魔波手动清楚方法~

近些时日，利用微软MS06-040高危漏洞进行传播的恶性病毒——“魔波（Worm.Mocbot.a）”和“魔波变种B(Worm.Mocbot.b)病毒异常泛滥，不少网友纷纷中招，导致系统瘫痪，不能正常工作。求助网上一些杀毒工具，均不能有效清除该病毒。 mWN1Q<vn,l  
fJn3"D'  
  因此，我们提供最安全、最稳妥的手动清除方式来除掉“魔波”病毒，让病毒不再继续猖狂。由于手动清除需要对操作系统比较了解，对这方面不是很熟悉的网友还是尽量在高手的指点下进行手动清除工作。 4-d99|mv  
zN)|g  
  重启进入安全模式。 dW{o+9nw  
76IALJ00V  
  1. 打开注册表编辑器。点击开始>运行，输入REGEDIT，按Enter yNqm]H3<MP  
  2. 在左边的面板中，双击:HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services DNm7z[t{  
  3. 仍然在左边的面板中，找到并删除如下键：“wgareg”魔波（Worm.Mocbot.a）、“wgavm X$uz=)  
”魔波变种B(Worm.Mocbot.b) N1+4bR  
Bgk~R.
l  
  恢复EnableDCOM和RestrictAnonymous注册表项目 9-a2L JI  
im4e!gRE  
  1. 仍然在注册表编辑器中，在左边的面板中，双击： HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Ole gB{]yA"('  
  2. 在右边的面板中，找到如下项目：IEnableDCOM = "N" ^Z-.[Y  
  3. 右击该项目选择修改值为： EnableDCOM = "Y" $ g

r6  
0XR;5kd%  
  删除关于管理共享的注册表项目 Wp7@  
P$(WdVG  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanserver>parameters D,GPn%Wqi  
<r7qq$  
  2. 在左边的面板中，找到并删除如下项目： e"o6C\c  
  a. AutoShareWks = "dword:00000000" L.TgJv43  
  b. AutoShareServer = "dword:00000000" ?HEtrX,q  
zO).<xIq+  
  3. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanworkstation>parameters l?@MUsg+
 
" g0-u(Y  
  4. 在左边的面板中，找到并删除如下项目： qUEd E`B  
  a. AutoShareWks = "dword:00000000" iJdrY6qd  
  b. AutoShareServer = "dword:00000000" EG(`E9DZ  
_Qm7x>NT4  
  魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）删除添加或者修改的注册表项目 hyk|+z`B  
yd0=h7s  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center >ggk>s|  
a9? v\hG  
  2. 在右边的面板中，找到项目：o FirewallDisableNotify = "dword:00000001" o AntiVirusOverride = "dword:00000001" o AntiVirusDisableNotify = "dword:00000001" o FirewallDisableOverride = "dword:00000001" &e HM#as  
U!a!|s>  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile [U%ym{be^  
Yhc6P%{Z^  
  4. 在右边的面板中，找到项目：EnableFirewall = "dword:00000000" M!&_qj&N,  
HIPcZ!p  
  5. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile IFC%%It5,  
@pqY9_:P1  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： J+3\2D?  
[Hv*\rb  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center [D<RV3x9  
'B:Z=0{>N  
  2. 在右边的面板中，找到并删除如下项目：: WIEx '{  
  AntiVirusDisableNotify = "dword:00000001" a%MzNH  
  AntiVirusOverride = "dword:00000001" @O}IrC!bf  
  FirewallDisableNotify = "dword:00000001" ]HJ{dcF  
  FirewallDisableOverride = "dword:00000001" vDK:v$g  
S{^6iR  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess 0$xK   
Xb(CH#*{z  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" w&wA >q>&  
q9>Ls-k  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" b!4N)t>gl  
2d5}`>  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile #sz]PZ\  
?$30NK3G  
7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" bk\dy7  
;xW8Z<\-  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile gZ`32fB%  

PZ  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" )X
mCy"xx  
pgz:F#>  
  10. 关闭注册表编辑器 klK-,J  
ot|N;=ZKo  
  附加Windows ME/XP清除说明 p|&ZJ@3  
vHs>ba$"  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 0%;N9\  
iX8h2l  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 a' IX yj  
71k!k&Im  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。 KXoL,)Hl  
blRY7  
6. 在右边的面板中，找到项目：:EnableFirewall = "dword:00000000" !p]T6_t]Q  
9]]!8_0=r  
  7. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess 7af?E)}v  
V]l&{hl,  
  8. 在右边的面板中找到如下项目：:Start = "dword:00000004" t7jh?]  
]k[Q]:q  
  9. 右击该项目选择修改值为： Start = "dword:00000002" 8BYIxHHz  
.DgoOo%?"  
  10. 关闭注册表编辑器。 cPA~eZbX  
7.wR"1p#  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： eVqM=%Q  
JDC=J(B  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center nwa\Lrh  
( GFgt_  
  2. 在右边的面板中，找到并删除如下项目：: +G*"jI8W  
  AntiVirusDisableNotify = "dword:00000001" V+qFT3?-  
  AntiVirusOverride = "dword:00000001" d u.HSXK  
  FirewallDisableNotify = "dword:00000001" Zw;$(="  
  FirewallDisableOverride = "dword:00000001" 3+CSQb
8  
8fJR{jD(s  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess /_NkB$&  
%/{IssCR7  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" B
Ka A=Bl  
-vyIOH,  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" G*kE~s9R  
07.nq;/R  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile 3c01uObTL  
j4E H2v  
  7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" P_,v5Qx"-  
]*bAF^8i  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile ggerh#  
7[ZkM+z!  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" r/UYC"K3  
R'S c  
  10. 关闭注册表编辑器 7MKD_`g  
<'r0r/0g?  
  附加Windows ME/XP清除说明 Iv'RLM  
NY4!TOp  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 j`>?"1e@x  
WuBmdjZ  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 pp/#Am  
Oamv9RyDvC  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。