最后，修改注册表regedit
找到以下两个项目并删除它们
hkey_current_user\software\microsoft\windows\currentversion\run
ms tesk = "c:\program files\mstesk.exe"
和
hkey_user\.default\software\microsoft\windows\currentversion\run
ms tesk = "c:\program files\mstesk.exe"
再寻找到hkey_current_user\software\microsoft\windows\currentversion\ss
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
关闭保存regedit。
还有打开c:\autoexec.bat文件，删除
@echo off copy c:\sys.lon c:\windows\startmenu\startup items\
del c:\win.reg
关闭保存autoexec.bat。
ｏｋ
清除木马v1.6版本：
该木马运行时，将不能通过98的正常**作关闭，只能reset键。彻底清除步骤如下：
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它并不会把木马的exe文件删除掉。
2．用98或dos启动盘启动（用reset键）后，转入c:\，编辑autoexec。bat，把如下内容删除：
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
保存autoexec。bat文件并返回dos后，在c：\根目录下删除木马文件：
del sys.lon
del windows\startm~1\programs\startup\mdm.exe
del progra~1\mdm.exe
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录删除。
清除木马v1.7版本：
首先，打开c:\autoexec.bat文件，删除
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
关闭保存autoexec.bat