【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 Y \-W`  
这是国产最好的木马 作者：黄鑫 jTvcKm|q  
%+N]$Q  
清除木马v1.1 Pc`d]*BYi  
打开注册表Regedit )Y7H@e\1
 
点击目录至： VAz4@r7hkq  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ApXf<MAy  
查找以下的两个路径，并删除 'z(Y9%+a  
" C:\windows\system\ kernel32.exe" Pwl*5/l  
" C:\windows\system\ sysexplr.exe" '|[V}K5m/f  
关闭Regedit q"u,Tnc;  
重新启动到MSDOS方式 d-D,Gx]>$  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 yx :^*/  
重新启动。OK ZH_$Q$9  
(?7=,A7^  
清除木马v2.2 d+D~NA[M  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 oLT#'42+H  
因此，不能明确说明。 L7-BuW}&  
你可以察看注册表，把可疑的文件路径删除。 usB*Wn8  
重新启动到MSDOS方式 h*k V@Dc  
删除于注册表相对应的木马程序 oS fr5 i  
重新启动Windows。OK d_@ E4i  
Sfz1p  
2. Acid Battery v1.0 +[!S[KE  
清除木马的步骤： )8@-  
打开注册表Regedit j Q5F}  
点击目录至： mH&7{2r  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run r ;RYGLx  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" 4,I,f>V  
关闭Regedit c>_ti+  
重新启动到MSDOS方式 )S g6B;CJ  
删除c:\windows\expiorer.exe木马程序 <l{oE?N  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 k&ci5MpN  
重新启动。OK Rql/@j`JX  
$r/$aq=K  
3. Acid Shiver v1.0 + 1.0Mod + lmacid }qn>#ETi  
清除木马的步骤： .N X9Ab  
重新启动到MSDOS方式 4v\HaOk  
删除C:\windows\MSGSVR16.EXE 9Da{|FyrD  
然后回到Windows系统 s6,~JF^  
打开注册表Regedit WigtTAh4  
点击目录至： ]y
_:+SHc  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run -tj#BEC[H(  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" k$3pmy*  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices JU?;Kq9R  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" WHdMP  
关闭Regedit !9;m~T7.  
重新启动。OK ~)U50.CH  
重新启动到MSDOS方式 &Hb%Q! ^Kb  
删除C:\windows\wintour.exe然后回到Windows系统 Z<nNk.G  
打开注册表Regedit lYG`)#T  
点击目录至： NN*L3yx  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run o$*(N  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" <fvu) f  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices Nw*<e ]uD  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" P0l fK}  
关闭Regedit 5n3yc7NPP  
重新启动。OK JbPkC*.  
dy&G~F28  
4. Ambush r1L@p[>  
清除木马的步骤： gNB+e5[; 2  
打开注册表Regedit \sNgs#{7E7  
点击目录至： /ox7$|Jyr  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Hd~g\  
删除右边的zka = "zcn32.exe" /mkT7,]  
关闭Regedit Y)sB]!hx  
重新启动到MSDOS方式 )p\`H;7*V4  
删除C:\Windows\ zcn32.exe OcTWq  
重新启动。OK YEu+kBlcQ  
^4n#'
'wJ  
5. AOL Trojan U@Od
QAX  
清除木马的步骤： zPaubqB  
启动到MSDOS方式 CvU$Fsb  
删除C:\ command.exe（删除前取消文件的隐含属性） `MI\/o
M@  
注意：不要删除真的command.com文件。 tbS hSbj  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） 1K Fd ~U  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） LYDiqOrx  
打开WIN.INI文件 4 Ej->T.  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： {`!6w>w0  
run= \3JCFor/  
load= ;'S,JGpvT  
保存WIN.INI 3FiK/8mu  
还要改正注册表Regedit A6z,6v6  
点击目录至：  d$$5&a  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 4Zbn8GpC  
删除右边的WinProfile = c:\command.exe {=GmXd%D  
关闭Regedit，重新启动Windows。OK X _ZO)|  
D6bYg `  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 R-Edht|{  
清除木马的步骤： syl7i>P  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 W.j^L;  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 w-K A~  
打开system.ini文件 5iA>Z!sP[  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe 50_[hC&C)  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 wH~A> 4*(  
保存退出system.ini <m-(B"FX  
打开win.ini文件 Y_%:%J  
在[WINDOWS]下面有个run= xuXPVJdi  
如果你看到=后面有路径文件名，必须把它删除。 v@\S$qU2  
正确的应该是run=后面什么也没有。 `etw[#~N  
=后面的路径文件名就是木马，把它查找出来，删除。 Hu|Tj<S  
保存退出win.ini。 vb>F)X?b_  
OK AU9C#;JD  
JvAXLT  
7. AttackFTP oMbd1uus  
清除木马的步骤： :s *  
打开win.ini文件 #/YS  
在[WINDOWS]下面有load=wscan.exe kLgkUck8]  
删除wscan.exe ，正确是load= apL$`{>US  
保存退出win.ini。 aO1^>hy  
打开注册表Regedit _lv{8vf1B  
点击目录至： z*},N$2=  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run fpf]qQ W~7  
删除右边的Reminder="wscan.exe /s" YiZk|K_  
关闭Regedit，重新启动到MSDOS系统中 m9[ 7"I  
删除C:\windows\system\ wscan.exe i@rt
t M  
OK Mq0MtC6-  
._rPM>B?  
8. Back Construction 1.0 - 2.5 '4'Z  
清除木马的步骤： mx9vjWfy  
打开注册表Regedit }g+kU1y  
点击目录至： 9k6s  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run cO5F=ZxR  
删除右边的"C:\WINDOWS\Cmctl32.exe" );!ND%  
关闭Regedit，重新启动到MSDOS系统中 \TP$2i%W  
删除C:\WINDOWS\Cmctl32.exe sQgz}0_=)  
OK g (w/  
lj<Sa  
9. BackDoor v2.00 - v2.03 XM\\Imw  
清除木马的步骤： =;Q/bD->  
打开注册表Regedit ](JrEg$K  
点击目录至： T,!EL+o4  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [5&k{*}}  
删除右边的c:\windows\notpa.exe /o=yes FAM{p=t]HT  
关闭Regedit，重新启动到MSDOS系统中 %IO*(5f  
删除c:\windows\notpa.exe 9^/Y7Wp/@  
注意：不要删除真正的notepad.exe笔记本程序 f-M:ap(O  
ＯＫ V*n$$-5 1-  
t'2A)S  
10. BF Evolution v5.3.12 T<*)Cdid  
清除木马的步骤： `NtW+v  
打开注册表Regedit 
#Vum  
点击目录至： s*rR
>D:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run gXI-{R7Me  
删除右边的(Default)=" " O>DS%6/G  
关闭Regedit，再次重新启动计算机。 1hw.gn*JK>  
将C:\windows\system\ .exe（空格exe文件） I(M/X/  
ＯＫ |:C0_`M9  
s)WA9PiC  
11. BioNet v0.84 - 0.92 + 2.21 ~\am%r>  
0.8X版本是运行在Win95/98 CU|E-XPW  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 ?>;b,^4  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 ^}P94(oz  
NT被感染的系统完全一样。 (7qlp*8.s  
清除木马的步骤： nXn@|J&z~U  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. $.D)Llcq  
exe -h cAN!5?D\  
命令让木马程序可见，然后删除它。 K<^p~'f4P  
抽出软盘后重新启动，进入98下，在注册表里找到： 4bk`i*-O  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 3VLwY!2:  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" l73% y  
将此子键删除。 ]$ d ;P  
1Le8W)J  
12. Bla v1.0 - 5.03 }.o.*N  
清除木马的步骤： ?t%{2a<X  
打开注册表Regedit Jt
O}i{A  
点击目录至： dU3A:uS^  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run '9!_:3[d\]  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" ;U3:1hn  
关闭Regedit，重新启动计算机。 w
1I07 (  
查找到C:\WINDOWS\System\mprdll.exe和 GTLS0l)  
C:\WINDOWS\system\rundll.exe zg ,=A?  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 Z}t;:yhR  
并删除两个文件。 W(]A^C=/  
OK @RPQ1da  
r[(;J0=  
13. BladeRunner 
Gy\]j  
清除木马的步骤： (l%?YME  
打开注册表Regedit 68j1svz9  
点击目录至： ,< g%
}P/  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 2Vti|@JYp  
可以找到System-Tray = "c:\something\something.exe" Jk%5Fw0  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 C&yZ`[K  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 %.d.h;^T  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 {_b2!!p  
MH#Tp#RG  
14. Bobo v1.0 - 2.0 Y/J~M$9P,  
清除木马v1.0 /wEl\Kx  
打开注册表Regedit ]){ZL  
点击目录至： F'|K>!H  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run }Hb0@ b_  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" /)kJ iV  
关闭Regedit，重新启动计算机。 gM&O dT+i  
DEL C:\Windows\System\Dllclient.exe <n,QSy#  
OK Io
LP*D  
清除木马v2.0 *f 7rLM*  
打开注册表Regedit 5Xr})%L  
点击目录至： 6/ 5c|  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ B>1,I'/$.  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 ~qZ6I
)?  
$e+4Kt ,  
重新启动计算机。OK uD(C jHM>  
.nZKy't   
15. BrainSpy vBeta 0UJ6>Rj  
清除木马的步骤： yf&_l^!  
打开注册表Regedit >>$L vQ  
点击目录至： &jY| :Fe  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run %T$>E7]!  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" 3Iqvc v  
???标签选是随意改变的。 ?5CE<[  
关闭Regedit，重新启动计算机 hqln6m  
查找删除C:\WINDOWS\system\BRAINSPY .exe Qw5-/p=t  
ＯＫ h[u@UGK%
 
qv(3qY  
16. Cain and Abel v1.50 - 1.51 d-b<_k{p  
这是一个口令木马 ;:Z5Ft m  
进入MS-DOS方式 iT:i '\~  
查找到C:\windows\msabel32.exe ]2l}[ w71|  
并删除它。ＯＫ "8%$,rG1&  
6am6'_{  
17. Canasson wlP3 XF?  
清除木马的步骤： o@N[O^Q V  
打开WIN.INI文件 _`p-^I  
查找c:\msie5.exe，删除全部主键 C[.Xi  
保存win.ini f3Zf97i  
重新启动计算机 Sed8Q-m  
删除c:\msie5.exe木马文件 Ej)7
[  
ＯＫ @?e~l:g})g  
y0Gblza  
18. Chupachbra c$,1j%[)  
清除木马的步骤： p@O Ip  
打开WIN.INI文件 omg#[  
[Windows]的下面有两个行 Yr"Of*VNH  
run=winprot.exe &[{sA;  
load=winprot.exe )C"ixZ>2xQ  
删除winprot.exe $1B?@~&  
run= 0R? @JC  
load= h!uyTgq  
保存Win.ini，再打开注册表Regedit Y=|p}>.}  
点击目录至： %\HE1d5;  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run fZpi+I  
删除右边的System Protect = winprot.exe ^[.}DNR95(  
重新启动Windows Q>Klkd5(  
查找到C:\windows\system\ winprot.exe，并删除。 /&|p7  
ＯＫ . q -
:3b  
31c*^ZE.  
19. Coma v1.09 U2?R&c;b  
清除木马的步骤： [-[59H[6)  
打开注册表Regedit [K,P)V>K  
点击目录至： }F0<8L6%  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run =r/8~~=  
删除右边的RunTime = C:\windows\msgsrv36.exe ,,G"EF0A  
重新启动Windows ML'y`S  
查找到C:\windows\ msgsrv36.exe，并删除。 =PY{Elf  
ＯＫ T16gq-h'  
;_SSR8uHv  
20. Control \"$P :Uv  
清除木马的步骤： p?#T^{Quz~  
打开注册表Regedit ECA<%
'$?E  
点击目录至： cH*")oD  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run @.$- ^-  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe &xB*Shp,B  
保存Regedit，重新启动Windows w>cqsTq  
查找到C:\windows\system\MSchv.exe，并删除。 Wcc4/:`Hu  
ＯＫ [uGsF0#e  
T8Mqu`$r  
21. Dark Shadow c*7|>7C$i  
清除木马的步骤： ,vmn{gz  
打开注册表Regedit )bih>>H  
点击目录至： qD*y60~]zz  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices .-iW T4Dn  
删除右边的winfunctions="winfunctions.exe" [/q Bvuun  
保存Regedit，重新启动Windows sQA_6]`  
查找到C:\windows\system\ winfunctions.exe，并删除。 sgi5dQ  
ＯＫ +kd1q  
I;"pPJ3G  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) d'Bxi"K  
清除木马的步骤： 8#JX#<HEo  
打开注册表Regedit TW>GYGz  
点击目录至： w!H(zjv&(  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run >i*,6Psl[Z  
版本1.0 JDR_k  
删除右边的项目System32=c:\windows\system32.exe Uc:NW   
版本2.0-3.1 e(/F:ZEh  
删除右边的项目SystemTray = Systray.exe !@ ]IJ"\  
保存Regedit，重新启动Windows *GoTN  
版本1.0删除c:\windows\system32.exe ssLswb  
版本2.0-3.1 >w<w*pC  
删除c:\windows\system\systray.exe @%x2d1FS  
ＯＫ nS3Aadm  
7^#f)Vp  
23. Delta Source v0.5 - 0.7 pD({"A.x9z  
清除木马的步骤： MhCU; !  
打开注册表Regedit 9MfU{
4:;I  
点击目录至： yIn$ApSGY  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 2<B'PR-??y  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe C`t@tgT  
保存Regedit，重新启动Windows W9w*=W )Z  
查找到C:\TEMPSERVER.exe，并删除它。 @I-gs(  
ＯＫ AvrvBz[  
.e0)@}Jv8>  
24. Der Spaeher v3 bKmwXDv'  
清除木马的步骤： b9X*2pnWJ  
打开注册表Regedit S=-$:65  
点击目录至： uU3A,-{-  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ,.0bE 9\o  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " 7Q&-ObW  
保存Regedit，重新启动Windows 9\hI:rI  
删除c:\windows\system\dkbdll.exe木马文件。 w -o#=R_  
ＯＫ 'o}[9ZBjn  
\\\8{jq  
-- s.bo;lk  
?110} [jw  
25. Doly v1.1 - v1.7 (SE) M\4`S&  
清除木马V1.1-V1.5版本： @~$"&B  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 pml33^*<U  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 O%kUj&h^  
把下列各项全部删除： }ww/e\|Nt=  
C:\WINDOWS\SYSTEM\tesk.sys Bz_'>6w  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe -MS#YcsV  
c:\Program Files\MStesk.exe ]87BP%G  
c:\Program Files\Mdm.exe :sg}e  
重新启动Windows。 Dj96t5R  
接着，打开win.ini文件 MBg[hu%  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= !5lV#w!vb  
保存win.ini文件。 an"~n`g  
最后，修改注册表Regedit NCkI[d]B@  
找到以下两个项目并删除它们 ISNL='%  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run wxvi)|)  
Ms tesk = "C:\Program Files\MStesk.exe" VSY p  
和 h*l
$!nEN  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run KL=<s#
 
Ms tesk = "C:\Program Files\MStesk.exe" U&WEe`XM  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss -%"PqA/1zj  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 V_gKl;Kfe8  
关闭保存Regedit。 7C7.}U  
还有打开C:\AUTOEXEC.BAT文件，删除 At:8+S<?A  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ ?'P}ZC8P  
del c:\win.reg <r:AJ;  
关闭保存autoexec.bat。 J;obh.}u"{  
ＯＫ dW4jkjap  
wUCxa>h'  
清除木马V1.6版本： q5R| ^uf  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： }?9&xVh?\  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 ZEI,9`t!  
是它并不会把木马的EXE文件删除掉。 Q"qI'*Kgt  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容  viAAb  
删除： yV8J-YdsG  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe QKj0~ia 5  
del c:\win.reg _aPAn
|.  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： _F%`7j  
del sys.lon 4c< s"2F  
del windows\startm~1\programs\startup\mdm.exe #
3qeRl  
del progra~1\mdm.exe nFn!6,>E  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 *[]E5U  
删除。 X-HE9PT.  
k B>F(^  
清除木马V1.7版本： AChz}N$C  
首先，打开C:\AUTOEXEC.BAT文件，删除 |2q3spd  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe A0)^I:&  
del c:\win.reg f zo'9  
关闭保存autoexec.bat {o24A:M  
然后打开注册表Regedit v~Q'm1!O4\  
点击目录至： oa:YAqT  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run /J#(8p  
找到c:\windows\system\mdm.exe路径并删除这个项目 mtv8Bm=<  
点击目录至： @[3c1B6K  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ S\TXx79PhC  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 *vaYI3{qN  
关闭保存Regedit。重新启动Windows。 Kn~Rck| ]  
最后，删除以下木马程序： Zl5'%b$&  
c:\sys.lon z lr!  
c:\iecookie.exe k3#'g'>yh  
c:\windows\start menu\programs\startup\mdm.exe 0ae8Xm3J@R  
c:\program files\mdm.exe Q>%n&;:  
c:\windows\system\mdm.exe [ /o'l:  
c:\windows\system\kernal32.exe q;'f3Y  
注意：kernal32是Ａ |GnTRahV.  
ＯＫ uatUo  
yU v YV-7  
26. Revenger v1.0 - 1.5 C.j
WT1  
清除木马的步骤： f,HUr% @  
打开注册表Regedit sApix=Lr  
点击目录至： ,Z"<-%3  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ EG>?>K_D  
删除右边的项目：AppName ="C:\...\server.exe" !?>V^#c  
关闭保存Regedit，重新启动Windows ?mg@zq8  
在c:\windows查找相应的木马程序server.exe，并删除 0\%g@j-aD  
ＯＫ &-ropY  
OjUPvR2 0  
27. Ripper @oAz  
清除木马的步骤： SB\%"nnV  
打开system.ini文件 jn2=)KBa_  
将shell=explorer.exe sysrunt.exe A"V mxP  
改为shell= explorer.exe >7>I1  
关闭保存system.ini，重新启动Windows AYbO~_a\N  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 eQbHf  
ＯＫ +Y%6y]8  
y"q a
a  
28. Satans Back Door v1.0 [r/zBF-.  
清除木马的步骤： lgOAc,  
打开注册表Regedit _>- D*l  
点击目录至： (9'^T.J  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ 7{|QkTgC  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" So a
qmY;+  
关闭保存Regedit，重新启动Windows Op'a=4x]  
删除C:\windows\sysprot.exe H-kX-7C  
ＯＫ $`F9e5}G  
9-ozrw8t  
29. Schwindler v1.82 bU! v  
清除木马的步骤： cl~Yx4  
打开注册表Regedit n"(!v7YNp  
点击目录至：  P=94  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ s\-,RQ1  
.9jKD*U|  
z]G|)16  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 r`O Yq  
75^6?#GS  
W:d p(,L  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" A'|!O:s   
关闭保存Regedit，重新启动Windows eM5?fE&!&  
删除C:\WINDOWS\User.exe Zzlf1#26\  
ＯＫ ~ nsb  
4V,.Oi  
30. Setup Trojan (Sshare) +Mod Small Share  $GJT  
这个共享隐藏Ｃ盘的木马 x|6]+?l@6  
清除木马的步骤： -R`{]7V  
打开注册表Regedit YFO{i-*q  
点击目录至： YT\@fgBt  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ g$nS6w|5H  
x;/LOa{LR  
选择右边有C$的项目，并全部删除 ?E([Nc0T  
关闭保存Regedit，重新启动Windows P\jGySj
  
ＯＫ JVE\{ e)  
& LE5'.s  
31. ShadowPhyre v2.12.38 - 2.X &R94xh%@(  
清除木马的步骤： &|hK79D  
打开注册表Regedit I%[e6qX@  
点击目录至： P-@MLIC{  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 7zM:z,  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" "j^i6RS  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" ( ayAP  
关闭保存Regedit，重新启动Windows [?!I*=*b  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe 6}4})B2  
ＯＫ DP ? dC`  
Wq1>Bj$J8  
`3+i.wR  
32. Share All g68p9#G  
清除木马的步骤： )[Y B&  
打开注册表Regedit C 0w+ j  
点击目录至：
D|;O9iks#  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ v4P"|vZ$&  
Kgbm/L0XR*  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 OviS(}v4@  
)kD
/ 8  
33. ShitHeap CKsV
s.:u  
清除木马的步骤： -pC8
L<  
打开注册表Regedit h@:K=ggK  
点击目录至： Zj`WRH4  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ [,zq  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" 4U}qrN~=  
或者recycle-bin = "c:\windows\system.exe" "/W[gP[y%  
关闭保存Regedit，重新启动Windows 3N7H7(IR  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe )g0fN+Mb  
ＯＫ {0zn~+  
2QfN.<[-  
34. Snid v1 - 2 drq3=2  
清除木马的步骤： ]R__$fl`8  
打开注册表Regedit kx"1
0Vw  
点击目录至： %Tm*^  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ zsFzg.$3&  
删除右边的项目：System-tray = c:\windows\temp$01.exe ;XKe$fsa~?  
关闭保存Regedit，重新启动Windows mB?x_6#d9  
删除c:\windows\temp$01.exe .fA*WQ!lb  
ＯＫ %oZ:Awx  
J$dwy$n  
35. Softwarst D Ez,u^  
清除木马的步骤： }Mcb\+[  
打开注册表Regedit <wH+\  
点击目录至： p9(y b  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ >| R'dF}  
删除右边的项目：NetApp = C:\windows\system\winserv.exe Wa_qD  
关闭保存Regedit，重新启动Windows 4=zs&  
删除C:\windows\system\winserv.exe U.%Kt,qB  
ＯＫ P]_d;\ !"v  
2eT?qCxqc  
36. Spirit 2000 Beta - v1.2 (fixed) dUI5,3*  
清除木马v Beta版本: 'D\Q$q  
打开注册表Regedit )Fw/Cu  
点击目录至： _X6'uJ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ x(_[D08/TT  
删除右边的项目：internet = "c:\windows\netip.exe " K=g</@L6R  
关闭保存Regedit t}EMX9SQ  
打开win.ini文件 qe~x?FO_>  
查找到run=c:\windows\netip.exe wp[Ug2;G  
更改为：run= bDI%}k9#  
关闭保存win.ini，重新启动Windows  6@S6E(^  
删除c:\windows\netip.exe和c:\windows\netip.exe :2 ;Jo^6Se  
ＯＫ KyvZ?R  
清除木马v 1.2版本: ;JW_4;-  
打开注册表Regedit I[\~pi,  
点击目录至： UM}u(;oo%)  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ }pc9uvmIJ  
删除右边的项目：SystemTray = "c:\windows\windown.exe " O] _4pP  
关闭保存Regedit，重新启动Windows 7nZPh3%  
删除c:\windows\windown.exe e#eVc'=cDR  
ＯＫ x&}]8S)  
清除木马v 1.2(fixed)版本: AOf4y&B>q  
打开注册表Regedit 6*OL.~WE  
点击目录至： NkE0S`Xf  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ wT1s;2%  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" 2G8pDvBr  
关闭保存Regedit，重新启动Windows e~'`x38  
删除c:\windows\server 1.2.exe jN=<dq ~  
ＯＫ P&-o>mM  
<Au2e  
37. Stealth v2.0 - 2.16 iCt.rr~;V  
清除木马的步骤： +n3I\7G>  
打开注册表Regedit 2_o#Gx
'  
点击目录至： nQ%HtXt;  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ vW63j't_  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe {h<D/:^v  
关闭保存Regedit，重新启动Windows @[$_cGR7  
y4V:)@P  
s0kp(t!fiu  
gT+/nSrLV  
删除C:\WINDOWS\winprotecte.exe enoj4g7em^  
ＯＫ i;[y!U  
FhE{khc#  
38. SubSeven - Introduction 1v o)]ff  
清除木马v1.0 - 1.1： azcPeAe  
打开注册表Regedit 'j
1e(wq  
点击目录至： EeIDlm0o  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ }\pI`;*O|  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" PT"}2sR)  
关闭保存Regedit，重新启动Windows }Q7y tE  
删除C:\WINDOWS\SysTrayIcon.Exe 4#U}bN  
ＯＫ R[WiW RfD  
清除木马v1.3 - 1.4 - 1.5： #cbgp;,M{I  
打开win.ini文件 S63Zk0(25  
查找到run=nodll )Q)qz$h@  
更改为run= BFLef3~.0  
关闭保存win.ini，重新启动Windows 7>JYwU{  
删除c:\windows\nodll.exe `i7r]  
ＯＫ U=>S|>daR  
清除木马v1.6： k[=qx{Osx%  
打开注册表Regedit 0lw>mxN  
点击目录至： X/!_>@`7?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ xad`-vw  
删除右边的项目：SystemTray = "SysTray.Exe" yPyu)  
关闭保存Regedit，重新启动Windows NnZW@l
n"|  
删除C:\windows\systray.exe t [QD#;  
ＯＫ ${Z0@G+  
清除木马v1.7： Xtp8^4Va  
打开注册表Regedit 3v* ~CQy9  
点击目录至： \P\Z<z7jy  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ;*K4{wvG  
\ R>' %}|v/  
查找到右边的项目：C:\windows\kernel16.dl，并删除 MB plhVK8  
关闭保存Regedit，重新启动Windows Tt;F-  
删除C:\windows\kernel16.dl Zg;$vIhn  
ＯＫ
f60w%  
清除木马v1.8： Iv`IJQH>  
打开注册表Regedit 8:cbr/F<  
点击目录至： H=dIZ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ?^|`A}q#  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ^l &lwSRVt  
\ 6( HF
)z  
查找到右边的项目：c:\windows\system.ini.，并删除 [P$Xr6#  
关闭保存Regedit。 UA[`{rf  
打开win.ini文件 DM.lQ0xk  
查找到run= kernel16.dl r8k(L{W  
更改为run= $KHm5*;nd  
关闭保存win.ini。 kmB!NxF>)F  
打开system.ini文件 !^J;S%MB:K  
查找到shell=explorer.exe kernel32.dl ^E&PZA\,;  
更改为shell=explorer.exe 8$00\><r  
关闭保存system.ini，重新启动Windows "TRS(d|3  
删除C:\windows\kernel16.dl E&[5b4D@<  
ＯＫ 7]{g^g.9-  
清除木马v1.9 - 1.9b： 9+.wj/75  
打开注册表Regedit nhI+xqfn  
点击目录至： P<<$o-a"  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 #h5:b`fDF  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices ">uN={Iy  
\ Aoa8Q E  
删除右边的项目：RegistryScan = "rundll16.exe" H`EhsYYK  
关闭保存Regedit，重新启动Windows gY}In+S  
删除C:\windows\rundll16.exe Hxu5Dx5![  
ＯＫ Gvb2>ZN  
清除木马v2.0： %&ejO=r  
打开system.ini文件 'H1~Zhv  
查找到shell=explorer.exe trojanname.exe _0H oJ  
更改为shell=explorer.exe Ik G&  
关闭保存system.ini，重新启动Windows  56.!L  
删除c:\windows\rundll16.exe "hkcN+=  
ＯＫ HR>Y?B{  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： =bKDD<(  
打开注册表Regedit >7U/TVd&  
点击目录至： <'y<8gpM  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ]8$8QQc<<5  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices (f/(q-7VWt  
\ /\J0)V  
删除右边的项目：WinLoader = MSREXE.EXE X2w)J?pv  
hkey_classes_root\exefile\shell\open\command Xr*I`BJ  
将右边的项目更改为：@="\"%1\" %*" K.tNV{OL  
关闭保存Regedit。 q8 v iC|  
打开win.ini文件 z4u&#.bU  
查找到run=msrexe.exe和 y:G%p3h)[  
load=msrexe.exe 2D\pt  
更改为run= [
"Zvwes#7  
load= T5~Qfl?Y  
关闭保存win.ini。 gKU*@`6G  
打开system.ini文件 jbOzbxR?  
查找到shell=explore.exe msrexe.exe EI9Yv>7d{  
更改为shell=explorer.exe \l6mXIn=>  
关闭保存system.ini，重新启动Windows Zfu" 8fX  
删除C:\windows\ msrexe.exe W6B o\UK  
C:\windows\system\systray.dll !/&~Feb  
ＯＫ etW-gbr  
清除木马v2.2b1： [-[|4|CnOm  
打开注册表Regedit fv3)#>Dgp>  
点击目录至： 
'U`I  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 DF#WQ8?$]  
删除右边的项目：加载器 = "c:\windows\system\***" b=Sl`&A  
注：加载器和文件名是随意改变的 mR{%f?B  
关闭保存Regedit。 Q[O U`
  
打开win.ini文件 BcGQpv&x  
更改为run= /`x|-9  
关闭保存win.ini。 7f=9(Zj  
打开system.ini文件 Jf2:[Mq  
更改为shell=explorer.exe N_!
Zn"J  
关闭保存system.ini，重新启动Windows of<>M4/g4y  
删除相对应的木马程序 L3Q1az!Ct  
ＯＫ Z.LF5ur  
S67T:ARS  
39. Telecommando 1.54 FHH2  
清除木马的步骤： = &aD!nTx  
打开注册表Regedit .+AO3~Dg  
点击目录至： ldoN!J  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ~w%Z Bp  
删除右边的项目：SystemApp＝"ODBC.EXE" ,v1-y ?kB  
关闭保存Regedit，重新启动Windows _jb"@TY  
删除C:\windows\system\ ODBC.EXE J2#=`|t"  
ＯＫ 13{"sY:PT#  
-- HNoh B4vt  
e$(i!G)  
e;}5~dSi  
f4T-=` SO  
40. The Unexplained ?Ve5}N  
清除木马的步骤： J=]w$e ?.P  
打开注册表Regedit Zr2QeLQC(  
点击目录至： FkECY  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ f{z%PI[  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" {78*SR  
关闭保存Regedit，重新启动Windows {K0T%.G  
删除C:\WINDOWS\TEMPINETB00ST.EXE uJp}9B60_  
ＯＫ -+I! (?  
TbU9 <mY  
41. Thing v1.00 - 1.60 GrQAho  
清除木马v1.00-1.12： $X&OGTlw^  
点击目录至： E.% F/mM  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 2Nl("e^kJr  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" C1rCKKh  
也有一些是在： d`n
S0Tf'  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL r@<;  
Ls\ 6nSk,yE'hE  
删除右边的项目：wsasrv.exe = "wsasrv.exe" w)8@Tu:Q  
关闭保存Regedit，重新启动Windows $kz5)vj "  
删除C:\some\path\here\thing.exe ~O 6~',KD  
ＯＫ K6oXnz}  
清除木马v 1.20版本: $ .Z2Rdlv(  
进入MS_DOS方式： {:FITF3o  
del winspc13.exe &Y=NUDt_  
del ms097.exe s*YFN#Wuc  
打开system.ini文件 ujWHO$uz!  
查找到shell=explorer.exe ms097.exe S@"=,Xj M  
更改为：shell=explorer.exe et ~gO!1:*  
关闭保存system.ini，重新启动Windows ta6WZu  
ＯＫ ;q
k~>  
清除木马v1.50版本: w./EJkKI  
点击目录至： c`}X2u]k  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ zXf+ieo  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 =nL*/  
关闭保存Regedit。 @Q1jH~t  
打开system.ini文件 jh0$:6 `C  
查找到shell=explorer.exe后面是木马文件 nG*6ic  
更改为：shell=explorer.exe ]D-4
8o0  
关闭保存system.ini，重新启动Windows XP;&iZJ  
删除相应的木马文件 #"yf^*wX  
ＯＫ 7ER 2h*  
清除木马v1.50版本: f}'gg  
进入MS_DOS方式： ^{K8uN7  
del winspc13.exe qL+y8*  
del ms097.exe (Mm{"J3uv  
打开system.ini文件 *nW9)T  
查找到shell=explorer.exe后面是木马文件 8k`z
MT  
更改为：shell=explorer.exe d,+n,;6Cf  
关闭保存system.ini，重新启动Windows xR&,QrjQG  
删除相应的木马文件 dS&8R1\>1  
ＯＫ jRkq^}  
K]Cvk%  
42. Transmission Scount v1.1 - 1.2 ;Gs**BB&  
清除木马的步骤： C;) xjZiR  
打开注册表Regedit _~(Xd@c(  
点击目录至： @ :4Kk 4g1  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ pNJM]-D]m~  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe .-Lqo=o\  
关闭保存Regedit，重新启动Windows n1/lE)  
删除C:\WINDOWS\Kernel16.exe \ +xIH  
ＯＫ PC_4#6^5  
2*L/c-  
43. Trinoo 7Mv$.Z(  
清除木马的步骤： .nH /=  
打开注册表Regedit kZ.3\  
点击目录至： )IhY&?jk?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ GDB>!ukg  
删除右边的项目： System Services = service.exe U44H/5/  
关闭保存Regedit，重新启动Windows +=k|(8Js#  
删除C:\windows\system\service.exe l.W:6",w  
ＯＫ F`Y<(]+   
KUyJ"q<W  
44. Trojan Cow v1.0 YcV~S#b  
清除木马的步骤： h^*{chm]  
打开注册表Regedit <"+C<[n.  
点击目录至： RM+E  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ,7g;r_qwA  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" m8PB2h  
关闭保存Regedit，重新启动Windows Z
n0fgQd  
删除C:\WINDOWS\Syswindow.exe g\)z!DQ]  
ＯＫ R,bcE4WR"  
7:<Ed"rdE  
45. TryIt Pvw%,=41O  
清除木马的步骤： zNf5OItx  
打开注册表Regedit UIj/Id  
点击目录至： dZgfls  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ NLGr=*dq  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart 6<Wr 8u,  
关闭保存Regedit，重新启动Windows U
G_0Y8$  
删除C:\Program Files\Internet Explorer\_.exe k>CtWV5B  
ＯＫ Z :+#3.4$3  
8!SiTOzR?  
46. Vampire v1.0 - 1.2 __iyBaX  
清除木马的步骤： 3T/j5m}+!  
打开注册表Regedit (FYJ^o  
点击目录至： <Y2!c,"  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ uP]o39b;V  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" rfi`Bp  
关闭保存Regedit，重新启动Windows FO=1P7  
删除c:\windows\system\Sockets.exe m_ m@>}ud  
ＯＫ OP}p;(  
\AzcW;03g[  
47. WarTrojan v1.0 - 2.0 AyO|9!F@A  
清除木马的步骤： _[o^23Hj  
打开注册表Regedit Ig KAD#2a  
点击目录至： h,'+w  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ |=T<WU1$  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" q*nz4QTOE  
关闭保存Regedit，重新启动Windows 8|NJ(D-$  
删除C:\somepath\server.exe "%t`I)  
ＯＫ r_E)HL/A  
U.'@S8  
n;`L5  
48. wCrat v1.2b 3]es$Jy  
清除木马的步骤： ]?`p_G3O  
打开注册表Regedit x 4</\o  
点击目录至： F5MPy[  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 34kd|!e,  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" [B @j@&  
关闭保存Regedit，重新启动Windows ug"<\"  
删除C:\WINDOWS\sysexplor.exe H;|:r[d!  
ＯＫ |uBC0f  
a&"*UJk<?  
49. WebEx (v1.2, 1.3, and 1.4) H`lD@q'S  
清除木马的步骤： "@w%TcA  
打开注册表Regedit E}9ldM=]s  
点击目录至： ](:FW '-  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ c|( ?  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar"  =>\-ma+  
关闭保存Regedit，重新启动Windows /+`<X%^U  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx {taVAcb  
ＯＫ 8G] m7Z  
h)^A3;2F  
50. WinCrash v2 eI rmD  
清除木马的步骤： E2H
<{Q   
打开注册表Regedit WcO,4:  
点击目录至： _j\=FJz[  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ko2j|*D6@~  
删除右边的项目：WinManager = "c:\windows\server.exe" ]=VS~azZ5  
关闭保存Regedit ?}v%JUcs  
打开win.ini文件 >TnQ4^;v.  
查找到run=c:\windows\server.exe kseJm+Hc  
更改为：run= l)*,18n  
保存关闭win.ini，重新启动Windows cievC,3*  
删除c:\windows\server.exe Wd56B+  
ＯＫ 1 3`0d  
e)dWa'2<  
51. WinCrash D8AIVK]  
清除木马的步骤： tlLn  
打开注册表Regedit )z235}P  
点击目录至： {a8^6dm*E  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ]j2v"n  
删除右边的项目：MsManager ="SERVER.EXE" Pph8"`mv.m  
关闭保存Regedit，重新启动Windows g)?g7{&?>?  
删除C:\windows\system\ SERVER.EXE zZ"U9!T  
ＯＫ )]c3bMVE-  
n,a5LR  
52. Xanadu v1.1 EvqAi/(g  
清除木马的步骤： )QCM2  
打开注册表Regedit !FO^:V<|5  
点击目录至： O& %"F8B  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ pNE\@U|4E  
删除右边的项目：SETUP = "c:\somepath\setup.exe" _c ]3nzIr  
关闭保存Regedit，重新启动Windows s7nX\:Bw:  
删除c:\somepath\setup.exe k;_KKvQ  
ＯＫ R 4$Q3vcH  
v;]I^Kq  
53. Xplorer v1.20 4!~ .6cp3  
清除木马的步骤： &M3ES}6  
打开注册表Regedit H]$=*(aje  
点击目录至：  +iH30v  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Jhsv2,8 {  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" q X%vRf0  
关闭保存Regedit，重新启动Windows n~)HfY  
删除C:\WINDOWS\system\PCX.exe rH&r6Xv[  
ＯＫ s'aV qB  
q bZ,K@0  
54. Xtcp v2.0 - 2.1 ?(/j<,m^  
清除木马的步骤： mDF"&.(j  
打开注册表Regedit u2-@?yt  
点击目录至： nz(q)"A  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ leES YSY:  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" &xBK\  
关闭保存Regedit，重新启动Windows 2'<=H76  
删除C:\WINDOWS\system\winmsg32.exe }x?H ~QQT  
ＯＫ p37zz4  
-M:hlwha  
55. YAT q]N?@l]  
清除木马的步骤： w~$c= JO#  
打开注册表Regedit S@}B:}2  
点击目录至： rI<nUy P?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ ?wLdW1&PpX  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg :Dk@?o@2;C  
关闭保存Regedit，重新启动Windows r!.+XrYg  
删除c:\pathnamehere\server.exe