瑞星卡卡安全论坛

运行环境，xp的sp2，正版瑞星杀毒2009＋防火墙＋卡卡助手
一直是老婆在用（经常乱点网站，不及时更新的那种人）

昨天，我无意中发现她任务栏显示瑞星前一次更新是2009年1月3日，于是便帮她点“智能升级”结果提示“……请检查网络配置……”，防火墙也是，卡卡也是。想打开www.rising.com.cn下载升级，发现打不开，www.ikaka.com也打不开，但是其他网页还有软件都可以连通internet而且使用正常，看youku和tudou都很快。这个时候我知道中招了。

打开瑞星杀毒和卡卡查木马和病毒，什么都没有。而且卡卡助手的漏洞扫描还提示“没有安装瑞星杀毒”“没有安装防火墙”。天啊，图标不是明明在任务栏里面运行着吗？！
安全模式重启，仍然无法浏览瑞星网站，杀毒，死机。
网上说system32\drivers\etc里面的host文件也看过，没有屏蔽任何网站。
用其他机子下载瑞星专杀工具到u盘：每个都几乎试了，安全模式也试了，好像杀到了几个木马/蠕虫/病毒（加起来不够4个，具体忘记了）。但是结果还是没有用。
修复瑞星——故障照旧。

下载一个奇虎360的顽固木马专杀大全，在安全模式下，杀了1个木马。重启——故障依旧。
安装一个360防护——故障依旧

这时候突然发现在安全模式下能浏览瑞星网站了，但是正常模式就不行。

于是卸载瑞星杀毒，防火墙，卡卡助手，然后在安全模式下重新在瑞星网站下载最新版本，安装。结果重启以后，任务栏里也没有实时监控的图标，点击瑞星杀毒的快捷方式也没有任何反应（就是打不开）。

各位大侠，我不想重装系统，因为有很多重要资料。请问还有没有其他方法啊？？

谢谢了

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

扫SRENG日志发这论坛来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，将日志文件发这论坛来。

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
请不要开新贴发日志，就原贴接贴发日志即可。

搞好了，麻烦你了

附件: SREngLOG.log (2009-2-4 22:02:25, 31.75 K)
该附件被下载次数 236

下面这个是卸载eset nod32防病毒360免费版本后，再安装瑞星杀毒2009的log。这次安装后能够使用瑞星杀毒，但是仍然不能升级，显示“网络连接失败，请正确设置网络配置后重试（12007）”。也不能浏览瑞星官方网站www.rising.com.cn，其余不受影响，连ikaka的网站也可以上了。不过，在接着安装瑞星防火墙的时候，在“正在备份……”的时候死机，所以没有安装就扫描了下面的log。

现在运行环境xp sp2 ，360安全卫士实时防护＋正版瑞星杀毒2009

附件: SREngLOG安装后.log (2009-2-4 23:45:27, 41.17 K)
该附件被下载次数 218

不知道nod32这款杀软是否能和瑞星防火墙和平共处，日志显示瑞星防火墙注册表启动项被删除或创建未成功：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <RfwMain><; >  [N/A]

如果你的nod32是全功能软件（同时含有杀毒和防火墙模块），那就放弃瑞星防火墙的安装吧，会冲突的。

至少连手动打开瑞星杀毒也不行。
我现在已经卸载瑞星防火墙了。而且360也不是全功能的。现在安装瑞星后根本打不开，而且无法升级，也没法浏览瑞星和卡卡的网页，我现在是用另一台机上的

nod32是一款杀毒软件，和360安全卫士没牵连……

杀软安装两种以上，或防火墙安装两个以上，都可能冲突的，而且你的日志中没有瑞星杀软的任何进程。

有可能由杀软冲突引起的．

可以这贴里找相同系统里的userinit.exe文件下载：
http://bbs.ikaka.com/showtopic-8417665.aspx

用工具包内的“SmtRpl替换文件工具”（有使用说明）
将C:\WINDOWS\system32\userinit.exe

不好意思，我上面的log文件是卸载瑞星后的，我现在马上安装瑞星杀毒＋卡卡＋防火墙，然后再扫一次报告粘上来

建议先把nod32杀软卸载掉再安装瑞星的……

下面这个是卸载eset nod32防病毒360免费版本后，再安装瑞星杀毒2009的log。这次安装后能够使用瑞星杀毒，但是仍然不能升级，显示“网络连接失败，请正确设置网络配置后重试（12007）”。也不能浏览瑞星官方网站www.rising.com.cn，其余不受影响，连ikaka的网站也可以上了。不过，在接着安装瑞星防火墙的时候，在“正在备份……”的时候死机，所以没有安装就扫描了下面的log。

现在运行环境xp sp2 ，360安全卫士实时防护＋正版瑞星杀毒2009

附件: SREngLOG安装后.log (2009-2-4 23:23:33, 41.17 K)
该附件被下载次数 192

进入注册表编辑器，删除以下注册表值项后，重启电脑：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <essact>
    <stup.exe>

NOD32杀软没卸载干净.不过瑞星不能升级问题应该与此软件残留无关，先做完再看看吧。

运行SRENG扫描工具（不要理会SRENG扫描工具出现的任何提示，直接忽略），然后按照下图指示的顺序操作，把3处的内容完整截图发上来：



记得NOD32安装后会修改WINSOCK的，估计WINSOCK供应者在NOD32被卸载后没有复原。

你的WINSOCK  LSP貌似正常，11楼的操作完成了么？

做了11楼步骤了，重启了，依旧是无法升级无法浏览瑞星官方网站

感觉nod32在安装目录和注册表中还是留了垃圾，不过本人对NOD32创建的文件和注册表项不是太清楚，否则可以帮你手工清楚掉……:default2:

如果按照楼上操作后依然无效，请等熟悉nod32这款杀软的朋友来替你把把脉……:default3:

谢谢你这么晚还帮我看。

不过我觉得现在不能升级不能浏览瑞星网站和nod32无关。因为在一开始出现问题的时候我的机子只有瑞星杀毒＋防火墙＋卡卡，整个过程的故障都是一样的：瑞星不能升级不能浏览瑞星网站

你的瑞星防火墙能正常启动么？如果可以的话请在下图中找到红框处的程序，双击项目条，看看是不是“放行”？如果不是的话，请调整设置：

现在没有安装防火墙（其实也安装不了，呵呵，扫描第二次log的时候说了，安装到“备份系统……”就死机了）

忘记说了，现在安全模式下是正常的，可以浏览瑞星官方网站，也可以升级。就是正常启动不行。

在注册表中以RFW字段搜索，把找到的注册表键值说下（不止一个，用F3可连续搜索）……:default16:

如果存在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\RFW这个注册表子项，说明瑞星防火墙已安装，可从开始菜单或控制面板中卸载，然后重启电脑，重启后，找到瑞星防火墙原安装目录，删除掉这个安装目录。之后，在断网状态下将系统临时文件和IE缓存中能清理掉的清理干净，最后尝试重新安装瑞星防火墙。

系统临时文件所在目录：c:\document and settings\当前用户名\local settings\temp
这个文件夹下所有的文件（夹）都是可以删除的，建议在无网络连接的安全模式下全部删除其下全部文件和文件夹（正常模式下可能会有一两个文件删除不了），但其文件夹本身不要删除。

IE缓存文件所在目录：c:\document and settings\当前用户名\local settings\Temporary Internet Files
这个文件夹下所有文件（夹）都是可以删除的，同样建议在无网络连接的安全模式下删除其下所有文件（夹），但其文件夹本身不要删除。

个人怀疑nod32残留的临时文件阻碍了瑞星杀软升级进程smartup.exe文件连接网络，或瑞星防火墙未正常安装导致瑞星杀软升级进程smartup.exe不能正藏连接网络。

1，刚刚已经安装好瑞星防火墙了，没有做过任何处理，只是仅仅重新下载的，估计第一次那个文件被破坏了。

2，安全模式完全能访问瑞星网站和正常升级；但是正常模式进入xp就无法浏览瑞星网站和升级杀毒防火墙和卡卡。

3，刚刚发现连卡巴斯基的网站也上不了，呵呵，仅仅360正常（让我有不好的联想）

4，瑞星防火墙的smartup是放行的，正常。而且现在应该是不能浏览所有防毒软件官方网页的问题，而连累了升级。升级失败是继发的，其次的。

5，想附上现在的注册表导出文件，可惜62兆，请问用什么软件可以提取出来给你们？

按照我21楼说的，清理下系统临时文件和IE缓存看看，然后扫描SRENG日志上传……

关于360，建议看看http://bbs.ikaka.com/showtopic-8593970.aspx这个帖中我在5楼的回复，比较无奈……:default2:

现在的故障应该是：正常登陆xp后，无法连通各大杀毒官方网站和升级（包括瑞星，卡巴司机），安全模式则貌似一切正常。

ps：已经安装上最新瑞星杀毒＋防火墙＋卡卡助手＋360安全卫士

你试着去彻底卸载电脑内任何一个安全软件

全部卸载光

然后看能否登陆杀毒软件网站

问题已经解决，谢谢大家

我没有卸载任何东西，现在是：瑞星杀毒＋防火墙＋卡卡助手＋360安全卫士

今天安全模式用瑞星查杀了一个Hack.Exploit.Win32.MS08-067.ib的病毒，位于system32里面的upsoyip.dll。然后就解决了

再次感谢各位鼎力相助的朋友