中了一次病毒，可能是木马群。
后来删除了，但是瑞星的监控再也打不开了。
尝试过重装瑞星，但是安装程序运行到“监控”的地方就提示无法安装，只能选择跳过（不然安装程序就退出了）。
现在瑞星升级到最新了，也全盘杀过毒了，可是还是不能启动监控小伞。
后来试过手动开启服务，但是也不行，会弹出“在 本地计算机 无法启动Rising RealTime Monitor 错误1053 服务没有及时响应启动或控制请求”。
用过瑞星的修复，以及瑞星监控问题修复工具，也没效果。
现在装了江民的先凑合着。
请一定帮忙解决啊，江民用着不舒服，还是瑞星好。

附件: SREngLOG.log (2008-6-14 17:30:51, 18.02 K)
该附件被下载次数 105

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

好像小伞出来了。
大概方法是用安全卫士360扫描了一下木马，发现了一些木马残留，然后清理掉，再手动启动瑞星监控，久违的绿色小伞就出现了。

1.这里官网下载费尔木马强力清除助手,勾选“清除，并抑制文件再次生成”后删除以下文件：
(不管文件是否存在，删一次没坏处，如果提示文件不存在，不管他，直接继续下面的修复）。
http://dl.filseclab.com/down/powerrmv.zip

c:\docume~1\admini~1.bbs\locals~1\temp\tmp1c.tmp
c:\docume~1\admini~1.bbs\locals~1\temp\tmp1e.tmp
c:\windows\system32\drivers\nicomsp2p32.sys
c:\docume~1\admini~1.bbs\locals~1\temp\tmp18.tmp
c:\docume~1\admini~1.bbs\locals~1\temp\tmp24.tmp
c:\docume~1\admini~1.bbs\locals~1\temp\tmp20.tmp
c:\docume~1\admini~1.bbs\locals~1\temp\tmp22.tmp
c:\docume~1\admini~1.bbs\locals~1\temp\tmp16.tmp

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[ptfs / ptfs]    <\??\C:\DOCUME~1\ADMINI~1.BBS\LOCALS~1\Temp\tmp1C.tmp>
[ping / ping]    <\??\C:\DOCUME~1\ADMINI~1.BBS\LOCALS~1\Temp\tmp1E.tmp>
[msp2p32 / msp2p32]    <\??\C:\WINDOWS\system32\drivers\nicomsp2p32.sys>
[mnsf / mnsf]    <\??\C:\DOCUME~1\ADMINI~1.BBS\LOCALS~1\Temp\tmp18.tmp>
[jtio / jtio]    <\??\C:\DOCUME~1\ADMINI~1.BBS\LOCALS~1\Temp\tmp24.tmp>
[fmsq / fmsq]    <\??\C:\DOCUME~1\ADMINI~1.BBS\LOCALS~1\Temp\tmp20.tmp>
[drop / drop]    <\??\C:\DOCUME~1\ADMINI~1.BBS\LOCALS~1\Temp\tmp22.tmp>
[cqit / cqit]    <\??\C:\DOCUME~1\ADMINI~1.BBS\LOCALS~1\Temp\tmp16.tmp>

做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip