魔波手动清楚方法~

近些时日，利用微软MS06-040高危漏洞进行传播的恶性病毒——“魔波（Worm.Mocbot.a）”和“魔波变种B(Worm.Mocbot.b)病毒异常泛滥，不少网友纷纷中招，导致系统瘫痪，不能正常工作。求助网上一些杀毒工具，均不能有效清除该病毒。 _J|cJ %F>%  
<oFZFlY@  
  因此，我们提供最安全、最稳妥的手动清除方式来除掉“魔波”病毒，让病毒不再继续猖狂。由于手动清除需要对操作系统比较了解，对这方面不是很熟悉的网友还是尽量在高手的指点下进行手动清除工作。 %(f&).W  
3&
39M&  
  重启进入安全模式。 NeG$;z7  
;nzzt~aCC  
  1. 打开注册表编辑器。点击开始>运行，输入REGEDIT，按Enter Sbf+;:D  
  2. 在左边的面板中，双击:HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services UEm~5,>$0  
  3. 仍然在左边的面板中，找到并删除如下键：“wgareg”魔波（Worm.Mocbot.a）、“wgavm xN^ngRg0  
”魔波变种B(Worm.Mocbot.b) ?^y!}(  
Qyh_o  
  恢复EnableDCOM和RestrictAnonymous注册表项目 u 2)#Ml  
uA`EJ )d  
  1. 仍然在注册表编辑器中，在左边的面板中，双击： HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Ole G54,`uz2  
  2. 在右边的面板中，找到如下项目：IEnableDCOM = "N" 3Ryae/Nk  
  3. 右击该项目选择修改值为： EnableDCOM = "Y" J5i$D
0K[  
#CRAQ#:45(  
  删除关于管理共享的注册表项目 8`I/\8;H'p  
zO@7V>2  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanserver>parameters .ty^k@J|]  
pn5A6 #  
  2. 在左边的面板中，找到并删除如下项目： Mg7nv\6  
  a. AutoShareWks = "dword:00000000" F.N4Q'2Z  
  b. AutoShareServer = "dword:00000000" ZvQ~K(3  
8y9`xRy  
  3. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanworkstation>parameters Cob<N'.  
#b^x!lR  
  4. 在左边的面板中，找到并删除如下项目： e!eUgD  
  a. AutoShareWks = "dword:00000000" N:4oVi@Je  
  b. AutoShareServer = "dword:00000000" Qp]-:b  
E%+aqA)f  
  魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）删除添加或者修改的注册表项目 &Fw8V=Pw  

.u
<i<S  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center F9N/_H*+  
Cp`>dtCd  
  2. 在右边的面板中，找到项目：o FirewallDisableNotify = "dword:00000001" o AntiVirusOverride = "dword:00000001" o AntiVirusDisableNotify = "dword:00000001" o FirewallDisableOverride = "dword:00000001" =1:dKo8  
@Czj] t`  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile .aA8'/  
4>JDo,AWy  
  4. 在右边的面板中，找到项目：EnableFirewall = "dword:00000000" e9F\U   
hny(:Dj  
  5. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile Rt%3\?rf  
X+R?>xq{=h  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： w
ZAY0@pA  
I: j!A  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center NWNPq"  
G!%Cc0d"7  
  2. 在右边的面板中，找到并删除如下项目：: 1cA
4-,YO>  
  AntiVirusDisableNotify = "dword:00000001" vk^/[eha  
  AntiVirusOverride = "dword:00000001" xJ
0
Q8A  
  FirewallDisableNotify = "dword:00000001" ;z>?
- j  
  FirewallDisableOverride = "dword:00000001" Z`W@Od$f  
v/1&V+"^kd  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess eD#R4  
%-A#7\  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" {}Q A#:V  
u'm[wjCjc  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" *[@k=!73  
Pc{0Js5VzE  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile o3s ME2  
]<Ugg  
7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" 8J5{}4s\f  
@2Spfj_e  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile +WxZB  
=P,h5
J  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" XBTtfl &  
{H\(H_X  
  10. 关闭注册表编辑器 )/B' ODa  
hwon^?  
  附加Windows ME/XP清除说明 Msk^H7  
>3{l"SPU  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 g_T[m*  
*.+Eg$'~V  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 UNc[h&@_  
_ +"V5
z  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。 8/tvS8I#y  
=Nc
}XFq  
6. 在右边的面板中，找到项目：:EnableFirewall = "dword:00000000" 0\Q/$#3  
@~Uu]1  
  7. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess H*h7Y*([  
bPe|/wp  
  8. 在右边的面板中找到如下项目：:Start = "dword:00000004" jRhOo%p  
O|Z5SSlk  
  9. 右击该项目选择修改值为： Start = "dword:00000002" u4W2{  
"1#piJ  
  10. 关闭注册表编辑器。 ~boTh  
t9!8Bh<  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： *h H\H   
+VN&kCx)  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center 4o
x[,  
&B;M.sz~C4  
  2. 在右边的面板中，找到并删除如下项目：: *k(|r>  
  AntiVirusDisableNotify = "dword:00000001" L^7"I 4=(D  
  AntiVirusOverride = "dword:00000001" \["'%8[:gR  
  FirewallDisableNotify = "dword:00000001" 'f?=ks<  
  FirewallDisableOverride = "dword:00000001" b!pG&7P  
/W vgC)  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess 8 <~E;:  
)-RI  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" iaq+#k@V  
4"=(kC~~  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" 6dzY9  
?xb4y=P7  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile 'JjW5  
Q&X#(3&'  
  7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" !:N&tuJEv  
hm&cRehU  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile F/QRgXV  
@5C!`:f  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" |$)+h\h  
a%fMf[Fu  
  10. 关闭注册表编辑器 j3J\%7^i  
TsvF~Gdp  
  附加Windows ME/XP清除说明 (;Ad:!9{  
)6k([u%;B  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 Ag6^>xb^  
E&wz0d;gf  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 ^J[r<Dm8F  
{cW%i:  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。