1. 冰河v1.1 v2.2 6ZM<M7(V
这是国产最好的木马 作者：黄鑫 I 7TMv.
W}e5 4-lu
清除木马v1.1 `j2z=5
打开注册表Regedit 6m{3GKaW~
点击目录至： duM>( y
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run , 5/gNg
查找以下的两个路径，并删除 \gzNMI*
" C:\windows\system\ kernel32.exe" g_q{3PW.
" C:\windows\system\ sysexplr.exe" 8?(4E 'vf
关闭Regedit =l \D7s
重新启动到MSDOS方式 fL@[B{XMM
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 4A Sc`w*0
重新启动。OK t EN %mK
5n"'M&Ce
清除木马v2.2 oo qNPLa
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 LPXwfEHOm
因此，不能明确说明。 f&,.h"bS
你可以察看注册表，把可疑的文件路径删除。
vu1:8j
重新启动到MSDOS方式 f{vnZ|WD
删除于注册表相对应的木马程序 4f>Vg$4
重新启动Windows。OK QTDI^ZeuF
@Wv*`
2. Acid Battery v1.0 ' E@D
清除木马的步骤： +Gjy%JFp
打开注册表Regedit eC3ZK"oJ
点击目录至： }b{ N[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 1\3n
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" 1, /oS&?E
关闭Regedit )i?wBxq'MA
重新启动到MSDOS方式 Tc qqAc
删除c:\windows\expiorer.exe木马程序 ?$gEX@5h
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 Coyop#q#"{
重新启动。OK ZA# jw 8F
R` N-^x
3. Acid Shiver v1.0 + 1.0Mod + lmacid 18`?t_8 g
清除木马的步骤： E 0* 81PS
重新启动到MSDOS方式
mjw:Z,
删除C:\windows\MSGSVR16.EXE ?>w%Lg{L}
然后回到Windows系统 >y az
打开注册表Regedit sQ_{zOUPh
点击目录至： zi5;>Iv0}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run mO\6B7 V!
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" Ltu;sw
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices U_!6pqFc
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" {:? -)Xq
关闭Regedit =A,i9Z&
重新启动。OK S |B7HS5
重新启动到MSDOS方式 >Rr]e`3wG
删除C:\windows\wintour.exe然后回到Windows系统 LsLs SV
打开注册表Regedit eHv/3"Og
点击目录至： ^y?? pp<1J
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 5ecqJ
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" uh GL1{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices Vdjca:`
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" f6z[k_lLN
关闭Regedit O/FQ'o1F
重新启动。OK sqkPC_;A
K/08F|]a
4. Ambush Xf.SJ8G
清除木马的步骤： zIlQqyOQ8
打开注册表Regedit 0R; ;ou
点击目录至： (l$bA_F \
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ X0 9& S4
删除右边的zka = "zcn32.exe" x&7!m
关闭Regedit ?{+}gS^
重新启动到MSDOS方式 1_F2{n:y p
删除C:\Windows\ zcn32.exe M N#\P1
重新启动。OK fghJj@ES
n0cqM}P@;!
5. AOL Trojan "d{ |_Cf
清除木马的步骤： C ^ uXJ~8
启动到MSDOS方式 [aIQ/& Y
删除C:\ command.exe（删除前取消文件的隐含属性） 05w_/l+
注意：不要删除真的command.com文件。 p^^<Bj kQ
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） -()CgtSR
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） AJj6@hi2P
打开WIN.INI文件 p! Hpq W
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： uv Z!3 UH.
run= =WHd y;
load= b&0q%tCK
保存WIN.INI BCFvqhF7s
还要改正注册表Regedit |J8c|h<
点击目录至： 5I@< 6S&X
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run v Q
5
p
删除右边的WinProfile = c:\command.exe sqsBGFeG
关闭Regedit，重新启动Windows。OK 2o6 %P}C
LB-4/G$
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 yQ h":"$k
清除木马的步骤： x|1OGbBK
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 g#:?Ay-m
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 ':J[KWuV
打开system.ini文件 [X;yJ $
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe cE [4CCpy
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 X62GEqff
保存退出system.ini g
}5lGz4
打开win.ini文件 mhVSZhx|
在[WINDOWS]下面有个run= rBT#Cyl
如果你看到=后面有路径文件名，必须把它删除。 Fd0R?d
正确的应该是run=后面什么也没有。 O$KLQ '0"n
=后面的路径文件名就是木马，把它查找出来，删除。 7hQrL+%q8
保存退出win.ini。 s:6H^DQ"C
OK )88z=5.
3g)pLW
7. AttackFTP Lxs
清除木马的步骤： 6>zO"9
打开win.ini文件 <Kn l6$B
在[WINDOWS]下面有load=wscan.exe Pj DYdT[
删除wscan.exe ，正确是load= h>q& X4-
保存退出win.ini。 C#+Gkzq
打开注册表Regedit L`tr7EEr
点击目录至： [>v.#:YM^
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run +Y6=;*j$
删除右边的Reminder="wscan.exe /s" 7]62=p2R
关闭Regedit，重新启动到MSDOS系统中 ]w"r4HlCx
删除C:\windows\system\ wscan.exe [J wo,?w
OK ' 4ftclzL
P @G2F:}
8. Back Construction 1.0 - 2.5 h# B%'9 r
清除木马的步骤： ,A4v|]kq]
打开注册表Regedit '0lX;z1
点击目录至： 3O y?_a$
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ]*D=^kA0[
删除右边的"C:\WINDOWS\Cmctl32.exe" COZ<^*=A#p
关闭Regedit，重新启动到MSDOS系统中 ;&oS= 6$
删除C:\WINDOWS\Cmctl32.exe lEh; MJ
OK 3* 1c CM42
S&q@M
9. BackDoor v2.00 - v2.03 Mnc9l ^
清除木马的步骤： b:SjJA,HM
打开注册表Regedit ^cn%]X#.
点击目录至： Il `35~a
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run =#
<!s!
删除右边的c:\windows\notpa.exe /o=yes JgEPzHgx
关闭Regedit，重新启动到MSDOS系统中 TY" 8.vd
删除c:\windows\notpa.exe K)Q M xn
注意：不要删除真正的notepad.exe笔记本程序 0NL~2Qf_4
ＯＫ *?:V)!.2z
W9+H /T7!
10. BF Evolution v5.3.12 I r]# u]Ap
清除木马的步骤： 'pa[z5{k+
打开注册表Regedit ;p)RMRMg
点击目录至： B<%cqz@
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 0Q`Dp;a5&
删除右边的(Default)=" " UP' ~D]J
关闭Regedit，再次重新启动计算机。 jJml[iC
将C:\windows\system\ .exe（空格exe文件） V:s $V.{!
ＯＫ
ltK\ )L
0}$Zr*|;Y
11. BioNet v0.84 - 0.92 + 2.21 zmB6Y
t
0.8X版本是运行在Win95/98 hSr2<?yk
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 D=Jj !;
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 ]?rVram;z
NT被感染的系统完全一样。 NwP !.
清除木马的步骤： r$T\@oTL
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. P;4Y%Dq~Qo
exe -h 6Cfu1 9Dx
命令让木马程序可见，然后删除它。 Lyo!}T
抽出软盘后重新启动，进入98下，在注册表里找到： Vsw] v
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ` \ _>P@qz
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" M#Kke9%2
将此子键删除。 Y7vUdCj
l1HMH?0|
12. Bla v1.0 - 5.03 jlXzfD T
清除木马的步骤： =HapCmrx8
打开注册表Regedit ZRHK?wg'#
点击目录至： & 6 wD
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run W T~UEK'
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" 5 nF46c
关闭Regedit，重新启动计算机。 +Np[m$Z *
查找到C:\WINDOWS\System\mprdll.exe和 MkLXMwuQ &
C:\WINDOWS\system\rundll.exe kD;1+l Nz
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 P|j|0o,8p
并删除两个文件。 Cw$ 0XyO
OK n/9.;9b$I
`xv2,Z9<
13. BladeRunner UI2TW)^2
清除木马的步骤： /o L &
<e
打开注册表Regedit MD|T4PPz,}
点击目录至： Z uFk}R"x
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ? TWve)U
可以找到System-Tray = "c:\something\something.exe" Z mVw5G
q
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 ` `mnk>/
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 /]pJ( FFC
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 xbqFek$/r
J,(@1R]KF:
14. Bobo v1.0 - 2.0 *yl?M<28
清除木马v1.0 w}|XSJ!
打开注册表Regedit qtrN=c3x
点击目录至： yM}~]aQ y
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Eqizx~e qq
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" Z=ZTSl
关闭Regedit，重新启动计算机。 pmwVVUEQ
DEL C:\Windows\System\Dllclient.exe = -bGH
OK )_C+\K*
清除木马v2.0 qTZ\;[CrP"
打开注册表Regedit amTeT o]Tg
点击目录至： A4uKE"WE
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ u}r> ?/V!
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 @ 6lw_E_5
*qa.hqas
重新启动计算机。OK S4 j5-
2NMg+Lt8v
15. BrainSpy vBeta / < C{$Gu
清除木马的步骤： >V%lA3
打开注册表Regedit 6;: z?Q
点击目录至： \1Xr4H
u
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run pq"Z,9,F%
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" zEVQ[y6BcM
???标签选是随意改变的。 zsM2R"[X
关闭Regedit，重新启动计算机 %8O1 sF
查找删除C:\WINDOWS\system\BRAINSPY .exe PfR|\{(
ＯＫ 2t7P| b~V1
g ?.y7!m
16. Cain and Abel v1.50 - 1.51 ]SC|%B _*
这是一个口令木马 R?t_tmKXC!
进入MS-DOS方式 /9pN.E
查找到C:\windows\msabel32.exe =f RC$
并删除它。ＯＫ ObPXVqG"?
%g_ )_ ~
17. Canasson 8KyRD1 (-R
清除木马的步骤： !n7'T M '
打开WIN.INI文件 C Z 33|w
查找c:\msie5.exe，删除全部主键 Kpg?'
!I
保存win.ini ty8>( N(~
重新启动计算机 w!dgIS$
删除c:\msie5.exe木马文件 'Z*`~,Q
ＯＫ +0ALO%G;G"
Tbp;xv_qo
18. Chupachbra v!`:{) 2C
清除木马的步骤： &HQ_e$1
打开WIN.INI文件 ;~-ZN?8
[Windows]的下面有两个行 TMsc5E
run=winprot.exe %lk^(@+ T
load=winprot.exe DFkDlx
删除winprot.exe I A%ZCdA;
run= hp c &s
load= {^ D; ($lm
保存Win.ini，再打开注册表Regedit skm ~~JM^
点击目录至： 38 ] }+Bb
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ;Rlf[](iL
删除右边的System Protect = winprot.exe GaCRo 7
重新启动Windows [g bFs-B2/
查找到C:\windows\system\ winprot.exe，并删除。 1Q_Q- Z
ＯＫ KpBOmXE
!,+<?o y
19. Coma v1.09 `w&?SXFO8
清除木马的步骤： z:a7)z
打开注册表Regedit =2t=Zyp0Y
点击目录至： Kf-XL ),3l
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run o|$r;<o3R
删除右边的RunTime = C:\windows\msgsrv36.exe RNF%i~nhO
重新启动Windows &S=Qu?H
查找到C:\windows\ msgsrv36.exe，并删除。 c/7}5 #Rs
ＯＫ h`dHk]O
^g |j4N
20. Control [_eT{v2B4
清除木马的步骤： ppo.# p0w
打开注册表Regedit %+htA0aX
点击目录至： GorEHl vVh
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ]=o1to-
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe L +mE&
保存Regedit，重新启动Windows 6FYL},.R
查找到C:\windows\system\MSchv.exe，并删除。 &OlX CxH
ＯＫ We++ DWp
1N_T/I8_F
21. Dark Shadow O{7 rIy
清除木马的步骤：
7 }I';>QH
打开注册表Regedit 3:O| p[2)L
点击目录至： aGOS 9
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices PR/>E60H
删除右边的winfunctions="winfunctions.exe" '>ASr]Q
保存Regedit，重新启动Windows (*M0'5
查找到C:\windows\system\ winfunctions.exe，并删除。 |}2/:f#Iz*
ＯＫ 2D(sA
d eQ {
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) b#
Dd
清除木马的步骤： tPa ( H;
打开注册表Regedit ScjeAC)
点击目录至： %"c OX
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run &.(iS
版本1.0 ,PoG=W
删除右边的项目System32=c:\windows\system32.exe \K9.]PfbI
版本2.0-3.1 fW Pa1E@
删除右边的项目SystemTray = Systray.exe *s#6e}
保存Regedit，重新启动Windows cuC'
o\f
版本1.0删除c:\windows\system32.exe ,Ne9x\F
版本2.0-3.1 (t){o> l
删除c:\windows\system\systray.exe # > I _
ＯＫ ]c v/dY#
nrA 4N1
23. Delta Source v0.5 - 0.7 T+x
/ J]A
清除木马的步骤：
lI%RdA[
打开注册表Regedit E,F^!4 rJ$
点击目录至： Rp;"]Q&b
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run "@5qjLz]
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe (-Q~@Q1
保存Regedit，重新启动Windows ^I|i9MH
查找到C:\TEMPSERVER.exe，并删除它。 ePZ Ai"k
ＯＫ 'gXD?ARW
Y4w]jIv
24. Der Spaeher v3 Yn$: |$
清除木马的步骤： JB%_&gX)v
打开注册表Regedit <2oMk#Ng^
点击目录至： & kVa*O
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run Qn|8Ic` *
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " ~Ad2L*5S
保存Regedit，重新启动Windows skXzck
删除c:\windows\system\dkbdll.exe木马文件。 {0lu> ?<
ＯＫ /NjBC[P
auB
93 1|
-- :{^~&jgL
c#CV5J\Kk3
25. Doly v1.1 - v1.7 (SE) *3P+K:2lNG
清除木马V1.1-V1.5版本： KgbBa2@ +
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 :Tv>)N
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 daP_Kz/2K
把下列各项全部删除： .N>*+U>>P
C:\WINDOWS\SYSTEM\tesk.sys FaWDAL=Vhk
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe l]~9BPsR
c:\Program Files\MStesk.exe n!AW9]
c:\Program Files\Mdm.exe p^}`^>OL
重新启动Windows。 $a8,C\m e?
接着，打开win.ini文件 3M(*q4A$"
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= k q]E@tE*3
保存win.ini文件。 {]U
\HE1w
最后，修改注册表Regedit [3sZ=)G
找到以下两个项目并删除它们 E<}sGz Mc
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run e v0>j4Q
Ms tesk = "C:\Program Files\MStesk.exe" 8ki3>"!A
和 mR|5$1[b
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run 4!OGNr$ V@
Ms tesk = "C:\Program Files\MStesk.exe" pEz^z9
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss WtKK dL
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 ?&zi{N
关闭保存Regedit。 r7].4 8D
还有打开C:\AUTOEXEC.BAT文件，删除 5 !S#}=f=
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ gvc/Z <Y
del c:\win.reg i-;#FT+ Xc
关闭保存autoexec.bat。 Cg?Mk6 i
ＯＫ M%la@2SK=
l53Q"ajG
清除木马V1.6版本： Ywv\9KL
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： $j(d`@.DN~
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 hr&&b3W3p
是它并不会把木马的EXE文件删除掉。 T)%6"rPL3!
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 !s^XWsb8
删除： z. X
hE \
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe M9o/ 6
del c:\win.reg oK-d58 sM
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： u{va2n/
del sys.lon q]C_idK=
del windows\startm~1\programs\startup\mdm.exe 8X.=
6M
del progra~1\mdm.exe XN6$TNsD$
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 1 <Mb@t
删除。 < qab\M0W
]P#W\LZp
清除木马V1.7版本： :!D m,PP%
首先，打开C:\AUTOEXEC.BAT文件，删除 :*h1ik4t
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe t2 vm&jk
del c:\win.reg KAD2_@l
关闭保存autoexec.bat h,B4Tg'
然后打开注册表Regedit AG}j '
点击目录至： BfCM\ij
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run T@{a b1KV
找到c:\windows\system\mdm.exe路径并删除这个项目 Y 'm;x A
点击目录至： ]\ !k a /%
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ /*>}y$
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 7P(jMalq
关闭保存Regedit。重新启动Windows。 tY]? 2u%)
最后，删除以下木马程序： N>YSXh`W`y
c:\sys.lon ?;htK_E\*
c:\iecookie.exe J5F @<vi
c:\windows\start menu\programs\startup\mdm.exe Dn J `]r
c:\program files\mdm.exe l'_ ]0%o]
c:\windows\system\mdm.exe IDJ2epW*;
c:\windows\system\kernal32.exe ^X+qut+~
注意：kernal32是Ａ [e
zt u9
ＯＫ *P9" 1K +
,wM}h
26. Revenger v1.0 - 1.5 |a"]@ W$>
清除木马的步骤： mjg@c|rTG
打开注册表Regedit yQ[ ;.<%v
点击目录至： 9XtO#!+48
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ G/FDD{y
删除右边的项目：AppName ="C:\...\server.exe" ilVi
关闭保存Regedit，重新启动Windows jSHF Y]2
在c:\windows查找相应的木马程序server.exe，并删除 6;:D!},'c
ＯＫ Li|~% E1
Zzg zeT+bv
27. Ripper {DKZ ~
清除木马的步骤： )-1e} VF(U
打开system.ini文件 Y LTg(*
将shell=explorer.exe sysrunt.exe T%& vq6
改为shell= explorer.exe zj]
g^c;
关闭保存system.ini，重新启动Windows f OR9 N/
在c:\windows查找相应的木马程序sysrunt.exe，并删除 u&c%L0)E &
ＯＫ jQ 'g'c!
T(Q ~b
28. Satans Back Door v1.0 dmXfz D
清除木马的步骤： lb}RPvQE
打开注册表Regedit j!!s>7IZ
点击目录至： 0wNlt#G;{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ x g7KU&
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" ]NBx5m+y@i
关闭保存Regedit，重新启动Windows B0gD4MX/
删除C:\windows\sysprot.exe @i V-pJ-
ＯＫ E9I08AODS
2cQ~ $
29. Schwindler v1.82 6lg]5d2CD
清除木马的步骤： n{M Th_C4n
打开注册表Regedit EATVce ]T
点击目录至： #oa>Z.?_V
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ /3rNX}tOMH
2jC:uk
ogQfzk
作者： 雨夜晴空 2005-6-22 16:11 回复此发言 Z}0xK6
gsEcvkj*
LFxk.-{=
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" +%,oq ]<[,
关闭保存Regedit，重新启动Windows ;A@DE@^5w
删除C:\WINDOWS\User.exe F.aG7
ＯＫ N0^SWA|S
jlF3LK)9q
30. Setup Trojan (Sshare) +Mod Small Share }r iM-
这个共享隐藏Ｃ盘的木马 G%l')e)9Gq
清除木马的步骤： ^yc8is'`
打开注册表Regedit )4qs py3
点击目录至： S .x>w/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ % JiF269
CP; <B1
选择右边有C$的项目，并全部删除 WHv6E!^\_
关闭保存Regedit，重新启动Windows @{fwM;me]P
ＯＫ #[x*0K-h
J|^XD<Y
31. ShadowPhyre v2.12.38 - 2.X D6?h
6`J
清除木马的步骤： ]ne bL{}5
打开注册表Regedit }T\.;$f
点击目录至： 2*O# m
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ oVZzvK(zR
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" K n1; =k
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" L )\<7
关闭保存Regedit，重新启动Windows 'Z.C&6_
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe Zqe$S
+u
ＯＫ f1'X<VA
\6/ Gy!0h-
fgj$
u
32. Share All /0gr?I1wr7
清除木马的步骤： 2bw) , W
打开注册表Regedit xSM1b5=Pu
点击目录至： nj;3U^
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ 'a JE+
Z:AB (c
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 f'5
6IT
nt()UC`5
33. ShitHeap CEw%_U@8
清除木马的步骤： bfncO[Q ,?
打开注册表Regedit `S-l.zSZ4B
点击目录至： D]"W|.6@
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ Da8gOZ
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" Xp06sl7 M
或者recycle-bin = "c:\windows\system.exe" P/[RH e
关闭保存Regedit，重新启动Windows `@1e{ ?$
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe 8LP WT! S
ＯＫ %B#T"=Cx
Cc{{9Ud
34. Snid v1 - 2 Hb B8A#u
清除木马的步骤： '-N 5F
打开注册表Regedit H?Sv6W.~
点击目录至： ']\SX*z?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0',buJncV
删除右边的项目：System-tray = c:\windows\temp$01.exe fDW:|%{Y,
关闭保存Regedit，重新启动Windows cU ? F D
删除c:\windows\temp$01.exe (X\]! 'A
ＯＫ :
K FK2yD
L?|}!
35. Softwarst pT~3 <
,
清除木马的步骤： H}G 9gi
打开注册表Regedit :8/ 6dx@Y(
点击目录至： rX5 "p!z
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ }vY^e OK.
删除右边的项目：NetApp = C:\windows\system\winserv.exe ,\&r\!=
关闭保存Regedit，重新启动Windows vuY X0&
删除C:\windows\system\winserv.exe McS]aJfrk
ＯＫ C%E~9_w
rloxM~7!,)
36. Spirit 2000 Beta - v1.2 (fixed) j<BRaT
清除木马v Beta版本: GLZ*5kw
打开注册表Regedit NhNd+SCZ@
点击目录至： y!x[N!a
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ M"p%CbcI]
删除右边的项目：internet = "c:\windows\netip.exe " (91ts$jH
关闭保存Regedit .nVY" C&
打开win.ini文件 c*zeO@AAn
查找到run=c:\windows\netip.exe 4t%Lo2v!X%
更改为：run= i! UT =
关闭保存win.ini，重新启动Windows E24}?t^|
删除c:\windows\netip.exe和c:\windows\netip.exe F[jqJzC z
ＯＫ k1yqe rA
清除木马v 1.2版本: I OC$jab@
打开注册表Regedit `5Z '8^
点击目录至： /!t:MK;
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ D xN\ H"
删除右边的项目：SystemTray = "c:\windows\windown.exe " cc`u{F9
关闭保存Regedit，重新启动Windows /&47q U4PJ
删除c:\windows\windown.exe wVI_SQ <8V
ＯＫ > vXJ9\
清除木马v 1.2(fixed)版本: [) >Yp-n
打开注册表Regedit C}3a ^j
点击目录至： b~ * iL!<
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Zon7G6s9`
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" <zTz/Hk`
关闭保存Regedit，重新启动Windows
=a=:+q g
删除c:\windows\server 1.2.exe qj:[NPwaM
ＯＫ [9 :9<#?o^
z ULH gG
37. Stealth v2.0 - 2.16 PcZ<JJ16F$
清除木马的步骤： |unvDXx -
打开注册表Regedit ,/V~T<FI
点击目录至： Z{l`X#':
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ `# !>}/m
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe 4:O.x# p
关闭保存Regedit，重新启动Windows 1GkoE
ft@#[Bkx
Y?K?*`Pkc1
.+?]"1>]
删除C:\WINDOWS\winprotecte.exe _ Dz*%
ＯＫ Ho(}_Q&
I
H#CaD
38. SubSeven - Introduction *>[ q*SF
清除木马v1.0 - 1.1： Z<AZO ^
打开注册表Regedit %q eNC\6N
点击目录至： o2$A2L9P
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ OKau3T]
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" Y^d#8^cP
关闭保存Regedit，重新启动Windows 1TfFWlf[B
删除C:\WINDOWS\SysTrayIcon.Exe D(|+z-}M
ＯＫ nB :i G
清除木马v1.3 - 1.4 - 1.5： {hf_Xro&
打开win.ini文件 m*)jnd XY
查找到run=nodll JS\]| ~Gd
更改为run= ,+OVRc
关闭保存win.ini，重新启动Windows wK fq'W{
删除c:\windows\nodll.exe xqlnHf< G
ＯＫ v;?W|kJ.u
清除木马v1.6： uhaHY`w
打开注册表Regedit Ywt9^M|z;
点击目录至： _^RN$4.R>
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ O#J7GbrHO
删除右边的项目：SystemTray = "SysTray.Exe" %$)Sz[=
关闭保存Regedit，重新启动Windows LB$0'dZU
删除C:\windows\systray.exe yD!GgnW
ＯＫ 7iv g3*
清除木马v1.7： ER&\2,fZ
打开注册表Regedit Ji=`XsV
点击目录至： fn7 ?g
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices #a|r
^%D
\ 'ju_l)(R
查找到右边的项目：C:\windows\kernel16.dl，并删除 5oB#{h
关闭保存Regedit，重新启动Windows +5R 8mbD!
删除C:\windows\kernel16.dl n) HV:8j~
ＯＫ vF@|cTRR)
清除木马v1.8： 9|@5eN:N
打开注册表Regedit /&@q*L
点击目录至： y9@j-m &
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 5= 9Eb
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices >OjK0jiPf
\ ]JmE(Y1(1
查找到右边的项目：c:\windows\system.ini.，并删除 I`g&>
关闭保存Regedit。 t(.vX
打开win.ini文件 l`X ?C~JhJ
查找到run= kernel16.dl r ~,3
更改为run= 9]G~i`QQ
关闭保存win.ini。 vGJw/ij'X
打开system.ini文件 E"/k"1@
查找到shell=explorer.exe kernel32.dl ZtGk Md$
更改为shell=explorer.exe B
' d@ms
关闭保存system.ini，重新启动Windows b ng/v
删除C:\windows\kernel16.dl /=#~ 8
ＯＫ &FZ~n?;hQ
清除木马v1.9 - 1.9b： ) R5 [a O
打开注册表Regedit & K=) YpT
点击目录至： ,PKUgL}w
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 v- !Spf
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices &i`(y>\
\ wF6a*b@v
删除右边的项目：RegistryScan = "rundll16.exe" # X{lV]Z
关闭保存Regedit，重新启动Windows [(8 s\>T
删除C:\windows\rundll16.exe <5FGL 96
ＯＫ CL(D&8v8~
清除木马v2.0： ||7x51-yj
打开system.ini文件 ,%V%g!6{
查找到shell=explorer.exe trojanname.exe Y|/,*,u+
更改为shell=explorer.exe r`+ G9sj3U
关闭保存system.ini，重新启动Windows =&.9z 4A
删除c:\windows\rundll16.exe $ Grk{]nT
ＯＫ I>-1kFma;
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： . ubZ
打开注册表Regedit pf yJL?_%
点击目录至： 81I9xqvSd~
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 Ib /e\+H\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices z<yqQ[
\ 7o*~zDh@fH
删除右边的项目：WinLoader = MSREXE.EXE 2`FDY3n
hkey_classes_root\exefile\shell\open\command 7}&vEc@w&
将右边的项目更改为：@="\"%1\" %*" _a`/{ M|
关闭保存Regedit。 <{Rz1CMc
打开win.ini文件 dd6l+z
查找到run=msrexe.exe和 ka_R|x G\
load=msrexe.exe dg0 WH_#
更改为run= ,K&L/*
load= }C=+Tn
关闭保存win.ini。 :2A-;P4
打开system.ini文件 t|UM2h
查找到shell=explore.exe msrexe.exe n5fc_N/8O=
更改为shell=explorer.exe nU2w\(3|
关闭保存system.ini，重新启动Windows 2j{T 8F\]
删除C:\windows\ msrexe.exe }^odUIj
C:\windows\system\systray.dll ^ Vc(oa&;
ＯＫ /kO%aN
清除木马v2.2b1： RW Jyd=
打开注册表Regedit 1dy"
点击目录至： l?^}n(_.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 J /Ch
/Sa
删除右边的项目：加载器 = "c:\windows\system\***" | NFDrm
注：加载器和文件名是随意改变的 }tH_YF}u
关闭保存Regedit。 HMKogGTTo
打开win.ini文件 x IL]Y7HWM
更改为run= Qk.[#
关闭保存win.ini。 9! Fg1 h=
打开system.ini文件 [ 4PiQyr
更改为shell=explorer.exe q((%sWp
关闭保存system.ini，重新启动Windows X:(t,g*7
删除相对应的木马程序 iE
,"YCK
ＯＫ 2ryg3% +O
9wC='
39. Telecommando 1.54 u*7>0o|H:
清除木马的步骤： i>pUTT
_[
打开注册表Regedit 9m%+ 6#|
点击目录至： "1Y DT-I"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ og*ti!Z
删除右边的项目：SystemApp＝"ODBC.EXE" >T\^dHtz
关闭保存Regedit，重新启动Windows _2}/rwVg
删除C:\windows\system\ ODBC.EXE _znn `_N:v
ＯＫ i$!K{H1{9
-- U[ogtfv`m
qvJQbo[.9P
Y)AHM0;g
gm: xtN
40. The Unexplained "Z-Y Z>2
清除木马的步骤： axkNy}ct
打开注册表Regedit NV 2$ >D
点击目录至： O uPfB
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Ui"3'OU'
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" i)]^b{5nyB
关闭保存Regedit，重新启动Windows 9N<TJp,q
删除C:\WINDOWS\TEMPINETB00ST.EXE Z =*h9,MY
ＯＫ =cx_3gCr{
lO1]P&@
41. Thing v1.00 - 1.60 StLbX?d 6
清除木马v1.00-1.12： x^ Y sXzu
点击目录至： j>hBNz
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ <M,=( p{
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" ,esUls'nz'
也有一些是在： [O3) s] |
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL z{U^j:A
Ls\ % )}rQqQ
删除右边的项目：wsasrv.exe = "wsasrv.exe" (/_w2 3rr
关闭保存Regedit，重新启动Windows v
5&8C
删除C:\some\path\here\thing.exe ,e*WJh8k[
ＯＫ AIM<mU
清除木马v 1.20版本: 'W p~8}i@
进入MS_DOS方式： mbIHzzW>
del winspc13.exe (+bt{Ma
del ms097.exe Lhxg5cd
打开system.ini文件 &?APY9\.
查找到shell=explorer.exe ms097.exe *M XE>
更改为：shell=explorer.exe 0 5YsLNh
关闭保存system.ini，重新启动Windows M{XBmDfN
ＯＫ lMjeq.5nP
清除木马v1.50版本: U/{#~P5s
点击目录至： IG8I<+< o
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ c&#B 1NN<
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 >Qs{LEsLb
关闭保存Regedit。 s)kr=zdyo
打开system.ini文件 ~<3J9\ z1
查找到shell=explorer.exe后面是木马文件 >\s+A2P
更改为：shell=explorer.exe ~HUO$*U4<
关闭保存system.ini，重新启动Windows 6dqI{T-i ?
删除相应的木马文件 *XG.?%x*|
ＯＫ jh~E!%d77
清除木马v1.50版本: 7hKfxw-X@
进入MS_DOS方式： SJ&+"S&
del winspc13.exe }Y3*X: i7
del ms097.exe z3|5 E#m
打开system.ini文件 *7yrm&@nG
查找到shell=explorer.exe后面是木马文件 SA,+oq(
更改为：shell=explorer.exe ded:yho
关闭保存system.ini，重新启动Windows )p
8P\Rl
删除相应的木马文件 ]l=iKl
ＯＫ F%:o6mT
6LzN#g
42. Transmission Scount v1.1 - 1.2 >q1rdq
清除木马的步骤： }^*m0`H
打开注册表Regedit xyi4U(;
点击目录至： /}3I:aJwb
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ h&EF) ~G
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe h"ATRr^
关闭保存Regedit，重新启动Windows )1Z
@}o 9
删除C:\WINDOWS\Kernel16.exe XWUi_{zn
ＯＫ n,b6|Y0
fa(- &;q
43. Trinoo nm@.]
"/
清除木马的步骤： j
k/-7/r
打开注册表Regedit 249DAjn+
点击目录至： #7naI*O
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ BBRZl x
删除右边的项目： System Services = service.exe ?p &Xf>K
关闭保存Regedit，重新启动Windows J L2g!n=
K
删除C:\windows\system\service.exe 'LLpP# (
ＯＫ rTA#4.*&
_>Oc> .MB
44. Trojan Cow v1.0 qGECw#
清除木马的步骤： iY3TB|tMt
打开注册表Regedit S1_ ):JvV
点击目录至： a}kPc}n\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 3q0S}<h al
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" #i-b|J+%
关闭保存Regedit，重新启动Windows U{8x.CJ]
删除C:\WINDOWS\Syswindow.exe 7m ;<b$
ＯＫ )xYGJq4
0
TOw4pC
45. TryIt &B} ,xcNO
清除木马的步骤： '17V7A/t
打开注册表Regedit Qa,$_ ,E
点击目录至： jFwJ1W;?-
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ vk|xY DD
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart ;% l0Ml>
关闭保存Regedit，重新启动Windows _?;74VWA
删除C:\Program Files\Internet Explorer\_.exe fI-f Gx
ＯＫ H:,Hr_;nC
FLaj|Z~#)
46. Vampire v1.0 - 1.2 wRe2sjM
清除木马的步骤： Ca#T?HL
打开注册表Regedit & *o {-kw
点击目录至： 8 >!-|VSn
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Kq}-)
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" kFQx7m
关闭保存Regedit，重新启动Windows E[>A# l53
删除c:\windows\system\Sockets.exe cf*SW Ks
ＯＫ m/ng PeZ
[yDOv Q[
47. WarTrojan v1.0 - 2.0 6:` 4bo
清除木马的步骤： (Iv*s d
*
打开注册表Regedit wo\O 0?d3{
点击目录至： Xrz pn&Y=#
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ F)=*G a
删除右边的项目：Kernel32 = "C:\somepath\server.exe" w)"F=33}5
关闭保存Regedit，重新启动Windows 9mB] \{^
删除C:\somepath\server.exe ~5n?=
ＯＫ (kSb74*g
Vu Ey`c
1cd3m
48. wCrat v1.2b FdS'0#$
清除木马的步骤： jluv} *If
打开注册表Regedit 5ih5=qX
点击目录至： $!\Z_ :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ '$q3 Ze
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" q
7hoI ]
关闭保存Regedit，重新启动Windows u Uh6/=y
删除C:\WINDOWS\sysexplor.exe MUMB \K*$
ＯＫ F2dwT
!>6`+$=U
49. WebEx (v1.2, 1.3, and 1.4) ]|B_3* A
清除木马的步骤： p}|<EL}Z9
打开注册表Regedit H.)J?3
点击目录至： G PL^!_
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ G( #EW +
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" !r9~K^EI
关闭保存Regedit，重新启动Windows 3tCT"UvTD
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx v'SqH,=d
ＯＫ +D M,+{}
%=i/MFGX
50. WinCrash v2 YG6Y5j[-X~
清除木马的步骤： HK`r9frn
打开注册表Regedit <E7y:%L[Go
点击目录至： ~!'T!g%C
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ F-2Q3+7$
删除右边的项目：WinManager = "c:\windows\server.exe" / D;cm
关闭保存Regedit ^2" w5F
打开win.ini文件 %Wt F\p
查找到run=c:\windows\server.exe x=V3_HI/}
更改为：run= >* ]B4Q
保存关闭win.ini，重新启动Windows P$"s*otr
删除c:\windows\server.exe &IkHP/
ＯＫ m0JJPBp
/1?{,Das=
51. WinCrash vw/GAljflu
清除木马的步骤： gTg[!}_;\N
打开注册表Regedit \;!g@?CA
点击目录至： J|e3
UikA
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Xknbc A|
删除右边的项目：MsManager ="SERVER.EXE" NP$ D9#
关闭保存Regedit，重新启动Windows $%5vJiuk
删除C:\windows\system\ SERVER.EXE G:Nw i=vN
ＯＫ bl4I4 RB
$A>]lLo0
52. Xanadu v1.1 K(_8oB784
清除木马的步骤： k(_^Lq f-
打开注册表Regedit @EUvx
点击目录至： ? nD]p!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ QMwV6cA
删除右边的项目：SETUP = "c:\somepath\setup.exe" h{CyYsQ
关闭保存Regedit，重新启动Windows CA ,2&v"
删除c:\somepath\setup.exe P8 G G N
ＯＫ uEyu s96 +
T_<:
53. Xplorer v1.20 p?x]|`M
清除木马的步骤： %6TS_IpJ
打开注册表Regedit #Z} YQ $g
点击目录至： x6
h53R
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ G vc/o$_
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" b`|,rfq^AZ
关闭保存Regedit，重新启动Windows m<|fdS'@
删除C:\WINDOWS\system\PCX.exe S, RC;D 7
ＯＫ I<hMS6$<LE
7:wf!\@ I
54. Xtcp v2.0 - 2.1 3s_ $.
清除木马的步骤： |7b@w;q,D
打开注册表Regedit !FeNx*31i
点击目录至： y@dTdR2Wc
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 9+:<RFJ
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" M|qJZ#{4>
关闭保存Regedit，重新启动Windows Zu/1:8x
删除C:\WINDOWS\system\winmsg32.exe Z x R
ＯＫ zq]:.s
8 %^W<.Y
55. YAT r& nE M6
清除木马的步骤： 6o]>lQ}
打开注册表Regedit x. >[A^
点击目录至： 5h p)Z7
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ JiRfLB
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg 1 yjP`N
关闭保存Regedit，重新启动Windows DK(8Ml:k
删除c:\pathnamehere\server.exe
