打开IE。出现notepad.exe - 应用程序错误
"0x012c1230" 指令引用的"0x012c1230"内存。该内存不能为"read"

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; MAXTHON 2.0)

下载System Repair Engineer扫描工具,地址在：http://www.kztechs.com/sreng/sreng980.zip（右键“另存为”）
日志扫描的操作方法：
1、下载后解压缩，运行SREngLdr.EXE；
2、如果无法打开或提示版过期,尝试修改系统日期为正常，把SREngLdr.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、把日志作为附件传上来。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。

附件: SREngLOG.log (2008-5-10 13:18:48, 263.76 K)
该附件被下载次数 240

先下载工具：
windows清理助手下载：http://www.arswp.com/download.html
XDelBox下载：http://www.dodudou.com/down/  打开后选择【原创软件】，下载XDelBox1.7支持奥运版。
清理临时文件工具ATF-Cleaner-cn下载：http://www.lx2lqq.com.cn/attachment.php?fid=34
SREng辅助修复程序：http://www.lx2lqq.com.cn/attachment.php?fid=51
———————————————————————————————————————
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
使用XDelBox删除以下文件：
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\windows\system32\trmgfyg.exe
c:\windows\system32\rketbuy.exe
c:\windows\system32\msvcrty.exe
c:\windows\system32\msvcrt25.dll
c:\windows\system\zhqbdf080113.dll
c:\windows\system\zhqbdf080404.dll
c:\windows\system32\mxcdcsrv16_080417.dll
c:\windows\system32\mcdcsrv32_080417.dll
c:\windows\system32\spoolsvc.exe
c:\windows\system32\sk8o.dll
c:\windows\system\zhqbdf080404.dll
c:\windows\system32\mxcdcsrv16_080417.dll
c:\windows\system32\msvcrty.exe
c:\windows\system\zhqbdf080113.dll
c:\windows\system32\edling
c:\windows\system32\netmgr.exe
c:\windows\system32\drivers\z7rk9b8z.sys
c:\windows\system32\winnet.sys
c:\windows\system32\drivers\jfe7.sys
c:\windows\system32\vnzztwyxlfrym.dll
d:\fctatie.exe
d:\autorun.inf
e:\fctatie.exe
e:\autorun.inf
f:\fctatie.exe
f:\autorun.inf
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
使用刚下载的“SREng辅助修复程序”，分别运行：2.修复Userinit项；4.修复IFEO劫持项；
———————————————————————————————————————
打开SREng，选择【启动项目】-【注册表】，将以下项删除：
[fjnijid]    <C:\WINDOWS\system32\rketbuy.exe>
[fctatie]    <C:\WINDOWS\system32\trmgfyg.exe>
[sk8o]    <%systemroot%\system32\Rundll32.exe %systemroot%\system32\sk8o.dll,DllUnregisterServer>
[zhqb_df]    <rundll32.exe C:\WINDOWS\system\zhqbdf080404.dll maindll>
[zsmstc]    <rundll32.exe C:\WINDOWS\system32\mxcdcsrv16_080417.dll start>
[zhqbdf]    <rundll32.exe C:\WINDOWS\system\zhqbdf080113.dll mymain>
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【Win32服务应用程序】，将以下项删除：
[管理和监视新硬盘驱动器并向逻辑磁盘管理器管理服务发送卷的信息以便配置。 / Tracking]    <C:\WINDOWS\system32\edling>
[Network Manager / NetManager]    <C:\WINDOWS\system32\netmgr.exe>
[Windows XP SP2 Center / Windows XP SP2 Center]    <>
[Server Access Manager / Server Access Manager]    <>
[Rising Provisioning Service / Risieg]    <>
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[z7rk9b8 / z7rk9b8z]    <\SystemRoot\System32\DRIVERS\z7rk9b8z.sys>
[winnet / winnet]    <\??\C:\WINDOWS\system32\winnet.sys>
[jfe7 / jfe7]    <\??\C:\WINDOWS\system32\drivers\jfe7.sys>
———————————————————————————————————————
打开SREng，选择【系统修复】-【浏览器加载项】，将以下项删除：
[]    <C:\WINDOWS\system32\vnzztwyxlfrym.dll>
———————————————————————————————————————
打开SREng，选择【系统修复】-【HOSTS文件】，点击【重置】；
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————

打开SREng，选择【启动项目】-【注册表】，删除不掉
[sk8o]    <%systemroot%\system32\Rundll32.exe %systemroot%\system32\sk8o.dll,DllUnregisterServer>
[zhqb_df]    <rundll32.exe C:\WINDOWS\system\zhqbdf080404.dll maindll>
[zsmstc]    <rundll32.exe C:\WINDOWS\system32\mxcdcsrv16_080417.dll start>
[zhqbdf]    <rundll32.exe C:\WINDOWS\system\zhqbdf080113.dll mymain>

打开SREng，选择【启动项目】-【注册表】，删除不掉以下项目。？？？
[sk8o]    <%systemroot%\system32\Rundll32.exe %systemroot%\system32\sk8o.dll,DllUnregisterServer>
[zhqb_df]    <rundll32.exe C:\WINDOWS\system\zhqbdf080404.dll maindll>
[zsmstc]    <rundll32.exe C:\WINDOWS\system32\mxcdcsrv16_080417.dll start>
[zhqbdf]    <rundll32.exe C:\WINDOWS\system\zhqbdf080113.dll mymain>