科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道avp.exe应用程序错误(卡巴斯基6.0)

avp.exe应用程序错误(卡巴斯基6.0)

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

導致卡巴斯基6.0莫名退出的原因是 c:\windows\system32\drwtsn32.exe(Dr Watson )程式,它企圖對卡巴斯基有兩個攻擊動作被截它靠敏銳捕捉到了。

作者:论坛整理 来源:zdnet网络安全 2008年1月12日

关键字: avp.exe病毒 avp.exe进程 avp.exe是什么 avp.exe专杀 avp.exe avp.exe应用程序

  • 评论
  • 分享微博
  • 分享邮件

  今天升级到了卡巴斯基6.0。为了安装卡巴,我将卡巴斯基5.0卸载了,费尽千辛万苦,终于成功安装了6.0。在激活之后,在更新了病毒定义之后,就重启了电脑.过一会儿就碰到了 AVP.exe(卡巴主程序)出错了.

  台湾官网上面找到了相关解释:

導致卡巴斯基6.0莫名退出的原因是 c:\windows\system32\drwtsn32.exe(Dr Watson )程式,它企圖對卡巴斯基有兩個攻擊動作被截它靠敏銳捕捉到了。

  CODE:

  1。drwstsn32.exe 它企圖寫入卡巴斯基的記憶體暫存區

  2。drwstsn32.exe 它企圖對卡巴斯基植入其導致卡巴服務被中止退出

    Dr. Watson (華生醫生)是每當發生系統錯誤時對系統拍取快照的診斷工具。該工具可截獲軟體錯誤,識別發生錯誤的軟體並提供詳細的原因說明。Dr. Watson (華生醫生)可以經常診斷問題並提供建議性的操作過程。您與 Microsoft公司技術支援聯繫時,Dr. Watson (華生醫生)是可幫助您評估問題的工具。

  其实也就是说AVP.exe(卡巴主程序)出错了,华生医生自动跳出来调试,然后卡巴以为华生医生不安好心要搞破坏,于是就屏蔽外界访问,以自保...就是如此了

  官方给出的解决办法是关闭drwstsn32.exe:

  (1)開始→執行 輸入“regedit”,然後在註冊表:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug],中將“auto”的值改為0即可。

  (2)開始→執行 輸入"drwtsn32"命令,開啟Dr.Watson 的設定畫面 ,只保留"傾印所有執行緒情況"選項,否則一旦程式出錯,硬碟會讀很久,並佔用大量空間。

  如以前有此情況,請尋找user.dmp檔,刪除了它。這樣就可以停用 Dr.Watson了。

  我又对此进行了一下分析,结合网上说的两种办法(一说如上,一说关闭自我保护)进行一次重现实验,发现在系统资源占用较大时出现这种情况的概率大一些,然后查看了一下选项,卡巴斯基设置-->服务-->电源选项中有这么一个选项:当CPU使用率过高时暂停扫描 问题应该就出现在这里由于软件BUG的原因或者是其他原因导致这个选项生效时AVP.exe出错,drwstsn32.exe试图调试或将其内存整个dump出来,于是AVP.exe的服务模块(卡巴的服务和前台整合了)自我保护,断开与前台模块的连接转入后台模式,前台模块弹出提示“中断”

  因此,解决办法就显而易见,关闭“当CPU使用率过高时暂停扫描”选项,然后关掉医生,然后关闭自我保护(可选,不推荐关闭)

  此乃一家之言,效果仍在测试中,诸般差错,还望见谅

  解决办法:

  開始→執行 輸入“regedit”,然後在註冊表:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug],中將“auto”的值改為0即可。

    (2)開始→執行 輸入"drwtsn32"命令,開啟Dr.Watson 的設定畫面 ,只保留"傾印所有執行緒情況"選項,否則一旦程式出錯,硬碟會讀很久,並佔用大量空間。

  如以前有此情況,請尋找user.dmp檔,刪除了它。這樣就可以停用 Dr.Watson了。

  (3)关闭“当CPU使用率过高时暂停扫描”选项,然后关闭自我保护(可选,不推荐关闭)

  2)開始→執行 輸入"drwtsn32"命令,開啟Dr.Watson 的設定畫面 ,只保留"傾印所有執行緒情況"選項,否則一旦程式出錯,硬碟會讀很久,並佔用大量空間。

  如以前有此情況,請尋找user.dmp檔,刪除了它。這樣就可以停用 Dr.Watson了。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章