魔波手动清楚方法~

近些时日，利用微软MS06-040高危漏洞进行传播的恶性病毒——“魔波（Worm.Mocbot.a）”和“魔波变种B(Worm.Mocbot.b)病毒异常泛滥，不少网友纷纷中招，导致系统瘫痪，不能正常工作。求助网上一些杀毒工具，均不能有效清除该病毒。 J
#5o  
%HS!^j3C%  
  因此，我们提供最安全、最稳妥的手动清除方式来除掉“魔波”病毒，让病毒不再继续猖狂。由于手动清除需要对操作系统比较了解，对这方面不是很熟悉的网友还是尽量在高手的指点下进行手动清除工作。 =C}<0<"iF  
lBC-G*#  
  重启进入安全模式。 zIm!8a  
&xT~;R^  
  1. 打开注册表编辑器。点击开始>运行，输入REGEDIT，按Enter ZX}"  
  2. 在左边的面板中，双击:HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services )4C6+63OD&  
  3. 仍然在左边的面板中，找到并删除如下键：“wgareg”魔波（Worm.Mocbot.a）、“wgavm -C]a2  
”魔波变种B(Worm.Mocbot.b) Tj~#Xc  
smS0Rk  
  恢复EnableDCOM和RestrictAnonymous注册表项目 M)RQIl5  
c3BL2>c  
  1. 仍然在注册表编辑器中，在左边的面板中，双击： HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Ole
NGzqiu"J  
  2. 在右边的面板中，找到如下项目：IEnableDCOM = "N"
{iteC  
  3. 右击该项目选择修改值为： EnableDCOM = "Y" .OUE'5e p  
)eyxAg  
  删除关于管理共享的注册表项目 >gl<$LQ?X  
t9l7 % +y  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanserver>parameters VAzJclB  
u{d`  
  2. 在左边的面板中，找到并删除如下项目： (pg9cM]NA  
  a. AutoShareWks = "dword:00000000" =l9#/G#R  
  b. AutoShareServer = "dword:00000000" CT`X~y10  
}Elce}  
  3. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanworkstation>parameters 1#uw^{n  
^!tI+F{n{  
  4. 在左边的面板中，找到并删除如下项目： J4X35H=Z  
  a. AutoShareWks = "dword:00000000" jzw?V9Ijb  
  b. AutoShareServer = "dword:00000000" U /Fomu  
VG7#6)sQoK  
  魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）删除添加或者修改的注册表项目 r $2   
AXI:h"so  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center J8'zvH&I  
xb;mm9H  
  2. 在右边的面板中，找到项目：o FirewallDisableNotify = "dword:00000001" o AntiVirusOverride = "dword:00000001" o AntiVirusDisableNotify = "dword:00000001" o FirewallDisableOverride = "dword:00000001" f ebh1rUX  
fe/6JV  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile e8v=n@0  
SW,Po>Y  
  4. 在右边的面板中，找到项目：EnableFirewall = "dword:00000000" a^,RbV/  
}A^,y  
  5. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile P ie!Su`  
1i2w<VG1  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： h!]A(T\J  
u{z{3fW_  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center 'kK%sE   
oPBjsQ  
  2. 在右边的面板中，找到并删除如下项目：: `7ZJB$7D|*  
  AntiVirusDisableNotify = "dword:00000001" '& :"/4@)  
  AntiVirusOverride = "dword:00000001" gV;GC{pY  
  FirewallDisableNotify = "dword:00000001" ,oil}N(  
  FirewallDisableOverride = "dword:00000001" /L^dHI]Q  
}5Uf`pM8  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess 8m0sEV>  
>S]')O$c  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" ;{20Heuz  
Zv93cv  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" VV0$L=mo  
B8Z66#EQ  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile [l:.Q?? )|  
Mr(3]EfgO  
7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" e:<> Yq+  
uUs>/+  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile `Mg "!n`  
X;tk\Ixd  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" E .5xzY  
nt6"}vO  
  10. 关闭注册表编辑器 @d|9(,Q  
Q!v[b{]8  
  附加Windows ME/XP清除说明 ^Du_e(TiyK  
2hP8ZfvIR  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 .VT,,0  
1\uS~RR  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 79_MP  
{{\HU0g>&  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。 Z%R^;8!~  
Dl{Pd`D  
6. 在右边的面板中，找到项目：:EnableFirewall = "dword:00000000" ,d#4Ib  
W!*vO>^1W  
  7. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess AbB>ZT>hR  
+fN0>@s  
  8. 在右边的面板中找到如下项目：:Start = "dword:00000004" KMZ`Wn=  
0saEcJ-  
  9. 右击该项目选择修改值为： Start = "dword:00000002" v]~[~\|a  
[qB=OxH?  
  10. 关闭注册表编辑器。 \BW(c)Q  
QR4o j  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： f`e.c_n(  
>Mn.|:DF]&  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center HFOp4  
^Tx1y[hw$  
  2. 在右边的面板中，找到并删除如下项目：: Z/x~:u_  
  AntiVirusDisableNotify = "dword:00000001" bkTj Q  
  AntiVirusOverride = "dword:00000001" Hw? J1#1IE  
  FirewallDisableNotify = "dword:00000001" >B0S5:S$W  
  FirewallDisableOverride = "dword:00000001" ??PpHBJ')  
FmPF7  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess H'2 =yhtVh  
^E^:=Q?'_  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" $ }53f'QjW  
yr?\YKV)I  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" 566EMy|  
-/X-.#}-  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile u
vL|T48  
0/$sr;  
  7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" S%2qB;uw  
%~~QXH\  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile "'Ik{wGc  
EZ4qhda  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" rGs> {-T3  
7+"X^$  
  10. 关闭注册表编辑器 U N/.T   
U!4 ^;  
  附加Windows ME/XP清除说明 ?jbam!A  
W2RS G~|  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 kVY@q&p  
Hg4Ut/0  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 CJ_B.  
Z5C
v$bUc  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。