特落伊木马怎么清除?

方法1：
1. 自动卸载

1.2以后版本的“冰河”本身提供了自动卸载的功能，只需在客户端选择【命令控制台】→【控制类命令】→【系统控制】→【自动卸载】命令即可自动卸载。只要先连接127.0.0.1，然后执行【自动卸载】命令就可以彻底卸载冰河。

2. 手动卸载
(1) 重新启动计算机，打开计算机后，按住键盘上的Shift键，以安全模式进入计算机。

(2) 检查注册表键值中：

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

和

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

两处是否有同名的可疑程序名(默认安装为kernel32.exe或是kernel32.dll)，如果有则删除该键，如图3-9所示。

图3-9 冰河的启动键值
(3) 检查注册表键值：

HKEY_LOCAL_MACHINE\Software\CLASSES\txtfile\shell\open\command下的键值是否为\notepad.exe %1(是指计算机的Windows所在目录，如c:\windows)，“冰河”的默认设置是将该处键值修改为sysexplr.exe %1或rnudll32.exe%1，请自行做相应修正，如图3-10所示。

图3-10 去除TXT关联
(4) 检查注册表键值：

HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command处的键值是否为"%1" %*，如果不是则进行修正。

(5) 删除上述找到的可疑程序(默