瑞星卡卡安全论坛

请哪位热心人帮忙诊断一下我的系统。每次关机时总是出现RAVMOND运行错误，内存不能为读。我多次重装瑞星都不起作用，后来重装了系统，经过一段时间后又出现了。我的瑞星可是正版的哦，我从90年代就开始使用瑞星了。老用户了。一直挺好的，就最近半年总是出现这样的问题。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; aff-kingsoft-ciba)

npf.sys这个驱动好像是病毒，http://bbs.ikaka.com/showtopic-8442813.aspx  3楼那里找工具搞定它，
不过听楼主所说的，好像是系统有点问题。

楼下的继续吧

谢谢您的回复。我找到这个文件杀一下看看。

杀之前请注意备份，万一有系统程序是调用它的话，那就:default3:

日志没问题
npf.sys 这个是WinPcap 的驱动 没问题

呵呵，我到底应该听谁的？我刚才去google了一下，上面有的说npf.sys是个病毒，有的说不是，是wincap的驱动，可以使用升级wincap的方法试一下。我等等还有哪位高手再给分析一下。

那你有没有安装WinPcap啊？
实在不放心就传到http://www.virustotal.com/zh-cn/ 检测下去

我在winpcap的主页上看到我系统里安装的winpcap是最新版的4.0.2。应该没有问题吧?

卸载瑞星（不保留配置文件）
换目录安装瑞星

我使用过重新安装系统了。是将整个c盘格式化后重新安装的。这个问题困扰我半年了。

:default10:
个人建议联系瑞星远程

日志确实看不出什么

非常感谢各位的热心帮助。

已经解决了，方法是按照瑞星工程师说的，取消邮件监控。

可以使用升级wincap的方法试一下