瑞星卡卡安全论坛

最近有很多人被无意中安装了MMSAssist彩信通 今天我使用暴风影音中捆绑的 MMSAssist彩信通作为样本 测试了一下 下面是我总结的手工删除MMSAssist彩信通方法
注意：以下步骤不一定都有 有的则执行 没有的则跳过
下列步骤必须在安全模式下进行 且必须按顺序进行
打开注册表 开始 运行 输入regedit
打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad 删除vision
用Icesword
展开HKEY_CLASSES_ROOT\CLSID 删除{6671A431-5C3D-463d-A7CF-5587F9B7E191}目录
展开HKEY_CLASSES_ROOT分别删除MMSBho.MMSAssist，MMSBho.MMSAssist.1，MMSBho.MMSAssistMenu，MMSBho.MMSAssistMenu.1目录
展开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Settings删除{6671A431-5C3D-463D-A7CF-5587F9B7E191}目录
展开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats删除{6671A431-5C3D-463D-A7CF-5587F9B7E191}目录
展开HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID 删除{6671A431-5C3D-463d-A7CF-5587F9B7E191}和{6671A432-5C3D-463d-A7CF-5587F9B7E191}目录
展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects删除{6671A431-5C3D-463d-A7CF-5587F9B7E191}目录
展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions 删除{6671A433-5C3D-463d-A7CF-5587F9B7E191}目录
展开HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt 删除>>彩信发送<<目录
删除如下文件 C:\Program Files\MMSAssist整个文件夹 和  C:\WINDOWS\system32\alsmt.exe

收下

删除如下文件 C:\Program Files\MMSAssist整个文件夹 和 C:\WINDOWS\system32\alsmt.exe
最后就是删除不了这两个文件```删了还会在出现``用超级兔子也不行``alsmt.exe用KILLBOX也删不了```怎么办`？

照旧隐藏文件还是看不到```````

【回复“lcscol”的帖子】
以上操作必须在安全模式下  一气呵成的进行 中间不要重启电脑

是啊``在安全模式下完成的``不过有些要删除的没有`就跳过`
途中没重启过电脑`

引用:

【lcscol的贴子】删除如下文件 C:\Program Files\MMSAssist整个文件夹 和 C:\WINDOWS\system32\alsmt.exe 最后就是删除不了这两个文件```删了还会在出现``用超级兔子也不行``alsmt.exe用KILLBOX也删不了```怎么办`？ ...........................

建议使用KILLBOX或费尔强力清除助手删除

【回复“lcscol”的帖子】
如果还不能解决，请把捆绑彩信通的软件发到 newcenturymoon@126.com 我再看一下

哪个是捆绑彩信通的软件``？？

呵呵.这贴不错..

好象我在添加删除程序里面可以卸载的嘛.

引用:

【好好好学习的贴子】好象我在添加删除程序里面可以卸载的嘛. ………………

你这种卸载方法卸载不完全。重启之后还是有。

那几个文件删除不了

安全模式也不行
只能在DOS