  
删除c:\windows\nodll.exe &6nOCU)  
ＯＫ ej
dYh $  
清除木马v1.6： zk8s?$  
打开注册表Regedit 8/X#thG  
点击目录至： Y3G$(+i8  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ >$h*1/  
删除右边的项目：SystemTray = "SysTray.Exe" -MZLkSU  
关闭保存Regedit，重新启动Windows 24Lo.  
删除C:\windows\systray.exe 9dl\`zlA*  
ＯＫ WT$m*I  
清除木马v1.7： fNOsB
^Y  
打开注册表Regedit We3Z#}X  
点击目录至： k@nx+fO}P  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ^Nl)ocHv!  
\ *x3";
%o  
查找到右边的项目：C:\windows\kernel16.dl，并删除 1SoKnfz{6  
关闭保存Regedit，重新启动Windows (h>Jz  
删除C:\windows\kernel16.dl D@"g0SW4  
ＯＫ S\2QZ[u  
清除木马v1.8： iQsv^K!\  
打开注册表Regedit 6@kKr  
点击目录至： z,/0e@B >  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ^b=]=w  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices FT'_{e!M  
\ Q*|O9vu'D  
查找到右边的项目：c:\windows\system.ini.，并删除 2*:lFvwP  
关闭保存Regedit。 i1RU5IRy|j  
打开win.ini文件 2Eg*Yb 1  
查找到run= kernel16.dl "4N%I  
更改为run= 7n W*3(  
关闭保存win.ini。 Qzy[  
打开system.ini文件 b'Cy!dr  
查找到shell=explorer.exe kernel32.dl No8~~  
更改为shell=explorer.exe 1{\{'EP{  
关闭保存system.ini，重新启动Windows -kY7~yS7  
删除C:\windows\kernel16.dl HPVW2Y0_N  
ＯＫ udxLHs  
清除木马v1.9 - 1.9b： *xB9~:  
打开注册表Regedit #q.Q tDz  
点击目录至： g;)xf?A9q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 1Y iUf  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices @a,X{0  
\ DueQ1+ P  
删除右边的项目：RegistryScan = "rundll16.exe" AD$k`Cj  
关闭保存Regedit，重新启动Windows OoOKr  
删除C:\windows\rundll16.exe A-gNfXP,D  
ＯＫ '@'~_BBZP  
清除木马v2.0： A[L+
w9  
打开system.ini文件 UEmNT9V  
查找到shell=explorer.exe trojanname.exe QW :-q(s  
更改为shell=explorer.exe M##h<3I  
关闭保存system.ini，重新启动Windows a x1  
删除c:\windows\rundll16.exe U1(<1eTyu  
ＯＫ 5^'PjtW6  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： cQEK>aAd  
打开注册表Regedit |aef$f5  
点击目录至： OD5c,IkWB  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 Q:?]:i/*  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices <
V)T_  
\ X}b%gblx  
删除右边的项目：WinLoader = MSREXE.EXE oeKI9p13\  
hkey_classes_root\exefile\shell\open\command ~5$V8yfx h  
将右边的项目更改为：@="\"%1\" %*" m#Rgelhk.  
关闭保存Regedit。 >*rsRR  
打开win.ini文件 (!kOM% 3{  
查找到run=msrexe.exe和 [G:wPp.y  
load=msrexe.exe m}w~ d /  
更改为run= clK3kBh~&  
load= eaP,M
kK&  
关闭保存win.ini。 q:N"mp<%  
打开system.ini文件 VD+TJ` r  
查找到shell=explore.exe msrexe.exe [f["9(:  
更改为shell=explorer.exe ]CyWL6z  
关闭保存system.ini，重新启动Windows INrl^P*  
删除C:\windows\ msrexe.exe w J FEua  
C:\windows\system\systray.dll "l~wzPY)  
ＯＫ -;=0dfC(  
清除木马v2.2b1： bnBnE[y<'  
打开注册表Regedit FyYD7E  
点击目录至： MB|+F  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 f?: o  
删除右边的项目：加载器 = "c:\windows\system\***" k&|L"N|
w  
注：加载器和文件名是随意改变的 +=#sam*i  
关闭保存Regedit。 JSX-iHhW  
打开win.ini文件 &UH .e  
更改为run= vfAR^*7e  
关闭保存win.ini。 ],ioY*4G  
打开system.ini文件 V9Bi2\s*  
更改为shell=explorer.exe 2Jo'!|]  
关闭保存system.ini，重新启动Windows WP-?C<Iw  
删除相对应的木马程序 B6&PYMFK?*  
ＯＫ l6ayV  
<a%9d<@m  
39. Telecommando 1.54 1~\YJEsb}d  
清除木马的步骤： )s^D}I(  
打开注册表Regedit "O1\]"j  
点击目录至： Wr"
-~PP  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ G3]TbU!!T  
删除右边的项目：SystemApp＝"ODBC.EXE" &Ji!*~sE  
关闭保存Regedit，重新启动Windows guJS;VC6U  
删除C:\windows\system\ ODBC.EXE ?pq#|PI)  
ＯＫ BUR96YN.  
--  !K:  
2LS
03 27  
$g? ]9}p  
J8Bz|.@Q  
40. The Unexplained SSH))zJ  
清除木马的步骤： Wj0=cIb  
打开注册表Regedit A/eZnsk  
点击目录至： 82ay("ZY  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ )/VhkSXbG!  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE"  Er( I6  
关闭保存Regedit，重新启动Windows v eP)ElX  
删除C:\WINDOWS\TEMPINETB00ST.EXE G&qO{" Js  
ＯＫ tQz=_;jy  
t){})nZ/4  
41. Thing v1.00 - 1.60
MDkcG"O  
清除木马v1.00-1.12： {')L*  
点击目录至： -E, d)O`;$  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ mO];+=3v8  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" {C+blzh6  
也有一些是在： Zj,1)ii  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL 2d1Z;@x  
Ls\ b EB3#uc  
删除右边的项目：wsasrv.exe = "wsasrv.exe" nymF`0HYe1  
关闭保存Regedit，重新启动Windows %eK=5Er jx  
删除C:\some\path\here\thing.exe [6+iR  
ＯＫ ]Rah,4?9f  
清除木马v 1.20版本: U$zd3a_(  
进入MS_DOS方式： QH~;B[->  
del winspc13.exe \YXzq<7  
del ms097.exe H&$L1CrdL  
打开system.ini文件 X/< zxM  
查找到shell=explorer.exe ms097.exe Vf28R,~m  
更改为：shell=explorer.exe S
87E$k  
关闭保存system.ini，重新启动Windows r7dwj  
ＯＫ l(&3s:Ud  
清除木马v1.50版本: 9i9'Rd`g  
点击目录至： (<bYoWrK#  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ rlUo#  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 rV6&:\  
关闭保存Regedit。 1Ce7\A  
打开system.ini文件 +pcGxje\  
查找到shell=explorer.exe后面是木马文件 q!L@9&KAQ  
更改为：shell=explorer.exe .DX  
关闭保存system.ini，重新启动Windows S10"yhn(-t  
删除相应的木马文件 g|STegg  
ＯＫ CjFnE  
清除木马v1.50版本: q4y P\B  
进入MS_DOS方式： 6&8uLM(z  
del winspc13.exe }4Q~<2  
del ms097.exe gc<w nm|  
打开system.ini文件 #)3luf3G  
查找到shell=explorer.exe后面是木马文件 _^%DfMP3i\  
更改为：shell=explorer.exe u~pBMg ,  
关闭保存system.ini，重新启动Windows 4Tdp;n
\F  
删除相应的木马文件 #fGI#]SG?  
ＯＫ _O,k0O   
gJ=y7yX  
42. Transmission Scount v1.1 - 1.2 i)!2DXn  
清除木马的步骤： 5^5hhm4  
打开注册表Regedit Svicw`uX0  
点击目录至： =&K8~  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 7oy}
<9  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe BjSd\Ul  
关闭保存Regedit，重新启动Windows -I0J-~#  
删除C:\WINDOWS\Kernel16.exe ;:PxWm|_  
ＯＫ saa3BuV 6  
ljP<WD  
43. Trinoo v ^R:XdH  
清除木马的步骤： UdOO+Z_K%  
打开注册表Regedit YB}m1g`  
点击目录至： ,{C hHnJ%#  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ;Yve m  
删除右边的项目： System Services = service.exe \1ncr4  
关闭保存Regedit，重新启动Windows Oq9
E$0JW  
删除C:\windows\system\service.exe #E$*PAB  
ＯＫ ?E}9TQ  
}&LVD$Bz  
44. Trojan Cow v1.0 kNd(KQ<.17  
清除木马的步骤： cj\?vX\V  
打开注册表Regedit *S<d`mp[  
点击目录至： "wR1=&gk  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ hiKyU!)Hv  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" &_$0lIDQ  
关闭保存Regedit，重新启动Windows wnU-5r&!]  
删除C:\WINDOWS\Syswindow.exe *djVOC  
ＯＫ o~{rZ~  
Al1}Ir  
45. TryIt A2.GNk  
清除木马的步骤： ()Q#@?c~  
打开注册表Regedit Ge`PVwn  
点击目录至： M?_7*o]!  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ R>t?6HOcp  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart w m|WER*.  
关闭保存Regedit，重新启动Windows Ea)=K'Pz  
删除C:\Program Files\Internet Explorer\_.exe 0j :u.x  
ＯＫ <Uy $b4h  
YU`}T<;bg  
46. Vampire v1.0 - 1.2 !l-Q.=yw  
清除木马的步骤： YB1Jv[  
打开注册表Regedit 4:=VHd  
点击目录至： hTQ8y10a  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (?xR<]~g*  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" d=0{vsrB  
关闭保存Regedit，重新启动Windows 8'ut[  
删除c:\windows\system\Sockets.exe Y?6}r;<  
ＯＫ ^;sE)L6  
bA1O]:`  
47. WarTrojan v1.0 - 2.0 >a;LBQ0  
清除木马的步骤： )UtK9;@"  
打开注册表Regedit I|l5e2j  
点击目录至： 9vP#/-g  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ '=`af>Nc  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" -(},%!-_  
关闭保存Regedit，重新启动Windows }9V0Cu1  
删除C:\somepath\server.exe ^WrL   
ＯＫ P(.XB`  
;@*<M
\O  
{%\@Z-9%q,  
48. wCrat v1.2b *nK4XgD  
清除木马的步骤： lA`qB1x  
打开注册表Regedit d`,z4_  
点击目录至： ,A5}HRW%  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ i#aKW'  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" o)GesgxFa5  
关闭保存Regedit，重新启动Windows #w@FBFr@  
删除C:\WINDOWS\sysexplor.exe |\Q2L;4C  
ＯＫ {PkR6.XhR  
q|}O-A*wa  
49. WebEx (v1.2, 1.3, and 1.4) <TTBIXV  
清除木马的步骤： A34O(fE  
打开注册表Regedit -,Js2+QZ#  
点击目录至： ~z(0XKq0d  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ nsM.`s@V  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" %d%FI"!K  
关闭保存Regedit，重新启动Windows P]iJ"d]+X  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx !"ir}Y%  
ＯＫ H.;2o(vD  
9^&B.6!6  
50. WinCrash v2 azzG  
清除木马的步骤： QUm[7<"  
打开注册表Regedit  ^Kl*}  
点击目录至： j/jFS]
iC  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ <J>k%,:B  
删除右边的项目：WinManager = "c:\windows\server.exe" d)3jkHYEjj  
关闭保存Regedit !ALq
?u  
打开win.ini文件 O6,2M[a  
查找到run=c:\windows\server.exe _kc}:  
更改为：run= &7,::$cu  
保存关闭win.ini，重新启动Windows [Op^l%BC  
删除c:\windows\server.exe KF1Zy;  
ＯＫ }lXor~_i  
DS9-i2  
51. WinCrash Q-B/SX)!/  
清除木马的步骤： LLFQ5py{  
打开注册表Regedit * H~=
dPC  
点击目录至： f1S%p  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ .mNw^>:cq  
删除右边的项目：MsManager ="SERVER.EXE" oVr:ZwkG3  
关闭保存Regedit，重新启动Windows ;<*USS6X  
删除C:\windows\system\ SERVER.EXE III:jhh  
ＯＫ ">M&/}4  
3ZN\F  
52. Xanadu v1.1 ]9~Il#  
清除木马的步骤： P+y XC^ ,  
打开注册表Regedit \mTi@T!&  
点击目录至：  7|yEf  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
BnfuI  
删除右边的项目：SETUP = "c:\somepath\setup.exe" %O!TS_~9  
关闭保存Regedit，重新启动Windows kT]jJbb"  
删除c:\somepath\setup.exe ]0O3kiVQ  
ＯＫ Q{5.;{/eC  
RUq[HxF) 6  
53. Xplorer v1.20 K%_UNivN  
清除木马的步骤： .2U3_1dX  
打开注册表Regedit =7#"}%4Q  
点击目录至： '(SivD  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ yeMe2Zx  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" `\P1Ff@z0  
关闭保存Regedit，重新启动Windows bPif"dhHe  
删除C:\WINDOWS\system\PCX.exe ?D,j!Hy  
ＯＫ aI=Q_}8-  
NcHU)  
54. Xtcp v2.0 - 2.1 ao0^;  
清除木马的步骤： K-"`A.:S  
打开注册表Regedit ;at1|E*  
点击目录至： obN8+ j  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Wsp c;]&  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" x}O,xquY  
关闭保存Regedit，重新启动Windows R+t]]n6#  
删除C:\WINDOWS\system\winmsg32.exe `m
I5Z*]-  
ＯＫ 8GRB6-.h  
\3]O?'  
55. YAT $BT[fJ'k  
清除木马的步骤： GIT"J}b}  
打开注册表Regedit HO_(it \  
点击目录至： ?Q$a@)x#  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ Q/]o'_[vW  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg sxS%1hp3  
关闭保存Regedit，重新启动Windows a#G3dY>  
删除c:\pathnamehere\server.exe