魔波手动清楚方法~

近些时日，利用微软MS06-040高危漏洞进行传播的恶性病毒——“魔波（Worm.Mocbot.a）”和“魔波变种B(Worm.Mocbot.b)病毒异常泛滥，不少网友纷纷中招，导致系统瘫痪，不能正常工作。求助网上一些杀毒工具，均不能有效清除该病毒。 5Mxl({oI]  
:;#^gvH  
  因此，我们提供最安全、最稳妥的手动清除方式来除掉“魔波”病毒，让病毒不再继续猖狂。由于手动清除需要对操作系统比较了解，对这方面不是很熟悉的网友还是尽量在高手的指点下进行手动清除工作。 4myikeUR_  
5Q}HLjG8Z  
  重启进入安全模式。 !b
K;/)  
#/(L.5d[  
  1. 打开注册表编辑器。点击开始>运行，输入REGEDIT，按Enter 6UN{Vjr%`  
  2. 在左边的面板中，双击:HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services (q7;/n  
  3. 仍然在左边的面板中，找到并删除如下键：“wgareg”魔波（Worm.Mocbot.a）、“wgavm tre`iCH~  
”魔波变种B(Worm.Mocbot.b) ]%7m+-h@  
Yo5ged]i  
  恢复EnableDCOM和RestrictAnonymous注册表项目 N+R{&v7=F%  
+CEt:KQ  
  1. 仍然在注册表编辑器中，在左边的面板中，双击： HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Ole #I ,c'Vj  
  2. 在右边的面板中，找到如下项目：IEnableDCOM = "N" brE%/%!e  
  3. 右击该项目选择修改值为： EnableDCOM = "Y" /ORK9g  
KPK`C0mg@k  
  删除关于管理共享的注册表项目 ,iiI5FR  
%RIu'JXi  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanserver>parameters ctb , w  
pdQaVe7tRo  
  2. 在左边的面板中，找到并删除如下项目： *JW.ca}  
  a. AutoShareWks = "dword:00000000" qsN}KgTjg  
  b. AutoShareServer = "dword:00000000" $43CNnf3N  
y}QqS/  
  3. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanworkstation>parameters M;-FW5O't  
Oa5-^&I  
  4. 在左边的面板中，找到并删除如下项目： <+ <o X"I  
  a. AutoShareWks = "dword:00000000" /KiaLS  
  b. AutoShareServer = "dword:00000000" {dl@#Tu  
EA:_PBZ  
  魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）删除添加或者修改的注册表项目 'wLW`GX.  
4mGRk)hk:>  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center ,({%t  
<p_2&&?  
  2. 在右边的面板中，找到项目：o FirewallDisableNotify = "dword:00000001" o AntiVirusOverride = "dword:00000001" o AntiVirusDisableNotify = "dword:00000001" o FirewallDisableOverride = "dword:00000001" |<YF.7r;  
Q>=/u-  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile 48GaZ@v  
U$ZbBVa`~  
  4. 在右边的面板中，找到项目：EnableFirewall = "dword:00000000" H'2o84$  
9mv6  
  5. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile + L5  
j,_{f =3;  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： f`J[u!Ja  
fb]=MoiJ  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center 7z&^i-l.  
\Zk<|T61$  
  2. 在右边的面板中，找到并删除如下项目：: w/0;N`YB  
  AntiVirusDisableNotify = "dword:00000001" 9Xh<vh8&  
  AntiVirusOverride = "dword:00000001" ,(yaWd6  
  FirewallDisableNotify = "dword:00000001" n<[H!4  
  FirewallDisableOverride = "dword:00000001" -fz(]d  
{>&M:_`k  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess KC\W6|NtGj  
T6,6lll  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" 2IDn4<`  
6`'KM/  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" \cAifU  
,+g0#8?p^x  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile #4sSt-s&  
}Oy/F  
7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" >F!X'#Iv  
~;uW) [  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile 0c#|LF_  
X`}4=>  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" X0m6<q  
f2$<4Hhmm  
  10. 关闭注册表编辑器 M<)Vtn  
IC.R4-  
  附加Windows ME/XP清除说明 5sMyH[5zY  
u7u1lx>S  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 L:_pJP  
fVBu?<=d  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 6[1lK8o  
0
Szt^l7  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。 -F-,
Gcos  
k:E+
]5  
6. 在右边的面板中，找到项目：:EnableFirewall = "dword:00000000" kh*td(pfP9  
FwSV \N+#'  
  7. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess Mw$.B#  
?Qh[vcF7`  
  8. 在右边的面板中找到如下项目：:Start = "dword:00000004" NEM
C  
W QyMM@#  
  9. 右击该项目选择修改值为： Start = "dword:00000002" }Mh`j$  
r%oXO]X  
  10. 关闭注册表编辑器。 k{C|{m  
)0@&pEObm  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： oo,3mat2C  
0bMbM^xV6  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center T+<OlXpL  
o,y{fv:ki  
  2. 在右边的面板中，找到并删除如下项目：: /\uW[
mt  
  AntiVirusDisableNotify = "dword:00000001" |Q~5TL>b  
  AntiVirusOverride = "dword:00000001" :sb+jk  
  FirewallDisableNotify = "dword:00000001" "C%* 'k  
  FirewallDisableOverride = "dword:00000001" ;hU~nj+{  
ZGWZ2>k
  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess kv/mqKVr  
A v%'#1w<"  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" h|&qWv  
u*H V  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" c"@,|wCUi  
N%
+C5e<  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile 'ZQR
@~G  
QW"BGg~6c  
  7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" X6c['Zrc  
Uv/?/;si  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile 9ioV R  
umj5M5oe3  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" +QVe -  
!F*CEcB  
  10. 关闭注册表编辑器 DC%H(2  
+aIy':P  
  附加Windows ME/XP清除说明 >5=uq _QY  
wrt^0n'r)c  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 P&]PJt5  
3P2L phW  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 g JMv  
f0lK,U@P  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。