魔波手动清楚方法~

近些时日，利用微软MS06-040高危漏洞进行传播的恶性病毒——“魔波（Worm.Mocbot.a）”和“魔波变种B(Worm.Mocbot.b)病毒异常泛滥，不少网友纷纷中招，导致系统瘫痪，不能正常工作。求助网上一些杀毒工具，均不能有效清除该病毒。 q!K:N?  
s>rR\`  
  因此，我们提供最安全、最稳妥的手动清除方式来除掉“魔波”病毒，让病毒不再继续猖狂。由于手动清除需要对操作系统比较了解，对这方面不是很熟悉的网友还是尽量在高手的指点下进行手动清除工作。 ejRK-!  
ajbe7#}  
  重启进入安全模式。 ijI/z5  
L\yVE J9x  
  1. 打开注册表编辑器。点击开始>运行，输入REGEDIT，按Enter y>{:[L9*  
  2. 在左边的面板中，双击:HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services :fRXLe1=  
  3. 仍然在左边的面板中，找到并删除如下键：“wgareg”魔波（Worm.Mocbot.a）、“wgavm qZoDeN-CC  
”魔波变种B(Worm.Mocbot.b) UNI< r  
I Mgd2qIC  
  恢复EnableDCOM和RestrictAnonymous注册表项目 `h}eP[jA  
+bjy#=  
  1. 仍然在注册表编辑器中，在左边的面板中，双击： HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Ole XGlt^<`  
  2. 在右边的面板中，找到如下项目：IEnableDCOM = "N" Fc[KIG3@  
  3. 右击该项目选择修改值为： EnableDCOM = "Y" $o"
nTl  
x^eu[olN  
  删除关于管理共享的注册表项目 l}{{7~C`  
a(Y'C`x
 
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanserver>parameters *2X6;~  
]5W$EvZ9)  
  2. 在左边的面板中，找到并删除如下项目： lwnO  
  a. AutoShareWks = "dword:00000000" }ze+ tf  
  b. AutoShareServer = "dword:00000000" ;'!x  
!Jg;%%E3:i  
  3. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanworkstation>parameters (Guzj*12  
]{-.?W*$  
  4. 在左边的面板中，找到并删除如下项目： aCQtE,.  
  a. AutoShareWks = "dword:00000000" NgNGq\!  
  b. AutoShareServer = "dword:00000000" Hg+<GML  
z,HhSW?&^  
  魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）删除添加或者修改的注册表项目 }v(wjD  
KaIKb=4L|  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center V>$( N/1  
owVvbC2<b(  
  2. 在右边的面板中，找到项目：o FirewallDisableNotify = "dword:00000001" o AntiVirusOverride = "dword:00000001" o AntiVirusDisableNotify = "dword:00000001" o FirewallDisableOverride = "dword:00000001" H$6RDMU  
wNONh`b  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile S"Al[{  
vwR_2u  
  4. 在右边的面板中，找到项目：EnableFirewall = "dword:00000000" 5Iu5N0cn  
bT,:eA  
  5. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile |@ mz@  
&|SWy 2N  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： ]A4=/6`g?b  
=;Id["+  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center K2m>D=w  
AZ:7_4jz  
  2. 在右边的面板中，找到并删除如下项目：: 8K8u|]i  
  AntiVirusDisableNotify = "dword:00000001" 3qYGEhxv  
  AntiVirusOverride = "dword:00000001" Z[vx0[av&  
  FirewallDisableNotify = "dword:00000001" EIi<g2pM(  
  FirewallDisableOverride = "dword:00000001" D)*  
!3Dq)ebBz  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess 4^_6~YP7  
BU nujC  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" >Wg=
Tuef  
u ExLj6  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" T+8Yd(:hX  
,n|si#  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile G

hM  
#h!+
b  
7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" }"Y<<e<z:  
I#l}
5e5  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile verI~M$v{  
kuY^o,u-1e  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" HC0juT OiO  
0JR/V6
8$  
  10. 关闭注册表编辑器 I2}W/}  
0AZ9I!&i  
  附加Windows ME/XP清除说明 wG3L+[,  
.=y=Fv6X  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 7j& t{q5  
.5JIQWE(  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 = XZU9df  
/"m s  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。 5hs_k[q  
]l7W5$26 @  
6. 在右边的面板中，找到项目：:EnableFirewall = "dword:00000000" #%,X),%-  
SA,~q&  
  7. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess t@KTiJI ]  
q|5WHB  
  8. 在右边的面板中找到如下项目：:Start = "dword:00000004" K5>3  
eA
HY/Y!  
  9. 右击该项目选择修改值为： Start = "dword:00000002" 5!0iK9O  
(6,:X  
  10. 关闭注册表编辑器。 AvL /gt:  
)1<0c@g=  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： PW*Vfjf4  
x;ik   
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center 5-dt0I@<  
g&RpE41x  
  2. 在右边的面板中，找到并删除如下项目：: "2e3 <:$  
  AntiVirusDisableNotify = "dword:00000001" l;$F[/3a  
  AntiVirusOverride = "dword:00000001" pj'gTQ),0  
  FirewallDisableNotify = "dword:00000001" <O jK $KV  
  FirewallDisableOverride = "dword:00000001" 2OG/0cP  
f/\!=sa:  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess &+9 ;  
]dycesc'  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" z/Lb1ND8  
88Pt"[{1  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" a)O"PA}2  
s>9I#_4]  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile Vjs2Yenx  
%<
i sdvF  
  7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" b:1B >  
5nPvEN/  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile kHg|!  
H4Bt.5O*  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" /%YW[oY{V  
]36SF5<0r  
  10. 关闭注册表编辑器
v]JET9hY  
<5Vf3KoC&  
  附加Windows ME/XP清除说明 BKFO^  
81RuNs]  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 aru2H6  
g5BL"Dn  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 cMK|t;" 3  
cT(nKHL  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。