PCDVD數位科技討論區 - 【問題】有關於Windows Media Player的病毒問題

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)

- 疑難雜症區 (https://www.pcdvd.com.tw/forumdisplay.php?f=34)

- - 【問題】有關於Windows Media Player的病毒問題 (https://www.pcdvd.com.tw/showthread.php?t=705940)

引用:

作者chanp

這麼相信M$的軟體沒有漏洞，不會被cracker攻擊 :jolin:

我沒加溢位緩衝區放行名單還不是用的好好的 :confused:

加了以後那個鳥蛋訊息就不見了。 :)

引用:

作者mayuka

http://kasumi.myweb.hinet.net/Virus.JPG
McAFee VirusScan Enterprise Edition v8.5.0i回報的訊息

C:\Program Files\Windows Media Player\wmplayer.exe:KERNEL32.GetProcAddress

只是純粹開啟Windows Media Player v10.0時倒還好，撥放音樂都正常，但是只要是電影類的，任何一個AVI只要一開啟就會有這個問題，變成沒法撥放:ase
暫時只能用KMPlayer v2.9.2.1100來撥放電影檔了:ase

之前一堆Trojan類都被清光了，就剩這個不知道怎麼處理
也不在啟動裡，也找不到實際是那個東東在搞鬼的！？
Trojan Remover v6.57、SpyRemover v2.61都試過了，就剩這個問題了 :ase

請問那位能幫忙處理下:) :shy: :shy:

不負責任發言....
1.確定目前機器毒都抓光而且清光了
2.再把wmplayer.exe砍掉
3.重裝Windows Media Player v10

引用:

作者沒有我這個人

不負責任發言....
1.確定目前機器毒都抓光而且清光了
2.再把wmplayer.exe砍掉
3.重裝Windows Media Player v10

後兩個確定作過了，第一個找不到實體，能修正的都修正了，能砍的都砍光了。

註冊表... :confused: or 誤報 :confused:
不過如果覆蓋現有註冊表的話
還不如重灌, 一勞永逸 :laugh:

我想到一個白爛方法
移除WMP10灌WMP11
如果沒問題
移除WMP11重灌WMP10看看 :D

其實我在使用McAfee 8.0i時就有這個問題了，並不是McAfee 8.5i才有這個問題。 :ase

我遇到的問題:
1.Media Player 10在安裝K-Lite之後，播放某些AVI時就會出現這個問題。
2.使用DSLite的話，開啟IE時偶爾會出現這個問題。
3.Explorer則是開啟FTP空間(Hinet的FTP)時，偶爾也會出現這個問題。

(以上是重灌之後也會) :jolin:

PS:
[溢位緩衝保護]只是在記憶體存取資料時多加一道防護(過濾)而以，其實也可以直接取消防護的。 :stupefy:

引用:

作者mhp1120

補充一下:
以上相同的程式，即使是灌在Vista上也會。 :cry:

引用:

作者DSNB2

誤報是不可能，是中毒後才這樣，也不用重灌，Acronis True Image Workstation v9.1讀取備份檔覆蓋掉就行了，麻煩是在裝一些必要用到的工具跟設定上，但還是比起整個重裝過快太多了

Registry的可能也許還比較高，這部份最容易被一些反木馬的工具忽略掉的。

引用:

作者mhp1120

1.Media Player 10在安裝K-Lite之後，播放某些AVI時就會出現這個問題。
[溢位緩衝保護]只是在記憶體存取資料時多加一道防護(過濾)而以，其實也可以直接取消防護的。 :stupefy:

是全部的AVI都會，後來還發現連Mpeg(Mpeg2格式)都會。
感覺是跟Codec無關，Codec用的是出問題前一模一樣的Codec Pack，讀取的檔案格式也是那幾個(Avi、Mpeg)
感覺是病毒搞出來的可能性超高

引用:

作者mhp1120

補充一下:
以上相同的程式，即使是灌在Vista上也會。 :cry:

在Creative還沒有出Creative SB X-Fi Music Xtreme版的完整功能驅動程式前(估計會用訂的，不喜歡那種拼拼湊湊的下載版)，不會想要用Windows Vista(繼續用Windows XP Service Pack 2)
在Windows Vista裡頭作一些多媒體的轉換並不會比Windows XP順暢

引用:

作者沒有我這個人

會不會是這個?
http://support.microsoft.com/kb/911565/zh-tw
http://support.microsoft.com/kb/912226/

可能是，不過我下載來的更新包(BT來的，有人特意打包好的，不用再一個一個找，把從SP2之後有的所有更新包含在內，一直到2月14日前的更新都有)
應該已經包含在內，So，估計不是這問題，且即使我離線了(就是完全斷網)，只要打開影片檔(AVI或Mpeg)，這個鳥蛋回報就會跑出來。

引用:

作者mayuka

這個我知道，所以我又灌回XP+SP2了。 :ase

引用:

作者mayuka

可能是，不過我下載來的更新包(BT來的，有人特意打包好的，不用再一個一個找，把從SP2之後有的...

BT下來的...哦...有可能被動過手腳了
你下載的更新包是不是這個網站的大大提供的 :confused: