两步关闭自动luke filewalker,还你一个清净的红伞

Black_lonely

  小红伞，卡巴斯基是我最喜欢的两款杀毒软件，主要原因是因为都有免费版用，而且风格迥异，适合不同的场景。其中我注意到论坛上大家吐槽比较多的是红伞的启动器和每次遇到病毒自动跳出来关不掉的luke filewalker。

  启动器我没什么明显的感觉，因为爱红伞上下载的免费版avira虽然带启动器，但和官网下载的不同，爱红伞的是mini版，感觉不到启动器的存在。而luke filewalker确实很烦，每次碰到病毒就会调用avscan.exe扫描还关不掉，必须等它扫描完。我之前参考了https://bbs.kafan.cn/thread-2121337-1-1.html 这位大佬的帖子，他的思路是禁止avscan被执行，但是这样带来的问题是红伞自带的快速扫描之类的也不能用了。所以我去观察了下红伞的扫描过程，发现每次自动扫描，都会生成一个avp文件用来保存扫描路径之类的东西，对比之后发现就是小红伞目录下的mydocs.avp文件（我的文档扫描配置文件），只要删除这个文件，自动luke filewalker就无法运行。所以以下是关闭自动luke filewalker无后遗症的方法：


1.设置-常规-安全-防止对文件和注册表进行操作  取消勾选


2.打开红伞安装目录，我这里是 C:\Program Files\Avira\Antivirus   在里面搜索或者直接找到mydocs.avp文件，删除或者剪切到其他位置。再重新把防止对文件和注册表进行操作 勾上，结束。如果要恢复这个功能，再把文件放回去就可以。

在实体机和虚拟机里测试过，这个方法可以关闭自动luke filewalker




--------------------------------------------------------------------------------------------------------------

刚刚发现这文件更新之后有可能自己回来，还是别删除，给这个文件设置权限吧，如图：


按之前步骤关掉自我保护之后，右键属性-安全-编辑-拒绝读取和执行勾上(我把所有用户名里面的拒绝读取和执行都勾上了)目前无问题无反弹
-------------------------------------------------------------------------
红伞默认带两个计划任务，删除以后会自动添加，如果不喜欢也可以按照相同的方法关闭


  默认的任务计划是在C:\ProgramData\Avira\Antivirus\JOBS 里面的scanjob.avj和procscan.avj 给这两个文件点上全拒绝，重启就可以防止任务再添加。

Miostartos

这办法不错，还挺完善的。
其实可能禁止读取和执行就行。

j2016

虽然我对这个luke filewalker无所谓，但支持原创

巍巍

前两天看到楼主的火红组合，你直接用火绒弹窗拦截把它搞掉不就完事了

jiaobaoyun51

LZ人才 ·不知道这样搞有木有弊端~··还能清毒吗？ 顺带把免费版只能关闭两天的广告研究一下

Black_lonely

巍巍 发表于 2020-3-4 08:45
前两天看到楼主的火红组合，你直接用火绒弹窗拦截把它搞掉不就完事了

拦截扫描窗口似乎不行，拦截广告可以。不过这个主要是针对单装红伞的

Black_lonely

jiaobaoyun51 发表于 2020-3-4 10:08
LZ人才 ·不知道这样搞有木有弊端~··还能清毒吗？ 顺带把免费版只能关闭两天的广告研究一下

可以正常使用啊，你可以先在虚拟机里试试。然后用英文版的没有广告，BUG还少

离开安静の

谢谢分享[:356:]

巍巍

Black_lonely 发表于 2020-3-4 10:15
拦截扫描窗口似乎不行，拦截广告可以。不过这个主要是针对单装红伞的

刚刚研究了一下，用弹窗拦截这个窗口，这个窗口会疯狂刷新，火绒反复拦截，最后和没拦截是一样的。上面那句话当我没说，等下我到火绒版区看看