albus sys问题.txt

电脑中了ALBUS.SYS和CMD.EXE的病毒后的解决方法

是MMSAssist彩信通的一个文件。 
这是一款非常简便易用的彩信发送工具，但它却属于流氓软件之列！并采用了类似于木马的Hook（钩子）技术，常规的方法很难删除它！ 
彩信通安装目录里第一个文件夹有个.ini文件，它自动从http://update.borlander.cn/updmms/mmsass.cab下载插件包，包里有albus.dll文件，UPX 0.80 - 1.24的壳，脱掉用16位进制软件打开发现这个垃圾插件利用HOOK技术插入到explorer和iexplore中，开机就在后台自动运行 
安全模式下，右键我的电脑－管理－服务－禁用jmediaservice服务，删除C:\windows\system32下的Albus.DAT，删除C:\WINDOWS\SYSTEM32\DRIVERS下的Albus.SYS，删除彩信通的安装文件夹，开始－运行－regedit-查找所有MMSAssist并删除，如果怕注册表还有彩信通的垃圾存在，下载个超级兔子（http://www.skycn.com/soft/2993.html）扫下注册表再一一删除，你也可以试试这个超级兔子的超级卸载功能。 
装暴风影音就捆绑了这个插件。







Albus.sys蓝屏错误处理过程 
By  chuntian 发表于 2006-8-31 11:30:00   

信息处有一台机器出现蓝屏现象，提示Albus错误无法启动。 
上网查看了一下，Albus.sys是流氓广告MMSAssist彩信通的相关文件,该程序是通过雅虎助手升级后自动引进的（嗬嗬，以后装雅虎助手要三思了！！）。彩信通安装目录里第一个文件夹有个.ini文件，它自动从http://update.borlander.cn/updmms/mmsass.cab下载插件包，包里有albus.dll文件，UPX 0.80 - 1.24的壳，脱掉用16位进制软件打开发现这个垃圾插件利用HOOK技术插入到explorer和iexplore中，开机就在后台自动运行。 
网上的清除办法是 
1）安全模式下，右键我的电脑－管理－服务－禁用jmediaservice服务 
2）删除C:\windows\system32下的Albus.DAT 
3）删除C:\WINDOWS\SYSTEM32\DRIVERS下的Albus.SYS 
4）删除彩信通的安装文件夹 
5）开始－运行－regedit-查找所有MMSAssist并删除，如果怕注册表还有彩信通的垃圾存在，下载个HijackThis扫下注册表再一一删除。 

但是很多人反映进入安全模式下删除后文件马上又出现，必须进DOS模式，看了一下机器，还好C盘是FAT32格式，手头有一张windows2000的系统盘，带了一个UCDOS工具，OK! 

进去了用del和deltree命令把上面说的文件统统删除，重起，正常进入windows XP，第一时间把雅虎助手清掉，嘘-----------------------，世界终于清静了！