扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
作者:论坛整理 来源:zdnet网络安全 2008年1月12日
关键字: avp.exe病毒 avp.exe进程 avp.exe是什么 avp.exe专杀 avp.exe avp.exe应用程序
今天升级到了卡巴斯基6.0。为了安装卡巴,我将卡巴斯基5.0卸载了,费尽千辛万苦,终于成功安装了6.0。在激活之后,在更新了病毒定义之后,就重启了电脑.过一会儿就碰到了 AVP.exe(卡巴主程序)出错了.
台湾官网上面找到了相关解释:
導致卡巴斯基6.0莫名退出的原因是 c:\windows\system32\drwtsn32.exe(Dr Watson )程式,它企圖對卡巴斯基有兩個攻擊動作被截它靠敏銳捕捉到了。
CODE:
1。drwstsn32.exe 它企圖寫入卡巴斯基的記憶體暫存區
2。drwstsn32.exe 它企圖對卡巴斯基植入其導致卡巴服務被中止退出
Dr. Watson (華生醫生)是每當發生系統錯誤時對系統拍取快照的診斷工具。該工具可截獲軟體錯誤,識別發生錯誤的軟體並提供詳細的原因說明。Dr. Watson (華生醫生)可以經常診斷問題並提供建議性的操作過程。您與 Microsoft公司技術支援聯繫時,Dr. Watson (華生醫生)是可幫助您評估問題的工具。
其实也就是说AVP.exe(卡巴主程序)出错了,华生医生自动跳出来调试,然后卡巴以为华生医生不安好心要搞破坏,于是就屏蔽外界访问,以自保...就是如此了
官方给出的解决办法是关闭drwstsn32.exe:
(1)開始→執行 輸入“regedit”,然後在註冊表:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug],中將“auto”的值改為0即可。
(2)開始→執行 輸入"drwtsn32"命令,開啟Dr.Watson 的設定畫面 ,只保留"傾印所有執行緒情況"選項,否則一旦程式出錯,硬碟會讀很久,並佔用大量空間。
如以前有此情況,請尋找user.dmp檔,刪除了它。這樣就可以停用 Dr.Watson了。
我又对此进行了一下分析,结合网上说的两种办法(一说如上,一说关闭自我保护)进行一次重现实验,发现在系统资源占用较大时出现这种情况的概率大一些,然后查看了一下选项,卡巴斯基设置-->服务-->电源选项中有这么一个选项:当CPU使用率过高时暂停扫描 问题应该就出现在这里由于软件BUG的原因或者是其他原因导致这个选项生效时AVP.exe出错,drwstsn32.exe试图调试或将其内存整个dump出来,于是AVP.exe的服务模块(卡巴的服务和前台整合了)自我保护,断开与前台模块的连接转入后台模式,前台模块弹出提示“中断”
因此,解决办法就显而易见,关闭“当CPU使用率过高时暂停扫描”选项,然后关掉医生,然后关闭自我保护(可选,不推荐关闭)
此乃一家之言,效果仍在测试中,诸般差错,还望见谅
解决办法:
開始→執行 輸入“regedit”,然後在註冊表:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug],中將“auto”的值改為0即可。
(2)開始→執行 輸入"drwtsn32"命令,開啟Dr.Watson 的設定畫面 ,只保留"傾印所有執行緒情況"選項,否則一旦程式出錯,硬碟會讀很久,並佔用大量空間。
如以前有此情況,請尋找user.dmp檔,刪除了它。這樣就可以停用 Dr.Watson了。
(3)关闭“当CPU使用率过高时暂停扫描”选项,然后关闭自我保护(可选,不推荐关闭)
2)開始→執行 輸入"drwtsn32"命令,開啟Dr.Watson 的設定畫面 ,只保留"傾印所有執行緒情況"選項,否則一旦程式出錯,硬碟會讀很久,並佔用大量空間。
如以前有此情況,請尋找user.dmp檔,刪除了它。這樣就可以停用 Dr.Watson了。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者