瑞星卡卡安全论坛

他说 “0x00401289”指令引用的“0x00000000”内存。该内存不能为“read”
要终止程序 按确定
调试按取消
可是不管我怎么按，桌面的所有图标只要一点，它又弹出来了，而我点的东西却出不来。 这是怎么回事啊？
 

有没有什么简单的解决方法啊？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 663)

没人知道么？

各位高手，教下吧。。

楼主您好 可能是恶意程序更改了系统的快捷方式指向的错误 建议您启动卡卡助手检查下系统（不要从桌面快捷方式打开 直接到安装目录打开执行）还有网络上有说下载金山卫士可以解决 楼主也可以试试 （同样打开金山卫士也不要用其快捷方式）

可以开机按F8进入安全模式，用瑞星扫描看看，应该是被病毒劫持了。

我杀过了两次，虽然杀了很多毒，可是没有用。

楼主试过我的方法不？（四楼）
如果还是不行 建议上传SREng日志吧
SREng下载地址http://www.kztechs.com/sreng/download.html

只要是快捷方式，基本都打不开啊

楼主下一个瑞星卡卡上网安全助手，用里面的“系统修复”功能修复一下，看能不能解决。

直接到安装目录打开是可以的，但是桌面上的打开不了，有什么好的解决办法吗？

楼主您好 这是病毒修改了快捷方式的指向 不要打开快捷方式了 直接运行程序 即 *.exe文件执行相关程序即可

系统修复我试过的，可是没有用。

请到http://www.kztechs.com/sreng/download.html下载System Repair Engineer 然后用它扫描系统 上传日志

恩，我试试吧。

下好了怎么办呢？

你好 请运行SREngLdr.EXE 然后点击智能扫描 再点击扫描 待它扫描结束后保存日志即可 然后跟帖上传

上传到什么位置啊？

是这里吗？

在随便你的一张帖子右下角点击编辑  然后在编辑状态下点击上传附件 选定您的那个保存的日志文件SREngLOG.log 点打开 插入即可

哦，知道了

附件: SREngLOG.log

发过去了。

恩 正在分析中 请楼主稍等哈

哦，那谢谢了。

以下文件比较可疑，建议删除
C:\WINDOWS\system32\042d.exe
C:\WINDOWS\system32\042e.dll
C:\WINDOWS\system32\GameLink.dll（网上说这个为可疑病毒，不知道lz是否自己安装的easy2game，如果不是可以删除，但删除后可能会上不了网，删除后用卡卡修复，再把easy2game卸载）
C:\WINDOWS\system32\f0eo.dll
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\ktv.lnk
C:\WINDOWS\Medie\csrcs.exe


点开始—>运行，输入regedit回车,找到以下注册表删除
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{AENGFU3AA-B277-11d2-9CBD-0000F87A369E}]

可以项目：
浏览器BHO
[CTttPlayer Object]
  {EBF93111-7A1D-4843-A998-0AFE8FE5F325} <C:\WINDOWS\system32\f0eo.dll, N/A>

[小游戏]
  {998A88A0-A355-809B-831C-B83A80000991} <http://www.ugege.com/, N/A>

自启动项目
[Mspsrv2 / Mspsrv2][Running/Auto Start]
  <C:\Documents and Settings\All Users\Application Data\Megic\lasse.exe><N/A>

[OSTD / OSTD][Running/Auto Start]
  <C:\WINDOWS\system32\042d.exe><N/A>

启动文件夹
[ktv]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\ktv.lnk -->
正在运行中的进程
[PID: 1436 / SYSTEM][C:\WINDOWS\system32\042d.exe]  [N/A, ]
    [C:\WINDOWS\system32\uxtheme.dll]  [Microsoft Corporation, 6.00.2900.5512 (xpsp.080413-2105)]

楼主先确认一下这些是不是你安装的？

它说磁盘写满保护什么的，删不去啊。

不是我安的。

请卸载快播
建议删除一下文件
c:\windows\system32\042d.exe
c:\documents and settings\all users\application data\megic\lasse.exe
c:\windows\system32\gamelink.dll
c:\windows\system32\f0eo.dll
c:\progra~1\qvodpl~1\addin\qvodaddr.dll
c:\program files\qvodplayer\addin\qvodaddr.dll
c:\progra~1\intern~1\ietimbar\ietimbar.dllC:\WINDOWS\system32\042e.dll

建议去除这些文件夹启动（快捷方式）
c:\documents and settings\all users\「开始」菜单\程序\启动\ktv.lnk
c:\documents and settings\all users\「开始」菜单\程序\启动\adobe gamma loader.lnk
c:\documents and settings\all users\「开始」菜单\程序\启动\windows search.lnk
c:\documents and settings\all users\「开始」菜单\程序\启动\蓝龙游戏qq盒.lnk
c:\documents and settings\administrator\「开始」菜单\程序\装机维护工具\启动\qq游戏启动加速程序.lnk
c:\documents and settings\administrator\「开始」菜单\程序\装机维护工具\启动\启动飞速土豆.lnk
c:\documents and settings\administrator\「开始」菜单\程序\装机维护工具\启动\皮皮免费高清影视.lnk
c:\documents and settings\administrator\「开始」菜单\程序\装机维护工具\启动\迅雷看看播放器.lnk
c:\documents and settings\administrator\「开始」菜单\程序\装机维护工具\启动\风行.lnk

可疑驱动 建议上传瑞星分析 具体网址见附件
c:\windows\system32\drivers\knlrun.sys
c:\windows\system32\drivers\jbtcrqv.sys
c:\windows\system32\drivers\eaglexnt.sys
c:\windows\system32\drivers\eaglent.sys


.LNK  OK. [{00021401-0000-0000-C000-000000000046}]>>>>>>>建议检查下lnk关联 具体操作 开始菜单 运行regedit  找到项HKEY_CLASSES_ROOT\.lnk 右键导出 随便保存个文件名 然后上传 我看看

附件：上传可疑文件网站及方法http://zhidao.ikaka.com/Aspx/Html/StaticHtml/312/312895.html
          请用工具XueTr 处理 包括删除文件 等 下载地址http://www.xuetr.com/

Easy2Game是网络加速代理来着
    <Ver277><C:\WINDOWS\Medie\csrcs.exe>  [File is missing]这个失效了
    [C:\WINDOWS\system32\042e.dll]  [microsoft, 1, 0, 0, 1] 这个刚找漏了
:kaka1:

删除不了的可以进入安全模式中删除