魔波手动清楚方法~

近些时日，利用微软MS06-040高危漏洞进行传播的恶性病毒——“魔波（Worm.Mocbot.a）”和“魔波变种B(Worm.Mocbot.b)病毒异常泛滥，不少网友纷纷中招，导致系统瘫痪，不能正常工作。求助网上一些杀毒工具，均不能有效清除该病毒。 THbV],RhJ  
9!sR}  
  因此，我们提供最安全、最稳妥的手动清除方式来除掉“魔波”病毒，让病毒不再继续猖狂。由于手动清除需要对操作系统比较了解，对这方面不是很熟悉的网友还是尽量在高手的指点下进行手动清除工作。 ]#VNZ#("  
,HE +|y#  
  重启进入安全模式。 5b^`M  
mlD 1 o  
  1. 打开注册表编辑器。点击开始>运行，输入REGEDIT，按Enter MKN],l N  
  2. 在左边的面板中，双击:HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services 9xm'0 '  
  3. 仍然在左边的面板中，找到并删除如下键：“wgareg”魔波（Worm.Mocbot.a）、“wgavm d2e4=/A%  
”魔波变种B(Worm.Mocbot.b) / !*+9+h  
)2jBhT  
  恢复EnableDCOM和RestrictAnonymous注册表项目 9c_h+XN?y  
*N
#{~  
  1. 仍然在注册表编辑器中，在左边的面板中，双击： HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Ole k)l^;x-  
  2. 在右边的面板中，找到如下项目：IEnableDCOM = "N" VU[4 W8f  
  3. 右击该项目选择修改值为： EnableDCOM = "Y" .;xt{kK  
AH#eoKu  
  删除关于管理共享的注册表项目 JxM[LvVi  
cc^[u+  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanserver>parameters $m-rn'Q  
h!L6NS_Q,  
  2. 在左边的面板中，找到并删除如下项目： zU)Ib<$  
  a. AutoShareWks = "dword:00000000" 3r(i=ac0  
  b. AutoShareServer = "dword:00000000" H_CX5=Nq^  
,[{)4J$MV  
  3. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanworkstation>parameters u`2[V4=
L  
06#40-   
  4. 在左边的面板中，找到并删除如下项目： $h( B2  
  a. AutoShareWks = "dword:00000000" "2'pS<|  
  b. AutoShareServer = "dword:00000000" }QqmDK.  
6X@$xe847[  
  魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）删除添加或者修改的注册表项目 dNL<O  
<) `?s  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center Y([YDn  
.oNs8._:  
  2. 在右边的面板中，找到项目：o FirewallDisableNotify = "dword:00000001" o AntiVirusOverride = "dword:00000001" o AntiVirusDisableNotify = "dword:00000001" o FirewallDisableOverride = "dword:00000001" Cg!]x o  
h NCoX*icd  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile |NZVm}T  
\Y{^Q7!>:8  
  4. 在右边的面板中，找到项目：EnableFirewall = "dword:00000000" &m>sGCZ  
?$#,h30  
  5. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile (7qdrAeP  
?{ 0MF  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： {yPiBu  
hvS4"%\  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center f2y:K6$'l*  
(haYY]W\  
  2. 在右边的面板中，找到并删除如下项目：: U<*8KiI  
  AntiVirusDisableNotify = "dword:00000001" 0Th
X1)SH  
  AntiVirusOverride = "dword:00000001" I;<aJo6Yl  
  FirewallDisableNotify = "dword:00000001" EhOy<f[4W  
  FirewallDisableOverride = "dword:00000001" sX~ `Vn&  
`IQ
76Xl  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess :sY pZX1  
O*ql!9}E{  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" x(Us O}  
C;6N
u W  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" fQ,L~:Y =  
I,@f*o  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile :6*FnKD  
tJQ
FhY  
7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" M;{btu^a  
jxU z-U-  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile l?N|Gj;ZFZ  
A#y,B  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" ;L gxL Qy;  
[Ie;Jd>gG  
  10. 关闭注册表编辑器 J}9 I5O  
|aT&rpt  
  附加Windows ME/XP清除说明 A80r@)i  
; SS/bS|  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 #0WGSIht<  
d,_Ky#K5b  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 n!r<\4I  
POtj6 ?a  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。 H7xyK  
:|\{mo1NB  
6. 在右边的面板中，找到项目：:EnableFirewall = "dword:00000000" <=D\Ckmb  
5)rMoYn25  
  7. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess s5DEuu>g  

/>Z`?  
  8. 在右边的面板中找到如下项目：:Start = "dword:00000004" v^=Po6S[{+  
B
P6|^Q  
  9. 右击该项目选择修改值为： Start = "dword:00000002" [LQD]#  
LtxeT.  
  10. 关闭注册表编辑器。 vt`V<3  
cF[L6{Oe  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： Y'YvVI  
DRn]>IFU  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center <R TAO2  
@nuMl5C-`  
  2. 在右边的面板中，找到并删除如下项目：: PE IUKlX  
  AntiVirusDisableNotify = "dword:00000001" 5p.vo"7  
  AntiVirusOverride = "dword:00000001" KZ"&c~[  
  FirewallDisableNotify = "dword:00000001" <QUjhWxDb  
  FirewallDisableOverride = "dword:00000001" +ti_?gfx  
vC
f{k  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess @MS}tZ5  
I,*zZNvRi  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" atW=xn  
c==5cMUg  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" !&$uq|-  
_NfdJ=[Xh  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile YTc X4cC  
{xFgPtCM  
  7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" <Be:fnPX7  
(V:z7  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile )<?^~"h  
5d7AE^SHsH  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" V!Px975P  
-A?6)ggf.  
  10. 关闭注册表编辑器 xp!MA  
&DX&*Xq2  
  附加Windows ME/XP清除说明 /Ria"lLv  
)Oxsasn)M  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 /E/Z0<l7  
qSg#:;(O  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 ~]MACG:'  
$Z{ap  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。