魔波手动清楚方法~

近些时日，利用微软MS06-040高危漏洞进行传播的恶性病毒——“魔波（Worm.Mocbot.a）”和“魔波变种B(Worm.Mocbot.b)病毒异常泛滥，不少网友纷纷中招，导致系统瘫痪，不能正常工作。求助网上一些杀毒工具，均不能有效清除该病毒。 HEHTj,T  
M7!>-P  
  因此，我们提供最安全、最稳妥的手动清除方式来除掉“魔波”病毒，让病毒不再继续猖狂。由于手动清除需要对操作系统比较了解，对这方面不是很熟悉的网友还是尽量在高手的指点下进行手动清除工作。 Hf!o6 o  
Hv2t_QjKT  
  重启进入安全模式。 T^.;yU_B?  
Lsa&A+fru  
  1. 打开注册表编辑器。点击开始>运行，输入REGEDIT，按Enter  Ht|No  
  2. 在左边的面板中，双击:HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services gjB36R  
  3. 仍然在左边的面板中，找到并删除如下键：“wgareg”魔波（Worm.Mocbot.a）、“wgavm }PdS?[R  
”魔波变种B(Worm.Mocbot.b) nTxeV%  
 *X- 6]C  
  恢复EnableDCOM和RestrictAnonymous注册表项目 0Ou;MU*v  
H1X38  
  1. 仍然在注册表编辑器中，在左边的面板中，双击： HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Ole jq#gFt*  
  2. 在右边的面板中，找到如下项目：IEnableDCOM = "N" PhL}V|W>  
  3. 右击该项目选择修改值为： EnableDCOM = "Y" Q`k=VSUk  
ep`WYR|B  
  删除关于管理共享的注册表项目 .O!JI"
?  
(PAkKY}  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanserver>parameters 4#Wczk-b  
.v;$sst5y  
  2. 在左边的面板中，找到并删除如下项目： >a7'_n_o  
  a. AutoShareWks = "dword:00000000" ~Z-M?8:  
  b. AutoShareServer = "dword:00000000" 0Y[LzLn  
4TcKs}z  
  3. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanworkstation>parameters &1)4B  
1Q1NircJ  
  4. 在左边的面板中，找到并删除如下项目： ,>%2`Z)  
  a. AutoShareWks = "dword:00000000" A*#.7Np!"  
  b. AutoShareServer = "dword:00000000" 1sp>UBG  
j}R!'m(P'  
  魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）删除添加或者修改的注册表项目 G?$|aQ0j  
?u.&BP  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center , 6 P:S7  
|@#37  
  2. 在右边的面板中，找到项目：o FirewallDisableNotify = "dword:00000001" o AntiVirusOverride = "dword:00000001" o AntiVirusDisableNotify = "dword:00000001" o FirewallDisableOverride = "dword:00000001" _)s<E9t2N  
>xQgCOi  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile X+zFRL%  
tSX<^VER7  
  4. 在右边的面板中，找到项目：EnableFirewall = "dword:00000000" % C~
2k?  
\; ! oG  
  5. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile |"h# Q[3  
0G`_dMN  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： Y"~Tf{8  
Y+5nn  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center 8|kr|l  
kDJ$kv  
  2. 在右边的面板中，找到并删除如下项目：: wGdnv}#  
  AntiVirusDisableNotify = "dword:00000001" qW*JB4`?a  
  AntiVirusOverride = "dword:00000001" BoQLjS{kN  
  FirewallDisableNotify = "dword:00000001" :xOne<@  
  FirewallDisableOverride = "dword:00000001" 1OB,UU"S$  
cojtQD
6  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess ,#&\1Vxf  
gzfs9e  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" M#o.$+Uh  
>i^8K U  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" On x[}x  
zAT7^q^  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile wh4ik`S 1  
;UuCSfs{  
7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" 7<{g+Q~7*  
p!qV!:  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile \a\-hm  
U9k;)fK  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" "f^s*I  
-*xm<R],  
  10. 关闭注册表编辑器 g}>Sc=e<  
]D(!ua5|x`  
  附加Windows ME/XP清除说明 \Tq !(]o^  
~aKM+KmtPH  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 GJ YXCi  
hx
|Cam"  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 r
eo  
e$HN/O  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。 B*
=m%NXf  
MmUtBT  
6. 在右边的面板中，找到项目：:EnableFirewall = "dword:00000000" ?,GCR1|4  
hM}rf6B  
  7. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess QTZfe<m0  
*12,MO>go  
  8. 在右边的面板中找到如下项目：:Start = "dword:00000004" -|E|-'  
1Rrp#E}
 
  9. 右击该项目选择修改值为： Start = "dword:00000002" P<<?7_ ??  
qKoD*cl)Za  
  10. 关闭注册表编辑器。 Uc oVp}vl  
kLc}a5;  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： Yrl
OvXW  
"^sh:{  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center zxN,ys  

cuv?[M  
  2. 在右边的面板中，找到并删除如下项目：: kU uDA><1  
  AntiVirusDisableNotify = "dword:00000001" V>"nAh]}.  
  AntiVirusOverride = "dword:00000001" @t
v3\eD  
  FirewallDisableNotify = "dword:00000001" poJ7q (  
  FirewallDisableOverride = "dword:00000001" VVY#g%(K
 
n-X;JYQW  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess [C1.*Q+l  
50MdZ;R-3  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" z1wJ-l  
QuG=am?l`  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" 5/U|oZM"  
M#<U=Ha  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile <'s_3AC  
8?p40x$m%  
  7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" "S8JHHx  
k^A17Nf`2  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile T-"zK r!  
gz{~\0y  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" | %E\?-TK  
-1\*}m%1e  
  10. 关闭注册表编辑器 .MNi)+  
S"t6 *fWr  
  附加Windows ME/XP清除说明
.KzGb4U  
I~:vX^%9  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 w8MQA!=l  
-TIrbYS`  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 $raxf80A  
*g0}pD;r  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。