瑞星卡卡安全论坛

http://zhidao.ikaka.com/Aspx/Html/StaticHtml/294/294149.html



我参照上面地址里老兄的描述做的，结果在附件里，请高手帮忙看下！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TheWorld)

附件: 新建文档.txt

C:\WINDOWS\123.COM

<"d:\Program Files\Rising\Rav\CCenter.exe"><Beijing Rising Information Technology Co., Ltd.>
[Rising RealTime Monitor / RsRavMon][Stopped/Auto Start]

<"D:\PROGRAM FILES\RISING\RAV\Ravmond.exe"><Beijing Rising Information Technology Co., Ltd.>
[Portable Media Serial Number Service / WmdmPmSN][Stopped/Manual Start]



进入ＳＲＥＮＧ那里，到＂启动专案＂－－－服务------ＷＩＮ３２－－－－把这两个服务启动

修复一下ＡＰＩ　ＨＯＯＫ
貌似有毒

用sreng
删除启动项目=>服务
[Portable Media Serial Number Service / WmdmPmSN][Stopped/Manual Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\mspmsnsv.dll><Microsoft Corporation>

删除文件
C:\WINDOWS\system32\mspmsnsv.dll

开始-程序-瑞星杀毒软件-修复

据我的经验, 瑞星的安全中心里全是监控项,如果全部被打开,则显示小绿伞,如果部分打开,则显示小黄伞,如果全部被关闭,则显示小红伞(或没有).你中的是部分被关闭.
瑞星监控被关闭是由于病毒或其它操作造成服务被强行关闭,如果手动无法打开监控的话,你就要从服务里面打开监控.步骤如下:
点 开始->运行:services.msc,进入服务列表,找到瑞星项(如果你不清楚是哪一个,就选R开头的),把它的服务打开. 状态:启动,种类:手动.
再重新启动机子,就可以了.