【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 9Q:}VpT~nG  
这是国产最好的木马 作者：黄鑫 SAGECK[Ix  
f<P>IE  
清除木马v1.1 u
U#e54^  
打开注册表Regedit D]WU,a[$Bc  
点击目录至： q=_tjg  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run xI^nA2g  
查找以下的两个路径，并删除 z|sR `
]K  
" C:\windows\system\ kernel32.exe" Fn*)!,)  
" C:\windows\system\ sysexplr.exe" PZSi}j/  
关闭Regedit 5vjtF4}7!  
重新启动到MSDOS方式 xZp`Ke
!  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 D8wZC'7  
重新启动。OK 6D1tRo  
{b90c'8?a  
清除木马v2.2 i-31Cxb  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 8ubb~B;  
因此，不能明确说明。 :qO)^~x  
你可以察看注册表，把可疑的文件路径删除。 =.f<"P51k  
重新启动到MSDOS方式 cKH By  
删除于注册表相对应的木马程序 6+x>g  
重新启动Windows。OK .DZ8kKY  
+u'y!@VV  
2. Acid Battery v1.0 oSB0P  
清除木马的步骤： (vr v-4  
打开注册表Regedit 6;hZHe'W  
点击目录至： R*z:+p}oHy  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run zqAp7:  
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" ~Is-^k)y  
关闭Regedit s+E-M=d0e  
重新启动到MSDOS方式 #;9n_)  
删除c:\windows\expiorer.exe木马程序 n%}Vd `c  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 _,5)  
重新启动。OK ?)'+l   
=%$BFg1a(  
3. Acid Shiver v1.0 + 1.0Mod + lmacid S`Wau/7t  
清除木马的步骤： 50^T\u  
重新启动到MSDOS方式 -MT.qhx  
删除C:\windows\MSGSVR16.EXE 3hbUus  
然后回到Windows系统 7P7d[KP<  
打开注册表Regedit i 79;;9M  
点击目录至： 8WL*Pr1I  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run p_Y U!j_VE  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" :} 9Lb)Yp  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices TrC :CL  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" 7T-}oNaJA\  
关闭Regedit hNGD`"U  
重新启动。OK ;mLbgiqQ J  
重新启动到MSDOS方式 +5IC-=ZB  
删除C:\windows\wintour.exe然后回到Windows系统 `]\:%+-  
打开注册表Regedit I85bzzZB  
点击目录至： R.B3  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run |_
`wC  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" _^cFdP)8|  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 6o^sQ(]  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" !ie'}|c  
关闭Regedit e-/+e64Q@  
重新启动。OK jbK<"T5  
o5|P5h  
4. Ambush !'T,%8']  
清除木马的步骤： EHY}gG)  
打开注册表Regedit @8s:,Y_  
点击目录至： QR]61v:`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ @F%_{6h  
删除右边的zka = "zcn32.exe" DqTp*hI  
关闭Regedit [d/uy>z,  
重新启动到MSDOS方式 @I,:(<6  
删除C:\Windows\ zcn32.exe Ve\=By-a|  
重新启动。OK $7JWA9#N!  
ums*EKjs97  
5. AOL Trojan d ,!sZ&v  
清除木马的步骤：  {]=oOy1  
启动到MSDOS方式 #{o
GmzG!  
删除C:\ command.exe（删除前取消文件的隐含属性） p:9^46N@  
注意：不要删除真的command.com文件。 RFq&#3f$  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） qGPIKu  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） 5/"&C-t  
打开WIN.INI文件 cl3Dwrf?  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： -McDNM
 
run= j[y,Jch  
load= zQhc V  
保存WIN.INI h`:
f  
还要改正注册表Regedit 3 h~U)mg  
点击目录至： 4c/.#?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (S4[,Sx6E  
删除右边的WinProfile = c:\command.exe CEr*VsvjsU  
关闭Regedit，重新启动Windows。OK `L1lGlt  
o?\v 8.n  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 &*3O+$L  
清除木马的步骤： 
FeAMt  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 =hse2f  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 $2+(|VG4F  
打开system.ini文件 skRI\  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe #:6gFfk0<  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 Kx@;LRY#  
保存退出system.ini 4+j:]poYG{  
打开win.ini文件 SF2<  
在[WINDOWS]下面有个run= cKbsf^R[e  
如果你看到=后面有路径文件名，必须把它删除。 eLc@w<yB  
正确的应该是run=后面什么也没有。 C].w)B  
=后面的路径文件名就是木马，把它查找出来，删除。 z3X:.%  
保存退出win.ini。 ~\~K
,v  
OK 1}"PLq(  
x%\m/_5w%  
7. AttackFTP 9?~K"+-SI  
清除木马的步骤： s$ v<p(yl  
打开win.ini文件 "P_PqM  
在[WINDOWS]下面有load=wscan.exe G)'(%rl  
删除wscan.exe ，正确是load= ;$= GrR  
保存退出win.ini。 |w7D&p$  
打开注册表Regedit ~'aK[3  
点击目录至： ek3,ss3  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ^w*$qzESy  
删除右边的Reminder="wscan.exe /s" Zc Y* TGx  
关闭Regedit，重新启动到MSDOS系统中 '5BM*4,:O  
删除C:\windows\system\ wscan.exe Oe^oigcM  
OK PC3-X['[  
-6./bB g  
8. Back Construction 1.0 - 2.5 *f4BD||  
清除木马的步骤： n:P5m9T  
打开注册表Regedit jLLZZPBK  
点击目录至： +S3r]D3v/  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run {F~:86z(g  
删除右边的"C:\WINDOWS\Cmctl32.exe" f<T"# G$5  
关闭Regedit，重新启动到MSDOS系统中 #MhieG5  
删除C:\WINDOWS\Cmctl32.exe C)|{7W  
OK $6 A91|ZSQ  
a6vls]?  
9. BackDoor v2.00 - v2.03 |f.R]+cH  
清除木马的步骤： }*ZOD1j  
打开注册表Regedit ,{_;q:  
点击目录至： -P5M(Rt  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run aC#8%Spj  
删除右边的c:\windows\notpa.exe /o=yes DKGZm<G>  
关闭Regedit，重新启动到MSDOS系统中 9:l@8^_o  
删除c:\windows\notpa.exe R6KS&Ge_  
注意：不要删除真正的notepad.exe笔记本程序 ==z,vxr  
ＯＫ ;:)?@IuSy  
&InMI#0mV  
10. BF Evolution v5.3.12 9 yE   
清除木马的步骤： e%O]U:Z  
打开注册表Regedit j;+!BKWy4  
点击目录至： Ea7LPHE#  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 4xE [S  
删除右边的(Default)=" " 7P2?SW^
 
关闭Regedit，再次重新启动计算机。 +UTs2*H/^  
将C:\windows\system\ .exe（空格exe文件） u3>Dvl@  
ＯＫ s{]2~Z^2od  
V9"?}cR/W;  
11. BioNet v0.84 - 0.92 + 2.21 tLzX L*  
0.8X版本是运行在Win95/98 TnvX&Y'  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 <RMrp@[  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 [sT}hYh+  
NT被感染的系统完全一样。 ETA 1\  
清除木马的步骤： ?H.7 WtTC  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. [$D4U@mRp  
exe -h C"We>
!  
命令让木马程序可见，然后删除它。 F/qx2E$*wo  
抽出软盘后重新启动，进入98下，在注册表里找到： z'FJx2  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ys3&$G  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" X!w&ib-  
将此子键删除。 wv eej@zs  
32N*E,  
12. Bla v1.0 - 5.03 J
:q:g*Wi  
清除木马的步骤： *A,
h^  
打开注册表Regedit uk(|c-_]~c  
点击目录至： B[I a8t  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run e
{dYLQd  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" )|`#BC  
关闭Regedit，重新启动计算机。 ny.YkN2  
查找到C:\WINDOWS\System\mprdll.exe和 !VfP#B6.  
C:\WINDOWS\system\rundll.exe Cy~Pfty  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。 O\(0{qu  
并删除两个文件。 3]X~bQAw  
OK ?oc#$fcQ~  
t*&O*T+fgy  
13. BladeRunner jnl3P[uQ  
清除木马的步骤： h xCt[G@  
打开注册表Regedit H#LlxD)q  
点击目录至： $ 4& )  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run U6pG  
可以找到System-Tray = "c:\something\something.exe" d1`us G"  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 cTR@ :sm  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 T%\f$jh6  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 4l6+8/Y  
0{Kb1Ut  
14. Bobo v1.0 - 2.0 cS'|c06  
清除木马v1.0 Y;L
,}/[  
打开注册表Regedit 2bB&/Uumsd  
点击目录至： Hz&.]yts2J  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 2J
V,AZf  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" #SzCd&hI  
关闭Regedit，重新启动计算机。 <L72nwcK  
DEL C:\Windows\System\Dllclient.exe "s6O|=^*  
OK 42Gv]X  
清除木马v2.0 "t{|e6   
打开注册表Regedit fgg;WXcT ~  
点击目录至：  -<'&"-  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ lP!`lhc-^  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 Dm"@59x  
*W#_W]Tu  
重新启动计算机。OK nEZoF  
FE`:1  
15. BrainSpy vBeta jG0o-x=X  
清除木马的步骤： rdFeDZo&Z)  
打开注册表Regedit 2f8Cs$Opb  
点击目录至： "Zh6j)[o  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run c&Mci"nj0  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" Iaq7<$XU  
???标签选是随意改变的。 pm*6&,  
关闭Regedit，重新启动计算机 
+{$NN  
查找删除C:\WINDOWS\system\BRAINSPY .exe d`z),A=  
ＯＫ O=HT3gp&  
.[Z<r>  
16. Cain and Abel v1.50 - 1.51 Felu`@b  
这是一个口令木马 9Okb)K95  
进入MS-DOS方式 oWZbfR9R  
查找到C:\windows\msabel32.exe BtyBZ8P;e  
并删除它。ＯＫ k-v@sb24_  
qw!_/Z3[  
17. Canasson 7,sslf2%K  
清除木马的步骤： FE)L?  
打开WIN.INI文件 (5SN=6O  
查找c:\msie5.exe，删除全部主键 B/(]AWi+  
保存win.ini M``I5r*cg  
重新启动计算机 CywQ  
删除c:\msie5.exe木马文件 Btmv{'T_y@  
ＯＫ W6&s_ (  
DL^}?Ve  
18. Chupachbra
JVzU'd;1!  
清除木马的步骤： ]"3(UKx  
打开WIN.INI文件 @bN`+DC!<  
[Windows]的下面有两个行 PF,|Wzx  
run=winprot.exe fNV
Nx~E  
load=winprot.exe O6LuFT.  
删除winprot.exe D3^Yc:[_@  
run= f?iQ0wv)  
load= X0=#e54  
保存Win.ini，再打开注册表Regedit 2Mc}>UI?eO  
点击目录至： ::\7s  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run (W<n<sl:-  
删除右边的System Protect = winprot.exe p+O2:  
重新启动Windows "]%.%
$  
查找到C:\windows\system\ winprot.exe，并删除。 !,mv 7Yj  
ＯＫ 1k5o?'3&  
u0;FQr2  
19. Coma v1.09  xZ*.@Pkr  
清除木马的步骤： 7R 40t3  
打开注册表Regedit tFvc~zz9  
点击目录至： 1!@KRV  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run Zd/ACZ[  
删除右边的RunTime = C:\windows\msgsrv36.exe cG|ihG5)  
重新启动Windows MYzyg  
查找到C:\windows\ msgsrv36.exe，并删除。 .[v4'ww^  
ＯＫ ,8KD-"l^g  
0L "+,  
20. Control H!y%FaTi  
清除木马的步骤： K<HF!YU#I2  
打开注册表Regedit +H[GD!  
点击目录至： s2*^ PG  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run &ACM:&Ob  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe N798("  
保存Regedit，重新启动Windows [@U2a$k+d  
查找到C:\windows\system\MSchv.exe，并删除。 vHY."$|H  
ＯＫ 6.z8!4fpl  
e}u#:ysj  
21. Dark Shadow OPp>z0p%6X  
清除木马的步骤： 
VO|2  
打开注册表Regedit =?U"#a  
点击目录至： QU/Q5k  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices MtYi8"+<e.  
删除右边的winfunctions="winfunctions.exe" |22~.9S  
保存Regedit，重新启动Windows 1C[j:Ly/  
查找到C:\windows\system\ winfunctions.exe，并删除。 ~.;S>o[  
ＯＫ tL?nO#Qx  
#x"dWi(  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) qB`zyd8yu  
清除木马的步骤： #`tn:cP  
打开注册表Regedit g?qh  
点击目录至： wl1JKiodg  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run <lHelX=/  
版本1.0 V9:h4]  
删除右边的项目System32=c:\windows\system32.exe DP=4<ES%+  
版本2.0-3.1 n3, ?klK  
删除右边的项目SystemTray = Systray.exe y*,3P0*z  
保存Regedit，重新启动Windows <<@vy{*Hg  
版本1.0删除c:\windows\system32.exe eMPkk=V  
版本2.0-3.1 gl/n*s#r_  
删除c:\windows\system\systray.exe *5$$C&@o9  
ＯＫ M<t>jM@'A#  
,LjB%f[  
23. Delta Source v0.5 - 0.7 xP<cF  
清除木马的步骤： Sb=cWn P  
打开注册表Regedit f n9[Li  
点击目录至： q' };.tv  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run |Uz?i7z  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe \Uun2.K  
保存Regedit，重新启动Windows gkdd#Nrk  
查找到C:\TEMPSERVER.exe，并删除它。 4qtjP8Zv[  
ＯＫ 6Sh0%Fs  
#un#~s 7Q  
24. Der Spaeher v3 gn&jNuGg  
清除木马的步骤： ]| oh1q  
打开注册表Regedit [TiOh'  
点击目录至： 9Wng(ef6G  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run Q ^%+r"h  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " @\ip?=  
保存Regedit，重新启动Windows U[\aj;g)  
删除c:\windows\system\dkbdll.exe木马文件。 YKwej@9,  
ＯＫ J]8nbl  
sy+o{] N  
-- r40#-A$  
\S(:O8_"68  
25. Doly v1.1 - v1.7 (SE) &P>wIbE  
清除木马V1.1-V1.5版本： k> I;mEV  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 ' bio:1  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 C'C'@?]  
把下列各项全部删除： SRq0y,d  
C:\WINDOWS\SYSTEM\tesk.sys OM!CP'u#{  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe L^:+8g  
c:\Program Files\MStesk.exe eR.ucTji  
c:\Program Files\Mdm.exe m|<j9.iJ  
重新启动Windows。 jIx5_lFe  
接着，打开win.ini文件 wy5vn?T@  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= t.m65  
保存win.ini文件。 hETTD%  
最后，修改注册表Regedit >&h#t7<  
找到以下两个项目并删除它们 cDMA#gp  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run ^|DI9G(Bs  
Ms tesk = "C:\Program Files\MStesk.exe" ($^XF:#5  
和 3
}Z[d  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run W/U&w.$  
Ms tesk = "C:\Program Files\MStesk.exe" V.PbAN  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
o0Qy?14T-  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 ^g`1SU`  
关闭保存Regedit。 SGn:f>N  
还有打开C:\AUTOEXEC.BAT文件，删除 JF]HkH_u  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ L*tn>AO  
del c:\win.reg mBgMu@zt)  
关闭保存autoexec.bat。 }PGl8F !  
ＯＫ D\8~
3S'd  
:(EU\yCzK  
清除木马V1.6版本： x0wy3+GZc  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： dxlaoyv:  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 E 5PefD\m  
是它并不会把木马的EXE文件删除掉。 L-[<C/`;t  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 ^y"Rdv  
删除： }YHoWYR  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe z5Hz-.  
del c:\win.reg Two$wL/  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： Ie>)U)/$  
del sys.lon xe[Cuy$P  
del windows\startm~1\programs\startup\mdm.exe *Got  
del progra~1\mdm.exe e$|g  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 ) 'x4#5]  
删除。 %7q,[g8  
AZcWf8  
清除木马V1.7版本： T'2(sHk  
首先，打开C:\AUTOEXEC.BAT文件，删除 3X,9K23T  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe H)1< ;{:  
del c:\win.reg xfw)0S  
关闭保存autoexec.bat 6bCC6G  
然后打开注册表Regedit +^hFs7je)  
点击目录至： dV#h~  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run :|xV}  
找到c:\windows\system\mdm.exe路径并删除这个项目 lqe;lWC0Z  
点击目录至： rJK3;d?E  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ }~$zdgMT  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 l=%v  
关闭保存Regedit。重新启动Windows。 Px:
PoOw\  
最后，删除以下木马程序： (</cu$w>H)  
c:\sys.lon T%K"^4k  
c:\iecookie.exe `V[{(&?,n  
c:\windows\start menu\programs\startup\mdm.exe +~RiCZt  
c:\program files\mdm.exe t5n$sF  
c:\windows\system\mdm.exe ,6?L.L  
c:\windows\system\kernal32.exe +avu&2B  
注意：kernal32是Ａ rwr>43S5<3  
ＯＫ knZee!FA7  
dC;@ Fn  
26. Revenger v1.0 - 1.5 -xtj:UO  
清除木马的步骤： w$UWfL(  
打开注册表Regedit ,dK<2XP  
点击目录至： RajzH2j+>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ +K2jYgy  
删除右边的项目：AppName ="C:\...\server.exe" =p|,~q&i  
关闭保存Regedit，重新启动Windows ?cf9q@eAH  
在c:\windows查找相应的木马程序server.exe，并删除 YuXq  
ＯＫ <e|I?zI9-  
{Cnz7TVB  
27. Ripper -sl] funRy  
清除木马的步骤： I?@9;0R  
打开system.ini文件 SUxz &xH  
将shell=explorer.exe sysrunt.exe +/*,%TdQ4  
改为shell= explorer.exe \'6hv>W@  
关闭保存system.ini，重新启动Windows rWEJCFa  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 ~=i9]%g?  
ＯＫ ~7T]l1]W%  
VqLqj$P  
28. Satans Back Door v1.0 ;_)&#X,?(  
清除木马的步骤： #:v}d+  
打开注册表Regedit JX@/rXFY}  
点击目录至： 37Vs9w  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ `~QS3zq  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" GGsDR%U
 
关闭保存Regedit，重新启动Windows ZFh2v]|!  
删除C:\windows\sysprot.exe WPiQ+(pt  
ＯＫ 85YE6^y  
GL'zs8AKf  
29. Schwindler v1.82 Qp~O!9ph  
清除木马的步骤：

5Og.:4  
打开注册表Regedit ,Hn{nVU1R=  
点击目录至： OF'y]W&  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ $NzD&b$7  
v)>R)bzqe  
57^X@ra$  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 LC)-aw>-  
q-O=Em<*  
.4pWyqU)!  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" |T0jq  
关闭保存Regedit，重新启动Windows uFNVV;~RFI  
删除C:\WINDOWS\User.exe e*.l6H/B  
ＯＫ 6VpT*,2d~  
vK z/-9im  
30. Setup Trojan (Sshare) +Mod Small Share mnswGvY  
这个共享隐藏Ｃ盘的木马 ,cD(s(6+  
清除木马的步骤： > f,G3Ay  
打开注册表Regedit =m6;]16D  
点击目录至： z6#~B&  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ nE#p Ry]  
gnF]m0LR  
选择右边有C$的项目，并全部删除 ^c" wgRHc<  
关闭保存Regedit，重新启动Windows `Et)@{iP  
ＯＫ {[QCuR  
zts%oIgV  
31. ShadowPhyre v2.12.38 - 2.X HM ;9%rtO  
清除木马的步骤： Svj%O(  
打开注册表Regedit 1>bG]l1//  
点击目录至： F1%-IBe  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ \zCT""'i  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" =n|n%N4Y  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" /9<zG}:B  
关闭保存Regedit，重新启动Windows C5GO?X2  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe Ge=+0W)&  
ＯＫ (<!Yw|~  
jC7`_;>=  
9q;n@q:29  
32. Share All "pGSz%i-  
清除木马的步骤： P 0v&*y3Y  
打开注册表Regedit v {E~R  
点击目录至： &y"e|aE  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ Y}BT| "  
JJ_77i  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 ,;9byb  
z/yNFY]i  
33. ShitHeap %7WGodlXW  
清除木马的步骤： *^+8_%;1  
打开注册表Regedit $|-joY  
点击目录至： }cuU5WQ?%  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ ]Gm"U!h*  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" LRl2@&z<  
或者recycle-bin = "c:\windows\system.exe" ikd~k>F  
关闭保存Regedit，重新启动Windows Oo<L~7B  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe 7kJ =C  
ＯＫ luAmq+  
HC4qP9Gs  
34. Snid v1 - 2 &' E(
 
清除木马的步骤： |E)-9JSRy  
打开注册表Regedit !*#2~$:  
点击目录至： I[u%kir  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ $2N)m:X0  
删除右边的项目：System-tray = c:\windows\temp$01.exe uh#"4-v  
关闭保存Regedit，重新启动Windows d2f   
删除c:\windows\temp$01.exe Bbk=0+ ^8I  
ＯＫ a(- ^ .w  
C{
7 j<O  
35. Softwarst _qwKFC  
清除木马的步骤： /, T@/  
打开注册表Regedit uR#aO''  
点击目录至： @}sxA9a  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ eiE36+'>b  
删除右边的项目：NetApp = C:\windows\system\winserv.exe zi M~V'  
关闭保存Regedit，重新启动Windows 0~2~^A#]\  
删除C:\windows\system\winserv.exe 08*bYJu  
ＯＫ t;g=@o9YA  
<49Gsm&0  
36. Spirit 2000 Beta - v1.2 (fixed) M}Sn$h_  
清除木马v Beta版本: {uVvo=3  
打开注册表Regedit l!z)
gto  
点击目录至： |Et8FR3[m  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ \/E+nn\)  
删除右边的项目：internet = "c:\windows\netip.exe " M'gw-^(  
关闭保存Regedit A#/O~-O^  
打开win.ini文件 );-?~   
查找到run=c:\windows\netip.exe AG?cI@',  
更改为：run= S+aXlb  
关闭保存win.ini，重新启动Windows ;jC}.] _)w  
删除c:\windows\netip.exe和c:\windows\netip.exe 4O}ZnE1[  
ＯＫ t.0F  
清除木马v 1.2版本: BC|=-^(  
打开注册表Regedit [Aqy%mbG  
点击目录至： :Y/>] tS4  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ VHwAO:+-  
删除右边的项目：SystemTray = "c:\windows\windown.exe " _`'VOY`o  
关闭保存Regedit，重新启动Windows Wx~N1+  
删除c:\windows\windown.exe ,T:Uk*Bj  
ＯＫ PtP{_9%Dz  
清除木马v 1.2(fixed)版本: 2Fwp\I;  
打开注册表Regedit NF9fPAF%;  
点击目录至： %NH#8#';2  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ /Z':wu\  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" vRp#bScc  
关闭保存Regedit，重新启动Windows xw[KP [(  
删除c:\windows\server 1.2.exe 4}C^s\?z  
ＯＫ k'H+l]=  
/K!&4mK  
37. Stealth v2.0 - 2.16 UEkn@^&bg  
清除木马的步骤： K ?R* )_  
打开注册表Regedit ep|>
z#1  
点击目录至： B{x`^3qR  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ OQl7#`G!H%  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe TV&:`kH  
关闭保存Regedit，重新启动Windows SxyXz8+e[  
^t X}5i`P  
}2@Aj  
+hoZW R  
删除C:\WINDOWS\winprotecte.exe 6}b1*xQ  
ＯＫ b@6hG
iqx  
LmCr[9/  
38. SubSeven - Introduction =EE>QM  
清除木马v1.0 - 1.1：
R<* c  
打开注册表Regedit k9]M=eO  
点击目录至： H]i.\2z  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ xLZJ[:gr  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" +OEheG8  
关闭保存Regedit，重新启动Windows 'MF|(`  
删除C:\WINDOWS\SysTrayIcon.Exe ^tp6G  
ＯＫ (T
&rvE  
清除木马v1.3 - 1.4 - 1.5： j` RuK  
打开win.ini文件 F6g)2&
e{/  
查找到run=nodll 8\
V  
更改为run= S}mZU!  
关闭保存win.ini，重新启动Windows h!@t8R  
删除c:\windows\nodll.exe 3 VNPdXsh  
ＯＫ ]' ck!eG  
清除木马v1.6： S_ELZO#7  
打开注册表Regedit c)L1@qdZ  
点击目录至： NOzAk%s3I  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ,tZJSfHB  
删除右边的项目：SystemTray = "SysTray.Exe" kfb*|  
关闭保存Regedit，重新启动Windows 45?aV@  
删除C:\windows\systray.exe 'r/+za:2  
ＯＫ ]6)~Sj$ 5  
清除木马v1.7： Ev%_8CO4e  
打开注册表Regedit k4@$vxy0  
点击目录至： yaDK_fk  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices kK62yz,  
\ Ln&'5D#  
查找到右边的项目：C:\windows\kernel16.dl，并删除 G0e]PMeFl  
关闭保存Regedit，重新启动Windows 06)B<
 
删除C:\windows\kernel16.dl q4Rvr[  
ＯＫ 1$+-?:i C  
清除木马v1.8： CP5vo-/)-  
打开注册表Regedit )Id.yv}_  
点击目录至： QYS 1.k  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 zc1y)s0G  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices Y.7iKMp(  
\ CO%o.j=1  
查找到右边的项目：c:\windows\system.ini.，并删除 utH/E7^8  
关闭保存Regedit。 F=T};b  
打开win.ini文件 seNJ6p=`  
查找到run= kernel16.dl +1uAzm4SL  
更改为run= }KEL{VUX  
关闭保存win.ini。 2cnyq$4k  
打开system.ini文件 j'\!p):H  
查找到shell=explorer.exe kernel32.dl f*(W%#*|  
更改为shell=explorer.exe Q/u2Q;j>  
关闭保存system.ini，重新启动Windows `jI$>{oa  
删除C:\windows\kernel16.dl 'MWu2L!F  
ＯＫ XWuHH;~*L  
清除木马v1.9 - 1.9b： f!H~BMA+a  
打开注册表Regedit w!G
PPW(  
点击目录至： )qbjX{GZ7  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 -gq,^j5,  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices |(evDS5  
\ F]fBFDk  
删除右边的项目：RegistryScan = "rundll16.exe" .m;5s45O{  
关闭保存Regedit，重新启动Windows r2h{#2  
删除C:\windows\rundll16.exe g`n5-D@3  
ＯＫ < 2mbR  
清除木马v2.0： K[j~htC{I"  
打开system.ini文件 ktEdbALK  
查找到shell=explorer.exe trojanname.exe @7}
]\}SR  
更改为shell=explorer.exe [?QU'[  
关闭保存system.ini，重新启动Windows jV)4+D
 
删除c:\windows\rundll16.exe yJ0q)x sS  
ＯＫ J*%XtRio  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： 8.Z9 i  
打开注册表Regedit ;z Qrree#  
点击目录至： o@5zf{-  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 j0X Jf<  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices u#Z#NP ~F0  
\ Z<Rhn  
删除右边的项目：WinLoader = MSREXE.EXE u`ezQvrcy  
hkey_classes_root\exefile\shell\open\command o*r 2T48  
将右边的项目更改为：@="\"%1\" %*" "/#=8_f  
关闭保存Regedit。 .)Wqo7/Gx  
打开win.ini文件 .%x1%TN  
查找到run=msrexe.exe和 0]~'}  
load=msrexe.exe 3hD
\6,@  
更改为run= 9w"kxAN  
load=  mS]&  
关闭保存win.ini。 u]<_6;_  
打开system.ini文件 +[lv `tr  
查找到shell=explore.exe msrexe.exe uE;bNs'  
更改为shell=explorer.exe ||}'  
关闭保存system.ini，重新启动Windows rFJPeK7  
删除C:\windows\ msrexe.exe DI)!x {"  
C:\windows\system\systray.dll t ;-U   
ＯＫ X<8   
清除木马v2.2b1： _U<r@  
打开注册表Regedit E3~Wyfd7  
点击目录至： qhQeQ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 K}feS(Ji  
删除右边的项目：加载器 = "c:\windows\system\***" nf2[hx@=U  
注：加载器和文件名是随意改变的 @dHQ}Ni  
关闭保存Regedit。 G.B~n>}JU,  
打开win.ini文件 Mr}K-C?ge  
更改为run= DKG99biJN  
关闭保存win.ini。 b"PRa|]  
打开system.ini文件 7`pK=E}+  
更改为shell=explorer.exe =[D '3JB  
关闭保存system.ini，重新启动Windows 7jzd I!  
删除相对应的木马程序 P2t9RCH  
ＯＫ )J>-;EYb8  
9e _8Z@|  
39. Telecommando 1.54  Qk)E:  
清除木马的步骤： N,0&xg3  
打开注册表Regedit ,| Zkpn8  
点击目录至： |ZmWhkOX  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ;) (F4  
删除右边的项目：SystemApp＝"ODBC.EXE" ej;\a:JL  
关闭保存Regedit，重新启动Windows #*zl;h1(  
删除C:\windows\system\ ODBC.EXE >S[NI<=8S  
ＯＫ 7,IH7l|G  
-- C?h}n4\B^?  
aBblP8)8;K  
7O]$2  
0Q)m>oL.  
40. The Unexplained ?]/"AWUX  
清除木马的步骤： 6}"t;4@$x  
打开注册表Regedit lmbC2\GT  
点击目录至： T[\?fSP  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ a j13cC$  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" wticA#mb  
关闭保存Regedit，重新启动Windows >&?k^nI}J  
删除C:\WINDOWS\TEMPINETB00ST.EXE [IRWmN-  
ＯＫ ^)%TQ.  
6xT"j)h  
41. Thing v1.00 - 1.60 6)#=@i` \  
清除木马v1.00-1.12： D6NgdE7b  
点击目录至： #bZT&YE^  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ YacLYo#  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" 1b
 LY1  
也有一些是在： [R%Pf/[Fr  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL Ra-%,cS  
Ls\ RKtU@MX49  
删除右边的项目：wsasrv.exe = "wsasrv.exe" %kXg|9Bx!  
关闭保存Regedit，重新启动Windows J5j3#2l  
删除C:\some\path\here\thing.exe +m]Kj3-z@  
ＯＫ gu|cQ2xV  
清除木马v 1.20版本: NzAMX+L  
进入MS_DOS方式： NA-)7i*>J  
del winspc13.exe ^E}};CsT  
del ms097.exe LmjzH@3  
打开system.ini文件 ;cfmMt!QWJ  
查找到shell=explorer.exe ms097.exe aS)Gj?Odf  
更改为：shell=explorer.exe NB#-W4NA  
关闭保存system.ini，重新启动Windows syB.Z-Cpd  
ＯＫ 2)^gd  
清除木马v1.50版本: F\BD7W  
点击目录至： p`mNy o'  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ TChKm-x  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 V^D!\)#  
关闭保存Regedit。 P;DGs]PF  
打开system.ini文件 90[?)s  
查找到shell=explorer.exe后面是木马文件 u0?,CQPL  
更改为：shell=explorer.exe t(Sjo8, b  
关闭保存system.ini，重新启动Windows =1e>$E
#  
删除相应的木马文件 Y-y<gW  
ＯＫ 9yWQ}h
 
清除木马v1.50版本: >j}.~$6dj_  
进入MS_DOS方式： m6iQB\ \  
del winspc13.exe =ec"G2$?"  
del ms097.exe |x/00XhS  
打开system.ini文件 uh 3yiDj@a  
查找到shell=explorer.exe后面是木马文件 |4?O4QN
 
更改为：shell=explorer.exe M.h8Kr!.  
关闭保存system.ini，重新启动Windows )zYm]\@  
删除相应的木马文件 Pp~:e}  
ＯＫ p)y'a+|7  
-V'h>K  
42. Transmission Scount v1.1 - 1.2 (I0QwB  
清除木马的步骤： n04lTME  
打开注册表Regedit 5* 3T+OK  
点击目录至： 5rPK7Jh`B  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ s!eB8lkcT  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe 9%6W_0>  
关闭保存Regedit，重新启动Windows m{{8#@g  
删除C:\WINDOWS\Kernel16.exe F?*ko,  
ＯＫ JR^#NefJ  
N2/t  
43. Trinoo `zjbyY
 
清除木马的步骤： -JwwD6D  
打开注册表Regedit &vHfuM`  
点击目录至： $C
P_oEb  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ,HHCgN  
删除右边的项目： System Services = service.exe CTh!|mG  
关闭保存Regedit，重新启动Windows EN/e`S$)  
删除C:\windows\system\service.exe J0V\_ja-  
ＯＫ hJkF-yW  
V^/]h u  
44. Trojan Cow v1.0 p*OpO&oodu  
清除木马的步骤： <o:|0=Swb  
打开注册表Regedit n7*.zI]%&  
点击目录至： DVLF8]
5  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ^!yJ;'H\  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" } Rs@  
关闭保存Regedit，重新启动Windows ]O1}q!s   
删除C:\WINDOWS\Syswindow.exe R(dOQ. ;  
ＯＫ \ N;%
 
{- Y.C
*E  
45. TryIt y>jP]LR4  
清除木马的步骤： b9cY  
打开注册表Regedit |xX>AMZc)D  
点击目录至： 3Sh#7"K3  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ aZBb@~
Y  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart 4b<>gpQ  
关闭保存Regedit，重新启动Windows K! e5
1P  
删除C:\Program Files\Internet Explorer\_.exe Ubf@"B  
ＯＫ '3eL^Aq  
Z&[_8Y5j  
46. Vampire v1.0 - 1.2 >cYYr@S  
清除木马的步骤： qOi"3_  
打开注册表Regedit MlmdfO%Y  
点击目录至： vpL3XYs`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ #V#sg}IhM?  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" nr>Os@\BU  
关闭保存Regedit，重新启动Windows @?YO_</  
删除c:\windows\system\Sockets.exe nLcOz3h  
ＯＫ K%
iA-h  
 HLsG<#  
47. WarTrojan v1.0 - 2.0 O;m@fS2%3  
清除木马的步骤： f'28s*n  
打开注册表Regedit QxS=W2iN  
点击目录至： Qqn9nO9  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ q{E44 eQ7F  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" &|&tPD/dJ  
关闭保存Regedit，重新启动Windows T=D|jt  
删除C:\somepath\server.exe J_ y+.p- 5  
ＯＫ nBo?r}t4  
~4'AnoD1w  
o b,%); m  
48. wCrat v1.2b 3rh@|fg)E  
清除木马的步骤： =>en<#[\:  
打开注册表Regedit 6l,oL'$}P1  
点击目录至： ##_Jz5P  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ m2h@*  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" &8R!`uh1  
关闭保存Regedit，重新启动Windows 4Ow0g-{  
删除C:\WINDOWS\sysexplor.exe TOC2[mc'  
ＯＫ ^p}|""\j  
rmh 1.W  
49. WebEx (v1.2, 1.3, and 1.4) G}8Zkz@+  
清除木马的步骤： G>>TB{}  
打开注册表Regedit k/]4L!/ T  
点击目录至：  SG@-b(  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ I`-N]sf^  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" \#O}K  
关闭保存Regedit，重新启动Windows XjINRC8^4  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx rD":Gac  
ＯＫ X+LG Z4]D  
Fh0cOp(  
50. WinCrash v2 ^Pp2T  
清除木马的步骤： NuQ l  
打开注册表Regedit (eEs0  
点击目录至： #ssSs]zl  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ >xB[k-C4  
删除右边的项目：WinManager = "c:\windows\server.exe" .`@)c/<0  
关闭保存Regedit >A_:qyGk  
打开win.ini文件 x_VD9  
查找到run=c:\windows\server.exe {Z!x]}{M  
更改为：run= mA2L~=v#  
保存关闭win.ini，重新启动Windows e/s8?l  
删除c:\windows\server.exe (Xv'Te?  
ＯＫ HmQ.'  
9?J 3G,&  
51. WinCrash %8
hjMds  
清除木马的步骤： Md[M}d8
 
打开注册表Regedit 7xU6Ll+p  
点击目录至： /|MHZ$Y9w?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ]qpLaBD  
删除右边的项目：MsManager ="SERVER.EXE" pEp`Z,p  
关闭保存Regedit，重新启动Windows l>){cI/D#  
删除C:\windows\system\ SERVER.EXE rU!QXg]uD  
ＯＫ )F,IPAA#  
ky#5G-X  
52. Xanadu v1.1 wY'w'%A?  
清除木马的步骤： 4-voR5Fd  
打开注册表Regedit egXbe)ld  
点击目录至： 8Z[YcLy"({  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ c0aXOG^  
删除右边的项目：SETUP = "c:\somepath\setup.exe" h'm-]v  
关闭保存Regedit，重新启动Windows :f_fp(T  
删除c:\somepath\setup.exe {a9(
Qi  
ＯＫ bo|3sN+D  
3LW_qX  
53. Xplorer v1.20 ` G-V %  
清除木马的步骤： 6 @A'N(I=O  
打开注册表Regedit iO@UzD#v  
点击目录至： JEh(A=Eu>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ fPBJ%SZ  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe"  ,7h0y  
关闭保存Regedit，重新启动Windows HE|XDcYO  
删除C:\WINDOWS\system\PCX.exe ;k|U2ajFJ  
ＯＫ ;1AXu/  
^gSZzJ5  
54. Xtcp v2.0 - 2.1 <{P`A
%g@  
清除木马的步骤： GTuxMg`  
打开注册表Regedit ?RQ_LA;  
点击目录至： @s.civ!Yk  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ E^4}l2m_  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" E! GH$%:;  
关闭保存Regedit，重新启动Windows ~J:]cy)Q  
删除C:\WINDOWS\system\winmsg32.exe q5xF~SQGw2  
ＯＫ N@#,YnPI  
Z_;!f}X  
55. YAT ? FlQ\q  
清除木马的步骤： 38#Zlcf  
打开注册表Regedit |R&cQKaQ`  
点击目录至： G_]zymXQ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ 'W*:9wah  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg (L<qJd1Q  
关闭保存Regedit，重新启动Windows XY^]nm-{I  
删除c:\pathnamehere\server.exe