中国分布式计算论坛

标题: 中国最强的垃圾软件...我是一点办法也没了MMSAssist [打印本页]

作者: Lightalt 时间: 2006-10-4 13:33
标题: 中国最强的垃圾软件...我是一点办法也没了MMSAssist
MMSAssist
怎么删除呢？
ewido无用
卡巴无用
安全模式无用

就差格硬盘了....

作者: samchoi 时间: 2006-10-4 20:39
试试360安全卫士，应该可以的

作者: luochi 时间: 2006-10-5 10:19
什么超级兔子，金山反间谍等等都下下来试试

作者: Lightalt 时间: 2006-10-6 00:22

引用 luochi 在 2006-10-5 10:19 时的帖子:
什么超级兔子，金山反间谍等等都下下来试试

就怕越来越乱....

作者: tbstudiozlj 时间: 2006-10-6 16:38
先用进程终止工具结束掉其进程（很重要！），然后展开地毯式搜索，见到就删……

平时最好别去乱七八糟的网站和下载一些来路不明的程序。。。。。。

作者: 老冬腌菜 时间: 2006-10-6 18:13
IceSword

作者: Adam_Fs 时间: 2006-10-7 15:39
IceSword在我这里一运行马上重启，不知道为什么，还是360安全卫士好用

5楼，真正厉害的流氓进程是弄不掉的，我现在这里还有IEXPLORE.EXE和winlogon.exe没有除掉呢，一个拒绝结束，一个伪装成关键进程，用360也只能暂时结束，一阵子又出来了~~~

作者: zhongshen1 时间: 2006-10-7 21:00
软件名称：MMSAssist彩信通
软件版本：免费版
软件大小：80K
点击进入下载页面：http://download.enet.com.cn/html/033402005103101.html
软件介绍：
MMSAssist彩信通
这是一款非常简便易用的彩信发送工具，即便是刚刚接触电脑的用户，都可以迅速完成将网上的图片发送到手机的操作。您在IE浏览器中看到任何好看的图片，鼠标稍作停留，图片旁边就会出现“发送彩信”的按钮，一键点击即可轻松发送图片至您的手机。您也可以通过在图片上点击右键，选择“>>彩信发送<<”来进行上述操作。该软件60K，安装隐式，使用时几乎不占用内存空间；同时支持多种彩信、彩屏手机，共计100多款。

技巧:杀掉娱乐心空及MMSassist.dll[ 分类：技巧收集 ] [阅读：32427 ] [ 日期：2005-10-27 ] [ 来自：飘雪工作室 ]早上上班,习惯性打开自己的主页,鼠标滑过主页上的一张图片时,却发现浮动出来的居然不是默认的IE保存图片工具,而是一个什么发送多媒体短信之类的东西,刚关掉IE,偶地NORTON10又弹出窗口称发现了:Adware.PigSearch,一看源文件地址:C:\program files\wssearch\Mouse1.dll,仔细一看,是什么划词搜索,郁闷中....

　　打开添加删除程序，一看更加郁闷，百度超级搜霸、划词搜索、MMSAssist及搜狗之类全在那躺着，回想一下，昨天只从汉化新世纪下载了一个FLASHFXP，为害怕染上这些东西，还没有直接安装，只是解压缩复制的，居然还能给感染上这么多垃圾，巨郁闷！

　　开始>运行输入regedit，打开注册表编辑器，以MMSassist为关键字搜索，将搜索的信息全部删除，然后把C:\program files\wssearch\目录全删除，清除掉了划词搜索。刚关掉IE，却发现桌面上多了一个娱乐空心，郁闷，看来这垃圾生儿子了，打开任务管理器，将和偶面不熟的程序运行目录记录下来，KILL掉进程，发现垃圾全搬到System32目录下了，进入到System32目录，详细信息，按修改日期排序，具然发现同一天计算机上多了N多垃圾，一一剪切出来。

　　打开Msconfig，打扫一下开机启动项目，发现多了几个：Vuggw.exe(C:\windows\system32\vuggw.exe)、NTSysUpdate.exe(C:\windows\System32\NTSysUpdate.exe)、娱乐心空等启动项目，一一删除。

　　最后打开程序文件夹，将娱乐心空这个垃圾删除掉，搞定这家伙。

　　抓一个图，看一下战果，最可恶的是NTSysUpdate.exe这东西，居然把版本及制造公司都写成微软，要不是偶用UltraEdit在它的文件里面发现stats.yulexk.com这行字符串，还真不敢确认呢！

http://www.pxue.com/Html/510.html

作者: 老冬腌菜 时间: 2006-10-9 20:36
不过我已经下决心这次重装系统后一个月ghost一次
现在这个系统因为分区规划得不好，先将就着用~

作者: airwolfliu 时间: 2006-10-10 19:02
我是每周做个ghost备份,现在的网络谁也不能保证,说不定哪天就中招~~~

顺便问下,现在不能传附件上来了?

作者: evah 时间: 2006-10-12 17:26
下载最新的兔子在安全模式下删除，看运气吧~
试过一台机删除了，只要一关闭ie就不能再开了，要把两个rundll32的进程关闭才能再次打开ie。

作者: Lightalt 时间: 2006-10-15 16:13

引用 tbstudiozlj 在 2006-10-6 16:38 时的帖子:
先用进程终止工具结束掉其进程（很重要！），然后展开地毯式搜索，见到就删……

平时最好别去乱七八糟的网站和下载一些来路不明的程序。。。。。。

安全模式下已经是最简进程了
删了又生成...

作者: Lightalt 时间: 2006-10-15 16:14

引用 zhongshen1 在 2006-10-7 21:00 时的帖子:
软件名称：MMSAssist彩信通
软件版本：免费版
软件大小：80K
点击进入下载页面：http://download.enet.com.cn/html/033402005103101.html
软件介绍：
MMSAssist彩信通
这是一款非常简便易用的彩 ...

无效...
能google到我也就不问了

作者: zhongshen1 时间: 2006-10-15 23:25
楼上的，我刚才把MMSAssist彩信通在我的机子上安装了一遍后，用最新的360安全卫士成功将其干掉了，你去你的机子上试一下，网址是WWW.360SAFE.COM。不行的话，再来发贴。

作者: weimingwei 时间: 2006-10-16 18:44
360安全卫士这方面做得不错!支持使用!

作者: 水族馆 时间: 2006-10-17 14:48

引用 Adam_Fs 在 2006-10-7 03:39 PM 时的帖子:
IceSword在我这里一运行马上重启，不知道为什么，还是360安全卫士好用

5楼，真正厉害的流氓进程是弄不掉的，我现在这里还有IEXPLORE.EXE和winlogon.exe没有除掉呢，一个拒绝结束，一个伪装成关键进程，用360也 ...

我也有IEXPLORE.EXE和winlogon.exe这两个进程怎么清除呢？

彩信通用超级兔子就可以清除吧，记得前些时候清楚过

作者: mr.huang 时间: 2006-10-21 17:32
360安全卫士这方面做得的确不错!支持使用!

作者: momomodaTX 时间: 2006-11-22 06:07
我用的ewdio看的路径,然后用norton的程序控制直接封杀.程序虽然还在电脑里,但是永远不工作

作者: Lightalt 时间: 2006-11-25 00:32
360解决了
不过做这个公司的qihoo没怎么听过，还提供免费卡吧授权码。。。。不知道有什么“企图”哦。。。

作者: 烦人 时间: 2006-11-25 00:41
奇虎的老板是周鸿袆,3721就是他弄出来的..跟雅虎中国公司闹翻以后创建了奇虎(很容易联想到"骑虎"吧)..目的,勾心斗角的事情,谁知道呢,但是近期奇虎获得了大笔的风险投资...

最近瑞星也推出了功能类似的"卡卡安全助手",好像效果也不错.

作者: Hahahahaha 时间: 2006-11-27 16:31
用 360safe免疫掉

作者: Lightalt 时间: 2006-12-1 01:14
这个360不知道什么时候会变成另一超级垃圾？.......
现在卡这个占据大量PC，然后通过自动更新突然XXOO~~
OMG~~我还是关了自动更新比较好

作者: airwolfliu 时间: 2006-12-1 13:29
MMS彩信通的最新版,已经成为现在为止,最无耻的流氓,只有想尽办法删除Albus.SYS文件才能彻底卸载.

如何删除Albus.SYS成为至关重要的事情,安全模式是不能删除的
1,用启动盘启动电脑,找到c:\winnt\system32\drivers\Albus.SYS 或者c:\windows\system32\drivers\Albus.SYS 删除
2,或者在正常模式下，用 unlocker 软件 (http://ccollomb.free.fr/unlocker/index.htm) 删除Albus.SYS

删除Albus.SYS后，用 http://www.littleyu.com/download/un3721.rar 就可以彻底解决问题了

2006.10.31
这个无耻的流氓又更新了，好像增加了 %windir%\system32\stdupnet.dll 这个服务进程，造成以前的方法清除不了 ,已经更新清除方法,请下载最新的 http://www.littleyu.com/download/un3721.rar 的文件清除最新的彩信通。

1、用 unlocker 删除 albus.sys (路径：C:\windows\system32\driver\albus.sys 注:win2000的话就是C:\winnt\...后,重启电脑，
2、启动后,执行两个批处理（先un3721.bat，后un3721.reg）,再启动电脑，
3、启动完成,还是执行两个批处理（先.bat，后.reg）,现在，新版MMS彩信通被删除了

作者: rainbowhyh 时间: 2006-12-6 21:27
我用的优化大师

作者: 林巧儿 时间: 2007-1-30 18:20
优化大师有个流氓清楚的吧！！？？？

作者: 砜 时间: 2007-1-31 12:32
用MACFEE禁止在系统目录写入任何文件。
这样一来，99.99%的流氓都OVER了

作者: 老冬腌菜 时间: 2007-1-31 18:36
干脆用虚拟机上网~~~
然后取消shared folders

作者: lonelyghost_li 时间: 2007-3-14 02:50
标题: 你那个还不够狠，看中国电信制造的史上最强悍垃圾软件
[中国电信在部分地区推广“极速星空”拨号软件，做法为：派员工上门，借口网络升级或查杀病毒等，为用户安装该软件。用户安装并运行该软件后，局端密码被更改，原来系统自带的拨号工具无法使用（提示用户名密码错误），多用户通过路由器共享上网也被限制，部分地区甚至会弹出无法屏蔽的小广告窗口，卸载“极速星空”软件也不能重新恢复到原来的状态。

　　该软件实际上已经具有了流氓软件的所有特征，而且，它安装后关闭路由服务，且卸载后无法开启路由服务的作法已经具有了病毒的特征，应当引起网友的高度重视。安装星空极速后症状如下：
1、弹出窗口
2、无法多机通过路由上网
3、无法使用XP自带拨号器
4、卸载后路由服务无法开启
5、原来使用的拨号密码被更改
6、附带安装网络猪 ]

上内容转自http://www.xupan.com/article.asp?id=187

欢迎光临中国分布式计算论坛 (https://www.equn.com/forum/)