在开机时出现winlogo.exe应用程序错误

分类: 电脑/网络

问题描述:

在开机时出现winlogo.exe应用程序错误：“0x7c9318d0”指令引用的“0x***********”内存。该内存不能为“written”,要终止程序，请单击确定。请问这是什么问题？非常感谢

解析:

“灰鸽子变种（Trojan.Huigezi）”病毒：警惕程度，木马病毒，通过网络传播，依赖系统: WIN9X/NT/2000/XP。

该病毒是著名病毒“灰鸽子”的一个变种，病毒运行时会把自己复制到系统目录，并命名为WINLOGO.EXE，然后监听用户的网络，来接收远程的控制命令，也就是说中了该病毒用户的计算机，将处于被远方病毒作者控制的状态下，病毒作者可以通过该病毒对用户计算机为所欲为。

1.删除灰鸽子服务端程序

由于在Windows环境下灰鸽子的服务端是处于运行状态，无法直接删除，所以必须进入纯DOS状态删除，删除命令如下：

cd c:\windows\system

attrib-r-s-h kernel32.exe

attrib-r-s-h notepod.exe

del kernel32.exe

del notepod.exe

如果灰鸽子服务端设置了exe 文件关联的话，将会导致注册表编辑器无法运行，所以在删除服务端之前，先将注册表编辑器重命名，以便以后对注册表进行更改， *** 作命令如下：

ren c:\windows\regedit.exe regedit

2.删除注册表中启动键

打开”开始“菜单”中的“运行”然后输入“regedit".启动注册表编辑器后，依次打开“HKEY_LOCAL_MACHINE\Sofare\Microsoft\windows\Current Version\Run"，在右边的窗口中删除名称为”Loadwindows"的键值就可以了。

清除文件关联

灰鸽子可以设置4种文件关联：exe关联，txt关联，ini关联，inf关联，其中exe关联可以和其他三种类型同时存在。

1.解除exe关联：

启动注册表编辑器，然后找到HKEY_CLASSES_ROOT\Exefile\shell\Open\Cpmmand主键，查看起默认的键值是不是系统默认的“%1%*”

2.解除txt关联：

打开注册表的HKEY_CLASSES_ROOT\txtfile\shell\open\mand主键，其默认值的正常参数应该为“C：\windows\notepad.exe%1"。

3.解除ini关联：

INI文件的的关联配置保存在注册表HKEY_CLASSES_ROOT\Inffile\shell\Open\Cpmmand主键下，其默值数据也是“C：\windows\notepad.exe%1”。

4解除inf关联：

打开注册表的HKEY_CLASSES_ROOT\Inffile\shell\Open\Cpmmand主键，和ini,txt文件关联一样，其默认值也是“C：\windows\notepad.exe%1。

注意：1、以上清除顺序不可以随意调整。

2、以上为默认路径，如果有改动，请输入相应的正确路径。

原因：是软件错误引起的，建议删除近期安装的软件。

1、首先长按电源键将电脑强制关机，然后重新启动电脑，在出现电脑开机logo的时候又长按电源键强制关机，重复该步骤几次。

2、然后在d出来的自动修复界面中，点击打开高级选项中的“启动设置”设置选项。

3、然后在d出来的启动设置界面中，点击选择右下角的“重启”选项。

4、然后在d出来的窗口中，按下数字键或者功能键“4或F4”按键。

5、在win10系统桌面上，找到这台计算机图标，右击，单击“属性”。如下图。或者直接按下键盘的快捷键WINDOWS键+PauseBreak键。打开系统属性。

6、在打开的系统属性的窗口，点击左上角的“控制面板”窗口。

7、在打开的控制面板窗口，点击左下角的”程序 “下面的”卸载程序“。

8、在卸载程序窗口，找到最近安装的程序软件，比如360安全卫士，在上面右击--卸载，单击卸载即可。

9、最后重启电脑就可以了。

---