6、将c:\Winnt下的regedit.com改回到regedit.exe
6670、6771端口的关闭：
这些端口是木马程序DeepThroat v1.0 - 3.1默认的服务端口，清除该木马的方法如下：
1、编辑注册表，删除HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run项中
的‘System32‘=c:\Windows\system32.exe键值（版本1.0）或‘SystemTray‘ = ‘Systray.exe‘
键值（版本2.0-3.0)键值
2、重新启动机器后删除c:\Windows\system32.exe（版本1.0）或c:\Windows\system\systray.exe
（版本2.0-3.0）
6939 端口的关闭：
这个端口是木马程序Indoctrination默认的服务端口，清除该木马的方法如下：
1、编辑注册表，删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\