因此,我们提供最安全、最稳妥的手动清除方式来除掉“魔波”病毒,让病毒不再继续猖狂。由于手动清除需要对操作系统比较了解,对这方面不是很熟悉的网友还是尽量在高手的指点下进行手动清除工作。
重启进入安全模式。
1. 打开注册表编辑器。点击开始>运行,输入REGEDIT,按Enter
2. 在左边的面板中,双击:HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services
3. 仍然在左边的面板中,找到并删除如下键:“wgareg”魔波(Worm.Mocbot.a)、“wgavm
”魔波变种B(Worm.Mocbot.b)
恢复EnableDCOM和RestrictAnonymous注册表项目
1. 仍然在注册表编辑器中,在左边的面板中,双击: HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Ole
2. 在右边的面板中,找到如下项目:IEnableDCOM = "N"
3. 右击该项目选择修改值为: EnableDCOM = "Y"
删除关于管理共享的注册表项目
1. 在注册表编辑器中,在左边的面板中,双击:HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>lanmanserver>parameters
2. 在左边的面板中,找到并删除如下项目:
a. AutoShareWks = "dword:00000000"
b. AutoShareServer = "dword:00000000"
标签: 病毒