Tại sao lại có 2 chương trình KIS cùng chạy vậy ?

[Rongcon.com.vn]

Chả hiểu sao tớ có 2 cái AVP.EXE chạy trên hệ thống, 1 cái của tớ, 1 cái còn lại của system, cái của system thi thoảng nó làm cho cpu useage fóng tít lên tận 100% làm cho máy chậm rì. Hơn nữa tớ nghe nói có fải rằng là tên các chương trình trong Task manager mà bị viết hoa hoàn toàn là có virus có fải kô?, có bác nào chạy KIS mà bị như tớ kô? làm ơn nói júp cách trị với

quên mất cái ảnh

[linkin_ns]

cái YH tui đang chạy cũng toàn biết hoa

[Rongcon.com.vn]

đag nghi ngờ bị virus, mặc dù độ tháng 1 lần lại nhảy vào safe mode để quét

[fujisai]

nhà em dùng KAV, cũng có hai cái avp.exe .. một cái của em, một cái của system, thấy có sao đâu, đúng là có lúc nó chạy lên 100%, hình như cái của SYSTEM là cái chế độ kiểu RealTime Protection của phần mềm diệt Virus ...

Còn tên process viết hoa mà là virus chắc hông phải ^^ Vì TOTALCMD và SOUNDMAN của em đều viết hoa ^^

[lamthanha]

Viết hoa là bt mà, còn 2 cái là vì 1 cái chạy của hệ thống, cái này là cái chính, vì đây là process xịn, còn 1 cái là của từng user chỉ là GUI thôi. Nó làm thế để bảo vệ tốt hơn và ổn định hơn.

[TH307]

Chả biết nó phân biệt system với user làm gì khi mình bấm Exit thì cả 2 cùng teo :36:

[lamthanha]

Chả biết nó phân biệt system với user làm gì khi mình bấm Exit thì cả 2 cùng teo :36:

Đã bảo là cái system là phần nền, còn user chỉ là GUI thôi mà, nó làm thế để bảo vệ tốt hơn, 1 ví dụ dễ hiểu như lúc startup, khi chưa log vào user nào thì nó đã chạy rồi, nó ko phụ thuộc vào user nào nên tỉ lệ bị virus tác động cũng sẽ thấp đi (vì 1 số loại virus chỉ thay đổi hoặc tác động đến HKCU chứ ko làm gì HKLM.

[Rongcon.com.vn]

nói mọi ng kô tin, bi h thì tất cả các ứg dụg mà bị viết hoa hoàn toàn bi h đã trở lại bình thường, mặc dù 2 cái ảnh nè e chụp cách nhau có 2 tiếng. Chả hiểu j cả

[TH307]

Đã bảo là cái system là phần nền, còn user chỉ là GUI thôi mà, nó làm thế để bảo vệ tốt hơn, 1 ví dụ dễ hiểu như lúc startup, khi chưa log vào user nào thì nó đã chạy rồi, nó ko phụ thuộc vào user nào nên tỉ lệ bị virus tác động cũng sẽ thấp đi (vì 1 số loại virus chỉ thay đổi hoặc tác động đến HKCU chứ ko làm gì HKLM.

Không hỉu ah, khi bấm Exit thì cả 2 process cùng tắt, chả còn cái nèo, tính năng realtime protection cũng off lun

[Rongcon.com.vn]

Không hỉu ah, khi bấm Exit thì cả 2 process cùng tắt, chả còn cái nèo, tính năng realtime protection cũng off lun


cái này tớ fải nói là ku TH sai, vì tớ đã test rồi, chỉ có cái của user đag xài tắt thôi, còn cái của system vẫn chạy rầm rầm, khi mà nó chiếm dụng 100% tài nguyên CPU tớ có tắt thử, nhưg cái avp.exe của system kô tắt, chỉ có cái của user tắt, cái còn lại thì kô kill đc

[TH307]

Tớ chả bít đúng hay sai nhưng cứ theo những gì Task Manager cho xem thì :37:

/PS : Up mấy tấm hình lâu vật ...

[lamthanha]

Không hỉu ah, khi bấm Exit thì cả 2 process cùng tắt, chả còn cái nèo, tính năng realtime protection cũng off lun

Sorry, ko phải ko hiểu mà là lúc gõ quên mất, đi lạc đề :-":-":-"
Còn chuyện exit -> cả 2 đều off cũng ko có gì là lạ, vì đơn giản là khi exit nghĩa là exit phần system luôn, mà mất phần nền rồi thì phần GUI chạy làm gì???
Còn cái của ku Rongcon tớ nghĩ chắc có vấn đề thật (nhưng ko liên quan đến cái hoa với thường đâu) hoặc xem lại xem có phải tại thời điểm mình xem thì nó đang ở chế độ quét tự động, tớ thấy thỉnh thoảng AV nó cũng tự động scan 1 cách âm thầm mà, thử vào msconfig, bỏ hết service với startup object liên quan đến KIS đi rồi restart lại xem sao.

[linkin_ns]

ngày xưa chạy AVG cũng có mấy cái services của nó chạy cùng 1 lúc, ngốn RAM nhiều

[TH307]

@lamthanha : Đó mới là cái đang thắc mắc : chia 2 process làm gì khi bấm Exit là out cả 2 thằng
/PS : Mà hình như máy Rongcon chạy khác máy mình ( ? . ? )

[lamthanha]

@lamthanha : Đó mới là cái đang thắc mắc : chia 2 process làm gì khi bấm Exit là out cả 2 thằng


Cái này mình cũng ko hiểu rõ lắm nhưng mình cũng đã nói ở trên rồi còn gì, mặc dù ko bít có đúng ko :-D
... lúc startup, khi chưa log vào user nào thì nó đã chạy rồi, nó ko phụ thuộc vào user nào nên tỉ lệ bị virus tác động cũng sẽ thấp đi (vì 1 số loại virus chỉ thay đổi hoặc tác động đến HKCU chứ ko làm gì HKLM.

[Rongcon.com.vn]

vậy tại sao của tớ khi kill process thì chỉ có thằg gui đi còn thằg system nhất định kô rời

[linkin_ns]

mình xừa xem lại, thấy có mỗi 1 cái avp.exe của user mình đang dùng

[fujisai]

mình xừa xem lại, thấy có mỗi 1 cái avp.exe của user mình đang dùng

anh dùng Vista, phải "show processes form all users" cơ b-)

[lamthanha]

vậy tại sao của tớ khi kill process thì chỉ có thằg gui đi còn thằg system nhất định kô rời

Kill process???
TH307 đang nói là exit chứ có nói kill process đâu, đây lại là 1 cái hay nữa khi chia làm 2 process, vì cái kia là của system nên virus lợi dụng quyền user khó có thể tác động đến nó được.
@TH307: Mà sao phải thắc mắc nó chia 2 process làm gì nhỉ, bây giờ cứ coi như 2 process này khác tên nhau đi, lúc đấy liệu có thắc mắc nữa ko, có thắc mắc thì hãy thắc mắc tại sao nó đặt trùng tên 8-|

[TH307]

Vì nó chia ra làm 2 mà exit thì thoát cả 2 mới thắc mắc, sao nó không thoát user mà thoát hết cả 2. NOD32 đâu có vậy

[lamthanha]

Vì nó chia ra làm 2 mà exit thì thoát cả 2 mới thắc mắc, sao nó không thoát user mà thoát hết cả 2. NOD32 đâu có vậy

Mỗi thằng có 1 cách tư duy khác nhau, 1 cách giải quyết công việc khác nhau. Có thể thằng NOD32 nó có cách khác để chạy, cái đấy user như mình đâu biết được. Còn chuyện sao ko thoát user mà thoát hết luôn cũng ko lạ, vì có thể nhóm làm ra KIS người ta nghĩ 1 khi người dùng xác định muốn exit nghĩa là người ta muốn exit hẳn luôn, ko cần protection nữa, với lại nó đã chia 2 process như thế, nếu exit mà exit mỗi user thì thà ko có exit còn hơn, vì lúc đấy thực ra phần system vẫn chạy, đâu còn có nghĩa là exit nữa. Tớ nhớ ko nhầm thì có 1 số AV khi mình exit nó luôn hỏi là "Bạn có chắc là bạn muốn thoát, bạn sẽ ko được bảo vệ nữa...",

[fujisai]

Tớ nhớ ko nhầm thì có 1 số AV khi mình exit nó luôn hỏi là "Bạn có chắc là bạn muốn thoát, bạn sẽ ko được bảo vệ nữa...",

Chính xác, tui cũng nhớ có cái AV app nó hỏi thế b-)

[Rongcon.com.vn]

vậy chứ tại sao khi tớ thoát bằg exit của kis thì vẫn còn 1 thằg avp.exe của sys vẫn chạy. tớ hiểu chết liền đấy

[lamthanha]

vậy chứ tại sao khi tớ thoát bằg exit của kis thì vẫn còn 1 thằg avp.exe của sys vẫn chạy. tớ hiểu chết liền đấy

Thì tớ bảo rồi, chắc là máy ku có vấn đề rồi, cài lại win đê :-"

[fujisai]

That is normal. One belongs to the actual service, while the other one is the graphical component. NOTE: File Server edition starts with 2 two system proccesses by default to provide additional load balancing functionality. Also during a scan you can spot three avp.exe, or sometimes even more.

Tặng bác, đây là một trong những FAQ của Kaspersky forum

http://forum.kaspersky.com/index.php?showtopic=11188

[TH307]

Vậy tớ hình dung vầy cho đơn giản, cái System như ông chồng, cái User như bà vợ, mấy cái xuất hiện trong khi dùng như mấy thằng nhóc. Mấy thằng nhóc chạy xong thì bye. Còn bà vợ chạy xong thì bắt ông chồng bye lun (lệnh ông thua cồng bà mà) ^.^

Vậy là tỏ 8-}

[lamthanha]

Vậy tớ hình dung vầy cho đơn giản, cái System như ông chồng, cái User như bà vợ, mấy cái xuất hiện trong khi dùng như mấy thằng nhóc. Mấy thằng nhóc chạy xong thì bye. Còn bà vợ chạy xong thì bắt ông chồng bye lun (lệnh ông thua cồng bà mà) ^.^

Vậy là tỏ 8-}

Chả thấy đơn giản tí nào, khó hiểu hơn :-/
PS: Sao độ rày VF với TH hay lôi vợ chồng với cha con ra để so sánh với mấy thứ IT thế nhở :-/

[TH307]

Thì dựa trên quote của fujisai
- Husband là actual service (system)
- Wife là graphical component (user)
- Child là mấy process xuất hiện kèm theo trong khi sử dụng như Scan, Update ...
>> Tắt wife thì husband cũng biến :-"

[fujisai]

Vấn đề là lamthanha không hiểu được cái quan hệ husband - wife - child của bác :-j

[IT_Soul]

Hic, bạn hỏi khó quá! :(( . Có 2 cái AVP chạy 1 lúc nhưng chỉ 1 cái là File còn lại là service của nó đó bạn.Điều đó chỉ tốt cho máy tính của bạn thôi. Còn về việc nhiều khi nó ngốn tới 100% CPU là do khi đó nó đang quét định kỳ hoặc đang quét HTTP Traffic đó bạn. Bạn có thể khắc phục vấn đề này bằng cách vào setting tắt chế độ Scan HTTP Traffic đi và đặt chế độ quét định kì với khoảng cách giữa 2 lần dài hơn!

[Rongcon.com.vn]

nếu mà bỏ scan http traffic đi thì khi lướt web lỡ tay ai đó kô fải mình bấm vô link lạ nhiễm virus thì sao

[TH307]

Thì tương đương với lướt web mà không bật KIS chứ sao 8-}

[IT_Soul]

Nếu bạn muốn nhìn rõ một chút thì hãy tải Process Explorer tại www.sysinternals.com (http://www.sysinternals.com) về mà chạy nhé! sẽ thấy có 1 tiến trình AVP.exe chạy trên phần service còn 1 là app chạy nằm ở phần app.