魔波手动清楚方法~

近些时日，利用微软MS06-040高危漏洞进行传播的恶性病毒——“魔波（Worm.Mocbot.a）”和“魔波变种B(Worm.Mocbot.b)病毒异常泛滥，不少网友纷纷中招，导致系统瘫痪，不能正常工作。求助网上一些杀毒工具，均不能有效清除该病毒。 p uW  
&3\3wcZ,q  
  因此，我们提供最安全、最稳妥的手动清除方式来除掉“魔波”病毒，让病毒不再继续猖狂。由于手动清除需要对操作系统比较了解，对这方面不是很熟悉的网友还是尽量在高手的指点下进行手动清除工作。 &_'3(xIO  
NOl/y@#  
  重启进入安全模式。 q<cxmo0
S  
12l1u[TlS  
  1. 打开注册表编辑器。点击开始>运行，输入REGEDIT，按Enter D@m3bsMwe  
  2. 在左边的面板中，双击:HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services +)_#j/  
  3. 仍然在左边的面板中，找到并删除如下键：“wgareg”魔波（Worm.Mocbot.a）、“wgavm UW{C`^?=B  
”魔波变种B(Worm.Mocbot.b) cvjZ$Fcc%(  
i({MID)/_  
  恢复EnableDCOM和RestrictAnonymous注册表项目 i4)]lWnd  
v|nt(-JX  
  1. 仍然在注册表编辑器中，在左边的面板中，双击： HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Ole n m.5!.  
  2. 在右边的面板中，找到如下项目：IEnableDCOM = "N" )qRE['
M  
  3. 右击该项目选择修改值为： EnableDCOM = "Y" .i1|U8"X  
*56q4\1  
  删除关于管理共享的注册表项目 6Z;D`X,5  
!y3X
IbdS"  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanserver>parameters dlwOmO'Bm)  
;7(vqm<V2~  
  2. 在左边的面板中，找到并删除如下项目： ,E2c9V'  
  a. AutoShareWks = "dword:00000000" &Zo+F]3d  
  b. AutoShareServer = "dword:00000000" ]G,BSttD  
|A2o$H  
  3. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanworkstation>parameters 'K|F{K  
N"zl7.E  
  4. 在左边的面板中，找到并删除如下项目： U}GO* +  
  a. AutoShareWks = "dword:00000000" Li\b,_C  
  b. AutoShareServer = "dword:00000000" )00jRuF  
,W>-MPJn[8  
  魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）删除添加或者修改的注册表项目
nE4rB\  
 k.\4<}  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center Us3zvpy)o  
}S}%4c>  
  2. 在右边的面板中，找到项目：o FirewallDisableNotify = "dword:00000001" o AntiVirusOverride = "dword:00000001" o AntiVirusDisableNotify = "dword:00000001" o FirewallDisableOverride = "dword:00000001" 6dYa07  
x)f<lZ^L&H  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile CH$*=3M  
o}yA{<"  
  4. 在右边的面板中，找到项目：EnableFirewall = "dword:00000000" n.1$p  
bUc++M
 
  5. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile Kj:'Ei7  
X rut[
)H  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： 6ciA|J'MR  
~$YasFEz
 
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center E>F6!q
Ym  
T^Hq 5Oy  
  2. 在右边的面板中，找到并删除如下项目：: Cf@N>N#t)  
  AntiVirusDisableNotify = "dword:00000001" iGNZC{  
  AntiVirusOverride = "dword:00000001" \mw5 ~Rf;  
  FirewallDisableNotify = "dword:00000001" ZC)m&V1  
  FirewallDisableOverride = "dword:00000001" cp
x:4R,  
3C2~heO>|  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess j{HIdP  
TtgsM}Fm  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" * K0aR!  
y~wN:  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" z/i&Lpr:  

?*cCn-|  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile #YSFiy:+r_  
v=-T3 n  
7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" +aOX{1w  
s_U--y.2r(  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile !)FKF7'  
AdRK)L  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" [\=1|t5n~  
[2z >8SL  
  10. 关闭注册表编辑器 H~W
=#Cx  
9\%`/tJM  
  附加Windows ME/XP清除说明 V|pO";%>,  
y.::d9v  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 ex|h&Vma2V  
Y\E7nll:.  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 l2kUa'O-  
}zrapL"9X  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。 ubl)$jZ:Q  
2FE
i-m}  
6. 在右边的面板中，找到项目：:EnableFirewall = "dword:00000000" 24 RD  
(.kzJ\x  
  7. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess =lx~tSiS  
ra^"Vr  
  8. 在右边的面板中找到如下项目：:Start = "dword:00000004" mH )i  
ZN!<!"~  
  9. 右击该项目选择修改值为： Start = "dword:00000002" VBK|*Tl  
A1B%<$|pz  
  10. 关闭注册表编辑器。 lOHW9Z  
JG{`tTu  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： BVS SO's  
fRp(&%8E  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center  Rp6q)  
NBA`@K~4  
  2. 在右边的面板中，找到并删除如下项目：: h/*@ML+bB8  
  AntiVirusDisableNotify = "dword:00000001" lF\2a&YRbn  
  AntiVirusOverride = "dword:00000001" yn.[-  
  FirewallDisableNotify = "dword:00000001" Ij:yTu
 
  FirewallDisableOverride = "dword:00000001" ?3<Y/Vg%c  
S]Aaf-X_  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess HP:[aR!2P  
%Hu.FS5'  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" mBQpf/PG  
 Au*1-  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" I 1Yr{(ho  
877Kv);  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile X=Jt4 h9  
KIY9?B=+  
  7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" d"thM  
otQ G6  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile K+Pa b ?  
c-4z8T#M^  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" :)%cL8Nz]$  
{"db1Gbfg  
  10. 关闭注册表编辑器 n/YnISt  
GZm=>!T  
  附加Windows ME/XP清除说明 m",G;VN  
@?& i   
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 l0tFj>q"  
h7AO5"6  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 [C@Ro,mI  
{a(<E8-^  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。