1. 冰河v1.1 v2.2 [;4 g
这是国产最好的木马 作者：黄鑫 nt 81Bk=
nrL9
E'F'
清除木马v1.1 /\ y?Y
打开注册表Regedit 3 KR d
点击目录至： b3&zjjQ
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run \rx3aJl
查找以下的两个路径，并删除 ;(f) &Yom
" C:\windows\system\ kernel32.exe" .*@;@0 6?
" C:\windows\system\ sysexplr.exe" FOv=!'S o
关闭Regedit *W 4m3L q
重新启动到MSDOS方式 BWeA@v
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 [pC$+NX
重新启动。OK 3c#BKHNC
%+ @O#P
清除木马v2.2 ypbe!Y<i]
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 m!|kW{B#A
因此，不能明确说明。 /7a BDc-v
你可以察看注册表，把可疑的文件路径删除。 =e/9 &993
重新启动到MSDOS方式 -V-RP;">
删除于注册表相对应的木马程序 j`JMeCG=Ee
重新启动Windows。OK V, Z|tB^
iZ#!O* >
2. Acid Battery v1.0 ]{)a,c NG
清除木马的步骤： aGrIQq/k)%
打开注册表Regedit Ttu2 skcv
点击目录至： p#ol*m 5wE
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run A_XY 'z 1
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" hv`~?n)D66
关闭Regedit N|8P)
重新启动到MSDOS方式 9v;Vv0k_
删除c:\windows\expiorer.exe木马程序 Od ) Uv1
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 H{@Yo\J
重新启动。OK #o=y?(
b(*!$ EB
3. Acid Shiver v1.0 + 1.0Mod + lmacid s [M?as
清除木马的步骤： a=1NE D'
重新启动到MSDOS方式 N+m)/x
=:
删除C:\windows\MSGSVR16.EXE nGpXI\K
然后回到Windows系统 T}Km?d
打开注册表Regedit xHUsFm s
点击目录至： `n#H5Oyn
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ZOft.P O
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" In:9\7~jC
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices $h2){*5 E{
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" mPOGidxi x
关闭Regedit K$&s=Hm
重新启动。OK ~x A-V4 .
重新启动到MSDOS方式 )bS~ 1n_0
删除C:\windows\wintour.exe然后回到Windows系统 wF
IegC(
打开注册表Regedit q$ZHd
点击目录至： S'|,oUWDb
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ?zeJ#i
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" ujDd1Bxf?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices C\S3Gs
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" T_i:}ul
关闭Regedit $*SW8'],`
重新启动。OK 4H,`]B8(D
n(b(yXYm]
4. Ambush zO~8?jDN4|
清除木马的步骤： cGtO
+DE
打开注册表Regedit ta35 K"
点击目录至： DwaBdN[!7
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ un)4eo!7
删除右边的zka = "zcn32.exe" %j:]^vqFA
关闭Regedit I3=%h
重新启动到MSDOS方式 ge,H-8'Z
删除C:\Windows\ zcn32.exe kY&k-K\
重新启动。OK tR}MrM
C\3y {s
5. AOL Trojan ~ 8~a J^[
清除木马的步骤： 1_o],? Q
启动到MSDOS方式 fRrvNj0{ V
删除C:\ command.exe（删除前取消文件的隐含属性） J,V9 k[88
注意：不要删除真的command.com文件。 )2pbpbWX>
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） {J{+FFsr(
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） ~rlB'8j(
打开WIN.INI文件 1/Rs ptN"v
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： 5A%w 8Qv
run= j K!Au
load= FemC Lvu
保存WIN.INI NiWa7 /Hr
还要改正注册表Regedit NhfJ30~
点击目录至： rx $ mk
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run r#+d &.|
删除右边的WinProfile = c:\command.exe zAK+8{,
关闭Regedit，重新启动Windows。OK O}tZ - 'T
|
h`0u'#
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 {HL3<2=o
清除木马的步骤： ZRv*!n(Ug<
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 _p# CwExuy
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 CKtB-a
打开system.ini文件 &+a9+y
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe Fw/6?:C}O6
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 O!zV)^r
保存退出system.ini 6o
|kIBte-
打开win.ini文件 -u&6X,Oq\u
在[WINDOWS]下面有个run= 9 :fOYT$8
如果你看到=后面有路径文件名，必须把它删除。 (hTCK8HK
正确的应该是run=后面什么也没有。 x4g3 rmp
=后面的路径文件名就是木马，把它查找出来，删除。 NS9B[*"Jl
保存退出win.ini。
:l~ I
OK <:(6EKJAq}
3 j! 3E
7. AttackFTP }XZ'v_Ti
清除木马的步骤： iDN;m` a
打开win.ini文件 X'wE 7=29M
在[WINDOWS]下面有load=wscan.exe |>27'#JC
删除wscan.exe ，正确是load= V_>\ 9m
保存退出win.ini。 _,zA ^*b
打开注册表Regedit _]04lGx27
点击目录至： Scp7X7{N
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run M^MdRu
删除右边的Reminder="wscan.exe /s" l*ayd>`~x
关闭Regedit，重新启动到MSDOS系统中 vbkI^+=,YY
删除C:\windows\system\ wscan.exe z3`-plE
OK 4F Ek5D
?f# y1m
8. Back Construction 1.0 - 2.5 7q?9Tj3
清除木马的步骤： F|F]970
打开注册表Regedit $i&e[O7T;
点击目录至： 4A@NxihH
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 3j,Q`+l/6d
删除右边的"C:\WINDOWS\Cmctl32.exe" 6S\C}U/
关闭Regedit，重新启动到MSDOS系统中 . EpV;xq}
删除C:\WINDOWS\Cmctl32.exe Cnnh7`
OK E>&n.%
%dJX-sm@
9. BackDoor v2.00 - v2.03 P6E3-?4j
清除木马的步骤： &/mA7Vf>eR
打开注册表Regedit nS/)P4z
点击目录至： A&s:\3*Kh
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run B,M(@5wz
删除右边的c:\windows\notpa.exe /o=yes UV5Ie!\nm
关闭Regedit，重新启动到MSDOS系统中 cYFiJJLG]
删除c:\windows\notpa.exe j H1 9k}D
注意：不要删除真正的notepad.exe笔记本程序 MJ7 Y#<u
ＯＫ + IrLDsd
a F)1Nm[
10. BF Evolution v5.3.12 lFa02p0
清除木马的步骤： z8{a(nK P
打开注册表Regedit =6woWlf b
点击目录至： F4I t/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run L~_9_9c
删除右边的(Default)=" " Z= jr-)kK
关闭Regedit，再次重新启动计算机。 g$(
V^
将C:\windows\system\ .exe（空格exe文件） W;_nK4$%'
ＯＫ q/4YS0CqE
|\Qg X%
11. BioNet v0.84 - 0.92 + 2.21 Rz (QC\(
0.8X版本是运行在Win95/98 9!T[Z/}T
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 *j]9vktH
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 X'%E\/~u
NT被感染的系统完全一样。 9dFy"yxYa
清除木马的步骤： +cIUGF p}
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. k9)jjR*XxG
exe -h PH `9MXh
命令让木马程序可见，然后删除它。 ="x\`+U
抽出软盘后重新启动，进入98下，在注册表里找到： =jSb'Vu|
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ A~Y^V En
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" b}0,\B%
将此子键删除。 6;C 3RU]
UQ'\7OS
12. Bla v1.0 - 5.03 # ~SP)Ukp
清除木马的步骤： 1=#q5dZ ]
打开注册表Regedit /<E5"Mm%
点击目录至： Ge,;8N88
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Xua+cVc\y
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" l CAIK
关闭Regedit，重新启动计算机。 5Ycco,x
查找到C:\WINDOWS\System\mprdll.exe和 iOwx0GD.n
C:\WINDOWS\system\rundll.exe n.wF&f'D]
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 HOw -]JSP2
并删除两个文件。 m 0LTx\w!
OK 8d?g]DEN)6
"5;;)\o ~
13. BladeRunner ? z}=B
清除木马的步骤： hZh9uI7.
打开注册表Regedit n9@ o f
点击目录至： f~Fm4 >\(
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ,z3{u162
可以找到System-Tray = "c:\something\something.exe" b|cyjDMAA
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 20vXSYa~
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 CF+_/s#j^
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 350_CN,
) _mr! z(S
14. Bobo v1.0 - 2.0 wB.Nn/p
清除木马v1.0 1c<=A!"{
打开注册表Regedit ZX5 xF<os8
点击目录至： cs T2B[f9D
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run $rz=6h
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" ':gUOra|I
关闭Regedit，重新启动计算机。 fQ/
0R
DEL C:\Windows\System\Dllclient.exe hQ]H
/+\
OK JAAI_gSR3
清除木马v2.0 H2Z1TIh
打开注册表Regedit ]?3un!o3o
点击目录至： zXv3:uRp.
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ &C_' p {G
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 !,[C] Q1
qtiz a~u
重新启动计算机。OK 4 !+pc-}-
_/Gczy4)#
15. BrainSpy vBeta Vy*:ne
清除木马的步骤： , #U .j
打开注册表Regedit 5O~HWBX.
点击目录至： hGd<<\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ox:[f9.5
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" "`M?R;DH
???标签选是随意改变的。 'rMN=1:iu"
关闭Regedit，重新启动计算机 M&N B/
查找删除C:\WINDOWS\system\BRAINSPY .exe A;/-u<f
ＯＫ vw>2(K=e1
'|S%a MLZ)
16. Cain and Abel v1.50 - 1.51 w=j
这是一个口令木马 Mu{;vf|j
进入MS-DOS方式 Nc+,&R13m
查找到C:\windows\msabel32.exe o4* +T8[|5
并删除它。ＯＫ 58%#DX34M
S:TgFt0
17. Canasson X >NhZ5\
清除木马的步骤：
1WY/6[
打开WIN.INI文件 A,\6 nO67
查找c:\msie5.exe，删除全部主键 k$H%.l;E
保存win.ini 8<.C3m
6h
重新启动计算机 F;gx%[$GX
删除c:\msie5.exe木马文件 JNkwEZhHyg
ＯＫ K$ M^gh0
qw@puw@D
18. Chupachbra UNPezHaz
清除木马的步骤： 2zVJ v n7
打开WIN.INI文件 1AG=%F|.
[Windows]的下面有两个行 ,hq)1u
run=winprot.exe AZa 6 C w
load=winprot.exe Kv.>Vf.T}_
删除winprot.exe .so[I
run= q4}PM[K?=\
load= Qtbbb3m;
保存Win.ini，再打开注册表Regedit Ku\Y'ub
点击目录至： F1jglH/MF)
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run +n<k)E@>J
删除右边的System Protect = winprot.exe ]%BWIqbr
重新启动Windows R2(3 >`FJ
查找到C:\windows\system\ winprot.exe，并删除。 S,<EEtXQ
ＯＫ UJ fEC0
? [)}l9
19. Coma v1.09 zX0md x<|<
清除木马的步骤： uiJ S8(Cb
打开注册表Regedit -RS7h
点击目录至： OCZ[D{i9@
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run x9x E&
删除右边的RunTime = C:\windows\msgsrv36.exe ZO4*sIw%
重新启动Windows 5aln>1x>hn
查找到C:\windows\ msgsrv36.exe，并删除。 t Z ` z
ＯＫ ,WvY$_#xW%
&Y
4F!Rb
20. Control \3'9Uz,OC
清除木马的步骤： jM$`(Y
打开注册表Regedit 3G uH857ov
点击目录至： 4O;OjUI0a
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ;5tazBy&:C
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe zo[[>MA
保存Regedit，重新启动Windows ^| /] (
查找到C:\windows\system\MSchv.exe，并删除。 ep=qf/vd<
ＯＫ ~=KJzOS,S
0pJ
":Q/2)
21. Dark Shadow >nw++[K_
清除木马的步骤： n >A98NQ
打开注册表Regedit ; =<-5;rI
点击目录至： [8Qro8
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices {_Lg tu
删除右边的winfunctions="winfunctions.exe" ' Hi :
2Wh
保存Regedit，重新启动Windows Kx=4~
查找到C:\windows\system\ winfunctions.exe，并删除。 G!Um,U/g
ＯＫ 7UL qo>j
-K
r xMi
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) mcn 2W t
清除木马的步骤： ~BDu$
打开注册表Regedit e|&6$A>4]
点击目录至： `5~ +,/Ys
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run UK1_0tp]x
版本1.0 /D q LrA
删除右边的项目System32=c:\windows\system32.exe 4#5:~M }
版本2.0-3.1 x7vctjM|
删除右边的项目SystemTray = Systray.exe u`olW%C/T
保存Regedit，重新启动Windows Q>R>R*1.j
版本1.0删除c:\windows\system32.exe m}8[#:
版本2.0-3.1 >~` r:0',
删除c:\windows\system\systray.exe {X*^s5{;H
ＯＫ 5Q 'i2*j
z f wS
23. Delta Source v0.5 - 0.7 &BtK ( $
清除木马的步骤： @#P,d5^G
打开注册表Regedit vjQb%/LWl
点击目录至： ?Q-h n:F)
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run Kh4$ wwn
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe 5w\fSY
保存Regedit，重新启动Windows ?UK|>9y}Z
查找到C:\TEMPSERVER.exe，并删除它。 !^v5-xO?rP
ＯＫ = <j"M85.
t\RF=BbJJ
24. Der Spaeher v3 B%KG3]
清除木马的步骤： wtT}V=_
打开注册表Regedit &z]K\-xp
点击目录至： etoo
#h"]1
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run kl"+YF5/
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " M @3"<[g
保存Regedit，重新启动Windows @ JvPx 0
删除c:\windows\system\dkbdll.exe木马文件。 @h*fFiY&{
ＯＫ HLBkR>e
?%VI{[y#>
-- WWL 4`s
I+!:K| ^
25. Doly v1.1 - v1.7 (SE) ?H_ LX;r
清除木马V1.1-V1.5版本： >yXN,5d[
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 2 P]L9'N{Y
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 CH
fVQ|!\
把下列各项全部删除： :>aQ~1f>]
C:\WINDOWS\SYSTEM\tesk.sys #-8\JEn
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe MwfOy@|N
c:\Program Files\MStesk.exe Cn>AD WpT&
c:\Program Files\Mdm.exe }U
SC1J
重新启动Windows。 aA'|Rg,
接着，打开win.ini文件 Oky**B[D'
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= 0W3i()
保存win.ini文件。 7H VZZ!>~
最后，修改注册表Regedit kGL1!= >
找到以下两个项目并删除它们 l ^d[EL+
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run +4\U)Z/\
Ms tesk = "C:\Program Files\MStesk.exe" \o\ nr!=k
和 .i^7|o :
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run X*Z8CM_
Ms tesk = "C:\Program Files\MStesk.exe" gr-fXZO
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss h? -#9<A
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 (;%|-{7e-
关闭保存Regedit。 nuo Pg3Nl
还有打开C:\AUTOEXEC.BAT文件，删除 ,+g&o^T
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ f50L,4,
del c:\win.reg $!5\E>y#
关闭保存autoexec.bat。 bW ZbG{Y.
ＯＫ VyRsPg[(
v4RlLg dS%
清除木马V1.6版本： x+]!m/
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： BC,.^"fA6
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 t+?P^Ok
是它并不会把木马的EXE文件删除掉。 T~fmk
f$
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 %+ FG ,d
删除： [ >^PRs
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe Q#(GI2F2#
del c:\win.reg 0 a~HiIh
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： Cda!Mk:
del sys.lon }<PxWZ`,\
del windows\startm~1\programs\startup\mdm.exe bln/1iS
del progra~1\mdm.exe Qu< Bu)`
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 T6pLoaKu
删除。 ~P h\ Sbp
0aoHKeP
清除木马V1.7版本： v+e|o:o#
首先，打开C:\AUTOEXEC.BAT文件，删除 9S[ XTU
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe >a1{397Y}
del c:\win.reg ;. wX@
关闭保存autoexec.bat QRLJ_W^&u
然后打开注册表Regedit
/%A;mlf{
点击目录至： M(d6Z2ibh
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ub u?S%`
找到c:\windows\system\mdm.exe路径并删除这个项目 &TG5rUUg
点击目录至： 7O`o ovW$
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ ](eN@Xi&@
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 ^`SA'F ,
关闭保存Regedit。重新启动Windows。 )2DQ>cm
最后，删除以下木马程序： kkvtB<<Y
c:\sys.lon xyH/e*a
c:\iecookie.exe Z+pom7A"E
c:\windows\start menu\programs\startup\mdm.exe p"*y58
c:\program files\mdm.exe C C;! <km
c:\windows\system\mdm.exe 'cNKjL;
c:\windows\system\kernal32.exe ds[QwcV9-
注意：kernal32是Ａ NNG}M(/V
ＯＫ T@%m 7 |P
e4I^!5)N
26. Revenger v1.0 - 1.5 O+=vEp(
清除木马的步骤： -Q;#sJ?
打开注册表Regedit vG^#Sfgtw
点击目录至： hF3&i=;.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ AM} brO
删除右边的项目：AppName ="C:\...\server.exe" }j1!j&&
关闭保存Regedit，重新启动Windows IMnP[WA !
在c:\windows查找相应的木马程序server.exe，并删除 M[~{Vd
ＯＫ _ nP;Fx
#'OaKt?Z)
27. Ripper $KjTa#[RX7
清除木马的步骤： kC UT ^
打开system.ini文件 w6 2=06`@
将shell=explorer.exe sysrunt.exe Q,Z*8FH=
改为shell= explorer.exe fq s]<qi
关闭保存system.ini，重新启动Windows 9 1of~ffh
在c:\windows查找相应的木马程序sysrunt.exe，并删除 ==/n(LBD
ＯＫ $j I>[%
TP1S[`nR
28. Satans Back Door v1.0 Gjz [1d
清除木马的步骤： Sd IX-k .
打开注册表Regedit BpO9As 1um
点击目录至： ZyR_6n>L$
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ z"DkFvA
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" A>NsKWf{
关闭保存Regedit，重新启动Windows yB LUNIr
删除C:\windows\sysprot.exe }<MR`h1
ＯＫ +:6Ii9G N
Lt#'W
29. Schwindler v1.82 Sx ]
T/xq
清除木马的步骤： S bsouGD,{
打开注册表Regedit 'mdM q=VI
点击目录至： (1pEEq84
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ -{|`H[nmD
%;z((3F
IGFGa@C
作者： 雨夜晴空 2005-6-22 16:11 回复此发言 6Ggs JU
# $\fh;!W
Y{ f7
f'_
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" 92dF`sv
关闭保存Regedit，重新启动Windows k E;O7sN
删除C:\WINDOWS\User.exe ID1?PM
ＯＫ vMSW$Bx ;
K:yr-#(P/
30. Setup Trojan (Sshare) +Mod Small Share C9Bh@v%90^
这个共享隐藏Ｃ盘的木马 LT+3q%W.UC
清除木马的步骤： 'ul\Q `N3
打开注册表Regedit K8^kJSF\
点击目录至： ly4Qg\l
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ b'x$2K;E
*i$ePVU
选择右边有C$的项目，并全部删除 Snf"z8sw
关闭保存Regedit，重新启动Windows AB.(CS=i
ＯＫ .g\6g~n
TTI81:fku
31. ShadowPhyre v2.12.38 - 2.X =OTm2:j#yQ
清除木马的步骤： 77gysd\(
打开注册表Regedit daZQz"PP
点击目录至： )_jSG5k
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ eukA[nO7G
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" !- ~ X?s~L
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" \tJFAc
关闭保存Regedit，重新启动Windows ;n# %G^!H
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe Aj "7q
ＯＫ $%c{ 06Oq(
3$M 3Q]z
0? Yz]+ {C
32. Share All E\2Ml@J
清除木马的步骤： Uhh
l3%p
打开注册表Regedit d c 0@Y
点击目录至： Az*KsY{/r
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ j!#O G
CfT/R/L
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 f1{z~i9@$
[' X[qn
33. ShitHeap {LE&ylE
清除木马的步骤： "Q+83adY4x
打开注册表Regedit s<T?pH
点击目录至： (!K+P[g
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ NVIWWX9?
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" c^I0y!
或者recycle-bin = "c:\windows\system.exe" pe04#zQK
关闭保存Regedit，重新启动Windows S;@ay/*~
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe EU `T6M
ＯＫ {_ V0
S0 @T0y#
34. Snid v1 - 2 LZ~`29qw(
清除木马的步骤： ~o15#Pfn/
打开注册表Regedit SHdL /1~t
点击目录至： b#Kq[}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ (wt+`_6
删除右边的项目：System-tray = c:\windows\temp$01.exe k{Lv37H
关闭保存Regedit，重新启动Windows Wr|G:(kw\!
删除c:\windows\temp$01.exe W= -|`
ＯＫ y62%26 [
KS>$`ax,
35. Softwarst 2z2 `
清除木马的步骤： |w) 5;uQ&\
打开注册表Regedit 2wh#$zGy
点击目录至： setL dE i
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ~a+NJ6e1
删除右边的项目：NetApp = C:\windows\system\winserv.exe <O857 j
关闭保存Regedit，重新启动Windows `6w#8}
删除C:\windows\system\winserv.exe k
khE} qSD
ＯＫ i Q`]ms+
DvT+`X?R
36. Spirit 2000 Beta - v1.2 (fixed) Y_H/3?b%
清除木马v Beta版本: Ky9W/ dCR
打开注册表Regedit !s IwFv )
点击目录至： ]rX9MA6
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ sB 7" 0M
删除右边的项目：internet = "c:\windows\netip.exe " tEh r
关闭保存Regedit OeTu?d&N
打开win.ini文件 `bP ?o
查找到run=c:\windows\netip.exe !L\'Mk/=A
更改为：run= r+g jc?Ol
关闭保存win.ini，重新启动Windows VWvoQf^+
删除c:\windows\netip.exe和c:\windows\netip.exe SPwP CI1?
ＯＫ O*7i } \{
清除木马v 1.2版本: 9D4-^M:a
打开注册表Regedit != zx
点击目录至： *6*-WV6
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ QUP|FIpZ
删除右边的项目：SystemTray = "c:\windows\windown.exe " _PB@ kH#
关闭保存Regedit，重新启动Windows o bGWxI%a
删除c:\windows\windown.exe !$kR ;Q"/
ＯＫ jXcN Al
清除木马v 1.2(fixed)版本: B?(4f2yE
打开注册表Regedit }: #dV
B+
点击目录至： 0\ f-z6
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ~iTxv_\=6u
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" \graMu}-
关闭保存Regedit，重新启动Windows 5H.Db
删除c:\windows\server 1.2.exe %x2b0L\g
ＯＫ )/%S=c
:('I ) C
37. Stealth v2.0 - 2.16
GXeAe}T
清除木马的步骤： HF4Lqh'oco
打开注册表Regedit XS/ n>C
点击目录至： V*qY"[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {8m1dEC^@Q
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe _Y#Bm/*
关闭保存Regedit，重新启动Windows ,ep9V ,+|
;X7i/D Q
j.&
;c'V$.
>h7$v~nra
删除C:\WINDOWS\winprotecte.exe
T&/_e
ＯＫ V K4/82@5
B)a@fmp"a
38. SubSeven - Introduction TG]}X\c+V|
清除木马v1.0 - 1.1： nEVbf No0
打开注册表Regedit Ruj.J,
点击目录至： uC[d% v`
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ WZ"W]Jyy{
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" on5 0+)uN
关闭保存Regedit，重新启动Windows J#@l V
删除C:\WINDOWS\SysTrayIcon.Exe d pn3 (
ＯＫ .eTk=i[N-
清除木马v1.3 - 1.4 - 1.5： ok DJ(AIV+
打开win.ini文件 wP`sXPSmIu
查找到run=nodll !aeNq82
更改为run= PW^ 8;[\QP
关闭保存win.ini，重新启动Windows Z3`2-r_=
删除c:\windows\nodll.exe }xJR.]).KW
ＯＫ 3kw}C aZ6
清除木马v1.6： x MsGs
打开注册表Regedit )P a*+ew7
点击目录至： +2yF|/WW#
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ "WP% REE!
删除右边的项目：SystemTray = "SysTray.Exe" $3:X+ X
关闭保存Regedit，重新启动Windows \_>?V5(
删除C:\windows\systray.exe 7vNtv9
ＯＫ @\$Keg=>:
清除木马v1.7： ~,Mr0
打开注册表Regedit xppkLoPK
点击目录至： ; +9(;
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices xN "wF-s4?
\ {Y "8~
查找到右边的项目：C:\windows\kernel16.dl，并删除 ||f vKyKW>
关闭保存Regedit，重新启动Windows Q
3X
删除C:\windows\kernel16.dl m+7`\|`jQ
ＯＫ q\_DJ)q pn
清除木马v1.8： <i7agEdZD
打开注册表Regedit qZ?{-V w
点击目录至： TK %< a/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 id4]|jb
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices qm} \?_
\ 5 % 'S
查找到右边的项目：c:\windows\system.ini.，并删除 V^vLN[8_\
关闭保存Regedit。 x
Ty7lfSe
打开win.ini文件 N6BNzN}-P
查找到run= kernel16.dl pj@Yqg/
更改为run= _Z.;u0Zp8
关闭保存win.ini。 khS/'b
打开system.ini文件 /x
O{
.dr
查找到shell=explorer.exe kernel32.dl -;<>tq'3`
更改为shell=explorer.exe jQs* (=ls
关闭保存system.ini，重新启动Windows 1W0.Ufl)
删除C:\windows\kernel16.dl s Sy$(%
ＯＫ \N yr=<c
清除木马v1.9 - 1.9b： AtT"RG- 6
打开注册表Regedit 9nO( xJ"e4
点击目录至： zM\IKo_"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 )1K! [ W}t
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices mCK],TOA:
\ M b~~A5
删除右边的项目：RegistryScan = "rundll16.exe" b_ZNI0Hp@
关闭保存Regedit，重新启动Windows Seg#s.
删除C:\windows\rundll16.exe k!9=
ＯＫ
" Ac~2<V
清除木马v2.0： ;9vIa7L&
打开system.ini文件 hw|t8 ShW
查找到shell=explorer.exe trojanname.exe cp| :8 [
更改为shell=explorer.exe n{z8Ao%
关闭保存system.ini，重新启动Windows iA&oLu[y3
删除c:\windows\rundll16.exe qz87iJp&
ＯＫ +`9yZOaC#
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： >mew"0Q
打开注册表Regedit KZZOi:
点击目录至： bu_/R~&3{
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 YV4
: 8At1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices *afejjW[
\ PRZ8X{h
删除右边的项目：WinLoader = MSREXE.EXE yW{mK
hkey_classes_root\exefile\shell\open\command +R9%~Z.=
将右边的项目更改为：@="\"%1\" %*" b24di
关闭保存Regedit。
wFp~
打开win.ini文件 ` %l&zwj>
查找到run=msrexe.exe和 7x%S](m%
load=msrexe.exe ,}n=Z
更改为run= {cl C n
load= Q|Nzbmwh
关闭保存win.ini。 4p?+LdL
打开system.ini文件 ,T/GW,?
查找到shell=explore.exe msrexe.exe &+,:u*%
更改为shell=explorer.exe P:>'
关闭保存system.ini，重新启动Windows (y 3~[
删除C:\windows\ msrexe.exe Oe/73|
>U
C:\windows\system\systray.dll ruzMag)
ＯＫ 8 NxUx+]
清除木马v2.2b1： I7A7X*
打开注册表Regedit Kq8 (d`g}
点击目录至： sC!1B6:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 >,kL p|gA
删除右边的项目：加载器 = "c:\windows\system\***" bG "6pU
注：加载器和文件名是随意改变的 KUlB2Fqi
关闭保存Regedit。 Ko4 )0&
打开win.ini文件 {qY3L8b
更改为run= ?<Z)*CF)
关闭保存win.ini。 A\Lr<{Jh
打开system.ini文件 H ]VsOr
更改为shell=explorer.exe f 5mY;z"
关闭保存system.ini，重新启动Windows fYb KmB
删除相对应的木马程序 <=$rU232}
ＯＫ SgyqmYTvZw
23)F-.C}j
39. Telecommando 1.54 E1^aA lVSD
清除木马的步骤： ~Ry
$>n*/
打开注册表Regedit o*?[_{x W
点击目录至： }Q ,(u
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ P_kaIPP
删除右边的项目：SystemApp＝"ODBC.EXE" -hQ96S8
关闭保存Regedit，重新启动Windows &qNP?>C!=
删除C:\windows\system\ ODBC.EXE G~JC gi
ＯＫ _'H2>V_
-- j kZ_c!
>F,$;y52
OY+!aG@ .
!}z%#$
40. The Unexplained Z`^
K%P=
清除木马的步骤： &
8cc rw
打开注册表Regedit Xs{/}wc.q;
点击目录至： f:n] Exsy
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ qK<aZ%V
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" FrgW7`s[A
关闭保存Regedit，重新启动Windows mipi]*ZfXE
删除C:\WINDOWS\TEMPINETB00ST.EXE @QvfN>T
ＯＫ 32M6EEmPG
un.G6| S
41. Thing v1.00 - 1.60 9" m, p
清除木马v1.00-1.12： ;%v%K+}r
点击目录至： xAR ^
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ m]bL)]Z
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" dVasm<lZ
也有一些是在： '~ jy
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL hVQ7'@
Ls\ 2 q2p=H>&
删除右边的项目：wsasrv.exe = "wsasrv.exe" ju8',ZC
关闭保存Regedit，重新启动Windows & gY;`*<
删除C:\some\path\here\thing.exe THrc
H
ＯＫ (k 7;
清除木马v 1.20版本: ? y+\v'3v
进入MS_DOS方式： 9m<wcZ
del winspc13.exe P} ehNt*($
del ms097.exe }T?i%l
打开system.ini文件 >:3xi{
查找到shell=explorer.exe ms097.exe e-n W D
更改为：shell=explorer.exe Rh wt <
关闭保存system.ini，重新启动Windows d)`nxnbMeM
ＯＫ \9dz&H
清除木马v1.50版本: 9itdRa==
点击目录至： n,C D4Nv
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ l=Lm r
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 -0=}|$H.
关闭保存Regedit。 FCs yKdM
打开system.ini文件 wxdh?sQ
查找到shell=explorer.exe后面是木马文件 ,apd3X%g
更改为：shell=explorer.exe q$e
T!'x
关闭保存system.ini，重新启动Windows $K=K?BV[
删除相应的木马文件 $#6 Fnhh}
ＯＫ /ig^7+ #
清除木马v1.50版本: @t{{Q1
进入MS_DOS方式： yVbg,q'?
del winspc13.exe @ef//G+Z"
del ms097.exe |N phG|
打开system.ini文件 ;`X`c
查找到shell=explorer.exe后面是木马文件 J>,'P^
更改为：shell=explorer.exe | U;w !0
关闭保存system.ini，重新启动Windows v*vub#wP
删除相应的木马文件 D'HL /[@`
ＯＫ ` 4s#5g
GV `idFd
42. Transmission Scount v1.1 - 1.2 8eg2o$k_,#
清除木马的步骤： F9>(W#aC
打开注册表Regedit }w|=c >'_}
点击目录至： AxG?zBTFx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Y/?DSo4G
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe (hD X4;4
关闭保存Regedit，重新启动Windows e#7 6h;
删除C:\WINDOWS\Kernel16.exe -jcrXskb&N
ＯＫ :Su 5
OF<[Nh\.
43. Trinoo -y7l ?N5F>
清除木马的步骤： ;ph+ZV
打开注册表Regedit DYy@t^sC
点击目录至： V^/h;/! ^
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0C4*F
删除右边的项目： System Services = service.exe IdN%f]=/
关闭保存Regedit，重新启动Windows ":(Cpf0
删除C:\windows\system\service.exe UcKWa>:Fi
ＯＫ rm7*l<v6
!VJT"Ds_
44. Trojan Cow v1.0 g/n"N>L
清除木马的步骤： )[^:]}%r
打开注册表Regedit ThT.iD[
点击目录至： (+]Ig> t
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 3RTB~K8:{
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" #=)?s
8T
关闭保存Regedit，重新启动Windows UC?2mdLt^
删除C:\WINDOWS\Syswindow.exe vl#V-UW$4P
ＯＫ 9fr&Yb=_o@
<E (- QJ
45. TryIt o$qFa9|Ec?
清除木马的步骤： 9I^H)~S
打开注册表Regedit S% a}ip &
点击目录至： 9v5.4a}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ x r+E
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart <+mO$0h"r
关闭保存Regedit，重新启动Windows 5jj5 7j"
删除C:\Program Files\Internet Explorer\_.exe %o SfL;W7
ＯＫ j3V"d 3)
MRxo |A{
46. Vampire v1.0 - 1.2 Vt$ $ceu
清除木马的步骤： T8M[e SbZ
打开注册表Regedit W+-f `
点击目录至： mtHi9).,y|
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0zq\ j
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" =:0IHyB#0
关闭保存Regedit，重新启动Windows s]V{}bY`
删除c:\windows\system\Sockets.exe $yxIE}
ＯＫ n=#[Mi $ Y
<iY 9cV|}3
47. WarTrojan v1.0 - 2.0 @/ovdf{
清除木马的步骤： [3bwbfHhi
打开注册表Regedit sov62wuqU
点击目录至： ,M9hb<:m
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ,_4 KyLfBF
删除右边的项目：Kernel32 = "C:\somepath\server.exe" + $pO
关闭保存Regedit，重新启动Windows O+3D
5*
删除C:\somepath\server.exe vp9E }ga
ＯＫ C9^elcdv
) Sh ;UW
Qg8eq_m(
48. wCrat v1.2b U%S NROj
清除木马的步骤： O.m.]%URW
打开注册表Regedit k%bTs+] *
点击目录至： iaq:5||,
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Ug[F3J|Mu
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" p_kTLNZd9
关闭保存Regedit，重新启动Windows 9BgQ oK@
删除C:\WINDOWS\sysexplor.exe r:S5x. P2
ＯＫ k+>p!1
U] R|ej
49. WebEx (v1.2, 1.3, and 1.4)
_ jM6ej<
清除木马的步骤： ~ A{[=v
打开注册表Regedit K`AW?p^$Y
点击目录至： ^,\se9=(
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ H"Em|LX^
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" :fMM-?s ]
关闭保存Regedit，重新启动Windows I?xhak1)lu
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx ^LAS9K1.
ＯＫ &opH\wa
Yh!\:9 @(
50. WinCrash v2 uma9yIk
清除木马的步骤： F\$}8,9
打开注册表Regedit C8%nBa /
点击目录至： $F==n4)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ s 13 d*
删除右边的项目：WinManager = "c:\windows\server.exe" ~m"M#1,ln3
关闭保存Regedit ,1 9" [:WN
打开win.ini文件 Q !$kUcky9
查找到run=c:\windows\server.exe q?b)zeJ
更改为：run= 39^uLob
保存关闭win.ini，重新启动Windows ;kcFQed\w
删除c:\windows\server.exe xd Sj+507
ＯＫ Zp P6Q
JO;` Kz_$
51. WinCrash U1@ P/
清除木马的步骤： d `rDE a
打开注册表Regedit m]b.P,~v
点击目录至： j l|X$w
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ i =+<7]Q
删除右边的项目：MsManager ="SERVER.EXE" 9= ;g4I
关闭保存Regedit，重新启动Windows 9H Bx[2&
删除C:\windows\system\ SERVER.EXE YJ;a{)e
ＯＫ _a02#
"q #g/T
52. Xanadu v1.1 yyYbB ]D
清除木马的步骤： vzQmijr-
打开注册表Regedit Lw78v@dY
点击目录至： dYttse'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 1 bx^Pt)
删除右边的项目：SETUP = "c:\somepath\setup.exe" O"w_sw
关闭保存Regedit，重新启动Windows M DXQj5s^
删除c:\somepath\setup.exe ` G/QJH{I
ＯＫ NhaeAD
$e
]4pC\0c
53. Xplorer v1.20 Y K 62#;
清除木马的步骤： kKTED1MW&W
打开注册表Regedit r4qV}-E
点击目录至： ^*T{-U'
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ B=qRZA!DQ?
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" AF nl t
关闭保存Regedit，重新启动Windows w + )GM
删除C:\WINDOWS\system\PCX.exe [}B{e=`!
ＯＫ {`SGB;ho
S+=@d\S}"
54. Xtcp v2.0 - 2.1 D"> <S<C\C
清除木马的步骤： &rE l
打开注册表Regedit X\:(8C;+
点击目录至： 3R96;d;
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ dXSb%ho
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" 2T?1X{g
关闭保存Regedit，重新启动Windows ?@7| Q/
删除C:\WINDOWS\system\winmsg32.exe E rUk>V
ＯＫ .*..pf|/
eFI9S.6
55. YAT >WG91b<Xq
清除木马的步骤： dJgOfg^
打开注册表Regedit GAe_Z( T
点击目录至： 4 zvU"np
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ 3xR#,22:}
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg H< 3b+Sg
关闭保存Regedit，重新启动Windows k{$"-3ed
删除c:\pathnamehere\server.exe
