主题: 请教专家，这是何故，与破网软件无关吧？

[chuel]

一个电脑，系统是精简版的。现在用任何的破网软件，打开明慧网后，防火墙就报告有两个程序要与Explorer通信，分别是：Dr Watson  Postmortem Debugger和IE Crash Detection ,然后不管你放行还是禁止，都是一下子就关闭了明慧网主页，甚至有时连同动态网主页一起突然关闭。用最新更新的小红伞杀毒后，还是出现这样的情况。这两个也不知藏在系统的哪里
请专家想个办法，到底是怎么回事？是破网软件的缘故？还是系统里这两个程序的缘故？

[dx]

一个电脑，系统是精简版的。现在用任何的破网软件，打开明慧网后，防火墙就报告有两个程序要与Explorer通信，分别是：Dr Watson 和IE Crash Detection Debugger ,然后不管你放行还是禁止，都是一下子就关闭了明慧网主页，甚至有时连同动态网主页一起突然关闭。用最新更新的小红伞杀毒后，还是出现这样的情况。这两个也不知藏在系统的哪里
请专家想个办法，到底是怎么回事？是破网软件的缘故？还是系统里这两个程序的缘故？

电脑是ADSL？是什么软件拨号上网的？
你采用明慧的IP，也就是https://209.51.163.53方式上网看看会怎么样？

[chuel]

是局域网。而刚才试验了，破网软件运行着，同时采用明慧的IP，也就是https://209.51.163.53方式上网，就没有这个现象了，就正常了。

[chuel]

防火墙是这样弹出来报告的：IE Crash Detection is trying to communicate

with C:\program files\internet Explorer\iexplorer.exe by opening its

process.
然后防火墙显示的那个程序名称是：iedw.exe
然后，接着又报告：DrWatson Postmortem Debugger is trying to communicate

with C:\program files\internet Explorer\iexplorer.exe by opening its

process.
下面显示的程序名是drwtsn32.exe

[dx]

是局域网。而刚才试验了，破网软件运行着，同时采用明慧的IP，也就是https://209.51.163.53方式上网，就没有这个现象了，就正常了。

就是说，明慧网域名不行，IP可以，其它网站呢？如http://www.renminbao.com/，yahoo.com，google.com呢？

[dsvve32]

iedw.exe是一个记录键盘击键的木马，当用户输入敏感网址它就试图窃取IE进程所在记忆体的数据，这与杀毒软体产生冲突而导致IE崩溃，直接用IP就没有事。drwtsn32.exe是系统自带的华生医生，是一个Debug用的程式，当IE崩溃时，它就会做memory dump以供分析之用。
iedw.exe很可能是中共新研发出来的木马，所以一些杀毒软体杀不掉它，它还可以用来窃取网路银行的密码资讯，大陆的一些网路银行被窃案可能与之有关。

[tec1987]

iedw.exe
文件版本：5.1.2600.5512
描述：IE Crash Detection
版权：© Microsoft Corporation. All rights reserved.

是IE的一个相关程序

应该是精简版系统的问题  或者是IE有恶意插件等 导致IE崩溃

[chuel]

同样的用破网软件，上大纪元或google之类的网址就没有问题了。还发现，不用破网软件时候，上某个购物的网站也是跳出那两两个防火墙的警告。而，上其它的常人网站就没问题。
也就是说，现在发现了上这两个网站时，就一下子关闭了：明慧和某个购物网站

[chuel]

现在不知如何处理才好

[dx]

那就与破网软件没有关系啊。
建议换一个浏览器看看是否还有这些问题，明慧和购物网站。