瑞星老被木马干掉，ringxing进程打不开，咋整啊？

瑞星能不能搞一个一运行就能恢复功能的东东啊？因为瑞星太容易被木马干掉啊。我们瑞星用户太痛苦了

请有办法的大佬给个回音，或转给瑞星能管事的人。打那个瑞星客服电话总要我等20来分钟。长途不费钱啊？太黑了

HijackThis1.99.1
扫描日志上来
中文版：
http://free5.ys168.com/?ufwihgu168

中木马后，瑞星杀毒升级后再启动伞出来了，可防火墙不行，手工启动服务也启动不了，说不是合法w32程序
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      15:50:16, 日期 2006-11-24
操作系统：  Windows 2000 SP4 (WinNT 5.00.2195)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
E:\WINNT\System32\smss.exe
E:\WINNT\system32\winlogon.exe
E:\WINNT\system32\services.exe
E:\WINNT\system32\lsass.exe
E:\WINNT\system32\svchost.exe
E:\Program Files\Rising\Rav\CCenter.exe
E:\Program Files\Rising\Rav\Ravmond.exe
E:\WINNT\System32\svchost.exe
E:\WINNT\System32\WBEM\WinMgmt.exe
E:\Program Files\Rising\Rav\RavStub.exe
E:\WINNT\Explorer.EXE
E:\Program Files\Rising\Rav\RavTask.exe
E:\Program Files\Rising\Rav\Ravmon.exe
E:\Program Files\MYIE2\MyIE.exe
E:\Program Files\Internet Explorer\iexplore.exe
E:\WINNT\vsnpstd3.exe
E:\WINNT\system32\stisvc.exe
E:\Program Files\HijackThis1991汉化版\HijackThis1991zww.exe

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - E:\PROGRA~1\FlashGet\jccatch.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINNT\system32\msdxm.ocx
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - E:\WINNT\system32\kakatool.dll
O4 - 启动项HKLM\\Run: [RavTask] "E:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [RfwMain] "E:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [Synchronization Manager] mobsync.exe /logon
O4 - 启动项HKLM\\Run: [rfw] E:\Program Files\rising\Rfw\Rfw.exe
O4 - 启动项HKLM\\Run: [snpstd3] E:\WINNT\vsnpstd3.exe
O8 - IE右键菜单中的新增项目: 下载页面上的ED2(&K)链接 - E:\Program Files\eMule\ed2k.html
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - E:\PROGRA~1\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - E:\PROGRA~1\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - E:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用比特精灵下载(&B) - E:\Program Files\BitSpirit\bsurl.htm
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINNT\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINNT\web\related.htm
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\PROGRA~1\FlashGet\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\PROGRA~1\FlashGet\flashget.exe
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/0600984b0d98d9ee1805/netzip/RdxIE601_cn.cab
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.szmap.com/mgaxctrl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{090FF509-3FBB-4247-8C4E-A26111DB1B4E}: NameServer = 100.100.100.1,202.96.128.68
O17 - HKLM\System\CCS\Services\Tcpip\..\{7579632D-7A23-48B0-A26C-18DF77B21ED4}: NameServer = 172.16.77.1,202.96.128.68
O17 - HKLM\System\CS1\Services\Tcpip\..\{090FF509-3FBB-4247-8C4E-A26111DB1B4E}: NameServer = 100.100.100.1,202.96.128.68
O17 - HKLM\System\CS2\Services\Tcpip\..\{090FF509-3FBB-4247-8C4E-A26111DB1B4E}: NameServer = 100.100.100.1,202.96.128.68
O20 - Winlogon Notify: NavLogon - E:\WINNT\
O23 - NT 服务: DefWatch -  - (no file)
O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - E:\WINNT\System32\dmadmin.exe
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - E:\WINNT\System32\nvsvc32.exe
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - e:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Unknown owner - E:\Program Files\Rising\Rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - E:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology Co., Ltd. - E:\Program Files\Rising\Rav\Ravmond.exe

运行Hijackthis，把下面的选中打上钩，修复]
O4 - 启动项HKLM\\Run: [snpstd3] E:\WINNT\vsnpstd3.exe
结束进程删除
E:\WINNT\vsnpstd3.exe
请您点击【开始】－【程序】－【瑞星杀毒软件】－【添加/删除组件】－【修复】选项对瑞星软件进行修复。

晕，楼上说的那个很可能是摄像头驱动！！

楼主应该重装瑞星防火墙。
如果还有问题，扫个SREng的日志发上来。

vsnpstd3.exe是摄像头驱程文件 
中了哪个木马 
重装防火墙

呵呵,,让他注意一下,删了就重装一下,不好意思

瑞星防火墙实在是太弱了

感谢啊 木马已被我删除
就是不想老是重装rising才有以上建议。

这边人的包括斑竹都是志愿者，不拿瑞星的钱物，与瑞星没有利害关系。