打印

木马清除法（附电子版下载）

黑色小贼

荣誉战将 VIP Member

Rank: 23

UID: 59769
帖子: 689
精华: 3
财富: 6593
荣誉金币: 10 枚
阅读权限: 230
注册时间: 2006-5-27

功勋战将勋章

1楼大中小发表于 2006-8-19 21:23 只看该作者

木马清除法（附电子版下载）

冰河v1.1 v2.2 69中文之家 / 69 Chinese Nets* b# C( z+ [- t, s* I5 X9 x1 w
这是国产最好的木马作者：Snokebin 69中文之家 / 69 Chinese Nets( |: [; N2 p( I% C8 O9 l
清除木马v1.1
打开注册表Regedit 69中文之家 / 69 Chinese Nets+ a$ ]" a) D+ p, G: O
点击目录至： ----让心情一起飞扬; e5 ?" P1 ]7 a% W  `% a0 L/ M
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
查找以下的两个路径，并删除
" C:\windows\system\ kernel32.exe" ----让心情一起飞扬7 y7 ]. l) U/ _! U
" C:\windows\system\ sysexplr.exe" ----让心情一起飞扬( i' C& }. b1 Z
关闭Regedit ----让心情一起飞扬' _/ Z, @4 ~3 }& H" r
重新启动到MSDOS方式
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序 ----让心情一起飞扬% l) n! K0 d  k$ H0 d
重新启动。OK

清除木马v2.2 ----让心情一起飞扬: ^( z8 ~5 ?4 T; X4 {
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 & t1 ]" F: w, s$ h
因此，不能明确说明。
你可以察看注册表，把可疑的文件路径删除。
重新启动到MSDOS方式 ; t0 R. \" V' J; K
删除于注册表相对应的木马程序
重新启动Windows。OK

2. Acid Battery v1.0
清除木马的步骤： 69中文之家 / 69 Chinese Nets& i6 \9 L& _. i/ f, |4 a
打开注册表Regedit
点击目录至：新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛. b" O' ?- \+ @8 q, y
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Explorer ="C:\WINDOWS\expiorer.exe" ! K/ H" i% F# p* `. C% u4 O8 @! T
关闭Regedit
重新启动到MSDOS方式 ----让心情一起飞扬8 [' q9 m1 d9 R8 @
删除c:\windows\expiorer.exe木马程序 69中文之家 / 69 Chinese Nets' `  `9 ~% L- M- ^/ ^
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。 69中文之家 / 69 Chinese Nets3 z/ j2 L. Z2 ?' V" F/ y8 ~8 K
重新启动。OK 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛- A) T4 W! s! X  d% e1 _- D
69中文之家 / 69 Chinese Nets2 s$ s  U, ~5 S/ P6 `7 Y( I) Z
3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木马的步骤： www.69699.org: g) T9 @. C  Y/ z( A
重新启动到MSDOS方式新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛6 H/ t7 j+ e8 q$ E7 _, Z/ x
删除C:\windows\MSGSVR16.EXE
然后回到Windows系统
打开注册表Regedit 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛4 Z( Y- U3 \" Q/ o! Z
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 69中文之家 / 69 Chinese Nets3 G; L% M! g; q; Q7 E
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 8 |. l3 }1 \5 I6 S& O% T2 |
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
关闭Regedit ----让心情一起飞扬8 s. v1 h  I) A7 K3 y- W' t) S
重新启动。OK 9 K9 ]% b  x# ~
重新启动到MSDOS方式
删除C:\windows\wintour.exe然后回到Windows系统 ----让心情一起飞扬1 X# {2 @  B7 L" z# q  y+ x: R
打开注册表Regedit 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛( b$ O" G+ _9 A! X/ u1 H. t
点击目录至：新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛$ ^  Q8 x- s4 R5 |
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 69中文之家 / 69 Chinese Nets6 D3 c+ U6 Y( z' l% T2 z) `+ R
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" : L& r; B- {! d
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE" 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛, \$ a7 T4 ]6 C9 n5 W
关闭Regedit www.69699.org: w! p+ d* S6 t& Z9 a( Q
重新启动。OK 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛. u: n% m2 [, h
----让心情一起飞扬0 @! [! a3 y- F6 Q3 ?
4. Ambush 69中文之家 / 69 Chinese Nets- J- @& A3 L( K
清除木马的步骤： 69中文之家 / 69 Chinese Nets; H9 X: ^0 f" b& v
打开注册表Regedit
点击目录至： www.69699.org6 F1 g! k) C- i
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛3 e# E7 S' G2 v9 A4 `0 `
删除右边的zka = "zcn32.exe" ! a2 D& m, h- A/ _8 e) a
关闭Regedit 69中文之家 / 69 Chinese Nets' L; c' M2 d/ R
重新启动到MSDOS方式
删除C:\Windows\ zcn32.exe
重新启动。OK

5. AOL Trojan
清除木马的步骤：
启动到MSDOS方式
删除C:\ command.exe（删除前取消文件的隐含属性）
注意：不要删除真的command.com文件。新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛5 P) z: V: I. h% t: B  _
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性） 0 C5 j; d0 y8 j( k4 z, l- d
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛: O, t/ t) p1 b1 ^6 T7 y) }  O8 w
打开WIN.INI文件
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
run= 69中文之家 / 69 Chinese Nets* B: @# Y' v. X
load=
保存WIN.INI 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛  p2 @: W7 M' F" {* ?1 I, \. o, E
还要改正注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ----让心情一起飞扬/ ^9 F: S$ w, h8 Z0 g' H
删除右边的WinProfile = c:\command.exe www.69699.org/ [7 ]0 \' M, m" N. ^. H6 G
关闭Regedit，重新启动Windows。OK
新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛: n2 }+ R; A1 r
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
清除木马的步骤： 9 y) z5 D& n/ j+ q9 j: {( v& p
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
打开system.ini文件
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe www.69699.org" T3 O- ^6 l0 k+ o
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。 www.69699.org" S# I0 |, b4 ^& k+ r, b* k5 o# ^8 L
保存退出system.ini
打开win.ini文件
在[WINDOWS]下面有个run=
如果你看到=后面有路径文件名，必须把它删除。
正确的应该是run=后面什么也没有。
=后面的路径文件名就是木马，把它查找出来，删除。新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛$ p4 q" P/ c1 W- @2 P
保存退出win.ini。
OK

7. AttackFTP 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛) V3 S/ m0 r  ]+ l. O
清除木马的步骤： ----让心情一起飞扬% p/ d2 Y1 ?1 i: T  e
打开win.ini文件
在[WINDOWS]下面有load=wscan.exe 69中文之家 / 69 Chinese Nets- Q- v: h/ d9 x- f7 b5 v
删除wscan.exe ，正确是load= www.69699.org3 f0 I$ C0 c2 G
保存退出win.ini。
打开注册表Regedit www.69699.org/ m  ^# S9 R0 ~
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run www.69699.org" a$ {* t3 M3 A: |3 v" A8 D( _7 y
删除右边的Reminder="wscan.exe /s" ----让心情一起飞扬- [( ~3 T+ |' Y6 o4 {+ |6 o: d* f
关闭Regedit，重新启动到MSDOS系统中
删除C:\windows\system\ wscan.exe
OK www.69699.org; Q& {# w' E+ O) \
www.69699.org( e7 C, E9 y, H" p& q7 ^
8. Back Construction 1.0 - 2.5 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛" ~9 `8 u. O0 u5 M& j1 j' V# k
清除木马的步骤：
打开注册表Regedit
点击目录至： www.69699.org$ v! g; `& g0 v" G
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛3 t+ }0 N' \- J+ M
删除右边的"C:\WINDOWS\Cmctl32.exe" ----让心情一起飞扬* r* ~  W% ^9 E1 s: \% |
关闭Regedit，重新启动到MSDOS系统中
删除C:\WINDOWS\Cmctl32.exe 69中文之家 / 69 Chinese Nets6 a7 [" w. o! A* R
OK ----让心情一起飞扬$ y* \5 k* |/ f4 N% M' E0 t, v

9. BackDoor v2.00 - v2.03
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run ----让心情一起飞扬' N- j% C) E* l* J, G4 i; e
删除右边的''c:\windows\notpa.exe /o=yes'' 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛( |% c  Y; I5 o. C) X4 O! b" G8 p, P
关闭Regedit，重新启动到MSDOS系统中新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛3 k; N8 O. @: d! e0 d  \* e
删除c:\windows\notpa.exe
注意：不要删除真正的notepad.exe笔记本程序新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛5 b% p+ Y( S/ d, B2 Q; S4 i
ＯＫ新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛0 r6 p: A' n4 L9 n
新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛! l& a0 l% T( x, T' N7 [3 D# I
10. BF Evolution v5.3.12
清除木马的步骤：新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛, e" ~) ?2 j; r1 c& J/ h( f9 f; I
打开注册表Regedit
点击目录至： www.69699.org1 E2 l/ d, }- w) A) M2 H9 R& F/ ^+ S
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的(Default)=" " 69中文之家 / 69 Chinese Nets' v( {6 X1 r% ~+ C' g+ N9 ?6 }
关闭Regedit，再次重新启动计算机。
将C:\windows\system\ .exe（空格exe文件）
ＯＫ ----让心情一起飞扬+ g; y3 T, J6 }- z

11. BioNet v0.84 - 0.92 + 2.21
0.8X版本是运行在Win95/98 " C& R! m$ ~' c& ~( @8 X0 V
0.9X以上版本有运行在Win95/98 和WinNT上两个软件新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛, V( k$ U" \) b, |4 {, n
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 - ^- |2 m  F5 c6 U* e9 n+ L% F+ Q$ v% Q
NT被感染的系统完全一样。
清除木马的步骤：
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1. ----让心情一起飞扬* b9 v* D1 L6 a7 w$ p
exe -h 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛; \" X3 E8 W1 M. F' _
命令让木马程序可见，然后删除它。
抽出软盘后重新启动，进入98下，在注册表里找到：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ! s- K! |! O( @$ y
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide" 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛  ]8 _. ~& A2 `( a
将此子键删除。
新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛: U1 \% y3 s5 k: Z8 c5 l$ s, Z
12. Bla v1.0 - 5.03
清除木马的步骤：
打开注册表Regedit
点击目录至：新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛! k! k3 e/ N9 [  x) F
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run www.69699.org# Q1 M9 O% p8 I- D
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe" 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛0 ?/ x% ^" Y# {# [
关闭Regedit，重新启动计算机。 . V( ]; d5 X1 V% K* K6 i0 D4 m
查找到C:\WINDOWS\System\mprdll.exe和
C:\WINDOWS\system\rundll.exe
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
并删除两个文件。 ----让心情一起飞扬! k9 a% L/ V& L3 i+ v2 \8 A% ^; t
OK www.69699.org+ T1 i$ e4 l! ?; U
新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛: s' o# f) H5 x2 h' t/ `1 Q3 H
13. BladeRunner
清除木马的步骤： 7 i, x6 O& g( v+ x3 c1 m
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛& J. T1 w' M9 Z& R, @; J: [2 [
可以找到System-Tray = "c:\something\something.exe" 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛% k1 h! [2 h: o, A" Y  C: w/ o5 m
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛' Y+ I* x1 Q4 q& N: O7 b) X

14. Bobo v1.0 - 2.0 69中文之家 / 69 Chinese Nets, S+ \1 L) S0 c+ g. v. D9 B
清除木马v1.0
打开注册表Regedit 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛. h' A2 [4 U* ~" `
点击目录至：新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛- d- N3 Q8 q8 ?5 m) E
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"
关闭Regedit，重新启动计算机。
DEL C:\Windows\System\Dllclient.exe % A$ [9 }5 ^/ [  v3 _: d
OK
清除木马v2.0 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛) h: s! _' a7 S% J4 ^/ Z5 ]1 e
打开注册表Regedit
点击目录至： 69中文之家 / 69 Chinese Nets& m7 G; U1 H3 ?5 `% s$ N
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛. `# L1 e- ]1 Y5 r) z7 C! f
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
重新启动计算机。OK 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛. Y( p, D) r" A5 H5 K  N2 ?
* S8 c% E. {/ X$ ]
15. BrainSpy vBeta ----让心情一起飞扬: O9 r0 q8 G; q. N9 W
清除木马的步骤： 69中文之家 / 69 Chinese Nets3 o0 P0 ?# }8 a" P
打开注册表Regedit 69中文之家 / 69 Chinese Nets: n# u1 v( k: A6 ^4 q; H9 Q" @; H
点击目录至： ----让心情一起飞扬3 T9 {7 z& \5 O: ]+ X( I! M8 v
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 1 B+ f( ^5 s1 ~7 [2 v
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
???标签选是随意改变的。
关闭Regedit，重新启动计算机
查找删除C:\WINDOWS\system\BRAINSPY .exe www.69699.org4 ?. H% i# i7 S' |. n
ＯＫ

16. Cain and Abel v1.50 - 1.51 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛" k$ |: z& J+ H7 \
这是一个口令木马
进入MS-DOS方式
查找到C:\windows\msabel32.exe 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛. U. m! J1 K! _  e! r
并删除它。ＯＫ www.69699.org+ C% A' w) S- B$ E0 S% ~3 e5 b! D
69中文之家 / 69 Chinese Nets& r( W* ]  U' [2 b
17. Canasson
清除木马的步骤：
打开WIN.INI文件新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛/ E1 s, C/ a3 s' A( U. r) z- z
查找c:\msie5.exe，删除全部主键新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛' V4 Z* G  c1 q' g& i
保存win.ini 69中文之家 / 69 Chinese Nets' a  f- E2 H2 S) R% Q" y9 H; R( B) {
重新启动计算机
删除c:\msie5.exe木马文件 / a. C! E) Q# m% E" C7 D4 w+ g
ＯＫ 69中文之家 / 69 Chinese Nets6 u: `  U) e# Q
新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛' s5 ?$ p% \( W; O* s$ }. r& V' @
18. Chupachbra www.69699.org- D* K4 l$ r$ b: o
清除木马的步骤： 69中文之家 / 69 Chinese Nets% [( u$ X6 t0 ?0 x0 X$ g  [: ~/ R) i
打开WIN.INI文件 ----让心情一起飞扬& `1 e! A# x3 c9 B! v1 s
[Windows]的下面有两个行
run=winprot.exe
load=winprot.exe
删除winprot.exe
run= 8 H  F/ Y5 v/ L
load= ----让心情一起飞扬: a5 ]  o2 a2 [5 K; Z0 V; u
保存Win.ini，再打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run www.69699.org  |- d& g+ @% V1 e3 L# R. x
删除右边的''System Protect'' = winprot.exe www.69699.org* t& r; `+ ^7 o# |; m
重新启动Windows
查找到C:\windows\system\ winprot.exe，并删除。新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛; i# ]' J+ [- P8 l7 u- u8 S- b
ＯＫ : \' X6 x) `/ Y- h3 J
新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛1 C5 j8 N6 @. d, y& H
19. Coma v1.09
清除木马的步骤：
打开注册表Regedit
点击目录至：新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛9 T$ o' _# V9 @9 \
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run ----让心情一起飞扬4 T) ]& L0 p! e: A1 k) Q7 [4 j' \
删除右边的''RunTime'' = C:\windows\msgsrv36.exe 3 c) s7 K( L$ M' i9 C" t& r
重新启动Windows
查找到C:\windows\ msgsrv36.exe，并删除。
ＯＫ www.69699.org  ]" Z" L4 @0 g
www.69699.org# A: |; k( i5 `: B+ _8 c: A
20. Control
清除木马的步骤：新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛* W4 {5 ^; q5 O
打开注册表Regedit 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛+ M* e' N! V  y9 Z
点击目录至：新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛" M3 \: G/ T# C( P" I" g
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
保存Regedit，重新启动Windows 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛! s5 t; T$ r5 C- S4 s: I
查找到C:\windows\system\MSchv.exe，并删除。 ; \* s# y4 h& a8 I- J
ＯＫ ) w$ f3 ^3 {2 K: e: V

21. Dark Shadow 69中文之家 / 69 Chinese Nets/ h& G2 K* P8 e+ R
清除木马的步骤：新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛9 N( R" ^& m1 m9 J
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices www.69699.org- Q0 F/ ~2 u. S, [3 W
删除右边的winfunctions="winfunctions.exe" 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛9 L5 ]: C( L4 Q4 o) _* m
保存Regedit，重新启动Windows 69中文之家 / 69 Chinese Nets5 [) x! p. w! b' X
查找到C:\windows\system\ winfunctions.exe，并删除。 www.69699.org2 n+ h0 [" s  i/ A3 D% ]+ M
ＯＫ www.69699.org- H( J0 o; I. ]3 |3 G

22. DeepThroat v1.0 - 3.1 + Mod (Foreplay) 9 g5 j0 L, I5 ^$ ^: w- `
清除木马的步骤： ----让心情一起飞扬" w; O. n. n. w2 e4 Z# c3 V
打开注册表Regedit 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛6 K6 V- B# A; }: O% g0 K
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
版本1.0 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛; w1 ]" @5 W! j. T
删除右边的项目''System32''=c:\windows\system32.exe
版本2.0-3.1 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛! B0 V# c$ D) l, m: Q  c
删除右边的项目''SystemTray'' = ''Systray.exe''
保存Regedit，重新启动Windows
版本1.0删除c:\windows\system32.exe 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛) _, `- `# h. \. J4 H
版本2.0-3.1
删除c:\windows\system\systray.exe
ＯＫ
8 w2 v2 y& I* u6 z9 R' \. P
23. Delta Source v0.5 - 0.7 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛6 j  I5 s* I- Q7 b$ J# q; B- E
作者联系QQ：929230 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛, m1 }3 x% s& }4 y; F
清除木马的步骤： 69中文之家 / 69 Chinese Nets$ G" d1 l$ ^8 y' s" E. c
打开注册表Regedit ----让心情一起飞扬. Q8 d. ?$ ^. {6 C# s6 r
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
保存Regedit，重新启动Windows 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛$ w7 C% v; S6 l: R9 D, z
查找到C:\TEMPSERVER.exe，并删除它。 www.69699.org; B+ N" g# |! _+ I/ E( [; v, h/ V( H$ I' I
ＯＫ 69中文之家 / 69 Chinese Nets! ^0 @, I1 E$ `6 ~: r/ c
----让心情一起飞扬, w/ s" O  {& ]. n" r* `
24. Der Spaeher v3
清除木马的步骤：
打开注册表Regedit
点击目录至： & E8 s# L  t2 Z- d
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛1 ]1 Y& R" |2 Y% A! S& [( ]
删除右边的项目：explore = "c:\windows\system\dkbdll.exe " www.69699.org/ a+ j5 L# `' @4 h
保存Regedit，重新启动Windows 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛# H9 r; \+ o* y4 f' q( k" C
删除c:\windows\system\dkbdll.exe木马文件。
ＯＫ新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛* J+ ?/ l7 J' c0 k$ `" j3 ]$ T
新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛) t7 Z& v. W; s; N0 |0 |
-- 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛7 v# f* M3 V; k$ B6 v5 K. |6 l: n  Q

25. Doly v1.1 - v1.7 (SE) % }1 o& `1 _  A5 Q% a1 [. e  y
清除木马V1.1-V1.5版本：新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛5 |3 q% N, u: p, w" U
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛- x9 z5 t& u7 {% {9 O( c/ [) p
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。 ----让心情一起飞扬5 V9 o; l  b; D6 d8 L
把下列各项全部删除：
C:\WINDOWS\SYSTEM\tesk.sys ----让心情一起飞扬6 K3 C4 ^% |& A# y7 p, a
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe
c:\Program Files\MStesk.exe
c:\Program Files\Mdm.exe 69中文之家 / 69 Chinese Nets2 n% f, f4 @" f2 O
重新启动Windows。 www.69699.org  v6 z( U/ @  w# V; u" Q+ o) b0 {
接着，打开win.ini文件 69中文之家 / 69 Chinese Nets( K6 X* h& P( H4 r* P6 ~0 ~7 `
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load= 69中文之家 / 69 Chinese Nets; a4 a  b" N7 [( D
保存win.ini文件。
最后，修改注册表Regedit
找到以下两个项目并删除它们 www.69699.org0 ^8 V6 V, b/ Q' l* J
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 69中文之家 / 69 Chinese Nets$ u1 U% Y  [, V' l" V; W8 C( H4 x
Ms tesk = "C:\Program Files\MStesk.exe" ----让心情一起飞扬" d8 h: }" ?+ P& P& F4 D
和
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛! w3 Y* X# o9 x6 P# d
Ms tesk = "C:\Program Files\MStesk.exe"
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
关闭保存Regedit。
还有打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\ 69中文之家 / 69 Chinese Nets1 F. }( ?+ Y) j0 j* F
del c:\win.reg
关闭保存autoexec.bat。 69中文之家 / 69 Chinese Nets3 t# H; n1 w$ M; J
ＯＫ www.69699.org0 B8 G. f& l" d
清除木马V1.6版本： ----让心情一起飞扬. J+ Z4 k' B$ X8 Q; L& p
该木马运行时，将不能通过98的正常**作关闭，只能RESET键。彻底清除步骤如下：
1．打开控制面板--添加删除程序--删除memory manager 3.0，这就是木马程序，但 69中文之家 / 69 Chinese Nets% b/ b4 t: R7 H: f' y
是它并不会把木马的EXE文件删除掉。
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容
删除： ----让心情一起飞扬. Y3 }6 V$ l% h# R. v3 b0 T
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛7 C) A( A+ x2 B" r& \8 L2 f! B
del sys.lon 0 N, b* S6 L5 g7 s" t% i
del windows\startm~1\programs\startup\mdm.exe
del progra~1\mdm.exe 3 M! A, [$ U! D8 H" |( ~7 G- Y
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 ----让心情一起飞扬, B# z& W8 f4 G7 v" ]
删除。新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛9 M( Z" n8 c3 @0 n; o" j; `
清除木马V1.7版本：新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛" B0 y' `! t1 N3 e% f3 x: {
首先，打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe www.69699.org$ P. x# Z/ I$ n8 U' G
del c:\win.reg
关闭保存autoexec.bat www.69699.org& @  U" r5 ^" X" [7 z. k
然后打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run : \3 \/ f  f, j4 z" E. G* }# K
找到c:\windows\system\mdm.exe路径并删除这个项目新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛4 }# h7 \7 o$ t# v7 X5 H! I# f
点击目录至： www.69699.org* Y9 [. W/ Z9 s/ b1 x
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ www.69699.org! b' j0 O0 \; }/ K/ n
找到"C:\windows\system\kernal32.exe"路径并删除这个项目
关闭保存Regedit。重新启动Windows。 69中文之家 / 69 Chinese Nets$ D/ I, o5 R; H1 t
最后，删除以下木马程序：
c:\sys.lon ' t. Y5 E7 E( B2 L( l
c:\iecookie.exe 69中文之家 / 69 Chinese Nets) G  m7 b: D/ @
c:\windows\start menu\programs\startup\mdm.exe 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛7 v& `( y) |+ r- d: l7 c) _) ^  j( S
c:\program files\mdm.exe ----让心情一起飞扬& M8 H3 s. r; X
c:\windows\system\mdm.exe www.69699.org" o4 f) _; }+ u+ ]0 z0 i4 ]; t$ _2 {' ~
c:\windows\system\kernal32.exe 69中文之家 / 69 Chinese Nets) S) F5 g* [3 h  t: N; d2 L, O
注意：kernal32是Ａ
ＯＫ
) m* X& k+ ], s$ }6 {3 o
75. Revenger v1.0 - 1.5
清除木马的步骤：
打开注册表Regedit
点击目录至：新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛8 p0 @! _7 K6 v$ `* j: L- t7 `! V
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：AppName ="C:\...\server.exe" www.69699.org! q2 e  L$ v2 k+ g; @; h
关闭保存Regedit，重新启动Windows
在c:\windows查找相应的木马程序server.exe，并删除 ----让心情一起飞扬, j, J0 r  N$ j; Z5 F* ^1 p) P
ＯＫ

76. Ripper 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛! |" ]. K  h7 `8 g" b
清除木马的步骤： www.69699.org4 r2 m$ I4 M( S
打开system.ini文件新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛' q/ h0 |2 I5 h: q
将shell=explorer.exe sysrunt.exe 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛" G: ]$ E3 c- E5 @
改为shell= explorer.exe
关闭保存system.ini，重新启动Windows ----让心情一起飞扬; E. }+ N1 R" G6 M% z: r
在c:\windows查找相应的木马程序sysrunt.exe，并删除
ＯＫ

77. Satans Back Door v1.0
清除木马的步骤： " ^- R# C, [/ M, L9 S4 |. H9 r
打开注册表Regedit 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛% R9 h: D. ?: O* |8 F
点击目录至：新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛) f( }  |+ |' Y$ z# O8 D4 h9 r0 K  ?
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ www.69699.org) h! e2 |2 G8 I; p! {
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
关闭保存Regedit，重新启动Windows ----让心情一起飞扬. N: s- S& q: v+ U$ r( e2 p
删除C:\windows\sysprot.exe
ＯＫ

78. Schwindler v1.82 3 c+ j3 r' \! n  j& B' }+ [
清除木马的步骤： www.69699.org6 K6 F8 s  c( h5 l' r4 l
打开注册表Regedit
点击目录至：新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛$ v, v- b3 O# E  ~: s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 2 h! c. Z! D! q5 k- ?- G, ?
删除右边的项目：User.exe = "C:\WINDOWS\User.exe"
关闭保存Regedit，重新启动Windows ----让心情一起飞扬2 F$ d1 P' I; d2 I* l" {
删除C:\WINDOWS\User.exe
ＯＫ ----让心情一起飞扬8 N0 S# C/ T: ~! O4 ]
www.69699.org' J. L, Q- |6 I4 F
79. Setup Trojan (Sshare) +Mod Small Share
这个共享隐藏Ｃ盘的木马
清除木马的步骤： + D( l$ |( W$ o' Z5 C- y- M
打开注册表Regedit
点击目录至： www.69699.org% a, z: G5 p' X# ]$ ]' {4 W  T
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\ www.69699.org# H# Q5 o: U( g9 V

选择右边有''C$''的项目，并全部删除 ----让心情一起飞扬+ F" H; c" }3 m( d) a2 k
关闭保存Regedit，重新启动Windows ----让心情一起飞扬. m$ U) g6 ?6 B. S0 c7 o
ＯＫ ----让心情一起飞扬& m  p, E: I3 _8 m
新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛) U/ ?1 U3 \% z" L
80. ShadowPhyre v2.12.38 - 2.X ----让心情一起飞扬9 o2 v" X2 L" L
清除木马的步骤： ----让心情一起飞扬# E, A, G# g/ Y
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg" www.69699.org+ l" e' Z" [7 _0 ^% H# W
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg" 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛" l; M  U0 {5 k
关闭保存Regedit，重新启动Windows 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛" Q4 A8 U6 u$ A% l$ n- j$ d
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe
ＯＫ

www.69699.org* j! U2 [# x9 g$ j0 h
81. Share All 69中文之家 / 69 Chinese Nets+ k0 a5 ]; O0 ~0 \% |
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\

这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。
新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛* B* F: K& i. |' Y" M2 D5 s* P
82. ShitHeap
清除木马的步骤：新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛$ Z2 |3 ?8 h7 i) C% V+ L
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛) \& v/ m. [' D9 F$ F  P
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"
或者recycle-bin = "c:\windows\system.exe"
关闭保存Regedit，重新启动Windows 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛2 D; M5 T+ x  P1 [" N: X" j
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe
ＯＫ新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛" m4 b$ w$ z) u8 R% u* P% N

83. Snid v1 - 2 www.69699.org5 L) A! l- d1 |$ w! u& i5 N1 i
清除木马的步骤：
打开注册表Regedit ! `4 X7 b* X  e" O8 J- f
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：System-tray = ''c:\windows\temp$01.exe''
关闭保存Regedit，重新启动Windows
删除c:\windows\temp$01.exe www.69699.org/ U+ J) B, S/ ?
ＯＫ
www.69699.org& ^6 e1 a1 m, o# F& L, p+ Q( N% C
84. Softwarst
清除木马的步骤：
打开注册表Regedit www.69699.org+ G; o9 j# Y2 R7 @
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛7 I! M  o# g; e" K
删除右边的项目：NetApp = C:\windows\system\winserv.exe ! O" g# F; ~5 {6 a
关闭保存Regedit，重新启动Windows www.69699.org* |4 J) p( b* f8 \& H
删除C:\windows\system\winserv.exe 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛7 a# R' D# j: m4 I$ |" P" B7 P' S) j9 f% m
ＯＫ新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛2 q1 ~3 i6 E. H7 t; M% U
----让心情一起飞扬& y* M6 |+ e+ ?& W+ K
85. Spirit 2000 Beta - v1.2 (fixed) 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛$ a9 Z3 ]7 ], N& ?
清除木马v Beta版本:
打开注册表Regedit ----让心情一起飞扬; ]3 S- n8 u7 J  V3 B5 ?2 i
点击目录至： 2 b' N! g! q( C# x$ d
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：internet = "c:\windows\netip.exe "
关闭保存Regedit 69中文之家 / 69 Chinese Nets- T( k8 }1 B+ u6 x  M# w5 P
打开win.ini文件新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛4 ~7 R1 O7 H1 ]6 n( T
查找到run=c:\windows\netip.exe
更改为：run=
关闭保存win.ini，重新启动Windows 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛; W( _$ a5 A5 ]. A
删除c:\windows\netip.exe和c:\windows\netip.exe
ＯＫ 69中文之家 / 69 Chinese Nets4 v' @% O' `  k2 }0 R
清除木马v 1.2版本:
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "c:\windows\windown.exe "
关闭保存Regedit，重新启动Windows
删除c:\windows\windown.exe
ＯＫ新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛9 }( N" m2 D' D$ _* v
清除木马v 1.2(fixed)版本:
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛; N4 a* n  B3 ~- R5 j/ p: q
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe" 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛$ T7 S8 K9 e7 q. O% L5 ~) f. k
关闭保存Regedit，重新启动Windows
删除c:\windows\server 1.2.exe 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛, `9 C4 Q9 V" [6 W6 f% ^
ＯＫ

86. Stealth v2.0 - 2.16
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ----让心情一起飞扬9 q2 o# T5 F3 e( {4 P+ g7 f
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe : N  r/ ]7 Z* f9 v
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\winprotecte.exe
ＯＫ
新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛+ H! o" b; Q9 A+ B8 h1 T
87. SubSeven - Introduction
清除木马v1.0 - 1.1： ----让心情一起飞扬2 F: ?/ X) C9 X; O! O( e
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛& X0 h  v0 n, i& U2 P- u
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe" # T2 t  G9 S# @& e9 E" u
关闭保存Regedit，重新启动Windows 69中文之家 / 69 Chinese Nets0 z9 U: t* F, W* O% j* F
删除C:\WINDOWS\SysTrayIcon.Exe
ＯＫ新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛8 e0 }5 F+ L6 \' v
清除木马v1.3 - 1.4 - 1.5： ----让心情一起飞扬2 y' W0 v. |1 v; ^6 o- b9 _, s3 J
打开win.ini文件
查找到run=nodll 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛, x) w( b9 T3 a
更改为run= www.69699.org" k2 {7 c$ R: @' ]* u
关闭保存win.ini，重新启动Windows
删除c:\windows\nodll.exe ----让心情一起飞扬9 P: v# b) q; n2 c) U
ＯＫ 69中文之家 / 69 Chinese Nets) `' {) m! D8 K% a& C: z. U
清除木马v1.6： 69中文之家 / 69 Chinese Nets+ a3 ^9 z& V* X2 v, p
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "SysTray.Exe"
关闭保存Regedit，重新启动Windows www.69699.org: Q- t! F. J& j
删除C:\windows\systray.exe
ＯＫ 0 _1 H# t- e+ _7 U
清除木马v1.7：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\ ----让心情一起飞扬& S6 `- ^" l6 w( N9 `5 l( k
查找到右边的项目：C:\windows\kernel16.dl，并删除新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛* _. H! s" `- l
关闭保存Regedit，重新启动Windows 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛+ c* s4 R% ]) r6 ~. \
删除C:\windows\kernel16.dl
ＯＫ
清除木马v1.8：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 www.69699.org* V( u+ z/ R" H  ?3 Y
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\ 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛; V7 @5 Y/ l) P0 ^+ M. K( q9 G  T
查找到右边的项目：c:\windows\system.ini.，并删除
关闭保存Regedit。
打开win.ini文件新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛" a9 t- R' K" f( e( q1 n
查找到run= kernel16.dl 0 C5 u  E2 v2 r7 ^' W; l
更改为run=
关闭保存win.ini。
打开system.ini文件 69中文之家 / 69 Chinese Nets! V& j0 [/ Y9 ~, r- i/ k+ ^8 I& C
查找到shell=explorer.exe kernel32.dl 4 O4 U! d& c+ B/ C( s
更改为shell=explorer.exe 6 \( r; O5 H' g
关闭保存system.ini，重新启动Windows
删除C:\windows\kernel16.dl
ＯＫ ----让心情一起飞扬7 E& T& _" c0 M$ f# l
清除木马v1.9 - 1.9b：新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛# G% p/ J) E7 p1 {$ O
打开注册表Regedit ----让心情一起飞扬* q( x4 c- @+ y; m, m: M
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices www.69699.org5 \( `5 y7 f: b$ v
\
删除右边的项目：RegistryScan = "rundll16.exe" 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛) D  F2 k# r  N
关闭保存Regedit，重新启动Windows
删除C:\windows\rundll16.exe www.69699.org% T1 P7 X" K* |! O1 n/ c
ＯＫ www.69699.org+ |" i+ S( z7 }1 p. B0 Q/ T
清除木马v2.0： ----让心情一起飞扬- w" m7 [% d8 t1 d' J
打开system.ini文件
查找到shell=explorer.exe trojanname.exe
更改为shell=explorer.exe 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛# K) m2 W4 s/ _/ ]8 u  r
关闭保存system.ini，重新启动Windows
删除c:\windows\rundll16.exe www.69699.org3 W9 z; E' ~( [. z' e9 r/ z4 J9 C
ＯＫ 1 \- C+ g( u9 N0 E8 P
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
打开注册表Regedit www.69699.org: h/ @- {& ]8 U& w% v  B
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛8 y  D3 L6 R7 o* R/ W. Q' A. V
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\ 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛7 k& e& I; G& B9 b$ K$ C2 S
删除右边的项目：WinLoader = MSREXE.EXE
hkey_classes_root\exefile\shell\open\command
将右边的项目更改为：@="\"%1\" %*"
关闭保存Regedit。 $ y. s8 {3 x0 \. h, J2 P+ u+ _# ^
打开win.ini文件
查找到run=msrexe.exe和新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛7 [7 U, o/ t% `  k
load=msrexe.exe + r$ ?7 P) B1 {& z
更改为run=
load= 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛3 i+ f' G  m6 W. N; z- P  T3 w6 U
关闭保存win.ini。 * p! U0 \$ g- ~. e$ x
打开system.ini文件
查找到shell=explore.exe msrexe.exe $ m' [& V# I& Y' j
更改为shell=explorer.exe ----让心情一起飞扬! K# p& I7 `' d, j. j
关闭保存system.ini，重新启动Windows
删除C:\windows\ msrexe.exe 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛+ Z$ L) h# y; L7 f- H1 H
C:\windows\system\systray.dll
ＯＫ
清除木马v2.2b1：新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛; x# q$ [* I" f$ O) Y4 D
打开注册表Regedit
点击目录至： ----让心情一起飞扬1 q9 Z) U; h* x# b) B( @, `& \
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和 ----让心情一起飞扬3 M( j3 P9 l% K8 Z0 |9 J8 d' `' k
删除右边的项目：加载器 = "c:\windows\system\***" ----让心情一起飞扬' Z& {* C6 a* `9 u! p. t! I
注：加载器和文件名是随意改变的新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛0 G9 U& R8 N2 d: c. ^2 Y& @
关闭保存Regedit。新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛4 b- J! M; W3 V) E! Y
打开win.ini文件
更改为run= ----让心情一起飞扬& k8 U8 I& R0 t! H8 v
关闭保存win.ini。新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛9 u# i: J5 l1 z6 c2 K$ k4 |
打开system.ini文件新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛/ A* I# V. A2 f
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows www.69699.org& L, j3 S" V( Q) G
删除相对应的木马程序
ＯＫ
www.69699.org6 d* D+ J1 k( d) ]! O. h
88. Telecommando 1.54
清除木马的步骤： ----让心情一起飞扬4 t  K% C, U7 b  [* }; t, _$ a
打开注册表Regedit
点击目录至： & T$ @% m; D6 H! T! R3 L. l
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemApp＝"ODBC.EXE"
关闭保存Regedit，重新启动Windows
删除C:\windows\system\ ODBC.EXE
ＯＫ
-- 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛! x3 i( B. d: \8 U) M" c

新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛# u* f) u& U% `  x  P
新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛- \& ?" c; U1 e
89. The Unexplained ----让心情一起飞扬8 v& C$ A, C3 b" Z6 P3 N7 _
清除木马的步骤： 69中文之家 / 69 Chinese Nets, e9 M& F( K7 H" m( y9 o
打开注册表Regedit 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛* F, k' p* ~. ^4 q: P. e# y
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE" ----让心情一起飞扬# t, o/ g# K; [: y1 m2 A( r0 P+ p- Y  o
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\TEMPINETB00ST.EXE 69中文之家 / 69 Chinese Nets8 _+ _2 |, ^/ k/ D9 d
ＯＫ ----让心情一起飞扬( ~6 s: }& B; [( d
7 c, b" \$ }0 {7 R* D" k2 R1 C3 ~
90. Thing v1.00 - 1.60 ----让心情一起飞扬3 x7 d2 n( C! A! s& {) S
清除木马v1.00-1.12：
点击目录至： www.69699.org; U" x  @) T) b. b% Z  J' @* i
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：(Default) = "C:\some\path\here\thing.exe" www.69699.org1 \4 m0 D5 I' s3 i! m0 q- D. M5 S
也有一些是在：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL
Ls\
删除右边的项目：wsasrv.exe = "wsasrv.exe"
关闭保存Regedit，重新启动Windows
删除C:\some\path\here\thing.exe
ＯＫ
清除木马v 1.20版本: 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛4 U0 Y- s  G9 g1 J2 [! H
进入MS_DOS方式： - C# R2 h: U& m
del winspc13.exe
del ms097.exe
打开system.ini文件
查找到shell=explorer.exe ms097.exe
更改为：shell=explorer.exe 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛. X& h5 R( y/ H- |$ \6 j7 b% u
关闭保存system.ini，重新启动Windows
ＯＫ新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛6 {+ a6 ?7 c8 R6 h" ~
清除木马v1.50版本: , Z. V! R& P  R
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ----让心情一起飞扬( m! A, C8 c' v0 h$ @
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛& a1 k1 B8 x) k5 z8 \' L! Z
关闭保存Regedit。
打开system.ini文件新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛$ W. |' ~6 W3 C4 S8 y
查找到shell=explorer.exe后面是木马文件新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛7 `  @5 T: s" t1 ^, W! W1 A1 q. ^
更改为：shell=explorer.exe 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛5 {6 `, L: ]4 u: T& p% x# ?
关闭保存system.ini，重新启动Windows 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛' r5 y( d2 \1 {. ~) n
删除相应的木马文件
ＯＫ ----让心情一起飞扬/ @; Z7 o6 q* L; Y
清除木马v1.50版本: 69中文之家 / 69 Chinese Nets6 s% f# F, `, u; |. ?* `+ [
进入MS_DOS方式：
del winspc13.exe - O* O& Z! j( Y( @9 y+ F* H9 _" C
del ms097.exe ----让心情一起飞扬8 U0 V* N) {; d9 N" K/ V! p) p1 `! J/ @
打开system.ini文件 69中文之家 / 69 Chinese Nets8 N& ?8 B3 J6 G8 r' o
查找到shell=explorer.exe后面是木马文件新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛" i3 @, P. A& J% ~4 S4 @1 |: n
更改为：shell=explorer.exe ----让心情一起飞扬8 ?) P+ v3 Z, v+ c# A, a# s8 S
关闭保存system.ini，重新启动Windows 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛4 E, }9 k5 I! O2 J: M
删除相应的木马文件 www.69699.org5 W; [) s* B/ L0 S! H2 M
ＯＫ www.69699.org' Z- y1 J; @" `, L& w0 ^

91. Transmission Scount v1.1 - 1.2
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛! O2 Y7 G# s: x. e' f
关闭保存Regedit，重新启动Windows www.69699.org3 v+ P2 ]0 F' g& `4 U4 r& }8 ^6 P
删除C:\WINDOWS\Kernel16.exe 69中文之家 / 69 Chinese Nets4 M( e" x- C' M7 {4 B  w- Y! `1 U
ＯＫ新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛4 w3 j4 R: d1 r- W
69中文之家 / 69 Chinese Nets, J! [6 r, h' D1 z
92. Trinoo 69中文之家 / 69 Chinese Nets. W: Z0 w9 h  F4 C; f% v- e( a
清除木马的步骤：
打开注册表Regedit
点击目录至： www.69699.org3 u/ P0 z9 r( i% C7 N' M; O
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目： System Services = service.exe 69中文之家 / 69 Chinese Nets4 q8 d( {) d/ N" s0 l) r4 _3 V; ~* E' B* c
关闭保存Regedit，重新启动Windows
删除C:\windows\system\service.exe
ＯＫ ----让心情一起飞扬& g$ L/ R3 |9 R
69中文之家 / 69 Chinese Nets" i* T( f9 ?* R* Z  k% Y0 ]0 g/ Z  p
93. Trojan Cow v1.0 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛* m" g/ m, Z4 m& [9 O  m
清除木马的步骤：
打开注册表Regedit 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛( f+ I; T" F/ J6 S/ G5 S
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Syswindow.exe www.69699.org: F4 h2 @( v2 D; k' M5 ~& w
ＯＫ
! j, E/ @5 ?1 ?' v% V: X7 d" Z
94. TryIt
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ----让心情一起飞扬  G) L( @9 s; \" @! y, X
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart
关闭保存Regedit，重新启动Windows * P* X* G8 j" x% ~, b; O
删除C:\Program Files\Internet Explorer\_.exe 3 d. ], P$ H; i6 s+ N0 L
ＯＫ ----让心情一起飞扬9 Q- S% @# E( Z) i# v* P

95. Vampire v1.0 - 1.2 69中文之家 / 69 Chinese Nets5 i* ]4 m4 n6 J" N+ \% i+ v
清除木马的步骤：
打开注册表Regedit 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛0 w+ w8 Q7 Z: w* @2 O* m1 s
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe" 69中文之家 / 69 Chinese Nets9 r* H" h) _) D9 m. o) I
关闭保存Regedit，重新启动Windows
删除c:\windows\system\Sockets.exe , e' M' [4 _6 Q4 ?6 m) Z/ e8 A3 @( y9 s
ＯＫ新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛3 c# ]5 n# b8 ?. X3 _

96. WarTrojan v1.0 - 2.0
清除木马的步骤： www.69699.org, W1 }: g8 I4 ?+ [, l
打开注册表Regedit www.69699.org; H: p% n; O8 G, U
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel32 = "C:\somepath\server.exe" # J  n* L/ }+ C) k2 Q
关闭保存Regedit，重新启动Windows ----让心情一起飞扬+ t) }; l6 h$ ~. {; }3 j3 f: g+ X% A& F
删除C:\somepath\server.exe
ＯＫ
5 u7 g( X% _" M! I+ O. H

97. wCrat v1.2b 0 S- h/ l* K. ^' X% e( o
清除木马的步骤： 69中文之家 / 69 Chinese Nets) o/ o9 h9 n4 o8 T- W3 u
打开注册表Regedit 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛( I  N3 i3 j) Q4 H
点击目录至： 5 i. [$ P9 g1 @: ~8 v
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe"   Y5 n/ X7 I; X+ r- M* ~3 V, U
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\sysexplor.exe
ＯＫ新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛+ y4 A% d- C" K: T; C1 l6 f
新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛9 m/ j) c! c; U" {8 H
98. WebEx (v1.2, 1.3, and 1.4)
清除木马的步骤： 69中文之家 / 69 Chinese Nets) H; X4 @. c* r# V
打开注册表Regedit
点击目录至： - W$ [0 d1 G( T
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛$ L/ Z$ n+ ~6 x$ k4 H% @; {) z
删除右边的项目：RunDl32 = "C:\windows\system\task_bar" 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛7 W9 C% H0 @9 @0 a' G
关闭保存Regedit，重新启动Windows www.69699.org, D8 O4 a9 A1 Q( J; S8 }
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx
ＯＫ www.69699.org+ i9 y) ~: }/ R' f: d0 x- r! e
新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛+ e$ I2 q# J# T  R7 E
99. WinCrash v2
清除木马的步骤：
打开注册表Regedit 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛) k( h7 f% j& a! \( H* C/ j/ u: ^) d' u
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinManager = "c:\windows\server.exe" 69中文之家 / 69 Chinese Nets3 K' ~# u$ m- }( M* a; u4 o' ]
关闭保存Regedit 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛8 \+ C# p% q- {& h' u4 N
打开win.ini文件 www.69699.org$ l5 r, K9 F4 C5 M" A
查找到run=c:\windows\server.exe 69中文之家 / 69 Chinese Nets- _8 p  L4 U# H  @9 B4 R
更改为：run= 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛0 n8 q- }! |" S2 d8 U  t$ p
保存关闭win.ini，重新启动Windows
删除c:\windows\server.exe ----让心情一起飞扬; P6 X, l# C8 {9 r
ＯＫ

100. WinCrash / M6 Y. K- }8 f$ C( Q- _; i
清除木马的步骤：
打开注册表Regedit ----让心情一起飞扬" f" q' S, ?2 H5 {& X
点击目录至： 69中文之家 / 69 Chinese Nets& {8 E: x. M4 f- x; ?: s" t
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsManager ="SERVER.EXE" 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛3 Z' l) `% E5 Y  \4 d3 J
关闭保存Regedit，重新启动Windows 69中文之家 / 69 Chinese Nets  K4 n( e/ o8 l1 H
删除C:\windows\system\ SERVER.EXE
ＯＫ * q) s! J0 K! u- @$ P

101. Xanadu v1.1
清除木马的步骤： ----让心情一起飞扬5 J# z3 O5 E$ }9 h& e/ S
打开注册表Regedit
点击目录至： : k  V* R7 t) \0 {
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SETUP = "c:\somepath\setup.exe" ----让心情一起飞扬# Z, ~+ A% s1 f, _
关闭保存Regedit，重新启动Windows 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛+ c, o- N1 c5 ]% s# E
删除c:\somepath\setup.exe
ＯＫ

102. Xplorer v1.20
清除木马的步骤： ----让心情一起飞扬- \3 u$ J* b! c6 P5 F& H0 x  M
打开注册表Regedit
点击目录至： ----让心情一起飞扬: W! }# Q$ o* V2 Q) B) H
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ ----让心情一起飞扬' E+ R3 |, c! ^% X$ {
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe" ----让心情一起飞扬, c7 H4 w5 k! f) W7 N$ `5 \: X
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\PCX.exe
ＯＫ
新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛* m. `, W% D! s4 Q  ?8 P/ N' u; ]( }
103. Xtcp v2.0 - 2.1
清除木马的步骤：
打开注册表Regedit 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛& V! U$ [9 H2 m2 E4 n9 S' f6 B
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ www.69699.org  w6 e, w* }) {- o/ a
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe" 69中文之家 / 69 Chinese Nets: }, |6 F9 h1 f0 k
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\winmsg32.exe ----让心情一起飞扬" o( j2 y% m5 |5 }
ＯＫ新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛8 j( S# H2 [( a0 m2 t6 }) K8 b3 A

104. YAT
清除木马的步骤：
打开注册表Regedit www.69699.org$ y5 Q4 B+ C. C# h7 ]2 f
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ 69中文之家 / 69 Chinese Nets; A) y0 y# A, B9 _3 N0 a6 ]8 S0 Z% E
删除右边的项目：Batterieanzeige = ''c:\pathnamehere\server.exe /nomsg'' 新闻,军事,休闲,美女,娱乐,影视,下载,文学,社区,BBS,论坛: S) Y; p! f% r2 T9 m& _
关闭保存Regedit，重新启动Windows
删除c:\pathnamehere\server.exe
ＯＫ

我的网盘,欢迎大家来看看,主要存了一些小说
http://www.bibidu.com/user/heisexiaozei.html