【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 aWp9K+4R$/  
这是国产最好的木马 作者：黄鑫 OokBi 02b  
buIy+  
清除木马v1.1 a6UW,n"n  
打开注册表Regedit s_`PPl_D$K  
点击目录至： mLa0BIP  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ZcTxE]Y  
查找以下的两个路径，并删除 #g ;][  
" C:\windows\system\ kernel32.exe" NPN*k].  
" C:\windows\system\ sysexplr.exe" Hh/Z4`&yi  
关闭Regedit 5if4eitS  
重新启动到MSDOS方式 ?DN4j!/$  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 e ]@Ex  
重新启动。OK (}$~)f#s  
IW48Sg  
清除木马v2.2 Je|D]w  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 IEi E6z]L(  
因此，不能明确说明。 Z*/*P4\  
你可以察看注册表，把可疑的文件路径删除。 f87>ul!*  
重新启动到MSDOS方式 Hk65c0  
删除于注册表相对应的木马程序 c*O{?b  
重新启动Windows。OK c1v,5c6d j  
Ch`nDIne  
2. Acid Battery v1.0 0YMmWxV  
清除木马的步骤： vV2px  
打开注册表Regedit aFI?^"L  
点击目录至： O@.afk"{  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run nm[ yp3B  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" ##%R|P3  
关闭Regedit S Z@ JzOA  
重新启动到MSDOS方式 "82<}D^;  
删除c:\windows\expiorer.exe木马程序 wm3fd7T  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 h6!o,qw"  
重新启动。OK ya+eGD@N':  
p1dqDgF*  
3. Acid Shiver v1.0 + 1.0Mod + lmacid i(eLE"G+  
清除木马的步骤：
FZ!KZ!p  
重新启动到MSDOS方式 #MZ0Sd8]&  
删除C:\windows\MSGSVR16.EXE v>vU]6l  
然后回到Windows系统 Rp#9T?i``[  
打开注册表Regedit 5kwDmJy  
点击目录至： 5W0'r'{  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ^':Az6Z  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" \M]w I  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices rcc.FS  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" PI"&-lXI-m  
关闭Regedit ?0Xt|  
重新启动。OK <lk_]+ XJ3  
重新启动到MSDOS方式 o=!3=2@dh  
删除C:\windows\wintour.exe然后回到Windows系统 hFC4CqBV  
打开注册表Regedit .Yxx   
点击目录至： S#M<d~rK  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run *fBI),bZa  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" R~-r8dWcw  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices "HWl7c3q  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" \wmNeGC2  
关闭Regedit %cM2;a=2  
重新启动。OK X@,xwsM%tb  
Sb&sW?M  
4. Ambush xg'FC/1LD  
清除木马的步骤： T=8>0D^v5  
打开注册表Regedit b";w\H  
点击目录至： RI#Cr+/  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
&Wj %`T{  
删除右边的zka = "zcn32.exe" .x__X3P>\  
关闭Regedit .uAOk0^z  
重新启动到MSDOS方式 NN<kO#c+2  
删除C:\Windows\ zcn32.exe t7VXW{3  
重新启动。OK :K!@zT=o  
@@U'I^iG  
5. AOL Trojan Ji7%=_@'-#  
清除木马的步骤： .Gq)@{o>  
启动到MSDOS方式 =rj5 q
  
删除C:\ command.exe（删除前取消文件的隐含属性） #;F1+s<|QJ  
注意：不要删除真的command.com文件。 9v(&3,)a  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） 5a9PM(  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） v=b`kCH}  
打开WIN.INI文件 [CH%(#>i~  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： %m'd~#pze  
run= `pp"htm   
load= MKd{y~'  
保存WIN.INI &[BDqi  
还要改正注册表Regedit UQl3Tq4QM  
点击目录至： !<"H73?fl  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run -9"hJ4  
删除右边的WinProfile = c:\command.exe f-5vE9G3y7  
关闭Regedit，重新启动Windows。OK .tB[8Y=J  

 D7%`hU  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 S3-3pJ]~Zk  
清除木马的步骤： aHKv*-z-  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 KZn\ iwj  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 L+@RK6
dq  
打开system.ini文件 + M2|-C  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe tzv&E0|d  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 =G*rfV@__V  
保存退出system.ini `0+zF-  
打开win.ini文件 MVV9[f  
在[WINDOWS]下面有个run= A7.$soI\  
如果你看到=后面有路径文件名，必须把它删除。 .M_[tl  
正确的应该是run=后面什么也没有。 CT6Ca,  
=后面的路径文件名就是木马，把它查找出来，删除。 S#{e@ C  
保存退出win.ini。 ZHxdrX)  
OK \WD}@6) ~  
3n']\V  
7. AttackFTP |F36^  
清除木马的步骤： q#Y%Y  
打开win.ini文件 4#mRLs'  
在[WINDOWS]下面有load=wscan.exe  MD~03  
删除wscan.exe ，正确是load= sygAEL;.  
保存退出win.ini。 `B;^:u  
打开注册表Regedit ugg08am!  
点击目录至： `.+_}.m  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run d$<HMs:o@  
删除右边的Reminder="wscan.exe /s" |$`LsA.  
关闭Regedit，重新启动到MSDOS系统中 m(nGtrQJm  
删除C:\windows\system\ wscan.exe V7u;"vD  
OK VsOn j~@  
=iy%;>I`  
8. Back Construction 1.0 - 2.5 TD+V.}  
清除木马的步骤： X:\r )  
打开注册表Regedit fZ6lnZ  
点击目录至： vukI`(#  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run @bdGV#*d  
删除右边的"C:\WINDOWS\Cmctl32.exe" /jih;J|  
关闭Regedit，重新启动到MSDOS系统中 \H+/D &M  
删除C:\WINDOWS\Cmctl32.exe 4os7tx  
OK Wa~'p+<c~b  
^B2>lx\n  
9. BackDoor v2.00 - v2.03 E1:{5F5/  
清除木马的步骤： b,YTw  
打开注册表Regedit /N+*=LIK I  
点击目录至： ]Y;EIn  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run \R45#. P6X  
删除右边的c:\windows\notpa.exe /o=yes D0,U2d  
关闭Regedit，重新启动到MSDOS系统中 2.O
;  
删除c:\windows\notpa.exe #KZ6S9>@
 
注意：不要删除真正的notepad.exe笔记本程序 Ji SJi?  
ＯＫ hKb-l`KO  
9J_lxy}  
10. BF Evolution v5.3.12 X b-q:{r1h  
清除木马的步骤： A P><l@  
打开注册表Regedit G"0YCi#I|  
点击目录至： `,~I*}T>5W  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run uWR\#D'  
删除右边的(Default)=" " F*hOa|7/  
关闭Regedit，再次重新启动计算机。 7Zp'}Om<I  
将C:\windows\system\ .exe（空格exe文件） kpi)uGvGUA  
ＯＫ 92+LY]jS  
Cul^b_UmP#  
11. BioNet v0.84 - 0.92 + 2.21 ZLe@O~f;%  
0.8X版本是运行在Win95/98 hdtb.u~  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 ',nGH|K.  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 ;1}~(I#Y  
NT被感染的系统完全一样。 Pq`]^^=be'  
清除木马的步骤： ^R\0<\'  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. WlU^+ctS  
exe -h  q%,q"WU  
命令让木马程序可见，然后删除它。 v-2O{^n  
抽出软盘后重新启动，进入98下，在注册表里找到： vMK
mHq  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {E!ie{~  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" r6&f I"Yg  
将此子键删除。 QbqEe/*$_  
}X94M7+->  
12. Bla v1.0 - 5.03 qczGv2%!  
清除木马的步骤： "NSm2RU3  
打开注册表Regedit r>4.{\C  
点击目录至： jgbUZP4J>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run <*0^X%Vf\  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" N~g@  
关闭Regedit，重新启动计算机。 t8 g^W K  
查找到C:\WINDOWS\System\mprdll.exe和 ;>Y,b4B;  
C:\WINDOWS\system\rundll.exe ,%e.nj9  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 Z8+{ -  
并删除两个文件。 ^Fgmwa'  
OK ZWaHG_ U)  
.)|r!X  
13. BladeRunner .]g>.  
清除木马的步骤： ^il'
Q_-{  
打开注册表Regedit (1gfb*L  
点击目录至： sL]KBux  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run BO<I/J~b  
可以找到System-Tray = "c:\something\something.exe" #DpDmMP9R3  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 Qy`{y?T2  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 Am&/K\O  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 .%;UP7g  
K5No6dsD  
14. Bobo v1.0 - 2.0 =<j8)2  
清除木马v1.0 \Fj$^I
>C  
打开注册表Regedit L,V\g^4$K  
点击目录至： <Hl.MS  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run j_c0oclSz  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" , A?o  
关闭Regedit，重新启动计算机。 wmdvAMN  
DEL C:\Windows\System\Dllclient.exe %YLdie6c  
OK .^8 x>~  
清除木马v2.0 $]EG|]"Ns  
打开注册表Regedit v+A$CGH96  
点击目录至： V|xKvH  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ 2[: *0 DV#  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 C4e3Itc9X  
)| @'}k+  
重新启动计算机。OK Ol3$!x9  
B;?)   
15. BrainSpy vBeta X(kyu,w  
清除木马的步骤： O0Y/y2d  
打开注册表Regedit @SeE,<  
点击目录至： j4Ppn  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run We%-?l:"  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" Q.Uyl:^PxU  
???标签选是随意改变的。 0\#uxzdhJ  
关闭Regedit，重新启动计算机 DZKVZ_q  
查找删除C:\WINDOWS\system\BRAINSPY .exe O?|opD  
ＯＫ 5fuOl-M0W  
DJP)V8]!B  
16. Cain and Abel v1.50 - 1.51 ~.7r  
这是一个口令木马 9MA/nybI  
进入MS-DOS方式 v`evuJ\3  
查找到C:\windows\msabel32.exe YqwDvJWX  
并删除它。ＯＫ H~JPsS;  
91|=D \8aE  
17. Canasson hGyi@0  
清除木马的步骤： c<)C3v  
打开WIN.INI文件 JTB
_-J-TU  
查找c:\msie5.exe，删除全部主键 )]~'zOE_  
保存win.ini vk:@rOpl  
重新启动计算机 r
Cqcl  
删除c:\msie5.exe木马文件 Cp(,+dD  
ＯＫ =o]V!MW  

o\u3
1,  
18. Chupachbra 1"ko wp  
清除木马的步骤： 5-lc
z)DO  
打开WIN.INI文件 Ub(zwR;  
[Windows]的下面有两个行 Ex^|[iV  
run=winprot.exe 10xo<@l  
load=winprot.exe $[txZN  
删除winprot.exe Ld6j;ZJ';  
run= uSp=,2)  
load= 3lYM(DT  
保存Win.ini，再打开注册表Regedit N}Ozm6
Mc  
点击目录至： NY(c4fzl  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run zB`)\
 
删除右边的System Protect = winprot.exe e{@TR x  
重新启动Windows P[-2^1P
"  
查找到C:\windows\system\ winprot.exe，并删除。 5\/h3i"I  
ＯＫ rSDS9Vf(  
B]oIFLED  
19. Coma v1.09 gn"_()8cT  
清除木马的步骤： S?*pCJ0  
打开注册表Regedit ;B>2oq  
点击目录至： | W:JI  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run >v^Bn|_/  
删除右边的RunTime = C:\windows\msgsrv36.exe j.OPDe{LU  
重新启动Windows Cc^`M9dP  
查找到C:\windows\ msgsrv36.exe，并删除。 -:wC920+  
ＯＫ P<yd  
\:ntqj&A|  
20. Control |u,2A1  
清除木马的步骤：
J/Ki]T9  
打开注册表Regedit d54(6N%  
点击目录至： 4hwU
H  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 0kP,Z
j<  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe &qqS'G*  
保存Regedit，重新启动Windows Uv'.]#H<  
查找到C:\windows\system\MSchv.exe，并删除。 Rg~ ~[6G>  
ＯＫ *l:5FTp  
%mr  
21. Dark Shadow NltEX14Af  
清除木马的步骤： fhlhlOg  
打开注册表Regedit 2)(P;[m^o  
点击目录至： r J'm>&Ps  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices :FOMRrf7.  
删除右边的winfunctions="winfunctions.exe" H@%Y!z@\  
保存Regedit，重新启动Windows ]5b%r;_  
查找到C:\windows\system\ winfunctions.exe，并删除。 %IGcn48J  
ＯＫ lgp-/O"T  
ZVu&q{s,  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) .nX+
!EXeS  
清除木马的步骤： * Zb-
YA  
打开注册表Regedit [|<2BQX  
点击目录至： RGy4p)z*+  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run %Z?2.)  
版本1.0 g,/gApa  
删除右边的项目System32=c:\windows\system32.exe |KFRC)g  
版本2.0-3.1 >e
n,MT|  
删除右边的项目SystemTray = Systray.exe Yy]^_,r  
保存Regedit，重新启动Windows D/pc)3Ofe  
版本1.0删除c:\windows\system32.exe #MYhKySku  
版本2.0-3.1
T1yJp$yD"  
删除c:\windows\system\systray.exe Z!o&};_j  
ＯＫ HH/bBM!  
A\J|eSG'$  
23. Delta Source v0.5 - 0.7 !DFT}eu  
清除木马的步骤： ]h8[b9$<")  
打开注册表Regedit 7Z;bUMYtx  
点击目录至： F/;uN5{o  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run & %4x  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe c0M=T  
保存Regedit，重新启动Windows afY~Y?PJ<  
查找到C:\TEMPSERVER.exe，并删除它。 sE7!U|  
ＯＫ L ;5uB2  
R /J@XP  
24. Der Spaeher v3 F.ml]k&(m  
清除木马的步骤： n]G!@-z  
打开注册表Regedit =w='qjh  
点击目录至： h;105$E1  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run bp Q/#\Z  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " V~p/P  
保存Regedit，重新启动Windows I_xvg >i  
删除c:\windows\system\dkbdll.exe木马文件。 9fR`un)f}  
ＯＫ y\7 -!  
vL~nJv  
-- - `^594  
Om`VQ?  
25. Doly v1.1 - v1.7 (SE) *{|{T_H:  
清除木马V1.1-V1.5版本： Q$Y ]KV  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 {w*5uI%%e  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 #M$Gj>E%4  
把下列各项全部删除： I_66q7U"0  
C:\WINDOWS\SYSTEM\tesk.sys ?u`+?"'H  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe Tvf%'%h1  
c:\Program Files\MStesk.exe W9>q1  
c:\Program Files\Mdm.exe z^s/7Va[  
重新启动Windows。 J WaI[n}  
接着，打开win.ini文件 u2crL5^z2)  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= sCG[gshq  
保存win.ini文件。 5*QNE!  
最后，修改注册表Regedit -m*
IpDi  
找到以下两个项目并删除它们 RB7?T5G  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 92g#QZs&W  
Ms tesk = "C:\Program Files\MStesk.exe" ?g*#ld()  
和 /y/O&`X(  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run .|x\6 jf  
Ms tesk = "C:\Program Files\MStesk.exe" )i@j``P  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss It.G-(  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 =8BMCedH|  
关闭保存Regedit。 $S{B{FK  
还有打开C:\AUTOEXEC.BAT文件，删除 -7^?40A  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ !qe,&JL  
del c:\win.reg !.>TF

+]  
关闭保存autoexec.bat。 Q _Yl:c  
ＯＫ ge*(w{|x  
+RLHe]9&  
清除木马V1.6版本： \[</|]'[  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： =ZdP0l+V=k  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 7!.#:+rg5#  
是它并不会把木马的EXE文件删除掉。 QR4!r@*=  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 LliOhr4  
删除： D=*3Xd  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe /~`4a
  
del c:\win.reg [7d>c  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： 26n+v(re  
del sys.lon !Cse,6/Z  
del windows\startm~1\programs\startup\mdm.exe HmxA2 ~C  
del progra~1\mdm.exe ]7SX _:'*  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 BK
._cDR  
删除。 (80 Tbi~+  
^id9_RU   
清除木马V1.7版本： YCJcDab  
首先，打开C:\AUTOEXEC.BAT文件，删除 >jI(^8?  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe \va'>?#o1  
del c:\win.reg ('yBIb\ue  
关闭保存autoexec.bat MVe:[=VOT|  
然后打开注册表Regedit 1&\ A#  
点击目录至： Fy(-.S1  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run iU3GUsPy  
找到c:\windows\system\mdm.exe路径并删除这个项目 yU"pU>fV@  
点击目录至： AC*> f&  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ |ymw
])L  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 ke$g[g  
关闭保存Regedit。重新启动Windows。 t[>y=89
 
最后，删除以下木马程序： 1+`Bli]dE  
c:\sys.lon R%7* )3$&r  
c:\iecookie.exe 9a_B   
c:\windows\start menu\programs\startup\mdm.exe # `}(x;ge  
c:\program files\mdm.exe !brXQj8D7  
c:\windows\system\mdm.exe p(B> N!:  
c:\windows\system\kernal32.exe 1CS[%)-c  
注意：kernal32是Ａ 3q +C8_:  
ＯＫ a%R'x]  
;+pS-Zb 6  
26. Revenger v1.0 - 1.5 N>8pA)  
清除木马的步骤： Z4+S4cqnh  
打开注册表Regedit ce3w0UeV  
点击目录至： 34k}7k~n  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ g5TH
kxp  
删除右边的项目：AppName ="C:\...\server.exe" cBxBIC  
关闭保存Regedit，重新启动Windows /]pBcb|<  
在c:\windows查找相应的木马程序server.exe，并删除 .Pz( 0Y  
ＯＫ .Z[Bz7  
px`o.%`'  
27. Ripper 9ure:Dko(Y  
清除木马的步骤： WO=X*One  
打开system.ini文件 VKzY6  
将shell=explorer.exe sysrunt.exe z D&5R/I  
改为shell= explorer.exe !nX}\lw  
关闭保存system.ini，重新启动Windows z@W
uKRsi  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 'rWu}#Nb  
ＯＫ Mlr]-Gu5Z  
Vn:BasS%  
28. Satans Back Door v1.0 WJCh{Xn%*  
清除木马的步骤： uK_Q l\d  
打开注册表Regedit gDY+'6m;  
点击目录至： p72:oX\QI  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ /`d|W$vN  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" ARcPHV<(2  
关闭保存Regedit，重新启动Windows A\{dq:  
删除C:\windows\sysprot.exe L`$m<9w'  
ＯＫ J$Huzs#  
pVuJ4+`  
29. Schwindler v1.82 }d<x
bL!#  
清除木马的步骤： p.Y
=  
打开注册表Regedit p1zT]  
点击目录至： wW5:p]<Y  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Jptzc:~B  
B.:DW3  
dy>iIc>  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 RL0#WBR  
<Q-Y$ ^\  
*{3&?pxx  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" hYm$Sx(=  
关闭保存Regedit，重新启动Windows ] qT\z<}  
删除C:\WINDOWS\User.exe N#C"@,}Y  
ＯＫ eVRFb#EU0e  
`jl 1Q,~2r  
30. Setup Trojan (Sshare) +Mod Small Share irqNnnMGEa  
这个共享隐藏Ｃ盘的木马 cQ:Y@f 9  
清除木马的步骤： d
[h2Y/AR  
打开注册表Regedit 'A#`,^]uLF  
点击目录至： hqEnD  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ PQ}q5?N  
RPb/U8  
选择右边有C$的项目，并全部删除 Vfm (K  
关闭保存Regedit，重新启动Windows ^F5Q(A  
ＯＫ +59tX2@Q  
p([g/Q  
31. ShadowPhyre v2.12.38 - 2.X `O:ecPD4M  
清除木马的步骤： #2N']VP  
打开注册表Regedit 2&L2G'  
点击目录至： aD 33! :y  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ P=Au~2X  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" T6 K?Xr{_  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" os=Pr{  
关闭保存Regedit，重新启动Windows -,;r %7T  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe &C_0JyT  
ＯＫ d%IM`S;fh  
wi{qN___  
+`;YK7o  
32. Share All };rxpw>ms  
清除木马的步骤： +/">]QJ  
打开注册表Regedit
%t*_Rtz\o  
点击目录至： L|O'X4"&_  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ %/b3G*$W  
$d<vPpJ3  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 80i-)a\n  
]u;Ma G=;  
33. ShitHeap x1g0_&F  
清除木马的步骤： );8Nj zX1  
打开注册表Regedit OxGS{zs  
点击目录至： _$wXHONt  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ <=]wh
|D  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" 0nz=whS{  
或者recycle-bin = "c:\windows\system.exe" U"Gg ,  
关闭保存Regedit，重新启动Windows HnDz4eD  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe ?CaMn b8  
ＯＫ i|- 
6  
^A4bsoW  
34. Snid v1 - 2 Ro&s\T+d  
清除木马的步骤： 4$j7DJ8d
j  
打开注册表Regedit v[3QI7E3  
点击目录至： =}bDT2Nb  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ jRk"#:  
删除右边的项目：System-tray = c:\windows\temp$01.exe m :6.  
关闭保存Regedit，重新启动Windows ~ULD{Ov'F  
删除c:\windows\temp$01.exe !B&OK&*  
ＯＫ a>3#z2#  
O
WJv<3  
35. Softwarst U Bo[iZ|%  
清除木马的步骤： F\!Va  
打开注册表Regedit -r.Qy(}p  
点击目录至： .7h:/d Y:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 4Nz@s^9  
删除右边的项目：NetApp = C:\windows\system\winserv.exe -?m"+mUP  
关闭保存Regedit，重新启动Windows hJkP_(+J\  
删除C:\windows\system\winserv.exe SN${cs%  
ＯＫ C}i1)   
0QWc1L  
36. Spirit 2000 Beta - v1.2 (fixed) ~1_v;LhH5+  
清除木马v Beta版本: q%G"P*g$(  
打开注册表Regedit t`b!3U>I  
点击目录至： .ZV-]jgr  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ AW;ncx;  
删除右边的项目：internet = "c:\windows\netip.exe " =Nyq1~   
关闭保存Regedit j_3X 1w)k  
打开win.ini文件 mes/gqrJ1I  
查找到run=c:\windows\netip.exe ,KT[ }P7  
更改为：run= PWch9p0U  
关闭保存win.ini，重新启动Windows KdBE[A-1^M  
删除c:\windows\netip.exe和c:\windows\netip.exe EWcqMD]4u  
ＯＫ x]e&G!|  
清除木马v 1.2版本: Bl\/q83(  
打开注册表Regedit @-L4<=$J  
点击目录至： 7GY3_`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Ne 2tfiI`  
删除右边的项目：SystemTray = "c:\windows\windown.exe " Thlqe?  
关闭保存Regedit，重新启动Windows N ,8^AUJ3&  
删除c:\windows\windown.exe OA_WjTwDs  
ＯＫ fFr[ &\[  
清除木马v 1.2(fixed)版本: ?h7,q*rxk  
打开注册表Regedit X&s@S5=r]  
点击目录至： Ng1{NI+S  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ SxAZ2|/-  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" jrF#DDH?I  
关闭保存Regedit，重新启动Windows /h.hFM/  
删除c:\windows\server 1.2.exe Hp#IOsP~  
ＯＫ ^HO'"/tB@D  
z0yPBt1W  
37. Stealth v2.0 - 2.16 l\Q--

 
清除木马的步骤： lQkCA-  
打开注册表Regedit vr:5+wew  
点击目录至： .B9i`)0  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ | Ns-l (l  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe E`M, n,  
关闭保存Regedit，重新启动Windows R#K,/b%SV  
C0RnBu  
`$fKS24u  
WbIf)\  
删除C:\WINDOWS\winprotecte.exe z2/E?$(  
ＯＫ JemB[  
Te\i;7;4u  
38. SubSeven - Introduction pGwBhZnb>  
清除木马v1.0 - 1.1： 2r =8&~9z  
打开注册表Regedit \$Jz26 -n  
点击目录至： ./Y5Vk#Rp\  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ %^zGM^PD  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" IP#?$X  
关闭保存Regedit，重新启动Windows u0s25JY.%  
删除C:\WINDOWS\SysTrayIcon.Exe ,MmX(O0  
ＯＫ KtR*/<7IC  
清除木马v1.3 - 1.4 - 1.5： ees^
j4  
打开win.ini文件 KKFV+bK)  
查找到run=nodll 9fj8r3 F#  
更改为run= eeOE\  
关闭保存win.ini，重新启动Windows 0@BhRf5  
删除c:\windows\nodll.exe ::&hfHR*P  
ＯＫ lDK<gd  
清除木马v1.6： t XbMP  
打开注册表Regedit rQrh(~\:  
点击目录至： @v:p)|Ne;  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ cBGR%w\t%  
删除右边的项目：SystemTray = "SysTray.Exe" ^U5g7Emf  
关闭保存Regedit，重新启动Windows 8c1ma  
删除C:\windows\systray.exe Ig.9:v`  
ＯＫ UA%tI2  
清除木马v1.7： [f8mh88r  
打开注册表Regedit )C1ihm!7\  
点击目录至： GIs *;ps7w  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 20NotCM  
\ <$:Hf@tpMo  
查找到右边的项目：C:\windows\kernel16.dl，并删除 *# 7 1aZ  
关闭保存Regedit，重新启动Windows n0T>sE-9  
删除C:\windows\kernel16.dl D.ajO^[  
ＯＫ Z1&<-T_  
清除木马v1.8： >3,t`Z:  
打开注册表Regedit V 5
 
点击目录至： W "}Cfv  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 5 `Mos  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ]ssX,1#Xh  
\ 5Mb5t;4b  
查找到右边的项目：c:\windows\system.ini.，并删除 T\
"eqa  
关闭保存Regedit。 an<loLW  
打开win.ini文件 $bho]~  
查找到run= kernel16.dl "m'roU  
更改为run= &%infPI'  
关闭保存win.ini。 sf(2~BMQI  
打开system.ini文件 U6sPJc<  
查找到shell=explorer.exe kernel32.dl bS2)L4MQY  
更改为shell=explorer.exe $I$ B8  
关闭保存system.ini，重新启动Windows V`,tu `6  
删除C:\windows\kernel16.dl k%-S7iQ  
ＯＫ )e|n7|} $  
清除木马v1.9 - 1.9b： w~lxWgaY7  
打开注册表Regedit Y`tv"v2  
点击目录至： k
O8W>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 \c .^^8r  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 'v42QJ"{  
\ tl@n}   
删除右边的项目：RegistryScan = "rundll16.exe" j56Dt_  
关闭保存Regedit，重新启动Windows `yXJaTbo  
删除C:\windows\rundll16.exe J;mvD^`g  
ＯＫ j_#oP  
清除木马v2.0： q'
zV
9  
打开system.ini文件 /bBFPrW  
查找到shell=explorer.exe trojanname.exe tAxS1<T4  
更改为shell=explorer.exe
TM?RH{(r  
关闭保存system.ini，重新启动Windows F8T.}qI  
删除c:\windows\rundll16.exe sDF5  
ＯＫ ' Akt5q  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： ?_<14%r;  
打开注册表Regedit !IUH 5  
点击目录至： :TTZ@
q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 u@ psVt   
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices s${|A
=  
\ Scfk]DT  
删除右边的项目：WinLoader = MSREXE.EXE $Lf-Gi  
hkey_classes_root\exefile\shell\open\command rT}k[  
将右边的项目更改为：@="\"%1\" %*" @x4IxGlUs  
关闭保存Regedit。 D?Y j5eOa
 
打开win.ini文件 A]WR-0Z7  
查找到run=msrexe.exe和 ;H%T5$:trP  
load=msrexe.exe _(&XqEX  
更改为run= \'}? j-8  
load= {Bd 0  
关闭保存win.ini。 0DIXd*oj&  
打开system.ini文件 B?|url6h  
查找到shell=explore.exe msrexe.exe .on}F>3k$  
更改为shell=explorer.exe {rE]y C^  
关闭保存system.ini，重新启动Windows + NpHk  
删除C:\windows\ msrexe.exe Oj`I=O6  
C:\windows\system\systray.dll F/(z3Kf  
ＯＫ O&(@Ka  
清除木马v2.2b1： sfuA {c'v  
打开注册表Regedit ]>%M%B  
点击目录至： XSDudL  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 _+?v'#  
删除右边的项目：加载器 = "c:\windows\system\***" Qjl.O HO  
注：加载器和文件名是随意改变的 ]DV=/RpJ9B  
关闭保存Regedit。 bFt$u]Yvo  
打开win.ini文件 v_s(  
更改为run= G
i9s*v,s  
关闭保存win.ini。 *|F ;An.N^  
打开system.ini文件 ~Y3"vdd  
更改为shell=explorer.exe MPxe|
Wws  
关闭保存system.ini，重新启动Windows .V.x0  
删除相对应的木马程序 nxZ[E.-\  
ＯＫ nTd[-3o  
wFHbz9|@I  
39. Telecommando 1.54 #y4+O;{  
清除木马的步骤： Ki_8
g  
打开注册表Regedit cf7UV6D g  
点击目录至： G$HXc$OY  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ P+j5_V{\b  
删除右边的项目：SystemApp＝"ODBC.EXE" _,C>+dv)  
关闭保存Regedit，重新启动Windows 0wlKBwf`J  
删除C:\windows\system\ ODBC.EXE LE1#pB3TG  
ＯＫ F]4JemSjK  
-- QT\=>,Fz _  
o[ua$+67E  
kbHfdA  
"N\tR[P!  
40. The Unexplained y))) {X  
清除木马的步骤： BWHH:c
X  
打开注册表Regedit "F3M  m  
点击目录至： 1[&V6=n  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ }kK6"]Tj  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" %x2_njDd  
关闭保存Regedit，重新启动Windows #3WKm*T/  
删除C:\WINDOWS\TEMPINETB00ST.EXE F=qG+T  
ＯＫ &P,z$H{o@  
ZNX=]]HM<n  
41. Thing v1.00 - 1.60 dQkp &.  
清除木马v1.00-1.12： ys#V_ysb  
点击目录至： R3`h$`G  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ *=p[;V  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" (X?'}Ur  
也有一些是在： )A6 eD  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL |8:IH@K*  
Ls\ |'R^\M Q  
删除右边的项目：wsasrv.exe = "wsasrv.exe" 6|O2i j-J  
关闭保存Regedit，重新启动Windows MMYV8;c  
删除C:\some\path\here\thing.exe Oz:J8l%  
ＯＫ #,4CeD|(D,  
清除木马v 1.20版本: )8rN  
进入MS_DOS方式： A/%
+AH(  
del winspc13.exe >2%*(nL  
del ms097.exe `BA,_N|6  
打开system.ini文件 N;A#K7A[@  
查找到shell=explorer.exe ms097.exe 5,,b>Z<  
更改为：shell=explorer.exe F^mMyK  
关闭保存system.ini，重新启动Windows
*t-Wol  
ＯＫ 3r[}'ba\  
清除木马v1.50版本: H}[kit*9  
点击目录至： :nPLQqXGQ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ r-,P  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 |~Op|gs  
关闭保存Regedit。 0';U3:=i,  
打开system.ini文件 REe<k<>p~  
查找到shell=explorer.exe后面是木马文件 =%\y E0#  
更改为：shell=explorer.exe !4blX'<w  
关闭保存system.ini，重新启动Windows i3s,C;7[2  
删除相应的木马文件 L#|,_j=9  
ＯＫ yl#(jb[?1  
清除木马v1.50版本: 5^}"Tn4I  
进入MS_DOS方式： Z|h&Zd1z  
del winspc13.exe =mq02C~y  
del ms097.exe 7P!Hryy  
打开system.ini文件 k^vsQ'TD  
查找到shell=explorer.exe后面是木马文件
@o g&l;  
更改为：shell=explorer.exe IQ`#M~:  
关闭保存system.ini，重新启动Windows ^-24S#KE  
删除相应的木马文件 <1
L?Xhoc6  
ＯＫ +frkC| .  
xMb)4cw}  
42. Transmission Scount v1.1 - 1.2 64hl0'67y  
清除木马的步骤： DAPbFY9  
打开注册表Regedit %e71BZo~^s  
点击目录至： YjT7_|`(]  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 7a4b,-93  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe z TM1 e  
关闭保存Regedit，重新启动Windows b/I_iJ8t  
删除C:\WINDOWS\Kernel16.exe *s"dCc  
ＯＫ (}|QSf:  
,dG2[<?o  
43. Trinoo %O!~!'
 
清除木马的步骤： <![]=~z$  
打开注册表Regedit k70o=}  
点击目录至： e{~3&  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0rjH`H]M  
删除右边的项目： System Services = service.exe UZ`GS$D@  
关闭保存Regedit，重新启动Windows +-VkRr#  
删除C:\windows\system\service.exe (eOzntp8  
ＯＫ 6^Q Bol  
k
s=l Nz9  
44. Trojan Cow v1.0 vuOixAkw  
清除木马的步骤： SR4cR)Iz
 
打开注册表Regedit "K7{y4  
点击目录至： ^D{!!)O  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 3miEF0x[  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" TxN'[G  
关闭保存Regedit，重新启动Windows f*{~N!g  
删除C:\WINDOWS\Syswindow.exe C`uZr k/  
ＯＫ 3%g\)Cs  
R43yr+p  
45. TryIt ^hpdre"  
清除木马的步骤： ncGg@$E  
打开注册表Regedit L*rND15  
点击目录至： *gJ:irah  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ #-0}r  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart 0&YW#L|J  
关闭保存Regedit，重新启动Windows sI@y)z  
删除C:\Program Files\Internet Explorer\_.exe 3Pj 6(cf  
ＯＫ A`NkgVq5:  
:z^VI M  
46. Vampire v1.0 - 1.2 rfl-(_3  
清除木马的步骤： @-7h}2P Q  
打开注册表Regedit )YB@6TiD  
点击目录至： LFi8@  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {GTOHJ2  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" E>bK-jG  
关闭保存Regedit，重新启动Windows bpQ5B'9  
删除c:\windows\system\Sockets.exe r&u&$"c  
ＯＫ sbxOnwP\  
tML[~AZh  
47. WarTrojan v1.0 - 2.0 #i8] f{  
清除木马的步骤： K%+[2Hj2  
打开注册表Regedit ~w&_l57  
点击目录至： 8:x{  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Q*W`mFul  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" )YP"\E  
关闭保存Regedit，重新启动Windows gCVgL]jj(  
删除C:\somepath\server.exe y)s+/Teb  
ＯＫ *~t&Ux#hj  
* [\H)Lz  
0""t`y&  
48. wCrat v1.2b i#uc  
清除木马的步骤： ?!h jI;_&  
打开注册表Regedit aSKLSl't`  
点击目录至： s$V'|Pt  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\  8>}k5Qu  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" 0 e}N{,&Y  
关闭保存Regedit，重新启动Windows 9]{(~=D7  
删除C:\WINDOWS\sysexplor.exe <"93  
ＯＫ \c"{V-#o\  
IfeCSK,x  
49. WebEx (v1.2, 1.3, and 1.4) -v'|#q  
清除木马的步骤： G(g.~|=EZ  
打开注册表Regedit ewOd =%  
点击目录至： b6@(UneVM  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ <B }4}-}  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" 2hAu~#X  
关闭保存Regedit，重新启动Windows eIK8J,-  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx |
r1\  
ＯＫ vGO-a2Z  
pj&vnX6O^  
50. WinCrash v2 7)S`AQ2:)  
清除木马的步骤： 2+ F34  
打开注册表Regedit `YAqR?Xj_<  
点击目录至： K/79Tb-  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 1U.se`
L  
删除右边的项目：WinManager = "c:\windows\server.exe" 8:0QIkqk  
关闭保存Regedit ,n TC7V  
打开win.ini文件 wQWokpP;T7  
查找到run=c:\windows\server.exe o1YX^-<[F  
更改为：run= 7'Y 3T[  
保存关闭win.ini，重新启动Windows Fx2 KRxk  
删除c:\windows\server.exe Gp'rN}i^  
ＯＫ zg+78  
Enm#\(j  
51. WinCrash 0RAmwfXm  
清除木马的步骤： db$Th=s[  
打开注册表Regedit |8PUmax
 
点击目录至： R}c,ahd  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ y[Zl,v7  
删除右边的项目：MsManager ="SERVER.EXE" ]N_(M   
关闭保存Regedit，重新启动Windows ``j..v,  
删除C:\windows\system\ SERVER.EXE I!&|L0Qq  
ＯＫ r-v;A  
H!Z=}>TN  
52. Xanadu v1.1 8o#*0d|  
清除木马的步骤： asb-syqU  
打开注册表Regedit /:d03N\9k  
点击目录至： V.#,dDC@j  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Ls)y.u  
删除右边的项目：SETUP = "c:\somepath\setup.exe" l-xKfp`  
关闭保存Regedit，重新启动Windows r/'9@oM  
删除c:\somepath\setup.exe cP%mkh_ri  
ＯＫ Kj,C9  
h!ZEZ|{  
53. Xplorer v1.20 dqO!p6  
清除木马的步骤： _"_ W KlN  
打开注册表Regedit zOD5a=[1  
点击目录至： X>:@`}bq  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ #XR<}OYcL  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" Hq[d!qc  
关闭保存Regedit，重新启动Windows )kR~|Yn<-  
删除C:\WINDOWS\system\PCX.exe tp<uN~rTgh  
ＯＫ $r)+7i  
azR<Y_tw  
54. Xtcp v2.0 - 2.1 u[9i>
7}9  
清除木马的步骤： MEMD8:['  
打开注册表Regedit IXNcn@
tN  
点击目录至： < gB>j\:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ pV{MW#e  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" %5V!Fdb  
关闭保存Regedit，重新启动Windows ['ol
]ZJ  
删除C:\WINDOWS\system\winmsg32.exe Xd/gvg{??0  
ＯＫ \GS]jhEtn  
(G $nN*rlu  
55. YAT aKXaor@0f.  
清除木马的步骤： Nq6~6Rr  
打开注册表Regedit A]"$O&l  
点击目录至： opxVxjTT#  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ S%gb1's  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg 5_Yl!=
 
关闭保存Regedit，重新启动Windows 2*Hw6@Jj  
删除c:\pathnamehere\server.exe