魔波手动清楚方法~

近些时日，利用微软MS06-040高危漏洞进行传播的恶性病毒——“魔波（Worm.Mocbot.a）”和“魔波变种B(Worm.Mocbot.b)病毒异常泛滥，不少网友纷纷中招，导致系统瘫痪，不能正常工作。求助网上一些杀毒工具，均不能有效清除该病毒。 k'xnl"q  
#Jq@p_T"  
  因此，我们提供最安全、最稳妥的手动清除方式来除掉“魔波”病毒，让病毒不再继续猖狂。由于手动清除需要对操作系统比较了解，对这方面不是很熟悉的网友还是尽量在高手的指点下进行手动清除工作。 eN,s#/ip]  
<YUc?NF  
  重启进入安全模式。 Fx/9T2%=  
>Czcs=(L.k  
  1. 打开注册表编辑器。点击开始>运行，输入REGEDIT，按Enter = K"F!}  
  2. 在左边的面板中，双击:HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services psta&u\ q  
  3. 仍然在左边的面板中，找到并删除如下键：“wgareg”魔波（Worm.Mocbot.a）、“wgavm \@:pWe  
”魔波变种B(Worm.Mocbot.b) Q{Jz;
6"
 
v'TkKwl  
  恢复EnableDCOM和RestrictAnonymous注册表项目 Z>Rd6o'  
Mw\/gm_3  
  1. 仍然在注册表编辑器中，在左边的面板中，双击： HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Ole {o*ziZh
 
  2. 在右边的面板中，找到如下项目：IEnableDCOM = "N" R5H UgI  
  3. 右击该项目选择修改值为： EnableDCOM = "Y" v}M, M&?  
o%+KS5v!  
  删除关于管理共享的注册表项目 d_QHm;}Cx  
6<(HT#=
#  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanserver>parameters .[+8D
=  
;^=eiurv  
  2. 在左边的面板中，找到并删除如下项目：  bXQ(6P  
  a. AutoShareWks = "dword:00000000" {MO`0n; rt  
  b. AutoShareServer = "dword:00000000" >hRYsWbmg  
FwBktuS  
  3. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanworkstation>parameters }V ;PaX  
+`yDWN?7  
  4. 在左边的面板中，找到并删除如下项目： +)qPUKb?  
  a. AutoShareWks = "dword:00000000" [t: =%&B  
  b. AutoShareServer = "dword:00000000" oB&s2~  
M#=woj&[  
  魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）删除添加或者修改的注册表项目 S2*-UluG  
H*A)U'`  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center ) Z0  
XqyfeY5t  
  2. 在右边的面板中，找到项目：o FirewallDisableNotify = "dword:00000001" o AntiVirusOverride = "dword:00000001" o AntiVirusDisableNotify = "dword:00000001" o FirewallDisableOverride = "dword:00000001" VCX})sp  
0d9rJv}~  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile \@*cj8e  
YEXJh!X  
  4. 在右边的面板中，找到项目：EnableFirewall = "dword:00000000" 9 /t}S6b{  
66[yL(*+  
  5. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile Y=vA;BE]R  
jSaEw
N  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： c5mv4 MC  
&pZ]F=.r+  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center Zdr +{-  
U@BVVH?,o  
  2. 在右边的面板中，找到并删除如下项目：: <*3wnpj_  
  AntiVirusDisableNotify = "dword:00000001" '355P
ce/  
  AntiVirusOverride = "dword:00000001" ?F(t`0=  
  FirewallDisableNotify = "dword:00000001" MP w@O0QS  
  FirewallDisableOverride = "dword:00000001" >Cb% `pe  
{>5z~OV  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess V.1sb pI  
~*LH[l>K  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" qdAz3iye  
lh(A=hn"n  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" 5u~Ik c~  
1&i!92:E  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile P+%O]v1 Ob  
1k-^LdDj  
7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" $qP9EZ]JC  
{SqY77  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile  vF]?i  
bpzB}nEp  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" p!hewtb5  
QEQ8gfN9>  
  10. 关闭注册表编辑器 Kcsje_I-M  
q.K >v'  
  附加Windows ME/XP清除说明 wI#rAx7f-  
(x&#>5  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 9/~m837x  
+ulX(u(,  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 IN ,@  
X.j#??  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。 ~ W52Mbf  
0aQNdi)b  
6. 在右边的面板中，找到项目：:EnableFirewall = "dword:00000000" a_x$I?,  
AWh{dM  
  7. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess m&Ms[X  
xZGR<+t  
  8. 在右边的面板中找到如下项目：:Start = "dword:00000004" 6X7r=w  
}{bO~L7
 
  9. 右击该项目选择修改值为： Start = "dword:00000002" `i
f*  
n!ea)+^  
  10. 关闭注册表编辑器。 r1}7Q7-z  
c?V,a`6  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： W=GNo9:  
feQ_dA q  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center o!sxfJKl  
k3sP,opacX  
  2. 在右边的面板中，找到并删除如下项目：: $Z.c9rY1  
  AntiVirusDisableNotify = "dword:00000001" O4]Ss}ol  
  AntiVirusOverride = "dword:00000001" Q\m"n^XN  
  FirewallDisableNotify = "dword:00000001" 5NJ@mm{0  
  FirewallDisableOverride = "dword:00000001" E36<Wog  
ugVsp&i#  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess vkc(-n  
HR['y9U  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" " &p\pR~  
&7E0H{  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" MCz+l0  
8%arA"#S  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile \8ulX>]  
xotq$r  
  7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" M}(4>W  
QTcngv[  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile ;9,Ll%Lk<  
?9mWMf%t  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" &y3_>!L  
|I)MsNF  
  10. 关闭注册表编辑器 @U}fvdft  
]L}<Y9)t  
  附加Windows ME/XP清除说明 b.8HGt<%  
F]M3/M  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 &e cf5jFy
 
Y5c( U)R8  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 ds5<4SLj  
-S)
HB$8  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。