开个陶艺店怎么样:难搞的恶意程序!!

来源:百度文库 编辑:查人人中国名人网 时间:2024/05/01 20:27:34
我D盘中不知何时有个叫MMSAssist的文件夹,好像是什么彩信的。我怀疑是恶意程序搞的鬼。我像删掉,直接删除,果然没有了,F5刷新,又出现。我于是用超级兔子V7.7,扫描出了,也删不了。我用windows优化大师的粉碎文件,说找不到制定文件。有没有搞错!!!!我不得不说一声,强!!!哪位同学还有招,请告诉一声,拜托````
忘了说,在安全模式下也不行。

删除MMSAssist彩信通
这是一款非常简便易用的彩信发送工具,但它却属于流氓软件之列!并采用了类似于木马的Hook(钩子)技术,常规的安全模式下删除的方法也很难删除它!
彩信通安装目录里第一个文件夹有个.ini文件,它自动从http://update.borlander.cn/updmms/mmsass.cab下载插件包,包里有albus.dll文件,UPX 0.80 - 1.24的壳,脱掉用16位进制软件打开发现这个垃圾插件利用HOOK技术插入到explorer和iexplore中,开机就在后台自动运行
安全模式下,右键我的电脑-管理-服务-禁用jmediaservice服务,删除C:\windows\system32下的Albus.DAT,删除C:\WINDOWS\SYSTEM32\DRIVERS下的Albus.SYS,删除彩信通的安装文件夹,开始-运行-regedit-查找所有MMSAssist并删除,如果怕注册表还有彩信通的垃圾存在,下载个超级兔子(http://www.skycn.com/soft/2993.html)扫下注册表再一一删除,你也可以试试这个超级兔子的超级卸载功能。
装暴风影音就捆绑了这个插件。

你试试这样行不

MMSAssist彩信发送客户端
大部分用户通过修复相关项目
在安全模式下删除
C:\PROGRA~1\MMSASS~1\整个目录
C:\WINDOWS\SYSTEM32\stdup.dll
问题得到解决

但有个别用户出现C:\WINDOWS\SYSTEM32\stdup.dll反复出现、无法删除的情况

这是由于MMSAssist的新版本在系统中建立服务
[StdService / StdService]

奇怪的是这项服务hj扫描不出来

但我们可以通过
开始→控制面板→性能和维护→管理工具→服务→查找到StdService

所以如果用户遇到stdup.dll反复出现、无法删除的情况
请按以下步骤操作

1、开始→控制面板→性能和维护→管理工具→服务→查找StdService→右击→属性→启动类型→禁止→应用→停止→确定。

2、重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
运行Hijackthis,扫描结束后在下列选项前打上勾,然后选修复“Fix Checked”:
O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll

3、显示隐藏文件
双击我的电脑--工具---文件夹选项--查看选项卡--单击选取"显示隐藏文件或文件夹"--清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示您确定更改时,单击“是”--单击“确定”。
然后找到如下文件并删除
C:\WINDOWS\SYSTEM32\stdup.dll
C:\WINDOWS\system32\STDSVER.DLL
C:\WINDOWS\system32\stdcache\整个目录

如果真的是中一恶意网站的毒,那你可以用这个软件去查杀,恶意网站清除的网址是:
http://www.skycn.com/soft/22168.html
试试,或许能有帮助!!

先在任务管理器里面找到这样运行程序,关闭它.再删除.
早注册表里面找到了,删除它就ok了

用Kill box删除

肯定在系统里有一个程序,那个D盘的不是住程序,建议你搜索下系统盘里,有一样的文件直接删,或者可以去启动项里看看有没有