魔波手动清楚方法~

近些时日，利用微软MS06-040高危漏洞进行传播的恶性病毒——“魔波（Worm.Mocbot.a）”和“魔波变种B(Worm.Mocbot.b)病毒异常泛滥，不少网友纷纷中招，导致系统瘫痪，不能正常工作。求助网上一些杀毒工具，均不能有效清除该病毒。 /sT?p=[.  
ms&1P  
  因此，我们提供最安全、最稳妥的手动清除方式来除掉“魔波”病毒，让病毒不再继续猖狂。由于手动清除需要对操作系统比较了解，对这方面不是很熟悉的网友还是尽量在高手的指点下进行手动清除工作。 >$E;."a  
{+E]c:{  
  重启进入安全模式。 c1jRj=\  
xz.Jmv  
  1. 打开注册表编辑器。点击开始>运行，输入REGEDIT，按Enter jlU6keZh`  
  2. 在左边的面板中，双击:HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services 9q_{_%G%  
  3. 仍然在左边的面板中，找到并删除如下键：“wgareg”魔波（Worm.Mocbot.a）、“wgavm Y68A+ B.  
”魔波变种B(Worm.Mocbot.b) m;MJ{"@A'  
N!3Tg564j  
  恢复EnableDCOM和RestrictAnonymous注册表项目 ,p#B5Dif/  
6kdbbGO-  
  1. 仍然在注册表编辑器中，在左边的面板中，双击： HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Ole liH#=C8l*%  
  2. 在右边的面板中，找到如下项目：IEnableDCOM = "N" >V27#L2:J  
  3. 右击该项目选择修改值为： EnableDCOM = "Y" AD?XJ3  
 QSY>8P  
  删除关于管理共享的注册表项目 yV\%K6d|3&  
@
*Ry`)T  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanserver>parameters OoH-E.lp  
*URT-+'  
  2. 在左边的面板中，找到并删除如下项目： -9,~b9$  
  a. AutoShareWks = "dword:00000000" -mG`* 0  
  b. AutoShareServer = "dword:00000000" /[\g8U{5B}  
PE4 L7  
  3. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanworkstation>parameters 7_76X)gIV  
~i>DF`w$  
  4. 在左边的面板中，找到并删除如下项目： ~nfOV*  
  a. AutoShareWks = "dword:00000000" TaBya0-  
  b. AutoShareServer = "dword:00000000" 1*dN. v:5  
B#jnM~fJz  
  魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）删除添加或者修改的注册表项目 oYZ  4F  
3J &Ros  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center T[k$[  
\+O.vRc"M  
  2. 在右边的面板中，找到项目：o FirewallDisableNotify = "dword:00000001" o AntiVirusOverride = "dword:00000001" o AntiVirusDisableNotify = "dword:00000001" o FirewallDisableOverride = "dword:00000001" Jl`^`Yv  
$$1t4=Pz  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile 5 k3m"*  
YxJQ^D
`  
  4. 在右边的面板中，找到项目：EnableFirewall = "dword:00000000" eQu(3sYb  
I\k<PglRA  
  5. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile Jp]?tlT  
D~ Y6%9  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： v4"Ukv  
;98b SR/  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center ya8p 4N{_  
',0:/jSz  
  2. 在右边的面板中，找到并删除如下项目：: nWIZ0Nde'  
  AntiVirusDisableNotify = "dword:00000001" kWZY+jyt P  
  AntiVirusOverride = "dword:00000001" K!&W}_@l  
  FirewallDisableNotify = "dword:00000001" O?Bf (y  
  FirewallDisableOverride = "dword:00000001"
P>X[}  
VRQ`-#  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess jj2iF/  
: "|/  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" 9efey? z  
y%i9 b&gDd  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" E.Xp\Dm71  
c#{lXS^  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile u_^mN9h  
I0~'z f  
7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" *zrGrk:l  
lfHN_fE>Mq  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile O>]i?  
{wz)^A sy  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" &S{r;N5u  
Unb2D4&'  
  10. 关闭注册表编辑器 $C7a#?YF,  
wkx9@?2*  
  附加Windows ME/XP清除说明 iN Oj@3x  
#kM|!U=  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 '/u|32  
W:RjWn@<  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 UF!qp  
F;ttqL  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。 >k\pSV[  
940:NOgm  
6. 在右边的面板中，找到项目：:EnableFirewall = "dword:00000000"  U=~?ca  
U_*,XLU  
  7. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess p [C 9g  
D5c 8sB  
  8. 在右边的面板中找到如下项目：:Start = "dword:00000004" $^iio@SW{  
$VHIU1JjZ  
  9. 右击该项目选择修改值为： Start = "dword:00000002" Ljm`KE\Q;t  
#!F>cez  
  10. 关闭注册表编辑器。 Sxq@W8W  
n/5T{NfG  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： %JE>Z]  
.b]sQ'  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center gvR]"h  
VE
h9N  
  2. 在右边的面板中，找到并删除如下项目：: g&  e u  
  AntiVirusDisableNotify = "dword:00000001" @bA5uY!  
  AntiVirusOverride = "dword:00000001" Q[#}Oh6$  
  FirewallDisableNotify = "dword:00000001" VG 5*17nf5  
  FirewallDisableOverride = "dword:00000001" IADHe\.  
S3Y.+. 0U  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess B%6cgm,  
S9l,P-X`  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" -SM_J
R3<  
t\ oud{Cv  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" [o<hQ`&  
\+V"JIStUj  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile ar<8wq<4G  
PN93.G(W  
  7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" =Mx"+/Yo*  
Hnt*,C.0  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile $~6MR_Yq  
9iG&9tB@  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" -E?:W`!  
QZ&(e2z  
  10. 关闭注册表编辑器 @
\&j3A  
=T9h7c R  
  附加Windows ME/XP清除说明 ~QbHp|g  
gFp3=s0~  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 YAc:QVT87  
)oCL![^pXe  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 \B4H0f  
`TJhH<z"%  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。