我的電腦重了adware.MMSAssist 病毒..

Question

如標題...這個病毒讓我的還原失效..看網頁的時候..
還一直跳出廣告視窗..真是快被他煩死了~
有沒有大大可以救我..敎我怎麼弄掉..
網路上我目前還找不到可以用掉的方法..

補充~~: 感謝樓下的解答..不過第1個跟第3個解答不太清楚捏= ="
然後我現在已經照第2人的步驟在掃毒~我想問一下~
1. 我要是把毒掃掉~系統還原會恢復正常嘛?
2.那個病毒路徑超長..我的掃毒系統無法顯示他在哪個路徑
怎麼辦?

回第2樓~請問卡巴斯基要怎用..解壓縮開他說要去取得金鑰..
但是我都不知道怎怎麼拿阿..應該說我拿不到!

Answer 1

嗯~根據泥所言~~無須重灌電腦啦~




避免誤判請先準備安裝光碟~以備不時之需!




請使用方法 2 & 3 即可解決!清除後請去更


改密碼!




提供正確刪毒參考:





方法1.去
圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
冰島線上掃毒




或
圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
卡巴免安裝版(只有 存 30天 免費 空間!)






如不幸真的中毒後請記錄中毒位置




方法 2. 防木馬間諜 AVG Anti-Spyware7.5.0.50綠色繁體中文化版(含即時防護)


圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
RS空間下載


圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
ES空間下載
(↑File size: 6629Kb. Downloaded: 331 times )





壓縮包內update.exe為啟動器,umain.exe為更新主程序每次升級後，只要請再輸入注冊碼，即可變為加強版。同時提醒一下，升級需點擊二次。綠色版實行即時監空方法運行目錄下的install.bat安裝、uninstall.bat移除、加右鍵掃描方法運行目錄下的!右鍵設置.bat!右鍵解除.bat。




如沒有中文低話~中文化檔
圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
http://w10.easy-share.com/667209.html
將 chinese.mo 繁體中文化文件 copy到 你解壓縮的AVG的Translations目錄內再工作欄右下角AVG圖示按右鍵選Chinese就是繁體中文版







方法3.關閉系統還原~重開機後請於安全模式(F8)下執行!

清除木馬推薦
去找費爾強力殺毒工具~
使用 powerrmv 找到病毒
位置如:C:＼WINDOWS＼*.*(不幸中木馬位置)
→仰制檔案再次生成也勾選


→將其殺掉即可!


圖片參考：http://tw.yimg.com/i/tw/blog/smiley/14.gif






方法 4.
圖片參考：http://tw.yimg.com/i/tw/blog/smiley/36.gif



如何進入安全模式?




補充可使用以下軟體



引用回答者：卍 一笑郎 卍


文章:在電腦開機時等硬體測試畫面跑結束時開始按 F8 就會出現開機選單，您只要利用上/下方向鍵移動到安全模式選項後再按下 Enter 鍵就可以了，


提供另外的方法！

您可以試試這個軟體看看 - BootSafe

BootSafe 是一個免費且免安裝的小程式，使你不用和你的電腦賽跑按『 F8』進入安全模式，你只要很方便的在界面上打勾按下重啟(Reboot)，便自動地進入安全模式中！

但要注意的是，請牢記此小程式的放置路徑。因為你進入安全模式後還要用這個小程式的正常啟動項目才能正常重新啟動你的電腦，否則無論你啟動多少次都仍然會逗留在安全模式中！


圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
下載 BootSafe 中文化版




圖片參考：http://i1.tinypic.com/206hgsw.jpg




如何關閉系統還原:



開始
圖片參考：http://www.kaspersky.com.tw/image2004/download.gif
確定!

Answer 2

→電腦筆電維修~電腦重灌~電腦組裝~重灌win7~xp重灌~
→電腦中毒~電腦無法開機~電腦變慢~
→筆電win8改win7~MAC改win7 or 雙系統
◎◎◎各式各樣電腦問題，問他們就對了◎◎◎
→他們會很快解決你的問題 也可以免費諮詢喔！
→北市可以到府收送喔！評價很高
我有認識電腦公司-金滿意電腦
收費便宜●技術超好●修不好不收費

有需要可以打電話詢問
電話:[phone]或者●加LINE~直接線上詢問
ID:gmepc168
希望能幫到你
Yahoo服務加網址
http://tw.serviceplus.yahoo.com/booth/seller/Y0193898792

Answer 3

版大：adware.MMSAssist是屬於一種媒介病毒的感染。我相信您的電腦應該有安裝防毒軟體，因為這病毒是在於您信任狀態下被植入的，所以於偵測掃毒期間與一般的電腦掃毒不可同樣設定。原因在於您下載使用一些有附加工具的免費程式軟體上。當您每一次開啟Internet Explorer就執行。若於正常模式下無法進行刪除動作是因為它尚於使用中，請進入安全模式下刪除所有文件及資料夾［切記：記下所有資料夾名稱與路徑］。
To find and stop the service
Click Start > Run.＞Type services.msc, and then click OK. ＞Locate and select the service that was detected.＞Click Action > Properties.＞Click Stop.＞Change Startup Type to Manual.＞Click OK and close the Services window.＞Restart the computer.。
假如版大的防毒軟體偵測出病毒名稱與位置時，請勿點選刪除，因為刪除將屬於無效的狀態，假如您使用刪除，此病毒將消失於原來位置且不再被偵測顯示。建議版大記下所有病毒名稱與路徑之後再於登錄編輯器中以手動方式來進行刪除動作。
開始＞執行＞輸入%System%\stdd.ini刪除以下資料夾：%ProgramFiles%\MMSAssist；%System%\stdcache；%Temp%\mq。
倘若無法順利開啟登錄編輯器請下載執行此工具來解開重新開啟登錄編輯器UnHookExec.inf
開始＞執行＞輸入以下機碼並予以刪除［因限於文字數量限制
之故，所以所有應該被刪除的機碼將於補充裡面貼上］

再輸入以下機碼HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping
併刪除其附加值："{6671A433-5C3D-463d-A7CF-5587F9B7E191}" = "0x00002002"
退出登錄編輯器。


2007-03-27 10:16:14 補充：
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6671A431-5C3D-463d-A7CF-5587F9B7E191}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6A512BF7-EC78-4e8d-9841-6C02E8FA9838}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{74289A79-E652-4A57-A6B9-EE64AD532A8D}

2007-03-27 10:16:42 補充：
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{AB45CE36-C280-4525-BCF9-1BD01D3E4B57}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{077525AC-C681-4139-8C3E-B582BDD375C7}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{22F87D75-7DD1-4545-94B3-CA80C0F462C6}

2007-03-27 10:17:35 補充：
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Ad.AxObj
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Ad.AxObj.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\InsII.brins
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MMSBho.MMSAssist
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MMSBho.MMSAssist.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MMSBho.MMSAssistMenu

2007-03-27 10:18:35 補充：
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MMSBho.MMSAssistMenu.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\FBDF84372483F7693F63FF
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{6671A433-5C3D-463d-A7CF-5587F9B7E191}

2007-03-27 10:19:00 補充：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6671A431-5C3D-463d-A7CF-5587F9B7E191}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6A512BF7-EC78-4e8d-9841-6C02E8FA9838}

2007-03-27 10:19:38 補充：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6A512BF7-EC78-4e8d-9841-6C02E8FA9838}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MMSAssist
HKEY_LOCAL_MACHINE\SOFTWARE\MMSAssist
HKEY_LOCAL_MACHINE\SOFTWARE\Stdup

2007-03-27 10:20:02 補充：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6A512BF7-EC78-4E8D-9841-6C02E8FA9838}
HKEY_CURRENT_USER\Software\RFO
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\ >> ²ÊÐÅ·¢ËÍ <<

Answer 4

我個人認為你沒有重灌
你設定哪個首頁tw.yahoo.com嗎?
一般來說都是其他你進去不行的網頁所造成(色情、遊戲外掛不是正確而是病毒)的吧!!
建議你把電腦全部格式化，重灌就可以了，一定要這麼做

（一）按鍵盤上的 Enter 鍵，表示 要安裝 Windows XP 。
（二）按鍵盤上的 F8 鍵，表示 接受授權合約 。
（三）按 D ，選擇 要刪除磁碟分割 。 Windows XP 會把整顆新硬碟的全部容量，預設為 C: 主要分割區 ，如果你不打算分割硬碟，就直接按 Enter。範例所使用的是一個已經分割過的舊硬碟（其中一部份屬於未配置空間），一樣可以按 D ，刪除原有的磁碟分割，以便重新規劃硬碟。
（四） 堅持要刪除分割 ，就按 Enter 。
（五） 再次確定要刪除分割 ，按 L 。
（六）開做分割如果xxxxmb數字很大你可以用算的除以2
例如:2569711除2等...攬的算了
（八）顯示最新分割狀況，按 Enter 。
（九）若選擇 NTFS，就直接進入下一個畫面。
（十）開始進行格式化。
（十一）開始安裝

2007-03-27 07:20:09 補充：
（十二）格式化之後，便開始複製檔案，安 裝 Windows XP 。在安裝過程中，經常需要重新開機
（十三）正在儲存設定
（十四）開始複製檔案了，複製完畢，進行初始化及儲存檔案，然後自動重新開機。
（十五）因為你的安裝光碟片還在光碟機內，重開機時， 螢光屏 同樣會 秀出 Press any key to boot from CD.. ，此時千萬別碰鍵盤上的任何鍵，讓系統直接進入如下開機畫面。

2007-03-27 07:24:37 補充：
（十六） 正式進行安裝。
（十七）在這裡，請根據你的需求進行設定。
（十八）輸入 你的姓名，最好用英文字母或數字，儘量避免用中文字。非公司電腦，組織一欄可以留空。
（十九）接著輸入產品金鑰。
（二十）安裝程式已代你輸入 電腦名稱，不滿意的話，可以自行更改。此外，請考慮是否須要設定 Administrator（管理員）密碼；假如不打算設定密碼，這兩欄可以留空。

2007-03-27 07:24:43 補充：
（二十一）確定日期、時間和時區。
（二十二）暫時不要在這裡設定網路，直接按下一步可也。
（二十三）再按下一步。安裝程式繼續執行設定及複製檔案，並安裝開始功能表。
（二十四）重新開機，設定顯示器，按確定。
（二十五）略過註冊及網路設定，等全部安裝完畢，設定好網路才去註冊。 記住一定打電話要註冊你的因為一個序號只能使用一台電腦除非你的光碟是盜版還有破解就算盜版還是會中毒的
（二十六）完成了，安裝驅動程式及網路看你的主機板是哪家就去那家型號查詢即可找到喔!!