第一步、按下Win(微軟徽標鍵)+R，打開運行命令，輸入“regedit”后回車。

　　第二步、在打開后的注冊表編輯器界面，定位到(展開到)HKEY_LOCAL_USERSOFTWAREMicrosoftWindowsCurentVersionrun，看看里面有沒有可疑的啟動項，對著該鍵值單擊鼠標右鍵，菜單中選擇“修改”，復制該啟動項數據數據，到一個文本文檔備用，將該鍵值刪除。

　　溫馨提示：run值用于定義應用程序啟動。

　　第三步、同樣方法再去依次展開并查找，并將有問題的鍵值刪除。

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurentVersionrun

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurentVersionrunOnce

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurentVersionrunOnceEx

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurentVersionrunServices

　　HKEY_LOCAL_USERSOFTWAREMicrosoftWindows NTCurrentVersionWindowsrun

　　HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun

　　溫馨提示：綠茶小編胖胖遇到的情況自會有第一項、第二項以及最后一項有問題，針對您自己的情況，大家自己靈活對待吧。

　　第三步、查看啟動文件夾C:用戶當前用戶名AppDataRoamingMicrosoftWindowsStart MenuPRograms，木馬會偽裝成正常的程序，這樣也可以找到問題程序，刪除該文件。