1. 冰河v1.1 v2.2 &W!d}, ;
这是国产最好的木马 作者：黄鑫 (y +5d00
bJ,=yB+0
清除木马v1.1 eZ.0,A*1B1
打开注册表Regedit {ZsWZ J!
点击目录至： 8F\Msx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 3R=3\;
查找以下的两个路径，并删除 3Ibt'$dK
" C:\windows\system\ kernel32.exe" _[OEE<(
" C:\windows\system\ sysexplr.exe" ZvnZ}t >?
关闭Regedit VrGb;L'[
重新启动到MSDOS方式 %`\3V
{2*
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 /"%Ih X-
重新启动。OK PcSoG\- G<
dpGQ0EzH^
清除木马v2.2 U*R~w5W.[
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 E=1/
因此，不能明确说明。 Q!+{MsZ
你可以察看注册表，把可疑的文件路径删除。 ,?~UpsUx
重新启动到MSDOS方式 ,md7.z]U~
删除于注册表相对应的木马程序 q/2K=BOh
重新启动Windows。OK #L4Kwy
%}]4Nsd e
2. Acid Battery v1.0 i 8[Y{a *
清除木马的步骤： CTbhwY(/
打开注册表Regedit Tk#&Ux {ZJ
点击目录至： 1- ]x
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run L^al1T
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" H'h4@S
关闭Regedit zS"zb
重新启动到MSDOS方式 b{|/J <Fe
删除c:\windows\expiorer.exe木马程序 >/HU'
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 p:Ld)U *
重新启动。OK =|5bhwU]
q(ET)xCeD
3. Acid Shiver v1.0 + 1.0Mod + lmacid pffw5 Tc
清除木马的步骤： ^Lv ^W
重新启动到MSDOS方式 %J (
}D7-,
删除C:\windows\MSGSVR16.EXE b} U&bFl
然后回到Windows系统 z.9FDQLp
打开注册表Regedit ) Q
点击目录至： +u iH0iGS
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ,Qi|g' a
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" v^18o$=K",
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices I'%H:53^0
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" rPGE-d 3
关闭Regedit O<d ?'{
重新启动。OK vb ^!(
重新启动到MSDOS方式 fJ"~XTN}T
删除C:\windows\wintour.exe然后回到Windows系统 L+ ETMk0
打开注册表Regedit gZ >orZL'
点击目录至： pQMpkAX
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run x EZVsz
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" @61N[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices _BLSI8!N@
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" ;Y Xr G
关闭Regedit {6y .%ysU
重新启动。OK [[r3fEr$!p
9oxf)pjw
4. Ambush JHh9> .1
清除木马的步骤： K#C56k q&
打开注册表Regedit D*r Zaqy
点击目录至： rB&j"p}Q
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ a~eLkWnh<k
删除右边的zka = "zcn32.exe" @?cXa: tX
关闭Regedit < <zz*;RJJ
重新启动到MSDOS方式 6M vR R
删除C:\Windows\ zcn32.exe "`gZ y)E
重新启动。OK *0@;
kD=
i~s9Ot
5. AOL Trojan Hkz~9 p
清除木马的步骤： $HCAC 4
启动到MSDOS方式 ,, #rv-*
删除C:\ command.exe（删除前取消文件的隐含属性） `::'UfHc
注意：不要删除真的command.com文件。 2#A9D.- h
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） ,lS-;.
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） [W\atmd"
打开WIN.INI文件 (Rg!km%2T
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： 2gR_1*|
run= ~rJw$v
load= 1;~ 1U9V
保存WIN.INI M j% |'dZz
还要改正注册表Regedit 1z@# 8_@
点击目录至： W]Tt8
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run a; ow G/\p
删除右边的WinProfile = c:\command.exe CJ tjn
关闭Regedit，重新启动Windows。OK `1} ?{ud
`ia yh
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 )Gp\_(9fc
清除木马的步骤： lLFBop
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 {U C<I.5X
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 ;Owu:}
打开system.ini文件 'CAukk|
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe i|{nj\6w^
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 p6l@O3
保存退出system.ini TvG:T {jwy
打开win.ini文件 gsm^{jB
在[WINDOWS]下面有个run= D!$ =oK
如果你看到=后面有路径文件名，必须把它删除。 V yq<T(5
正确的应该是run=后面什么也没有。 ,u^0V"hJ
=后面的路径文件名就是木马，把它查找出来，删除。 C2|2XL'l(C
保存退出win.ini。 Xg3[v3m|
OK XaS_3d
^PR ,TR.
7. AttackFTP @`8 B}
C
清除木马的步骤： 18tQWI$
打开win.ini文件 z'D{:q
在[WINDOWS]下面有load=wscan.exe Qbpl$L
删除wscan.exe ，正确是load= jh ](s U
保存退出win.ini。 vA -p} ]%
打开注册表Regedit .%b_3s".
点击目录至： jz7ltoP
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run <Jrb"H[ T"
删除右边的Reminder="wscan.exe /s" u#,'ys
关闭Regedit，重新启动到MSDOS系统中 U5$D J5>8
删除C:\windows\system\ wscan.exe sP8&p*TJF
OK yrNc[kS/
Ns= b&Uyc
8. Back Construction 1.0 - 2.5 [ .uaO
清除木马的步骤： ZBq*<VtV
打开注册表Regedit s1$#G !'
点击目录至： Cj9O [
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run LtWU"42
删除右边的"C:\WINDOWS\Cmctl32.exe" < $2zr4
关闭Regedit，重新启动到MSDOS系统中 ^o \p|f>f
删除C:\WINDOWS\Cmctl32.exe 9v,8OK)
OK m`q> _*
\.|A,G=
9. BackDoor v2.00 - v2.03 CF92AY
清除木马的步骤： sq|@9GS0T
打开注册表Regedit 9<c4y4#y
点击目录至： }JMkM9]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Ngc+<
删除右边的c:\windows\notpa.exe /o=yes JwVC?m).
关闭Regedit，重新启动到MSDOS系统中 `e|Lw
删除c:\windows\notpa.exe R
eu
J=|F
注意：不要删除真正的notepad.exe笔记本程序 !Lug5U}
ＯＫ
QLU; .&
!Jn w_ )
10. BF Evolution v5.3.12 Y]Vc}-a(h
清除木马的步骤： }lpm Hvs
打开注册表Regedit 2Wf qgR [3
点击目录至： ,[1`'nN@g
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run koY8=lh/
删除右边的(Default)=" " <+,0 G`
关闭Regedit，再次重新启动计算机。 VCRv(Ek
将C:\windows\system\ .exe（空格exe文件） tsVhPo]e0
ＯＫ :!!`!*!JH
>:E-^t%
11. BioNet v0.84 - 0.92 + 2.21 Ic!83-
0.8X版本是运行在Win95/98 B2WX#/ lgd
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 rh&Eu qE%
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 L;7mt
4H
NT被感染的系统完全一样。 <OfzE5
清除木马的步骤： c7!`d .{90
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. Cbvl( (
exe -h
ts!aK x
命令让木马程序可见，然后删除它。 w=o m7%J@l
抽出软盘后重新启动，进入98下，在注册表里找到： -\C6j
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Qnx92
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" :FpBz~!a
将此子键删除。 6WcbJ_"mq
=,G(1#
12. Bla v1.0 - 5.03 ;-^9j)31+F
清除木马的步骤： >F_Ne)}qTQ
打开注册表Regedit 6mpUk.M"
点击目录至： $%8n,FJ[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run yOz Kux8kB
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" yP]W\W'
关闭Regedit，重新启动计算机。 R3 `W#`
查找到C:\WINDOWS\System\mprdll.exe和 x#mk[SV
C:\WINDOWS\system\rundll.exe iPpJ`i#@+
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 _cN)q
并删除两个文件。 (kOv
OK l%~zj,ew
}0),b ?*e
13. BladeRunner L%Q *\d
清除木马的步骤： 08jQ q#
打开注册表Regedit 1A.\Ao
点击目录至： l #z` 4<
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run =@XR$Uud6
可以找到System-Tray = "c:\something\something.exe" 5D*V%v
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 $m
oa8
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 ^BTNx2VHf
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 1M+!cX
(1]@ fCd +
14. Bobo v1.0 - 2.0 V SFl9/5?
清除木马v1.0 {_}"USS
打开注册表Regedit J"|$V#
点击目录至： 8}T3Fig,q
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run bkI A:2HX
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" /2cOZ1G;
关闭Regedit，重新启动计算机。 L-gF$it\*b
DEL C:\Windows\System\Dllclient.exe E |3aiC,5
OK {z_pL^S'52
清除木马v2.0 ^IkMRlJh%
打开注册表Regedit h1)\.F4G
点击目录至： yo6IY
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ 7}.(EZ0
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 YWFHiB7x
7z&u92dJI
重新启动计算机。OK `" Pd$jW
2Jv4l$$;*
15. BrainSpy vBeta SX;IUvVE5
清除木马的步骤： 1bs95Fh9Q
打开注册表Regedit iO`f{?b
点击目录至： Lr&BZM
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run }C#d;JC
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" k"zHrn"$
???标签选是随意改变的。 5L#M7E
关闭Regedit，重新启动计算机 x#j_}L!V;
查找删除C:\WINDOWS\system\BRAINSPY .exe '|R|7nQAj
ＯＫ a9Rh
~zRd||qv
16. Cain and Abel v1.50 - 1.51 I =pd j D
这是一个口令木马 -H]O&u3'c
进入MS-DOS方式 N6'Y
N10
查找到C:\windows\msabel32.exe uGWk(qn
并删除它。ＯＫ 0X w?}
W# \4"'=I
17. Canasson v*v&f!Ym&s
清除木马的步骤： Kn |dnq|G
打开WIN.INI文件 )dcGV$4t[
查找c:\msie5.exe，删除全部主键 A???s,F_
保存win.ini 6j#5Ag:
重新启动计算机 I9 m
删除c:\msie5.exe木马文件 2& #iHv
ＯＫ 30"G%DF d
o\[nGf C&
18. Chupachbra `#F>?g$ 2
清除木马的步骤： uESHTX/[
打开WIN.INI文件 b\mN^P~>A
[Windows]的下面有两个行 |lY8u~%
run=winprot.exe -tZb\4kh
load=winprot.exe AWcP OU
删除winprot.exe #*@Yil=1
run= '"a8< 7
load= ,3 u19>2
保存Win.ini，再打开注册表Regedit dtm@G|Ij
点击目录至： m e" <+6
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run {S!~pn& ^Y
删除右边的System Protect = winprot.exe T^t`H p
重新启动Windows q 9^r2OO
查找到C:\windows\system\ winprot.exe，并删除。 Ye\%o[X
ＯＫ 5T`39[Fya
%# #
bg<
19. Coma v1.09 qm@hD>W+
清除木马的步骤： ` (<>`
打开注册表Regedit d"a`?+(Q
点击目录至： "`zw(
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run |kD?^Nx
删除右边的RunTime = C:\windows\msgsrv36.exe T^W8_rm *3
重新启动Windows S1JB]\
查找到C:\windows\ msgsrv36.exe，并删除。 ga1RMRu+
ＯＫ EIAT*l :NW
HAXx`r<
20. Control [gDvAtTZ5
清除木马的步骤： wqsnyP/m
打开注册表Regedit WJWhx4Hk
点击目录至： V-57BKeDz
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ( ;q$cKy
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe Ff30 %
保存Regedit，重新启动Windows IU/*YI%W
查找到C:\windows\system\MSchv.exe，并删除。 f pUX
@b
ＯＫ "]%
L{a P
j*n CIxF
21. Dark Shadow 6}0#({s:R
清除木马的步骤： NH/H+7,o
打开注册表Regedit @EvnV.
点击目录至： h fNBWN
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices -.y3:^){^
删除右边的winfunctions="winfunctions.exe" v{+*/NQ_
保存Regedit，重新启动Windows +%^D)
查找到C:\windows\system\ winfunctions.exe，并删除。 [@)|j=:i:
ＯＫ 4 Q.70
O<5bsKw'r
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) Qw ED>G|
清除木马的步骤： V.}U p+WL
打开注册表Regedit v,s]:9f`\>
点击目录至： &fWZ%C7|jC
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 8u4]@tJH
版本1.0 8G=4{,(A
删除右边的项目System32=c:\windows\system32.exe `YJ `?p
版本2.0-3.1 );C !:?
删除右边的项目SystemTray = Systray.exe b^ZrevM
保存Regedit，重新启动Windows '
x|B'
版本1.0删除c:\windows\system32.exe :
f Wh7X3
版本2.0-3.1 f3O3pIA
删除c:\windows\system\systray.exe K>-m8.~\ E
ＯＫ 6Dch+*4*@
>13= 4S
23. Delta Source v0.5 - 0.7 t}K?. To$
清除木马的步骤： =+u$ZZ0+]o
打开注册表Regedit l#%w,gX
点击目录至： F!U+IztZ
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run /lUb9&yV
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe w% M 0Mu
保存Regedit，重新启动Windows D F#Ob( 1
查找到C:\TEMPSERVER.exe，并删除它。 7be?=c)+"
ＯＫ ) ":~`Z*@
SU:Cm: $
24. Der Spaeher v3 .w`8_v &Y
清除木马的步骤： J{91 t |
打开注册表Regedit 2>mDT
点击目录至： =
hpX2/]
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run +`ZcYLg)#
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " ){/y -ixH
保存Regedit，重新启动Windows WW&0FugY_
删除c:\windows\system\dkbdll.exe木马文件。 b'G4K NW
ＯＫ 6SpkeXL
N$. ''D?7D
-- X"R;/tZ S4
3Vhm$y%Td
25. Doly v1.1 - v1.7 (SE) joa$Y6
清除木马V1.1-V1.5版本： h/X),aK3
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 aJ2-BRn
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 *`\>J.
把下列各项全部删除： j1g^Q$B>m
C:\WINDOWS\SYSTEM\tesk.sys y|X[NSA
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe 7XZ!UC;i
c:\Program Files\MStesk.exe PR Y)hb;1
c:\Program Files\Mdm.exe |_-FQ~Hf F
重新启动Windows。 [scPs,5Y
接着，打开win.ini文件 2o,%O91p
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= ^<<
Wqmx
保存win.ini文件。 ^LZU><{';
最后，修改注册表Regedit " jy'Dpy0m
找到以下两个项目并删除它们 atY m.qb
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run +* &!u=%G
Ms tesk = "C:\Program Files\MStesk.exe" Ly3^zF W
和 |*!I(wm2i
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run z\v\T|C
Ms tesk = "C:\Program Files\MStesk.exe" FG'1;x!
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss i~4:] r22
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 ,cS|fG
关闭保存Regedit。 > XA#/K
还有打开C:\AUTOEXEC.BAT文件，删除
N3E=t#n
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ .
a~J.0c o
del c:\win.reg sLC L\dWT
关闭保存autoexec.bat。 XI
pXP,Yy
ＯＫ ;i1H {hB
: .@gd7T
清除木马V1.6版本： z}Xn>-N-
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： 1A zigd0%
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 l( "_JI
是它并不会把木马的EXE文件删除掉。 h!$W^Tm2g
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 :?&N/ 7
删除： x3]es"4Q
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe aR R*<dY
del c:\win.reg zK33.HY
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： #b:8-L t:M
del sys.lon kz+P?mopm
del windows\startm~1\programs\startup\mdm.exe Hl] 3F^ {
del progra~1\mdm.exe op[5]tjL
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 KyDQ<Dq&
删除。 =6/0=a[
r..\(r
清除木马V1.7版本： 7j5 l?K-
首先，打开C:\AUTOEXEC.BAT文件，删除 C^.: {
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe R5qC;_0cV
del c:\win.reg " GgK,d}%
关闭保存autoexec.bat $/6.4" j
然后打开注册表Regedit 3:!+B=woR
点击目录至： \6*3&p
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run nx=Zl:Q}
找到c:\windows\system\mdm.exe路径并删除这个项目 3nxJ`W5j
点击目录至： Hw_(Af?C
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ >l RX+?
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 Q 4C28-#
关闭保存Regedit。重新启动Windows。 u3Ua>A-
最后，删除以下木马程序：
&+u$96
c:\sys.lon x# 0(CcKK
c:\iecookie.exe G V * B$
c:\windows\start menu\programs\startup\mdm.exe G=(F-U;*
c:\program files\mdm.exe rj<r6
c:\windows\system\mdm.exe
K t9:V,
c:\windows\system\kernal32.exe O n#RYy^}
注意：kernal32是Ａ q*,];j/>k
ＯＫ YcT!`B
&ciU`//`
26. Revenger v1.0 - 1.5 ]k5l]JB
清除木马的步骤： $#1i@dI
打开注册表Regedit <S%M*j
点击目录至： -Y{P" !p0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ nUD)G<v
删除右边的项目：AppName ="C:\...\server.exe" d0eMDIm3R\
关闭保存Regedit，重新启动Windows | x/,
在c:\windows查找相应的木马程序server.exe，并删除 -ZBk^p
ＯＫ L+bU~N,+A
u-=%gx"Di
27. Ripper >#<o7]
清除木马的步骤： fHdPav f,S
打开system.ini文件 # KK>D? .:
将shell=explorer.exe sysrunt.exe 8" XbW7 ^o
改为shell= explorer.exe _m#M^<0n
关闭保存system.ini，重新启动Windows Yu`b []W
在c:\windows查找相应的木马程序sysrunt.exe，并删除 t L}i%7
ＯＫ Y&'Bl$`
G ,An8GR%&
28. Satans Back Door v1.0 k/l s!e?
清除木马的步骤： W/OZ}ky}^
打开注册表Regedit :VX?j 3qW
点击目录至： QD-#sU]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ ({87311%
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" 7FMO' 'x
关闭保存Regedit，重新启动Windows aHvTb pJ
删除C:\windows\sysprot.exe d# T~xGqz
ＯＫ KpA
iKe
7g[T#B'/x,
29. Schwindler v1.82 F_$eu-y
清除木马的步骤： MPhO #;v
打开注册表Regedit ! O~EIz
点击目录至： y4^6I$M7V
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ !inonR
:Em[> XA
[R TB|0Q
作者： 雨夜晴空 2005-6-22 16:11 回复此发言 9K-=2hvv
;<O Iu&,*
3~iIo&NZ
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" |9$K'+'
关闭保存Regedit，重新启动Windows t
5g@t0$
删除C:\WINDOWS\User.exe 9X/c%:)\=
ＯＫ uW },I6g
Y1vl,Y i
30. Setup Trojan (Sshare) +Mod Small Share u|z B\z d
这个共享隐藏Ｃ盘的木马 $fR[zBxA
清除木马的步骤： L&H 4fy! >
打开注册表Regedit |f# ~#Y2v
点击目录至： RB d{1on
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ 6lpfk&
7g^=
选择右边有C$的项目，并全部删除 <nOK#;O)
关闭保存Regedit，重新启动Windows ,IX:u1mO
ＯＫ Ii_X^)IL(
fH-V!QYGF
31. ShadowPhyre v2.12.38 - 2.X TL lR"L5
清除木马的步骤： A
M8bem~
打开注册表Regedit o|F RG{TJ
点击目录至： J39,x=8LL
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ GSj04-T"
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" %{Ez0XwGCn
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" S7vT=
关闭保存Regedit，重新启动Windows df; -E
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe PBc.}TSGj
ＯＫ x<W`2Du
l6IpyIex
maW,YOyRN
32. Share All R] L|&{
清除木马的步骤： `Hld#+R
打开注册表Regedit O RAKg.49
点击目录至： u|t<f`ze
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ )>abB?RZ
:yO. Te
F
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 r P Wn
^dj
avJ
33. ShitHeap O+ ~.p
清除木马的步骤： eAR]~
NiW
打开注册表Regedit , g\%P5
点击目录至： D^V0kC p!F
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ _7Z|=)
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" AC :cV='
或者recycle-bin = "c:\windows\system.exe" !l-^JPb
关闭保存Regedit，重新启动Windows d#6'dKV$
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe _PUgK\
ＯＫ P0WI QG+
]Ng K(I U
34. Snid v1 - 2 g(){wC I
清除木马的步骤： |d =1|C %,
打开注册表Regedit AvnK?*5!@
点击目录至： MW*@fl<@?M
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ +c$]Q-(
删除右边的项目：System-tray = c:\windows\temp$01.exe uSh !A
关闭保存Regedit，重新启动Windows %5.aC|^}
删除c:\windows\temp$01.exe huVw+vAA
ＯＫ .4P5tIn\
DdJ>1504
35. Softwarst Wm! lWQ u7
清除木马的步骤： RQiGKz5
打开注册表Regedit ,w&8 &wj
点击目录至： zG)XB*c
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ j}}:&>;
删除右边的项目：NetApp = C:\windows\system\winserv.exe _' K J:3e
关闭保存Regedit，重新启动Windows /3`#ldb% }
删除C:\windows\system\winserv.exe FrXFm+8
F
ＯＫ ;T6{J[
h
U"\$k&
36. Spirit 2000 Beta - v1.2 (fixed) )pEL Ck
清除木马v Beta版本: 6apK]PT
打开注册表Regedit `D)ay
点击目录至： -ZwQL="t
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ |L|)r)t
删除右边的项目：internet = "c:\windows\netip.exe " CGmObN8~'F
关闭保存Regedit M\\t)=q
打开win.ini文件 ;o* n*N
查找到run=c:\windows\netip.exe GPP{"6q5'
更改为：run= w;@DcX$]
关闭保存win.ini，重新启动Windows =xz Dpn>f
删除c:\windows\netip.exe和c:\windows\netip.exe z/09~Hc
ＯＫ D L0jA/f
清除木马v 1.2版本: )9LlM2+y
打开注册表Regedit v[4A_WjT
点击目录至： $ qOV#,@
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ IoUQ~JviA
删除右边的项目：SystemTray = "c:\windows\windown.exe " 6b& <5,=d:
关闭保存Regedit，重新启动Windows wX dt Y
删除c:\windows\windown.exe Hjl{M >z
ＯＫ {@j 0?s
清除木马v 1.2(fixed)版本: N0A PX4j
打开注册表Regedit 1NJ,If]
点击目录至： LS1 r}cl
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 5cLq6[uO
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"
Z|zyO-
关闭保存Regedit，重新启动Windows `-qRZh@ E
删除c:\windows\server 1.2.exe ACQbw)tiv}
ＯＫ OT-!n
m=;0NLs4
37. Stealth v2.0 - 2.16 29eg.E
清除木马的步骤： Z(g9rz']0
打开注册表Regedit FnkB
z5D
点击目录至： Z#H ] yG
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ q:2V w`g'
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe 9v[cy` \
关闭保存Regedit，重新启动Windows cTpmklq
/B>p.%M[&
d:KUJ
Y.
.1F(-mLd
删除C:\WINDOWS\winprotecte.exe xRu m q
ＯＫ $gKMVgD"
zQY|=4NP
38. SubSeven - Introduction N ~I2~f
清除木马v1.0 - 1.1： Qn`$xY9mT
打开注册表Regedit iaShxo IV
点击目录至： yL =*yC
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ]WZ_~8
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" Ml &Cr
关闭保存Regedit，重新启动Windows #=6A[<qX
删除C:\WINDOWS\SysTrayIcon.Exe 8&?k r/_Vr
ＯＫ nsO!
清除木马v1.3 - 1.4 - 1.5： :|%dV}j
打开win.ini文件 BN!N_r
查找到run=nodll )Rhy^<xH
更改为run= E+XpgR5
关闭保存win.ini，重新启动Windows _3_d;j#G U
删除c:\windows\nodll.exe rKZ1
c,y
ＯＫ Yr9>ATR
清除木马v1.6： Twscc "mK
打开注册表Regedit c*0pF=3
点击目录至： `dB!Ia|
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 96W!~w2xx
删除右边的项目：SystemTray = "SysTray.Exe" xDRNt Lj<u
关闭保存Regedit，重新启动Windows ;Y:_}kN8_
删除C:\windows\systray.exe c,WRgXL
ＯＫ ZM)Y Rdh
清除木马v1.7： # is1y3yh
打开注册表Regedit $|0_[~0-n
点击目录至： ;^QG>OP$
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices &{#4^.Q
\ bcgh} D
查找到右边的项目：C:\windows\kernel16.dl，并删除 OC)~psQK
关闭保存Regedit，重新启动Windows [Yt!uh ww
删除C:\windows\kernel16.dl X6_m&~}15
ＯＫ n,KOQI;
清除木马v1.8： bj6-0`
打开注册表Regedit .}KY*y
点击目录至： 8J60+2Wa
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
5p9zl=mT
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 8<cD+Jt j
\ "T>74bj_|Q
查找到右边的项目：c:\windows\system.ini.，并删除 K@Z K@++
关闭保存Regedit。 :]?y,e%xu,
打开win.ini文件 vN=bd7^?=
查找到run= kernel16.dl rL+K Sb
更改为run= "BN-Jvb7q
关闭保存win.ini。 P( z# Wk
打开system.ini文件 8;'fWV?
U
查找到shell=explorer.exe kernel32.dl {+Rf?'JZH
更改为shell=explorer.exe ^G5BD_
关闭保存system.ini，重新启动Windows }lN@J,q
删除C:\windows\kernel16.dl }%j@%Ep[
ＯＫ k_A. aYe
清除木马v1.9 - 1.9b： P38D-fLq
打开注册表Regedit JE~ci#|!
点击目录至： eUiJl6^x
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 )ZkQWiP-
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices x --buO
\ Q~/TqG
U
删除右边的项目：RegistryScan = "rundll16.exe" >s\ j/yM
关闭保存Regedit，重新启动Windows KEfn$\
删除C:\windows\rundll16.exe 5o2W[< %v
ＯＫ TF)OBN~/
清除木马v2.0： wd4wYk\
打开system.ini文件 h/9{E:ML
查找到shell=explorer.exe trojanname.exe L0j&p[(r
更改为shell=explorer.exe GyE-fB4C
关闭保存system.ini，重新启动Windows Vq)6+n8o
删除c:\windows\rundll16.exe @S3G> i
ＯＫ .SdHFWx
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： 4AI\'M"d
打开注册表Regedit xRZ9.Agv_
点击目录至： :5/P{Co (
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 k!/"J
;
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices zbL!q _wO
\ nF0V`O \T
删除右边的项目：WinLoader = MSREXE.EXE 3`9 H
hkey_classes_root\exefile\shell\open\command D;@ *
将右边的项目更改为：@="\"%1\" %*" eQBR *@x
关闭保存Regedit。 I+ZK \?Rs
打开win.ini文件 XY(3!>/eQ[
查找到run=msrexe.exe和 5 w:
load=msrexe.exe -Fcg}\9
更改为run= }F=+*-SYZ
load= a<CN2e_Z
关闭保存win.ini。 "^A4 !.
打开system.ini文件 fJ!i%</V
查找到shell=explore.exe msrexe.exe vR m.# +Td
更改为shell=explorer.exe x"kc:F
关闭保存system.ini，重新启动Windows MPt:bf#
删除C:\windows\ msrexe.exe bv&A)h"S
C:\windows\system\systray.dll l V[d`%(
ＯＫ {3RY4HVT?
清除木马v2.2b1： sS$"6
打开注册表Regedit AF5$U8jf
点击目录至： Z
P\A
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 u!in>]^
删除右边的项目：加载器 = "c:\windows\system\***" 79:Wo>C3-
注：加载器和文件名是随意改变的 mmC&xZ5f
关闭保存Regedit。 XW!a?aLNX
打开win.ini文件 ~.4-\M6[
更改为run= esCm`?qCP
关闭保存win.ini。 klC;fm2C
打开system.ini文件 v3 $+ l1
更改为shell=explorer.exe `I$'Lp#5
关闭保存system.ini，重新启动Windows "e WN5 2
删除相对应的木马程序 a`.] 8Jy)
ＯＫ ; z_ ZZ(W
t#s?:
39. Telecommando 1.54 Y,O )"6ev
清除木马的步骤： pDr%uL
打开注册表Regedit %U]_1"d,<\
点击目录至： ]d#Lfgo
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ G([8Q8B4 +
删除右边的项目：SystemApp＝"ODBC.EXE" _D9` L&X}
关闭保存Regedit，重新启动Windows ^4@~\#$z
删除C:\windows\system\ ODBC.EXE ( yk^%
ＯＫ W@NM~+)e
-- x\ieWF1
u|m>h(O
[n/'JeG5
fFD:E} >5
40. The Unexplained ?haN ;n6'
清除木马的步骤： QG\ lXY,
打开注册表Regedit bH }6N>Fp
点击目录至： +^% y&8e
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ FC.d]XA%/d
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" ` aTkIo:ms
关闭保存Regedit，重新启动Windows oY@ 4G)5
删除C:\WINDOWS\TEMPINETB00ST.EXE ]^,<Ez
ＯＫ rM6^pzxe
Lq@pJ)a
41. Thing v1.00 - 1.60 a / !!Y@7
清除木马v1.00-1.12： 9g3J{pKcZ
点击目录至： ~YO-GX(
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ = |IB=
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" g+8j$w}
也有一些是在： ]=v_u9;
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL m x@F^
Ls\ #W#GI"K
删除右边的项目：wsasrv.exe = "wsasrv.exe" ;Ab` b1B
关闭保存Regedit，重新启动Windows aVv$k
删除C:\some\path\here\thing.exe X E]YKJ?|k
ＯＫ $Xf1|!W%a%
清除木马v 1.20版本: Sfc 0 ~1
进入MS_DOS方式： wCiDvHF5+C
del winspc13.exe srfFJX7*
del ms097.exe fs a
打开system.ini文件 D8P<mIu}Y
查找到shell=explorer.exe ms097.exe ND[u$N+5x"
更改为：shell=explorer.exe |H e,v/r
关闭保存system.ini，重新启动Windows EL+6u>\- k
ＯＫ 8%s ^>.rG
清除木马v1.50版本: eCB(!Y|
点击目录至： B< c7&!B
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 2 g"_ *[
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 iTgGf
关闭保存Regedit。 j""I,$t
打开system.ini文件 )5Yv7x(K
查找到shell=explorer.exe后面是木马文件 Z5juyzj
更改为：shell=explorer.exe O/\ L0\T
关闭保存system.ini，重新启动Windows $3BCA)5:
删除相应的木马文件 R
}M'D15
ＯＫ (A 2x
清除木马v1.50版本: Y(IT#x?p
进入MS_DOS方式： Vm.&J Vb
del winspc13.exe v)@EK6Nty
del ms097.exe *OU>s;"$
打开system.ini文件 Xv 3u}nPMq
查找到shell=explorer.exe后面是木马文件 SdhdXVZ
更改为：shell=explorer.exe <1[W Nj2[
关闭保存system.ini，重新启动Windows W s?BAfP
删除相应的木马文件 $,ev <4I&
ＯＫ ? l C.
Pq
A#~"Gp
42. Transmission Scount v1.1 - 1.2 $Gb] K{e
清除木马的步骤： _+0l+a*D
打开注册表Regedit |+Z,
7~!
点击目录至： l c)*HYqU
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 6U;pYWht
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe X1U7$/t
关闭保存Regedit，重新启动Windows &fA`Od6l"
删除C:\WINDOWS\Kernel16.exe Lv@JfN"O
ＯＫ F/9]{H
b_Ns
Ch3@
43. Trinoo <apsG7(7
清除木马的步骤： 8 [i#x|`g
打开注册表Regedit >B$ZKE
点击目录至： 2UY0:y e
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ V^ aX^ ;
删除右边的项目： System Services = service.exe ! *\)7D
关闭保存Regedit，重新启动Windows !!&H'XEJV
删除C:\windows\system\service.exe Ggy_
Ctu
ＯＫ v 1Y f:c
/km ^IH
44. Trojan Cow v1.0 s~ Wj h7'
清除木马的步骤： ,>CFw-Nxu
打开注册表Regedit B]dHMLzl
点击目录至： 3/8o )9f.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ^
ab%Mbb
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" u`Djle
关闭保存Regedit，重新启动Windows V x1C4
删除C:\WINDOWS\Syswindow.exe j &)Xi^^
ＯＫ :P`sK&b_
RC Fb&,51
45. TryIt 3F2> &p|7
清除木马的步骤： 7k{Oae\ $
打开注册表Regedit DG8]FhD^b
点击目录至： Et@= <g
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ \{J gjd
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart @K36?d]e
关闭保存Regedit，重新启动Windows a$Eqe_
删除C:\Program Files\Internet Explorer\_.exe F7J-@T<
ＯＫ 6}mbj=E`
" |RP_v2
46. Vampire v1.0 - 1.2 <4} z l'.
清除木马的步骤： /b,M492
打开注册表Regedit B9|!8V
点击目录至： L*bUjR,C
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ E ^L
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" fV * x2g7w
关闭保存Regedit，重新启动Windows Ous[{" -J
删除c:\windows\system\Sockets.exe s]`& 9{=E
ＯＫ \1D~4Gz6}
M $#zvcp
47. WarTrojan v1.0 - 2.0 i+T#z
清除木马的步骤： G T#hqt'1x
打开注册表Regedit ,(Fo%.j
点击目录至： #*q`/O5n
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ P, !si#
删除右边的项目：Kernel32 = "C:\somepath\server.exe" I9N?zmH
关闭保存Regedit，重新启动Windows $s.:wc^
删除C:\somepath\server.exe _Hi;Y
ＯＫ o%h"gbvMY!
J]i=SX+ 9
cv;&ff2%?
48. wCrat v1.2b 4]nU%`Z1w
清除木马的步骤： iaXNf
])?
打开注册表Regedit P{5p'g ,
点击目录至： t,=
ta{
a
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ CJg &
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" T+NEw8C?/
关闭保存Regedit，重新启动Windows wx pD{P
删除C:\WINDOWS\sysexplor.exe 6~?7CK
ＯＫ /S1EQ%_
C yO2Z
49. WebEx (v1.2, 1.3, and 1.4) p%,:U8fOR
清除木马的步骤： El hTB
打开注册表Regedit o%X_V!B{V
点击目录至： Ei Wy` H;
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ @/H1}pM~
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" Je2o('MA
关闭保存Regedit，重新启动Windows 0z/tceW'F
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx 1i#uKKwE
ＯＫ : s+AIo6
rxC EOG
50. WinCrash v2 xksQMS2#
清除木马的步骤： n[n0iz1-
打开注册表Regedit JV(eHuw
点击目录至： g 'c4&Do
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ #)q}Jw4]j
删除右边的项目：WinManager = "c:\windows\server.exe" HxAq& J;xu
关闭保存Regedit /A}3kTp
打开win.ini文件 f 7{ E(,
查找到run=c:\windows\server.exe OGg9e
更改为：run= Ht l6Mr*{
保存关闭win.ini，重新启动Windows v 2k/tT $t
删除c:\windows\server.exe dsX{ 5
ＯＫ 7!w@u6Q
<<@\K,=
51. WinCrash 2_; .iH
6
清除木马的步骤： -"u}lCz>
打开注册表Regedit fL
ng[&
点击目录至： N72z5[..
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ LSlaz
删除右边的项目：MsManager ="SERVER.EXE" x,IU]YW@
关闭保存Regedit，重新启动Windows #rMMOu9r2
删除C:\windows\system\ SERVER.EXE |xQ G
ＯＫ *CA|}l
u /JEQz1
52. Xanadu v1.1 ESiNW&u2
清除木马的步骤： |;'V":yDs
打开注册表Regedit 1QtT*{zm$F
点击目录至： }Xyu" P
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ w7p%6m
删除右边的项目：SETUP = "c:\somepath\setup.exe" XV1#/@H;
关闭保存Regedit，重新启动Windows y;Q_8|,F
删除c:\somepath\setup.exe /:>qhRFJA:
ＯＫ U`K5 DZ~
uzG<(Q pu
53. Xplorer v1.20 1c~c_Cc4
清除木马的步骤： \2-!%i,
打开注册表Regedit SEXeK2v
点击目录至： a 1 M-F3
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ yk!,{Q?<$
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" 15VOQE5Fl`
关闭保存Regedit，重新启动Windows ps"crV-W
删除C:\WINDOWS\system\PCX.exe ,&
=(DJ
ＯＫ M |?qSFv:
(FbqKx'uq
54. Xtcp v2.0 - 2.1 8U0y86q>)E
清除木马的步骤： AOWX=`J8V
打开注册表Regedit d~C
YZ
点击目录至： R!W!8rr3
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ gSEj/?
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" tvP_LN MF
关闭保存Regedit，重新启动Windows f"xi7vJv!f
删除C:\WINDOWS\system\winmsg32.exe jIK *psaV
ＯＫ YKf,vHau
T({:Y. A;
55. YAT C>$5<bx
清除木马的步骤： 8NudY3cU!
打开注册表Regedit _ot4HmD
点击目录至： h|yv*1/|
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ L T!B]y
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg qWKpnofa
关闭保存Regedit，重新启动Windows v~q2 D"
删除c:\pathnamehere\server.exe
