前几天瑞星升不了级，也用不了，现在在大师的指导下，瑞星更新到了6月15日，也可以杀毒了，但是瑞星的小伞却没有了。大师帮我看下啊！flash_player_9.0.124.0_Firefox，flash_player_9.0.124.0_IE这两个补丁全打了。晕

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.2; .NET CLR 1.1.4322)

参考下
删除驱动并相关文件
驱动程序
[0d5cdae4a73b01b4 / 0d5cdae4a73b01b4][Stopped/Manual Start]
<\??\C:\0d5cdae4a73b01b4.dat><N/A>
[1423640c8f256029 / 1423640c8f256029][Stopped/Manual Start]
<\??\C:\1423640c8f256029.dat><N/A>
[156ce2cc40838709 / 156ce2cc40838709][Stopped/Manual Start]
<\??\C:\156ce2cc40838709.dat><N/A>
[1e21aa14d88a52dd / 1e21aa14d88a52dd][Stopped/Manual Start]
<\??\C:\1e21aa14d88a52dd.dat><N/A>
[28c4af7c14b68d02 / 28c4af7c14b68d02][Stopped/Manual Start]
<\??\C:\28c4af7c14b68d02.dat><N/A>
[2bd594609da2ac90 / 2bd594609da2ac90][Stopped/Manual Start]
<\??\C:\2bd594609da2ac90.dat><N/A>
[2f8b38a4fbacecb6 / 2f8b38a4fbacecb6][Stopped/Manual Start]
<\??\C:\2f8b38a4fbacecb6.dat><N/A>
[34b133a4e5052735 / 34b133a4e5052735][Stopped/Manual Start]
<\??\C:\34b133a4e5052735.dat><N/A>
[3ed651a82ac2e97b / 3ed651a82ac2e97b][Stopped/Manual Start]
<\??\C:\3ed651a82ac2e97b.dat><N/A>
[411b9f30f4c07228 / 411b9f30f4c07228][Stopped/Manual Start]
<\??\C:\411b9f30f4c07228.dat><N/A>
[4886e7b891d5be65 / 4886e7b891d5be65][Stopped/Manual Start]
<\??\C:\4886e7b891d5be65.dat><N/A>
[4b19e5381e231ca5 / 4b19e5381e231ca5][Stopped/Manual Start]
<\??\C:\4b19e5381e231ca5.dat><N/A>
[4e81d984eb66caa1 / 4e81d984eb66caa1][Stopped/Manual Start]
<\??\C:\4e81d984eb66caa1.dat><N/A>
[54f1534488396b40 / 54f1534488396b40][Stopped/Manual Start]
<\??\C:\54f1534488396b40.dat><N/A>
[59f07648e2cde4ee / 59f07648e2cde4ee][Stopped/Manual Start]
<\??\C:\59f07648e2cde4ee.dat><N/A>
[6cf133904167a199 / 6cf133904167a199][Stopped/Manual Start]
<\??\C:\6cf133904167a199.dat><N/A>
[6fb4687c1355615e / 6fb4687c1355615e][Stopped/Manual Start]
<\??\C:\6fb4687c1355615e.dat><N/A>
[7c1ed4082fba5861 / 7c1ed4082fba5861][Stopped/Manual Start]
<\??\C:\7c1ed4082fba5861.dat><N/A>
[7c45ac04c02b4c41 / 7c45ac04c02b4c41][Stopped/Manual Start]
<\??\C:\7c45ac04c02b4c41.dat><N/A>
[7eb1d188a6433aa0 / 7eb1d188a6433aa0][Stopped/Manual Start]
<\??\C:\7eb1d188a6433aa0.dat><N/A>
[80525fb04f70b5ae / 80525fb04f70b5ae][Stopped/Manual Start]
<\??\C:\80525fb04f70b5ae.dat><N/A>
[8a777db4ebd06fcb / 8a777db4ebd06fcb][Stopped/Manual Start]
<\??\C:\8a777db4ebd06fcb.dat><N/A>
[8f9d78b4fd21284a / 8f9d78b4fd21284a][Stopped/Manual Start]
<\??\C:\8f9d78b4fd21284a.dat><N/A>
[a2ce6d68c386e1b2 / a2ce6d68c386e1b2][Stopped/Manual Start]
<\??\C:\a2ce6d68c386e1b2.dat><N/A>
[Atixeve26531 / Atixeve26531][Stopped/Manual Start]
<\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.390.tmp><N/A>
[bcecc34075b04cc8 / bcecc34075b04cc8][Stopped/Manual Start]
<\??\C:\bcecc34075b04cc8.dat><N/A>
[bd9182a04c5ee7f8 / bd9182a04c5ee7f8][Stopped/Manual Start]
<\??\C:\bd9182a04c5ee7f8.dat><N/A>
[c9d51630748e4212 / c9d51630748e4212][Stopped/Manual Start]
<\??\C:\c9d51630748e4212.dat><N/A>
[c9fbee2c9d6543f2 / c9fbee2c9d6543f2][Stopped/Manual Start]
<\??\C:\c9fbee2c9d6543f2.dat><N/A>
[ExpScaner / ExpScaner][Stopped/Auto Start]
<\??\C:\PROGRAM FILES\RISING\RAV\ExpScan.sys><N/A>
[HookCont / HookCont][Stopped/Auto Start]
<\??\C:\PROGRAM FILES\RISING\RAV\HOOKCONT.sys><N/A>
[HookReg / HookReg][Stopped/Auto Start]
<\??\C:\PROGRAM FILES\RISING\RAV\HookReg.sys><N/A>
[HookSys / HookSys][Stopped/Auto Start]
<\??\C:\PROGRAM FILES\RISING\RAV\HookSys.sys><N/A>

<\??\C:\665ae1d4861986f9.dat><N/A>

删除文件
[C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.922\Upload\3rdUpd.DLL]

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\0d5cdae4a73b01b4.dat
c:\1423640c8f256029.dat
c:\156ce2cc40838709.dat
c:\1e21aa14d88a52dd.dat
c:\28c4af7c14b68d02.dat
c:\2bd594609da2ac90.dat
c:\2f8b38a4fbacecb6.dat
c:\34b133a4e5052735.dat
c:\3ed651a82ac2e97b.dat
c:\411b9f30f4c07228.dat
c:\4886e7b891d5be65.dat
c:\4b19e5381e231ca5.dat
c:\4e81d984eb66caa1.dat
c:\54f1534488396b40.dat
c:\59f07648e2cde4ee.dat
c:\6cf133904167a199.dat
c:\6fb4687c1355615e.dat
c:\7c1ed4082fba5861.dat
c:\7c45ac04c02b4c41.dat
c:\7eb1d188a6433aa0.dat
c:\80525fb04f70b5ae.dat
c:\8a777db4ebd06fcb.dat
c:\8f9d78b4fd21284a.dat
c:\a2ce6d68c386e1b2.dat
c:\665ae1d4861986f9.dat
c:\docume~1\admini~1\locals~1\temp\1.tmp
c:\c9fbee2c9d6543f2.dat
c:\c9d51630748e4212.dat
c:\bd9182a04c5ee7f8.dat
c:\bcecc34075b04cc8.dat
c:\docume~1\admini~1\locals~1\temp\~wxp2ins.390.tmp

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[0d5cdae4a73b01b4 / 0d5cdae4a73b01b4]    <\??\C:\0d5cdae4a73b01b4.dat>
[1423640c8f256029 / 1423640c8f256029]    <\??\C:\1423640c8f256029.dat>
[156ce2cc40838709 / 156ce2cc40838709]    <\??\C:\156ce2cc40838709.dat>
[1e21aa14d88a52dd / 1e21aa14d88a52dd]    <\??\C:\1e21aa14d88a52dd.dat>
[28c4af7c14b68d02 / 28c4af7c14b68d02]    <\??\C:\28c4af7c14b68d02.dat>
[2bd594609da2ac90 / 2bd594609da2ac90]    <\??\C:\2bd594609da2ac90.dat>
[2f8b38a4fbacecb6 / 2f8b38a4fbacecb6]    <\??\C:\2f8b38a4fbacecb6.dat>
[34b133a4e5052735 / 34b133a4e5052735]    <\??\C:\34b133a4e5052735.dat>
[3ed651a82ac2e97b / 3ed651a82ac2e97b]    <\??\C:\3ed651a82ac2e97b.dat>
[411b9f30f4c07228 / 411b9f30f4c07228]    <\??\C:\411b9f30f4c07228.dat>
[4886e7b891d5be65 / 4886e7b891d5be65]    <\??\C:\4886e7b891d5be65.dat>
[4b19e5381e231ca5 / 4b19e5381e231ca5]    <\??\C:\4b19e5381e231ca5.dat>
[4e81d984eb66caa1 / 4e81d984eb66caa1]    <\??\C:\4e81d984eb66caa1.dat>
[54f1534488396b40 / 54f1534488396b40]    <\??\C:\54f1534488396b40.dat>
[59f07648e2cde4ee / 59f07648e2cde4ee]    <\??\C:\59f07648e2cde4ee.dat>
[6cf133904167a199 / 6cf133904167a199]    <\??\C:\6cf133904167a199.dat>
[6fb4687c1355615e / 6fb4687c1355615e]    <\??\C:\6fb4687c1355615e.dat>
[7c1ed4082fba5861 / 7c1ed4082fba5861]    <\??\C:\7c1ed4082fba5861.dat>
[7c45ac04c02b4c41 / 7c45ac04c02b4c41]    <\??\C:\7c45ac04c02b4c41.dat>
[7eb1d188a6433aa0 / 7eb1d188a6433aa0]    <\??\C:\7eb1d188a6433aa0.dat>
[80525fb04f70b5ae / 80525fb04f70b5ae]    <\??\C:\80525fb04f70b5ae.dat>
[8a777db4ebd06fcb / 8a777db4ebd06fcb]    <\??\C:\8a777db4ebd06fcb.dat>
[8f9d78b4fd21284a / 8f9d78b4fd21284a]    <\??\C:\8f9d78b4fd21284a.dat>
[a2ce6d68c386e1b2 / a2ce6d68c386e1b2]    <\??\C:\a2ce6d68c386e1b2.dat>
[665ae1d4861986f9 / 665ae1d4861986f9]    <\??\C:\665ae1d4861986f9.dat>
[IIS Manager  / IIS Manager ]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1.tmp>
[c9fbee2c9d6543f2 / c9fbee2c9d6543f2]    <\??\C:\c9fbee2c9d6543f2.dat>
[c9d51630748e4212 / c9d51630748e4212]    <\??\C:\c9d51630748e4212.dat>
[bd9182a04c5ee7f8 / bd9182a04c5ee7f8]    <\??\C:\bd9182a04c5ee7f8.dat>
[bcecc34075b04cc8 / bcecc34075b04cc8]    <\??\C:\bcecc34075b04cc8.dat>
[Atixeve26531 / Atixeve26531]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.390.tmp>

1.服务列表中没有瑞星的另一个重要服务ravmond.exe，监控自然启动不了。
2.从日志看你装的杀毒软件不是08版的，是之前的，下载08的安装程序安装，升级，杀毒。

日志显示系统时间年份严重异常：2000-06-16,10:02:01

C:\WINDOWS\Explorer.EXE这个文件不知道是否还是系统正常文件了，自己去认真看看去。
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，
==================================
驱动程序
[0d5cdae4a73b01b4 / 0d5cdae4a73b01b4][Stopped/Manual Start]
  <\??\C:\0d5cdae4a73b01b4.dat><N/A>

[1423640c8f256029 / 1423640c8f256029][Stopped/Manual Start]
  <\??\C:\1423640c8f256029.dat><N/A>

[156ce2cc40838709 / 156ce2cc40838709][Stopped/Manual Start]
  <\??\C:\156ce2cc40838709.dat><N/A>

[1e21aa14d88a52dd / 1e21aa14d88a52dd][Stopped/Manual Start]
  <\??\C:\1e21aa14d88a52dd.dat><N/A>

[28c4af7c14b68d02 / 28c4af7c14b68d02][Stopped/Manual Start]
  <\??\C:\28c4af7c14b68d02.dat><N/A>

[2bd594609da2ac90 / 2bd594609da2ac90][Stopped/Manual Start]
  <\??\C:\2bd594609da2ac90.dat><N/A>

[2f8b38a4fbacecb6 / 2f8b38a4fbacecb6][Stopped/Manual Start]
  <\??\C:\2f8b38a4fbacecb6.dat><N/A>

[34b133a4e5052735 / 34b133a4e5052735][Stopped/Manual Start]
  <\??\C:\34b133a4e5052735.dat><N/A>

[3ed651a82ac2e97b / 3ed651a82ac2e97b][Stopped/Manual Start]
  <\??\C:\3ed651a82ac2e97b.dat><N/A>

[411b9f30f4c07228 / 411b9f30f4c07228][Stopped/Manual Start]
  <\??\C:\411b9f30f4c07228.dat><N/A>

[4886e7b891d5be65 / 4886e7b891d5be65][Stopped/Manual Start]
  <\??\C:\4886e7b891d5be65.dat><N/A>

[4b19e5381e231ca5 / 4b19e5381e231ca5][Stopped/Manual Start]
  <\??\C:\4b19e5381e231ca5.dat><N/A>

[4e81d984eb66caa1 / 4e81d984eb66caa1][Stopped/Manual Start]
  <\??\C:\4e81d984eb66caa1.dat><N/A>

[54f1534488396b40 / 54f1534488396b40][Stopped/Manual Start]
  <\??\C:\54f1534488396b40.dat><N/A>

[59f07648e2cde4ee / 59f07648e2cde4ee][Stopped/Manual Start]
  <\??\C:\59f07648e2cde4ee.dat><N/A>

[6cf133904167a199 / 6cf133904167a199][Stopped/Manual Start]
  <\??\C:\6cf133904167a199.dat><N/A>

[6fb4687c1355615e / 6fb4687c1355615e][Stopped/Manual Start]
  <\??\C:\6fb4687c1355615e.dat><N/A>

[7c1ed4082fba5861 / 7c1ed4082fba5861][Stopped/Manual Start]
  <\??\C:\7c1ed4082fba5861.dat><N/A>

[7c45ac04c02b4c41 / 7c45ac04c02b4c41][Stopped/Manual Start]
  <\??\C:\7c45ac04c02b4c41.dat><N/A>

[7eb1d188a6433aa0 / 7eb1d188a6433aa0][Stopped/Manual Start]
  <\??\C:\7eb1d188a6433aa0.dat><N/A>

[80525fb04f70b5ae / 80525fb04f70b5ae][Stopped/Manual Start]
  <\??\C:\80525fb04f70b5ae.dat><N/A>

[8a777db4ebd06fcb / 8a777db4ebd06fcb][Stopped/Manual Start]
  <\??\C:\8a777db4ebd06fcb.dat><N/A>

[8f9d78b4fd21284a / 8f9d78b4fd21284a][Stopped/Manual Start]
  <\??\C:\8f9d78b4fd21284a.dat><N/A>

[a2ce6d68c386e1b2 / a2ce6d68c386e1b2][Stopped/Manual Start]
  <\??\C:\a2ce6d68c386e1b2.dat><N/A>

[bcecc34075b04cc8 / bcecc34075b04cc8][Stopped/Manual Start]
  <\??\C:\bcecc34075b04cc8.dat><N/A>

[bd9182a04c5ee7f8 / bd9182a04c5ee7f8][Stopped/Manual Start]
  <\??\C:\bd9182a04c5ee7f8.dat><N/A>

[c9d51630748e4212 / c9d51630748e4212][Stopped/Manual Start]
  <\??\C:\c9d51630748e4212.dat><N/A>

[c9fbee2c9d6543f2 / c9fbee2c9d6543f2][Stopped/Manual Start]
  <\??\C:\c9fbee2c9d6543f2.dat><N/A>

[sysHostSvc / sysHostSvc][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\GuiHelp.sys><Microsoft Corporation>

[665ae1d4861986f9 / 665ae1d4861986f9][Running/Manual Start]
  <\??\C:\665ae1d4861986f9.dat><N/A>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项，将启动类型改为“Disabled”
==================================
驱动程序
[Atixeve26531 / Atixeve26531][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.390.tmp><N/A>

[IIS Manager  / IIS Manager ][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1.tmp><N/A>
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：http://bbs.ikaka.com/attachment.aspx?attachmentid=386491

用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/
————————————————————————————————————
再重启电脑，反复检查，操作的结果，

杀毒软件如果有异常，可能需要卸载重装，升级至最新版本全盘杀。

其他任何个人软件的异常，都可能需要卸载重装了。

记得打打系统漏洞补丁

这补丁很重要
http://bbs.ikaka.com/showtopic-8509685.aspx

部分工具的操作看这贴：http://bbs.ikaka.com/showtopic-8442813.aspx

三楼的让我删除了正版的瑞星，不过我下载了免费半年的瑞星，时间上差不多我的正版也到期了 版主真是太好了，按照你的指引，我一个超级菜菜也会修复电脑了 原来这种事情都是教给电脑公司的，看样子他们要失业了噢 我不会是高兴的太早了吧！ 送给二、三、四楼的好心朋友。

你正版啥年的？？

或许你以为到期，但是它实际上没到期呢。