瑞星卡卡安全论坛

    我家中的笔记本电脑（Windows XP SP2系统，经常通过360安全卫士和QQ电脑管家打补丁）是通过中国联通（网通）小区LAN连接Internet（3Mbit网速）的。前几天，我发现RFW中的ARP欺骗防御没有启动，于是我就手动打开了这项功能（RFW默认启动全部保护是不包括“ARP欺骗防御”的，需手动启动。并且当时RAV监控功能全开，包括ARP防御功能在内，我的360安全卫士和QQ电脑管家也是监控全开），然后手动升级RFW。电脑使用了一段时间后，发现无法打开网页（地址栏显示网址但网页内容空白）。关闭之前打开的所有网页后，再次打开浏览器，发现打开网页的速度时快时慢，甚至有时无法打开（就像没有连接网络一样），也有时出现“已取消到该网页的导航”，网页版的QQ和百度Hi也无法正常登录，无法正常访问视频网站……于是我通过各种手段改变各种设置试图修复这个问题，大费周章最后结果竟然发现是RFW在“起作用”！但我通过修改我熟悉的RFW各种网络防护设置均对此无效，于是我只能通过关闭RFW网络防护来测试。结果只要启动其中任何一个防护功能就无法正常上网，也就是说，禁用所有RFW网路防护则恢复正常上网。
    写下这段文字的时候，我仍然没有启动任何一个RFW网络防护，即使RAV、360安全卫士和QQ电脑管家监控全开，我觉得现在的网络环境仍然不够安全，因为它们都不能提供一个完整专业的网络防火墙解决方案。而现在的RFW就几乎成了一个摆设，觉得很郁闷！！！如果再过一段时间这个问题仍然没有解决，我也许要放弃Rising了。作为8年的Rising老用户要在产品免费之时弃用它，我自己都觉得很讽刺，希望这一天不会到来……

目前RFW版本为：23.00.18.24

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; TheWorld)

请楼主不保留配置文件修复防火墙后，关闭ARP欺骗防御监控（单机上网不需要开启该功能），观察是否正常。

请问不能上网时QQ软件是否可以使用？

今天使用的是目前最新版的RFW（30.00.18.30）。然而问题依然没有解决....

更新到最新版后立即不保留配置文件修复防火墙，至于ARP欺骗防御监控，在修复并重启电脑后没有自动启动，所以我没有对它进行任何操作。目前我只需要使用网页版的IM软件。没有测试软件版的QQ软件是否能正常使用。

如果可以登录QQ,请加Q:86898582为您远程。

谢谢版主愿意帮忙，这两天经过多番测试，又发现这个问题有些其它特点。我经过搜索网上对RFW干扰上网的资料，了解到近这两三年的版本的恶意网址拦截监控普遍存在BUG，只要关闭就能正常上网。我也照着测试一下，发现在监控全开的情况下单独关闭恶意网址拦截监控，还是不行！但是，经过全部监控关闭，然后再手动一个一个地打开除恶意网址拦截监控外的其它监控，如此折腾才能上网。这是目前最安全而且最稳定的上网环境了。另外我测试了一下，如果坚持要打开恶意网址拦截监控，几乎不能正常上网；又如果坚持要打开恶意网址拦截监控同时取消详细设置中“启用钓鱼网页扫描功能”、“启用搜索引擎搜索结果风险分析”，能上网的几率略显增加，但仍然非常不稳定。从发现问题到目前为止，我主要是测试用浏览器登录网页版QQ和百度Hi以及Windows live主页的情况。

还有，我不太明白虽然这次故障跟“ARP欺骗防御”无关，但为什么建议非局域网用户不必启用？我这里是通过LAN连接Internet的啊，LAN不就是局域网么？

强烈建议瑞星防火墙的“恶意网址拦截监控”功能设计得更完善，因为这个功能本来应该很有意思，不要成为鸡肋！

最近又发现，每次启动电脑后不对RFW进行任何手动干预操作并在关闭“恶意网址拦截监控”功能的情况下连接网络，也会出现以上所述故障，每次都需要先手动关闭所有RFW所有监控，然后再一个一个地打开除“恶意网址拦截监控”功能以外的监控才能正常上网。太无言了....

我的情况和楼主反映的几乎一模一样，只是我的是电信ADSL，也是路由共享上网，把防火墙监控全部关闭再一个个打开只能当时正常，过不了多久仍然会出现无法打开网页情况，但是可以登陆QQ软件。就算你把瑞星卸载了全新安装也只能当时正常，过不了多久又会出现打不开网页的情况！彻底解决方法唯一一个，如图所示：    也就是全部关闭瑞星防火墙保护就可以，不过等于没安装一样咯.....

请楼主运行附件中的工具，将在系统盘根目录下生成的Rs_Ulog文件夹压缩后上传。

附件: 异常信息收集2011.zip

附件：版主万事达需要的Rs_Ulog文件夹Zip压缩包

附件: Rs_Ulog.zip

请问楼主是否有使用DR.COM，城市热点等拨号软件？

除了360安全卫士和QQ电脑管家是否安装有其他安全类软件？

拨号软件：广西联通宽带伴侣v3.3
中联通和中网通还未合并之前就用上了，上次更新已经是很久之前的事了，一直由于未知原因导致使用Windows内建宽带连接会经常出现任务栏假死，所以才会采用这款拨号软件。另外，几个月之前某一天宽带伴侣主程序界面突然无法正常显示网页内容，持续很久，最近才恢复正常。你提起这个软件，我记起前一段时间（如果没记错应该在更新瑞星软件2011版之前）RAV曾经对这个软件的Tbcomm.dll文件报毒，这个文件关系到“网络检测”等模块，删除（杀毒）后软件会提示这些功能损坏，请重新安装软件以修复这些模块。当时想应该是误报了，于是从RAV隔离区恢复这个文件后把软件的主文件夹整个添加到RAV白名单之中。一直使用很久，到最近才出现这些奇怪的现象。

如果不算上安装在浏览器的瑞星在线杀毒，除了360安全卫士和QQ电脑管家以外没有再安装其他安全软件或安全辅助软件。但安装有最新版的Windows 优化大师（不过没有对网络方面的设置进行任何优化）。

您反馈的信息已收集，如有结果会尽快与您联系。

请查看Tbcomm.dll文件是否仍报毒，如是请压缩后跟帖上传。

RAV仍然对Tbcomm.dll文件报毒（v23.00.24.35）。

附件：Tbcomm.dll文件RAR压缩包

附件: Tbcomm.rar

样本已不报毒，请升级瑞星至最新版本。

已将瑞星软件升级到最新版本，目前不再对Tbcomm.dll文件报毒。希望尽快修复RFW影响上网的故障....

偶这里也需要关闭瑞星防火墙才能上网，有什么法子解决啊

建议您不保留用户配置文件修复瑞星防火墙判断。如果仍有问题，建议您提供您的网络环境和上网方式。

今天升级墙后好了

楼主的问题需要远程处理，请查收论坛短消息。

既然版主和技术支持工程师一再强调需要远程协助解决问题，我想大概软件没有问题，也许我们个别机器干扰了RFW正常工作……我唯有试着彻底卸载RFW再重装一次软件看看情况如何，还不行就……考虑其他防火墙软件。也许2012版不再存在这个故障……至于是否再使用2012版的RFW，到时候再看看吧。

这几天由于没空研究这个问题，今天想把RFW给卸载了，心存侥幸地把它升级到最新版看看问题是否依旧（这几天里好像试过一两次升级后需要重启电脑，我没重启电脑，“裸奔”着等用完电脑就关机，下次开机再完成升级）。

奇迹出现了....一切正常。再试用多几天，看看奇迹能坚持多久……真心希望这个问题到此为止！

恩，在观察看看，如果还有问题希望楼主可以登录远程，让工程师分析下。