1.删除注册表残留文件
1.开始-运行-regedit -编辑-查找-输入你要删除的内容，就查找出来了，你删除就是了2。删，方法如下
1、 检查注册表中HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run和HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runserveice，查看键值中有没有自己不熟悉的自动启动文件，扩展名一般为EXE，然后记住木马程序的文件名，再在整个注册表中搜索，凡是看到了一样的文件名的键值就要删除，接着到电脑中找到木马文件的藏身地将其彻底删除。比如“爱虫”会修改上面所提的第一项，BO2000木修改上面所提的第二项)。
2、 检查注册表HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet EXPlorer\Main中的几项(如Local Page)，如果发现键值被修改了，只要根据你的判断改回去就行了。恶意代码(如“万花谷”)就经常修改这几项。
3、检查HKEY_CLASSES_ROOT\inifile\shell\open\command和HKEY_CLASSES_ROOT\txtfile\shell\open\command等等几个常用文件类型的默认打开程序是否被更改。这个一定要改回来，很多就是通过修改.txt、.ini等的默认打开程序而清除不了的。例如“罗密欧与朱丽叶”、BleBla就修改了很多文件(包括.jpg、.rar、.mp3等)的默认打开程序。
检查你的系统配置文件
其实检查系统配置文件最好的方法是打开Windows“系统配置实用程序”(从开始菜单运行msconfig.exe)，在里面你可以配置Config.sys、Autoexec.bat、system.ini和win.ini，并且可以选择启动系统的时间。
1、检查win.ini文件(在C:\windows下)，打开后，在“WINDOWS”下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。在一般情况下，在它们的等号后面什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。比如攻击QQ的“GOP木马”就会在这里留下痕迹。
2、检查system.ini文件(在C:\windows下)，在BOOT下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那么后面跟着的那个程序就是“木马”程序，然后你就要在硬盘找到这个程序并将其删除了。
删除注册表残留文件
这是复制的，希望对你有所帮助
使用安全模式恢复注册表
如果使用“最后一次正确的配置”项无效，则可以在启动菜单中选择“安全模式”，这样Windows XP可自动修复注册表中的错误，从而使启动能够正常引导下去。引导进入系统后再执行方法1或方法2。
E.使用故障恢复控制台修复损坏后的Windows XP注册表
如果连安全模式都进不去，那么我们就不得不利用Windows XP的恢复控制台来修复系统了。
将Windows XP安装光盘放入光驱中，然后在BIOS中将光驱设为第一启动驱动器。启动电脑进入“欢迎使用安装程序”界面，按“R”键进入Windows XP的“故障恢复控制台”页面，系统会将电脑中的Windows XP系统都列出来，选择需要修复的系统，并键入管理员密码。为了尽可能修复注册表到损坏前的设置和状态，可按以下4步进行操作。
进入故障恢复控制台，新建一个临时文件夹，备份当前的注册表文件到临时文件夹中以备不时之需，然后将当前注册表文件删除，接着将“%SystemRoot%\Repair”目录下文件拷贝到“%SystemRoot%\System\Config”目录下，最后重新启动系统便可进入Windows XP系统。不过恢复此项操作的是Windows XP刚安装完后的注册表，因此，安装完后所做的任何改变和设置都将丢失。具体操作如下（这里设Windows XP安装在E:\Windows下，具体操作应根据情况改变此文件夹）：（1）进入故障恢复控制台
（2）键入以下命令，每键入1行便按回车键1次：
md tmp
copy e:\windows\system32\config\sam e:\windows\tmp\sam.bak
delete e:\windows\system32\config\sam
copy e:\windows\repair\sam e:\windows\system32\config\sam
接着将后3行中的“sam”字符分别替换为“software”、“system”、“security”和“default”，分别键入（即除上述4行命令，还另有12行命令）。这里需要注意的是，熟悉DOS命令的朋友可以将delete语句去除，在进行copy时选择“Yes”；此外这里的copy命令不支持通配符“*”和“?”，一次只能复制一个文件。如果你有另外一台电脑可用，为节省时间也可用记事本新建一个文本文件，并将全部命令拷入，例如将其取名为r1.txt，把它拷贝到Windows目录下，并在故障恢复控制台的Windows目录下运行“batch r1.txt”命令。
（3）键入“exit”退出故障恢复控制台，电脑将自动重新启动，直接以正常模式进入Windows XP系统。
这一步需要从System Volume Information文件夹中拷贝注册表文件，以恢复系统设置，不过此文件夹在故障恢复控制台下不能用，在正常情况下的Windows XP系统中也不可见，因此首先应改变几项设置使得文件夹可见。
（1）重新启动系统，从“安全模式”以管理员组成员（Adiministrators）的身份进入Windows XP系统。
（2）进入管理器窗口，点击“工具”→“文件夹选项”，然后点选“查看”标签，在“高级设置”框中的“隐藏文件和文件夹”下点选“显示所有文件和文件夹”项，再清除“隐藏受保护的操作系统文件”前的“√”，最后单击“确定”。
（3）进入Windows XP系统所在驱动器，进入System Volume Information\_restore{E3586CBC-4366-49A4-8B15-8C7E491AB54F}\RPn\snapshot目录（RPn中的“n”为数字，若有多个，选择最大的那个），将该目录中的_REGISTRY_USER_.DEFAULT、_REGISTRY_MACHINE_SECURITY、_REGISTRY_MACHINE_SOFTWARE、_REGISTRY_MACHINE_SYSTEM、_REGISTRY_MACHINE_SAM共5个文件拷贝到Windows\tmp文件夹中,分别将其重命名为default、security、software、system、sam。
在这一步中又要进入故障恢复台，将当前注册表文件删除，然后把刚才拷贝到Windows\tmp中的5个文件，复制到Windows\system32\config文件夹下替代当前注册表文件。具体操作请先进入故障恢复控制台，然后在命令行下输入如下命令：
del e:\windows\system32\config\sam
copy e:\windows\tmp\sam e:\windows\system32\config\sam
同理将“sam”字符分别替换为“software”、“system”、“security”和“default”，分别键入（共10行命令）。
同样的道理也可以用batch命令进行上述操作，另外如果Windows XP不安装在E盘，请根据实际情况更改。
总结： 1、打开电脑程序在搜索栏里输入regedit的命令。2、进入注册表界面，打开注册表编辑以后，在左边的界面中找到并点击展开HKEY_LOCAL_MACHINE。3、按照上述步骤，并依次展开SOFTWAREMicrosoftwindowsCurrentVersionUninstall文件。4、点击并展开Uninstall文件以后，在下拉的选项中根据需要点击已卸载的文件。5、点击文件以后，在右边的界面中删除相应的软件图标和键值即可完成。
演示环境信息：电脑型号：lenovo ThinkPad X250，系统版本：Windows10。?
步骤：
1、打开电脑程序在搜索栏里输入regedit的命令。
2、进入注册表界面，打开注册表编辑以后，在左边的界面中找到并点击展开HKEY_LOCAL_MACHINE。
3、按照上述步骤依次展开SOFTWAREMicrosoftwindowsCurrentVersionUninstall。
4、点击并展开Uninstall文件以后，在下拉的选项中根据需要点击已卸载的文件。
5、点击文件以后，在右边的界面中删除相应的软件图标和键值即可完成。
