1. 冰河v1.1 v2.2 3412znM&
这是国产最好的木马 作者：黄鑫 Neb%D8/Kn
~ oBSf+N
清除木马v1.1 xZ"kJ'C4}
打开注册表Regedit
t #g6rh&
点击目录至： 4fzM%ku
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run z[, `
查找以下的两个路径，并删除 ; ,&1
" C:\windows\system\ kernel32.exe" u"n ~ 9!G
" C:\windows\system\ sysexplr.exe" 4~r=[|(aY
关闭Regedit \E<)B#
重新启动到MSDOS方式 My'6 yQL
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 4a~9?}V :
重新启动。OK 4B8{\ "6
pRdO4?l
清除木马v2.2 &" svt2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 h:+> =~\
因此，不能明确说明。 ZjJEjw
你可以察看注册表，把可疑的文件路径删除。 T+/Gz'
重新启动到MSDOS方式 2\!.w^7'^T
删除于注册表相对应的木马程序 xH8nn3U
重新启动Windows。OK :U;Z Bs3
p>p=nL K
2. Acid Battery v1.0 bs mnh_YRj
清除木马的步骤： Om2
)$(
打开注册表Regedit L7*~8Y
点击目录至： BT+ws@|[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run " mE<r2=@
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" dDk<J;~jGJ
关闭Regedit \G*vY#]
重新启动到MSDOS方式
S,v9\wN.
删除c:\windows\expiorer.exe木马程序 NC2PW+ (
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 `ml;#n,*
重新启动。OK O@_)]z?jUc
I|$_[ Sw
3. Acid Shiver v1.0 + 1.0Mod + lmacid [H)p#x
清除木马的步骤： \9BIRY `
重新启动到MSDOS方式 A!
1>
删除C:\windows\MSGSVR16.EXE }g _#.>D+
然后回到Windows系统 B)"WG7W E
打开注册表Regedit ~c3CyOab
点击目录至： S* CR Vs
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Kc\0-3 Z
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" zi y~~J
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices W"Wv kW>-
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" )5X7|*LP
关闭Regedit ?z60b=f8
重新启动。OK BiHBu8<
重新启动到MSDOS方式 _" F(w"|
删除C:\windows\wintour.exe然后回到Windows系统 rC<m6
打开注册表Regedit ?Zoq|Q+
点击目录至： i@_|18F]`
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run >UuLSF}
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" $0K9OF9$
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices R m *"SG
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" `h
Y:F(
关闭Regedit U]ouBG8/
重新启动。OK +Mv0X% (N
Oy[t}*Ik
4. Ambush J2H8r 'T
清除木马的步骤： 8c3 X9;a
打开注册表Regedit 2Sb~tTGz79
点击目录至： f5/ ba9n I
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ A HKS
[ N
删除右边的zka = "zcn32.exe" B69 NL
关闭Regedit ]]%CO$`T [
重新启动到MSDOS方式 m nXaf)"
删除C:\Windows\ zcn32.exe H, =??wN
重新启动。OK "$:nz}
^ tm,gh
5. AOL Trojan e v?Hz8Q;(
清除木马的步骤： P[ KJuc
启动到MSDOS方式 8N8B${X
删除C:\ command.exe（删除前取消文件的隐含属性）
Jb {m
注意：不要删除真的command.com文件。 r0j:ll d
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） 3QS"n.d
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） ;Fuxj!gF
打开WIN.INI文件 "v~w#\pz7
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： ZwF_hm=/[
run= Ctt{j'-[
load= 1p9f& w
保存WIN.INI '(u [
还要改正注册表Regedit *Xl&N- 04
点击目录至： #\4u u
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run N P^kbF
删除右边的WinProfile = c:\command.exe ;][1_
关闭Regedit，重新启动Windows。OK Vv=d *
?~S\^4]
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 h.~S^uKi*
清除木马的步骤： F K={ %
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 >&U ]j*'4
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 kS?!"zk>
打开system.ini文件 tp*AA@~
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe $+[HJ{
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 l=
!KZaH
保存退出system.ini vM\8>p*U
打开win.ini文件 S] {K^Q),
在[WINDOWS]下面有个run= 18ci-W#p
如果你看到=后面有路径文件名，必须把它删除。 ybf`7KEP2A
正确的应该是run=后面什么也没有。 |n67!1
=后面的路径文件名就是木马，把它查找出来，删除。 A ytHnp\H
保存退出win.ini。 Z^`>;n2
OK G*Z4~-E4*
}[l`R{d5q>
7. AttackFTP xp>r a2A
清除木马的步骤： UO <%|{ W+
打开win.ini文件 cK K 1$x
在[WINDOWS]下面有load=wscan.exe j t-ayLq
删除wscan.exe ，正确是load= WGVvBX7#
保存退出win.ini。 i u&'v
打开注册表Regedit #xE" ];
点击目录至： yZA }WTGe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (h|l$OL/
删除右边的Reminder="wscan.exe /s" |{Z?a^- NJ
关闭Regedit，重新启动到MSDOS系统中 PGu6hV{
删除C:\windows\system\ wscan.exe =}U`q3k
OK M.!U;U<?
kY4riZnm
8. Back Construction 1.0 - 2.5 `N8A{8$qv
清除木马的步骤： )>$xbo")k
打开注册表Regedit C8@SuJ
点击目录至： ;9 XM
s)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run i~.L{K
删除右边的"C:\WINDOWS\Cmctl32.exe" /[t]m,p$yq
关闭Regedit，重新启动到MSDOS系统中 =Q Otag1;
删除C:\WINDOWS\Cmctl32.exe `2d ,=.X
OK 1|n,s-
ShHm7+fV
9. BackDoor v2.00 - v2.03 cq
% =DZ
清除木马的步骤： -~v;'zOO
打开注册表Regedit 6#.z:_
点击目录至： e/F=5_Io
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run d5+ (@HSR
删除右边的c:\windows\notpa.exe /o=yes SS@# $t:
关闭Regedit，重新启动到MSDOS系统中 #ra:^9;Es:
删除c:\windows\notpa.exe O\B_=KWDO
注意：不要删除真正的notepad.exe笔记本程序 ;wgm
' jr
ＯＫ I6'U[)%
gn#4az3@e>
10. BF Evolution v5.3.12 ^0A'XCULG
清除木马的步骤： mTYEK4}
打开注册表Regedit r/+ <_3
点击目录至：
JTQ$p*2]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run KDwjck"5;
删除右边的(Default)=" " 8GV$L~i
关闭Regedit，再次重新启动计算机。 zpiqJEf|'"
将C:\windows\system\ .exe（空格exe文件） &T}~h^/t
ＯＫ 4vW:xK
!YsL x[+
11. BioNet v0.84 - 0.92 + 2.21 N6E H
0.8X版本是运行在Win95/98 q%"]}@a0
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 .P9ALJP(b
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 k P>G4$e_v
NT被感染的系统完全一样。 X@5!I+u\L
清除木马的步骤： XQ%* U=)s
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. Pc`d@q
exe -h kdITh9nx<r
命令让木马程序可见，然后删除它。 S;MS,R
抽出软盘后重新启动，进入98下，在注册表里找到： $^y6>@~
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ T Jp(
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" }*hY#jo1
将此子键删除。 @T|mHfQ8
?msx
12. Bla v1.0 - 5.03 y 7|x<Z
清除木马的步骤： h$G&4_O
打开注册表Regedit (p-a;.Twj
点击目录至： N3TkRJZ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run c*9Rz D#Zj
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" =sPY+ ~<o
关闭Regedit，重新启动计算机。 3 =KfNz_
查找到C:\WINDOWS\System\mprdll.exe和 J,_I$* _0
C:\WINDOWS\system\rundll.exe $j)Er.!9|R
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 T`Sp!
并删除两个文件。 BPIp3 i
OK M a: xxsH.
"+[:\
13. BladeRunner Gyk>5Q}}
清除木马的步骤： +D * b!5[
打开注册表Regedit > mgbs>
点击目录至： (`k0tC2
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run x4pl#~Su
可以找到System-Tray = "c:\something\something.exe" LwZBM#_g
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 n1a;vE{!
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 2d >kc2=*
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 ,i;kAy)
fF;Oz"I{\
14. Bobo v1.0 - 2.0 c_)vWU
清除木马v1.0 "gfy6m
打开注册表Regedit 6,7Fl=<
点击目录至： /RT3 r
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 6I.N:)=
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" u7UqN
关闭Regedit，重新启动计算机。 pj6 Q0h)
DEL C:\Windows\System\Dllclient.exe Ge8&_7
OK xYtY}?!"
清除木马v2.0 Ny /bNQS
打开注册表Regedit vS6} R5
点击目录至： VTa?y
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ o 4L9Xb7=G
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 OziG|o@I
cYF R.~p
重新启动计算机。OK -IMm#
R|Z $aHQ
15. BrainSpy vBeta 36 s[hg
清除木马的步骤： 2^Tj7@
打开注册表Regedit :W_ S
点击目录至： z1aApS
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ?C(Z\"IX
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" Ro*$7j0!Hf
???标签选是随意改变的。 4tz8^z[Kw
关闭Regedit，重新启动计算机 =3?t%l;n
查找删除C:\WINDOWS\system\BRAINSPY .exe t48(,
ＯＫ i,NN"
5r.\maW
16. Cain and Abel v1.50 - 1.51 y, tA ~
这是一个口令木马 H'-Fv!l?
进入MS-DOS方式 e!URj\*
查找到C:\windows\msabel32.exe X's-i!
并删除它。ＯＫ J6;^: ()
E
j@M\
17. Canasson T
{a%:=`
清除木马的步骤： WW2VW-Hk
打开WIN.INI文件 !T@>Ld:
查找c:\msie5.exe，删除全部主键 (pm]U7
保存win.ini m=k( 6
重新启动计算机 Y.sf^}
删除c:\msie5.exe木马文件 f(=yC} si
ＯＫ w:I^iI .
NDglse
18. Chupachbra ELeR5xT
清除木马的步骤： k2sb#]-/}
打开WIN.INI文件 6Ii2rEzD
[Windows]的下面有两个行 +?zyFb]Km
run=winprot.exe j 9XY%4.
load=winprot.exe ]^Z7w`=%5
删除winprot.exe F IDNhu
run= b{)9 ?%_
load= 4NUCLr7Y
保存Win.ini，再打开注册表Regedit 7qt<C LJ
点击目录至： 1 h|cr_
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run h ^g"FSzP
删除右边的System Protect = winprot.exe 7=0uG
重新启动Windows .!RBh LH_g
查找到C:\windows\system\ winprot.exe，并删除。 n=MdbY/k(
ＯＫ I >k3X~cG
8s-RNA>7^
19. Coma v1.09 Gy.<gyK9
清除木马的步骤： S;M'qwN
打开注册表Regedit `0 uKJF g
点击目录至： z{bM W^F
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ]|<PV5SY3.
删除右边的RunTime = C:\windows\msgsrv36.exe Qzw ~\KY:
重新启动Windows {6^c3R[
查找到C:\windows\ msgsrv36.exe，并删除。 C_dsYuQ5R
ＯＫ HWT0oh]
^*"&e\+p
20. Control M7 /P&d
清除木马的步骤： p%+ 0^]v1
打开注册表Regedit {J%Na&D
点击目录至： ,RKBGOz?f
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run I7r{&X) D
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe "B*a|
'n!
保存Regedit，重新启动Windows GBzC<e#
查找到C:\windows\system\MSchv.exe，并删除。 7f8%WD)
ＯＫ H[@ uE*W
/p~"?9b[ i
21. Dark Shadow \)eHf
7H
清除木马的步骤： w5gN8ZF3
打开注册表Regedit 6%H8Q v
点击目录至： ^+oi|y
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices oF,XSd
删除右边的winfunctions="winfunctions.exe" 9"52b 9U
保存Regedit，重新启动Windows TC?kuQI
查找到C:\windows\system\ winfunctions.exe，并删除。 qe 4hNFq
ＯＫ JiEcPii
^W9[PE#F
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) ^ 'FC.
清除木马的步骤： Zq~2 BeB
打开注册表Regedit ~fI&F|
点击目录至： s0H_Y'
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ~QFD ^SoK
版本1.0 C$){H"#
删除右边的项目System32=c:\windows\system32.exe hhlQ!WV2
版本2.0-3.1 bYQ h{q
删除右边的项目SystemTray = Systray.exe .{`+bT^b<2
保存Regedit，重新启动Windows qF`;xa% ,}
版本1.0删除c:\windows\system32.exe ,pa,: k?
版本2.0-3.1 0 lXV+ l j
删除c:\windows\system\systray.exe 0*L|r Jf
ＯＫ `!S5FE"-
/D` M? nD7
23. Delta Source v0.5 - 0.7 `Gx"3ZUn
清除木马的步骤： j|FGb:
打开注册表Regedit NLyvi,svS
点击目录至： M$ep.<Z1 |
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run .{k(4_ Q?I
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe V]L$ `7G
保存Regedit，重新启动Windows 2FD[D `n]f
查找到C:\TEMPSERVER.exe，并删除它。 tBtJRi(
ＯＫ s=(~/p #M
#i-!:6sLA
24. Der Spaeher v3 m?'5*\(ST
清除木马的步骤： J_}&Btb)e
打开注册表Regedit Xx[
L K
点击目录至： |w- tkkS
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run [6V'UI6
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " ?=jmyDXH!
保存Regedit，重新启动Windows b5Rjn1@
删除c:\windows\system\dkbdll.exe木马文件。 GC66n1- X
ＯＫ \hdR &f5q
{k1s@KXtd
-- @I\Z2-J
jz't!wj
25. Doly v1.1 - v1.7 (SE) t!c8 c^HR
清除木马V1.1-V1.5版本： aQC bRS6
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 vY *p][$
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 r=n| MT^O
把下列各项全部删除： ?)<zrE5p
C:\WINDOWS\SYSTEM\tesk.sys a w/ Y#
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe Vxj EKc
c:\Program Files\MStesk.exe 1@yXV D/
c:\Program Files\Mdm.exe h #zx ^F1
重新启动Windows。 EAF<PMb
接着，打开win.ini文件 I|RN/RVN
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= =}\]i*
保存win.ini文件。 j$T2ff6
最后，修改注册表Regedit "sz LTC]*6
找到以下两个项目并删除它们 Yk(OVl T
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run Z%Y=Lx
Ms tesk = "C:\Program Files\MStesk.exe" L'6_~I
和 TUJ]u2J8?
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run W2|*:<Jt
Ms tesk = "C:\Program Files\MStesk.exe" CWE
jX-
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss (sS[F-2R7
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 C@pDX>~2=b
关闭保存Regedit。 -4,qAnuM x
还有打开C:\AUTOEXEC.BAT文件，删除 nuw90=qj!]
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ q\O'r[&V
del c:\win.reg E?y0UD[8J
关闭保存autoexec.bat。 3
C=nC
ＯＫ _8\ Uukm
kOVx]=
清除木马V1.6版本： K).X=2gjY
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： 6'(5pt
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 \@ pl:Os
是它并不会把木马的EXE文件删除掉。 00U8 <~u
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 Xa*52Q`_
删除： T=VVK6Lc:
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe )jR:\fe
del c:\win.reg vMzR3@4e
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： L45&O
*%
del sys.lon 9V zk:zOT
del windows\startm~1\programs\startup\mdm.exe q]<Xx{_
del progra~1\mdm.exe x?:WR*5w
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 g0rdF
删除。 4dMwJ"V
< t>N(e
清除木马V1.7版本： uWx/V+w
首先，打开C:\AUTOEXEC.BAT文件，删除 PHfGl
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe (z2)<_bXJ
del c:\win.reg rMe` HM@
关闭保存autoexec.bat (S5'iks x
然后打开注册表Regedit }w8h^(+B
点击目录至： }O2hhh_
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run |1g2\5Re
找到c:\windows\system\mdm.exe路径并删除这个项目 ~S|Vd
点击目录至： CEYHD ?9k8
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ m %ET!+
找到"C:\windows\system\kernal32.exe"路径并删除这个项目
[+{ ot
关闭保存Regedit。重新启动Windows。 /Ia=/Jj7N
最后，删除以下木马程序： ~ l CG3 7
c:\sys.lon v6s8 p
c:\iecookie.exe Zx}=c4I(y
c:\windows\start menu\programs\startup\mdm.exe =!U{vT
c:\program files\mdm.exe V QPq+78
c:\windows\system\mdm.exe w#Nn(!VR
c:\windows\system\kernal32.exe ~Ufcy{x#
注意：kernal32是Ａ + ;Cq>1x,
ＯＫ &HFMF)NA
#%k5s?cP@
26. Revenger v1.0 - 1.5 -jC. dz
清除木马的步骤： WRVKh
打开注册表Regedit Fj 1/B0acS
点击目录至： '(2G qX!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ , >{4*PM(
删除右边的项目：AppName ="C:\...\server.exe" X?>S24I"9
关闭保存Regedit，重新启动Windows tjDVU7um
在c:\windows查找相应的木马程序server.exe，并删除 ed{z^!w4
ＯＫ }5Y.N7F
YvBUx#\
27. Ripper 1(q!.lPc
清除木马的步骤： ;a{ Dr
打开system.ini文件 C9gF2ii|?
将shell=explorer.exe sysrunt.exe of+$TKQNpN
改为shell= explorer.exe k B2+ Tr
关闭保存system.ini，重新启动Windows jf/;`b r
在c:\windows查找相应的木马程序sysrunt.exe，并删除 D-ug$ZRg
ＯＫ a2dF(H
.4_ ~ku
28. Satans Back Door v1.0 g'pE z
清除木马的步骤： S_?}H
打开注册表Regedit &[ 3y_,
点击目录至： ]d$)G4X 1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ E'MMhl o
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" V_+ 3@C
关闭保存Regedit，重新启动Windows %3xH<$Gq5
删除C:\windows\sysprot.exe v{JCEb&wN
ＯＫ .]r[0U
_
esFx
29. Schwindler v1.82 /^#}
\<;
清除木马的步骤： sB7DF<91
打开注册表Regedit D3XQ>T [*q
点击目录至： -.^Mt.)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ R#1m_6I
Hd;>k$B
? ~_% I
作者： 雨夜晴空 2005-6-22 16:11 回复此发言 Lb2Bu >
NNe'5q9
ReSP)%oW
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" k9}im
关闭保存Regedit，重新启动Windows tp 5]n`3rD
删除C:\WINDOWS\User.exe "DR p4;
ＯＫ F<'g6 f
:+E>Uz T
30. Setup Trojan (Sshare) +Mod Small Share lV]l`$XI
这个共享隐藏Ｃ盘的木马 'J!P:.=a>
清除木马的步骤： jS R:ltd
打开注册表Regedit *:YW@Gbm
点击目录至： S vI
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ zKT \i
<6(u%t0k5
选择右边有C$的项目，并全部删除 r\Man'h$
关闭保存Regedit，重新启动Windows WqYl=%x"{V
ＯＫ {_k 6 t
{tWfLfzU
31. ShadowPhyre v2.12.38 - 2.X D;Az>] >q
清除木马的步骤： UK X'A)$
打开注册表Regedit F+hsIsQ
点击目录至： bzUc;&WDz
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ v KaX,)P;?
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" {Ziq~{W_
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" u=ENf1{ $>
关闭保存Regedit，重新启动Windows o
&Nr5S
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe _I I;$_ N
ＯＫ f, ;sEV
,
/ 4}CM
s[xdID^3.
32. Share All =faV,o&{`
清除木马的步骤： 7 Kh+m@q.
打开注册表Regedit iT.hXzPzr*
点击目录至： + FL zK(
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ N4H nW0
q= 96Ci _a
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 Zqx5I~
w7dG=a&
33. ShitHeap ia?8 Z"&lK
清除木马的步骤： B'~.>, fg
打开注册表Regedit ;|
\Ojuf
点击目录至： [k1N `K(M
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ [0J0 <JnK
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" DVpqm6$ Q
或者recycle-bin = "c:\windows\system.exe" 0D.YO<PU
关闭保存Regedit，重新启动Windows (F_ #LeJ|
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe g 00XZ 0@
ＯＫ \f
bZtjg
34. Snid v1 - 2 Mb$&~!
清除木马的步骤： M% $zor
打开注册表Regedit )0UQy#r
点击目录至： O"Xjv `j:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ @Vb -BC,
删除右边的项目：System-tray = c:\windows\temp$01.exe M ?F({#]
关闭保存Regedit，重新启动Windows
Rl 6E
删除c:\windows\temp$01.exe .^Ek1fi.
ＯＫ a
nIdCOh
|@d7o]eM|
35. Softwarst <Pf W
清除木马的步骤： '<XG@L
打开注册表Regedit x>Q#B v y
点击目录至： r--"JO%2
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ \&W~nYXq"
删除右边的项目：NetApp = C:\windows\system\winserv.exe RJd55+h
关闭保存Regedit，重新启动Windows d]a*)m&
删除C:\windows\system\winserv.exe g{a_ {P
ＯＫ (?J&A r0
FQ O6w'
36. Spirit 2000 Beta - v1.2 (fixed) 53l9s <bOQ
清除木马v Beta版本: :r#FI".q x
打开注册表Regedit B-eYWt8s
点击目录至： 5ue{&z
@T
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 81 aY*\
删除右边的项目：internet = "c:\windows\netip.exe " ^Z}INUv]7
关闭保存Regedit V1"+4&R^T_
打开win.ini文件 seq
S*^7
查找到run=c:\windows\netip.exe *K0 CUir|
更改为：run= [QL)6X r
关闭保存win.ini，重新启动Windows %} \@Wk~
删除c:\windows\netip.exe和c:\windows\netip.exe \UN7lDH
ＯＫ c()F%e:n
清除木马v 1.2版本: r0S"}<8O
打开注册表Regedit \mv7"TM
点击目录至： *+Q,b ^N
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ~0worI?
删除右边的项目：SystemTray = "c:\windows\windown.exe " gbKms ; :
关闭保存Regedit，重新启动Windows PW.W .<CL
删除c:\windows\windown.exe Fdvex$r&
ＯＫ <4( rY9
清除木马v 1.2(fixed)版本: 30F&FT W
打开注册表Regedit V-I_S vWv\
点击目录至： *[_?4*F
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ i<&2Ffvq
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" v( (fRX.`
关闭保存Regedit，重新启动Windows *4+;E y
删除c:\windows\server 1.2.exe BU])@~$
ＯＫ YFsEuaV
m:
w/[|_
37. Stealth v2.0 - 2.16 :F m+X[n
清除木马的步骤： Pm;"Y!S<
打开注册表Regedit # ljfcQm
点击目录至： Y+WOU._46I
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ uZW1
:cx
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe wRU pQ~=B2
关闭保存Regedit，重新启动Windows Ym0Xl(Se
6K* 7%8Y/G
{]|};E[}m
tQUp1i{j\
删除C:\WINDOWS\winprotecte.exe G~YV6??
ＯＫ HH[ ?LKd<
yjN|PqtSV
38. SubSeven - Introduction >mh:OJH45
清除木马v1.0 - 1.1： |4 wVWJ7
打开注册表Regedit [\.
ho9
点击目录至： )S>~ h;
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ B4&x?-0ZC
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" _Rj M .
关闭保存Regedit，重新启动Windows ' <8ewU
删除C:\WINDOWS\SysTrayIcon.Exe 9I9J}&4
ＯＫ /t
,ujTK
清除木马v1.3 - 1.4 - 1.5： 2<Ub[R
打开win.ini文件 :^ ?ZVi59j
查找到run=nodll ,R*ru*
更改为run= .qF@
}dO
关闭保存win.ini，重新启动Windows ]y!|x_5c3
删除c:\windows\nodll.exe _X;5ORH"
ＯＫ /[_>U{~P#
清除木马v1.6： $Ne#F+M9x
打开注册表Regedit e
0!a
&w
点击目录至： tQ] R@i
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ N6yqA)z?;
删除右边的项目：SystemTray = "SysTray.Exe" (~/D*<A
关闭保存Regedit，重新启动Windows $NJi]g|<3
删除C:\windows\systray.exe k,b(MAiQ0
ＯＫ O^oFH
OpFh
清除木马v1.7： m.S@ e8kS
打开注册表Regedit &*L:4By)]
点击目录至： TvMY\e
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices }GQ8|fg`U
\ d) G7U$z~
查找到右边的项目：C:\windows\kernel16.dl，并删除 4$ejJaE
关闭保存Regedit，重新启动Windows E%j OJA
删除C:\windows\kernel16.dl tse(iX/D
ＯＫ aI+:rk^
清除木马v1.8： Fi(_A
打开注册表Regedit [ #uX{!q'
点击目录至： D='/-3f!F]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 0(-'L\<>x
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices Qh)@-r3
\ < @5#
查找到右边的项目：c:\windows\system.ini.，并删除 r~TiJ?8I
关闭保存Regedit。 hGD7/qTN
打开win.ini文件 ':F{st>&H
查找到run= kernel16.dl *1}9`$
更改为run= "D8x HHb
关闭保存win.ini。 .U9NQwd
打开system.ini文件 $7M64K{
查找到shell=explorer.exe kernel32.dl (!{_ O_ &
更改为shell=explorer.exe /gX li)
关闭保存system.ini，重新启动Windows luLm:NWUM
删除C:\windows\kernel16.dl \w O)w@"
ＯＫ 8R8J./i.K
清除木马v1.9 - 1.9b： 5GT,:0
打开注册表Regedit 42t D$S5^
点击目录至： #.a4}ya19
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 =4+UX*&i?.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices Z4bN|\I
\ f{WJM>$:
删除右边的项目：RegistryScan = "rundll16.exe" \L6U}ZQ2V
关闭保存Regedit，重新启动Windows uZ %b6+(
删除C:\windows\rundll16.exe 6"eGd"
ＯＫ Xp ._B4g
清除木马v2.0： o<@2zhuhrx
打开system.ini文件 6+m)
查找到shell=explorer.exe trojanname.exe %|oY8;0|A>
更改为shell=explorer.exe )^g}'V=vIr
关闭保存system.ini，重新启动Windows O)&xT2'J
删除c:\windows\rundll16.exe Yy>%dL
ＯＫ JL2IVENWc
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： @5Ril9J[b
打开注册表Regedit +;U}SR<
点击目录至： pShSK Rg
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 E^#|1Kpq
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices U: gE:t f
\ Yca9G?^\v
删除右边的项目：WinLoader = MSREXE.EXE 7Cp>i WV
hkey_classes_root\exefile\shell\open\command S1E2E 3
将右边的项目更改为：@="\"%1\" %*" 3 +BPqhzf
关闭保存Regedit。 qmOGsj`#
打开win.ini文件 8p> %}LX/
查找到run=msrexe.exe和 htlsU*x
load=msrexe.exe a%Cq?HZ7
更改为run= / D#vs9S
load= 24 1YJ
关闭保存win.ini。 SU2 (XP]5
打开system.ini文件 (al 7/EhY
查找到shell=explore.exe msrexe.exe QH~/UnV
更改为shell=explorer.exe $:/y5zi
关闭保存system.ini，重新启动Windows 6SlE>b9tA
删除C:\windows\ msrexe.exe 0!_D M^3
C:\windows\system\systray.dll } +i
ZY\t
ＯＫ q;tsA" l
清除木马v2.2b1： 9"_qa q
打开注册表Regedit Y\sLwLLlG
点击目录至： ~}z p}Pt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 I?s) ^'
删除右边的项目：加载器 = "c:\windows\system\***" k$k (g
注：加载器和文件名是随意改变的 {f oF[M
关闭保存Regedit。 y%}Po)X]f
打开win.ini文件 @Mt6O _V
更改为run= L'"20=sf
关闭保存win.ini。 7 fqK{^ L
打开system.ini文件 wL5IAkq
更改为shell=explorer.exe ch
\*/
关闭保存system.ini，重新启动Windows ;&;coH8`
删除相对应的木马程序 S)@R4{=e"V
ＯＫ JS}W 4 N
5j{o0&=_$
39. Telecommando 1.54 TBrAYEk
清除木马的步骤： cJj0`@0f
打开注册表Regedit 7+#^:;19`
点击目录至： </:f-J%U/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ RyIr_:&-~
删除右边的项目：SystemApp＝"ODBC.EXE" h_* =_ 2|}
关闭保存Regedit，重新启动Windows V |#B=W
删除C:\windows\system\ ODBC.EXE @ g~kp
ＯＫ b (;"p-^
-- $ax a I$bE
R EQ2pfk0
Ml +.\'r
.y+>-[j?B
40. The Unexplained MvL%*("4b
清除木马的步骤： Q:>;d-D|1
打开注册表Regedit zP
rT0
点击目录至： JWlH(-U4|
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ qSkt
}F%'
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" %jqBYn0q'
关闭保存Regedit，重新启动Windows eem.lVVD
删除C:\WINDOWS\TEMPINETB00ST.EXE <u u1e@P
ＯＫ yY[[)
X O J/$y
41. Thing v1.00 - 1.60 s-k~_C>Fw
清除木马v1.00-1.12： XRJ<1w:
点击目录至： k[A=:H1"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ )1~4Tl,S
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" kH-1l>":
也有一些是在： ZMg% /C
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL TLPy /,
Ls\ J j yQ
删除右边的项目：wsasrv.exe = "wsasrv.exe" { tim{nV
关闭保存Regedit，重新启动Windows XMa(XOnX
删除C:\some\path\here\thing.exe g igDrf}
ＯＫ >(`|oD`,Y
清除木马v 1.20版本: i3rvD ch
进入MS_DOS方式： =f.f%g6
del winspc13.exe JEU?@J71O
del ms097.exe u hQ3
打开system.ini文件 e`<= & w
查找到shell=explorer.exe ms097.exe vyN =X]p
更改为：shell=explorer.exe
AN$}%t"
关闭保存system.ini，重新启动Windows |X~T</{8i
ＯＫ V6BCW;
清除木马v1.50版本: j
7a;g7.
点击目录至： N#Qby4w >
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ , $78\B^
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 YAC=V?U-#
关闭保存Regedit。 xO"5bj
打开system.ini文件 tG^Oj:
查找到shell=explorer.exe后面是木马文件 Ds&)0Iwf
更改为：shell=explorer.exe HEht^ /pJ
关闭保存system.ini，重新启动Windows Fm*n>^P@Y
删除相应的木马文件 7:mM`0g!
ＯＫ ib/&8)Y+J
清除木马v1.50版本: 5p
U(A6RtS
进入MS_DOS方式： d3 fE[/oU
del winspc13.exe wvx
N 6
del ms097.exe &>i+2c~
打开system.ini文件 3/}=x<ui
查找到shell=explorer.exe后面是木马文件 GB^Ch YOb
更改为：shell=explorer.exe goIn7ei92
关闭保存system.ini，重新启动Windows ]*sXISg1
删除相应的木马文件 sJt&`k Z
ＯＫ 31Zl"-<#-
+%UXI$v
42. Transmission Scount v1.1 - 1.2 YOP =gvZq
清除木马的步骤： Z;7f
D
打开注册表Regedit `"A\8)6-
点击目录至： ]Ny. gu
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ x4.-7%VV%
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe wEKm3mY;
关闭保存Regedit，重新启动Windows qJ5Y}/r
删除C:\WINDOWS\Kernel16.exe z/6kxV 89
ＯＫ \8{C$"F
afG b}8
Q9
43. Trinoo 9t7_7{Q+;
清除木马的步骤： !<((@*zU
打开注册表Regedit mBQ6qmK
点击目录至： {B\ar+ 9>
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ )q &uvfQ1(
删除右边的项目： System Services = service.exe 4q~+K' Z
关闭保存Regedit，重新启动Windows Ct$e`H!;
删除C:\windows\system\service.exe PO<4rT+B
ＯＫ DH)@8 )C
niqi DT/
44. Trojan Cow v1.0 D-E30b]e
清除木马的步骤： _2 }i8q:
打开注册表Regedit &wK%p/?
点击目录至： - ]W AB9
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ c< pr1g
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" [M
Z'i/
关闭保存Regedit，重新启动Windows IUbYw~f3
删除C:\WINDOWS\Syswindow.exe 2[qO;js
ＯＫ :HMnU37m W
A5!f#
45. TryIt /3'-+bp^=
清除木马的步骤： uD Q
d48>
打开注册表Regedit Mm ^o3vl
点击目录至： 3MNo&0M9
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ]*ZL>fuD|
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart B=u@u([.
关闭保存Regedit，重新启动Windows ASR"<]
删除C:\Program Files\Internet Explorer\_.exe xh_6@}D2J
ＯＫ :T5l0h- eC
PZeVjL?E
46. Vampire v1.0 - 1.2 }`h)+Im=
清除木马的步骤： xwTN\7f>
打开注册表Regedit I$9 t^82j
点击目录至： 5~aSkg,MD
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ oPo<F5M]d%
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" 8iqx*8}
关闭保存Regedit，重新启动Windows o_b j@X
删除c:\windows\system\Sockets.exe
/DQoM@X
ＯＫ wrac\ .
UT==x<
47. WarTrojan v1.0 - 2.0 I/pavh
清除木马的步骤： 9~
K 1+%!
打开注册表Regedit na( @`(j[
点击目录至： bn~=d@'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 6_^ u}me
删除右边的项目：Kernel32 = "C:\somepath\server.exe" m`I6gnLj
关闭保存Regedit，重新启动Windows HGh`O\f8
删除C:\somepath\server.exe 2Z\6xb| u
ＯＫ aO yAP-m,
-81usu&NH
O292 JA
48. wCrat v1.2b V78QV3
清除木马的步骤： b H?dyS6Bx
打开注册表Regedit #RbPNVs
点击目录至： '7u#uL,pa1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ [ -{L@
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" F?T3fINR
关闭保存Regedit，重新启动Windows h=EJN z>U
删除C:\WINDOWS\sysexplor.exe )0yY|E\
ＯＫ #g UM%$
bF| j%If%
49. WebEx (v1.2, 1.3, and 1.4) g5;
W6QX
清除木马的步骤： Ex&f}/F
打开注册表Regedit f,)[f M4
点击目录至： l { \~I
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ x\ *`i)su
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" !3kyPoq+
关闭保存Regedit，重新启动Windows fS w00F{T
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx ?h<I:[oZ
ＯＫ ] +
XgH #I
" < m)Fh;
50. WinCrash v2 vz#rbBY*;
清除木马的步骤： )?K3n r
打开注册表Regedit df&d+jY
点击目录至： :G9.}V rU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ T&tC Xi
删除右边的项目：WinManager = "c:\windows\server.exe" Tm.(gK
关闭保存Regedit .B6$U>>NS^
打开win.ini文件 _^0yE_ili
查找到run=c:\windows\server.exe |9?67 -
更改为：run= I}kx;!*b
保存关闭win.ini，重新启动Windows "m3u}!`3
删除c:\windows\server.exe Y"K7$+5#\
ＯＫ X%h1r`h&
[6FCb zS_W
51. WinCrash u;F++ $=
清除木马的步骤： &g\D-At
打开注册表Regedit D""d-oI [
点击目录至： U*(m'Ea
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ u f.Zg;Vc
删除右边的项目：MsManager ="SERVER.EXE" %$~?DDNM
关闭保存Regedit，重新启动Windows 1YTnOiYS1
删除C:\windows\system\ SERVER.EXE ]O,!B''8k
ＯＫ y4/>3tz;
DHaSBk
52. Xanadu v1.1 HZ>Xm6DnC5
清除木马的步骤： +s
V$s]U
打开注册表Regedit R1! {,*Gy
点击目录至： V=H8 7 ^b
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ CGbW] D$@
删除右边的项目：SETUP = "c:\somepath\setup.exe" vAy`8 Q
关闭保存Regedit，重新启动Windows :cnH@:
删除c:\somepath\setup.exe <ij;^ygYD
ＯＫ INy reoMp
sG%Q?&-
53. Xplorer v1.20 QukLsl]U
清除木马的步骤： Ki,]*-XO
打开注册表Regedit lo,?mj%M
点击目录至： Q 6`oo/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ^; N u\c
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" QNLkj`PL/
关闭保存Regedit，重新启动Windows vh"zYl`
删除C:\WINDOWS\system\PCX.exe 2w $o;zz1
ＯＫ ^}ngb Dn
b* n o.eB
54. Xtcp v2.0 - 2.1 gLaFIeF<+
清除木马的步骤： _ Su?
VxU
打开注册表Regedit XTG*56IzL
点击目录至： pa~.[cBI
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ B+ud-M0
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" $-|`#|CBd
关闭保存Regedit，重新启动Windows VuN=
JX
删除C:\WINDOWS\system\winmsg32.exe &DYHkG
ＯＫ OHdC t
J)6RXt*!
55. YAT 5%rD7/7N
清除木马的步骤： Eyxw.,rB/
打开注册表Regedit a<k x 95
点击目录至： . 8<bz4
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ V44IA[
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg w6F4o;<PR
关闭保存Regedit，重新启动Windows q=M!YWz
删除c:\pathnamehere\server.exe
