1. 冰河v1.1 v2.2 Hz >_tA"^T
这是国产最好的木马 作者：黄鑫 ;"9$LHH*
"n, %Hh
清除木马v1.1 !>8/X z~-
打开注册表Regedit F*Y]^9]
点击目录至： -T8'|"g
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 0^25 uAD=
查找以下的两个路径，并删除 3+4U?~^k*
" C:\windows\system\ kernel32.exe" G'<Ie@$6l
" C:\windows\system\ sysexplr.exe" <1pRAN0
关闭Regedit HYwtGj~5
重新启动到MSDOS方式 U>-GM >
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 _ qf$dGqc
重新启动。OK A=f)ntH~
Y(<(!TJ-
清除木马v2.2 ]}Jb'(gMO4
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 J5 zKwt
因此，不能明确说明。 tt0 3 gU`
你可以察看注册表，把可疑的文件路径删除。 :5#iVa#<
重新启动到MSDOS方式 3P|z`}Ka
删除于注册表相对应的木马程序 5L 0w!q'W
重新启动Windows。OK L2Z-seE
q&nEodv>+
2. Acid Battery v1.0 Ywo=w:'
清除木马的步骤： MFtC2*
打开注册表Regedit k++"
点击目录至： Y ma-$yt p
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run f{w[H S,z
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" <"z9(t(V\%
关闭Regedit fA T+x1J\
重新启动到MSDOS方式 *JA0Vs 5
删除c:\windows\expiorer.exe木马程序 xFj<KvV[
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 BmI'XB3'P
重新启动。OK <Em|0hth
b^'>XT~1J&
3. Acid Shiver v1.0 + 1.0Mod + lmacid 5@nv cCp
清除木马的步骤： ,R7RXpP7t
重新启动到MSDOS方式 l,k.Jo5
删除C:\windows\MSGSVR16.EXE aE2Yl
然后回到Windows系统 FwpTQix!
打开注册表Regedit q71V]!
点击目录至： 5`FPv4
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run *s%M!YM
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" HXP/2&|JY
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 9zNMv-
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" Z&6*8#wn
关闭Regedit 8FJPw"9
重新启动。OK G\B:iyKl
重新启动到MSDOS方式 1 #lH5|XQ
删除C:\windows\wintour.exe然后回到Windows系统 ~93#L_V_O
打开注册表Regedit I~&*8)xM
点击目录至： ?hOv Y)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run `s\E"QeZN
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" KN:V:8:J
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices bE%*ZB
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" 1UN$eb7
关闭Regedit J l
fIYf~
重新启动。OK *Xk gwJq
'R
nvQ""
4. Ambush qpX`Z Y^
清除木马的步骤： 2rrC y C
打开注册表Regedit 3Lm7{s?=Z-
点击目录至： jMP;$w
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ IQyw>_ ~]
删除右边的zka = "zcn32.exe" m/"}Y]n!
关闭Regedit iHk /#a
重新启动到MSDOS方式 {S"! c.
删除C:\Windows\ zcn32.exe F
@uOXNz)
重新启动。OK NI2-*G_M
uX8G<7O^
5. AOL Trojan }UWi[UgA
清除木马的步骤： '^ `%
启动到MSDOS方式 Og :aflS
删除C:\ command.exe（删除前取消文件的隐含属性） r}|a*dh'R
注意：不要删除真的command.com文件。 Gf<%bQ E
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） y:VY8a 4
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） e[g.&*!
打开WIN.INI文件 dG%{&W9
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： )dF`L
run= 0F %V+Y\R
load= 0GcOI}
保存WIN.INI {KqERS&
g
还要改正注册表Regedit xF`O ehVA
点击目录至： .tzQ
hd>
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run _ {mG\*q
删除右边的WinProfile = c:\command.exe d$PQb9 Q+f
关闭Regedit，重新启动Windows。OK 3|vZ `}
[w}KjV/yi
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 4=ZN4=(_[
清除木马的步骤： 0:zDt~Ju
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 f"d4HZD^
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 L r9z~T:ED
打开system.ini文件 :pGgxO% q
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe |K'7BK_^J
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 f=Kt [|%'e
保存退出system.ini ~?:Xi_3Lo
打开win.ini文件 Yzih-$g
在[WINDOWS]下面有个run= VR vX^w0
如果你看到=后面有路径文件名，必须把它删除。 vve[.Lud'
正确的应该是run=后面什么也没有。 F=V_ ACU
=后面的路径文件名就是木马，把它查找出来，删除。 JA
"
保存退出win.ini。 }EJ't io]
OK l/6(V:
M*<Bp
7. AttackFTP 1*]@1DJt
清除木马的步骤： Q_FL8w9D~8
打开win.ini文件 Vv.q{fRvYB
在[WINDOWS]下面有load=wscan.exe Y@ 'ahxF
删除wscan.exe ，正确是load= `E5vO1Pl
保存退出win.ini。 csms8J
打开注册表Regedit 3.? B')
点击目录至： c\N-B,m&
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run fR,7l9<%Zp
删除右边的Reminder="wscan.exe /s" V6tUijz
关闭Regedit，重新启动到MSDOS系统中 G-G\l?R(
删除C:\windows\system\ wscan.exe q Q c-;|8
OK ez^b{s`
g?e-D.p SF
8. Back Construction 1.0 - 2.5 S3Sn _zqG
清除木马的步骤： <j^"=UN4#
打开注册表Regedit @EGUQ|WL^
点击目录至： 'D CB 7 T8
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run d<>jhp5el
删除右边的"C:\WINDOWS\Cmctl32.exe" d>jRw
关闭Regedit，重新启动到MSDOS系统中 T`r\y l}
删除C:\WINDOWS\Cmctl32.exe ZsL-v lv
OK Q=.j>aM+_
R \>=}7
9. BackDoor v2.00 - v2.03 .6y(ox|LL
清除木马的步骤： k+As#7V
打开注册表Regedit t zSg`7H!
点击目录至： ?KXgG' !!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run & <Jvaf_=
删除右边的c:\windows\notpa.exe /o=yes 9|&%"~6'
关闭Regedit，重新启动到MSDOS系统中 .> |]Lo(=l
删除c:\windows\notpa.exe Y )9] I6n7
注意：不要删除真正的notepad.exe笔记本程序 = RQ\i6Y
ＯＫ uJ>_
2
@P
xX]e
10. BF Evolution v5.3.12 Czt>?8x`
清除木马的步骤： MDh^ic5
打开注册表Regedit #wL8=QTcNC
点击目录至： I, YP{H 4
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run U \`H0'
删除右边的(Default)=" " JnBg;D|)@
关闭Regedit，再次重新启动计算机。 2F fwct:
将C:\windows\system\ .exe（空格exe文件） e!|T Tap
ＯＫ 6>; dJV
cT,5xp"a
11. BioNet v0.84 - 0.92 + 2.21 Odj4)
0.8X版本是运行在Win95/98 G ~|Z (}H
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 D4W^{/S
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 r d4\N2- 6
NT被感染的系统完全一样。 @Z %I g
清除木马的步骤： h?2 :'Vu]
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. pxO ?: B
exe -h sXm,y$ \m
命令让木马程序可见，然后删除它。 <aEY=IF4
抽出软盘后重新启动，进入98下，在注册表里找到： E/N*n!sV
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ z\Y-8a.]
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" F!qt#Sw!\
将此子键删除。 > aV
Q
H:&|q+K=#
12. Bla v1.0 - 5.03 >XiTl;UU
清除木马的步骤： SSG}'W!z
打开注册表Regedit mtu`m6Xix
点击目录至： K/+w6d
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run %b(n on*
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" fxL0"Ry
关闭Regedit，重新启动计算机。 ~LuR)T=%es
查找到C:\WINDOWS\System\mprdll.exe和 ~}F$1;t0
C:\WINDOWS\system\rundll.exe qOd*9AS'|M
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 I%fz^:[#<
并删除两个文件。 6Y (Vs>
OK ^9PB+mz
*1fZcw'C.
13. BladeRunner )./'`Mx?
清除木马的步骤： @ I$;
打开注册表Regedit tZn=[X~Vw@
点击目录至： Z )f\^
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run FtL{ f=
可以找到System-Tray = "c:\something\something.exe" ^6[o$eY3
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 8C!D=Vhh
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
-Y "'=zkO
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 auP6\kp Me
GMO|A.bzzN
14. Bobo v1.0 - 2.0 (0/)vZc
清除木马v1.0 drZ1D s
打开注册表Regedit V`MV_zA2
点击目录至： 9e:}q O5)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run zHsWj^m"
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" (1my9k5 C
关闭Regedit，重新启动计算机。 Q~p[jQ,4wZ
DEL C:\Windows\System\Dllclient.exe ]C
me)&hX
OK t6H9Q>*
清除木马v2.0 !\%0O`b^4
打开注册表Regedit 8=h$6=1S
点击目录至： :Sj r
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ 7>Oa, \
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 |:?JSi0
(Mw<E <f
重新启动计算机。OK !@<>S>uGG
>nL9%W}8M
15. BrainSpy vBeta `*n K@:
清除木马的步骤： rZBOWT
打开注册表Regedit +o\s
|G|l
点击目录至： 0 G.y_<=
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run z<rYh96uA
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" 4vk^=
???标签选是随意改变的。 cPgz?,hE
关闭Regedit，重新启动计算机 ]JXpe ]B
查找删除C:\WINDOWS\system\BRAINSPY .exe 5c~OG6COx
ＯＫ )F G<|G(
C/!c? $J
16. Cain and Abel v1.50 - 1.51 D>c-h)2|
这是一个口令木马 & sRjs
进入MS-DOS方式 K&WNtk3hT
查找到C:\windows\msabel32.exe LFx*_3a
并删除它。ＯＫ gZs UX^%
(y xrK
17. Canasson mf>cv2+
清除木马的步骤： >
CPJp!u
打开WIN.INI文件 L8FLHT+R-
查找c:\msie5.exe，删除全部主键 Ih!D6
保存win.ini "c S?t
重新启动计算机 %7$oig\wE
删除c:\msie5.exe木马文件 DNy1} 3wg
ＯＫ ?kvkdHEO_
?OU+)kgzh
18. Chupachbra !%x=o&
清除木马的步骤： Z ~-A*{u?
打开WIN.INI文件 \y%:[g}Fvw
[Windows]的下面有两个行 @YEdN}es
run=winprot.exe J6H3X;vxQw
load=winprot.exe sH>Z{xjr
删除winprot.exe W1UG\d`2
run= 7Lr}Y/1=
load= $^2 j#]uX
保存Win.ini，再打开注册表Regedit y!9f acg
点击目录至： m_7)r
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run A~!3svJW
删除右边的System Protect = winprot.exe ;rj=hc
重新启动Windows I\0mmdi73
查找到C:\windows\system\ winprot.exe，并删除。 z5CWgN
ＯＫ # Z*nc0C
a?IL6$z
19. Coma v1.09 K_J o^BZ
清除木马的步骤： X j\SJ*
打开注册表Regedit o'3t(dyyH
点击目录至： Xj a l6e)[
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run aeESS;JxJj
删除右边的RunTime = C:\windows\msgsrv36.exe jF'az l T
重新启动Windows {GS7J
查找到C:\windows\ msgsrv36.exe，并删除。 ` NC{+A
ＯＫ p[QF3)9F
su`] l"[,]
20. Control !Z7
~R sdm
清除木马的步骤： ql%>)k /x
打开注册表Regedit Vvw Qz#S
点击目录至： VxOr rs7Z
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run &\\iD :J
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe x0])&':!
保存Regedit，重新启动Windows 8u::f`vi
查找到C:\windows\system\MSchv.exe，并删除。 MR90 }wXE
ＯＫ 4=H/-v'&
;mXr]) J
21. Dark Shadow /:a~;i
清除木马的步骤： 4ifWNL^)
打开注册表Regedit 7CGKm8T
点击目录至： LDL#*g
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices Kl[WscR
删除右边的winfunctions="winfunctions.exe" XV2 f|8d>
保存Regedit，重新启动Windows IkSzjXE{
查找到C:\windows\system\ winfunctions.exe，并删除。 t/,k{ 5lX
ＯＫ #]ii/Et#x
Riq5Au?*)
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) I3xx}^V
清除木马的步骤： :8;8-c
打开注册表Regedit a#=GL B_P(
点击目录至： f 8E
S
GU
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run jZ < *XX
版本1.0 (U/ xpj}
删除右边的项目System32=c:\windows\system32.exe ;bd\XHwMUP
版本2.0-3.1 63QSYn,t
删除右边的项目SystemTray = Systray.exe a$I;
L
保存Regedit，重新启动Windows $S$%a vRX
版本1.0删除c:\windows\system32.exe Aa&3x~3+
版本2.0-3.1 5Mb1 ==/R
删除c:\windows\system\systray.exe c@{,& ,vsj
ＯＫ bQk5R._got
r4O*0Q_
23. Delta Source v0.5 - 0.7 ?-O(EY1E
清除木马的步骤： ^/HE_keY
打开注册表Regedit 7 581G$@ym
点击目录至： RIUJ20PfYQ
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run :yvUHx
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe 5:f}bW*
保存Regedit，重新启动Windows >P5 EW!d
查找到C:\TEMPSERVER.exe，并删除它。 Dyp'a
ＯＫ -aGv#!aIl
FXFQ@q*}v
24. Der Spaeher v3 W K# lE&V3
清除木马的步骤： |B4dFI?
打开注册表Regedit Z94D<X"
点击目录至： K}O~tff
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ^!|BKH8>f%
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " WKp Hb:H
保存Regedit，重新启动Windows $g#j,
删除c:\windows\system\dkbdll.exe木马文件。 }rVnuRq
ＯＫ t0 9,X
Hu x#v>e
-- 8T
6jM+ h
3}$ L4U
25. Doly v1.1 - v1.7 (SE) n$}c+1
清除木马V1.1-V1.5版本： `c{i +
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 c*!bT$]~\
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
w IT`OT6Q
把下列各项全部删除： *D]/V U
C:\WINDOWS\SYSTEM\tesk.sys kaUH#;c>_
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe 4 !~JNO
c:\Program Files\MStesk.exe ;4XX8W1
c:\Program Files\Mdm.exe XLFJ?$)Tro
重新启动Windows。 q{c6DCc ]\
接着，打开win.ini文件 \VPU)
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= +(r8SnRX
保存win.ini文件。 jKQnox+=
最后，修改注册表Regedit T:wd3^.CG
找到以下两个项目并删除它们 eUqsvF}l!
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run -BACdX
Ms tesk = "C:\Program Files\MStesk.exe" H"I|dK :
和 u 9m"{Kn V
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run <H)h+?&~d
Ms tesk = "C:\Program Files\MStesk.exe" 2NsI3M4$8
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss blaxUP:
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 Z/hSH
0 (~
关闭保存Regedit。 R^dAwt`.D
还有打开C:\AUTOEXEC.BAT文件，删除 2hf]XV\
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ X >F/0/
del c:\win.reg sBF}j.b
关闭保存autoexec.bat。 ImklM7A
ＯＫ V|xR`Q
0_qqBL. 4
清除木马V1.6版本： *BBP"_$
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： if:2s S9r
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 i/ oa KpPN
是它并不会把木马的EXE文件删除掉。 S! ,.#e (Y
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 ]=q?= %H
删除： |...T
4:^Y
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe w{K_+}fAC
del c:\win.reg GC$Hp!H
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： V '^s5
del sys.lon ,/:#=TuYm
del windows\startm~1\programs\startup\mdm.exe l $d 4g?Z
del progra~1\mdm.exe <JYV
G9s}
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 :(A]Bm3
删除。 r N$_(%m_N
rq}ew0&/
清除木马V1.7版本： lh~!cOm\=E
首先，打开C:\AUTOEXEC.BAT文件，删除 7u\^ $25+h
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe ZxbWgM5rm
del c:\win.reg v8
ggPI
关闭保存autoexec.bat FL0(q> $*8
然后打开注册表Regedit $+S'Boo
点击目录至： l4hC>q$T
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run '!{zO"
1*
找到c:\windows\system\mdm.exe路径并删除这个项目 $C(}
点击目录至： @ ? G.6r~
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ 8K6yqc H
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 398}a!XM
关闭保存Regedit。重新启动Windows。 gjL>FOe8u
最后，删除以下木马程序： #= 7~.Y
c:\sys.lon sqJ?dIBH
c:\iecookie.exe *'PG@S
c:\windows\start menu\programs\startup\mdm.exe Jan73AOX
c:\program files\mdm.exe ~;il{ym
c:\windows\system\mdm.exe ph%/;?wY
c:\windows\system\kernal32.exe /jeurCQ8#u
注意：kernal32是Ａ ?8b?{`@V
ＯＫ `dn |n I2
U`ID Z{g
26. Revenger v1.0 - 1.5 \ tF><
清除木马的步骤： rMfp%DMA
打开注册表Regedit Mh[;E'C6
点击目录至： LJfd{R1y+
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ >=6tfLQ
删除右边的项目：AppName ="C:\...\server.exe" l> 7`D3
关闭保存Regedit，重新启动Windows e<9IwS!/
在c:\windows查找相应的木马程序server.exe，并删除 <.s[x~b\`
ＯＫ vDv:3qN7(
a0CmCv2#
27. Ripper ArbfA~jXB
清除木马的步骤： cZZ-K?_
打开system.ini文件 ISa2|v;M
将shell=explorer.exe sysrunt.exe vitmG'|WG
改为shell= explorer.exe ,>` wz^ z
关闭保存system.ini，重新启动Windows D$I7 Gz,w{
在c:\windows查找相应的木马程序sysrunt.exe，并删除 QP >P
ＯＫ ~H7m 7
.1[K\t)2
28. Satans Back Door v1.0 (.m0hN!~u
清除木马的步骤： oh :g
打开注册表Regedit ,g 6w2y7 ]
点击目录至： /b@8#p x
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ GO+cCNMa"
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" z6ArSLlZ
关闭保存Regedit，重新启动Windows e%U0^! 8
删除C:\windows\sysprot.exe arrNx|y
ＯＫ JN$v=Ox{
2j Oh ~-LU
29. Schwindler v1.82 m/Q@ -
清除木马的步骤： [- a2<E
打开注册表Regedit %'%ej^s-R
点击目录至： pI,QkDJ0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ TmoODG>@
,L6d~>=41
g"FG7E &
作者： 雨夜晴空 2005-6-22 16:11 回复此发言 /3L1Un*
#dtYa
JC_Y#kN@z
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" o;D87E6Z
关闭保存Regedit，重新启动Windows k*w] a
删除C:\WINDOWS\User.exe Jj8z ~3XnJ
ＯＫ !\z :S?V
B ;9^
30. Setup Trojan (Sshare) +Mod Small Share _ohZTT%l
这个共享隐藏Ｃ盘的木马 V ;
Yl:*
清除木马的步骤： m`}!
dBi
打开注册表Regedit -*_D!
点击目录至： k>FMy#N|@
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ +=)<
Su.
}f +If{
选择右边有C$的项目，并全部删除 l|/ h4BJ'
关闭保存Regedit，重新启动Windows B-@6m
ＯＫ VL?ub t<
8 T):b2h
31. ShadowPhyre v2.12.38 - 2.X F@& R"-
清除木马的步骤： p& > *bF,
打开注册表Regedit \A6MVMF8
点击目录至： q?nXhUD
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ \j+O |#`|)
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" %FDi7Rx
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" +%OINMo.A
关闭保存Regedit，重新启动Windows _[<R<&jG
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe >8"oO[U5>
ＯＫ r1\c{5Wt
'nz;|6uC
&B Y%<h0c
32. Share All V}. uF,>V
清除木马的步骤： d(3F:dbk
打开注册表Regedit AE={P*g
点击目录至： 8V`NQS$
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ w9rwuk
h3Nwxj~E
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 @{iws@.
L'BDS*
33. ShitHeap [ >O4hifq
清除木马的步骤： 9z$]hl
打开注册表Regedit WS/^WxRY
点击目录至： n#uH^@#0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ +iz5%Qe<f
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" 5Q#;4
或者recycle-bin = "c:\windows\system.exe" w},' 1
关闭保存Regedit，重新启动Windows DJ_,1F
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe # =V%S
2~
ＯＫ I= G%r/3
u_;*Ay
34. Snid v1 - 2 ng0IRJ:3
清除木马的步骤： w,bILv)
打开注册表Regedit /;-KWu+5=
点击目录至： |NJe4lw+?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ L(\sO=t
删除右边的项目：System-tray = c:\windows\temp$01.exe x #-uf
关闭保存Regedit，重新启动Windows UCj4% y6t
删除c:\windows\temp$01.exe ([R}s/)$
ＯＫ rbiNp6A dL
bY|%ois4
35. Softwarst #+N\u*-S
清除木马的步骤： b E#=\kf|
打开注册表Regedit 1t_$pDF}
点击目录至： D9zw' R Y
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ rlT[tOVAY
删除右边的项目：NetApp = C:\windows\system\winserv.exe XSyCT0f08
关闭保存Regedit，重新启动Windows lh w]?\
删除C:\windows\system\winserv.exe gh=s#DQsFw
ＯＫ Z4A
a
1sl^+)z 8
36. Spirit 2000 Beta - v1.2 (fixed) J]UlCg
清除木马v Beta版本: F vf308[
打开注册表Regedit S~d_SU~>`
点击目录至： I+Qv $#S/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ w$n\`rQ
删除右边的项目：internet = "c:\windows\netip.exe " sOg@9-_Uh
关闭保存Regedit S(9Xbw)T
打开win.ini文件 A%> Ir`I
查找到run=c:\windows\netip.exe e4p:Zb:
更改为：run= h#'(i<5v
关闭保存win.ini，重新启动Windows +6|Ys
删除c:\windows\netip.exe和c:\windows\netip.exe b Gq 0k&
ＯＫ @=,2 {JF*6
清除木马v 1.2版本: )f1<-a"D|
打开注册表Regedit %^ n9Z /I
点击目录至： s\i=-`
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ R#i|n< x
删除右边的项目：SystemTray = "c:\windows\windown.exe " "~Twx]Z
关闭保存Regedit，重新启动Windows jY
EB`&
删除c:\windows\windown.exe DnvJx!#R
ＯＫ DE|r~TQ
清除木马v 1.2(fixed)版本: aDFu!PLB{)
打开注册表Regedit #gq4% ;
点击目录至： RBIf6ox dE
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ #u~s,F$De
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" g
<^Y^~+E
关闭保存Regedit，重新启动Windows :#0uy1h
删除c:\windows\server 1.2.exe u3vBMe0v[
ＯＫ , C2qP3yg
"u5Hm ^H
37. Stealth v2.0 - 2.16 }$!bD
清除木马的步骤： Ni*f1[sI<
打开注册表Regedit 0-p LCf
点击目录至： N(>a-a
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ :_JZn`Cab
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe I G0$OtG
关闭保存Regedit，重新启动Windows :VP4|H#SP
})!d4EcZf
G3n* bv
/AV
[g^x2
删除C:\WINDOWS\winprotecte.exe qp 4.XL
ＯＫ n"vl%!B
a]'sby
38. SubSeven - Introduction s|rlpd4y
清除木马v1.0 - 1.1： (__=*e w
打开注册表Regedit K]' 84!l
点击目录至： p8K4^H
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ hm3,?FMbq
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" O=LS~&=,
关闭保存Regedit，重新启动Windows 3":ef|w]
删除C:\WINDOWS\SysTrayIcon.Exe Os^ sOOSY
ＯＫ vzK* 1R5
清除木马v1.3 - 1.4 - 1.5： |7]7~ 6l
打开win.ini文件 Ou </{l/
查找到run=nodll ZOc1 v j
更改为run= fiOc;d8
关闭保存win.ini，重新启动Windows 8T92;.~(
删除c:\windows\nodll.exe | qtdmm
ＯＫ KY
H*5
清除木马v1.6： X).UvPZ/
打开注册表Regedit 35 z]pn%L
点击目录至： w]GoeIg({
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Dww]D|M
删除右边的项目：SystemTray = "SysTray.Exe" EW* !_|
关闭保存Regedit，重新启动Windows pg~vteq5
删除C:\windows\systray.exe ?g%5 d
ＯＫ E]w1!Ah M
清除木马v1.7： B!GpD@U
打开注册表Regedit F{)YdqQ
点击目录至： +qq,;npi
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 9 tkj:8_
\ rHPda?&H
查找到右边的项目：C:\windows\kernel16.dl，并删除 E@TX>M-&
关闭保存Regedit，重新启动Windows R 5 47
删除C:\windows\kernel16.dl {9U<!
ＯＫ B 3|zR
清除木马v1.8： 21D4O,yCe
打开注册表Regedit }HtP8F8!x
点击目录至： w{k8Y?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 5,`U3n a,
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices EJ{Z0R{{
\ Ze ~$by|9f
查找到右边的项目：c:\windows\system.ini.，并删除 (UDF^
关闭保存Regedit。 QEL^0c8 ~
打开win.ini文件 )~xL_yW_X
查找到run= kernel16.dl IF~i*
更改为run= :0IxnK(r&
关闭保存win.ini。 _'<V<OjVM!
打开system.ini文件 g0Qg]F5D~
查找到shell=explorer.exe kernel32.dl 4 r#O._Z
更改为shell=explorer.exe j b1OcI%
关闭保存system.ini，重新启动Windows A] R7H1
删除C:\windows\kernel16.dl ^tX+<X
ＯＫ / U 1VE|T
清除木马v1.9 - 1.9b： m)3?hF)
打开注册表Regedit 1)(p =<$
点击目录至： 3 lH#+@
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 7 vUfA"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices c_clpMx=
\ v'i"Q
删除右边的项目：RegistryScan = "rundll16.exe" xb\(>7M6Y
关闭保存Regedit，重新启动Windows =o;QvOS;
删除C:\windows\rundll16.exe -v?,{?$0
ＯＫ &&$/>[0=.
清除木马v2.0： u /!U/|
打开system.ini文件 5 EDHJU>
查找到shell=explorer.exe trojanname.exe nR4L4tdS
更改为shell=explorer.exe GjZ@f nF
关闭保存system.ini，重新启动Windows VaC#9Tp2X
删除c:\windows\rundll16.exe 1Lz`.%k`:
ＯＫ 0h!2--Aur
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： LinARMPv
打开注册表Regedit IrQ8t!
点击目录至： ~-x8@ /
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 nP?=uGqCBq
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices IIeEe7%#
\ ^(m`5]qr7J
删除右边的项目：WinLoader = MSREXE.EXE qY\zZ
hkey_classes_root\exefile\shell\open\command (y|{^@
将右边的项目更改为：@="\"%1\" %*" @z"Zj 3ti
关闭保存Regedit。 zf $&+E -
打开win.ini文件 Hb 'fEo r
查找到run=msrexe.exe和 9(lIz{
load=msrexe.exe lz\{ X
更改为run= *cCr0\ Z`
load= pC(AM=RY!
关闭保存win.ini。 $de_>
打开system.ini文件 b0X*+q
查找到shell=explore.exe msrexe.exe Fp4?/ -]
更改为shell=explorer.exe P]!$M Ot
关闭保存system.ini，重新启动Windows d=WC1"
删除C:\windows\ msrexe.exe 4LARqSmt
C:\windows\system\systray.dll ^.Q{Aqu#.H
ＯＫ V\ch0i
1
清除木马v2.2b1： eHK}U+"\
打开注册表Regedit A}C&WT~
点击目录至： )<G>]IP<
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 d|TRP,y
删除右边的项目：加载器 = "c:\windows\system\***" gXI_S 9 z
注：加载器和文件名是随意改变的 v}A] R9TY
关闭保存Regedit。 d hiLv_ /
打开win.ini文件 yd "|HHx
更改为run= $m:}{:LDCf
关闭保存win.ini。 J9ovy>G
打开system.ini文件 Wd$N[ |
更改为shell=explorer.exe Cvm ZW$5Yo
关闭保存system.ini，重新启动Windows D}"\nCz}y&
删除相对应的木马程序 S$W
*i@x?
ＯＫ a1ZGMQq!
p`gg
39. Telecommando 1.54 [UNfft=K3P
清除木马的步骤： hDmtBdE
打开注册表Regedit $>' }6?C.
点击目录至： m hJ>5z
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ pW8pp?
删除右边的项目：SystemApp＝"ODBC.EXE" 9 UOx ~Ty
关闭保存Regedit，重新启动Windows 1 j o.d
删除C:\windows\system\ ODBC.EXE Oz^+;P1
ＯＫ w$A*|^w1
-- TC U |k ,
z%lj EI"<C
kr8NKZ/
(~-q}_G;Q
40. The Unexplained /r@P\_
清除木马的步骤： \|R`wFn^P
打开注册表Regedit QC~B8 ]
点击目录至： t(l TXG
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ l1jS2O(
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" X X{:$f+
关闭保存Regedit，重新启动Windows 2t1 WbP1
删除C:\WINDOWS\TEMPINETB00ST.EXE v0X5`V V
ＯＫ '\ 1%%F7
Q9K
Gf;
41. Thing v1.00 - 1.60 ( NjX?^
清除木马v1.00-1.12： _kH#{4`Hw
点击目录至： A 42At]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ \_@u"+,$W
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" &IT'%*Y:V
也有一些是在： S7aS Ut!
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL $f1L<euH
Ls\ De tBZ .
删除右边的项目：wsasrv.exe = "wsasrv.exe" a&L8W4
关闭保存Regedit，重新启动Windows v{H23Cfh:
删除C:\some\path\here\thing.exe j /-p3#c
ＯＫ )t&|oQ3sVG
清除木马v 1.20版本: ~SM 2W%
进入MS_DOS方式： \'E _
del winspc13.exe a6WE,4T9
del ms097.exe 6e |
打开system.ini文件 Aplqx vth
查找到shell=explorer.exe ms097.exe RfN5 X}&A
更改为：shell=explorer.exe 'Z T!a]4
关闭保存system.ini，重新启动Windows d q:M!F
ＯＫ B tpx[T
清除木马v1.50版本: ddnWr"_
点击目录至： }C" #b\A2
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ct~lt'L\
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 )yJe h
关闭保存Regedit。 J)(]cW.
打开system.ini文件 b${Kj3(
查找到shell=explorer.exe后面是木马文件 1}[\@n+b
更改为：shell=explorer.exe H _3gVrP_
关闭保存system.ini，重新启动Windows !}1n? ~]`
删除相应的木马文件 2"<}9A<Xs
ＯＫ uO[4 WZ
清除木马v1.50版本: W \} VZY
进入MS_DOS方式： A*E4hop[
del winspc13.exe ,z%F="@b9
del ms097.exe mqsf#'ri
打开system.ini文件 Om}&`AP};
查找到shell=explorer.exe后面是木马文件 `R:<(:
更改为：shell=explorer.exe Q7=J[,V: 2
关闭保存system.ini，重新启动Windows y9 s5{\H
删除相应的木马文件 q<hN\kB s
ＯＫ e1<28g
"a,Tc2xk
42. Transmission Scount v1.1 - 1.2 @Zq,mPaR $
清除木马的步骤： _LK>3 S qd
打开注册表Regedit S^x9 2&!
点击目录至： \Z+v\5nmO
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ }ZYK 3F
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe J8b]*2D
关闭保存Regedit，重新启动Windows E&& 80[tN]
删除C:\WINDOWS\Kernel16.exe Wc,8<Y'
ＯＫ ,\=u(Y\I[
1>1 |>%
43. Trinoo {'!D2y.7g
清除木马的步骤： Do _L
打开注册表Regedit ^f`#8G7 (
点击目录至： Rdnd|
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 3ZZJY f=
删除右边的项目： System Services = service.exe sn Ekei|0
关闭保存Regedit，重新启动Windows D ^ &!
删除C:\windows\system\service.exe `J-"S<c?_
ＯＫ "{ V,(w8Dt
[dzb{M6_
44. Trojan Cow v1.0 jNIM1_JjD
清除木马的步骤： '6 /uc :zv
打开注册表Regedit ~NTpMF
点击目录至： aD&10b9`
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ efbt\j6@%2
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" CJu;X[6
关闭保存Regedit，重新启动Windows f A 3
删除C:\WINDOWS\Syswindow.exe yS3x))
ＯＫ Sl$dXB@
pp{);
45. TryIt U-lN_?
清除木马的步骤： uq 6T|Zm
打开注册表Regedit ] a:kP,
点击目录至： Y7{|EI+ @
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 5 ;|9bWH
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart ;3?M?E/$s
关闭保存Regedit，重新启动Windows R K'( {1
删除C:\Program Files\Internet Explorer\_.exe
6&u,.
ＯＫ 9CN / v
9J|YP}%
46. Vampire v1.0 - 1.2 G 2jEwi
清除木马的步骤： \2+xMv)8
打开注册表Regedit - d[x 09
点击目录至： S`6'~g
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ n ` n3[
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" 72{kig9c
关闭保存Regedit，重新启动Windows NK4 ven7/
删除c:\windows\system\Sockets.exe `r]Cd
{G
ＯＫ /60[T@Mz
;^*^
:L
47. WarTrojan v1.0 - 2.0 {:oZ&y)Ac
清除木马的步骤： * 508PY
打开注册表Regedit =Q|}7g 8o
点击目录至： C$%QVcf
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ l+N?:E$5=%
删除右边的项目：Kernel32 = "C:\somepath\server.exe" jkdNisq37
关闭保存Regedit，重新启动Windows w"BTu-I
删除C:\somepath\server.exe h) <42Y
ＯＫ 8:A<PV!+
pDKJLa
W*s`1O >
48. wCrat v1.2b X,q= JS
清除木马的步骤： pGcc6q 1
打开注册表Regedit {jc~s~<#
点击目录至： We4 FR4`
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ vc!S{4bN
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" Wh<lmC50(
关闭保存Regedit，重新启动Windows Q3/q%#q>
删除C:\WINDOWS\sysexplor.exe 9M!_D?+ P?
ＯＫ 57j:Lw~
O.4"h4{'
49. WebEx (v1.2, 1.3, and 1.4) lGM3?AN
清除木马的步骤： BT#>b@Xub
打开注册表Regedit &t8_J3?Z
点击目录至： <.' cCY
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ J`8>QMK^5
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" 6d. m @T6~
关闭保存Regedit，重新启动Windows RSi0IfG5
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx y k5P/H)
ＯＫ y,r`8
,,Db:4qfjD
50. WinCrash v2 U'lD|R,g
清除木马的步骤： y-@!, @e
打开注册表Regedit g 764wl
点击目录至： WR-C_1-pT
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ FvNO*'xP
删除右边的项目：WinManager = "c:\windows\server.exe" i&3 0n#
关闭保存Regedit A,og9 <+j-
打开win.ini文件 (G"qIw
查找到run=c:\windows\server.exe ,mX|TI<*
更改为：run= A8RT3OiXA
保存关闭win.ini，重新启动Windows (gf\VYM-7
删除c:\windows\server.exe f|G7L5-
ＯＫ F*w|/- e
.J @[v
51. WinCrash nn
清除木马的步骤： x2B"%3th0
打开注册表Regedit Cei U2.:U
点击目录至： Dsua13 hF
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ZB2'm3'bh
删除右边的项目：MsManager ="SERVER.EXE" 3D.S[^s*
关闭保存Regedit，重新启动Windows [!q&r(-K
删除C:\windows\system\ SERVER.EXE ]EcZ|c7o9y
ＯＫ nSow$6T_
MU e 'xK
52. Xanadu v1.1 xh6x
B|Z
清除木马的步骤： VoyH:
打开注册表Regedit M"vcF5q
点击目录至： c6uKK h>
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (p?3#|^
删除右边的项目：SETUP = "c:\somepath\setup.exe" z\h+6FC D
关闭保存Regedit，重新启动Windows #-Rz`Y<&
删除c:\somepath\setup.exe aK&+p#4t
ＯＫ :f YwFD( 9
]~.J@ 1?
53. Xplorer v1.20 Z+dR(9otH3
清除木马的步骤： <D dHP
打开注册表Regedit YJ^ lM\/<
点击目录至： vg.%. ~!9
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ g
Oj5c
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" bGi_",
8
关闭保存Regedit，重新启动Windows sKuTG93sr@
删除C:\WINDOWS\system\PCX.exe 9 v
F2aLPk
ＯＫ JAb?u.,Ns_
PM.SEzhm
54. Xtcp v2.0 - 2.1 `eWc p^|
清除木马的步骤： ._&lG3'
打开注册表Regedit N.G*ii \
点击目录至： U jDF
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ yK B[HpU-
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" `I>K?
关闭保存Regedit，重新启动Windows xI:
'Hk1
删除C:\WINDOWS\system\winmsg32.exe +.lWck
ＯＫ :]^P ^khK
9sCk\`n
55. YAT 8$v7|S6 z
清除木马的步骤： ;F""}wzn
打开注册表Regedit D;I`k
L
点击目录至： T"H )g
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ JZ% F
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg $vLV<
y07
关闭保存Regedit，重新启动Windows , /:a77
删除c:\pathnamehere\server.exe
