常见问题及解决方法(6-30)

0

管理提醒： 本帖被 ωǒ听媽媽話 执行取消置顶操作(2007-12-27)

勿回帖,待编辑
顺便强烈BS一下766私自转载我辛苦编辑好的帖子
[box=skyblue](本楼)解决"explorer.exe遇到问题需要关闭"方法      

(1楼)解决进系统【加载C:/windows/system32/*.dll出错，找不到指定模块】

(2楼)电脑每次开机都要按F1才能正常启动问题的解决

(3楼)不能复 制、粘贴、打开二级链接

(4楼)无法安装realplayer,没足够权限+Realone完全卸载工具

(5楼)粒粒病毒-粒粒香病毒重装系统后还是感染C:盘-解决方案

(6楼)打不开任务管理器 / 打开任务管理器、注册表编辑器闪一下就没了

(7楼)光驱挑盘的原因和处理方法

(8楼)双击硬盘分区或文件夹无法打开，但右键auto能打开

(9楼)「“0X????????”指令引用的“0x00000000”内存，该内存不能为“read”或“written”」，然后应用程序被关闭

(10楼)只要一运行程序、我的电脑等，立即弹出一个窗口，windows installer 安装某程序，在我机器上体现为 windows installer安装 office的窗口，连续点“取消”才行

(11楼)mmc要求安装ie5.5或更高版本

(12楼)双击ie出现打开方式问题的解决方案

(25楼)外接USB键盘导致的蓝屏

(26楼)“找不到网络路径”的检测方法及解决方案


[/box]


[box=skyblue]解决"explorer.exe遇到问题需要关闭"方法

首先请在系统安全模式下杀毒.

一,注册表杂乱的键值太多,Explorer在读取注册表或内存的时候忙不过来，所以会出现这样的问题。
解决办法:用优化软件,TuneUp Utilities,兔子或者是优化大师清理了一番.

二,系统美化因素导致的Explorer错误：

1.使用设计不合理的主题或体积太大的主题；
2.使用体积太大图标。
主题和图标的使用会耗费系统资源是人所共知的事情，原来掸子没有意识到这个问题，最近在更换主题的时候发现，使用体积在5兆以上的主题，发生Explorer错误的情况比使用1-2兆的主题要多。设计好的主题基本上不会出现Explorer错误。另外，使用大的图标（比如100多k的）也有可能导致系统错误。
解决办法:选择主题的时候最好选单一风格的主题,最好不要使用大的图标.

三,拼音加加3.11版虽然好用，但也容易引起Explorer.exe出错。
解决办法:属于软件冲突,卸载换个新的版本

四,安装清华紫光输入法3.0版本有的时候会出现explorer.exe出错，取消清华紫光输入法，用其他输入法输入如果没有问题，可以判断为输入法问题。
解决方法:卸载清华紫光输入法，即可解决。
另外:清华紫光输入法4.0版本未发现类似问题。
还有苹果美化版的rar惹的祸，把它卸载了暂时就没有这个错误了，你也可以看是不是安装了苹果美化版的rar，有的话，也可以卸载了来看一下装了酒精120%或者酒精52%虚拟光驱，在番茄 的系统中很容易出现explorer.exe错误。
解决办法:卸载相关文件

五,explorer.exe程序本身的原因
解决办法:可以从别的机器上拷贝一个explorer.exe文件到本机，调用任务管理器，接入explorer.exe进程，然后新建任务拷贝新的文件到系统盘\WINNT目录下

六,可能为病毒原因（wc98pp.dll）
网络协议处理器 - 电子书编译工具Web Compiler相关。
wc98pp.dll文件本身并没有影响，很多计算机上都有此文件，但是当explorer.exe出错的时候，删除此文件可以解决问题，然后从注册表中搜索相关键值删除。
usign.dll，有人提到这个文件与wc98pp.dll两个文件类似，删除这两个文件可以清除IE中不断跳出小广告。
解决方法:删除相关文件

七,“非法操作”与内存有很大关系，所以内存条的质量应列为首要怀疑对象。在其他硬件因素中最常见的就是超频，曾见过数台电脑在超频后系统不断报告Explorer.exe执行“非法操作”，而当把CPU的频率降回去后它们又都恢复了正常，当然超频不光对CPU要求较高，其他硬件(比如：显卡、硬盘等)也需要具有可超性才能保证超频成功，一旦其中一个不行就会致使超频失败，其中比较突出的表现就是系统不断报告“非法操作”。
解决办法∶如果CPU超频，把CPU的频率降回去。检查内存条，换个插槽或用橡皮擦一下金手指。
八,其他解决办法
(1)把如下内容做成批处理文件，执行一下。explorer的问题基本上可以解决。
del c:\winnt\wc98pp.dll del c:\windows\wc98pp.dll
regsvr32 actxprxy.dll /s
regsvr32 shdocvw.dll /s
regsvr32 mshtml.dll /s
regsvr32 urlmon.dll /s
regsvr32 msjava.dll /s
regsvr32 browseui.dll /s
补充:执行完后把电脑重新启动一下，有人说99％的explorer出错的问题可以解决。

(2)打开注册表编辑器：单击“开始→运行”，输入“regedit”，按下“确定”键，找到 81JBX3
HKEY_LOCAL_MACHINE\Software\Microsft\Internet Explorer\Main,在右侧窗格创建名 aj
为iewatsonenabled的dword双字节值，并将其赋值为0[/box] [ 此贴被800wc008在2007-06-30 00:42重新编辑 ] 本帖最近评分记录：

金钱:5(sailimu)

威望:5(メ威ャ)

signature 顶端

• 回复
• 引用

• 分享

800wc008 级别: 四星会员

荣誉勋章

• 作者资料
• 发送短消息
• 加为好友

UID: 133089
精华: 2
发帖: 1659
威望: 753 点
金币: 14927 无忧币
交易币: 13 个 充值+
贡献: 28 点
人气: 19 点
游戏:
门派: 【電腦俱樂部】
个人主页: 踩一下>>>
在线等级:
注册时间: 2006-07-10
最后登录: 2010-05-25 沙发   发表于: 2006-12-19 22:24 | 大家都在玩： 只看？ | 解决进系统【加载C:/windows/system32/*.dl出错，找不到指定模块】

系统启动时提示如上图① 图①
类似情况!!
我们知道*.dll文件是“动态链接库”，在c:/windows/system32下面有很多动态链接库文件，我们在运行程序的时候都要调用不同的*.dll文件，那提示的那个dll文件到底是干什么的呢？这些*.dll可能是在我们进行杀毒时已经被删掉的东西或者不正确卸载软件造成，之所以有那样的提示是因为我们的系统在遭受病毒感染时病毒已经把自己写进了启动项，系统启动的时候按照启动列表要启动病毒所以去找*.dll动态链接库，但杀毒已经把病毒的这个链接库删了，windows并不知道它是已经被删的病毒，它只是按照安全策略提醒我们，还有是因为不正确的卸载软件,遗留的*.dll动态链接库就会出现加载出错找不到相应模块!!!因为什么原因无法启动什么，所以才有这个讨厌的提示。

是被杀病毒遗留的东西或不正确卸载软件遗留的，那就把它删掉。
既然是留在windows启动项里的尾巴，那我们就在【开始】－【运行】－【输入msconfig】－【弹出“系统配置使用程序”】－【我们打开“启动”选项卡】
大多数能在此启动列表找到，只要把相应模块前面方框里的√去掉，然后“确定”即可.
找不到的,可能它是利用注册表进行自动加载的，那我们就要在注册表里找它然后把它删掉！
我们【开始】－【运行】－【输入regedit】－【弹出“注册表编辑器“】－【编辑】－【查找】－【打开“查找对话框”】－【输入*.dll查找】(这里输入完整名,*即相应的DLL名字)
查找过后我们就可以在”注册表管理器“树型目录右边的框里看到那个讨厌的东东,点【右键】－【删除】－【确定】
或者使用优化大师之类清理下注册表和DLL!~见图② 图②

OK，你注销一次重新进入windows那个提示对话框应该没有了! [ 此贴被800wc008在2007-02-07 00:38重新编辑 ] 本帖最近评分记录：

威望:2(zhangwenyana)

人气:3(qq242666975)

signature 顶端

• 回复
• 引用

• 分享

800wc008 级别: 四星会员

荣誉勋章

• 作者资料
• 发送短消息
• 加为好友

UID: 133089
精华: 2
发帖: 1659
威望: 753 点
金币: 14927 无忧币
交易币: 13 个 充值+
贡献: 28 点
人气: 19 点
游戏:
门派: 【電腦俱樂部】
个人主页: 踩一下>>>
在线等级:
注册时间: 2006-07-10
最后登录: 2010-05-25 板凳   发表于: 2006-12-19 22:56 | 大家都在玩： 只看？ | 电脑每次开机都要按F1才能正常启动问题的解决

[box=skyblue]一般来说，造成这个问题的主要原因有三个：
1 是没有安装软驱，只要进入BIOS中将floppy一项设置没“Disable”就可以了
2 是CPU的频率不正确，进入BIOS改为默认或重新确认便可
3 是电池没有电了，必须更换电池。
  开机需要按下F1键才能进入，主要是因为BIOS中设置与真实硬件数据不符引起的，可以分为以下几种情况：

1、实际上没有软驱或者软驱坏了，而BIOS里却设置有软驱，这样就导致了要按F1才能继续。

2、原来挂了两个硬盘，在BIOS中设置成了双硬盘，后来拿掉其中一个的时候却忘记将BIOS设置改回来，也会出现这个问题。

3、主板电池没有电了也会造成数据丢失从而出现这个故障。

4、重新启动系统，进入BIOS设置中，发现软驱设置为1.44M了，但实际上机箱内并无软驱，将此项设置为NONE后，故障排除。[/box]

根据下面提示，采用相应措施
1.CMOS battery failed
中文：CMOS电池失效。
解释：这说明CMOS电池已经快没电了，只要更换新的电池即可。

2.CMOS check sum error－Defaults loaded
中文：CMOS 执行全部检查时发现错误，要载入系统预设值。
解释：一般来说出现这句话都是说电池快没电了，可以先换个电池试试，如果问题还是没有解决，那么说明CMOS RAM可能有问题，如果没过一年就到经销商处换一块主板，过了一年就让经销商送回生产厂 家修一下吧！

3.Press ESC to skip memory test
中文：正在进行内存检查，可按ESC键跳过。
解释：这是因为在CMOS内没有设定跳过存储器的第二、三、四次测试，开机就会执行四次内存测试，当然你也可以按 ESC 键结束内存检查，不过每次都要这样太麻烦了，你可以进入COMS设置后选择BIOS FEATURS SETUP，将其中的Quick Power On Self Test设为Enabled，储存后重新启动即可。

4.Keyboard error or no keyboard present
中文：键盘错误或者未接键盘。
解释：检查一下键盘的连线是否松动或者损坏。

5.Hard disk install failure
中文：硬盘安装失败。
解释：这是因为硬盘的电源线或数据线可能未接好或者硬盘跳线设置不当。你可以检查一下硬盘的各根连线是否插好，看看同一根数据线上的两个硬盘的跳线的设置是否一样，如果一样，只要将两个硬盘的跳线设置的不一样即可（一个设为Master，另一个设为Slave）。

6.Secondary slave hard fail
中文：检测从盘失败
解释：可能是CMOS设置不当，比如说没有从盘但在CMOS里设为有从盘，那么就会出现错误，这时可以进入COMS设置选择IDE HDD AUTO DETECTION进行硬盘自动侦测。也可能是硬盘的电源线、数据线可能未接好或者硬盘跳线设置不当，解决方法参照第5条。


7.Floppy Disk(s) fail 或 Floppy Disk(s) fail(80) 或Floppy Disk(s) fail(40)
中文：无法驱动软盘驱动器。
解释：系统提示找不到软驱，看看软驱的电源线和数据线有没有松动或者是接错，或者是把软驱放到另一台机子上试一试，如果这些都不行，那么只好再买一个了，好在软驱还不贵。

8.Hard disk(s) diagnosis fail
中文：执行硬盘诊断时发生错误。
解释：出现这个问题一般就是说硬盘本身出现故障了，你可以把硬盘放到另一台机子上试一试，如果问题还是没有解决，只能去修一下了。

9.Memory test fail
中文：内存检测失败。
解释：重新插拔一下内存条，看看是否能解决，出现这种问题一般是因为内存条互相不兼容,去换一条吧！

10.Override enable－Defaults loaded
中文：当前CMOS设定无法启动系统，载入BIOS中的预设值以便启动系统。
解释：一般是在COMS内的设定出现错误，只要进入COMS设置选择LOAD SETUP DEFAULTS载入系统原来的设定值然后重新启动即可。

11.Press TAB to show POST screen
中文：按TAB键可以切换屏幕显示。
解释：有的OEM厂商会以自己设计的显示画面来取代BIOS预设的开机显示画面，我们可以按TAB键来在BIOS预设的开机画面与厂商的自定义画面之间进行切换。

12.Resuming from disk，Press TAB to show POST screen
中文：从硬盘恢复开机，按TAB显示开机自检画面）。
解释：这是因为有的主板的BIOS提供了Suspend to disk(将硬盘挂起)的功能，如果我们用Suspend to disk的方式来关机，那么我们在下次开机时就会显示此提示消息。

13.Hareware Monitor found an error，enter POWER MANAGEMENT SETUP for details，Press F1 to continue，DEL to enter SETUP
中文：监视功能发现错误，进入POWER MANAGEMENT SETUP察看详细资料，按F1键继续开机程序，按DEL键进入COMS设置。
解释：有的主板具备硬件的监视功能，可以设定主板与CPU的温度监视、电压调整器的电压输出准位监视和对各个风扇转速的监视，当上述监视功能在开机时发觉有异常情况，那么便会出现上述这段话，这时可以进入COMS设置选择POWER MANAGEMENT SETUP，在右面的**Fan Monitor**、**Thermal Monitor**和**Voltage Monitor**察看是哪部分发出了异常，然后再加以解决. [ 此贴被800wc008在2007-02-07 00:40重新编辑 ] signature 顶端

• 回复
• 引用

• 分享

800wc008 级别: 四星会员

荣誉勋章

• 作者资料
• 发送短消息
• 加为好友

UID: 133089
精华: 2
发帖: 1659
威望: 753 点
金币: 14927 无忧币
交易币: 13 个 充值+
贡献: 28 点
人气: 19 点
游戏:
门派: 【電腦俱樂部】
个人主页: 踩一下>>>
在线等级:
注册时间: 2006-07-10
最后登录: 2010-05-25 地板   发表于: 2006-12-19 22:57 | 大家都在玩： 只看？ |   [故障描述:]不能复 制、粘贴、打开二级链接

  [解决方法:]方法一：重新注册以下DLL文件。
regsvr32 Shdocvw.dll
regsvr32 Shell32.dll　（注意这个命令，先不用输）
regsvr32 Oleaut32.dll
regsvr32 Actxprxy.dll
regsvr32 Mshtml.dll
regsvr32 Urlmon.dll
　　
第二个命令可以先不用输，输完这些命令后重新启动windows，如果发现无效，再重新输入一遍，这次输入第二个命令。
　　　　
方法二：COMCTL32.DLL文件产生的问题。
在升级IE或windows时这个文件可能被替换了，也许新版本的COMCTL32.DLL文件有BUG。
找一张windows安装光盘，搜索它，找到一个名为COMCTL32.DL_的文件，把它拷贝出来，用winrar提取　这个文件为COMCTL32.DLL文件，并覆盖现有文件。 !
（不知道98光盘里有没有这个文件，2k里有）
　　　
方法三：用方法一重新注册regsvr32 Oleaut32.dll时出错或重新注册后也无效。
在windows光盘里提取Oleaut32.dll文件，在MDAC_IE5.CAB文件包里，也是用winrar提取并覆盖现有。
　　　
方法四：DCOM属性设置错误。
1。点击“开始”。
2。输入“Dcomcnfg”。
3。弹出的提示框选“是”。
4。点“默认安全机制”标签。
5。在“默认访问权限”栏点“编辑默认值”。
6。看看“名称”下面的栏里有没有“SYSTEM”和“Interactive”项，如果没有，则添加。
7。点击OK，点击OK。　

方法五：下载这个工具也许有助于修复问题.
mcrepair.rar (424 K) 下载次数:14 [ 此贴被800wc008在2007-05-26 13:18重新编辑 ] signature 顶端

• 回复
• 引用

• 分享

800wc008 级别: 四星会员

荣誉勋章

• 作者资料
• 发送短消息
• 加为好友

UID: 133089
精华: 2
发帖: 1659
威望: 753 点
金币: 14927 无忧币
交易币: 13 个 充值+
贡献: 28 点
人气: 19 点
游戏:
门派: 【電腦俱樂部】
个人主页: 踩一下>>>
在线等级:
注册时间: 2006-07-10
最后登录: 2010-05-25 4楼  发表于: 2006-12-20 21:30 | 大家都在玩： 只看？ | [box=skyblue]无法安装realplayer,没足够权限解决方案+realone卸载工具[/box]
出现这2图的问题!~

1
2

网络搜集:
首先确定你的账户是不是管理员权限（一般个人电脑都应该是），再看一看你是不是开启了可以监控注册表的程序（比如瑞星注册表监控），如果有的话先取消注册表监控的自动处理（或者直接关了），再安装real，如果有提示问你是不是允许××创建或修改注册表的××的话就点同意。这样一来，应该能解决了。


①系统管理员简单的说就是对操作系统具有最高权限的用户。它可以对操作系统进行任意操作。
你可能使用的是客户 所以限制了你的权限 你需要注销 切换到管理员


②打开开始菜单 ,点运行键入regedit.找到HKEYT_CLASSES_ROOT下的software项删除.然后关闭注册表.再次进入注册表 运行regedit.找到HKEYT_CLASSES_ROOT下的software右键权限 把你的用户名下的读取和完全控制都打钩 关闭注册表就能装了
            --------------------------︷⒈粒祘べ〆 提供

③按照以下的路径找：X:\Program Files\Real\RealPlayer\Setup文件夹下的.r1pclean.exe程序，其中X：为您安装程序时所定义的盘符，若您忘记该程序所在文件夹，请使用查找功能查找.r1pclean.exe；找到以后将它点开，不管系统提示什么，一律点击“确定”，然后再重装一遍就可以了。

④安装RealOne，系统提示下载文件解压出错或没有权限。这一问题已经多次在初学遇到，问题似乎出得有些莫名其妙。在初学关于这一问题的回答也不少，归纳起来大概都是如何彻底的下卸原有的REALPLAY的安装，包括利用反安装，清除注册表，清除控制面板中的REALPLAY项，清除共享中的相关内容等等，从贴子的反馈来看，好象都不是很成功。今天我经多次测试，切换到安全模式就可以顺利安装。逐步去掉系统启动项，最后确定是瑞星杀毒软件的问题，暂时把杀毒软件实时监控关闭待RealOne安装完再打开即可。我在调试的过程中，由于发现有病毒的迹象，杀毒无果，于是联想到杀毒软件，由于REALONE的安装并没有提示关闭其他程序，当然也就没有提醒关闭杀毒，从而造成无地安装，这也许是杀毒和REALONE都应改进的地方吧。

⑤中毒!~(中毒的可能性比较大!~)
一．重新启动计算机，进入安全模式．
二．由于该木马在侵入你的系统时，已经自我复制到隐藏文件中，所以，首先把文件夹的属性设置为显示隐藏文件，显示所有计算机上的文件．
三．Rsvtub.dll是病毒的起源文件，所以是否清楚了它是杀灭它的关键所在，我们可以在搜索选项里把它给找出来，然后将其删除，同样，必须删除与其相关的几个生成病毒，C:\WINDOWS\system32\Realplayer.exe就是一个，其它还有两个，v20060830.rar和v20060831.rar，把它们找出来删掉就行了．
四．最后就是修改注册表项，需要删除的有以下几个注册表中与realplayer.exe相关的注册信息：　[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run　　　　"Realplayer.exe" = "%SYSTEM%\Realplayer.exe"　　　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run　　　　"Realplayer.exe" = "%SYSTEM%\Realplayer.exe"
[HKEY_USERS\S-1-5-21-1757981266-2111687655-682003330-500\software\Microsoft\Windows\CurrentVersion\Run
　"Realplayer.exe" = "%SYSTEM%\Realplayer.exe"　　　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft NT\Windows\CurrentVersion\Winlogon　"Shell" = "Explorer.exe %SYSTEM%\Realplayer.exe"　　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RunDown\info]　　
重新启动计算机就OK了!~


[box=skyblue]传一个realone 的完全卸载工具


卸载以后再尝试安装!~[/box]

下载:
完全卸载RealPlayer.rar [ 此贴被800wc008在2007-02-07 13:55重新编辑 ] signature 顶端

• 回复
• 引用

• 分享

800wc008 级别: 四星会员

荣誉勋章

• 作者资料
• 发送短消息
• 加为好友

UID: 133089
精华: 2
发帖: 1659
威望: 753 点
金币: 14927 无忧币
交易币: 13 个 充值+
贡献: 28 点
人气: 19 点
游戏:
门派: 【電腦俱樂部】
个人主页: 踩一下>>>
在线等级:
注册时间: 2006-07-10
最后登录: 2010-05-25 5楼  发表于: 2006-12-31 21:44 | 大家都在玩： 只看？ | 粒粒病毒-粒粒香病毒重装系统后还是感染C:盘-解决方案

中毒后启动加载如上图一 1


CUP占用大量甚至100%病毒疯狂的修改并监控修改注册表，把自己设置为启动加载项，其他木马杀客 恶意软件清理 360安全 黄山等都不能彻底的杀掉，建议使用 木马清道夫，本人没试过是否可以，但是木马清道夫应该可以杀到它
  此病毒寄存在腾讯公司的聊天软件QQ里面，就算你重装或还原了系统，如果没有删除QQ，是没用的。因为病毒在QQ里头，有个隐藏文件，一运行QQ就感染。重装QQ也是无效的，必须将整个QQ目录包全部删了。
所以：步骤如下：
  1、重装或还原系统，
  2、直接删除整个QQ目录包，
  原后再重新安装无毒的QQ原程序，OK。
 
  解决方案二
  1、打开注册表编辑器。
 
  展开：HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
  删除右栏中的load
 
  展开：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
  删除：9（指向C:\windows\system32\Ravdm.exe）
 
  2、临时取消QQ随系统启动（图）
 
  3、重启系统。
 
  4、显示隐藏文件。
 
  5、找到并删除下列文件：
 
  C:\WINDOWS\system32\Ravdm.exe
 
  C:\WINDOWS\system32\drivers\morld.sys
 
  C:\Program Files\Tencent\QQ\TIMlatform.exe
 
  6、将C:\Program Files\Tencent\QQ\TIMlatfrom.exe改名为TIMlatform.exe。
用工具如上图二 2
 
 
  也可以下载 msconfig.exe (windowsXP用户，直接打开 开始--运行--输入“msconfig”[注意不带引号]） 然后就可以看到系统加载选项，勾选掉“隐藏Microsoft服务，病毒和危险进程就暴露出来了。
 
  win2000因为是服务器版，删除了该组件。
  请下载，或者去朋友的XP系统内
  C:\WINDOWS\pchealth\helpctr\binaries目录下查找.msconfig.exe
  然后拷贝复制通过存储工具 U盘或者MP3放到Win2000的机器上直接鼠标双击就能运行。



另种解释

1，在启动到桌面的时候以system为用户名建立iexplore.exe或是IEXPLORE.EXE进程，不仅占用大量内存，而且每过几秒种就自动复制一个！
2，具有很深的隐藏性，不容易被用户所发现。通过定位该进程始终指向正常的C:\Program Files\Internet Explorer\IEXPLORE.EXE
经过确认其实这个进程是和twunk32.exe 有着某种的关系。
手工查杀twunk32.exe：
1、点击：“开始”、“运行”。键入regedit，按回车。清理注册表：
（1）展开：HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
删除："load"="粒。粒"   这个也就是常见的是粒粒香病毒！
（2）展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
删除："twin"="c:\\windows\\system32\\twunk32.exe"
2、重启。显示隐藏文件。
3、删除c:\windows\system32\twunk32.exe。
4、卸载QQ。重新安装。因为QQ文件夹中的TIMPlatform.exe已被病毒覆盖，或是删除TIMPlatform.exe也行 [ 此贴被800wc008在2007-02-07 00:11重新编辑 ] signature 顶端

• 回复
• 引用

• 分享

800wc008 级别: 四星会员

荣誉勋章

• 作者资料
• 发送短消息
• 加为好友

UID: 133089
精华: 2
发帖: 1659
威望: 753 点
金币: 14927 无忧币
交易币: 13 个 充值+
贡献: 28 点
人气: 19 点
游戏:
门派: 【電腦俱樂部】
个人主页: 踩一下>>>
在线等级:
注册时间: 2006-07-10
最后登录: 2010-05-25 6楼  发表于: 2007-01-01 00:42 | 大家都在玩： 只看？ | [box=skyblue] 打不开任务管理器


一般情况下打不开任务管理器有两方面的因素：
一、任务管理器的运行文件丢失：

任务管理器的运行文件是%SystemRoot%\system32\TaskMgr.EXE，但是当这个文件被更名或者被删除就会从%systemroot%\system32\dllcache或%SystemRoot%\ServicePackFiles\i386下顺序调出TaskMgr.exe到%SystemRoot%\system32\下，所以如果一旦%systemroot%\system32\dllcache和%SystemRoot%\ServicePackFiles\i386下的TaskMgr.exe也被更名或者被删除，那么就无法直接运行任务管理器（一旦%systemroot%\system32\dllcache里的TaskMgr.exe被更名或删除，而又在ServicePackFiles下找不到或并非SP1、SP2版本的XP，Windows文件保护会提示要求插入Windows安装光盘）。那么根据上面提到的特性，只有从他机拷贝该任务管理器运行文件TaskMgr.exe到%SystemRoot%\system32或%SystemRoot%\ServicePackFiles\i386或%systemroot%\system32\dllcache这三个地方，因为只要有其中一个地方存在正确的 TaskMgr.exe 文件，其它地方会被自动拷贝复件的。

二、权限方面的原因：


①“组策略”法，请按照下面步骤进行组策略操作：

1、点击『开始』菜单
2、点击“运行”并键入"gpedit.msc"（不包括双引号）后确定
3、在“组策略”中依次展开
"本地计算机"策略/用户配置/管理模板/系统/Ctrl+Alt+Del 选项
4、在该列表中打开 删除“任务管理器” 的属性
5、在 删除“任务管理器” 属性中的“设置”选项卡中点选“已禁用”或“未配置”单选项，确定。

注：该策略的效果为，“任务栏”上的右键菜单上的“任务管理器”呈不可点击状，而按下组合键Ctrl+Alt+Del之后会弹出题目为“任务管理器”的对话框，内容是“任务管理器已被系统管理员停用”。

上述策略须在管理员帐户下操作
上述方法因需用到“组策略”，故该法适用于：
·Microsoft Windows XP Professional

②“注册表”法，请按照下面步骤进行注册表编辑操作：

1、点击『开始』
2、点击“运行”并键入"regedit"（不包括双引号）后确定
3、在“注册表编辑器”中依次展开

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\

在该注册表项下建立名为 System 的项（如在Policies分支下已有System项，则无须此步骤）
在 System 项下建立名为 DisableTaskMgr 的“字串符值”或者“DWORD值”键值为1则禁止任务管理器，键值为0则不禁止。

注：该注册表键值的修改效果同上述“组策略”法。

Windows XP均带有注册表编辑器，故该“注册表”法适用于：
·Microsoft Windows XP Home
·Microsoft Windows XP Professional
·Microsoft Windows XP Media Center Edtion 2005

注：修改注册表有风险，可能会导致重装系统，操作注册表之前请先备份，使用注册表编辑器需要你自行承担风险！[/box]


[box=skyblue]打开任务管理器、注册表编辑器闪一下就没了

出现上述问题.可以肯定是中毒!~
要是还可以运行cmd可以查看进程里有什么!~进安全模式杀之!~

下面介绍遇到过的其中一种毒:U盘病毒MVS.exe，MVH.exe，ALMV.exe，RCS.exe

一、病毒具体行为分析：
病毒运行后，MVS.exe作为父级程序，分别产生子进程 RCS.exe,almv.exe,mvh.exe

1.生成的文件档如下：（sys32 在WinxP系统下为C:\windows\system32, 2000系统下为:从：c:\winnt\system32）

sys32/ALMV.exe 65,536 bites
sys32/DLMVD.exe 69,632
sys32/DLMVP.exe 69,632
sys32/DLMVT.exe 69,632
sys32/DLMVX.exe 69,632
sys32/RCS.exe   40,960
sys32/Rtmp.bat   45
sys32/Rtemp.bat 41
sys32/Rtmp.log   1,114
sys32/Rtmp.scr   102

C:\windows\mvh.exe
C:\windows\mvs.exe

2.连接网络情况:通过调用ftp://ftp.exe/,在命令行模式下连接一个内网的IP 端口是2121 下载病毒体
Rtmp.bat的内容是：
ipconfig /all >C:\WINDOWS\system32\Rtmp.log
作用是获德当前电脑的IP配置信息并，写入到Rtmp.log文件中

Rtemp.bat的内容是：
ftp://ftp.exe/ -s:C:\WINDOWS\system32\Rtmp.scr

3.修改注册表情况：

"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ALMV"
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows\load", "C:\windows\mvh.exe ", "REG_SZ"
"HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\load", "C:\windows\mvh.exe ", "REG_SZ"
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\shell", "Explorer.exe C:\windows\mvh.exe ", "REG_SZ"
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit", sys32 & "\userinit.exe,C:\windows\mvh.exe ", "REG_SZ"
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue", "00000001",

"REG_DWORD"
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt\UnCheckedValue", "00000001", "REG_DWORD"

4.病毒的症状:会自动结束任务管理器，注册表编辑器，QQ聊天记录查看器等，使无法显示隐藏文件，无法显示文件扩展名

二、检查和处理过程：

1.检查进程: 运行cmd-->tasklist >c:\list.txt
发现异常进程如下:
ALMV.exe             1228 Console           0     920 K
MVH.exe               1724 Console           0     1,596 K
RCS.exe               2552 Console           0     504 K
MVS.exe
Norton/Mcafee都无法发现该病毒！
用ICEsworld无法中止以上进程，无法删除以上文件。
用ICEsworld删除以上文件时，用Process Monitor 监视文件活动，发现几个文件相互保护：
MVS.exe保护RCS.exe,ALMV.exe保护MVS.exe,MVS.exe保护ALMV,RCS.exe保护MVS.exe,很是阴险。
一旦其中任何一个被删除/停止，都能马上被病毒修复。

2.同时发现以下可疑文件：
DLMVD.exe DLMVP.exe DLMVT.exe DLMVX.exe 四个文件大小都为69k
Rtemp.bat Rtmp.bat Rtmp.log Rtmp.scr
Mswinsck.ocx bdhelper.dll
以上文件创建日期都为2006-12-22
运行syscheck->[文件浏览]->删除以上文件

3.手动清理办法：

首先,下载syscheck反黑工具
A: 运行syscheck1.0061->进程管理->在RCS.exe,MVH.exe,ALMV.exe,MVS.exe几个进程前打勾
  -> 同时按下[防止驱动阻止修复]，选取[禁止外部线程创建]
  -> 按下[批量结束进程], OK几个线程全部都杀死掉了！
B:然后，转到syscheck的[文件浏览]－>到c:\windows,删除以上4文件

C:如果注册表没有清理，系统启动后会弹出"没有找到c:\windows\MVH.exe.."的提示框。
最后，运行regedit，搜索MVH.exe,RCS.exe,MVs.exe,ALMV.exe，然后会找到如下注册表项，处理方法：
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit", sys32 & "\userinit.exe,C:\windows\mvh.exe ", "REG_SZ"
将值中,C:\windows\mvh.exe 这部分内容去掉，不要整个值都删掉，没有userinit.exe系统就起不来了。

以下几项以及其它找到的注册表内容，直接删除；

"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ALMV"
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows\load", "C:\windows\mvh.exe ", "REG_SZ"
"HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\load", "C:\windows\mvh.exe ", "REG_SZ"
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\shell", "Explorer.exe C:\windows\mvh.exe ", "REG_SZ"



直接将下列文件（1.reg）导入注册表，可以解除“不显示系统文件和隐藏文件”的问题

4.运用专杀工具
测试过,不错！一位校友编写的launchcdcdkiller专杀工具：
下载地址 http://www.liansoft.cn/blog/attachments/month_0612/b20061217191813.rar[/box] [ 此贴被800wc008在2007-01-01 00:55重新编辑 ] signature 顶端

• 回复
• 引用

• 分享

800wc008 级别: 四星会员

荣誉勋章

• 作者资料
• 发送短消息
• 加为好友

UID: 133089
精华: 2
发帖: 1659
威望: 753 点
金币: 14927 无忧币
交易币: 13 个 充值+
贡献: 28 点
人气: 19 点
游戏:
门派: 【電腦俱樂部】
个人主页: 踩一下>>>
在线等级:
注册时间: 2006-07-10
最后登录: 2010-05-25 7楼  发表于: 2007-01-06 11:46 | 大家都在玩： 只看？ | 光驱挑盘的原因和处理方法

      [box=skyblue]光驱挑盘是指光驱无法正确读出某些光盘的数据而对另一些光盘却能够正确读出数据的现象。光驱读不出数据时，屏幕会显示“驱动器未准备好”的提示信息，从而使操作无法继续下去。

　　光驱中激光二极管发射的红色激光，通过透镜聚焦，发射到光盘上，经过光盘背面的铝涂层反射，由光电转换电路拾取，再进行放大，然后转换为标准数字编码信号。由于光盘上的轨道间距非常小(标准间距1.6μm)，很容易造成激光束跳格。为了保证信息正确读出，光驱中还有一系列非常复杂的纠错系统，当读出信号有误时，纠错系统重新试读，从而大大降低了误码率。光驱挑盘是电脑爱好者最头痛的事情之一，从工作原理上看，光驱挑盘有光驱和光盘两方面的原因。

　　光驱方面的原因有以下几种：

　　1.光驱机械部件磨损、损坏、位移、抖晃率太大等都会造成某些光盘无法正常运行或激光不能正常发射并聚焦到光盘上或信号接收单元无法正确接收信号；

　　2.激光二极管老化、失效，激光发射功率减弱或者激光头上积灰太多，也会导致发射到光盘上的激光束强度不够，再加上某些光盘背面铝涂层光洁度不够，反射的激光束强度相应变弱，从而使信号接收单元接收不到激光信号；

　　3.纠错系统纠错能力有限，当误码太多时无法校正。

　　光盘方面的原因主要有两种：

　　1.光盘划伤太多，盘上信息被破坏，激光发射到盘片上不反射或反射强度不够，导致接收单元接收不到信号或接收的信号有误；

　　2.使用了非正品光盘，由于非正品光盘的制造工艺和盘片质量较差，盘上各轨道间距大小相差悬殊，当间距较大时能够读出数据，当间距较小时，激光束聚焦到轨道上很容易发生跳格，拾取的信号漂浮不定，不能确认。

　　从光驱的性能指标上看，所有正品光驱(二倍速以上)均可正确读出容量在650MB～740MB的正品光盘，但是不同厂家生产的光驱，其纠错能力不同、激光二极管发射的激光功率不同、接收单元的灵敏度不同、机械系统的抖晃率不同，容错能力也就不同。即使是同一厂家生产的同一型号光驱，生产的批次不同，采用的元件性能也有一定的离散，容错能力也就不同，因此经常发现某张光盘在一台光驱上能够顺利读出，而在另一台光驱上却无法读取。从实际上看，导致光驱挑盘的直接原因是激光二极管的老化。当光驱刚出厂时，读盘能力较强，正品光盘和非正品光盘均可正确读出，但是过一段时间后，光驱读盘能力开始下降，光驱开始挑盘，但是此时正品光盘仍可读出，所挑的盘大都是非正品光盘。激光二极管的正常使用寿命为20000小时～30000小时，过了寿命期之后，激光二极管的发射功率下降，激光强度减弱，此时光驱开始挑盘。使用一年左右的光驱挑盘，大多数是经常使用非正品光盘造成的。非正品光盘由于质量较差，光驱一旦发现读不出数据或读出数据有误，伺服系统就会自动加大激光二极管的电流强度，以加大激光的发射强度重新读盘，这样就使激光二极管长期处于超额使用状态，导致激光二极管的寿命大大缩短，当激光二极管老化到一定程度时光驱就开始挑盘，当激光二极管失效时，光驱就报废了。

　　对于光驱来说，解决挑盘的方法有两种，一是加大激光二极管的发射功率，可以将光驱打开，找到调节激光发射强度的可调电阻(一般位于激光头组件上)，用小螺丝刀轻轻调其阻值，直到光驱能顺利读出，但这种方法只能进一步加速激光二极管的老化，因此不推荐；二是更换激光头组件或激光二极管(可以购买VCD或CD机上用的激光二极管)。

　　从上述分析可知，目前导致光驱挑盘的主要原因常常不是光驱本身，而是经常使用非正品光盘导致激光二极管长期处于超额使用状态，使激光二极管提前老化失效。因此为了避免光驱挑盘，不仅要经常维护光驱，定期清洗光驱，更重要的是尽量不使用非正品光盘。[/box] signature 顶端

• 回复
• 引用

• 分享

800wc008 级别: 四星会员

荣誉勋章

• 作者资料
• 发送短消息
• 加为好友

UID: 133089
精华: 2
发帖: 1659
威望: 753 点
金币: 14927 无忧币
交易币: 13 个 充值+
贡献: 28 点
人气: 19 点
游戏:
门派: 【電腦俱樂部】
个人主页: 踩一下>>>
在线等级:
注册时间: 2006-07-10
最后登录: 2010-05-25 8楼  发表于: 2007-01-06 14:44 | 大家都在玩： 只看？ | ] 复制代码

1.   [故障描述:] 双击硬盘分区或文件夹无法打开，但右键能打开,双击分区无法打开（或双击后出来搜索，或提示Could not load the dynamic link library PSAPI.DLL）
2. 双击文件夹无法打开
3. 虽然都可鼠标右键》》选择“打开”用以打开分区或文件夹，但对使用带来诸多不方便

  [解决方法:]1 如果各分区下带autorun.inf一类的隐藏文件，删除之，重新启动电脑。
2 在文件类型中重新设置打开方式（以XP为例）
打开我的电脑 工具》》文件夹选项》》文件类型 找到“驱动器”或“文件夹”（具体选哪个根据你所遇问题 若属于双击打不开驱动器则选择“驱动器” 打不开文件夹则选择“文件夹”）
点下方的“高级”》》点选“编辑文件类型”里的“新建”》》操作里填写“open”（这个可随意填写）》》用于执行操作的应用程序里填写explorer.exe》》确定
随后返回到“编辑文件类型”窗口，选中open》》设为默认值》》确定
现在再打开分区或文件夹看下，是不是已恢复正常？
3 注册表法：
a 对于分区不能双击打开者
开始》》运行 输入regedit 找到[HKEY_CLASSES_ROOT\Drive\shell]将shell下的全部删除 然后关闭注册表 按键盘F5刷新 双击分区再看
b 对于文件夹不能双击打开者
开始》》运行 输入regedit 找到[HKEY_CLASSES_ROOT\Directory\shell]将shell下的全部删除 然后关闭注册表 按键盘F5刷新 双击分区再看
4 小程序解决
将下面内容复制到记事本内，保存为open.vbs，双击运行即可，若杀毒软件弹出警告，姑且放行之。
复制代码

1. 'folder_open.vbs - Fixes problem where Search opens on a double click
2. '?Doug Knox - 03/13/2002
3. 'Downloaded from [url]www.dougknox.com[/url]
5. Set WshShell = WScript.CreateObject("WScript.Shell")
7. p1 = "HKEY_CLASSES_ROOT\Directory\shell\"
8. p2 = "none"
10. WshShell.RegWrite p1, p2
12. p1 = "HKEY_CLASSES_ROOT\Drive\shell\"
13. WshShell.RegWrite p1, p2
15. X = WshShell.Run("REGSVR32 /I /S SHELL32.DLL",4,True)
16. Set WshShell = Nothing
18. MyBox = MsgBox("Folders will now Open when double clicked", 4096, "Finished!")

signature 顶端

• 回复
• 引用

• 分享

800wc008 级别: 四星会员

荣誉勋章

• 作者资料
• 发送短消息
• 加为好友

UID: 133089
精华: 2
发帖: 1659
威望: 753 点
金币: 14927 无忧币
交易币: 13 个 充值+
贡献: 28 点
人气: 19 点
游戏:
门派: 【電腦俱樂部】
个人主页: 踩一下>>>
在线等级:
注册时间: 2006-07-10
最后登录: 2010-05-25 9楼  发表于: 2007-01-06 15:24 | 大家都在玩： 只看？ | 「“0X????????”指令引用的“0x00000000”内存，该内存不能为“read”或“written”」，然后应用程序被关闭

[box=skyblue][解释:]一、应用程序没有检查内存分配失败

程序需要一块内存用以储存数据时，就需要使用操作系统提供的「功能函数」来申请，如果内存分配成功，函数就会将所新开辟的内存区地址返回给应用程序，应用程序就可以通过这个地址使用这块内存。这就是「动态内存分配」，内存地址也就是编程中的「光标」。内存不是永远都招之即来、用之不尽的，有时候内存分配也会失败。当分配失败时系统函数会返回一个0值，这时返回值「0」已不表示新启用的游标，而是系统向应用程序发出的一个通知，告知出现了错误。作为应用程序，在每一次申请内存后都应该检查返回值是否为0，如果是，则意味着出现了故障，应该采取一些措施挽救，这就增强了程序的「健壮性」。若应用程序没有检查这个错误，它就会按照「思维惯性」认为这个值是给它分配的可用游标，继续在之后的执行中使用这块内存。

真正的0地址内存区储存的是计算机系统中最重要的「中断描述符表」，绝对不允许应用程序使用。在没有保护机制的操作系统下(如DOS)，写数据到这个地址会导致立即当机，而在健壮的操作系统中，如Windows等，这个操作会马上被系统的保护机制捕获，其结果就是由操作系统强行关闭出错的应用程序，以防止其错误扩大。这时候，就会出现上述的「写内存」错误，并指出被引用的内存地址为「0x00000000」。内存分配失败故障的原因很多，内存不够、系统函数的版本不匹配等都可能有影响。因此，这种分配失败多见于操作系统使用很长时间后，安装了多种应用程序(包括无意中「安装」的病毒程序)，更改了大量的系统参数和系统档案之后。

二、应用程序由于自身BUG引用了不正常的内存光标

在使用动态分配的应用程序中，有时会有这样的情况出现：程序试突读写一块「应该可用」的内存，但不知为什么，这个预料中可用的光标已经失效了。有可能是「忘记了」向操作系统要求分配，也可能是程序自己在某个时候已经注销了这块内存而「没有留意」等等。注销了的内存被系统回收，其访问权已经不属于该应用程序，因此读写操作也同样会触发系统的保护机制，企图「违法」的程序唯一的下场就是被操作终止执行，回收全部资源。计算机世界的法律还是要比人类有效和严厉得多啊！像这样的情况都属于程序自身的BUG，你往往可在特定的操作顺序下重现错误。无效光标不一定总是0，因此错误提示中的内存地址也不一定为「0x00000000」，而是其它随机数字。如果系统经常有所提到的错误提示，下面的建议可能会有说明 ：

1.检视系统中是否有木马或病毒。这类程序为了控制系统往往不负责任地修改系统，从而导致操作系统异常。平常应加强信息安全意识，对来源不明的可执行程序绝不好奇。

2.更新操作系统，让操作系统的安装程序重新拷贝正确版本的系统档案、修正系统参数。

有时候操作系统本身也会有BUG，要注意安装官方发行的升级程序。

3.试用新版本的应用程序。
Mode:
将虚拟内存撤换
答案:
目前为止是肯定的，也就是如在下次冷天到来时亦没再发生，就代表这是主因

追加:
如果你用 Ghost 恢复 OS 后建议 删除WINDOWS＼PREFETCH目录下所有*.PF文件因为需让windows重新收集程序的物理地址
有些应用程序错误 "0x7cd64998" 指令参考的 "0x14c96730" 内存。该内存不能为 "read"推论是此原因

源由:
Win XP的「预读取」技术
这种最佳化技术也被用到了应用软件上，系统对每一个应用软件的前几次启动情况进行分析，然后新增一个描述套用需求的虚拟「内存映像」，并把这些信息储存到WINDOWSPREFETCH数据夹。一旦建立了映像，应用软件的装入速度大大提高。XP的预读取数据储存了最近8次系统启动或应用软件启动的信息。

后叙:
目前此方法亦是独步网络的(其码自己针对此问题查了许久)，也是常见问题，原本几乎每天睡前关闭软件时一些程序都会发生...read...

现在就没发生了。

运行某些程序的时候，有时会出现内存错误的提示（0x后面内容有可能不一样），然后该程序就关闭。

“0x????????”指令引用的“0x????????”内存。该内存不能为“read”。

“0x????????”指令引用的“0x????????”内存，该内存不能为“written”。

不知你出现过类似这样的故障吗？
一般出现这个现象有方面的，一是硬件，即内存方面有问题，二是软件，这就有多方面的问题了。
下面先说说硬件：
一般来说，内存出现问题的可能性并不大，主要方面是：内存条坏了、内存质量有问题，还有就是2个不同牌子不同容量的内存混插，也比较容易出现不兼容的情况，同时还要注意散热问题，特别是超频后。你可以使用MemTest 这个软件来检测一下内存，它可以彻底的检测出内存的稳定度。

假如你是双内存，而且是不同品牌的内存条混插或者买了二手内存时，出现这个问题，这时，你就要检查是不是内存出问题了或者和其它硬件不兼容。

如果都没有，那就从软件方面排除故障了。

先简单说说原理：内存有个存放数据的地方叫缓冲区，当程序把数据放在其一位置时，因为没有足够空间，就会发生溢出现象。举个例子：一个桶子只能将一斤的水，当你放入两斤的水进入时，就会溢出来。而系统则是在屏幕上表现出来。这个问题，经常出现在windows2000和XP系统上，Windows 2000/XP对硬件的要求是很苛刻的,一旦遇到资源死锁、溢出或者类似Windows 98里的非法操作，系统为保持稳定，就会出现上述情况。另外也可能是硬件设备之间的兼容性不好造成的。

下面我从几个例子给大家分析：

例一：打开IE浏览器或者没过几分钟就会出现"0x70dcf39f"指令引用的"0x00000000"内存。该内存不能为“read”。要终止程序，请单击“确定”的信息框，单击“确定”后，又出现“发生内部错误，您正在使用的其中一个窗口即将关闭”的信息框，关闭该提示信息后，IE浏览器也被关闭。 解决方法：修复或升级IE浏览器，同时打上补丁。看过其中一个修复方法是，Win2000自升级，也就是Win2000升级到Win2000，其实这种方法也就是把系统还原到系统初始的状态下。比如你的IE升级到了6.0，自升级后，会被IE5.0代替。

例二：在windows xp下双击光盘里面的“AutoRun.exe”文件，显示“0x77f745cc”指令引用的“0x00000078”内存。该内存不能为“written”，要终止程序，请单击“确定”，而在Windows 98里运行却正常。 解决方法：这可能是系统的兼容性问题，winXP的系统，右键“AutoRun.exe”文件，属性，兼容性，把“用兼容模式运行这个程序”项选择上，并选择“Windows 98/Me”。win2000如果打了SP的补丁后，只要开始，运行，输入：regsvr32 c:\winnt\apppatch\slayerui.dll。右键，属性，也会出现兼容性的选项。

例三：RealOne Gold关闭时出现错误，以前一直使用正常，最近却在每次关闭时出现“0xffffffff”指令引用的“0xffffffff”内存。该内存不能为“read” 的提示。 解决方法：当使用的输入法为微软拼音输入法2003，并且隐藏语言栏时（不隐藏时没问题）关闭RealOne就会出现这个问题，因此在关闭RealOne之前可以显示语言栏或者将任意其他输入法作为当前输入法来解决这个问题。

例四：我的豪杰超级解霸自从上网后就不能播放了，每次都提示“0x060692f6”（每次变化）指令引用的“0xff000011”内存不能为“read”，终止程序请按确定。 解决方法：试试重装豪杰超级解霸,如果重装后还会，到官方网站下载相应版本的补丁试试。还不行，只好换就用别的播放器试试了。

例五：双击一个游戏的快捷方式，“0x77f5cd0”指令引用“0xffffffff”内 存，该内存不能为“read” ，并且提示Client.dat程序错误。 解决方法：重装显卡的最新驱动程序，然后下载并且安装DirectX9.0。

例六：一个朋友发信息过来，我的电脑便出现了错误信息:“0x772b548f”指令引用的“0x00303033”内存，该内存不能为“written”,然后QQ自动下线，而再打开QQ，发现了他发过来的十几条的信息。 解决方法：这是对方利用QQ的BUG，发送特殊的代码，做QQ出错，只要打上补丁或升级到最新版本，就没事了。

【原因 解决方法】
1 内存条坏了 更换内存条
2 双内存不兼容 使用同品牌的内存或只要一条内存
3 内存质量问题 更换内存条
4 散热问题 加强机箱内部的散热
5 内存和主板没插好或其他硬件不兼容 重插内存或换个插槽
6 硬件有问题 更换硬盘
7 驱动问题 重装驱动,如果是新系统,应先安装主板驱动
8 软件损坏 重装软件
9 软件有BUG 打补丁或更新到最新版本
10 软件和系统不兼容 给软件打上补丁或是试试系统的兼容模式
11 软件和软件之间有冲突 如果最近安装了什么新软件,卸载了试试
12 软件要使用其他相关的软件有问题 重装相关软件,比如播放某一格式的文件时出错,可能是这个文件的有问题
13 病毒问题 杀毒
14 杀毒软件与系统或软件相冲突 由于杀毒软件是进入底层监控系统的,可能与一些软件相冲突,卸载试试
15 系统本身有问题 有时候操作系统本身也会有BUG,要注意安装官方发行的更新程序,象SP的补丁,最好打上.如果还不行,重装系统,或更换其他版本的系统。

〔又一说〕
在控制面板的添加/删除程序中看看你是否安装了微软NET.Framework，如果已经安装了，可以考虑卸载它，当然如果你以后在其它程序需要NET.Framework时候，可以再重新安装。
另外，如果你用的是ATI显卡并且你用的是SP2的补丁（一些ATI的显卡驱动需要在NET.Framework正常工作的环境下）。这种情况你可以找一款不需要NET.Framework支持的ATI显卡驱动。
如果以上两种方法并不能完全解决问题，你试着用一下“IE修复”软件，并可以查查是否有病毒之类的。
〔微软NET.Framework升级到1.1版应该没问题了〕
〔还有一说〕
方法一：
微软新闻组的朋友指点:开始--运行：regsvr32 jscript.dll
开始--运行：regsvr32 vbscript.dll
不过没解决---但提供了路子-----一次运行注册所有dll
搜索查找到方法如下:
运行 输入cmd 回车在命令提示符下输入for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1这个命令老兄你慢慢输 输入正确的话会看到飞快地滚屏 否则……否则失败就是没这效果。回车后慢慢等（需要点时间1-2分钟） 都运行完再打开看
方法二：
这是个典型问题~~~~~引起这个问题的原因很多。一般来讲就是给系统打上补丁和更换内存、给内存换个插槽这3种方法来解决。[系统补丁只要到Microsoft Update网站在线更新就可以了]

造成这种问题的原因很多，不能单纯的下结论，尽量做到以下几点可能对你有帮助：

1．确保使用的是未修改过的软件（非汉化、破解版）

2．使用改软件时尽量不要运行其他软件。（这是个临时文件，可能某些软件也在使用临时文件夹，所以产生干扰）

3．把那些什么桌面工具，内存整理工具通通关掉（你至少有2个类似的工具在运行）”

处理方法：
运行regedit进入注册表, 在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks下，应该只有一个正常的键值"{AEB6717E-7E19-11d0-97EE-00C04FD91972}, 将其他的删除。
〔我个人的最后解决和看法〕
我今天尝试了多种办法，最后我发现问题出在微软的NET.Framework上面。我升级了这个软件，并打齐了补丁，短暂平安后，有出现“内存不能为read”的情况。后来我受上面文章的启发，卸载了微软的NET.Framework1.0和1.1,世界太平了。
另外：如果是打开“我的电脑”、“我的文档”等的时候出现上述情况，还有一种可能，就是你的右键菜单太臃肿了，此时只要清理右键菜单问题就解决了。
〔试验的结果〕
上面的方法，最管用、最彻底的方法是这个：
运行 输入cmd 回车在命令提示符下输入
for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1
【技巧】如果怕输入错误的话，可以复制这条指令，然后在命令提示框点击左上角的c：\，使用下面的“编辑－粘贴”功能就不容易输错了。在飞速滚屏完全静止之后，别着急启动其他程序，先耐心等一会儿，因为此时dll们还在找位置。直到你的指示灯不闪了再做别的。[/box]