删除右边的Explorer="C:\WINDOWS\MSGSVR16.EXE"关闭Regedit重新启动。OK重新启动到MSDOS方式
删除C:\windows\wintour.exe然后回到Windows系统打开注册表Regedit点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的Wintour=
"C:\WINDOWS\WINTOUR.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Wintour="C:\WINDOWS\WINTOUR.EXE"关闭Regedit重新启动。OK
4.Ambush清除木马的步骤：打开注册表Regedit点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\删除右边的zka=
"zcn32.exe"关闭Regedit重新启动到MSDOS方式删除C:\Windows\zcn32.exe重新启动。OK
5.AOLTrojan清除木马的步骤：启动到MSDOS方式删除C:\command.exe（删除前取消文件的隐含属性）
注意：不要删除真的command.com文件。删除C:\americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）删除C:\
windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）打开WIN.INI文件
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：run=load=保存WIN.INI
还要改正注册表Regedit点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除右边的WinProfile
=c:\command.exe关闭Regedit，重新启动Windows。OK
6.Asylumv0.1,0.1.1,0.1.2,0.1.3+Mini1.0,1.1清除木马的步骤：
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
打开system.ini文件在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。保存退出system.ini打开win.ini文件