常见34种木马清除方法

admin

<h4 /><div class="tpc_content">1&#46; 冰河v1&#46;1 v2&#46;2 <br /><br />这是国产最好的木马 <br />清除木马v1&#46;1 <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run <br />查找以下的两个路径，并删除 <br />&quot; C:\windows\system\ kernel32&#46;exe&quot; <br />&quot; C:\windows\system\ sy***plr&#46;exe&quot; <br />关闭Regedit <br />重新启动到MSDOS方式 <br />删除C:\windows\system\ kernel32&#46;exe和C:\windows\system\ sy***plr&#46;exe木马程序 <br />重新启动。OK <br /><br />清除木马v2&#46;2 <br />服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。 <br />因此，不能明确说明。 <br />你可以察看注册表，把可疑的文件路径删除。 <br />重新启动到MSDOS方式 <br />删除于注册表相对应的木马程序 <br />重新启动Windows。OK <br /><br /><br /><br />2&#46; Acid Battery v1&#46;0 <br />清除木马的步骤： <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run <br />删除右边的Explorer =&quot;C:\WINDOWS\expiorer&#46;exe&quot; <br />关闭Regedit <br />重新启动到MSDOS方式 <br />删除c:\windows\expiorer&#46;exe木马程序 <br />注意：不要删除正确的ExpLorer&#46;exe程序，它们之间只有i与L的差别。 <br />重新启动。OK <br /><br />3&#46; Acid Shiver v1&#46;0 + 1&#46;0Mod + lmacid <br />清除木马的步骤： <br />重新启动到MSDOS方式 <br />删除C:\windows\MSGSVR16&#46;EXE <br />然后回到Windows系统 <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run <br />删除右边的Explorer = &quot;C:\WINDOWS\MSGSVR16&#46;EXE&quot; <br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices <br />删除右边的Explorer = &quot;C:\WINDOWS\MSGSVR16&#46;EXE&quot; <br />关闭Regedit <br />重新启动。OK <br /><br />重新启动到MSDOS方式 <br />删除C:\windows\wintour&#46;exe然后回到Windows系统 <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run <br />删除右边的Wintour = &quot;C:\WINDOWS\WINTOUR&#46;EXE&quot; <br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices <br />删除右边的Wintour = &quot;C:\WINDOWS\WINTOUR&#46;EXE&quot; <br />关闭Regedit <br />重新启动。OK <br /><br />4&#46; Ambush <br />清除木马的步骤： <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的zka <br />= &quot;zcn32&#46;exe&quot; <br />关闭Regedit <br />重新启动到MSDOS方式 <br />删除C:\Windows\ zcn32&#46;exe <br />重新启动。OK <br /><br />5&#46; AOL Trojan <br />清除木马的步骤： <br />启动到MSDOS方式 <br />删除C:\ command&#46;exe（删除前取消文件的隐含属性） <br />注意：不要删除真的command&#46;com文件。 <br />删除C:\ americ~1&#46;0\buddyl~1&#46;exe（删除前取消文件的隐含属性） <br />删除C:\ windows\system\norton~1\regist~1&#46;exe（删除前取消文件的隐含属性） <br />打开WIN&#46;INI文件 <br />在[WINDOWS]下面“run=”和“load=”都加载者特洛伊木马程序的路径，必须清除它们 <br />： <br />run= <br />load= <br />保存WIN&#46;INI <br />还要改正注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run <br />删除右边的WinProfile = c:\command&#46;exe <br />关闭Regedit，重新启动Windows。OK <br /><br />6&#46; Asylum v0&#46;1, 0&#46;1&#46;1, 0&#46;1&#46;2, 0&#46;1&#46;3 + Mini 1&#46;0, 1&#46;1 <br />清除木马的步骤： <br />注意：木马程序默认文件名是wincmp32&#46;exe，然而程序可以随意改变文件名。 <br />我们可以根据木马修改的system&#46;ini和win&#46;ini两个文件来清除木马。 <br />打开system&#46;ini文件 <br />在[BOOT]下面有个”shell=文件名”。正确的文件名是explorer&#46;exe <br />如果不是”explorer&#46;exe”，那么那个文件就是木马程序，把它查找出来，删除。 <br />保存退出system&#46;ini <br />打开win&#46;ini文件 <br />在[WINDOWS]下面有个run= <br />如果你看到=后面有路径文件名，必须把它删除。 <br />正确的应该是run=后面什么也没有。 <br />=后面的路径文件名就是木马，把它查找出来，删除。 <br />保存退出win&#46;ini。 <br />OK <br /><br />7&#46; AttackFTP <br />清除木马的步骤： <br />打开win&#46;ini文件 <br />在[WINDOWS]下面有load=wscan&#46;exe <br />删除wscan&#46;exe ，正确是load= <br />保存退出win&#46;ini。 <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run <br />删除右边的Reminder=&quot;wscan&#46;exe /s&quot; <br />关闭Regedit，重新启动到MSDOS系统中 <br />删除C:\windows\system\ wscan&#46;exe <br />OK <br /><br />8&#46; Back Construction 1&#46;0 - 2&#46;5 <br />清除木马的步骤： <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run <br />删除右边的&quot;C:\WINDOWS\Cmctl32&#46;exe&quot; <br />关闭Regedit，重新启动到MSDOS系统中 <br />删除C:\WINDOWS\Cmctl32&#46;exe <br />OK <br /><br />9&#46; BackDoor v2&#46;00 - v2&#46;03 <br />清除木马的步骤： <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run <br />删除右边的c:\windows\notpa&#46;exe /o=yes <br />关闭Regedit，重新启动到MSDOS系统中 <br />删除c:\windows\notpa&#46;exe <br />注意：不要删除真正的notepad&#46;exe笔记本程序 <br />OK <br /><br />10&#46; BF Evolution v5&#46;3&#46;12 <br />清除木马的步骤： <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run <br />删除右边的(Default)=&quot; &quot; <br />关闭Regedit，再次重新启动计算机。 <br />将C:\windows\system\ &#46;exe（空格exe文件） <br /><br />11&#46; BioNet v0&#46;84 - 0&#46;92 + 2&#46;21 <br />0&#46;8X版本是运行在Win95/98 <br />0&#46;9X以上版本有运行在Win95/98 和WinNT上两个软件 <br />客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑 <br />NT被感染的系统完全一样。 <br />清除木马的步骤： <br />首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib <br />libupd~1&#46;exe -h <br />命令让木马程序可见，然后删除它。 <br />抽出软盘后重新启动，进入98下，在注册表里找到： <br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run的子键WinLibU <br />pdate = &quot;c:\windows\libupdate&#46;exe -hide&quot; <br />将此子键删除。 <br /><br />12&#46; Bla v1&#46;0 - 5&#46;03 <br />清除木马的步骤： <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run <br />删除右边的Systemdoor = &quot;C:\WINDOWS\System\mprdll&#46;exe&quot; <br />关闭Regedit，重新启动计算机。 <br />查找到C:\WINDOWS\System\mprdll&#46;exe和 <br />C:\WINDOWS\system\rundll&#46;exe <br />注意：不要删除C:\WINDOWS\RUNDLL&#46;EXE正确文件。 <br />并删除两个文件。 <br />OK <br /><br />13&#46; BladeRunner <br />清除木马的步骤： <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run <br />可以找到System-Tray = &quot;c:\something\something&#46;exe&quot; <br />右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要 <br />的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。 <br />重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。 <br /><br />14&#46; Bobo v1&#46;0 - 2&#46;0 <br />清除木马v1&#46;0 <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run <br />删除右边的DirrectLibrarySupport =&quot;C:\WINDOWS\SYSTEM\Dllclient&#46;exe&quot; <br />关闭Regedit，重新启动计算机。 <br />DEL C:\Windows\System\Dllclient&#46;exe <br />OK <br /><br />清除木马v2&#46;0 <br />打开注册表Regedit <br />点击目录至： <br />HKEY_USER/&#46;Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/ <br />ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。 <br />重新启动计算机。OK <br /><br />15&#46; BrainSpy vBeta <br />清除木马的步骤： <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run <br />右边有 ??? = &quot;C:\WINDOWS\system\BRAINSPY &#46;exe&quot; <br />???标签选是随意改变的。 <br />关闭Regedit，重新启动计算机 <br />查找删除C:\WINDOWS\system\BRAINSPY &#46;exe <br />ＯＫ <br /><br />16&#46; Cain and Abel v1&#46;50 - 1&#46;51 <br />这是一个口令木马 <br />进入MS-DOS方式 <br />查找到C:\windows\msabel32&#46;exe <br />并删除它。ＯＫ <br /><br /><br />17&#46; Canasson <br />清除木马的步骤： <br />打开WIN&#46;INI文件 <br />查找c:\msie5&#46;exe，删除全部主键 <br />保存win&#46;ini <br />重新启动计算机 <br />删除c:\msie5&#46;exe木马文件 <br />ＯＫ <br /><br />18&#46; Chupachbra <br />清除木马的步骤： <br />打开WIN&#46;INI文件 <br />[Windows]的下面有两个行 <br />run=winprot&#46;exe <br />load=winprot&#46;exe <br />删除winprot&#46;exe <br />run= <br />load= <br />保存Win&#46;ini，再打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run <br />删除右边的System Protect = winprot&#46;exe <br />重新启动Windows <br />查找到C:\windows\system\ winprot&#46;exe，并删除。 <br />ＯＫ <br /><br />19&#46; Coma v1&#46;09 <br />清除木马的步骤： <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run <br />删除右边的RunTime = C:\windows\msgsrv36&#46;exe <br />重新启动Windows <br />查找到C:\windows\ msgsrv36&#46;exe，并删除。 <br />ＯＫ <br /><br />20&#46; Control <br />清除木马的步骤： <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run <br />删除右边的Load MSchv Drv = C:\windows\system\MSchv&#46;exe <br />保存Regedit，重新启动Windows <br />查找到C:\windows\system\MSchv&#46;exe，并删除。 <br /><br />21&#46; Dark Shadow <br />清除木马的步骤： <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices <br />删除右边的winfunctions=&quot;winfunctions&#46;exe&quot; <br />保存Regedit，重新启动Windows <br />查找到C:\windows\system\ winfunctions&#46;exe，并删除。 <br />ＯＫ <br /><br />22&#46; DeepThroat v1&#46;0 - 3&#46;1 + Mod (Foreplay) <br />清除木马的步骤： <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run <br />版本1&#46;0 <br />删除右边的项目System32=c:\windows\system32&#46;exe <br />版本2&#46;0-3&#46;1 <br />删除右边的项目SystemTray = Systray&#46;exe <br />保存Regedit，重新启动Windows <br />版本1&#46;0删除c:\windows\system32&#46;exe <br />版本2&#46;0-3&#46;1 <br />删除c:\windows\system\systray&#46;exe <br />ＯＫ <br /><br />23&#46; Delta Source v0&#46;5 - 0&#46;7 <br />清除木马的步骤： <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run <br />删除右边的项目：DS admin tool = C:\TEMPSERVER&#46;exe <br />保存Regedit，重新启动Windows <br />查找到C:\TEMPSERVER&#46;exe，并删除它。 <br />ＯＫ <br /><br />24&#46; Der Spaeher v3 <br />清除木马的步骤： <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run <br />删除右边的项目：explore = &quot;c:\windows\system\dkbdll&#46;exe &quot; <br />保存Regedit，重新启动Windows <br />删除c:\windows\system\dkbdll&#46;exe木马文件。 <br />ＯＫ <br /><br />25&#46; Doly v1&#46;1 - v1&#46;7 (SE) <br />清除木马V1&#46;1-V1&#46;5版本： <br />这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win&#46;ini项目。 <br />首先，进入MS-DOS方式，删除三个木马程序，但V1&#46;35版本多一个木马文件mdm&#46;exe。 <br />把下列各项全部删除： <br />C:\WINDOWS\SYSTEM\tesk&#46;sys <br />C:\WINDOWS\Start Menu\Programs\Startup\mstesk&#46;exe <br />c:\Program Files\MStesk&#46;exe <br />c:\Program Files\Mdm&#46;exe <br />重新启动Windows。 <br />接着，打开win&#46;ini文件 <br />找到[WINDOWS]下面load=c:\windows\system\tesk&#46;exe项目，删除路径，改变为load= <br />保存win&#46;ini文件。 <br />最后，修改注册表Regedit <br />找到以下两个项目并删除它们 <br />HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run <br />Ms tesk = &quot;C:\Program Files\MStesk&#46;exe&quot; <br />和 <br />HKEY_USER\&#46;Default\Software\Microsoft\Windows\CurrentVersion\Run <br />Ms tesk = &quot;C:\Program Files\MStesk&#46;exe&quot; <br />再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss <br />这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。 <br />关闭保存Regedit。 <br />还有打开C:\AUTOEXEC&#46;BAT文件，删除 <br />@echo off copy c:\sys&#46;lon c:\windows\StartMenu\Startup Itemsdel c:\win&#46;reg <br />关闭保存autoexec&#46;bat。 <br />ＯＫ <br /><br />清除木马V1&#46;6版本： <br />该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下： <br />1．打开控制面板——添加删除程序——删除memory manager 3&#46;0，这就是木马程序，但 <br />是它并不会把木马的EXE文件删除掉。 <br />2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容 <br />删除： <br />@echo off copy c:\sys&#46;lon c:\windows\startm~1\programs\startup\mdm&#46;exe <br />del c:\win&#46;reg <br />保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件： <br />del sys&#46;lon <br />del windows\startm~1\programs\startup\mdm&#46;exe <br />del progra~1\mdm&#46;exe <br />3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录 <br />删除。 <br /><br />清除木马V1&#46;7版本： <br />首先，打开C:\AUTOEXEC&#46;BAT文件，删除 <br />@echo off copy c:\sys&#46;lon c:\windows\startm~1\programs\startup\mdm&#46;exe <br />del c:\win&#46;reg <br />关闭保存autoexec&#46;bat <br />然后打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run <br />找到c:\windows\system\mdm&#46;exe路径并删除这个项目 <br />点击目录至： <br />HKEY_USER/&#46;Default/Software/Marabilis/ICQ/Agent/Apps/ <br />找到&quot;C:\windows\system\kernal32&#46;exe&quot;路径并删除这个项目 <br />关闭保存Regedit。重新启动Windows。 <br />最后，删除以下木马程序： <br />c:\sys&#46;lon <br />c:\iecookie&#46;exe <br />c:\windows\start menu\programs\startup\mdm&#46;exe <br />c:\program files\mdm&#46;exe <br />c:\windows\system\mdm&#46;exe <br />c:\windows\system\kernal32&#46;exe <br />注意：kernal32是Ａ <br />ＯＫ <br /><br /><br />26&#46; Donald Dick v1&#46;52 - 1&#46;55 <br />清除木马V1&#46;52-1&#46;53版本： <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\VxD\VMLDIR删除右边的项目 <br />：StaticVxD = &quot;vmldir&#46;vxd&quot; <br />关闭保存Regedit，重新启动Windows <br />删除C:\WINDOWS\System\vmldir&#46;vxd <br />ＯＫ <br /><br />清除木马V1&#46;54-1&#46;55版本： <br />这两个版本跟上面的版本只是默认文件名不同，其它都一样， <br />把vmldir&#46;vxd改为intld&#46;vdx即可。 <br /><br />27&#46; Drat v1&#46;0 - 3&#46;0b <br />清除木马的步骤： <br />打开注册表Regedit <br />点击目录至：hkey_classes_root\exefile\shell\open\command <br />找到@=SHELL32 \&quot;%1\&quot; %*把它更改为@=&quot;%1&quot; %* <br />关闭保存Regedit，重新启动Windows。 <br />查找c:\windows\下shell32．＊文件，并删除它。 <br />ＯＫ <br /><br />28&#46; Eclipse 2000 <br />清除木马的步骤： <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 <br />目：bybt = &quot;c:\windows\system\eclipse2000&#46;exe&quot; <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices删除 <br />右边的项目：cksys = &quot;c:\windows\system\ could be anything &#46;exe&quot; <br />关闭保存Regedit，重新启动Windows <br />查找到eclipse2000&#46;exe木马文件，并删除。 <br />ＯＫ <br /><br />29&#46; Eclypse v1&#46;0 <br />清除木马的步骤： <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 <br />目：Rnaapp =&quot;C:\WINDOWS\SYSTEM\rmaapp&#46;exe&quot; <br />关闭保存Regedit，重新启动Windows <br />删除C:\WINDOWS\SYSTEM\rmaapp&#46;exe <br />注意：不要删除Rnaapp&#46;exe <br />ＯＫ <br /><br /><br />30&#46; Executer v1 <br />清除木马的步骤： <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run在右边的项目 <br />查找到&quot;C:\windows\***ec&#46;exe&quot;，并删除。 <br />关闭保存Regedit，重新启动Windows <br />相应删除木马程序文件。 <br />ＯＫ <br /><br />31&#46; FakeFTP beta <br />清除木马的步骤： <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 <br />目：Rundll32 = rundll3&#46;tww /h <br />关闭保存Regedit，重新启动Windows <br />找到C:\windows\文件夹下的三个文件并删除它们 <br />rundll3&#46;bat - 9x&#46;reg - nt&#46;reg <br />ＯＫ <br /><br /><br />32&#46; Forced Entry <br />清除木马的步骤： <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 <br />目：MicrosoftRegistration32 = &quot;C:\somepath \trojanhrs&#46;exe&quot; <br />关闭保存Regedit，重新启动Windows <br />由于路径容易改变，只要查找到trojanhrs&#46;exe，并删除它。 <br /><br /><br />33&#46; GateCrasher v1&#46;0 - 1&#46;2 <br />清除木马v1&#46;0： <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 <br />目：Explore=c:\windows\explore&#46;exe <br />关闭保存Regedit，重新启动Windows <br />然后，删除相应的木马程序。 <br />ＯＫ <br /><br />清除木马v1&#46;1： <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 <br />目：Inet=EXPLORE&#46;EXE <br />关闭保存Regedit，重新启动Windows <br />然后，找到相应的木马程序，并删除。 <br />ＯＫ <br /><br />清除木马v1&#46;2： <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 <br />目：Command = c:\windows\system&#46;exe <br />关闭保存Regedit，重新启动Windows <br />然后，找到相应的木马程序，并删除。 <br />ＯＫ <br /><br />34&#46; Girlfriend v1&#46;3x (Including Patch 1 and 2) <br />清除木马的步骤： <br />打开注册表Regedit <br />点击目录至： <br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项 <br />目：Windll&#46;exe =&quot;C:\windows\windll&#46;exe&quot; <br />Regedit里也保存着服务器的数据 <br />HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General <br />删除General项目标题 <br />关闭保存Regedit，重新启动Windows <br />然后，找到相应的木马程序，并删除。</div>