【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 ,":_CY4(  
这是国产最好的木马 作者：黄鑫 {%&04yq+  

S<i.O  
清除木马v1.1 6g#E/{kQw  
打开注册表Regedit zF? 6"  
点击目录至： ~RBa&Y=Mb  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ]
ab q$
Y'  
查找以下的两个路径，并删除 W+4Bx=Mj  
" C:\windows\system\ kernel32.exe" (Gapv9R  
" C:\windows\system\ sysexplr.exe" VpY,@qh  
关闭Regedit 8b4
? O"  
重新启动到MSDOS方式 XgeUS;qtta  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 7xWJw  
重新启动。OK `f
G<iBD  
:2wT)wz  
清除木马v2.2 *1:kIi7_  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 7;r3Bxa Q  
因此，不能明确说明。 8$IUit h  
你可以察看注册表，把可疑的文件路径删除。 id`RscV]  
重新启动到MSDOS方式 >f1fvv
6  
删除于注册表相对应的木马程序 `JGW8
_  
重新启动Windows。OK %t74*cX  
M[-/&;`f@  
2. Acid Battery v1.0 bB*cd!7y  
清除木马的步骤： uGYH4  
打开注册表Regedit &wu1Zz[qcz  
点击目录至： Y$./!lVY  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ^\\9B-MvY  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" =`CK`x  
关闭Regedit Z}SqiT  
重新启动到MSDOS方式 R'atg 9  
删除c:\windows\expiorer.exe木马程序 GyFA1%(o  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 \~U:k4  
重新启动。OK e~R_bBQ0  
1C*mR%Q  
3. Acid Shiver v1.0 + 1.0Mod + lmacid YZ<5-C  
清除木马的步骤： k!WeE#"(  
重新启动到MSDOS方式 2$o\`^dy  
删除C:\windows\MSGSVR16.EXE #P!M"_z  
然后回到Windows系统 xsS;<uCD  
打开注册表Regedit Of9 gS-m  
点击目录至： K05T`+N,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run q$ j  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" A\E ))b9+  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices #~w~k+E4  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" g~9b_PY9  
关闭Regedit $d.Dk4.ed  
重新启动。OK l!\~T"-7;:  
重新启动到MSDOS方式 H_1&>@ 3  
删除C:\windows\wintour.exe然后回到Windows系统 &Rz-;66bN  
打开注册表Regedit K&"X7fQ  
点击目录至： OW!
y7  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Df(+@L5!  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" SFFJyRCz  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices E4_,EeC#  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" ']1a  
关闭Regedit %ca`v;].  
重新启动。OK T+%P+  
34_ V&8  
4. Ambush <R_)[{ 7  
清除木马的步骤： "%_T7A ![  
打开注册表Regedit <w?k<%( 4  
点击目录至： 2l:cP2fa  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 5HY0 *\  
删除右边的zka = "zcn32.exe" g-m,n=qu  
关闭Regedit Q0ba;KPm  
重新启动到MSDOS方式 G}}Lp
~  
删除C:\Windows\ zcn32.exe .O&YdUo  
重新启动。OK uy<b5.!-  
G2P:|R  
5. AOL Trojan TDy$Mv=y  
清除木马的步骤： t/3qD7L  
启动到MSDOS方式 0&tr3!h\
 
删除C:\ command.exe（删除前取消文件的隐含属性） yDRi  
注意：不要删除真的command.com文件。 ^B7Ls{  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） =OTu8_ d0t  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） MvaX>n!o  
打开WIN.INI文件 >m%7dU  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： \uJ+~db
=  
run= Fp]ErDan  
load= cXYE!(  
保存WIN.INI 6C ?,V3Z  
还要改正注册表Regedit <R%TCVwC@  
点击目录至： S&J5QZjC  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Hoe
W6UV  
删除右边的WinProfile = c:\command.exe T;S6<J  
关闭Regedit，重新启动Windows。OK ]kO|kIs  
VAqZ`y  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 .}(X19R  
清除木马的步骤： |PGTP#O
<  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 95ix~cH3q  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 TWfkr  
打开system.ini文件 Ya!PV&"Z  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe 'tX}6wurf  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 L2%D$!9  
保存退出system.ini g{kjd2  
打开win.ini文件 7fl{<uf  
在[WINDOWS]下面有个run= s={IKU&m[  
如果你看到=后面有路径文件名，必须把它删除。 p+7#`iICE  
正确的应该是run=后面什么也没有。 4|4[3Ye7u:  
=后面的路径文件名就是木马，把它查找出来，删除。 @_ UI;*V  
保存退出win.ini。 oc[z dIk  
OK $gL^\(_3H  
jQBn\^w  
7. AttackFTP HLc3KYIk  
清除木马的步骤： <$K7f  
打开win.ini文件 f=8{cK0j  
在[WINDOWS]下面有load=wscan.exe 4VC8#x1  
删除wscan.exe ，正确是load= i4M%{]G3Y  
保存退出win.ini。 Ies` !W^  
打开注册表Regedit \}YAQ'T  
点击目录至： m5,&;~  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "QBl "<<s  
删除右边的Reminder="wscan.exe /s" p )WRsJ8  
关闭Regedit，重新启动到MSDOS系统中 J90 )v7  
删除C:\windows\system\ wscan.exe 8u1?\SYnb  
OK S?c<Lf~W  
vw-y:,5`t8  
8. Back Construction 1.0 - 2.5 VM;vLUu!e  
清除木马的步骤： u Qg$hS  
打开注册表Regedit '#Do( U'  
点击目录至： 53^3..E|  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 5FsfJpw  
删除右边的"C:\WINDOWS\Cmctl32.exe" ]x%sX|Rj  
关闭Regedit，重新启动到MSDOS系统中 jc,Qg2  
删除C:\WINDOWS\Cmctl32.exe -av=5hm  
OK <KE%|6oER  
K;>9K'n  
9. BackDoor v2.00 - v2.03 jBd=!4n  
清除木马的步骤：  J2Qt!-  
打开注册表Regedit h*3{IHAQ  
点击目录至： G+I->n-s4  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run !:}m-iqQ1  
删除右边的c:\windows\notpa.exe /o=yes Deq@T {  
关闭Regedit，重新启动到MSDOS系统中 ^)aj,U[  
删除c:\windows\notpa.exe nEbZ8M  
注意：不要删除真正的notepad.exe笔记本程序 TJZarNc$  
ＯＫ G6xNR  
b7gN|Hw5 H  
10. BF Evolution v5.3.12 b.9[Vf_G  
清除木马的步骤： u EERNo&  
打开注册表Regedit hb9HVj  
点击目录至： Mf7 [@#$  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run +&E\w,Vq^  
删除右边的(Default)=" " u_FN'p=.  
关闭Regedit，再次重新启动计算机。 {]dvzoE]  
将C:\windows\system\ .exe（空格exe文件） 0WyOORuK  
ＯＫ =-qYp0sVP  
pOj8-rr  
11. BioNet v0.84 - 0.92 + 2.21 CBz=-Xr  
0.8X版本是运行在Win95/98 v] m`rV8S[  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 EiyHZ  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 <q&i"[^M  
NT被感染的系统完全一样。 r"t,/@`n  
清除木马的步骤： JbN,K  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. f'BmIFb#  
exe -h P0k.\8qz  
命令让木马程序可见，然后删除它。 Os!x<r|r  
抽出软盘后重新启动，进入98下，在注册表里找到： 1@F>E;YjL=  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ X?(R!=a  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" "I@akM$x  
将此子键删除。 -KZ9TV # R  
;wZplVB7y  
12. Bla v1.0 - 5.03 :b!&Xw$  
清除木马的步骤： 9%m
^^OOf  
打开注册表Regedit :'[ha$  
点击目录至： gJg+ ]-h/  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run M'T[L%AP  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" 5v sn'=yN  
关闭Regedit，重新启动计算机。 'aS: Azb  
查找到C:\WINDOWS\System\mprdll.exe和 V >~\~H2Y  
C:\WINDOWS\system\rundll.exe Zv9%}%7p  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 e2pFX?  
并删除两个文件。 2(P<TP._E  
OK LKZv#b[h  
p}Bh  
13. BladeRunner g!z &lQnZ  
清除木马的步骤： ,L-V?B(UQ  
打开注册表Regedit pIKfTkSqH  
点击目录至： phwBil-vUU  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run aY DM)b}  
可以找到System-Tray = "c:\something\something.exe" =4OV }z=I  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 }C$D-fH8sW  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 nj-LG!"a  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 1KjzKFnb  
Q@"!uB.e  
14. Bobo v1.0 - 2.0 zQ(`pld  
清除木马v1.0 !wZIXpeL  
打开注册表Regedit Pjq()\/[Z  
点击目录至： UMHFq-  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run b=SCyGxlZ5  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" IBW-[lr7  
关闭Regedit，重新启动计算机。 `trcYmR=k  
DEL C:\Windows\System\Dllclient.exe 6LqF*$+$`  
OK Hr \vu`p$  
清除木马v2.0 :!FGvR6  
打开注册表Regedit @ *5+ZAF  
点击目录至： v"<M ~9T)  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ H8m[:K]_H  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 R{6M(!x  
} V"A;5j`  
重新启动计算机。OK `X B$t?xi  
/4upw`35]  
15. BrainSpy vBeta c@KNyBy2  
清除木马的步骤： '>Thn{  
打开注册表Regedit n8FIxl&u  
点击目录至： N37CAbw0  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run AdzdYZiM_  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" *zdUCX  
???标签选是随意改变的。 ^,J>=>,1\  
关闭Regedit，重新启动计算机 anORoK.  
查找删除C:\WINDOWS\system\BRAINSPY .exe S$a.8Xh  
ＯＫ Yqv!ZJ6  
hW\'EJ  
16. Cain and Abel v1.50 - 1.51 :*cd$s  
这是一个口令木马 }
|j#C[  
进入MS-DOS方式 3@1$y`SN  
查找到C:\windows\msabel32.exe y`cL3 xr4R  
并删除它。ＯＫ n} ]gAX  
eu//Q'W  
17. Canasson 8<J3Xe  
清除木马的步骤： 7324#HwS  
打开WIN.INI文件 -<tTT  
查找c:\msie5.exe，删除全部主键 }|RL6p-/'  
保存win.ini GKG:iR)  
重新启动计算机 Qz$Wp*  
删除c:\msie5.exe木马文件 -WGlOpg0;  
ＯＫ V=Z%y$1Bc  
jV<5GWq  
18. Chupachbra PH?<)Wj9i  
清除木马的步骤： Q v},X~^R  
打开WIN.INI文件 Ft_g~]kZo  
[Windows]的下面有两个行 ho!qXS  
run=winprot.exe WISK-
z  
load=winprot.exe 9|K:\!7  
删除winprot.exe Tq8U5#NF  
run= .{(gku>g(  
load= g
$z6*bL  
保存Win.ini，再打开注册表Regedit -)DxF<8B  
点击目录至： xg;F};}5$  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run zXe]P(p<  
删除右边的System Protect = winprot.exe hl,x|.f}4Y  
重新启动Windows wid
  
查找到C:\windows\system\ winprot.exe，并删除。 @J6V,  
ＯＫ $`L |
 
=$_kkVQ$  
19. Coma v1.09 mw83pU6  
清除木马的步骤： ^Jc|d,u;s  
打开注册表Regedit =vL >&$  
点击目录至： 5K=>x<  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 31p7oRzr  
删除右边的RunTime = C:\windows\msgsrv36.exe -8SZ}J  
重新启动Windows O81'i2MJ9  
查找到C:\windows\ msgsrv36.exe，并删除。  3X9  
ＯＫ V@`%k]k  
jTqEV(  
20. Control 6s$h _$[X  
清除木马的步骤： ];QX&";Z  
打开注册表Regedit ;20sh^~  
点击目录至： [6nN]U~Y  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run rt\.|Hr4s  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe ~le:4qaX  
保存Regedit，重新启动Windows 6L-3cxqf\  
查找到C:\windows\system\MSchv.exe，并删除。 NHhKEx0Gtu  
ＯＫ [MeFj!(  
z/pxZB~"  
21. Dark Shadow 2HDWlUTNVO  
清除木马的步骤： +,eF(VS!  
打开注册表Regedit ?%
b#FXA  
点击目录至： -hGLGF??  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices \CYKj_c  
删除右边的winfunctions="winfunctions.exe" U<"k-  
保存Regedit，重新启动Windows 2Xv$
  
查找到C:\windows\system\ winfunctions.exe，并删除。 2UTmQOm  
ＯＫ 3.Jk-:u %m  
AzSmfEaU0  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) -e_pw,5c '  
清除木马的步骤： 1
CS\1[E  
打开注册表Regedit i8=+<d  
点击目录至： <qBM+m$|)  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run xqv&^,ic  
版本1.0 #eKH'fE  
删除右边的项目System32=c:\windows\system32.exe n_6
#Df*  
版本2.0-3.1 7_L$XIa  
删除右边的项目SystemTray = Systray.exe t~Qj$:\  
保存Regedit，重新启动Windows -CTLQyj)  
版本1.0删除c:\windows\system32.exe a*nCvZ  
版本2.0-3.1  wKbU}29c  
删除c:\windows\system\systray.exe 8,)<,g-/=  
ＯＫ e8k|%m<Sp  
H^jcWwy:  
23. Delta Source v0.5 - 0.7 Lv>OBHD  
清除木马的步骤： h~ehZJys  
打开注册表Regedit ,be$~7qS  
点击目录至： aoGns46Y  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run <}}u'5;^?x  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe *d-JAE  
保存Regedit，重新启动Windows C-^8;xd  
查找到C:\TEMPSERVER.exe，并删除它。 R3*{"!O  
ＯＫ K!v\r
"N  
jN/snU2\0  
24. Der Spaeher v3 jT4 m(j  
清除木马的步骤： e[db?f2!  
打开注册表Regedit JcC2Zn6  
点击目录至： 7MhaLkB_6  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run :,.HJ[Vg&  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " FMT_X  
保存Regedit，重新启动Windows HcGbe37Xq  
删除c:\windows\system\dkbdll.exe木马文件。 NOl/y@#  
ＯＫ E=ObfN"ge  
"!:)qVL^  
-- oW6b3Q/B  
|)[&V3+|  
25. Doly v1.1 - v1.7 (SE) 
R?#.z#  
清除木马V1.1-V1.5版本： OZ&SxR%q4  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 IB^vEY!`6_  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 cvjZ$Fcc%(  
把下列各项全部删除： u0%bv\$m  
C:\WINDOWS\SYSTEM\tesk.sys af&P;#U  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe <'~6L#>,<  
c:\Program Files\MStesk.exe }5}#QHF  
c:\Program Files\Mdm.exe U[hokwZ  
重新启动Windows。 k|cP]p4,  
接着，打开win.ini文件 ;b
'L2  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= 5YXMnYt9  
保存win.ini文件。 ,hCbx#h  
最后，修改注册表Regedit )4n]n:FjN  
找到以下两个项目并删除它们 {]O.?Yru?  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run U/-|hfh  
Ms tesk = "C:\Program Files\MStesk.exe" dlwOmO'Bm)  
和 :DFtH13qO  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run SOluTFxUw  
Ms tesk = "C:\Program Files\MStesk.exe" vtRz;~,Z  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss zT'(I6S:)  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 Q 34-a"6)  
关闭保存Regedit。 ;33SUgX  
还有打开C:\AUTOEXEC.BAT文件，删除 J>fq5  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ 5L,q,kVS  
del c:\win.reg S~^]ib0  
关闭保存autoexec.bat。 /&5:v%L  
ＯＫ N"zl7.E  
L8KaK  
清除木马V1.6版本： A%~t[
H  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： "P$')uwE  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 va!fJ  
是它并不会把木马的EXE文件删除掉。 fH%C&xj'&  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 ,W>-MPJn[8  
删除： -'Z-8  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe fBKN?]BdN  
del c:\win.reg (Vt5@25JW  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： %:7/ym[  
del sys.lon !)(To  
del windows\startm~1\programs\startup\mdm.exe ,t39~w  
del progra~1\mdm.exe Sb`SJ):x  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 fdgjTX  
删除。 BipD8`a  
eH%
i8a  
清除木马V1.7版本： F`.W 9H3
 
首先，打开C:\AUTOEXEC.BAT文件，删除 BfQ#5  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe 0,6!6>BOT  
del c:\win.reg wIF)(t-):  
关闭保存autoexec.bat >bg{  
然后打开注册表Regedit hfs QAa  
点击目录至： bUc++M
 
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run hPt=j{aJ%<  
找到c:\windows\system\mdm.exe路径并删除这个项目 afjEN y1  
点击目录至： 3lg
D,_&  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ q0@b d2}  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 }{.V^;  
关闭保存Regedit。重新启动Windows。 \# 1p  
最后，删除以下木马程序： R[H#av  
c:\sys.lon J$&2GAi  
c:\iecookie.exe rWJKK  
c:\windows\start menu\programs\startup\mdm.exe 9/O\769"'  
c:\program files\mdm.exe m [BV{25  
c:\windows\system\mdm.exe 8cj}9}k  
c:\windows\system\kernal32.exe ngzQVaB9  
注意：kernal32是Ａ `-5gsJ  
ＯＫ 35YDP|XZb  
TIno"tc3  
26. Revenger v1.0 - 1.5 gKRlXVS  
清除木马的步骤： |j4;XaG)  
打开注册表Regedit _+ >V(,{G  
点击目录至： W&2r{kCsQ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ MgHO WoF  
删除右边的项目：AppName ="C:\...\server.exe" y~wN:  
关闭保存Regedit，重新启动Windows ;z~j%L%b  
在c:\windows查找相应的木马程序server.exe，并删除 D+7[2$:z  
ＯＫ gY_AO1  
kuv+TN  
27. Ripper 1z@{4)  
清除木马的步骤： S*H @`Do%d  
打开system.ini文件 ,+FiP{`  
将shell=explorer.exe sysrunt.exe +aOX{1w  
改为shell= explorer.exe 3*oZol/  
关闭保存system.ini，重新启动Windows "}:SXAZ5`  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 :PBW=W  
ＯＫ 4"Mq]_D  
LKst QP!I  
28. Satans Back Door v1.0 B8zc#0!1  
清除木马的步骤： `bZgw  
打开注册表Regedit i \@a&tw  
点击目录至： #}[NleTVt  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ U+VyH4"  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" y.::d9v  
关闭保存Regedit，重新启动Windows `=2p6<#z  
删除C:\windows\sysprot.exe _:!7M^IU  
ＯＫ 2QKt.a  
=an0PN  
29. Schwindler v1.82 c>wne\(5H  
清除木马的步骤： v R! y#  
打开注册表Regedit @[]#[7  
点击目录至： %4Yq (e  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ^NO4T  
2W;2._  
c=p!2jJ1K~  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 Kae-Y  
VhU,("&pm  
c+:^0&l  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" LmPpt3[  
关闭保存Regedit，重新启动Windows )&ucX  
删除C:\WINDOWS\User.exe ghW  
ＯＫ eqqnR.0  
y_2B
@cj  
30. Setup Trojan (Sshare) +Mod Small Share ym2"D?P (  
这个共享隐藏Ｃ盘的木马
U=[isi+7  
清除木马的步骤： lOHW9Z  
打开注册表Regedit Y9B"yV  
点击目录至： d/\ajQ1::  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ !'>,37()  
euET)Ccq  
选择右边有C$的项目，并全部删除 .$ HE  
关闭保存Regedit，重新启动Windows vHb^@z=  
ＯＫ FDuIm,NI  
"lL/OmG  
31. ShadowPhyre v2.12.38 - 2.X yn.[-  
清除木马的步骤： u"DE?  
打开注册表Regedit CM)
V^k*  
点击目录至： <>V~  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Ka$lNL3<j  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" s$ ?;C  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" [ZS.6{vr  
关闭保存Regedit，重新启动Windows x::d}PP7  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe ,?w
xW  
ＯＫ Y.%Vvg4z3  
=:\5*  
8qoA5fW>  
32. Share All Pxgul7  
清除木马的步骤： 8( bK\-b  
打开注册表Regedit dEam|  
点击目录至： %I@vMs^  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ P|TM
4i]  
/`j2%
8^N  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 g-cg3Vso  
K+Pa b ?  
33. ShitHeap Wlp`D  
清除木马的步骤： C#L|7M??;  
打开注册表Regedit q XB E3  
点击目录至： _AH_<Z(  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ $ SZIJe"K  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" zO0K*s.yK  
或者recycle-bin = "c:\windows\system.exe" j3j^cO[8v  
关闭保存Regedit，重新启动Windows {d> 6*b  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe cvYKZB  
ＯＫ }$s QmRR  
fr&p0)85>B  
34. Snid v1 - 2 R#s_pW{op  
清除木马的步骤： l
HE+o;-  
打开注册表Regedit i#PR Tbc  
点击目录至： mB%m<Zo\U  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ( geV(zT  
删除右边的项目：System-tray = c:\windows\temp$01.exe N]&hw&R{Q  
关闭保存Regedit，重新启动Windows l`a_0  
删除c:\windows\temp$01.exe $9Gra#  
ＯＫ V6'k\5|_  
,Bj]j -\Y  
35. Softwarst vgi`.hk  
清除木马的步骤： ;Hb"SB  
打开注册表Regedit
Hro)m"  
点击目录至： Fzz9BEw(i  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ k7M{+X6[  
删除右边的项目：NetApp = C:\windows\system\winserv.exe 7**zO3 H  
关闭保存Regedit，重新启动Windows ::@JL  
删除C:\windows\system\winserv.exe
J!}R>mR  
ＯＫ ajX] ui  
!04^E  
36. Spirit 2000 Beta - v1.2 (fixed) ;HiaX<O!  
清除木马v Beta版本: L5CnPnF  
打开注册表Regedit JvS ~.g1  
点击目录至： m;PTO$--  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ IG~Zxn1o  
删除右边的项目：internet = "c:\windows\netip.exe " !. :b}t  
关闭保存Regedit ]-l4  
打开win.ini文件 2~hQ   
查找到run=c:\windows\netip.exe s:I 8~Cc  
更改为：run= JC}T*h>Ee  
关闭保存win.ini，重新启动Windows 6mjD@  
删除c:\windows\netip.exe和c:\windows\netip.exe ^UyN)eX  
ＯＫ {'#7b# DB>  
清除木马v 1.2版本: ;|f]e/El  
打开注册表Regedit |RDE/  
点击目录至： c$_}  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 4x.I"eW~&  
删除右边的项目：SystemTray = "c:\windows\windown.exe " ,? Q1JZPy@  
关闭保存Regedit，重新启动Windows 8DFq eY0S  
删除c:\windows\windown.exe /K_*Drk>  
ＯＫ 01IfvK  
清除木马v 1.2(fixed)版本: 4+4&}8FH  
打开注册表Regedit X"%eRW&qu/  
点击目录至： T;i+az{N:V  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ N5b&tJbM0  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" N8X)/W  
关闭保存Regedit，重新启动Windows n%s$!R-\  
删除c:\windows\server 1.2.exe fqn;,!D?9  
ＯＫ N<QLvZh  
WrR8TYq9D]  
37. Stealth v2.0 - 2.16 {(h!JeQ  
清除木马的步骤： 7*4i0{]  
打开注册表Regedit 5,R<9FjW  
点击目录至： ""jl  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ RI BB*  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe +:u &]  
关闭保存Regedit，重新启动Windows NSQ)lSW,;  
M*dou_Q  
qnO/4\qq  

0- u,AD  
删除C:\WINDOWS\winprotecte.exe CC]q\%y-_  
ＯＫ !@>:k3DC&  
X$ A ]7t  
38. SubSeven - Introduction Vb?_RE_H  
清除木马v1.0 - 1.1： 0p'g+ 2  
打开注册表Regedit .GFKy  
点击目录至： ,|w,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Wr,pm#gl6  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" Qk&6Z%  
关闭保存Regedit，重新启动Windows )7WLbj!M  
删除C:\WINDOWS\SysTrayIcon.Exe cN)noGkp  
ＯＫ H+Q_%%[N  
清除木马v1.3 - 1.4 - 1.5： &CfzhIi*!  
打开win.ini文件 XL(2Qk  
查找到run=nodll tz2$j@!=  
更改为run= /q^_ 'Lp  
关闭保存win.ini，重新启动Windows `Vh&XH\S  
删除c:\windows\nodll.exe ;\iu*1>Z,&  
ＯＫ @! jpJ}  
清除木马v1.6： Y }8HJTMB  
打开注册表Regedit 2-:`lrVd  
点击目录至： Bhe0z|&  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Y7`Dx'x  
删除右边的项目：SystemTray = "SysTray.Exe" _Fjax  
关闭保存Regedit，重新启动Windows (KR.dxzjf  
删除C:\windows\systray.exe q&,uJo  
ＯＫ ;$UB@)7%  
清除木马v1.7： ,km`-6.2?  
打开注册表Regedit lsVg'k/Z!  
点击目录至：
q{7+N1 "  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 5_SxX@fW%  
\ u)l[*";S  
查找到右边的项目：C:\windows\kernel16.dl，并删除 &>XSQB(&%  
关闭保存Regedit，重新启动Windows 5%"0  
删除C:\windows\kernel16.dl sA+( |cEh  
ＯＫ ))J#t{X/8v  
清除木马v1.8： 8+~'T|  
打开注册表Regedit r4 ;nkx  
点击目录至： ts=+k/Z  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 AUR{O  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 6!RKZj)  
\ 7] 17?s]t,  
查找到右边的项目：c:\windows\system.ini.，并删除 {|tMN,Z  
关闭保存Regedit。 9RY}m7
 
打开win.ini文件 Y>K3.*.  
查找到run= kernel16.dl N'8}5Kx5  
更改为run= ))uki*UNK  
关闭保存win.ini。 1@`mpm#Y  
打开system.ini文件 $PTl{  
查找到shell=explorer.exe kernel32.dl 58Z,(4:E  
更改为shell=explorer.exe _i0,?U2C  
关闭保存system.ini，重新启动Windows s?&UFyYb,  
删除C:\windows\kernel16.dl <2PO3w?Z  
ＯＫ C6:; T%  
清除木马v1.9 - 1.9b： ra{HlB{  
打开注册表Regedit >orDw3xC  
点击目录至： {^Q1b.=  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 QkY;O
<Y_  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices BEii:05  
\ !:|D[1m  
删除右边的项目：RegistryScan = "rundll16.exe" S&~;l/  
关闭保存Regedit，重新启动Windows q7zHT=@$  
删除C:\windows\rundll16.exe PL*kjrLu7  
ＯＫ vrXNa8,L  
清除木马v2.0： d~O)mJ J  
打开system.ini文件 m[&pR2T  
查找到shell=explorer.exe trojanname.exe y-vBC3  
更改为shell=explorer.exe :4S~}
}N  
关闭保存system.ini，重新启动Windows 5~xv"S(E}  
删除c:\windows\rundll16.exe 4+au6ABy  
ＯＫ /Y*6mQ:  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： U\;mM\2rE  
打开注册表Regedit 
(%
|L23  
点击目录至： 8MCSU'uQ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 OyTp^W`&  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices I)f54AX  
\ gK-$y9]~+  
删除右边的项目：WinLoader = MSREXE.EXE YnX6U1/^  
hkey_classes_root\exefile\shell\open\command {i:Ayhq~&  
将右边的项目更改为：@="\"%1\" %*" EN~ha:9  
关闭保存Regedit。 EP]OJ$6I  
打开win.ini文件 l1}HJmom
 
查找到run=msrexe.exe和
o%?~9rf]]  
load=msrexe.exe M\bea  
更改为run=  c|~f[  
load= YN5p@b=FX  
关闭保存win.ini。 __,}/|K2  
打开system.ini文件 @m ?&7{y#?  
查找到shell=explore.exe msrexe.exe -wn(J5NnR  
更改为shell=explorer.exe Xq.GvZS`  
关闭保存system.ini，重新启动Windows A*+KlhT  
删除C:\windows\ msrexe.exe 8J+:5b_?  
C:\windows\system\systray.dll 9rQw~B<S  
ＯＫ ^+Stvj:N  
清除木马v2.2b1： t+O7dZt%r  
打开注册表Regedit sqk$q pV6  
点击目录至： -hpMd/F
 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 1$rrfg  
删除右边的项目：加载器 = "c:\windows\system\***" 7Dwf0Re`  
注：加载器和文件名是随意改变的 jxA*Gg3cT5  
关闭保存Regedit。 I=wA)Bli1p  
打开win.ini文件 DX@*lM  
更改为run= K7gqF~5x~  
关闭保存win.ini。 vhu5w#]u*  
打开system.ini文件 :X~{,J  
更改为shell=explorer.exe )x&OdFX  
关闭保存system.ini，重新启动Windows &oqzQ+H  
删除相对应的木马程序 Km,:7#aV  
ＯＫ St~a/Lq6  
%%Z|6V74  
39. Telecommando 1.54 7%Ii:5Bp  
清除木马的步骤： (%f2ZNen  
打开注册表Regedit (= ,w$  
点击目录至： rQD7ZN_ R  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ttC+`
0+H  
删除右边的项目：SystemApp＝"ODBC.EXE" mRC6m K>  
关闭保存Regedit，重新启动Windows \j3XT}  
删除C:\windows\system\ ODBC.EXE 7Ys\=W
1  
ＯＫ eXZH#K7S#  
-- A;#GU`  
]h0K*{  
Xw[|$#QKM  
qox31pnS  
40. The Unexplained qECta'b&  
清除木马的步骤： z2.ZxL"*  
打开注册表Regedit dzwto;  
点击目录至： ~V<62"G  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ G9i?yd4n=B  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" (3M7RpsL@  
关闭保存Regedit，重新启动Windows U `<?~Bz  
删除C:\WINDOWS\TEMPINETB00ST.EXE \%011I4  
ＯＫ S)[$F}  
tc
U4$%H/  
41. Thing v1.00 - 1.60 G%RhNwm  
清除木马v1.00-1.12： EkEU}2  
点击目录至： pUXszPf  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ b(.,Ex]  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" QnNddCiu=  
也有一些是在： p6e9mSs  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL X[up$<  
Ls\
dY%>C75O  
删除右边的项目：wsasrv.exe = "wsasrv.exe" a4iq_F#NF  
关闭保存Regedit，重新启动Windows 4P\?vz"  
删除C:\some\path\here\thing.exe .8.LW4-ff  
ＯＫ vD*9b.*  
清除木马v 1.20版本:
>X!A/;$  
进入MS_DOS方式： \@i4im@%xU  
del winspc13.exe dF/HKBJ  
del ms097.exe 4Sxt<7[f  
打开system.ini文件 woCFkO;'O  
查找到shell=explorer.exe ms097.exe ^`XTs!.  
更改为：shell=explorer.exe RTR@p =ck  
关闭保存system.ini，重新启动Windows )w3HC($g  
ＯＫ 5L8)w5   
清除木马v1.50版本: zL,B?  
点击目录至： Us*"g{PQ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ EZvf\s>LT  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 C%y!)v_x  
关闭保存Regedit。 R7xEE7p
 
打开system.ini文件 p&~= rp`E  
查找到shell=explorer.exe后面是木马文件 4BgrG[l)  
更改为：shell=explorer.exe zU$S#4/C  
关闭保存system.ini，重新启动Windows hB)TH'R{:  
删除相应的木马文件 Ei[>%Ah  
ＯＫ 8bIwRVA2\  
清除木马v1.50版本: +P. }<  
进入MS_DOS方式： $-:j'e:j  
del winspc13.exe 6$|!_94>*)  
del ms097.exe %+,7=Wt-  
打开system.ini文件 &=d0'3k>  
查找到shell=explorer.exe后面是木马文件 ^7 oXJu=  
更改为：shell=explorer.exe &0*=F%Fd  
关闭保存system.ini，重新启动Windows +`)4jx)r/  
删除相应的木马文件 >^fkHbgNQ  
ＯＫ eQvdi|6  
$yA2c^QS  
42. Transmission Scount v1.1 - 1.2 !?~>f>js_l  
清除木马的步骤： GE{u2<%@  
打开注册表Regedit 56
raZC  
点击目录至： TQ\\/e:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ <CnTiS#  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe lZa L=HS#L  
关闭保存Regedit，重新启动Windows sjISVJ?  
删除C:\WINDOWS\Kernel16.exe xEfz AJ5&  
ＯＫ w0FkKJV  
M>BcYbXf  
43. Trinoo }JKK"d}U  
清除木马的步骤： BCK0fk~  
打开注册表Regedit T+y3Ph--^  
点击目录至： 5@xl/  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ;%H/^b.c  
删除右边的项目： System Services = service.exe @a{1vT9b  
关闭保存Regedit，重新启动Windows |tkhsQ-;  
删除C:\windows\system\service.exe *j0kb"#  
ＯＫ LYv$U;*+  
hD5G\TR.  
44. Trojan Cow v1.0 mSu1/?PS  
清除木马的步骤： rcWr0q  
打开注册表Regedit Jm l4EW7  
点击目录至： k5%:L2FO  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ M!e$h?vB  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" ~J Xqyw}  
关闭保存Regedit，重新启动Windows oL2 a:\7  
删除C:\WINDOWS\Syswindow.exe X-&U-S;  
ＯＫ C {GSf`D!T  
_ IqUp Y  
45. TryIt LK'|sO>|  
清除木马的步骤： eaI!}#>R+  
打开注册表Regedit lQolE P.pc  
点击目录至： G/*0*&fW  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 'L"dM9#>  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart )fo9Qwe  
关闭保存Regedit，重新启动Windows C)r!;u)AZH  
删除C:\Program Files\Internet Explorer\_.exe }LaRa.3  
ＯＫ J,bE[52
 
9ntXLWK7e  
46. Vampire v1.0 - 1.2 3 oG5E"G  
清除木马的步骤： -R[ *S "  
打开注册表Regedit (\QkXrK  
点击目录至： 0m|$ vb  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ g`}+K U  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" QQ5G?E  
关闭保存Regedit，重新启动Windows %S<0l@=5`l  
删除c:\windows\system\Sockets.exe _Co*"hl>2  
ＯＫ V*m@Rs!)2  
G@O~*k1v  
47. WarTrojan v1.0 - 2.0 <L1;aNN  
清除木马的步骤： IfH*saN7  
打开注册表Regedit BmRk|b  
点击目录至： @} 61D  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ F .(zS(q  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" ;eG,T-:
 
关闭保存Regedit，重新启动Windows L%[om c?  
删除C:\somepath\server.exe uH}cvshv  
ＯＫ o0nKgq'w|x  
?~;8Y=O  
i9NUv3#  
48. wCrat v1.2b Wq+
6`o  
清除木马的步骤： ctv=8SFv(  
打开注册表Regedit Q)7iu  
点击目录至： SYPG.O?I  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ eAkjpc  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" 7n-;++a5]  
关闭保存Regedit，重新启动Windows b`@aiXN)+  
删除C:\WINDOWS\sysexplor.exe wX_s./#JJ  
ＯＫ
P+m{hn~%  
Hq{i-z+  
49. WebEx (v1.2, 1.3, and 1.4) w!0`JPu  
清除木马的步骤： ZE())W"  
打开注册表Regedit wgK:^DP  
点击目录至： 6w d0"  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ +[MzF EE[  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" <mm.b  
关闭保存Regedit，重新启动Windows ^MyuD?va  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx M>pcG.6V  
ＯＫ `Ns$HV  
ZYy,gu<  
50. WinCrash v2 Q)\~=/Lb  
清除木马的步骤： y^o*wz:D*  
打开注册表Regedit bIR AwktD  
点击目录至： Q1f
J`A=  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ay\e#)  
删除右边的项目：WinManager = "c:\windows\server.exe" !^dvtv`K  
关闭保存Regedit 6]=R#d 7U  
打开win.ini文件 ,qS-T'[v,(  
查找到run=c:\windows\server.exe Hoaf3 `n  
更改为：run= ):@XMECa  
保存关闭win.ini，重新启动Windows o<*H!oyP\  
删除c:\windows\server.exe m"{D}(TA  
ＯＫ H1]An'qz,  
q;dg,Om  
51. WinCrash 
wt;7+  
清除木马的步骤： *CHLs^)   
打开注册表Regedit 8y-Sd\0g  
点击目录至： U2=PmS P  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ wzr3y}fCe  
删除右边的项目：MsManager ="SERVER.EXE" u? a*bW  
关闭保存Regedit，重新启动Windows JmJ8s hq  
删除C:\windows\system\ SERVER.EXE J1waiOh  
ＯＫ V^a]@GK:  
LV4]YC  
52. Xanadu v1.1 }1ABrbc  
清除木马的步骤： @S/jVXA  
打开注册表Regedit NuLyu=.?  
点击目录至：  6j FD|  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ os<B}D[  
删除右边的项目：SETUP = "c:\somepath\setup.exe" Jww LAQ5  
关闭保存Regedit，重新启动Windows 9sQ4 $  
删除c:\somepath\setup.exe kKU,|>3h  
ＯＫ 'N?,UtG R  

n+db#qAj5  
53. Xplorer v1.20 lKo07s
6u  
清除木马的步骤： z\zmAus  
打开注册表Regedit vJ__jO"Sq  
点击目录至： rkF]Q_'`t;  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ |IbCN  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" _5F8F4QY`  
关闭保存Regedit，重新启动Windows a#iJXI  
删除C:\WINDOWS\system\PCX.exe 'eNcQJh  
ＯＫ Zrtyai{8l  
y$=$Yc&Ub  
54. Xtcp v2.0 - 2.1 uqaP\  
清除木马的步骤： yF&"'L  
打开注册表Regedit N
r\[|||%  
点击目录至： m{(G%n>E&  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 'lPt.*Y<u  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" vf=b5s(7Q  
关闭保存Regedit，重新启动Windows <IWO:7*#  
删除C:\WINDOWS\system\winmsg32.exe I:4m]q
b  
ＯＫ $F|3VQ~  
[whX),3>  
55. YAT l6^IX0&p  
清除木马的步骤： f;<qGM.#|  
打开注册表Regedit Mqu>#lL  
点击目录至： q*,g  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ (Ev/R%Z  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg J?d&+mt  
关闭保存Regedit，重新启动Windows 
D$W&6'  
删除c:\pathnamehere\server.exe