桂电选课系统入口:MMSAssist在安全模式的注册表也删不掉~~

来源:百度文库 编辑:杭州交通信息网 时间:2024/04/28 04:39:46
不知道是否MMSAssist版本不同的原因 我电脑上的MMSAssist目录删了又会重新建立~在安全模式也是如此,而且相关的注册表键删不掉,一删除整个注册表就停止响应了..不知道如何是好

这个流氓软件使用了木马病毒常用的Hook(钩子)技术,常用的方法清除不了它!
MMSAssist彩信通是一款非常简便易用的彩信发送工具
彩信通安装目录里第一个文件夹有个.ini文件,它自动从http://update.borlander.cn/updmms/mmsass.cab下载插件包,包里有albus.dll文件,UPX 0.80 - 1.24的壳,脱掉用16位进制软件打开发现这个垃圾插件利用HOOK技术插入到explorer和iexplore中,开机就在后台自动运行
安全模式下,右键我的电脑-管理-服务-禁用jmediaservice服务,删除C:\windows\system32下的Albus.DAT,删除C:\WINDOWS\SYSTEM32\DRIVERS下的Albus.SYS,删除彩信通的安装文件夹,开始-运行-regedit-查找所有MMSAssist并删除,如果怕注册表还有彩信通的垃圾存在,下载个超级兔子(http://www.skycn.com/soft/2993.html)扫下注册表再一一删除,你也可以试试这个超级兔子的超级卸载功能。
装暴风影音就捆绑了这个插件。

Windows流氓软件清理大师
http://ftp-idc.pconline.com.cn/pub/download/200607/cleansetup34_PConline.exe