drwtsn32.exe病毒专杀

风流一剑

　　解决方案： 采取以下任一措施皆可解决此问题， 1、键入不带参数的 drwtsn32 ，更改故障转储文件到一个特权路径，如： /Documents and Settings/Administrator/DrWatson/ 或取消“建立故障转储文件”选项。 2、删除注册表项 [HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/AeDebug] 下的相关键值。 3、使用其它调试工具。并在注册表中正确设置。 内容来自专杀工具 drwtsn32 .exe 进程介绍 进程文件： drwtsn32 or drwtsn32 .exe 进程名称： Microsoft Dr Watson 进程类别：应用进程 英文描述： drwtsn32 .exe is a process belonging to Microsofts Dr Watson program error debug utility. This utility can be important for technical support purposes and should be left alone unless suspected of causing problems. 中文参考： drwtsn32 .exe是微软Dr Watson错误调试程序。该程序对用户进行技术支持是非常重要的。 出品者：Microsoft 属于：Microsoft Dr Watson 系统进程：No 后台程序：Yes 网络相关：No 常见错误：N/A 内存使用：N/A 安全等级 (0-5): 0 间谍软件：No 广告软件：No 病毒 ：No 木马：No 内容来自清除病毒

风流一剑

drwtsn32.exe - drwtsn32 - 进程管理信息
进程文件： drwtsn32 or drwtsn32.exe
进程名称： Microsoft Dr Watson
进程类别：应用进程

英文描述：
drwtsn32.exe is a process belonging to Microsofts Dr Watson program error debug utility. This utility can be important for technical support purposes and should be left alone unless suspected of causing problems.

中文参考：
drwtsn32.exe是微软Dr Watson错误调试程序。该程序对用户进行技术支持是非常重要的。

出品者：Microsoft
属于：Microsoft Dr Watson
系统进程：No
后台程序：Yes
网络相关：No
常见错误：N/A
内存使用：N/A
安全等级 (0-5): 0
间谍软件：No
广告软件：No
病毒：No
木马：No

解决方案：

采取以下任一措施皆可解决此问题，

1、键入不带参数的drwtsn32，更改故障转储文件到一个特权路径，如：
\Documents and Settings\Administrator\DrWatson\
或取消“建立故障转储文件”选项。

2、删除注册表项

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug]下的相关键值。


3、使用其它调试工具。并在注册表中正确设置。


4、右击IE－选程序选项卡－单击“管理加载项”将可疑的加载项禁用一下，我的机子中招的时候是“Newwebcontroller Class"这项有问题了，禁用一下就好了！
==============================================================================
关于进入登录界面后出现drwtsn32.exe错误问题，及在文件上无法点右键

刚才上网的过程中遇到explorer.exe遇drwtsn32.exe问题，觉得有的网友可能会因此而着急，所以去网上找了这么个帖子，供大家考！

drwtsn32.exe故障转储文件默认权限设置不当，可能导致敏感信息泄漏。

影响系统：
当前所有Windows版本

详细：
drwtsn32.exe（Dr. Watson）是一个Windows系统内置的程序错误调试器。默认
状态下，出现程序错误时，Dr. Watson 将自动启动，除非系统上安装了VC等其他具有
调试功能的软件更改了默认值。注册表项：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug]
下的Debugger 项的值指定了调试器及使用的命令；Auto 项决定是否自动诊断错误，
并记录相应的诊断信息。
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug]

在Windows 2000中drwtsn32.exe默认会将故障转储文件user.dmp存放在目录
“\Documents and Settings\All Users\Documents\DrWatson”下。权限为Everyone
完全控制。在Windows NT中被存储在“\WINNT\”中，everyone组至少有读取权限。

由于user.dmp中存储的内容是当前用户的部分内存镜像，所以可能导致各种敏感信息
泄漏，例如帐号、口令、邮件、浏览过的网页、正在编辑的文件等等，具体取决于崩溃的
应用程序和在此之前用户进行了那些操作。

因为Windows程序是如此易于崩溃，所以不能排除恶意用户利用此弱点获取非授权信息
的可能。例如：利用IE5.0以上的畸形注释漏洞就可以使浏览包含恶意代码的iexplore.exe
和查看包含恶意代码的邮件程序崩溃.

解决方案：
采取以下任一措施皆可解决此问题，
1、键入不带参数的drwtsn32，更改故障转储文件到一个特权路径，如：
\Documents and Settings\Administrator\DrWatson\
或取消“建立故障转储文件”选项。
2、删除注册表项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug]
下的相关键值。
3、使用其它调试工具。并在注册表中正确设置。



及相关资料：

最近遇到一个问题，就是在文件上始终无法点击，drwtsn32.exe故障转储文件默认权限设置不当

描述：drwtsn32.exe故障转储文件默认权限设置不当，可能导致敏感信息泄漏。

影响系统：当前所有Windows版本

详细： drwtsn32.exe（Dr. Watson）是一个Windows系统内置的程序错误调试器。默认
状态下，出现程序错误时，Dr. Watson 将自动启动，除非系统上安装了VC等其他具有
调试功能的软件更改了默认值。注册表项：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug]
下的Debugger 项的值指定了调试器及使用的命令；Auto 项决定是否自动诊断错误，
并记录相应的诊断信息。
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug]

在Windows 2000中drwtsn32.exe默认会将故障转储文件user.dmp存放在目录
“\Documents and Settings\All Users\Documents\DrWatson”下。权限为Everyone
完全控制。在Windows NT中被存储在“\WINNT\”中，everyone组至少有读取权限。

由于user.dmp中存储的内容是当前用户的部分内存镜像，所以可能导致各种敏感信息
泄漏，例如帐号、口令、邮件、浏览过的网页、正在编辑的文件等等，具体取决于崩溃的
应用程序和在此之前用户进行了那些操作。

因为Windows程序是如此易于崩溃，所以不能排除恶意用户利用此弱点获取非授权信息
的可能。例如：利用IE5.0以上的畸形注释漏洞就可以使浏览包含恶意代码的iexplore.exe
和查看包含恶意代码的邮件程序崩溃。（关于IE的畸形注释漏洞请参见拙作《包含畸形注释
的HTML文件可使IE 5.0以上版本崩溃》）

测试：
--->在administrator帐号下操作：
如果目前的默认调试器不是 Dr. Watson，请在命令提示符后键入命令：drwtsn32 -i
将 Dr. Watson 设为默认调试器。
先启动一个需要使用密码的程序，这里我们选择Foxmail。
用任务管理器察看Foxmail的PID，假设是“886”。在命令提示符后键入命令：
drwtsn32 -p 886
--->在guest帐号下操作：
在\Documents and Settings\All Users\Documents\DrWatson\目录下键入命令：
type user.dmp|find "youEmailPasswd"
就会发现你的邮件密码在user.dmp中，而且完全可以被guest用户读取。

解决方案：
微软尚未对此做出反应。
在可用的补丁出来之前，采取以下任一措施皆可解决此问题，
1、键入不带参数的drwtsn32，更改故障转储文件到一个特权路径，如：
\Documents and Settings\Administrator\DrWatson\
或取消“建立故障转储文件”选项。
2、删除注册表项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug]
下的相关键值。
3、使用其它调试工具。并在注册表中正确设置。

附录：drwtsn32 参数

drwtsn32 [-i] [-g] [-p pid] [-e event] [-?]

-i 将 DrWtsn32 当作默认应用程序错误调试程序
-g 被忽略，但作为 WINDBG 和 NTSD 的兼容而被提供
-p pid 要调试的进程 id
-e event 表示进程附加完成的事件
-? 这个屏幕

风流一剑

已检测到: 风险软件 Invader 运行进程: C:\WINDOWS\System32\drwtsn32.exe
已检测到: 风险软件 Invader 运行进程: C:\WINDOWS\System32\drwtsn32.exe 每次电脑开机运行一段时间卡吧就会报警接着就宽带就会断线 不过重启又可以连上宽带 问一下这到底是怎么回事 是中了什么病毒 应该怎样做????
回答：
2007-2-8 12:46:38 运行进程 C:\WINDOWS\System32\drwtsn32.exe: 检测到新变种 风险软件 Invader 2007-2-8 12:46:58 进程 C:\WINDOWS\System32\drwtsn32.exe (PID: 2816): 试图 把自己插入其它进程中 被拒绝.
回答：
有可能是卡巴误报!
回答：
drwtsn32 - drwtsn32.exe - 进程信息 进程文件： drwtsn32 或者 drwtsn32.exe 进程名称： Microsoft Dr Watson 描述： drwtsn32.exe是微软Dr Watson错误调试程序!该程序对用户进行技术支持是非常重要的! 出品者： Microsoft 属于： Microsoft Dr Watson 系统进程： 否 后台程序： 是 使用网络： 否 硬件相关： 否 常见错误： 未知N/A 内存使用： 未知N/A 安全等级 (0-5): 0 间谍软件： 否 广告软件： 否 病毒： 否 木马： 否 正常进程~ 会不会这个进程被钩住了~

风流一剑

如果楼主电脑熟的话,教你一种手工清除的方法:
1.用系统引导盘引导系统到DOS下
2.删除"c:\program files\common files\microsoft shard\irijjmn.exe"
c:\program files\common files\system\ccqwyxt.exe"
3.依次清除所有盘下的"oatrfhf.exe","autorun.inf"
4.使用金山病毒专杀修复“映像劫持”；修复Autorun.inf；修复安全模式。

工业化菊花

就只有把这个帖子顶上去这件事了。百家乐楼主，我支持您！ ..