需要问候彩信通的进_最终解决方案

华军软件园\流氓软件清理工具绿色版合集
今天一朋友说电脑总莫名其妙的弹出广告网页,发了远程协助给我。我以前碰到过这样的情况,记得以前碰到的是一个叫DESKTOP的流氓软件。所以我直奔C盘的program files文件夹~进去后发现情况惨不忍睹,朋友电脑这个夹中全是垃圾软件~CNIC,YOK,3721,YAHOO等等~懒的多说了,传了个“恶意软件清理助手”给他,然后清理,OK!差不多都清理掉了,只有一个叫“MMSAssist彩信通”的垃圾东西没清干净,手动吧~ 进入program files删除MMSAssist文件夹~提示无法删除。于是进入任务管理器结束了可疑进程RUNDLL32.EXE (记得3721原来用的这个进程)再删除,OK!成功删除~进入注册表,查找相关项,删除~就在我以为大功告成的时候,我远程看到朋友电脑又弹出了一个广告页。。。。。。。

不多说了,最终解决方案:

使用“超级兔子v7.72”里面的超级兔子清理王专业清理。下载:http://www.pctutu.com/news.asp?id=86

恶意软件清理助手最新的版本好象也可以清理,我没试。

PS:网友分析的手动解决方法:

删除MMSAssist彩信通
这是一款非常简便易用的彩信发送工具,但它却属于流氓软件之列!并采用了类似于木马的Hook(钩子)技术,常规的方法很难删除它!
彩信通安装目录里第一个文件夹有个.ini文件,它自动从http://update.borlander.cn/updmms/mmsass.cab下载插件包,包里有albus.dll文件,UPX 0.80 - 1.24的壳,脱掉用16位进制软件打开发现这个垃圾插件利用HOOK技术插入到explorer和iexplore中,开机就在后台自动运行
安全模式下,右键我的电脑-管理-服务-禁用jmediaservice服务,删除C:\windows\system32下的Albus.DAT,删除C:\WINDOWS\SYSTEM32\DRIVERS下的Albus.SYS,删除彩信通的安装文件夹,开始-运行-regedit-查找所有MMSAssist并删除,如果怕注册表还有彩信通的垃圾存在,下载个超级兔子(http://www.skycn.com/soft/2993.html)扫下注册表再一一删除,你也可以试试这个超级兔子的超级卸载功能。
装暴风影音就捆绑了这个插件。

附:一位网友在BLOG中骂此软件的文章:

致MMSAssist彩信通的开发者。
作者:围城一哥 日期:2006-07-26
“MMSAssist彩信通”的开发人员们!代我问候你们的老妈。
目前网络上比较流行的流氓软件比比皆是,但都被我一一删除,唯独“MMSAssist彩信通”让我大喊一声你们太牛B了。我试着挑战你们希望能成为成功卸载“MMSAssist彩信通”的菜鸟第一人。经过一系列的尝试我低头了。删除原文件立刻重新生成一个,在安全模式下清理注册表,清理一次又一次,刚刚删除又立刻自动重新写进注册表!我不得不在这里说一声,I 服了 YOU ,你们是IT界的精英,你们是IT界的典范,你们是所有流氓软件开发者的偶像,你们是所有流氓软件成功入侵他人电脑的榜样。你们高高在上藐视所有流氓软件,你们可以嘲笑其他流氓软件,嘲笑他们的弱智,嘲笑他们在电脑中的生存能力。在你们眼里微软算个屁,庞大的WINDOWS操作系统都能反安装,而在你们的“MMSAssist彩信通”面前我不能不说你们是最牛B的。
该说的话说完了剩下的一点时间就来专门问候一下你们的老妈吧!让你们的老娘出门注意别被车撞。你老妈也是最优秀的,生下了你们这些人渣中的精品。最后用大话西游里面的经典台词结束这篇文章吧!瑾以这段经典对白送给所有写完流氓软件的、和正在写流氓软件的、还有那些想写还没开始写流氓软件的精品人渣们。“人是人他妈生的,妖是妖他妈生的,如果妖有了人性就不是妖了,是人妖”------------------
华军软件园\流氓软件清理工具绿色版合集
最后编辑2006-10-30 08:42:04.420000000