魔波手动清楚方法~

近些时日，利用微软MS06-040高危漏洞进行传播的恶性病毒——“魔波（Worm.Mocbot.a）”和“魔波变种B(Worm.Mocbot.b)病毒异常泛滥，不少网友纷纷中招，导致系统瘫痪，不能正常工作。求助网上一些杀毒工具，均不能有效清除该病毒。 he4(hX^  
M`>E|"<  
  因此，我们提供最安全、最稳妥的手动清除方式来除掉“魔波”病毒，让病毒不再继续猖狂。由于手动清除需要对操作系统比较了解，对这方面不是很熟悉的网友还是尽量在高手的指点下进行手动清除工作。 1"g<0 W  
g5yJfRLxp  
  重启进入安全模式。 ]?*wbxU0  
r3Ykz%6  
  1. 打开注册表编辑器。点击开始>运行，输入REGEDIT，按Enter /o[w4d8  
  2. 在左边的面板中，双击:HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services :%.D78&  
  3. 仍然在左边的面板中，找到并删除如下键：“wgareg”魔波（Worm.Mocbot.a）、“wgavm HV.t6@\};  
”魔波变种B(Worm.Mocbot.b) O84i;S+-p  
oQ#8nu{k  
  恢复EnableDCOM和RestrictAnonymous注册表项目 m2o0y++TjW  
]tD]Wx%  
  1. 仍然在注册表编辑器中，在左边的面板中，双击： HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Ole SdWV3  
  2. 在右边的面板中，找到如下项目：IEnableDCOM = "N" &o*A{  
  3. 右击该项目选择修改值为： EnableDCOM = "Y" <qSC#[xu  
OYd !v`<  
  删除关于管理共享的注册表项目  `]X
>V,  
1qch]1 ^G  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanserver>parameters 0mnw{fE8_  
_LPHPj^Pg  
  2. 在左边的面板中，找到并删除如下项目： 9my^Y9B  
  a. AutoShareWks = "dword:00000000" yw!{MO  
  b. AutoShareServer = "dword:00000000" ]3gSQ7  
Qd-A.{[h  
  3. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanworkstation>parameters $k?>DP4  
Y}/-C3)  
  4. 在左边的面板中，找到并删除如下项目： P%6~&woF  
  a. AutoShareWks = "dword:00000000" <m
m[S  
  b. AutoShareServer = "dword:00000000" i$@:@&(~Y  
rc{v$.o0  
  魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）删除添加或者修改的注册表项目 yZRzIb_  
N$DkX)Z  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center "{n&~H`  
^_6|X]tz1T  
  2. 在右边的面板中，找到项目：o FirewallDisableNotify = "dword:00000001" o AntiVirusOverride = "dword:00000001" o AntiVirusDisableNotify = "dword:00000001" o FirewallDisableOverride = "dword:00000001" /mMV{[  
:svqE+2  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile g{Rd=1SK]  
;r8X.>P*  
  4. 在右边的面板中，找到项目：EnableFirewall = "dword:00000000" n ;Ei\\p!  
U17d>]ka  
  5. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile ~zgGa:uU  
P3%5?.S  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： Kgv T"s.  
%;/P&d/  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center rUl+  
%*U'@r(A  
  2. 在右边的面板中，找到并删除如下项目：: pI[uUu7O  
  AntiVirusDisableNotify = "dword:00000001" phK/  
  AntiVirusOverride = "dword:00000001" |zU-KGO&  
  FirewallDisableNotify = "dword:00000001" XkqCZHYkS  
  FirewallDisableOverride = "dword:00000001" C}X\|J  
#QPjkR|\  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess qLCR] _*  
@,}UWU  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" C+]I@Go'Tk  
-} +[  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" S3#>9k;p  
So;<6~  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile s.#`&Sd>  
z{6Z 11|  
7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" %C0Dw\A*:  
h 0|s  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile L-Lvp%%  
>usL*b0%  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" =v\.h=~~  
':q p05t  
  10. 关闭注册表编辑器 *R"/|Ka  
BWNi [^]  
  附加Windows ME/XP清除说明 lFkR=!?=  
7,MR*TO,  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 s*4dxnS_8  
\^LFkp  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 <$YlH@;)`a  
vIvIfE  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。 #z(]xI)"  
~rm_vo  
6. 在右边的面板中，找到项目：:EnableFirewall = "dword:00000000" /xQTxh1;K  
3'Rx=G'  
  7. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess I'Hf{Erw  
gr{ DWCK  
  8. 在右边的面板中找到如下项目：:Start = "dword:00000004" z{543~Og59  
]iWRo'  
  9. 右击该项目选择修改值为： Start = "dword:00000002" {vj)76%y  
3R/bz0 V>  
  10. 关闭注册表编辑器。 Zfw,7am/  
KoRV%@I  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： \*da6Am  
0_/[k*Re  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center y} '@R$  
2!\DPX  
  2. 在右边的面板中，找到并删除如下项目：: iCoX&"lb  
  AntiVirusDisableNotify = "dword:00000001" "tZe>>I  
  AntiVirusOverride = "dword:00000001" K:M8h{Ua  
  FirewallDisableNotify = "dword:00000001" 8|^7ai[am  
  FirewallDisableOverride = "dword:00000001" WxDh;*am:  
AX INThJ  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess ]|@^1we  
JJnH%Q  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" <q836]aaA  
xk5]^yDp  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" jdN`mosJ  
YUb_y^B^  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile 4| f*eO  
Y2TtY;  
  7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" ,6/V"kqIP  
u +hX  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile ZcsZ$qt^  
b>W%t  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" R_KH"`q  
V#HuIgf-  
  10. 关闭注册表编辑器 im8CmQ  
B~mj 8l4  
  附加Windows ME/XP清除说明 :s,Z<^5a)g  
n<,BmVQ  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 ,uvRi)O>a  
zA 3_Lx!  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 kM6 Qp  
NbobliC=  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。