【正文】 ‘ 保存 Regedit，重新啟動 Windows 版本 刪除 c:\windows\ 版本 刪除 c:\windows\system\ ＯＫ 清除木馬的步驟： 打開注冊表 Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 刪除右邊的項目： DSadmintool=C:\ 保存 Regedit，重新啟動 Windows 查找到 C:\，并刪除它。 ＯＫ 清 除木馬的步驟： 打開注冊表 Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 刪除右邊的項目： explore=c:\windows\system\ 保存 Regedit，重新啟動 Windows 刪除 c:\windows\system\ 木馬文件。 ＯＫ (SE) 清除木馬 版本： 這幾個木馬版本的木馬程序放在三處， 增加二個注冊項目，還增加到 項目。 首先，進入 MSDOS 方式，刪除三個木馬程序，但 版本多一個木馬文件 。 把下列各項全部刪除： C:\WINDOWS\SYSTEM\ C:\WINDOWS\StartMenu\Programs\Startup\ c:\ProgramFiles\ c:\ProgramFiles\ 重新啟動 Windows。 接著，打開 文件 找到 [WINDOWS]下面 load=c:\windows\system\ 項目，刪除路徑，改變?yōu)?load= 保存 文件。 最后，修改注冊表 Regedit 找到以下兩個項目并刪除它們 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run Mstesk=C:\ProgramFiles\ 和 HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run Mstesk=C:\ProgramFiles\ 再尋找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss 這個組是木馬的全部參數(shù)選擇和設(shè)置的服務(wù)器，刪除這個 ss 組的全部項目。 關(guān)閉保存 Regedit。 還有打開 C:\ 文件，刪除 @echooffcopyc:\:\windows\StartMenu\StartupItems\ delc:\ 關(guān)閉保存 。 ＯＫ 清除木馬 版本： 該木馬運行時，將不能通過 98 的正常操作關(guān)閉，只能 RESET 鍵。徹底清除步驟如下： 1．打開控制面板 —— 添加刪除程序 —— 刪除 ，這就是木馬程序，但是它并不會把木馬的 EXE 文件刪除掉。 2．用 98 或 DOS 啟動盤啟動（用 RESET 鍵）后，轉(zhuǎn)入 C:\，編輯 AUTOEXEC。 BAT，把如下內(nèi)容刪除： @echooffcopyc:\:\windows\startm~1\programs\startup\mdm.exe delc:\ 保存 AUTOEXEC。 BAT 文件并返回 DOS 后，在 C： \根目錄下刪除木馬文件： delwindows\startm~1\programs\startup\ delprogra~1\ 3．抽出軟盤重新啟動，進入 98 后，把 c:\programfiles\目錄下的memorymanager 目錄刪除。 清除木馬 版本： 首先，打開 C:\ 文件，刪除 @echooffcopyc:\:\windows\startm~1\programs\startup\mdm.exe delc:\ 關(guān)閉保存 然后打開注冊表 Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run 找到 c:\windows\system\ 路徑并刪除這個項目 點擊目錄至： HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/ 找到 C:\windows\system\路徑并刪除這個項目 關(guān)閉保存 Regedit。重新啟動 Windows。 最后，刪除以下木馬程序： c:\ c:\ c:\windows\startmenu\programs\startup\ c:\programfiles\ c:\windows\system\ c:\windows\system\ 注意： kernal32 是Ａ ＯＫ 清除木馬 版本： 打開注冊表 Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\VxD\VMLDIR\ 刪除右邊的項目： StaticVxD= 關(guān)閉保存 Regedit，重新啟動 Windows 刪除 C:\WINDOWS\System\ ＯＫ 清除木馬 版本： 這兩個版本跟上面的版本只是默認文件名不同，其它都一樣， 把 改為 即可。 清除木馬的步驟： 打開注冊表 Regedit 點擊目錄至： hkey_classes_root\exefile\shell\open\mand 找到 @=SHELL32\%1\%*把它更改為 @=%1%* 關(guān)閉保存 Regedit，重新啟動 Windows。 查找 c:\windows\下 shell32．＊文件，并刪除它。 ＯＫ 清除木馬的步驟： 打開注冊表 Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 刪除右邊的項目： bybt=c:\windows\system\ 點擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\ 刪除右邊的項目： cksys=c:\windows\system\ 關(guān)閉保存 Regedit，重新啟動 Windows 查找到 木馬文件，并刪除 清除木馬的步驟： 打開注冊表 Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 刪除右邊的項目： Rnaapp=C:\WINDOWS\SYSTEM\ 關(guān)閉保存 Regedit，重新啟動 Windows 刪除 C:\WINDOWS\SYSTEM\ 注意：不要刪除 ＯＫ 清除木馬的步驟： 打開注冊表 Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 在右邊的項目查找到 C:\windows\，并刪除。 關(guān)閉保存 Regedit，重新啟動 Windows 相應(yīng)刪除木馬程序文件。 ＯＫ 清除木馬的步驟： 打開注冊表 Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 刪除右邊的項目： Rundll32=關(guān)閉保存 Regedit，重新啟動 Windows 找到 C:\windows\文件夾下的三個文件并刪除它們 ＯＫ 清除木馬的步驟： 打開注冊表 Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 刪除右邊的項目：MicrosoftRegistration32=C:\somepath\ 關(guān)閉保存 Regedit，重新啟動 Windows 由于路徑容易改變，只要查找到 ，并刪除它。 清除木馬 ： 打開注冊表 Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 刪除右邊的 項目： Explore=‘ c:\windows\‘ 關(guān)閉保存 Regedit，重新啟動 Windows 然后，刪除相應(yīng)的木馬程序。 ＯＫ 清除木馬 ： 打開注冊表 Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 刪除右邊的項目： I=‘ ‘ 關(guān)閉保存 Regedit，重新啟動 Windows 然后，找到相應(yīng)的木馬程序，并刪除。 ＯＫ 清除木馬 ： 打 開注冊表 Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 刪除右邊的項目： Command=‘ c:\windows\‘ 關(guān)閉保存 Regedit，重新啟動 Windows 然后，找到相應(yīng)的木馬程序，并刪除。 ＯＫ (IncludingPatch1and2) 清除木馬的步驟： 打開注冊表 Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 刪除右邊的項目： =C:\windows\ Regedit 里也保存著服務(wù)器的數(shù)據(jù) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General 刪除 General 項目標題 關(guān)閉保存 Regedit，重新啟動 Windows 然后，找到相應(yīng)的木馬程序，并刪除。 ＯＫ 清除木馬的步驟： 打開注冊表 Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 刪除右邊的項目： TaskManager=c:\ 關(guān)閉保存 Regedit，重新啟動 Windows 然后，找到相應(yīng)的木馬程序，并刪除。 ＯＫ `a` 清除木馬 ： 打開注冊表 Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 刪除右邊的項目： Explorer32=C:\windows\ 關(guān)閉保存 Regedit，重新啟動 Windows 然后，找到相應(yīng)的木馬程序，并刪除。 ＯＫ 清除木馬 v2020： 打開注冊表 Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 刪除右邊的項目： ConfigurationWizard=c:\windows\ 關(guān)閉保存 Regedit，重新啟動 Windows 刪除 c:\windows\ ＯＫ 清除木馬的步驟： 打開注冊表 Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 刪除右邊的項目： HKeyLog=C:\Windows\System\ 關(guān)閉保存 Regedit，重新啟動 Windows 刪除 C:\Windows\System\ ＯＫ 清除木馬的步驟： 打開注冊表 Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 刪除右邊的項目： RegClean=c:\windows\inf\ 關(guān)閉保存 Regedit，重新啟動 Windows 刪除 c:\windows\inf\ ＯＫ 清除木馬的步驟： 打開注冊表 Regedit 點擊目錄至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ 刪除右邊的項目：Explorer=C:\WINDOWS\system\ 關(guān)閉保存 Rege