紧急求助各位电脑大虾！

盗帅留香 · 发表于 2007-6-8 08:45:59

我的电脑再次遭到侵袭，我们公司一个文件夹无法打开，其中一个文件每每复制进去就被病毒给自动删除了。应该是ＩＥ病毒，请教各位大虾，此时除重装系统外，是否还有其他更好的办法解决？急！

筱芳love勇 · 发表于 2007-6-8 09:26:13

那重做系统也没有用的 查到毒的时候你看一下路径,把病毒所在的整个文件夹删掉

盗帅留香 · 发表于 2007-6-8 09:31:49

那要是重要文件怎么办？

筱芳love勇 · 发表于 2007-6-8 09:51:50

一般来说不会 但是你可能会找不到

盗帅留香 · 发表于 2007-6-8 10:08:31

<blockquote><img border=0 src=images/icon-quote.gif> 鼎瑞科技: drwtsn32.exe（Dr. Watson）是一个Windows系统内置的程序错误调试器。默认 状态下，出现程序错误时，Dr. Watson 将自动启动，除非系统上安装了VC等其他具有 调试功能的软件更改了默认值。注册表项： [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug] 下的Debugger 项的值指定了调试器及使用的命令；Auto 项决定是否自动诊断错误， 并记录相应的诊断信息。 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug] 在Windows 2000中drwtsn32.exe默认会将故障转储文件user.dmp存放在目录 “\Documents and Settings\All Users\Documents\DrWatson”下。权限为Everyone 完全控制。在Windows NT中被存储在“\WINNT\”中，everyone组至少有读取权限。 由于user.dmp中存储的内容是当前用户的部分内存镜像，所以可能导致各种敏感信息 泄漏，例如帐号、口令、邮件、浏览过的网页、正在编辑的文件等等，具体取决于崩溃的 应用程序和在此之前用户进行了那些操作。 因为Windows程序是如此易于崩溃，所以不能排除恶意用户利用此弱点获取非授权信息 的可能。例如：利用IE5.0以上的畸形注释漏洞就可以使浏览包含恶意代码的iexplore.exe 和查看包含恶意代码的邮件程序崩溃。（关于IE的畸形注释漏洞请参见拙作《包含畸形注释 的HTML文件可使IE 5.0以上版本崩溃》） 测试： --->在administrator帐号下操作： 如果目前的默认调试器不是 Dr. Watson，请在命令提示符后键入命令：drwtsn32 -i 将 Dr. Watson 设为默认调试器。 先启动一个需要使用密码的程序，这里我们选择Foxmail。 用任务管理器察看Foxmail的PID，假设是“886”。在命令提示符后键入命令： drwtsn32 -p 886 --->在guest帐号下操作： 在\Documents and Settings\All Users\Documents\DrWatson\目录下键入命令： type user.dmp|find "youEmailPasswd" 就会发现你的邮件密码在user.dmp中，而且完全可以被guest用户读取。 解决方案： 微软尚未对此做出反应。 在可用的补丁出来之前，采取以下任一措施皆可解决此问题， 1、键入不带参数的drwtsn32，更改故障转储文件到一个特权路径，如： \Documents and Settings\Administrator\DrWatson\ 或取消“建立故障转储文件”选项。 2、删除注册表项 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug] 下的相关键值。 3、使用其它调试工具。并在注册表中正确设置。 附录：drwtsn32 参数 drwtsn32 [-i] [-g] [-p pid] [-e event] [-?] -i 将 DrWtsn32 当作默认应用程序错误调试程序 -g 被忽略，但作为 WINDBG 和 NTSD 的兼容而被提供 -p pid 要调试的进程 id -e event 表示进程附加完成的事件 -? 这个屏幕 当然,这个其实可以直接给关闭的,方法:关闭Dr.Watson：在"开始"-"运行"中输入"drwtsn32"命令，调出系统里的Dr.Watson ，只保留"转储全部线程上下文"选项 不过说实话,可能你IE出问题了,是不是浏览什么网页中毒的?最好用金山,瑞星什么的先彻底杀下毒再说.</blockquote>我晕！我如同看天书般，哪看得懂啊。估计确实是我ＩＥ的问题。但是，至少自系统重装以来我一直只固定浏览几个比较可靠的网页啊，比如桐城网及一些比较大的门户网站，其他的没上过啊。我现在用的杀毒软件是ＮＯＤ３２，一直在杀，仍然是不行。怎么办？

盗帅留香 · 发表于 2007-6-8 08:46:41

希望各位高手们帮我过了这一关。

纯子 · 发表于 2007-6-8 08:48:41

IE修复

盗帅留香 · 发表于 2007-6-8 08:50:36

怎么修复啊？

盗帅留香 · 发表于 2007-6-8 09:21:14

不在系统盘，应该是不是在Ｄ盘就是在Ｅ盘（我这只分三盘）。每次都能够杀到毒，只是不知道具体在哪儿。

鼎瑞科技 · 发表于 2007-6-8 09:53:30

drwtsn32.exe（Dr. Watson）是一个Windows系统内置的程序错误调试器。默认 状态下，出现程序错误时，Dr. Watson 将自动启动，除非系统上安装了VC等其他具有 调试功能的软件更改了默认值。注册表项： [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug] 下的Debugger 项的值指定了调试器及使用的命令；Auto 项决定是否自动诊断错误， 并记录相应的诊断信息。 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug] 在Windows 2000中drwtsn32.exe默认会将故障转储文件user.dmp存放在目录 “\Documents and Settings\All Users\Documents\DrWatson”下。权限为Everyone 完全控制。在Windows NT中被存储在“\WINNT\”中，everyone组至少有读取权限。 由于user.dmp中存储的内容是当前用户的部分内存镜像，所以可能导致各种敏感信息 泄漏，例如帐号、口令、邮件、浏览过的网页、正在编辑的文件等等，具体取决于崩溃的 应用程序和在此之前用户进行了那些操作。 因为Windows程序是如此易于崩溃，所以不能排除恶意用户利用此弱点获取非授权信息 的可能。例如：利用IE5.0以上的畸形注释漏洞就可以使浏览包含恶意代码的iexplore.exe 和查看包含恶意代码的邮件程序崩溃。（关于IE的畸形注释漏洞请参见拙作《包含畸形注释 的HTML文件可使IE 5.0以上版本崩溃》） 测试： --->在administrator帐号下操作： 如果目前的默认调试器不是 Dr. Watson，请在命令提示符后键入命令：drwtsn32 -i 将 Dr. Watson 设为默认调试器。 先启动一个需要使用密码的程序，这里我们选择Foxmail。 用任务管理器察看Foxmail的PID，假设是“886”。在命令提示符后键入命令： drwtsn32 -p 886 --->在guest帐号下操作： 在\Documents and Settings\All Users\Documents\DrWatson\目录下键入命令： type user.dmp|find "youEmailPasswd" 就会发现你的邮件密码在user.dmp中，而且完全可以被guest用户读取。 解决方案： 微软尚未对此做出反应。 在可用的补丁出来之前，采取以下任一措施皆可解决此问题， 1、键入不带参数的drwtsn32，更改故障转储文件到一个特权路径，如： \Documents and Settings\Administrator\DrWatson\ 或取消“建立故障转储文件”选项。 2、删除注册表项 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug] 下的相关键值。 3、使用其它调试工具。并在注册表中正确设置。 附录：drwtsn32 参数 drwtsn32 [-i] [-g] [-p pid] [-e event] [-?] -i 将 DrWtsn32 当作默认应用程序错误调试程序 -g 被忽略，但作为 WINDBG 和 NTSD 的兼容而被提供 -p pid 要调试的进程 id -e event 表示进程附加完成的事件 -? 这个屏幕 当然,这个其实可以直接给关闭的,方法:关闭Dr.Watson：在"开始"-"运行"中输入"drwtsn32"命令，调出系统里的Dr.Watson ，只保留"转储全部线程上下文"选项 不过说实话,可能你IE出问题了,是不是浏览什么网页中毒的?最好用金山,瑞星什么的先彻底杀下毒再说.

		自动登录	找回密码
密码			我要注册