常见100种木马排除方法！1.Acid Battery打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的Explorer ="C:\WINDOWS\expiorer.exe"关闭Regedit重新启动到MSDOS方式删除c:\windows\expiorer.exe木马程序注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
重新启动。
2.Acid Shiver重新启动到MSDOS方式删除C:\windows\MSGSVR16.EXE然后回到Windows系统打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"关闭Regedit重新启动。
3.Ambush打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除右边的zka = "zcn32.exe"关闭Regedit重新启动到MSDOS方式删除C:\Windows\ zcn32.exe重新启动。
4.AOL Trojan启动到MSDOS方式删除C:\ command.exe（删除前取消文件的隐含属性）注意：不要删除真的文件。
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）打开WIN.INI文件在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：run=load=保存WIN.INI还要改正注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的WinProfile = c:\command.exe关闭Regedit，重新启动Windows。
5.Asylum注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
打开system.ini文件在[BOOT]下面有个"shell=文件名"。
正确的文件名是explorer.exe如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
保存退出system.ini打开win.ini文件在[WINDOWS]下面有个run=如果你看到=后面有路径文件名，必须把它删除。
正确的应该是run=后面什么也没有。
=后面的路径文件名就是木马，把它查找出来，删除。
保存退出win.ini。
6.AttackFTP打开win.ini文件在[WINDOWS]下面有load=wscan.exe删除wscan.exe ，正确是load=保存退出win.ini。
打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的Reminder="wscan.exe /s"关闭Regedit，重新启动到MSDOS系统中删除C:\windows\system\ wscan.exe7.Back Construction打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的"C:\WINDOWS\Cmctl32.exe"关闭Regedit，重新启动到MSDOS系统中删除C:\WINDOWS\Cmctl32.exe8.BackDoor打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的'c:\windows\notpa.exe /o=yes'关闭Regedit，重新启动到MSDOS系统中删除c:\windows\notpa.exe注意：不要删除真正的notepad.exe笔记本程序9.BF Evolution打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的(Default)=" "关闭Regedit，再次重新启动计算机。
将C:\windows\system\ .exe（空格exe文件）10.BioNet0.8X版本是运行在Win95/980.9X以上版本有运行在Win95/98 和WinNT上两个软件客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被感染的系统完全一样。
清除木马的步骤：首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe -h命令让木马程序可见，然后删除它。
抽出软盘后重新启动，进入98下，在注册表里找到：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"将此子键删除。
11.Bla打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"关闭Regedit，重新启动计算机。
查找到C:\WINDOWS\System\mprdll.exe和C:\WINDOWS\system\rundll.exe注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
并删除两个文件。
12.BladeRunner打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run可以找到System-Tray = "c:\something\something.exe"右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。
13.Bobo打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"关闭Regedit，重新启动计算机。
DEL C:\Windows\System\Dllclient.exe14.BrainSpy打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run右边有??? = "C:\WINDOWS\system\BRAINSPY .exe"???标签选是随意改变的。
关闭Regedit，重新启动计算机查找删除C:\WINDOWS\system\BRAINSPY .exe15.Cain and Abel进入MS-DOS方式查找到C:\windows\msabel32.exe并删除它16.Canasson打开WIN.INI文件查找c:\msie5.exe，删除全部主键保存win.ini重新启动计算机删除c:\msie5.exe木马文件17.Chupachbra打开WIN.INI文件[Windows]的下面有两个行run=winprot.exeload=winprot.exe删除winprot.exerun=load=保存Win.ini，再打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run删除右边的'System Protect' = winprot.exe重新启动Windows查找到C:\windows\system\ winprot.exe，并删除。
a打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run删除右边的'RunTime' = C:\windows\msgsrv36.exe重新启动Windows查找到C:\windows\ msgsrv36.exe，并删除。
19.Control打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe保存Regedit，重新启动Windows查找到C:\windows\system\MSchv.exe，并删除。
20.Dark Shadow打开注册表Regedit点击目录至：HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices 删除右边的winfunctions="winfunctions.exe"保存Regedit，重新启动Windows查找到C:\windows\system\ winfunctions.exe，并删除。