电脑中了“魔鬼波”病毒，然后就掉线，重新做了系统，打了补丁也不行，怎么解决啊
打补丁后还要杀啊，不然病毒会在你机子里扩大。通常为泛指，即包括病毒（Virus）、特洛伊木马（Trojan Horse）、蠕虫（Worm）、宏病毒（Macro）、后门程序（BackDoor）、黑客软件/工具（Hacker）、间谍程序（Spyware）、广告程序（Adware）、玩笑程序（Joke）、恶作剧程序（Hoax）等等有害程序及文件（Malware）。
下个木马杀客试试看，对付病毒最有效，有时还能查杀杀毒软件查不出来的病毒木马杀客是超好的软件，不用钱可以杀毒，升级。
地址：http://www.skycn.com/soft/24158.html
魔鬼波
距魔鬼波蠕虫被截获仅仅几个小时，其变种病毒魔鬼波变种B（Worm.IRC.WargBot.b）再次疯狂攻击互联网。金山毒霸反病毒监测中心已经发布四级病毒预警，截止到目前为止，全国已经有3128例感染求助。
魔鬼波变种B主要是以改头换面的方式出现，对自身进行了加密并修改添加项名称等，以躲避反病毒软件的查杀。该变种病毒同样主要利用MS06-040漏洞进行主动传播,可注入explorer.exe进程，疯狂攻击互联网，可造成系统崩溃，网络瘫痪，并通过IRC聊天频道接受黑客的控制。病毒可以通过修改注册表信息降低系统安全等级，连接黑客指定的IRC频道（ypgw.wallloan.com、bniu.househot.com），控制用户电脑，使之沦为“肉鸡” 。
作为06年以来第一高危病毒，魔鬼波变种产生的速度非常快，据金山毒霸反病毒专家称，魔鬼波之所以在短时间内即出现变种，可以说是在时间上与杀毒软件厂商拼抢，下图是金山毒霸反病毒监测中心监测到的该病毒感染数量的增长趋势：
如何判别感染“魔鬼波”
1.运行后生成m%\wgareg.exe文件,添加系统服务为wgareg，并通过修改注册表信息降低系统安全等级；
2.连接黑客指定的IRC频道，控制用户电脑；
3.系统服务崩溃，无法上网；
遇到"魔波" 病毒攻击，用户无需恐慌。您只需按照下面三个方法，即可快速清除该病毒。
第一招：使用个人防火墙拦截病毒攻击
打开天网防火墙，新建两条规则限制139和445端口，大家可以下载现成魔鬼波防御规则，然后进入自定义规则栏，导入规则然后保存；当然，也可以自己编写，便写好规则后保存即可。编写步骤如下：
封堵139端口
封堵445端口
第二招：打补丁
您可以登录微软的网站http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx下载并安装对应操作系统的补丁程序。建议大家访问http://update.microsoft.com/安装所有的关键更新以防止利用其它漏洞进行传播和破坏的病毒。
第三招：清除病毒
由于该病毒的变种数量较多，每一个变种生成的文件位置都不一样，因此手工清除这个病毒并不是很方便，建议大家升级杀毒软件到最新版本来对此病毒进行查杀。
★ 下载“魔鬼波”专杀工具
适用平台： Win9x/NT/2000/XP/2003
更新版本： 2006.8.14.13
工具大小： 144 KB
下载地址： http://db.kingsoft.com/download/3/247.shtml
工具说明： 支持魔鬼波（Worm.IRC.WargBot.a,Worm.IRC.WargBot.b）两个变种的查杀。
清除"魔鬼波"病毒的最新解决方法
1、启动个人防火墙主程序（以瑞星个人防火墙为例，其它类型的安全防火墙设置方法基本一样），点击“设置”菜单，选择“IP规则”。
2、在弹出的“设置瑞星个人防火墙IP规则”窗口中点击“增加规则”按钮。
3、规则名称填入“MS06-040”，执行动作为“禁止”，然后点击“下一步”。对方地址设置为“任意地址”，本地地址设置为“所有地址”，协议类型选择“TCP”，对方端口选择“任意端口”，本地端口选择“端口列表”并在其下面输入“139,445”，报警方式选择“托盘动画”和“日志记录”两项选中，点击保存。
关于魔鬼波的病毒，以及解决办法！
从8月13下午开始，一个新病毒开始在国内肆虐，该病毒会造成ADSL用户异常断网，该病毒主要通过微软操作系统的MSMS06-040漏洞传播，从8月13日中午开始发现很多人出现了svchost.exe出现错误的情况，并且ADSL PPPOE连接失效，感染该蠕虫的计算机将被黑客远程完全控制。微软在8月8日例行发布的MS06-040安全公告中称，其操作系统Server服务漏洞可能允许远程执行代码，并建议电脑用户立即升级。
“魔鬼波”蠕虫运行后，在系统目录下建立大小为9609字节的病毒文件wgareg.exe，该病毒文件经过加壳处理。病毒建立服务，以使自己可以在系统启动时自动运行。
“魔鬼波”通过TCP端口445利用MS06-040漏洞进行传播。蠕虫的传播过程可以在用户不知情的情况下主动进行，可能造成services.exe崩溃等现象,还可以使得无故断网.攻击用户计算机，导致用户在宽带拨号上网后不久，发生Generic Host Process for Win32 Service错误，
通过黑客命令，“魔鬼波”蠕虫可以进行下载运行任意程序，进行拒绝服务攻击(DDoS)等活动，使得用户计算机完全被黑客控制。
症状为任务栏中连接显示状态不正常，无法正常断开连接，无数据流量。
任务栏声音按钮消失。
同时声卡失效。
据某外国网站介绍 ，
截获了一个利用 MS06-040 漏洞的蠕虫病毒 ，
病毒名称 IRC-Mocbot并且主要攻击win200系统，且对xp一样有效。
该病毒 ，
在系统文件夹下释放 wgareg.exe 和wgavm.exe文件，
该蠕虫会在系统中建立如下服务：
服务名称 wgareg
服务描述 Windows Genuine Advantage Registration Service （windows正版 验证 服务）
描述
Ensures that your copy of Microsoft Windows is genuine and registered. Stopping or disabling this service will result in system instability.
http://hi.baidu.com/%CC%EC%D1%C4%BF%CD/blog/item/a5e97831ec0fa019ebc4afe1.html
魔鬼波
距魔鬼波蠕虫被截获仅仅几个小时，其变种病毒魔鬼波变种B（Worm.IRC.WargBot.b）再次疯狂攻击互联网。金山毒霸反病毒监测中心已经发布四级病毒预警，截止到目前为止，全国已经有3128例感染求助。
魔鬼波变种B主要是以改头换面的方式出现，对自身进行了加密并修改添加项名称等，以躲避反病毒软件的查杀。该变种病毒同样主要利用MS06-040漏洞进行主动传播,可注入explorer.exe进程，疯狂攻击互联网，可造成系统崩溃，网络瘫痪，并通过IRC聊天频道接受黑客的控制。病毒可以通过修改注册表信息降低系统安全等级，连接黑客指定的IRC频道（ypgw.wallloan.com、bniu.househot.com），控制用户电脑，使之沦为“肉鸡” 。
作为06年以来第一高危病毒，魔鬼波变种产生的速度非常快，据金山毒霸反病毒专家称，魔鬼波之所以在短时间内即出现变种，可以说是在时间上与杀毒软件厂商拼抢，下图是金山毒霸反病毒监测中心监测到的该病毒感染数量的增长趋势：
如何判别感染“魔鬼波”
1.运行后生成m%\wgareg.exe文件,添加系统服务为wgareg，并通过修改注册表信息降低系统安全等级；
2.连接黑客指定的IRC频道，控制用户电脑；
3.系统服务崩溃，无法上网；
遇到"魔波" 病毒攻击，用户无需恐慌。您只需按照下面三个方法，即可快速清除该病毒。
第一招：使用个人防火墙拦截病毒攻击
打开天网防火墙，新建两条规则限制139和445端口，大家可以下载现成魔鬼波防御规则，然后进入自定义规则栏，导入规则然后保存；当然，也可以自己编写，便写好规则后保存即可。编写步骤如下：
封堵139端口
封堵445端口
第二招：打补丁
您可以登录微软的网站http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx下载并安装对应操作系统的补丁程序。建议大家访问http://update.microsoft.com/安装所有的关键更新以防止利用其它漏洞进行传播和破坏的病毒。
第三招：清除病毒
由于该病毒的变种数量较多，每一个变种生成的文件位置都不一样，因此手工清除这个病毒并不是很方便，建议大家升级杀毒软件到最新版本来对此病毒进行查杀。
★ 下载“魔鬼波”专杀工具
适用平台： Win9x/NT/2000/XP/2003
更新版本： 2006.8.14.13
工具大小： 144 KB
下载地址： http://db.kingsoft.com/download/3/247.shtml
工具说明： 支持魔鬼波（Worm.IRC.WargBot.a,Worm.IRC.WargBot.b）两个变种的查杀。
清除"魔鬼波"病毒的最新解决方法
1、启动个人防火墙主程序（以瑞星个人防火墙为例，其它类型的安全防火墙设置方法基本一样），点击“设置”菜单，选择“IP规则”。
2、在弹出的“设置瑞星个人防火墙IP规则”窗口中点击“增加规则”按钮。
3、规则名称填入“MS06-040”，执行动作为“禁止”，然后点击“下一步”。对方地址设置为“任意地址”，本地地址设置为“所有地址”，协议类型选择“TCP”，对方端口选择“任意端口”，本地端口选择“端口列表”并在其下面输入“139,445”，报警方式选择“托盘动画”和“日志记录”两项选中，点击保存。
重新装系统吧，然后装个不会中毒的浏览器，有病毒拦截功能：Firefox(火狐)浏览器，给你个地址：http://sosotot.com/card/Firefox.htm
解决的办法是先在网上下载一个魔鬼波专杀工具,要干净的!
然后在重起机,在杀就行了
从新做系统的时候把其他盘一起格式化了 就可以病毒可能扩散到别的盘了
试试看吧 我也有过这个的 我全格了从装系统就OK了
相关视频
请教:有关魔鬼波病毒的几个问题!
该病毒在感染后会尝试关闭计算机中的安全软件，如防病毒程序和防火墙，以便其能够在不被干扰的情况下进行进一步的操作。此外，魔鬼波病毒还会尝试连接到一个特定的服务器上，以便下载更多的恶意代码或将其自身传播给其他计算机。这种行为不仅可能导致计算机系统的完全崩溃，还可能使受感染的计算机成为僵尸网络的...
电脑好象中毒了,叫"魔鬼波",如何才能有效解决这个问题啊
好象不是魔鬼波，你从新启动，按F8进入安全模式，先杀杀毒．然后下载个卡巴斯基．先更新一下，更新一下病毒库，然后开始扫描自己的电脑，最后根据提示，一步一步杀光木马，我估计是中了木马了．魔鬼波不是这个反映，这里有卡巴的下载地址，绝对可以下载．参考资料：http:\/\/www.yes58.cn\/Download\/10\/...
我的电脑老是断网 日志是这样说的 高手来看下
2.连接黑客指定的IRC频道，控制用户电脑；3.系统服务崩溃，无法上网；解决方法：1.如果已经中招，请下载下面的专杀工具杀毒 工具介绍：8月14日，金山毒霸反病毒监测中心及时截获了利用系统高危漏洞进行传播的恶性蠕虫病毒——魔鬼波（Worm.IRC.WargBot.a）。作为IRCBot系列病毒的新变种，该病毒主要利用MS06...
中了魔鬼波怎么办
中了魔鬼波病毒后，应立即采取以下措施：断开网络连接：原因：魔鬼波病毒通常通过网络传播，断开网络可以阻止病毒继续传播和接收恶意指令。更新系统和软件的安全补丁：原因：魔鬼波病毒利用系统漏洞进行攻击，更新补丁可以填补这些漏洞，减少病毒进一步破坏的机会。使用防病毒软件进行全面扫描：操作：选择知名度高、...
