瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 SOS!讨教诛杀超级流氓插件MMSAssist彩信通的良方妙策【原创】

12345   3  /  5  页   跳转

SOS!讨教诛杀超级流氓插件MMSAssist彩信通的良方妙策【原创】

【回复“疯子悲悯”的帖子】


说说看。。。咋整的?
gototop
 

【回复“闪电风暴”的帖子】

先谢谢风暴老师了。。。

俺试试去。。。。

gototop
 

风暴老师您看。。。。
还是不行啊。。。

附件附件:

下载次数:218
文件类型:image/pjpeg
文件大小:
上传时间:2006-7-24 12:13:12
描述:



gototop
 

【回复“cbsqmg7”的帖子】
兄弟,你行了吗?
gototop
 

【回复“疯子悲悯”的帖子】
还是不行啊。。。。
gototop
 

不知道你们行不行,我是可以的,先用卡卡将他禁用,防火墙也可以,然后再用兔子删,就可以删除了
gototop
 

【回复“快乐小弓”的帖子】

您很幸运。
您说的这个新版我今天早上试过的,也无济于事。。。
不知您是怎样清除的?
您看看有一个MMMSAssist的文件夹吧,再检查一下启动项,MMMSAssist的隐蔽性极强。

gototop
 

各位老大,我好像有点眉目了,开机以后已经可以删除c:\programe files\mmsassist文件夹了。
我的做法是先进入安全模式,把服务jmediaservice禁用,删除c:\windows\system32\albus.dat和c:\windows\system32\drivers\albus.sys后,用icesword将所有mmsassist的相关注册表项目删除(建议用mmsass作为关键字搜索),把服务jmediaservice对应的注册表项目也删除。再用超级兔子卸载,重新启动机器好像就可以了。
gototop
 

【回复“安天用户”的帖子】


功夫不负有心人啊。。。

应验了魔高一尺,到高一丈的道理,好样的,向您学习。
gototop
 

MMSassit那个文件夹倒是很容易解决,我已经搞定了,但问题是,你们以为删掉这个文件夹事情就算完了吗?
我早就把它删了,可其注册表项目还在,每次依然随机器启动而启动,而且hjackthis中还提示mmsassit.dll (file missing)

不过,删掉文件夹以后,的确它就不在IE里了,也没有菜单项了,而且不会恢复,重启了几遍了它也没恢复.

类似这种带监控删不掉的文件夹我都是在dos下删除的.如果有朋友的机器没有装dos,而且也没有软驱,可以像我一样去华军下一个虚拟软驱来解决,开机就可以选择使用dos启动了.

其他不能删掉的流氓软件我也都这么干的.但是这个MMsass特别的厉害,这个文件夹你是可以删掉,但是注册表项还是删不掉,不过不管怎么说能删掉文件夹总比不删强,大家可以照我说的试试.
gototop
 
12345   3  /  5  页   跳转
页面顶部
Powered by Discuz!NT