看了贵公司的卸载说明，我就下载了最新版覆盖安装，然后依次卸载，此次挺好，验证码是中文的，但是没有保留用户配置的复选框。然后重启，开始挺好，但是过了一段时间就发现有两个注册表信息在修改开机启动项，位置是HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[RavDown]和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[RavTRAY]，然后就生成在C:\Users\fight\AppData\Local\Temp\rs\ybl1930972c.exe文件，经过观察，会产生两个不同的exe，而且每次开机都会自动生成两个EXE文件，名字概不相同。自动安装的瑞星在开始目录里不存在瑞星助手这个选项，而且再次卸载时仍会出现相同的步骤，不同的是验证码变为数字形式，而不是中文验证码，同样也没有保留用户配置的复选框。因为图片上传很麻烦，我就以附件形式上传了
用户系统信息：Mozilla/5.0 (Windows NT 6.1) AppleWebKit/535.11 (KHTML, like Gecko) Chrome/17.0.963.84 Safari/535.11 SE 2.X MetaSr 1.0附件:
瑞星.zip