瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 ★★★★我对付MMSASSIST的方法★★★★

1   1  /  1  页   跳转

★★★★我对付MMSASSIST的方法★★★★

★★★★我对付MMSASSIST的方法★★★★

为了醒目,单列一个标题。
首先申明两点:一是感谢闪电风暴,我主要受益于他的帖子,。二是目前还不能算完胜,c:\program files\mmsassist目录还删不掉

目前的成果是:
1、超级兔子已经显示MMSASSIST彩信通“没有安装”
2、恶意软件清理助手显示为“发现残留项目”
3、norton 不再报警
4、网页反应快多了

我的方法是:
一、用system safety monitor阻止所有相关进程(参见闪电风暴的帖子)
=======================================================================
system Safety monitor下载地址:syssafety.com

“方法:options——general——lauguage——chinese(simple),先把语言换成中文,再“规则”——右击任何地方——“添加文件规则”——找到mmsass~1.dll,加进去,按下F2,看见它变成红的后。就行了。
然后,点开上面的“选项”,把自动启动勾上,再点左边的“程序”——右边看到最底下就三个打勾的,把前面两个打上钩。重启系统,就可以删除这个注册表项与文件了
注:慎用,对其它的程序不要阻止,就对mmsass~1.dll阻止就行了.”

我比较菜,不知道哪个是关键,就宁可错杀一千,绝不放过一个,我阻止了以下项目:
1)c:\program files\mmsassist目录及其所有子目录
2)目录里面的库文件
3)c:\wondows\sysrtem2\alstm.exe

二、用冰刃软件删除所有相关注册项,我搜索了所有和"MMsassist"、"Vision"(全字匹配)相关的项,全删掉,另需删除"{6671A..."项(被我删了,不记得全名了,拿流氓兔子扫描会显示“IE插件”的相关注册表项)

三、流氓兔子扫一遍

唉,不过彩信通目录还是删不掉,隐患还在,还需努力

以上方法,我是知其然而不知其所以然,请高手尤其是闪电暴风同志补充,并给我们最终的终极方案。则我们一班苦主感激涕淋。

最后编辑2006-07-24 21:27:52
分享到:
gototop
 

看一下我的帖子
gototop
 

【回复“闪电风暴”的帖子】
正在拜读,谢谢了,老大
gototop
 

目录用KILLBOX删除
gototop
 

删除掉这个DLL,剩下的没什么技术可言,自己完全可以搞
gototop
 

超级兔子的7月23版已经可以删除它了
gototop
 

【回复“闪电风暴”的帖子】
真的?再试试看。。。
谢谢老师。。。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT