这些天，使用微软ms06-040 mdash mdash恶性病毒传播；高风险漏洞；主板（蠕虫。mocbot。A）和ldquo B（虫。mocbot。B）；主板的变种病毒的异常传播，不少网友都抓住了，导致系统瘫痪，无法正常工作。在互联网的一些杀毒工具不能有效清除病毒。
因此，我们提供了手动清除最安全和最安全的方式来摆脱主板；病毒，病毒不再那么猖獗，因为人工清洗需要了解操作系统，谁都不是非常熟悉这一领域仍然试图手动删除工作在专家指导下使用。
重新启动到安全模式。
1。打开注册表编辑器，单击开始->运行，输入regedit，回车
2。在左边的面板中，双击：hkey_local_machine >系统> CurrentControlSet >服务
三.仍然在左边的面板中，找到并删除下列按键：wgareg主板（蠕虫。mocbot。一），wgavm Mobo variant B（虫。mocbot。B）
恢复enabledcom和restrictanonymous注册表项
1。在注册表编辑器，在左边的面板中，双击：hkey_local_machine >软件>微软> OLE
2。在面板的右边，找到以下项目：ienabledcom =
三.单击右键选择修改值：enabledcom =Y
删除管理共享的注册表项目
1。在注册表编辑器，在左边的面板中，双击：hkey_local_machine >系统> >服务> >参数lanmanserver CurrentControlSet
2。在左侧面板中，查找并删除下列项目：
A. AutoShareWks =DWORD值：00000000
B. autoshareserver =DWORD值：00000000
3、在注册表编辑器，在左边的面板中，双击：hkey_local_machine >系统> >服务> >参数lanmanworkstation CurrentControlSet。
4。在左侧面板中，查找并删除下列项目：
U3000 U3000
A. AutoShareWks =DWORD值：00000000
B. autoshareserver =DWORD值：00000000
主板（蠕虫。mocbot，也叫worm_ircbot。JL）添加、删除或修改注册表项：
1。在注册表编辑器，在左边的面板中，双击：hkey_local_machine >软件>微软>安全中心
2、在右边面板中，我们发现项目：O firewalldisablenotify =DWORD值：0000000 1O antivirusoverride = DWORD值：0000000 1O antivirusdisablenotify =DWORD值：0000000 1O firewalldisableoverride =DWORD值：0000000 1。
三.在左边的面板中，双击：hkey_local_machine >软件> >微软> > domainprofile windowsfirewall政策
4。在面板的右边，找到项目：enablefirewall =DWORD值：00000000
5。在左边的面板中，双击：hkey_local_machine >软件> >微软> > standardprofile windowsfirewall政策
B主板的变体（蠕虫。mocbot。B，也叫worm_ircbot。JK）添加、删除或修改注册表项：
1。在注册表编辑器，在左边的面板中，双击：hkey_local_machine >软件>微软>安全中心
2。在右边的面板中，找到并删除以下项目：
antivirusdisablenotify =DWORD值：0000000 1
antivirusoverride =DWORD值：0000000 1
firewalldisablenotify =DWORD值：0000000 1
firewalldisableoverride =DWORD值：0000000 1
三.在左边的面板中，双击：hkey_local_machine >系统> CurrentControlSet >服务>访问共享
4。在面板的右边，找到项目：开始=DWORD值：0000000 4
5。右键单击注册表项目并选择修改项值：开始=DWORD值：0000000 2
6。在左边的面板中，双击：hkey_local_machine >软件> >微软> > domainprofile windowsfirewall政策
7。在面板的右边，找到并删除以下项目：enablefirewall =DWORD值：00000000
8。在左边的面板中，双击：hkey_local_machine >软件> >微软> > standardprofile windowsfirewall政策
9。在面板的右边，找到并删除以下项目：enablefirewall =DWORD值：00000000
10。关闭注册表编辑器
额外的Windows ME XP清晰的说明
运行Windows ME和XP的用户必须禁用系统还原，以便对受感染的系统进行全面扫描。运行其他Windows版本的用户不需要处理上述附加指令。
建议：使用杀毒工具杀毒软件扫描和删除所有检测为主板（蠕虫。mocbot，也称为worm_ircbot。JL），B（主板变种蠕虫。mocbot。B，也叫worm_ircbot。JK）文件。趋势科技的用户必须下载最新的病毒代码文件在系统扫描。
其他互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁，利用已知的漏洞下载并安装补丁，并避免使用受影响的产品在适当的补丁安装。建议下载由供应商发布的关键补丁。
1。在面板的右边，找到项目：enablefirewall =DWORD值：00000000
2。在左边的面板中，双击：hkey_local_machine >系统> CurrentControlSet >服务>访问共享
三.在右侧面板中找到下列项目：开始=DWORD值：0000000 4
4。单击右键选择修改值：开始=DWORD值：0000000 2
5。关闭注册表编辑器。

B主板的变体（蠕虫。mocbot。B，也叫worm_ircbot。JK）添加、删除或修改注册表项：
1。在注册表编辑器，在左边的面板中，双击：hkey_local_machine >软件>微软>安全中心
2。在右边的面板中，找到并删除以下项目：
antivirusdisablenotify =DWORD值：0000000 1
antivirusoverride =DWORD值：0000000 1
firewalldisablenotify =DWORD值：0000000 1
firewalldisableoverride =DWORD值：0000000 1
三.在左边的面板中，双击：hkey_local_machine >系统> CurrentControlSet >服务>访问共享
4。在面板的右边，找到项目：开始=DWORD值：0000000 4
5。右键单击注册表项目并选择修改项值：开始=DWORD值：0000000 2
6。在左边的面板中，双击：hkey_local_machine >软件> >微软> > domainprofile windowsfirewall政策
U3000 U3000
7。在面板的右边，找到并删除以下项目：enablefirewall =DWORD值：00000000
8。在左边的面板中，双击：hkey_local_machine >软件> >微软> > standardprofile windowsfirewall政策
9。在面板的右边，找到并删除以下项目：enablefirewall =DWORD值：00000000
10。关闭注册表编辑器
额外的Windows ME XP清晰的说明
运行Windows ME和XP的用户必须禁用系统还原，以便对受感染的系统进行全面扫描。运行其他Windows版本的用户不需要处理上述附加指令。
建议：使用杀毒工具杀毒软件扫描和删除所有检测为主板（蠕虫。mocbot，也称为worm_ircbot。JL），B（主板变种蠕虫。mocbot。B，也叫worm_ircbot。JK）文件。趋势科技的用户必须下载最新的病毒代码文件在系统扫描。
其他互联网用户可以使用Housecall，这是趋势科技的免费在线病毒扫描。应用补丁，利用已知的漏洞下载并安装补丁，并避免使用受影响的产品在适当的补丁安装。建议下载由供应商发布的关键补丁。