手把手教你清除“魔波”病毒

　　近些時日，利用微軟MS06-040高危漏洞進行傳播的惡性病毒――“魔波（Worm.Mocbot.a）”和“魔波變種B(Worm.Mocbot.b)病毒異常泛濫，不少網友紛紛中招，導致系統癱瘓，不能正常工作。求助網上一些殺毒工具，均不能有效清除該病毒。

　　因此，我們提供最安全、最穩妥的手動清除方式來除掉“魔波”病毒，讓病毒不再繼續猖狂。由於手動清除需要對操作系統比較了解，對這方面不是很熟悉的網友還是盡量在高手的指點下進行手動清除工作。

　　重啟進入安全模式。

　　1. 打開注冊表編輯器。點擊開始>運行，輸入REGEDIT，按Enter

　　2. 在左邊的面板中，雙擊:HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services

　　3. 仍然在左邊的面板中，找到並刪除如下鍵：“wgareg”魔波（Worm.Mocbot.a）、“wgavm

　　”魔波變種B(Worm.Mocbot.b)

　　恢復EnableDCOM和RestrictAnonymous注冊表項目

　　1. 仍然在注冊表編輯器中，在左邊的面板中，雙擊： HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Ole

　　2. 在右邊的面板中，找到如下項目：IEnableDCOM = "N"

　　3. 右擊該項目選擇修改值為： EnableDCOM = "Y"

　　刪除關於管理共享的注冊表項目

　　1. 在注冊表編輯器中，在左邊的面板中，雙擊：HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanserver>parameters

　　2. 在左邊的面板中，找到並刪除如下項目：

　　a. AutoShareWks = "dword:00000000"

　　b. AutoShareServer = "dword:00000000"