1. 冰河v1.1 v2.2
QS!b]a3
这是国产最好的木马 作者：黄鑫 Z?~7#F~Z`
C][`Dk\D{
清除木马v1.1 vi'K|[!?
打开注册表Regedit 3 . @W.GG8
点击目录至： A;k B"Tx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run mU*GcWbc+
查找以下的两个路径，并删除 ? in&/ZrB
" C:\windows\system\ kernel32.exe" PW}Yts7p
" C:\windows\system\ sysexplr.exe" d;>:<{z@CD
关闭Regedit #2pg h?
重新启动到MSDOS方式 TGg* (6'z
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 =U:iR
重新启动。OK 6Cibc .vt
}MoCUN)I
清除木马v2.2 4m~\S)ad
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
9TeDLp
因此，不能明确说明。 7Kn=[2J5k'
你可以察看注册表，把可疑的文件路径删除。 iVFn t!
重新启动到MSDOS方式 7 |2:;5:U
删除于注册表相对应的木马程序 re<"%D
重新启动Windows。OK zdY`c
#pf}q+A
2. Acid Battery v1.0 hM;E UWv
清除木马的步骤： UZ
y
打开注册表Regedit 0^;{b^!(
点击目录至： S>6APQ-
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ohwQ%NDl
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" @x)z " ) >
关闭Regedit ': HV9]k
重新启动到MSDOS方式 mCg 5-E~;
删除c:\windows\expiorer.exe木马程序 $XJe )
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 9AS,-5;XQ
重新启动。OK ,7eN m>$
j@9A!5<CCk
3. Acid Shiver v1.0 + 1.0Mod + lmacid /GEqU^
B
清除木马的步骤： :r|dXW
重新启动到MSDOS方式 JAgec` T%
删除C:\windows\MSGSVR16.EXE p.zU9rID
然后回到Windows系统 & fW;;>
打开注册表Regedit 2-8<uU y
点击目录至： KxY|:-"Tt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run t hS#fO4]d
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" *G=n${'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices g|W~0A@D
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" 1 }:k w
关闭Regedit hj-M
#a
重新启动。OK Z#9{1sHEP
重新启动到MSDOS方式 ,]o32@
删除C:\windows\wintour.exe然后回到Windows系统 Wc(?ezn
打开注册表Regedit A M# '(k(
点击目录至： ) ]v vp{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run @%RDw*L(
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" 8R)*8bb
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices p_[k^@ $
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" a-hF/~84S:
关闭Regedit O9!<L.X,%
重新启动。OK ]Dx5t&
w^dB1Y7c(W
4. Ambush o8bV z2E
清除木马的步骤： wZ29/{,
打开注册表Regedit HgbJsv$
点击目录至： zVp| %&
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ww=< =
删除右边的zka = "zcn32.exe" _))_mxV{
关闭Regedit eqXW|,zUm
重新启动到MSDOS方式 a
"8/y4Y
删除C:\Windows\ zcn32.exe W/fM0=!
重新启动。OK No j6Ina
bw+~5pqM
5. AOL Trojan >/S lk {
清除木马的步骤： R\6#J0 &Y-
启动到MSDOS方式 .0Cp qn,[
删除C:\ command.exe（删除前取消文件的隐含属性） 16x M?P
注意：不要删除真的command.com文件。 ; 5oY)1
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） ,~c:P>v=
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） D_'Zucq
打开WIN.INI文件 cJL>,Z<|%
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： eml(F
run= yh} V u
load= DLf6D | "
保存WIN.INI %]d^B |
还要改正注册表Regedit h}.0Ne
点击目录至： g(|p/%H
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )0!hw|0|
删除右边的WinProfile = c:\command.exe %$S.4#G2
关闭Regedit，重新启动Windows。OK i |cSO2O+
6D)
vY
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 9].!mpR
清除木马的步骤： p-M QI }
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 RKRk,jRL
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 }[? X%=
打开system.ini文件 u6|P)8?`
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe PJO +@+"{@
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 ` [[
A 7
保存退出system.ini l =xy_ TCf
打开win.ini文件 .DI Hd/wA
在[WINDOWS]下面有个run= I9TOBn|6
如果你看到=后面有路径文件名，必须把它删除。 `2 Z
正确的应该是run=后面什么也没有。 J/WPffqD
=后面的路径文件名就是木马，把它查找出来，删除。 q^k6.5* "
保存退出win.ini。 F~z4T/TN%G
OK 9^>nZ6
.z)& #2E
7. AttackFTP ^\J/l\n
清除木马的步骤： yn"8Ma*
打开win.ini文件 e CdMDSFO3
在[WINDOWS]下面有load=wscan.exe Ig*!0(v5$
删除wscan.exe ，正确是load= e nE8T3
保存退出win.ini。 |G!-FmIK
打开注册表Regedit L~CwL
点击目录至： `G6Nk @9 .
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run x_AG=5OJX,
删除右边的Reminder="wscan.exe /s" KGFmC[
关闭Regedit，重新启动到MSDOS系统中 >4b-NS/}0
删除C:\windows\system\ wscan.exe l. !5/\
OK k oZqoP
7l%O:M(\
8. Back Construction 1.0 - 2.5 (?;Fnq
清除木马的步骤： x~Y]c"'D
打开注册表Regedit 89?AcZ.D
点击目录至： ?HAWw'QW
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run gtqgf<mS
删除右边的"C:\WINDOWS\Cmctl32.exe" %Gh!h4Pv
关闭Regedit，重新启动到MSDOS系统中 ut fD$8UI
删除C:\WINDOWS\Cmctl32.exe !Zlvz%X
OK ;y
Wfb|!
){ArZjG>
9. BackDoor v2.00 - v2.03 Q3'\Vj,S&
清除木马的步骤： WR%x4 \,d#
打开注册表Regedit >Y!5c 2~`;
点击目录至： mO(m%3
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 3I@j=:(%Y
删除右边的c:\windows\notpa.exe /o=yes {H=DeQ
关闭Regedit，重新启动到MSDOS系统中 l0l2fwz(
删除c:\windows\notpa.exe Ws{ 2+G~
注意：不要删除真正的notepad.exe笔记本程序 < Pg4>
ＯＫ #'_i6
grp1nWAs
10. BF Evolution v5.3.12 rs`H':a/
清除木马的步骤： q!t_qX7u
打开注册表Regedit 'OK)[\
点击目录至： ix [aS
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run DgGGrV`
删除右边的(Default)=" " now\-XrS
关闭Regedit，再次重新启动计算机。 3mIVNT@S9
将C:\windows\system\ .exe（空格exe文件） &Vd,{JU
ＯＫ /:~mRf^
_r^Cu.[7
11. BioNet v0.84 - 0.92 + 2.21 7 ?Q<kB=f
0.8X版本是运行在Win95/98 (ylpH `
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 R bM`"wrZ
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 vdyLwBz:
NT被感染的系统完全一样。 OjcxD5"v9
清除木马的步骤： Dh *Uv,
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. t l !o;`W
exe -h ^/h,C^/;
命令让木马程序可见，然后删除它。 aq@ /sMn
抽出软盘后重新启动，进入98下，在注册表里找到： `
zeZ7:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 'P3CgpF<Z2
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" oQ{(7.e7)
将此子键删除。 |W[BqQIf
f,wB .MN
12. Bla v1.0 - 5.03 Xb@lKX5Re
清除木马的步骤： )#%k/4(Y
打开注册表Regedit Ml@,xJ/aia
点击目录至： { =pRU_-^
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run T O ^}z
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" ]k-<[Z;I,
关闭Regedit，重新启动计算机。 Yg3Vj=
查找到C:\WINDOWS\System\mprdll.exe和 MdV-;uf
C:\WINDOWS\system\rundll.exe xlg 6cO
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 k z"F4?,
并删除两个文件。 s,!+wHv _8
OK NifzZEX
]>M{Q n*
13. BladeRunner -Jr6aai3+
清除木马的步骤： {9S= :
打开注册表Regedit Lnc
_)RF
点击目录至： vN=e1\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run wxYB-Wh<
可以找到System-Tray = "c:\something\something.exe" $[x2L
s~
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 j- e/nZR@
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 K; ,2ag
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 :FcYjw
t2Q40'
`
14. Bobo v1.0 - 2.0 BG\g`NK}Z
清除木马v1.0 y9kydu# q
打开注册表Regedit ckY,6e"6
点击目录至： jq#uBU %
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run U
bUl ]
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" ? BtWM4Id8
关闭Regedit，重新启动计算机。 ?=}~]A5N
DEL C:\Windows\System\Dllclient.exe ]A+q:kP
OK B U
|]4
清除木马v2.0 ~<!b}Hv
打开注册表Regedit 5Arx"=c
点击目录至： >|1.Z' r/
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ mltG4R
?
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 0n` 1GU)W
2mg4*Ys
重新启动计算机。OK w 7GF, a
f_y+B]?'M
15. BrainSpy vBeta G9" 2h
\
清除木马的步骤： u2%/</]h
打开注册表Regedit MY1s
点击目录至： 1n|)05p
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run l?F-w;wHN
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" |wW_ Z!fL
???标签选是随意改变的。 9)N/J\b
关闭Regedit，重新启动计算机 .hd<,\nW
查找删除C:\WINDOWS\system\BRAINSPY .exe s4h3mypw
ＯＫ UlF=,0P
9U$n;uA
16. Cain and Abel v1.50 - 1.51 = iF} 41a
这是一个口令木马 [+dOgyK
进入MS-DOS方式 O {u^&V]
查找到C:\windows\msabel32.exe vl+vzAd
并删除它。ＯＫ 'Pyeb`AXE9
X -[_g!pV
17. Canasson u g 47JW
清除木马的步骤： "9mJ$us
打开WIN.INI文件 gwHNz5 a*V
查找c:\msie5.exe，删除全部主键 `hJSo?G>
保存win.ini WPLM*]6
重新启动计算机 =I.
b2e 1z
删除c:\msie5.exe木马文件 OY$P8y3MY
ＯＫ )Nv$ SH
f~nAJ+m=
18. Chupachbra jF4h/((|EU
清除木马的步骤： H]>b< Cs
打开WIN.INI文件 z@5t7e)!R
[Windows]的下面有两个行 woIcW
run=winprot.exe 0= ]RG
load=winprot.exe n u|pa A
删除winprot.exe 5 7W4E{A
run= MW&ww14
load= O
:P%gz4
保存Win.ini，再打开注册表Regedit :"BZK5{ 8
点击目录至： ma9VI5 w
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run I |@'2z 2
删除右边的System Protect = winprot.exe A#t #c*
重新启动Windows `}uOl C]I
查找到C:\windows\system\ winprot.exe，并删除。 3e~X`K1Q<
ＯＫ 96M?tTa
% heX06
19. Coma v1.09 m#y?k1GY
清除木马的步骤： GR&T
Z
打开注册表Regedit 5@_c<
点击目录至： 5<1,`Bq@
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run =+@Ip Xj
删除右边的RunTime = C:\windows\msgsrv36.exe 5 \1C@d
重新启动Windows J*@(rb#G
查找到C:\windows\ msgsrv36.exe，并删除。 W
'54g$T
ＯＫ h|z{ (v
CYlZ< W'
20. Control |%6zhkoufM
清除木马的步骤： QvB]?D#h
打开注册表Regedit )./pS ~
点击目录至：
&Uqm3z?v
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run P\#z[TuHKC
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe ) {=2td$=$
保存Regedit，重新启动Windows "n'LF?/H'
查找到C:\windows\system\MSchv.exe，并删除。 K.CwtUt`54
ＯＫ l+ $ e|F
$'M: H_T
21. Dark Shadow .^]=h#[e
清除木马的步骤： zD8q(]: A
打开注册表Regedit OW$ ?
6
点击目录至： "f'pa&oHi
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices bvM\Qzc!<3
删除右边的winfunctions="winfunctions.exe" N"d*pi#h
保存Regedit，重新启动Windows 6fxf|R\
查找到C:\windows\system\ winfunctions.exe，并删除。 RJMrSz$
ＯＫ ?R2`RvQ
~4p@m>>
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) ba_T:;';0
清除木马的步骤： ep]tio_
打开注册表Regedit )2c[]d /a4
点击目录至： \W 73W_P&g
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run y7 tK> aD}
版本1.0 0M e *X
删除右边的项目System32=c:\windows\system32.exe NG!~<Kx
版本2.0-3.1 q#W7.8 Z@
删除右边的项目SystemTray = Systray.exe m*VM1k V
保存Regedit，重新启动Windows ;jb+ x5t
版本1.0删除c:\windows\system32.exe 7.O1
~-
版本2.0-3.1 7X | M\WUq
删除c:\windows\system\systray.exe B@w Q [
ＯＫ @=jcdn!\M
EFl[u+
1tx
23. Delta Source v0.5 - 0.7 *.ffyBI*~
清除木马的步骤： $ohg?B ;
打开注册表Regedit <L +D
点击目录至： Q7PqN1jTE
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 9gMNS6D'b
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe }<Y3 jQnl
保存Regedit，重新启动Windows f#xqu +)Z
查找到C:\TEMPSERVER.exe，并删除它。 h%kB>E~
ＯＫ 7S<Z&1(
],%}}UN
24. Der Spaeher v3 [MM 11K
清除木马的步骤： MI[=,0`D
打开注册表Regedit lyzMKla"
点击目录至： ,wmPK;j
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run &V i"m!Bf
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " D]+t r%
保存Regedit，重新启动Windows l7 D/ ]&
删除c:\windows\system\dkbdll.exe木马文件。 X~RET[L2
ＯＫ ;F@dN,Y
Z iDmx-X
-- UP:+1Sp9
Fs:l"5~>1
25. Doly v1.1 - v1.7 (SE) (JC -4X_
清除木马V1.1-V1.5版本： fU~>A-P
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 s#sr1[9}G
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 <_""4
把下列各项全部删除： st36xS
C:\WINDOWS\SYSTEM\tesk.sys <PkDfMx2
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe g DnG!i+
c:\Program Files\MStesk.exe &G55<tRE
c:\Program Files\Mdm.exe Qw x}e\=
重新启动Windows。 =Fea vyx
接着，打开win.ini文件 \~nUk7.
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= 9&} qie,
保存win.ini文件。 ^ sH1YE}0
最后，修改注册表Regedit Db yy H_
找到以下两个项目并删除它们 cd}TDd(H%
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run uXeB OLC
Ms tesk = "C:\Program Files\MStesk.exe" D8W:mAGEu
和 e,I-u'mLQs
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run R4}G@&Q
Ms tesk = "C:\Program Files\MStesk.exe" =fBJQK2sk
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss zE.4e&m%Z?
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 {NE;z<,*:
关闭保存Regedit。 l;Z c[6
还有打开C:\AUTOEXEC.BAT文件，删除 c#9 zw[y-L
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ /H^bDUC :r
del c:\win.reg :KX/GN!n
关闭保存autoexec.bat。 D' O[0?N"g
ＯＫ y >8!qVX
4) 9X) Qx
清除木马V1.6版本： & A9psc(,&
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： *Gu Cv3|
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 7+T\
是它并不会把木马的EXE文件删除掉。 )X\3bPDJR
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 @oYq.baHX
删除： 9
J5Z'd_
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe l W&glU(
del c:\win.reg \/K>Iv'$
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： RW>Z~Nj
del sys.lon ;
@Gm@d
del windows\startm~1\programs\startup\mdm.exe X+ iA"B
del progra~1\mdm.exe w/G5I )G
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 .(9IAAwKn
删除。 "@` mPe/
WKxJ`r \
清除木马V1.7版本： IRo[| &c
首先，打开C:\AUTOEXEC.BAT文件，删除 C<w9f
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe =#%e'\)a
del c:\win.reg D>*%zz|
关闭保存autoexec.bat o}WbW }&
然后打开注册表Regedit T_AZCl4d
点击目录至： NV9= ~c x
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run %q>gwq
A
找到c:\windows\system\mdm.exe路径并删除这个项目 b@,=;Y)O
点击目录至： Mm.!$uR
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ ={maCYlE.
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 Y, E:?
关闭保存Regedit。重新启动Windows。 Vp5qul%
最后，删除以下木马程序： &V gjd>
c:\sys.lon NJl|/ (]v
c:\iecookie.exe @Gn9x(?J
c:\windows\start menu\programs\startup\mdm.exe |C a$>]?
c:\program files\mdm.exe )sNtw Sl^
c:\windows\system\mdm.exe miN(a; Q2P
c:\windows\system\kernal32.exe _5 y) m5I
注意：kernal32是Ａ =:a 3cr~
ＯＫ Ti' GS L
E) z g, 7Y
26. Revenger v1.0 - 1.5 QT%&vq
清除木马的步骤： kt;X|`V{5z
打开注册表Regedit =}c~BH T
点击目录至： [BV{=;iD
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ n }MG
删除右边的项目：AppName ="C:\...\server.exe" VCc4nn#
关闭保存Regedit，重新启动Windows dd4yS}yBlR
在c:\windows查找相应的木马程序server.exe，并删除 kP;Rts8JD
ＯＫ ]U xx_1$,
b$gDFNa
27. Ripper )UJ]IB-Q|1
清除木马的步骤： :EA,0 ,
打开system.ini文件 _bMs~%?~/
将shell=explorer.exe sysrunt.exe {n1o)MZ]R
改为shell= explorer.exe PiH#9X B
关闭保存system.ini，重新启动Windows QL\'pW5
在c:\windows查找相应的木马程序sysrunt.exe，并删除 BwBv 'p+n
ＯＫ $rjv4e}7
5Vvy:<.la
28. Satans Back Door v1.0 !EKF ^n6
清除木马的步骤： 45-pJf8F
打开注册表Regedit o} %
点击目录至： _wHqfj)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ ,g\.C+.S
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" zSq+#O1#
关闭保存Regedit，重新启动Windows zxsnrn;|
删除C:\windows\sysprot.exe V25u'.'v
ＯＫ TkQ05'Qc
s}HT x Y ;
29. Schwindler v1.82 i.by Hz?/
清除木马的步骤： w93yhV?
打开注册表Regedit myJsRb5
点击目录至： oHa6fi
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 52%.^/
(,<?Pg7v:f
XVI+Y
作者： 雨夜晴空 2005-6-22 16:11 回复此发言 Ii,L 6c
h<uR lTk
~i(*.Z)
\
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" E7 jv
关闭保存Regedit，重新启动Windows k' u2a
删除C:\WINDOWS\User.exe WRo#ZVt9$
ＯＫ %_/_klxnO
r \em-%:
30. Setup Trojan (Sshare) +Mod Small Share m$$U%=r>@
这个共享隐藏Ｃ盘的木马 5SK.R;mn
清除木马的步骤： 4ci
@$nL1
打开注册表Regedit ,D#~% kq~
点击目录至： fM8 :Nt$
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ M\T6cN@m
sM-k,0z
选择右边有C$的项目，并全部删除 ,NVQ C=
关闭保存Regedit，重新启动Windows b)`< J @&{
ＯＫ 30B! hj$C
xOEj+%M
31. ShadowPhyre v2.12.38 - 2.X o 0fsM;K
清除木马的步骤： X}S<MA`
打开注册表Regedit uS<&$J H
点击目录至： *!B,|]wq=
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ <ZCjQkka>r
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" E pPKo
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" 7<X_\,I
关闭保存Regedit，重新启动Windows (Kx3 :gs
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe +VzR9ksJj
ＯＫ m}8c.OJ>K`
ZfIQ Fh>
;[%AeN5W
32. Share All R{Cj]:Ky
清除木马的步骤： Pc1vf]
打开注册表Regedit C'hZNFsF;
点击目录至： &Tl3\T0 D
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ {:! *1L
X $J
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 +jQW 6k#
%}2 s74D*Z
33. ShitHeap 3M/kfy
清除木马的步骤： [9*+s
打开注册表Regedit $1/yc#w
u
点击目录至： joYj`K
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ Y+lZT4w
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" &@nI(PXv
或者recycle-bin = "c:\windows\system.exe" SmC91XO
关闭保存Regedit，重新启动Windows >~2oQ[ n
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe ,uK
}$l
ＯＫ l2z@ t3{
1@;D n'
34. Snid v1 - 2 qK,rT*5=
清除木马的步骤： }eSaF@.
打开注册表Regedit -PoW 5 6
点击目录至： arET2( h
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ wNq#vn
删除右边的项目：System-tray = c:\windows\temp$01.exe ;MR8E9
关闭保存Regedit，重新启动Windows sYYN T*
删除c:\windows\temp$01.exe 1Sx2c
ＯＫ "V}WV!w
9 J $N5
35. Softwarst /Rf:Z.L
清除木马的步骤： _?CyKk\I
打开注册表Regedit ,F!z ZNW9
点击目录至： l|j
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ +d>?aqI\A
删除右边的项目：NetApp = C:\windows\system\winserv.exe Xq@Bzya
关闭保存Regedit，重新启动Windows _h6SW2:z!E
删除C:\windows\system\winserv.exe l1l=52r
ＯＫ _ VKBzOH
|6v
$!wBi
36. Spirit 2000 Beta - v1.2 (fixed) e];lDa#4-Y
清除木马v Beta版本: _ Dr9 w&;<
打开注册表Regedit k#liYw I
点击目录至： |B z1u|uc
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ~G,_4}#"pM
删除右边的项目：internet = "c:\windows\netip.exe " <hvs{}TS
关闭保存Regedit ~t^
Umx"Ew
打开win.ini文件 iO+,U} &
查找到run=c:\windows\netip.exe #9zpJ\E
更改为：run= + fS< YT
关闭保存win.ini，重新启动Windows oq${}n <
删除c:\windows\netip.exe和c:\windows\netip.exe `%; Hj _X}
ＯＫ i' V( "
清除木马v 1.2版本: V^Y'!w\LGI
打开注册表Regedit o=J-Ju
点击目录至： R!f<6l8#W
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 4Hy/K^Ci
删除右边的项目：SystemTray = "c:\windows\windown.exe " :aQ.:b (n
关闭保存Regedit，重新启动Windows ,2YZ B*6h{
删除c:\windows\windown.exe VKV
:U60
ＯＫ |;:g7eb
清除木马v 1.2(fixed)版本: o1`\* ]A7J
打开注册表Regedit !7Eodq-0
点击目录至： TZ&X0x8
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Jvc:)I1NE7
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" TyDh\f!w
关闭保存Regedit，重新启动Windows FFa =/XB"
删除c:\windows\server 1.2.exe ZDg(D"
ＯＫ 8Cs;.>75[
hw$!LTB2
37. Stealth v2.0 - 2.16 ~8s2p%~
清除木马的步骤： i.k7qclL`
打开注册表Regedit ! O,Sq/ =.
点击目录至： eU\xOTl~<{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ j$K*R."
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe gg >QXui
关闭保存Regedit，重新启动Windows v3 #,Z!
Aa=:AkrH
Cb1w8l0
=:aJZ[UU<2
删除C:\WINDOWS\winprotecte.exe W:,Wex^9n
ＯＫ i a7<AwV
jUE gu
38. SubSeven - Introduction ^|H={pd'c0
清除木马v1.0 - 1.1： Q_U.J0
打开注册表Regedit =*&[K^
点击目录至： [% C ,&h5
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 3V<@ Vkf5
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" 3w</B- |nQ
关闭保存Regedit，重新启动Windows GL=}Vu `(*
删除C:\WINDOWS\SysTrayIcon.Exe } vmRm*8z
ＯＫ _]-4d_&3(
清除木马v1.3 - 1.4 - 1.5： ^cm ]
[9
打开win.ini文件 TG%B:^Yz!
查找到run=nodll z$e6T&u5B
更改为run= =eDIvNps
关闭保存win.ini，重新启动Windows p&h?p\IF
删除c:\windows\nodll.exe L-T,[;bl
ＯＫ 9<6q(]U
清除木马v1.6： ?@
F2Kv
打开注册表Regedit `
y\)X
C7
点击目录至： nN\H'{Wzd
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ D7;9D*o\
删除右边的项目：SystemTray = "SysTray.Exe" <7M-?g:vj
关闭保存Regedit，重新启动Windows /' + >/
删除C:\windows\systray.exe a YWWln
ＯＫ q`VL i
清除木马v1.7： z3Q&O$5\
打开注册表Regedit )h 8}{*
点击目录至： }d<R
5
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices "9wD|wsz
\ uh )S;3|
查找到右边的项目：C:\windows\kernel16.dl，并删除 `7CK ;NeT
关闭保存Regedit，重新启动Windows xG 9Sk
删除C:\windows\kernel16.dl /|IPBU 5
ＯＫ +(W1x
C0
清除木马v1.8： ?, S/>SP
打开注册表Regedit 0NXH449I=
点击目录至： K JA
:;
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 aQCu3T
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 5E& #Kh(I
\ ^7-zwl(>?N
查找到右边的项目：c:\windows\system.ini.，并删除 #c^V %
关闭保存Regedit。 : ?>7Z6
打开win.ini文件 *l+#<5x
查找到run= kernel16.dl 5*AXL .2ih
更改为run= FSIiw#xzH
关闭保存win.ini。 CM;b_E)9)f
打开system.ini文件 P {TJ$
查找到shell=explorer.exe kernel32.dl E/P~HE{
更改为shell=explorer.exe UB/> Ro
关闭保存system.ini，重新启动Windows /wV|;D^ )
删除C:\windows\kernel16.dl
Vy\Vpp
ＯＫ Zxa.x?:?n
清除木马v1.9 - 1.9b： &X=7b@r
打开注册表Regedit k }=<51 c
点击目录至： ,_2-Op
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 A,}M ^$@
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices z3o i(
\ O tG\Uw8
删除右边的项目：RegistryScan = "rundll16.exe" /*K2 i5&X
关闭保存Regedit，重新启动Windows ~b f\fPm
删除C:\windows\rundll16.exe : T*Q 2
ＯＫ s]arNaaA
清除木马v2.0： 8-q^.<9
打开system.ini文件 _ yg_?GH
查找到shell=explorer.exe trojanname.exe fab'\|Y
更改为shell=explorer.exe j(;^XO Y#
关闭保存system.ini，重新启动Windows $v^hzC
删除c:\windows\rundll16.exe ]<;,HGO
ＯＫ 8y;Rw#Dz
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： bc)>h!'Y
打开注册表Regedit .E4* >@M5
点击目录至： Vwkvu& 4
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ARk(\,h
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices +v Bi7#&
\ dmFn0J -\
删除右边的项目：WinLoader = MSREXE.EXE i "8mrW b
hkey_classes_root\exefile\shell\open\command ys[Li.s:
将右边的项目更改为：@="\"%1\" %*" sX>u.
关闭保存Regedit。 g'0CYY
打开win.ini文件 !jCgTo
y
查找到run=msrexe.exe和 WK ~H]w
load=msrexe.exe |V9[a a*c
更改为run= L b*KEF% s
load= #6`5-5Ks;
关闭保存win.ini。 @u~S!(7.Wi
打开system.ini文件 j8Z, :op
查找到shell=explore.exe msrexe.exe JF~i.+{ h
更改为shell=explorer.exe aZ fMeW
关闭保存system.ini，重新启动Windows % fS9F^AK
删除C:\windows\ msrexe.exe $] 6u#5
C:\windows\system\systray.dll *Gsj pNr-
ＯＫ R4? >C-;
清除木马v2.2b1： S-Uod y
打开注册表Regedit m[hL
GD'Fi
点击目录至： 60D3 6b(
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 s**<=M GK
删除右边的项目：加载器 = "c:\windows\system\***" Nw;qJ58@
注：加载器和文件名是随意改变的 Xn7G2Yp
关闭保存Regedit。 @AyteHK
打开win.ini文件 }^"6 :;,
更改为run= ! 'zd(kv<
关闭保存win.ini。 )rc!irac]
打开system.ini文件 L/3A g*
]
更改为shell=explorer.exe ;>6< u.N
关闭保存system.ini，重新启动Windows
q+P@2FL
删除相对应的木马程序 z;OYPGvkw
ＯＫ Di9RRHn&q
}
ueFy<F
39. Telecommando 1.54 [&x9<f6
清除木马的步骤： QX,$JM3
打开注册表Regedit i FI74COam
点击目录至： 4u{S?Ryy
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 2u{~3 5
删除右边的项目：SystemApp＝"ODBC.EXE" !MbzFs~
关闭保存Regedit，重新启动Windows $vn6%M[
删除C:\windows\system\ ODBC.EXE ! _I1=yi
ＯＫ QcegT/v O
-- ts]e M 1;
}=R]<`Sj.j
W.wPy @yi
i~B? p [
40. The Unexplained G gO5=|
清除木马的步骤： kVn RSg}R
打开注册表Regedit > .:+|Br`
点击目录至： _nGx[1G( 5
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ o3WOp80hz
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" >w,L= z =
关闭保存Regedit，重新启动Windows 2.qPMqH
删除C:\WINDOWS\TEMPINETB00ST.EXE ?hoOSur+
ＯＫ yD[d%w
b,!C8rJ
41. Thing v1.00 - 1.60 *v<f#hB"
清除木马v1.00-1.12： 5Cf !NNV
点击目录至： ];bRRBEU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ %VHy?!/
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" xC76jE4
也有一些是在： _[:6.oNjIe
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL jkeerU6
Ls\ +LHU}'|
删除右边的项目：wsasrv.exe = "wsasrv.exe" Iu' 9yb
关闭保存Regedit，重新启动Windows 7UTfafOGX
删除C:\some\path\here\thing.exe srS!X$cec
ＯＫ lg^'/8^f
清除木马v 1.20版本: pyEQb #
进入MS_DOS方式： D]]e6gF$e
del winspc13.exe U pz)iOqLi
del ms097.exe 7w
)?s@CD
打开system.ini文件 &1 \/B
查找到shell=explorer.exe ms097.exe 3Tr,waV
更改为：shell=explorer.exe k@xinK%O{
关闭保存system.ini，重新启动Windows +%5 L2/n7
ＯＫ i?L=8+ 9f
清除木马v1.50版本: :>-zT[Lcn
点击目录至： h B [bth
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (g6e5Sgi>
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 G1 |1Z5r
关闭保存Regedit。 Va!G4_OT
打开system.ini文件 qI'pjTMDY
查找到shell=explorer.exe后面是木马文件 %:26v
更改为：shell=explorer.exe txEN7!
关闭保存system.ini，重新启动Windows N:G]wsh
删除相应的木马文件 4Kqo>|C
ＯＫ _hnsH
I!oD
清除木马v1.50版本: 5(~Lr3v0
进入MS_DOS方式： WcmX"{
del winspc13.exe # epP~J_f
del ms097.exe b'wy{~l@
打开system.ini文件
O_ _s~
查找到shell=explorer.exe后面是木马文件 3f = ZNJ>
更改为：shell=explorer.exe m .++nF
关闭保存system.ini，重新启动Windows D5gj*/"
删除相应的木马文件 |q3X#s72
ＯＫ XPhP1 ^>\
Na@bXcz )
42. Transmission Scount v1.1 - 1.2 Wvl~|Sx]
清除木马的步骤： >H+t ZV
打开注册表Regedit #7;?Ls
点击目录至： 1zRYd`IPoq
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ !B`z|#
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe =A !oLe$ %
关闭保存Regedit，重新启动Windows T]wC?gQG
删除C:\WINDOWS\Kernel16.exe cB &_':F
ＯＫ ~d7t\ S
;*?>w|t }w
43. Trinoo
G#[A'tbKk
清除木马的步骤： Z 9:
打开注册表Regedit 6UCF w>
点击目录至： a!R*O3
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ gWgp:;Me
删除右边的项目： System Services = service.exe =`x }9|[
关闭保存Regedit，重新启动Windows +c fcr*
删除C:\windows\system\service.exe yeyDB>#Va.
ＯＫ Mbc&))A
FS}b9sQ)
44. Trojan Cow v1.0 /KvJjt'8
清除木马的步骤： ;6 @sC[
打开注册表Regedit t]I9[5Pq\
点击目录至： x JZaV!N|
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ <ll?rPio"
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" Uha. 8
关闭保存Regedit，重新启动Windows % PzkV s
删除C:\WINDOWS\Syswindow.exe Q
z(n41@`
ＯＫ XaCvBQ
+a39 !j
1_
45. TryIt (F^R9G|
清除木马的步骤： Dtd~}-_Q
打开注册表Regedit ;8oe -xS\+
点击目录至： eL~xS: VT
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 2d*bF .
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart u<8b5An;
关闭保存Regedit，重新启动Windows WowT!0$
删除C:\Program Files\Internet Explorer\_.exe zG$5 g^J
ＯＫ 3E wdu
PR5N:Bw
46. Vampire v1.0 - 1.2 =/K)h I!u
清除木马的步骤： mhVLlb Y|t
打开注册表Regedit s! 2[zJ19p
点击目录至： \d JhDR
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ p _[,P7
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" Lfn$Q3}O`$
关闭保存Regedit，重新启动Windows 0Xb\w^
删除c:\windows\system\Sockets.exe ?o[h$7` o6
ＯＫ T#Q7L~?zY
_{c_z*rM8
47. WarTrojan v1.0 - 2.0 Uj;JN}k
清除木马的步骤： PwW$=M{\.
打开注册表Regedit hlL$3.]
点击目录至： ;[ ;WEA
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ zc8^#D2y&
删除右边的项目：Kernel32 = "C:\somepath\server.exe"
<=p>0L
关闭保存Regedit，重新启动Windows zHA::6OgPN
删除C:\somepath\server.exe ^+Nd\t p
ＯＫ rX)&U4#[ m
Bc.de&Bxz_
3" m]A/6C}
48. wCrat v1.2b ewd
eC
清除木马的步骤： r QiRhp
打开注册表Regedit V<#K Fm$>C
点击目录至： nBp6uNK[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ .iy>N/u
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" HSysME1X:/
关闭保存Regedit，重新启动Windows hy~[7:/<I&
删除C:\WINDOWS\sysexplor.exe N#Rb8&G)b
ＯＫ yVnG+R&
w[d8#U
49. WebEx (v1.2, 1.3, and 1.4) Wz.iDRFl
清除木马的步骤： B>c$AS\5y
打开注册表Regedit UH-873AK
点击目录至： |hxiARr4
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Hghd Ts
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" C0[U}Y/r2
关闭保存Regedit，重新启动Windows mP\V.^
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx
^Zz^h@+
ＯＫ > )< ?
A 0 Nx?
50. WinCrash v2 {)"[ _<
清除木马的步骤： mq[=,,#
打开注册表Regedit OM0r*<D"!
点击目录至： Rm =p }
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ > \[]z^J
删除右边的项目：WinManager = "c:\windows\server.exe" R `@T<ob)
关闭保存Regedit %4m Nk}tyH
打开win.ini文件 "W"^0To
查找到run=c:\windows\server.exe GGEM&0*
更改为：run= fY9+m}$S$
保存关闭win.ini，重新启动Windows (*$ F7oO<
删除c:\windows\server.exe ={;pg(
ＯＫ =xm7i#1
+Mq\3
51. WinCrash #epbc K
清除木马的步骤： I` {*QU
打开注册表Regedit 'Wnh1|z
点击目录至： Cd)g8 <
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ I :<,9.
删除右边的项目：MsManager ="SERVER.EXE" **%&|9He
关闭保存Regedit，重新启动Windows ) n O ^Ay
删除C:\windows\system\ SERVER.EXE 9k ~8n9
ＯＫ rQ{|0+l
iSO xQ
52. Xanadu v1.1 G^t)^iI"'
清除木马的步骤： `z' 8"s
打开注册表Regedit A #cFO)"
点击目录至： L"
ejA
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ R 9` [C
删除右边的项目：SETUP = "c:\somepath\setup.exe" |p[Mp:^^
关闭保存Regedit，重新启动Windows ]]:K
l
删除c:\somepath\setup.exe T;(,9>Qsu
ＯＫ pYQ Sn.`V~
Ob]\t/:%P
53. Xplorer v1.20 I>FL&E@K
清除木马的步骤： dP_Q kO
打开注册表Regedit :4V 5p
=v-
点击目录至： qI9j =4s.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ =h4u N ,
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" LSc^3=X
关闭保存Regedit，重新启动Windows bs|gQZG
删除C:\WINDOWS\system\PCX.exe T+Re1sPr?
ＯＫ %U{sn\V
C`[2B0
54. Xtcp v2.0 - 2.1 s?}qia\~m
清除木马的步骤： *,G< X^
打开注册表Regedit
3g!Z[SZ
点击目录至： mbbhz,
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ L;opQ~g
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" B0b|+5WhR
关闭保存Regedit，重新启动Windows \(Rj2
删除C:\WINDOWS\system\winmsg32.exe A x8 >
ＯＫ t#P7'9Se8
L-E &m* %
55. YAT D Z*c.|W
清除木马的步骤： } 9zi5 o8
打开注册表Regedit 'Grej8
点击目录至： Fxa{
9'99
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ 3\Xk)a_
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg wp }Q4I
关闭保存Regedit，重新启动Windows {D8opepO)
删除c:\pathnamehere\server.exe
