1. 冰河v1.1 v2.2 hc'-Dh
这是国产最好的木马 作者：黄鑫 |H! 9fZO
J|w)&bV
清除木马v1.1 m:/ wG&
!
打开注册表Regedit MC {
2 X
点击目录至： 44F`$.v96
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Rh>}rGvCUN
查找以下的两个路径，并删除 Ey4z.s'-l
" C:\windows\system\ kernel32.exe" V@\%)J'g
" C:\windows\system\ sysexplr.exe" @`,1:
关闭Regedit -%I2[)F<
重新启动到MSDOS方式 -G| G_$9
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 / 0eYMG+K=
重新启动。OK izx#3u$P
37RLE1Yf
清除木马v2.2 "|HDGA5
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 HuV J\%.
因此，不能明确说明。 R%c SJ8O#
你可以察看注册表，把可疑的文件路径删除。 X B_ B4X1R
重新启动到MSDOS方式 Jzp#bgq}|
删除于注册表相对应的木马程序 g{ P%s' %*
重新启动Windows。OK EV NY*&p
L^{|uP15N
2. Acid Battery v1.0 +a*^{l}AST
清除木马的步骤： (S
v~2
打开注册表Regedit <dvy "Dx
点击目录至： +
Q6l*:<|c
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Zw~+Pb
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" uy}%0vLo
关闭Regedit :,DM*zBV p
重新启动到MSDOS方式 Q
pmsOp|
删除c:\windows\expiorer.exe木马程序 5Fz.Y}
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 Q"7Gy<
重新启动。OK (~J^3O]Fo
g=e71DXG2
3. Acid Shiver v1.0 + 1.0Mod + lmacid <En gi !
清除木马的步骤： _{ZqO;[u
重新启动到MSDOS方式 % =BMZRn
删除C:\windows\MSGSVR16.EXE EKz Ad
然后回到Windows系统 &RTX6%'KY
打开注册表Regedit z1Ov|Q`
点击目录至： |eWjYGwJa
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run %DQhM ,c@
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" 5P'p2x#U
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices c-Pw]Ju
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" Dxk+P!!K
关闭Regedit y Z WoN&
重新启动。OK 1u| Rl: Q
重新启动到MSDOS方式 ZZyDG9a>7
删除C:\windows\wintour.exe然后回到Windows系统 j6g[N4xr
打开注册表Regedit A mw a)
点击目录至： {H{X[p8
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run #-GJ&m8
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" XduV+$ 03
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices T t>8?
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" +z$pg
关闭Regedit O%ug@& S{
重新启动。OK W\L`5CW
"ax. .Mh\y
4. Ambush <u=4*:QE
清除木马的步骤： |> _!eS\=<
打开注册表Regedit >pr=|$zk=
点击目录至： 36n>jS&
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ !L95^g
删除右边的zka = "zcn32.exe" h)me\U7UC
关闭Regedit Q(o!iI:Gts
重新启动到MSDOS方式 g38&P3/
删除C:\Windows\ zcn32.exe ,p9i% i
重新启动。OK raQ7.7
Y1arX^Zb
5. AOL Trojan ?}B:
清除木马的步骤： 8L1oh j
启动到MSDOS方式 9Mgq1Z
删除C:\ command.exe（删除前取消文件的隐含属性） d|iy#hy"_
注意：不要删除真的command.com文件。 oQL59XOT4
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） 8+Td-\IMk
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） {vE(l'
打开WIN.INI文件 aceZ3U>W
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： C8L'si
run= +L=*:e\j
load= y8\S}E 0
保存WIN.INI >~\89E 02
还要改正注册表Regedit MJ\ eh>v&
点击目录至： %r iK+
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run k'PQ}
,Vb
删除右边的WinProfile = c:\command.exe 3.)b4T
关闭Regedit，重新启动Windows。OK o#[ KS:Y
W#Qmv^StZ
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 _aPh(qprc
清除木马的步骤： ]0r|_)s
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 cG wf!hA
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 p)~ lL
打开system.ini文件 Tb1U ^E:
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe 9V.u-^o&
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 \` w4|T
保存退出system.ini u(!&:A9JFd
打开win.ini文件 oW;6h.
在[WINDOWS]下面有个run= ]LZ`LL'#Y_
如果你看到=后面有路径文件名，必须把它删除。 k;5P om
正确的应该是run=后面什么也没有。 o-cAG{.WC
=后面的路径文件名就是木马，把它查找出来，删除。 g_Im; 1$
保存退出win.ini。 =@)d5^<5F
OK i7LJ&g/)
cUO<.
7. AttackFTP {ccIxL
/~
清除木马的步骤： -ti{6:H8
打开win.ini文件 '>(.% @
在[WINDOWS]下面有load=wscan.exe j8K,j Z
删除wscan.exe ，正确是load= X o {`]
保存退出win.ini。 #*>E*#?t
打开注册表Regedit ! <WBCclX
点击目录至： ,Os? f:Y6
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 7zTqNnPnf
删除右边的Reminder="wscan.exe /s" p*l$Wj
关闭Regedit，重新启动到MSDOS系统中 F6hmku>\1
删除C:\windows\system\ wscan.exe A!63p$VT;
OK )J(q49
.4l/_4,s_
8. Back Construction 1.0 - 2.5 }!TL2er_
清除木马的步骤： Ad dea B5<
打开注册表Regedit Yif *"oO
点击目录至： *U#m+@\0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ~3RC>8*Qw
删除右边的"C:\WINDOWS\Cmctl32.exe" ]Zf6Yw .Y
关闭Regedit，重新启动到MSDOS系统中 mNYl@+:psj
删除C:\WINDOWS\Cmctl32.exe 0L^u2HZYL
OK _#_
E^!
~LQ[4h<J !
9. BackDoor v2.00 - v2.03 ;
"3+YTtp
清除木马的步骤： ~ np,_yI
打开注册表Regedit nNmsr=y5
点击目录至： =IKEb#R/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run o K 9'
删除右边的c:\windows\notpa.exe /o=yes Yct5V,X^
关闭Regedit，重新启动到MSDOS系统中 y]e> E
删除c:\windows\notpa.exe bY~@}gC**@
注意：不要删除真正的notepad.exe笔记本程序 rx :z#"?I
ＯＫ bqx0d=Z~[
l?*r5[O>n
10. BF Evolution v5.3.12 ZlKw_Sq:
清除木马的步骤： W9zE{)Sc~
打开注册表Regedit iK_ c.b
点击目录至： 5y4u5Tm-%
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run y/c%+ Ca/
删除右边的(Default)=" " kWj
\x|E
关闭Regedit，再次重新启动计算机。 , 572n[-q
将C:\windows\system\ .exe（空格exe文件） X%9*O[6{
ＯＫ 4F MAz^
Br d ,Eg
11. BioNet v0.84 - 0.92 + 2.21 Cz^Q5F `
0.8X版本是运行在Win95/98 fYrGpW( `
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 (ozb%a#B
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 kJ)gP 2E
NT被感染的系统完全一样。 W}'WA
清除木马的步骤： ?nKF6 f
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. tK%c@gGU9
exe -h <EO<x D=:
命令让木马程序可见，然后删除它。 ~2_lp^Y
抽出软盘后重新启动，进入98下，在注册表里找到： $A<ESfrs
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ AK u_~bTk
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" )fU(AXSP
将此子键删除。 kD.pzx EM
'b"TH^\
12. Bla v1.0 - 5.03 #Tp]^
n
清除木马的步骤： Cpx+qQt0
打开注册表Regedit m|svQ-/j
点击目录至： R,@g7p
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ?HHzQ4w%{
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" 99 wc
关闭Regedit，重新启动计算机。 sNU}n<J-
查找到C:\WINDOWS\System\mprdll.exe和 mE#nU(+Ta
C:\WINDOWS\system\rundll.exe
s* j fMY
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 ]qw0V
并删除两个文件。 l!IKUzt )7
OK 99iUOw c
hh.Q\qhubB
13. BladeRunner #-cTc&$O;
清除木马的步骤： *9gD*AnM,
打开注册表Regedit EA{U!b]cU
点击目录至： v+1i = s2$
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run %3Bpn=k>
可以找到System-Tray = "c:\something\something.exe" v i {uy
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 CV.+P -
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 _`a&9i
&
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 .gYt0raSY
'5H4z7)
14. Bobo v1.0 - 2.0 $R^lo $(
清除木马v1.0 #2%([w
打开注册表Regedit M2T| "Q"=
点击目录至： [B6DC `M
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run qs=tJ ^<<o
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" (B`sQw@tu
关闭Regedit，重新启动计算机。 Qu~*46?0
DEL C:\Windows\System\Dllclient.exe fUcLfnr
OK @Z\ ~
清除木马v2.0 ;6DnId2Zh
打开注册表Regedit -fIc4u[
点击目录至： w}<^l
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ NW.XA! =E)
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 ?~2Bi^ W5
!0fI"3P@r
重新启动计算机。OK >#N[GrJAE
h[=nx^
15. BrainSpy vBeta XizPM N5a
清除木马的步骤： LD55n%|0`H
打开注册表Regedit FrZ]=:
点击目录至： p#H]\ P'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run v$$]Gv(
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" Q_}/ Pn$1
???标签选是随意改变的。 ; Zq/eiB
关闭Regedit，重新启动计算机 uu}-"/<~7
查找删除C:\WINDOWS\system\BRAINSPY .exe wRVD_?
ＯＫ 30 7fBa
^Omfe
16. Cain and Abel v1.50 - 1.51 \{PNw F?
这是一个口令木马 <d@pmh
进入MS-DOS方式 {j6g@Vd6lx
查找到C:\windows\msabel32.exe HZ\k-!2
并删除它。ＯＫ IL2 r9x%
&( O06QL
17. Canasson =s[ &;B`s
清除木马的步骤： eoJ]4-WFq
打开WIN.INI文件 cgyo_
k
查找c:\msie5.exe，删除全部主键 4 iH&:Al
保存win.ini wOHEv^,
重新启动计算机 .s};F/(diD
删除c:\msie5.exe木马文件 /PC` 0/b
ＯＫ #%cR%Z
jzrt7p*k}
18. Chupachbra 'TX M{RGw
清除木马的步骤： .xpmp6 -
打开WIN.INI文件 Fp:3#B h
[Windows]的下面有两个行 r'd/qnd
run=winprot.exe }[,3yfiX
load=winprot.exe R `Qp d3
删除winprot.exe sx-F8:Qa
run= c)3 O/`
load= ]_2 yiKv&
保存Win.ini，再打开注册表Regedit t:9
ZCu ay
点击目录至： },6*Y*?{
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run k!13=Gh
删除右边的System Protect = winprot.exe fq Y1ggL
重新启动Windows WEVl9]b'e+
查找到C:\windows\system\ winprot.exe，并删除。 ^K*-G@B
ＯＫ OROqT~6G
ylkqhs&
19. Coma v1.09 2nx9#B*/T
清除木马的步骤： vPsq<l}
打开注册表Regedit X,Zd=
点击目录至： 0P9Wy!f7
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run h[H%:743
删除右边的RunTime = C:\windows\msgsrv36.exe *8206[y
重新启动Windows KW>VOW<.
查找到C:\windows\ msgsrv36.exe，并删除。 DR {] sG
ＯＫ oeG S
F '#^`G9
20. Control `
@>ZGL:
清除木马的步骤： xA9V$# d|
打开注册表Regedit i+RD ]QL
点击目录至： 'Q`C[*c
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run X X&K=<,Ja
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe h60\ Y 8
保存Regedit，重新启动Windows -eq =4N=s
查找到C:\windows\system\MSchv.exe，并删除。 uWrFunh%
ＯＫ UKYupLu5
p5`ZyD ]+
21. Dark Shadow +3HPA#A
清除木马的步骤： Z~R dFC
打开注册表Regedit Mz}i [|U\
点击目录至： K#;txz i
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices )"-fHW+fy
删除右边的winfunctions="winfunctions.exe" `uhL61cMp
保存Regedit，重新启动Windows .$^wy3:F"
查找到C:\windows\system\ winfunctions.exe，并删除。 ]
?9t -
ＯＫ :H3(w| T/
&%}6q]e
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) X?kPi&ru
清除木马的步骤： {DS\!0T-X
打开注册表Regedit c&A]pLn+x
点击目录至： z0;9SZ9
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 4)E|&)-fu8
版本1.0 ! *8#jy
删除右边的项目System32=c:\windows\system32.exe PAr|1i)mB
版本2.0-3.1 .f+9 A>
删除右边的项目SystemTray = Systray.exe RSFJu\0}N
保存Regedit，重新启动Windows FSVS4mtiX\
版本1.0删除c:\windows\system32.exe ^
`E@/<w8
版本2.0-3.1 aulaX/ '-_
删除c:\windows\system\systray.exe {N Y]L==H
ＯＫ N[]U%9[=2F
-g<cinNSp
23. Delta Source v0.5 - 0.7 tnNZ`]qY
清除木马的步骤： Lv ^a+'
打开注册表Regedit # a.\P.{L
点击目录至： R;.d/U|av
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 9 g4Q Vo|
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe jvWI_Fto
保存Regedit，重新启动Windows 7Qt 2gf
查找到C:\TEMPSERVER.exe，并删除它。 &E`9>&~J
ＯＫ GP Ix@k
tgK x 4
24. Der Spaeher v3 .oEFX8
清除木马的步骤： E uLXtq
打开注册表Regedit A
mvw` u>
点击目录至： G tG&yeB
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run :(+]b
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " b%<16 4i
保存Regedit，重新启动Windows
srvYAAE
删除c:\windows\system\dkbdll.exe木马文件。 q?1yE@th
ＯＫ :"y0oCu7`W
OM1*Iy
-- m^5s >hUl
/AoVl'R
25. Doly v1.1 - v1.7 (SE) !>q ?dhw@
清除木马V1.1-V1.5版本： R&#[6 r(h
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 sb`& bA;i
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 P~o@9RV-
把下列各项全部删除： (}sDm ~;s
C:\WINDOWS\SYSTEM\tesk.sys $e> /?Ss
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe Cv0&prt
c:\Program Files\MStesk.exe QZ?O;K1 |y
c:\Program Files\Mdm.exe H 'D#s;SlR
重新启动Windows。 HqB|SWyK
接着，打开win.ini文件 V VgsLQd
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= ~NA1SZ{Y+
保存win.ini文件。 _jiQL66pY
最后，修改注册表Regedit m\/>C |f\
找到以下两个项目并删除它们 R9bhC9NP
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run <r0.ppgY
Ms tesk = "C:\Program Files\MStesk.exe" TLXh E(o|o
和 hyM'x*
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run F
[r|Y-c]
Ms tesk = "C:\Program Files\MStesk.exe" _`slkw P.
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss i1tVdbC]
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 (y %% 6#bd
关闭保存Regedit。 ,9F *96
还有打开C:\AUTOEXEC.BAT文件，删除 c{ ^i$
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ E`Q;DlXv>
del c:\win.reg 7&=-a|k~
关闭保存autoexec.bat。 p| Vmdnb
ＯＫ ;HR 6X
VjC*(6<Gj
清除木马V1.6版本： 4t,zHR6W
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： ]J ja
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 vU ?b"n
是它并不会把木马的EXE文件删除掉。 GJ.kkTMT
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 OiYNH~hv
删除： P\Ai|"=&]
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe <'yf|N!9G
del c:\win.reg "[#@;{@Gt
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： Cc@= ?
del sys.lon ]d[Rf$>vu0
del windows\startm~1\programs\startup\mdm.exe ~*jsB=XM/
del progra~1\mdm.exe @gH(/pFX
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 @X3 gBGY)
删除。 2f `WDL
@][ a8:Y9I
清除木马V1.7版本： E]e, c d
首先，打开C:\AUTOEXEC.BAT文件，删除 @TdQZZ}G\x
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe ,Le&I 9*%
del c:\win.reg Y;'VosTD
关闭保存autoexec.bat F_ ,L 2J
然后打开注册表Regedit 14mXx} O
点击目录至： L hl$w'r
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 9Q,Msl4n
找到c:\windows\system\mdm.exe路径并删除这个项目 Oqd"0Qt-
点击目录至： -iY9GN89c
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ &oon'q5;
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 $, 8 CH)w
关闭保存Regedit。重新启动Windows。 Y1#- ^, qg
最后，删除以下木马程序： ZM dM_i?
c:\sys.lon U On! Y@
c:\iecookie.exe P%.`c?olbs
c:\windows\start menu\programs\startup\mdm.exe L 2[Ei|9_
c:\program files\mdm.exe j l;kc GE
c:\windows\system\mdm.exe N$N;Sw
c:\windows\system\kernal32.exe 5 %2ef{T[
注意：kernal32是Ａ -}=@
*See#
ＯＫ _fVh%_oH1
)?!vJb"
26. Revenger v1.0 - 1.5 MV
Hz$hyB
清除木马的步骤： l81&[
打开注册表Regedit 2$o2.$i81
点击目录至： &>&dhdTQ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ R59e&
删除右边的项目：AppName ="C:\...\server.exe" 3~cS}N T
关闭保存Regedit，重新启动Windows h5LJij J
在c:\windows查找相应的木马程序server.exe，并删除 4R K.Il*d
ＯＫ Bpk@ {E9
>k$[hk*~
27. Ripper @ChN_gd3!
清除木马的步骤： mXxZM;P[
打开system.ini文件 dNR7e
将shell=explorer.exe sysrunt.exe -&q Ro0^3
改为shell= explorer.exe ZcUh[5 :|
关闭保存system.ini，重新启动Windows V-?sek{;
在c:\windows查找相应的木马程序sysrunt.exe，并删除 P@gu~!
ＯＫ 8+*g4 =ws
DBu)xr}7A
28. Satans Back Door v1.0 EpFIKV!
清除木马的步骤： ;J,,f1Vw
打开注册表Regedit g_rA_~dh
点击目录至： d[s;a.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ 1?/5A|?V4+
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" 30sC4}
关闭保存Regedit，重新启动Windows fK)ZJ_?w,@
删除C:\windows\sysprot.exe y8<lp+
ＯＫ S(g<<Te
"i!2=A8k
29. Schwindler v1.82 &LCUoTzj
清除木马的步骤： w c<2 Uc
打开注册表Regedit ]7#^])>
点击目录至： LV}UBao5n
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ OhSt6&+
|% M{k A-
^yn[QWFO
作者： 雨夜晴空 2005-6-22 16:11 回复此发言 }vXA`)Ns
1Y H4a |bc
N: UDbLjw~
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" ROJ'-Vde9
关闭保存Regedit，重新启动Windows y9V;IXhDc
删除C:\WINDOWS\User.exe "ay,Lr
ＯＫ e.3sAUHZ-
"<cB73tY
30. Setup Trojan (Sshare) +Mod Small Share ~)! V8
这个共享隐藏Ｃ盘的木马 $Nt=gSW w5
清除木马的步骤： #Qtg\X
打开注册表Regedit '_TJ"lOZ
点击目录至： >K_$[qP3
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ /o<}]]YBF
Ev$-P X
选择右边有C$的项目，并全部删除 ;[WSf{k
关闭保存Regedit，重新启动Windows O4b-A3:
ＯＫ 9E-> ; 0-
H3p4,Y}'#
31. ShadowPhyre v2.12.38 - 2.X g( @$ uJ
清除木马的步骤： ^Ff ~j&L@{
打开注册表Regedit !Zk%P
点击目录至： f^[{k
{t
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ="#:=i]
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" Y\z^\k
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" ,p[\fT($]
关闭保存Regedit，重新启动Windows nJ'>#9~a'>
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe V urP1@e&
ＯＫ #VQGN2bK.
'-nuH;r
Ovaj":L
32. Share All By51dk 7
清除木马的步骤： i(& 6 ys5
打开注册表Regedit s60: 0 >
点击目录至： x8SM,2ud
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ 6KIjq[T^
5Gw!9 {ke
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 \Age9iz&
^ RcIE (
33. ShitHeap ReHd~G9
清除木马的步骤： \V"P maP\
打开注册表Regedit 07T;IV3#C5
点击目录至： uDy> xJ|
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ 9d,]_l.sB
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" ~ kSnXJv
或者recycle-bin = "c:\windows\system.exe" V(' 'p{
关闭保存Regedit，重新启动Windows ig. 6[5a\
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe .^)C:XiW
ＯＫ FkJ>] k
!Z+*",]_
34. Snid v1 - 2 5ykk11!p$
清除木马的步骤： TY54e T
打开注册表Regedit JT.\f,z&
点击目录至： vs'L1$L'c
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ SSL%$:l@
删除右边的项目：System-tray = c:\windows\temp$01.exe b68G&z>
关闭保存Regedit，重新启动Windows V\rIN}7
删除c:\windows\temp$01.exe f@F^W YQm
ＯＫ `:bvuc(
-NflaV~
35. Softwarst >DL-Q\U
清除木马的步骤： R>e3@DQ~
打开注册表Regedit >arO$|W
点击目录至： .Kh(F 6
s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ok\/5oz
删除右边的项目：NetApp = C:\windows\system\winserv.exe ?;.1fJU>
关闭保存Regedit，重新启动Windows sjkKaid
删除C:\windows\system\winserv.exe 02 # b:
ＯＫ FB =
3"^)bGe
36. Spirit 2000 Beta - v1.2 (fixed) `!Ge"JB6
清除木马v Beta版本: q y42Y/8'
打开注册表Regedit o+X'(!Trw
点击目录至： >QZt)<[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ OB*Xb*HN
删除右边的项目：internet = "c:\windows\netip.exe " iRj x];:Vu
关闭保存Regedit d4 /`:?w
打开win.ini文件 KWigMh\r
查找到run=c:\windows\netip.exe zZ+LisS s&
更改为：run= eRl?9
关闭保存win.ini，重新启动Windows wz QdKlV
删除c:\windows\netip.exe和c:\windows\netip.exe j$mt*z L
ＯＫ xo)?XFM2
清除木马v 1.2版本: 1n"+~N^\
打开注册表Regedit .2{C29g
点击目录至： V=l Q}sBY
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Lm*LJ_+ B
删除右边的项目：SystemTray = "c:\windows\windown.exe " 53u.p c
关闭保存Regedit，重新启动Windows kq1M <lk
删除c:\windows\windown.exe tEWj}rX
ＯＫ N5w]2xz!
清除木马v 1.2(fixed)版本: )q] j?Z.
打开注册表Regedit jK C qH$
点击目录至： a9@l8{)RX
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ".Deu|>
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" K3r>nGLBo
关闭保存Regedit，重新启动Windows 9h,yb4jPP
删除c:\windows\server 1.2.exe v4k=NH+w
ＯＫ : DX/r
C1P t3
37. Stealth v2.0 - 2.16 ` .sIZku
清除木马的步骤： [@. jL0>
打开注册表Regedit .k:&&sAz
点击目录至： {z[HN SyRs
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ukDH@/
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe Alk*
"p
关闭保存Regedit，重新启动Windows l~6 SR
9
<kkzy
%yuIXOJ
W}e[.iX;
删除C:\WINDOWS\winprotecte.exe c;~Llj
P
ＯＫ A^Hp #b @
9
K /
38. SubSeven - Introduction %wjU^Urya
清除木马v1.0 - 1.1： TNPGw!
打开注册表Regedit F O'.
a
点击目录至： > A'!T'"~
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ m1$P3tZPn
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" VzY P:QRz
关闭保存Regedit，重新启动Windows V Y&9kN
删除C:\WINDOWS\SysTrayIcon.Exe u, SX`6%
ＯＫ P2:Q+j:PX
清除木马v1.3 - 1.4 - 1.5： X" khuyT_
打开win.ini文件 _8b >r1$
查找到run=nodll vVN[ bD<
更改为run= ={i&F
关闭保存win.ini，重新启动Windows +$m skj0s
删除c:\windows\nodll.exe HG3>RcB
ＯＫ qP^0($
清除木马v1.6： E~g}DKs_5
打开注册表Regedit )RCqsF jK
点击目录至： wPO@f~[Ji
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Zn 5m.=z
删除右边的项目：SystemTray = "SysTray.Exe" kFa?q} 47
关闭保存Regedit，重新启动Windows VX>t!JP p
删除C:\windows\systray.exe Z%n.:I<%ZV
ＯＫ D>x'3WYR
清除木马v1.7： LYq2A,wm$
打开注册表Regedit mlw BATi
点击目录至： $XU$?_O
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices V_d%g<n4
\ +U/ "F|M
查找到右边的项目：C:\windows\kernel16.dl，并删除 Lp]C![\>U
关闭保存Regedit，重新启动Windows (uK), *6B
删除C:\windows\kernel16.dl BiLreZ~"
ＯＫ FivaCNA
清除木马v1.8： :ktX7p~
打开注册表Regedit !/(}meZj
点击目录至： TtjSLkF
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 I8%'Z>E(
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices B)cb}.N:
\ NizJq*V>
查找到右边的项目：c:\windows\system.ini.，并删除 .6/p4OR|
关闭保存Regedit。 Gc! {% x
打开win.ini文件 L2O57rT2
查找到run= kernel16.dl 4aGpKvW
更改为run= awW\$Q
关闭保存win.ini。 wkpVX*DfRE
打开system.ini文件 Mc3h
R0
查找到shell=explorer.exe kernel32.dl *U^I `j[u
更改为shell=explorer.exe BH*]OXW\
关闭保存system.ini，重新启动Windows v%7JZ<I'A
删除C:\windows\kernel16.dl IguG0 3:.N
ＯＫ @dKf]&h%%
清除木马v1.9 - 1.9b： !skWe~/
打开注册表Regedit 9* Twx&
点击目录至： 6)< o O(
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 -Izg&u &
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices j W$f(qAbm
\ hgr ,v"
删除右边的项目：RegistryScan = "rundll16.exe" z'K7J'(R
关闭保存Regedit，重新启动Windows G}xBYc0b
删除C:\windows\rundll16.exe (V?`W7
ＯＫ s ;Nu2aOp7
清除木马v2.0： XUNgt(OGR'
打开system.ini文件 5h^qtK
查找到shell=explorer.exe trojanname.exe (9_e >2_
更改为shell=explorer.exe "lzg@=$|)
关闭保存system.ini，重新启动Windows 5e8-?w% e
删除c:\windows\rundll16.exe CrX-?$
ＯＫ ?iO^b.'I#
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： 7IW7'klkvD
打开注册表Regedit \mit&EUh}
点击目录至： rtOW -cz
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 p
8Hv7*
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices _r )nbQm&
\ 4IE#dwZW
删除右边的项目：WinLoader = MSREXE.EXE W&[9x%Ba
hkey_classes_root\exefile\shell\open\command |Qq'_4:
将右边的项目更改为：@="\"%1\" %*" 3lgy X/?o
关闭保存Regedit。 h4xdE 0
打开win.ini文件 sh3}0u+
查找到run=msrexe.exe和 Ec/+ 9H6g
load=msrexe.exe BU\NBvX$
更改为run= cJ{P,K
load=
xx#Ef@bS
关闭保存win.ini。 9.}3RAB(cv
打开system.ini文件 <sG> [\i
查找到shell=explore.exe msrexe.exe [/^g) ^s:
更改为shell=explorer.exe m,_oX1h
关闭保存system.ini，重新启动Windows 1fp&"K:yR
删除C:\windows\ msrexe.exe a ' fb0fz
C:\windows\system\systray.dll SygsZv&LZ
ＯＫ )p](*Z^
清除木马v2.2b1： >%A=b}VS
打开注册表Regedit &1n0(q B
点击目录至： ?Ir6*ZyY
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 B|w}z1.
删除右边的项目：加载器 = "c:\windows\system\***" $jL.TraV7
注：加载器和文件名是随意改变的 uty]-k
关闭保存Regedit。 L )"w-,zy
打开win.ini文件 2a}_|#*
更改为run= @WUCv7U
关闭保存win.ini。 Gwk@X/q
打开system.ini文件 ~t$VzL1
更改为shell=explorer.exe J sdE A
关闭保存system.ini，重新启动Windows ../(gG9
删除相对应的木马程序 | '(IWU
ＯＫ h 'C Lf]
SK2pO ZN
39. Telecommando 1.54 v3]M;Y\
清除木马的步骤： N#qoKY(#
打开注册表Regedit "lMWSCas
点击目录至： #jR?C9&!(
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 9$t@Gm n
删除右边的项目：SystemApp＝"ODBC.EXE" wIPDeC4
关闭保存Regedit，重新启动Windows VJPP HJ[-
删除C:\windows\system\ ODBC.EXE 0(.C f.B~
ＯＫ o f<OOh%3
-- DvKMb-*S
C u5
- w
U_04QwhK7
A]slssE+
40. The Unexplained N* QI>kzU
清除木马的步骤： #`EMK
打开注册表Regedit L> *|T[~
点击目录至： ;!Mg,jlQ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ yw^, @'
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" _z< q9:
关闭保存Regedit，重新启动Windows Cr"hu;
删除C:\WINDOWS\TEMPINETB00ST.EXE svII =J B
ＯＫ Xp@OIn
{rr\hl-$
41. Thing v1.00 - 1.60 06r cW `
清除木马v1.00-1.12： T~d';P
点击目录至： Z%{2/mQ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ' 1IH^<b
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" i;7jJ(#V
也有一些是在： QX/`s3N
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL Y"U&3e,
Ls\ 3J{'|3x
删除右边的项目：wsasrv.exe = "wsasrv.exe" z5 zm,Jw
关闭保存Regedit，重新启动Windows n$K_KU v
删除C:\some\path\here\thing.exe $~l :l[Zs
ＯＫ 4+ Kc
清除木马v 1.20版本: ul1Vsj
进入MS_DOS方式： +z_0 ?x
del winspc13.exe #YV;Gp(2h
del ms097.exe P=GM7
打开system.ini文件 / ffWmb_4
查找到shell=explorer.exe ms097.exe R2{X? 2|$
更改为：shell=explorer.exe 37DvI&
关闭保存system.ini，重新启动Windows n ~)%o u
ＯＫ Obm\h*$
清除木马v1.50版本: \qP rY. -
点击目录至： \(s ";@
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0Oq1ay^
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 mNzZ/*n:
关闭保存Regedit。 e 78 }
打开system.ini文件 6I< `N
查找到shell=explorer.exe后面是木马文件 ^ +G> N
更改为：shell=explorer.exe xae7#d0
关闭保存system.ini，重新启动Windows T/nRc_I+^B
删除相应的木马文件 6{ Eh={:b
ＯＫ 1U!CD -%(
清除木马v1.50版本: mD:!"h/
进入MS_DOS方式： '>8N'*
del winspc13.exe D[_2:8
del ms097.exe mv_-|N~
打开system.ini文件 4i \n1RW
查找到shell=explorer.exe后面是木马文件 Yp$lc^)c>
更改为：shell=explorer.exe S45jY=)z
关闭保存system.ini，重新启动Windows ]](hwj
删除相应的木马文件 ]H*=Z:riu
ＯＫ )ALcmC?!#
z'o+3 zq^
42. Transmission Scount v1.1 - 1.2 r0, }f\
清除木马的步骤： s5 BV8 M
打开注册表Regedit }0o0 "J-$
点击目录至： uFgw eOJ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ %$Uw]a
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe nN: i{t4f
关闭保存Regedit，重新启动Windows Yi3DoaS;"
删除C:\WINDOWS\Kernel16.exe ^ [6AOz+L
ＯＫ )Lq FZ~B
yWy9IWI["
43. Trinoo }_S]!AWz
清除木马的步骤： wrWWXOZ 4
打开注册表Regedit : s35{K
点击目录至： /T0|<r!c
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 5 X rn]
删除右边的项目： System Services = service.exe DBR TZES
关闭保存Regedit，重新启动Windows 4
0eNgm^
删除C:\windows\system\service.exe J5-^@JYK
ＯＫ Mh\c +1MFs
2zAS
\Y
44. Trojan Cow v1.0 lEJTd3dMi
清除木马的步骤： 3UEh%Ho
打开注册表Regedit
eL*Edl| #
点击目录至： KR63W:Z\'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ fjf\/%
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" *e=e7KC6kI
关闭保存Regedit，重新启动Windows RN;Tqq):
删除C:\WINDOWS\Syswindow.exe *Zln\Sx
ＯＫ H"s ey +-
FD8Hx\oF
45. TryIt :7 maN^
清除木马的步骤： tO# y4<
打开注册表Regedit #Uo
9BM
点击目录至： < ?!#Q A
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 3:r;(IaX
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart dCBJV
关闭保存Regedit，重新启动Windows JyV"jL
删除C:\Program Files\Internet Explorer\_.exe >:.Bn 8-
ＯＫ 3s +D
x$Ud
Z+4J4Ka^!(
46. Vampire v1.0 - 1.2 d]<tFx>CQW
清除木马的步骤： p ^Ruf?>
打开注册表Regedit q;U[f6JjE
点击目录至： aV1(DZ83
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ MQ01!Y[q_7
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" 4GJsVA (d|
关闭保存Regedit，重新启动Windows N?aU<-Tn
删除c:\windows\system\Sockets.exe #qzozQ4
ＯＫ ^K 8Ey#T
.- w*&Hd7b
47. WarTrojan v1.0 - 2.0 e(b*T
清除木马的步骤： hP #>`)aNY
打开注册表Regedit $8 b/ "Qm
点击目录至： k;]&`c^5
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0 @>3f R
删除右边的项目：Kernel32 = "C:\somepath\server.exe" 9d
v+u6)
关闭保存Regedit，重新启动Windows z5 ?xmffB
删除C:\somepath\server.exe U_+>4zdm
ＯＫ XWk^$ "
Xln'~5~)
\ /o`CV{O
48. wCrat v1.2b TMbj]Mso
清除木马的步骤： )
Limt<S
打开注册表Regedit yzYPT}t
点击目录至： w%kx Y5q
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ &N,c:dNe
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" >-Jutr<I"~
关闭保存Regedit，重新启动Windows ibh!8" [
删除C:\WINDOWS\sysexplor.exe E0w>c'kH
ＯＫ y5>H>NS
*9G;n!t
49. WebEx (v1.2, 1.3, and 1.4) s i C/k*
清除木马的步骤： 9R!.U\sq
打开注册表Regedit WVKzh
点击目录至： cxVnlgq1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ,+0_kndR
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" dx|j,1e
关闭保存Regedit，重新启动Windows kZeb^Q+,
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx v~j21`
ＯＫ A^G%8 )\
z.FO6y6L
50. WinCrash v2 Vg0Rc t
清除木马的步骤： "gYn$4|R7*
打开注册表Regedit R{/nlS5
点击目录至： vU::dr
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ J 5~bs* a8
删除右边的项目：WinManager = "c:\windows\server.exe" XvWUJ6M
关闭保存Regedit v]BN. SHE_
打开win.ini文件 =MA$xz3
查找到run=c:\windows\server.exe x5s Yo\
更改为：run= P)4SrqW_
保存关闭win.ini，重新启动Windows b:oB $E
删除c:\windows\server.exe gW RSS=8%
ＯＫ >Qr(#Bt)
(Zp'|hx8o
51. WinCrash Que-
清除木马的步骤： YajUdpJi
打开注册表Regedit //xxSk
点击目录至： b8(94t|;U
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ sRqFsj}3e
删除右边的项目：MsManager ="SERVER.EXE" bNi\+=v<Ys
关闭保存Regedit，重新启动Windows "??$yMW
删除C:\windows\system\ SERVER.EXE 46sV\In>?
ＯＫ rF'q\tJDz
3nMXfh/
52. Xanadu v1.1 w!7Hl9BW
清除木马的步骤： 2+50ezsId
打开注册表Regedit !A qSG-
点击目录至： R ]H/ Jv\'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ }9=VhC%J
删除右边的项目：SETUP = "c:\somepath\setup.exe" Bg {"{poy
关闭保存Regedit，重新启动Windows *Mk5*_
删除c:\somepath\setup.exe NvY%sx,
ＯＫ X&b)E0]pR
u m~U_&>
53. Xplorer v1.20 T|[zk.8=E
清除木马的步骤： <7-3j{065
打开注册表Regedit 4vC
{ G.
点击目录至： gy0l@ 5 N
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ /3{jeU.k
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" &c% ;Lo
关闭保存Regedit，重新启动Windows v25]}9 /C
删除C:\WINDOWS\system\PCX.exe w*n@_n={
ＯＫ {wVj-w=<W
[_q3 02
54. Xtcp v2.0 - 2.1 ,ir(~g+{g
清除木马的步骤： B*W)e$
打开注册表Regedit c"~ +Y2]tL
点击目录至： J4EQhu Q
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Bu$ Z+o
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" S}WQ~ e
关闭保存Regedit，重新启动Windows jInI%
删除C:\WINDOWS\system\winmsg32.exe yz.a Z
ＯＫ %|Sh|\6A!
lcO;3CrJ!
55. YAT k <SFl
清除木马的步骤： R <}UT
打开注册表Regedit x%@n$4wk7
点击目录至： 3@7IY4>o
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ <2^XKaS`
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg z$C}V/Ey
关闭保存Regedit，重新启动Windows <2{g[le
删除c:\pathnamehere\server.exe
