近些時日，利用微軟MS06-040高危漏洞進行傳播的惡性病毒――“魔波（Worm.Mocbot.a）”和“魔波變種B(Worm.Mocbot.b)病毒異常泛濫，不少網(wǎng)友紛紛中招，導致系統(tǒng)癱瘓，不能正常工作 。求助網(wǎng)上一些殺毒工具，均不能有效清除該病毒 。
因此，我們提供最安全、最穩(wěn)妥的手動清除方式來除掉“魔波”病毒，讓病毒不再繼續(xù)猖狂 。由于手動清除需要對操作系統(tǒng)比較了解，對這方面不是很熟悉的網(wǎng)友還是盡量在高手的指點下進行手動清除工作 。
重啟進入安全模式 。
1. 打開注冊表編輯器 。點擊開始>運行，輸入REGEDIT，按Enter
2. 在左邊的面板中，雙擊:HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services
3. 仍然在左邊的面板中，找到并刪除如下鍵：“wgareg”魔波（Worm.Mocbot.a）、“wgavm
”魔波變種B(Worm.Mocbot.b)
恢復EnableDCOM和RestrictAnonymous注冊表項目
1. 仍然在注冊表編輯器中，在左邊的面板中，雙擊： HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Ole
2. 在右邊的面板中，找到如下項目：IEnableDCOM = "N"
3. 右擊該項目選擇修改值為： EnableDCOM = "Y"
刪除關于管理共享的注冊表項目
1. 在注冊表編輯器中，在左邊的面板中，雙擊：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanserver>parameters
2. 在左邊的面板中，找到并刪除如下項目：
a. AutoShareWks = "dword:00000000"
b. AutoShareServer = "dword:00000000"
推薦閱讀
- 清除不明進程 珊瑚病毒防范技巧
- 快速清除刻錄盤上的病毒
- 徹底清除無法顯示隱藏文件病毒
- MSN防范手記 手動清除chcp.exe病毒
- 華為手機開機廣告怎么徹底清除
- 掃盲：徹底清除隱藏的病毒文件
- 流氓軟件產(chǎn)品篇：選好利器清除流氓軟件
- 網(wǎng)絡常見木馬的手工清除方法
- 常見木馬的手工清除方法
- 高手教你如何針對DDOS部署防御措施