UC知道如何彻底删除MMSAssis彩信通
来源：百度知道 编辑：UC知道 时间：2024/06/05 16:33:21
如何将彩信通彻底清除
我找到的彩信通彻底清除方案:
这个流氓一般在控制面板一般会有两项
webwork
Vision Communicate
病毒拥有：
1.注册表启动项alsmt.exe (在安全模式下可被看到,正常模式将被隐藏）webwork.*
2.服务，对应在c:\program files\mmsassist
3.驱动 c:\windows\system32\drivers\albus.sys
4.浏览器加载项,对应文件在c:\program files\mmsassist
5.c:\program files\mmsassist文件夹
c:\windows\webwork文件夹
6.病毒文件C:\WINDOWS\system32\themeadp.dll
先用控制面板的添加/删除 卸载webwork 和Vision Communicate
安全模式下首先使用 ICESWORD删除albus.sys 和 alsmt.exe 和mmsassist等文件、文件夹
然后用SRENG清除有关注册表项
我找到的彩信通彻底清除方案:
这个流氓一般在控制面板一般会有两项
webwork
Vision Communicate
病毒拥有：
1.注册表启动项alsmt.exe (在安全模式下可被看到,正常模式将被隐藏）webwork.*
2.服务，对应在c:\program files\mmsassist
3.驱动 c:\windows\system32\drivers\albus.sys
4.浏览器加载项,对应文件在c:\program files\mmsassist
5.c:\program files\mmsassist文件夹
c:\windows\webwork文件夹
6.病毒文件C:\WINDOWS\system32\themeadp.dll
先用控制面板的添加/删除 卸载webwork 和Vision Communicate
安全模式下首先使用 ICESWORD删除albus.sys 和 alsmt.exe 和mmsassist等文件、文件夹
然后用SRENG清除有关注册表项
我再来补充一个方法：
这是一款非常简便易用的彩信发送工具，但它却属于流氓软件之列！并采用了类似于木马的Hook（钩子）技术，常规的方法很难删除它！
彩信通安装目录里第一个文件夹有个.ini文件，它自动从http://update.borlander.cn/updmms/mmsass.cab下载插件包，包里有albus.dll文件，UPX 0.80 - 1.24的壳，脱掉用16位进制软件打开发现这个垃圾插件利用HOOK技术插入到explorer和iexplore中，开机就在后台自动运行
安全模式下，右键我的电脑－管理－服务－禁用jmediaservice服务，删除C:\windows\system32下的Albus.DAT，删除C:\WINDOWS\SYSTEM32\DRIVERS下的Albus.SYS，删除彩信通的安装文件夹，开始－运行－regedit-查找所有MMSAssist并删除，如果怕注册表还有彩信通的垃圾存在，下载个超级兔子（http://www.skycn.com/soft/2993.html）扫下注册表再一一删除，你也可以试试这个超级兔子的超级卸载功能。
这种结合LZ说的用IceSword这个软件来使用最好了。
很简单，在安全模式下用“恶意软件清理助手”查杀
恶意软件清理助手V2.18 Build 042官方绿色特别版（强力杀恶意软件）
http://www.xdowns.com/soft/6/12/2006/Soft_31472.html