104种木马清除的方法

考拉

很多新手对安全问题了解比较不多，计算机中了特洛伊木马不知道怎么样来清除。虽然现在
有很多的清除特洛伊木马的软件，可以自动清除木马。但你不知道木马是怎样在计算机中运行
; J8 J% A9 N0 ?6 r的，如果你看了这篇文章之后，你就会明白一些木马的原理。本资料从网上收集而来。

/ U; r% [( g" \& _" `
1. 冰河v1.1 v2.2
冰河是国产最好的木马
清除木马v1.1
0 r) w7 D! z: _' W, |打开注册表Regedit
点击目录至：
5 f; q: `; K2 O; z6 J* SHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
0 U2 i# m- n8 k4 _! h8 N查找以下的两个路径，并删除
" C:\windows\system\ kernel32.exe"
8 l9 `# Q5 D( }, f7 B# f" C:\windows\system\ sysexplr.exe"
" X& H# x* k1 a' n- [- y8 j关闭Regedit
- E1 F- A( G- y9 g重新启动到MSDOS方式
2 }% o: {2 b6 K% m: j) y6 a删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
) b7 ^9 R) |7 \" c! `( V+ a重新启动。OK
4 y9 Q1 K) e2 v1 M0 {! Z8 i* R% {清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
因此，不能明确说明。
你可以察看注册表，把可疑的文件路径删除。
9 w4 A6 {  s  f" w' ?5 e, B重新启动到MSDOS方式
删除于注册表相对应的木马程序
  L1 f3 U7 r% F* R) O+ \3 U重新启动Windows。OK
0 m, a& n& S: W$ y" r2. Acid Battery v1.0
) C. [$ J9 I% f3 o+ o8 P* F& H清除木马的步骤：
2 h; r: y) m. Y5 R+ [( X打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
) U0 S: l. c" D, t; z删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
9 _% q& c3 G6 t关闭Regedit
, F- Z6 w! P; X) m% u. y重新启动到MSDOS方式
删除c:\windows\expiorer.exe木马程序
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
重新启动。OK
3. Acid Shiver v1.0 + 1.0Mod + lmacid
7 ?9 X2 G2 r+ V& }% R! @3 Y清除木马的步骤：
4 K: `9 J9 c# J: B! D重新启动到MSDOS方式
删除C:\windows\MSGSVR16.EXE
然后回到Windows系统
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
关闭Regedit
重新启动。OK
重新启动到MSDOS方式
) t) w" d" R! S4 \, }; ~$ T删除C:\windows\wintour.exe然后回到Windows系统
0 j0 d3 i$ r0 u打开注册表Regedit
# |( h/ D; \' a) }点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
关闭Regedit
重新启动。OK
4. Ambush
清除木马的步骤：
9 J# ^2 i; O& ~5 a% E3 O0 v打开注册表Regedit
! D5 k5 R, `2 C2 }) @点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
3 x! G& q7 h* ?删除右边的zka = "zcn32.exe"
1 m" d0 q" T' T$ w5 t/ }$ M关闭Regedit
! I5 D, T7 B: t! I重新启动到MSDOS方式
$ k; Q4 A( |; _% ~6 P+ w( {9 P9 x删除C:\Windows\ zcn32.exe
重新启动。OK
5. AOL Trojan
清除木马的步骤：
启动到MSDOS方式
删除C:\ command.exe（删除前取消文件的隐含属性）
. S" k" V9 q) A" y) a注意：不要删除真的command.com文件。
" I* m' z3 O+ {4 E% f删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）
7 H8 u2 {2 i. e6 _打开WIN.INI文件
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
' U( \  V" P% `& xrun=
3 p, v' w! P$ z1 [* Cload=
保存WIN.INI
3 T, `; w0 D8 r# f, e还要改正注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的WinProfile = c:\command.exe
1 i( {* E1 t7 D1 g) p关闭Regedit，重新启动Windows。OK
+ ~' f; Z2 ^* G" F2 |/ d6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
清除木马的步骤：
4 ]* }: u0 R! y7 T. f0 a注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
: ^, ?% u4 Y% N7 {, p0 k我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
0 G- v: D! `) B0 o9 q打开system.ini文件
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
' X% O0 Q$ J6 Y4 D/ r6 w) q9 N如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
保存退出system.ini
# N" P. x" k* q* _+ N! p打开win.ini文件
在[WINDOWS]下面有个run=
! Z" S9 s% ^) E' X/ @. G如果你看到=后面有路径文件名，必须把它删除。
* i" y9 h) X5 T) X正确的应该是run=后面什么也没有。
3 E7 I, \( r' ~! z  j=后面的路径文件名就是木马，把它查找出来，删除。
; h  c0 A5 W. T! b5 m$ M保存退出win.ini。
: Y1 v! n! x! J% E* OOK
9 r3 C* v$ f% {7. AttackFTP
清除木马的步骤：
打开win.ini文件
* j9 c7 {' Y( S$ d% v9 L. U在[WINDOWS]下面有load=wscan.exe
删除wscan.exe ，正确是load=
保存退出win.ini。
打开注册表Regedit
" q5 F/ v$ G7 s2 n$ H: d$ A- o点击目录至：
+ n0 }" a* C% _: \& m: ]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
1 \8 F/ k2 {" D0 a  {% S' m9 m  s1 K删除右边的Reminder="wscan.exe /s"
关闭Regedit，重新启动到MSDOS系统中
8 d3 {: {: q  z删除C:\windows\system\ wscan.exe
3 L: _2 V4 ~& ]6 YOK
8. Back Construction 1.0 - 2.5
清除木马的步骤：
4 h, \+ F$ m. E5 z( d打开注册表Regedit
点击目录至：
( C, M6 q8 u* \6 U3 LHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的"C:\WINDOWS\Cmctl32.exe"
+ Y' R% f5 U) }6 j关闭Regedit，重新启动到MSDOS系统中
7 J$ O: _7 [! [+ @删除C:\WINDOWS\Cmctl32.exe
OK
6 D( ]: Q* z& p2 f# W" |3 H. `9. BackDoor v2.00 - v2.03
+ A. d- o  j7 l+ u& l2 _, Z; d. Q清除木马的步骤：
打开注册表Regedit
点击目录至：
$ N1 g- S! z4 S4 q: s7 a' [" oHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
3 l" H7 C- @8 d删除右边的‘c:\windows\notpa.exe /o=yes‘
关闭Regedit，重新启动到MSDOS系统中
删除c:\windows\notpa.exe
注意：不要删除真正的notepad.exe笔记本程序
ＯＫ
6 a# l0 C2 \/ J2 {3 C% y10. BF Evolution v5.3.12
5 z& W$ B; w8 [3 M( @清除木马的步骤：
打开注册表Regedit
0 O) B" ?& v& S) `7 W- z  Z9 s点击目录至：
" ]% K5 f0 n+ N( {) dHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的(Default)=" "
. |! P* T: X2 p5 M7 G关闭Regedit，再次重新启动计算机。
: ]9 u3 O( f# F( _将C:\windows\system\ .exe（空格exe文件）
3 D3 a+ c6 h* B; M% aＯＫ
, Q! h4 F& m4 |$ Y& X) X7 f11. BioNet v0.84 - 0.92 + 2.21
0.8X版本是运行在Win95/98
# r. @- {0 U" e' {( L0.9X以上版本有运行在Win95/98 和WinNT上两个软件
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被
% B: U2 v# g6 x" w( s& Q  _感染的系统完全一样。
) e$ T3 E  u9 D* D4 F" U清除木马的步骤：
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe
) @5 F' Q; W2 m" T2 t& ^, }& i-h
命令让木马程序可见，然后删除它。
抽出软盘后重新启动，进入98下，在注册表里找到：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
4 M, l3 s* F" s- w8 N$ {* G* {的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"
将此子键删除。
: m: d3 h/ M1 G; w' G
12. Bla v1.0 - 5.03
清除木马的步骤：
4 J. W. a' M8 b9 E' e" g+ w9 ]' M7 T打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
) C  P$ g  U  c. V删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"
关闭Regedit，重新启动计算机。
查找到C:\WINDOWS\System\mprdll.exe和
C:\WINDOWS\system\rundll.exe
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
9 |' ~5 Y0 O7 w$ f, `1 B并删除两个文件。
OK
( |% `( ^: z& c+ N7 P13. BladeRunner
清除木马的步骤：
打开注册表Regedit
点击目录至：
- M, a. n5 a$ ?/ IHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
可以找到System-Tray = "c:\something\something.exe"
: |" f' P# X' y/ Z/ P, d% t右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是
4 O2 K% `* e9 o0 S& s) m6 I/ y记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
! x+ o  y8 r9 Z0 u重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。
14. Bobo v1.0 - 2.0
清除木马v1.0
/ a8 d, d8 g+ P9 ~) r& J$ E- r打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
# _2 Y% [" Q, U- x/ r删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"
9 ]9 `" r2 B  O7 x关闭Regedit，重新启动计算机。
# G7 T9 ]* `; F- m  k! ^DEL C:\Windows\System\Dllclient.exe
OK
清除木马v2.0
打开注册表Regedit
) v6 B) k. C1 W$ d3 Z点击目录至：
, _2 _. f2 q6 bHKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
重新启动计算机。OK
15. BrainSpy vBeta
/ P, `" D- j1 e0 r5 s' j清除木马的步骤：
* n' _8 [9 W# I2 ^4 b. ]+ i4 g打开注册表Regedit
; l3 u8 o1 ]3 N+ Q( m2 P6 _& P% ~9 N点击目录至：
  N/ b) p# G" A! _4 Q. p4 o! }% fHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
& f5 ~" w2 T8 G7 C右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
???标签选是随意改变的。
6 `4 o: L8 y3 a, J: f. Y关闭Regedit，重新启动计算机
查找删除C:\WINDOWS\system\BRAINSPY .exe
ＯＫ
9 r* k) f6 s: u3 `" c16. Cain and Abel v1.50 - 1.51
这是一个口令木马
进入MS-DOS方式
5 ^1 F& q; ~! M9 g% n( B查找到C:\windows\msabel32.exe
' T: b8 q+ B: t8 `# n3 G, `并删除它。ＯＫ
17. Canasson
清除木马的步骤：
( _! n+ O% Y' U6 n$ G0 S6 u! B打开WIN.INI文件
查找c:\msie5.exe，删除全部主键
保存win.ini
$ Z$ M4 p( m+ Y" ^% W重新启动计算机
* n$ T4 ]8 Y5 W' E2 j, v删除c:\msie5.exe木马文件
: `0 c3 E6 b* x4 tＯＫ
18. Chupachbra
清除木马的步骤：
打开WIN.INI文件
& z$ K& I: q: j/ Q, P! _[Windows]的下面有两个行
+ u1 O; \3 T* M( P& i+ r3 irun=winprot.exe
load=winprot.exe
删除winprot.exe
5 F8 [  p/ o& S" E* t8 x+ orun=
% W! A1 ]! O/ W7 Cload=
保存Win.ini，再打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘System Protect‘ = winprot.exe
' R1 i/ X+ v" ?重新启动Windows
查找到C:\windows\system\ winprot.exe，并删除。
0 f- n1 D' v7 z+ s0 oＯＫ
4 d  R1 T% I9 d2 {% `$ E& c19. Coma v1.09
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe
重新启动Windows
' B* \1 ^! _& b" x& f$ W- ^查找到C:\windows\ msgsrv36.exe，并删除。
ＯＫ
1 O6 o/ _% X: W" ]% I, j/ Z* t( O: J20. Control
清除木马的步骤：
打开注册表Regedit
2 X4 N5 h4 G# E2 B: T点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
, W  w" m) s4 n1 U6 V( C# ^- e: A. L保存Regedit，重新启动Windows
查找到C:\windows\system\MSchv.exe，并删除。
6 N! B. Y5 V! L  [- ^ＯＫ
21. Dark Shadow
* q0 ]. a5 B7 c2 O清除木马的步骤：
打开注册表Regedit
点击目录至：
8 ~6 w3 _/ {0 O' L  MHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
删除右边的winfunctions="winfunctions.exe"
+ T) l% w# |% b# k& A2 U! j' i0 b保存Regedit，重新启动Windows
5 m. Y; \4 t8 b7 t5 N查找到C:\windows\system\ winfunctions.exe，并删除。
ＯＫ
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
清除木马的步骤：
打开注册表Regedit
3 B' E0 _+ u: u点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
版本1.0
. D) [0 f. t: n* |9 y/ H删除右边的项目‘System32‘=c:\windows\system32.exe
. g' y! o) c& X$ I. Y* [( t版本2.0-3.1
删除右边的项目‘SystemTray‘ = ‘Systray.exe‘
* C7 @& z$ ]+ A% j. `保存Regedit，重新启动Windows
5 X( ~2 p0 P$ `7 {; y; g版本1.0删除c:\windows\system32.exe
版本2.0-3.1
删除c:\windows\system\systray.exe
& ?9 j) o7 M4 Y6 a) @! U0 WＯＫ
23. Delta Source v0.5 - 0.7
清除木马的步骤：
打开注册表Regedit
5 U; k3 n' f: I1 X  t点击目录至：
( P% F9 Z8 G0 I1 yHKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
. v- S2 H  z/ m- o, v! a删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
6 ?' i6 Y, b& s保存Regedit，重新启动Windows
* s' R" K" Q) X! `7 `; P0 v( |查找到C:\TEMPSERVER.exe，并删除它。
& c( b- y8 T) T2 V1 W" i( FＯＫ
( ]2 P; S3 t1 O24. Der Spaeher v3
- {! x8 S: w2 b1 n/ z  p$ p清除木马的步骤：
* M$ h1 t  E5 e& d" O* n4 I打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
0 O& A& n( t! t  a- l0 R; P  h删除右边的项目：explore = "c:\windows\system\dkbdll.exe "
保存Regedit，重新启动Windows
删除c:\windows\system\dkbdll.exe木马文件。
ＯＫ
: D' |- U. F' O; x4 C  Z25. Doly v1.1 - v1.7 (SE)
: ~4 a/ |$ J" i+ k. F+ z) ^  D清除木马V1.1-V1.5版本：
6 @8 ^7 ^0 X1 s0 {这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
0 A# b9 Y2 `& z( t" Q! f把下列各项全部删除：
C:\WINDOWS\SYSTEM\tesk.sys
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe
0 D  B2 A* x% Mc:\Program Files\MStesk.exe
c:\Program Files\Mdm.exe
重新启动Windows。
" N* w# h9 U6 ]2 r0 v; h接着，打开win.ini文件
/ v+ i: ]; D1 N8 O& h找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=
" k4 L: c0 }7 {( H; R6 W+ t保存win.ini文件。
最后，修改注册表Regedit
% U0 B4 C; y# ^6 s( S0 y* r3 K找到以下两个项目并删除它们
: s" E9 c1 B  K) uHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
5 H0 R, r( l/ F( x# \& qMs tesk = "C:\Program Files\MStesk.exe"
3 C1 Z) L* b. @" g: U% u和
7 N6 m  s& J9 \8 W5 u" @HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
+ i8 t" A. D9 f, H$ }$ m7 |Ms tesk = "C:\Program Files\MStesk.exe"
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
8 h4 H& r% t. q& K& u3 z/ q1 `关闭保存Regedit。
/ D" C  L$ d$ n3 |还有打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\
del c:\win.reg
关闭保存autoexec.bat。
ＯＫ
清除木马V1.6版本：
$ _4 Y9 u- }: |* H3 a该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
  Y4 v5 K  o$ [4 A2 t0 o1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它
并不会把木马的EXE文件删除掉。
7 a) ], r- ]: P/ ^( ~2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容删除
：
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
: A6 A1 q6 q5 L  \2 X; N: C6 ?del c:\win.reg
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：
del sys.lon
del windows\startm~1\programs\startup\mdm.exe
del progra~1\mdm.exe
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录删除
。
清除木马V1.7版本：
首先，打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
% B$ l3 J( F4 ~6 o关闭保存autoexec.bat
然后打开注册表Regedit
1 U: u) e# E' [1 T- q/ h点击目录至：
7 {. b. u% x3 t; \$ [5 ]HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
找到c:\windows\system\mdm.exe路径并删除这个项目
5 \0 Y4 [3 B7 `7 X: D: J点击目录至：
; [  ^8 d- ?# I2 b9 N% ]6 @HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:\windows\system\kernal32.exe"路径并删除这个项目
关闭保存Regedit。重新启动Windows。
最后，删除以下木马程序：
c:\sys.lon
c:\iecookie.exe
c:\windows\start menu\programs\startup\mdm.exe
c:\program files\mdm.exe
c:\windows\system\mdm.exe
+ p' z% v+ l* B3 X4 fc:\windows\system\kernal32.exe
  `% R) [8 x2 j  H/ b注意：kernal32是Ａ
ＯＫ

考拉

26. Donald Dick v1.52 - 1.55
8 e0 n: m) |, f清除木马V1.52-1.53版本：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\VxD\VMLDIR\
' F5 }3 H* A$ N8 D+ d; \; A删除右边的项目：StaticVxD = "vmldir.vxd"
' ~6 s9 M9 m! L8 f: n: M( R) ]) |关闭保存Regedit，重新启动Windows
4 @5 q6 r; n, `  v  b7 p删除C:\WINDOWS\System\vmldir.vxd
; {9 Y. _" F9 }4 {& F& a9 MＯＫ
清除木马V1.54-1.55版本：
这两个版本跟上面的版本只是默认文件名不同，其它都一样，
) ?- |9 @4 g7 Y7 b2 a1 U3 \5 p8 h把vmldir.vxd改为intld.vdx即可。
27. Drat v1.0 - 3.0b
清除木马的步骤：
: U6 Z9 {, t) ~* M( p3 H打开注册表Regedit
) \& q( K- J5 y- J6 Q7 W7 [点击目录至：hkey_classes_root\exefile\shell\open\command
找到@=SHELL32 \"%1\" %*把它更改为@="%1" %*
8 Q7 F# {3 `3 K2 e& f关闭保存Regedit，重新启动Windows。
查找c:\windows\下shell32．＊文件，并删除它。
ＯＫ
28. Eclipse 2000
9 z" C" ]* C% w; \+ c% I清除木马的步骤：
打开注册表Regedit
% D4 |5 s8 Q4 m) O7 j/ ?点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 Q6 I+ c. p4 P% e% l9 {* Z删除右边的项目：bybt = "c:\windows\system\eclipse2000.exe"
' p5 v! l5 U6 @% V6 o# Q2 H点击目录至：
9 p. o+ Q* @5 \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices\
1 a$ n7 O( n( Z; e& u; ]6 K5 @% [& G. `删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"
关闭保存Regedit，重新启动Windows
" E  K, Q' S: ]1 ?1 J+ i& ~. L8 P查找到eclipse2000.exe木马文件，并删除
. {; Y! W( p! `29. Eclypse v1.0
$ N0 u* m  q  E# }& _1 S! F清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
( s1 ^' F2 m6 a关闭保存Regedit，重新启动Windows
, ?- H  b2 D. M5 \. z5 p, v1 n删除C:\WINDOWS\SYSTEM\rmaapp.exe
6 `, X+ y. w9 x注意：不要删除Rnaapp.exe
# {3 W' J: Y; ~% a7 |$ F  R9 ^ＯＫ
30. Executer v1
+ ~6 I8 \- c$ P8 @2 T; Q清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. p7 Z- e  o) \# v: {1 [  Z在右边的项目查找到"C:\windows\sexec.exe"，并删除。
$ T$ u; _5 {# G$ O% t关闭保存Regedit，重新启动Windows
相应删除木马程序文件。
ＯＫ
31. FakeFTP beta
& H. t6 t! y) T( Q清除木马的步骤：
打开注册表Regedit
( n) `% }  T' e4 t点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rundll32 = rundll3.tww /h
& _. b  @2 P3 _! Q" u; Y* Y关闭保存Regedit，重新启动Windows
找到C:\windows\文件夹下的三个文件并删除它们
5 {# u( t! {" T2 L4 g8 Xrundll3.bat - 9x.reg - nt.reg
0 g- G/ P* t' Z2 i; P/ K# ZＯＫ
32. Forced Entry
清除木马的步骤：
打开注册表Regedit
8 U3 |7 m! T% ~7 P' V+ c7 C点击目录至：
, W& {3 H2 t9 m$ K6 oHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
' w' ?2 C4 P+ ]$ Z关闭保存Regedit，重新启动Windows
: i) p, O# `: j$ D- F由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
$ r" x, W0 m" P# r8 x33. GateCrasher v1.0 - 1.2
7 z2 x; Y" T! v% v4 x: o, J清除木马v1.0：
打开注册表Regedit
# W- z+ N6 ~& S+ N4 j. D7 `8 C点击目录至：
% w9 {6 Y5 x5 w, }. yHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explore=‘c:\windows\explore.exe‘
+ J  e4 t% }) @! M关闭保存Regedit，重新启动Windows
然后，删除相应的木马程序。
ＯＫ
$ h3 _* J) |' N& B+ R清除木马v1.1：
! }& n/ v; w; T4 h打开注册表Regedit
$ M5 S' R$ x% C% A点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 z8 e. d0 l2 o# s1 H4 w2 a7 b删除右边的项目：Inet=‘EXPLORE.EXE‘
关闭保存Regedit，重新启动Windows
) W* i7 [+ h) Y( g9 g  c4 n$ K然后，找到相应的木马程序，并删除。
: I% A8 k, j& X9 {1 Q6 GＯＫ
2 Q/ ?$ R+ P! D6 I3 X0 I* D清除木马v1.2：
" a3 K$ M( Y! L: y/ m打开注册表Regedit
3 h9 C/ R5 ^% |9 i点击目录至：
. y# l$ V! r9 k6 k, D. g& ?6 F1 dHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
# h. H  s/ F9 G; e1 d删除右边的项目：Command = ‘c:\windows\system.exe‘
关闭保存Regedit，重新启动Windows
# e  {. |4 f% R然后，找到相应的木马程序，并删除。
8 U5 [7 J& K( D1 h; t6 ?' AＯＫ
34. Girlfriend v1.3x (Including Patch 1 and 2)
清除木马的步骤：
打开注册表Regedit
点击目录至：
: O' x/ W& F7 J$ @9 WHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
; Y% m! H* s+ \3 g, W4 {+ O9 r删除右边的项目：Windll.exe ="C:\windows\windll.exe"
6 [5 o& q, e7 a2 c% \" S: ^Regedit里也保存着服务器的数据
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
8 @) _8 F8 t* S- M4 n( W$ y删除General项目标题
关闭保存Regedit，重新启动Windows
. M6 e; L- D. n/ G* b然后，找到相应的木马程序，并删除。
! p4 Q$ N* N$ V# N1 @  C! R8 w& L3 ]ＯＫ
35. Golden Retreiver v1.1b
" R! S( _% Z3 X1 q清除木马的步骤：
7 f' n6 A3 n; @7 Q  [  S. l打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
) O  [: |6 x5 P! V删除右边的项目：Task Manager="c:\mstask.exe"
关闭保存Regedit，重新启动Windows
, O! _6 r# I3 `& y; ~然后，找到相应的木马程序，并删除。
0 E  j0 o3 T( FＯＫ
36. Hack`a`Tack 1.0 - 2000
清除木马v1.0-1.2：
0 p7 G  K; }5 `打开注册表Regedit
6 @9 W/ n1 \2 {/ g1 x9 Q点击目录至：
: F) u, R8 @+ W# K) P8 _7 U+ |HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
! [2 ]. [- L- J: g) b删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"
( G+ X$ {5 x0 y2 G7 k/ S关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
( S6 ^% R5 _& V5 q& l清除木马v2000：
打开注册表Regedit
' K$ o, s+ c% V- l5 U点击目录至：
3 H0 V( L+ l: y+ L! w, c. t( ^3 k3 ?( iHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 y( C7 h% o- b. \& v* U9 c删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe
关闭保存Regedit，重新启动Windows
2 |3 V$ X& ~- D- [7 z删除c:\windows\cfgwiz32.exe
ＯＫ
: W2 E2 m2 \% R" ^1 [37. Hack99 KeyLogger
% v: h& C6 q) R$ q清除木马的步骤：
1 Q/ q& E9 M- ]打开注册表Regedit
1 V6 S$ |, w' m' @, f5 o, l; A* n# f6 n点击目录至：
# |% J7 s5 q0 D4 V+ b) z; y2 l% iHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 B# T6 l$ U/ h3 U删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"
关闭保存Regedit，重新启动Windows
0 \) h! Y5 ]7 X& H- U: l删除C:\Windows\System\HKeyLog.exe
ＯＫ
. \5 Q1 l  ~: A, J0 j. v, y" g38. HostControl v1.0
清除木马的步骤：
打开注册表Regedit
/ N5 A" w+ C; X1 Z4 v9 h; M点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"
关闭保存Regedit，重新启动Windows
, s5 h, m' q2 _' H- ]/ y删除c:\windows\inf\regcle32.exe
ＯＫ
39. Hvl Rat v5.30
" T- G) n& k$ @1 k/ s# [清除木马的步骤：
  W; ^1 l* q4 M0 N) p打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
0 ?# ?' F$ O$ U2 D9 w% r# i9 t删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\MSGSVR16.EXE
2 C; e# c( [$ i, eＯＫ
40. ik97 v1.2
清除木马的步骤：
打开注册表Regedit
* k/ E% Y8 P: N# h: x% J点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘
, v4 T; O- p5 B$ i关闭保存Regedit，重新启动Windows
& F$ x. O) v& [  p% U* ^. l删除C:\Program Files\ik\ik.exe
ＯＫ
* O7 ~8 r, q5 e) k8 b8 }: c1 j41. InCommand v1.0 - 1.5
' h" V  r# ?/ S6 z0 [7 X# o清除木马的步骤：
打开注册表Regedit
7 @" ?" c% q6 _4 f7 D点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
找到右边的项目：AdvancedSettings = *
. [: e" Z" d7 [* X# U' G, s注意：*表示就是木马的存放路径与文件名，记下后删除此键。
; b; H" ]) f1 s/ ]- R7 [5 ]关闭保存Regedit，重新启动Windows
, f' M/ z" X8 }0 x' F按照刚才记下的木马路径与文件名删除木马程序。
42. IndocTrination v0.1 - v0.11
清除木马的步骤：
打开注册表Regedit
% k% l2 l  p" M4 G7 ?点击目录至：
5 V% o8 k# f! Q3 |3 g- m2 oHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- e5 }5 {- B" j( ZHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
  t6 s8 z  h$ F& Y  J0 vHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\
每项标题都包括Msgsrv16 ="Msgsrv16"项目
2 T3 B0 h5 n$ |1 G: B9 g删除每个项目
关闭保存Regedit，重新启动Windows
% Q  q2 I( e1 f' b! Q8 L7 U+ ~删除C:\windows\system\msgserv16.exe
9 V0 |. |3 [+ @4 @9 V3 SＯＫ
43. inet v2.0 - 2.0n
! X( g* R2 [: C+ G清除木马的步骤：
5 x: _! ?6 J; [: ?打开注册表Regedit
( G6 q6 B  ~2 {$ N% Z点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
, i& ?& n1 w) M删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe"
关闭保存Regedit，重新启动Windows
删除"C:\WINDOWS\system\inet.exe"
删除"C:\WINDOWS\system\inet.dll"
ＯＫ
44. Infector v1.0 - 1.42
清除木马的步骤：
打开system.ini文件
找到shell=explorer.exe c:\path\to\trojan.exe项目
改为：shell=explorer.exe
: A; a7 f' ]7 J) h* H) G8 @保存关闭system.ini文件，重新启动Windows
删除c:\path\to\trojan.exe
4 @; y& f5 j* a* bＯＫ
45. iniKiller v1.2 - 3.2 Pro
清除木马的步骤：
* v4 \+ g" U  |- f: u$ X打开注册表Regedit
点击目录至：
. {' R" _- q( w6 K$ eHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explore="C:\windows\bad.exe "
关闭保存Regedit，重新启动Windows
删除C:\windows\bad.exe
- ^  r( U4 u, p2 Z- xＯＫ
46. Intruder
$ H. f  n3 H4 @# b( i清除木马的步骤：
) s: R+ v* {$ S打开注册表Regedit
7 c1 V2 P4 c1 ~( W点击目录至：
( K4 q5 a* |6 O" @, U$ d8 l( yHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：PPModule1 = ‘ppmod1.sys‘
. P2 @- a- R; G. K关闭保存Regedit，重新启动Windows
删除C:\windows\system\ ppmod1.sys
- Y9 V% m1 i3 u% H删除C:\windows\system\ ppmod2.sys
: I' a8 v3 f' d# J8 i9 y* bＯＫ
  n% c0 z$ t# ]  @* F" ?  a, p47. IRC3
清除木马的步骤：
打开win.ini文件
3 |& O1 q" z1 l4 ^) Q找到load=closew项目，更改为：load=
) ?+ C1 E' Z; N# W保存关闭win.ini，重新启动Windows
/ d, Q1 q  D5 B查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
9 |2 [* ?2 C/ _$ q# n" v/ P( M并删除它们。
  Y' Y5 Y" a9 R5 k/ W' ^ＯＫ
48. Kaos v1.1 - 1.3
( v* a* \; s' ?& G清除木马的步骤：
打开注册表Regedit
+ x3 W. o& {5 ~7 K9 W2 }$ |7 t9 s2 h点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
& ]2 i3 ~& s0 L7 O; w" C. G0 J删除右边的项目：Sys="c:\windows\shell32.exe"
. d. v1 \' F1 G# {  K关闭保存Regedit，重新启动Windows
删除c:\windows\shell32.exe
ＯＫ
! n) P' D. ?; v4 W  K% @/ K6 z, W" c49. Khe Sanh v2.0
清除木马的步骤：
1 r- _) m8 Q! b打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：TBoot0001="c:\windows\system\trjp.exe"
关闭保存Regedit，重新启动Windows
; b2 r+ n" \3 D: f# t删除c:\windows\system\trjp.exe
" r8 @6 J6 H( RＯＫ
50. Kuang logger
# I1 l( L$ N9 _) d0 ^& M: Y& k清除木马的步骤：
打开注册表Regedit
, F# `7 h* s# p: @5 ~5 d$ a! @, T点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
关闭保存Regedit，重新启动Windows
5 k+ c  @0 s& U+ n删除C:\WINDOWS\SYSTEM\K2logas.exe
5 W) ?5 v% h4 r) I9 v8 y& uＯＫ
& q* B7 q2 ?+ }8 l51. Kuang Original - 0.34
清除木马v Original版本：
4 y) ~; d# r( x" X- c打开注册表Regedit
% x: @- v/ r# B7 n7 W4 g: ~1 K1 |2 q点击目录至：
5 \$ {$ S% z' ^HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe"
清除木马v 0.20-0.21版本：
* [3 x7 p, [3 P点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2PS.task = "c:\windows\system\k2ps.exe"
) x" ^8 R4 J) B+ q7 E清除木马v 0.30-0.34版本：
点击目录至：
! c( \+ n7 Y& H0 x2 BHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2PS_full.task = "c:\windows\system\k2ps_full.exe"
关闭保存Regedit，重新启动Windows
0 ?: u1 Z" v3 u* {! r  {: D查找相对应的木马程序，并删除。
+ C0 A8 N: o, _2 \; PＯＫ
+ c0 O6 D2 k5 B! h+ n52. Logger
清除木马的步骤：
7 @! L% x( p+ W: [5 s打开注册表Regedit
点击目录至：
" L3 o4 f0 l6 I, JHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：??? = "C:\windows\system\logged.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\ logged.exe
, W8 j2 f! U2 ?- ?. t4 W: L! [ＯＫ
53. Magic Horse
7 z* O. Z1 N5 C; k, i2 ?清除木马的步骤：
2 _  f- A; U6 [" ?( M打开注册表Regedit
/ J+ m' V. r; D. v8 L5 b点击目录至：
+ j/ s! c9 j0 }% L0 Y, ZHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ V( O, D- l- y0 _) {, P删除右边的项目：SpoolerService="c:\windows\spoolsrv.exe"
! b( ?9 j9 u% D3 p% J关闭保存Regedit，重新启动Windows
7 G; {, e/ e9 i9 z1 C( f删除c:\windows\spoolsrv.exe
/ G/ Z" h+ A5 a$ ~, H+ U+ I) SＯＫ
54. Malicious
: C% \4 X$ L4 p  c8 g清除木马的步骤：
打开注册表Regedit
% f% w8 F, ~0 d0 j& e0 b点击目录至：
HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\
( ]9 [1 X5 G) \# B* |. q& x# }$ D% Y删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose
# y5 Q& M  A! D关闭保存Regedit，重新启动Windows
9 L1 {: O8 N1 R$ XOK
55. Masters Paradise
清除木马的步骤：
4 ~9 C$ Y3 b/ l& c6 p打开注册表Regedit
5 i- |' C4 p0 m; g- B( y点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SYSEDIT = c:\windows\ sysedit.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的项目：Explorer = c:\......\agent.exe
关闭保存Regedit，重新启动Windows
查找到木马程序，并删除它们。
% }1 G& b/ u! [2 M' x注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染
，删除它。
ＯＫ
56. Matrix v1.0 - 2.0
2 T; \, ?6 F! m) y7 n; {清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 a2 n6 P, P0 D删除右边的项目：??? ="C:\WINDOWS\Wincfg.exe"
- c, O' z4 T& T9 H4 M2 U; z4 H7 @: b关闭保存Regedit，重新启动Windows
3 U1 G9 K+ u1 t/ W删除C:\WINDOWS\Wincfg.exe
6 }! a& \3 n  Y8 hＯＫ
57. MBK
2 D$ s6 X: @) N' e0 z2 O9 f清除木马的步骤：
; Z" x2 ?' D8 e" v2 R& Y' ?8 ~打开注册表Regedit
! X: b8 P9 t0 I; U1 j7 Z' t% x点击目录至：
% V7 X6 K2 a& Y* M  v2 F* oHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  x8 Q* {3 p2 |+ P- D查找并删除右边的项目：Explorer =" "后面是"mbt.exe"
关闭保存Regedit，重新启动Windows
查找mbt.exe并删除
; Z, v* s& a* d1 R7 q, D# ]9 tＯＫ
$ G  O$ p: D- j0 |& p58. Millenium v1.0 - 2.0
清除木马的步骤：
6 O' b+ Q# Z( P3 |, U打开注册表Regedit
点击目录至：
; w! {1 z2 y- L& RHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
8 \( v6 Y/ A7 e( G8 C删除右边的项目：Millenium = "C:\windows\system\reg66.exe "
关闭保存Regedit，重新启动Windows
删除C:\windows\system\reg66.exe
& _3 H; y3 v3 N( ^6 ]* _( k8 yＯＫ
; v( d$ v0 W# a$ [3 U: s$ p59. Mine
5 P* V- F( @; |. P5 w清除木马的步骤：
- Y1 F" c$ H1 }& L4 j: z( W打开注册表Regedit
点击目录至：
; q: X: i/ @1 L& V8 x3 u( NHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目： Windows = ‘c:\msdos98.exe‘
关闭保存Regedit，重新启动Windows
$ ]. q+ v. U, f  G删除c:\msdos98.exe
打开win.ini文件
查找到run=c:\windows\uninstallms.exe
+ a" t# `& p( f更改为：run=
# }  K$ n8 x6 s关闭保存win.ini，重新启动Windows
1 r" q7 V9 L! [del c:\msdos98.exe
: _4 W: C3 ~$ }" X2 Mdel c:\windows\uninst~1.exe
del c:\windows\system\mine.exe
  a, @$ h3 f# H2 A1 UＯＫ
- ?% o9 E# n, a2 ^$ e60. MoSucker
& q8 s$ Q* F8 c) ~5 R& }3 ~0 b清除木马的步骤：
! A2 q' n9 R& c) h+ {% M( i打开system.ini文件
查找到shell=Explorer.exe unin0686.exe
1 E7 t/ H5 Q6 j更改为：shell= Explorer.exe
关闭保存system.ini，重新启动Windows
删除C:\windows\unin0686.exe
ＯＫ
61. Naebi v2.12 - 2.40
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ
" {3 l" C) C* M! k& w0 a# Wv2.12删除右边的项目：path= "C:\windows\msramgr.exe "
7 Z$ u1 F( T4 k8 lv2.15删除右边的项目：path= "C:\windows\ msdll32.exe "
v2.19删除右边的项目：path= "C:\windows\ naebi219.exe "
v2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe ,
ns220.exe,
ns227, ns231, ns234
关闭保存Regedit
8 j( m8 |% r; ~v2.34和上面相同，但它在win.ini增加了启动
- f) a) H6 }+ I0 c" i) G! Y打开win.ini文件
把run=后面的路径删除
0 o. P. L# \" N" q, ^8 C+ R关闭保存win.ini，重新启动Windows
查找相应的木马程序，并删除
+ U* Y; E* C8 F3 C* GＯＫ
( ~" F7 D5 S/ H  j62. NetController v1.08
清除木马的步骤：
打开注册表Regedit
" C, k4 \# \5 ~8 S( m6 Z点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：System = ‘c:\windows\system.exe‘
9 C) q' w5 D5 L( ~- O0 P关闭保存Regedit，重新启动Windows
删除c:\windows\system.exe
1 ~. u. s. H' n: PＯＫ
  ]" j; C/ I0 K- y1 j& s% l63. NetRaider v0.0
4 R* i1 ]) J% u清除木马的步骤：
打开注册表Regedit
点击目录至：
. R$ t0 o) x# i, d! f% e8 PHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rsrcnrs = ‘C:\windows\rsrcnrs.exe‘
关闭保存Regedit，重新启动Windows
删除C:\windows\rsrcnrs.exe
ＯＫ
# U* N+ M$ c7 d2 c. Z64. NetSphere v1.0 - 1.31337
$ ?6 S4 M+ M3 m1 v清除木马v1.0-1.30：
; c# R. G4 Q. T, T6 Q打开注册表Regedit
点击目录至：
" d  t. }1 E  f( cHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：NSSX ="C:\WINDOWS\system\nssx.exe"
! o1 `/ G6 |! ~HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run
删除项目同上。
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\nssx.exe
ＯＫ
! D$ ]" A% ~  N6 r+ z( n; i0 }清除木马v1.30-1.31337：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe"
" N) f# m2 g. z' Q& e关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\epp32.exe
: d) S3 \4 g, Q8 V7 [0 rＯＫ
& z2 A# l& z$ ?& }  {! A65. NetSpy v1.0 - 2.0
! I& l: ^( i4 M: k$ C% ]清除木马v1.0：
8 L$ {0 A3 x/ l2 a, z$ t8 ~打开注册表Regedit
* t& |/ D0 {# r1 T) w- Y点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysProtect = "c:\windows\system\system.exe"
$ A& G- O) t4 i- Y6 b关闭保存Regedit，重新启动Windows
2 @% D+ r4 K+ ^删除c:\windows\system\system.exe
7 O' |" l, L8 H/ N) p$ t) QＯＫ
4 Q" r$ p& ]/ z, a- o6 a清除木马v2.0：
打开注册表Regedit
/ @7 o3 A( b" c1 W  h点击目录至：
/ g: o! |. I! H; rHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Netspy = "netspy.exe"
$ E' Z' d& U3 \2 F( t关闭保存Regedit，重新启动Windows
查找到netspy.exe，并删除
6 H3 ]  h* T3 o/ ?- t4 GＯＫ
) q3 {; c. [/ ^/ G$ e: y66. NetTrojan v1.0
) \3 x+ ~! T% v- C清除木马的步骤：
打开注册表Regedit
点击目录至：
$ t( O2 ], d3 f$ f0 }$ l8 ?HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
( D+ |. B' C( L3 n- |9 v删除右边的项目：*** = "C:\WINDOWS\System\glide16.exe"
关闭保存Regedit
3 [, ~" R7 W7 G6 d8 |% x打开win.ini文件
查找到run=c:\windows\fxp.exe
把run=后面的路径删除
0 [0 @+ _- Y5 E4 N7 }8 R关闭保存win.ini，重新启动Windows
' G) t: M3 p* T8 ~: G; |7 B; z查找相应的木马程序，并删除
ＯＫ
- V9 |9 M8 v8 p3 ?67. Nirvana / VisualKiller v1.94 - 1.95
清除木马的步骤：
$ Q# _# O, M8 C0 t打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：TheDoor = ‘c:\windows\fonts\ariel.exe‘
关闭保存Regedit，重新启动Windows
, s5 ^5 h6 b8 Z删除c:\windows\fonts\ariel.exe
, r9 c. s1 V! L7 T4 |3 f- e2 eＯＫ
9 ~! ^1 g3 N1 e2 u68. Phaze Zero v1.0b + 1.1
清除木马的步骤：
打开注册表Regedit
; @; p6 J3 o9 x5 a' [点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsgServ = "msgsvr32.exe"
5 K0 f" W# G% r. q/ c$ _5 [关闭保存Regedit，重新启动Windows
" ?" L  g; p% M$ E4 q% M查找相应的木马程序，并删除
ＯＫ
69. Prayer v1.2 - 1.5
清除木马的步骤：
打开注册表Regedit
点击目录至：
/ s2 w& o, _9 z1 F0 MHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
0 Q' k, E: y3 |2 y5 ]HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
5 [# q0 a8 O0 u4 G1 P8 N删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
6 ]* H" z$ d5 `2 h关闭保存Regedit，重新启动Windows
9 A7 Y, G% `3 A! Q6 B. c! o删除C:\WINDOWS\System\dlls32.exe
' o9 w  v" h  H6 g" y2 A% hＯＫ
70. PRIORITY (Beta)
清除木马的步骤：
$ B& P$ z. q! I) f+ ~5 {" b5 ]+ z  X打开注册表Regedit
8 h0 s7 W( q$ x1 \" n0 E/ q9 g. W9 V0 s; h点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
* U# S; t8 S( ]2 \! I7 k' p8 N6 w\
删除右边的项目："Server"= C:\Windows\System\PServer.exe
$ X% d" v4 l/ M# n5 E; W关闭保存Regedit，重新启动Windows
& ?  d: R& p. z/ p  c删除C:\Windows\System\PServer.exe
" G( i7 s" t% @0 VＯＫ
+ y) I) [2 y4 ]" m( z

考拉

71. Progenic Password Thief / Keylogger v1.0
' l6 I0 L7 F/ K: a9 e: ^清除木马的步骤：
* Q+ {% g' }% R3 q: R打开注册表Regedit
点击目录至：
: u" l/ _+ X- `' JHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 [0 ]' l& l' k% G4 @删除右边的项目：pwt ="C:\WINDOWS\SYSTEM\pwt.exe"
8 ]4 X, s9 E" K7 C, ~5 g7 I4 Z2 b关闭保存Regedit，重新启动Windows
# j, i; k2 T+ U删除C:\WINDOWS\SYSTEM\pwt.exe
. Q: ]+ c2 U) HＯＫ
72. Progenic v1.0 -3.0
3 g5 w( O( V+ j0 E5 U清除木马的步骤：
% s+ }8 Z+ _% t4 q5 b3 k打开注册表Regedit
点击目录至：
2 I7 V7 J; `( l3 A- j' u2 ]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
2 d" Q1 N1 r  `, [4 ^删除右边的项目：Scandisk = "C:\WINDOWS\scandiskvr.exe"
: ]" x0 c. d$ B9 z关闭保存Regedit，重新启动Windows
4 n3 a8 x! @% S% r2 h删除C:\WINDOWS\scandiskvr.exe
, \8 E2 M2 \3 s4 aＯＫ
73. Prosiak beta - 0.70 b5
清除木马的步骤：
打开注册表Regedit
点击目录至：
, H7 Q& h5 @, D2 vHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：Microsoft DLL Loader = "windll32.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\ windll32.exe
ＯＫ
74. Retrieve v1.3
$ [& \/ b, c1 f; ^清除木马的步骤：
打开注册表Regedit
点击目录至：
3 @9 m) C' Q6 F! r  y5 |HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
' Y) r2 s, u# h: ]1 `# K6 g删除右边的项目：Microsoft Access ="C:\WINDOWS\access.exe"
' E  Z4 _1 u% c4 F  [* y0 d, Q5 U关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\access.exe
! j' a) t5 v& b: o% g1 L8 uＯＫ
75. Revenger v1.0 - 1.5
1 U& c% [. }- Z清除木马的步骤：
" {- c; v! F; `+ a* s打开注册表Regedit
6 N7 X) v1 o7 M$ x" ^1 H点击目录至：
/ c+ }, I- ~: _" F% f; s5 cHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 z, m: F* [0 \" ]( ~删除右边的项目：AppName ="C:\...\server.exe"
. R% R$ `4 C; N6 Q+ O/ n关闭保存Regedit，重新启动Windows
0 t4 b4 Z( |: T7 f6 r在c:\windows查找相应的木马程序server.exe，并删除
ＯＫ
76. Ripper
清除木马的步骤：
打开system.ini文件
将shell=explorer.exe sysrunt.exe
0 A) D2 u: B' M/ g& g+ G改为shell= explorer.exe
关闭保存system.ini，重新启动Windows
在c:\windows查找相应的木马程序sysrunt.exe，并删除
ＯＫ
6 X/ O5 c6 z4 Z77. Satans Back Door v1.0
清除木马的步骤：
$ ~0 P, `1 C& B! c) k5 k% F3 P打开注册表Regedit
0 ]& W' l8 p- Z点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
" x5 n! ~4 f' p9 n' o# q关闭保存Regedit，重新启动Windows
删除C:\windows\sysprot.exe
* ~+ ]3 b# g3 O; n3 ZＯＫ
: F. A: c( s, E" H78. Schwindler v1.82
  j8 S) C" W: h% B3 q# |) ~清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：User.exe = "C:\WINDOWS\User.exe"
" N( \& c9 q2 ~- V8 q  q2 n5 h" P/ K% B, R关闭保存Regedit，重新启动Windows
% o+ A% [' c  C& @) X/ ~, q删除C:\WINDOWS\User.exe
; M2 K& K& j, v  t4 Q" a( fＯＫ
$ K' n9 b9 b/ K( R; {79. Setup Trojan (Sshare) +Mod Small Share
; J7 h$ H' F# t( e这个共享隐藏Ｃ盘的木马
清除木马的步骤：
, q) G$ H# [  @8 x# k3 U- L1 k打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
选择右边有‘C$‘的项目，并全部删除
+ l4 g* f* y8 Z  T, `: E! p  s关闭保存Regedit，重新启动Windows
ＯＫ
80. ShadowPhyre v2.12.38 - 2.X
$ a8 }8 l! p# ^3 r1 R/ Y清除木马的步骤：
( H$ @: j# r6 t. A4 _6 R打开注册表Regedit
2 Q; u! h) N) o$ K点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"
关闭保存Regedit，重新启动Windows
7 t9 l5 e$ N$ x  j" W% _! L删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe
ＯＫ
81. Share All
5 L3 {" w- R% b% E/ R清除木马的步骤：
- v" n) \$ x' d  y& v. J打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。
7 y  I: F8 {- a" W' N% O# p2 R6 r* `82. ShitHeap
清除木马的步骤：
打开注册表Regedit
1 \  T  z; n+ r" f点击目录至：
- q6 S- I" u/ rHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
7 w( f1 S0 K0 ?删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"
4 M: ~! Z# p" Y# @: x或者recycle-bin = "c:\windows\system.exe"
关闭保存Regedit，重新启动Windows
3 Q, Q0 |: {# h  J' p+ J删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe
ＯＫ
3 b: R) S3 {0 X/ D$ U: ?' ]* k7 Y83. Snid v1 - 2
清除木马的步骤：
4 ^4 D$ \" U- y% R/ [3 K5 g9 Q# M打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  i3 u, b) [: ]5 ~删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘
关闭保存Regedit，重新启动Windows
2 ?) }+ w9 n( a删除c:\windows\temp$01.exe
ＯＫ
1 w% |( c( |" x% I  V4 z84. Softwarst
清除木马的步骤：
打开注册表Regedit
8 z, B8 l  W9 j2 `3 h点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  \8 j' \/ W* u9 l) d% z$ v9 I删除右边的项目：NetApp = C:\windows\system\winserv.exe
/ H0 Z: W: w2 f关闭保存Regedit，重新启动Windows
删除C:\windows\system\winserv.exe
ＯＫ
: T  ^2 u" u( @& Y) t85. Spirit 2000 Beta - v1.2 (fixed)
清除木马v Beta版本:
打开注册表Regedit
  c6 B, c4 @, Y, T/ d9 {$ z点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
- T/ f& A3 N) b+ c4 q# d- S删除右边的项目：internet = "c:\windows\netip.exe "
关闭保存Regedit
- {% [$ W& V7 Z9 Z  V打开win.ini文件
查找到run=c:\windows\netip.exe
更改为：run=
关闭保存win.ini，重新启动Windows
1 @9 F. B4 S* `, x' V# {删除c:\windows\netip.exe和c:\windows\netip.exe
7 x: U. P3 Y) i& H' n5 a! s& |5 L" xＯＫ
清除木马v 1.2版本:
% i- H8 z0 l5 B, Z* M9 i$ U打开注册表Regedit
& S% A. |+ ^, W. a# b点击目录至：
' @' @) f# M& tHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "c:\windows\windown.exe "
, D2 ]. s6 J  S# q4 |' m关闭保存Regedit，重新启动Windows
删除c:\windows\windown.exe
ＯＫ
清除木马v 1.2(fixed)版本:
2 k1 D7 e+ @. q( \打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\server 1.2.exe
ＯＫ
86. Stealth v2.0 - 2.16
清除木马的步骤：
* `) l8 p% M( f' C打开注册表Regedit
点击目录至：
% C2 d8 {: d9 _+ q: v9 tHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe
关闭保存Regedit，重新启动Windows
1 h1 v1 Y- C8 ^% [删除C:\WINDOWS\winprotecte.exe
ＯＫ
- s+ {6 L0 B; I  j$ D$ a$ H7 [87. SubSeven - Introduction
清除木马v1.0 - 1.1：
打开注册表Regedit
点击目录至：
, P6 W% S! _/ d: m& i8 t' H/ zHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SysTrayIcon.Exe
ＯＫ
清除木马v1.3 - 1.4 - 1.5：
3 T' r$ b& t( G  j2 ~打开win.ini文件
查找到run=nodll
$ ^/ R0 U' D) m更改为run=
关闭保存win.ini，重新启动Windows
; _+ [* g5 N  T! t# E7 b. t删除c:\windows\nodll.exe
' l  \! h) w1 e  g& P, r8 pＯＫ
清除木马v1.6：
打开注册表Regedit
点击目录至：
" `) ?( J' ~( N" RHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
1 `* a$ N4 ]$ U# P$ Z! s删除右边的项目：SystemTray = "SysTray.Exe"
关闭保存Regedit，重新启动Windows
, R" `  _1 @% c删除C:\windows\systray.exe
ＯＫ
清除木马v1.7：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
查找到右边的项目：C:\windows\kernel16.dl，并删除
关闭保存Regedit，重新启动Windows
删除C:\windows\kernel16.dl
ＯＫ
* P6 b) ~" a6 g6 e清除木马v1.8：
: O: C2 ~7 u) x0 U打开注册表Regedit
点击目录至：
% n5 _- O4 {" Q# kHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
6 P; z5 h! m  |, g7 Q; y0 W\
查找到右边的项目：c:\windows\system.ini.，并删除
1 I( {" s! b' o% _: @6 ~关闭保存Regedit。
: [  w1 a$ b2 {% u6 I0 V* c打开win.ini文件
. G. i& ~/ r8 I1 |: R查找到run= kernel16.dl
2 p0 {1 S% m- H4 r& K更改为run=
  q6 W1 v% Z% A" t% U8 u5 X关闭保存win.ini。
打开system.ini文件
1 K7 f9 Z7 r4 t7 V5 w查找到shell=explorer.exe kernel32.dl
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
" V3 O' |8 [4 K/ U# P5 I) I& L删除C:\windows\kernel16.dl
% p) x6 C/ A  r) IＯＫ
: |) W' I( y% p4 X6 R7 B8 {0 k( J清除木马v1.9 - 1.9b：
) `5 s, Z6 G" {/ q, ^+ w! G打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
删除右边的项目：RegistryScan = "rundll16.exe"
, j# v" n# B& a) {  b* d5 l; ^9 t关闭保存Regedit，重新启动Windows
删除C:\windows\rundll16.exe
ＯＫ
: g' [3 V% x, O清除木马v2.0：
打开system.ini文件
8 W2 O+ }: j" `, j( t. `查找到shell=explorer.exe trojanname.exe
更改为shell=explorer.exe
- v' {; v. k; y# {) ?$ x, y5 [关闭保存system.ini，重新启动Windows
! o' f: K; Y6 x, y: [删除c:\windows\rundll16.exe
% J* V: B; T' _; F0 y- VＯＫ
. I" d  G% G* m
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
0 w! w8 C7 e" n+ f! Q% f打开注册表Regedit
) H1 \2 a1 H. ^: ~4 V) V点击目录至：
" w* F  j1 e+ H2 G5 lHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
* I! W4 L  V8 P- U$ _8 Y' n\
删除右边的项目：WinLoader = MSREXE.EXE
hkey_classes_root\exefile\shell\open\command
将右边的项目更改为：@="\"%1\" %*"
关闭保存Regedit。
打开win.ini文件
/ e3 R* \% W. W) P. Z# z$ l; ?查找到run=msrexe.exe和
2 b8 Q0 ]! V. C3 F, p2 Xload=msrexe.exe
: u) Z: K- ?4 O7 t5 ?1 |9 a; D更改为run=
load=
1 z6 K0 L7 n3 S关闭保存win.ini。
: i/ ^4 V  {: M3 n: \- s6 i. @" {打开system.ini文件
# W! s: R  g5 @( c* H: Z5 @查找到shell=explore.exe msrexe.exe
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
' n( r, l' s+ V删除C:\windows\ msrexe.exe
C:\windows\system\systray.dll
/ k5 o- F: W  {6 `9 @; T6 zＯＫ
清除木马v2.2b1：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
删除右边的项目：加载器 = "c:\windows\system\***"
' k& m  l' k5 r2 I* e注：加载器和文件名是随意改变的
  U* M! G# w0 B. x+ {关闭保存Regedit。
打开win.ini文件
更改为run=
关闭保存win.ini。
9 L# d1 q; I2 y: T6 r" r, P$ T1 l打开system.ini文件
9 V# R7 B) ?# e. G8 h更改为shell=explorer.exe
3 S( w+ K/ R! @" R  `关闭保存system.ini，重新启动Windows
7 {$ M9 R4 @  ?% [+ {删除相对应的木马程序
ＯＫ
* H: o; [' h) h8 `88. Telecommando 1.54
清除木马的步骤：
打开注册表Regedit
+ G/ e6 }5 g# ]! Q! n点击目录至：
' `5 Q9 p+ B8 O: \! ?2 V6 YHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemApp＝"ODBC.EXE"
关闭保存Regedit，重新启动Windows
删除C:\windows\system\ ODBC.EXE
- X- Q1 X$ U8 ~! dＯＫ
89. The Unexplained
( }( V# N% ]* c2 d清除木马的步骤：
打开注册表Regedit
; c. a0 f/ d1 O$ Y' b* s, u7 p点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
. P! s$ t% K5 g: ~删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\TEMPINETB00ST.EXE
2 U9 f2 L; q' J5 C7 s% m, oＯＫ
90. Thing v1.00 - 1.60
' o- F* ?9 @0 G8 T8 M) L清除木马v1.00-1.12：
点击目录至：
( k- m3 |0 [0 A$ k8 `, f! \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：(Default) = "C:\some\path\here\thing.exe"
也有一些是在：
  U  V: e: g2 pHKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DLLs\
5 I+ x( J# m  U& i2 T7 Y删除右边的项目：wsasrv.exe = "wsasrv.exe"
关闭保存Regedit，重新启动Windows
删除C:\some\path\here\thing.exe
ＯＫ
清除木马v 1.20版本:
( O; ^  b/ s* j进入MS_DOS方式：
0 q3 s2 `) ]9 `; p4 edel winspc13.exe
. C* s. [0 Z; `) f. Z4 Odel ms097.exe
9 e# n) i) ]/ L+ r, Q0 M打开system.ini文件
查找到shell=explorer.exe ms097.exe
5 J* i; r9 ]# ?- g' W) u7 v+ i% U1 C更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
ＯＫ
清除木马v1.50版本:
! G" a# u* G4 A6 H点击目录至：
# f* w4 J/ G/ Z, R$ x5 u9 F0 [8 i) G$ mHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
  n. B6 `4 g8 ?0 d) q# r这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
! V. c  k( \/ i1 s5 R9 f4 L关闭保存Regedit。
6 V. q2 J; L1 ]* M  G0 F6 R. R: e, t打开system.ini文件
查找到shell=explorer.exe后面是木马文件
+ L! w: g" J: h, q) i/ }5 R更改为：shell=explorer.exe
- d2 l. I5 }( |5 c+ }" {关闭保存system.ini，重新启动Windows
删除相应的木马文件
0 \: s7 ]# K( z  E( A, KＯＫ
清除木马v1.50版本:
进入MS_DOS方式：
del winspc13.exe
  g2 q, c$ }1 J8 gdel ms097.exe
/ r$ B% y7 p5 D" A* y打开system.ini文件
& F& P4 R, V% ^, I2 H% x查找到shell=explorer.exe后面是木马文件
( O8 M9 v! Z7 D! {更改为：shell=explorer.exe
6 n3 _6 h0 ~- \% ^" O关闭保存system.ini，重新启动Windows
删除相应的木马文件
ＯＫ
& g+ t3 N% U" w6 E91. Transmission Scount v1.1 - 1.2
清除木马的步骤：
. H- N8 R0 e  {打开注册表Regedit
点击目录至：
. x4 G5 ?2 X4 A& ]( Y* sHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
/ ^* Q. o! z1 X删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe
% j. p" y3 Q: s1 m6 i5 T4 B关闭保存Regedit，重新启动Windows
& W1 T" v8 W8 r) P+ @. S6 o+ p删除C:\WINDOWS\Kernel16.exe
" t- w4 K1 W5 b: I6 d2 VＯＫ
* x; U0 [# t) `. X92. Trinoo
  e  O2 v" t% J9 N! c清除木马的步骤：
打开注册表Regedit
; q) P* [0 p# H点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
* z0 p- v% }0 v删除右边的项目： System Services = service.exe
关闭保存Regedit，重新启动Windows
删除C:\windows\system\service.exe
' p: ~/ Z* |  g) y/ q( e0 Y% t3 u2 _ＯＫ
93. Trojan Cow v1.0
& d& z5 `" h+ g3 C+ S/ M清除木马的步骤：
打开注册表Regedit
  C& _! P- e( z6 ^点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Syswindow.exe
  o; Y# f1 g! B7 r- \+ RＯＫ
3 h1 z1 w. l# g6 D94. TryIt
- `, t4 H0 B! ~  I清除木马的步骤：
" x1 d  c6 k- w1 ^7 y/ i0 y打开注册表Regedit
4 i1 r& C& c: ?, Z. y4 \点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart
: O4 \: ~' j) ]5 B3 ^. e关闭保存Regedit，重新启动Windows
/ @  Z/ s) X" I  A4 ?. q" ]删除C:\Program Files\Internet Explorer\_.exe
ＯＫ
95. Vampire v1.0 - 1.2
清除木马的步骤：
打开注册表Regedit
点击目录至：
  y' C9 ?# l# Q8 J: [" P2 nHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe"
, l/ K) p) T$ b1 z  b* d" `关闭保存Regedit，重新启动Windows
删除c:\windows\system\Sockets.exe
: K2 [9 b9 q4 e* T" K! i9 }1 L' vＯＫ
96. WarTrojan v1.0 - 2.0
& f8 e. U7 j- I9 O* w3 e' C" W  L2 f清除木马的步骤：
打开注册表Regedit
点击目录至：
, M( C8 R( W5 \% _# i; O, AHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel32 = "C:\somepath\server.exe"
关闭保存Regedit，重新启动Windows
删除C:\somepath\server.exe
ＯＫ
97. wCrat v1.2b
: ]$ }0 S, Z! P5 Z4 o6 O$ s清除木马的步骤：
  c2 D# y: Q2 A打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
$ G3 h3 Z. W  l. {/ `. C2 U, i- C删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe"
- v' @( D' [$ M' J7 ^关闭保存Regedit，重新启动Windows
* O1 {! v$ Q% N3 S删除C:\WINDOWS\sysexplor.exe
+ a3 U" m& E; {6 V0 Y5 BＯＫ
98. WebEx (v1.2, 1.3, and 1.4)
清除木马的步骤：
5 v+ [% {1 D  ~! P/ \) V+ y打开注册表Regedit
点击目录至：
4 h6 O' t' v+ X' U: EHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RunDl32 = "C:\windows\system\task_bar"
关闭保存Regedit，重新启动Windows
3 [" M* w, s5 X. e7 X  u0 w5 I删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx
ＯＫ
99. WinCrash v2
清除木马的步骤：
% t5 R) M4 J6 `2 |打开注册表Regedit
/ ?4 q( E2 s! P; e  |点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinManager = "c:\windows\server.exe"
8 O, l+ r, W: d关闭保存Regedit
打开win.ini文件
/ c3 H6 ^8 g; @% D2 ^查找到run=c:\windows\server.exe
% I$ _$ T: I  v+ U' M更改为：run=
保存关闭win.ini，重新启动Windows
删除c:\windows\server.exe
! k' h5 E$ v* {ＯＫ
) ^: a/ N. j; e3 I0 `' x$ H100. WinCrash
4 [/ e4 i0 x; c+ Z3 T) v3 \0 c清除木马的步骤：
" M* F2 j( E# @! Z打开注册表Regedit
, N; Z1 b$ ?  T" c. q点击目录至：
7 K* c! Z8 K$ W: s; J" n5 BHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsManager ="SERVER.EXE"
关闭保存Regedit，重新启动Windows
删除C:\windows\system\ SERVER.EXE
2 Z3 C$ _7 |) V2 B) ~" J. y' aＯＫ
101. Xanadu v1.1
9 M; g' V' _6 N' K清除木马的步骤：
4 v4 e* P% e. U/ A1 t! Y" n打开注册表Regedit
点击目录至：
- k* W! \  ~; K/ G9 c) O3 p7 \5 jHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SETUP = "c:\somepath\setup.exe"
关闭保存Regedit，重新启动Windows
- ?: B9 r3 r( E! p8 k' |删除c:\somepath\setup.exe
) C8 |# A# C3 B1 V* o. iＯＫ
102. Xplorer v1.20
清除木马的步骤：
打开注册表Regedit
. R, c& G" z  ~8 m点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
7 u5 i3 S- J5 l: {删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe"
, ^- F, O9 J5 I关闭保存Regedit，重新启动Windows
8 Q! a6 S1 p1 ^5 [& d% f& m删除C:\WINDOWS\system\PCX.exe
- x+ }  C' Z0 X" [, d  HＯＫ
103. Xtcp v2.0 - 2.1
清除木马的步骤：
% S& d1 d& f4 A) i+ G7 j5 K8 V打开注册表Regedit
点击目录至：
/ {# W. O1 @8 J+ @HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe"
3 W, V" c) _9 e/ c5 D% r关闭保存Regedit，重新启动Windows
1 M- B$ B# @" f删除C:\WINDOWS\system\winmsg32.exe
ＯＫ
: C4 x0 T7 `: Z104. YAT
清除木马的步骤：
1 C! F, u0 K0 _" K- ^0 X: ~打开注册表Regedit
. L5 U0 t5 s0 f: d( X点击目录至：
5 J( h. Z- L8 t# kHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
/ |) J, ?* Q' W& k+ ^! e删除右边的项目：Batterieanzeige = ‘c:\pathnamehere\server.exe /nomsg‘
' `. G; W% r& c$ p8 y2 p" q关闭保存Regedit，重新启动Windows
删除c:\pathnamehere\server.exe
" d1 |% s4 L/ x  x, Y0 M7 }4 ?ＯＫ
, @9 x% S, m7 m1 q1 x/ g# m

yzhlinux

支持支持，楼主辛苦了