魔波手动清楚方法~

近些时日，利用微软MS06-040高危漏洞进行传播的恶性病毒——“魔波（Worm.Mocbot.a）”和“魔波变种B(Worm.Mocbot.b)病毒异常泛滥，不少网友纷纷中招，导致系统瘫痪，不能正常工作。求助网上一些杀毒工具，均不能有效清除该病毒。 s_xWvx8?4.  
8:E)GhX  
  因此，我们提供最安全、最稳妥的手动清除方式来除掉“魔波”病毒，让病毒不再继续猖狂。由于手动清除需要对操作系统比较了解，对这方面不是很熟悉的网友还是尽量在高手的指点下进行手动清除工作。 .cJWYMC  
MdM^!sk&`  
  重启进入安全模式。 )D?\ru H  
/V}>v
  
  1. 打开注册表编辑器。点击开始>运行，输入REGEDIT，按Enter *Y(v!x \L  
  2. 在左边的面板中，双击:HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services uH1%diL^  
  3. 仍然在左边的面板中，找到并删除如下键：“wgareg”魔波（Worm.Mocbot.a）、“wgavm f Glvx~  
”魔波变种B(Worm.Mocbot.b) Gu?OyL  
%GG:F^X#  
  恢复EnableDCOM和RestrictAnonymous注册表项目 c]3% wL  
f6@fi`U,  
  1. 仍然在注册表编辑器中，在左边的面板中，双击： HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Ole n<\ WVi  
  2. 在右边的面板中，找到如下项目：IEnableDCOM = "N"  &0! f_  
  3. 右击该项目选择修改值为： EnableDCOM = "Y" F=)9z+l#  
Ln-/ 9'^  
  删除关于管理共享的注册表项目 ~H"Q5Hr  
m!{Xuy  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanserver>parameters
M5DQ{d<r  
 mkH{%7n  
  2. 在左边的面板中，找到并删除如下项目： O/b~TVA  
  a. AutoShareWks = "dword:00000000" g$
+u;ER5  
  b. AutoShareServer = "dword:00000000" ?`T< sk8c  
+iKs)s_~  
  3. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanworkstation>parameters r;m_@*]  
V8AF;1c?-'  
  4. 在左边的面板中，找到并删除如下项目： CZaUrr  
  a. AutoShareWks = "dword:00000000" evOyTvc  
  b. AutoShareServer = "dword:00000000" qOOF]L9r%u  
{hYH4a&Hb  
  魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）删除添加或者修改的注册表项目 4pNIsjl}  
1UG5Q-  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center (3PkTQlE  
-XNjyXm2  
  2. 在右边的面板中，找到项目：o FirewallDisableNotify = "dword:00000001" o AntiVirusOverride = "dword:00000001" o AntiVirusDisableNotify = "dword:00000001" o FirewallDisableOverride = "dword:00000001" {KkP"j'7h  
V}<Hx3!  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile P>q"P1&{  
`\!oY;jk  
  4. 在右边的面板中，找到项目：EnableFirewall = "dword:00000000" R&Mv|R   
#lDf8G|ST~  
  5. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile Z+%Uwj  
\z'A6@  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： []B9Me  
uFxhr2 <z  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center : V16bRpjL  
zzm
Z`Ya  
  2. 在右边的面板中，找到并删除如下项目：: VK)1/b=yT  
  AntiVirusDisableNotify = "dword:00000001" Uy
kOQ-2-n  
  AntiVirusOverride = "dword:00000001" 2ZHeOKJ-  
  FirewallDisableNotify = "dword:00000001" oS3}xT" U  
  FirewallDisableOverride = "dword:00000001" \Y;LbB8D  
s>y=-7:N  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess AL*P2\8  
%J)n#\  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" kT|{5Kn&s  
x0aPY;,N0  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" =~;SUO  
R1.No_`PHq  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile n27df9L  
:5 XNV6^|  
7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" v4_p3&aj  
NR3]MGBKv  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile 2BTFK
"=U  
%{GYTc \'X  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" |M&i#g<A;  
qm30,$\c`~  
  10. 关闭注册表编辑器 `>M;f%s  
c6zghP3dR  
  附加Windows ME/XP清除说明 ki/xo^Y2<  
ERSo&8  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 s-^B)0T!  
0Vu&UD  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 /JaCbT?*T  
BGAqg=nDV  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。 QEd>T"@g  
'C=8.P?  
6. 在右边的面板中，找到项目：:EnableFirewall = "dword:00000000" k&Z3v.  
}9Yd[`  
  7. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess QP+zGXd}(  
> Y7nq\  
  8. 在右边的面板中找到如下项目：:Start = "dword:00000004" BLc&q)  
GL4-v[]6I  
  9. 右击该项目选择修改值为： Start = "dword:00000002" a`SQcNBf*  
S 6e<2G=O  
  10. 关闭注册表编辑器。 o80?B~o  
+RIG8w]  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： ziFg+i%
s  
~lB im$o  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center j9)WInYc:  
3@u<
Sa  
  2. 在右边的面板中，找到并删除如下项目：: GE+%V7  
  AntiVirusDisableNotify = "dword:00000001" $@ /K/
"  
  AntiVirusOverride = "dword:00000001" <PBrW#:'  
  FirewallDisableNotify = "dword:00000001" "zU}]|R  
  FirewallDisableOverride = "dword:00000001" 1<Vc[p&  
HK~uu5j  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess ^a9v5hu  
["FC  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" 53y,eLf  
\W^Mo>l  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" <sXmk{  
w&6c`az8  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile EBF608nWfW  
$i# 1<Qj  
  7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" I%dFVt@  
1.+w&Y5   
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile `o7m)T')  
8<z]rLQw?%  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" }(}+I}&~  
zj G>=2  
  10. 关闭注册表编辑器 We^!(G  
dV{N,;z  
  附加Windows ME/XP清除说明 M>Yge~3  
1$cX`D`  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 [8Zq 1tU;G  
RI,Z&kXj2o  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 V{51wnxT  
ppv/A4Kv  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。