瑞星杀毒软件及防火墙有运行，但界面打不开，闪一下就消失了。
我重装系统和瑞星，此进瑞星正常，杀毒，系统无毒。
于是改IP为自动获取，使用电脑能通过路由器上网。瑞星防火墙立刻显示192.168.1.1在ping本机。（192.168.1.1是路由器的IP吧，怎么会攻击本机呢？而同用此路由上网的另一机子就没这问题。）
而后瑞星杀毒软件及防火墙界面就打不开。右下角的图标显示正常。试装其它软件，如有修改注册表的，瑞星还是会提示，但也是闪一下就消失了。
装卡卡，也是装完打不开，界面闪一下就消失。

重装系统几次，瑞星都是在拦截192.168.1.1ping本机后，出现以上状况。
请高手赐教！
---------------------------------------------------------------
以下是SREnglog,太长,分几次发上来：
[CODE]

2007-04-14,20:14:48

System Repair Engineer 2.4.12.806
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联
    Winsock 提供者
    Autorun.inf
    HOSTS 文件


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [(Verified)Microsoft Windows Publisher]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    <FlashPlayerUpdate><C:\WINDOWS\system32\Macromed\Flash\GetFlash.exe>  [(Verified)Adobe Systems Incorporated]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>  [(Verified)Microsoft Windows Publisher]
    <PHIME2002ASync><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC>  [(Verified)Microsoft Windows Publisher]
    <PHIME2002A><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName>  [(Verified)Microsoft Windows Publisher]
    <TkBellExe><"C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot>  [RealNetworks, Inc.]
    <ATIModeChange><Ati2mdxx.exe>  [(Verified)Microsoft Windows Hardware Compatibility Publisher]
    <ATIPTA><C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe>  [ATI Technologies, Inc.]
    <LaunchAp><C:\Program Files\Launch Manager\LaunchAp.exe>  []
    <HotkeyApp><C:\Program Files\Launch Manager\HotkeyApp.exe>  [Wistron]
    <CtrlVol><C:\Program Files\Launch Manager\CtrlVol.exe>  [Wistron]
    <LMgrPanelICON><C:\Program Files\Launch Manager\PanelICON.exe>  [Wistron]
    <LMgrOSD><C:\Program Files\Launch Manager\OSD.exe>  [Wistron]
    <Wbutton><"C:\Program Files\Launch Manager\Wbutton.exe">  []
    <AGRSMMSG><AGRSMMSG.exe>  [(Verified)Microsoft Windows Hardware Compatibility Publisher]
    <LtMoh><C:\Program Files\ltmoh\Ltmoh.exe>  [Agere Systems]
    <SynTPLpr><C:\Program Files\Synaptics\SynTP\SynTPLpr.exe>  [(Verified)Microsoft Windows Hardware Compatibility Publisher]
    <SynTPEnh><C:\Program Files\Synaptics\SynTP\SynTPEnh.exe>  [(Verified)Microsoft Windows Hardware Compatibility Publisher]
    <RavAV><C:\WINDOWS\RavMonE.exe>  [N/A]
    <RfwMain><"C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup>  [Beijing Rising Technology Co., Ltd.]
    <RavTask><"C:\Program Files\Rising\Rav\RavTask.exe" -system>  [Beijing Rising Technology Co., Ltd.]
    <AntiARPStandalone><C:\Program Files\AntiARP Stand-alone Edition\AntiArp.exe>  [www.AntiARP.com]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [(Verified)Microsoft Windows Publisher]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{32CD708B-60A7-4C00-9377-D73EAA495F0F}><C:\WINDOWS\system32\RavExt.dll>  [Beijing Rising Technology Co., Ltd.]

==================================
启动文件夹
N/A

==================================
服务
[Ati HotKey Poller / Ati HotKey Poller][Running/Auto Start]
  <C:\WINDOWS\system32\Ati2evxx.exe><>
[Human Interface Device Access / HidServ][Stopped/Disabled]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
[Rising Proxy  Service / RfwProxySrv][Stopped/Manual Start]
  <c:\program files\rising\rfw\rfwproxy.exe><Beijing Rising Technology Co., Ltd.>
[Rising Personal Firewall Service / RfwService][Running/Auto Start]
  <c:\program files\rising\rfw\rfwsrv.exe><Beijing Rising Technology Co., Ltd.>
[Rising Process Communication Center / RsCCenter][Running/Auto Start]
  <"C:\Program Files\Rising\Rav\CCenter.exe"><Beijing Rising Technology Co., Ltd.>
[RsRavMon Service / RsRavMon][Running/Auto Start]
  <"C:\Program Files\Rising\Rav\Ravmond.exe"><Beijing Rising Technology Co., Ltd.>

==================================
驱动程序
[Agere Systems Soft Modem / AgereSoftModem][Stopped/Manual Start]
  <system32\DRIVERS\AGRSM.sys><Agere Systems>
[ati2mtag / ati2mtag][Running/Manual Start]
  <system32\DRIVERS\ati2mtag.sys><ATI Technologies Inc.>
[Rising TDI Base Driver / BaseTDI][Running/Auto Start]
  <System32\DRIVERS\BaseTDI.SYS><Beijing Rising Technology Co., Ltd.>
[Broadcom 440x 10/100 Integrated Controller XP Driver / bcm4sbxp][Running/Manual Start]
  <system32\DRIVERS\bcm4sbxp.sys><Broadcom Corporation>
[Cirrus Logic WDM Audio Codec Driver / cs429x][Running/Manual Start]
  <system32\drivers\cwawdm.sys><Applied Drivers Corporation>
[ExpScaner / ExpScaner][Running/Auto Start]
  <\??\C:\Program Files\Rising\Rav\ExpScan.sys><>
[HOOKAPI / HOOKAPI][Stopped/Manual Start]
  <\??\C:\PROGRAM FILES\RISING\RAV\HookApi.Sys><瑞星软件有限公司>
[HookCont / HookCont][Running/Auto Start]
  <\??\C:\Program Files\Rising\Rav\HOOKCONT.sys><Rising tech Co. ltd>
[HookReg / HookReg][Running/Auto Start]
  <\??\C:\Program Files\Rising\Rav\HookReg.sys><>
[HookSys / HookSys][Running/Auto Start]
  <\??\C:\Program Files\Rising\Rav\HookSys.sys><Rising>
[HookUrl / HookUrl][Running/Auto Start]
  <\??\C:\Program Files\Rising\Rfw\HookUrl.sys><Beijing Rising Technology Co., Ltd.>
[MEMSCAN / MEMSCAN][Running/Auto Start]
  <\??\C:\Program Files\Rising\Rav\MEMSCAN.sys><瑞星软件有限公司>
[mProcRs / mProcRs][Running/Auto Start]
  <\??\c:\program files\rising\rfw\mProcRs.sys><Beijing Rising Technology Co., Ltd.>
[NSC Infrared Device Driver / NSCIRDA][Running/Manual Start]
  <system32\DRIVERS\nscirda.sys><National Semiconductor Corporation>
[Direct Parallel Link Driver / Ptilink][Running/Manual Start]
  <system32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>
[WAN Miniport (PPP over Ethernet Protocol) / RMSPPPOE][Running/Manual Start]
  <system32\DRIVERS\RMSPPPOE.SYS><Robert Schlabbach>
[RsFwDrv / RsFwDrv][Running/Auto Start]
  <\??\C:\Program Files\Rising\Rfw\RsFwDrv.sys><Beijing Rising Technology Co., Ltd.>
[RSPPSYS / RSPPSYS][Running/Auto Start]
  <\??\C:\Program Files\Rising\Rav\RSPPSYS.sys><Rising>
[Secdrv / Secdrv][Stopped/Manual Start]
  <system32\DRIVERS\secdrv.sys><N/A>
[Sentinel / Sentinel][Running/Auto Start]
  <\SystemRoot\System32\Drivers\SENTINEL.SYS><Rainbow Technologies, Inc.>
[Synaptics TouchPad Driver / SynTP][Running/Manual Start]
  <system32\DRIVERS\SynTP.sys><Synaptics, Inc.>
[Intel(R) PRO/Wireless 7100 Adapter 驱动程序 / w70n51][Stopped/Manual Start]
  <system32\DRIVERS\w70n51.sys><Intel? Corporation>
[Wbutton / Wbutton][Stopped/System Start]
  <\SystemRoot\system32\drivers\Wbutton.sys><N/A>
[xAntiArpSpoof Service / xAntiArp][Running/Manual Start]
  <system32\DRIVERS\xAntiArp.sys><Windows (R) 2000 DDK provider>
[AntiARP NDIS Protocol Driver / AntiArpNdisProt][Running/Auto Start]
  <system32\DRIVERS\AntiArpNdisProt.sys><Windows (R) 2000 DDK provider>
[oreans32 / oreans32][Running/System Start]
  <\??\C:\WINDOWS\system32\drivers\oreans32.sys><N/A>

==================================
浏览器加载项
[AcroIEHlprObj Class]
  {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} <C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx, >
[]
  {53707962-6F74-2D53-2644-206D7942484F} <C:\PROGRA~1\SPYBOT~1\SDHelper.dll, Safer Networking Limited>
[bho Class]
  {ED8DFC5C-10EF-45AB-9DC2-0639AFF5A270} <C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll, 深圳世强软件开发部>
[网博士上次设置快速保存]
  {100CAA51-3232-4577-89CD-2ECC7E7724FF} <, N/A>
[网博士保存网页]
  {5885C17B-E8C2-4649-941F-1C7FB6F29C03} <, N/A>
[联想]
  {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} <http://www.lenovo.com, N/A>
[Messenger]
  {FB5F1910-F110-11d2-BB9E-00C04F795683} <C:\Program Files\Messenger\msmsgs.exe, Microsoft Corporation>
[超酷]
  {A0EE7CC7-7286-4143-9730-3E6728E93951} <D:\GREENS~2\SUPERC~1\DELPHI~1.DLL, N/A>
[AcroIEHlprObj Class]
  {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} <C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx, >
[]
  {53707962-6F74-2D53-2644-206D7942484F} <C:\PROGRA~1\SPYBOT~1\SDHelper.dll, Safer Networking Limited>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9.ocx, Adobe Systems, Inc.>
[bho Class]
  {ED8DFC5C-10EF-45AB-9DC2-0639AFF5A270} <C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll, 深圳世强软件开发部>

==================================
正在运行的进程
[PID: 676][\SystemRoot\System32\smss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 740][\??\C:\WINDOWS\system32\csrss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 776][\??\C:\WINDOWS\system32\winlogon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
[PID: 820][C:\WINDOWS\system32\services.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1444][C:\Program Files\Rising\Rav\Ravmond.exe]  [Beijing Rising Technology Co., Ltd., 18, 0, 1, 47]
    [C:\Program Files\Rising\Rav\BWList.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 20]
    [C:\Program Files\Rising\Rav\RsCommX.dll]  [rising, 18, 0, 0, 1]
    [C:\Program Files\Rising\Rav\RsPPsys.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 3]
    [C:\Program Files\Rising\Rav\RSAPPMGR.DLL]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 2]
    [C:\Program Files\Rising\Rav\CfgDll.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 11]
    [C:\Program Files\Rising\Rav\RSCOMMON.DLL]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 4]
    [C:\Program Files\Rising\Rav\RsLog.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 20]
    [C:\Program Files\Rising\Rav\HOOKSYS.dll]  [Beijing Rising Technology Co., Ltd., 18, 1, 0, 12]
    [C:\Program Files\Rising\Rav\Scanner.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 33]
    [C:\Program Files\Rising\Rav\libload.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 10]
    [C:\Program Files\Rising\Rav\VirusLib.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 13]
    [C:\Program Files\Rising\Rav\regmon.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 6]
    [C:\Program Files\Rising\Rav\psapi.dll]  [Microsoft Corporation, 4.00]
    [C:\Program Files\Rising\Rav\HookWeb.dll]  [rising, 18, 0, 0, 2]
    [C:\Program Files\Rising\Rav\MemMon.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 12]
    [C:\Program Files\Rising\Rav\expscan.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 4]
    [C:\Program Files\Rising\Rav\mPorts.dll]  [Beijing Rising Technology Co., Ltd., 4, 0, 0, 3]
    [C:\Program Files\Rising\Rav\MailMon.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 5]
    [C:\Program Files\Rising\Rav\SpamEng.dll]  [, 18, 0, 0, 6]
    [C:\Program Files\Rising\Rav\engine.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 35]
    [C:\Program Files\Rising\Rav\PostTrt.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 18]
    [C:\Program Files\Rising\Rav\UnExe.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 11]
    [C:\Program Files\Rising\Rav\ScanExec.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 16]
    [C:\Program Files\Rising\Rav\ScanEx.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 34]
    [C:\Program Files\Rising\Rav\RSUnpack.dll]  [Beijing Rising Technology Co., Ltd., 1, 0, 0, 21]
    [C:\Program Files\Rising\Rav\ExtFile.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 24]
    [C:\Program Files\Rising\Rav\NvFile.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 7]
    [C:\Program Files\Rising\Rav\ScanMac.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 10]
    [C:\Program Files\Rising\Rav\ScanSct.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 20]
    [C:\Program Files\Rising\Rav\Unpacker.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 7]
    [C:\Program Files\Rising\Rav\ExtOLE.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 6]
[PID: 1764][C:\WINDOWS\Explorer.EXE]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\RavExt.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 21]
    [C:\WINDOWS\system32\SynTPFcs.dll]  [Synaptics, Inc., 7.6.1 25Jul03]
    [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [C:\Program Files\Rising\Rav\RSCOMMON.DLL]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 4]
    [D:\green soft\winrar\wrar350sc_onegreen\rarext.dll]  [N/A, ]
    [C:\WINDOWS\system32\RhinoShExt.dll]  [Robert McNeel & Associates, 3, 0, 0, 1]
[PID: 944][c:\program files\rising\rfw\RfwMain.exe]  [Beijing Rising Technology Co., Ltd., 4, 0, 0, 52]
    [c:\program files\rising\rfw\RsGuiLib.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 23]
    [c:\program files\rising\rfw\RSCOMMON.DLL]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 4]
    [c:\program files\rising\rfw\PngDll.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 5]
    [C:\WINDOWS\system32\SynTPFcs.dll]  [Synaptics, Inc., 7.6.1 25Jul03]
[PID: 1412][C:\Program Files\Common Files\Real\Update_OB\realsched.exe]  [RealNetworks, Inc., 0.1.0.3208]
[PID: 1576][C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe]  [ATI Technologies, Inc., 6.14.10.5037]
    [C:\Program Files\ATI Technologies\ATI Control Panel\atipdsxx.dll]  [ATI Technologies, Inc., 6.14.10.5037]
    [C:\PROGRAM FILES\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATRPUIXX.CHS]  [ATI Technologies, Inc., 6.14.10.5037]
    [C:\Program Files\ATI Technologies\ATI Control Panel\atipdxxx.dll]  [ATI Technologies, Inc., 6.14.10.5037]
[PID: 1596][C:\Program Files\Launch Manager\LaunchAp.exe]  [, 1, 0, 0, 3]
[PID: 1624][C:\Program Files\Launch Manager\HotkeyApp.exe]  [Wistron, 1, 0, 6, 1]
    [C:\Program Files\Launch Manager\KBHOOK.dll]  [Wistron Corp., 1, 5, 0, 0]
    [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
[PID: 296][C:\Program Files\Launch Manager\PanelICON.exe]  [Wistron, 1, 0, 0, 1]
[PID: 312][C:\Program Files\Launch Manager\OSD.exe]  [Wistron, 1, 0, 0, 3]
[PID: 164][C:\Program Files\Launch Manager\Wbutton.exe]  [, 1, 0, 3, 8]
[PID: 404][C:\WINDOWS\AGRSMMSG.exe]  [Agere Systems, 2.1.31 2.1.31 06/27/2003 08:53:31]
[PID: 428][C:\Program Files\Synaptics\SynTP\SynTPLpr.exe]  [Synaptics, Inc., 7.6.1 25Jul03]
    [C:\WINDOWS\system32\SynTPFcs.dll]  [Synaptics, Inc., 7.6.1 25Jul03]
[PID: 368][C:\Program Files\Synaptics\SynTP\SynTPEnh.exe]  [Synaptics, Inc., 7.6.1 25Jul03]
    [C:\WINDOWS\system32\SynCOM.dll]  [Synaptics, Inc., 7.6.1 25Jul03]
    [C:\WINDOWS\system32\SynTPAPI.dll]  [Synaptics, Inc., 7.6.1 25Jul03]
    [C:\WINDOWS\system32\SynTPFcs.dll]  [Synaptics, Inc., 7.6.1 25Jul03]
[PID: 244][C:\Program Files\Rising\Rav\RavTask.exe]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 22]
    [C:\Program Files\Rising\Rav\RSCOMMON.DLL]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 4]
    [C:\Program Files\Rising\Rav\RSAPPMGR.DLL]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 2]
    [C:\Program Files\Rising\Rav\CfgDll.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 11]
    [C:\Program Files\Rising\Rav\RsCommX.dll]  [rising, 18, 0, 0, 1]
[PID: 208][C:\Program Files\Rising\Rav\Ravmon.exe]  [Beijing Rising Technology Co., Ltd., 18, 0, 1, 39]
    [C:\Program Files\Rising\Rav\RsGuiLib.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 26]
    [C:\Program Files\Rising\Rav\BWList.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 20]
    [C:\Program Files\Rising\Rav\RSAPPMGR.DLL]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 2]
    [C:\Program Files\Rising\Rav\CfgDll.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 11]
    [C:\Program Files\Rising\Rav\RSCOMMON.DLL]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 4]
    [C:\Program Files\Rising\Rav\RsCommX.dll]  [rising, 18, 0, 0, 1]
    [C:\Program Files\Rising\Rav\PngDll.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 5]
    [C:\WINDOWS\system32\SynTPFcs.dll]  [Synaptics, Inc., 7.6.1 25Jul03]
[PID: 596][C:\WINDOWS\system32\ctfmon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\SynTPFcs.dll]  [Synaptics, Inc., 7.6.1 25Jul03]
[PID: 2116][C:\WINDOWS\system32\com\lsass.exe]  [N/A, ]
    [C:\WINDOWS\system32\SynTPFcs.dll]  [Synaptics, Inc., 7.6.1 25Jul03]
[PID: 2136][C:\WINDOWS\system32\com\smss.exe]  [N/A, ]
    [C:\WINDOWS\system32\SynTPFcs.dll]  [Synaptics, Inc., 7.6.1 25Jul03]
[PID: 2200][C:\WINDOWS\system32\conime.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\SynTPFcs.dll]  [Synaptics, Inc., 7.6.1 25Jul03]
[PID: 1352][D:\green soft\TheWorld\TheWorld.exe]  [Phoenix Studio, 1, 2, 3, 5]
    [C:\WINDOWS\system32\SynTPFcs.dll]  [Synaptics, Inc., 7.6.1 25Jul03]
    [D:\GREENS~1\TheWorld\Plugin\SysState\SysState.dll]  [Phoenix Stdio, 1, 0, 0, 4]
    [C:\WINDOWS\system32\Macromed\Flash\Flash9.ocx]  [Adobe Systems, Inc., 9,0,16,0]
    [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [C:\Program Files\Rising\Rav\RavScrCh.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 4]
    [C:\WINDOWS\system32\WNWBIO.IME]  [深圳世强软件开发部 www.wnwb.com , 2005, 1, 31, 1]
    [C:\PROGRA~1\wnwb2005\WNMKEY.DLL]  [深圳世强软件开发部 www.wnwb.com , 2005, 7, 5, 1]
[PID: 2504][C:\Program Files\Real\RealPlayer\RealPlay.exe]  [RealNetworks, Inc., 6.0.12.1053]
    [C:\WINDOWS\system32\PNCRT.dll]  [Real Networks, Inc, 6.0.0.0]
    [C:\Program Files\Common Files\Real\Update_OB\rnms3270.dll]  [RealNetworks, Inc., 7.0.1.3041]
    [C:\Program Files\Common Files\Real\Common\objb3201.dll]  [RealNetworks, Inc., 0.1.0.6032]
    [C:\Program Files\Common Files\Real\RCAPlugins\uisy3201.dll]  [RealNetworks, Inc., 0.1.0.3537]
    [C:\Program Files\Real\RealPlayer\lang\gemctl_cn.dll]  [RealNetworks, Inc., 6.0.12.298]
    [C:\Program Files\Common Files\Real\Common\pnrs3260.dll]  [RealNetworks, Inc., 6.0.9.3775]
    [C:\Program Files\Common Files\Real\Update_OB\rnad3201.dll]  [RealNetworks, Inc., 0.1.0.3208]
    [C:\WINDOWS\system32\SynTPFcs.dll]  [Synaptics, Inc., 7.6.1 25Jul03]
    [C:\Program Files\Common Files\Real\Update_OB\rnqu3270.dll]  [RealNetworks, Inc., 7.0.0.3461]
    [C:\Program Files\Common Files\Real\Update_OB\setu3270.dll]  [RealNetworks, Inc., 7.0.0.4074]
    [C:\Program Files\Common Files\Real\Plugins\httpfsys.dll]  [RealNetworks, Inc., 10.0.0.2015]
[PID: 2856][C:\PROGRA~1\wnwb2005\wnwb.exe]  [深圳世强软件开发部 www.wnwb.com , 2005, 11, 19, 1]
    [C:\WINDOWS\system32\SynTPFcs.dll]  [Synaptics, Inc., 7.6.1 25Jul03]
    [C:\PROGRA~1\wnwb2005\WNMKEY.DLL]  [深圳世强软件开发部 www.wnwb.com , 2005, 7, 5, 1]
[PID: 2704][C:\WINDOWS\system32\wuauclt.exe]  [Microsoft Corporation, 5.8.0.2469 built by: lab01_n(wmbla)]
    [C:\WINDOWS\system32\SynTPFcs.dll]  [Synaptics, Inc., 7.6.1 25Jul03]
    [C:\WINDOWS\system32\wups2.dll]  [Microsoft Corporation, 5.8.0.2469 built by: lab01_n(wmbla)]
[PID: 2716][C:\Documents and Settings\Administrator\桌面\sreng2\SREng.EXE]  [Smallfrogs Studio, 2.4.12.806]
    [C:\WINDOWS\system32\SynTPFcs.dll]  [Synaptics, Inc., 7.6.1 25Jul03]
    [C:\Documents and Settings\Administrator\桌面\sreng2\Plugins\NWMON.SRE]  [Smallfrogs Studio, 1, 0, 0, 8]

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
[C:\]
[AutoRun]
open=pagefile.pif
shellexecute=pagefile.pif
shell\Auto\command=pagefile.pif
[D:\]
[AutoRun]
open=pagefile.pif
shellexecute=pagefile.pif
shell\Auto\command=pagefile.pif
[E:\]
[AutoRun]
open=pagefile.pif
shellexecute=pagefile.pif
shell\Auto\command=pagefile.pif

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
API HOOK
N/A

==================================
隐藏进程
N/A

==================================


[/CODE]


都发上来了。请高手赐教！！！

试装其它软件，如有修改注册表的，瑞星还是会提示，但也是闪一下就消失了。
我也是!!都气死我了!!!所以把瑞星的都删了!装卡巴和天网!用卡巴一查!已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.nw文件: C:\WINDOWS\system32\Winhttps.dll
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.es文件: C:\WINDOWS\9Sy.exe
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.nw文件: C:\WINDOWS\system32\alg32.exe/FSG
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.hu文件: C:\WINDOWS\Syswm3\Ghook.dll
你看看进程里有没有9Sy.exe alg32.exe

【回复“幼儿园的”的帖子】
没有你说的这些文件。我又把以前克隆的系统恢复过来，还是有这样的问题。

...我也不知道了!
我觉得用天网的防火墙好多了!


[20:25:56] 60.17.91.254试图连接本机的2912端口，
          TCP标志：S，
          该操作被拒绝。

[20:26:00] 60.17.91.254试图连接本机的2912端口，
          TCP标志：S，
          该操作被拒绝。

[20:26:05] 60.17.91.254试图连接本机的2912端口，
          TCP标志：S，
          该操作被拒绝。

[20:26:17] 221.217.42.101试图连接本机的2967端口，
          TCP标志：S，
          该操作被拒绝。

[20:26:21] 221.217.42.101试图连接本机的2967端口，
          TCP标志：S，
          该操作被拒绝。

[20:30:49] 172.0.3.128 尝试用Ping 来探测本机，
          该操作被拒绝。

[20:32:56] 221.149.109.6试图连接本机的2967端口，
          TCP标志：S，
          该操作被拒绝。

[20:33:00] 221.149.109.6试图连接本机的2967端口，
          TCP标志：S，
          该操作被拒绝。

[20:35:07] 接收到 88.100.231.107 的 UDP 数据包，
          本机端口: 11480 ，
          对方端口: 26984
          该包被拦截。

[20:35:26] 221.2.144.30试图连接本机的2967端口，
          TCP标志：S，
          该操作被拒绝。

[20:35:29] 221.2.144.30试图连接本机的2967端口，
          TCP标志：S，
          该操作被拒绝。

[20:40:42] 86.97.173.46 尝试用Ping 来探测本机，
          该操作被拒绝。

[20:40:45] 86.97.173.46 尝试用Ping 来探测本机，
          该操作被拒绝。

[20:41:04] 221.3.237.126试图连接本机的Http[80]端口，
          TCP标志：S，
          该操作被拒绝。

[20:41:07] 221.3.237.126试图连接本机的Http[80]端口，
          TCP标志：S，
          该操作被拒绝。

[20:42:47] 221.3.237.126试图连接本机的Http[80]端口，
          TCP标志：S，
          该操作被拒绝。

[20:42:49] 221.3.237.126试图连接本机的Http[80]端口，
          TCP标志：S，
          该操作被拒绝。

[20:48:23] 172.0.3.128 尝试用Ping 来探测本机，
          该操作被拒绝。

[20:53:02] 接收到 204.16.211.23 的 UDP 数据包，
          本机端口: 1026 ，
          对方端口: 60686
          该包被拦截。

[20:53:02] 接收到 204.16.211.23 的 UDP 数据包，
          本机端口: 1027 ，
          对方端口: 60686
          该包被拦截。

[20:53:24] 144.134.101.23 尝试用Ping 来探测本机，
          该操作被拒绝。

[20:53:25] 144.134.101.23 尝试用Ping 来探测本机，
          该操作被拒绝。

[20:53:34] 221.127.93.92试图连接本机的2967端口，
          TCP标志：S，
          该操作被拒绝。

[20:55:13] 接收到 88.100.231.107 的 UDP 数据包，
          本机端口: 11480 ，
          对方端口: 26984
          该包被拦截。

[20:58:25] 接收到 211.99.31.29 的 UDP 数据包，
          本机端口: 34835 ，
          对方端口: 9000
          该包被拦截。

[20:58:25] 接收到 211.99.31.29 的 UDP 数据包，
          本机端口: 34835 ，
          对方端口: 9000
          该包被拦截。

[20:58:25] 接收到 211.99.31.29 的 UDP 数据包，
          本机端口: 34835 ，
          对方端口: 9000
          该包被拦截。

[20:58:25] 接收到 211.99.31.29 的 UDP 数据包，
          本机端口: 34835 ，
          对方端口: 9000
          该包被拦截。

[20:58:25] 接收到 211.99.31.29 的 UDP 数据包，
          本机端口: 34835 ，
          对方端口: 9000
          该包被拦截。

[20:58:26] 接收到 211.99.31.29 的 UDP 数据包，
          本机端口: 34835 ，
          对方端口: 9000
          该包被拦截。

[20:58:26] 接收到 211.99.31.29 的 UDP 数据包，
          本机端口: 34835 ，
          对方端口: 9000
          该包被拦截。

[20:58:26] 接收到 211.99.31.29 的 UDP 数据包，
          本机端口: 34835 ，
          对方端口: 9000
          该包被拦截。

[20:58:26] 接收到 211.99.31.29 的 UDP 数据包，
          本机端口: 34835 ，
          对方端口: 9000
          该包被拦截。

[20:58:26] 接收到 211.99.31.29 的 UDP 数据包，
          本机端口: 34835 ，
          对方端口: 9000
          该包被拦截。

[20:59:52] 122.126.108.177试图连接本机的8080端口，
          TCP标志：S，
          该操作被拒绝。

[20:59:54] 122.126.108.177试图连接本机的8080端口，
          TCP标志：S，
          该操作被拒绝。

[21:00:01] 122.126.108.177试图连接本机的8080端口，
          TCP标志：S，
          该操作被拒绝。

[21:06:30] 59.10.120.179 尝试用Ping 来探测本机，
          该操作被拒绝。

[21:06:32] 59.10.120.179 尝试用Ping 来探测本机，
          该操作被拒绝。

[21:15:27] 接收到 88.100.231.107 的 UDP 数据包，
          本机端口: 11480 ，
          对方端口: 26984
          该包被拦截。

[21:15:36] 本机试图连接61.135.163.44的Http[80]端口，
          TCP标志：S，
          该操作被拒绝。

[21:15:38] 本机试图连接61.135.163.44的Http[80]端口，
          TCP标志：S，
          该操作被拒绝。

[21:15:44] 本机试图连接61.135.163.44的Http[80]端口，
          TCP标志：S，
          该操作被拒绝。

[21:16:03] 221.3.61.114试图连接本机的1433端口，
          TCP标志：S，
          该操作被拒绝。

[21:16:05] 221.3.61.114试图连接本机的1433端口，
          TCP标志：S，
          该操作被拒绝。

[21:16:11] 本机试图连接61.135.162.41的Http[80]端口，
          TCP标志：S，
          该操作被拒绝。

[21:16:15] 本机试图连接61.135.162.41的Http[80]端口，
          TCP标志：S，
          该操作被拒绝。

[21:16:20] 本机试图连接61.135.162.41的Http[80]端口，
          TCP标志：S，
          该操作被拒绝。
看看黑客他妈妈的想用S扫描我的我的端口,靠想的美!瑞星的就做不到

你先用Regdoctor清理下注册表试试再说吧,我也不清楚了!

好的，我试试

删除注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<RavAV><C:\WINDOWS\RavMonE.exe> [N/A]
删除驱动
[oreans32 / oreans32][Running/System Start]
<\??\C:\WINDOWS\system32\drivers\oreans32.sys><N/A>
显示所有隐藏文件
删除C:\WINDOWS\RavMonE.exe
　　C:\WINDOWS\system32\drivers\oreans32.sys
删除各盘下的：Autorun.inf　　pagefile.pif
［注意：用右键打开或者用压缩软件等工具各盘］
不行的话，进入安全模式重复以上试试……重启一直按F8