HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run           

+ iparmor            c:\program files\iparmor\iparmor.exe

+ SKYNET Personal FireWall    天网防火墙个人版    广州众达天网技术有限公司    d:\program files\skynet\firewall\pfw.exe

+ SunJavaUpdateSched    Java(TM) 2 Platform Standard Edition binary    Sun Microsystems, Inc.    c:\program files\java\jre1.5.0_04\bin\jusched.exe

C:\Documents and Settings\Heating\「开始」菜单\程序\启动           

+ 腾讯QQ.lnk    QQ    TENCENT    d:\program files\tencent\qq\qq.exe

HKCU\Software\Microsoft\Windows\CurrentVersion\Run           

+ updateMgr    Adobe Update Manager    Adobe Systems Incorporated    c:\program files\adobe\acrobat 7.0\reader\adobeupdatemanager.exe

HKLM\System\CurrentControlSet\Services           

+ nsrd            File not found: C:\win32app\nsr\bin\nsrd

+ nsrexecd            File not found: C:\win32app\nsr\bin\nsrexecd

+ portmap            File not found: C:\win32app\nsr\bin\portmap

+ RfwService    Rising Personal Firewall Service    Beijing Rising Technology Co., Ltd.    c:\program files\rising\rfw\rfwsrv.exe

+ RsCCenter    CCenter    Beijing Rising Technology Co., Ltd.    c:\program files\rising\rav\ccenter.exe

+ RsRavMon    RavMond    Beijing Rising Technology Co., Ltd.    c:\program files\rising\rav\ravmond.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved           

+ MagicVC7ToVC6 extension    SimpleExt Module        d:\program files\magic vc7tovc6\prjshell2.dll

+ RISING    Rising Shell Ext Module    Beijing Rising Technology Co., Ltd.    c:\windows\system32\ravext.dll

HKLM\Software\Classes\Folder\Shellex\ColumnHandlers           

+ PDF Shell Extension    PDF Shell Extension    Adobe Systems, Inc.    c:\program files\adobe\acrobat 7.0\activex\pdfshell.dll

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects           

+ Adobe PDF Reader Link Helper    Adobe Acrobat IE Helper Version 7.0 for ActiveX    Adobe Systems Incorporated    c:\program files\adobe\acrobat 7.0\activex\acroiehelper.dll

+ QQBrowserHelperObject Class    QQIEHelper Module    深圳市腾讯计算机系统有限公司    d:\program files\tencent\qq\qqiehelper.dll

+ ThunderIEHelper Class    xunleibho BHO    Thunder Networking Technologies,LTD    c:\windows\system32\xunleibho_v13.dll

HKLM\Software\Microsoft\Internet Explorer\Extensions           

+ 腾讯QQ    QQ    TENCENT    d:\program files\tencent\qq\qq.exe

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls           

+ APIHookDll.dll            File not found: APIHookDll.dll

问题如下:
瑞星防火墙一个接一个地弹出，然后自动关闭。打开任何文件，相应的exe程序就会报
错！比如删除一个文件就会产生explorer.exe出错！打开一个txt文本就会导致notepad.exe
出错，这样系统几乎不可用。
用瑞星查不出错误，用木马克星，最初能查出是c:\windows\downloaded program files\文件夹
下的几个.dll,.sys文件，我在完全查看的条件（可查看隐藏，系统文件的模式）下，没有找到几个文件。
在安全模式与带网络连接的安全模式下，可以正常工作，但监控部分仍然不能打开。具体进程我用hijack
也没看到特别的进程。
太郁闷了，搞了2个多小时了，一头雾水，请大虾高手帮忙啊！！！

【回复“brainstorm”的帖子】
该内存不能为read或written的解决方案
http://forum.ikaka.com/topic.asp?board=3&artid=7350632

个人建议修复或重装系统
最好重装系统

系统损坏严重

但在安全模式下,能正常工作呀!

就只能重装系统?
太残酷了

【回复“brainstorm”的帖子】
一般来说
通过日志是查看系统是否中了病毒木马
一般不能查看系统的详细情况
这一点楼主应该明白吧

我认为是系统损坏或注册表破坏了
http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载regfix
修复一下文件关连

这次的现象比较特殊.
之前,我没有什么特别的操作,结果就出现这样的毛病.
哦,前些天,弹出Internet Explorer内部错误,我没太注意,结果导致如此严重的难以恢复的错误,看来只能gost了,哎!
谢谢!不言放弃的关注.

【回复“brainstorm”的帖子】
既然能够系统还原
这也是一个容易解决系统问题的方法