UC知道进程突然出现很多drwtsn32.exe导致系统运行缓慢
来源：百度知道 编辑：UC知道 时间：2024/04/30 10:03:32
打开进程管理器就发现出现很多drwtsn32.exe 有时候是IEXPLORE.EXE
我是最近才装的系统啊 用杀木马软件也没发现病毒啊
其实也不出现什么大的错误 就是老是影响系统的运行速度 变的好卡好慢
还有就是用优化大师发现启动项多出来一个9和TKBeLLExe的启动项
文件是注册表 说明是c:\WINDOWS\system32\Ravdm.exe和c:\Program Files\Common Files\Real\Update_0B\realsched.exe" -osboot
在注册表里的位置是HKEY_LOCAL_MACHINESOFTWARE\Microsoft\windows\CurrentVersion\policies\Explorer\Run和HKEY_LOCAL_MACHINEsoftware\Microsoft\windows\CurrentVersion\Run 删了好几次 一运行游戏几又出现这样的情况 我是不是中毒了？
drwtsn32.exe（Dr. Watson）是一个Windows系统内置的程序错误调试器。默认
状态下，出现程序错误时，Dr. Watson 将自动启动，除非系统上安装了VC等其他具有
调试功能的软件更改了默认值。注册表项：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug]
下的Debugger 项的值指定了调试器及使用的命令；Auto 项决定是否自动诊断错误，
并记录相应的诊断信息。
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug]
在Windows 2000中drwtsn32.exe默认会将故障转储文件user.dmp存放在目录
“\Documents and Settings\All Users\Documents\DrWatson”下。权限为Everyone
完全控制。在Windows NT中被存储在“\WINNT\”中，everyone组至少有读取权限。
由于user.dmp中存储的内容是当前用户的部分内存镜像，所以可能导致各种敏感信息
泄漏，例如帐号、口令、邮件、浏览过的网页、正在编辑的文件等等，具体取决于崩溃的
应用程序和在此之前用户进行了那些操作。
因为Windows程序是如此易于崩溃，所以不能排除恶意用户利用此弱点获取非授权信息
的可能。例如：利用IE5.0以上的畸形注释漏洞就可以使浏览包含恶意代码的iexplore.exe
和查看包含恶意代码的邮件程序崩溃.
解决方案：
采取以下任一措施皆可解决此问题，
1、键入不带参数的drwtsn32，更改故障转储文件到一个特权路径，如：
\Documents and Settings\Admi