求助:安全模式下运行卡巴扫描“我的电脑”死机

扫描了一两分钟就突然蓝屏、重启了,怎么回事?

朋友,如果你已经得到了你想要的答案,希望不要关闭问题或说没有你想要的答案,有些问题是没有正确答案或者很难回答的,希望珍惜大家的帮助!谢谢 (^_^)

如果正确回答了你的问题,希望你不要把问题关闭或者没有最佳答案!珍惜别人的帮助 谢谢!

尝试卸载卡巴 看是否是由于卡巴引起的。系统配置较低的用户不建议安装卡巴,最好512M内存或者更大。卡巴会与其他一些杀软冲突,所以建议不要装2个杀软,建议先完全卸载其他杀软再安装卡巴。
下面我来介绍一下 安装以及使用卡巴时遇到的一些问题,也许对你会有帮助。
卡巴扫描电脑速度变的很慢
造成这种问题的原因可能是你机器的配置有点低。所以建议扫描时,不要运行其他程序,不要最小化扫描窗口,另外建议如果没有必要的话,尽量别扫描压缩包。扫描压缩包的确很慢的。

卡巴斯基和一些软件冲突的问题

卡巴斯基和一些软件冲突,的确给你使用电脑带来了一些麻烦,但是这可以通过将冲突程序添加到卡巴斯基的信任区域中得到解决。具体方法参照我在第三章中提到过的解决卡巴斯基和金山词霸冲突的办法。这里就不说了。

卡巴升级时的错误代码详解

在使用卡巴斯基互联网安全套装6.0来升级安全威胁特征库的时候,可能会发生一些错误。这个可以帮助大家,更好的了解错误信息,解决错误。更新错误代码如下表,
--------------------------------------------------------------------------------

Error 0x89478001:网络协议错误:

产生这个错误的原因是更新时使用的网络协议错误。比如使用HTTP协议去访问支持HTTPS协议的升级网站,就会出现这个错误。可以通过正确设置更新设置来解决这个问题。

Error0x89477007 :不支持网络协议:

如果系统不支持升级模块使用的网络协议时,就会出现这个提示。比如在升级时,您的计算机中没有安装TCP/IP 协议。
Error 0x89478002 :没找到升级文件:
更新时,更新模块会按照指定文件列表将所有的升级文件下载到您的计算机里。但如果更新源中没有列表中指定的升级文件时,就会出现这个提示。
Error 0x89478003 :代理服务器认证错误
您连接到互联网时使用的代理服务器需要用户认证,但您使用的用户认证信息有问题。正确设置连接设置后,重新进行更新。
Error0x89478004 :协议错误:
如果您下载的升级文件需要经过过滤的,比如您的计算机上安装了防火墙。可能有一些升级文件内容会发生更改,这个错误提示就会显示在屏幕上。
Error 0x89477001 :升级模块没有:
当您开始为程序升级,而没有工作的时候,就会出以查看t 更新状态来查找原因。(有可能是授权文件已经过期了)
Error 0x89477002 :没有连接到网络:
如果您收到这条错误信息,请检查您计算机的网络连接是否在正常工作
Error 0x894770013 :没有找到网络:
如果您收到这条错误信息,请检查您计算机的网络连接是否在正常工作。
Error 0x99480009 :网络不可用:
如果您收到这条错误信息,请检查您计算机的网络连接是否在正常工作。
Error 0x89477004 :升级程序已经在运行了:
当有一个升级的任务已经在运行的时候,如果您想再运行一个升级任务的时候,就会出现这个提示。
Error 0x89477005 :系统资源不足,打开的文件太多了
在您进行升级时,如果系统资源不足就会出现这个提示。这有可能是您计算机中同时运行的程序过多造成的,您可以关闭掉其它程序后,重新进行更新。
Error 0x8947700C :网络资源临时不可达
当您的计算机无法连接到网络或者其它程序正在对网络资源进行读取的时候,将会出现这个提示。
Error 0x89477014 :连接超时
当配置更新设置参数时,里面有一项是“连接超时”。如果您的升级程序与升级服务器失去连接的时间超过了“连接超时”中设定的值,就会出现这个提示。
Error 0x89477018 :升级程序被关闭
如果您重新启动了计算机,所有程序的工作都会被中断。卡巴斯基互联网安全套装的升级程序也是如此,在更新时如果系统重新启动,更新程序也会被中断。但升级程序不会重新自动进行更新,您需要程序启动更新程序进行更新。建议您在程序升级时,不要重新启动计算机。
Error 0x89477019 :与升级服务器的连接被中断
当您进行更新时,任何原因引起的与升级服务器连接发生中断,就会出现这个提示。请更换升级服务器后,重新进行更新。
Error 0x89477020 :更新地址错误
当您指定的更新地址错误时,就会出现这个提示。您可以重新指定一个正确的升级地址,就可以解决这个问题。
Error 0x89475001 :仅有部分更新被完成
但您要更新的文件只有一部分安装到计算机的时候,会出现这个提示。这种情况一般是因为更新源的文件不完整或者更新时网络连接异常中断造成的。过一段时间重新更新或者换一个更新源重新更新一次,就可以解决这个问题。
Error 0x80000046 :升级配置错误
当您的升级配置有错误的时候,会出现这个提示。您可以通过重新设置更新设置来纠正错误的设置
--------------------------------------------------------------------------------
安装卡巴斯基后提示病毒库损坏
解决方案:
1、按照提示重新下载病毒库更新。
2、key损坏,更换其他可以key。
3、彻底卸载卡巴斯基软件,并将安装目录及注册表中的有关卡巴斯基的键值彻底清除,重新安装卡巴斯基防病毒软件。
卡巴斯基的离线更新以及病毒库备份
1、如果你用的是卡巴斯基5.0.....(....为版本号),病毒库在X:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\base(其中X为安装时操作系统盘符,下同。专业版为X:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0 pro\base或X:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro)备份base整个目录,再以后安装时,将卡巴斯基5.0....升级路径改为“设置”“设置更新”“更新服务器”“添加”本地备份的目录(即路径指向备份中的base下文件),“确定”,再点“保护”“现在更新”。(注:如果找不到,请点击菜单中“工具” “文件夹选项”“查看”“显示文件和文件夹”)
2、如果你用的是4.5及其以下版本,病毒库在X:\Program Files\Common Files\KAV Shared Files\Bases下,备份base文件夹下所有文件至另一目录。重新安装时,将病毒更新器选项改为指向备份的base文件夹。升级完毕后,将 5.0....或4.5的升级方式更改回以前的设置即改为internet升级后就可正常在线升级。
卡巴斯基的各个版本的区别
1. Personl版:也叫单机版或者个人版
2. Personl Personal Pro 版:也叫个人专业版.功能上增加了OFFICE集成和完整性检查。
3. Workstation 版[也叫工作站版]:独特的病毒监控器Monitor常驻在计算机内存中,在文件运行、建立或者拷贝的瞬间,Monitor就对其进行病毒检测。
4. Server 版[也叫服务器版]:提供两层保护:用扫描器检查保存数据的地方,既可以根据需要随时运行,也可以按照计划任务执行,病毒监视器实时对所有被使用中的文件(打开,关闭)进行监控。
5. Kaspersky Administration Kit集中管理和客户分发工具,用来管理服务器和客户机的一个工具,网管专用~
6.Linux 版,用于Linux系统专用,用的人不多,就不说了。
AVP单机产品有三款:Lite、Personal和Pro它们之间最主要的区别在于程序组件的不同,AVP Lite由三个组件构成,分别是Kaspersky Anti-Virus Scanner、Kaspersky Anti-Virus Monitor、Kaspersky Anti-Virus Updater;AVP Personal 拥有更多的组件,如Mail Checker等等;而AVP Personal PRO除了包括AVP Personal所有组件外,还包括它特有的两个组件,分别是Inspector、Office Guard

卡巴斯基反病毒 Lite. ( Kaspersky for Lite ) 主要特点是使用简单,无需要求使用者具有很高的计算机水平就可以使它实现高水准的病毒防护能力,使用者可以制定计划任务在合适的时间启动相应的程序组件,自动更新病毒数据库,提供详实的病毒报告,可检查内存和引导扇区。
卡巴斯基反病毒单机版( Kaspersky for Personal ) 是个人用户的首选反病毒产品。时刻监控一切病毒可能入侵的途径,产品采用第二代启发式代码分析技术、iChecker实时监控技术和独特的脚本病毒拦截技术等多种最尖端的反病毒技术。界面简单、自动化程度高,而且几乎所有的功能都是在后台模式下运行,系统资源占用低。最具特色的是该产品每天两次更新病毒代码,更新文件只有3-20Kb,对网络带宽的影响极其微小,能确保用户系统得到最为安全的保护。
卡巴斯基反病毒单机专业版( Kaspersky for Personal Pro ) 是专为有经验的计算机高级用户而设计的。产品使用的是最新的Kaspersky Lab技术,除了普通的杀毒功能外,融合了过去只向企业级产品用户提供独特的功能组件,允许用户跟踪计算机上的所有数据变化,提供MS Office宏病毒保护,它们采用集中控制的方法,100%的保护MS Office文档保护,实现数据完整性监控,抵御未知病毒,有效的实时保护,对电子邮件的所有内容都进行检查,保护磁盘数据的安全,独特的Script病毒捕获系统,全面查杀压缩文件,隔离被感染对象,完全的自动保护,万能的启动系统,选择了卡巴斯基反病毒单机专业版,就选择了最先进的单机版防病毒产品
卡巴斯基实用方法
一:卡巴安装前一定要完全卸载其它杀软。如果已经发生冲突,在正常的Windows环境下不能反安装任何一个杀软,这时需要进入安全模式下,进行反安装操作。卡巴6.0和瑞星有严重冲突[即使关闭瑞星的监控功能][金山也一样],具体表现在开机进入桌面后就死机!对于很多网友说的,卡巴杀毒后导致系统崩溃无法启动的情况,我也遇到过!个人感觉是病毒或者木马与系统文件产生关联。卡巴提示:无法清除,我都选择的是:删除。删除的过程中与病毒或木马有关联的系统文件也被一起删除,导致系统崩溃!有点宁可错杀1000,不可放过1个的感觉。几次系统崩溃后,我选择了在装完系统后,在系统无毒的情况下马上安装卡巴,再安装各种软件,上网!卡巴的保护功能还是不错的,这样病毒或木马就不是那么容易感染上,也就没淤出现系统崩溃的情况了!

二:一定记得把卡巴"自我保护"小勾选上,防止恶意代码修改卡巴!默认是选上了的,最好不要修改。

三:卡巴斯基dmp文件是由于卡巴斯基程序中断后生成的临时文件,可以放心删除,丝毫不影响使用。

四:卡巴升级时,会影响上网的速度,特别是对网络游戏影响较大。而且,卡巴有时升级失败,会不停的反复连接网络,影响游戏的正常操作。设置为手动升级,可以避免。
五:win2000。win2003安装卡巴6.0需要下载orca。msi这一修改msi文件的工具,安装,它的版本号为3.14000.1830,是win2003sp1SDK里的工具。2。用orca打开KIS6.0或kav6.0,找到LaunchCondition这个Table,将MsiNTProductType=1 or Version9X这一行删掉,然后保存msi文件,就可以在2003中安装了。卡巴斯基7.0对于这一问题已经解决。

六:安装时反复重启,这可能是计算机汁有的反病毒程序防火墙程序没有完全卸载掉造成的,手动卸载掉这些程序后再重新安装试一试。
卡巴斯基吃硬盘空间的解决方法
同事安装了卡巴斯基后,从那天开始他的C盘就开始逐渐减少,开始没怀疑到是它,因为我也安了卡巴,一直没问题,于是查木马,查病毒,什么也没发现问题,看自动还原和休眠也都关闭了,但是所有文件都选中(连隐含文件都包括在内)还不到3G,他C盘是36G,如今只剩下了350M的可用空间,那33G跑哪里去了??
最后方才想到卸载卡巴,卡巴卸载后出现个提示,问是否卸载NTSF数据流索引,我点了是,于是开始卸载,光卸那玩意就卸了将近二个小时,可见文件之大,卸完后重启电脑,结果发现硬盘上四个区的空间又都少了300M,C盘只剩下50M了。
我上网查看了下,才知道这是卡巴的新功能,叫什么NTSF数据流索引,扫描一遍文件后在所有NTSF文件上打个标志,为了下一次扫描更快。
大家可以看卡巴工作人员的解释:
主题:

装了卡巴斯基后硬盘空间慢慢被吃掉和整理硬盘时出现很多的锁定文件(KAVICHS:$DATA)的解决办法
症状:

系统还原开启之后,每次做完全系统扫瞄都会被吃掉一些硬盘空间在整理硬盘时发现总有很多是锁定文件,导致完全整理时很多文件缩定,而造成硬盘碎片文件过多
问题:

目前查出的原因是与 iStream 的功能有关卡巴斯基因为储存了一些资讯在 NTFS 档案的 ADS 因此如果您启用了系统还原功能, 则每次的扫描 Windows 都会将每个被扫描的档案复制到系统还原区中, 因为 KAV 写入了档案的 ADS 资讯而 Windows 便认为这个档案已经被改变了而进行备份, 而这些被写入的文件(在NTFS分区中)会在文件后面标注KAVICHS:$DATA,以至于被认定为系统锁定的文件
解决办法:

1, 关闭系统还原 右键点击[我的电脑]->[内容] 切换到 [系统还原]页面 勾选[关闭系统还原]->[确定] 或者

2, 关闭 iChecker/iStream

个人版 :

a. 解压缩stopichecker.zip并执行其中的文件,这个是修改注册表,让卡巴斯基不再写入信息

b. 将klstreamremover.zip其解压缩到您计画移除 Tag 的硬盘的根目录下 执行 Klstreamremover.exe 加上参数 -r ( 例如要删除 C 盘 NTFS 分割区 : 开始 -> 执行 -> 输入/" c://klstreamremover.exe -r /" 按 Enter) 等待工作执行完毕
注意:

如果你的文件系统格式是FAT32,则不存在这种情况。

卡巴斯基内存驻留型病毒检测方法
卡巴斯基反病毒软件(Kaspersky Antivirus),以前叫AntiViral Toolkit Pro(AVP),出于习惯和简单,这里一律称为AVP或KAV

AVP的检测办法的意义一方面在于AVP的检测方法是经过理论验证和实践考验的科学合理的方法,另外DOS年代过来的朋友对于反病毒有过这样的经验:“机子感染病毒了?好,请用干净无毒的系统盘启动,然后全盘查杀。”,我记得CIH横行那会,一个朋友让我帮他清除病毒,说病毒是国内某知名AV报的,启动该AV杀了一遍还有,而且该AV自己的监控报自己也感染了CIH,我听了后告诉他用干净的启动盘启动系统全盘查杀。虽然这是一个办法,但事实上反病毒软件为什么不直接做到可以内存检测并清除病毒呢。而这是完全可以做到的,对于内存检测/清除驻留型病毒的方法,就我所知最早AVP开始使用。

一、检测方法:
在AVP病毒库中,有几种特征记录,其中一种是内存特征,这是AVP用来检测查杀内存驻留型病毒的特征集,AVP对内存驻留的感染式病毒采用了一些单独的检测方法。
AVP通过在病毒库中记录的扫描方法和地址偏移来扫描内存中驻留的感染式病毒,从地址偏移开始进行逐字节匹配,当匹配到匹配字节的时候,即:Segm:Offset + byte offset = record:Byte,然后AVP开始计算由库记录指定长度的特征码,如果恰好匹配库中的记录的话,将显示对应的病毒消息,同时根据库的修复记录所指定的修复长度、和修复字节中的内容,进行内存修复,确保修复后,使得原病毒失去活性。
此记录结构包含的字段主要有:
病毒名
搜索方法:绝对地址扫描、专用模块...
地址偏移: 段+偏移
匹配字节
特征长度
特征
专用处理过程:Obj_Link
处理偏移地址
处理字节长度:一般小于10
修复字节
二、搜索方法:
有上面可以看出,AVP能否保证快速处理,一个关键因素是AVP的搜索方法,事实上,AVP内置了众多的搜索办法,这些办法适用于MSDOS、WIN9X、WINNT/2000/XP等系统。AVP对一个病毒的处理可以采用多种内存搜索办法,所不同的是哪种方法高效一些而已。
1、绝对地址:

AVP采用绝对地址的扫描办法来扫描一些病毒,扫描器从库记录中读出相应的地址记录,到内存中进行匹配,匹配上后,进行修复处理过程
2、段扫描:

AVP从一个内存段,单字节循环递增,从开始扫描到段结束。
3、全部扫描:

AVP从内存地址0x00000000h开始,循环递增,进行全内存匹配的扫描方法。
4、专用模块:
这是针对一些特定的“狡猾”病毒的方法。当AVP自己定义的正常扫描和检测办法无法正确识别的时候,采用一个专用的处理模块来检测清除该病毒,该模块编写完成后,编译为obj格式的文件,存储在AVP的库记录中。
5、中断跟踪:
这主要是AVP For DOS的扫描方法,通过对系统的中断INT21、INT13的来定位驻留内存的病毒代码,通过对这些指令附近的代码修改,使得病毒失去活性。
三、实例:
简单举例,比如这个病毒(网上找的一个感染COM文件的代码片段):
cmp ah,3dh
jz short @@Infect_File ;截获3d号Dos功能
@@JmpOldInt21:
cli
JmpFar db 0eah
@@Infect_File:
....

编译后应该是这个样子:
13B6:0100 80FC 3D CMP AH,3Dh

13B6:0104 74 xx JE Infect_File

13B6:0107 FA CLI

13B6:0108 xx xx XXX
对于这个病毒的检测和清除,我们生成一记录,这个病毒记录在AVP库record中,可以是这种形式,它完全可以检测和解除该病毒的活性:
搜索方法:中断跟踪

地址偏移:1000:0000

匹配字节:80FC

特征长度:6

特征:xxxxxxxx

专用处理过程:NULL

处理偏移地址:3

处理字节长度:2

修复字节:90 90
通过这样一个检测、修复库记录,AVP就可以检测和修复内存中驻留的活性病毒,然后在通过单独的文件病毒检测/修复等处理过程来全面清除磁盘文件中的病毒。
怪木马自带杀毒软件 能使卡巴斯基过期
亚特兰大SecureWorks的研究员Joe Stewart惊奇地发现,一个名为SpamThru的特洛伊木马竟然自带反病毒扫描技术,这个木马设计的精密度和复杂度都令人瞠目结舌。撇开这款木马的破坏性不谈,它传染到一台系统后首先要做的事情竟然是将“竞争对手”扫地出门。

这个木马通过点对点技术劫持计算机,并且还会利用被劫持的电脑发送大量的无用信息。最令人吃惊的是它自带了一个反病毒扫描器,其精细程度不亚于商业安全软件。
感染到计算机以后,它会自动扫描系统,跳过与自身相关的部分,重点查杀同类发送垃圾软件的潜伏病毒或代码,以达到独占系统的目的。

另外这个木马更幽默的地方在于,对付杀毒软件,它并不采用直接破坏的方式。它会检查反病毒软件的证书授权信息,并更改日期使证书过期。例如,它通过标记卡巴斯基反病毒软件的授权文件来使之失效,看来用授权方式来激活杀毒软件还真不让人放心。

出现这种情况就要求助于专杀软件或其他的杀毒软件了。

【编者注】 这些只是一些常见问题的解决方法,并不全面,也不是什么万能钥匙,主要是增加一些你的使用经验和感觉,要想用好卡巴斯基的关键是对windows操作系统,网络相关协议,常用软件进程信息和计算机相关硬件知识有一定了解。其实就是一句话,具体问题具体分析,此所谓见招拆招,无找胜有招。呵呵。
温馨提示:内容为网友见解,仅供参考
第1个回答  2007-08-20
卡巴斯基的问题,跟系统不兼容,我遇到过。你试着换换别的系统或者换个杀毒软件。
第2个回答  2007-08-20
不要在网上下载,有很多试用的,对你系统出了什么故障他不会负责. 你的这种现象很正常,不会破坏你的系统.但是你得用正规的杀毒软件来杀.
第3个回答  2007-08-20
感觉是中毒了,用别的杀软试试清理病毒,然后再重新安装卡巴
第4个回答  2007-08-20
卡巴在安全模式下,组件是没有完全运行的。

紧急求助!每次卡巴斯基全盘扫描过程中,电脑就会瞬间黑屏关机!
首先你进入安全模式全盘扫描如何不死机的话那证明你电脑里有软件跟卡巴有冲突.如果你查不出来的话就重装系统吧.或者先重装一次卡巴试试..!

用卡巴在安全模式下扫描我的电脑,每当扫描到D盘某个文件夹时电脑就会自...
分析下原因,有可能是病毒,也可能是D盘文件比较特殊,可以先用其他杀毒软件杀下看是否是病毒不,看看还关机不?这样就能决定是不是卡巴的错误!如果不关机卡巴就有问题!就关机证明d盘有不正常的东西,用卡巴杀毒时看看它杀毒到哪个文件夹了,这样才能找到问题的关键,看看它跟系统有什么关系,还是病毒在...

为什么我的卡巴斯基每次在全盘扫描过程中都会突然自动关机
可以按照下面操作试一试:首先鼠标右键点击我的电脑-属性-系统还原-把在所有驱动器上关闭系统还原前面的格子勾上。然后进入到安全模式 (重启计算机后不停按F8 键,选择到安全模式后按回车键,即可进入安全模式)把 C:\\WINDOWS\\Temp C:\\Documents and Settings\\用户名\\Local Settings\\Temp C:\\Documents a...

为什么每次用卡巴斯基杀毒过程中,电脑会自动关机或重启
您好 这可能是您的杀毒软件被病毒给屏蔽了,或者电脑中安装了其他同类杀软导致的 建议您可以到腾讯电脑管家官网下载一个电脑管家 然后重启电脑按F8进入带网络连接的安全模式 使用电脑管家——杀毒——全盘查杀,电脑管家拥有全国最大的云病毒库,可以通过智能云鉴定检测出各种流行顽固木马 另外您电脑不能看...

为什么我用卡巴斯基扫描病毒会死机?
可以确定,你的电脑中病毒了,用卡巴没问题。现在你需要做的是安全模式下用卡巴斯基断网杀毒,如果这样的不行的话只能还原系统了

电脑安装“卡巴”后,基本上就等于 瘫痪 了;救命
1,安全模式下卸载瑞星或者卡巴.2,进入C盘,打开ProgramFiles,找到瑞星或者卡巴残余文件删除.3.或者直接恢复系统.

ewido+ZA+卡巴,用ewido查木马时蓝屏死机
http:\/\/hi.baidu.com\/suncentury\/blog\/category\/%C8%ED%BC%FEsoftware 一般可解决问题 >3扫描时运行程序太多 >4中了厉害的病毒,当扫描到它时,它就强制关闭杀毒软件 ,关闭电脑,保护自己 你可以在安全模式下扫描病毒 WindowsXP环境下进入安全模式:1、在计算机开启BIOS加载完之后,迅速按下F8键...

360扫描卡巴扫描出现蓝屏(死机)是系统问题?是病毒?
在面对360扫描或卡巴斯基扫描时出现蓝屏或死机的情况时,您可能需要采取一系列步骤来确定问题的根源,并尝试解决它。以下是一个逐步指南,帮助您解决这类问题:1. 重启计算机:有时,只是某个程序或驱动程序出现问题,重启计算机可以帮助它们恢复正常运作。2. 检查新硬件:确保新安装的硬件已正确插好,同时...

为什么我的电脑用卡巴斯基杀毒就会关机?
你可以重启系统,按F8进入带网络的安全模式,病毒是无法在安全模式下面运行的,这样就没有办法把你系统关闭了 而带网络的安全模式下面,可以联网,你就可以访问腾讯电脑管家官网,下载安装一 个电脑管家,使用电脑管家的杀毒功能全盘查杀,清除病毒 如果你还有其它疑问,也欢迎再来电脑管家企业平台咨询,我们...

金山和卡巴同时使用导致电脑死机?
尊敬的金山网络用户,你好:目前新版本毒霸是兼容卡巴的。你的情况建议开机进入安全模式,打开卡巴设置开机不启动即可。然后进入正常模式可以正常使用。建议使用一款安全软件即可,只要及时更新就能保证安全。如仍有疑问,欢迎您向金山企业知道提问

相似回答