文档介绍：:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun查找以下的两个路径,并删除"C:""C:"关闭Regedit重新启动到MSDOS方式删除C::。、路径用户是可以随意定义,写入注册表的键名也可以自己定义。因此,不能明确说明。你可以察看注册表,把可疑的文件路径删除。重新启动到MSDOS方式删除于注册表相对应的木马程序重新启动Windows。:打开注册表Regedit点击目录至:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun删除右边的Explorer="C:"关闭Regedit重新启动到MSDOS方式删除c::,它们之间只有i与L的差别。重新启动。++lmacid清除木马的步骤:重新启动到MSDOS方式删除C::HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun删除右边的Explorer="C:"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices删除右边的Explorer="C:"关闭Regedit重新启动。OK重新启动到MSDOS方式删除C::HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun删除右边的Wintour="C:"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices删除右边的Wintour="C:"关闭Regedit重新启动。:打开注册表Regedit点击目录至:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun删除右边的zka=""关闭Regedit重新启动到MSDOS方式删除C:。:(删除前取消文件的隐含属性)