瑞星卡卡安全论坛

panchengwei - 2023-9-18 18:43:00

win10 家庭版19045.3208

RAV 25.00.09.65

附升级日志

附手动开监控失败，且主程序崩溃后的日志

用户系统信息：Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/115.0.0.0 Safari/537.36

附件: 1.rar

附件: RSMAIN2023-09-18(18-34-14).rar

panchengwei - 2023-9-18 18:48:00

附后台进程DMP
popwndexe.DMP
https://share.weiyun.com/MRMmv0Do

panchengwei - 2023-9-18 18:51:00

panchengwei - 2023-9-18 18:53:00

panchengwei - 2023-9-18 18:57:00

panchengwei - 2023-9-18 18:57:00

ravmond.exe进程无法提取DMP

麦青儿 - 2023-9-19 10:15:00

已转相关人员处理，请稍等

麦青儿 - 2023-9-19 11:58:00

请看一下驱动有没有启动：点击屏幕左下的开始按钮，输入cmd，回车，输入sc query sysmon，回车。
如果没有启动，就手动启动一下，看看有没有报错：输入sc start sysmon，回车。

panchengwei - 2023-9-19 13:19:00

已卸载重装RAV，暂无法复现:kaka1:

麦青儿 - 2023-9-19 14:10:00

好的，抱歉了

CK_SUNEO - 2023-9-20 17:31:00

以前零几年用的时候也是经常要点开卸载程序点修复才开伞:kaka12: