系统蓝屏故障排除手记
【关键词】蓝屏 卸载瑞星杀软 恢复
【故障情况及排除过程】
科长的工作机，08年3月买入，雨林木风XP PRO SP2系统，2008年10月安装了瑞星2008下载版（一年免费，其中杀毒软件已跨版本升级到2009最新版，防火墙版本为20.80什么的，在线升级时出现无响应）。
在360反复提示修复漏洞的情况下，因系统不是正版，本人建议其不要安装补丁。
昨天她用360安装了补丁12个，我也刚好想看看究竟会怎么样，就同意了。
安装补丁并重启后，貌似重启后计算机没出现问题。
今天她一开机，在XP滚动条出现后蓝脸了，而且蓝屏画面立刻消失，之后系统再次重启，我倒……
先重启，尝试进入安全模式，成功……
进入安全模式后，先尝试完成系统故障记录日志的相关设置（64k小内存转储、写入调试信息、设置%systemroot\minidump储存目录），发现需开启alert服务（原状态为手动），设置为“自动”后，再次重启也只能进入安全模式（正常模式依然蓝脸，晕倒），发现minidump文件夹并未创建，放弃。
安全模式下扫描SRENG日志，经分析，发现无中毒迹象。
安全模式下卸载2009年2月11日安装的所有补丁、完全卸载360和360保险箱后，重启电脑后依然蓝屏；
安全模式下查看系统错误报告，发现有若干瑞星防火墙加载失败的信息（还包括DCOM、DHCP的几个错误），卸载瑞星防火墙重启系统后，依然蓝脸。
安全模式下直接卸载瑞星杀毒软件，重启后电脑成功进入桌面。
【未能解决的问题】恢复后，安装瑞星杀毒软件网络版，成功。但在安装瑞星防火墙网络版时，系统首先提示没有管理员权限无法安装，清理了系统临时文件后，则又提示已经安装了低版本的瑞星防火墙，无法安装。经检查注册表编辑器，发现一些legacy rfwbase的注册表子项和rising rfwbase driver的注册表值项，因无法确认其是否属于瑞星防火墙创建的，暂时未作处理。
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
