魔波手动清楚方法~

近些时日，利用微软MS06-040高危漏洞进行传播的恶性病毒——“魔波（Worm.Mocbot.a）”和“魔波变种B(Worm.Mocbot.b)病毒异常泛滥，不少网友纷纷中招，导致系统瘫痪，不能正常工作。求助网上一些杀毒工具，均不能有效清除该病毒。 JXuks`:Q  
/\fR6|tJ  
  因此，我们提供最安全、最稳妥的手动清除方式来除掉“魔波”病毒，让病毒不再继续猖狂。由于手动清除需要对操作系统比较了解，对这方面不是很熟悉的网友还是尽量在高手的指点下进行手动清除工作。 sB0]lj-[Un  
fbI5!i#lz  
  重启进入安全模式。 6Lq8#{/]u  
-.)f~#8  
  1. 打开注册表编辑器。点击开始>运行，输入REGEDIT，按Enter <e Y2}Ml  
  2. 在左边的面板中，双击:HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services ~I")-2"B  
  3. 仍然在左边的面板中，找到并删除如下键：“wgareg”魔波（Worm.Mocbot.a）、“wgavm \ $TM=Ykj  
”魔波变种B(Worm.Mocbot.b) T pCXe\W  
un\o&0}  
  恢复EnableDCOM和RestrictAnonymous注册表项目 ^d>m`*px  
[ !~8TF  
  1. 仍然在注册表编辑器中，在左边的面板中，双击： HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Ole .&u @-Vm  
  2. 在右边的面板中，找到如下项目：IEnableDCOM = "N" ^Cp;#|g,  
  3. 右击该项目选择修改值为： EnableDCOM = "Y" oJVdFE  
c@lF*"4  
  删除关于管理共享的注册表项目 UaG&HGg]!  
)l*3^kwL{U  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanserver>parameters Nl4uQ_"  
.D7Gog3^<  
  2. 在左边的面板中，找到并删除如下项目： #}6~>A  
  a. AutoShareWks = "dword:00000000" 7yG%E  
  b. AutoShareServer = "dword:00000000" rXSw@pqZ&  
W<#Kam:8e  
  3. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanworkstation>parameters 9a:(ab'  
uGC%3!f!  
  4. 在左边的面板中，找到并删除如下项目： 2x gk$E$7  
  a. AutoShareWks = "dword:00000000" A _7I0^  
  b. AutoShareServer = "dword:00000000" `MT.<5H  
P{RGW.Ci@  
  魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）删除添加或者修改的注册表项目 ,H
|K3nh  
pw))9~XU  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center s&%r?  
k-4
z2qB  
  2. 在右边的面板中，找到项目：o FirewallDisableNotify = "dword:00000001" o AntiVirusOverride = "dword:00000001" o AntiVirusDisableNotify = "dword:00000001" o FirewallDisableOverride = "dword:00000001" 'QpDx&~QP  
87pu\(,'  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile HII@Ed f?  
U*EBH  
  4. 在右边的面板中，找到项目：EnableFirewall = "dword:00000000" 4tkb7D q  
xJ^B.;>  
  5. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile ]'<}kJtN.  
iqF|IVPoi  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： &w=ul'R98  
-{oZK{a1  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center WM9({BZ  
;<MHl[jJD  
  2. 在右边的面板中，找到并删除如下项目：: 4<EC50@.  
  AntiVirusDisableNotify = "dword:00000001" {Zs EYUP  
  AntiVirusOverride = "dword:00000001" njNqUo>  
  FirewallDisableNotify = "dword:00000001" ra ,.vJuT  
  FirewallDisableOverride = "dword:00000001" K6F05h 5S  
t[H
sqnP  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess pgUjje>#  
*>GRU8_}  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" IUWJi\,  
PE_JO(e;Xm  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" n-?zH:]GG{  
B0g?!.#23  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile 2Z9ck|L>  
\R 3O39[  
7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" >kuu\  
V
o%ikR #  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile juWbd|ad"  
?>R(;B|ER  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" {rF9[S"h  
}_}LaEYAo  
  10. 关闭注册表编辑器 c?Zi/7  
>2'A~?%  
  附加Windows ME/XP清除说明 
(nkiuCO  
N7q6pBA"E  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 B90fUK2g  
{\h:k\k  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 &`'@}o>2  
?wIw$p>wT  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。 wgQx.8 h>  
:VR%I;g;  
6. 在右边的面板中，找到项目：:EnableFirewall = "dword:00000000" f]Zj"Tt-  

%xXb5aY  
  7. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess 2`V0k.$?p  
&`g^b^i  
  8. 在右边的面板中找到如下项目：:Start = "dword:00000004" {XXnMO4uR;  
 ;t/KF"
  
  9. 右击该项目选择修改值为： Start = "dword:00000002" $F/xv&t  
y :QnK0  
  10. 关闭注册表编辑器。 i"^ yy+  
uesIkJ^Q[  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： j3R}]F'C*  
=QwT)KRB%  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center dA#'HMh@  
Rx@0EPV  
  2. 在右边的面板中，找到并删除如下项目：: FZ FPzH  
  AntiVirusDisableNotify = "dword:00000001" 7 $dibTER  
  AntiVirusOverride = "dword:00000001" qnU`Q{  
  FirewallDisableNotify = "dword:00000001" #8WHIDS>  
  FirewallDisableOverride = "dword:00000001" 2p*!up(  
ACEVd! q  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess b6""q9S!  
tt&{f <*  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" UD&pL'{
s  
]~pM;6Pu0  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" HSACaTVK  
/W{^hVkvC  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile jU{~3Gn?  
94lz?-j  
  7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" R$2\Xl@qQF  
i66/2BUh.  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile `@&WELFv{  
GC
rsf  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" E
O/
TuKt  
,H/BW`rL]#  
  10. 关闭注册表编辑器 u&j_;Y!6  
$b)k  
  附加Windows ME/XP清除说明 #Fh:
z4  
=s:Z-*vy!  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 S;u2B_/  
[1e/@eC5  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 5hDm[*
83  
bW
GMgC  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。