瑞星卡卡安全论坛

开txt文本文档时：
提示c\windows\notepad.exe
nivdm cpu 遇到无效的指令.
cs:0dc9 IP:0138 OP:of 26 f6 06 96 选择“关闭”终止应用程序。

曾经查过毒，显示notepad.exe为疑是病毒，用360粉碎了。然后重新下载notepad.exe放回到c:\windos\system32。还是没有用！目前记事本无法使用，求助各位大侠！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; 360SE)

楼主需要找一个和你系统一样的notepad.exe，拷贝过去
实在不行还得修复系统

你重新下载notepad.exe放回到c:\windos\system32文件夹

可那提示的是

提示c\windows\notepad.exe

你到底放哪文件夹？粉碎哪文件夹内的那记事本文件了？

已经重新下载notepad.exe放回到c:\windos\system32文件夹了，可还是一样......

c\windows跟c:\windos\system32里的都粉碎了

c\windows和c:\windos\system32这两文件夹内都必须放入一个新的原notepad.exe记事本文件

唉

你直接下载附件，运行替换工具，执行处理替换试试

附件: 替换工具.rar (2010-6-1 21:23:16, 64.64 K)
该附件被下载次数 192

人家那里提示c\windows文件夹内的记事本异常

你不去替换，反而忙着去替换c:\windos\system32里的。:kaka6:

谢谢版主！运行替换重启后已恢复正常！！
但有大把问题呢。。。。替换重启后刚开始还是没用，症状如中毒前一样：鼠标右键点击后选项马上就消失，我只有运行windos修复助手1.18后



然后扫描




然后修复后鼠标右键才恢复正常（恢复前连任务管理器 开始菜单 等等所有都是调出来马上就消失的 连关机都只能强制关机），现在如果重启的话还是得先运行清理助手后电脑才能正常使用...............继续求助版主大大啊！

用SRENG工具扫描系统日志发这论坛来,建议日志文件以附件形式接本贴发来：

下载：http://www.kztechs.com/sreng/download.html

扫描操作图：

天月，扫描报告已传，麻烦你了！

附件: SREngLOG.log

你将这个文件也替换试试：
C:\WINDOWS\system32\w32time.dll

日志我看不出什么了

我是帮不了你了，得你自己观察到底做什么事还异常

回复：在线求助！！！
你将这个文件也替换试试：
C:\WINDOWS\system32\w32time.dll

这文件哪里可以下载？

参看此帖：http://bbs.ikaka.com/showtopic-8417665.aspx，下载和系统对应的版本哟:kaka12:

下了，请问如何操作？

找人重装系统去吧

至于替换的操作，看这个工具：
http://bbs.ikaka.com/attachment.aspx?attachmentid=460942

前段时间重装了2起次了都.....都是这样的情况.....

那需要考虑是否局域网内其他电脑影响你。

你可别说你是单独拨号的宽带哟

那就只有一个可能，你没打全系统补丁，重装系统后反复上了你以为没问题的网站导致异常吧。

除此外就是你使用了其他盘的什么软件又导致异常

别的我想不出什么了。

天月，你叫我替换的我已经替换了。重启后电脑又是无法控制！（鼠标右键下拉单 开始菜单 所有需要选择的都无法控制！），连360检查更新都是点击后都马上消失！
已经重新扫瞄，请求帮助

附件: SREngLOG.log

日志显示那C:\WINDOWS\system32\w32time.dll的服务项还是没通过数字验证

你这样吧，试着卸载所有360软件，再观察看如何

试过换鼠标或键盘么？？

宽带是单独拨号的，鼠标键盘都早已更换。
刚才又是回帖连打出来的字都会自己消失。。。。现在稍微正常一会儿了，赶紧回贴。。。555。。

所有的系统补丁已通通打了，但是在打补丁时，经常会跳出取消安装的选择框（得赶紧点否然后得飞快的选择继续下一步安装）补丁安装过程中还常常伴有声音卫士的叮叮响的警告音！

可能打补丁的时候，360误阻止了部分文件的更新，导致你的系统异常

暂时不使用360软件，再重装系统，直接打补丁试试

不要依赖360