问题描述:近日,我的电脑不小心中了,利用微软MS06-040高危漏洞进行传播的恶性病毒——“魔波(Worm.Mocbot.a)”和“魔波变种B(Worm.Mocbot.b)病毒,导致系统瘫痪,不能正常工作。请问怎么样才能有效清除该病毒。
问题回答:重启进入安全模式(开机按F8)。
匹诺曹木偶奇遇记 1. 打开注册表编辑器。点击开始> 运行,输入REGEDIT,按Enter
rho型血
2. 在左边的面板中,双击:HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services
3. 仍然在左边的面板中,找到并删除如下键:“wgareg”魔波(Worm.Mocbot.a)、“wgavm ”魔波变种B(Worm.Mocbot.b)
恢复EnableDCOM和RestrictAnonymous注册表项目
1. 仍然在注册表编辑器中,在左边的面板中,双击: HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Ole
2. 在右边的面板中,找到如下项目:IEnableDCOM = "N"
3. 右击该项目选择修改值为: EnableDCOM = "Y"
删除关于管理共享的注册表项目
淋巴结核是什么病 1. 在注册表编辑器中,在左边的面板中,双击:HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>lanmanrver>parameters
意境壁纸 2. 在左边的面板中,找到并删除如下项目:
a. AutoShareWks = "dword:00000000"
b. AutoShareServer = "dword:00000000"
3. 在注册表编辑器中,在左边的面板中,双击:HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>lanmanworkstation>parameters
4. 在左边的面板中,找到并删除如下项目:
a. AutoShareWks = "dword:00000000"
b. AutoShareServer = "dword:00000000"
魔波(Worm.Mocbot.a,又称WORM_IRCBOT.JL)删除添加或者修改的注册表项目销售提成怎么算
1. 在注册表编辑器中,在左边的面板中,双击:HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center
小学生周记格式
安全反思心得体会 2. 在右边的面板中,找到项目:o FirewallDisableNotify = "dword:00000001" o AntiVirusOverride = "dword:00000001" o AntiVirusDisableNotify = "dword:00000001" o FirewallDisableOverride = "dword:00000001"
3. 在左边的面板中,双击:HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile
4. 在右边的面板中,找到项目:EnableFirewall = "dword:00000000"
5. 在左边的面板中,双击:HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>StandardProfile
魔波变种B(Worm.Mocbot.b,又称WORM_IRCBOT.JK)删除添加或者修改的注册表项目:
1. 在注册表编辑器中,在左边的面板中,双击:HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Security Center
2. 在右边的面板中,找到并删除如下项目::
AntiVirusDisableNotify = "dword:00000001"
AntiVirusOverride = "dword:00000001"
FirewallDisableNotify = "dword:00000001"
FirewallDisableOverride = "dword:00000001"
3.
在左边的面板中,双击:HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>SharedAccess
4. 在右边的面板中,找到项目: Start = "dword:00000004"
5. 右击该注册表项目,选择修改项目值为:Start = "dword:00000002"
一专分数线 6. 在左边的面板中,双击:HKEY_LOCAL_MACHINE>SOFTWARE>Policies>Microsoft>WindowsFirewall>DomainProfile
7. 在右边的面板中,找到并删除如下项目:EnableFirewall = "dword:00000000"