清除wmpdrm.dll-噁心的廣告插件！
作者: jstruts 發表日期: 2006-04-19 15:54 文章屬性: 原創 複製鏈結
http://big5.ccidnet.com:89/gate/big5/struts.blog.c..._showone/tid_36254.html 前幾天，需要一個UML工具，去一個網站下了JUDE，安裝不是，是一堆垃圾。氣死我了，裏面捆綁很多小軟體，費我好大力氣才清除完。
可第二天用Maxthon上咱們Blog裏，自動彈出了兩個廣告（一個是易趣、另一個是什麼網路電話，還會自動消失）。我原以為是咱們Blog新做上去的，問了一下小編，說沒有。可惡！是不是昨天的那些東西沒有清除乾淨！
打開Maxthon→選項→插件→Maxthon插件，最近一個是wmpdrm插件，說是什麼DRM Media Player。刪除清空回收站。
過會又彈出了廣告，用HijackThis軟體scan一下：
Enumerating Browser Helper Objects:
(no name) - D:\Program Files\Adobe\Acrobat 6.0\standard\Acrobat\ActiveX\AcroIEHelper.dll - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
wmpdrm - C:\WINNT\system32\wmpdrm.dll - {0E674588-66B7-4E19-9D0E-2053B800F69F} (no name) - C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper_1100.dll - {16A770A0-0E87-4278-B748-2460D64A8386}
雅虎助手 - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yasbar.dll - {406F94F0-504F-4a40-8DFD-58B0666ABEBD}
(no name) - D:\PROGRA~1\FlashGet\jccatch.dll - {A5366673-E8CA-11D3-9CD9-0090271D075B}
(no name) - D:\Program Files\Adobe\Acrobat 6.0\standard\Acrobat\AcroIEFavClient.dll - {AE7CD045-E861-484f-8273-0445EE161910}
瀏覽器載入了wmpdrm.dll,結束Max.exe 到system32目錄下找到wmpdrm.dll，刪除，顯示無法刪除，程式正在使用。
網上查相關資料：
wmpdrm.dll相關文件、目錄：
%System%\wmpdrm.dll
%System%\1116\
%System%\msicn\msibm.dll
%System%\msicn\ube.exe
%System%\msicn\plugins\
%System%\spoolsv\spoolsv.exe
有一個啟動項：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"spoolsv"="%System%\spoolsv\spoolsv.exe -printer"
是不是和列印差不多，只是路徑不一樣，列印是在system32下
刪除這條啟項，可笑的是過幾秒鐘這個啟動項又重新添加到註冊表裏，那個System32\下的1116文件也是，刪掉馬上自製一份。看來這樣是無法清除的，還有進程沒有結束，在explorer進程（windows運行必需進程）也有wmpdrm.dll，看來正常模式下是很難清除。
重啟 F8 把上面所說的文件目錄全部刪除，重啟運行瀏覽器。終於OK。
注：
１、有些惡意程式會有兩進程同時運行，他們會互相監控，當你結束一個時，另一個進程馬上又會把你結束掉那個進程恢復，所以，當你運用好多工具也搞不定時，不要再浪費時間，進安全模式。
２、不要指望殺毒軟體能解決一切，他們重在病毒的防護上，對一些惡意程式無能為力，有些根本都查不出來，別說殺了。所以不要說我有殺毒軟體就可以高枕無憂了，即便你經常升級殺毒也不行，還是那句老話，一切還是小心為上，不要安裝一些來厲不明白的程式。
