魔波手动清楚方法~

近些时日，利用微软MS06-040高危漏洞进行传播的恶性病毒——“魔波（Worm.Mocbot.a）”和“魔波变种B(Worm.Mocbot.b)病毒异常泛滥，不少网友纷纷中招，导致系统瘫痪，不能正常工作。求助网上一些杀毒工具，均不能有效清除该病毒。 &`tAQN*Z  
"h7Dye  
  因此，我们提供最安全、最稳妥的手动清除方式来除掉“魔波”病毒，让病毒不再继续猖狂。由于手动清除需要对操作系统比较了解，对这方面不是很熟悉的网友还是尽量在高手的指点下进行手动清除工作。 ;ny9q  
B<,7!:.II  
  重启进入安全模式。 kOq8zYU|  
>s0![coz  
  1. 打开注册表编辑器。点击开始>运行，输入REGEDIT，按Enter i27)c)\BM  
  2. 在左边的面板中，双击:HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services b`^Q ':^A  
  3. 仍然在左边的面板中，找到并删除如下键：“wgareg”魔波（Worm.Mocbot.a）、“wgavm Qh-:P`CN
 
”魔波变种B(Worm.Mocbot.b) WY!4^<|w"  
f#w u~*c  
  恢复EnableDCOM和RestrictAnonymous注册表项目 1KBGML-K3  
WjM7s]ZRv  
  1. 仍然在注册表编辑器中，在左边的面板中，双击： HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Ole (+/d*4  
  2. 在右边的面板中，找到如下项目：IEnableDCOM = "N" W-/V5=?   
  3. 右击该项目选择修改值为： EnableDCOM = "Y" {>~9?Xwh   
`<M>"~W  
  删除关于管理共享的注册表项目 RgQs`aI  
`+>K)5hrR  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanserver>parameters 2+~gZxHq  
:Q@/
F;Z?  
  2. 在左边的面板中，找到并删除如下项目： :XG~AR/  
  a. AutoShareWks = "dword:00000000" %2g<zdab  
  b. AutoShareServer = "dword:00000000" 1<_/Qu>V  
AYNdV(  
  3. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanworkstation>parameters ,u)jZ7  
H6|eUU[&  
  4. 在左边的面板中，找到并删除如下项目： =adHP|S  
  a. AutoShareWks = "dword:00000000" 0\B{~1(^  
  b. AutoShareServer = "dword:00000000" 0_MtmmL.  
RtpV08s\  
  魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）删除添加或者修改的注册表项目 W g6H~x  
iemp%~UZ  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center RwOOe7mv  
SPt/$uYJ  
  2. 在右边的面板中，找到项目：o FirewallDisableNotify = "dword:00000001" o AntiVirusOverride = "dword:00000001" o AntiVirusDisableNotify = "dword:00000001" o FirewallDisableOverride = "dword:00000001" |g!d[ct]
 
^m&P0  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile u#Jr_ze  
32%Fdz1S  
  4. 在右边的面板中，找到项目：EnableFirewall = "dword:00000000" ,c{ckm  
?h%Jb^#9  
  5. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile 150-'Q  
N fG9a~  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： $uyx  
ar}-~~h 5  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center >8=lX`9f{  
-57~7 <N  
  2. 在右边的面板中，找到并删除如下项目：: C1UU v=|  
  AntiVirusDisableNotify = "dword:00000001" /sT?p=[.  
  AntiVirusOverride = "dword:00000001" NX.5u8Pf  
  FirewallDisableNotify = "dword:00000001" 0H_ux
kB~  
  FirewallDisableOverride = "dword:00000001" A1,q3<<D%  
0BhcXHt  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess ]W`?0VwF  
|('o g*
$  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" X:;x5'|
 
'@Rk#=85Z  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" }zQgS8PQH  
3,6f}:CG  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile ::$W .!Uv  
~?HK,`0h>  
7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" U&Vu%+B  
rVl 8?uy  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile fi%i 2Wy  
3Ke6lV)uq  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" <p*k-mfr  
7*KUM6z  
  10. 关闭注册表编辑器 =r7!QXPH}  
6kdbbGO-  
  附加Windows ME/XP清除说明 F4==a
8  
"NGfT:HV  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 ]7Sf)  
L/C~l3  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 AD?XJ3  
!U m9ceK  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。 shH2/.>  
js5VgP`  
6. 在右边的面板中，找到项目：:EnableFirewall = "dword:00000000" ,1N|lyV   
/o'lGvw  
  7. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess |vl~B|",  
}_
XiRm<  
  8. 在右边的面板中找到如下项目：:Start = "dword:00000004" sVw:d_ E  
!
3Pmjip  
  9. 右击该项目选择修改值为： Start = "dword:00000002" Z/ jmi  
WGUw`sc\  
  10. 关闭注册表编辑器。 /]!2k9u\  
R#^ku)0  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： TEd5&Z  
BOG.[?yx  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center :,Y
1#_\
 
~i>DF`w$  
  2. 在右边的面板中，找到并删除如下项目：: ~o"=4q`>  
  AntiVirusDisableNotify = "dword:00000001" 8{2  
  AntiVirusOverride = "dword:00000001" o9"?z  
  FirewallDisableNotify = "dword:00000001" 3c3;8
h$k  
  FirewallDisableOverride = "dword:00000001" 'kcR:5B  
b&&l  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess 72Y6gcg  
NGl 8*Af
 
  4. 在右边的面板中，找到项目： Start = "dword:00000004" |`#fX(=  
~a`[p
\  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" #YE?&5t  
I@/ G#3Zr  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile A`f"<W-m  
8TeOh1\  
  7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" F!ztU8,  
u*)/e9C  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile \j62"

  
"N6HX*  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" "j,v
lG  
C`g "Mk8  
  10. 关闭注册表编辑器 3rH}/`d4  
8$\j| mN  
  附加Windows ME/XP清除说明 j2_j5Hgo  
ZxwrlaA  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 %N<5ST>(  
hDJG.,r  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 )PP yJ@M  
8e*skL  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。