瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 数据执行保护又跳出来了..
xixi1228 - 2008-6-13 3:28:00
一开电脑就有 notepad.exe-应用程序错误 "0x00ca0000" 指令引用的 "0x00ca0000"内存.该内存不能为"written".    出现,确定取消它都还继续蹦出来. 过2,3天就发现C盘满了...速度极慢.瑞星也没显示有病毒,各位大侠教教我吧......
附件是SRENG的扫描日志,到这就不会了......各位大侠帮看看吧.....

====================================================================
现在数据执行保护那个框框又跳出来了.......
NOTEPAD那个解决了
这个框框应该怎么办呢...
现在这个是才扫描的STRENGLOG

附件: SREngLOG.log (2008-6-16 14:47:19, 30.13 K)
该附件被下载次数 145

天月来了 - 2008-6-13 7:46:00
我签名处换2.6版的SRENG日志
xixi1228 - 2008-6-16 3:07:00
:default7: :default7:
天月来了 - 2008-6-16 7:38:00
C:\WINDOWS\system32\notepad.exe文件不知道还是不是系统自身的了
—————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除,或将启动类型改为“Disabled”
==================================
服务
[360Tray / 360Tray][Stopped/Auto Start]
  <C:\WINDOWS\System32\RedGirl.exe -service><(File is missing)>

[Remote Sessioning / Remotes][Others/Auto Start]
  <C:\WINDOWS\system32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\360tray.dll><N/A>

[risinger / risinger][Stopped/Auto Start]
  <C:\Program Files\Common Files\Microsoft Shared\MSINFO\risinger.exe><N/A>

[Windows Audio Manager / Windows Audio Manager][Others/Auto Start]
  <C:\WINDOWS\system32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\xpsound.dll><N/A>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除,或将启动类型改为“Disabled”

==================================
驱动程序
[http_x86 / http_x86][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\http_x86.sys><N/A>

[t / t][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\t.sys><N/A>
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击“立即清理”
下载:http://bbs.ikaka.com/attachment.aspx?attachmentid=386491

用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/
————————————————————————————————————
再重启电脑,反复检查,操作的结果,

杀毒软件如果有异常,可能需要卸载重装,升级至最新版本全盘杀。

其他任何个人软件的异常,都可能需要卸载重装了。

记得打打系统漏洞补丁

这补丁很重要
http://bbs.ikaka.com/showtopic-8509685.aspx

部分工具的操作看这贴:http://bbs.ikaka.com/showtopic-8442813.aspx
xixi1228 - 2008-6-16 14:51:00


引用:
原帖由 天月来了 于 2008-6-16 7:38:00 发表
C:\WINDOWS\system32\notepad.exe文件不知道还是不是系统自身的了
—————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除,或将启动类型改为“Disabled”
==================================
服务
[360Tray / 


我把NOTEPAD搞掉了,然后就2个框都没了
瑞星不能用了就把它卸了...
再重启   "数据执行保护"那个框又出来了.....
:default46: :default46: :default46:
天月来了 - 2008-6-16 16:42:00
你意思是做了所有的。

就又还是跳提示?

那跳的提示会是什么文件被替换呢?

看不到具体的,帮不了你了

去重装系统吧
xixi1228 - 2008-6-18 1:47:00


引用:
原帖由 天月来了 于 2008-6-16 16:42:00 发表
你意思是做了所有的。

就又还是跳提示?

那跳的提示会是什么文件被替换呢?

看不到具体的,帮不了你了

去重装系统吧


恩 谢谢你哦~~
:)
1
查看完整版本: 数据执行保护又跳出来了..