【木马查杀】★★★★☆☆关于MMSAssist彩信通的清除方法☆☆★★★★ bbs.ikaka.com

闪电风暴 - 2006-7-24 11:59:00

卡巴斯基报:trojan.win32.qhost.gx

木马下载地址:http://www.ptgut.com/vip/setup.exe

倒,什么恶意软件都装上了,真多啊.
30多张图,帖在下面

请教一下:这么多文件怎么删除啊?

解决方法:(只是彩信通,其它的没有)
先用HJ修复:
O2 - BHO: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\mmsass~1.dll
如果修复不了,去pjf.blogone.net,下载icesword1.18,打开注册表:
hkey_local_machine\software\microsoft\windows\currentversion\explorer\broswer helper object\
删除左栏指向mmsass~1.dll的项,如果一次删除不了,多试几次(注,不能用regedit这样的软件删除,删除不净的.)
如果不行的话请使用system safety monitor,采用自动启动方式禁止mmsass~1.dll启动\注入任何进程.再删除就可以了.
system Safety monitor下载地址:syssafety.com
方法：options——general——lauguage——chinese(simple)，先把语言换成中文，再“规则”——右击任何地方——“添加文件规则”——找到mmsass~1.dll，加进去，按下F2，看见它变成红的后。就行了。
然后，点开上面的“选项”，把自动启动勾上，再点左边的“程序”——右边看到最底下就三个打勾的，把前面两个打上钩。重启系统，就可以删除这个注册表项与文件了
注:慎用,对其它的程序不要阻止,就对mmsass~1.dll阻止就行了.

在注册表里搜索mmsass,把找到的都删除
如果mmsass~1.dll还是删除不了,请下载KILLBOX
填上这个文件后，选择“替换后重启”
点X后，重启系统后即可用一般方式删除

把残余的文件也删除,就行了(因为手懒，就没再写了)

--------------------
PS:幸好有shadow,否则今天就完了......
超级兔子的最新版已经可以删除它了.......不知道效果如何

闪电风暴 - 2006-7-24 12:04:00

对了,谁有样本给我个,测试完后解决的方法会更好些

疯子悲悯 - 2006-7-24 12:06:00

【回复“闪电风暴”的帖子】
样本怎么给？我是装影音风暴的时候装上的

闪电风暴 - 2006-7-24 12:08:00

从别的网站上下载下来了

闪电风暴 - 2006-7-24 12:09:00

现在木马都趋向于"集团攻击",一上来就是一群

cbsqmg7 - 2006-7-24 12:14:00

风暴老师您看。。。
还是不行啊。。。

附件: 7162452006724120656.JPG

闪电风暴 - 2006-7-24 12:23:00

用"重启时替换文件"删除