很多新手对安全问题了解比较不多，计算机中了特洛伊木马不知道怎么样来清除。虽然现在有很多的清除特洛伊木马的软件，可以自动清除木马。但你不知道木马是怎样在计算机中运行的，如果你看了这篇文章之后，你就会明白一些木马的原理。　 4 ]( m! O# ^( v1 Q0 K% U
　
) M1 @9 H5 A6 g5 @+ f/ |6 u手工清除木马攻略
- J! G* k, _3 I' p4 T& F7 K2 _5 d1. 冰河v1.1 v2.2 . {$ u/ i' ~4 K! h4 E4 w8 o
冰河是国产最好的木马 7 ]( Q; C6 y. C; @
清除木马v1.1
8 _# O, U, X: R. b' G4 z打开注册表Regedit
1 S/ s6 m+ y3 k( J; `6 ~2 S7 G点击目录至：
3 t0 J$ S1 C; C3 OHKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run $ c! o$ J5 A) k: Y0 l
查找以下的两个路径，并删除
2 [) x9 @% K- L* J` C:/windows/system/ kernel32.exe`
% M/ Y2 a& K$ Y` C:/windows/system/ sysexplr.exe`   X" c& G# ?+ R3 \: Y: u8 D
关闭Regedit 2 h3 i5 b2 `* h9 `
重新启动到MSDOS方式
$ G+ a& i6 t7 S删除C:/windows/system/ kernel32.exe和C:/windows/system/ sysexplr.exe木马程序 ' y- I# C% L7 J) r4 Q
重新启动。OK + R6 m: ^4 W7 \1 q7 c. Q) ?+ v

. K6 |5 q0 P0 n' m清除木马v2.2 0 i: z/ i' O/ X) x2 p6 ~9 D9 A3 s
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
9 s' p6 z$ J, y; y因此，不能明确说明。 $ E5 z( K! Q* b0 w' i
你可以察看注册表，把可疑的文件路径删除。
. ?$ ~; \, u0 n+ F. Q重新启动到MSDOS方式
) y) R0 e& P2 r删除于注册表相对应的木马程序 : J$ Q! g- R  S+ Y" ]3 F
重新启动Windows。OK
- l: v$ I& m' o4 I' U1 P& w7 \) z( R" v3 |1 Q2 i( l
2. Acid Battery v1.0 7 n1 T. M! m. Q7 S6 _
清除木马的步骤： 3 l; i2 q# u9 o' E2 ?, W0 o' M

0 [( z0 a, A, p& t9 e$ r打开注册表Regedit 1 M0 V8 e1 [, L+ M9 C
点击目录至： + Y5 L6 w* y4 w9 h  |( k1 s
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run
3 t1 c$ e( l6 A0 X7 x删除右边的Explorer =`C:/WINDOWS/expiorer.exe`
7 A2 V  r& E9 e$ \1 m) ]关闭Regedit
9 v' |! f+ L8 E( S重新启动到MSDOS方式
3 Z) y: b8 R1 Z% L# ]' E1 m删除c:/windows/expiorer.exe木马程序 7 l2 ]7 |# W6 x; w( n
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 / P0 C4 t* c5 B1 [+ S% C( C/ Y: ~* g/ L
重新启动。OK
+ g5 S, l0 U! \# x6 q7 G3. Acid Shiver v1.0 + 1.0Mod + lmacid
, n* n/ |) x  c3 o# |) X, m1 d) ^清除木马的步骤：
' p/ g" ?" _# Q; [9 @0 i  D# L+ q
重新启动到MSDOS方式 8 C: H8 `! M: f  {' U, ?' A
删除C:/windows/MSGSVR16.EXE . D" }. W: e/ M4 ?9 U! j
然后回到Windows系统
; I' _- W8 E$ S7 y# i* ^  j+ d打开注册表Regedit
0 }0 e  c; l8 N* ?% I点击目录至：
- e5 h- j# p3 G6 L' {HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run * T( h. [& C6 l2 _# y1 Z
删除右边的Explorer = `C:/WINDOWS/MSGSVR16.EXE`
6 j: u  F! S2 lHKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices $ l- {& {' |2 Q6 {, `
删除右边的Explorer = `C:/WINDOWS/MSGSVR16.EXE`
2 F6 e* s  y  [$ D0 |  `5 a5 k关闭Regedit , W1 H( i; W/ r: V! Z
重新启动。OK ' Y. p- G( r+ m6 @$ _1 a1 A5 d
4 C  o( S+ Y. }0 z
重新启动到MSDOS方式
0 Q& x+ ?. R$ ^) k. p删除C:/windows/wintour.exe然后回到Windows系统 ) B) c3 Z6 A# |, r: L% f8 }( d
打开注册表Regedit ; f, `  n* W8 n+ \7 L
点击目录至： 0 p7 y* v  X, c9 W: N
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run
) L  n* ^" h$ x  E/ |* N6 o删除右边的Wintour = `C:/WINDOWS/WINTOUR.EXE` 0 h; p- F9 `  {# }( T+ x1 j5 G
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices - a, B* ~" @/ z; L
删除右边的Wintour = `C:/WINDOWS/WINTOUR.EXE` . I, }+ P* u& s% L: Z* X
关闭Regedit
1 D5 \' G" Q/ [. p重新启动。OK 3 [* z5 O. ]7 {1 _  u
4. Ambush
: p# O/ O+ H$ i8 _清除木马的步骤：
' k6 |% `" |3 N/ H( t- n7 W1 Z6 \" |1 L6 z) ?
打开注册表Regedit ; @3 a$ f; i' R* b" f0 c+ Z8 R; o' d
点击目录至： - R8 G) C' @4 M9 a
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ . F8 o: C) z2 w/ ?
删除右边的zka = `zcn32.exe` 7 s- X" Z' y( F, }, I
关闭Regedit
* B% [* g+ I# O5 P( j& H2 p( U重新启动到MSDOS方式 # a: o( @1 V/ Z! R
删除C:/Windows/ zcn32.exe
1 z' [6 _( R0 m1 U/ e重新启动。OK 6 f8 M: i" r6 b; n' Y
5. AOL Trojan 9 r: C: y9 N. J: U
清除木马的步骤：
8 K, H# [3 z" K5 a2 w1 U
" Z' i2 Y7 M, ^( C) x. y启动到MSDOS方式
. I3 y4 G" F- u4 F7 G3 H删除C:/ command.exe（删除前取消文件的隐含属性） 2 i% S1 ~2 G$ `& t# b* }" |3 N
注意：不要删除真的command.com文件。 - Z3 P+ Y: ?+ Y9 F( ?6 f
删除C:/ americ~1.0/buddyl~1.exe（删除前取消文件的隐含属性）
* @9 Q" j' n9 [删除C:/ windows/system/norton~1/regist~1.exe（删除前取消文件的隐含属性）
1 l0 K8 S. O" F5 \( J7 t9 o; o, o: `
打开WIN.INI文件 ; Q  s7 L, F9 N3 ~5 C
在[WINDOWS]下面`run=`和`load=`都加载者特洛伊木马程序的路径，必须清除它们：
/ H: L$ ?# a: a; drun= 9 g" ]% `  l+ V# T' L
load= ' k, L7 g, R1 L6 r) \8 h+ O* c  I
保存WIN.INI # M: o0 z# K' ]( w3 R
7 U& E5 U" x" e$ _, J4 [% h
还要改正注册表Regedit
. d7 A. _4 o. U. i点击目录至： - }9 t8 u5 ^' B& C5 u
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run + S0 R- Z" U/ c- t! D
删除右边的WinProfile = c:/command.exe 0 W6 v0 {, H6 K7 W) _3 {+ S4 t+ R
关闭Regedit，重新启动Windows。OK
8 u' W( F- e1 r' A/ O" H/ z6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1 1 r1 o/ D7 A! d/ h+ q+ x2 u
清除木马的步骤： & Y- T4 L! P  @6 }" q$ b
* K0 U1 |. X6 I7 z
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
- u, N) k; K! l9 [; ?9 u* j1 F我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
  H# n7 }7 g1 T5 E# O+ f( o# n4 |打开system.ini文件
' j1 n3 i' z+ t, W6 U; D  A在[BOOT]下面有个`shell=文件名`。正确的文件名是explorer.exe
! v: _" i2 a  Z) P& @! Z  w如果不是`explorer.exe`，那么那个文件就是木马程序，把它查找出来，删除。
8 E5 ~7 D9 G3 U% K) y8 F! }保存退出system.ini
; A$ s  c# O5 F. C) w# c' T打开win.ini文件
! e5 T  v1 Z( N( c3 l在[WINDOWS]下面有个run=
0 C3 l4 U# }0 g7 |8 w如果你看到=后面有路径文件名，必须把它删除。 9 k* o: x8 _, n! W
正确的应该是run=后面什么也没有。 " u; \4 b1 B" ~
=后面的路径文件名就是木马，把它查找出来，删除。
! B) X3 v1 m; A" y9 C保存退出win.ini。 # T. R  D( m+ c, t2 B
OK
9 y4 N8 `  y8 Z2 D4 i7. AttackFTP
5 J/ X# u5 k$ `! V9 A清除木马的步骤： 4 e6 s7 p& J$ A- @* k3 r
. O$ S9 a$ Y- {) L$ q; ]- z
打开win.ini文件
  n, L1 n+ I7 w8 |9 N. g在[WINDOWS]下面有load=wscan.exe * C3 `! J  [, e2 M
删除wscan.exe ，正确是load= ; T6 Z, Y" N) S6 ^  {
保存退出win.ini。
+ }! H0 d9 F1 ?  D4 u
4 c/ r6 t- m! W4 T打开注册表Regedit
6 u( S' ^  g& o- Q& W$ f7 M( o点击目录至： - ?% A2 F$ c0 [9 M' E9 E8 B
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 8 `, d7 j: D/ e
删除右边的Reminder=`wscan.exe /s`
( P$ F5 @* r2 B8 ]& y4 A% s关闭Regedit，重新启动到MSDOS系统中 $ h% }, P2 a0 C
删除C:/windows/system/ wscan.exe 0 d/ a4 E7 C, A1 m" J; o
OK
, a  I' [3 A, H6 e8 a. C4 ~. S9 e8. Back Construction 1.0 - 2.5
! Z3 @9 n( c$ ?$ M3 @5 ~清除木马的步骤： 0 M+ A) I$ S! R* u+ x# p
1 ^1 y  |. }) b8 ]% g* X
打开注册表Regedit / ^: ~( h+ ?3 |' Y  |7 i
点击目录至：
+ }& q  W! D8 \8 n! ]7 ~HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run # O4 f0 w1 Y+ C; R$ b$ y. y" T
删除右边的`C:/WINDOWS/Cmctl32.exe`
+ g' J* S+ Q7 q8 Z3 L) o关闭Regedit，重新启动到MSDOS系统中 ) t( M/ I  h8 {2 D6 b6 d
删除C:/WINDOWS/Cmctl32.exe
% @9 V& G$ c- s" LOK
2 v5 r( o  s. q$ F6 u- [9. BackDoor v2.00 - v2.03
3 c, c  `" ]! C- R0 N8 _) X9 [5 H清除木马的步骤：
3 M2 U$ g7 o, A! O/ }9 M) t
8 @' _- Y3 W. M4 p, v9 ?" G- `打开注册表Regedit
& u- C/ }  q/ u+ E, D. M5 `% {$ `点击目录至： 2 Z' D$ {/ M4 Q( I7 b& ^( f
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run
3 A" b- P6 E5 y1 Q- n* i# p删除右边的`c:/windows/notpa.exe /o=yes` / d  d- t% r$ ~
关闭Regedit，重新启动到MSDOS系统中
* e4 K" i. ^* r, l; `! O删除c:/windows/notpa.exe
4 Z* _' a5 I" E0 V8 ^6 ?+ m  j注意：不要删除真正的notepad.exe笔记本程序
* X" ~5 a: V& j9 H0 G* mＯＫ
! I# U' v$ h5 E- a! V& ?( s10. BF Evolution v5.3.12
$ o0 q/ E6 q$ o, Y清除木马的步骤：
% X1 U- g! c5 u: d4 @4 F( R. c4 N$ k, Y# G
打开注册表Regedit - C+ a% ~6 D' x. O$ S
点击目录至：
1 {; r3 z  e4 `: s8 Q* {; c  GHKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run
" B& m! r2 z4 q; y  {3 w删除右边的(Default)=` `
$ ]* K; o2 ?( [4 Y$ v$ V! p$ R' g3 Z关闭Regedit，再次重新启动计算机。
' |/ d9 u0 r, c% V: ?" h2 H3 T将C:/windows/system/ .exe（空格exe文件） * b& K- \% z1 B# d0 [: e& @
ＯＫ

11. BioNet v0.84 - 0.92 + 2.21 0 X  T2 ~, z0 m

  ]+ y/ Z4 J- ~" W7 @1 t0.8X版本是运行在Win95/98 * y  [0 X* h6 _( C# N
0.9X以上版本有运行在Win95/98 和WinNT上两个软件
8 f/ S! l+ J7 h客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被感染的系统完全一样。
  X0 [: {' W. \7 A+ s清除木马的步骤：
. \0 i2 {2 S" K2 C8 @7 ]1 P首先准备一张98的启动盘，用它启动后，进入c:/windows目录下，用attrib libupd~1.exe -h ! |5 z2 P7 d) V- G% P
命令让木马程序可见，然后删除它。   J& X- w' N; b0 M0 N. V
抽出软盘后重新启动，进入98下，在注册表里找到：
+ h2 U4 Z9 M: O& [; W# P4 UHKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ + y6 t, d$ A$ ?* H
的子键WinLibUpdate = `c:/windows/libupdate.exe -hide` . o) L# P1 b, J% G0 F4 d1 V
将此子键删除。
0 _8 C$ V1 M! Z* u$ L* o8 y6 r) {! w) |/ a" L# y: \! C

6 S: ?: j5 I# w. z12. Bla v1.0 - 5.03
7 x9 G! ?$ v; c9 R/ H+ \清除木马的步骤： * X. T. D6 Z0 s$ z+ {
: x2 g3 i1 I# q' t5 e
打开注册表Regedit 0 f) a6 x7 j0 X- G, C! l, {1 O
点击目录至： 0 ]' `; Z  ]# s/ u- ^: l
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 9 }0 k5 {' @# Y6 `4 F3 a8 C$ u+ J
删除右边的Systemdoor = `C:/WINDOWS/System/mprdll.exe` 6 z) u' L6 Q$ B. Y* F% ~9 q: p
关闭Regedit，重新启动计算机。 " f" r' b; f# a$ J0 ]
查找到C:/WINDOWS/System/mprdll.exe和 . x8 @! ?2 a0 U* q* f& f$ a3 ^
C:/WINDOWS/system/rundll.exe $ P. z5 d$ T& u( i4 l; Q
注意：不要删除C:/WINDOWS/RUNDLL.EXE正确文件。
  v7 R; \. U+ [% r  Q1 |! l# M, }并删除两个文件。
  f2 z; M) g; X9 `2 m# b6 i. R8 HOK
7 o, M: L& D7 {, A. v; @  h8 b13. BladeRunner
4 D' m9 k1 g8 C清除木马的步骤：
( K; V& j4 O5 R( b
% T" v  |0 Q  G# w! U打开注册表Regedit
7 P! `5 t* i$ C& D' D; [* [- o: n点击目录至： / h/ h3 @. }2 a1 s: t8 b7 {/ H
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run
2 t4 C2 L: o6 @9 q: d$ E5 p  E% t可以找到System-Tray = `c:/something/something.exe` 5 f7 R$ V- g$ U: k3 g( Q4 g
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
0 ?9 X5 \2 D( [7 h; p- M  T重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 7 s) p) Q: Y3 M2 y7 J: r) y
7 g; X: m( _! [% @  m
14. Bobo v1.0 - 2.0 " ~' B- X4 h; `3 g
清除木马v1.0 * s! u/ w0 k( \3 [
打开注册表Regedit 5 F8 b/ N* R# X8 s8 h
点击目录至： # T; s! ]+ F- T: x0 m0 m; H
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run ) u/ X  c( z7 D1 v
删除右边的DirrectLibrarySupport =`C:/WINDOWS/SYSTEM/Dllclient.exe`
+ B' h) v% E7 y' t& M+ f4 R关闭Regedit，重新启动计算机。 4 f( t1 M5 p$ l  }. I. s/ b) O
DEL C:/Windows/System/Dllclient.exe
) F5 M5 r8 k" E7 d$ g4 @: [- NOK
  W* L8 b. @' e6 \% V
( G# \9 B4 i- H5 f5 c  ?1 N% `3 k, U清除木马v2.0   ~  I: _' \/ B& \& f
打开注册表Regedit
  S- o9 R" k! K0 {: X7 ?+ `1 e( z点击目录至：
1 o1 A; l7 i. {) U% A- FHKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
. p3 S* s" u; e5 v# C3 rICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
; ]: [6 }0 {/ Q; f9 D9 y; @重新启动计算机。OK 6 m, @% o; J- G$ L( {. Q
15. BrainSpy vBeta 5 q4 @3 n: y9 j. t/ s
清除木马的步骤： / A3 A  p. j4 r
! y7 w+ Y2 Q) I7 f5 W) t
打开注册表Regedit 2 c  t' T( `1 }
点击目录至：
. V. I7 f# N4 U, N3 THKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run
" {& A' [9 O3 h右边有 ??? = `C:/WINDOWS/system/BRAINSPY .exe` 4 |0 W6 C1 J! E5 U0 U0 p6 Z9 O
???标签选是随意改变的。
/ e, o. W7 _' r$ n& `6 Z关闭Regedit，重新启动计算机
( \% X1 L8 l1 h) O6 y6 W! @& {% s查找删除C:/WINDOWS/system/BRAINSPY .exe
3 W+ m. R1 l% d9 a; u9 F/ ?  y% SＯＫ
; L2 o. K8 z( g16. Cain and Abel v1.50 - 1.51
* h* s( N+ p* v7 Y这是一个口令木马 $ y: z, }/ _# e% O6 n
: t* s: l! n. L0 o! G; H7 S% E
进入MS-DOS方式 4 D: E6 H( }5 B0 j2 g4 `# N1 q! X2 h
查找到C:/windows/msabel32.exe ! M: ^! i9 M3 v
并删除它。ＯＫ * X5 G1 \5 Q/ b! O1 X
17. Canasson : s( O- O9 i! ^& S! p
清除木马的步骤： 1 ^8 F( L: p5 d; W. F

; O! @$ q  H! U% X; Z打开WIN.INI文件 ( X9 F% _+ B% M' M$ Z: M: A
查找c:/msie5.exe，删除全部主键
/ Y3 I0 H* ~) D& ?$ F保存win.ini ' X9 u6 l+ |1 ?. T+ C! G& A
重新启动计算机
/ Q1 \! X, p1 X0 z8 f% ~0 k+ ~删除c:/msie5.exe木马文件
2 S; h7 i" p$ }3 a; Y; V8 d; wＯＫ + a* I5 z7 |. L; ^5 y
18. Chupachbra " Z! z# C2 U  z! ]7 L1 {
清除木马的步骤： / U5 q& n: r0 h) F$ K
; C7 ^! _# z6 F9 R  C% d
打开WIN.INI文件
8 L$ i0 Y" u6 N/ ~1 e[Windows]的下面有两个行 1 k% x, Z. t8 p% ?! I, h
run=winprot.exe 0 h: t) l+ q4 Q+ R8 x( O$ d
load=winprot.exe
" Z* @* [; \) q, j* L! x删除winprot.exe , T0 P+ A! ~% ~- O5 m7 \3 z! j
run=
& }: G$ K8 f/ t- k% Z: }0 [load=
8 b( F8 j+ I* }. i: k保存Win.ini，再打开注册表Regedit
3 ~8 {1 t: g+ n% A7 a5 c点击目录至：
* ?5 V; Y5 R) t2 f/ D* d3 B+ A. bHKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/Run
: o( w1 p; g5 e删除右边的`System Protect` = winprot.exe * P# W; f$ w. M4 i5 Z
重新启动Windows 3 m* g1 s2 p) \4 w
查找到C:/windows/system/ winprot.exe，并删除。 1 B6 M/ `4 g/ Z8 s
ＯＫ ( y' L* Y1 p) M4 U6 e
19. Coma v1.09
" A9 T0 m5 P; a. A6 z: n% F清除木马的步骤： % H; _6 O4 d1 V
5 N% k! k! u* F# D7 I* y! O( W
打开注册表Regedit : u! Q) }3 x! p0 D$ f3 [! d
点击目录至：
: \  h( S% h; o4 N. N9 p$ pHKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/Run   ~) Q, j0 F; d, J
删除右边的`RunTime` = C:/windows/msgsrv36.exe 6 V/ k: V* h5 P
重新启动Windows
) Y/ S0 g; z' W- _. ^+ c9 Z查找到C:/windows/ msgsrv36.exe，并删除。
5 ]. K* C# ?/ j5 vＯＫ 6 k2 M* d* I5 M, d
20. Control
" M- }: R2 a, r. a2 E清除木马的步骤：
$ l/ E* D9 j8 l( p: x$ b# P
$ n( |, p, \) I3 t8 |! X打开注册表Regedit
* W  ^" Q$ D4 ~) I$ c% y$ W+ f点击目录至： 6 v$ H7 _  h6 q. U
HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/Run 3 B; |9 p5 a! r/ r
删除右边的Load MSchv Drv = C:/windows/system/MSchv.exe   }$ i- B' X5 B
保存Regedit，重新启动Windows
0 G$ m6 X6 z% q* Z* q' M6 I- L查找到C:/windows/system/MSchv.exe，并删除。 2 Y" z# f  A4 A
ＯＫ
$ U9 S+ S  p, }$ C: u
8 Z% I7 B* C2 ~8 [7 Z0 S/ g91. Transmission Scount v1.1 - 1.2 ! |# z' O* U$ n) Y% L, |
清除木马的步骤：
" T. e. Y" \9 n& u0 n' H5 J
% N  _' I8 q1 u6 W) r* w打开注册表Regedit 8 X$ S; T8 w; V: ?" P. z$ Z
点击目录至： - V( r! j, `# F# M# X2 b+ ~0 N; \
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
, k# E6 ?# b6 l) B/ Y删除右边的项目：Kernel16` = C:/WINDOWS/Kernel16.exe 3 g+ K8 [7 R. Q. }. {  r8 f
关闭保存Regedit，重新启动Windows 8 N! Q: V" t. @7 u0 O
删除C:/WINDOWS/Kernel16.exe
8 f* i0 z. V& }ＯＫ
% t- G6 T* f0 `. h- I" c) R# R92. Trinoo 9 X1 n8 u" F! S
清除木马的步骤：
) e3 J4 K2 u' v( P5 A6 c: L2 p. B
/ S2 V3 O2 r, E' M/ i! @打开注册表Regedit
5 n; S7 a4 l/ ^2 e6 K, V: b点击目录至：
# v0 B6 B) _  Z7 e8 R# THKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
. u: z6 u! P8 e% j删除右边的项目： System Services = service.exe
6 ], r8 c0 s4 ?6 t8 V关闭保存Regedit，重新启动Windows " o) q- G  T( d, C: C$ i0 ]
删除C:/windows/system/service.exe
2 o+ J) p) x! Z) V: P8 ]3 ?, j( ZＯＫ / w8 H% t% d- y3 x
93. Trojan Cow v1.0 1 t# L2 Q+ l$ h6 T4 r* E& A5 Y2 j# b
清除木马的步骤：
9 i4 g9 r; m+ p; y  j/ d$ Q/ A: w" [; k* }2 `/ A" L7 S
打开注册表Regedit
1 M3 D# [& d  i% N6 y% T& J点击目录至： : P0 ?: w- W4 K) a! w0 N6 ]: }
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
, r* e; z/ `0 t9 ~5 f4 x6 x: I" {) |删除右边的项目：SysWindow = `C:/WINDOWS/Syswindow.exe`
9 R: r5 C, g/ T关闭保存Regedit，重新启动Windows
9 O+ T' J& _) m" A: I1 v( s删除C:/WINDOWS/Syswindow.exe
) L8 U9 L; S* i3 i4 w5 KＯＫ 1 h9 t6 e2 F& {* S3 Q7 v9 a$ R/ O7 a
94. TryIt
" D5 k. K: |$ L' e; r. F- q1 E清除木马的步骤：
4 c. U* j/ ]3 D$ A/ P
. T- |, W; j/ L; u打开注册表Regedit
# E! `2 w) p* K7 H1 }点击目录至：
5 Z4 [8 U4 m+ [) V: ^/ xHKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
9 S9 p/ ~, Y5 y. s. z  f删除右边的项目：Rc5Dec = C:/Program Files/Internet Explorer/_.exe -guistart
, g: @/ z. B; X+ I0 z, J9 T. D5 d/ m关闭保存Regedit，重新启动Windows . Y5 a' n! `: J3 G$ F; |
删除C:/Program Files/Internet Explorer/_.exe 9 ]' Y3 y6 M: l- E, d+ ?
ＯＫ

21. Dark Shadow
9 d' C7 S7 \" z" @& n清除木马的步骤：
8 Q7 k7 ]( A: f; ]7 v" w+ r. h* {! F5 W7 t
打开注册表Regedit
$ [3 w: a7 G# G4 T+ Q' A7 ?点击目录至： 9 w, M* f4 f: s9 U
HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/RunServices 0 _8 u2 u( L- e" m* U
删除右边的winfunctions=`winfunctions.exe` 2 f; k. W1 k, q7 ^& B: c6 A+ J
保存Regedit，重新启动Windows
7 u2 ~0 _" M; K4 S9 h1 W: C" C. q% u) K查找到C:/windows/system/ winfunctions.exe，并删除。
& G  V( K0 E6 H* S5 ^+ Y# VＯＫ ; ]' K  s; [: n* \
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) * c) P7 {- A6 |$ ?3 O4 a5 n5 c
清除木马的步骤：
/ \: F/ V" j& r- K# m( L$ O( O3 ^- K( i# x" F' n7 y4 s
打开注册表Regedit , m) B9 X7 `( R" O/ ?
点击目录至：   G" h! l; v  J, U; k
HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/Run
  j" M. g. G4 r3 j+ P9 q. q3 B版本1.0 $ ^& `9 F# m( P) `
删除右边的项目`System32`=c:/windows/system32.exe
" p' |: H! W4 j2 t: R: D+ p; r版本2.0-3.1 # f. M0 X4 h3 u, K& A* k: A
删除右边的项目`SystemTray` = `Systray.exe`
4 g* k, g4 A8 z  t% M% ?3 [保存Regedit，重新启动Windows - M4 E: r  B' l  m' W4 e
版本1.0删除c:/windows/system32.exe ) a0 v1 i' n, V5 w7 R, r
版本2.0-3.1
0 K+ m" R3 I2 s: r- ?删除c:/windows/system/systray.exe
8 S+ y8 F- U5 b. p6 L% Y0 _ＯＫ
' R9 S; M5 ]: d23. Delta Source v0.5 - 0.7 ! K# d$ V, R; R4 c, b" x8 F6 k6 ?
清除木马的步骤：
3 b3 r0 n- a; `2 s! y4 q# X# E3 H& }, \; ~1 S2 q3 g
打开注册表Regedit 8 ~5 n- ^5 H, n
点击目录至：
- J' M  N6 \( }3 l) K+ J, XHKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/Run
9 W5 _/ h) ~& b删除右边的项目：DS admin tool = C:/TEMPSERVER.exe
7 ?7 Q9 V9 w  [' ]# w7 B- Z保存Regedit，重新启动Windows
* e) k# i: U4 m- X3 C2 X查找到C:/TEMPSERVER.exe，并删除它。
" S+ M; E5 t% t  a3 U! a" n7 [; `. y9 NＯＫ
) x, k9 c  ?/ ~" p! X' ^24. Der Spaeher v3
# v, y- F" H$ m) ?8 R清除木马的步骤：
9 u) \1 A0 s! w3 j$ b* \; i# i6 p7 ~  ^* s; H
打开注册表Regedit
  x' @" M; y, O, M: u点击目录至： # ]/ u9 _9 F8 J. X2 \
HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/Run
( N$ \7 M# P3 F, p+ a$ j( h删除右边的项目：explore = `c:/windows/system/dkbdll.exe `   t- H- q  u; c3 t+ n7 v7 v
保存Regedit，重新启动Windows
7 _* Q. R3 R6 |, Q4 S, J删除c:/windows/system/dkbdll.exe木马文件。 & w# X7 w! T3 f/ J+ s
ＯＫ 3 K- `5 S, Y' |+ g1 N
25. Doly v1.1 - v1.7 (SE)   B& C. h6 I# C+ v
清除木马V1.1-V1.5版本： ' \( p0 m9 F$ E/ P! H
6 S& Y" Z9 U5 y& N, J
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。 % x9 D3 h5 }- o( Q
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
$ S/ S0 V- F, p% N! V9 d2 G- K把下列各项全部删除：
; I# T* ^* u# QC:/WINDOWS/SYSTEM/tesk.sys
* W+ r4 o  z! d2 M9 i* a, q/ hC:/WINDOWS/Start Menu/Programs/Startup/mstesk.exe 5 e5 D1 w" T# y& O3 b: N( J! c# N
c:/Program Files/MStesk.exe
9 T! p3 d. Y6 c& G  \c:/Program Files/Mdm.exe
2 Q6 a/ z4 J0 H* [: W! J4 u7 `重新启动Windows。 , z$ n+ w, b: W6 {1 Q0 @: m

# k0 [3 G1 I2 Y+ K  M5 i接着，打开win.ini文件
: I4 {% m! t+ h$ U( F  ?# R找到[WINDOWS]下面load=c:/windows/system/tesk.exe项目，删除路径，改变为load=
6 Y8 T" S; @. n8 |+ J7 O; W0 @保存win.ini文件。
3 X, n4 K) F! h1 B1 f, o8 C* @. p; {) ^3 i! J; A
最后，修改注册表Regedit
: `- A% A% ~7 G/ L' @# U2 q找到以下两个项目并删除它们
7 ~& Q" L' r( L5 h/ vHKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run
( I1 Z1 H: f" L9 [Ms tesk = `C:/Program Files/MStesk.exe`
6 l( Q2 H* H4 T9 I( q: T和 " E' ]6 {- X9 ^7 A
HKEY_USER/.Default/Software/Microsoft/Windows/CurrentVersion/Run ' `6 q: C9 K" b  Y- q& Y( A. ^
Ms tesk = `C:/Program Files/MStesk.exe` 3 A! o& e: w4 y9 M, a" M
再寻找到HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/ss
4 V: C3 K& a: L! N  {8 A这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
0 C# L& _0 D) P; ]+ @/ w. N/ t关闭保存Regedit。
5 d8 ?5 Y- q2 N7 b3 J: R' u还有打开C:/AUTOEXEC.BAT文件，删除 $ n, P1 V. R5 o# [8 C
@echo off copy c:/sys.lon c:/windows/StartMenu/Startup Items/ & H6 r  F$ \4 Z
del c:/win.reg 8 K  h" u4 K, C0 z8 [
关闭保存autoexec.bat。
* U& f+ o; t. v; g: q" E3 |ＯＫ
( q9 [5 F6 B+ a4 {) ^8 f/ q3 k6 W# z1 P" L) c
清除木马V1.6版本： . T+ I5 t- `( ?7 b
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
/ W4 f# Q/ X" |9 ?0 \$ a" E1．打开控制面板??添加删除程序??删除memory manager 3.0，这就是木马程序，但是它并不会把木马的EXE文件删除掉。 ) o8 p' Y5 u2 T
2．用98或DOS启动盘启动（用RESET键）后，转入C:/，编辑AUTOEXEC。BAT，把如下内容删除： - q4 v' T! r; F/ [; M* ^
@echo off copy c:/sys.lon c:/windows/startm~1/programs/startup/mdm.exe + L8 j% @3 O' q
del c:/win.reg
1 ~9 a& T/ Y, v; t1 m保存AUTOEXEC。BAT文件并返回DOS后，在C：/根目录下删除木马文件：
. k5 H* N! E% ]" I7 P  ndel sys.lon
; d9 H' E" o  H5 r1 d$ f2 }( d! }3 Rdel windows/startm~1/programs/startup/mdm.exe
! {& [/ ?! V# j+ udel progra~1/mdm.exe
, S% b* K# ~- |$ n$ K7 g3．抽出软盘重新启动，进入98后，把c:/program files/目录下的memory manager 目录删除。 ; D) q! V$ H: i# g
) E! l' X4 L6 Q. U8 Z5 u! g
清除木马V1.7版本： * H) K% C1 h- e4 Q0 G' i3 p/ {" q
首先，打开C:/AUTOEXEC.BAT文件，删除
  f% A* k6 k6 b- m+ F  o8 L@echo off copy c:/sys.lon c:/windows/startm~1/programs/startup/mdm.exe
! I6 B5 T, P* P; I/ Vdel c:/win.reg
/ m; a) z; M# I. J6 C关闭保存autoexec.bat 5 R7 \  U) y- F

2 X2 m! @) [0 Z1 R/ u然后打开注册表Regedit 2 S1 i9 K  y, g# o4 P* n
点击目录至： 2 J6 C, r1 Y5 {
HKEY_LOCAL_MACHINE/SOFTWARE/MicroSoft/Windows/CurrentVersion/Run * b! Z7 l. z0 Z5 ?3 l
找到c:/windows/system/mdm.exe路径并删除这个项目 9 ^+ ~5 R' h) g" u6 d. }4 g  b: j
点击目录至： 8 v, g2 x% y' u- m# ]$ @
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ ( s5 d3 M4 e3 m( }* }
找到`C:/windows/system/kernal32.exe`路径并删除这个项目
! r5 p2 [! I: [0 N7 |" ]# v% ?关闭保存Regedit。重新启动Windows。 7 R# `& ]: g" N

5 W! ~/ o5 U1 Z/ I% K最后，删除以下木马程序： 2 m# L! l7 G6 f" q4 A- i
c:/sys.lon
6 _2 H% c- H# W+ m; y4 A& \  ic:/iecookie.exe 1 v( W. `6 H8 a
c:/windows/start menu/programs/startup/mdm.exe
8 j, H7 w4 u  Tc:/program files/mdm.exe ) W5 D* w$ L+ t; ~& \* o) e5 N
c:/windows/system/mdm.exe
. P* J! D3 F( S: Y1 A1 K; ?c:/windows/system/kernal32.exe
4 C! i4 |( d/ @1 G6 E! I注意：kernal32是Ａ
+ o/ X8 \6 E8 P5 g$ uＯＫ
1 v6 k$ S1 v5 p  o+ ~) d) p- D: B# |4 w
26. Donald Dick v1.52 - 1.55
; j; w; w5 [$ C5 A: S清除木马V1.52-1.53版本： 0 F# @; f7 p# q2 h. Y

* \$ l% q' A% O打开注册表Regedit
" Q- q( ?2 W" j$ X+ D" S" _点击目录至：
% e8 Y8 J( V0 iHKEY_LOCAL_MACHINE/system/CurrentControlSet/Services/VxD/VMLDIR/ 4 V: u; v  d* l- S8 ^! A" W
删除右边的项目：StaticVxD = `vmldir.vxd`
3 n& t, Y7 y- v0 e2 X关闭保存Regedit，重新启动Windows
: n$ a% B2 a7 Q: k: }删除C:/WINDOWS/System/vmldir.vxd 7 {3 E- `# ]# g. b5 `
ＯＫ
6 f: I9 h+ k& ?+ k1 K1 w, |  P  [" p! m+ {) r$ l2 [( D5 _
清除木马V1.54-1.55版本：
" F& t; |' n5 J( F
, y& X" R( c7 F: [0 W3 I这两个版本跟上面的版本只是默认文件名不同，其它都一样，
; j- B8 ?- m8 n: Z把vmldir.vxd改为intld.vdx即可。 * w; y# l2 q! {
27. Drat v1.0 - 3.0b
: e- @, W7 r7 e; x6 U9 u7 T  f清除木马的步骤：
+ x, O7 \% q2 ~0 l* G7 x5 c
4 t8 H# f$ J1 W打开注册表Regedit
& H: T* ^9 m& a) ?$ q" e# `点击目录至：hkey_classes_root/exefile/shell/open/command ; f" Y/ ]: E) }& G3 \" [# _, o/ X
找到@=SHELL32 /`%1/` %*把它更改为@=`%1` %*
+ F9 K7 R, V  V& x. y1 r关闭保存Regedit，重新启动Windows。 % Z% e: O; V4 U3 o
查找c:/windows/下shell32．＊文件，并删除它。 $ P$ m* b* ]! C
ＯＫ
  c+ j# L2 @' w2 l28. Eclipse 2000 0 t8 Z6 Q/ o( L
清除木马的步骤：
4 L7 `% a6 g. x0 l" f# }
& T. T6 m4 `2 l- m6 }打开注册表Regedit
* N, z+ V! Q7 u9 G. {9 e点击目录至： 4 p8 e/ o8 i* Y  i( E6 I
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/   p7 e( r" z, R: a+ P
删除右边的项目：bybt = `c:/windows/system/eclipse2000.exe` 8 U% V8 b, X7 f
点击目录至： , G' j* E$ B2 D9 M: L7 b. |! r- l4 X/ N
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/ RunServices/ 2 ]7 g0 j+ y- q( e/ x
删除右边的项目：cksys = `c:/windows/system/ could be anything .exe` & b) q) K% j2 X0 d2 Y
关闭保存Regedit，重新启动Windows : Q9 R8 b6 X2 Y5 {
查找到eclipse2000.exe木马文件，并删除
! b4 }4 z2 I9 T2 B% |3 r  H$ }8 X6 ^" e5 f# e% s+ j
29. Eclypse v1.0 ( J8 X- p8 N5 C) F. j9 R
清除木马的步骤： / V) h" l% @( V$ s' d( {9 d

! f" W: ^. ?! K' Q打开注册表Regedit
* f! E" e7 a2 ?3 j# v9 q; h点击目录至：
9 D- O/ t' t0 A6 }) d* R7 CHKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
# h% `7 g* V2 U删除右边的项目：Rnaapp =`C:/WINDOWS/SYSTEM/rmaapp.exe` / Z% n8 E  ~0 v2 `' W& L& B
关闭保存Regedit，重新启动Windows
/ y/ `) f6 \3 G( K+ o- X' `6 x( A* p删除C:/WINDOWS/SYSTEM/rmaapp.exe
3 C% D2 C  r! A+ a注意：不要删除Rnaapp.exe
& }0 A7 ^2 m# t6 b8 |. y7 O, X* @ＯＫ
" {6 T, F5 b; ?30. Executer v1 8 v; D1 j8 g1 v3 B9 W0 O1 T/ f
清除木马的步骤： 3 Z* N8 ~3 s7 p1 f
' D+ h7 [+ r% u
打开注册表Regedit + w: ^1 g9 W" x5 A4 C; E
点击目录至：
. ~% Z  W* V+ D0 l- yHKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
7 l- Y( W* y+ A1 D. z1 ^在右边的项目查找到`C:/windows/sexec.exe`，并删除。
9 r0 {1 \  z, c5 D1 q关闭保存Regedit，重新启动Windows / q. t1 w0 |9 T5 l, U
相应删除木马程序文件。
9 Z% G9 u) @# R) e' T! j$ J; V" Q7 @ＯＫ

31. FakeFTP beta # Y4 W! G% ]1 `3 {# v  E0 Y
清除木马的步骤：
- M, S8 h* f  {* M- U
3 K3 w2 Q% l0 s. P打开注册表Regedit
7 n, M5 x( b+ D; E: E0 x点击目录至：
# \7 r5 H8 B, k' V# nHKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ / a5 `0 g) O7 U# y
删除右边的项目：Rundll32 = rundll3.tww /h
' T4 ?$ e4 H7 G关闭保存Regedit，重新启动Windows : g0 G. Q0 i  M0 V8 k- W
找到C:/windows/文件夹下的三个文件并删除它们
! i" W! w" D/ ]9 c; |5 G  M4 Orundll3.bat - 9x.reg - nt.reg ; p! A: v/ e: ^7 r: q7 |
ＯＫ % O3 n+ H) x! x7 e5 M) X9 h
32. Forced Entry
; I) A# O6 z1 u( a% @2 t7 R清除木马的步骤：
4 L, {6 C% n  w! l
5 U4 {- D9 n0 H  ]0 e打开注册表Regedit
  ~& ]3 h0 ^  A- v: @% ^& ~3 l点击目录至： : E4 s  b% C$ E7 F# K
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ % C6 q/ P8 X" y# }4 ^' s' B, g
删除右边的项目：MicrosoftRegistration32 = `C:/somepath /trojanhrs.exe`
5 e( A" d* A* s  d( o2 U- z) @2 A关闭保存Regedit，重新启动Windows % z" z: v' j3 a: _8 ~2 M0 e' d
由于路径容易改变，只要查找到trojanhrs.exe，并删除它。 + P2 U8 \7 ]! G4 }
33. GateCrasher v1.0 - 1.2
5 ~# l, i: C+ b9 t6 }8 n清除木马v1.0：
. b8 @) m- f! w% ~打开注册表Regedit   w3 T/ Q8 x6 |. K3 a" k6 \
点击目录至：
2 u! K& C* n; vHKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ 5 K* d1 k* `; D3 Z6 Y6 G: Z! [' E" }
删除右边的项目：Explore=`c:/windows/explore.exe`
' w+ L4 V8 R6 q; z( M& `关闭保存Regedit，重新启动Windows 0 A# ~$ w# }0 [
然后，删除相应的木马程序。 9 j) ^, a0 j- J0 i8 n- `$ `
ＯＫ 1 H6 H6 V/ I4 |5 X. `0 L; _

. H/ f2 a/ p. F  E$ l# r清除木马v1.1： 5 E2 N( ]# o7 x+ c0 s- h
打开注册表Regedit 4 k. H3 w' S' C
点击目录至：
9 e9 S; H7 c' |+ n* Q8 f6 W7 SHKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
% m; k# C% A0 V6 G0 S* L" J删除右边的项目：Inet=`EXPLORE.EXE`
0 K, |8 s% W2 T3 z/ i" |+ V关闭保存Regedit，重新启动Windows
) o5 f0 U7 h4 x8 I4 z% ^然后，找到相应的木马程序，并删除。
1 v7 N! m2 y. L+ q3 u8 nＯＫ + g3 n' L% g. m& i) a) V) ^7 J
& O; l0 K% e4 r7 ~
清除木马v1.2：
0 n" e, R- A. p1 I. u打开注册表Regedit ! F1 J( i4 d( l( P0 @
点击目录至： 9 Y2 F( j. q( B  E8 X
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
. v9 _2 |" x3 O% L7 u删除右边的项目：Command = `c:/windows/system.exe`
- g5 F/ A, R5 V% @. }
- Z' F) o% {8 v0 B) H1 L" h关闭保存Regedit，重新启动Windows + Y1 N9 e: T9 \" z% a
然后，找到相应的木马程序，并删除。 . f/ V: d: s+ M+ K
ＯＫ
( G4 w* s$ ?3 _/ Y3 y) ?34. Girlfriend v1.3x (Including Patch 1 and 2)
0 x. W" K* a# F0 O3 ^5 l清除木马的步骤： 9 t6 n8 G/ E. G# _0 s

5 b) Y7 ?3 ~( ]' k3 y5 V( o- |打开注册表Regedit & J) `! |1 k. a+ U
点击目录至： ' [  d0 k! b: U3 M  c, i/ t2 V
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ 0 T- f+ Z! N8 Q. m7 J9 F
删除右边的项目：Windll.exe =`C:/windows/windll.exe`
6 C+ Q- g' A% H/ x0 I4 @! WRegedit里也保存着服务器的数据 ! F% }! n* [5 l; w5 O4 V7 G
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/General
: o; n, W% w( F( ~+ ]! ?删除General项目标题
. B8 q' l: k# [4 Y* L关闭保存Regedit，重新启动Windows
+ p$ n/ {2 ^, p6 j: o+ R然后，找到相应的木马程序，并删除。 + m$ @7 J% N4 M3 t" S& N6 w  K  ]
ＯＫ 1 F, c* X% L; X1 k
35. Golden Retreiver v1.1b 2 k+ J! c  n/ X: g" j
清除木马的步骤：
; e. N0 q  D/ _( C0 J8 D. j! A# A8 A$ t4 n& A+ w
打开注册表Regedit * I% M2 D: R& p" u7 C. x
点击目录至：
$ g9 \% t( ?5 _/ [) x/ @HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
  w$ r+ _' [; ~% ]删除右边的项目：Task Manager=`c:/mstask.exe` ) h0 o+ ]% \2 J
关闭保存Regedit，重新启动Windows
1 s: Y+ `" y, r! j$ g然后，找到相应的木马程序，并删除。
6 [- D+ e! u/ }0 F0 w: JＯＫ 4 y7 D& D! M$ W6 j, W  S- ?
36. Hack`a`Tack 1.0 - 2000
- s' t1 r) x7 [& k清除木马v1.0-1.2：
6 a" M$ z* Q) c9 b# b" s! U1 }
% D  T& ]) Y- \0 ]1 @4 I: s% M! W打开注册表Regedit # ~9 d+ R0 z; R1 H
点击目录至： 6 `2 S5 s5 j& C
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
0 o  x* G4 f+ q9 ?; X: N删除右边的项目：Explorer32 =`C:/windows/Expl32.exe`
' ?- H- m0 D: s6 y关闭保存Regedit，重新启动Windows 7 R4 A8 T8 A7 ~  J" R
然后，找到相应的木马程序，并删除。 : F+ b6 C8 K4 N0 \& x# a; W
ＯＫ + S  a- L" d! \. l1 n

) x( {9 ^0 `/ l8 H6 n' r清除木马v2000：
, n+ D9 X* P! r' f# S/ U  z打开注册表Regedit
. @1 [1 y; U0 {& k5 }& {0 v点击目录至：   g$ A* e% O/ H1 G- M8 I) o5 x3 a
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
, |, i* L( d! k$ {- I5 R+ b( B删除右边的项目：Configuration Wizard = c:/windows/cfgwiz32.exe 5 S* ~' s5 X2 q  e4 e, |" l9 r" R
关闭保存Regedit，重新启动Windows
0 D! |0 E: a, o删除c:/windows/cfgwiz32.exe + a7 ]" T1 }6 q* H+ g
ＯＫ % a' U! F! O: F# t
37. Hack99 KeyLogger
' F! V- m9 r5 X# k5 P清除木马的步骤： 9 E4 r7 I0 w3 M7 v5 y- c. Z0 P+ D) i

7 B3 x. ~" V- ~; j1 z打开注册表Regedit
1 [0 v; i! e. B3 h/ @点击目录至：
4 ~  @# }9 N6 X- K/ V& cHKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ 3 X6 q# ]; g% g& Y# V+ s3 q
删除右边的项目：HKeyLog = `C:/Windows/System/HKeyLog.exe`
' J& v! i/ _7 C$ u关闭保存Regedit，重新启动Windows 5 s1 V7 J) R% k! X6 Y1 Q+ F* P
删除C:/Windows/System/HKeyLog.exe 2 ?. Q3 j* M- q* y
ＯＫ 6 a  I3 A8 z9 R& Z. l2 g
38. HostControl v1.0 % q& S5 b/ h% f# n& h
清除木马的步骤： . o8 \/ J  q# Z4 K, N( b
5 @1 C# ~8 d: C# W
打开注册表Regedit
+ c- C' ?# K5 C. r, x! l8 V点击目录至： ; F; _' g# Q) Y5 G8 K  P9 J, b
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ # r0 q% W. m! G5 U- n" X
删除右边的项目：RegClean = `c:/windows/inf/regcle32.exe`
/ V  k9 `0 L0 x5 q* ~/ n关闭保存Regedit，重新启动Windows 6 R0 k" x- k4 h
删除c:/windows/inf/regcle32.exe 2 b, D3 \5 U# ~8 q: @
ＯＫ
# p. v0 x$ |3 S" `- j0 ^' U; }39. Hvl Rat v5.30 & v- B8 G8 y+ E5 k# I4 V  c' h
清除木马的步骤：
' o" l5 ?2 |/ b6 I+ f4 c# _& Z6 v" P" c1 m" g
打开注册表Regedit , v1 l. ]6 `- p
点击目录至：
! `9 Z1 u+ g* ZHKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ - [2 ?2 O0 @4 i! Z! H
删除右边的项目：Explorer = `C:/WINDOWS/system/MSGSVR16.EXE` % d4 L! Z8 ~. t9 x4 {; q
关闭保存Regedit，重新启动Windows " j: }2 z* M, H% K- W
删除C:/WINDOWS/system/MSGSVR16.EXE * l' a' P- R7 {& o( {/ {7 J- V7 C
ＯＫ ; [6 C, q/ \% Y& Y7 s" V
40. ik97 v1.2
4 ]% |! @6 {3 G/ a) K# E清除木马的步骤： $ R0 j& V1 N! m! I* ]$ V! A
  V" T2 |! s, ?( _  ?
打开注册表Regedit 1 G0 x  @9 i( E
点击目录至： ) D. [% T4 f; G) R- d* z
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ - K# `% T7 q; x$ a
删除右边的项目：ik = `c:/progra~1/ik/ik.exe` ! I# l5 }, _) _8 c' r
关闭保存Regedit，重新启动Windows
6 y5 `: n8 z* W- u0 ^删除C:/Program Files/ik/ik.exe + I# B0 ^3 H& s: b! [* o
ＯＫ

41. InCommand v1.0 - 1.5
/ t; ~' @; K8 y  N清除木马的步骤：
' r& ]4 X% N6 y% X! U: E$ Z! v- |8 Z
打开注册表Regedit
5 n; x8 n# e8 U+ X) V. }, ^点击目录至：
9 h% |7 A4 a! e/ {" V" R9 ~' N4 a: oHKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
+ T3 k% d1 C, w( X. A  J0 d; y找到右边的项目：AdvancedSettings = * / G& `! E& \4 ?& n$ I) [
注意：*表示就是木马的存放路径与文件名，记下后删除此键。 ) y$ T5 H0 G% s* Z: V
关闭保存Regedit，重新启动Windows
$ ]: m- g) |9 Q5 i按照刚才记下的木马路径与文件名删除木马程序。 . V2 U/ l# p# s8 N6 m* H$ Y6 u! K% J3 U, A
42. IndocTrination v0.1 - v0.11 2 c* W1 k" E4 u3 w  D
清除木马的步骤： $ j1 V4 o" `4 y+ `: V6 b
9 l5 j% Z8 F9 I) z4 W
打开注册表Regedit * r7 A/ y! S2 r3 y0 H# b! J
点击目录至：
+ F- a6 n4 r3 f/ l) c4 c* UHKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ & n  z. J$ @; n2 X2 }
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices/
0 J: x. `8 u0 G0 r9 `HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunOnce/
: P. |, ]9 P9 HHKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServicesOnce/
% x# Y5 L( P% q3 I* b每项标题都包括Msgsrv16 =`Msgsrv16`项目 1 J7 v/ n. A3 d. @4 F" P( |
删除每个项目 7 T* j$ a1 O# o. R
关闭保存Regedit，重新启动Windows " \2 z. W! ]/ W4 k/ K5 g- d
删除C:/windows/system/msgserv16.exe
& |! |3 u" O. u6 l+ n- mＯＫ
# N! m- I5 I4 A6 `4 x3 X& C( H43. inet v2.0 - 2.0n " F5 N! ^% G0 K9 E
清除木马的步骤：
9 Z. S/ o3 }' B! q/ z
" u1 L5 `8 k  d# c/ v打开注册表Regedit
5 q& J% b' D) j8 Y& W& D) z! t点击目录至：
9 R$ R! [+ n: C9 M& q0 E8 z! NHKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
/ T! Q" g3 s6 ]. U0 D删除右边的项目：Explorer = `C:/WINDOWS/system/inet.exe` * i% b( u+ w- @; p% u; _8 V- i
关闭保存Regedit，重新启动Windows 8 ?5 m, Z" |3 v% G1 W
删除`C:/WINDOWS/system/inet.exe` 3 a6 h4 U0 ~6 I) L  ~) V, H) V/ i% G
删除`C:/WINDOWS/system/inet.dll`
4 \  u) n# g0 Q; h5 k- _# F/ n1 DＯＫ
" h/ c' p, {* f44. Infector v1.0 - 1.42 * a' N2 ~* U9 E* \5 i& l* ^
清除木马的步骤：
' L/ X) @- L6 @* ~5 K5 S. u7 d; w0 c5 ^+ k  g
打开system.ini文件
/ n& @9 X0 O! ^5 R. F7 Y找到shell=explorer.exe c:/path/to/trojan.exe项目 ) ?  F/ {! h1 r6 p& h: p2 \
改为：shell=explorer.exe # z: G+ `/ F! S
保存关闭system.ini文件，重新启动Windows
0 W- ]$ C3 `5 i6 k3 V$ V  H删除c:/path/to/trojan.exe 0 m4 l+ }6 f7 E; E7 r; r
ＯＫ , I& A! z1 I- Y# T" G$ s
45. iniKiller v1.2 - 3.2 Pro 0 q5 K) e& E6 K/ `# |' n
清除木马的步骤： 4 S- Y; n5 J$ z$ X* m
# Z3 M7 m* J- L7 `
打开注册表Regedit
# n" N. A! Q/ i9 i! E点击目录至：
9 Y) b. C' V7 ?! k/ ]; OHKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
# F2 w' b- s$ p, l, m- j删除右边的项目：Explore=`C:/windows/bad.exe `
$ J. N% o! t' X/ Z( ^' t关闭保存Regedit，重新启动Windows
* t+ g1 R2 G0 w) F删除C:/windows/bad.exe % O; T1 ?0 o6 r5 E- v
ＯＫ
: O5 Q& Y; C8 P" r% u46. Intruder , t4 A" G; E# W; \% V
清除木马的步骤：
& G# O6 B* f. T3 P* e0 M. l
2 `+ O& E. \) S- d1 m6 m9 S打开注册表Regedit " W) ^; U$ ]3 t# \
点击目录至： ; h. E3 l$ b4 A& K! t  j( W, O6 P& a
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
4 ?9 x6 j: d$ q删除右边的项目：PPModule1 = `ppmod1.sys` 2 @# \4 x" x4 ]& s+ ]
关闭保存Regedit，重新启动Windows : V; h& e7 P, @
删除C:/windows/system/ ppmod1.sys
8 a7 c1 L* W" u4 E, d2 Y, k, k8 |删除C:/windows/system/ ppmod2.sys 5 o' V; b) ?; w) |
ＯＫ
" K# Z; x2 i$ Y* k47. IRC3 # O- v  u7 f$ Y) R; E" |
清除木马的步骤：
- d2 w- @( o1 _! i
9 d! {, F, c+ E4 J/ F打开win.ini文件 " w$ K1 _4 \: L2 Y  N9 w
找到load=closew项目，更改为：load=
8 v: G' Z% u3 ^0 }1 h( N保存关闭win.ini，重新启动Windows
2 O& C0 w1 d7 X6 E0 Y* f8 ?/ Z查找这两个文件`rundlls.exe` 、`closew.bat`
2 e! |0 w$ x, Q, ?, W0 |6 l2 {并删除它们。 6 l# [" r' j7 g
ＯＫ
6 d1 V/ p3 s( a. c  R5 E% C48. Kaos v1.1 - 1.3
5 S2 D# w! Z  C9 E清除木马的步骤：
4 [" o- |  X7 \# u
$ j5 A* S9 b+ z) s/ }' [, q, F打开注册表Regedit
& F! f: z$ M1 {点击目录至： ( z* x) q, p' s! u: z, a1 W
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
1 r/ N* r9 C3 R) D& Z2 m' z" r删除右边的项目：Sys=`c:/windows/shell32.exe` * W' M% N/ `0 P& P
关闭保存Regedit，重新启动Windows
/ W0 y* l* v5 Y' Y删除c:/windows/shell32.exe . N' g- S) i, f) ^
ＯＫ
6 I; X0 j  m& D& ~49. Khe Sanh v2.0 * t  I; O" w% ]" R2 H
清除木马的步骤： 5 g# V, V1 I: Q. y6 F. p

( T* v) u: `6 j+ G7 r4 `6 F打开注册表Regedit
/ B" G6 v' d4 ~, K点击目录至：
% i4 |7 A3 \9 {4 _HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
% h" |) L7 g6 o& D6 v1 \8 x  V/ P删除右边的项目：TBoot0001=`c:/windows/system/trjp.exe` : c1 u) @- i9 V- s* y3 S6 ?
关闭保存Regedit，重新启动Windows & [$ n1 k( ~3 A8 v' ^, r  H
删除c:/windows/system/trjp.exe
* \" ~4 }; G0 Q3 P: r7 R% jＯＫ
' p7 x2 r2 m1 p3 _/ X50. Kuang logger
, L% N' y4 S: I6 \& h清除木马的步骤： $ Q1 ]& R/ A/ o8 r% i1 N
3 X" B. {; H( r) ]- z8 k& _/ U* S8 s
打开注册表Regedit 6 b! V4 C0 a4 E
点击目录至：
0 h" X6 g: V  gHKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
6 n5 V: s7 E. j% h8 f删除右边的项目：K2logas.task =`C:/WINDOWS/SYSTEM/K2logas.exe` ! ?3 H7 w) ^3 M" a7 L
关闭保存Regedit，重新启动Windows
/ i/ E5 E7 N5 [, R$ _6 k5 U8 z1 n删除C:/WINDOWS/SYSTEM/K2logas.exe
. n  w  D' h$ S5 U# P# HＯＫ

51. Kuang Original - 0.34 ) b) U- [/ G; b
清除木马v Original版本：
0 k5 O2 p: g& A. ]4 `打开注册表Regedit
4 v1 K5 Z% h0 A# j! }- d点击目录至：
4 l+ z. `) ]! Y0 zHKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
/ G4 \2 ]$ K2 M- s删除右边的项目：Temp$1.task = `c:/windows/system/temp$1.exe` 2 X1 G! `6 s5 j+ Z8 t& N
清除木马v 0.20-0.21版本： + t# X( M* z) t
点击目录至：
8 R( S$ w/ R* [  B! gHKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
% \( R7 O4 Q! r/ i* z删除右边的项目：K2PS.task = `c:/windows/system/k2ps.exe`
3 J! c1 ?/ A2 L2 \清除木马v 0.30-0.34版本：
, B" V6 C! r/ w点击目录至：
; v- O6 h7 |( G1 |6 EHKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/   {' s: p0 i# H: q) z4 d
删除右边的项目：K2PS_full.task = `c:/windows/system/k2ps_full.exe`
' Q1 Q! U7 {* d0 B- Z2 P: i0 G/ Z4 r5 }) m* }
关闭保存Regedit，重新启动Windows 8 Y. B+ R3 m' c6 K* F
查找相对应的木马程序，并删除。
3 p  ]- O: i8 BＯＫ ; p& d" l; P4 m3 _( [
52. Logger
4 L! z" b" _) w8 k. k3 Z# Q. E- p清除木马的步骤：
6 K0 b+ M. p* @! I' g6 g3 a4 j7 p6 Z$ c7 t4 }: ~1 @
打开注册表Regedit
; f+ a, E. S7 e6 Q( P点击目录至： - n8 \& S0 ~, _! z) L$ |, m5 `% U
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
8 {3 g3 ?4 O% I7 \7 k; s, M删除右边的项目：??? = `C:/windows/system/logged.exe` ' k1 ^3 g; V$ P! p! ~, U
关闭保存Regedit，重新启动Windows
9 Q2 g& `8 _0 B5 e删除C:/WINDOWS/SYSTEM/ logged.exe 4 D1 s& g% D$ |1 u7 e. C5 t" j3 W
ＯＫ
0 u9 T/ {6 H+ {53. Magic Horse 6 m) R7 ]+ _+ z
清除木马的步骤： 0 X! m' Q; Z8 C5 U" L7 x  U; Q

& c, e" G4 o: n7 q1 d2 l, y打开注册表Regedit
- }. o8 {5 j5 r- {! V点击目录至： + d) l2 k5 A3 u+ Q
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ * v( `6 j5 z# |9 S* k
删除右边的项目：SpoolerService=`c:/windows/spoolsrv.exe`
' n( t8 {% C# U# W8 @% l. x关闭保存Regedit，重新启动Windows
8 C& F+ Z; o+ l/ x9 G. R) v删除c:/windows/spoolsrv.exe
0 r  Y6 K- H4 M" V  GＯＫ
, u2 @' |  X$ O) e5 Y4 y* a54. Malicious . S" ~: |0 ^) a4 \  r
清除木马的步骤：
, y9 x' `9 _( y/ j3 o0 r- \; x  B6 r; q0 [) ^6 {% f5 B
打开注册表Regedit
9 e  Q# I3 k6 B2 j点击目录至： 8 g2 k" k6 ?; c. k: u5 K( T
HKEY_USERS/.Default/Software/Microsoft/Windows/CurrentVersion/Policies/ " F: F3 d. d5 S$ n$ o% \1 z
删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose # D$ @' I8 L0 {* h  y) [0 u
关闭保存Regedit，重新启动Windows
/ g2 ]/ C3 M( a/ |' X  pOK
/ {" Z  m3 c3 S8 {9 ~+ m5 v; ]55. Masters Paradise
, c8 Z* t% [( @; ?清除木马的步骤： , X/ E' g# U3 ]* k! d0 S; v; D
6 d# I6 X9 S- Y5 q- d$ p5 y
打开注册表Regedit
) I+ @2 y6 P& A& a) m% t  r点击目录至：
( J4 v3 T7 t) Z4 _. k0 UHKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
" P1 V2 q! x. T, w6 H9 u删除右边的项目：SYSEDIT = c:/windows/ sysedit.exe ( Y/ U8 B( s3 S( l
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices
5 f1 K" e* {' ^0 y5 X% G3 }# x删除右边的项目：Explorer = c:/....../agent.exe
( s5 c* h& J' `7 M0 i关闭保存Regedit，重新启动Windows
& `8 H" i' [) A: w# F2 Z$ _查找到木马程序，并删除它们。
# u  E* z+ v# ?# S6 F+ J$ K注意：c:/windows/system/下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染，删除它。
# \1 T3 K( v# q% _6 x" [( }ＯＫ 0 D. R1 }5 F( J7 b- t( _
56. Matrix v1.0 - 2.0
" f4 j0 I5 _+ _% Q清除木马的步骤： # a1 P0 @! L& Z- t

6 m  E/ z+ L+ D; C) c9 c3 A. |打开注册表Regedit , P4 O, ?* L1 q  [
点击目录至： 0 a# A6 [' ?# U( u
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
. Q- B  ]* Q# v5 @- I8 E! P删除右边的项目：??? =`C:/WINDOWS/Wincfg.exe` - O; H2 l' K: v  Y" O$ C9 D
关闭保存Regedit，重新启动Windows   O" L' `% X' k& P2 n
删除C:/WINDOWS/Wincfg.exe , u; r- d. D$ Y/ Z0 ^% H
ＯＫ
" f  ?0 `2 Y( ]+ ?7 j4 d1 ~" f7 V: e( ]5 }
57. MBK
& |$ J7 X) C# `# E清除木马的步骤： 8 {, ]$ e! t( \9 B8 ]+ v8 j! o( E, Y* J

6 F. E& U- Q: \  L  o& R2 D打开注册表Regedit
! l3 z: S6 E1 _6 t, o$ G' E点击目录至： 1 ?5 l! b% F2 F9 _6 v
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/   @# u0 n' Z+ H  Z
查找并删除右边的项目：Explorer =` `后面是`mbt.exe` 9 p9 m- U9 [( Y- O1 w/ [
关闭保存Regedit，重新启动Windows
5 i% w  y/ F1 g. Y/ M0 C: [( D! G查找mbt.exe并删除 ( V8 ~* w) s1 r+ O+ |% P" o6 z
ＯＫ ) Q( H, z9 Q% a2 J" I/ L
58. Millenium v1.0 - 2.0 : Y2 e+ q4 p1 u) ^
清除木马的步骤：
, M9 l" C6 S  S8 P5 o) u7 N3 I. ^% D$ {% s# K) N$ N( R
打开注册表Regedit
) y, J2 L5 A7 ~( ~. d; k3 H2 `! p点击目录至： - @/ u; K/ _9 e2 K* t
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
6 \2 f% g9 B5 p4 L0 r; T删除右边的项目：Millenium = `C:/windows/system/reg66.exe ` 2 w+ u, ^7 Q. Z" \
关闭保存Regedit，重新启动Windows . B* o; W- c4 Q% b" A
删除C:/windows/system/reg66.exe 6 m# Y" _1 p$ q# @
ＯＫ ; k+ n( |9 S' _, ~
59. Mine
3 A0 ?; M2 I( g. B* e3 l/ P清除木马的步骤：
9 y+ p- V. Z+ H4 R0 S9 h# L% L/ o  }
打开注册表Regedit
2 u, C; w# o6 q" D" A, K7 n点击目录至： 2 C6 `" {, R% }" ^9 ]
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/ ) T3 w- p# r. x
删除右边的项目： Windows = `c:/msdos98.exe`
5 A" k8 p+ O6 e; R) g2 @  }关闭保存Regedit，重新启动Windows
" B, e2 O  w! i! _! v7 E- g, S删除c:/msdos98.exe 0 u; h5 s- {2 i, u. @3 L
打开win.ini文件 1 _5 G# J* ?! g( C* _+ v5 G! t7 F- U
查找到run=c:/windows/uninstallms.exe ' w& O+ C2 z# q# O" V  f
更改为：run= . k) d: E+ u# w8 G! D! A
关闭保存win.ini，重新启动Windows
+ V1 w$ V8 l# Q. R, u1 n4 L, i1 u8 odel c:/msdos98.exe 7 s6 _9 H# D" G& y( D( N9 S. }
del c:/windows/uninst~1.exe & q" w$ A/ h: X, D1 W7 k# Z) ]% b
del c:/windows/system/mine.exe 7 w) T8 X, {- Y5 e9 I" U4 G. h& x
ＯＫ
$ i. f+ \% D; z. k7 V. @6 t60. MoSucker
  j- m7 C3 |) q3 K清除木马的步骤： . f, }0 X4 H& k$ O

! n* D6 X  V, O" V: u打开system.ini文件
/ h; Y7 {5 a5 v' V1 U/ b! N$ x- E查找到shell=Explorer.exe unin0686.exe 1 @# R! f! u0 e2 r7 O) P
更改为：shell= Explorer.exe * {9 e. I" B9 O6 t% W% l* y: G! s% w
关闭保存system.ini，重新启动Windows % v# K9 e( w% q
删除C:/windows/unin0686.exe - n. V% y$ ?" A4 g
ＯＫ

61. Naebi v2.12 - 2.40 , d7 s! }4 s7 D& ?7 D( x
清除木马的步骤： * h/ v( {1 r' L; h0 {$ j  h* G
# ?/ m3 F" X: u/ n- y+ m7 A+ x6 R
打开注册表Regedit
  A' Z, a( u. Q& |: i, S点击目录至：
" N# Y6 r- \, `! K) {HKEY_CURRENT_USER/Software/Mirabilis/ICQ/Agent/Apps/ICQ & s1 M* S1 n6 w3 P
v2.12删除右边的项目：path= `C:/windows/msramgr.exe ` 6 S- h/ A; `/ k. E" V
v2.15删除右边的项目：path= `C:/windows/ msdll32.exe ` 7 `8 |' L: q3 u3 T0 d1 m% x
v2.19删除右边的项目：path= `C:/windows/ naebi219.exe ` 0 {" i: ?* w4 X7 Y
v2.xx删除右边的项目：path= `C:/windows/ naebi219.exe `文件名可能还是naebi.exe , ns220.exe, ns227, ns231, ns234
5 W# w5 s6 O" g3 c$ e4 D关闭保存Regedit
0 S, V: Q; |! R# _) A- A0 B! Jv2.34和上面相同，但它在win.ini增加了启动
3 W$ O, Z  S0 g4 E& B7 X打开win.ini文件 6 A$ q0 Z9 J- U8 T0 ]" f0 g' U
把run=后面的路径删除 ; e) |( M: g9 _2 c. D! D' B+ B
关闭保存win.ini，重新启动Windows * A/ R- U) ^% o- I- p! P- z$ v
查找相应的木马程序，并删除
3 V* ^8 J0 g/ a/ p5 dＯＫ
( {- W/ m) I; ~2 p7 q) T, U% k& u62. NetController v1.08
0 h8 F6 v" N6 P# Y7 p8 N7 }清除木马的步骤：
- ^5 t2 I( O/ r0 M  X# |2 Y3 A# H: J- P! z( t
打开注册表Regedit ; J2 g" }/ k0 D% L0 g8 T
点击目录至： 1 Y$ v3 j, D: n7 j7 }' Q# w  ~
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
9 |1 z  G, _- n4 H删除右边的项目：System = `c:/windows/system.exe`
5 b8 u0 |! u% u1 F  O关闭保存Regedit，重新启动Windows
/ N/ L5 g! O# k- `+ d/ |3 T5 L& K删除c:/windows/system.exe 1 `  ]: t: Y, J) @4 g* M
ＯＫ % o( h, e0 v$ l/ s
63. NetRaider v0.0 * h3 n/ }0 W6 J# [# s. [5 ^5 v4 h8 s
清除木马的步骤： 3 s+ a* C( u9 J. a4 D( Q: t
2 d/ [& F2 X' H% [2 Y
打开注册表Regedit
3 Z5 b3 Z, C$ J- A+ h点击目录至：
9 `$ b& ?# y2 Y) W- u; H+ u3 }/ d# |HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
) K- c$ v; o# S删除右边的项目：Rsrcnrs = `C:/windows/rsrcnrs.exe`
3 q2 F8 j4 i  N关闭保存Regedit，重新启动Windows
: U# V  Z, f5 V6 L删除C:/windows/rsrcnrs.exe 9 N6 Z  C: G8 |* s" W+ ?
ＯＫ ( t: g5 r! g: d+ ]
64. NetSphere v1.0 - 1.31337
, V7 j( N5 _1 @& l0 F: N# K$ V清除木马v1.0-1.30：
$ W/ R4 D( ?( U0 ^( i' L$ X- W$ N' R; @  g: w0 J# V6 c
打开注册表Regedit 3 s) Z, a, E; q
点击目录至： - o, G# {+ R9 y+ E3 K1 e
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run/
; J' x) A" `; C6 a9 F0 ^4 t7 R6 g删除右边的项目：NSSX =`C:/WINDOWS/system/nssx.exe` ( ~1 z( e/ P- r# T
HKEY_CURRENT_USER/SOFTWARE/Microsoft/Windows/CurrentVersion/Run " B8 E& B* G  v3 b! `+ e
HKEY_USERS/****/Software/Microsoft/Windows/CurrentVersion/Run
  C7 J. L2 c0 P5 n& E6 E删除项目同上。
: A. N( M/ k- W) Z- T" O关闭保存Regedit，重新启动Windows 8 F# t) m; U* @5 {+ J" K! G9 k- b$ G: O
删除C:/WINDOWS/system/nssx.exe 5 I( {/ N% r( u, R0 e' c) \" ?0 }* t
ＯＫ 8 F. i: J$ Y, a7 A& _+ E
清除木马v1.30-1.31337：
' _! H. l9 D( E" u+ R3 a9 E1 v+ }! h+ p% G2 c
打开注册表Regedit
9 y2 A7 v8 t. u7 ~" x点击目录至：
1 ]" z, R- ]" V5 K