魔波手动清楚方法~

近些时日，利用微软MS06-040高危漏洞进行传播的恶性病毒——“魔波（Worm.Mocbot.a）”和“魔波变种B(Worm.Mocbot.b)病毒异常泛滥，不少网友纷纷中招，导致系统瘫痪，不能正常工作。求助网上一些杀毒工具，均不能有效清除该病毒。 74N_>1!j  
s]e`q4ip  
  因此，我们提供最安全、最稳妥的手动清除方式来除掉“魔波”病毒，让病毒不再继续猖狂。由于手动清除需要对操作系统比较了解，对这方面不是很熟悉的网友还是尽量在高手的指点下进行手动清除工作。 8pf]M&  
gFuK/]gzI  
  重启进入安全模式。 QxPPgn7'  
VOC$Kqg;  
  1. 打开注册表编辑器。点击开始>运行，输入REGEDIT，按Enter R|}4H*N  
  2. 在左边的面板中，双击:HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services TDZ==<C  
  3. 仍然在左边的面板中，找到并删除如下键：“wgareg”魔波（Worm.Mocbot.a）、“wgavm @"
h4S*U  
”魔波变种B(Worm.Mocbot.b) I@z@s}x>  
Wm"q8-
<<  
  恢复EnableDCOM和RestrictAnonymous注册表项目
8.jf6 
 
5nBJj  
  1. 仍然在注册表编辑器中，在左边的面板中，双击： HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Ole b00$3,L   
  2. 在右边的面板中，找到如下项目：IEnableDCOM = "N" EdqB4-#7  
  3. 右击该项目选择修改值为： EnableDCOM = "Y" \:F$7 *Ne  
&HLG<ISw  
  删除关于管理共享的注册表项目 D1+1j:m  
L|<j/bP  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanserver>parameters b 1.S21  
i._RMl5zg  
  2. 在左边的面板中，找到并删除如下项目： zqrqbqK5R  
  a. AutoShareWks = "dword:00000000" 8ZbXGQ  
  b. AutoShareServer = "dword:00000000" b3_P??yp  
!wUznyYwt  
  3. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanworkstation>parameters '/XP4B\(E  
h}'Hst  
  4. 在左边的面板中，找到并删除如下项目： q2F`q. j  
  a. AutoShareWks = "dword:00000000" Lp"OXJ*es  
  b. AutoShareServer = "dword:00000000" i,"Xw[H*s  
uWClT):  
  魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）删除添加或者修改的注册表项目 !4#qaH-Q  
&/Gn
!J;1  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center )uAY_()/  

VJw7defc  
  2. 在右边的面板中，找到项目：o FirewallDisableNotify = "dword:00000001" o AntiVirusOverride = "dword:00000001" o AntiVirusDisableNotify = "dword:00000001" o FirewallDisableOverride = "dword:00000001" &n8Ja@Y]  
I)#8}[vK  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile rSt5@f?  
vO$cF*  
  4. 在右边的面板中，找到项目：EnableFirewall = "dword:00000000" %^E7Iqc  
_(?`eWo  
  5. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile Z5oDj|&l}  
P@GU2[1  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： EKcPJ\7  
b{-"GqMO  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center lb9?Uc@  
N LQ".mM+  
  2. 在右边的面板中，找到并删除如下项目：: |*w)]2Bl  
  AntiVirusDisableNotify = "dword:00000001" :zo5`[P  
  AntiVirusOverride = "dword:00000001" e(0cz6  
  FirewallDisableNotify = "dword:00000001" x&J\swN9  
  FirewallDisableOverride = "dword:00000001" KwMt@1Z  
Z~h6^h   
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess 2!}F+^8'P  
3 eF c  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" `peR,E  
" wT?$E  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" xv2c8g~vD  
6^J[SQ6P  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile ;{HDz$  
-3? <Ja  
7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" (x/:j*`K  
zd8A8]&-  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile p{_*<"cfYn  
|S).,B  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" ox<&T|  
`WCL-OoZc5  
  10. 关闭注册表编辑器 h*y+qk-!\g  
{*n<A{$[ m  
  附加Windows ME/XP清除说明 [G|

(E  
X%<qHbKB,  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 ed5oN^V.<  
_3%:m||,XP  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 Y)lr+~84f  
?kZ-,@h:  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。 3mYW]  
`Rq|*:LV  
6. 在右边的面板中，找到项目：:EnableFirewall = "dword:00000000" SXl~lYUL  
(O(TFE5^  
  7. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess M0C)SU5"  
^{IZpT3  
  8. 在右边的面板中找到如下项目：:Start = "dword:00000004" ;u(*&vRqr^  
GTfM
*b  
  9. 右击该项目选择修改值为： Start = "dword:00000002" aj|PyX3P:  
#6#n4`%ER  
  10. 关闭注册表编辑器。 R!/JZ@au<  
4P)#\$d:  
魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目： hTO2+F*  
Va.TUz4  
  1. 在注册表编辑器中，在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center NL `  
M
UZ]*n&0  
  2. 在右边的面板中，找到并删除如下项目：: }&7kT7ogO  
  AntiVirusDisableNotify = "dword:00000001" vf>d{F^rv  
  AntiVirusOverride = "dword:00000001" ^J-Xy\X  
  FirewallDisableNotify = "dword:00000001" \$4z@`nY  
  FirewallDisableOverride = "dword:00000001" 2 KH
T!ik  
oI`Mn3N  
  3. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess 1;kMbl]  
OW=3t#"7Kp  
  4. 在右边的面板中，找到项目： Start = "dword:00000004" g8'8"9:xC  
mh[,E8'd  
  5. 右击该注册表项目，选择修改项目值为：Start = "dword:00000002" `{K-eHlrM9  
b@4UR<  
  6. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile 9&zR i  
HH6H4K3Zj  
  7. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" \fC;b"j  
bG"FN/vg  
  8. 在左边的面板中，双击：HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile r|ZB3L|7  
a""
9%./B  
  9. 在右边的面板中，找到并删除如下项目：EnableFirewall = "dword:00000000" t1 9f%d  
\VIY[6sn\M  
  10. 关闭注册表编辑器 >{~xO 6H  
mYJ8O$  
  附加Windows ME/XP清除说明 uMGy-c  
7;'UC','  
  运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。运行其他Windows版本的用户可以不需要处理上面的附加说明。 ZGX"Vn|YL  
,#;`f=aqTG  
  杀毒工具推荐：使用趋势科技防病毒产品扫描系统并删除所有被检测为魔波（Worm.Mocbot.a，又称WORM_IRCBOT.JL）、魔波变种B(Worm.Mocbot.b，又称WORM_IRCBOT.JK)的文件。趋势科技的用户必须在扫描系统之前下载最新病毒码文件。 +,R!el!o~u  
`%#_y67v  
  其他的互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁该病毒利用已知的漏洞，下载并安装补丁程序，请避免在相应补丁安装前使用受影响的产品。建议下载厂商发布的关键补丁。