发现瑞星的疑似误杀问题.
昨天下午才发现的. 电脑在正常下载并上网的情况下首先出现svchost.exe出错"该内存不能为written"的对话框. 点确定或取消后都会出现故障无法正常使用和关机.
重启后出现"数据执行保护"提示. 内容是关闭了
generic host process for win32 services但使用一段时间后依然会出现类似问题, 只好继续关机.重启. 目前已经用了部分杀软. 也用了手动杀毒等方式,均未发现魔鬼波等异况.
本来认为是svchost.exe的问题. 想用正常电脑上的svchost.exe替换. 但在解除瑞星的保护时偶然在历史记录: 智能主动防御/系统加固/系统涵数控制.之下发现了两个记录. 试图启动远程线程. 试图改写目标程序内存. 进程名称均为: C:\WINDOWS\SYSTEM32\DRWTSN32.EXE. 操作数据为:C:\WINDOWS\SYSTEM32\SVCHOST.EXE.
时间发生在昨天下午,也就是故障发生之前.
请问一下,这究竟是什么问题. 该怎么解决.
已经尝试过注册IE组件. 查杀魔鬼波等办法.
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)
