【官方征集调查资料】卡巴斯基中国关于卡网问题的回复

pal家族

http://bbs.kaspersky.com.cn/foru ... &extra=page%3D1


尊敬的卡巴斯基用户：

       对于最近在windows 10系统中安装卡巴斯基2017程序后，在计算机使用中发生了网络故障问题，我们收到了一些卡巴斯基用户的反馈， 对此我们给用户带来的不便表示深深的歉意。
       目前用户们提供了很多跟踪文件和系统日志文件。我们已将这些文件提交到卡巴斯基俄罗斯总部，当前总部对这个问题十分重视，进行了不断的测试和分析用户提交的报告文件，很抱歉由于现在还无法找到问题的原因，总部的研发部门专家还需要获得更多的数据来分析解决这个问题，所以我们希望用户可以提供相关数据文件给我们，我们会第一时间分析解决问题。
       目前我们需要的是卡巴斯基进程转储文件、系统完整转储文件、卡巴斯基跟踪文件。希望遇到这个问题的用户可以帮助我们收集相关文件
      
       以下为相关数据的收集方法

第一步：设置系统完整转储
请您按照下面的步骤进行操作试一下
1.请使用鼠标右键点击屏幕左下方的“开始”图标，选择“运行”，在弹出的窗口中输入“MSConfig”，然后点击回车。
2.打开“系统配置”后执行以下操作
a.点击上方“引导”选项卡
b.点击中间“高级选项”
c.在右边勾选“最大内存”将数值更改为“2046”点击“确定”
d.点击 应用-确定 后重启计算机
3.重启后使用鼠标右键点击“此电脑”选择“属性”
a.点击左边“高级系统设置”
b.选择最下面的“设置”（启动和故障恢复）
c.在中间“系统失败”勾选“将事件写入系统日志”，不勾选“自动重新启动”
d.在下面“写入调试信息”中选择“完全内存转储”
e.转储文件默认路径为“%SystemRoot%\MEMORY.DMP”（路径为隐藏文件夹需要显示隐藏文件C:\Windows\MEMORY.DMP
）
f.点击“确定”
注：由于文件可能比较大，请先将其压缩分享网盘或超大链接地址分享给我们。

第二步：禁用卡巴斯基“自我保护”
关闭卡巴斯基“自我报保护”方法：
请按照下列步骤进行操作：
1.点击桌面右下方“K”图标，打开卡巴斯基程序主界面
2.在界面左下方，单击“设置"
3.点击左侧第五项“附加”
4.选择界面右侧“自我保护”
5.将“启用自我保护”前面的勾去掉
6.点击“继续”

第三步：打开“任务管理器”-找到卡巴斯基进程（avp.exe）

第四步：开启卡巴斯基跟踪
开启卡巴斯基跟踪方法：
请按照下列步骤进行操作：
1.点击桌面右下方“K”图标，打开卡巴斯基程序主界面
2.在界面左下方，单击“设置"
3.点击左侧第五项“附加”
4.选择界面右侧“自我保护”
5.将“启用自我保护”前面的勾去掉
6.点击“继续”

第五步：当问题发生时，请在“任务管理器中”找到卡巴斯基进程（avp.exe），右键点击选择“创建转储文件”
在您的Temp文件夹中找到avp.DMP文件
快速打开Temp文件夹的方法：
1.使用键盘win+R启动“运行”
2.在“运行”中输入%temp%，点击确定

第六步：再次等待这个文件发生，然后收集系统完整转储文件
该步骤需要在问题发生时，触发系统蓝屏或崩溃使系统产生完整转储文件
您可以使用第三方工具尝试强制结束系统驱动使其蓝屏或尝试下面的方法试一下
触发系统蓝屏的方法：用户可以下载一款软件-WIN64AST（附件解压密码kaba），当网络问题发生后可以运行这款软件，双击激活软件后，请点击左下方的settings，在弹出的窗口右边点击BSOD immediately 系统马上会出现蓝屏，请等待系统会产生dump 文件

第七步：在系统重新启动后关闭卡巴斯基跟踪（请参见步骤四）

最后请您将进程转储文件、系统完整转储文件、卡巴斯基跟踪文件发送给我们
卡巴斯基跟踪文件路径位置：C:\ProgramData\Kaspersky Lab
系统完整转储文件位置：C:\Windows\MEMORY.DMP
进程转储文件位置：C:\Users\用户名\AppData\Local\Temp
卡巴斯基跟踪文件格式 （例如：KAV.17.0.0.611.**_**.**_***.SRV.log）


您可以将收集到的数据上传到网盘将地址分享给我们也可以邮件发送给我们
技术支持邮箱：china-support@kaspersky.com  
      

pal注解：用户如何与卡巴斯基官方取得联系：
mykaspersky网站
https://my.kaspersky.com

工具在原帖

bbszy

目前用户们提供了很多跟踪文件和系统日志文件

很抱歉由于现在还无法找到问题的原因

dongwenqi

@Wesly.Zhang 我刚才看了卡巴斯基99号工程师发来的帖子，说到PCHunter
我试了下，按照他的要求，下载了PCHunter这个软件，点击64位，出现这个提示


貌似不支持啊

这款软件在上方的“驱动模块”中强制卸载系统驱动，这样会触发系统蓝屏，蓝屏发生后在系统会产生dump 文件

该如何操作蓝屏呢？我问了pal家族，他说需要导入注册表可以蓝屏，不知道你是否有这个注册表？

bbszy

dongwenqi 发表于 2016-9-30 20:18
@Wesly.Zhang 我刚才看了卡巴斯基99号工程师发来的帖子，说到PCHunter
我试了下，按照他的要求，下载了PCH ...

pchunter不支持win10RS1

chenxipg

会这样操作上报的用户肯定是个位数

xh3c7b

我的上传速度峰值为70k/s
只能厚颜无耻的等其它人去解决了

vanishtime

卡巴难道就没有一个方便的查找问题的解决方案吗？
步骤多和麻烦就不说了，还要强制蓝屏。
感觉这种方式还会完整上报的都是真爱粉呀

dongwenqi

bbszy 发表于 2016-9-30 20:32
pchunter不支持win10RS1

好吧，只能等蚊子张想办法了

qwer9909

免费版好像没感觉卡网，是哪个组件卡的啊？。。免费版有吗？。。

利刀1937

淡定的用445（e）换了2017得码'2016一直没失效，，，。不舍得换