要删除源代码中的后门程序，你可以遵循以下步骤：
确认后门的存在
检查PHP文件的内容，查找可疑的代码和函数，如基于`eval`函数的代码执行、文件上传函数以及远程命令执行等。
备份系统
在进行任何处理之前，务必先备份整个系统，以避免意外更改或删除关键文件而导致系统崩溃。
删除后门代码
一旦确认存在后门代码，首先要立即删除或注释掉该代码，并对受到影响的PHP文件进行清理和修复。
进行安全审计
对整个系统进行全面检查，找出可能存在的其他后门和安全漏洞，并做好修复和防护工作。
使用反汇编工具
如果后门程序已经被编译成可执行文件，可以尝试使用反汇编工具（如C32）来查看是否有可疑的地址，并据此进行清理。
安全模式查杀
如果不能确定是哪个进程，可以尝试注销或重启计算机，进入安全模式，找到相关文件进行查杀。
编辑软件资源
使用资源分析工具（如ResScope）来查找并删除后门地址。
检查并修改注册表
检查注册表中的启动项和系统服务，删除与后门相关的非法项，并重启计算机以使更改生效。
删除恶意文件
手动删除系统目录下的病毒执行文件，如`ntdllf.exe`、`mainsv.exe`、`netcompt.exe`等。
禁用或删除恶意服务
通过注册表禁用或删除与后门相关的服务，如QoSserver和AppCPI。
请记住，删除后门程序时要格外小心，确保不会影响到系统的正常运行。如果你不确定如何操作，建议寻求专业人士的帮助。
