瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 安全模式下也无法删除注册表项!

1   1  /  1  页   跳转

安全模式下也无法删除注册表项!

安全模式下也无法删除注册表项!

大概是一个流氓软件,卡巴查出来书有“Boran”广告程序,提示有“mmssver.dll”和“stdstub.dll”等文件要重启后删除,我在安全模式下找到此软件相关的注册表项,删除时注册表就会陷入CPU占用100%状态,安全模式下也一样,请问如果是这样有什么办法可以删除其注册表项?
最后编辑2006-11-13 19:08:44
分享到:
gototop
 

HijackThis1.99.1
扫描日志上来
中文版:
http://free5.ys168.com/?aqfrs
gototop
 

因为不是我的电脑,所以我没有扫描HJ。
只是想请教有什么办法可以顺利删除其注册表项?
gototop
 

在百度上得到这个垃圾软件的更多讯息,原来这鸟东西叫“彩信通”
百度上的回答是这样:

adware.boran 中文名 彩信通
悬赏分:0 - 解决时间:2006-8-19 11:25
前天装完系统,玩了会3c,想起来是不是该杀杀毒啊,虽然是刚作完了系统,就安了个诺盾,结果安上后它就嗷嗷的叫,说是发现adware.win32.boran.s,说重启才能删掉,重启了n次后,结果大家应该知道。肯定是删不掉。漫长的杀毒历程开始了...忙活了四小时。
结果杀掉了,但是很可笑。

你到网上上去下个超级兔子(最好是v7.75版)在清理那项里你可以找到那病毒的真名。。。彩信通,点了清除,重启一至两次,

你会惊奇的发现。诺盾,卡巴,瑞星,金山,木马克星杀客==专业软件都杀不去的木马,兔子像是卸载自己软件一样就给杀了,值得深思啊。。。
要是问我怎么会知道超级兔子能删这木马,告诉你,很巧,我装完系统后电脑上就按了这一个软件!!!.....
提问者: gtyy770 - 试用期 一级
最佳答案
最近论坛很多朋友求助如何删除彩信通MMSAssist ,但都没找到好的方法,今天到朋友家去玩,一看他的机子也有MMSAssist.于是我开始忙开了.

尝试了网上建议的各类办法、超级兔子、清理大师, 都无法删除c:\program files\mmsassist文件夹或其中的任何文件, 无法删除windows\system32\albus.dat, 无法删除windows\system32\drivers\Albus.SYS。即使删除了,刷新后又出现了。

今天尝试用冰刃IceSword v1.18 显示以上文件,把mmsassist文件夹及其子文件夹中的文件一一删除,把albus.dat、albus.sys删除,再刷新,没再出现,心头大喜。

去program files下面一看,mmsassist里又回来的两个文件,但是,高兴的是没有全部回来。那两个albus也是有去无回!删除mmsassist文件夹,刷新,一去不复返!!

为了解恨,进入regedit,搜索mmsassist,把带有mmsassist相关字样的键值来个满门抄暂,一一清除!!
gototop
 

我想知道的是如果它的文件没有删除干净就去删除其注册表,是否会遭到其文件的阻碍,使我们无法正常删除其注册表?
gototop
 

首先,注册表项不能乱删除.
其次,你找到的只是几个DLL文件,病毒根源不是它们.
再次,最好用HijackThis1.99.1或RENG扫个日志上来!
下载地址:http://free5.ys168.com/?jxsbb
gototop
 

回5楼的,注册表我是不理那么多,照删,反正大不了重装系统。
我只是想知道有没有关于不准删除注册表的设定,以及如何对付这种设定。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT