1. 冰河v1.1 v2.2 y}5V 3)P
这是国产最好的木马 作者：黄鑫 0 `%eP5
ZHT_o\
清除木马v1.1 7(cRm$)L
打开注册表Regedit X!Ag7^E
点击目录至： B M5+;h !
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 3lzjY.]Pgv
查找以下的两个路径，并删除 Hx[YHu
KL^
" C:\windows\system\ kernel32.exe" vY Q0 e:P
" C:\windows\system\ sysexplr.exe" Qgx9JJ>
关闭Regedit ggQ/_F8u
重新启动到MSDOS方式 Q\.~cIw_AQ
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 iJ n<
重新启动。OK xR;>n[6
-xs @ rV`
清除木马v2.2 IcmTF #{D
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 Kn- cwz5
因此，不能明确说明。 MH@=Qqx#=t
你可以察看注册表，把可疑的文件路径删除。 hG~4i:p
<
重新启动到MSDOS方式 rTTde^ ^_
删除于注册表相对应的木马程序 ZlQ@ k{Es~
重新启动Windows。OK
UhKC:<%
3!E*h0$}
2. Acid Battery v1.0 K|JpkEw
清除木马的步骤： _9 y b5_
打开注册表Regedit IoO t n
点击目录至： >g7}JI&
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run EB R,j_
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" :[![9JS/
关闭Regedit BG ,ln(Vz
重新启动到MSDOS方式 \fC)]QZ
删除c:\windows\expiorer.exe木马程序 :/YHU3 ~Y
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 sG-$d\
1d
重新启动。OK | v,%!p s
A|jmp~@K)+
3. Acid Shiver v1.0 + 1.0Mod + lmacid |2RoDW
清除木马的步骤： ^`M,ju
重新启动到MSDOS方式 aumWU{j=
删除C:\windows\MSGSVR16.EXE u|]{|Ya'%
然后回到Windows系统 B=dF\.&Z
打开注册表Regedit `)5,!QPQ7u
点击目录至： Cj{+DXT
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run VF#2I %R*
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" z
= m Dd
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices =NJ:%kvF
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" RRSkXDU}
关闭Regedit : jgvg$fd
重新启动。OK vNdMPu lr{
重新启动到MSDOS方式 /%qw-v9qPV
删除C:\windows\wintour.exe然后回到Windows系统 $z1W0
打开注册表Regedit WFHS8SI
点击目录至： (]c M ;
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run W`^euBr7R>
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" w4:|Z@ I
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices vP k\b 3E
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" : A2{
关闭Regedit H]]UsY`
重新启动。OK *=yUs'brB
^wnlZ09J
4. Ambush cXcrb4IKD
清除木马的步骤： Cd B sd
打开注册表Regedit `vbd7i
点击目录至： A=N &(k
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ n,,hE_
删除右边的zka = "zcn32.exe" UQ X.
关闭Regedit |ZJ<J)y
重新启动到MSDOS方式 `5SLo=~
删除C:\Windows\ zcn32.exe *U<l$ gajq
重新启动。OK LgG7|\(-
Kivr)cIG
5. AOL Trojan jRn5)u
清除木马的步骤： j<*
启动到MSDOS方式 <R;t>~8x
删除C:\ command.exe（删除前取消文件的隐含属性） !sTOo
注意：不要删除真的command.com文件。 T
O]wD^`
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） i >*|k]
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） s (2/]f$
打开WIN.INI文件 |qOoL*z
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： {zck Y
run= U{`Q_Uw@$:
load= bU3P; a(
保存WIN.INI MbT;]Bo
还要改正注册表Regedit sY-
]
Q
点击目录至： q.}M^iDe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run <2. 87:
删除右边的WinProfile = c:\command.exe z~m{'O`
关闭Regedit，重新启动Windows。OK *UerLpf
g +RgDt9
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 4uX|2nJ2!;
清除木马的步骤： Y^Y1re+}
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 /# FU"
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 ^ ,cwm:B@
打开system.ini文件 t| cL!
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe nt:d,H<p
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 )0 1,3J>#
保存退出system.ini _8z gaA
打开win.ini文件 #$dEg
在[WINDOWS]下面有个run= 4Ou5Vp&y
如果你看到=后面有路径文件名，必须把它删除。 }Sx+: N*
正确的应该是run=后面什么也没有。 r3}Q1b&
=后面的路径文件名就是木马，把它查找出来，删除。 W"meH~[Cp
保存退出win.ini。 xw J. cy
OK ob_*fP
)IFFtU~,
7. AttackFTP L ,/(^0;
清除木马的步骤： 2?}5U)Hg
打开win.ini文件 ^o 8o
在[WINDOWS]下面有load=wscan.exe ;1MR Bk,
删除wscan.exe ，正确是load= C G0jZB#u
保存退出win.ini。 dI%#c f1
打开注册表Regedit \i.Yhl:O
点击目录至： ~Qm<w3oy
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run = }!4%.$
删除右边的Reminder="wscan.exe /s" v1`*}.#
关闭Regedit，重新启动到MSDOS系统中 ! uc"|S?
删除C:\windows\system\ wscan.exe -tH ^Deo
OK 8WP|cF]
F8pP(Wl
8. Back Construction 1.0 - 2.5 /l b"g _
清除木马的步骤： +?%L X4Y
打开注册表Regedit ; !9-I%e
点击目录至： y?-zQ s0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (X?et
&
删除右边的"C:\WINDOWS\Cmctl32.exe" xsERn F>`
关闭Regedit，重新启动到MSDOS系统中 (Wu J 9
删除C:\WINDOWS\Cmctl32.exe Ls2g#+
OK +#RqQ8 \
5<77o|
9. BackDoor v2.00 - v2.03 r"hogmFD;
清除木马的步骤： ',l}$]y5
打开注册表Regedit ~a06x^=j
点击目录至： 7H$wpn
Zln
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run M@a=|N~
删除右边的c:\windows\notpa.exe /o=yes B 4RP~ ^
关闭Regedit，重新启动到MSDOS系统中 py%_XL=w,
删除c:\windows\notpa.exe 9>!B .Z?!#
注意：不要删除真正的notepad.exe笔记本程序 Z~6PrM-M
ＯＫ S7kZpD $
| HfN<4NL
10. BF Evolution v5.3.12 PCX X[N
清除木马的步骤： Rdj /n :
打开注册表Regedit
c W^
点击目录至： 'FC#O%l
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run sA:k8aj
删除右边的(Default)=" " +2Wij rn
关闭Regedit，再次重新启动计算机。 W_FN*Er
将C:\windows\system\ .exe（空格exe文件） %"=qdBuk
ＯＫ +et )!2N
P0O=veCf
11. BioNet v0.84 - 0.92 + 2.21 x~n]r[!L
0.8X版本是运行在Win95/98 .3:s4=(f
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 M zpDvnI9
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 Sc,a jT
NT被感染的系统完全一样。
.H7xG'$
清除木马的步骤： Y8@TY?
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. g"|/^G_6S
exe -h h$_5)d~
命令让木马程序可见，然后删除它。 #4wia% }u
抽出软盘后重新启动，进入98下，在注册表里找到： cM;,n X %/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ f6U
i~
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" bc%N !d
将此子键删除。 Tp&7C Nl|
BQF7S<O+
12. Bla v1.0 - 5.03 . y N.
清除木马的步骤： b X'.hHR
打开注册表Regedit E0_S+`o2y
点击目录至： *^s^{0Ad
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run S E0&CV4
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"
?8TIPz J
关闭Regedit，重新启动计算机。 AB[#
查找到C:\WINDOWS\System\mprdll.exe和 c7f11N!v>b
C:\WINDOWS\system\rundll.exe "Wn8}T*
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 "S^ "" 5
并删除两个文件。 lL6W:Fq@(
OK # 8sv *8&
i=aK ?^+
13. BladeRunner O0=}: HM
清除木马的步骤： s%Ir h;Bs
打开注册表Regedit L/7YI\C2
点击目录至： :7 OhplI
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run a@s@E
可以找到System-Tray = "c:\something\something.exe" ||o :A
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 "|6763.{4
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 qg9VK'3o
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 E .%_i8s
WwAvR5jq
14. Bobo v1.0 - 2.0 LY1dEZ-)A
清除木马v1.0 apw/nhQ.[
打开注册表Regedit vq-# %o
点击目录至： y6`zdB
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run *Fu;sR2y%:
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" ,; k`N` #'
关闭Regedit，重新启动计算机。 1 TA\ 6a}
DEL C:\Windows\System\Dllclient.exe
%mr6p}E|
OK Io \tZXB
清除木马v2.0 _8 ubo\M~
打开注册表Regedit ZxU3)`O
点击目录至： T)tf!v3v
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ 6hAMk<kx?i
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 KGNBzy~9
ix!4s613w
重新启动计算机。OK Wj"GS!5
Vk?US&1q}
15. BrainSpy vBeta @ zi_@B
清除木马的步骤： H`EsFKw\%
打开注册表Regedit ^ gdv:[ m
点击目录至： 6):iu=/i/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (bD'SWE
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" 7kq6VS;p
???标签选是随意改变的。 Kl]LnN%A{
关闭Regedit，重新启动计算机 ZP;WXB`
查找删除C:\WINDOWS\system\BRAINSPY .exe ]5sU =\
ＯＫ A`ScAzx5{
p$1y8Zbor
16. Cain and Abel v1.50 - 1.51 #xfPobQ>il
这是一个口令木马 >%i] p
进入MS-DOS方式 t:yJ~En]=
查找到C:\windows\msabel32.exe -P Lh|
并删除它。ＯＫ Pe)SugCs
. E? a
17. Canasson | rwx; +
清除木马的步骤： m`6=6(_p
打开WIN.INI文件 dz=pL$C
查找c:\msie5.exe，删除全部主键 *rv7#!].
保存win.ini h}yfL@
重新启动计算机 hd~0qK
删除c:\msie5.exe木马文件 @JU
Xp
ＯＫ H rI(uZ]
5"2pU{xmK
18. Chupachbra yLEA bd%+
清除木马的步骤： <(W:Q3?s
打开WIN.INI文件 NEff`mwm5)
[Windows]的下面有两个行 HA]5:ck
run=winprot.exe ` 3h, Cy^
load=winprot.exe
( =t4 1-l
删除winprot.exe cx c-|Xori
run= 'QQa :3<x
load= gRg8D {
保存Win.ini，再打开注册表Regedit ma e@L
点击目录至： buA/G-<e
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run qX:Y I3:,@
删除右边的System Protect = winprot.exe P`OZoI$bV
重新启动Windows |)+45e
查找到C:\windows\system\ winprot.exe，并删除。 DQ hs tXX
ＯＫ
7;$[s6$
m
e2$ R>@
19. Coma v1.09 Eu`K2_b
清除木马的步骤： ~ As_O6JI
打开注册表Regedit r;SOAucX
点击目录至： L^e %oQ>s
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run sPRo=LB
删除右边的RunTime = C:\windows\msgsrv36.exe 5;X3{$y
重新启动Windows )Ag{S[yZ
查找到C:\windows\ msgsrv36.exe，并删除。 b/obHB +:
ＯＫ B~47mw&b
8B7~Nq'
20. Control DT3koci(
清除木马的步骤： 5q
_n 69b
打开注册表Regedit {;+9A}e
点击目录至： z, c=."<z
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run R/jHH{T 3
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe e,Sxu[2
保存Regedit，重新启动Windows T4h&ly5
f
查找到C:\windows\system\MSchv.exe，并删除。 hFMT @Gy
ＯＫ StU9r0`
dyVfDF
21. Dark Shadow +k\cmDcb
清除木马的步骤： w:/QB-`%
打开注册表Regedit z9JZV`dNgz
点击目录至： t(Gg
1
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices Lrq e:\
删除右边的winfunctions="winfunctions.exe" q@XxCP]
保存Regedit，重新启动Windows _zDf8hy
查找到C:\windows\system\ winfunctions.exe，并删除。 * Ke \Yb
ＯＫ k;Ask#rs
}ZJ*N Y
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) 8y'.H21:;
清除木马的步骤： cBQ+`DXn5c
打开注册表Regedit 3 uJ?;
点击目录至： SHRn $<
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run WT jy"p*
版本1.0 z4 KK t&
删除右边的项目System32=c:\windows\system32.exe 30{WGc@l#
版本2.0-3.1 qqSFy>`P
删除右边的项目SystemTray = Systray.exe tg C)vZ&a
保存Regedit，重新启动Windows 0X}0,
版本1.0删除c:\windows\system32.exe LN`Y`G|op
版本2.0-3.1 `_!R;f
删除c:\windows\system\systray.exe oW3| b2D
ＯＫ DVjwY_nG7
zo:NE0 0
23. Delta Source v0.5 - 0.7 o <Qt<*
清除木马的步骤： Z ty9 O8g
打开注册表Regedit 23/;W|
点击目录至： naV bcY
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run F< J`1 :
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe o8fY!C)
保存Regedit，重新启动Windows }A&I@2d
查找到C:\TEMPSERVER.exe，并删除它。 %PC8}++
ＯＫ nIGElt]
G{gc]7\=Cd
24. Der Spaeher v3 _FkIg>s
清除木马的步骤： _
qU-@Y$
打开注册表Regedit a;=IOQ
点击目录至： 6mV^a kapv
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run aole`PD,l
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " UdcrX`^.
保存Regedit，重新启动Windows m(Iy W734I
删除c:\windows\system\dkbdll.exe木马文件。 @4=Az 1W*
ＯＫ \ `R8s_ S
k,-0OoCL-!
-- 3,1HD _
JC
iB;!y
25. Doly v1.1 - v1.7 (SE) ( e4 #9
清除木马V1.1-V1.5版本： QypUBf
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 rUZ09>nDy
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 UmG|_7
把下列各项全部删除： 4@ QR2K|
C:\WINDOWS\SYSTEM\tesk.sys 1AQy 8n*
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe y7x*:xR [
c:\Program Files\MStesk.exe pd-I^Q3-
c:\Program Files\Mdm.exe *
'Bu-1{
重新启动Windows。 Wpc8T="q
接着，打开win.ini文件 u>/Jb+
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= u{S"NEc
保存win.ini文件。 v^B2etiX_
最后，修改注册表Regedit ,n$NF0^l
找到以下两个项目并删除它们 5,?^SK|'x
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "(Nt9K%P)
Ms tesk = "C:\Program Files\MStesk.exe" Uh+6fE]p
和 3sp-0tUE
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run %Z*N /n U
Ms tesk = "C:\Program Files\MStesk.exe" z
fu)X!t^
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss y B|1?L#
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 "[0.a\ d<
关闭保存Regedit。 <GLn!~Px@5
还有打开C:\AUTOEXEC.BAT文件，删除 A Wd,qldv
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ Y|buQQ|
del c:\win.reg A=wG};%_
关闭保存autoexec.bat。 )r?- _qj=
ＯＫ sgRWjrc/
a%5/Oc[[
清除木马V1.6版本： +
]iK^y-.r
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： }ld^zyL
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 ^U##9KkP
是它并不会把木马的EXE文件删除掉。 AcHeZb8b
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 A9MTAm{
删除： :*s@ L2D6
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe D 9UM8Hxi
del c:\win.reg k 7:Z\RGy
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： U+zntB
del sys.lon V[n,fEPBr
del windows\startm~1\programs\startup\mdm.exe ja6V*CWb
del progra~1\mdm.exe ;SX~u*`R
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 !+]KxB
删除。 sG\K$GP!
sKk+^.K}|
清除木马V1.7版本： ^PUB~P /
首先，打开C:\AUTOEXEC.BAT文件，删除 } }Z2@}
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe 6";
ITU^v
del c:\win.reg mF4y0r 0
关闭保存autoexec.bat @9R78Zra
然后打开注册表Regedit )S;3WnQ)
点击目录至： txE+A/>i9
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run : (@P
*"j
找到c:\windows\system\mdm.exe路径并删除这个项目 )_Z^oH ]<
点击目录至： AH_qZTv0{Q
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ Wb[k2V
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 ("{"8
关闭保存Regedit。重新启动Windows。 wB&5 q!{!
最后，删除以下木马程序： Q>71uM%e`
c:\sys.lon S&Q Xf<v
c:\iecookie.exe BWNI|pq)v
c:\windows\start menu\programs\startup\mdm.exe SM8_C!h:
c:\program files\mdm.exe >GLoeCRNu
c:\windows\system\mdm.exe cICf V,j
c:\windows\system\kernal32.exe <@Vf:`a!P>
注意：kernal32是Ａ J4@-?xj=\q
ＯＫ zQ#* O'-n
I?^(j;QpS
26. Revenger v1.0 - 1.5 .h\ Py[h<^
清除木马的步骤： |>Fz:b d
打开注册表Regedit V7.g ,
点击目录至： x=+>J$~Pb
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ xP/q[7>#Q
删除右边的项目：AppName ="C:\...\server.exe" g@T}h [
关闭保存Regedit，重新启动Windows #2Iag' 4T
在c:\windows查找相应的木马程序server.exe，并删除 SPXv i0Jg
ＯＫ K$w;|UJc
` 5!AHQ/
27. Ripper .rS.
>d^n
清除木马的步骤： r=~K#:66
打开system.ini文件 E(vO^)#
将shell=explorer.exe sysrunt.exe @BG].UJo
改为shell= explorer.exe 1 b 86@f
关闭保存system.ini，重新启动Windows aO S,%J^ ?
在c:\windows查找相应的木马程序sysrunt.exe，并删除 uB#U(
jl
ＯＫ [ D.%v~j
C!c h
!E#
28. Satans Back Door v1.0 }r@yBUW
清除木马的步骤： r-yUWIr
S
打开注册表Regedit tP"6H-)X&
点击目录至： /V63yzoY
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ QZIzddwp
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" ('AAHq/
关闭保存Regedit，重新启动Windows HUAYtUBH
删除C:\windows\sysprot.exe k61mRO
ＯＫ ZhoV,/\+
7mf&`.C
np
29. Schwindler v1.82 V )1.)XC
清除木马的步骤： !zllv tK4
打开注册表Regedit P+= m.
点击目录至： A^#\=ZBg1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ;8dff syq
;Rpib[m
U^7b j
作者： 雨夜晴空 2005-6-22 16:11 回复此发言 <i]0EE}%
s]|t KQGl,
79D~Mau#
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" t
7o4 aBl"
关闭保存Regedit，重新启动Windows 1U/RMN3`
删除C:\WINDOWS\User.exe )RT?/N W
ＯＫ ([}08OW@
9 [;da
30. Setup Trojan (Sshare) +Mod Small Share }WaZ+Mdg\
这个共享隐藏Ｃ盘的木马 "qd|!:bE
清除木马的步骤： 9x|`X AB
打开注册表Regedit C#^y{q
点击目录至： jT}={[9b
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ MtaGv#mJ
^m&I^ \
选择右边有C$的项目，并全部删除 ZWo~!Z [Y
关闭保存Regedit，重新启动Windows 3ce$eZE
ＯＫ 0y+^{@lU
cjJfxD&q
31. ShadowPhyre v2.12.38 - 2.X `GdH ,:S>
清除木马的步骤： {Dk!<w I)
打开注册表Regedit ~ J&-~<%P}
点击目录至： ;{L[1OP%e
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ `:*2TLxIk
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" 4(LLRzzW
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" dH
PvVe/
关闭保存Regedit，重新启动Windows nc\`y,>l8
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe q?dd5JzZy,
ＯＫ x\(#
tx~,7TMS/
~!q n KM>[
32. Share All BQ)>}YHk
清除木马的步骤： W/hzo*o'g
打开注册表Regedit x,.= VB
点击目录至： IG QBTdPUa
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ At?|[%< `
Q?1J<(oq9
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 CuvY^["
8FMxn{k2
33. ShitHeap EJ#I7_
清除木马的步骤： jH!;}q
打开注册表Regedit KFwuz()7
点击目录至： yxHo0U
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ , ?er AI
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" -grmm E]/
或者recycle-bin = "c:\windows\system.exe" # dL,d6a
关闭保存Regedit，重新启动Windows r KUtTj
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe wjwCs`
ＯＫ U4fv$gV
(${ #l
34. Snid v1 - 2 |-b \N6
}
清除木马的步骤： n:OXv}pv
打开注册表Regedit #UoFU{6tM
点击目录至： &: &l+
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ix2i.w dD
删除右边的项目：System-tray = c:\windows\temp$01.exe }P0bNY5?%
关闭保存Regedit，重新启动Windows 7@\.()
删除c:\windows\temp$01.exe S.~L[iLc
ＯＫ WoN},oT[i
Q=Mv"~2>B
35. Softwarst `G1"&q,i
清除木马的步骤： 8wvHg_U6W
打开注册表Regedit {)l Zfj}l
点击目录至： m~AAO{\:b
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ T`":Q1n
删除右边的项目：NetApp = C:\windows\system\winserv.exe <O0tg[ub
关闭保存Regedit，重新启动Windows k>mXh{ (
删除C:\windows\system\winserv.exe (ct1i>g
ＯＫ os"R'GYmf
Qe>_\-f
36. Spirit 2000 Beta - v1.2 (fixed) VsL,t\67
清除木马v Beta版本: G\dPGPPM
打开注册表Regedit i/+^C($'f
点击目录至： g;'S5w9S
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ H=C~h\me?
删除右边的项目：internet = "c:\windows\netip.exe " x-k-Pd
关闭保存Regedit h~\k;ca
打开win.ini文件 Si]?4:E7 =
查找到run=c:\windows\netip.exe 9 d a=q
更改为：run= Os-Z_zSl6
关闭保存win.ini，重新启动Windows JX&]>#6|E
删除c:\windows\netip.exe和c:\windows\netip.exe m;l[flQ~
ＯＫ @9|
jY1
清除木马v 1.2版本: +;l DU}$
打开注册表Regedit A{ T9-f@X
点击目录至： YiO }"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ UTh2? Rh/
删除右边的项目：SystemTray = "c:\windows\windown.exe " ) / @KdEA:
关闭保存Regedit，重新启动Windows s_ /@`kd{
删除c:\windows\windown.exe W ,6q1
ＯＫ nt$P A(Y
清除木马v 1.2(fixed)版本: f t TD- d
打开注册表Regedit @y7KP$t
点击目录至： e:nByzdH0[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ' X wv,
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" Zt! $"N.,
关闭保存Regedit，重新启动Windows >~Zj
删除c:\windows\server 1.2.exe DZ2gnRg
ＯＫ 5X)QW5A
~ Ze!F"
37. Stealth v2.0 - 2.16 S8dfe~ |7:
清除木马的步骤： aC2Vz9e
打开注册表Regedit 01 -rBto$
点击目录至： h<3b+*wYJC
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Nm z 5:Rq
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe j%
7Gje[
关闭保存Regedit，重新启动Windows lq OpADLS3
E/oLE^yL
-c?x5/@3
onSt%5{P%X
删除C:\WINDOWS\winprotecte.exe ? wG
ＯＫ i
/[{xRXiR
z3i `O
La
38. SubSeven - Introduction Yv]vl6<
清除木马v1.0 - 1.1： VVch%
打开注册表Regedit i4D]>
点击目录至： 51|s2+GG
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ "rL m)$I
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" siCi+Y
关闭保存Regedit，重新启动Windows *uRDB9#9,
删除C:\WINDOWS\SysTrayIcon.Exe E*5aLT5!,
ＯＫ #M!$CGi (
清除木马v1.3 - 1.4 - 1.5： Y QC.jnb2
打开win.ini文件 '6qH@r4Z <
查找到run=nodll fDns r" T
更改为run= 4 N$Wpx
关闭保存win.ini，重新启动Windows Ur< (TM
删除c:\windows\nodll.exe S y <E@1
ＯＫ ty['yV-;a
清除木马v1.6： `PtB2,?
打开注册表Regedit dNf9,P_}
点击目录至： +BtLd+)R
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ <tbs,lcw;
删除右边的项目：SystemTray = "SysTray.Exe" 6Zn[l,\
关闭保存Regedit，重新启动Windows :j3'+% '2
删除C:\windows\systray.exe ;W5.g 8
ＯＫ =@4 ,szLO
清除木马v1.7： _@XueNU1hS
打开注册表Regedit )?SF IQ=
点击目录至： ]@z!r2[
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices &77J,\C$:
\ w ,j! %N
查找到右边的项目：C:\windows\kernel16.dl，并删除 N7"cMAs\G
关闭保存Regedit，重新启动Windows 2Xv}JPS2As
删除C:\windows\kernel16.dl [rcM32
ＯＫ :!Q(v(M
清除木马v1.8： JJ)
打开注册表Regedit 4K:Aqqhds
点击目录至： Cj~e` VRhk
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 W895@
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices e"^WXP.t&
\ h !(#
/
查找到右边的项目：c:\windows\system.ini.，并删除 6) YckxN^
关闭保存Regedit。 v 2]N5
打开win.ini文件 ?SYmsaSr5
查找到run= kernel16.dl ,x&WE@tD |
更改为run= @*xP A
关闭保存win.ini。 t&43)TPb.
打开system.ini文件 U`~L} w"
查找到shell=explorer.exe kernel32.dl RjUrpS[I
更改为shell=explorer.exe h~sTi
关闭保存system.ini，重新启动Windows o<48' > [
删除C:\windows\kernel16.dl > V)#y$Z
ＯＫ apJXRH`
清除木马v1.9 - 1.9b： V_$<^z|
打开注册表Regedit 4>d]0=x
点击目录至： 8u)>o*
:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 Adiw@q1 &
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices |qQ6>IZ
\ C3=0 st$
删除右边的项目：RegistryScan = "rundll16.exe" < Sd ef ^
关闭保存Regedit，重新启动Windows R$u1\r1I
删除C:\windows\rundll16.exe F7C+uG Ts
ＯＫ 4Hf'/%kW
清除木马v2.0： XLiwE$:t%
打开system.ini文件 ~5|R`%
查找到shell=explorer.exe trojanname.exe l =P)$O|=w
更改为shell=explorer.exe VSUWX 1k4%
关闭保存system.ini，重新启动Windows gA EB
删除c:\windows\rundll16.exe w$&;s<0
ＯＫ .u&X:jOE
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： ZZkc) @
打开注册表Regedit DS4y@,/)'
点击目录至： GKWsJO 5 n
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 +}udIi3:l
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices T"H"m4{'
\ "\+\,C
删除右边的项目：WinLoader = MSREXE.EXE -XnIDXM
hkey_classes_root\exefile\shell\open\command #G (ivRo
将右边的项目更改为：@="\"%1\" %*" vAG|Y'aO@%
关闭保存Regedit。 um/F:rp
打开win.ini文件 [C-FJ>=S
查找到run=msrexe.exe和 GK6~~ga=
load=msrexe.exe @||nd,i`n~
更改为run= &QQ6F>'T
load= It2:2
关闭保存win.ini。 {C]tS5$Z
打开system.ini文件 _H x'<%hhI
查找到shell=explore.exe msrexe.exe TEer>gD:v
更改为shell=explorer.exe G,WLca[
关闭保存system.ini，重新启动Windows ] !"7k_
删除C:\windows\ msrexe.exe x5g&?2[
C:\windows\system\systray.dll 8]#J_|A6Z
ＯＫ =s.0 f:(
清除木马v2.2b1： #$U/*~m $
打开注册表Regedit ^pY8'LF6
点击目录至： +:aNgO#e8
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 a)S6Z
删除右边的项目：加载器 = "c:\windows\system\***" x3 ( _fS
注：加载器和文件名是随意改变的 2V; Dn$q
关闭保存Regedit。 ^(T~ Q p
打开win.ini文件 [q0^Bn}h
更改为run= ,bM ):
关闭保存win.ini。 <h+UC# .x
打开system.ini文件 FD%OG6db];
更改为shell=explorer.exe 'bH~KK5
关闭保存system.ini，重新启动Windows 8yOhKEPX
删除相对应的木马程序 TntTR"6aD
ＯＫ ZjY?T)WE9
A ^hafBa
39. Telecommando 1.54 u!+;Iy7
清除木马的步骤： o)b-fAd@$
打开注册表Regedit `l70i2xcj
点击目录至： V#Y"0l+~
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ XCxxm3t
删除右边的项目：SystemApp＝"ODBC.EXE" u^'X>n)oL#
关闭保存Regedit，重新启动Windows |G/)<1P
删除C:\windows\system\ ODBC.EXE T#Bj5H
ＯＫ p74Nd4U$s
-- &Vpr[S@:{
KT(v'KE 1
dqgr98
kbH@h2Ww
40. The Unexplained N3KI6p6 \
清除木马的步骤： M= 3 w
打开注册表Regedit ]i1OssV~>
点击目录至： }=gD,]2x8
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ QAl 4w)F
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" Ms3GvPsgv
关闭保存Regedit，重新启动Windows !lZ }kz0
删除C:\WINDOWS\TEMPINETB00ST.EXE
noB8*n0
ＯＫ &oZU=CN
h^,L ) E
41. Thing v1.00 - 1.60 ^e\$g2).
清除木马v1.00-1.12： "?iyvzo
点击目录至： @a =jSB#B
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ y>T>
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" Y}C|4" V
也有一些是在： M U '-
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL ;V f{3
Ls\ pnL [FM c
删除右边的项目：wsasrv.exe = "wsasrv.exe" fb[lL7
关闭保存Regedit，重新启动Windows QaA?UzB
删除C:\some\path\here\thing.exe G%!i="/9
ＯＫ +RiI5.$=Z
清除木马v 1.20版本: nHZhP 4W
进入MS_DOS方式： !`W0 ;0'Zg
del winspc13.exe Qk|+Gj
del ms097.exe KCp9P2kv.
打开system.ini文件 BbL]0i
查找到shell=explorer.exe ms097.exe /m^G 99N
更改为：shell=explorer.exe 3U!=R-
关闭保存system.ini，重新启动Windows Z@*!0~NH=4
ＯＫ ~o K0k_{~
清除木马v1.50版本: !4Sd ^"
点击目录至： ^;[_CF _
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ # 3RElI
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 udc9KuR@
关闭保存Regedit。 Oc.8d<
打开system.ini文件 3Tw9Uc\vT
查找到shell=explorer.exe后面是木马文件 )
jM-5}"
更改为：shell=explorer.exe ~ *^o[~x]\
关闭保存system.ini，重新启动Windows :v$)Z~
删除相应的木马文件 z/p^C~|}
ＯＫ 3rJ LLYR
清除木马v1.50版本: i] ,~tT|P
进入MS_DOS方式： |942#rM
del winspc13.exe v:9'k~4)
del ms097.exe -H|!KnR
打开system.ini文件 376z~
查找到shell=explorer.exe后面是木马文件 eE;j#2SE O
更改为：shell=explorer.exe &%(SkL_]
关闭保存system.ini，重新启动Windows _~P &8
删除相应的木马文件 L`9.Gf
ＯＫ gv(MX
;B#
9JIL K9mVO
42. Transmission Scount v1.1 - 1.2 1 >2
/1>
清除木马的步骤： W(-son~I
打开注册表Regedit +Ll29Buyi
点击目录至： fwUF5Y
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ $? [pcgv
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe 1L?W+zMO
关闭保存Regedit，重新启动Windows ;/IX w>O(/
删除C:\WINDOWS\Kernel16.exe J^ PFhu
ＯＫ o> &pj
7 ,uD7 R_
43. Trinoo Mdp'u$^!
清除木马的步骤： NH=@[t) P,
打开注册表Regedit [' iEw!
点击目录至： * {p:C
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ zh(=kS `
删除右边的项目： System Services = service.exe 2<'ol65/c
关闭保存Regedit，重新启动Windows P^ lzbWj^
删除C:\windows\system\service.exe NMrf I0tbG
ＯＫ #%#N.tB 5
Z \n^m^Z
=
44. Trojan Cow v1.0 i`iR7UmHeR
清除木马的步骤： 4gmlK,a
打开注册表Regedit ;.R)
uCd{=
点击目录至： Nm%#rZrN~Q
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ /{I-gjovy
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" oBo |eRIt|
关闭保存Regedit，重新启动Windows E7B?G3 |z3
删除C:\WINDOWS\Syswindow.exe 6J$I8b#/
ＯＫ !>kg:xV
<R_)[{ 7
45. TryIt t23W=U
清除木马的步骤： A2P.5EN
打开注册表Regedit P1$D[aF9$
点击目录至： 5rQu^6&
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ V <ilv<
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart 2 nL*^hhh
关闭保存Regedit，重新启动Windows W}%[ i+
删除C:\Program Files\Internet Explorer\_.exe )vuIO(8F#
ＯＫ W!+=`[Ff
u6MU
@?
46. Vampire v1.0 - 1.2 )?6% d
清除木马的步骤： f9d{{u
打开注册表Regedit 5a s5{"l
点击目录至： 6C
?,V3Z
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ GsiKL4|mj
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" x>T+k8[n
关闭保存Regedit，重新启动Windows -q? ,
删除c:\windows\system\Sockets.exe rA8{Q.L
ＯＫ tv:
mjS
PZ?kv 4
47. WarTrojan v1.0 - 2.0 h$%h w+"4
清除木马的步骤： 'tX}6wurf
打开注册表Regedit M+lr [,c
点击目录至： Q D KY7"H
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ KUHkj A_
删除右边的项目：Kernel32 = "C:\somepath\server.exe" L nq CHe
关闭保存Regedit，重新启动Windows 4.~ <|T8
删除C:\somepath\server.exe W"A3$/ nq^
ＯＫ M.EL^;r
nFn}
]x bMMax
48. wCrat v1.2b >
-(Zx
清除木马的步骤： kD)]\
打开注册表Regedit l?L s=J*
点击目录至： J?hs \nA
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ gebL6oc%
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" W o,93]
关闭保存Regedit，重新启动Windows 5Ux = 5a
删除C:\WINDOWS\sysexplor.exe TnQW ~_:
ＯＫ 6X!jNh$oF
z&jAS L
49. WebEx (v1.2, 1.3, and 1.4) Oa M~rze
清除木马的步骤： N-45LS@
打开注册表Regedit -*kZ2grLt
点击目录至： 'X ?Ih o
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ FiXqypT_(
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" X `F>kp1
关闭保存Regedit，重新启动Windows ^}J,;Zhu5
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx O2U }jHsd
ＯＫ ,)VAKrSg
`v'yGsIV
50. WinCrash v2 !:}m-iqQ1
清除木马的步骤： yDj'')LOQg
打开注册表Regedit _'n]rQ'
点击目录至： a=6@} l1<
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ b7gN|Hw5 H
删除右边的项目：WinManager = "c:\windows\server.exe" :z%Zur+n c
关闭保存Regedit ?>gr9w\
打开win.ini文件 !HeQMz
查找到run=c:\windows\server.exe Mh{;1$j#
更改为：run= sI{?4k
保存关闭win.ini，重新启动Windows {z9z#8`C;
删除c:\windows\server.exe #<#-B v
ＯＫ [*5hx_4%B
J5z\e@?.0\
51. WinCrash D<WGau2H
清除木马的步骤： Y)#,6\=U
打开注册表Regedit gtqtFrleG
点击目录至： ,?+uQXfXR
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 9S l5 jn
删除右边的项目：MsManager ="SERVER.EXE" I $X wM
关闭保存Regedit，重新启动Windows p1T0FBV
L
删除C:\windows\system\ SERVER.EXE Fz n !
ＯＫ 7I;0 %sVQ{
u<+"#.[2v~
52. Xanadu v1.1 +4Q 1s?`
清除木马的步骤： = '-/JH~
打开注册表Regedit S,a:H*Hf
点击目录至： Yj l:i*u/
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {s6hi#R>
删除右边的项目：SETUP = "c:\somepath\setup.exe" yQ&C]{>TS
关闭保存Regedit，重新启动Windows f'BmIFb#
删除c:\somepath\setup.exe VZ7E#z+nM#
ＯＫ [jGE {<Je
;q#Pl!*5
53. Xplorer v1.20 ;wZplVB7y
清除木马的步骤： =)x+f/c]
打开注册表Regedit :'[ha$
点击目录至： ?u0qYep:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ]O0u.=1k
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" Cm0K-~
U
关闭保存Regedit，重新启动Windows 7ZUS
删除C:\WINDOWS\system\PCX.exe &v feBth
ＯＫ Ri*mu*r\}
p4 $4;)
54. Xtcp v2.0 - 2.1 Jyp 7+M]
清除木马的步骤： phwBil-vUU
打开注册表Regedit B3I0H6O
点击目录至： #T 8Pgm R
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1D N
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" 1bjWWNzQA
关闭保存Regedit，重新启动Windows ):n'B` f}z
删除C:\WINDOWS\system\winmsg32.exe eQMa9_
ＯＫ c(!pcB8
{s=c!08=
55. YAT `trcYmR=k
清除木马的步骤： HHOqJb{8S
打开注册表Regedit JZJb&q){
点击目录至： AE Abny
q
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ aPX'CG4m
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg R{6 M(!x
关闭保存Regedit，重新启动Windows `H9 !Z$7G
删除c:\pathnamehere\server.exe
