【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 A^USBv+9`  
这是国产最好的木马 作者：黄鑫 "&Y`+0S8  
V<GHpFi0  
清除木马v1.1 Q'=x|K#xj  
打开注册表Regedit uvkz'R=  
点击目录至： UtoT  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run eA2@Nkw~)  
查找以下的两个路径，并删除 k\5c|Wq|g  
" C:\windows\system\ kernel32.exe" >;e~WF>+K  
" C:\windows\system\ sysexplr.exe" H\ F:95  
关闭Regedit >qnko9V  
重新启动到MSDOS方式 5?{r  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 s6 uG`F"  
重新启动。OK ]cHgleHQ  
=$'6(aDH  
清除木马v2.2 >mwlsL~X  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 &u$Q4  
因此，不能明确说明。 oB(?_No7  
你可以察看注册表，把可疑的文件路径删除。 (7wc*#}  
重新启动到MSDOS方式 6m}Ev95  
删除于注册表相对应的木马程序 +%<(E  
重新启动Windows。OK 'j#*6x
D  
em%4Ap  
2. Acid Battery v1.0 igCZ|Ru\  
清除木马的步骤： YvaK0p0Z  
打开注册表Regedit rBQ_iB_  
点击目录至： ,LHn90S  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run !|S(Ms  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" L>jY.d2w=K  
关闭Regedit  dm\F  
重新启动到MSDOS方式 *& BQTZ6  
删除c:\windows\expiorer.exe木马程序 o_izl
\  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 i1}:8Unxf  
重新启动。OK t%d Z-Ym  
LBw1g<&  
3. Acid Shiver v1.0 + 1.0Mod + lmacid Dj"F\j 1  
清除木马的步骤： l!D}3jD  
重新启动到MSDOS方式 n1Yp1"2b[  
删除C:\windows\MSGSVR16.EXE qU \w=  
然后回到Windows系统 Vr3Zu{&2  
打开注册表Regedit `+]Qz =}  
点击目录至： *3+4[WT0]a  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run R$R*'l  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" j\eI0b @*  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices =/@D8{pU  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" <$D`Z-6  
关闭Regedit tH!]Z4}u  
重新启动。OK g@d*\ P)  
重新启动到MSDOS方式 LQ@"Xe]5  
删除C:\windows\wintour.exe然后回到Windows系统 #|uCgdi  
打开注册表Regedit 0CHH)Bku  
点击目录至： g_;\iqxL  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run NDN7[7E  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" `}p0VmD{NE  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices %Hu5K>ZNYp  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" pIc#L>{E  
关闭Regedit p?02C#p  
重新启动。OK lov!o:dJ  
eb?x9h  
4. Ambush 4S7v:1~xe  
清除木马的步骤： ))qy;Q,  
打开注册表Regedit .#EFLXs  
点击目录至： p'Y^X  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ FnwJ+GTu  
删除右边的zka = "zcn32.exe" M`0V~P`^  
关闭Regedit atj(eg  
重新启动到MSDOS方式 9=s<Ld  
删除C:\Windows\ zcn32.exe R|'ybW'Y  
重新启动。OK EfqX y>W  
T~-ycVc  
5. AOL Trojan t$`r4Lb9/  
清除木马的步骤： 49eD1h3'X[  
启动到MSDOS方式 ^vZ
SUfS  
删除C:\ command.exe（删除前取消文件的隐含属性） <;lkUU(WT2  
注意：不要删除真的command.com文件。 1v y*{D  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） kBS9tKBWg  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） &w\{TZ{  
打开WIN.INI文件 )L? P}$+  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： gM&{=WDG6  
run= 6W/`07'  
load= jVi) Efy  
保存WIN.INI EAUEQk?9  
还要改正注册表Regedit x5pdS:  
点击目录至： ?4YGT  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ?d*z8w  
删除右边的WinProfile = c:\command.exe IW5,
7.  
关闭Regedit，重新启动Windows。OK .e#w)K  
,KH#NY]  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 9+|$$)  
清除木马的步骤： 
U4'#T%*  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 jRa43ck  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 sJKI!  
打开system.ini文件 ZtNN<7  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe .xCZ1|+gG  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 4Z3su^XR  
保存退出system.ini &C_j\7Dq  
打开win.ini文件 RHW]Z Pr<  
在[WINDOWS]下面有个run= }RF(CwZr(  
如果你看到=后面有路径文件名，必须把它删除。 )$2QZ qX  
正确的应该是run=后面什么也没有。 Z-%\ <zT  
=后面的路径文件名就是木马，把它查找出来，删除。 "nynl'Ryk  
保存退出win.ini。 #\{l"-  
OK H*n-_{h"t  

C[cbbp  
7. AttackFTP "S[450%  
清除木马的步骤： 9cbd~mM{  
打开win.ini文件 qz_7%c]K[  
在[WINDOWS]下面有load=wscan.exe P\tB~SZ*  
删除wscan.exe ，正确是load= w{8xpAqm  
保存退出win.ini。 l:~/<`o  
打开注册表Regedit k=$TGqQY?  
点击目录至： ;?Tbnn Wn  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run l\H=m3Bg  
删除右边的Reminder="wscan.exe /s" ,&A7iO  
关闭Regedit，重新启动到MSDOS系统中 8Al{+gx@?  
删除C:\windows\system\ wscan.exe n&4N[Qlv,  
OK ?FZ HrA  
5{WE~8$  
8. Back Construction 1.0 - 2.5 ?>:g?.+  
清除木马的步骤： ,<_A2t 2  
打开注册表Regedit 5DU6rks%
 
点击目录至： y-b%T|p9  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run d'gf
QlDny  
删除右边的"C:\WINDOWS\Cmctl32.exe" HVCe;eI  
关闭Regedit，重新启动到MSDOS系统中 x;KOqfawv  
删除C:\WINDOWS\Cmctl32.exe J1U/.`Oy  
OK _yx>TE2e  
8NJqV+jn)t  
9. BackDoor v2.00 - v2.03 q9K)Xk$LF  
清除木马的步骤： C==hox7b  
打开注册表Regedit k .;j  
点击目录至： @i_FTN  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Vm(y7}Aq{  
删除右边的c:\windows\notpa.exe /o=yes `
$IK`O  
关闭Regedit，重新启动到MSDOS系统中 SHxNr(wJ<Q  
删除c:\windows\notpa.exe Y]_ruDIW  
注意：不要删除真正的notepad.exe笔记本程序 (8DC}kckE  
ＯＫ &ywPuTt  
J4C.+![!Ah  
10. BF Evolution v5.3.12 4Z=_,#h4.  
清除木马的步骤： Q8tL[>Xt  
打开注册表Regedit r,3DTBe  
点击目录至：
2wg5#i  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ZQsJL\x[UK  
删除右边的(Default)=" " ^/>(6>S^M  
关闭Regedit，再次重新启动计算机。 L#{S!P,"  
将C:\windows\system\ .exe（空格exe文件） {4}yKjW%z  
ＯＫ 9&2O9Nz6  
^mDe08. %b  
11. BioNet v0.84 - 0.92 + 2.21 {6|G@""O  
0.8X版本是运行在Win95/98 rU:
`*b<  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 xrz,\eTb  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 ZF8 yw(z  
NT被感染的系统完全一样。 6<SAa#@ey  
清除木马的步骤： }'V5/>m[  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. kx{{_w  
exe -h jD]~ AwRJ  
命令让木马程序可见，然后删除它。 xC:L)7#aw  
抽出软盘后重新启动，进入98下，在注册表里找到： x"=f+Mr  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 286;=rN]*  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" :{v#'U/^  
将此子键删除。 4r#= *  
UgNu`$m+  
12. Bla v1.0 - 5.03 bdrg(d6  
清除木马的步骤： K(rWNO  
打开注册表Regedit WRbj01v  
点击目录至： G@\1E+Ip  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ]=I@1B;_m  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" k68T`Ub\W6  
关闭Regedit，重新启动计算机。 z&)A,ryW0  
查找到C:\WINDOWS\System\mprdll.exe和 X1|njJGO1  
C:\WINDOWS\system\rundll.exe Ecefi pG  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 ~9]hV7y5C  
并删除两个文件。 3?9IJ5p  
OK rig,mv  
&< `NT D  
13. BladeRunner ^WgX
Qtn  
清除木马的步骤： wLH>:yKUU  
打开注册表Regedit _\G"9,)u'  
点击目录至： }Yzco52  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HY*Kb+[  
可以找到System-Tray = "c:\something\something.exe" g"DG]/ev  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 /QWvW=F2<  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 KIf da
fRL  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 w^|*m/h|@u  
Y'S%O/$  
14. Bobo v1.0 - 2.0 EStB#V^  
清除木马v1.0 Tod&&T'UW  
打开注册表Regedit C.yQ=\U2  
点击目录至： xp)sBM7A  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 6+|do+0Icg  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" 3>AMII  
关闭Regedit，重新启动计算机。 _Xc8Yg }`  
DEL C:\Windows\System\Dllclient.exe L-WT]&n_  
OK m@2QnA[4  
清除木马v2.0 <I\/n<*  
打开注册表Regedit ^A$Zw+P  
点击目录至： QUc= &5 %  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ Eu d*_>|  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 -`kW&I0  
^e_hLX\SW  
重新启动计算机。OK feDlH[$  
EoR}Af  
15. BrainSpy vBeta |!3DPA(_  
清除木马的步骤： ]?kZni8j_  
打开注册表Regedit \5:i;AE  
点击目录至： pYZmz  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run !}#8)?p  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" Cazocq5  
???标签选是随意改变的。 x;P_1J%Q  
关闭Regedit，重新启动计算机 TOB-aAO  
查找删除C:\WINDOWS\system\BRAINSPY .exe x:NY\._  
ＯＫ \O3m9,a   
Wd
H$JTk1  
16. Cain and Abel v1.50 - 1.51 MDZ640-Y  
这是一个口令木马 #4Rx]zW^%  
进入MS-DOS方式 kzQ+j8.,U  
查找到C:\windows\msabel32.exe ]___M  
并删除它。ＯＫ |}s*E_/[  
NqazpB*  
17. Canasson u^+7hkk  
清除木马的步骤： bQg:zww  
打开WIN.INI文件 r;.yz I  
查找c:\msie5.exe，删除全部主键 YW,tCtI0_  
保存win.ini i/;\7n  
重新启动计算机 K( c\wr\6  
删除c:\msie5.exe木马文件 _lJ!R:*  
ＯＫ r"
gJX  

/$xU  
18. Chupachbra c \J:![x  
清除木马的步骤： `_Zg3_K.dS  
打开WIN.INI文件 ~tS Z%q  
[Windows]的下面有两个行 Eak$u>Fd8c  
run=winprot.exe TTX5EDCrC  
load=winprot.exe hc(#{]].  
删除winprot.exe I#Y22&G1  
run= WtsFz*`)y  
load= a8e6H30Sm  
保存Win.ini，再打开注册表Regedit ed{ -/l~j  
点击目录至：
c(f  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run &v/dj@   
删除右边的System Protect = winprot.exe m/
@wh a  
重新启动Windows t:x\kp  
查找到C:\windows\system\ winprot.exe，并删除。 ,hm\   
ＯＫ PFlNo` iO  
e{'BAj  
19. Coma v1.09 y4 #>X  
清除木马的步骤： d=$Mim  
打开注册表Regedit D :4[~A  
点击目录至： p}z<Fdu0  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run jE.N ev/  
删除右边的RunTime = C:\windows\msgsrv36.exe +/4A  
重新启动Windows 13$%,q
)  
查找到C:\windows\ msgsrv36.exe，并删除。 e }?db  
ＯＫ &.)^ %Tp\z  
a_^\=&?'  
20. Control EqkN3%IG  
清除木马的步骤： B-Ll{k^  
打开注册表Regedit r..iko]T  
点击目录至： g{]0sn#  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run '2A)}
uR  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe > ym,{EHK  
保存Regedit，重新启动Windows 

!
]A  
查找到C:\windows\system\MSchv.exe，并删除。 Hp|kQJ[LE  
ＯＫ [NjXO`5#]  
W@M:a  
21. Dark Shadow p;`>e>$  
清除木马的步骤： sg^zH8,3  
打开注册表Regedit p}}R-D&K  
点击目录至： i<C*j4qQ  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices D=A&+6B@-  
删除右边的winfunctions="winfunctions.exe" 1sy[@Q2b  
保存Regedit，重新启动Windows W]$w@.oW[  
查找到C:\windows\system\ winfunctions.exe，并删除。 CCs%%U/=  
ＯＫ kYE9M8s;  
Co9^OF-k  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) T= 80,  
清除木马的步骤： 9!ngy*\x  
打开注册表Regedit x /(^7#u,  
点击目录至： r8t}TU>C  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run v4a8}G  
版本1.0 JMCKcZ%N  
删除右边的项目System32=c:\windows\system32.exe S3C]AhW;  
版本2.0-3.1 ?.m bK  
删除右边的项目SystemTray = Systray.exe zF`0J  
保存Regedit，重新启动Windows M5LfRBO  
版本1.0删除c:\windows\system32.exe _O)>$.^6  
版本2.0-3.1 MVpGWTH@F  
删除c:\windows\system\systray.exe !NK1MU?T)  
ＯＫ dM.f]-g  
 \{_q.;}  
23. Delta Source v0.5 - 0.7 7uqzm  
清除木马的步骤： w?PkO p  
打开注册表Regedit $j%'{)gK  
点击目录至： -u+vJ6EY  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run /$Ir5=B  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe q~F|  
保存Regedit，重新启动Windows nQZx=JK  
查找到C:\TEMPSERVER.exe，并删除它。 LtO!umM  
ＯＫ G<zwv3  
Pjf"CW+A  
24. Der Spaeher v3 vQG5*pR*w  
清除木马的步骤： nt;m+by  
打开注册表Regedit 6xmZXpd!  
点击目录至： *uRBzO}  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run LtF,kAIt7v  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " _gR;=~S  
保存Regedit，重新启动Windows h%na>G  
删除c:\windows\system\dkbdll.exe木马文件。 C\3rJy(VJ  
ＯＫ jxJ8(sr$  
{_
"<1C  
-- IxN9&xa
  
,Q$q=E;X  
25. Doly v1.1 - v1.7 (SE) Ux!p8  
清除木马V1.1-V1.5版本： #6aW9GO  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 UBU=9a5  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 |)DGkOtd  
把下列各项全部删除： / y40(l?  
C:\WINDOWS\SYSTEM\tesk.sys edq4D53  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe [ZwjOi:)  
c:\Program Files\MStesk.exe bjW]bRw  
c:\Program Files\Mdm.exe GT.,  
重新启动Windows。 #powub  
接着，打开win.ini文件 yx8z4*]kH  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= ;\dBfP  
保存win.ini文件。 %)8}X>xq  
最后，修改注册表Regedit a 7V-C  
找到以下两个项目并删除它们 :K,i\  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run cxC6n%!
;y  
Ms tesk = "C:\Program Files\MStesk.exe" i v38p%Zm  
和 E?f-wQF  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run /)>3Nq4Zx  
Ms tesk = "C:\Program Files\MStesk.exe" !X#OOqPr=  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss ?pmHFlx  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 V#$RR!X'  
关闭保存Regedit。 [=q1T3  
还有打开C:\AUTOEXEC.BAT文件，删除 `:K
Y\  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ !sP{gi#=  
del c:\win.reg <oV(7  
关闭保存autoexec.bat。 9ULQrq$?  
ＯＫ zT]8KA   
e{K 215  
清除木马V1.6版本： R4cM%l_#W  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： ]y'>=a|T  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 &i6mW8l  
是它并不会把木马的EXE文件删除掉。 %
p=M;  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 OX!tsARC@  
删除： UKvWJnz  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe g-bK|6?yz  
del c:\win.reg &%DY\*  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： azp):*f("  
del sys.lon %s|Ely)  
del windows\startm~1\programs\startup\mdm.exe O
m\vMd@!  
del progra~1\mdm.exe hx%v+/  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 D=Gtq6jd  
删除。 v>)"HL"XG  
KwSqKI7]0  
清除木马V1.7版本： ,m:.-iy?  
首先，打开C:\AUTOEXEC.BAT文件，删除 %T%sGDCV  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe l<LI7Z]A  
del c:\win.reg g|yvF-+  
关闭保存autoexec.bat vJ[^K  
然后打开注册表Regedit WiR(;m<g  
点击目录至： P@Oo$ o  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run )~JHgl  
找到c:\windows\system\mdm.exe路径并删除这个项目 6j]0R*B7`Q  
点击目录至： f+,qNvBY/  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/  w``ST  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 m@v\(rT.  
关闭保存Regedit。重新启动Windows。 ;))+>%SGCt  
最后，删除以下木马程序： 97C]+2R%^  
c:\sys.lon !ons]^km  
c:\iecookie.exe XJ| <?  
c:\windows\start menu\programs\startup\mdm.exe )lqAD+9Q  
c:\program files\mdm.exe 37.S\gO]  
c:\windows\system\mdm.exe |{NYkw  
c:\windows\system\kernal32.exe C1n>M}b  
注意：kernal32是Ａ Hd ={CFip  
ＯＫ +_oJ}KI  
c]o'xd,T8\  
26. Revenger v1.0 - 1.5 plstZ,#j  
清除木马的步骤： 0-Ku7<a  
打开注册表Regedit
)g%d:xI  
点击目录至： G}raA%  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ i3mcx)d@H  
删除右边的项目：AppName ="C:\...\server.exe" KU(&%|;g  
关闭保存Regedit，重新启动Windows )}Kf
=  
在c:\windows查找相应的木马程序server.exe，并删除 'S&zCTX7j  
ＯＫ \V
~eVf;~  
7.j?U  
27. Ripper `l[c_%Bm  
清除木马的步骤： s*]}QmRpr  
打开system.ini文件 ;$wVu|&  
将shell=explorer.exe sysrunt.exe }(73Syl#  
改为shell= explorer.exe z$. 88^  
关闭保存system.ini，重新启动Windows !z3jTv  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 =X:Y,?  
ＯＫ ndMA-`Ny,  
zHRplm+i  
28. Satans Back Door v1.0 =-n}[Y}A  
清除木马的步骤： Y.rsR6  
打开注册表Regedit WW~sNC\3`(  
点击目录至： \Uq(Zga4)  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ I1M%J@Cz  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" c`w}|d]mC  
关闭保存Regedit，重新启动Windows W[e$>yK  
删除C:\windows\sysprot.exe `|&O*`  
ＯＫ c<Tf 2]vZE  
;iL#7NG-R  
29. Schwindler v1.82 ]Q)OL  
清除木马的步骤： /@TF5]Ri  
打开注册表Regedit -k e's  
点击目录至： s9DYi~/,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ R$[vm6T?  
<6 Uf.u`  
w+u3*/Zf  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 Z,Dl` w  
}N6.Uu5zI  

GH$pKB  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" [5Mr@f4I  
关闭保存Regedit，重新启动Windows =W!/Z%^*8  
删除C:\WINDOWS\User.exe 4O!ikmY:t  
ＯＫ ;+
hH  
.Rs^YZF  
30. Setup Trojan (Sshare) +Mod Small Share /!XVHkX[  
这个共享隐藏Ｃ盘的木马 $}<e|3_  
清除木马的步骤： \xw5JGm  
打开注册表Regedit i5
@z< \  
点击目录至： 5D//*}b,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ Ry6@VQ"NLb  
>e5qv(y]  
选择右边有C$的项目，并全部删除 wgGl[_)  
关闭保存Regedit，重新启动Windows ":QZy8f9%  
ＯＫ 3"~!nn0;  
8P&:_T!  
31. ShadowPhyre v2.12.38 - 2.X }a(dyr`S  
清除木马的步骤： z1X`o  
打开注册表Regedit b,1ePS  
点击目录至： 8$Y9ORs4  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ iSs:oH3l  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" Ao&"r[oJSv  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" -]M5wb2,  
关闭保存Regedit，重新启动Windows LyFN.2q
w  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe _u QOHwn  
ＯＫ >(t6.=  
WOL:IZX%  
d
5:c^`  
32. Share All v0.#Sl-  
清除木马的步骤： Q*ft7$l&  
打开注册表Regedit /aZ`[m2  
点击目录至： U z>+2m(  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ fVpMx4&F   
4~Q/"hMSkO  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 amY!qg0P*  
&6nWzF  
33. ShitHeap gp.^~p]x  
清除木马的步骤： 'm kLCS  
打开注册表Regedit ,r\o}E2  
点击目录至： ]Er$*7f  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ H$UcF1k<  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" z!9-
:  
或者recycle-bin = "c:\windows\system.exe"
.eVG:tl\  
关闭保存Regedit，重新启动Windows kMN~Y  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe ePo}y])2  
ＯＫ k@W1-D?  
hM@>q&q_  
34. Snid v1 - 2 BLD gt~h#  
清除木马的步骤： rmg}N  
打开注册表Regedit H"WprHe  
点击目录至： Z/+#pWBI!  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ o!A+&{  
删除右边的项目：System-tray = c:\windows\temp$01.exe cSV aI  
关闭保存Regedit，重新启动Windows 1yu4emye4  
删除c:\windows\temp$01.exe XZd,&YiaG  
ＯＫ sd|).;s}  
p0vVkdd  
35. Softwarst HN|%9{VeB  
清除木马的步骤： )\$|X}uny&  
打开注册表Regedit #AQV(;r7@  
点击目录至：
g3y+&Y_  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ?$4 PVI}  
删除右边的项目：NetApp = C:\windows\system\winserv.exe *J`O"a  
关闭保存Regedit，重新启动Windows %1+4_g9  
删除C:\windows\system\winserv.exe 6T`i/".  
ＯＫ TuaBm1S{f  
i=2N;sAl  
36. Spirit 2000 Beta - v1.2 (fixed) $(x]  
清除木马v Beta版本: >~0Z& d  
打开注册表Regedit {"KMs[M  
点击目录至： 92oFlEJ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ \,0oX!<YY  
删除右边的项目：internet = "c:\windows\netip.exe " --BW9]FW  
关闭保存Regedit NK H@+,+V  
打开win.ini文件 X!EP$!  
查找到run=c:\windows\netip.exe $ $
mV d+  
更改为：run= 6.yu-xm
 
关闭保存win.ini，重新启动Windows "VMz]ybi^  
删除c:\windows\netip.exe和c:\windows\netip.exe `'7
R,  
ＯＫ R.<g3"Lm>  
清除木马v 1.2版本: b@hqz!)l`  
打开注册表Regedit J5,9_uo]  
点击目录至： DZtsy!xA  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ F*ylnB3z  
删除右边的项目：SystemTray = "c:\windows\windown.exe " \:LW(&[!  
关闭保存Regedit，重新启动Windows BnF^u5kv%  
删除c:\windows\windown.exe }i&/G+_  
ＯＫ [j+sC*  
清除木马v 1.2(fixed)版本: e~"U @8xk~  
打开注册表Regedit G$('-3@i`w  
点击目录至： Y(Hs#Kn{  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ SNk=b6`9  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" E}Uc7G  
关闭保存Regedit，重新启动Windows F#5~M<`.o  
删除c:\windows\server 1.2.exe &s>Jb?_5Mx  
ＯＫ G7/ +ogV  
@gK?\URoT
 
37. Stealth v2.0 - 2.16 }3WxZv]I}  
清除木马的步骤： 5~DJWi,  
打开注册表Regedit /&JT~M  
点击目录至： !&@615Vtw  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ [AJJSd/:  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe !^G\9"4A  
关闭保存Regedit，重新启动Windows <<O$ G7c  
r
Ez^  
ZXPX,~ 5o  
gf\oC> N  
删除C:\WINDOWS\winprotecte.exe T6$+hUM$1  
ＯＫ _Y m2/3!  
|CbikE}kL  
38. SubSeven - Introduction @_{=V0  
清除木马v1.0 - 1.1： 2y1Sne=<Kb  
打开注册表Regedit %^6F_F_jS  
点击目录至： `){.+S(5C  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0JujesUw(  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" %iqD5x$OA  
关闭保存Regedit，重新启动Windows M X]n&  
删除C:\WINDOWS\SysTrayIcon.Exe E' uZA  
ＯＫ 1X1dG#:  
清除木马v1.3 - 1.4 - 1.5： NvX[zqNP_R  
打开win.ini文件  C9)@jK%  
查找到run=nodll @IZnFHN  
更改为run= I)HPO,7  
关闭保存win.ini，重新启动Windows |k00Z+O(  
删除c:\windows\nodll.exe u_Z+;{]Pj  
ＯＫ o^wqFX(Y  
清除木马v1.6： 3o/[t  
打开注册表Regedit {id4:^u&;  
点击目录至： |JsZJ9W+J  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ]hV*r@d  
删除右边的项目：SystemTray = "SysTray.Exe" `XDl_E+>l  
关闭保存Regedit，重新启动Windows hgE71H\s  
删除C:\windows\systray.exe M)(DZ}  
ＯＫ ?Q;=v~-Q  
清除木马v1.7：  0
5^h"  
打开注册表Regedit yaX iE_.  
点击目录至： (**oRwr%  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices b7ZSPXV  
\ 'Z]w^<  
查找到右边的项目：C:\windows\kernel16.dl，并删除 N6TH}~62}  
关闭保存Regedit，重新启动Windows q1ma%
eiN  
删除C:\windows\kernel16.dl ,`sv1xwd  
ＯＫ !bP@n  
清除木马v1.8： z{r}~{{E  
打开注册表Regedit bW:!5"_{H  
点击目录至： ^=*;X;7  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 W}ofAkF  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices A":T1s  
\ /zox$p$?h  
查找到右边的项目：c:\windows\system.ini.，并删除 c+GG\:gM  
关闭保存Regedit。 ,/U6[P_C5  
打开win.ini文件 @E8+C8'  
查找到run= kernel16.dl *=xr-!MEk  
更改为run= H%{+QwzZ[j  
关闭保存win.ini。 U%/+B]6jP  
打开system.ini文件 ^kSqsT"  
查找到shell=explorer.exe kernel32.dl K.yb ^dg5  
更改为shell=explorer.exe -7|H}!DFT  
关闭保存system.ini，重新启动Windows Fs^Mw go  
删除C:\windows\kernel16.dl 51.%;aY~z  
ＯＫ DIUjn;>k8  
清除木马v1.9 - 1.9b： ;O#>Y  
打开注册表Regedit 'E.w=7z&  
点击目录至： P+HXn8@  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 *n"{J(Jt`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices /wlEe>i  
\ .o}v#W+st  
删除右边的项目：RegistryScan = "rundll16.exe" D3K8F@d  
关闭保存Regedit，重新启动Windows W(/h Vt  
删除C:\windows\rundll16.exe >KKMcTOYY  
ＯＫ \.}c9*)  
清除木马v2.0： *gz{.)W  
打开system.ini文件 xe$_aBU  
查找到shell=explorer.exe trojanname.exe '4<1 1(U  
更改为shell=explorer.exe _Bj":rzY  
关闭保存system.ini，重新启动Windows Z$? #  
删除c:\windows\rundll16.exe v(%*b,^  
ＯＫ QSf|nNT  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： 0Y5_PTWb+Y  
打开注册表Regedit f|oh.z_R  
点击目录至： UR5`ue ;  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 z([</D?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 2I{"XB  
\ ^LzF@{ G  
删除右边的项目：WinLoader = MSREXE.EXE o[D9I hs  
hkey_classes_root\exefile\shell\open\command @9|hMo  
将右边的项目更改为：@="\"%1\" %*" J9S>yLQK  
关闭保存Regedit。 11;zNjD|  
打开win.ini文件 }SCM I4\  
查找到run=msrexe.exe和 f(7GX3?  
load=msrexe.exe (&x['IR  
更改为run= sW8dPw O  
load= 13/]DF,S"^  
关闭保存win.ini。 eb$#A _m  
打开system.ini文件 1[-tD0{H  
查找到shell=explore.exe msrexe.exe El"Q'(:/U  
更改为shell=explorer.exe kB%JNMF{A  
关闭保存system.ini，重新启动Windows K!l5coM  
删除C:\windows\ msrexe.exe )@bQu~Y  
C:\windows\system\systray.dll ;i+#fQO7Q  
ＯＫ VJll  
清除木马v2.2b1： Dv`c<+q(#  
打开注册表Regedit 63B?.  
点击目录至： <1M-Ro?5k  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 U~7c+}:c  
删除右边的项目：加载器 = "c:\windows\system\***" 0_t!T'jr7  
注：加载器和文件名是随意改变的 L_i
Ft!  
关闭保存Regedit。 y:l\$pGC%  
打开win.ini文件 Pk)1WK7E  
更改为run= jWfa;&Ra  
关闭保存win.ini。 J5jvouR  
打开system.ini文件 ,s;UfF  
更改为shell=explorer.exe k"w"hg&e  
关闭保存system.ini，重新启动Windows t\ewHZG"  
删除相对应的木马程序 v|2T%y_ u  
ＯＫ )53y AyP  
.kfIi^z  
39. Telecommando 1.54 H$4:lH&(  
清除木马的步骤： <2qr}K{'A  
打开注册表Regedit ,zY$8y
]  
点击目录至： :9 ^* ^T  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ AYx{U?0p  
删除右边的项目：SystemApp＝"ODBC.EXE" VP]%Hni]  
关闭保存Regedit，重新启动Windows HyWCMK6b  
删除C:\windows\system\ ODBC.EXE A^<iL  
ＯＫ HHsmLo c4  
-- 4{`{WI{  
5XBH$&Td  
}vM(
"v|M  
L;I]OC^J  
40. The Unexplained OI*Xt`  
清除木马的步骤： G'A R`"F  
打开注册表Regedit BThrO d  
点击目录至： =C.$ UX  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ <UQbt N-B\  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" ixD)VcD-f  
关闭保存Regedit，重新启动Windows HA>OkA/  
删除C:\WINDOWS\TEMPINETB00ST.EXE W6/yn
 
ＯＫ B`J~^+`[*  
@I!0-OjL  
41. Thing v1.00 - 1.60 B0]~el  
清除木马v1.00-1.12： L/G6Fjg^  
点击目录至： }U"&8%PZr  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ @J`"[%U  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" '1s0D]  
也有一些是在： "1M[5\Ax  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL ;;N9>M?b  
Ls\ NHZz _a=  
删除右边的项目：wsasrv.exe = "wsasrv.exe" g7W"  
关闭保存Regedit，重新启动Windows ;MdlwQ$`  
删除C:\some\path\here\thing.exe }Kbb4]t|"  
ＯＫ ut7zVp<"  
清除木马v 1.20版本: ^3L0w
}#  
进入MS_DOS方式： [E juUElr  
del winspc13.exe wi6 ~}~%  
del ms097.exe @r/nF5  
打开system.ini文件 ]-/VH
h  
查找到shell=explorer.exe ms097.exe ckE-",G  
更改为：shell=explorer.exe L0WN\|D  
关闭保存system.ini，重新启动Windows rCdu0 gYT  
ＯＫ 2!=f hN
 
清除木马v1.50版本: U|Ta4W`k\  
点击目录至： *wB1,U{  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ]|PiF+  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 P?of<i2E  
关闭保存Regedit。 vT,AMja  
打开system.ini文件 i6Emhji  
查找到shell=explorer.exe后面是木马文件 n[Y~]  
更改为：shell=explorer.exe .jjG(L  
关闭保存system.ini，重新启动Windows ^yN&ZI3P&  
删除相应的木马文件 [%1CRk  
ＯＫ V{3x!+q  
清除木马v1.50版本: +}os&[S  
进入MS_DOS方式： #fn)k1  
del winspc13.exe ?QdWrE_  
del ms097.exe Uf;^%*P4  
打开system.ini文件 K:#I  
查找到shell=explorer.exe后面是木马文件 jLHkOk5{:  
更改为：shell=explorer.exe XYOC_.f1  
关闭保存system.ini，重新启动Windows Iom'Y@x  
删除相应的木马文件 dn$!&
  
ＯＫ Gm^U;u}=f  
3eAX.z`D  
42. Transmission Scount v1.1 - 1.2 ^'{Fh"5  
清除木马的步骤： 8\A#CQ5b  
打开注册表Regedit HJ[cM6$2  
点击目录至： [MM~H0=s  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ a fW@T2  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe m'=Crei  
关闭保存Regedit，重新启动Windows ywmo#qYe  
删除C:\WINDOWS\Kernel16.exe IDriGZZ<)6  
ＯＫ i#Bf"W{F  
q\4Xs$APq  
43. Trinoo u.m[u)HQ  
清除木马的步骤： oDAXiY$u  
打开注册表Regedit aP
@N)"  
点击目录至： 9Uekvs=r=M  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ q01wbO3-"  
删除右边的项目： System Services = service.exe ,K"U>&  
关闭保存Regedit，重新启动Windows ! Y~FLA_  
删除C:\windows\system\service.exe }?_?V&K|  
ＯＫ ,77d(bR<  
:v&$o'Sak  
44. Trojan Cow v1.0 '"/=f\)u  
清除木马的步骤： .|>3k'<l  
打开注册表Regedit ;)z:fToh  
点击目录至： +`3)oPV)  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Q%f^)HZGR  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" E`usknf>l  
关闭保存Regedit，重新启动Windows /cQueUME`  
删除C:\WINDOWS\Syswindow.exe .K2qXw"S#  
ＯＫ }"P|`"WW  
_Gi4A  
45. TryIt BWv^zi  
清除木马的步骤： /1V xc 6  
打开注册表Regedit J~zUp(>K  
点击目录至： ;oKZ!ND  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ %XoiVl
T@:  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart 03qQ'pq  
关闭保存Regedit，重新启动Windows bL+_j}{:N  
删除C:\Program Files\Internet Explorer\_.exe gw3K+P  
ＯＫ r,1!?s^L  
+-U- D?-  
46. Vampire v1.0 - 1.2 ):68%,  
清除木马的步骤： ~IfJwBn-i  
打开注册表Regedit Fg5kX  
点击目录至： HIR~"It$  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {JO  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" v6M6>&RR|  
关闭保存Regedit，重新启动Windows F^t DL:  
删除c:\windows\system\Sockets.exe L~rBAIdD  
ＯＫ G )trG9 .a  
R'bTN|Cq  
47. WarTrojan v1.0 - 2.0 wOEj)fp.  
清除木马的步骤： :bu/^mW[  
打开注册表Regedit fF$<7O)+]  
点击目录至： . y-D16V  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ rb2S7k0{  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" 9N%We|L,c  
关闭保存Regedit，重新启动Windows
D9CaFu  
删除C:\somepath\server.exe p$NQyS5C"S  
ＯＫ 'KS,'%  
,.83m%i  
hk(ZM#Bh  
48. wCrat v1.2b +,TRfP Fb  
清除木马的步骤： pMx*F@&nU  
打开注册表Regedit (
cAIvgI  
点击目录至： G_3O]BMKd)  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ o/$}  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" uy[At+%zg  
关闭保存Regedit，重新启动Windows SO|NaqWa  
删除C:\WINDOWS\sysexplor.exe J{p1|+h%  
ＯＫ TluW-S  
*v jmy/3  
49. WebEx (v1.2, 1.3, and 1.4) )BZ.Sv  
清除木马的步骤： B4c]}r+  
打开注册表Regedit ENl)Ts`y  
点击目录至： t9kzw*U9  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ c@!_/0  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" 25nt14Y0u  
关闭保存Regedit，重新启动Windows ^e2VE_8L  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx IXMop7~  
ＯＫ 6@h/*WElG  
~9,,~db  
50. WinCrash v2 NR5gj-B[  
清除木马的步骤： ~9a<0Mc?  
打开注册表Regedit q 6:dy  
点击目录至： T6y\|  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ]}<}lI9  
删除右边的项目：WinManager = "c:\windows\server.exe" 9N#_(uwt  
关闭保存Regedit ~RW+GTe  
打开win.ini文件 ~WeM TXF>y  
查找到run=c:\windows\server.exe m)ky*"(  
更改为：run= Go`vfm"S  
保存关闭win.ini，重新启动Windows )al]*[lY  
删除c:\windows\server.exe 1E[J%Rh\l  
ＯＫ O@T9x$  
n$MO4s8)  
51. WinCrash @
wGPqg  
清除木马的步骤： :T^a&)aL%  
打开注册表Regedit ;V:i!u u  
点击目录至： O W_{$9U  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ FZ{h?#2?  
删除右边的项目：MsManager ="SERVER.EXE" +xh`Q=A  
关闭保存Regedit，重新启动Windows G)AqbY  
删除C:\windows\system\ SERVER.EXE zq3\}9  
ＯＫ JK7G/]j+Ez  
GL>O4S<`  
52. Xanadu v1.1 :(E@Gf  
清除木马的步骤： Hck]aKI+  
打开注册表Regedit pQyK={7?`  
点击目录至： e[{0)y>=  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ >2Y=*K,:  
删除右边的项目：SETUP = "c:\somepath\setup.exe" qJf
?o.Pv  
关闭保存Regedit，重新启动Windows aj-Km`5r}  
删除c:\somepath\setup.exe w1FcB$  
ＯＫ =Pyj%4Rs  
3<e=g)F  
53. Xplorer v1.20 nQF(vTDN  
清除木马的步骤： iOf<$f  
打开注册表Regedit pE3?"YO  
点击目录至： 3p$?,0ELH  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ :p1u(hflS  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" R)?*N@.s  
关闭保存Regedit，重新启动Windows 'NbHa!  
删除C:\WINDOWS\system\PCX.exe F;
Spi  
ＯＫ ^L,K& Jd  
9sM!`Lz{  
54. Xtcp v2.0 - 2.1 +X\FBvP&  
清除木马的步骤： I:-Wy"i  
打开注册表Regedit
"syI#U{  
点击目录至： O"+gQXe  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ "-E\[@/  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" m=1N>cq '  
关闭保存Regedit，重新启动Windows ,Y@Gyx!4  
删除C:\WINDOWS\system\winmsg32.exe %6t
:(z  
ＯＫ :ffY6L+  
e_^26^{q  
55. YAT tb 5`cube  
清除木马的步骤： 2/U.|*mH  
打开注册表Regedit NYhB'C2  
点击目录至： 9v#CE!  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ Do9x XK  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg ,10=  
关闭保存Regedit，重新启动Windows g%aYD
l  
删除c:\pathnamehere\server.exe