技巧1、快速找到木马文件的方法：

打开\windows，进入\windows\system32和\windows\system等目录，查看方式选择详细信息，并且按修改日期排列，留意最近日期的一些文件，木马往往就在其中。技巧2、找到怀疑对象时，先不要删除它，首先更改它的重命名(即更改扩展名)，防止错删系统文件，而且对一些删不掉的顽固木马相当有效(如果出现无法重命名情况时，请进入安全模式进行)。重新启动后，就会清爽很多。技巧3、正确运行注册表编辑器和组策略的技巧：

运行注册表编辑器请输入全名，如regedit.exe，千万别只键入文件名如regedit，否则的话就中了圈套，运行的往往是木马regedit.com 。最保险的方法就是打开\windows目录，找到真实的regedit.exe双击运行。技巧4、当清理木马后出现无法运行任何exe文件时，请打开\windows目录，找到regedit.exe ，重命名为regedit.com ，然后双击运行，在打开的注册表中展开HKEY_CLASSES_ROOT\.exe ，把默认值修改为exefile后退出注册表，返回\windows目录把regedit.com还原为regedit.exe文件名。技巧5、当清理木马后，启动弹出找不到1文件时，这问题就比较严重了，因为用注册表编辑器搜索1，会有无数个结果!我找到通融办法，就是在系统目录找到一些运行后无任何反应的文件，技巧就是进入\windows\system32\services.exe目录，复制services.exe，把复制件修改为1.com ，就大功告成。温馨提示：

结合Ghost、360安全卫士，清除木马就变得异常简单。如果重装了一个干净的系统，那么自然要用Ghost备份一个了；360安全卫士则会自动查杀木马。