【推荐】 55种木马的手工清除

1. 冰河v1.1 v2.2 \^]*T'>b  
这是国产最好的木马 作者：黄鑫 E)z=85;_p  
;<N%D=;}@  
清除木马v1.1 !@4 i:,p@  
打开注册表Regedit L5 Q^cY]p  
点击目录至： 
g`r4f%O  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run :jr`}Z%;y  
查找以下的两个路径，并删除 z[+S
b;  
" C:\windows\system\ kernel32.exe" 45.Vr[FS.  
" C:\windows\system\ sysexplr.exe" B<\HK:%{  
关闭Regedit %:e.E
S  
重新启动到MSDOS方式  KGJ*h  
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 EaKbG>  
重新启动。OK FL E3LH  
k keDt+^  
清除木马v2.2 b!oj3|9  
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 /X;/}fk  
因此，不能明确说明。 P"%f8C~r  
你可以察看注册表，把可疑的文件路径删除。 {@ Z=b5/P  
重新启动到MSDOS方式 Yan}H}Oq  
删除于注册表相对应的木马程序 +=K =B  
重新启动Windows。OK nZ %%{#T7  
@UQ421Z`  
2. Acid Battery v1.0 )=
pa*  
清除木马的步骤： %&j\:X~A  
打开注册表Regedit xO&qo8*  
点击目录至： z)Lw\H^/  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run K$I`&M(
 
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" JA~q}C7A7o  
关闭Regedit 7#(0GZN9h%  
重新启动到MSDOS方式 E
hAaaG  
删除c:\windows\expiorer.exe木马程序 0Ua&_D"  
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 Z rv:uEl  
重新启动。OK WG*),P?  
|u]IOw&1  
3. Acid Shiver v1.0 + 1.0Mod + lmacid Cy dV$!&mP  
清除木马的步骤： K[yP{01  
重新启动到MSDOS方式 4W#DLi
p9  
删除C:\windows\MSGSVR16.EXE 055C1RV%  
然后回到Windows系统 ?Wc+ J4  
打开注册表Regedit ^?NLA&v<  
点击目录至：
'xL
Xj>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Eq|5PE^7  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
0:`*xix  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 7=/iFv[  
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE" 0S96x}]J B  
关闭Regedit Fw:_O2  
重新启动。OK -^3uQa<zN^  
重新启动到MSDOS方式 @C%6Wo4l3  
删除C:\windows\wintour.exe然后回到Windows系统 U(Tl$#Bt  
打开注册表Regedit )"Z6Q5k^  
点击目录至： 8@Bm2?$}g  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run P=PeWX*L<Z  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" \SoT^PW  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices @lWYc`>}  
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" /b\c<'3NY  
关闭Regedit IXG@$O?y/  
重新启动。OK m/"([Y_  
bB>.dC  
4. Ambush TOhWfl;  
清除木马的步骤： w{t]^w:  
打开注册表Regedit #^BttI  
点击目录至： AOJ[/YpM  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
':3[?d1Es  
删除右边的zka = "zcn32.exe" M4D  @G  
关闭Regedit +u&[ j/  
重新启动到MSDOS方式 ~KRS0^  
删除C:\Windows\ zcn32.exe I,<?Kv  
重新启动。OK BeN]D  
jZC[_p;  
5. AOL Trojan ?T.=ym  
清除木马的步骤： ;6~5FTmV  
启动到MSDOS方式 3H0B+F2XQ  
删除C:\ command.exe（删除前取消文件的隐含属性） #4JLWg  
注意：不要删除真的command.com文件。 K8Q3~bMf  
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） w$Fg0JS  
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性） { 0-on"o  
打开WIN.INI文件 M9""(`U  
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们： [uK{``"  
run= jRd$Vt  
load= jJ-C\ v  
保存WIN.INI _6V1oe2  
还要改正注册表Regedit jCXBp>9$M  
点击目录至： a+cDH  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Q4hY\\Hi  
删除右边的WinProfile = c:\command.exe iPCCTs  
关闭Regedit，重新启动Windows。OK Fe4>G8uuwn  
:o .+<_&  
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 Gw
\..O  
清除木马的步骤： [`oVMR  
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。 _Z!@#y@j  
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。 /aMOZ=,q}  
打开system.ini文件 #4b]j".P!n  
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe yW(|auq  
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 ,oh;(|=  
保存退出system.ini %T\hL\L?  
打开win.ini文件 &b`W<PAc?4  
在[WINDOWS]下面有个run= PCHspe9!y  
如果你看到=后面有路径文件名，必须把它删除。 M:{Aq&.  
正确的应该是run=后面什么也没有。 -YAtM-VL  
=后面的路径文件名就是木马，把它查找出来，删除。 rv(?%h`  
保存退出win.ini。 (y
7X1Qc)  
OK  u\L}B!  
)t"-#$,@  
7. AttackFTP ON)
{d!]uJ  
清除木马的步骤： &=BzsBh  
打开win.ini文件 DrkTM<  
在[WINDOWS]下面有load=wscan.exe uBa<5YDF  
删除wscan.exe ，正确是load= 4$[o;t>  
保存退出win.ini。 n\l?+)S *  
打开注册表Regedit j&oRj6;Ha+  
点击目录至： 8>,w8(Nt  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 8Z
VQM7O  
删除右边的Reminder="wscan.exe /s" #$-E5R;x  
关闭Regedit，重新启动到MSDOS系统中 %:d7Ts&?Z  
删除C:\windows\system\ wscan.exe #aU!f"SS  
OK U`i5B;k}-  
twq~.:<o  
8. Back Construction 1.0 - 2.5 kuy?n-1g  
清除木马的步骤： 7!pKlmQ  
打开注册表Regedit NBY|U{.g  
点击目录至： o~IAZU39  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run !T][c~l  
删除右边的"C:\WINDOWS\Cmctl32.exe" 9+^)?JUYll  
关闭Regedit，重新启动到MSDOS系统中 fk5'v
 
删除C:\WINDOWS\Cmctl32.exe #~|k EGt  
OK %7)TiT4V
 
pWGR#x'  
9. BackDoor v2.00 - v2.03 G/<zd)  
清除木马的步骤： p>`rTaeZg  
打开注册表Regedit oNAnJ+_  
点击目录至： dA~:L`A|X  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run %7 bd}sJ#  
删除右边的c:\windows\notpa.exe /o=yes vTO9XHc E  
关闭Regedit，重新启动到MSDOS系统中 4SJ aAeIZ  
删除c:\windows\notpa.exe UxTLr-db^  
注意：不要删除真正的notepad.exe笔记本程序 FN-/~Su~J  
ＯＫ q>.7VN[ vE  
-[L\:'Gp5  
10. BF Evolution v5.3.12 Ak9{P`  
清除木马的步骤： v'@gU
gC  
打开注册表Regedit E+@Q u "W  
点击目录至： '" "v7  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run O8@65URKx  
删除右边的(Default)=" " G<$:[ +w  
关闭Regedit，再次重新启动计算机。 SH{@yS[c!  
将C:\windows\system\ .exe（空格exe文件） T(D6'm:X  
ＯＫ iWf+wC|  
1_]X  
11. BioNet v0.84 - 0.92 + 2.21 .n]"vpWm[  
0.8X版本是运行在Win95/98 Xxg|01  
0.9X以上版本有运行在Win95/98 和WinNT上两个软件 BV~J*e  
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 Trv}YT.  
NT被感染的系统完全一样。 Ay
?<~)H  
清除木马的步骤： u?Ffqt9'  
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. rFg$7  
exe -h "[_j8,t`  
命令让木马程序可见，然后删除它。 *(OG+OkC  
抽出软盘后重新启动，进入98下，在注册表里找到： ttsR`R1.k  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Z!"-LQJ  
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" 6dIPgie3w  
将此子键删除。 f8:nKb>nq$  
.uJ J<  
12. Bla v1.0 - 5.03 w.?4}'DK  
清除木马的步骤： d?*]/ZiR  
打开注册表Regedit j&d5tgLB  
点击目录至： v1OVrk>s>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ~S8:xG+s  
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" "]S  
关闭Regedit，重新启动计算机。 + `|A/w  
查找到C:\WINDOWS\System\mprdll.exe和 q5(t2nNb  
C:\WINDOWS\system\rundll.exe &>JP.//spi  
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
mJUM#ry  
并删除两个文件。 %F 2h C x  
OK }nd>SK4  
Nm
?^cR5r  
13. BladeRunner {<,%_pJR  
清除木马的步骤： r:g\  
打开注册表Regedit Z =+Z96  
点击目录至： JQ03om--(  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run $tmdE)"&  
可以找到System-Tray = "c:\something\something.exe" >(Y CZ  
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 ojd0um6I{  
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 B0@ Tz39=  
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 U,=f};  
nI*.(+h  
14. Bobo v1.0 - 2.0 eYUb>M)  
清除木马v1.0 U~x]2{}  
打开注册表Regedit <mn[-  
点击目录至： O4R\]B#Xu  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run VQ9A/DH/  
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe" RA0;f'"`  
关闭Regedit，重新启动计算机。 G}nJ3  
DEL C:\Windows\System\Dllclient.exe ;,f\Wf"BW  
OK ]fM|cN8(zM  
清除木马v2.0 E5ce=$o  
打开注册表Regedit l 
f>/  
点击目录至： xo[o^go  
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ 7ch9Pf  
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 h&0zR#t  
p'R<yB)V  
重新启动计算机。OK I"Zp^j  
\,#$,dUXD  
15. BrainSpy vBeta &QHJ%c  
清除木马的步骤： ,2M}qs"P7G  
打开注册表Regedit o"VKAP  
点击目录至： F&B
\ X  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run nfEbu4|  
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe" y]h0c<NP  
???标签选是随意改变的。 o[ 5dR<  
关闭Regedit，重新启动计算机 1VJ${\H]  
查找删除C:\WINDOWS\system\BRAINSPY .exe FZi@h  
ＯＫ 0AB a&'h  
mnpk9x}m  
16. Cain and Abel v1.50 - 1.51 p
<fCGU  
这是一个口令木马 [IYVrT&C'  
进入MS-DOS方式 Q %o@s3~O  
查找到C:\windows\msabel32.exe @Xo*TJB  
并删除它。ＯＫ #mQ@4k9i  
94tfR$W;-  
17. Canasson `zQuhD 8W  
清除木马的步骤： T[\1=h]  
打开WIN.INI文件 "Rj PTRe:  
查找c:\msie5.exe，删除全部主键 ?ko#N?hgI  
保存win.ini xM jn=\}  
重新启动计算机 z!}E2j_9P  
删除c:\msie5.exe木马文件 bmG`:_  
ＯＫ ` Ig5*X4|  
g>/Y}{sL-  
18. Chupachbra h@%Xy(/m'  
清除木马的步骤： F-m%d@P&X  
打开WIN.INI文件 o~LJ+m6-)  
[Windows]的下面有两个行 <i~xJi%1#  
run=winprot.exe
OUBGbld  
load=winprot.exe '@{:FrG*U  
删除winprot.exe Vl_6nY;  
run= |*bUcS<S  
load=
7#LIGr  
保存Win.ini，再打开注册表Regedit #T7v]@K67  
点击目录至： Y
% iqSY  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 63fYX"  
删除右边的System Protect = winprot.exe ,.)wCZ,wca  
重新启动Windows Nv5^2^Sc=  
查找到C:\windows\system\ winprot.exe，并删除。 <F9-$_m  
ＯＫ dseI~}  
 S!?T0c?>  
19. Coma v1.09 ^to*ET{0  
清除木马的步骤： {
hS!IOM  
打开注册表Regedit 2C S9v  
点击目录至： @ m`C%7<  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run <9@
n/  
删除右边的RunTime = C:\windows\msgsrv36.exe XM
]m%I  
重新启动Windows 3fOOT7!FL  
查找到C:\windows\ msgsrv36.exe，并删除。 KsULQJ#,  
ＯＫ I!/32* s1t  
LW1 4 'A}  
20. Control HoQb.Z  
清除木马的步骤： FvsVfV U  
打开注册表Regedit 4%0s p  
点击目录至： !U`4  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ?N{\qF1Mz  
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe xkSXKR  
保存Regedit，重新启动Windows k0Vri$x  
查找到C:\windows\system\MSchv.exe，并删除。 kK5&?)3Y:  
ＯＫ V!:!c]8F  
/d&m#%9Up]  
21. Dark Shadow 3Zp<#  
清除木马的步骤： Bl\:YYd  
打开注册表Regedit !oz{XWE  
点击目录至： 'o&d!  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices Pt"K+]Ym  
删除右边的winfunctions="winfunctions.exe" Xqf\}p n  
保存Regedit，重新启动Windows .X!!dx1<  
查找到C:\windows\system\ winfunctions.exe，并删除。 R>c>wYt
'f  
ＯＫ j*3;G+  
ZA=J`->k  
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) *~8F.c
x  
清除木马的步骤： t jM9EP  
打开注册表Regedit qGX@mo({  
点击目录至：
Jt$YSp=!!  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run Le#srr  
版本1.0 AE~zmtW  
删除右边的项目System32=c:\windows\system32.exe #IH9S5B [  
版本2.0-3.1 [#KY.n  
删除右边的项目SystemTray = Systray.exe M~zI;:0O  
保存Regedit，重新启动Windows hNc8uV{r=  
版本1.0删除c:\windows\system32.exe 4&E"{d >  
版本2.0-3.1 (^yaAy#4  
删除c:\windows\system\systray.exe _qB ._  
ＯＫ rl.K{Uad  
S$b)X"h  
23. Delta Source v0.5 - 0.7 ]I*RuDv}  
清除木马的步骤： 2*snMA  
打开注册表Regedit inW7t2p<s  
点击目录至： Hec8pL  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ,X/j6\VBO  
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe 4`?PtRX  
保存Regedit，重新启动Windows LB@<Q.b,U
 
查找到C:\TEMPSERVER.exe，并删除它。 r (m3"Xu6O  
ＯＫ 1tbA-+  
!$n@:W/  
24. Der Spaeher v3 p7\LLJ y  
清除木马的步骤： <HnJD/g  
打开注册表Regedit ,OlS>>,  
点击目录至： e\~nqKCb  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run w!UF^~  
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " )i /w:g>  
保存Regedit，重新启动Windows 7bYwh8  
删除c:\windows\system\dkbdll.exe木马文件。 =?|$}vDO[  
ＯＫ Zwq\m.h  
bEF2-FO  
-- l]wfL;u  
bF9.k  
25. Doly v1.1 - v1.7 (SE) q=^;lWs4  
清除木马V1.1-V1.5版本： 6!i`\>I]  
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 gy?uk~p  
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 XR]bd  
把下列各项全部删除： (PE.v1T  
C:\WINDOWS\SYSTEM\tesk.sys Y;Nq(  
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe << =cZ.HP  
c:\Program Files\MStesk.exe wMk
Hx3XD  
c:\Program Files\Mdm.exe h,y_^cf  
重新启动Windows。 ZeG4z({af  
接着，打开win.ini文件 0J?443AY  
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= 'g<"@SS+  
保存win.ini文件。 >Ec;6V e  
最后，修改注册表Regedit xw{K,;WeO  
找到以下两个项目并删除它们 ;8=Bee4  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run O!>#q4&]  
Ms tesk = "C:\Program Files\MStesk.exe" CH `Kpt  
和 @ddCVxd  
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run w nBvJb]4l  
Ms tesk = "C:\Program Files\MStesk.exe" BZv:E?1z  
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss @u$NB3  
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 'hu'}F{  
关闭保存Regedit。 7 2i&-`&4  
还有打开C:\AUTOEXEC.BAT文件，删除 S*n5d>;  
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ 3 }sy{Mx%9  
del c:\win.reg x [vbi  
关闭保存autoexec.bat。 qYoU\y7  
ＯＫ d_:f-  
9b6U]z,  
清除木马V1.6版本： l?b*T#uIk  
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： % dtn*NU  
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但 G
_qt~U  
是它并不会把木马的EXE文件删除掉。 )" Z|x  
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 c0l?+:0M  
删除： ^:$ShbX"P  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe [ Y{  
del c:\win.reg 'k}w|gNB  
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： 'I}wN5`  
del sys.lon ;dfIzi  
del windows\startm~1\programs\startup\mdm.exe KXz7l\1Gb  
del progra~1\mdm.exe t%,:L.?J#  
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 yD
$d^/:  
删除。 45BpZ~-  
)l(DtU!E  
清除木马V1.7版本： jZ"j_=o@  
首先，打开C:\AUTOEXEC.BAT文件，删除 ve"tbNL  
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe CX2qtI8N?  
del c:\win.reg PYNY1|3  
关闭保存autoexec.bat ?.-+U~  
然后打开注册表Regedit mm*nXJ  
点击目录至： w87$p821  
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run X%og}Cfi  
找到c:\windows\system\mdm.exe路径并删除这个项目 kZ6:=l  
点击目录至： ^Nds@MR{8'  
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ GBBp1i  
找到"C:\windows\system\kernal32.exe"路径并删除这个项目 M<=e~';H  
关闭保存Regedit。重新启动Windows。 vqVwo\oEdU  
最后，删除以下木马程序： (+xT5 2  
c:\sys.lon RkTYvAk|kY  
c:\iecookie.exe <eS+3,  
c:\windows\start menu\programs\startup\mdm.exe A|4 3W=  
c:\program files\mdm.exe "1>w\21  
c:\windows\system\mdm.exe SY:ISzB}  
c:\windows\system\kernal32.exe uK#2vgT  
注意：kernal32是Ａ B7Zi|-F
  
ＯＫ vxi_Y\r=T  
owyQFk  
26. Revenger v1.0 - 1.5 6Hy_7\$(-  
清除木马的步骤： ']sjW'~  
打开注册表Regedit \J#&]o)Y  
点击目录至： *5XOYb?'v.  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ p)z#%BY56  
删除右边的项目：AppName ="C:\...\server.exe" u(hJyo}  
关闭保存Regedit，重新启动Windows $*:$-  
在c:\windows查找相应的木马程序server.exe，并删除 Yne1MBK  
ＯＫ RFSwX*!  
}}rp/16  
27. Ripper :AQ9-&i/a-  
清除木马的步骤： rR/{Yx4  
打开system.ini文件 P0sAq7"  
将shell=explorer.exe sysrunt.exe \"L0d1DK)  
改为shell= explorer.exe 1D!MXYgm1b  
关闭保存system.ini，重新启动Windows !&.-{ _$  
在c:\windows查找相应的木马程序sysrunt.exe，并删除 jS8B:>  
ＯＫ W1LR ,:$  
\hEIQjfi  
28. Satans Back Door v1.0 1U^KN~!  
清除木马的步骤： _7qa~7?f  
打开注册表Regedit k!bJ&} Q(b  
点击目录至： 0V86]zSo  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ <c<!
|<x  
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe" q \fyp\z  
关闭保存Regedit，重新启动Windows G;[O~N3n.  
删除C:\windows\sysprot.exe qUn+1.[%  
ＯＫ E="uDHw+  
h qhX  
29. Schwindler v1.82 ^K4?uABc  
清除木马的步骤： \~Ml<3Zd:  
打开注册表Regedit a({N}ZDo  
点击目录至： ,!PV0(F(  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ to1r 88X  
h
M>.xr  
gNDMJ^`  
作者： 雨夜晴空 2005-6-22 16:11 　 回复此发言 ^j10 f$B  
W:9l"'  
a0PU&o1EF  
删除右边的项目：User.exe = "C:\WINDOWS\User.exe" s5Wb i
OF  
关闭保存Regedit，重新启动Windows oS<GjI:  
删除C:\WINDOWS\User.exe !h<O c!9  
ＯＫ t
TubW=H  
^|hVFM2  
30. Setup Trojan (Sshare) +Mod Small Share f|F=)tJO  
这个共享隐藏Ｃ盘的木马 rO{?.#~  
清除木马的步骤： y7rT[f/J  
打开注册表Regedit (plT/0=^t  
点击目录至： cnw+^8  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ FgrVXb_q  
bGy|T*@  
选择右边有C$的项目，并全部删除 nG{o$v_|  
关闭保存Regedit，重新启动Windows D/;[x{;E  
ＯＫ cD)9EFo  
I_N:j,Mx  
31. ShadowPhyre v2.12.38 - 2.X ,w9|?%S  
清除木马的步骤： .)p%|A#^  
打开注册表Regedit .c@Y?..+  
点击目录至： DnG9bVm>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ W2zG"Q  
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" D`'Cnt/  
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" '=\>n(%Q  
关闭保存Regedit，重新启动Windows n\<7`,  
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe ~Cg7  
ＯＫ >Bdh`Ot-!  
1wdc4>  
_iEnS4$A8  
32. Share All (\r^0>H  
清除木马的步骤： P>_9>k@;Q  
打开注册表Regedit 261? 8&c  
点击目录至： EE`[J0 (  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ d<HO~+9  
'Nuy/\[{\  
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。 %;= ?r*]  
N`3^:EJL8  
33. ShitHeap o2hZ=+w>  
清除木马的步骤： !
>=lah$&  
打开注册表Regedit A=Hv}lv  
点击目录至： _5(1T%K)  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ F7nwVDc*  
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe" R$A%Zh6  
或者recycle-bin = "c:\windows\system.exe" j
vD_{r  
关闭保存Regedit，重新启动Windows i "X" -)#  
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe `L[q`r7  
ＯＫ H+]h+K9\7  
a~LdcUYs  
34. Snid v1 - 2 kumo%TXB&  
清除木马的步骤： B!8X?8D  
打开注册表Regedit $<C",&  
点击目录至： "!7Hu7  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 6gO(  8  
删除右边的项目：System-tray = c:\windows\temp$01.exe 05\0g9  
关闭保存Regedit，重新启动Windows dTu*%S1Z  
删除c:\windows\temp$01.exe f\Hw Y)^>  
ＯＫ pR=R{=}wV
 
1ah,Zth2  
35. Softwarst S')
DAx  
清除木马的步骤： W/WP }QM  
打开注册表Regedit PYs0w6o  
点击目录至： L;L_$hu)  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 9HiyN>(  
删除右边的项目：NetApp = C:\windows\system\winserv.exe !7Qj8YmS  
关闭保存Regedit，重新启动Windows ycki0&n3  
删除C:\windows\system\winserv.exe "xHK*  
ＯＫ iC^G^~V+H  
*B{
]  
36. Spirit 2000 Beta - v1.2 (fixed) BD}%RTeWKq  
清除木马v Beta版本: <exyd6iI  
打开注册表Regedit bwP@}(K  
点击目录至： ?p 4iXHE  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ \-{$IC-L  
删除右边的项目：internet = "c:\windows\netip.exe " ?OoI63&  
关闭保存Regedit #.fJ M:"tG  
打开win.ini文件 nnE'zk<"  
查找到run=c:\windows\netip.exe p[At0Gc L  
更改为：run= ZG#:3d*)  
关闭保存win.ini，重新启动Windows _h,_HW)G  
删除c:\windows\netip.exe和c:\windows\netip.exe =ud~  
ＯＫ NG:4Q.G1g  
清除木马v 1.2版本: i^Jw`eAmT  
打开注册表Regedit >=:mtcph  
点击目录至： nR@mm j  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ^-n^IR}J  
删除右边的项目：SystemTray = "c:\windows\windown.exe " _5(p=Zc  
关闭保存Regedit，重新启动Windows x5pu+-h  
删除c:\windows\windown.exe yM9>)SE5`  
ＯＫ *b0z/6  
清除木马v 1.2(fixed)版本: 8
9{;R  
打开注册表Regedit -b8SaLak  
点击目录至： .V0fbHYTJ  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ZU.E}Rn:  
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" &2 *  
关闭保存Regedit，重新启动Windows 9,\AAISi  
删除c:\windows\server 1.2.exe $?gKIv>g  
ＯＫ tQUKw@@Q  
0c!^=(  
37. Stealth v2.0 - 2.16 <&O*' <6C  
清除木马的步骤： 0raFb,6l  
打开注册表Regedit SAf)#HXa  
点击目录至： fZsw+PSy  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ hgE:2@  
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe w\N\J^5,Q  
关闭保存Regedit，重新启动Windows F6Q%<p a  
c'Ibgfx%
m  
H_x}-  
|S@
  
删除C:\WINDOWS\winprotecte.exe 52Dgul  
ＯＫ :)B1|1  
:7obxW1X  
38. SubSeven - Introduction +\&6Zbn  
清除木马v1.0 - 1.1： 9!wm`'G8  
打开注册表Regedit yjucR Fl  
点击目录至： NTSKmCvQG  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Of{'A  
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" |bmc6G[  
关闭保存Regedit，重新启动Windows j*jq2u  
删除C:\WINDOWS\SysTrayIcon.Exe ]K%D$x{+\  
ＯＫ :yAvo4)  
清除木马v1.3 - 1.4 - 1.5： jqy?Od)  
打开win.ini文件 Xqas[:)7+  
查找到run=nodll 0Y\7A  
更改为run= D 3}e{J8  
关闭保存win.ini，重新启动Windows B'D4]EB  
删除c:\windows\nodll.exe Oxf,2r  
ＯＫ  h93
  
清除木马v1.6： o#F03  
打开注册表Regedit .g6(07TyV  
点击目录至： [u`9R<>c"U  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ HltURTbI  
删除右边的项目：SystemTray = "SysTray.Exe" _Y,d|!B#L  
关闭保存Regedit，重新启动Windows \6v*c;ZF  
删除C:\windows\systray.exe UjQi9ELoJ  
ＯＫ O:G-I$F|  
清除木马v1.7： tL@m5M%:N2  
打开注册表Regedit atWAhN  
点击目录至：
?28aEX_w  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices `'<
&<P  
\ #-u?+Nk/  
查找到右边的项目：C:\windows\kernel16.dl，并删除 9S[Tan|  
关闭保存Regedit，重新启动Windows cc$+"7/J^c  
删除C:\windows\kernel16.dl -* ;`~5  
ＯＫ 79Vp^GG7  
清除木马v1.8： qbe9 CF'@_  
打开注册表Regedit WD5ulm?91|  
点击目录至： O}_Z"y  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 c{t(),nAA  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices lGP'OY"Q  
\ rhe;j//`  
查找到右边的项目：c:\windows\system.ini.，并删除 L`{EXn[  
关闭保存Regedit。 YG6Kvc6T  
打开win.ini文件 i&?do{YQ)  
查找到run= kernel16.dl gRdg3qvU  
更改为run= f<0nj?  
关闭保存win.ini。 P9D'L{yS/x  
打开system.ini文件 yjP;o`z%  
查找到shell=explorer.exe kernel32.dl X`k[ J6  
更改为shell=explorer.exe .v:K`y;f\(  
关闭保存system.ini，重新启动Windows `&yUU2W  
删除C:\windows\kernel16.dl 0BTLIV$d;  
ＯＫ Ng3MfbFG  
清除木马v1.9 - 1.9b： L?n*b  
打开注册表Regedit +}@HtjM  
点击目录至： L_YVe(dT  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 It@ak6u?  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices m,U`hPJ  
\
-3<5,Q{G+  
删除右边的项目：RegistryScan = "rundll16.exe" Py8<db%  
关闭保存Regedit，重新启动Windows oA&V,r  
删除C:\windows\rundll16.exe XK>/i}y  
ＯＫ $h-5PwHp  
清除木马v2.0： vO2o/   
打开system.ini文件 2|)3Ly9  
查找到shell=explorer.exe trojanname.exe ArUGa(;f  
更改为shell=explorer.exe n(b(H`1n  
关闭保存system.ini，重新启动Windows 5Qik{cWxBq  
删除c:\windows\rundll16.exe 8]N+V:  
ＯＫ \@4_l?M  
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus： T}X#I'Z  
打开注册表Regedit !ldb_*)h  
点击目录至： +]Y&las  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 5xi f0h-`  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 2Ek6YNx  
\ por[p\M.  
删除右边的项目：WinLoader = MSREXE.EXE >'@yq  
hkey_classes_root\exefile\shell\open\command _n(NPFV  
将右边的项目更改为：@="\"%1\" %*" 0=;jGh}|i  
关闭保存Regedit。 N(@'L43$V  
打开win.ini文件 z$E+xZ  
查找到run=msrexe.exe和 1@kPl[`p'  
load=msrexe.exe OCF\*Sx  
更改为run= elZ?>5P$}  
load= :xfD>K  
关闭保存win.ini。 pAYH"Q6~)I  
打开system.ini文件 n~l)7_G  
查找到shell=explore.exe msrexe.exe IBWUeB:b  
更改为shell=explorer.exe 2i4FIS|z0  
关闭保存system.ini，重新启动Windows dx@#6Fhy  
删除C:\windows\ msrexe.exe 
Pn
5@7~  
C:\windows\system\systray.dll y5.Z<Y  
ＯＫ AU}P`fT!  
清除木马v2.2b1： F9ry?g=h  
打开注册表Regedit 8h~v%aZ1  
点击目录至： f8)D|  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 Ix%h/=I  
删除右边的项目：加载器 = "c:\windows\system\***" EW1L!3K  
注：加载器和文件名是随意改变的 W?G4\ubM3<  
关闭保存Regedit。 )]!Ps` ,u  
打开win.ini文件 fM_aDSRa!H  
更改为run= gy _86y@  
关闭保存win.ini。 hZ.Sj~>7`  
打开system.ini文件 r^&{0c&o  
更改为shell=explorer.exe Pv`yOx&nE  
关闭保存system.ini，重新启动Windows &~
U8S^os  
删除相对应的木马程序 l2=.;7IV  
ＯＫ Xd66"k\b+  
Vf*!m~]Vqi  
39. Telecommando 1.54 Y*3qH
]  
清除木马的步骤： 1^R@X  
打开注册表Regedit } O9q$-8!  
点击目录至： 9
'Y~! vY  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ g||{Qmr=1  
删除右边的项目：SystemApp＝"ODBC.EXE" Xcicqywe?  
关闭保存Regedit，重新启动Windows ()K%Rn  
删除C:\windows\system\ ODBC.EXE tz&=v,_jc  
ＯＫ m1VyYG
 
-- $.cNY+ k  
NyJU?^f&v  
Qwk  
@h X  
40. The Unexplained Q0!gTV  
清除木马的步骤： ]~87v  
打开注册表Regedit T^aEx.`O}`  
点击目录至： 3ZU`}  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 0(ZER sP  
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" 9]VUQl9gh  
关闭保存Regedit，重新启动Windows U{RW=sYB~9  
删除C:\WINDOWS\TEMPINETB00ST.EXE R(=Lhz6R4  
ＯＫ #wNksh/J^  
lOPCM1Se  
41. Thing v1.00 - 1.60 z6B/H2  
清除木马v1.00-1.12： nu}$wLM  
点击目录至： wZh&w<l'  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ .Hl]xI$;+  
删除右边的项目：(Default) = "C:\some\path\here\thing.exe"  1SP)`Q  
也有一些是在： vO%n~l=  
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL ?7@B$OlU  
Ls\ x<"1T w5e  
删除右边的项目：wsasrv.exe = "wsasrv.exe" X7?p$!M6;B  
关闭保存Regedit，重新启动Windows %8
>s:YG  
删除C:\some\path\here\thing.exe O>wGc8Of\  
ＯＫ rm;'/l8Y-E  
清除木马v 1.20版本: x %L2eXL  
进入MS_DOS方式： MmI4J$F  
del winspc13.exe H`njKKdR  
del ms097.exe ixw3Z D(>+  
打开system.ini文件 efy65+~GG  
查找到shell=explorer.exe ms097.exe LpGplDlB  
更改为：shell=explorer.exe KF|+#qCN  
关闭保存system.ini，重新启动Windows  nk>  
ＯＫ mFjX  
清除木马v1.50版本: xpxUn8.  
点击目录至： }\:3}'S.$  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 4{(uw  
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。 VJDF/)X3$  
关闭保存Regedit。 u01 'f-h  
打开system.ini文件 `$ZX]6G  
查找到shell=explorer.exe后面是木马文件 &
1p\.Y  
更改为：shell=explorer.exe @HxEp;*NH"  
关闭保存system.ini，重新启动Windows %2f``48#  
删除相应的木马文件 OKNA36cU'  
ＯＫ h8Q+fHDYv  
清除木马v1.50版本: KiT>W~  
进入MS_DOS方式： +wXrQV  
del winspc13.exe KoRJ'
WW^  
del ms097.exe =<e|<EwSZ  
打开system.ini文件 <|cnQj*  
查找到shell=explorer.exe后面是木马文件 Bq.@CxK  
更改为：shell=explorer.exe swYlp  
关闭保存system.ini，重新启动Windows f_}/JF  
删除相应的木马文件 '3 w=D )  
ＯＫ = I,O+^  
R 5-q{  
42. Transmission Scount v1.1 - 1.2 p~6/+ap  
清除木马的步骤： -=iGl5P?  
打开注册表Regedit j5,1`7\7B  
点击目录至： DZ92;m  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ }l~|c{WH`  
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe HS XS%v/Y  
关闭保存Regedit，重新启动Windows `E+)e?z  
删除C:\WINDOWS\Kernel16.exe )uC],CbW{  
ＯＫ
C93BK)$}  
GL[#XB>n  
43. Trinoo /ts=DxCC;  
清除木马的步骤： ^e:C{]S=  
打开注册表Regedit I_6NY,dF  
点击目录至： {STOWuY  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ Z"#eN(v.N  
删除右边的项目： System Services = service.exe [Oen{c
9A  
关闭保存Regedit，重新启动Windows #"-?+F=rk  
删除C:\windows\system\service.exe D9,609w  
ＯＫ 5b45u 6  
+KgoLa  
44. Trojan Cow v1.0 wI><kdz  
清除木马的步骤： &[:MTK?x!  
打开注册表Regedit BZq_om6  
点击目录至： d~F`q7F'?]  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ =M'M/vKD  
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe" J ^gtSn^  
关闭保存Regedit，重新启动Windows :xJ]# t..  
删除C:\WINDOWS\Syswindow.exe :f%FM&b  
ＯＫ !>fYD8Ft,  
Cw42bO  
45. TryIt @ODwO;_R5  
清除木马的步骤： Z?X0:WK  
打开注册表Regedit 1{l18B`  
点击目录至： xxkUu6x#  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ J@D5C4>i  
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart x{{QS$6v  
关闭保存Regedit，重新启动Windows 7?Q@Hj(:NT  
删除C:\Program Files\Internet Explorer\_.exe fHhm)T8KB  
ＯＫ rE0?R(_  
VH[r@Pn  
46. Vampire v1.0 - 1.2 KiW4>@tY  
清除木马的步骤： \$:KfN>WY  
打开注册表Regedit f0p+l-iEv  
点击目录至： zvjVM"=G  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ah<1&UG,  
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" 6BM[RL?T  
关闭保存Regedit，重新启动Windows $$ %4,\{l  
删除c:\windows\system\Sockets.exe h4rIt3`  
ＯＫ 3ThBy'
 
.K`OEdr<  
47. WarTrojan v1.0 - 2.0 _Gs*4:  
清除木马的步骤： HR)Dz~Obw  
打开注册表Regedit lOIBX@K E  
点击目录至： OS8 ^mC  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ UjibQl3:m  
删除右边的项目：Kernel32 = "C:\somepath\server.exe" HT]W2^k  
关闭保存Regedit，重新启动Windows XMhDx  
删除C:\somepath\server.exe AA][}lU:5  
ＯＫ Q'-V\G)11  
bwh7.lDAl  
QZy+`  
48. wCrat v1.2b )aoB-Lu  
清除木马的步骤： hZGoiWC  
打开注册表Regedit Bz}Dgbb  
点击目录至： WrK!]17or  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ m-f"EFmP  
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe" !0ly1T 9  
关闭保存Regedit，重新启动Windows Bvzu{B%  
删除C:\WINDOWS\sysexplor.exe m"Y;GzqQl  
ＯＫ !NWz  
e$F]t*)Xa  
49. WebEx (v1.2, 1.3, and 1.4) IV{,'+hT  
清除木马的步骤： <S~_|Y*v  
打开注册表Regedit @$FE}j_  
点击目录至： 9hAS#|vK  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 1*S
5:7Tb  
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" 8 vNgePn  
关闭保存Regedit，重新启动Windows 1-Fg_G}|6  
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx +|.}oL^}G  
ＯＫ -q7A\8C  
mhnjYK9  
50. WinCrash v2 J6x\_]1:*  
清除木马的步骤： DO<eBq\O  
打开注册表Regedit 2m.RM&TdB  
点击目录至： {Z[
yY6Nu  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ N;,?k.vU  
删除右边的项目：WinManager = "c:\windows\server.exe" :LRR\v0HM  
关闭保存Regedit qGMM3a)Q  
打开win.ini文件 gyH'92
ck  
查找到run=c:\windows\server.exe ~82[pY  
更改为：run= $iQ>c6  
保存关闭win.ini，重新启动Windows >}QRMn|@H  
删除c:\windows\server.exe A.7:.5Cx'  
ＯＫ <4jQbY;  
D|I(2%aC  
51. WinCrash 9fD4xkRS  
清除木马的步骤： cT{iMgdI?  
打开注册表Regedit .4={K)kz|F  
点击目录至： A(duUl~  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ #QJ  mAA  
删除右边的项目：MsManager ="SERVER.EXE" J5LP#o(V  
关闭保存Regedit，重新启动Windows >Bp%~8f  
删除C:\windows\system\ SERVER.EXE 7}bjJR "  
ＯＫ $;un$ko6%  
'|^LNAx  
52. Xanadu v1.1 zi:F/TlUC  
清除木马的步骤： Rde_I`Ru  
打开注册表Regedit KtJE  
点击目录至： k*|dX.C:  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ b~06-dk1  
删除右边的项目：SETUP = "c:\somepath\setup.exe" xrx{8pf  
关闭保存Regedit，重新启动Windows #oMbE<//"  
删除c:\somepath\setup.exe n
Pq\J~M  
ＯＫ ~WuElns  
tW5\Ktjno  
53. Xplorer v1.20 _5a]pc$\Y]  
清除木马的步骤： zF/}s_><*  
打开注册表Regedit o^~6RZ  
点击目录至： hM E|=\  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ VL5kjF3/  
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" .G+}Kn9!  
关闭保存Regedit，重新启动Windows (PGmA>BT  
删除C:\WINDOWS\system\PCX.exe nzy =0Ox[  
ＯＫ m6V
1m0M  
T~$ePVk>L  
54. Xtcp v2.0 - 2.1 :w_F<2d0 0  
清除木马的步骤： 6bnAVTL5  
打开注册表Regedit v,vTRrpK  
点击目录至： /og}e~q  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ L:YsAv  
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" &ukNzV}VW  
关闭保存Regedit，重新启动Windows +WPi}  
删除C:\WINDOWS\system\winmsg32.exe g|<)J-`Q  
ＯＫ 2`5(XpYe  
f<SSg*A;  
55. YAT ,<hXNN  
清除木马的步骤： 5K'EuI)  
打开注册表Regedit |UnTd$m  
点击目录至： !Go(8`>  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ y NV$IN%  
删除右边的项目：Batterieanzeige = c:\pathnamehere\server.exe /nomsg ?y<n^`  
关闭保存Regedit，重新启动Windows yD1*^~loJ  
删除c:\pathnamehere\server.exe