魔波手动清楚方法~

近些时日，利用微软MS06-040高危漏洞进行传播的恶性病毒——“魔波（Worm.Mocbot.a）”和“魔波变种B(Worm.Mocbot.b)病毒异常泛滥，不少网友纷纷中招，导致系统瘫痪，不能正常工作。求助网上一些杀毒工具，均不能有效清除该病毒。 
hYZ:" x  
MJ"Mn^:/  
  因此，我们提供最安全、最稳妥的手动清除方式来除掉“魔波”病毒，让病毒不再继续猖狂。由于手动清除需要对操作系统比较了解，对这方面不是很熟悉的网友还是尽量在高手的指点下进行手动清除工作。 "A1yqK  
U}wq~fD  
  重启进入安全模式。 re7\nZ<\|  
iM/0Yp-v'>  
  1. 打开注册表编辑器。点击开始>运行，输入REGEDIT，按Enter Nt^&YE7d:  
  2. 在左边的面板中，双击:HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services hic$13KuP  
  3. 仍然在左边的面板中，找到并删除如下键：“wgareg”魔波（Worm.Mocbot.a）、“wgavm ^%X
\ }><  
”魔波变种B(Worm.Mocbot.b) 8(f0|@x^  
(l P4D:X  
  恢复EnableDCOM和RestrictAnonymous注册表项目 YxkEAb!+  
O/^w! :z'  
  1. 仍然在注册表编辑器中，在左边的面板中，双击： HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Ole dDn4nwH  
  2. 在右边的面板中，找到如下项目：IEnableDCOM = "N" PRlo"kN  
  3. 右击该项目选择修改值为： EnableDCOM = "Y" 2[YD&  
taEMr> /  
  删除关于管理共享的注册表项目 4qz{D"M  
iY'hkrw  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanserver>parameters WAa1H60VkS  
w@ylRq  
  2. 在左边的面板中，找到并删除如下项目： kJeOlO[  
  a. AutoShareWks = "dword:00000000" s]%
!  
  b. AutoShareServer = "dword:00000000" Qn3
+bF4  
g)D}p@>m  
  3. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanworkstation>parameters I64:-P[\  
#:zPpMAl  
  4. 在左边的面板中，找到并删除如下项目： }qdJ8K  
  a. AutoShareWks = "dword:00000000" LXF%~^^@d  
  b. AutoShareServer = "dword:00000000" 9la~3L_g  
yaXa8v'oC  
  魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）删除添加或者修改的注册表项目 ,h`D(,?X  
t RyGxqiG  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center 6Vzc:8o>  
$q$\GOQ 9  
  2. 在右边的面板中，找到项目：o FirewallDisableNotify = "dword:00000001" o AntiVirusOverride = "dword:00000001" o AntiVirusDisableNotify = "dword:00000001" o FirewallDisableOverride = "dword:00000001" . _t,OX$  
+sluu!~  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile ;<@O^_+  
X$&Sw3c  
  4. 在右边的面板中，找到项目：EnableFirewall = "dword:00000000" *B<I><'G  
!skiD}zd1  
  5. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile zwrZ^  
v 4b`19}  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： d1La7|43u  
Aq]'.J=4  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center ~JPzjE  
i@^`~vj  
  2. 在右边的面板中，找到并删除如下项目：: q8bS@\i  
  AntiVirusDisableNotify = "dword:00000001" 4KSN;G  
  AntiVirusOverride = "dword:00000001" y]Tn#4 ,/  
  FirewallDisableNotify = "dword:00000001" c@B%`6kF  
  FirewallDisableOverride = "dword:00000001" RcM0VbR"EU  
<\~#\A=;  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess B@vH1T  
OjEA;;qq  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" @VS5Mg8  
uBkny;  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" xa0%;nFKe  
TXl9c6  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile c]R![sa  
+i!M[  
7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" B[|/wHMsT}  
gj;G:;1m  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile 5o ^=~  
qWRMwvN
{  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" FOG+[v  
L [M8[~Hy  
  10. 关闭注册表编辑器 {$:13AnK  
x2wWp-Z  
  附加Windows ME/XP清除说明 '|?r&-5 h  
D?F5o^e"h<  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 2`U&,,-Mf  
V\hct$ 7Vm  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 j5GZ
;d?  
M%^laf  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。 6lAo`S\)eX  
)9Ojvp=#r:  
6. 在右边的面板中，找到项目：:EnableFirewall = "dword:00000000" :uDB3jN[  
<Pt\)"JA  
  7. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess +rP<m  
8N_rJ)f  
  8. 在右边的面板中找到如下项目：:Start = "dword:00000004" 6e|5qKr  
Z[bC@y[Wb  
  9. 右击该项目选择修改值为： Start = "dword:00000002" }0>/G?2Yp  
N|vJrye  
  10. 关闭注册表编辑器。 X}Z%@tL  
ahv=HWX k  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： oA@^N4PD  
o9\m?~g!E  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center P`"DepeD  
.WE0T|qDX  
  2. 在右边的面板中，找到并删除如下项目：: 'B6H/d
>  
  AntiVirusDisableNotify = "dword:00000001" bQjHQ"
G  
  AntiVirusOverride = "dword:00000001" 3*JybMo"  
  FirewallDisableNotify = "dword:00000001" :/l  
  FirewallDisableOverride = "dword:00000001" GTNTx5H  
OR8o%AxL7  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess M?u)H&kEl  
Sxu v}y\  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" 
UQPE)G  
Oh4WYDyT  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" F[Sat;Sll  
7Z3qaXPH  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile :|3C-+[  
<);u]0
  
  7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" Ec 7M'~1  
)yZE>>3-  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile >GUTno$J  
>@uYleD(  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" V%=t2+  
K$]B" s  
  10. 关闭注册表编辑器 GqxK|G1  
b;l%1x9r  
  附加Windows ME/XP清除说明 1<|I[EI  
yqI|BF`  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 ~A4WuA  
CNYchE,}  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 uu.N
q*3  
e)"cm;BJ^P  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。