血色恋情09:关于系统错误的问题

偶尔出现,没什么关系,不用管他。
很麻烦的问题，经常出现就危险了，弄不好就得重装系统了。

该内存不能read written常见原因
使用Windows操作系统的人有时会遇到这样的错误信息：“0X????????指令引用的0x00000000内存，该内存不能written”，然后应用程序被关闭。如果去请教一些“高手”，得到的回答往往是“Windows就是这样不稳定”之类的义愤和不屑。其实，这个错误并不一定是Windows不稳定造成的。本文就来简单分析这种错误的常见原因。

一、应用程序没有检查内存分配失败
程序需要一块内存用以保存数据时，就需要调用操作系统提供的“功能函数”来申请，如果内存分配成功，函数就会将所新开辟的内存区地址返回给应用程序，应用程序就可以通过这个地址使用这块内存。这就是“动态内存分配”，内存地址也就是编程中的“指针”。
内存不是永远都招之即来、用之不尽的，有时候内存分配也会失败。当分配失败时系统函数会返回一个0值，这时返回值“0”已不表示新启用的指针，而是系统向应用程序发出的一个通知，告知出现了错误。作为应用程序，在每一次申请内存后都应该检查返回值是否为0，如果是，则意味着出现了故障，应该采取一些措施挽救，这就增强了程序的“健壮性”。
若应用程序没有检查这个错误，它就会按照“思维惯性”认为这个值是给它分配的可用指针，继续在之后的运行中使用这块内存。真正的0地址内存区保存的是计算机系统中最重要的“中断描述符表”，绝对不允许应用程序使用。在没有保护机制的操作系统下(如DOS)，写数据到这个地址会导致立即死机，而在健壮的操作系统中，如Windows等，这个操作会马上被系统的保护机制捕获，其结果就是由操作系统强行关闭出错的应用程序，以防止其错误扩大。这时候，就会出现上述的“写内存”错误，并指出被引用的内存地址为“0x00000000”。
内存分配失败故障的原因很多，内存不够、系统函数的版本不匹配等都可能有影响。因此，这种分配失败多见于操作系统使用很长时间后，安装了多种应用程序(包括无意中“安装”的病毒程序)，更改了大量的系统参数和系统文件之后。
二、应用程序由于自身BUG引用了不正常的内存指针
在使用动态分配的应用程序中，有时会有这样的情况出现：程序试图读写一块“应该可用”的内存，但不知为什么，这个预料中可用的指针已经失效了。有可能是“忘记了”向操作系统要求分配，也可能是程序自己在某个时候已经注销了这块内存而“没有留意”等等。注销了的内存被系统回收，其访问权已经不属于该应用程序，因此读写操作也同样会触发系统的保护机制，企图“违法”的程序唯一的下场就是被操作终止运行，回收全部资源。计算机世界的法律还是要比人类有效和严厉得多啊！ 像这样的情况都属于程序自身的BUG，你往往可在特定的操作顺序下重现错误。无效指针不一定总是0，因此错误提示中的内存地址也不一定为“0x00000000”，而是其他随机数字。
如果系统经常有所提到的错误提示，下面的建议可能会有帮助：
1.查看系统中是否有木马或病毒。这类程序为了控制系统往往不负责任地修改系统，从而导致操作系统异常。平常应加强信息安全意识，对来源不明的可执行程序绝不好奇。
2.更新操作系统，让操作系统的安装程序重新拷贝正确版本的系统文件、修正系统参数。有时候操作系统本身也会有BUG，要注意安装官方发行的升级程序。
3.试用新版本的应用程序。

原因
该错误信息是由以下已知的 Rootkit 间谍软件程序安装的核心驱动程序引起的：• Msupd5.exe
• Reloadmedude.exe

回到顶端

解决方案
要解决此问题，请使用下列一种或多种方法。这些方法是以首选顺序列出的。
回到顶端

方法 1：通过使用 Internet Explorer 重命名恶意驱动程序
1. 打开 Internet Explorer。
2. 在“地址”框中，键入 %windir%\system32\drivers，然后按 Enter。
3. 找到随机命名的 .sys 文件，右键单击该文件，然后选择“重命名”。
4. 键入 malware.old 重命名该文件，然后按 Enter。
5. 在“地址”框中，键入 \WINDOWS\system32，然后按 Enter。
6. 找到并重命名下列文件（如果它们存在）：• Msupd5.exe。将该文件重命名为 Msupd5.old。
• Msupd4.exe。 将该文件重命名为 Msupd4.old。
• Msupd.exe。 将该文件重命名为 Msupd.old。
• Reloadmedude.exe。 将该文件重命名为 Reloadmedude.old。

7. 关闭 Internet Explorer。
8. 重新启动计算机。
9. 确保已使用最新签名更新了用于防病毒或防间谍软件的软件，然后执行一次全面系统扫描。

回到顶端

方法 2：在安全模式下，使用“我的电脑”重命名恶意的驱动程序
1. 在安全模式下启动计算机。为此，请按照下列步骤操作：a. 重新启动计算机。
b. 在计算机启动时，反复按 F8 键（每秒一次）。这样将显示“Microsoft Windows 高级启动菜单”选项。
c. 使用向上键和向下键突出显示“安全模式”，然后按 Enter。

2. 打开 Internet Explorer
3. 在“地址”框中，键入 C:\%windir%\system32\drivers，然后按 Enter。
4. 启用查看隐藏文件。为此，请按照下列步骤操作：a. 单击“开始”，然后单击“我的电脑”。
b. 在“工具”菜单上，单击“文件夹选项”。
c. 在“查看”选项卡上，单击以清除“隐藏受保护的操作系统文件(推荐)”复选框，如果收到一条说明您已选择要显示受保护的操作系统文件的警告消息，请单击“是”。
d. 在“隐藏文件和文件夹”下，单击“显示隐藏文件和文件夹”。
e. 单击以清除“隐藏已知文件类型的扩展名”复选框。
f. 在“文件夹视图”区域，单击“应用到所有文件夹”，然后单击“确定”。

5. 找到名为 C:\%windir%\System32\Drivers 的文件夹。
6. 查找具有以下特征的任何 .sys 文件： a. 随机生成的由八个小写字母组成的文件名，例如“gbqxmhia.sys”、“upzvlbvv.sys”或“jsbmefvk.sys”
b. 日期为 2005 年 1 月 11 日
c. 大小为 14 KB（13,824 字节）
d. 设置的隐藏属性

注意：设置了隐藏属性的文件将在 Windows 资源管理器的“属性”列中显示“HA”。有关如何查看“属性”列的说明，请参见在“更多信息”一节中所述过程中的步骤 5a 和 5b。
e. 没有版本信息、产品名称或制造商信息。

7. 对于您找到的每个文件，右键单击文件并选择“重命名”。
8. 键入 malware1.old 以重命名第一个文件，然后按 Enter。

注意：键入 malware2.old 以重命名第二个文件，键入 malware3.old 以重命名第三个文件，依此类推。
9. 找到 %windir%\System32 文件夹。
10. 重命名下列文件（如果它们存在）：• Msupd5.exe。将该文件重命名为 msupd5.old。
• Msupd4.exe。将该文件重命名为 Msupd4.old。
• Msupd.exe。将该文件重命名为 Msupd.old。
• Reloadmedude.exe。将该文件重命名为 Reloadmedude.old。

11. 重新启动计算机。
12. 确保已使用最新签名更新了用于防病毒或防间谍软件的软件，然后执行一次全面系统扫描。

回到顶端

方法 3：在安全模式下，使用命令提示符来重命名恶意的驱动程序
1. 在安全模式下启动计算机。为此，请按照下列步骤操作：a. 重新启动计算机。
b. 在计算机启动时，反复按 F8 键（每秒一次）。这样将显示“Microsoft Windows 高级启动菜单”选项。
c. 使用向上键和向下键选择“带命令行提示的安全模式”，然后按 Enter。

2. 单击“开始”，单击“运行”，在“打开”框中键入 cmd，然后单击“确定”。
3. 在命令提示符处，键入 CD %windir%\system32\drivers，然后按 Enter。
4. 键入 Dir /ah，然后按 Enter。
5. 您将看到类似以下内容的文本。将随机生成 .sys 文件名。
Directory of C:\WINDOWS\system32\drivers

01/11/2005 09:18 AM 13,824 gbqxmhia.sys
1 File(s) 13,824 bytes
0 Dir(s) 961,425,408 bytes free

6. 键入 Attrib –s –h RandomFilename，然后按 Enter。这将删除文件的系统属性和隐藏属性。

注意：占位符 RandomFilename 表示在执行步骤 5 之后显示的 .sys 文件的名称。例如，对于在步骤 5 的示例中指定的文件名，需要键入 Attrib –s –h gbqxmhia.sys。
7. 键入 Ren RandomFilename malware.old，然后按 Enter。此操作将重命名随机命名的文件。
8. 键入 CD，然后按 Enter。这会将命令行更改到 %windir%\System32 文件夹。
9. 逐行键入下列命令（一次一行），然后在键入每行命令后按 Enter：
Ren msupd5.exe msupd5.old
Ren msupd4.exe msupd4.old
Ren msupd.exe msupd.old
Ren reloadmedude.exe reloadmedude.old
注意：如果收到以下错误信息，可放心地将其忽略，因为它表明目标文件不存在：
The system cannot find the file specified.
10. 键入 Exit，然后按 Enter。
11. 重新启动计算机。
12. 确保已使用最新签名更新了用于防病毒或防间谍软件的软件，然后执行一次全面系统扫描。

电脑操作系统出现错误信息全程解答
CMOS battery failed CMOS电池失效。一般出现这种情况就是说明给主板CMOS供电的电池已经快没电了，需要朋友们及时更换主板电池。 ?? CMOS check sum error-Defaults loaded ?? CMOS执行全部检查时发现错误，要载入系统预设值。一般来说出现这句话有两种解释：一种是说主板CMOS供电电池快要没电了，朋友们可以先换个电池试试看......
http://Windows.chinaitlab.com/system/34583.html