瑞星卡卡安全论坛

不知道怎么回事。。出去几天刚一回来打开电脑 想杀毒  但是杀毒软件那个雨伞的图表怎么变成黄色了，而且打不开，问了问朋友说修复一下杀毒软件 但是在修复中出现了这个，而且防火墙也打不开了后来。请问该如何解决。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB5; Foxy/1)

现在更是无语 雨伞图表直接从我电脑下面消失不见:default2:

用SRENG工具扫描系统日志发这论坛来

下载SRENG工具(内附说明）：http://bbs.ikaka.com/attachment.aspx?attachmentid=462487

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。

是这个么 谢谢啊 帮忙看看

附件: SREngLOG.log

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
http://bbs.ikaka.com/attachment.aspx?attachmentid=446804
删除：
C:\WINDOWS\system32\ctfmon.vbs

不论删除结果如何立即重启电脑，看情况如何。

建议彻底卸载瑞星软件以后，重装瑞星。可以选择去安全模式下卸载

日志其他没看出什么

蒽 删除成功  也重起了 瑞星还是打不开是不是要重装 那些提示是入口点错误有关系么？

入口点错误是瑞星安全上的正常的东西，SRENG工具的提示不管它

瑞星软件，建议去安全模式下试试能否修复，不能修复，就卸载重装吧

修复不了 也卸载不了 还和360起冲突把360都卸掉了:default2:

检查风险：C:\WINDOWS\system32\ctfmon.vbs
如果提示卸载不成功那就手动
安全模式下删除瑞星的启动项和驱动、进入组策略禁用瑞星、删除瑞星安装目录后重装
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<RavTray><"C:\Program Files\Rising\Rav\RsTray.exe" -system>  [(Verified)Beijing Rising Information Technology Corporation Limited]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><kmon.dll>  [(Verified)Beijing Rising Information Technology Corporation Limited]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

    <{32CD708B-60A7-4C00-9377-D73EAA495F0F}><C:\WINDOWS\system32\RavExt.dll>  [(Verified)Beijing Rising Information Technology Corporation Limited]
服务

[Rising RavTask Manager / RavTask][Running/Auto Start]
  <"C:\Program Files\Rising\Rav\RavTask.exe" RavTask><Beijing Rising Information Technology Co., Ltd.>
[Rfw Process Communication Center / RfwCCenter][Stopped/Auto Start]
  <D:\Rising\RFW\CCENTER.EXE><Beijing Rising Information Technology Co., Ltd.>
[Rising Personal Firewall Service / RfwService][Stopped/Auto Start]
  <D:\Rising\RFW\rfwsrv.exe><Beijing Rising Information Technology Co., Ltd.>
[Rising RfwTask Manager / RfwTask][Running/Auto Start]
  <"D:\Rising\RFW\RavTask.exe" RfwTask><Beijing Rising Information Technology Co., Ltd.>
[Rising RealTime Monitor / RsRavMon][Stopped/Auto Start]
  <C:\Program Files\Rising\Rav\RavMonD.exe><Beijing Rising Information Technology Co., Ltd.>
[Rising Scan Service / RsScanSrv][Stopped/Auto Start]
  <C:\Program Files\Rising\Rav\ScanFrm.exe><Beijing Rising Information Technology Co., Ltd.>

驱动程序

[hookcont / hookcont][Running/System Start]
  <system32\drivers\HookCont.sys><Beijing Rising Information Technology Co., Ltd.>
[hooksys / hooksys][Running/System Start]
  <system32\drivers\HookSys.sys><Beijing Rising Information Technology Co., Ltd.>
[Rising RfwBase Driver / RfwBase9][Running/Manual Start]
  <system32\DRIVERS\rfwbase.sys><Beijing Rising Information Technology Co., Ltd.>
[rfwtdi / rfwtdi][Running/Auto Start]
  <\??\D:\Rising\RFW\rfwtdi.sys><Beijing Rising Information Technology Co., Ltd.>

[RsNTGDI / RsNTGDI][Running/Boot Start]
  <\SystemRoot\system32\Drivers\RsNTGdi.sys><Beijing Rising Information Technology Co., Ltd.>