February 6, 2007

[安] 移除廣告程式 Adware.Borlan 或 MMSAssist 彩信通

“......中的可能是 Adware.Borlan 或大陸的 MMSAssist 彩信通, 要先殺掉程式才有用。最簡單的方式, 到移除程式元件中找找看有無 MMSAssist 彩信通, 有的話就執行反安裝。......”

 作者  Peter_Lin (◇ 理性之鬱 ◇)                           看板  PC
標題 Re: 請問explore, KKman and firefox的問題??
時間 Sat Dec 30 07:38:32 2006
 
==> followers (跟隨者) 提到:
> ==> Peter_Lin (◇ 理性之鬱 ◇) 提到:
> > 這樣的話, 那一定得先清毒才行, 不然其他動作都作不得準的
> > 。
> > 廣告網頁可以下載最新版的 Ad-ware 來刪看看, 那個廣告的
> > 標題和網址是?
> 我下載Ad-ware了,好像沒有效,廣告頁仍然會出現說
> 廣告網址不是固定的,其中一個是http://x.99jk.com.cn/Chengren/sd/index2.htm
> 另外,有一個檔案Ad-ware殺不掉,C:\WINDOWS\system32\std.ini不知有無影響
> 麻煩了,謝謝!!
 
中的可能是 Adware.Borlan 或大陸的 MMSAssist 彩信通, 要
先殺掉程式才有用。最簡單的方式, 到移除程式元件中找找看
有無 MMSAssist 彩信通, 有的話就執行反安裝。
 
其次, 可以參考一些人的經驗談, 如:
 
http://www.ukbbs.cn/ukblog/user1/74/archives/2006/651.html
 
最麻煩的, 是手動刪除法:
 
1. 檢查有沒有 C:\WINDOWS\system32\stdup.dll 這個檔,
有的話就沒錯了。
 
2. 先進入安全模式, 不要開瀏覽器視窗。
 
3. 刪除這些檔案或資料夾:
 
C:\WINDOWS\system32\std.ini
C:\WINDOWS\system32\stdcache
C:\WINDOWS\temp\mq
C:\WINDOWS\Program Files\MMSAssist
 
4. 使用登錄編輯器刪除以下機碼:
 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6671A431-5C3D-463d-A7CF
-5587F9B7E191}
 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6A512BF7-EC78-4e8d-9841
-6C02E8FA9838}
 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{74289A79-E652-4A57
-A6B9-EE64AD532A8D}
 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{AB45CE36-C280-4525
-BCF9-1BD01D3E4B57}
 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{077525AC-C681-4139
-8C3E-B582BDD375C7}
 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{22F87D75-7DD1-4545
-94B3-CA80C0F462C6}
 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Ad.AxObj
 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Ad.AxObj.1
 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\InsII.brins
 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MMSBho.MMSAssist
 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MMSBho.MMSAssist.1
 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MMSBho.MMSAssistMenu
 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MMSBho.MMSAssistMenu.1
 
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FBDF84372483F7693F63FF
 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions
\{6671A433-5C3D-463d-A7CF-5587F9B7E191}
 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\Explorer\Browser Helper Objects\{6671A431-5C3D-463d-A7CF-5587F9B7E191}
 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\Explorer\Browser Helper Objects\{6A512BF7-EC78-4e8d-9841-6C02E8FA9838}
 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\Uninstall\{6A512BF7-EC78-4e8d-9841-6C02E8FA9838}
 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\Uninstall\MMSAssist
 
HKEY_LOCAL_MACHINE\SOFTWARE\MMSAssist
 
HKEY_LOCAL_MACHINE\SOFTWARE\Stdup
 
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext
\Stats\{6A512BF7-EC78-4E8D-9841-6C02E8FA9838}
 
HKEY_CURRENT_USER\Software\RFO
 
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\
 
5. 找到以下機碼:
 
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions
\CmdMapping
 
然後刪除裏面的這個值:
 
"{6671A433-5C3D-463d-A7CF-5587F9B7E191}" = "0x00002002"
 
再正常重開機即可。
 
> 另外,我要上的網址卻上不去了,怎麼辦呢?www.lsm.org
 
我可以啊?會不會是受到海底電纜斷線的影響?那會逐漸恢復
的。近日馬來西亞的幾個華文新聞網站我也連不上。
 
 
--
 
無辯無礙,走來如一。
思善思苦,皆無所必。
--------------------- http://blog.sina.com.tw/verklarung ----
--
☆ [Origin:椰林風情] [From: 61-30-64-16.dynamic.tfn.net] [Login: **] [Post: **]

發表於 February 6, 2007 05:46 AM
| 未分類文章◎器物利用[] | 回應 [] | 引用[] | 人氣 [] | 推薦 [] |

首頁│ 下一篇→§國思講義綱領 《Peter.01c版》  [目 次]