难搞的恶意程序！！

来源：百度知道 编辑：UC知道 时间：2024/06/15 05:51:55
我D盘中不知何时有个叫MMSAssist的文件夹，好像是什么彩信的。我怀疑是恶意程序搞的鬼。我像删掉，直接删除，果然没有了，F5刷新，又出现。我于是用超级兔子V7.7,扫描出了，也删不了。我用windows优化大师的粉碎文件，说找不到制定文件。有没有搞错！！！！我不得不说一声，强！！！哪位同学还有招，请告诉一声，拜托````
忘了说，在安全模式下也不行。

删除MMSAssist彩信通
这是一款非常简便易用的彩信发送工具，但它却属于流氓软件之列！并采用了类似于木马的Hook（钩子）技术，常规的安全模式下删除的方法也很难删除它！
彩信通安装目录里第一个文件夹有个.ini文件，它自动从http://update.borlander.cn/updmms/mmsass.cab下载插件包，包里有albus.dll文件，UPX 0.80 - 1.24的壳，脱掉用16位进制软件打开发现这个垃圾插件利用HOOK技术插入到explorer和iexplore中，开机就在后台自动运行
安全模式下，右键我的电脑－管理－服务－禁用jmediaservice服务，删除C:\windows\system32下的Albus.DAT，删除C:\WINDOWS\SYSTEM32\DRIVERS下的Albus.SYS，删除彩信通的安装文件夹，开始－运行－regedit-查找所有MMSAssist并删除，如果怕注册表还有彩信通的垃圾存在，下载个超级兔子（http://www.skycn.com/soft/2993.html）扫下注册表再一一删除，你也可以试试这个超级兔子的超级卸载功能。
装暴风影音就捆绑了这个插件。

你试试这样行不

MMSAssist彩信发送客户端
大部分用户通过修复相关项目
在安全模式下删除
C:\PROGRA~1\MMSASS~1\整个目录
C:\WINDOWS\SYSTEM32\stdup.dll
问题得到解决

但有个别用户出现C:\WINDOWS\SYSTEM32\stdup.dll反复出