魔波手动清楚方法~

近些时日，利用微软MS06-040高危漏洞进行传播的恶性病毒——“魔波（Worm.Mocbot.a）”和“魔波变种B(Worm.Mocbot.b)病毒异常泛滥，不少网友纷纷中招，导致系统瘫痪，不能正常工作。求助网上一些杀毒工具，均不能有效清除该病毒。 C},;M@xV  
Vl%AN;o  
  因此，我们提供最安全、最稳妥的手动清除方式来除掉“魔波”病毒，让病毒不再继续猖狂。由于手动清除需要对操作系统比较了解，对这方面不是很熟悉的网友还是尽量在高手的指点下进行手动清除工作。 1`^l8V(  
}/n
bv;)  
  重启进入安全模式。
X};m\Bz  
me_DONW  
  1. 打开注册表编辑器。点击开始>运行，输入REGEDIT，按Enter =!w5%|r.  
  2. 在左边的面板中，双击:HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services v~H1Il_+  
  3. 仍然在左边的面板中，找到并删除如下键：“wgareg”魔波（Worm.Mocbot.a）、“wgavm mSp-  
”魔波变种B(Worm.Mocbot.b) .{1G"(z  
{0nZ;1,m  
  恢复EnableDCOM和RestrictAnonymous注册表项目 yM}}mypS  
#g#vDR!  
  1. 仍然在注册表编辑器中，在左边的面板中，双击： HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Ole #v0"hFOH,  
  2. 在右边的面板中，找到如下项目：IEnableDCOM = "N" *p`0dvXG2  
  3. 右击该项目选择修改值为： EnableDCOM = "Y" n (7m  
gPSUxE`O.  
  删除关于管理共享的注册表项目 =Mzg={)v  
cv=nGFx6  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanserver>parameters l"5$6h  
s:'M[xI  
  2. 在左边的面板中，找到并删除如下项目： ZR.1SA0x?O  
  a. AutoShareWks = "dword:00000000" [^EU'lewnW  
  b. AutoShareServer = "dword:00000000" d rnqX-E;  
5+vCuVZ  
  3. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanworkstation>parameters |Zr5I";  
;5:g%Dt  
  4. 在左边的面板中，找到并删除如下项目： x#-uf  
  a. AutoShareWks = "dword:00000000" UCj4%y6t  
  b. AutoShareServer = "dword:00000000" ([R}s/)$  
1+~JGY#   
  魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）删除添加或者修改的注册表项目 L-hK(W!8pt  
x|d Xa0=N_  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center !C *%,Ak  
es]\xw  
  2. 在右边的面板中，找到项目：o FirewallDisableNotify = "dword:00000001" o AntiVirusOverride = "dword:00000001" o AntiVirusDisableNotify = "dword:00000001" o FirewallDisableOverride = "dword:00000001" +0rMv  
T]Gxf"mK  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile C)~YWx@v  
x%23oPM  
  4. 在右边的面板中，找到项目：EnableFirewall = "dword:00000000" `zGK
$,[%  
3$ cDC8  
  5. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile =2] .G Gg  
dB+x,+%u+  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： ?VrZ
M  
r5jiB L~  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center >!s=f  
$/90('D  
  2. 在右边的面板中，找到并删除如下项目：: f#_XR  
  AntiVirusDisableNotify = "dword:00000001" kT@RA}  
  AntiVirusOverride = "dword:00000001" ,DK|jf  
  FirewallDisableNotify = "dword:00000001" ;ZHKTOoK  
  FirewallDisableOverride = "dword:00000001" "D}PbT[V  
a\S"d  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess ]:i :QiYD  
i>HipD,TD  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" 7Bm 18  
/%EKq+ZP  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" >^LVj[.1  
D M(WYL{
 
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile _P 0,UgZz  
F,Y@  
7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" +M
c kR  
vpcHJ^19  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile wUWSW<  
u 'DM?mV:-  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" ]as_7  
#t:]a<3Y2  
  10. 关闭注册表编辑器 `2c>M\c4U  
-CfGWO#Gbx  
  附加Windows ME/XP清除说明 Zx,R6@l  
G;_QE<V~_  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 ZHUAM59bx  
4r;!b;3  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 }M'h5x  
q$z#+2u  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。 Xoyk 'T]-  
#u~s,F$De  
6. 在右边的面板中，找到项目：:EnableFirewall = "dword:00000000" |={><0  
u3vBMe0v[  
  7. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess \?c0XD  
^8$CpAK]M  
  8. 在右边的面板中找到如下项目：:Start = "dword:00000004" ]y3V^W#  
RmxgCe(2a  
  9. 右击该项目选择修改值为： Start = "dword:00000002" pW7vY)hj  
@/*{8UBP  
  10. 关闭注册表编辑器。 N]R<EBq  
|!{Q4<  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： LWHP31{R  
5%"$
{ywI  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center ?z%@;&  
9 P_`IsVK  
  2. 在右边的面板中，找到并删除如下项目：: hO(8v&ns3  
  AntiVirusDisableNotify = "dword:00000001" 
lA {  
  AntiVirusOverride = "dword:00000001" _/bFt6  
  FirewallDisableNotify = "dword:00000001" ^0"NcOzzxl  
  FirewallDisableOverride = "dword:00000001" zqfv|3-!}  
DrLNY"Zq  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess }1]/dCv  
:b
I4HXT3  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" }3:DJ(Y  
*#1&IJPI  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" >Z?fX  
q4{Pm $OW  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile # eqt{  
F,Y,0f@4U9  
  7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" VvN52 qeL  
<$wh@$PK  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile ATCFdtNc  
6eE%x?#  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" g\)+ LX  
\}xK$$f2,  
  10. 关闭注册表编辑器 I"Y d6M% ;  
4*
MjDb  
  附加Windows ME/XP清除说明 _a@&$NEox  
(rO_Vfaa  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 F>jPr8&
  
~t[#p:  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。
0}Rxe  
\]GO*]CaV  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。