drwatsn32.exe危险进程

来源：百度知道 编辑：UC知道 时间：2024/05/21 05:42:07
卡巴斯基检测出drwatsn32.exe危险进程，把他结束后开机又有。再次检测出来时是变种，请问高手怎么解决这个问题？？？？？
问题如下：
已检测到: 风险软件 Invader 运行进程: C:\WINDOWS\system32\drwtsn32.exe

开机F8后进入安全模式，找到drwtsn32.exe文件，手动删除，然后在开始-运行里打上msconfig把可疑启动项禁用，最好在安全模式下杀一遍毒，因为安全模式下这个病毒不会被加载进来，重启后搞定！

XP系统推荐msconfig
微软其它系统推荐开始-运行里打上regedit（注册表编辑器）找到下面路径[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
RUN里面的就是开机启动项，感觉可疑就删除，怕出问题的话可以把注册表备份一下

这个进程是正常的系统诊断程序。
因为这个进程运行时会对系统的一些进程进行截取的操作
而卡巴斯基对这一类的动作一般都报为风险进程的。
你将系统的这个功能关闭了吧，这个功能对我们来说是没有多大的用处的。
将它添加到卡巴斯基的信任区域里也行。

开机 一直按F8 进入安全模式 找到C:\WINDOWS\system32\drwtsn32.exe 手工删除

本来这个程序不是,但是不排除是否中毒了,这个程序就是WIN3.x就有的,也算系统诊断,中文名叫"华生医生"但是他所生成的文本文件内容太过专业.