【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 N'v3 |g  
这是国产最好的木马 作者：黄鑫 1MLL  
=X4Fn^w"4O  
清除木马v1.1 5naFnm7%  
打开注册表Regedit %":3xj'EEI  
点击目录至： pLB2! +  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run :\OSHs<M  
查找以下的两个路径，并删除 $+*nb4  
" C:\windows\system\ kernel32.exe" y&NqVR=  
" C:\windows\system\ sysexplr.exe"
P}@AH02  
关闭Regedit fu"cX;  
重新启动到MSDOS方式 Qg*\aa94  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 3f7zW3F  
重新启动。OK ra$:ibLN  
"I.
6/9  
清除木马v2.2 (9]Uuvfp6"  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 4[gmA  
因此，不能明确说明。 $Ll9ak}  
你可以察看注册表，把可疑的文件路径删除。 \;{ ]YX  
重新启动到MSDOS方式 =w$&n%~  
删除于注册表相对应的木马程序 YXA@ c  
重新启动Windows。OK 9{u8fDm!  
VE )D4RL  
2. Acid Battery v1.0 axC|,8~tq  
清除木马的步骤： }_D.Hy5  
打开注册表Regedit C%o|}iv"  
点击目录至： LZykc c9g  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run OIblBQ!  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" ]Z!Y*v  
关闭Regedit <]
rayUyaf  
重新启动到MSDOS方式 NL9.J@"b  
删除c:\windows\expiorer.exe木马程序 7>yd  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 |qNe_)  
重新启动。OK ,!:c6F+  
YdhTjvx  
3. Acid Shiver v1.0 + 1.0Mod + lmacid )CFJXc:  
清除木马的步骤： Qte5E}V`  
重新启动到MSDOS方式 .(@=L1C<}J  
删除C:\windows\MSGSVR16.EXE UsE\p9mCuV  
然后回到Windows系统 ?qjdmB|w  
打开注册表Regedit OgF[=  
点击目录至： CD`a-]6qA  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HMq}){=S  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" [DaAvN^0A  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices Q0
J1"*P0  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" kF|$oBQ  
关闭Regedit PL
:(Se%  
重新启动。OK '.Y,VJaL  
重新启动到MSDOS方式 %KQ1{"
 
删除C:\windows\wintour.exe然后回到Windows系统 g257jarkMF  
打开注册表Regedit iuV4xyp  
点击目录至： i 8sv,P  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run \Id8X`,eD  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" b<a3Ue%  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices mA(kq  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" 8SjCU+V  
关闭Regedit Id=
20og  
重新启动。OK iJTG+gx  
4E''pW]8  
4. Ambush L=<xTbY  
清除木马的步骤：
Thggas,  
打开注册表Regedit Igo`\JY  
点击目录至： 5U
?
O1}P  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ QV[&2&&^<<  
删除右边的zka = "zcn32.exe" |O8e;v72g^  
关闭Regedit D2ggFxqe
 
重新启动到MSDOS方式 a ,mgM&yD  
删除C:\Windows\ zcn32.exe }9@rhW  
重新启动。OK ^%\a,~  
,+i^]yF3j  
5. AOL Trojan ().C
  
清除木马的步骤： #/qcp|m  
启动到MSDOS方式 iA[T'+.Y  
删除C:\ command.exe（删除前取消文件的隐含属性） fG2)r  
注意：不要删除真的command.com文件。 Y9abRrK  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） +R~]5Rxd  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） }u^bTR?3  
打开WIN.INI文件 #]Vw$X_S  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： X_PzK'#m  
run= yCjc5d|tT  
load= e#}t am  
保存WIN.INI 2f(`HSC'  
还要改正注册表Regedit f}c;s  
点击目录至： `q}D#0  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run LW=qX%o{  
删除右边的WinProfile = c:\command.exe =9&2udV1
 
关闭Regedit，重新启动Windows。OK JQ+Mg&&Q  
48p3m)5  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 
KDN#CU  
清除木马的步骤： L4iWR/&  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 whI4@#  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 R&uPoY,f  
打开system.ini文件 I(6%'s2  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe cC8$oCR?  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 ihkZs3}  
保存退出system.ini /IirTmFK  
打开win.ini文件 dOD(<  
在[WINDOWS]下面有个run= lr&2,p<  
如果你看到=后面有路径文件名，必须把它删除。 AG >D,6Y  
正确的应该是run=后面什么也没有。 tN{0C/B9  
=后面的路径文件名就是木马，把它查找出来，删除。 l&H-<Z.8m  
保存退出win.ini。 {A}T^q!m]  
OK <(E)M@2  
uz8eS'8  
7. AttackFTP i?_Q@uA~<:  
清除木马的步骤： mLq0;uGL|  
打开win.ini文件 P~(&lu/;P  
在[WINDOWS]下面有load=wscan.exe :$Cm]RZ  
删除wscan.exe ，正确是load= !KV!Tkx h  
保存退出win.ini。 k2Q[v  
打开注册表Regedit R5sEQ| E  
点击目录至： C5=^
cH8  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run )F9IzR-&m  
删除右边的Reminder="wscan.exe /s" Qe~C}j%  
关闭Regedit，重新启动到MSDOS系统中 #|\|G3Si %  
删除C:\windows\system\ wscan.exe WGV]O|  
OK {Lju7'5L  
wW TuEM  
8. Back Construction 1.0 - 2.5 ;)rhx`"n  
清除木马的步骤： z{R Mb  
打开注册表Regedit ejg!1*H@n  
点击目录至： J#d,?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run .UxkTads  
删除右边的"C:\WINDOWS\Cmctl32.exe" H8HH) ^  
关闭Regedit，重新启动到MSDOS系统中 e\z,^  
删除C:\WINDOWS\Cmctl32.exe |f}wOkl  
OK 1drg5  
d Np%=gIj  
9. BackDoor v2.00 - v2.03 qRT5|\l  
清除木马的步骤： 41R~.?  
打开注册表Regedit K*~xy bA  
点击目录至： 8\il~IFyi  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run :MDFTw~|  
删除右边的c:\windows\notpa.exe /o=yes d/NjY[`5+  
关闭Regedit，重新启动到MSDOS系统中 4gZR!J  
删除c:\windows\notpa.exe E2hML  
注意：不要删除真正的notepad.exe笔记本程序 V^(W)\  
ＯＫ .t^1
e  
319 4]  
10. BF Evolution v5.3.12 3meZ]u  
清除木马的步骤： h<IAHCz;(  
打开注册表Regedit /p-k'387  
点击目录至： )m-(-I  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 9'X"a  
删除右边的(Default)=" " l2#~   
关闭Regedit，再次重新启动计算机。 1%@i4  
将C:\windows\system\ .exe（空格exe文件） <MxA;A  
ＯＫ wKW.sZ!S1  
af'ncZ@U  
11. BioNet v0.84 - 0.92 + 2.21 z'Bvjul  
0.8X版本是运行在Win95/98 "97sH_ ,  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 +MS*YpPW  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 M7DoAS{6e  
NT被感染的系统完全一样。 !ggHLZRlz  
清除木马的步骤： :>y5'q@R  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. Lxa<zy~b  
exe -h 3&X5*-U  
命令让木马程序可见，然后删除它。 }Ej^"T:H_;  
抽出软盘后重新启动，进入98下，在注册表里找到： SM}& @cJ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ _=w=!U
&W  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" a/d8_(0  
将此子键删除。 uL-$^],  
q|.0Ja  
12. Bla v1.0 - 5.03 Ud-c+, xX  
清除木马的步骤： 3qfQlqJ&3  
打开注册表Regedit FOa2VP%  
点击目录至： \a:-xwUu<  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run %e: hVU  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" f+Bv8 g  
关闭Regedit，重新启动计算机。 !&8B8jHqA  
查找到C:\WINDOWS\System\mprdll.exe和 0@!-+}i  
C:\WINDOWS\system\rundll.exe S?H qrf7<  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 Oi!uJofW  
并删除两个文件。 EU7mP MxJ  
OK h*NBSvn  
uQkFFWS  
13. BladeRunner CJLfpvV  
清除木马的步骤： kEdAt5/U{  
打开注册表Regedit 9H%L;C5<  
点击目录至： d_Y7/_i  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 5DeAH;  
可以找到System-Tray = "c:\something\something.exe" mVyF M -`  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 _`]YWvh  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 /vPc
g  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 sr$JFMTO11  
,3ivB8  
14. Bobo v1.0 - 2.0 \g;-q9g;O  
清除木马v1.0 [M.!7+$o  
打开注册表Regedit _%aJ/Y0Cy  
点击目录至： P_c9v/  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run .ktyA+r8v  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" SnW>`  
关闭Regedit，重新启动计算机。 z!\)sL/"  
DEL C:\Windows\System\Dllclient.exe &q[`lIV,L  
OK )mXu{uowr  
清除木马v2.0 2G`tS=Un  
打开注册表Regedit ~LN {5zg  
点击目录至： 3hzKd_  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ K<w$  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 U{.yX7  
|NWo.j>4-  
重新启动计算机。OK RS[QZOoW}  
lZ}H?n%  
15. BrainSpy vBeta B}p{$g!  
清除木马的步骤： }Ias7d?re  
打开注册表Regedit q6>%1~?  
点击目录至： |lf,3/*jDB  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run g)~"-uQQ  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" f>_' ]eM%  
???标签选是随意改变的。 Y]{~ogsn$:  
关闭Regedit，重新启动计算机 |"EQyV  
查找删除C:\WINDOWS\system\BRAINSPY .exe 4] I7t  
ＯＫ KP]{=~(  
vqJjAls  
16. Cain and Abel v1.50 - 1.51 KdtQJ:_`k  
这是一个口令木马 +(| ,Ke  
进入MS-DOS方式 lK3Z}e*eXQ  
查找到C:\windows\msabel32.exe (E?X@d iu  
并删除它。ＯＫ L,wEUI  
jG&gd<^  
17. Canasson 2_Otv2
 
清除木马的步骤： <-m[0zgq  
打开WIN.INI文件 .qk_m-o  
查找c:\msie5.exe，删除全部主键 OuF%!~V  
保存win.ini TW}nO|qw  
重新启动计算机 e47N9&4  
删除c:\msie5.exe木马文件 3rw<#t;v  
ＯＫ :HQQ8uQfb  
x.~AvJ  
18. Chupachbra }0~4Z)?e3  
清除木马的步骤： x\R 8W8M  
打开WIN.INI文件 m'.y,@^B  
[Windows]的下面有两个行 rOd~sa-H  
run=winprot.exe mX
XU{IwUe  
load=winprot.exe g O ;oM?|  
删除winprot.exe LL^WeD_Y  
run= .a`(?pPr,  
load= aqzIMOAf  
保存Win.ini，再打开注册表Regedit aaM76;  
点击目录至： f& >[$zh  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 8!(09gW'>  
删除右边的System Protect = winprot.exe VsM~$ )  
重新启动Windows V t@
]  
查找到C:\windows\system\ winprot.exe，并删除。 yd4\%%]  
ＯＫ z<9wh2*M  
bs=x
>F  
19. Coma v1.09 fTg^~XmJ  
清除木马的步骤： +GqUI~a
 
打开注册表Regedit iSg^np  
点击目录至： KN-)m ta&  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run wz=c#}0dB  
删除右边的RunTime = C:\windows\msgsrv36.exe $@(+" $  
重新启动Windows '6zD`Q  
查找到C:\windows\ msgsrv36.exe，并删除。 B)}.
%G*  
ＯＫ `suEN@
^  
$,9A?'  
20. Control ny{Yr>:2  
清除木马的步骤： h#7p&F  
打开注册表Regedit Doj>Irj?7  
点击目录至： K/Qo~  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 9d_ Zdc  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe f,}9~r#  
保存Regedit，重新启动Windows rsgTd\b  
查找到C:\windows\system\MSchv.exe，并删除。 8\/$cP"<^  
ＯＫ %DR8M\d1~H  
FH}2wO~_  
21. Dark Shadow J-wF2*0r<  
清除木马的步骤： sbi+o,%1  
打开注册表Regedit u#"L gG.X  
点击目录至： !m<v@SmL\  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices xaG( 3  
删除右边的winfunctions="winfunctions.exe" \T]'d@Wyd  
保存Regedit，重新启动Windows *kE<7  
查找到C:\windows\system\ winfunctions.exe，并删除。 
51&K  
ＯＫ 78fFAN`  
hiQ#<  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) Hlj_oDL  
清除木马的步骤： lOuO~`,J  
打开注册表Regedit E+!A0!1  
点击目录至： A,;V|jv9  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run M4`.[P4  
版本1.0 +#V.6i  
删除右边的项目System32=c:\windows\system32.exe r?j2%M\  
版本2.0-3.1 EYD24
 
删除右边的项目SystemTray = Systray.exe r(VznKSx  
保存Regedit，重新启动Windows >j$y@"+  
版本1.0删除c:\windows\system32.exe "|KhqV=?v  
版本2.0-3.1 (AI 4a+  
删除c:\windows\system\systray.exe g`9`/  
ＯＫ ev"f@y9Do  
Z_.xglq{  
23. Delta Source v0.5 - 0.7 L.tW]43K  
清除木马的步骤： fS#I?!*}  
打开注册表Regedit 0c6Ea>S[  
点击目录至： 8.m9 =+)8  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ]w;!x7bU(  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe e"O c  
保存Regedit，重新启动Windows }@H(z  
查找到C:\TEMPSERVER.exe，并删除它。 "F+m}GJ=a  
ＯＫ Q^!x8oUF  
[;RO=  
24. Der Spaeher v3 {GP#/5$=  
清除木马的步骤：
Qf#=Y j  
打开注册表Regedit WAqH*LB  
点击目录至： 0M
u6R=s  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ,\Uc/wR  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " zi
TE*rNJ  
保存Regedit，重新启动Windows [.j&~\AG  
删除c:\windows\system\dkbdll.exe木马文件。 )j/b`V6  
ＯＫ ^Ez`WP  
!/RL.`!>  
-- QopA'm  
')#!M\1,HQ  
25. Doly v1.1 - v1.7 (SE) ews{0  
清除木马V1.1-V1.5版本： A$o7<Hx  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 Lsb`,:  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 FX,kmre3  
把下列各项全部删除： KqhE=2,  
C:\WINDOWS\SYSTEM\tesk.sys i_<GSUTTr/  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe vg;9"A!(  
c:\Program Files\MStesk.exe &~{0@/
 
c:\Program Files\Mdm.exe
I:Q3r"1  
重新启动Windows。 cfhiZ~."T  
接着，打开win.ini文件 !l5&>1?  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= YM.Q?p4g  
保存win.ini文件。 >%1mx\y^  
最后，修改注册表Regedit Oz-;2  
找到以下两个项目并删除它们 6h9Hf$'  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 3EO:Uk5<  
Ms tesk = "C:\Program Files\MStesk.exe" %&}gt+L(M  
和 fZka$ 4  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run vMv? fE"  
Ms tesk = "C:\Program Files\MStesk.exe" f)#rBAkt  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss w)7s]Ld  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 9[,+4&wX7  
关闭保存Regedit。 |$+ xVi8  
还有打开C:\AUTOEXEC.BAT文件，删除 "l[ c/q[  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ +b_o2''  
del c:\win.reg g?OC-zw  
关闭保存autoexec.bat。 7+;CA+;  
ＯＫ /k^!hI"4c  
sX[k}=HCK  
清除木马V1.6版本： -a\[`JHi  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： !}I+)@~
\w  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 ={[9kR i  
是它并不会把木马的EXE文件删除掉。 bSgdVP-  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 $*q^7ME  
删除： S\<nCkE^  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe EAZLo;  
del c:\win.reg Z%$tV3a?  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： 7;r Jr&.)  
del sys.lon X]+z:!  
del windows\startm~1\programs\startup\mdm.exe "rU 2g  
del progra~1\mdm.exe #,B+&SK{  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 k.<OO  
删除。 8d1r#sILI  
, G9{:  
清除木马V1.7版本： >eM>Y@8=  
首先，打开C:\AUTOEXEC.BAT文件，删除 N.F
//n  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe ]o2jSD  
del c:\win.reg 5-2#H?:U  
关闭保存autoexec.bat MN<uIqG  
然后打开注册表Regedit /v8yE9N_  
点击目录至： oxZXY]$y
 
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run vugGMP;D(  
找到c:\windows\system\mdm.exe路径并删除这个项目 4RL0@)0F  
点击目录至： |] cFsB#G  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ D*}_

L   
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 mTgsvC  
关闭保存Regedit。重新启动Windows。 [Ufx=BPx3  
最后，删除以下木马程序： }UX0 eI4  
c:\sys.lon RGe2N|  
c:\iecookie.exe ' o(7@   
c:\windows\start menu\programs\startup\mdm.exe 2#)z%K6T  
c:\program files\mdm.exe lcfX(~/m^  
c:\windows\system\mdm.exe sg%Ptp  
c:\windows\system\kernal32.exe N:~CN1  
注意：kernal32是Ａ SL5QhP  
ＯＫ 12LGWhDp  
nxhn|v  
26. Revenger v1.0 - 1.5 ^?R8>97_?  
清除木马的步骤： 8fWk C<f}  
打开注册表Regedit X[J?  
点击目录至： v
M?jm!nd  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ "1z#6vw5a  
删除右边的项目：AppName ="C:\...\server.exe" lQKq{WLFx.  
关闭保存Regedit，重新启动Windows WY$c^av<  
在c:\windows查找相应的木马程序server.exe，并删除 w^E$R  
ＯＫ D* QZR;D#.  
p5`={'>-  
27. Ripper AQjf\i  
清除木马的步骤： wu~?P`  
打开system.ini文件 L
XS)(-&  
将shell=explorer.exe sysrunt.exe g]Z@_  
改为shell= explorer.exe 6H^=\  
关闭保存system.ini，重新启动Windows Dks"(0g  
在c:\windows查找相应的木马程序sysrunt.exe，并删除
_
fjHa6S  
ＯＫ S+7u,%n/  
Z3O_K  
28. Satans Back Door v1.0 Lq]t6o]  
清除木马的步骤： LO@o`JF  
打开注册表Regedit bzyy;`;6Q~  
点击目录至： 6<Txkk  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ ]S7>=S  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" NudY9~  
关闭保存Regedit，重新启动Windows yn|U<Hxl~H  
删除C:\windows\sysprot.exe @M!nAQ8hY  
ＯＫ JmF:8Q3H  
]/[$3rPwZ  
29. Schwindler v1.82 wo5fGQJ
 
清除木马的步骤： *('Vyd!n  
打开注册表Regedit P2g}G4qf  
点击目录至： CZDWEM}   
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 1~y\MD*-j  
")i_{C,b^  
khVfc  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 ]PQ6 em  
d8J(~$tXQN  
@n^2UJ  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" q{uv?{I  
关闭保存Regedit，重新启动Windows ;( [^+_/  
删除C:\WINDOWS\User.exe tvcM< e20  
ＯＫ D]?yGI_  
F*p@hl  
30. Setup Trojan (Sshare) +Mod Small Share mWTV)z57  
这个共享隐藏Ｃ盘的木马 S7(tGD  
清除木马的步骤： >)bn #5  
打开注册表Regedit Xq%ijo  
点击目录至： "@UyU
L  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ Dd'J"|jF38  
^\g?uH6k U  
选择右边有C$的项目，并全部删除 |*B9{/;4  
关闭保存Regedit，重新启动Windows `M!'PMX  
ＯＫ ;4k/h/o1#  
'Esz#@R  
31. ShadowPhyre v2.12.38 - 2.X q$kx/6=k  
清除木马的步骤： _18Aek  
打开注册表Regedit A7R
[~  
点击目录至： :aR_f`KMm  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ k-I
U}|Xz  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" \[<8AV"E-'  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" n'83P%x  
关闭保存Regedit，重新启动Windows WZN0`Od  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe <lP5}F87  
ＯＫ >!PCEw<i  
p%-;hL!  
wUKt$_]``  
32. Share All K>_~|ZN1C8  
清除木马的步骤： l*b0uF  
打开注册表Regedit @me ( pnD  
点击目录至： +6s6QeNS8  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ {w mP  
9`cj9zz7  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 C:p`  
6ag0c&k  
33. ShitHeap ~\u~>mtchu  
清除木马的步骤： (l}nwyh5  
打开注册表Regedit #&snl  
点击目录至： l4AXjq2  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ WO=P~F<  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" nZ4@g@e2
 
或者recycle-bin = "c:\windows\system.exe" O'S9y  
关闭保存Regedit，重新启动Windows LF ;gdF%@  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe Nt~G {m  
ＯＫ >6:UWvV1  
H=6-@+ !o  
34. Snid v1 - 2 uQ3W =  
清除木马的步骤： Ygc.0VKMR  
打开注册表Regedit (r/))I9^  
点击目录至： x,Z:12H0  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Erm]uI9`  
删除右边的项目：System-tray = c:\windows\temp$01.exe { {+:Vy  
关闭保存Regedit，重新启动Windows <G#Q f|&  
删除c:\windows\temp$01.exe nG7E j#1  
ＯＫ <x1,4a~  
#YK=e&da  
35. Softwarst "@L|Z6U(  
清除木马的步骤： T1c&3  
打开注册表Regedit B~`:?f9ny5  
点击目录至： ]u47]L#  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 9>ML;$T&  
删除右边的项目：NetApp = C:\windows\system\winserv.exe P.3kcZ   
关闭保存Regedit，重新启动Windows P(B&*1X  
删除C:\windows\system\winserv.exe B3Ws)nF"  
ＯＫ 6 -IThC  
QJ,~K&?  
36. Spirit 2000 Beta - v1.2 (fixed) U]"6KS  
清除木马v Beta版本: t:%u4\nZ;  
打开注册表Regedit dC?l%,W  
点击目录至： 9PG3cCr?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (t"e#b(:  
删除右边的项目：internet = "c:\windows\netip.exe " rQ)I  
关闭保存Regedit /gP"X1.  
打开win.ini文件 UVD*GsBk  
查找到run=c:\windows\netip.exe yH(%*-S  
更改为：run= e/zz.cd){  
关闭保存win.ini，重新启动Windows 4YA1~7R  
删除c:\windows\netip.exe和c:\windows\netip.exe !-tVt D  
ＯＫ !=]cASPGD  
清除木马v 1.2版本: CJt(c,!z  
打开注册表Regedit =~'y'K]  
点击目录至： A>rN.XW  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 3-_`x9u*  
删除右边的项目：SystemTray = "c:\windows\windown.exe " ,@aF#  
关闭保存Regedit，重新启动Windows M<xF4L3]  
删除c:\windows\windown.exe LDdgI  
ＯＫ ?zK\!r{  
清除木马v 1.2(fixed)版本: }VqCyJu&{  
打开注册表Regedit +GT"n$)+  
点击目录至： \;0UP+  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ s}?QA cC  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" d[sY]_ dj  
关闭保存Regedit，重新启动Windows k#x"'yZ  
删除c:\windows\server 1.2.exe O7yIFqI=/  
ＯＫ in2m/q?  
DYTC2  
37. Stealth v2.0 - 2.16 e84O 6K6o  
清除木马的步骤： y)T|1)  
打开注册表Regedit B1o*phM g  
点击目录至： s$xm  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Ex5LhRe>=  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe CzI/Z+\  
关闭保存Regedit，重新启动Windows P"r7m  
AizLzR$OG  
JxlZ,FF$@  
lz(}N7SLa  
删除C:\WINDOWS\winprotecte.exe nw=:+?  
ＯＫ ZX0!BS  
du&9mOrr  
38. SubSeven - Introduction 6,(S}x YDZ  
清除木马v1.0 - 1.1： R!2E`^{Wl  
打开注册表Regedit vpoJ{TPO  
点击目录至： B1 xlWdm  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ?'^yw C`  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" U\6Ee-1#_  
关闭保存Regedit，重新启动Windows h-5] nL3  
删除C:\WINDOWS\SysTrayIcon.Exe `A$zLqz)Vm  
ＯＫ ML7qrc;Rx  
清除木马v1.3 - 1.4 - 1.5： 4x_# 1 -  
打开win.ini文件 Nh+XlgXG  
查找到run=nodll EB8<!c ?  
更改为run= m,r>E%;Cj  
关闭保存win.ini，重新启动Windows Q;=3vUN  
删除c:\windows\nodll.exe cfL:#IM  
ＯＫ b#Vm;6BHD1  
清除木马v1.6： $Fv|w9  
打开注册表Regedit 2 P9{?Y  
点击目录至： 9.Yn]O  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ .>^U mM  
删除右边的项目：SystemTray = "SysTray.Exe" 9Qn*frdY,  
关闭保存Regedit，重新启动Windows vn^*  
删除C:\windows\systray.exe 6IKi*}  
ＯＫ I~25}(IDZ"  
清除木马v1.7： ]_2<uK}fg  
打开注册表Regedit r-5xo.J'  
点击目录至： 6QNO#!;  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices %=5m!
"
F  
\ :7pt
=IA  
查找到右边的项目：C:\windows\kernel16.dl，并删除 \/?&W[TF  
关闭保存Regedit，重新启动Windows `,Y/!(:;  
删除C:\windows\kernel16.dl H'x_}y  
ＯＫ a@N 1"O  
清除木马v1.8： c6LPqPcN  
打开注册表Regedit |],ocAN{  
点击目录至： jiP^Hz"e  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 %R?#Y1Tq;  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 3.@ir"vy  
\ j\2q2_f  
查找到右边的项目：c:\windows\system.ini.，并删除 B2,JfKk/  
关闭保存Regedit。 b#:!b  
打开win.ini文件 /y-8dgv0a  
查找到run= kernel16.dl / a$B8,  
更改为run= qoOq47F  
关闭保存win.ini。 Y{ w9D`}  
打开system.ini文件 XVYj X  
查找到shell=explorer.exe kernel32.dl 0-8'.C1v  
更改为shell=explorer.exe xcQ:&q  
关闭保存system.ini，重新启动Windows 4?l:.\fB:  
删除C:\windows\kernel16.dl >0I\w$L  
ＯＫ :6W* ;<o  
清除木马v1.9 - 1.9b： >{#QS"J#  
打开注册表Regedit y-o54e$4Cq  
点击目录至： k Hh0&~(  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 FyA0"  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices !
}L cJ  
\ }?[a>.]u  
删除右边的项目：RegistryScan = "rundll16.exe" 6Wc.iomx8  
关闭保存Regedit，重新启动Windows 90!67Ap`x  
删除C:\windows\rundll16.exe -{eI6#z|\A  
ＯＫ lNB<_SO  
清除木马v2.0： xU'% 6/G  
打开system.ini文件 V)cL
=4G  
查找到shell=explorer.exe trojanname.exe `<* tp@  
更改为shell=explorer.exe U46Z~B  
关闭保存system.ini，重新启动Windows sF p% T4j  
删除c:\windows\rundll16.exe a/U4pSug  
ＯＫ 8Oo16LPD  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： ^q/_D%]C  
打开注册表Regedit N6!$V7oT  
点击目录至： }RZN3U=  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ;%PI  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices Kl w9  
\ -PskUl'  
删除右边的项目：WinLoader = MSREXE.EXE Cm#[$T@C  
hkey_classes_root\exefile\shell\open\command rIJd(=  
将右边的项目更改为：@="\"%1\" %*" }N W0
1nee  
关闭保存Regedit。 LRv[,]b  
打开win.ini文件 "ac$S9@~  
查找到run=msrexe.exe和 @fI2ZWN|  
load=msrexe.exe QP!0I01  
更改为run= E,7b=t  
load= cGS7s 8U  
关闭保存win.ini。 "i;"  
打开system.ini文件 :PQvt/-'(D  
查找到shell=explore.exe msrexe.exe zl!Y(o!@  
更改为shell=explorer.exe AR7]~+X  
关闭保存system.ini，重新启动Windows *hkNJ  
删除C:\windows\ msrexe.exe GqD_6cdh  
C:\windows\system\systray.dll `_>44!M  
ＯＫ EGK7)O'W  
清除木马v2.2b1： Yk yB  
打开注册表Regedit 7oZtbBs]M  
点击目录至： p/'09FY+U  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 Ll0"<G2t  
删除右边的项目：加载器 = "c:\windows\system\***" l&uBEYx   
注：加载器和文件名是随意改变的 #\gx
.2W7  
关闭保存Regedit。 }Z8DVTpX}  
打开win.ini文件 GA2kg7  
更改为run= YY 8vhnw  
关闭保存win.ini。 |/O_AnGI  
打开system.ini文件 0 LIRi%N5*  
更改为shell=explorer.exe S/xCX!  
关闭保存system.ini，重新启动Windows Mt%=z9OLq9  
删除相对应的木马程序 lAo S 9w  
ＯＫ ++Fk8R/$U[  
6}GcMhU<r  
39. Telecommando 1.54 utBKl'`  
清除木马的步骤： @;h$!w<  
打开注册表Regedit fb
D  
点击目录至： `8G {-_  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ qp
55U*  
删除右边的项目：SystemApp＝"ODBC.EXE" (sx,Ol  
关闭保存Regedit，重新启动Windows  El|Y]f  
删除C:\windows\system\ ODBC.EXE ]?(_}""1  
ＯＫ *&~wl(+O=  
-- </9@RO  
0i/!nke.  
D:Fi/JY~  
"UTAh6[3oD  
40. The Unexplained */A ~lR|  
清除木马的步骤： ZoroK.N4A%  
打开注册表Regedit ,nz3S5~  
点击目录至： L<_zQ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Kp%:\s,lO  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" Pze{5!  
关闭保存Regedit，重新启动Windows `E-cf7%  
删除C:\WINDOWS\TEMPINETB00ST.EXE R6-Z]Hu  
ＯＫ PR~9*#"v..  
T/TMi&:?.  
41. Thing v1.00 - 1.60 pEX|zee  
清除木马v1.00-1.12： ><"0GPxrx  
点击目录至： J|:Zs1.<d  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {Q AV
 
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" ^6FU]  
也有一些是在： esK0H<]  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL Ygfv?  
Ls\ +~eybm;  
删除右边的项目：wsasrv.exe = "wsasrv.exe" n ?+dX^j  
关闭保存Regedit，重新启动Windows *#Hw6N0#  
删除C:\some\path\here\thing.exe zoHFTD4 g  
ＯＫ t BKra  
清除木马v 1.20版本: U$^$7g 3  
进入MS_DOS方式： tzdh3\6F  
del winspc13.exe DI7g-h8`  
del ms097.exe IHvrx:7  
打开system.ini文件 CyD)=e{  
查找到shell=explorer.exe ms097.exe 5nv1%48Ri  
更改为：shell=explorer.exe nbdjk1E`~  
关闭保存system.ini，重新启动Windows 6$LQO),,  
ＯＫ Z$
:iq  
清除木马v1.50版本: Wd]MwDcO  
点击目录至： *1CZRfWI  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ q1vsvL9Q  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 R>dd#`r"  
关闭保存Regedit。 Vc$y^|=  
打开system.ini文件 ^=7XA894  
查找到shell=explorer.exe后面是木马文件 i'`[dwfS  
更改为：shell=explorer.exe L2\NTNY  
关闭保存system.ini，重新启动Windows ZCz#B2Sf8  
删除相应的木马文件 CCU<t Q  
ＯＫ ;eT+Ly|{  
清除木马v1.50版本: Or,W2  
进入MS_DOS方式： >j_N6B!  
del winspc13.exe 1 JB~G7  
del ms097.exe E 9v<VoNP`  
打开system.ini文件 GLr7sack  
查找到shell=explorer.exe后面是木马文件 (V9 ;  
更改为：shell=explorer.exe b?nORWjC  
关闭保存system.ini，重新启动Windows SRek:S,  
删除相应的木马文件 10W6wIqK  
ＯＫ C7xmk;c w  
!
,&{1p  
42. Transmission Scount v1.1 - 1.2 =uD^#AX  
清除木马的步骤： ?
<6yKxn  
打开注册表Regedit 0t(js_  
点击目录至： $&jte_hv  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ p@iU9K\,  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe ^]ig*oS\`  
关闭保存Regedit，重新启动Windows [ %6(1$Ih  
删除C:\WINDOWS\Kernel16.exe D2MWrX  
ＯＫ
nV3I6  
jCp`woV  
43. Trinoo ]8dzTEjk  
清除木马的步骤： j6DI$tV~  
打开注册表Regedit c[X:vDUX  
点击目录至： vx}W.6C}  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ *5d6Q   
删除右边的项目： System Services = service.exe s0*@zn>h  
关闭保存Regedit，重新启动Windows eq,`T;  
删除C:\windows\system\service.exe O8)N`#1>+  
ＯＫ #9CLIYJAd  
{W$K@vuV;?  
44. Trojan Cow v1.0 (fcJp)D  
清除木马的步骤： -)Of\4kx  
打开注册表Regedit #VynADPs`o  
点击目录至： /nB|Fo_&Q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ OmLe+,7'  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" *:V+whBY  
关闭保存Regedit，重新启动Windows Z,7VOf6g  
删除C:\WINDOWS\Syswindow.exe 12HE=  
ＯＫ <P.'r,"[  
hD9b2KZv  
45. TryIt SaSj9\o  
清除木马的步骤： "r[Ob]/  
打开注册表Regedit (0u(<q
A\  
点击目录至： 66-G)+4  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ R(p3*t&n
 
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart W(\^6S)  
关闭保存Regedit，重新启动Windows O#?@'1  
删除C:\Program Files\Internet Explorer\_.exe IA680^  
ＯＫ 9A ?)n<3d  
AH?4F"  
46. Vampire v1.0 - 1.2 +l<l3uBNS  
清除木马的步骤： B
V=~!tsl  
打开注册表Regedit 2(H-q(  
点击目录至： d
;.H9Ne  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 52t6_!y+V  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" *cAI gO7  
关闭保存Regedit，重新启动Windows ]-cSTtO  
删除c:\windows\system\Sockets.exe Kjt\A]R%  
ＯＫ !!d?o  
DTvCx6:!  
47. WarTrojan v1.0 - 2.0 #eIFRNRb)  
清除木马的步骤： r$W%d[pB  
打开注册表Regedit /X%+z5  
点击目录至： OTzuOP8  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ u7lO2C7  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" k8z1AP  
关闭保存Regedit，重新启动Windows <h%I-e6  
删除C:\somepath\server.exe 0t7vg#v
|  
ＯＫ Z7p!YTA  
8\Bb7*  
K/M2L&C  
48. wCrat v1.2b A\<W x/  
清除木马的步骤： I&;9  
打开注册表Regedit AK(x;4  
点击目录至： Ui.S)\B  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ DB3qf>@?  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" nM|F MK^  
关闭保存Regedit，重新启动Windows VhN6 oI  
删除C:\WINDOWS\sysexplor.exe EO%"[k  
ＯＫ '9!J' [W  
J?C:@Q  
49. WebEx (v1.2, 1.3, and 1.4) u=t.1eS5  
清除木马的步骤：
S?#6{rx  
打开注册表Regedit v1z d[jqk  
点击目录至： ^09-SUl^  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Q2[;H!"  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" yt<h!k$ _P  
关闭保存Regedit，重新启动Windows +`tk LvM  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx 0ZJj5<U  
ＯＫ ($-m}UF\/  
2P^x'I  
50. WinCrash v2 iFnD`l6)  
清除木马的步骤： BhhFij
4  
打开注册表Regedit xZA.<Yd^r  
点击目录至： 1E
b2X}XC  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 1>Q4&1Vn  
删除右边的项目：WinManager = "c:\windows\server.exe" Ll.P>LH  
关闭保存Regedit Z)md]Twt  
打开win.ini文件 q _Z+H4  
查找到run=c:\windows\server.exe [0vqm:P
 
更改为：run= IKV!0-={!z  
保存关闭win.ini，重新启动Windows 0o!mlaU#  
删除c:\windows\server.exe 8Qhj_  
ＯＫ Xw3j(`w$,  
a|#TnSk  
51. WinCrash 9{ #5~WP  
清除木马的步骤： N&^zXY  
打开注册表Regedit p<3<Zk 7~0  
点击目录至： inh J|pe"  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ;GIA`=a%  
删除右边的项目：MsManager ="SERVER.EXE" nc6PSj X  
关闭保存Regedit，重新启动Windows 8OiCldw:HN  
删除C:\windows\system\ SERVER.EXE S%aup(wu6  
ＯＫ Ph8@V}80"Y  
2M=h:::W  
52. Xanadu v1.1 :C2 @!W z  
清除木马的步骤：  1D_&n@  
打开注册表Regedit -Nn<pq  
点击目录至： eph2&)D}Ep  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ <cU%yA710  
删除右边的项目：SETUP = "c:\somepath\setup.exe" hZlHY9[t?  
关闭保存Regedit，重新启动Windows =#=}|Q}  
删除c:\somepath\setup.exe zK&1ti@wln  
ＯＫ ,3N>`]Km'  
-E~r?\;X  
53. Xplorer v1.20 L9-Jwy2(>  
清除木马的步骤： p=odyf1hK  
打开注册表Regedit o(4gh1b%  
点击目录至： /l_u $"  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ -K3d u&j  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" "$pbK:  
关闭保存Regedit，重新启动Windows u`D _  
删除C:\WINDOWS\system\PCX.exe h,n}=g+?  
ＯＫ .+kg1=s  
S`$%C=a.  
54. Xtcp v2.0 - 2.1 4XAs^>N+  
清除木马的步骤： V0BT./ B\<  
打开注册表Regedit D|ra ;d  
点击目录至： (cyvE}g  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 6l[v3l"t  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" `So/G  
关闭保存Regedit，重新启动Windows +(PUiiP'"v  
删除C:\WINDOWS\system\winmsg32.exe T<"Bb[kH  
ＯＫ v>j,8E  
F]D{[dBf  
55. YAT {*P[dyu  
清除木马的步骤： (Ldvx_
 
打开注册表Regedit  JJmW%%]i  
点击目录至： ` Nf  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ I=:"Fqj'N  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg drc-5{M  
关闭保存Regedit，重新启动Windows TW!OE"B  
删除c:\pathnamehere\server.exe