關閉6129端口：

    1、選擇開始-->設置-->控制面板-->管理工具-->服務
   找到DameWare Mini Remote Control項點擊右鍵選擇屬性選項，將啟動類型改成禁用后停止該服務。
　　2、到c:Winntsystem32(系統目錄）下將DWRCS.EXE程序刪除。
　　3、到注冊表內將HKEY_LOCAL_MACHINESYSTEMControlSet001Services項中的DWRCS鍵值刪除

    6267端口的關閉：

    6267端口是木馬程序廣外女生的默認服務端口，該木馬刪除方法如下：
    1、啟動到安全模式下，刪除c:Winntsystem32下的DIAGFG.EXE文件
    2、到c:Winnt目錄下找到regedit.exe文件，將該文件的后綴名改為.com
    3、選擇開始-->運行輸入regedit.com進入注冊表編輯頁面
    4、修改HKEY_CLASSES_ROOTexefileshellopencommand項的鍵值為
"%1" %*
    5、刪除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionRunServices項中名字為Diagnostic Configuration的鍵值
    6、將c:Winnt下的regedit.com改回到regedit.exe

    6670、6771端口的關閉：

    這些端口是木馬程序DeepThroat v1.0 - 3.1默認的服務端口，清除該木馬的方法如下：
    1、編輯注冊表，刪除HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersion
Run項中的‘System32‘=c:Windowssystem32.exe鍵值（版本1.0）或‘SystemTray‘ = ‘Systray.exe‘ 鍵值（版本2.0-3.0)鍵值
    3、重新啟動機器后刪除c:Windowssystem32.exe（版本1.0）或c:Windowssystemsystray.exe（版本2.0-3.0）

    6939 端口的關閉：

    這個端口是木馬程序Indoctrination默認的服務端口，清除該木馬的方法如下：
    1、編輯注冊表，刪除
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
CurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
CurrentVersionRunServices
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
CurrentVersionRunOnce
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
CurrentVersionRunServicesOnce

    四項中所有包含Msgsrv16 ="msgserv16.exe"的鍵值
    2、重新啟動機器后刪除C:Windowssystem目錄下的msgserv16.exe文件

    6969端口的關閉：

    這個端口是木馬程序PRIORITY的默認服務端口，清除該木馬的方法如下：
    1、編輯注冊表，刪除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
Run Services項中的"PServer"= C:WindowsSystemPServer.exe鍵值
    2、重新啟動系統后刪除C:WindowsSystem目錄下的PServer.exe文件

    7306端口的關閉：

    這個端口是木馬程序網絡精靈的默認服務端口，該木馬刪除方法如下：
    1、你可以使用fport察看7306端口由哪個程序監聽，記下程序名稱和所在的路徑
    2、如果程序名為Netspy.exe，你可以在命令行方式下到該程序所在目錄輸入命令Netspy.exe /remove來刪除木馬
    3、如果是其他名字的程序，請先在進程中結束該程序的進程，然后到相應目錄下刪除該程序。
    4、編輯注冊表，將HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionRun項和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionRunServices項中與該程序有關的鍵值刪除

    7511端口的關閉：

    7511是木馬程序聰明基因的默認連接端口，該木馬刪除方法如下：
    1、首先使用進程管理工具殺掉MBBManager.exe這個進程
    2、刪除c:Winnt（系統安裝目錄）中的MBBManager.exe和Explore32.exe程序文件，刪除c:Winntsystem32目錄下的editor.exe文件
    3、編輯注冊表，刪除注冊表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
Run項中內容為C:WinNTMBBManager.exe鍵名為MainBroad BackManager的項。
    4、修改注冊表HKEY_CLASSES_ROOT xtfileshellopencommand中的c:Winntsystem32editor.exe %1改為c:WinntNOTEPAD.EXE %1
    5、修改注冊表HKEY_LOCAL_MACHINESoftwareCLASSEShlpfileshellopencommand
項中的C:WinNTexplore32.exe %1鍵值改為C:WinNTWinHLP32.EXE %1

    7626端口的關閉：

    7626是木馬冰河的默認開放端口（這個端口可以改變），木馬刪除方法如下：
    1、啟動機器到安全模式下，編輯注冊表，刪除HKEY_LOCAL_MACHINEsoftwaremicrosoftWindows CurrentVersionRun
項中內容為c:Winntsystem32Kernel32.exe的鍵值
    2、刪除HKEY_LOCAL_MACHINEsoftwaremicrosoftWindows CurrentVersionRunservices項中內容為C:Windowssystem32Kernel32.exe的鍵值
    3、修改HKEY_CLASSES_ROOT xtfileshellopencommand項下的C:Winntsystem32Sysexplr.exe %1為C:Winnt otepad.exe %1
    4、到C:Windowssystem32下刪除文件Kernel32.exe和Sysexplr.exe

    8011端口的關閉：

    8011端口是木馬程序WAY2.4的默認服務端口，該木馬刪除方法如下：
    1、首先使用進程管理工具殺掉msgsvc.exe的進程
    2、到C:Windowssystem目錄下刪除msgsvc.exe文件
    3、編輯注冊表，刪除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
Run項中內容為C:WinDOWSSYSTEMmsgsvc.exe的鍵值