注册表删除问题 bbs.ikaka.com

zhxang9790 - 2007-3-28 15:03:00

在操作系统启动的时候,常出现无法找到c:\windows\system32\alsmt.exe,于是我想在注册表中我找到一个文件名为alsmt.exe,并且删除它,但我删除后,只要一刷新,还是会出来,不知道怎么彻底删除它?!请各位高人指教,谢谢

超级游戏迷 - 2007-3-28 15:05:00

那东东有驱动保护，可以先用AUTORUNS工具删除驱动服务，然后再删除注册表键值！

zgr稳得起 - 2007-3-28 15:11:00

引用:

【zhxang9790的贴子】在操作系统启动的时候,常出现无法找到c:\windows\system32\alsmt.exe,于是我想在注册表中我找到一个文件名为alsmt.exe,并且删除它,但我删除后,只要一刷新,还是会出来,不知道怎么彻底删除它?!请各位高人指教,谢谢

………………

删除之前是否关闭了所有监控？试一下先关闭所有监控再删除它，再刷新如果没了就再开启监控。还有它很有可能还有一专门写入注册表的文件也应同时找到它并且将其也删除才可。

zhxang9790 - 2007-3-28 15:14:00

引用:

【zgr稳得起的贴子】
删除之前是否关闭了所有监控？试一下先关闭所有监控再删除它，再刷新如果没了就再开启监控。还有它很有可能还有一专门写入注册表的文件也应同时找到它并且将其也删除才可。
………………

哦
有什么好的软件
可以直接删除吗

zhxang9790 - 2007-3-28 15:18:00

引用:

【超级游戏迷的贴子】那东东有驱动保护，可以先用AUTORUNS工具删除驱动服务，然后再删除注册表键值！
………………

具体怎么操作能否告知,谢谢

zhxang9790 - 2007-3-28 16:33:00

天月来了 - 2007-3-28 17:16:00

AUTORUNS怎看不到关于C:\Windows\system32\drivers里的东西的注册项呢？
我错了吗？

zhxang9790 - 2007-3-28 17:25:00

引用:

【天月来了的贴子】AUTORUNS怎看不到关于C:\Windows\system32\drivers里的东西的注册项呢？
我错了吗？
………………

我是不知道怎么用AUTORUNS寻找:c:\windows\system32\alsmt.exe内容!

天月来了 - 2007-3-28 18:32:00

我知道你是是不知道怎么用AUTORUNS寻找:c:\windows\system32\alsmt.exe内容!
估计你那C:\Windows\system32\drivers里的驱动在注册表里有猫猫呢！！！！

我是说我自己呢！
那玩意看不到关于C:\Windows\system32\drivers里的东西的注册项。

你那个得扫个SRENG日志才行。
还得发到杀毒区去。

zhxang9790 - 2007-3-29 9:00:00

现在已经明白怎么用了,还是比较简单的!

wuzf705 - 2007-3-29 10:40:00

你是怎么用的可否发出来.我也学学,,,谢谢

zhxang9790 - 2007-3-29 17:19:00

就是这样按照图上找一下文件名,就可以了!

附件: 5562242007329170923.jpg

天月来了 - 2007-3-29 18:03:00

用是会用了。那玩意干掉了吗？

xqe - 2007-3-29 18:31:00

MMSAssist彩信通是个流氓软件，首先你如果有DOS启动盘，那恭喜你了，搞定它很方便，dos启动，删除winnt\system32下的 alsmt.exe、albus.＊、\system32\drivers下的Albus.sys；program files里MMSAssist文件夹即可搞定。如果没有dos启动盘，那就麻烦了，因为这个流氓在安全模式下无法删除。下载这个小软件 unlocker1.8.3.exe解决以上文件。然后regclean清理一下启动项，regedit注册表里找到Browser Helper Objects删除该木马相关项

开始-》运行-》输入 msconfig -》启动，看看里面有没有alsmt.exe之类的东东，把勾去掉。如果不支持msconfig的话，开始-》运行-》输入 regedit，HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run，看看这里面有没有，删掉

zhxang9790 - 2007-3-30 10:19:00

引用:

【xqe的贴子】MMSAssist彩信通是个流氓软件，首先你如果有DOS启动盘，那恭喜你了，搞定它很方便，dos启动，删除winnt\system32下的 alsmt.exe、albus.＊、\system32\drivers下的Albus.sys；program files里MMSAssist文件夹即可搞定。如果没有dos启动盘，那就麻烦了，因为这个流氓在安全模式下无法删除。下载这个小软件 unlocker1.8.3.exe解决以上文件。然后regclean清理一下启动项，regedit注册表里找到Browser Helper s删除该木马相关项

开始-》运行-》输入 msconfig -》启动，看看里面有没有alsmt.exe之类的东东，把勾去掉。如果不支持msconfig的话，开始-》运行-》输入 regedit，HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run，看看这里面有没有，删掉

………………

可惜,这样好像也不好删除唉!

瑞星卡卡安全论坛