用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

你可以试试先把瑞星杀毒软件升级到最新，然后修复瑞星。修复步骤：
1)清空下临时文件夹。在【开始】【运行】输入%temp% 点击确定，然后全删。
2)修复下软件。点击【开始】【程序】【瑞星杀毒软件/瑞星个人防火墙/瑞星全功能安全软件】【修复】。
3)重启计算机。

该用户帖子内容已被屏蔽

该用户帖子内容已被屏蔽

额，防火墙的防御呢。

替换附件中的2个系统文件


建议使用XDelBox删除以下文件
复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入,重启删除

c:\windows\extext100359t.exe
c:\documents and settings\administrator.865467b2c7224a0\application data\t1.dll

c:\windows\fonts\sd78dgc7hd2sktqhyau.fon
c:\windows\fonts\vbw9zhsjt3m8tvgf.fon
c:\windows\system32\08223b03.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\2ef0d734.dll
c:\windows\system32\76b9ba7a.dll
c:\windows\system32\btmband89jc9pspq5eknj.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\ed78ab9.dll
c:\windows\system32\empppccsa8gtjurjn.dll
c:\windows\system32\enyn5x48hrtxc.dll
c:\windows\system32\gu6f5sw42mdc.dll
c:\windows\system32\ndxq9awmc.dll
c:\windows\system32\qh6xx7vn48svpnk.dll
c:\windows\system32\scevfjrcmab7.dll
c:\windows\system32\wdgsvbqas3xk.dll
c:\windows\system32\y4npjwjnr.dll
c:\windows\fonts\nppvwvyeyce8h.fon
c:\windows\fonts\a97cracb.fon
c:\windows\system32\704c3595.dll
c:\windows\fonts\fyrwjf5qfhh.fon
c:\windows\fonts\ty5ufs434yyd.fon
c:\windows\system32\rfpz9wwyy2np.dll
c:\windows\system32\a4rxqxcvnbmnnpqs.dll
c:\windows\fonts\vds9ae5g5fmed.fon

c:\windows\system32\emhnpubaaf7xjuxbbdxsg.dll
c:\windows\fonts\juxfqjdwmfqehcy2.fon
c:\windows\system32\q9q2mhj3utberm7wc.dll
c:\windows\system32\emfvcsfcrkarfbbtqw5v5.dll
c:\windows\fonts\zefe48cw9emcfar.fon
c:\windows\system32\mfr9fpruefz9vndrvejunw3.dll
c:\windows\system32\w7uds3zyayg9.dll
c:\windows\system32\wcctgj4zcxhf.dll
c:\windows\system32\skcfujq5edn.dll
c:\windows\system32\drivers\asyncmac.sys
c:\windows\system32\drivers\pcidump.sys
c:\windows\system32\drivers\secdrv.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{B14764E8-6DD3-4781-B7F8-B94E662B8ED0}]    <C:\Documents and Settings\Administrator.865467B2C7224A0\Application Data\T1.dll>
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}]    <C:\WINDOWS\system32\ed78ab9.dll>
[{24144CB8-10ED-4BFC-843F-68A9F3369947}]    <C:\WINDOWS\fonts\SD78dgC7hD2sktQHyAu.fon>
[{38FEFE05-702C-440D-AD5C-B796209A1CC5}]    <C:\WINDOWS\system32\Y4npJWJNr.dll>
[{B8898C49-7B3A-4306-A9EF-8E186EDEE5EA}]    <C:\WINDOWS\system32\Qh6xX7VN48sVPnK.dll>
[{CD478099-014D-4B3A-A4BB-B518F1019BC7}]    <C:\WINDOWS\system32\SCEVFJRCmaB7.dll>
[{1719B301-B494-4185-9379-242461F9CF02}]    <C:\WINDOWS\system32\BtmBAnd89jc9PsPq5EKNj.dll>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}]    <C:\WINDOWS\system32\2EF0D734.dll>
[{50EBD6A5-0CF6-4E59-AE08-CCD991AA0596}]    <C:\WINDOWS\system32\GU6f5sW42mdc.dll>
[{51AA0D89-E9A9-4284-93E8-40C0FDD59304}]    <C:\WINDOWS\system32\eNyN5X48HrtXc.dll>
[{BD07AE7E-DB9C-4FFB-BD21-99DCC8434610}]    <C:\WINDOWS\system32\EMPPpCCSA8GtjURjn.dll>
[{822775B8-E45B-4E55-9325-0753A0C1DC00}]    <C:\WINDOWS\system32\wdGSVBqAs3Xk.dll>
[{6B8FB03D-D56C-4D2A-A11A-5A28B9F3DE06}]    <C:\WINDOWS\fonts\VBw9ZHsJt3M8tVgF.fon>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <C:\WINDOWS\system32\122B901E.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}]    <C:\WINDOWS\system32\ndxq9awMc.dll>
[{76B9BA7A-81D0-4979-8598-8471F2AB5186}]    <C:\WINDOWS\system32\76B9BA7A.dll>
注意该项[shell]修改：把<Explorer.exe>修改为<Explorer.exe>即清除Explorer.exe后面的内容
[load]    <>
[{DA112397-5376-4E52-A333-A85284658DEA}]    <C:\WINDOWS\fonts\NPPVWvYEyCe8H.fon>
[{8708994F-1758-4C2C-9A3F-FA22D6CCCB41}]    <C:\WINDOWS\fonts\A97CRaCB.fon>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{15882A2F-A06D-486E-8958-E84C86CBF273}]    <C:\WINDOWS\fonts\fyrwJf5Qfhh.fon>
[{CD95107F-52A5-42A4-9914-18949993E798}]    <C:\WINDOWS\fonts\tY5UFS434YYd.fon>
[{5405A7B2-F3F5-446F-8715-2A4EF674E079}]    <C:\WINDOWS\system32\rfpz9wwyy2np.dll>
[{A761BE8E-C15A-4DDD-A777-2C683E9E96C8}]    <C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll>
[{4642593F-4159-4C7B-9036-33D6CD7F1750}]    <C:\WINDOWS\fonts\vds9ae5G5FmED.fon>

[{E3531A16-FFEA-416F-82DF-32FEDE02EABF}]    <C:\WINDOWS\system32\emHnPuBAaF7XjuXBbdxSg.dll>
[{69B265A2-A172-4D27-BDF1-917E6D8B1DCC}]    <C:\WINDOWS\fonts\jUxfqJDwmfQEHcy2.fon>
[{108DA6C0-CFBF-41D4-9A09-C4D06AE6FFD2}]    <C:\WINDOWS\system32\Q9q2MHJ3uTBErM7wc.dll>
[{0220FBE7-F757-4C74-B246-D6703DCF1087}]    <C:\WINDOWS\system32\EmfVcSFcRkARFbbTQW5V5.dll>
[{762D618C-E2CB-4217-8275-03302A93073F}]    <C:\WINDOWS\fonts\zEfE48cw9EmcFaR.fon>
[{9AD1DE62-196C-4C01-9A2F-0BEDEF727C59}]    <C:\WINDOWS\system32\mFr9FPruEFZ9VNdrveJunw3.dll>
[{D6129F8A-6F6E-41D7-BBC9-AC7426759CED}]    <C:\WINDOWS\system32\w7uds3zyayg9.dll>
[{427E02E6-39DB-4424-A49C-7553CD1331F5}]    <C:\WINDOWS\system32\WcCtgJ4zcxHF.dll>
[{76CBCF38-0583-44C7-A1AE-D463DFE625EC}]    <C:\WINDOWS\system32\skcfujQ5EDN.dll>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[RAS Asynchronous Media Driver / AsyncMac]    <system32\DRIVERS\asyncmac.sys>
[pcidump / pcidump]    <\??\C:\WINDOWS\system32\drivers\pcidump.sys>
[Secdrv / Secdrv]    <system32\DRIVERS\secdrv.sys>

在使用瑞星杀毒软件的过程中，有时会发现系统右下角的监控绿伞不正常，变为了黄伞或者是关闭的红伞。

出现这种情况有2种原因：

1.电脑感染病毒

现象描述：在打开网页或者正常的操作过程中，出现监控异常，开启监控后，使用一段时间，监控又出现异常。这种情况基本上就是病毒问题了。

解决方法：升级杀毒软件，然后杀毒，最后修复杀毒软件。

2.软件异常

问题：一般出现在开机后，或者瑞星升级后，出现监控异常，无法开启监控。很多情况是在升级后，出现的监控异常，这是因为升级后有些文件没有正常加载。

解决方法：修复杀毒软件。

异常情况：

1.如果升级杀毒、修复后，监控中心还是经常的自动关闭，这可能是有未知的病毒，做如下操作：

下载瑞星听诊器

下载地址：http://download.rising.com.cn/for_down/RsDetect.exe

运行扫描后会生成一个“瑞星听诊信息.htm”的文件，压缩后上报瑞星分析：

上报地址：http://up.rising.com.cn/webmail/othernew.htm
上报时说明具体情况

2.如果出现监控黄伞，发现是邮件监控被关闭了，修复也无效的话参考此帖解决：http://forum.ikaka.com/topic.asp?board=117&artid=8409438

注：
修复杀毒软件的方法：点开始/程序/瑞星杀毒软件/添加删除组件，选第二项修复，直到完成。

secdrv.sys应该也属于系统文件吧

+上D:/ctfmen.exe
C:/windows/system32/scvhost.exe(是SCV不是SVC）
重启后删除：
AUTORUN.INF（用winrar打开删除）
重命名打开recycle.{645FF040-5081-101B-9F08-00AA002F954E}
（把后面.后的删掉就行了）打开文件夹删除kav32.exe

(本附件程序仅适合这位求助者使用，因为涉及系统重要文件的替换，所以任何其他求助者绝对不能随意使用这个附件程序。))
下载附件，解压至桌面，启动里面的程序后，点击“开始替换”，程序提示重启电脑时，立即重启

附件: 替换.rar (2009-8-18 11:08:03, 554.32 K)
该附件被下载次数 142

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
(如果提示文件不存在，不管他，直接继续下面的修复)
附件: 费 尔.rar(内附说明）（右键选择“目标另存为”下载）
删除：

c:\windows\extext100359t.exe
c:\windows\temp\explorer.exe
c:\documents and settings\administrator.865467b2c7224a0\application data\t1.dll
c:\windows\fonts\sd78dgc7hd2sktqhyau.fon
c:\windows\fonts\vbw9zhsjt3m8tvgf.fon
c:\windows\system32\08223b03.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\2ef0d734.dll
c:\windows\system32\76b9ba7a.dll
c:\windows\system32\btmband89jc9pspq5eknj.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\ed78ab9.dll
c:\windows\system32\empppccsa8gtjurjn.dll
c:\windows\system32\enyn5x48hrtxc.dll
c:\windows\system32\gu6f5sw42mdc.dll
c:\windows\system32\ndxq9awmc.dll
c:\windows\system32\qh6xx7vn48svpnk.dll
c:\windows\system32\scevfjrcmab7.dll
c:\windows\system32\wdgsvbqas3xk.dll
c:\windows\system32\y4npjwjnr.dll
d:\ctfmen.exe
c:\windows\fonts\nppvwvyeyce8h.fon
c:\windows\fonts\a97cracb.fon
c:\windows\system32\704c3595.dll
c:\windows\fonts\fyrwjf5qfhh.fon
c:\windows\fonts\ty5ufs434yyd.fon
c:\windows\system32\rfpz9wwyy2np.dll
c:\windows\system32\a4rxqxcvnbmnnpqs.dll
c:\windows\fonts\vds9ae5g5fmed.fon
c:\windows\system32\scvhost.exe
c:\windows\system32\emhnpubaaf7xjuxbbdxsg.dll
c:\windows\fonts\juxfqjdwmfqehcy2.fon
c:\windows\system32\q9q2mhj3utberm7wc.dll
c:\windows\system32\emfvcsfcrkarfbbtqw5v5.dll
c:\windows\fonts\zefe48cw9emcfar.fon
c:\windows\system32\mfr9fpruefz9vndrvejunw3.dll
c:\windows\system32\w7uds3zyayg9.dll
c:\windows\system32\wcctgj4zcxhf.dll
c:\windows\system32\skcfujq5edn.dll
c:\windows\system32\drivers\asyncmac.sys
c:\windows\system32\drivers\pcidump.sys
e:\autorun.inf
e:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}\kav32.exe

不论删除结果如何立即重启电脑


使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{B14764E8-6DD3-4781-B7F8-B94E662B8ED0}]    <C:\Documents and Settings\Administrator.865467B2C7224A0\Application Data\T1.dll>
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}]    <C:\WINDOWS\system32\ed78ab9.dll>
[{24144CB8-10ED-4BFC-843F-68A9F3369947}]    <C:\WINDOWS\fonts\SD78dgC7hD2sktQHyAu.fon>
[{38FEFE05-702C-440D-AD5C-B796209A1CC5}]    <C:\WINDOWS\system32\Y4npJWJNr.dll>
[{B8898C49-7B3A-4306-A9EF-8E186EDEE5EA}]    <C:\WINDOWS\system32\Qh6xX7VN48sVPnK.dll>
[{CD478099-014D-4B3A-A4BB-B518F1019BC7}]    <C:\WINDOWS\system32\SCEVFJRCmaB7.dll>
[{1719B301-B494-4185-9379-242461F9CF02}]    <C:\WINDOWS\system32\BtmBAnd89jc9PsPq5EKNj.dll>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}]    <C:\WINDOWS\system32\2EF0D734.dll>
[{50EBD6A5-0CF6-4E59-AE08-CCD991AA0596}]    <C:\WINDOWS\system32\GU6f5sW42mdc.dll>
[{51AA0D89-E9A9-4284-93E8-40C0FDD59304}]    <C:\WINDOWS\system32\eNyN5X48HrtXc.dll>
[{BD07AE7E-DB9C-4FFB-BD21-99DCC8434610}]    <C:\WINDOWS\system32\EMPPpCCSA8GtjURjn.dll>
[{822775B8-E45B-4E55-9325-0753A0C1DC00}]    <C:\WINDOWS\system32\wdGSVBqAs3Xk.dll>
[{6B8FB03D-D56C-4D2A-A11A-5A28B9F3DE06}]    <C:\WINDOWS\fonts\VBw9ZHsJt3M8tVgF.fon>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <C:\WINDOWS\system32\122B901E.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}]    <C:\WINDOWS\system32\ndxq9awMc.dll>
[{76B9BA7A-81D0-4979-8598-8471F2AB5186}]    <C:\WINDOWS\system32\76B9BA7A.dll>
[{DA112397-5376-4E52-A333-A85284658DEA}]    <C:\WINDOWS\fonts\NPPVWvYEyCe8H.fon>
[{8708994F-1758-4C2C-9A3F-FA22D6CCCB41}]    <C:\WINDOWS\fonts\A97CRaCB.fon>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{15882A2F-A06D-486E-8958-E84C86CBF273}]    <C:\WINDOWS\fonts\fyrwJf5Qfhh.fon>
[{CD95107F-52A5-42A4-9914-18949993E798}]    <C:\WINDOWS\fonts\tY5UFS434YYd.fon>
[{5405A7B2-F3F5-446F-8715-2A4EF674E079}]    <C:\WINDOWS\system32\rfpz9wwyy2np.dll>
[{A761BE8E-C15A-4DDD-A777-2C683E9E96C8}]    <C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll>
[{4642593F-4159-4C7B-9036-33D6CD7F1750}]    <C:\WINDOWS\fonts\vds9ae5G5FmED.fon>
[360Soft]    <C:\WINDOWS\system32\scvhost.exe>
[{E3531A16-FFEA-416F-82DF-32FEDE02EABF}]    <C:\WINDOWS\system32\emHnPuBAaF7XjuXBbdxSg.dll>
[{69B265A2-A172-4D27-BDF1-917E6D8B1DCC}]    <C:\WINDOWS\fonts\jUxfqJDwmfQEHcy2.fon>
[{108DA6C0-CFBF-41D4-9A09-C4D06AE6FFD2}]    <C:\WINDOWS\system32\Q9q2MHJ3uTBErM7wc.dll>
[{0220FBE7-F757-4C74-B246-D6703DCF1087}]    <C:\WINDOWS\system32\EmfVcSFcRkARFbbTQW5V5.dll>
[{762D618C-E2CB-4217-8275-03302A93073F}]    <C:\WINDOWS\fonts\zEfE48cw9EmcFaR.fon>
[{9AD1DE62-196C-4C01-9A2F-0BEDEF727C59}]    <C:\WINDOWS\system32\mFr9FPruEFZ9VNdrveJunw3.dll>
[{D6129F8A-6F6E-41D7-BBC9-AC7426759CED}]    <C:\WINDOWS\system32\w7uds3zyayg9.dll>
[{427E02E6-39DB-4424-A49C-7553CD1331F5}]    <C:\WINDOWS\system32\WcCtgJ4zcxHF.dll>
[{76CBCF38-0583-44C7-A1AE-D463DFE625EC}]    <C:\WINDOWS\system32\skcfujQ5EDN.dll>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[RAS Asynchronous Media Driver / AsyncMac]    <system32\DRIVERS\asyncmac.sys>
[pcidump / pcidump]    <\??\C:\WINDOWS\system32\drivers\pcidump.sys>



SRENG工具的各项操作看这里：http://bbs.ikaka.com/showtopic-8545446.aspx

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe

用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/show-77-1.html

杀毒软件升级至最新版本全盘杀。

记得打全系统漏洞补丁