第一步、按下Win(微软徽标键)+R，打开运行命令，输入“regedit”后回车。
第二步、在打开后的注册表编辑器界面，定位到(展开到)HKEY_LOCAL_USERSOFTWAREMicrosoftWindowsCurentVersionrun，看看里面有没有可疑的启动项，对着该键值单击鼠标右键，菜单中选择“修改”，复制该启动项数据数据，到一个文本文档备用，将该键值删除。
温馨提示：run值用于定义应用程序启动。
第三步、同样方法再去依次展开并查找，并将有问题的键值删除。
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurentVersionrun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurentVersionrunOnce
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurentVersionrunOnceEx
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurentVersionrunServices
HKEY_LOCAL_USERSOFTWAREMicrosoftWindows NTCurrentVersionWindowsrun
HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun
温馨提示：绿茶小编胖胖遇到的情况自会有第一项、第二项以及最后一项有问题，针对您自己的情况，大家自己灵活对待吧。
第三步、查看启动文件夹C:用户当前用户名AppDataRoamingMicrosoftWindowsStart MenuPRograms，木马会伪装成正常的程序，这样也可以找到问题程序，删除该文件。