修改注册表对付病毒、木马、后门及黑客程序

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：internet = "c:\windows\netip.exe "
　　关闭保存Regedit
　　打开win.ini文件
　　查找到run=c:\windows\netip.exe
　　更改为：run=
　　关闭保存win.ini，重新启动Windows
　　删除c:\windows\netip.exe和c:\windows\netip.exe
　　ＯＫ

　　清除木马v 1.2版本:
　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：SystemTray = "c:\windows\windown.exe "
　　关闭保存Regedit，重新启动Windows
　　删除c:\windows\windown.exe
　　ＯＫ

　　清除木马v 1.2(fixed)版本:
　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Server 1.2.exe = "c:\windows\server 1.2.exe"
　　关闭保存Regedit，重新启动Windows
　　删除c:\windows\server 1.2.exe
　　ＯＫ

　　
　　86. Stealth v2.0 - 2.16
　　清除木马的步骤：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：Winprotect System = "C:\WINDOWS\winprotecte.exe
　　关闭保存Regedit，重新启动Windows
　　删除C:\WINDOWS\winprotecte.exe
　　ＯＫ

　　
　　87. SubSeven – Introduction
　　清除木马v1.0 - 1.1：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"
　　关闭保存Regedit，重新启动Windows
　　删除C:\WINDOWS\SysTrayIcon.Exe
　　ＯＫ

　　清除木马v1.3 - 1.4 - 1.5：

　　打开win.ini文件
　　查找到run=nodll
　　更改为run=
　　关闭保存win.ini，重新启动Windows
　　删除c:\windows\nodll.exe
　　ＯＫ

　　清除木马v1.6：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的项
　　目：SystemTray = "SysTray.Exe"
　　关闭保存Regedit，重新启动Windows
　　删除C:\windows\systray.exe
　　ＯＫ

　　清除木马v1.7：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
　　查找到右边的项目：C:\windows\kernel16.dl，并删除
　　关闭保存Regedit，重新启动Windows
　　删除C:\windows\kernel16.dl
　　ＯＫ

　　清除木马v1.8：

　　打开注册表Regedit
　　点击目录至：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
　　查找到右边的项目：c:\windows\s