Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Antiviren-, Firewall- und andere Schutzprogramme (https://www.trojaner-board.de/antiviren-firewall-andere-schutzprogramme/)
-   -   KAV Personal - zweimal AVPM.exe enthalten? (https://www.trojaner-board.de/47-kav-personal-zweimal-avpm-exe-enthalten.html)

JD 22.05.2003 21:50

Hallo,

ich nutze KAV Personal 4.0.6.0. Bei der Anzeige der Prozessor Auslastung entdeckte ich das die Datei AVPM.exe zweimal enthalten ist - und natürlich auch den Prozessor beansprucht.

Die erste Datei steht im Ordner KAV, die zweite unter KAV/Backup.

Ist das normal das beide enthalten sind, oder kann ich eine löschen, mein Prozessor ist nicht so stark, möchte ihn daher nicht unnötig (doppelt) auslasten.

Ist die Version eigentlich die aktuellste, oder gibt es schon wieder was neues, abgesehen von der 5'er Beta Version.

Danke

[ 22. Mai 2003, 23:03: Beitrag editiert von: JD ]

Andreas Haak 23.05.2003 06:55

Ähm ... JD? Hattest Du vorher evtl. schon KAV installiert und die neue Version nur drübergebügelt? Sieht nämlich so aus *g*.

Scheint als wäre dein alter Wächter aktiv (der in Backup) und der neue *g*.

Optimist. 23.05.2003 10:49

@ JD
Bei mir sieht es genau so aus wie bei Dir. AvpM.exe läuft 2-mal. Unter meinem Benutzernamen und unter System. Daran ändert sich auch nichts, wenn ich die AvpM.exe im Backup-Verzeichnis lösche.
Dieser Zustand ist auf beiden PC, die ich benutze, so. Ich habe auch nicht eine zweite Version "drübergebügelt" ;)
Gruß
Bernd

Domino 23.05.2003 10:51

*blush*


Öhm, bei mir läuft der Prozess AvpM.exe auch zweimal laut Taskmanager....

das ist nicht normal ?

Domino

Bitmaster 23.05.2003 11:03

Soweit ich weiss, ist aus der 4er Reihe als Installationspacket die Version 4.0.9.0 die Letzte. Die Komponenten haben dann die Version 4.0.5.0

Solltest Du Probleme mit der Performance haben, installiere KAV am besten ohne Control Center und stell den Wächter (den Du nun per Autostart startest) auf "nur ausführbare Dateien scannen", das sollte genügen.

Bitmaster 23.05.2003 11:08

Bei mir läuft er nur einmal. Kann es sein, daß er bei Euch einmal als System und einmal als <Benutzername> läuft?

Domino 23.05.2003 11:20

Richtig.

Einmal als System, einmal als Benutzer.

Und nu ? Is das so korrekt ?

Domino

Optimist. 23.05.2003 11:28

@ Bitmaster
Ja, Deine Annahme ist richtig. Soll das nicht so sein? Wie kann man das ggf. ändern???
Gruß
Bernd

Bitmaster 23.05.2003 11:43

Edit - Denkfehler. Habt Ihr das CC installiert oder nicht?

Domino 23.05.2003 12:58

Nein,

das Control Center habe ich nicht installiert.

Domino

JD 23.05.2003 13:23

Ich nutze WIN98SE und das Controll Center hab ich installiert, der Eintrag ist zweimal enthalten.

Bitmaster 23.05.2003 13:52

@ JD

Kannst Du mal bitte einen Screenshot vom Control Centre der Registerkarte Tasks posten oder zusenden? Bei Domino fällt mir im Moment noch nichts ein, aber wir werden uns schon rantasten.. [img]smile.gif[/img]

Optimist. 23.05.2003 14:14

@ Bitmaster
Habe das CC ebenfalls nicht installiert. Benutze Windows XP

Bitmaster 23.05.2003 14:19

Ich werde nachher mal auf einem blanken Sytem KAV 4 installieren. Mal mit und mal ohne CC und schauen was passiert. Es wird aber Spätnachmittag oder Abend werden... Bin im Moment sehr beschäftigt.

forge77 23.05.2003 19:31

Also ich hab hier das CC _nicht_ installiert, und hab nach einem manuellen Start des Monitors ebenfalls die avpm.exe doppelt im RAM (einmal unter System-, und einmal unter Benutzer-Account) - allerdings offenbar beide aus dem Kaspersky-Ordner (anders als bei JD.)

Kommt das nicht einfach daher, dass sich beide Prozesse gegenseitig bewachen, um das Beenden des Monitors (durch Malware, wie z.B. dem 'Taskmanager' ;) ) zu verhindern? Versucht mal, mit eben diesem einen der beiden Prozesse abzuschießen... ;)

Auch möglich, dass bei installiertem CC der zweite Monitor-Prozess überflüssig ist, da dann ja das CC die Bewachung übernehmen kann (nur so als Theorie.)

Andreas Haak 23.05.2003 19:49

Bei mir mit aktiviertem CC ...

Einmal AVPM + 2x CC. Ein CC als user und einer als "SYSTEM".

Is schon "strange" *g*.

Christian 23.05.2003 22:08

Wieso komisch, immerhin hat der Monitor so die Rechte des Systems und kann EFS Dateien des entsprechenden Users lesen

Bitmaster 25.05.2003 10:56

So, ein Test hat gezeigt, daß bei mir die AVPM.exe nur einmal enthalten ist. Sowohl unter Version 4.0.9.0 als auch unter 4.5.019 englisch

Domino 25.05.2003 10:59

</font><blockquote>Zitat:</font><hr /> So, ein Test hat gezeigt, daß bei mir die AVPM.exe nur einmal enthalten ist. Sowohl unter Version 4.0.9.0 als auch unter 4.5.019 englisch

</font>[/QUOTE]Welches OS ?

Bei mir handelt es sich um xp prof und KAV Pro.


Domino

Optimist. 25.05.2003 11:02

@ Bitmaster
Schlußfolgerung: Mein KAV ist doppelt so sicher wie Dein KAV! ;)

Domino 25.05.2003 11:09

@ Optimist


[img]graemlins/aplaus.gif[/img] [img]graemlins/aplaus.gif[/img] [img]graemlins/aplaus.gif[/img]


Du machst deinem Namen alle Ehre :D


Domino

Bitmaster 25.05.2003 17:03

Auf zwei Rechnern unter XP Home getestet. Möglicherweise hat der zweite Task etwas mit der Benutzeranmeldung zu tun. Werde es mal bei Gelegenheit prüfen.

Yersin 25.05.2003 18:54

Hallöchen,
sagt mal, kann es nicht daran liegen, dass der Prozess einmal als Windowsdienst läuft und unter Autostart auch nochmal. Wenn ich ich den Monitor im Autostart wegnehme, dann hab ich auch nur noch einen Prozess laufen.

Hendrik 26.05.2003 10:09

Hallo, ich habe KAV4 SP5 (=Monitor v4.0.5.40) Win98SE ohne irgenwelche mehreren Benutzernamen. Kein CC.

Ich habe die Datei AVPM.EXE zweimal auf der Platte: im Programmverzeichnis und in Backup. Die in Backup ist nicht aktiv (lässt sich sogar umbenennen), die andere ist aktiv.

Bei "Ctrl+Alt+Del" kommt AVPM nur einmal vor. Mit dem "Process Explorer" von sysinternals ist AVPM zweimal aufgeführt:

</font><blockquote>Code:</font><hr /><pre style="font-size:x-small; font-family: monospace;">AVPM.EXE
AVPM.EXE</pre>[/QUOTE]Also einmal linksbündig, und dann darunter etwas eingerückt nochmal.

Wenn ich den Updater per Rechtsklick auf das Symbol im SystemTray bei der Uhr starte, erscheint der Prozess AVPUPD.EXE über der zweiten AVPM.EXE:

</font><blockquote>Code:</font><hr /><pre style="font-size:x-small; font-family: monospace;">AVPM.EXE
AVPUPD.EXE
AVPM.EXE</pre>[/QUOTE]Wenn ich den Updater direkt mit seinem eigenen Shortcut starte, "hängt" er nicht von AVPM.EXE ab.

Wenn ich das Einstelungsfenster vom Monitor öffne, steht bei dem oberen AVPM.EXE der Fenstername und eine geringe Prozessorbelastung (ca.3%). Bei Zugriff auf eine Datei, belastet die untere AVPM.EXE den Prozessor.

Ich halte es für möglich, daß das so völlig normal ist... vielleicht wird je nach verwendetem ProcessViewer die gleiche Sache unterschiedlich dargestellt?

@JD: Du schriebts:

</font><blockquote>Zitat:</font><hr /> Die erste Datei steht im Ordner KAV, die zweite unter KAV/Backup. </font>[/QUOTE]Bist Du ganz sicher, daß die Datei in Backup wirklich läuft? Versuche sie doch mal umzunennen. Wenn das geht, dann läuft sie nicht.

</font><blockquote>Zitat:</font><hr /> ...mein Prozessor ist nicht so stark, möchte ihn daher nicht unnötig (doppelt) auslasten. </font>[/QUOTE]Belastet denn bei Dir wirklich jeder Prozess einzeln den Prozessor? Um das zu sehen, lasse einfach nach einer Datei die z.B. "hdfeyfksb" enthält suchen. Dann werden ja ständig Dateien aufgerufen und der Monitor arbeitet.

@Yersin: Du schriebst:
</font><blockquote>Zitat:</font><hr /> Wenn ich ich den Monitor im Autostart wegnehme, dann hab ich auch nur noch einen Prozess laufen. </font>[/QUOTE]Hast Du XP? bei meinem Win98SE ist der Monitor nur im Autostart. Wenn ich ihn da rausnehme, wird er überhauptnichtmehr gestartet.

Viele Grüße
Hendrik


Alle Zeitangaben in WEZ +1. Es ist jetzt 22:26 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131