Kaspersky Internet Security 2009

	Referenzen:
	Prozess-Speicherabbilddatei in Windows Vista/ 7/ Server 2008 erstellen Verwenden des Dienstprogramms "Userdump.exe" zum Erstellen einer Abbilddatei

Nach der Installation von Kaspersky Labs Produkt der Version 6.0 oder 7.0 können Situationen auftreten, wenn Kaspersky Anti-Virus abstürzt oder hängenbleibt, z.B. beim Neustart des Computers oder beim Starten einer Aufgabe.

Beim Absturz des Produkts wird automatisch eine Speicherabbilddatei erstellt und im Ordner gespeichert:

• Für Windows Vista - Ñ:\ProgramData\Kaspersky Lab\
• Für Windows XP - Ñ:\Documents and Settings\All Users\Application Data\Kaspersky Lab\ 
• Für Windows 2000 - Ñ:\Documents and Settings\All Users.WINNT\Application Data\Kaspersky Lab\ 
• Für Windows NT - Ñ:\WINNT\Profiles\All Users\Application Data\Kaspersky Lab\ 
• Für Windows 98 und Windows ME - Ñ:\WINDOWS\All Users\Application Data\Kaspersky Lab\

Für Betriebssysteme Windows Vista, Windows XP und Windows 2000 sind die Ordner, in den die Trace-Dateien gespeichert werden, versteckt. Um Zugriff auf die versteckten Ordner zu bekommen, gehen Sie folgendermaßen vor:

• Wählen Sie Start > Systemsteuerung
• Im Fenster Systemsteuerung wählen Sie den Punkt Ordneroptionen
• Im Fenster Ordneroptionen gehen Sie zur Registerkarte Ansicht
• Im Feld Erweiterte Einstellungen aktivieren Sie das Kontrollkästchen Alle Dateien und Ordner anzeigen
• Klicken Sie auf OK
• Schließen Sie das Fenster Systemsteuerung.

Wenn die Speicherabbilddatei automatisch nicht erstellt wurde, erstellen Sie ein Speicherabbild des Prozesses AVP.EXE von Hand. Machen Sie Folgendes:

• Laden Sie den Archiv userdump.zip herunter
• Packen Sie alle Dateien aus dem Archiv userdump.zip in einen Ordner aus
• Starten Sie die Datei setup.exe
• Im Fenster des Installationsassistenten klicken Sie auf die Schaltfläche Weiter
• Klicken Sie auf die Schaltfläche Fertig stellen, um die Installation der Utility Usedump zu bestätigen

• Nach der Installation der Utility muss der Computer neugestartet werden. Klicken Sie auf Ja, um den Computer jetzt neu zu starten, oder auf Nein, um den Computer später von Hand neu zu starten.

• Nach dem Neustart klicken Sie gleichzeitig die Schaltflächen Ctrl, Shift und Esc
• In Windows Task-Manager wählen Sie den Menüpunkt Ansicht
• Wählen Sie den Punkt Spalten auswählen
• Im Fenster Spalten auswählen aktivieren Sie das Kontrollkästchen PID (Prozess-ID)
• Klicken Sie auf OK
• In der Liste von Prozessen finden Sie den Prozess AVP.EXE, der unter dem Namen SYSTEM läuft
• In der Spalte PID finden und behalten Sie PID des Prozesses AVP.EXE
• Schließen Sie den Task-Manager

• Deaktivieren Sie den Selbstschutz des Programms
• In den Produkten der Version 2009:
• Öffnen Sie das Konfigurationsfenster
• Klicken SIe auf die Schakltfläche EInstellungen
• Im linken Teil des Fensters wählen Sie den Abschnitt Parameter
• Im rechten Teil des Fensters deaktivieren Sie das Kontrollkästchen neben der Option Selbstschutz aktivieren
• Klicken Sie auf die Schaltfläche OK
• Schließen Sie das Konfigurationsfenster

• In den Produkten der Version 7.0:
• Öffnen Sie das Konfigurationsfenster
• Klicken Sie auf die Schaltfläche Einstellungen
• Im linken Teil des Fensters wählen Sie den Abschnitt Service
• Im rechten Teil des Fensters deaktivieren Sie das Kontrollkästchen neben der Option Selbstschutz aktivieren
• Klicken Sie auf die Schaltfläche OK
• Schließen Sie das Konfigurationsfenster

• In den Produkten der Version 6.0:
• Öffnen Sie das Konfigurationsfenster des Programms
• Klicken Sie auf die Schaltfläche Einstellungen
• Im linken Teil des Fensters wählen Sie den Abschnitt Service
• Im rechten Teil des Fensters deaktivieren Sie das Kontrollkästchen neben der Option Selbstschutz aktivieren
• Klicken Sie auf die Schaltfläche OK
• Schließen Sie das Konfigurationsfenster

• Wählen Sie Start > Ausführen
• Geben Sie den Befehl ein: userdump PID <voller Pfad zur Datei, wo das Speicherabbild gespeichert wird>.

Beispielsweise wenn PID des Prozesses 1568 ist, sieht der Befehlsyntax so aus:

userdump 1568 C:\avp.dmp

• Klicken Sie auf Enter
• Warten Sie, bis das Speicherabbild in die Datei gespeichert wird
• Überprüfen Sie, dass die Datei avp.dmp im Verzeichnis C: erstellt wurde

Diese Information mit der detaillierten Beschreibung des Problems muss in die HelpDesk-Anfrage eingetragen werden und die erstellte Datei muss an diese Anfrage angehängt werden.

Die erstellte Speicherabbilddatei kann als Archiv gesandt werden, das reduziert die Größe der Datei, die zu ftp-Server von Kaspersky Lab geladen werden.

Nach Ausfüllen der HelpDesk-Form werden Ihnen zwei Varianten der Übertragung der Dateien angeboten:

• Hochladen von Dateien über Web: die erforderlichen Dateien können Ihrer Anfrage über die Web-Farm angehängt werden.
• Hochladen von Dateien auf den FTP-Server von Kaspersky Lab: die erforderlichen Dateien können auf den FTP-Server von Kaspersky Lab hochgeladen werden, in den Ordner, der Ihre Anfrage-Nummer als Name hat.