瑞星卡卡安全论坛

各位大侠：
本人一不小心中了MMSAssist彩信通这个超级流氓插件，用尽了各种办法（雅虎助手，超级兔子，瑞士军刀，流氓软件清理大师，ewido anti-spyware 4.0，完全卸载2006，恶意软件清理助手，木马专杀工具，360安全卫士。。。。），无论是Win窗口下，还是安全模式下，都不行啊。。
难道真的要重做系统了吗？
因此在这里求助各位高手，讨教良策对MMSAssist彩信通这个超级流氓插件共诛之。









附件: 716245200672480720.gif

我也是一样

把卡卡的日志发上来,不要贴图

如果有的话
请用HJ修复:
O2 - BHO: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\mmsass~1.dll
如果修复不了,去pjf.blogone.net,下载icesword1.18,打开注册表:
hkey_local_machine\software\microsoft\windows\currentversion\explorer\broswer helper object\
删除左栏指向mmsass~1.dll的项,如果一次删除不了,多试几次(注,不能用regedit这样的软件删除,删除不净的.)

【回复“闪电风暴”的帖子】
风暴老师您好：您说的这些办法都用过，它还是赖着不走啊。呜呜呜。。

我也深受其害阿，兄弟们
HJ也不行。只有冰剑干了点实事，把mmsassist的注册表内容给清理了，不过c:\programe files\mmsassist文件夹删不掉，c:\windows\system32\alstm.exe删不掉（删掉后就出现内存读写错误，连网都上不了了）。
而且我更惨：连重装系统都不行
直接在xp下重装吧，关机重启动出现蓝屏；
光盘启动重装windows98吧，c盘为ntfs系统，不识别
光盘启动重装windowsxp吧，不能识别所有分区，程序建议我删除所有分区后再装，那我所有的资料都没了

我现在只能靠norton的goback功能不断回到从前的状态来勉强使用，流氓软件不断跳出来干扰我，不胜其烦阿，我都想打官司告彩信通了

【回复“wertwe”的帖子】

看来要么等反流氓软件专家的新招，要么重新做系统了。。
有感中国的IT人啊，求您们做点善事吧，把这些心思和智慧用在发展民族软件业上，别再干这些鸡鸣狗盗断子绝孙的缺德事了。。。

请高手务必救救我们，卡卡是我的最后希望，再不行我就去把彩新通的杂种杀了

【回复“疯子悲悯”的帖子】
这么恐怖啊。。是真的？建议倡导网民联名声讨之！

【回复“疯子悲悯”的帖子】

有同感，翘首以盼卡卡授命于危难，魔高一尺，到高一丈。
相信卡卡不会让我们失望的。

【回复“cbsqmg7”的帖子】
真的阿，我已经折腾两天了，这个周末我用尽办法对付彩信通，结果都失败了，也没法重装系统，我现在就想打电话给彩信通，叫他们给我“解药”，不然我就告他们

我也在线等着这个问题的答案，不过刚看到闪电风暴的一片帖子，先去试试：
""如果不行的话请使用system safety monitor,采用自动启动方式禁止mmsass~1.dll启动\注入任何进程.再删除就可以了.
system Safety monitor下载地址:syssafety.com
方法：options——general——lauguage——chinese(simple)，先把语言换成中文，再“规则”——右击任何地方——“添加文件规则”——找到mmsass~1.dll，加进去，按下F2，看见它变成红的后。就行了。
然后，点开上面的“选项”，把自动启动勾上，再点左边的“程序”——右边看到最底下就三个打勾的，把前面两个打上钩。重启系统，就可以删除这个注册表项与文件了
注:慎用,对其它的程序不要阻止,就对mmsass~1.dll阻止就行了.""

楼主要是搞定了，麻烦发个帖子告诉下我，或者给我发个邮件r0000@126.com，我如果搞定了也会告诉你的,同为天涯沦落人！

顶楼住和疯子哥哥。。
你们杀了也告诉俺一声啊
真TMD哭了
捣鼓一上午了啥也没干
就日这个垃圾彩信了。。
没想到日到现在还没日死。。
把论坛所有高手提供的方法都用了个遍
他Y的还在那戳着
实在是无奈了
拜托赶紧搞定吧。。

【回复“疯子悲悯”的帖子】

清规戒律是君子们遵守的，对付这样的网络无赖流氓，只有提高警惕，同时呼吁广大的网民不要消费彩信通的任何相关产品，只有这样它就死定了。

【回复“疯子悲悯”的帖子】

我尝试过N种办法你了，鄙人虽不算是熟悉电脑，但接触使用网络也有近十年了。。。一般的小毛病也能克服，就这个彩信是真的很无奈了，我都追踪尝试打杀它近两个星期了，为啥不想重做系统呢？就是想自己摸索找到一个彻底绝杀彩信通的办法，这不一直在苦苦寻求网络高手们一展身手。。。。
而后把相关的经验拿来跟朋友们共享。。
但到目前还是一筹莫展。。。呜呜呜。。。

【回复“我的电脑总中毒”的帖子】


别急了。。
慢慢探讨吧。。。

闪电哥在研究几个解决的方法吧
拜托了

弟兄们，我好像有点成就了，流氓兔子已经扫不到彩信通了

用KILLBOX删除

【回复“疯子悲悯”的帖子】


说说看。。。咋整的？

【回复“闪电风暴”的帖子】

先谢谢风暴老师了。。。

俺试试去。。。。

风暴老师您看。。。。
还是不行啊。。。

附件: 7162452006724120521.JPG

【回复“cbsqmg7”的帖子】
兄弟，你行了吗?

【回复“疯子悲悯”的帖子】
还是不行啊。。。。

不知道你们行不行，我是可以的，先用卡卡将他禁用，防火墙也可以，然后再用兔子删，就可以删除了

【回复“快乐小弓”的帖子】

您很幸运。
您说的这个新版我今天早上试过的，也无济于事。。。
不知您是怎样清除的？
您看看有一个MMMSAssist的文件夹吧，再检查一下启动项，MMMSAssist的隐蔽性极强。

各位老大，我好像有点眉目了，开机以后已经可以删除c:\programe files\mmsassist文件夹了。
我的做法是先进入安全模式，把服务jmediaservice禁用，删除c:\windows\system32\albus.dat和c:\windows\system32\drivers\albus.sys后，用icesword将所有mmsassist的相关注册表项目删除（建议用mmsass作为关键字搜索），把服务jmediaservice对应的注册表项目也删除。再用超级兔子卸载，重新启动机器好像就可以了。

【回复“安天用户”的帖子】


功夫不负有心人啊。。。

应验了魔高一尺，到高一丈的道理，好样的，向您学习。

MMSassit那个文件夹倒是很容易解决,我已经搞定了,但问题是，你们以为删掉这个文件夹事情就算完了吗?
我早就把它删了，可其注册表项目还在,每次依然随机器启动而启动,而且hjackthis中还提示mmsassit.dll (file missing)

不过,删掉文件夹以后,的确它就不在IE里了，也没有菜单项了,而且不会恢复,重启了几遍了它也没恢复.

类似这种带监控删不掉的文件夹我都是在dos下删除的.如果有朋友的机器没有装dos,而且也没有软驱,可以像我一样去华军下一个虚拟软驱来解决,开机就可以选择使用dos启动了.

其他不能删掉的流氓软件我也都这么干的.但是这个MMsass特别的厉害,这个文件夹你是可以删掉，但是注册表项还是删不掉，不过不管怎么说能删掉文件夹总比不删强,大家可以照我说的试试.