104种木马清除的方法

考拉

很多新手对安全问题了解比较不多，计算机中了特洛伊木马不知道怎么样来清除。虽然现在
有很多的清除特洛伊木马的软件，可以自动清除木马。但你不知道木马是怎样在计算机中运行
的，如果你看了这篇文章之后，你就会明白一些木马的原理。本资料从网上收集而来。

$ T* z+ Y8 ?1 w+ w& y+ h1 u8 @5 z. T) Z
, @2 k8 G8 \/ J0 M1. 冰河v1.1 v2.2
% ~: N* R1 T  `2 k: W冰河是国产最好的木马
- Z' [0 q4 `' o  o7 I6 s' N清除木马v1.1
6 M# Y' o- c8 j4 X0 M! ]/ m打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
! S( O2 M4 A- J2 V$ P: \查找以下的两个路径，并删除
- P) @0 E  b6 y' [, m" C:\windows\system\ kernel32.exe"
" C:\windows\system\ sysexplr.exe"
8 h0 H0 D4 E$ }3 T关闭Regedit
重新启动到MSDOS方式
! P$ z1 A* u- ?* C% Y, u删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
重新启动。OK
清除木马v2.2
' b( O1 o* {( d& {服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
! Q% x: O& @- i$ x! Q3 n* r$ k因此，不能明确说明。
2 f+ |1 M- }+ i* G( b5 J* r你可以察看注册表，把可疑的文件路径删除。
重新启动到MSDOS方式
, c, |; e1 t, x. s7 k3 C( r, z删除于注册表相对应的木马程序
重新启动Windows。OK
; J4 I. T( A: y$ p2. Acid Battery v1.0
5 G% C* K5 S4 ^- y$ A$ k5 ^9 {清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
+ j$ M; o7 O, n删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
关闭Regedit
% J6 K( t$ B+ F; `" C) S1 t; Q重新启动到MSDOS方式
, v: B" Q. D+ p! D删除c:\windows\expiorer.exe木马程序
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
重新启动。OK
3. Acid Shiver v1.0 + 1.0Mod + lmacid
8 b! G6 s8 M" p8 }0 K  X清除木马的步骤：
# G$ q1 |! x- j+ l8 u重新启动到MSDOS方式
3 c# k# ]3 W* q& N# Z删除C:\windows\MSGSVR16.EXE
' d0 O5 M* o  Y; L; O0 \' |然后回到Windows系统
打开注册表Regedit
1 y; ]$ y; W" D+ C点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
& l1 `5 I: B: f; j0 y/ G1 q删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
6 I" F' |, `% C. gHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
$ m0 h! O. H4 d% x& _关闭Regedit
重新启动。OK
重新启动到MSDOS方式
删除C:\windows\wintour.exe然后回到Windows系统
% E" L2 c* q" S! B打开注册表Regedit
点击目录至：
7 X% [: l% B% i( [! J: ?HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
' }4 B0 w2 v/ h: [8 ~9 W# c6 @: `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
" W+ N& g; J5 ]: P删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
关闭Regedit
重新启动。OK
0 g4 ~3 Z* a, a% V4. Ambush
清除木马的步骤：
打开注册表Regedit
点击目录至：
* x8 i+ U2 a8 t( Y, Q, WHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的zka = "zcn32.exe"
5 y* s5 _" x  |; ~* [+ U2 V关闭Regedit
+ r: Y7 Z) k$ A6 d. `重新启动到MSDOS方式
删除C:\Windows\ zcn32.exe
5 Y3 U* ?. m! j' t' L. j. J" c重新启动。OK
5. AOL Trojan
清除木马的步骤：
启动到MSDOS方式
4 K: n: L4 O/ b7 p' I- d删除C:\ command.exe（删除前取消文件的隐含属性）
0 U& r0 o4 c; h$ W0 ^* X. _* J注意：不要删除真的command.com文件。
5 c+ M" _# u8 o4 a4 E: Z删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）
& s2 }* G# K8 u( C# N删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）
, e2 |  z& h$ c( v打开WIN.INI文件
* O2 f& J* y2 m# K% r, ^5 ~0 l1 \7 O在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
run=
load=
保存WIN.INI
' A/ k: E, ~' `# Z还要改正注册表Regedit
点击目录至：
% ?5 W9 ^) X5 Q" s- G: r8 H/ OHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的WinProfile = c:\command.exe
, D: H1 S& J3 i: b. U5 r& l关闭Regedit，重新启动Windows。OK
7 ^5 o& O/ B. @4 ^; W$ N( V$ W6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
3 {8 f' N8 ]' A7 o* o* u( x. Z清除木马的步骤：
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
$ A) @2 S# }+ O打开system.ini文件
  Z/ f. d3 \6 _' f+ i; H在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
保存退出system.ini
打开win.ini文件
在[WINDOWS]下面有个run=
8 W- e! n! K& F' Y) Y+ _如果你看到=后面有路径文件名，必须把它删除。
: H6 G* a) P) g, X正确的应该是run=后面什么也没有。
=后面的路径文件名就是木马，把它查找出来，删除。
保存退出win.ini。
: H5 S5 G& d  g! iOK
% l  j7 \9 E- f* A7. AttackFTP
' @( S& F2 q+ ^1 |/ C清除木马的步骤：
打开win.ini文件
在[WINDOWS]下面有load=wscan.exe
删除wscan.exe ，正确是load=
保存退出win.ini。
5 p, l, \" o& r) e打开注册表Regedit
点击目录至：
5 L8 I) @6 z( e% \0 h% o9 D+ rHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Reminder="wscan.exe /s"
关闭Regedit，重新启动到MSDOS系统中
7 O6 @. `# C3 ?  S5 @% }0 @6 E删除C:\windows\system\ wscan.exe
( C2 M$ j+ u4 R6 F+ N+ qOK
8. Back Construction 1.0 - 2.5
  l" @6 o7 f& {( _' h( C$ N; j6 s清除木马的步骤：
/ W7 F, O! @* M/ T. p打开注册表Regedit
3 J5 w6 h: E, q0 F; l5 r点击目录至：
8 k% r+ z0 G* R4 A; ^/ E6 s) YHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
# P! ?* Y# w+ C: U删除右边的"C:\WINDOWS\Cmctl32.exe"
关闭Regedit，重新启动到MSDOS系统中
删除C:\WINDOWS\Cmctl32.exe
OK
; I9 l7 x! i# m# X+ S- e6 F9. BackDoor v2.00 - v2.03
5 @7 C3 z( o" W1 c9 w清除木马的步骤：
$ A! ?: [$ A( E$ M! A  I) l打开注册表Regedit
点击目录至：
2 v5 q' C+ l& E' aHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
0 S3 m0 t: d; h, v6 x删除右边的‘c:\windows\notpa.exe /o=yes‘
关闭Regedit，重新启动到MSDOS系统中
删除c:\windows\notpa.exe
注意：不要删除真正的notepad.exe笔记本程序
% d0 G$ j; G) E5 [3 H* b( tＯＫ
( p+ [6 K! X, Y4 Z5 y10. BF Evolution v5.3.12
清除木马的步骤：
打开注册表Regedit
/ D) A2 b8 E7 ~. r# a1 T1 r6 o3 r  R点击目录至：
0 g! g5 o0 f4 A+ W# YHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的(Default)=" "
关闭Regedit，再次重新启动计算机。
7 `8 H( \$ w+ L- k+ k将C:\windows\system\ .exe（空格exe文件）
$ q& Z7 Y6 Q. d* @# d  f# LＯＫ
/ n0 ?: f8 J3 @  H* L11. BioNet v0.84 - 0.92 + 2.21
0.8X版本是运行在Win95/98
0.9X以上版本有运行在Win95/98 和WinNT上两个软件
! _/ w! r2 t2 _4 k6 p客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被
5 C! W5 w2 g0 ~4 Q+ Y9 L感染的系统完全一样。
清除木马的步骤：
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe
# M  J0 d& ^+ {-h
( i* f! Z) G# G$ [; q; R& b7 H# w, {1 T命令让木马程序可见，然后删除它。
抽出软盘后重新启动，进入98下，在注册表里找到：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"
% y% s! A5 v+ J$ k将此子键删除。

12. Bla v1.0 - 5.03
7 ^- ^, b+ O! h+ M8 T$ o# p清除木马的步骤：
打开注册表Regedit
点击目录至：
7 x* H2 {' j; AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
# N+ [& U$ ^* L9 M4 f5 i删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"
- X0 S: ^& {7 E, O0 V关闭Regedit，重新启动计算机。
查找到C:\WINDOWS\System\mprdll.exe和
C:\WINDOWS\system\rundll.exe
% i- p6 {5 k" N# s! Q& v  e+ C$ v注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
' n3 B: }3 i; A并删除两个文件。
3 ^# y$ E7 Y9 Y$ Y5 _OK
& A' |4 o' \- M) N& T  D13. BladeRunner
5 r9 j5 v! X; [4 A5 f  |清除木马的步骤：
. J9 q' P- x/ |, \; p打开注册表Regedit
( \- h- D) [9 I) K7 c点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
# S, ^. r" s, w, n, w可以找到System-Tray = "c:\something\something.exe"
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是
记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
" G# L4 z. n8 q3 Z% O重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。
/ L- C# G! I0 U* z9 z0 q  j- K; D14. Bobo v1.0 - 2.0
9 C! l8 [' O! C3 P6 K清除木马v1.0
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
' a! o9 \2 Z$ X- L删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"
关闭Regedit，重新启动计算机。
DEL C:\Windows\System\Dllclient.exe
OK
清除木马v2.0
打开注册表Regedit
点击目录至：
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
重新启动计算机。OK
15. BrainSpy vBeta
2 w  P0 g6 u+ B/ u$ ?清除木马的步骤：
. [' k+ O/ G5 _6 ]! z% ]打开注册表Regedit
8 I$ Q& v. b  k3 {点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
???标签选是随意改变的。
& E8 @0 H& p. q2 O( x. Z! o关闭Regedit，重新启动计算机
! s" l9 o/ f7 p! r7 S查找删除C:\WINDOWS\system\BRAINSPY .exe
9 h3 z# Q- S2 t5 P: L9 lＯＫ
( P4 l! n) `2 q8 G3 @. b( ?' e16. Cain and Abel v1.50 - 1.51
这是一个口令木马
3 t% Z2 V4 w1 f) s2 {3 y进入MS-DOS方式
查找到C:\windows\msabel32.exe
并删除它。ＯＫ
17. Canasson
7 W1 @  \: X/ l+ x. B清除木马的步骤：
打开WIN.INI文件
查找c:\msie5.exe，删除全部主键
6 m# b) b$ f+ g* V* l# C1 r1 N保存win.ini
% W" ~) G! {0 m5 v重新启动计算机
+ f! ~; S$ r9 N: d' M7 ?删除c:\msie5.exe木马文件
& e/ p; [4 U. ~' e9 J( h' QＯＫ
18. Chupachbra
. M* y2 K- c$ a( n8 R清除木马的步骤：
7 x1 F8 o/ U$ |& [打开WIN.INI文件
) i: e2 m+ S  x5 D& U% U- d& C8 v[Windows]的下面有两个行
run=winprot.exe
# H- T2 k7 E9 i5 d  C( Gload=winprot.exe
# U# z! Y1 z: ~; x7 O% P删除winprot.exe
% e0 [6 y. D- s  _; |run=
load=
3 |5 U- |& A% I* F3 g% v4 B& S保存Win.ini，再打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
& N1 K' W- {) S, W9 Z6 H, L删除右边的‘System Protect‘ = winprot.exe
7 h( N4 A0 ?( e5 h2 o4 n* d重新启动Windows
查找到C:\windows\system\ winprot.exe，并删除。
ＯＫ
19. Coma v1.09
清除木马的步骤：
' }5 n) d! t( m- z7 U打开注册表Regedit
6 @5 z* Q9 N. N0 V3 y' b点击目录至：
# Q, K6 d5 _9 @# A$ jHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
7 Z3 k" ~+ C2 @1 ~4 m" Z删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe
重新启动Windows
5 |2 W! i8 ?# x0 A! Z/ t0 N查找到C:\windows\ msgsrv36.exe，并删除。
ＯＫ
& v/ ]' }; p( w, X9 L% o20. Control
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
9 m! n7 o" g4 _/ I8 N保存Regedit，重新启动Windows
查找到C:\windows\system\MSchv.exe，并删除。
ＯＫ
) E3 G5 A/ I8 k* R* P1 i21. Dark Shadow
6 m, @" i. B8 Q清除木马的步骤：
打开注册表Regedit
$ w! S* x3 L& x9 b& T1 [点击目录至：
- c) e. m/ P8 X0 r# tHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
* W5 C/ N. ]9 i- g0 D删除右边的winfunctions="winfunctions.exe"
保存Regedit，重新启动Windows
$ r+ h7 `, I# q* w  n查找到C:\windows\system\ winfunctions.exe，并删除。
ＯＫ
! ?; F6 G6 k- ?8 b7 m0 ^22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
清除木马的步骤：
9 \/ \# ?8 P* c- h9 ~1 w0 g* }: @( v+ A打开注册表Regedit
+ u/ F$ p3 i( T) ^, M点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
1 i: u4 w  b- J: V9 `8 M, X版本1.0
删除右边的项目‘System32‘=c:\windows\system32.exe
  P0 O0 t( z! f- d, z版本2.0-3.1
; _+ t* V: M* j, y  k( S- C删除右边的项目‘SystemTray‘ = ‘Systray.exe‘
8 D. J/ b* ?4 w1 K保存Regedit，重新启动Windows
版本1.0删除c:\windows\system32.exe
版本2.0-3.1
# h' W* K" D) n+ `删除c:\windows\system\systray.exe
# u6 S! h: s, K$ VＯＫ
8 r" N8 w( }  h* e! f23. Delta Source v0.5 - 0.7
清除木马的步骤：
/ Z7 d9 `, s, H- \4 m打开注册表Regedit
# t/ \3 U8 s7 L  W点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
. T2 C! v2 R1 O! e: Y  p6 ~2 r; J保存Regedit，重新启动Windows
2 o7 O+ l; S$ O, ?8 }查找到C:\TEMPSERVER.exe，并删除它。
% g  K4 H5 i. V3 W8 t2 TＯＫ
24. Der Spaeher v3
清除木马的步骤：
打开注册表Regedit
: x* i6 ?) U/ }" Z' d2 l点击目录至：
  \8 ?( n5 {  |* T& }HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的项目：explore = "c:\windows\system\dkbdll.exe "
; }# V* C: u9 |1 W3 J; f保存Regedit，重新启动Windows
- [$ j  ?9 u# m. L; W; R$ F( Y, t2 M' I删除c:\windows\system\dkbdll.exe木马文件。
' F8 Y. q9 x- I3 f: Q% D# DＯＫ
+ S3 q0 W( m& L6 {2 }2 |25. Doly v1.1 - v1.7 (SE)
清除木马V1.1-V1.5版本：
# D) S2 D. v+ i+ e* x这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
4 |+ P, b% E; Y把下列各项全部删除：
C:\WINDOWS\SYSTEM\tesk.sys
) M$ b0 S9 w# @+ vC:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe
c:\Program Files\MStesk.exe
0 m$ i9 k2 ]' ~; X  S4 k' h' x- mc:\Program Files\Mdm.exe
重新启动Windows。
" N3 v: H' G& b! O+ j2 O接着，打开win.ini文件
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=
保存win.ini文件。
最后，修改注册表Regedit
  Q( J- g: l  D找到以下两个项目并删除它们
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Ms tesk = "C:\Program Files\MStesk.exe"
- K6 p9 O) A4 B* `和
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
Ms tesk = "C:\Program Files\MStesk.exe"
: l! D+ O! C6 Q7 n0 W再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
' c2 G6 C' w9 L/ c" i这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
关闭保存Regedit。
还有打开C:\AUTOEXEC.BAT文件，删除
2 b5 i) m4 |" |@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\
del c:\win.reg
关闭保存autoexec.bat。
ＯＫ
清除木马V1.6版本：
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它
并不会把木马的EXE文件删除掉。
( n: _  T, U9 Y8 x, j) r) Z2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容删除
：
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
0 Q# m" T+ O/ ^. q3 Ndel c:\win.reg
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：
+ Y. G* }0 D5 S+ Z9 @8 Kdel sys.lon
* R5 A0 O( [# Hdel windows\startm~1\programs\startup\mdm.exe
del progra~1\mdm.exe
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录删除
0 g- g4 I7 H) q。
清除木马V1.7版本：
) ]5 I  h7 U: o$ u: g" ~首先，打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
关闭保存autoexec.bat
然后打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
4 q$ D- _0 Z7 \# n9 Y& A' L找到c:\windows\system\mdm.exe路径并删除这个项目
点击目录至：
; d" U# S, n* s9 C. ^HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:\windows\system\kernal32.exe"路径并删除这个项目
关闭保存Regedit。重新启动Windows。
最后，删除以下木马程序：
4 `3 K% U7 k7 ]; |2 y- Pc:\sys.lon
2 r$ n$ }8 y' d9 Q, e" Wc:\iecookie.exe
c:\windows\start menu\programs\startup\mdm.exe
c:\program files\mdm.exe
/ ]8 |5 G$ `% I: s0 Dc:\windows\system\mdm.exe
c:\windows\system\kernal32.exe
8 e/ Q7 y- r0 E注意：kernal32是Ａ
) B# g# C9 ~6 A  d2 m+ M! I1 l! |) XＯＫ
5 l. I9 G. ?7 w3 Q4 I) ^/ A

考拉

26. Donald Dick v1.52 - 1.55
# f- j$ A8 C! R" J4 c; n# }! A清除木马V1.52-1.53版本：
打开注册表Regedit
6 h9 u: L4 _; _# C' J4 A9 Z点击目录至：
HKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\VxD\VMLDIR\
+ Z. _1 M+ O$ ^7 U# w8 s- U& a9 c删除右边的项目：StaticVxD = "vmldir.vxd"
0 w4 J5 `, f  ]$ x关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\System\vmldir.vxd
ＯＫ
7 U6 E& X% z' i9 S: z清除木马V1.54-1.55版本：
这两个版本跟上面的版本只是默认文件名不同，其它都一样，
, b  o. e* R0 D把vmldir.vxd改为intld.vdx即可。
27. Drat v1.0 - 3.0b
清除木马的步骤：
打开注册表Regedit
) B/ G. J9 p- \; U. n* B点击目录至：hkey_classes_root\exefile\shell\open\command
3 r. `- R  c7 l+ j$ s' s5 N找到@=SHELL32 \"%1\" %*把它更改为@="%1" %*
关闭保存Regedit，重新启动Windows。
6 w4 P6 Z$ @4 B# L4 d" G查找c:\windows\下shell32．＊文件，并删除它。
8 q: \, `$ {( _$ Z* tＯＫ
" b' \9 p4 e# ~* g28. Eclipse 2000
清除木马的步骤：
打开注册表Regedit
( y) b/ R8 ?( o( @) F) O点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 c/ I4 ]* @7 V3 |! ]1 h6 A( E9 X- `4 m7 M删除右边的项目：bybt = "c:\windows\system\eclipse2000.exe"
4 y6 m! E2 H4 U点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices\
3 o0 {$ e: e3 a" @删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"
! J/ h0 C  Z. O' s3 U关闭保存Regedit，重新启动Windows
0 o7 w. s9 \" m2 E& Y; H4 F4 q+ a查找到eclipse2000.exe木马文件，并删除
29. Eclypse v1.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
- r+ l/ p$ Z6 w, h) F. w. iHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  j7 \- S: r, Y% l删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
关闭保存Regedit，重新启动Windows
. M; l- l. V$ R* k: ?8 a删除C:\WINDOWS\SYSTEM\rmaapp.exe
2 |. m# J: L3 x. ?% p# [注意：不要删除Rnaapp.exe
7 B, e$ I8 q2 eＯＫ
30. Executer v1
* |0 B0 o4 c+ t- z8 |0 f4 S+ y清除木马的步骤：
- n- V7 M) I; ]& Y0 m$ c7 I打开注册表Regedit
3 i5 y  G# j  f1 T; ?5 j点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
在右边的项目查找到"C:\windows\sexec.exe"，并删除。
关闭保存Regedit，重新启动Windows
" T* V  r* X  j6 P  D相应删除木马程序文件。
8 N  N! B$ W2 \+ s, }. bＯＫ
- K: C8 W; o- @4 U6 t7 w& J" ]31. FakeFTP beta
! M1 B9 x: S" }/ T/ n清除木马的步骤：
/ {  _% y* K  V0 b' d打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
" C8 V4 m! S6 q5 C' L% e) ~删除右边的项目：Rundll32 = rundll3.tww /h
# E( J2 ^7 }' h. B  O关闭保存Regedit，重新启动Windows
" o  W  \& D8 H, ~. r- J& E找到C:\windows\文件夹下的三个文件并删除它们
) G: X) v3 w9 Q& Crundll3.bat - 9x.reg - nt.reg
! m7 f4 d9 X. |; l! I% V( L: dＯＫ
32. Forced Entry
6 I: [; U& l/ p' F& Q清除木马的步骤：
打开注册表Regedit
点击目录至：
" A9 Z4 I2 }" D9 G5 j( _HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 u  S0 j9 W' J5 S删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
关闭保存Regedit，重新启动Windows
由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
; I6 F1 p+ Z$ S% t+ N& o0 Y33. GateCrasher v1.0 - 1.2
清除木马v1.0：
打开注册表Regedit
7 S3 I8 e- U2 N( ]& o# o( l" X/ L6 w点击目录至：
& l7 z+ M5 q7 t/ y+ KHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explore=‘c:\windows\explore.exe‘
! N' n8 C8 A2 e1 s关闭保存Regedit，重新启动Windows
; }1 S8 g" x% p( Q' R然后，删除相应的木马程序。
5 I, Y) A7 R# Y& s0 rＯＫ
清除木马v1.1：
. N. R! s7 f+ c+ e2 r, Z* \2 ^& \打开注册表Regedit
点击目录至：
4 b+ d; G4 v; m$ M4 tHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- O# B' F; B4 O9 ~删除右边的项目：Inet=‘EXPLORE.EXE‘
) l8 I* H6 ?! Y/ A2 J关闭保存Regedit，重新启动Windows
! p2 X( z& _* H然后，找到相应的木马程序，并删除。
ＯＫ
3 u. i$ S6 J1 U0 i% d6 i% l8 H清除木马v1.2：
打开注册表Regedit
2 M& m* q. V( R0 L+ o- v: v点击目录至：
8 J. h! {4 z5 vHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Command = ‘c:\windows\system.exe‘
4 ~& p+ y) K7 g: w. A% c+ Q关闭保存Regedit，重新启动Windows
) Z2 B& {% M8 o然后，找到相应的木马程序，并删除。
ＯＫ
34. Girlfriend v1.3x (Including Patch 1 and 2)
) r4 S0 S# H( p" F/ P" j清除木马的步骤：
7 o- X3 i2 V$ I) D  \& n打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 J8 O6 e# w  P, f删除右边的项目：Windll.exe ="C:\windows\windll.exe"
Regedit里也保存着服务器的数据
$ A- U6 D4 n! I: D; O8 bHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
删除General项目标题
7 [4 Q2 L3 h: ]+ U; q4 y关闭保存Regedit，重新启动Windows
; I$ D( o/ D6 Z" `然后，找到相应的木马程序，并删除。
ＯＫ
35. Golden Retreiver v1.1b
1 x) [3 ^& P" v* |清除木马的步骤：
打开注册表Regedit
点击目录至：
7 g$ g1 D3 j6 q  G1 tHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Task Manager="c:\mstask.exe"
8 z9 l1 f# r3 w关闭保存Regedit，重新启动Windows
2 @$ [$ E9 D1 i3 @5 P9 V# |( [& R然后，找到相应的木马程序，并删除。
ＯＫ
/ x# a+ e1 H1 ]3 h. [36. Hack`a`Tack 1.0 - 2000
清除木马v1.0-1.2：
, S. A+ Y6 g" W' |7 n打开注册表Regedit
' h8 X9 B: r8 `! ?& A' E1 e点击目录至：
: C1 d6 C" Z& O/ JHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"
关闭保存Regedit，重新启动Windows
* W6 I6 e* o( N+ L, q/ t然后，找到相应的木马程序，并删除。
% F' C* H  x' K- G( k8 @) E, dＯＫ
清除木马v2000：
打开注册表Regedit
6 ?& m2 S4 \$ o0 G! g2 p点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe
& w5 S  B+ W! O+ p关闭保存Regedit，重新启动Windows
删除c:\windows\cfgwiz32.exe
! Q6 ^9 F" i- [6 C+ K/ k9 c3 OＯＫ
) S% l2 F. o3 ?! {: I' D  h- a37. Hack99 KeyLogger
7 \7 h* a4 G) X! ]- ~% B清除木马的步骤：
6 F. Y& c. k( [; ?$ K( K打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"
关闭保存Regedit，重新启动Windows
! E5 c9 S3 ?# ^! N删除C:\Windows\System\HKeyLog.exe
ＯＫ
7 w; f4 D6 g' `* V6 D" W38. HostControl v1.0
清除木马的步骤：
/ T' E  H; y: l$ N4 x3 C+ i打开注册表Regedit
5 }( T+ J, J5 U; e* _+ I+ V点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"
+ s3 K$ K( T$ [6 [+ S/ d# w2 l关闭保存Regedit，重新启动Windows
1 w; G  r: D1 Y0 i, @( W' a; E删除c:\windows\inf\regcle32.exe
ＯＫ
39. Hvl Rat v5.30
/ ^/ s/ p: Y: l清除木马的步骤：
, }+ E" t! K5 x* w5 m打开注册表Regedit
点击目录至：
, h. T! `6 T3 J7 }; ~7 jHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\MSGSVR16.EXE
/ u6 w% O0 [) @+ K2 d0 PＯＫ
40. ik97 v1.2
; U' `( X3 B! M" r( t清除木马的步骤：
打开注册表Regedit
点击目录至：
  I+ k# T- Q1 u& s6 O& o, \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘
& T# `' a7 o, `6 }/ I  n关闭保存Regedit，重新启动Windows
删除C:\Program Files\ik\ik.exe
$ `; m9 n' F/ @4 IＯＫ
41. InCommand v1.0 - 1.5
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
找到右边的项目：AdvancedSettings = *
注意：*表示就是木马的存放路径与文件名，记下后删除此键。
+ q1 R0 W# W6 n关闭保存Regedit，重新启动Windows
按照刚才记下的木马路径与文件名删除木马程序。
42. IndocTrination v0.1 - v0.11
清除木马的步骤：
打开注册表Regedit
点击目录至：
' ^2 W; C, s9 f4 A' A& ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
. s* O6 Q+ {! y! ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\
每项标题都包括Msgsrv16 ="Msgsrv16"项目
删除每个项目
  q4 R% J1 d; B& h; [. {  W关闭保存Regedit，重新启动Windows
# H+ f- |0 y' f3 Y8 p5 A4 O删除C:\windows\system\msgserv16.exe
2 ^4 L/ U4 C7 Y* n2 A: aＯＫ
2 g$ z5 r. \6 M43. inet v2.0 - 2.0n
清除木马的步骤：
4 P0 A9 @# x. C" P) k0 ^打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe"
关闭保存Regedit，重新启动Windows
删除"C:\WINDOWS\system\inet.exe"
删除"C:\WINDOWS\system\inet.dll"
) i  B& K5 D% h$ ?" S8 ?' m( w$ d& |ＯＫ
44. Infector v1.0 - 1.42
清除木马的步骤：
打开system.ini文件
找到shell=explorer.exe c:\path\to\trojan.exe项目
改为：shell=explorer.exe
& J* P1 N* E+ w7 f- Y+ w, s保存关闭system.ini文件，重新启动Windows
/ j; v$ D8 K& {1 U5 I: Y9 N删除c:\path\to\trojan.exe
ＯＫ
; S  F  {; k- ]8 m45. iniKiller v1.2 - 3.2 Pro
清除木马的步骤：
; t1 l( P6 |7 L! C& x3 P# |. T打开注册表Regedit
点击目录至：
  I! B; y" Z& s' p0 IHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& r4 T! T& {7 E/ E. o$ A8 `$ K删除右边的项目：Explore="C:\windows\bad.exe "
关闭保存Regedit，重新启动Windows
删除C:\windows\bad.exe
ＯＫ
46. Intruder
清除木马的步骤：
. T9 s5 l/ g# W. P0 u8 Q! Q打开注册表Regedit
) c$ D4 Z+ C3 I3 H% I  h点击目录至：
- q9 g2 U+ Y8 S) y. {" F3 YHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. x. `, k6 S; F# m/ I- v删除右边的项目：PPModule1 = ‘ppmod1.sys‘
关闭保存Regedit，重新启动Windows
删除C:\windows\system\ ppmod1.sys
删除C:\windows\system\ ppmod2.sys
ＯＫ
* g: v$ I" h  y47. IRC3
+ v8 e7 B! x6 w  |清除木马的步骤：
1 e& B0 @; g" @1 e! |. B- P打开win.ini文件
找到load=closew项目，更改为：load=
保存关闭win.ini，重新启动Windows
查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
9 L( L- V7 k  E0 \8 x0 [并删除它们。
3 U2 o& `7 b/ Y' F) {+ eＯＫ
& e, ?; D9 j! O+ ~( `( D  g# [48. Kaos v1.1 - 1.3
% W0 g6 K8 q) z1 W) n( N; B清除木马的步骤：
/ Y3 [+ t4 t- c' p打开注册表Regedit
. p4 R* {) `) u, M点击目录至：
6 W6 t% y' K, z) wHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Sys="c:\windows\shell32.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\shell32.exe
. P: n, f* L4 V/ _7 c/ }ＯＫ
* V! P: W5 d  f5 S9 [49. Khe Sanh v2.0
清除木马的步骤：
打开注册表Regedit
4 F2 c3 L+ Y3 k2 f点击目录至：
6 B& P+ y  h& Q3 U6 vHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：TBoot0001="c:\windows\system\trjp.exe"
9 U4 n6 m' g) }% z, C关闭保存Regedit，重新启动Windows
删除c:\windows\system\trjp.exe
ＯＫ
4 c; e' T2 K3 |7 k) G; B. s- X  d50. Kuang logger
. v% _5 p0 l) }4 U清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
+ w' W5 [* |0 M删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\K2logas.exe
ＯＫ
51. Kuang Original - 0.34
清除木马v Original版本：
' m6 v8 Z3 L# L" C0 o; |打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. E2 z) Z6 t* g- a& h8 P! M删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe"
3 t; a' g/ ~8 y( E  [/ m5 r清除木马v 0.20-0.21版本：
, ?# U9 O2 q$ m" j9 R$ }点击目录至：
2 l6 F. ^* O+ m" VHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' @5 A' r9 Z% A9 Y删除右边的项目：K2PS.task = "c:\windows\system\k2ps.exe"
' @" O# V' h6 w+ V: B3 Y& v清除木马v 0.30-0.34版本：
. {) M& a! i- R8 \$ f: ~点击目录至：
5 O+ J: G5 @4 c; ], B0 [3 j4 D- z; V: ZHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2PS_full.task = "c:\windows\system\k2ps_full.exe"
关闭保存Regedit，重新启动Windows
5 K( E0 u3 a9 R查找相对应的木马程序，并删除。
ＯＫ
52. Logger
& {8 |, ]  B, |清除木马的步骤：
打开注册表Regedit
. N4 ?4 h  L& Z% r$ d5 d* V9 d点击目录至：
) y: ]: X; w9 H) z" THKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：??? = "C:\windows\system\logged.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\ logged.exe
ＯＫ
53. Magic Horse
- u0 G3 S/ n) H8 y清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SpoolerService="c:\windows\spoolsrv.exe"
关闭保存Regedit，重新启动Windows
1 G; ?' V5 a% B; n, U/ b" j; P删除c:\windows\spoolsrv.exe
ＯＫ
54. Malicious
  v! R+ p: e7 [( V& `2 }: B9 F7 q清除木马的步骤：
' |3 @% [. t, d7 [打开注册表Regedit
' p6 {- N. K( ~5 d/ f; E点击目录至：
HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\
删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose
8 \8 y& p$ [/ y7 ^关闭保存Regedit，重新启动Windows
OK
55. Masters Paradise
( J% z% Q5 \7 z( G0 W5 m! [) S清除木马的步骤：
! t: G2 }; R7 x- Z! @打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. j' k! n& U( r+ |: X删除右边的项目：SYSEDIT = c:\windows\ sysedit.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的项目：Explorer = c:\......\agent.exe
关闭保存Regedit，重新启动Windows
查找到木马程序，并删除它们。
2 v: P. t6 t- j5 A; [7 q注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染
，删除它。
8 [" r, t& H7 yＯＫ
56. Matrix v1.0 - 2.0
3 y! g/ A1 O+ ~' q清除木马的步骤：
0 A6 M" {6 |  y5 _: q7 W# h打开注册表Regedit
# u) T7 u( f2 [9 R点击目录至：
7 X7 Z0 B/ h, U% W* w7 e8 qHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：??? ="C:\WINDOWS\Wincfg.exe"
$ X8 ^2 q) k4 s  `! k关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Wincfg.exe
2 \* Y( P4 w$ i$ U, o/ O5 DＯＫ
57. MBK
5 ~( A; Y$ x: d% e# _清除木马的步骤：
* G, K: f$ U. Y+ I# n打开注册表Regedit
% P3 b& ?( G1 H" L点击目录至：
. W( `  X5 a7 P; D9 f+ gHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
查找并删除右边的项目：Explorer =" "后面是"mbt.exe"
关闭保存Regedit，重新启动Windows
0 F3 O6 L4 t1 A. n1 ]! n8 f  ?7 ?查找mbt.exe并删除
+ s) ]$ f, U, C* R; S# Z: ]ＯＫ
3 l" L. e, L, n' l+ }) K1 V58. Millenium v1.0 - 2.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 x- {. H9 z: N7 w5 Z3 K删除右边的项目：Millenium = "C:\windows\system\reg66.exe "
5 E. ~1 F+ ]% A6 P: j/ @/ k' [关闭保存Regedit，重新启动Windows
6 m7 M. B: G" l) Y: G删除C:\windows\system\reg66.exe
ＯＫ
59. Mine
清除木马的步骤：
打开注册表Regedit
点击目录至：
5 ~/ L: ~/ y. `$ sHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 S  ]" E; |4 _% ^& Z删除右边的项目： Windows = ‘c:\msdos98.exe‘
8 t$ f( z( E5 x3 N关闭保存Regedit，重新启动Windows
8 ]1 i) V1 W' I  B删除c:\msdos98.exe
打开win.ini文件
! Q+ {. m' }+ j# o查找到run=c:\windows\uninstallms.exe
6 X7 C2 H) u/ A2 \3 B2 ?7 [更改为：run=
. J& N" J: Z0 d) }! O: Q+ }关闭保存win.ini，重新启动Windows
del c:\msdos98.exe
del c:\windows\uninst~1.exe
del c:\windows\system\mine.exe
8 C! c' h% t5 J$ DＯＫ
. c) P) r. w3 L. p60. MoSucker
清除木马的步骤：
打开system.ini文件
查找到shell=Explorer.exe unin0686.exe
) t" |8 I, m1 _$ @2 E更改为：shell= Explorer.exe
5 \1 r5 H9 w1 T- y7 b+ U* O关闭保存system.ini，重新启动Windows
/ u& P9 p. \$ z! r( N7 C删除C:\windows\unin0686.exe
ＯＫ
9 }) j' [7 w0 d/ E$ c61. Naebi v2.12 - 2.40
清除木马的步骤：
打开注册表Regedit
点击目录至：
, G! T, U! B, yHKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ
0 Q' d5 P# q5 e. E0 Fv2.12删除右边的项目：path= "C:\windows\msramgr.exe "
8 Q) o# p& m, t# h/ p! lv2.15删除右边的项目：path= "C:\windows\ msdll32.exe "
9 Y7 L" V1 Y) o" \. zv2.19删除右边的项目：path= "C:\windows\ naebi219.exe "
: p& ~! Q9 q- h% A* n, I) {v2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe ,
ns220.exe,
ns227, ns231, ns234
  ^+ Y, Q$ d0 R0 r关闭保存Regedit
* k  Q9 _  I# W' [# f3 bv2.34和上面相同，但它在win.ini增加了启动
打开win.ini文件
把run=后面的路径删除
, U* a0 s9 q. T# }$ S. C- [. d关闭保存win.ini，重新启动Windows
. v2 ^8 {: E$ q* F; M% a查找相应的木马程序，并删除
8 b3 P! S1 i- ?9 j; }ＯＫ
* Y9 K3 W, [/ q: m) v" N3 b62. NetController v1.08
3 U* A! Q, b: n+ r0 y7 U清除木马的步骤：
/ C: S6 n7 s! c8 a6 c打开注册表Regedit
* P- j  Z  D+ P) g: g点击目录至：
* p+ n/ x" R0 e2 L/ yHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：System = ‘c:\windows\system.exe‘
关闭保存Regedit，重新启动Windows
$ y$ P9 A# q, [, d4 w& W2 z& L/ r删除c:\windows\system.exe
% I) x4 a% E. K" L0 f; |ＯＫ
63. NetRaider v0.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
. k  W& z  V- s1 }) V3 `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 G6 f/ x% h, h+ |' P6 i删除右边的项目：Rsrcnrs = ‘C:\windows\rsrcnrs.exe‘
关闭保存Regedit，重新启动Windows
删除C:\windows\rsrcnrs.exe
ＯＫ
64. NetSphere v1.0 - 1.31337
清除木马v1.0-1.30：
打开注册表Regedit
1 E4 W8 ], I" f2 I* n6 H1 A点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
; J! i- r* s3 W* t" m删除右边的项目：NSSX ="C:\WINDOWS\system\nssx.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run
9 ]& X/ {4 L- _删除项目同上。
' z3 ]& b1 x8 q3 J9 D) ^/ W关闭保存Regedit，重新启动Windows
8 I: j+ }0 k6 [# F- k! F删除C:\WINDOWS\system\nssx.exe
ＯＫ
' s4 [6 M* _; T+ V7 [# x  X清除木马v1.30-1.31337：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 D- s" G6 ~% g, d/ x( ~2 V删除右边的项目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe"
关闭保存Regedit，重新启动Windows
: G* d4 \; d- D" |删除C:\WINDOWS\system\epp32.exe
ＯＫ
  X) _% r$ _' g( O% ?; k( ~65. NetSpy v1.0 - 2.0
4 }, B) b( e6 c3 {清除木马v1.0：
打开注册表Regedit
$ z" P- v( S9 S3 ^点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysProtect = "c:\windows\system\system.exe"
0 N" ^/ j: w% A+ C# b3 }关闭保存Regedit，重新启动Windows
' i+ m  Z# f/ k删除c:\windows\system\system.exe
$ j- y7 f) B6 U2 F* b% xＯＫ
清除木马v2.0：
打开注册表Regedit
点击目录至：
# c6 q" i* G) ^+ AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Netspy = "netspy.exe"
% U8 ^6 j  g4 [) m5 W关闭保存Regedit，重新启动Windows
查找到netspy.exe，并删除
3 N% e9 l7 K4 s% uＯＫ
3 x9 N) X5 X% i/ u; k2 O2 Y66. NetTrojan v1.0
4 s* T- h6 d3 h3 _, }8 i清除木马的步骤：
: D4 ~8 S9 Z$ o2 w打开注册表Regedit
; v3 K$ G3 L% s5 K  V) k% i点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 v. [& N+ n6 |" q/ e删除右边的项目：*** = "C:\WINDOWS\System\glide16.exe"
关闭保存Regedit
打开win.ini文件
7 ^3 {, u6 ]3 ]. ^查找到run=c:\windows\fxp.exe
# I, K2 C7 M, b) a9 a: M5 c$ r8 ~把run=后面的路径删除
关闭保存win.ini，重新启动Windows
查找相应的木马程序，并删除
: B/ @- Z. Y* }2 wＯＫ
67. Nirvana / VisualKiller v1.94 - 1.95
清除木马的步骤：
8 g. Q* L" m2 I打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
, s! U" h5 y' n; w4 X7 Q删除右边的项目：TheDoor = ‘c:\windows\fonts\ariel.exe‘
7 O' b, {6 J0 o- k) F* i: f% P关闭保存Regedit，重新启动Windows
2 ?7 r! Z8 _& C" i" G5 O# i1 s删除c:\windows\fonts\ariel.exe
ＯＫ
4 p4 x  K8 p8 W4 O& a7 z68. Phaze Zero v1.0b + 1.1
清除木马的步骤：
打开注册表Regedit
1 w9 G/ d" Y6 z' \$ [点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsgServ = "msgsvr32.exe"
8 x' k0 U5 K+ n! t9 Y9 [4 @关闭保存Regedit，重新启动Windows
. N8 \2 d+ ?* f7 v8 N- J8 p6 ?2 Y3 H查找相应的木马程序，并删除
ＯＫ
0 r& H5 g) R/ M6 Q; }69. Prayer v1.2 - 1.5
. s# ^- G- U/ Q; J. B9 d' g清除木马的步骤：
打开注册表Regedit
3 p  A5 q+ C) b3 e4 S点击目录至：
1 h8 L) `. x% B/ }4 NHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ L5 r& s7 K, s8 e删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
关闭保存Regedit，重新启动Windows
( u. R9 {* D5 K3 n1 L% N删除C:\WINDOWS\System\dlls32.exe
ＯＫ
70. PRIORITY (Beta)
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
\
3 d2 Y# C0 z: v/ i; S# k, \6 A删除右边的项目："Server"= C:\Windows\System\PServer.exe
) _( ?8 ^6 {' J8 G; ?6 G/ Q2 M关闭保存Regedit，重新启动Windows
1 N* g2 m  h# |! ?$ ^  a: K, B9 ?删除C:\Windows\System\PServer.exe
5 t+ [% _; N5 I0 ?& T- qＯＫ

考拉

71. Progenic Password Thief / Keylogger v1.0
清除木马的步骤：
打开注册表Regedit
% g# n# Y( f) `# f1 P: d2 k3 U点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 Y8 D6 V, B% j! A删除右边的项目：pwt ="C:\WINDOWS\SYSTEM\pwt.exe"
" H0 W! u4 d4 a1 l' x( c3 i7 m关闭保存Regedit，重新启动Windows
8 K" |8 t) L! \0 L* G9 O删除C:\WINDOWS\SYSTEM\pwt.exe
1 @) e5 }# G) F/ Q* HＯＫ
$ [1 F8 C2 X# U8 H7 E4 _72. Progenic v1.0 -3.0
$ D3 C3 u; u4 M3 x/ `' {, ?4 Y清除木马的步骤：
打开注册表Regedit
点击目录至：
; q4 n+ D6 V& x$ PHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Scandisk = "C:\WINDOWS\scandiskvr.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\scandiskvr.exe
/ \) Y& h& Q( D! n) Y6 dＯＫ
73. Prosiak beta - 0.70 b5
: v9 C/ F( O" E$ ?- n8 W清除木马的步骤：
0 ^! F8 H; |7 Q7 b6 Y打开注册表Regedit
点击目录至：
4 ~( o# ?$ M) h  z) RHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
& V1 |0 C3 g* U& Z& {2 {删除右边的项目：Microsoft DLL Loader = "windll32.exe"
关闭保存Regedit，重新启动Windows
* R' u6 _+ G3 p3 t% {8 \删除C:\WINDOWS\ windll32.exe
& I% T6 I+ \6 p+ g1 TＯＫ
74. Retrieve v1.3
清除木马的步骤：
& U4 ~1 |8 b4 R打开注册表Regedit
4 a" d8 V2 [0 }; y* e, d/ A5 }. T+ ~点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 V! u2 B! |' w6 p# I* k4 j; [# `删除右边的项目：Microsoft Access ="C:\WINDOWS\access.exe"
关闭保存Regedit，重新启动Windows
; X0 F. l# M( U5 X" y& X删除C:\WINDOWS\access.exe
  V5 @0 p3 V6 N9 o( C: O# ?ＯＫ
* h5 a: D. l4 n" z8 t" _! ?+ Q75. Revenger v1.0 - 1.5
/ I+ W5 w# W/ s6 r9 j6 q/ y" S" Q清除木马的步骤：
打开注册表Regedit
0 ]! y2 i  H2 G' s5 T# ]2 O点击目录至：
2 Z- m+ U7 V7 ~/ B2 x2 y8 V+ eHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：AppName ="C:\...\server.exe"
& |0 X2 J8 y; R, L关闭保存Regedit，重新启动Windows
在c:\windows查找相应的木马程序server.exe，并删除
ＯＫ
76. Ripper
清除木马的步骤：
打开system.ini文件
将shell=explorer.exe sysrunt.exe
改为shell= explorer.exe
关闭保存system.ini，重新启动Windows
9 K: l3 l2 P+ r6 r在c:\windows查找相应的木马程序sysrunt.exe，并删除
9 \/ l& F% V6 E$ `' D! ]ＯＫ
# u* x4 x6 F% m  Q- p) b3 W" ^' N77. Satans Back Door v1.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
5 e. q- ^4 l% i, e' M3 X3 x8 _删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
关闭保存Regedit，重新启动Windows
6 C2 a' A' j& Z9 \: T  }删除C:\windows\sysprot.exe
ＯＫ
78. Schwindler v1.82
清除木马的步骤：
打开注册表Regedit
点击目录至：
( {/ r; J: G# p& R0 _) XHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：User.exe = "C:\WINDOWS\User.exe"
关闭保存Regedit，重新启动Windows
# p" l" @1 t' ]" e删除C:\WINDOWS\User.exe
ＯＫ
5 W+ T$ y& _/ u( e: X79. Setup Trojan (Sshare) +Mod Small Share
* f& T" [5 ^; y. c' _这个共享隐藏Ｃ盘的木马
& Q) p9 U7 j! Z  B. d. v6 b% R清除木马的步骤：
打开注册表Regedit
, E$ j6 |$ I- Y& u点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
选择右边有‘C$‘的项目，并全部删除
关闭保存Regedit，重新启动Windows
! G* }. g$ M, b8 Q' g: eＯＫ
80. ShadowPhyre v2.12.38 - 2.X
清除木马的步骤：
打开注册表Regedit
点击目录至：
6 X( C6 R0 V# H! ^! H- u6 kHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"
5 i" D6 f6 Y& u' F7 `8 J2 Q7 h关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe
ＯＫ
81. Share All
$ k) o( a+ i7 K, n清除木马的步骤：
' W1 g8 I+ L0 J2 }6 P6 _打开注册表Regedit
: H) ?% F, u: e  o点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
6 q+ F4 \0 i% I- N- G这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。
* T( A5 v2 Y; }& Y82. ShitHeap
6 W2 _  [/ Z0 E; d$ t2 C清除木马的步骤：
打开注册表Regedit
. ^! z7 w: g) D. @点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"
或者recycle-bin = "c:\windows\system.exe"
9 x# W% r3 R2 `! `关闭保存Regedit，重新启动Windows
7 o1 F* w; v3 S! Q" N$ w删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe
ＯＫ
83. Snid v1 - 2
清除木马的步骤：
2 O- D- t9 n0 ^! R/ K打开注册表Regedit
- L% P: P2 _4 h& ~" A点击目录至：
. L; q6 R! n8 k- C% ~HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘
关闭保存Regedit，重新启动Windows
删除c:\windows\temp$01.exe
3 E  Y; C; O" ]6 i3 A- l% NＯＫ
84. Softwarst
清除木马的步骤：
, t3 x' U/ F- M6 _5 b% v打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  A) t% H% }& q" x! g9 m删除右边的项目：NetApp = C:\windows\system\winserv.exe
关闭保存Regedit，重新启动Windows
+ m5 P; J2 \5 N删除C:\windows\system\winserv.exe
ＯＫ
. F: E2 F2 Z, h  J; S85. Spirit 2000 Beta - v1.2 (fixed)
( Z! T! O/ H6 S" l: K: F' y" V/ _清除木马v Beta版本:
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 C0 U0 X+ b' H# U( E删除右边的项目：internet = "c:\windows\netip.exe "
关闭保存Regedit
打开win.ini文件
查找到run=c:\windows\netip.exe
更改为：run=
关闭保存win.ini，重新启动Windows
9 W9 m: k0 X" W4 O5 D0 C; T删除c:\windows\netip.exe和c:\windows\netip.exe
ＯＫ
# Z) v/ z/ X$ X清除木马v 1.2版本:
打开注册表Regedit
+ ~( Q" N) G: ^3 u3 P6 _+ {  f) a" I点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 y0 J$ s7 k. z. S% [9 t* H) T; ?删除右边的项目：SystemTray = "c:\windows\windown.exe "
关闭保存Regedit，重新启动Windows
! G( T, C* B. a/ l  K删除c:\windows\windown.exe
ＯＫ
清除木马v 1.2(fixed)版本:
9 Q9 o6 k, H% c- u+ b打开注册表Regedit
0 _' g" M, N( v0 u8 t8 {点击目录至：
! y. W/ T0 a& W- e5 r: `( BHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ V3 ^  U0 Q. x4 Y删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\server 1.2.exe
ＯＫ
0 O0 r. [) H% c* U( c. u86. Stealth v2.0 - 2.16
, A* I" ^7 N* z清除木马的步骤：
打开注册表Regedit
点击目录至：
0 I1 Y% r: p% g1 F2 w( FHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 P! X- Y* I: [& f删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\winprotecte.exe
/ W$ V7 _$ W  j9 NＯＫ
87. SubSeven - Introduction
, \3 i- N8 a7 K7 Z! `# R) e1 U2 l清除木马v1.0 - 1.1：
1 A5 G8 y- k7 S8 K/ H打开注册表Regedit
点击目录至：
- E0 X1 z  A  E2 hHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SysTrayIcon.Exe
! T2 N3 y/ f+ HＯＫ
清除木马v1.3 - 1.4 - 1.5：
/ S  e7 V0 s7 Q# B打开win.ini文件
" X3 a+ h& _: m& \% H8 S- [查找到run=nodll
3 V2 @6 L3 s- V: c更改为run=
) Z$ H! n1 h- i: z8 N. H9 d关闭保存win.ini，重新启动Windows
删除c:\windows\nodll.exe
ＯＫ
* L0 R& ^' m- z9 \清除木马v1.6：
' Y" W2 J9 Z% F" X* m打开注册表Regedit
7 Z" U' O$ `- s5 ~点击目录至：
) p0 w3 N+ J; oHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 D. z" ~: ~9 g# u删除右边的项目：SystemTray = "SysTray.Exe"
关闭保存Regedit，重新启动Windows
删除C:\windows\systray.exe
ＯＫ
; F+ n, f3 u. U+ @; @8 k1 m; E2 _1 j清除木马v1.7：
# O. q3 r" K8 V  ]* Z! P打开注册表Regedit
点击目录至：
- l8 g/ ]% q" n2 @) l' C/ I  zHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
! O/ Q" Y. S; g: I- s1 v\
; }. G, m3 @  m2 Q查找到右边的项目：C:\windows\kernel16.dl，并删除
关闭保存Regedit，重新启动Windows
删除C:\windows\kernel16.dl
ＯＫ
) E- T* ?/ Q5 Y$ D7 G清除木马v1.8：
打开注册表Regedit
$ n) t4 C9 m; f! [点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
/ k6 D4 j; d# E8 a. oHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
查找到右边的项目：c:\windows\system.ini.，并删除
4 T- Q( Q; |% b8 L关闭保存Regedit。
打开win.ini文件
查找到run= kernel16.dl
更改为run=
关闭保存win.ini。
7 N. `* D6 S9 v打开system.ini文件
查找到shell=explorer.exe kernel32.dl
更改为shell=explorer.exe
9 w# W; H6 z1 m) D2 J! t关闭保存system.ini，重新启动Windows
删除C:\windows\kernel16.dl
) c) r5 x: n( sＯＫ
& x, ]3 c  G) t. f, E# H# ?清除木马v1.9 - 1.9b：
打开注册表Regedit
) D7 h6 W- f5 ^0 V点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
删除右边的项目：RegistryScan = "rundll16.exe"
3 y0 T- j7 i# d6 i- K8 P关闭保存Regedit，重新启动Windows
7 R0 p0 @* v9 G' {, Z  M删除C:\windows\rundll16.exe
ＯＫ
清除木马v2.0：
4 l; [5 X  b+ [) c9 B7 u+ o打开system.ini文件
$ P/ h* e1 F/ x2 \查找到shell=explorer.exe trojanname.exe
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除c:\windows\rundll16.exe
5 L4 X) [3 H* e; j. f6 G* n" s4 t" eＯＫ

4 p( k9 J  ^; U7 e$ p清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
打开注册表Regedit
, O1 k) c5 D, ]% X% L$ V& N9 x. O点击目录至：
% O, X% ?; Z  m7 uHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
删除右边的项目：WinLoader = MSREXE.EXE
! k/ ^) a: o/ T% R5 G! Chkey_classes_root\exefile\shell\open\command
将右边的项目更改为：@="\"%1\" %*"
2 Q7 K& ^2 Q- T; ~关闭保存Regedit。
打开win.ini文件
查找到run=msrexe.exe和
load=msrexe.exe
! q2 S, f& c) ?' t更改为run=
/ z( r9 a& E4 u  n$ n( J/ Jload=
" R& d' D" q6 h# F; D/ e关闭保存win.ini。
打开system.ini文件
+ [0 p- V0 r  D+ g查找到shell=explore.exe msrexe.exe
更改为shell=explorer.exe
; v2 t* F% K$ D% i( Z  k6 }8 f. m关闭保存system.ini，重新启动Windows
删除C:\windows\ msrexe.exe
5 d: X5 o8 ?! u* E. y, [) zC:\windows\system\systray.dll
* a1 ^  X9 _$ R. s1 M2 ^ＯＫ
清除木马v2.2b1：
. S) W. o& n5 B& a8 a* [打开注册表Regedit
点击目录至：
3 g7 k2 h1 F% [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
" a$ g7 J# q7 V删除右边的项目：加载器 = "c:\windows\system\***"
0 P: P3 G5 l3 l4 v* F8 @/ X5 O注：加载器和文件名是随意改变的
关闭保存Regedit。
* o6 o: _: o, @0 \: E* W打开win.ini文件
更改为run=
; w% T- @) ]' i1 m7 y$ m- g关闭保存win.ini。
1 a9 Z: I4 R! N1 y2 |3 M打开system.ini文件
% Z8 c2 T' q( b$ H% K0 ^更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除相对应的木马程序
' R7 C( h. [  ]8 CＯＫ
88. Telecommando 1.54
' X# ~$ z; y$ `9 V清除木马的步骤：
打开注册表Regedit
: ^0 R! V, R6 m- v9 W$ {  ~点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 Z& Y5 s. q% }" J+ I删除右边的项目：SystemApp＝"ODBC.EXE"
关闭保存Regedit，重新启动Windows
删除C:\windows\system\ ODBC.EXE
ＯＫ
89. The Unexplained
8 M0 m5 S' u3 P" K" v4 T$ q" t: q清除木马的步骤：
/ h$ }, I$ Y. Q8 O( B打开注册表Regedit
0 X" S) g8 ?# k2 X点击目录至：
6 |- m3 a" [, g# A. IHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE"
- O- N4 C# E! k* M关闭保存Regedit，重新启动Windows
& j1 t* L& ?5 n/ Z' r删除C:\WINDOWS\TEMPINETB00ST.EXE
1 d2 v2 C( v' X! r6 P' NＯＫ
$ {: a' \' M: X6 X* u' z0 c8 V90. Thing v1.00 - 1.60
. W# S* R  {0 j- K清除木马v1.00-1.12：
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：(Default) = "C:\some\path\here\thing.exe"
# }9 w) x8 B6 N. H. i6 z也有一些是在：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DLLs\
删除右边的项目：wsasrv.exe = "wsasrv.exe"
关闭保存Regedit，重新启动Windows
2 y9 P/ ~% n- a$ `: A4 X删除C:\some\path\here\thing.exe
ＯＫ
清除木马v 1.20版本:
进入MS_DOS方式：
* j5 S$ ?) ]& f: Mdel winspc13.exe
$ d8 W5 G) H$ h9 Hdel ms097.exe
打开system.ini文件
+ p' {1 N+ t4 E. X) u- U- y% o查找到shell=explorer.exe ms097.exe
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
ＯＫ
; g$ x5 x# E0 m! `, e清除木马v1.50版本:
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 Y& h6 J( w" @5 m3 W2 i这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
关闭保存Regedit。
6 T% e& a( j4 K( c: O0 p打开system.ini文件
7 @/ H7 [0 h7 U. J  y0 {8 Q( \查找到shell=explorer.exe后面是木马文件
+ t. r: X0 M+ R. o更改为：shell=explorer.exe
3 k2 D) y) R0 a" v8 L- @7 s1 P关闭保存system.ini，重新启动Windows
删除相应的木马文件
5 B9 f8 |  w: F( n! c9 a  C  _0 sＯＫ
  }9 d. V. }3 U$ p4 q* t, Z清除木马v1.50版本:
9 w8 p8 E6 G% I5 j进入MS_DOS方式：
del winspc13.exe
0 |1 `5 ^: R3 R# P, @7 w5 b1 M8 Sdel ms097.exe
8 C4 y# A8 A) ^* h) g  E打开system.ini文件
查找到shell=explorer.exe后面是木马文件
4 w, z6 v, e. D) m) H6 e1 A- n5 C( Q更改为：shell=explorer.exe
' B* E! o- O: g$ T$ a) c$ j关闭保存system.ini，重新启动Windows
0 T( W4 p- _! m9 Y+ ^# S. ]# S5 e删除相应的木马文件
* E7 O& E& o, P$ t9 l3 P2 aＯＫ
7 x% l  P; h$ X, L1 h% ]/ S91. Transmission Scount v1.1 - 1.2
# e6 [: I; G0 H* ~4 `( K7 f/ M清除木马的步骤：
" T0 R! t% w0 J' ]3 H打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
6 {1 I- e' H9 u/ Z删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe
关闭保存Regedit，重新启动Windows
& w# X5 E* H" q9 @1 _# Q3 \删除C:\WINDOWS\Kernel16.exe
" U' F( a# ~+ x5 v. SＯＫ
92. Trinoo
清除木马的步骤：
打开注册表Regedit
# q' a! s" e7 B  u  y& T& @点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目： System Services = service.exe
# p4 c" w5 C7 q关闭保存Regedit，重新启动Windows
删除C:\windows\system\service.exe
5 h* E3 s  ?+ u: D" z: a5 @ＯＫ
93. Trojan Cow v1.0
清除木马的步骤：
打开注册表Regedit
- m4 @) _  W; b2 r( p5 ]点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Syswindow.exe
ＯＫ
% I# j9 @; h( ^! V94. TryIt
4 p# R- A' j# t) H  _# d: C2 J清除木马的步骤：
打开注册表Regedit
5 t7 G' m7 m# J3 |; V点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 A0 i* N3 C5 L- d. t$ b. Y* }; k# N删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart
关闭保存Regedit，重新启动Windows
删除C:\Program Files\Internet Explorer\_.exe
ＯＫ
95. Vampire v1.0 - 1.2
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe"
关闭保存Regedit，重新启动Windows
. J1 ]7 I6 ~5 F- K" s9 q删除c:\windows\system\Sockets.exe
ＯＫ
96. WarTrojan v1.0 - 2.0
% k+ ]/ S* L0 v2 }清除木马的步骤：
0 k# g/ C" q9 m打开注册表Regedit
点击目录至：
2 {2 J/ p' m# x( QHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel32 = "C:\somepath\server.exe"
, T. ^" o  q$ Z- G8 b! A关闭保存Regedit，重新启动Windows
删除C:\somepath\server.exe
9 N9 r' M2 L4 L# F3 R; i3 uＯＫ
  x4 d1 M  A# ^97. wCrat v1.2b
% u, }# ]. N7 K9 ]# g清除木马的步骤：
( U5 k" Z( Y. |' p% o% z打开注册表Regedit
& x8 g; P: o% R点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 C4 k" `+ e* E3 U删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe"
关闭保存Regedit，重新启动Windows
* r# X2 ^, T* X0 r3 f7 q- ]删除C:\WINDOWS\sysexplor.exe
ＯＫ
8 s$ N% T+ R) W1 ]" S4 p$ D98. WebEx (v1.2, 1.3, and 1.4)
" x8 m( h% b% I- m6 r* U清除木马的步骤：
打开注册表Regedit
; O. x% m. T% r% s6 C( Z1 T点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RunDl32 = "C:\windows\system\task_bar"
关闭保存Regedit，重新启动Windows
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx
ＯＫ
99. WinCrash v2
- ~$ e7 f& `# c% J# n清除木马的步骤：
打开注册表Regedit
点击目录至：
& Y+ ^7 O+ X$ e4 G7 D/ dHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
9 M+ s+ p6 b  D5 L+ a5 E删除右边的项目：WinManager = "c:\windows\server.exe"
- p8 U8 t: K7 @% W( ]$ r关闭保存Regedit
打开win.ini文件
2 r; D3 \3 \! N$ |查找到run=c:\windows\server.exe
: N. i- z) `. U& m7 P3 S9 h更改为：run=
保存关闭win.ini，重新启动Windows
删除c:\windows\server.exe
4 u  n8 K% y% G- sＯＫ
( Q* K; [  ?2 F! U5 S. ~100. WinCrash
( l( m: z- k- \  n+ B7 c1 g& U# _' {9 k清除木马的步骤：
* [% T3 V# g% F- j/ V5 P& ?打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
; X5 N  e$ q8 i; e) I! l) A# w删除右边的项目：MsManager ="SERVER.EXE"
关闭保存Regedit，重新启动Windows
7 T' z* X0 c% q, J- R% l1 b8 B删除C:\windows\system\ SERVER.EXE
ＯＫ
; R" }' W; c3 n1 U: Q8 S101. Xanadu v1.1
清除木马的步骤：
: y0 i0 K! C; O2 w9 k打开注册表Regedit
1 l) b. i; n0 x2 G' ]) M0 r' [* h点击目录至：
$ m% V3 F/ B# Z- JHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SETUP = "c:\somepath\setup.exe"
关闭保存Regedit，重新启动Windows
) E3 f$ m1 l2 \9 F- M7 ?删除c:\somepath\setup.exe
ＯＫ
102. Xplorer v1.20
清除木马的步骤：
0 w: @" b0 ]: Z1 `2 E. y8 _5 ?打开注册表Regedit
' X! f6 R& k7 b2 b+ r" t' o8 w点击目录至：
6 v, T+ q+ h+ T( F) k- A- t$ B/ [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 y2 E; t, Y2 F3 X7 f$ R' |9 o删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe"
. E% ?/ B5 P2 c4 o9 A关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\PCX.exe
ＯＫ
( X% B0 e# V! Y8 @) r3 f103. Xtcp v2.0 - 2.1
0 C! I$ v9 y1 I2 z* r& A, T. k" s清除木马的步骤：
# N/ W3 }8 l- G; ?# {+ K, n% _- |5 r打开注册表Regedit
& c' m8 j1 i1 {; n9 e* |* T8 a* H点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe"
8 K% X% i- e2 A( Q! ]# ]关闭保存Regedit，重新启动Windows
: n. r& V& g4 S3 k. n删除C:\WINDOWS\system\winmsg32.exe
' m- Y8 C. M% x1 w) O  QＯＫ
( n% }6 K+ {6 q104. YAT
& w! y* e( r. v- q, M清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
( F# W+ E8 N/ X. S0 O删除右边的项目：Batterieanzeige = ‘c:\pathnamehere\server.exe /nomsg‘
0 r1 p; Q! Q* K7 {关闭保存Regedit，重新启动Windows
4 V. w. ^) W# y( i7 F/ l  X删除c:\pathnamehere\server.exe
! m3 A  @8 d" @# c4 Y5 BＯＫ

yzhlinux

支持支持，楼主辛苦了