中毒

症状：文件夹打不开，程序可以运行。安全模式下一切正常。

具体表现：我的电脑，IE,我的文档，桌面其他文件夹双击后没反应，任务管理器

     　　中出现进程drwtsn32.exe　。几秒钟后屏幕刷新一下，drwtsn32.exe退出。

　　　　　

　　　drwtsn32.exe  详见链接

　　　　　http://www.xfocus.net/articles/200111/292.html

　　　　　drwtsn32.exe故障转储文件默认权限设置不当，可能导致敏感信息泄漏。

　　　　　影响系统：
　　　　　　当前所有Windows版本
　　　　　

　在可用的补丁出来之前，采取以下任一措施皆可解决此问题，
　1、键入不带参数的drwtsn32，更改故障转储文件到一个特权路径，如：
   \Documents and Settings\Administrator\DrWatson\
   或取消“建立故障转储文件”选项。
　2、删除注册表项
   [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug]
   下的相关键值。
　3、使用其它调试工具。并在注册表中正确设置。

 

操作：照以上操作　　　　　无效

　　　瑞星杀毒　　　　　　无效

　　　ｍｃａｆｅｅ杀毒　　无效

　　　木马克星　　　　　　无效

　　　灰鸽子清除器　　　　无效

　　　

　　　但找出其他木马一堆

 

能做的：1.开始菜单－〉运行－〉浏览　可以浏览所有文件夹和文件，在浏览窗口中可以

         对文件夹和文件进行全权操作。可以安装并运行程序，IE除外。

       2.安全模式下进行限制性操作。

 

最终解决：用超级兔子魔法设置进行完美卸载所有插件，提示扫描到可疑文件

　　　　　c:\windows\system32\aclayer.dll

       删掉此文件，症状解除。

 

　　aclayer.dll　

      感染木马Trojan.DL.Agent.vp ，细节知识正在学习中。

 

感慨：裸奔风险大，点播陷阱多。整了两天，累死了。