一、瑞星產(chǎn)品安裝在哪個(gè)目錄了?目錄里面的許多.EXE文件是做什么的?
A:瑞星產(chǎn)品默認(rèn)安裝的目錄是X:Program Files\rising下(X為系統(tǒng)安裝分區(qū)),在這個(gè)文件夾下還有rav和rfw兩個(gè)子文件夾。其中rav目錄是瑞星殺毒軟件所在目錄,rfw目錄為瑞星防火墻所在目錄.
1.rav文件夾

這是瑞星殺毒軟件文件夾,根目錄下有以下文件(僅介紹主要可執(zhí)行文件):
(1)AddrBook.exe 瑞星短信通信地址簿,主要用于保存一些短信聯(lián)系人的信息。
(2)CCenter.exe 瑞星信息中心,就是殺毒軟件主界面右邊的那個(gè)窗口。
(3)MakeDisk.exe 瑞星軟件維護(hù)工具,如果您已經(jīng)擁有瑞星殺毒軟件軟盤(pán)版，
本程序?qū)?huì)對(duì)于老的軟盤(pán)版進(jìn)行升級(jí)，如果您沒(méi)有軟盤(pán) 版，本程序會(huì)為您制作出最新的瑞星殺毒軟件軟盤(pán)版。瑞星殺毒軟件軟盤(pán)版可以用于軟盤(pán)引導(dǎo)系統(tǒng)后的病毒掃描和硬盤(pán)數(shù)據(jù)救護(hù)。

(4)Patch.exe 打包工具
(5)Rav.exe 瑞星殺毒軟件主程序
(6)RavCopy.exe 升級(jí)程序－－升級(jí)和文件下載全靠它
(7)RAVDOS.EXE 瑞星殺毒軟件DOS32版主程序
(8)RavHDBak.exe 硬盤(pán)數(shù)據(jù)備份
(9)RavMon.exe 計(jì)算機(jī)監(jiān)控SHELL程序－－實(shí)時(shí)監(jiān)控程序（就是任務(wù)欄的小綠傘）
(10)RavMonD.exe 計(jì)算機(jī)監(jiān)控SERVICE程序－－負(fù)責(zé)為多用戶打開(kāi)小傘，增強(qiáng)保護(hù)小傘不被關(guān)閉
(11)RavPatch.exe 瑞星壓縮、解壓程序
(12)RavStore.exe 瑞星病毒隔離系統(tǒng)
(13)RavTimer.exe 瑞星計(jì)數(shù)器－－負(fù)責(zé)定時(shí)升級(jí)等一類的事情
(14)RavXp.exe xp系統(tǒng)多用戶環(huán)境處理－－多帳號(hào)系統(tǒng)每個(gè)人都有監(jiān)控
(15)RegClean.exe 瑞星注冊(cè)表修復(fù)工具－－修復(fù)注冊(cè)表用的
(16)RegGuide.exe 瑞星產(chǎn)品注冊(cè)向?qū)?
(17)RsAgent.exe 瑞星助手--那個(gè)可愛(ài)的小獅子
(18)RsMsg.exe 瑞星短信通
(19)ScanBD.exe 瑞星系統(tǒng)安全漏洞掃描程序
(20)setup.exe 安裝主程序
(21)SmartUp.exe 智能升級(jí)程序
(22)UnInst.exe 瑞星殺毒軟件卸載程序
(23)UnPatch.exe 解包程序

2.rfw文件夾
瑞星個(gè)人防火墻文件夾,主要包括以下程序:
(1)Rfw.exe 瑞星防火墻主程序
(2)rfwcopy.exe 瑞星防火墻智能升級(jí)程序
(3)rfwpatch.exe 瑞星殺毒2004版手動(dòng)升級(jí)及制作程序
(4)rfwSmartup.exe 瑞星防火墻智能升級(jí)程序
(5)Rule.exe 瑞星防火墻規(guī)則設(shè)置程序
(6)setup.exe 安裝主程序
(7)smartup.exe 瑞星防火墻升級(jí)程序
(8)UnInst.exe 瑞星防火墻卸載程序

二、系統(tǒng)托盤(pán)區(qū)小傘的顏色代表什么意思?
A:小傘為綠色時(shí),表示所有監(jiān)控程序正常.
小傘為黃色時(shí),表示至少有一項(xiàng)監(jiān)控程序沒(méi)有打開(kāi).
小傘為紅色時(shí),表示實(shí)時(shí)監(jiān)控程序處于完全關(guān)閉狀態(tài).

三、瑞星殺毒軟件多長(zhǎng)時(shí)間升級(jí)一次?我該怎樣升級(jí)?
A:現(xiàn)在瑞星殺毒軟件每個(gè)工作日升級(jí)，也就是周一到周五。

遇到惡性病毒會(huì)一天升級(jí)2－3次。常規(guī)每天升級(jí)的時(shí)間是16：30－17：30，這個(gè)時(shí)間會(huì)上傳文件包。如果大家趕在這個(gè)時(shí)候升級(jí)自然會(huì)失敗。升級(jí)上傳過(guò)程中，首先會(huì)上傳智能升級(jí)的文件包－－然后上傳增量下載包－－上傳完整包（每周一）－－上傳病毒報(bào)告－更新網(wǎng)頁(yè)版本－－各地服務(wù)器同步。

整個(gè)過(guò)程完成，根據(jù)文件的大小預(yù)計(jì)會(huì)花費(fèi)1個(gè)多小時(shí)的時(shí)間。所以建議升級(jí)熱衷人士到18：40以后再更新。遇到重大疫情，病毒文件更新的頻率會(huì)增加，上傳過(guò)程中會(huì)影響到該時(shí)間段升級(jí)的用戶，如果你以前智能升級(jí)都正常，某個(gè)版本升級(jí)失敗，不要急著多次點(diǎn)擊嘗試。過(guò)一段時(shí)間再試。
您可以使用瑞星殺毒軟件自帶的智能升級(jí)程序進(jìn)行升級(jí),右鍵單擊小傘,選擇啟動(dòng)升級(jí)程序即可.(前提是你已注冊(cè)產(chǎn)品并正確設(shè)置網(wǎng)絡(luò)和ID).您還可以瑞星網(wǎng)站憑授權(quán)ID下載升級(jí)包安裝.完整升級(jí)包每周一進(jìn)行更新.

四、如何查看瑞星產(chǎn)品版本號(hào)?
A:啟動(dòng)瑞星殺毒軟件主程序,在界面底部有當(dāng)前版本和更新日期.選擇"幫助--關(guān)于"也可以顯示此信息.瑞星防火墻版本號(hào)通過(guò)選擇主程序的"幫助--關(guān)于"就可以顯示.

五、瑞星產(chǎn)品啟動(dòng)時(shí)在任務(wù)管理器中都顯示哪些進(jìn)程?
正常啟動(dòng)瑞星殺毒軟件和瑞星防火墻時(shí),任務(wù)管理器顯示以下進(jìn)程:
RavMonD.exe(只存在于NT/2000/XP系統(tǒng))
RavTimer.exe
CCenter.exe Rfw.exe
RavMon.exe

六、如何關(guān)閉小獅子？
A：用鼠標(biāo)右鍵單擊助手，選擇“關(guān)閉助手”，或點(diǎn)擊“選項(xiàng)”-“設(shè)置”-“其他設(shè)置”-“使用瑞星助手”取消。

七、為什么我的瑞星殺毒軟件在線升級(jí)時(shí)看不到附加碼?
A:1.如果開(kāi)始登陸可以顯示，頻繁刷新頁(yè)面后不能顯示，請(qǐng)晚些時(shí)候重新登陸。（當(dāng)前頁(yè)面多次刷新（超次）系統(tǒng)將自動(dòng)屏蔽附加碼一段時(shí)間）

2.當(dāng)局域網(wǎng)中使用代理服務(wù)器上網(wǎng)，由于其他人也連接該頁(yè)面會(huì)導(dǎo)致程序認(rèn)為是同一用戶試圖多次訪問(wèn)，從而引發(fā)針對(duì)IP地址的策略屏蔽。這類情況，建議換時(shí)間段登陸，有其他上網(wǎng)條件的用戶，可以換用其他上網(wǎng)方式下載。
3.xp的操作系統(tǒng)打了測(cè)試版sp2可能會(huì)出現(xiàn)類似問(wèn)題，請(qǐng)卸載sp2后，重新登陸下載。
4.打開(kāi)IE,在工具--INTERNET選項(xiàng)--高級(jí)選項(xiàng)卡里顯示圖片復(fù)選框.
5.確認(rèn)是否安裝屏蔽圖片顯示的插件/軟件，如3721，請(qǐng)用戶卸載。
6.如果打過(guò)瑞星提供的IE ADODB.Stream漏洞防范工具補(bǔ)丁,請(qǐng)把補(bǔ)丁移除(啟動(dòng)補(bǔ)丁程序選擇對(duì)應(yīng)項(xiàng)).重新登陸，該補(bǔ)丁可以用windows
update或者瑞星的系統(tǒng)漏洞掃描進(jìn)行安裝。

八、如何獲得技術(shù)支持?如何上報(bào)病毒?
A:瑞星殺毒軟件技術(shù)支持熱線：(010)82678800 (殺毒軟件個(gè)人用戶支持)
瑞星殺毒軟件網(wǎng)絡(luò)版系列技術(shù)支持電話：(010)82616666 (殺毒軟件企業(yè)用戶支持)

Email：rs@rising.com.cn(單機(jī)系列) support@rising.com.cn(網(wǎng)絡(luò)系列)
時(shí)間：星期一 ～ 星期五 9:00 -17:30

病毒上報(bào):

聯(lián)系人：北京瑞星科技股份有限公司·技術(shù)服務(wù)部

地址：北京市海淀區(qū)中關(guān)村大街22號(hào)·中科大廈1305室

郵編：100080
Email：master@rising.com.cn [病毒推薦以Email方式上報(bào)]

九、發(fā)現(xiàn)病毒，但是無(wú)論在安全模式還是Windows下都無(wú)法清除怎么辦？
由于某些目錄和文件的特殊性，無(wú)法直接清除（包括安全模式下殺毒等一些方式殺毒），而需要某些特殊手段清除的帶毒文件。以下所說(shuō)的目錄均包含其下面的子目錄。
1、帶毒文件在Temporary Internet Files目錄下。

由于這個(gè)目錄下的文件，Windows會(huì)對(duì)此有一定的保護(hù)作用（未經(jīng)證實(shí)）。所以對(duì)這個(gè)目錄下的帶毒文件即使在安全模式下也不能進(jìn)行清除，對(duì)于這種情況，請(qǐng)先關(guān)閉其他一些程序軟件，然后打開(kāi)IE，選擇IE工具欄中的"工具""Internet選項(xiàng)"，選擇"刪除文件"刪除即可，如果有提示"刪除所有脫機(jī)內(nèi)容"，也請(qǐng)選上一并刪除。
2、帶毒文件在_Restore目錄下，或者System Volume Information目錄下。
這是系統(tǒng)還原存放還原文件的目錄，只有在裝了Windows
Me/XP操作系統(tǒng)上才會(huì)有這個(gè)目錄，由于系統(tǒng)對(duì)這個(gè)目錄有保護(hù)作用。對(duì)于這種情況需要先取消"系統(tǒng)還原"功能，然后將帶毒文件刪除，甚至將整個(gè)目錄刪除也是可以的。
關(guān)閉系統(tǒng)還原方法。WindowsMe的話，禁用系統(tǒng)還原，DOS下刪除。XP關(guān)閉系統(tǒng)還原的方法：右鍵單擊“我的電腦”，選“屬性”——“系統(tǒng)還原”——在“在所有驅(qū)動(dòng)器上關(guān)閉系統(tǒng)還原”前面打勾——按“確定”退出。
3、帶毒文件在.rar、.zip、.cab等壓縮文件中。

現(xiàn)今能支持直接查殺壓縮文件中帶毒文件的反病毒軟件還很少，即使有也只能支持常用的一些壓縮格式；所以，對(duì)于絕大多數(shù)的反病毒軟件來(lái)說(shuō)，最多只能檢查出壓縮文件中的帶毒文件，而不能直接清除。而且有些加密了的壓縮文件就更不可能直接清除了。
要清除壓縮文件中的病毒，建議解壓縮后清除，或者借助壓縮工具軟件的外掛殺毒程序的功能，對(duì)帶毒的壓縮文件進(jìn)行殺毒。
4、病毒在引導(dǎo)區(qū)或者SUHDLOG.DAT或SUHDLOG.BAK文件中。
這種病毒一般是引導(dǎo)區(qū)病毒，報(bào)告的病毒名稱一般帶有boot、wyx等字樣。如果病毒只是存在于移動(dòng)存儲(chǔ)設(shè)備（如軟盤(pán)、閃存盤(pán)、移動(dòng)硬盤(pán)）上，就可以借助本地硬盤(pán)上的反病毒軟件直接進(jìn)行查殺；如果這種病毒是在硬盤(pán)上，則需要用干凈的可引導(dǎo)盤(pán)啟動(dòng)進(jìn)行查殺。
對(duì)于這類病毒建議用干凈軟盤(pán)啟動(dòng)進(jìn)行查殺，不過(guò)在查殺之前一定要備份原來(lái)的引導(dǎo)區(qū)，特別是原來(lái)裝有別的操作系統(tǒng)的情況，如日文Windows、Linux等。
如果沒(méi)有干凈的可引導(dǎo)盤(pán)，則可使用下面的方法進(jìn)行應(yīng)急殺毒：
(1) 在別的計(jì)算機(jī)上做一張干凈的可引導(dǎo)盤(pán)，此引導(dǎo)盤(pán)可以在Windows
95/98/ME系統(tǒng)上通過(guò)"添加／刪除程序"進(jìn)行制作，但要注意的是，制作軟盤(pán)的操作系統(tǒng)須和自己所使用的操作系統(tǒng)相同；
(2) 用這張軟盤(pán)引導(dǎo)啟動(dòng)帶毒的計(jì)算機(jī)，然后運(yùn)行以下命令：

A:>fdisk/mbr

A:>sys a: c:

如果帶毒的文件是在SUHDLOG.DAT或SUHDLOG.BAK文件中，那么直接刪除即可。這是系統(tǒng)在安裝的時(shí)候?qū)τ脖P(pán)引導(dǎo)區(qū)做的一個(gè)備份文件，一般作用不大，病毒在其中已經(jīng)不起作用了。

5、帶毒文件的后綴名是.vir、.kav、.kbk等。
這些文件一般是一些防毒軟件對(duì)原來(lái)帶毒的文件做的備份文件，一般情況下，如果確認(rèn)這些文件已經(jīng)無(wú)用了，那就將這些文件刪除即可。
6、帶毒文件在一些郵件文件中，如dbx、eml、box等。

有些防毒軟件可以直接檢查這些郵件文件中的文件是否帶毒，但往往不能對(duì)這些帶毒的文件直接的進(jìn)行操作，對(duì)于一些郵箱中的帶毒的信件，可以根據(jù)防毒軟件提供的信息找到那帶毒的信件，刪除信件中的附件或者刪除該信件；如果是eml、nws一些信件文件帶毒，可以用相關(guān)的郵件軟件打開(kāi)，確認(rèn)該信件及其附件，然后刪除相關(guān)內(nèi)容。一般有大量的eml、nws的帶毒文件的話，都是病毒自動(dòng)生成的文件，建議都直接刪除。

7、文件中有病毒的殘留代碼。

這種情況比較多見(jiàn)的就是帶有CIH、Funlove、宏病毒（包括Word、Excel、Powerpoint和Wordpro等文檔中的宏病毒）和個(gè)別網(wǎng)頁(yè)病毒的殘留代碼，通常防毒軟件對(duì)這些帶有病毒殘留代碼的文件報(bào)告的病毒名稱后綴通常是int、app等結(jié)尾，而且并不常見(jiàn)，如W32/FunLove.app、W32.Funlove.int。一般情況下，這些殘留的代碼不會(huì)影響正常程序的運(yùn)行，也不會(huì)傳染，如果需要徹底清除的話，要根據(jù)各個(gè)病毒的實(shí)際情況進(jìn)行清除。
8、文件錯(cuò)誤。

這種情況出現(xiàn)的并不多，通常是某些防毒軟件將原來(lái)帶毒的文件并沒(méi)有很干凈地清除病毒，也沒(méi)有很好的修復(fù)文件，造成文件無(wú)法正常使用，同時(shí)造成別的防毒軟件的誤報(bào)。這些文件可以直接刪除。
9、加密的文件或目錄。

對(duì)于一些加密了的文件或目錄，請(qǐng)?jiān)诮饷芎笤龠M(jìn)行病毒查殺。
10、共享目錄。

這里包括兩種情況：本地共享目錄和網(wǎng)絡(luò)中遠(yuǎn)程共享目錄（其中也包括映射盤(pán)）。遇到本地共享的目錄中的帶毒文件不能清除的情況，通常是局域網(wǎng)中別的用戶在讀寫(xiě)這些文件，殺毒的時(shí)候表現(xiàn)為無(wú)法直接清除這些帶毒文件中的病毒，如果是有病毒在對(duì)這些目錄在寫(xiě)病毒操作，表現(xiàn)為對(duì)共享目錄進(jìn)行清除病毒操作后，還是不斷有文件被感染或者不斷生成病毒文件。以上這兩種情況，都建議取消共享，然后針對(duì)共享目錄進(jìn)行徹底查殺，恢復(fù)共享的時(shí)候，注意不要開(kāi)放太高的權(quán)限，并對(duì)共享目錄加設(shè)密碼。對(duì)遠(yuǎn)程的共享目錄（包括映射盤(pán)）查殺病毒的時(shí)候，首先要保證本地計(jì)算機(jī)的操作系統(tǒng)是干凈的，同時(shí)對(duì)共享目錄也有最高的讀寫(xiě)權(quán)限。如果是遠(yuǎn)程計(jì)算機(jī)感染病毒的話，建議還是直接在遠(yuǎn)程計(jì)算機(jī)進(jìn)行查殺病毒。特別的，如果在清除別的病毒的時(shí)侯都建議取消所有的本地共享，再進(jìn)行殺毒操作。在平時(shí)的使用中，也應(yīng)注意共享目錄的安全性，加設(shè)密碼，同時(shí)，非必要的情況下，不要直接讀取遠(yuǎn)程共享目錄中的文件，建議拷貝到本地檢查過(guò)病毒后再進(jìn)行操作。
11、光盤(pán)等一些存儲(chǔ)介質(zhì)。

對(duì)于光盤(pán)上帶有的病毒，不要試圖直接清除，這是神仙也做不到的事情。同時(shí)，對(duì)另外一些存儲(chǔ)設(shè)備查殺病毒的，也需要注意其是否處于寫(xiě)保護(hù)或者密碼保護(hù)狀態(tài)。

十、瑞星RavmonD.exe在部分電腦上占系統(tǒng)資源奇高的多種解決方案
A:方案1:我測(cè)試發(fā)現(xiàn)最新MyIE２0.8.2126與RavmonD.exe有沖突，老板本MyIE２0.8.35正常。

方案2:請(qǐng)大家關(guān)閉瑞星軟件的“硬盤(pán)定時(shí)備份”項(xiàng)后，就一切OK了。

方案3:卸載現(xiàn)有的瑞星程序，然后下載最新完整升級(jí)包，用WINRAR解開(kāi)以后再安裝。

方案4:控制面板——管理工具——服務(wù)——RISING REALTIME MONITOR SERVICE點(diǎn)鼠標(biāo)右鍵，

改為手動(dòng)。

方案5:開(kāi)始－＞運(yùn)行－＞msconfig－＞啟動(dòng)，關(guān)閉不必要的啟動(dòng)項(xiàng)，重啟。

十一、為什么每當(dāng)重新啟動(dòng)電腦時(shí)，瑞星實(shí)時(shí)監(jiān)控啟動(dòng)速度奇慢，往往得2-3分鐘。并且在這段時(shí)間，Windows中的任何程序都不能運(yùn)行，處于“假死”狀態(tài)，瑞星實(shí)時(shí)監(jiān)控運(yùn)行后，Windows才恢復(fù)正常。
A:不少朋友也說(shuō)這是因?yàn)椴僮飨到y(tǒng)版本，什么木馬，什么盜版等等原因造成的，其實(shí)都不是，是因?yàn)槟愕木W(wǎng)卡配置造成的，這種情況常見(jiàn)于ADSL用戶。不信，你看看，你隨便給網(wǎng)卡設(shè)置個(gè)IP地址，這個(gè)問(wèn)題就OK了。

十二、出現(xiàn)"用您的用戶ID升級(jí)此版本次數(shù)過(guò)多，請(qǐng)您等待升級(jí)下一個(gè)版本"的提示怎么辦?
A:原因分析：
為保障廣大用戶的正常升級(jí)和帶寬的合理資源分配，系統(tǒng)會(huì)自動(dòng)判斷來(lái)升級(jí)的請(qǐng)求次數(shù)和頻率。如果單位時(shí)間中非常頻繁，會(huì)暫時(shí)關(guān)閉升級(jí)支持，直到下個(gè)升級(jí)版本。
沒(méi)有具體的次數(shù)和頻度數(shù)值，系統(tǒng)通過(guò)權(quán)值判斷。正常升級(jí)是不會(huì)出現(xiàn)此提示的。
如果ID號(hào)被很多人使用，出現(xiàn)此提示的機(jī)會(huì)就很多了，因?yàn)閱螜C(jī)版產(chǎn)品是僅限個(gè)人使用。
十三、瑞星殺毒軟件/防火墻不能正常工作主要有哪幾方面原因?該如何防止?

A:
1.軟件沖突

這是常見(jiàn)原因之一.許多用戶在同一操作系統(tǒng)中安裝了多個(gè)廠商的殺毒軟件/防火墻產(chǎn)品,因此導(dǎo)致軟件嚴(yán)重沖突,瑞星產(chǎn)品無(wú)法正常工作.另外,多余的開(kāi)機(jī)自啟動(dòng)項(xiàng)也可以引起軟件沖突.

解決:完全卸載其他廠商的殺毒軟件/防火墻產(chǎn)品.去除多余的開(kāi)機(jī)自啟動(dòng)項(xiàng).(主要是一些軟件安裝后自動(dòng)添加的)

2.本地瑞星配置文件/注冊(cè)表鍵值損壞

一般由于用戶誤操作/病毒破壞/智能升級(jí)時(shí)文件更新失敗等原因所致.必須對(duì)損壞的文件/注冊(cè)表鍵值進(jìn)行修復(fù).

解決:可以到瑞星網(wǎng)站憑授權(quán)ID下載完整升級(jí)包安裝.如果計(jì)算機(jī)感染病毒,請(qǐng)先殺毒后再下載完整升級(jí)包安裝.
提醒用戶謹(jǐn)慎使用優(yōu)化/注冊(cè)表清理軟件.

附:問(wèn)：瑞星智能升級(jí)和使用完整升級(jí)包升級(jí)有什么不同？

答:單機(jī)版的智能升級(jí)屬于字節(jié)級(jí)別的斷點(diǎn)續(xù)傳升級(jí)，更新文件快速，下載的數(shù)據(jù)量小。智能升級(jí)前后會(huì)依照配置文件檢測(cè)本地核心文件的完整性。按照最小下載原則更新本地程序。
計(jì)算機(jī)程序是很傻瓜的，如果更新文件對(duì)應(yīng)列表中沒(méi)有某個(gè)文件，下載程序絕對(duì)不會(huì)主動(dòng)下載，哪怕它已經(jīng)損壞。
完整升級(jí)包實(shí)際上是一個(gè)可以單獨(dú)使用的完全意義的程序包，升級(jí)過(guò)程中除了檢測(cè)原有產(chǎn)品的環(huán)境以外，還會(huì)對(duì)系統(tǒng)公用核心文件進(jìn)行版本檢測(cè)。使用完整升級(jí)包更新程序是最妥善的方法之一。

3.用戶設(shè)置不當(dāng)

如關(guān)機(jī)檢測(cè)軟驅(qū),硬盤(pán)數(shù)據(jù)定時(shí)備份,定時(shí)掃描,升級(jí)ID等等問(wèn)題均可通過(guò)選項(xiàng)設(shè)置解決.另外不要關(guān)閉瑞星服務(wù)程序和自啟動(dòng)加載項(xiàng).小黃傘問(wèn)題有相當(dāng)部分是用戶關(guān)閉了瑞星服務(wù)程序和監(jiān)控程序引起的.

解決:詳細(xì)閱讀瑞星產(chǎn)品使用說(shuō)明書(shū)和軟件自帶的幫助文件,了解各項(xiàng)設(shè)置用途,按需合理設(shè)置.不要隨意修改或刪除瑞星文件夾和系統(tǒng)文件夾內(nèi)瑞星文件和注冊(cè)表鍵值.

4.計(jì)算機(jī)硬件/操作系統(tǒng)問(wèn)題

某些用戶安裝了測(cè)試版操作系統(tǒng)/補(bǔ)丁或者硬件/操作系統(tǒng)自身問(wèn)題(文件丟失等),導(dǎo)致瑞星無(wú)法正常工作.如:以前發(fā)布的WINXP SP2測(cè)試補(bǔ)丁

解決:卸載測(cè)試版操作系統(tǒng)/補(bǔ)丁,安裝正式版.修復(fù)操作系統(tǒng),然后安裝瑞星產(chǎn)品.

5.用戶未按照正確步驟進(jìn)行操作

例如防火墻升級(jí),應(yīng)該卸載舊的防火墻程序,然后安裝最新的防火墻程序.

解決:平時(shí)多看看瑞星使用說(shuō)明書(shū)和幫助文件,看看瑞星社區(qū)在線技術(shù)支持版的置頂帖和精華帖,會(huì)令你有很大收獲的.

6.其他問(wèn)題和軟件自身BUG

某些版本產(chǎn)品本身不具備相應(yīng)功能模塊,因此也就無(wú)法使用了.如下載版沒(méi)有硬盤(pán)安裝備份功能等,千禧版升級(jí)到2004后沒(méi)有硬盤(pán)安裝備份功能,千禧版不提供防火墻下載等.這些問(wèn)題請(qǐng)關(guān)注瑞星網(wǎng)站/社區(qū)的相關(guān)通知和帖子以及產(chǎn)品介紹等.

程序是由很多復(fù)雜代碼組成的,任何程序都會(huì)有這樣那樣的缺陷/BUG,這也是不斷發(fā)布補(bǔ)丁/新版本的原因之一.
一些問(wèn)題只能等待新版本來(lái)解決了.

以上原因只針對(duì)正版用戶.
通過(guò)添加瑞星防火墻規(guī)則關(guān)閉端口的方法

前言:

最近不少網(wǎng)友詢問(wèn)瑞星防火墻如何通過(guò)添加規(guī)則來(lái)關(guān)閉相關(guān)端口問(wèn)題,下面以瑞星防火墻2.3版本關(guān)閉135端口為例進(jìn)行說(shuō)明.最后附上常見(jiàn)端口簡(jiǎn)介及一些端口關(guān)閉方法.(部分內(nèi)容來(lái)源于互聯(lián)網(wǎng))

1.啟動(dòng)瑞星防火墻

依次單擊開(kāi)始---程序(所有程序)---瑞星個(gè)人防火墻---瑞星個(gè)人防火墻規(guī)則設(shè)置,打開(kāi)規(guī)則設(shè)置界面.

2.然后單擊規(guī)則---添加,打開(kāi)規(guī)則添加窗口.

3.具體各項(xiàng)設(shè)置如下:

名稱:關(guān)閉135端口(任意名均可)
類別:未知
操作:禁止
方向:接收
數(shù)據(jù)鏈：全部
協(xié)議：TCP或UDP
源地址：任何IP
目的地址：任何IP 設(shè)置后如圖所示.

十四、如何備份安裝A盤(pán)?

A:瑞星殺毒軟件購(gòu)買時(shí)會(huì)有一張經(jīng)過(guò)加密的A盤(pán)(2004以前版本)，在安裝和升級(jí)時(shí)，通過(guò)和序列號(hào)一起使用，驗(yàn)證用戶的合法性。加密的軟盤(pán)其實(shí)是一種對(duì)磁盤(pán)某些磁道進(jìn)行特殊的低級(jí)格式化。我們?cè)贒OS用的format命令和windows的格式化命令都只能格式常用的區(qū)域。所以，萬(wàn)一損壞了，只能向軟件經(jīng)銷商花些銀兩再買一張了。

　　有沒(méi)有一種工具可以對(duì)這種經(jīng)過(guò)加密的軟盤(pán)進(jìn)行備份呢？答案是肯定的。這樣的工具有很多，其中Kingcopy和HTH就是眾多中的姣姣者。

　　我們就以用kingcopy備份瑞星的加密A盤(pán)為例。

　　首先我們要下載kingcopy這個(gè)軟件，我們可以到下面的地址下載http://djks.xiloo.com/downloads/tools/kingcopy2000.exe。文件很小，是綠色軟件，下載回來(lái)后直接解壓到硬盤(pán)就可以用了?，F(xiàn)在的版本是kingcopy 2000。

　　為了取得最好的效果，用Windows98(Me)啟動(dòng)盤(pán)啟動(dòng)電腦到DOS狀態(tài)下，然后運(yùn)行剛剛解壓文件夾中的cp2000.exe。

　　好了，我們把你的加密A盤(pán)(源盤(pán))塞入軟驅(qū)，用鍵盤(pán)上移↑、下移↓選擇Reading disk，回車，在信息窗口就會(huì)顯示讀入的信息。等全部完成讀入到緩沖區(qū)后，把源盤(pán)拿出，再把一張質(zhì)量好的空白軟盤(pán)塞入作為目標(biāo)盤(pán)，選擇Write to disk，就從信息窗口看到計(jì)算機(jī)正在向目標(biāo)盤(pán)寫(xiě)入數(shù)據(jù)。等到最后的f變?yōu)閑時(shí)，也就已經(jīng)制作好了一張加密的安裝A盤(pán)了。重要的一點(diǎn)是，空白軟盤(pán)的質(zhì)量一定要可靠，很多人制作不成功就是使用了質(zhì)量不過(guò)關(guān)的空白軟盤(pán)。至于B盤(pán)、C盤(pán)就不用這個(gè)軟件了，用Windows自帶的復(fù)制軟盤(pán)命令即可，因?yàn)檫@兩張都不是加密盤(pán)。

　　什么？你不想把A備份到軟盤(pán)上，問(wèn)我能不能把它制作成一個(gè)文件，那樣可以好節(jié)省一張軟盤(pán)？當(dāng)然可以啦。你把源盤(pán)讀完后，選擇Another options→Save to file，輸入文件名就可以了，一般它的后輟為.kc。等你哪天你的安裝A盤(pán)壞了，運(yùn)行Kingcopy2000，選擇Another options→Load from file，輸入你保存文件的路徑，載入后，再用一張軟盤(pán)按上面的方法制作即可。

　　備份的軟盤(pán)和你原來(lái)的加密A盤(pán)一模一樣，配合你的安裝序列號(hào)，可以用來(lái)安裝和升級(jí)，也可以用來(lái)作為緊急啟動(dòng)盤(pán)啟動(dòng)計(jì)算機(jī)進(jìn)入DOS的殺毒狀態(tài)。當(dāng)然，它自己一樣也可以進(jìn)行升級(jí)啦。

　十五、瑞星殺毒軟件助手無(wú)法使用

　　我的電腦安裝了《超級(jí)兔子》優(yōu)化軟件，使用它優(yōu)化系統(tǒng)后，我將《超級(jí)兔子》卸載掉，結(jié)果發(fā)現(xiàn)Office、瑞星等軟件的助手不能使用。關(guān)閉這些助手后，一切正常，請(qǐng)問(wèn)這是什么原因？應(yīng)該如何修復(fù)？

A：這些軟件的助手都使用了微軟的Agent技術(shù)，估計(jì)MSAgent出現(xiàn)了故障，你可以重新安裝MSAgent，可以到以下地方去下載：http://microsoft.com/products/msagent/downloads.htm。
十六、智能升級(jí)時(shí)為什么總是停在檢測(cè)網(wǎng)絡(luò)配置階段？

A：智能升級(jí)和幾個(gè)方面有關(guān)：
1.網(wǎng)絡(luò)設(shè)置，軟件會(huì)首先讀取軟件中的網(wǎng)絡(luò)設(shè)置參數(shù)，嘗試聯(lián)通網(wǎng)絡(luò)。然后嘗試IE中的網(wǎng)絡(luò)連接。
具體說(shuō)明如下：
（1）通過(guò)局域網(wǎng)或直接連接訪問(wèn)網(wǎng)絡(luò)（默認(rèn)設(shè)置）
保持默認(rèn)配置的時(shí)候會(huì)自動(dòng)讀取IE中的網(wǎng)絡(luò)設(shè)置。也就是說(shuō)，如果IE能瀏覽網(wǎng)頁(yè)就能升級(jí)。
不管你實(shí)際采用何種網(wǎng)絡(luò)連接方式，只要你先聯(lián)通了網(wǎng)絡(luò)，都可以選此項(xiàng)。比如ADSL、撥號(hào)、長(zhǎng)寬、有線通等，先接通連到網(wǎng)絡(luò)。瑞星中的網(wǎng)絡(luò)設(shè)置根本不需要參與修改。

(2)通過(guò)代理服務(wù)器訪問(wèn)網(wǎng)絡(luò)
如果你是在單位上網(wǎng)，很多企業(yè)都有自己公用的上網(wǎng)服務(wù)器（代理模式上網(wǎng)），這個(gè)時(shí)候就需要設(shè)定代理地址。不知道的話問(wèn)問(wèn)網(wǎng)管。

(3)使用撥號(hào)網(wǎng)絡(luò)連接
使用電話線小貓上網(wǎng)的用戶使用可以選擇使用此設(shè)定，也可以先聯(lián)通使用第一種設(shè)定（默認(rèn)設(shè)置）

2.本地智能升級(jí)的程序異常，SmartUp.exe、RavCopy.exe、RavInfo.ini。請(qǐng)下載完整升級(jí)包修復(fù)安裝。

3.連接網(wǎng)絡(luò)的設(shè)備，撥號(hào)訪問(wèn)速率容易收到線路影響，校驗(yàn)超時(shí)會(huì)導(dǎo)致失敗。

4.服務(wù)器問(wèn)題或網(wǎng)絡(luò)堵塞，a.當(dāng)?shù)厣?jí)服務(wù)器調(diào)整維護(hù)；b.同時(shí)智能升級(jí)殺毒軟件的用戶過(guò)多造成網(wǎng)絡(luò)擁堵；c.DNS解析錯(cuò)誤。
解決方法：
a. 換個(gè)時(shí)段升級(jí),暫時(shí)使用下載增量升級(jí)包方式升級(jí)
b. 同上
c. 與當(dāng)?shù)豂SP聯(lián)系,獲取技術(shù)支持.向瑞星客戶服務(wù)中心查詢升級(jí)服務(wù)器DNS解析地址.

關(guān)于瑞星殺毒軟件與Windows XP SP2兼容問(wèn)題的解決方案

此為瑞星官方解決方案。

關(guān)于XP SP2的問(wèn)題，早在4月份瑞星就已經(jīng)和中國(guó)微軟進(jìn)行了聯(lián)合測(cè)試，測(cè)試通過(guò)。

網(wǎng)友提交的問(wèn)題多數(shù)是由于測(cè)試版和安裝程序版本太低造成的。
下載新的SP2安裝沒(méi)有問(wèn)題。

目前已知的問(wèn)題有：

>>.如果是AMD 64的CPU，可能會(huì)出現(xiàn)這種問(wèn)題。原因是SP2默認(rèn)打開(kāi)了DEP功能。

解決方法：
1.關(guān)閉瑞星內(nèi)存監(jiān)控

2.在boot.ini中，加上/execute參數(shù)，關(guān)閉DEP功能
DEP會(huì)導(dǎo)致很多程序出問(wèn)題，包括詞霸，殺毒軟件以及其他一些自解壓軟件或者有全局鉤子的軟件

>>安裝程序太老，使用新的安裝包。
如果新的安裝包也有問(wèn)題，請(qǐng)將設(shè)置中的內(nèi)存dump文件設(shè)置成完全，在
系統(tǒng)崩潰之后，將Windows目錄下的memory.dmp文件發(fā)送到MASTER@RISING.COM.CN分析一下。

Q:我單位服務(wù)器上安裝的是2004單機(jī)版,為什么殺毒軟件不能正常啟動(dòng)?

A:

1.2004單機(jī)版產(chǎn)品并不是針對(duì)服務(wù)器操作系統(tǒng)設(shè)計(jì)的，服務(wù)器系統(tǒng)有專門(mén)的網(wǎng)絡(luò)版產(chǎn)品。

2.正常安裝所有的進(jìn)程應(yīng)該都會(huì)自動(dòng)加載和啟動(dòng)，大多數(shù)情況是使用一些優(yōu)化軟件優(yōu)化、啟動(dòng)任務(wù)過(guò)多和安裝很多軟件造成加載沖突或更本就沒(méi)有加載。

3.簡(jiǎn)單的方法呢是下載最新完整升級(jí)包，重新安裝一次瑞星產(chǎn)品。

長(zhǎng)期的智能升級(jí)方式和網(wǎng)絡(luò)傳輸?shù)牟环€(wěn)定性或?qū)е聜€(gè)別文件版本不一致出現(xiàn)一些奇怪的現(xiàn)象。

安裝順序－關(guān)閉所有其他程序卸載瑞星》重啟系統(tǒng)》安裝舊版》運(yùn)行完整升級(jí)包

4.單獨(dú)啟動(dòng)程序進(jìn)程的方法很簡(jiǎn)單，找到瑞星安裝文件夾下的對(duì)應(yīng)文件雙擊鼠標(biāo)。如：ravtimer.exe

注意：服務(wù)器是否能重啟就有你來(lái)把握咯.
　

Q:為什么定時(shí)殺毒的設(shè)置失效?

A:進(jìn)程中的ravtimer進(jìn)程死掉了，或者沒(méi)有啟動(dòng)就會(huì)造成定時(shí)殺毒的設(shè)置失效

Q:2000/XP的系統(tǒng),監(jiān)控打不開(kāi)怎么辦?

A:如果進(jìn)程中存在ravmond.exe，但是沒(méi)有ravmon.exe 意味著監(jiān)控是無(wú)法起來(lái)的，

在nt系統(tǒng)中ravmond更像是一個(gè)外殼程序由它來(lái)加載ravmon。

選擇“開(kāi)始”－“運(yùn)行”輸入“CMD"進(jìn)入DOS提示符下，進(jìn)入瑞星安裝目錄，

然后運(yùn)行命令ravmond -install和ccenter -install，然后重新啟動(dòng)一下實(shí)時(shí)監(jiān)控一般就可以啟動(dòng)了。

做完這些工作之后，重啟系統(tǒng)。很多時(shí)候監(jiān)控沒(méi)有起來(lái)是內(nèi)存地址段中出現(xiàn)錯(cuò)誤，被占用或反復(fù)發(fā)出請(qǐng)求，

所以出現(xiàn)了一些所謂的把ADSL貓關(guān)閉了監(jiān)控起來(lái)了，更改網(wǎng)絡(luò)設(shè)置監(jiān)控出現(xiàn)了、

還有注銷一下用戶再重啟監(jiān)控出現(xiàn)、卸載3721監(jiān)控出現(xiàn)等怪現(xiàn)象.

內(nèi)存加載是非常復(fù)雜的事情，存在的變量的確很多。

Q:提示ID號(hào)升級(jí)過(guò)多，懷疑ID被盜怎么辦?

A:1.您是否把瑞星軟件安裝在多臺(tái)計(jì)算機(jī)上？

2.瑞星公司只給正版用戶提供正常的升級(jí)服務(wù)，并且只能按照授權(quán)在一臺(tái)計(jì)算機(jī)上使用。

如果有多人使用和安裝了多臺(tái),請(qǐng)刪除和卸載非法授權(quán)的安裝，服務(wù)器會(huì)提交對(duì)于該ID的審核.

如果您的ID被盜，瑞星的升級(jí)流程進(jìn)行了很多方面的安全保護(hù)，正常的升級(jí)操作不會(huì)造成ID號(hào)的丟失；

如果由于您自己將ID號(hào)告訴或共享給其他朋友或用戶，而出現(xiàn)的升級(jí)異常，建議您自己協(xié)調(diào)處理。

Q:我的系統(tǒng)是WinXP+sp1，現(xiàn)在我發(fā)現(xiàn)我雙擊小綠傘后，我看不見(jiàn)它的圖標(biāo)，

可是在任務(wù)管理器里可以看見(jiàn)它的文件名——cpu占用率為0！

A:方法一：

打開(kāi)我的電腦->打開(kāi)瑞星的文件夾->找到ravmond.exe這個(gè)文件->右鍵拖動(dòng)這個(gè)文件到桌面->選擇創(chuàng)建快捷方式->右鍵點(diǎn)新建里的快捷方式->選屬性->在快捷方式里面有一個(gè)目標(biāo)->在目標(biāo)的最后輸入-install
-install的前面注意加一個(gè)空格。確定之后雙擊這個(gè)快捷方式

看看監(jiān)控起來(lái)了吧？如果沒(méi)起來(lái)重新啟動(dòng)計(jì)算機(jī)或者注銷一下就行了

方法二：

選擇“開(kāi)始”－“運(yùn)行”輸入“CMD"進(jìn)入DOS提示符下，進(jìn)入瑞星安裝目錄，

然后運(yùn)行命令ravmond -install和ccenter -install，然后重新啟動(dòng)一下實(shí)時(shí)監(jiān)控一般就可以啟動(dòng)了。

有關(guān)最近很多用戶反映監(jiān)控小傘啟動(dòng)不了的問(wèn)題，有以下幾種原因：

1、病毒原因造成殺毒和監(jiān)控的進(jìn)程被結(jié)束。建議用戶下載升級(jí)包把瑞星升級(jí)到最新版，

然后重新啟動(dòng)進(jìn)入安全模式下查殺。

2、監(jiān)控程序被破壞，可以下載最新完整升級(jí)包，解壓以后再重新安裝。

3、NT內(nèi)核的系統(tǒng)，監(jiān)控服務(wù)沒(méi)有正常加載，

Q:我的系統(tǒng)是WIN2000,在winntsystem32下面有許多文件名為207.12.30 或者是211.135.36等等以數(shù)字命名的文件夾，大小為4K,誰(shuí)曉的怎么了？

還有我的屏幕右下角顯示一個(gè)DameWare迷你遠(yuǎn)程控制器，另有一個(gè)大大的圖標(biāo)P顯示我的IP地址！！我自己沒(méi)有裝這些玩意啊！
我暈啊！殺毒查出有Wore.lovGate.h Trojian.LibDoor.dll
Bat.Scan.boohoo.b 等都是什么病毒，殺玩后，右下腳的兩個(gè)圖標(biāo)依然存在！！SOS

A:把DameWare迷你遠(yuǎn)程控制器卸載掉，此是木馬客戶端程序；

建議：

1 用最新版本瑞星斷網(wǎng)查殺病毒（也可到安全模式下查殺)

2 更改管理員密碼，最好復(fù)雜些

3 點(diǎn)擊開(kāi)始－windows update 更新系統(tǒng)補(bǔ)丁

4 關(guān)閉共享文件

5 再次用瑞星查殺，可下載木馬克星等專業(yè)查殺木馬軟件查

Q:Windows 2000 Pro 版本，瑞星2003單機(jī)版，以前一直很正常，升級(jí)到15.57.10以后，

先是用測(cè)試病毒包發(fā)現(xiàn)某些原來(lái)能查的病毒查不出來(lái)了，然后發(fā)現(xiàn)瑞星監(jiān)控中心自動(dòng)終止。

此后，監(jiān)控中心所有監(jiān)控項(xiàng)目都無(wú)法再次打開(kāi)。（備注：病毒包全部是壓縮文件，

應(yīng)該可以排除病毒感染的可能）.另外進(jìn)入瑞星主程序，設(shè)置，

里面只剩下三項(xiàng)：殺毒設(shè)置、定時(shí)殺毒、其他設(shè)置。使用殺毒功能，只是界面正常而已，

其實(shí)什么病毒都查不出來(lái)了。希望在線支持工程師盡快給與答復(fù)，謝謝！

A:1.先卸載瑞星，再下載一個(gè)完整包, 解壓后運(yùn)行setup直接安裝。

2.打開(kāi)我的電腦->打開(kāi)瑞星的文件夾->找到ravmond.exe這個(gè)文件->右鍵拖動(dòng)這個(gè)文件到桌面->選擇創(chuàng)建快捷方式->右鍵點(diǎn)新建里的快捷方式->選屬性->在快捷方式里面有一個(gè)目標(biāo)->在目標(biāo)的最后輸入-install
-install的前面注意加一個(gè)空格。確定之后雙擊這個(gè)快捷方式

或者選擇“開(kāi)始”－“運(yùn)行”輸入“CMD"進(jìn)入DOS提示符下，進(jìn)入瑞星安裝目錄，然后運(yùn)行命令ravmond -install和ccenter -install，然后重新啟動(dòng)一下實(shí)時(shí)監(jiān)控一般就可以啟動(dòng)了。

Q:不知道游戲(反恐精英)CS要訪問(wèn)的端口是哪個(gè)呀?

A:打開(kāi)防火墻，設(shè)到高級(jí)。會(huì)攔下來(lái)訪問(wèn)的端口，我剛測(cè)試了一下是27015端口。CS 1.55版

Q:我購(gòu)買的是 瑞星2001,后來(lái)升級(jí)到2003,昨天我格式化winXP后，

直接下載2004的單機(jī)版升級(jí)下載包。程序先是顯示： 沒(méi)有在計(jì)算機(jī)上發(fā)現(xiàn)瑞星的軟件。

于是我又翻出cd盤(pán)，安裝最老的2001,接著來(lái)...插入a盤(pán)....2001不認(rèn).....?

我一直聽(tīng)說(shuō)瑞星的服務(wù)很周到，我希望得到幫助，謝謝！

A:A盤(pán)如果壞了，只有更換的招了。不過(guò)我有個(gè)避開(kāi)A盤(pán)的策略

1.下載瑞星2004的完整升級(jí)包，解壓縮到硬盤(pán)目錄運(yùn)行其中的setup.exe

2.安裝過(guò)程中會(huì)提示輸入序列號(hào)和ID號(hào)，序列號(hào)就輸入瑞星2004測(cè)試版的號(hào)碼,ID號(hào)輸入自己的。}

3.升級(jí)更新，一切OK。能正常升級(jí)和更新。

4.升級(jí)到2004版以后，又測(cè)試下載完整升級(jí)包升級(jí)，這個(gè)時(shí)候不再問(wèn)我要A盤(pán)了。

附2004測(cè)試版的序列號(hào):

5RLUWG-9ELFFT-2BTPS2-Q25200

Q:瑞星，魔法兔子，3721都用過(guò)，沒(méi)用,我的電腦被惡意網(wǎng)站www.31234.com修改注冊(cè)表，

惡意網(wǎng)站不斷彈出，隨之還有"注冊(cè)表編輯器：c:windowstemp2不是注冊(cè)表腳本，只能引入注冊(cè)表文件”

，用瑞星修復(fù)后還是每隔幾分鐘不斷彈出，連運(yùn)行msconfig也只能彈出上面那個(gè)“注冊(cè)表編輯器”的提示

=========================================================================
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
==========================================================================
internat.exe----------internat.exe

ScanRegistry----------C:WINDOWSscanregw.exe /autorun

TaskMonitor----------C:WINDOWStaskmon.exe

TkBellExe----------"C:Program FilesCommon FilesRealUpdate_OBrealsched.exe" -osboot

WinampAgent----------"C:PROGRAM FILESWINAMPWINAMPa.exe"

SystemTray----------SysTray.Exe

LoadPowerProfile----------Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

NvCplDaemon----------RUNDLL32.EXE C:WINDOWSSYSTEMNvCpl.dll,NvStartup

nwiz----------nwiz.exe /install

PTSNOOP----------ptsnoop.exe

WinCooler----------D:WINCOOLER.EXE Minimized

ccenter----------C:Program FilesrisingRavCCenter.exe

CMESys----------"C:PROGRAM FILESCOMMON FILESCMEIICMESYS.EXE"

RavTimer----------C:PROGRAM FILESRISINGRAVRavTimer.exe

RavMon----------C:PROGRAM FILESRISINGRAVRavMon.exe

CnsMin----------Rundll32.exe C:WINDOWSDOWNLO~1CNSMIN.DLL,Rundll32

helper.dll----------C:WINDOWSrundll32.exe C:PROGRA~13721helper.dll,Rundll32

assistse----------"C:PROGRAM FILES3721ASSISTSE.EXE"

msconfig----------C:WINDOWSSYSTEMmsconfig.exe

CountrySelection----------pctptt.exe

rfw----------C:PROGRAM FILESRISINGRFWRFW.EXE

==========================================================================
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
==========================================================================
LoadPowerProfile----------Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

MSys32----------"D:CD Madnessmorfitwebentrance.exe"

ccenter----------C:Program FilesrisingRavCCenter.exe

RavMon----------C:PROGRAM FILESRISINGRAVRavMon.exe /AUTO

SchedulingAgent----------mstask.exe

==========================================================================
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
==========================================================================
msconfig----------C:WINDOWSSYSTEMmsconfig.exe

==========================================================================
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices
==========================================================================

==========================================================================
常用注冊(cè)表關(guān)聯(lián)項(xiàng)目
==========================================================================
EXE文件關(guān)聯(lián)----------正常
COM文件關(guān)聯(lián)----------正常
BAT文件關(guān)聯(lián)----------正常
PIF文件關(guān)聯(lián)----------正常
SCR文件關(guān)聯(lián)----------正常
REG文件關(guān)聯(lián)----------正常
TXT文件關(guān)聯(lián)----------C:WINDOWSNOTEPAD.EXE %1

==========================================================================
啟動(dòng)組
==========================================================================
[C:WINDOWSStart MenuPrograms啟動(dòng)]
GStartup.lnk
Microsoft Office.lnk
Adobe Gamma Loader.exe.lnk

[C:WINDOWSAll UsersStart MenuPrograms啟動(dòng)]

=====================================================================

WIN.INI
=====================================================================

load =
run =

======================================================================
SYSTEM.INI
=======================================================================
shell = Explorer.exe

================================文檔結(jié)束==================================
A:檢查此鍵值
HKEY_CLASSES_ROOTregfileshellopencommand

正常的是：
regedit.exe "%1"

Q:我的電腦有一個(gè)木馬病毒，是在C盤(pán)的一個(gè)文件WINDOWS的目錄下，

每次我啟動(dòng)電腦它都在這個(gè)文件下，我用瑞星殺毒把它刪除了后，

下次它還會(huì)隨電腦一起啟動(dòng)，怎樣才能徹底的刪除它呢，麻煩你們能告訴我，謝謝。

A:對(duì)策：

》斷開(kāi)網(wǎng)線全盤(pán)查殺

》凈化管理員組，給管理員帳號(hào)加上復(fù)雜的密碼

》使用windows update更新所有的安全漏洞和補(bǔ)丁，別抱僥幸心理，打幾個(gè)補(bǔ)丁和完全不打補(bǔ)丁是一樣的。

Q:如何備份安裝A盤(pán)?

A:瑞星殺毒軟件購(gòu)買時(shí)會(huì)有一張經(jīng)過(guò)加密的A盤(pán)(2004以前版本)，在安裝和升級(jí)時(shí)，通過(guò)和序列號(hào)一起使用，

驗(yàn)證用戶的合法性。加密的軟盤(pán)其實(shí)是一種對(duì)磁盤(pán)某些磁道進(jìn)行特殊的低級(jí)格式化。

我們?cè)贒OS用的format命令和windows的格式化命令都只能格式常用的區(qū)域。所以，萬(wàn)一損壞了，

只能向軟件經(jīng)銷商花些銀兩再買一張了。　　有沒(méi)有一種工具可以對(duì)這種經(jīng)過(guò)加密的軟盤(pán)進(jìn)行備份呢？

答案是肯定的。這樣的工具有很多，其中Kingcopy和HTH就是眾多中的姣姣者。

我們就以用kingcopy備份瑞星的加密A盤(pán)為例。

首先我們要下載kingcopy這個(gè)軟件，我們可以到下面的地址下載

http://djks.xiloo.com/downloads/tools/kingcopy2000.exe

文件很小，是綠色軟件，下載回來(lái)后直接解壓到硬盤(pán)就可以用了?，F(xiàn)在的版本是kingcopy 2000。

為了取得最好的效果，用Windows98(Me)啟動(dòng)盤(pán)啟動(dòng)電腦到DOS狀態(tài)下，

然后運(yùn)行剛剛解壓文件夾中的cp2000.exe。好了，我們把你的加密A盤(pán)(源盤(pán))塞入軟驅(qū)，

用鍵盤(pán)上移↑、下移↓選擇Reading disk，回車，在信息窗口就會(huì)顯示讀入的信息。

等全部完成讀入到緩沖區(qū)后，把源盤(pán)拿出，再把一張質(zhì)量好的空白軟盤(pán)塞入作為目標(biāo)盤(pán)，

選擇Write to disk，就從信息窗口看到計(jì)算機(jī)正在向目標(biāo)盤(pán)寫(xiě)入數(shù)據(jù)。等到最后的f變?yōu)閑時(shí)，

也就已經(jīng)制作好了一張加密的安裝A盤(pán)了。重要的一點(diǎn)是，空白軟盤(pán)的質(zhì)量一定要可靠，

很多人制作不成功就是使用了質(zhì)量不過(guò)關(guān)的空白軟盤(pán)。至于B盤(pán)、C盤(pán)就不用這個(gè)軟件了，

用Windows自帶的復(fù)制軟盤(pán)命令即可，因?yàn)檫@兩張都不是加密盤(pán)。

什么？你不想把A備份到軟盤(pán)上，問(wèn)我能不能把它制作成一個(gè)文件，那樣可以好節(jié)省一張軟盤(pán)？

當(dāng)然可以啦。你把源盤(pán)讀完后，選擇Another options→Save to file，輸入文件名就可以了，

一般它的后輟為.kc。等你哪天你的安裝A盤(pán)壞了，運(yùn)行Kingcopy2000，

選擇Another options→Load from file，輸入你保存文件的路徑，載入后，

再用一張軟盤(pán)按上面的方法制作即可。

備份的軟盤(pán)和你原來(lái)的加密A盤(pán)一模一樣，配合你的安裝序列號(hào)，可以用來(lái)安裝和升級(jí)，

也可以用來(lái)作為緊急啟動(dòng)盤(pán)啟動(dòng)計(jì)算機(jī)進(jìn)入DOS的殺毒狀態(tài)。當(dāng)然，它自己一樣也可以進(jìn)行升級(jí)啦。

Q:瑞星殺毒軟件助手無(wú)法使用

我的電腦安裝了《超級(jí)兔子》優(yōu)化軟件，使用它優(yōu)化系統(tǒng)后，我將《超級(jí)兔子》卸載掉，

結(jié)果發(fā)現(xiàn)Office、瑞星等軟件的助手不能使用。關(guān)閉這些助手后，一切正常，請(qǐng)問(wèn)應(yīng)該如何修復(fù)？

A：這些軟件的助手都使用了微軟的Agent技術(shù)，估計(jì)MSAgent出現(xiàn)了故障，

你可以重新安裝MSAgent，可以到以下地方去下載：

http://microsoft.com/products/msagent/downloads.htm

Q:這段時(shí)間以來(lái)，我的防火墻多次報(bào)告相同的應(yīng)用程序訪問(wèn)網(wǎng)絡(luò)，

每次都要詢問(wèn)我是不是允許應(yīng)用程序通過(guò)。煩啊！這個(gè)是什么原因啊？我可是正版用戶。

A:1．請(qǐng)先卸載瑞星防火墻。

2．手工刪除相關(guān)注冊(cè)表鍵值：點(diǎn)擊開(kāi)始－運(yùn)行，輸入regedit，

找到[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTDIHOOK]并將其刪除。

如果未找到此項(xiàng)鍵值，請(qǐng)執(zhí)行第3步。

3．使用ID在瑞星的網(wǎng)站重新下載最新版本的防火墻，并根據(jù) 安裝－>重啟－>卸載－>重啟－>安裝

的順序進(jìn)行操作。

注:TDIHOOK跟瑞星的郵件監(jiān)控有關(guān)系

Q:安裝瑞星的機(jī)器處于硬件防火墻后，而防火墻只開(kāi)放了幾個(gè)外部網(wǎng)絡(luò)的ip地址，

現(xiàn)在我需要確定到底瑞星自動(dòng)升級(jí)需要訪問(wèn)那些ip，然后把這些ip打開(kāi)內(nèi)部的機(jī)器才能自動(dòng)升級(jí) ?

A:瑞星升級(jí)使用80端口，也就是上網(wǎng)瀏覽的端口。需要升級(jí)的機(jī)器只要能上網(wǎng)就可以。

瑞星升級(jí)的具體服務(wù)器IP地址是沒(méi)法說(shuō)的，全國(guó)各地的服務(wù)器哪知道你會(huì)使用哪一個(gè)。

會(huì)訪問(wèn)的網(wǎng)站如下：

www.rising.com.cn

it.rising.com.cn

online.rising.com.cn

update.rising.com.cn

do.rising.com.cn

go.rising.com.cn
Q:如何讓W(xué)indows XP Service Pack 2 正確識(shí)別瑞星殺毒軟件?

A:1.下載并安裝微軟官方8月24日發(fā)布的SP2最新簡(jiǎn)體中文正式版
系統(tǒng)+軟件+硬件版我發(fā)的置頂帖里有鏈接.

2.關(guān)于XP SP2的問(wèn)題，早在4月份瑞星就已經(jīng)和中國(guó)微軟進(jìn)行了聯(lián)合測(cè)試，測(cè)試通

過(guò)。
目前已知的問(wèn)題有：
>>.如果是AMD 64的CPU，可能會(huì)出現(xiàn)這種問(wèn)題。原因是SP2默認(rèn)打開(kāi)了DEP功能。
解決方法：
1.關(guān)閉瑞星內(nèi)存監(jiān)控
2.在boot.ini中，加上/execute參數(shù)，關(guān)閉DEP功能
DEP會(huì)導(dǎo)致很多程序出問(wèn)題，包括詞霸，殺毒軟件以及其他一些自解壓軟件或者有

全局鉤子的軟件

>>2003版等老版本由于安裝程序太老，無(wú)法正常在sp2的系統(tǒng)上順利安裝
16.23版本以前的用戶可以直接到瑞星網(wǎng)站下載瑞星殺毒軟件安裝包，16.37版本

安裝包是全面支持微軟最新的Windows XP Service Pack 2更新所提供的新的安裝

程序。

16.37版本安裝包適用于2004版、2004升級(jí)專用版、2003版、2003升級(jí)專用版、

2002增強(qiáng)版、2002版、2001版、千禧世紀(jì)版等版本。

網(wǎng)站提供的安裝包，可以在沒(méi)有安裝瑞星的機(jī)器上直接運(yùn)行，不需要解壓縮。安

裝完成后的版本是16.37。

在安裝過(guò)程中，除2004版、2004升級(jí)專用版外，其它版本產(chǎn)品均需要使用A號(hào)軟盤(pán)

驗(yàn)證加密，驗(yàn)證加密在輸入產(chǎn)品序列號(hào)之后，是老版本時(shí)，安裝程序有提示，插

入瑞星A號(hào)軟盤(pán)。

3.及時(shí)更新瑞星殺毒軟件版本可以排除一些遇到的問(wèn)題.

?

Q:如何最大限度保證系統(tǒng)不受病毒侵?jǐn)_?(總結(jié)的十條安全建議)

1、及時(shí)更新殺毒軟件和防火墻,保證已升級(jí)至最新版本.
小提示:使用瑞星殺毒軟件用戶,定期使用完整升級(jí)包更新一次,可以保證本地瑞星

文件無(wú)損.

2、上網(wǎng)時(shí)開(kāi)啟實(shí)時(shí)監(jiān)控和防火墻.適當(dāng)調(diào)高IE安全級(jí)別,殺毒軟件安全級(jí)別,防火

墻安全級(jí)別.

3、打全系統(tǒng)補(bǔ)丁.這是重中之重!目前微軟每月發(fā)布一次安全更新.用windows

update可以掃描到系統(tǒng)補(bǔ)丁.另外,建議使用安全性較好的操作系統(tǒng)版本.對(duì)一些軟

件要先查看安裝說(shuō)明和注意事項(xiàng)后再安裝使用,否則容易適得其反.

4、不瀏覽非法網(wǎng)站(尤其黃色和境外網(wǎng)站)、不下載安裝無(wú)用插件、不隨意點(diǎn)擊別

人給的鏈接(郵件中和QQ上的等等),玩游戲時(shí)不使用非法外掛.

5、下載軟件時(shí)盡量到規(guī)模大且信譽(yù)好的站點(diǎn),下載后先查毒再打開(kāi)，收完郵件后

也要進(jìn)行病毒掃描。

6、不貪圖便宜下載安裝盜版軟件.因?yàn)橛行┍I版軟件本身就攜帶病毒/惡意代碼.

7、把管理員密碼改為復(fù)雜的字母+數(shù)字格式.刪除無(wú)用帳戶.卸載多余系統(tǒng)組件/軟

件,關(guān)閉不必要的服務(wù)，關(guān)閉共享和遠(yuǎn)程服務(wù).

8.對(duì)軟盤(pán)/光盤(pán)/U盤(pán)等存儲(chǔ)介質(zhì)上的文件使用前先查毒.尤其是從他人借來(lái)的或借

過(guò)他人的.

9.定期對(duì)系統(tǒng)進(jìn)行徹底查毒.日常多觀察系統(tǒng)異常情況,看看有無(wú)可疑文件和進(jìn)程.

10.平時(shí)給系統(tǒng)和重要文件作個(gè)備份,以便救急之用.這也是最重要的一點(diǎn).

總之,防范勝于救災(zāi).只要做好如上10點(diǎn),相信你的系統(tǒng)可以躲過(guò)一般病毒的侵?jǐn)_.
安全永遠(yuǎn)是相對(duì)的，沒(méi)有殺毒軟件神化，也沒(méi)有病毒恐怖論。如果不想總是需求

支持，自己多關(guān)注這方面的知識(shí)和信息。畢竟數(shù)字生活離我們?cè)絹?lái)越近，掌握這

方面的一些技能不只是什么殺毒和安全公司的事，求人不如求己。

Q:為什么我的瑞星界面變成英文的了?

A:有以下幾種可能:
1.更改了語(yǔ)言設(shè)置.
請(qǐng)打開(kāi)瑞星主程序,選擇選項(xiàng)---語(yǔ)言選擇,選擇中文簡(jiǎn)體.確認(rèn)后重啟.

2.本地語(yǔ)言配置文件損壞
到瑞星網(wǎng)站下載完整升級(jí)包安裝即可.

3.可以試試這種方法:
注意:使用此法請(qǐng)先關(guān)閉瑞星殺毒軟件和實(shí)時(shí)監(jiān)控,改好后雙擊瑞星殺毒軟件圖標(biāo)

即可.如果出現(xiàn)問(wèn)題可用備份的文件還原.請(qǐng)不要改動(dòng)其他字段!

方法如下:

先備份windows目錄下的rav.ini文件,然后打開(kāi)windows目錄中的rav.ini文件,找

到首行以下字段:
[language]
ResourcePath=chs
CodePage=936

當(dāng)為英文界面時(shí),會(huì)變成:

[language]
ResourcePath=eng
CodePage=1252

改為中文簡(jiǎn)體界面,用以下字段替換:

[language]
ResourcePath=chs
CodePage=936

推而廣之,
日文界面:
[language]
ResourcePath=jpn
CodePage=932

繁體中文界面:

[language]
ResourcePath=cht
CodePage=950

只要替換成以下字段即可恢復(fù)簡(jiǎn)體中文界面.
[language]
ResourcePath=chs
CodePage=936

[附]有關(guān)病毒的知識(shí)

?1.認(rèn)識(shí)病毒
計(jì)算機(jī)病毒是一種人為制造的,侵入計(jì)算機(jī)系統(tǒng)、寄生于應(yīng)用程序或系統(tǒng)可執(zhí)行部分,并可以自我復(fù)制、傳播,具有激活性、攻擊性的程序代碼.
病毒的特性
·可執(zhí)行性；病毒本身是一段程序代碼。
·可傳染性；破壞的同時(shí)，把本身復(fù)制給其它文件。
·潛在性；病毒并不是無(wú)時(shí)無(wú)刻發(fā)作，滿足特定的條件的情況下開(kāi)始發(fā)作。
·可觸發(fā)性；誘使病毒實(shí)施感染或進(jìn)行攻擊的特性稱為可觸發(fā)性。
·破壞性；占用資源、破壞文件完整性、無(wú)法啟動(dòng)、破壞硬件等。
·主動(dòng)性；沒(méi)有絕對(duì)嚴(yán)密的安全措施，保護(hù)措施僅為預(yù)防。
·針對(duì)性；某此病毒是按系統(tǒng)、操作平臺(tái)、軟件而起做用。
·非授權(quán)性；
·隱蔽性；病毒最大的特點(diǎn)。
·衍生性；變種病毒的危害往往比原版更大。
·寄生性（依附）；病毒程序嵌入到宿主程序中，依賴于宿主程序的執(zhí)行而生存。
·期騙性；
病毒分類
·引導(dǎo)型病毒；小球病毒、石頭病毒。
·可執(zhí)行病毒；星期天、耶路撒冷（黑色星期五）。
·伴隨性病毒；"金蟬"病毒，exe拷貝成com；"海盜旗"病毒：騙取用戶名及口令。
·幽靈病毒；既能感染引導(dǎo)區(qū)又能感染程序區(qū)。
·病毒生成機(jī)；VCL。
·網(wǎng)絡(luò)，蠕蟲(chóng)病毒；
·視窗病毒；CIH
·宏病毒；破壞office系列文件。
·郵件病毒；大無(wú)極
·Java、郵件炸彈；網(wǎng)絡(luò)效率。
·黑客病毒；TROJ_SCOUT.A

?

轉(zhuǎn)載于:https://www.cnblogs.com/xiaojinma/archive/2012/12/07/2806654.html

總結(jié)

以上是生活随笔為你收集整理的Rav 瑞星产品了解的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。