瑞星卡卡安全论坛技术交流区系统软件 【求助】遇到一个很棘手的问题

1   1  /  1  页   跳转

【求助】遇到一个很棘手的问题

【求助】遇到一个很棘手的问题

在电脑正常运行大概1个半小时之后,系统会跳出一个消息框,说"数据执行保护(DEP)",下面的内容是说"windows explorer"这个进程非法调用了被windows保护的内存,然后被阻止了,而且还结束了这个进程,我关闭了消息框,然后就出现了进程意外终止的提示框,选择"不发送"后,windows explorer就重启了一遍,就是先关掉这个进程,看不到开始栏,然后有迅速出现了.
查毒都好几遍了,第一次查出个木马,杀掉了,以后就再也没查出病毒,用反间谍专家也查不出什么恶意代码.
大虾求救啊,怎么办?通过设置"数据执行保护"来将"windows explorer"不受"数据执行保护"的控制是治标不治本的办法,我要根本的解决办法
最后编辑2006-05-05 11:01:54
分享到:
gototop
 

DEP用处不大,并不能起到真正保护数据的作用且需要硬件支持

估计楼主先子是软件模拟状态

直接关闭吧
gototop
 

转自:百度知道
你可以参考下

在Internet选项的高级设置中关闭第三方浏览器扩展
卸载或者关闭Internet防火墙和病毒防火墙之后再检查。某些不同品牌的防火墙之间有冲突。
卸载网络实名、3721、百度搜霸等劫持浏览器地址栏的软件,以及各种IE工具栏(一些软件的卸载程序一般不能彻底删除,具体删除方法可以上网搜索)
如果你的操作系统是Windows XP SP2,并且数据执行保护功能自动关闭IE.

--------------------------------------------------
现在的WinXP用户已无可选择地升级到了WinXP SP2,这样也让用户必须无条件地接受一个名为DEP(数据执行保护)的安全保护功能。如果你用上了64位CPU,那么,这个保护功能将更加强大,因为64处理器中采用了一种全新的防毒技术--EVP(增强型病毒防护),配合WinXP SP2的DEP技术,能将病毒的防治机制提升到一个新的高度。

不过EVP和DEP也存在兼容问题,它可能将对用户有用的程序也阻止掉,对普通用户而言,首先要解决这个问题。

1.在系统属性中修改

默认下,在“系统属性”下的“高级→设置→数据执行保护”中选择的是“仅为基本Windows程序和服务启用DEP”。在这种状态下,有的程序不能正常运行,如Virtual PC。

如果出现了有些应用程序不能正常运行,可在“数据执行保护”项中选择“为除下列选定程序之外的所有程序和服务启用DEP”,再单击“添加”,定位到某应用程序的安装目录,找到该程序的可执行文件,将其添加进来。一般地,这个程序就能正常运行了。重启电脑后设置生效。

2.直接修改Boot.ini文件

在WinXP SP2系统所在分区根目录下找到Boot.ini文件。注意看,它多出了一个“NoExecute”参数,而前面在系统属性中对DEP的修改也会反映在这个参数上。

在“数据执行保护”项中只有两个选项,反映在Boot.ini文件中就是“NoExecute”参数的“Optin”和“Opton”两个值。可是,有些应用程序或驱动程序的兼容性不强,纵使在“数据执行保护”中将其“放行”,它还是不能正常运行,比如:3721的上网助手、ZoneAlarm Pro等,这就要靠“NoExecute”参数的其他两个值了。

NoExecute=AlwaysOff相当于关闭EVP和DEP功能,此时,这两项功能将全部丧失。由这项功能引起的兼容性问题即全部解决,但少了一堵安全保护的墙。
gototop
 

什么叫 软件模拟状态 ?
gototop
 

【回复“Japig”的帖子】
他出错的那个不是IE
是explorer
gototop
 

引用:
【ceo800的贴子】【回复“Japig”的帖子】
他出错的那个不是IE
是explorer
...........................


一样的道理 DEP没有软件支持没什么意义
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT