还剩7页未读,继续阅读
文本内容:
svchost.exe应用程序错误的解决方法有时系统提示svchost.exe应用程序错误,如图
1.jpg
8.70K2009-5-1211:23:23有很多种可能病毒问题、硬件问题、软件问题多多,下面逐一解说病毒问题很多人都以为是系统文件损坏造成的~而且,各类安全软件也没检测出什么不对(尤其是金山清理和windows清理助手等~基本都会无视~)“扫荡波”(Worm.SaodangBo.a.94208),这是一个利用MS08-067漏洞发动攻击的蠕虫下载器,它会将另外一些下载器和盗号木马下载到用户电脑中该毒的攻击能力非常强,只要系统未打补丁,受攻击的电脑即使运气好“免遭毒手”,也会出现系统进程崩溃事件,导致无法上网“远程控制器1032192”(Win
32.VirInstaller.Agent.1032192),这是一个远程控制木马它会将用户电脑系统与黑客远程服务器连接“扫荡波”(Worm.SaodangBo.a.94208)微软MS08-067漏洞公布之后,利用该漏洞发动攻击的恶意程序大量涌现“扫荡波”就是其中威胁最大的一个它利用网页挂马进行传播,病毒进入电脑后,立即对局域网内所有电脑进行扫描,只要发现它们未打MS08-067漏洞的补丁,就立即将其攻陷,往里面下载自己的最新版本和大量的其它恶意程序,主要是各类下载器和盗号木马如果对网内电脑的攻击失败,这些电脑上则会出现svchost.exe出错的提示,说“svchost.exe中发生未处理的win32异常”,同时网络连接中断用户要是发现自己的电脑中出现此情况,就说明您电脑所处的局域网内有机器中毒这时候,您的电脑并没有中毒,但千万不可以有侥幸心理,应该立即打上MS08-067补丁,因为该毒的攻击不会仅仅一次,而且随着病毒作者对它进行升级,它会拥有更强的攻击力该毒共含有四个子文件,分别是aaa.bat、mrosconfig.exe、vista.exe、qqq.sys进入系统后,它首先调用vista.exe对本网段C类范围内的所有计算机的445端口进行扫描之后,挑选出可以连上445端口的计算机保存到一个列表文件中然后,再调用mrosconfig.exe对列表文件中的计算机发送RPC请求,使远程计算机中的svchost.exe中解析RPC路径时溢出,在远程计算机中下载一个名为ko.exe的文件并执行ko.exe文件是另一个下载器,它会下载更多的其它恶意程序安装到被攻击的计算机上目前其下载清单中已发现机器狗木马和针对《QQ三国》、《完美世界》等网游的盗号木马“远程控制器1032192”(Win
32.VirInstaller.Agent.1032192)这个远程木马的行为比较简单,它释放完文件、添加注册表启动项后,就会在后台启动IE浏览器,连接病毒作者指定的远程黑客服务器该毒的文件sea
0999.tmp会被释放到系统临时目录%WINDOWS%\TEMP\下,如果能顺利运行,它就会开启端口31801,生成后门它所连接的黑客服务器为udp.hj**
123.com,经检查已失效可能放弃了该服务器而转到别的服务器上去了解决方法建议,赶快打上微软的KB958644更新补丁~如果已经中毒,那么立刻断网,立即升级杀毒软件查杀硬件问题电脑硬件是很不容易坏的内存出现问题的可能性并不大(除非你的内存真的是杂牌的一塌徒地)主要方面是1内存条坏了(二手内存情况居多)2使用了有质量问题的内存3内存插在主板上的金手指部分灰尘太多4使用不同品牌不同容量的内存,从而出现不兼容的情况5超频带来的散热问题你可以使用MemTest这个软件来检测一下内存,它可以彻底的检测出内存的稳定度PS:内存问题,可以更换内存条来判断软件问题原理内存有个存放数据的地方叫缓冲区,当程序把数据放在缓冲区,需要操作系统提供的“功能函数”来申请,如果内存分配成功,函数就会将所新开辟的内存区地址返回给应用程序,应用程序就可以通过这个地址使用这块内存这就是“动态内存分配”,内存地址也就是编程中的“光标”内存不是永远都招之即来、用之不尽的,有时候内存分配也会失败当分配失败时系统函数会返回一个0值,这时返回值“0”已不表示新启用的光标,而是系统向应用程序发出的一个通知,告知出现了错误作为应用程序,在每一次申请内存后都应该检查返回值是否为0,如果是,则意味着出现了故障,应该采取一些措施挽救,这就增强了程序的“健壮性”若应用程序没有检查这个错误,它就会按照“思维惯性”认为这个值是给它分配的可用光标,继续在之后的执行中使用这块内存真正的0地址内存区储存的是计算机系统中最重要的“中断描述符表”,绝对不允许应用程序使用在没有保护机制的操作系统下如DOS,写数据到这个地址会导致立即当机,而在健壮的操作系统中,如Windows等,这个操作会马上被系统的保护机制捕获,其结果就是由操作系统强行关闭出错的应用程序,以防止其错误扩大这时候,就会出现上述的内存不能为“read”错误,并指出被引用的内存地址为“0x00000000“内存分配失败故障的原因很多,内存不够、系统函数的版本不匹配等都可能有影响因此,这种分配失败多见于操作系统使用很长时间后,安装了多种应用程序包括无意中“安装”的病毒程序,更改了大量的系统参数和系统档案之后在使用动态分配的应用程序中,有时会有这样的情况出现程序试图读写一块“应该可用”的内存,但不知为什么,这个预料中可用的光标已经失效了有可能是“忘记了”向操作系统要求分配,也可能是程序自己在某个时候已经注销了这块内存而“没有留意”等等注销了的内存被系统回收,其访问权已经不属于该应用程序,因此读写操作也同样会触发系统的保护机制,企图“违法”的程序唯一的下场就是被操作终止执行,回收全部资源计算机世界的法律还是要比人类有效和严厉得多啊!像这样的情况都属于程序自身的BUG,你往往可在特定的操作顺序下重现错误无效光标不一定总是0,因此错误提示中的内存地址也不一定为“0x00000000”,而是其它随机数字首先建议
1、检查系统中是否有木马或病毒这类程序为了控制系统往往不负责任地修改系统,从而导致操作系统异常平常应加强信息安全意识,对来源不明的可执行程序绝不好奇
2、更新操作系统,让操作系统的安装程序重新拷贝正确版本的系统档案、修正系统参数有时候操作系统本身也会有BUG,要注意安装官方发行的升级程序
3、尽量使用最新正式版本的应用程序、Beta版、试用版都会有BUG
4、删除然后重新创建Winnt\System32\Wbem\Repository文件夹中的文件在桌面上右击我的电脑,然后单击管理在服务和应用程序下,单击服务,然后关闭并停止WindowsManagementInstrumentation服务删除Winnt\System32\Wbem\Repository文件夹中的所有文件(在删除前请创建这些文件的备份副本)打开服务和应用程序,单击服务,然后打开并启动WindowsManagementInstrumentation服务当服务重新启动时,将基于以下注册表项中所提供的信息重新创建这些文件HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\CIMOM\AutorecoverMOFs下面搜集几个例子给大家分析例一IE浏览器出现“0x0a8ba9ef”指令引用的“0x03713644”内存,或者“0x70dcf39f”指令引用的“0x00000000”内存该内存不能为“read”要终止程序,请单击“确定”的信息框,单击“确定”后,又出现“发生内部错误,您正在使用的其中一个窗口即将关闭”的信息框,关闭该提示信息后,IE浏览器也被关闭解决方法
1、开始-运行窗口,输入“regsvr32actxprxy.dll”回车,接着会出现一个信息对话框“DllRegisterServerinactxprxy.dllsucceeded”,确定再依次运行以下命令(这个方法有人说没必要,但重新注册一下那些.dll对系统也没有坏处,反正多方下手,能解决问题就行)regsvr32shdocvw.dllregsvr32oleaut
32.dllregsvr32actxprxy.dllregsvr32mshtml.dllregsvr32msjava.dllregsvr32browseui.dllregsvr32urlmon.dll
2、修复或升级IE浏览器,同时打上系统补丁看过其中一个修复方法是,把系统还原到系统初始的状态下建议将IE升级到了
6.0例二有些应用程序错误:“0x7cd64998”指令参考的“0x14c96730”内存该内存不能为“read”解决方法WinXP的“预读取”技术这种最佳化技术也被用到了应用程序上,系统对每一个应用程序的前几次启动情况进行分析,然后新增一个描述套用需求的虚拟“内存映像”,并把这些信息储存到Windows\Prefetch文件夹一旦建立了映像,应用软件的装入速度大大提高XP的预读取数据储存了最近8次系统启动或应用软件启动的信息建议将虚拟内存撤换,删除Windows\Prefetch目录下所有*.PF文件,让windows重新收集程序的物理地址例三在XP下双击光盘里面的“AutoRun.exe”文件,显示“0x77f745cc”指令引用的“0x00000078”内存该内存不能为“written”,要终止程序,请单击“确定”,而在Windows98里运行却正常解决方法这可能是系统的兼容性问题,winXP的系统,右键“AutoRun.exe”文件,属性,兼容性,把“用兼容模式运行这个程序”项选择上,并选择“Windows98/Me”win2000如果打了SP的补丁后,只要开始,运行,输入regsvr32c:\winnt\apppatch\slayerui.dll右键,属性,也会出现兼容性的选项例四RealOneGold关闭时出现错误,以前一直使用正常,最近却在每次关闭时出现“0xffffffff”指令引用的“0xffffffff”内存该内存不能为“read”的提示解决方法当使用的输入法为微软拼音输入法2003,并且隐藏语言栏时(不隐藏时没问题)关闭RealOne就会出现这个问题,因此在关闭RealOne之前可以显示语言栏或者将任意其他输入法作为当前输入法来解决这个问题例五我的豪杰超级解霸自从上网后就不能播放了,每次都提示“0x060692f6”(每次变化)指令引用的“0xff000011”内存不能为“read”,终止程序请按确定解决方法试试重装豪杰超级解霸如果重装后还会,到官方网站下载相应版本的补丁试试还不行,只好换就用别的播放器试试了例六双击一个游戏的快捷方式,“0x77f5cd0”指令引用“0xffffffff”内存,该内存不能为“read”,并且提示Client.dat程序错误解决方法重装显卡的最新驱动程序,然后下载并且安装DirectX
9.0例七一个朋友发信息过来,我的电脑便出现了错误信息:“0x772b548f”指令引用的“0x00303033”内存,该内存不能为“written”然后QQ自动下线,而再打开QQ,发现了他发过来的十几条的信息解决方法这是对方利用QQ的BUG,发送特殊的代码,做QQ出错,只要打上补丁或升级到最新版本,就没事了该内存不能为read或written的解决方案关键词该内存不能为read该内存不能为written从网上搜索来的几篇相关文章.【文章一】使用Windows操作系统的人有时会遇到这样的错误信息「“0X”指令引用的“0x00000000”内存,该内存不能为“read”或“written”」,然后应用程序被关闭如果去请教一些「高手」,得到的回答往往是「Windows就是这样不稳定」之类的义愤和不屑其实,这个错误并不一定是Windows不稳定造成的本文就来简单分析这种错误的一般原因
一、应用程序没有检查内存分配失败程序需要一块内存用以储存数据时,就需要使用操作系统提供的「功能函数」来申请,如果内存分配成功,函数就会将所新开辟的内存区地址返回给应用程序,应用程序就可以通过这个地址使用这块内存这就是「动态内存分配」,内存地址也就是编程中的「光标」内存不是永远都招之即来、用之不尽的,有时候内存分配也会失败当分配失败时系统函数会返回一个0值,这时返回值「0」已不表示新启用的游标,而是系统向应用程序发出的一个通知,告知出现了错误作为应用程序,在每一次申请内存后都应该检查返回值是否为0,如果是,则意味着出现了故障,应该采取一些措施挽救,这就增强了程序的「健壮性」若应用程序没有检查这个错误,它就会按照「思维惯性」认为这个值是给它分配的可用游标,继续在之后的执行中使用这块内存真正的0地址内存区储存的是计算机系统中最重要的「中断描述符表」,绝对不允许应用程序使用在没有保护机制的操作系统下如DOS,写数据到这个地址会导致立即当机,而在健壮的操作系统中,如Windows等,这个操作会马上被系统的保护机制捕获,其结果就是由操作系统强行关闭出错的应用程序,以防止其错误扩大这时候,就会出现上述的「写内存」错误,并指出被引用的内存地址为「0x00000000」内存分配失败故障的原因很多,内存不够、系统函数的版本不匹配等都可能有影响因此,这种分配失败多见于操作系统使用很长时间后,安装了多种应用程序包括无意中「安装」的病毒程序,更改了大量的系统参数和系统档案之后
二、应用程序由于自身BUG引用了不正常的内存光标在使用动态分配的应用程序中,有时会有这样的情况出现程序试突读写一块「应该可用」的内存,但不知为什么,这个预料中可用的光标已经失效了有可能是「忘记了」向操作系统要求分配,也可能是程序自己在某个时候已经注销了这块内存而「没有留意」等等注销了的内存被系统回收,其访问权已经不属于该应用程序,因此读写操作也同样会触发系统的保护机制,企图「违法」的程序唯一的下场就是被操作终止执行,回收全部资源计算机世界的法律还是要比人类有效和严厉得多啊!像这样的情况都属于程序自身的BUG,你往往可在特定的操作顺序下重现错误无效光标不一定总是0,因此错误提示中的内存地址也不一定为「0x00000000」,而是其它随机数字如果系统经常有所提到的错误提示,下面的建议可能会有说明
1.检视系统中是否有木马或病毒这类程序为了控制系统往往不负责任地修改系统,从而导致操作系统异常平常应加强信息安全意识,对来源不明的可执行程序绝不好奇
2.更新操作系统,让操作系统的安装程序重新拷贝正确版本的系统档案、修正系统参数有时候操作系统本身也会有BUG,要注意安装官方发行的升级程序
3.试用新版本的应用程序Mode:将虚拟内存撤换答案:目前为止是肯定的,也就是如在下次冷天到来时亦没再发生,就代表这是主因追加:如果你用Ghost恢复OS后建议删除WINDOWS\PREFETCH目录下所有*.PF文件因为需让windows重新收集程序的物理地址有些应用程序错误0x7cd64998指令参考的0x14c96730内存该内存不能为read推论是此原因源由:WinXP的「预读取」技术这种最佳化技术也被用到了应用软件上,系统对每一个应用软件的前几次启动情况进行分析,然后新增一个描述套用需求的虚拟「内存映像」,并把这些信息储存到WINDOWSPREFETCH数据夹一旦建立了映像,应用软件的装入速度大大提高XP的预读取数据储存了最近8次系统启动或应用软件启动的信息后叙:目前此方法亦是独步网络的其码自己针对此问题查了许久,也是常见问题,原本几乎每天睡前关闭软件时一些程序都会发生...read...现在就没发生了【文章二】运行某些程序的时候,有时会出现内存错误的提示(0x后面内容有可能不一样),然后该程序就关闭“0x”指令引用的“0x”内存该内存不能为“read”“0x”指令引用的“0x”内存,该内存不能为“written”不知你出现过类似这样的故障吗?一般出现这个现象有方面的,一是硬件,即内存方面有问题,二是软件,这就有多方面的问题了下面先说说硬件一般来说,内存出现问题的可能性并不大,主要方面是内存条坏了、内存质量有问题,还有就是2个不同牌子不同容量的内存混插,也比较容易出现不兼容的情况,同时还要注意散热问题,特别是超频后你可以使用MemTest这个软件来检测一下内存,它可以彻底的检测出内存的稳定度假如你是双内存,而且是不同品牌的内存条混插或者买了二手内存时,出现这个问题,这时,你就要检查是不是内存出问题了或者和其它硬件不兼容如果都没有,那就从软件方面排除故障了先简单说说原理内存有个存放数据的地方叫缓冲区,当程序把数据放在其一位置时,因为没有足够空间,就会发生溢出现象举个例子一个桶子只能将一斤的水,当你放入两斤的水进入时,就会溢出来而系统则是在屏幕上表现出来这个问题,经常出现在windows2000和XP系统上,Windows2000/XP对硬件的要求是很苛刻的一旦遇到资源死锁、溢出或者类似Windows98里的非法操作,系统为保持稳定,就会出现上述情况另外也可能是硬件设备之间的兼容性不好造成的下面我从几个例子给大家分析例一打开IE浏览器或者没过几分钟就会出现0x70dcf39f指令引用的0x00000000内存该内存不能为“read”要终止程序,请单击“确定”的信息框,单击“确定”后,又出现“发生内部错误,您正在使用的其中一个窗口即将关闭”的信息框,关闭该提示信息后,IE浏览器也被关闭解决方法修复或升级IE浏览器,同时打上补丁看过其中一个修复方法是,Win2000自升级,也就是Win2000升级到Win2000,其实这种方法也就是把系统还原到系统初始的状态下比如你的IE升级到了
6.0,自升级后,会被IE
5.0代替例二在windowsxp下双击光盘里面的“AutoRun.exe”文件,显示“0x77f745cc”指令引用的“0x00000078”内存该内存不能为“written”,要终止程序,请单击“确定”,而在Windows98里运行却正常解决方法这可能是系统的兼容性问题,winXP的系统,右键“AutoRun.exe”文件,属性,兼容性,把“用兼容模式运行这个程序”项选择上,并选择“Windows98/Me”win2000如果打了SP的补丁后,只要开始,运行,输入regsvr32c:\winnt\apppatch\slayerui.dll右键,属性,也会出现兼容性的选项例三RealOneGold关闭时出现错误,以前一直使用正常,最近却在每次关闭时出现“0xffffffff”指令引用的“0xffffffff”内存该内存不能为“read”的提示解决方法当使用的输入法为微软拼音输入法2003,并且隐藏语言栏时(不隐藏时没问题)关闭RealOne就会出现这个问题,因此在关闭RealOne之前可以显示语言栏或者将任意其他输入法作为当前输入法来解决这个问题例四我的豪杰超级解霸自从上网后就不能播放了,每次都提示“0x060692f6”(每次变化)指令引用的“0xff000011”内存不能为“read”,终止程序请按确定解决方法试试重装豪杰超级解霸如果重装后还会,到官方网站下载相应版本的补丁试试还不行,只好换就用别的播放器试试了例五双击一个游戏的快捷方式,“0x77f5cd0”指令引用“0xffffffff”内存,该内存不能为“read”,并且提示Client.dat程序错误解决方法重装显卡的最新驱动程序,然后下载并且安装DirectX
9.0例六一个朋友发信息过来,我的电脑便出现了错误信息:“0x772b548f”指令引用的“0x00303033”内存,该内存不能为“written”然后QQ自动下线,而再打开QQ,发现了他发过来的十几条的信息解决方法这是对方利用QQ的BUG,发送特殊的代码,做QQ出错,只要打上补丁或升级到最新版本,就没事了【原因解决方法】1内存条坏了更换内存条2双内存不兼容使用同品牌的内存或只要一条内存3内存质量问题更换内存条4散热问题加强机箱内部的散热5内存和主板没插好或其他硬件不兼容重插内存或换个插槽6硬件有问题更换硬盘7驱动问题重装驱动如果是新系统应先安装主板驱动8软件损坏重装软件9软件有BUG打补丁或更新到最新版本10软件和系统不兼容给软件打上补丁或是试试系统的兼容模式11软件和软件之间有冲突如果最近安装了什么新软件卸载了试试12软件要使用其他相关的软件有问题重装相关软件比如播放某一格式的文件时出错可能是这个文件的解码器有问题13病毒问题杀毒14杀毒软件与系统或软件相冲突由于杀毒软件是进入底层监控系统的可能与一些软件相冲突卸载试试15系统本身有问题有时候操作系统本身也会有BUG要注意安装官方发行的更新程序象SP的补丁最好打上.如果还不行重装系统或更换其他版本的系统〔又一说〕在控制面板的添加/删除程序中看看你是否安装了微软NET.Framework,如果已经安装了,可以考虑卸载它,当然如果你以后在其它程序需要NET.Framework时候,可以再重新安装另外,如果你用的是ATI显卡并且你用的是SP2的补丁(一些ATI的显卡驱动需要在NET.Framework正常工作的环境下)这种情况你可以找一款不需要NET.Framework支持的ATI显卡驱动如果以上两种方法并不能完全解决问题,你试着用一下“IE修复”软件,并可以查查是否有病毒之类的〔微软NET.Framework升级到
1.1版应该没问题了〕〔还有一说〕方法一微软新闻组的朋友指点:开始--运行regsvr32jscript.dll开始--运行regsvr32vbscript.dll不过没解决---但提供了路子-----一次运行注册所有dll搜索查找到方法如下:运行输入cmd回车在命令提示符下输入for%1in%windir%\system32\*.dlldoregsvr
32.exe/s%1这个命令老兄你慢慢输输入正确的话会看到飞快地滚屏否则……否则失败就是没这效果回车后慢慢等(需要点时间1-2分钟)都运行完再打开看方法二这是个典型问题~~~~~引起这个问题的原因很多一般来讲就是给系统打上补丁和更换内存、给内存换个插槽这3种方法来解决[系统补丁只要到MicrosoftUpdate网站在线更新就可以了]造成这种问题的原因很多,不能单纯的下结论,尽量做到以下几点可能对你有帮助1确保使用的是未修改过的软件(非汉化、破解版)2使用改软件时尽量不要运行其他软件(这是个临时文件,可能某些软件也在使用临时文件夹,所以产生干扰)3把那些什么桌面工具,内存整理工具通通关掉(你至少有2个类似的工具在运行)”处理方法运行regedit进入注册表在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks下,应该只有一个正常的键值{AEB6717E-7E19-11d0-97EE-00C04FD91972}将其他的删除〔个人的最后解决和看法〕我今天尝试了多种办法,最后我发现问题出在微软的NET.Framework上面我升级了这个软件,并打齐了补丁,短暂平安后,有出现“内存不能为read”的情况后来我受上面文章的启发,卸载了微软的NET.Framework
1.0和
1.1世界太平了另外如果是打开“我的电脑”、“我的文档”等的时候出现上述情况,还有一种可能,就是你的右键菜单太臃肿了,此时只要清理右键菜单问题就解决了下面的方法,最管用、最彻底的方法是这个运行输入cmd回车在命令提示符下输入for%1in%windir%\system32\*.dlldoregsvr
32.exe/s%1【技巧】如果怕输入错误的话,可以复制这条指令,然后在命令提示框点击左上角的c\,使用下面的“编辑-粘贴”功能就不容易输错了在飞速滚屏完全静止之后,别着急启动其他程序,先耐心等一会儿,因为此时dll们还在找位置直到你的指示灯不闪了再做别的。