瑞星卡卡安全论坛

今天早上开机的时候突然出现的，大概每隔五秒钟左右的样子鼠标就会出现一次沙漏，一闪而过，硬盘指示灯也会突然亮一下的，之前都没有出现过这种状况，不知道为什么啊？瑞星已经杀过一遍，没有查出毒来啊！
我是电脑小白，请大家帮帮忙吧！万分感谢！

HijackThis_815汉化版扫描日志 V1.99.1
保存于      13:32:48, 日期 2006-11-2
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Program File\校园网\cvpnd.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program File\腾迅\TT\TTraveler.exe
C:\Program Files\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
D:\Program File\rar\WinRAR.exe
C:\DOCUME~1\薛怡\LOCALS~1\Temp\Rar$EX01.144\HijackThis1991zww.exe

R3 - URLSearchHook: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O2 - BHO: AntiFish Class - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yangling.dll
O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\fgiebar.dll
O4 - 启动项HKLM\\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - 启动项HKLM\\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\Program File\腾迅\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - D:\Program File\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - D:\Program File\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 导出当前页到超星阅览器(&A) - D:\Program File\超星阅览器\SSREADER36\ss_all.htm
O8 - IE右键菜单中的新增项目: 导出选中部分到超星阅览器(&S) - D:\Program File\超星阅览器\SSREADER36\ss_select.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Program File\腾迅\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Program File\腾迅\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Program File\腾迅\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program File\腾迅\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program File\腾迅\QQ\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\Program File\腾迅\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\Program File\腾迅\QQ\QQIEHelper.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/1007/aliedit.cab
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: IntelWireless - C:\Program Files\Intel\Wireless\Bin\LgNotify.dll
O23 - NT 服务: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - NT 服务: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - D:\Program File\校园网\cvpnd.exe
O23 - NT 服务: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - NT 服务: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - NT 服务: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - NT 服务: WLANKEEPER - Intel? Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

跟我遇到的问题差不多，
我这是rfwmain.exe进程每隔几秒钟启动一次然后两三秒之内关闭~
~防火墙升级到18。51。20版本后就出现这个问题~
相当恼火！BS瑞星！！

不知道是不是瑞星的原因，因为我昨天晚上升级防火墙到18.51.20之后就关机睡觉了，今天早上起来开机就出现这种怪怪的样子，担心是不是中毒了，我想我没开啥乱七八糟的网页啊，怎么中毒了呢？难道真的是瑞星的问题吗？
不知道可有高手解读下我的日志？可有问题？

这就对了~防火墙升级包有bug~
我还不升级后出现这问题，害得我研究了半天~
盯着任务管理器看了半个小时~CAO！
再次BS！ruixing！！！

日志没问题，放心睡觉吧！

我也遇到楼主同样的问题，是昨天升级后出现的，症状完全一样。害得我查了半天。最后缷掉瑞星主程序，症状消失，没办法只好装了个卡巴斯基。“瑞星”啊，你没事干吗老是读硬盘？想想办法解决吧，真的是有点没信心了。

我也是这种情况呀~!!!今天玩篮球开加速才看出来 鼠标漏斗狂闪~!
而且在玩篮球还总一卡一卡的,不是网络卡的那种卡法~瑞星到底怎么了
这个问题能解决吗?会影响我正常玩游戏吗?

我的也是鼠标不停的沙漏啊
这是怎么回事?

瑞星的技术人员呢~!!好多人都有这种情况~!!你出来解释下呀
我们都等着呢!!
这么信任你们!!
可是状况那么多!!!
哎呀~!救命呀!~~~~~~

【回复“失魂TNT”的帖子】
18.51.21中的模块出问题了，升级这模块就会出大量的问题。。。。。。。。。。。

那要怎么解决~!!!等下一个升级版本?~!!!

瑞星防火墙好多天才更新一次~!!

要等到什么时候呀~!

我的情况跟你们一样，希瑞星快解决。

当前运行的进程：

C:\WINDOWS\system32\spoolsv.exe
D:\Program File\校园网\cvpnd.exe

C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe

C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe

C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe

D:\Program File\腾迅\TT\TTraveler.exe

C:\WINDOWS\msagent\AgentSvr.exe
D:\Program File\rar\WinRAR.exe
C:\DOCUME~1\薛怡\LOCALS~1\Temp\Rar$EX01.144\HijackThis1991zww.exe

R3 - URLSearchHook: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O2 - BHO: AntiFish Class - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yangling.dll
O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\fgiebar.dll
O4 - 启动项HKLM\\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - 启动项HKLM\\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"

O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\Program File\腾迅\QQ\AddToNetDisk.htm

O8 - IE右键菜单中的新增项目: 导出当前页到超星阅览器(&A) - D:\Program File\超星阅览器\SSREADER36\ss_all.htm
O8 - IE右键菜单中的新增项目: 导出选中部分到超星阅览器(&S) - D:\Program File\超星阅览器\SSREADER36\ss_select.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Program File\腾迅\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Program File\腾迅\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Program File\腾迅\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program File\腾迅\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program File\腾迅\QQ\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\Program File\腾迅\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\Program File\腾迅\QQ\QQIEHelper.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/1007/aliedit.cab
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: IntelWireless - C:\Program Files\Intel\Wireless\Bin\LgNotify.dll
O23 - NT 服务: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - NT 服务: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - D:\Program File\校园网\cvpnd.exe


O23 - NT 服务: WLANKEEPER - Intel? Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

这么可以解决:
我也是今天早上升级后碰到的...查看任务管理发现是瑞星程序5秒左右误启动一次造成的...用瑞星自带的卸载功能里的修复功能,修复安装一次...就搞定了...不错..顶!

这个怎么弄啊 怎么修复啊

会了会了 弄好了 果然不闪了...

用瑞星什么修复呀~!!说清楚点呀~!!!

用瑞星什么修复呀~!!说清楚点呀~!!
去正着急呢

点“卸载”在“卸载”的对话框中选“修复”。

哦 谢拉~!!!明白了~!!
我现在换瑞星2007了 那个没有事~~虽然只是测试版的

可是重启之后又变回去了,YUMEN

对的对的 昨天修复了下就好了 今天开机又出现那问题了 郁闷额

我顶！！顶到解决为止

http://forum.ikaka.com/topic.asp?board=39&artid=8203197&page=3

我还以为只有我自己遇见了这样的问题呢，原来还有这么多和我一样受着煎熬的朋友阿，急切希望瑞星尽快解决这个问题！！！！

昨天修复了一下是好了，今天开机又是这样了！无语了！
小漏漏，你表跳了！表跳了！

http://forum.ikaka.com/topic.asp?board=39&artid=8203197

什么狗屁软件,瑞星啊,叫我怎么能爱你!?怎么还没有修补的更新出来?

引用:

【绝色倾城的贴子】今天早上开机的时候突然出现的，大概每隔五秒钟左右的样子鼠标就会出现一次沙漏，一闪而过，硬盘指示灯也会突然亮一下的，之前都没有出现过这种状况，不知道为什么啊？瑞星已经杀过一遍，没有查出毒来啊！ 我是电脑小白，请大家帮帮忙吧！万分感谢！ ………………

修复一下防火墙！！我刚搞定。