文件反病毒不再生成报告

[Shigure]

一个多月前发现卡巴的文件反病毒日志突然不产生报告了，遂卸载重装，

重装后的前几天可以正常产生报告，4月8日后突然又不生成日志了，

甚至文件反病毒日志中所有的“任务已启动”和“任务已停止”的报告全都没了，

其他组件均可以正常生成报告，唯独“文件反病毒”的日志出问题

图1是“文件反病毒”组件下的最近日志，如图，4月8日后没有新日志生成：

这些应该都是QQ的缓存文件

 

图2是过滤掉警告后的日志，所有的“任务已启动”报告均消失且不再生成：

每次重启一般都会生成一个“任务已启动”报告，但是我的卡巴突然不生成了，无论我重启多少次

 

图3是其他组件的报告，可以看到报告正常生成

 

十分奇怪的问题，什么会导致仅“文件反病毒”一项不再生成日志呢，求助

[Shigure]

我的卡巴斯基standard版本是21.16.6.467(c)

操作系统Windows11 23H2

[Yliven]

尊敬的用户您好，

关于您反馈的这个问题，请先尝试使用鼠标右键点击右下角卡巴斯基小图标，选择暂停保护，然后再恢复保护，检查一下是否生成相关事件记录。

如果没有帮助的话，请在设置-安全设置中-找到保护和隔离，点击清除，再测试检查一下问题。

如果问题依旧，请先将自我保护功能临时禁用（安全设置中），然后将卡巴斯基程序退出，访问以下目录并将 report 目录中的文件清空。

路径：C:\ProgramData\Kaspersky Lab\AVP21.16\Report

重启计算机，请再测试检查问题。

如果以上均没有帮助的话，请帮助收集相关日志并提交一个工单到技术支持。

 

第一步，启用跟踪之后，请重启卡巴斯基程序或重启一次计算机

https://support.kaspersky.com/help/Kaspersky/Win21.16/zh-Hans/203985.htm

第二步，复现问题，尝试暂停保护，恢复保护

第三步，禁用跟踪，收集日志。

第四步，请根据下面的步骤收集另一份日志

1.请先下载GSI分析工具：

下载地址：https://media.kaspersky.com/utilities/ConsumerUtilities/GSI-6.2.2.51.exe

2.找到下载的GetSystemInfo.zip并解压缩

3.使用鼠标右键点击GetSystemInfo.exe，选择“以管理员身份运行”

4.工具运行后，在英文窗口下方点击“Accept”进入程序主界面

5.在程序主界面勾选“Include Windows Event logs” ，然后点击下面的“Start”按钮，程序开始进行扫描工作

6.等待扫描工作结束 （大约需要15分钟左右时间）

7.扫描结束后在您计算机桌面上找到生成的报告文件（文件命名格式：GSI6_xxxxxxxxxx.zip）

8.关闭 GSI 工具窗口（点击右上角的 X）

 

最后，请将收集的日志发送到技术支持

技术支持邮箱：china-support@@kaspersky.com （去掉重复的 @）

 

谢谢

[Shigure]

On 4/13/2024 at 9:08 AM, Yliven said:

尊敬的用户您好，

关于您反馈的这个问题，请先尝试使用鼠标右键点击右下角卡巴斯基小图标，选择暂停保护，然后再恢复保护，检查一下是否生成相关事件记录。

如果没有帮助的话，请在设置-安全设置中-找到保护和隔离，点击清除，再测试检查一下问题。

如果问题依旧，请先将自我保护功能临时禁用（安全设置中），然后将卡巴斯基程序退出，访问以下目录并将 report 目录中的文件清空。

路径：C:\ProgramData\Kaspersky Lab\AVP21.16\Report

重启计算机，请再测试检查问题。

如果以上均没有帮助的话，请帮助收集相关日志并提交一个工单到技术支持。

 

第一步，启用跟踪之后，请重启卡巴斯基程序或重启一次计算机

https://support.kaspersky.com/help/Kaspersky/Win21.16/zh-Hans/203985.htm

第二步，复现问题，尝试暂停保护，恢复保护

第三步，禁用跟踪，收集日志。

第四步，请根据下面的步骤收集另一份日志

1.请先下载GSI分析工具：

下载地址：https://media.kaspersky.com/utilities/ConsumerUtilities/GSI-6.2.2.51.exe

2.找到下载的GetSystemInfo.zip并解压缩

3.使用鼠标右键点击GetSystemInfo.exe，选择“以管理员身份运行”

4.工具运行后，在英文窗口下方点击“Accept”进入程序主界面

5.在程序主界面勾选“Include Windows Event logs” ，然后点击下面的“Start”按钮，程序开始进行扫描工作

6.等待扫描工作结束 （大约需要15分钟左右时间）

7.扫描结束后在您计算机桌面上找到生成的报告文件（文件命名格式：GSI6_xxxxxxxxxx.zip）

8.关闭 GSI 工具窗口（点击右上角的 X）

 

最后，请将收集的日志发送到技术支持

技术支持邮箱：china-support@@kaspersky.com （去掉重复的 @）

 

谢谢

你好！

问题和报告都已反馈给技术支持，正在等待专家回复

[little vex]

情况重新出现了，你可以导出到txt看看，可能也是这个原因

 

 

21.16.6.467(c) free-version ,   windows 10 family , 19045

最近登录报告(24.5.28)，又发现问题重新出现了，保存报告并在notepad+中打开后，发现了可能的原因。

两次的报告，都是这种情况
1.卡巴斯基内不再显示新的报告
2.但是导出报告到txt能正常显示
然后这两份一对比，发现都是只显示到第10000行数据，如图1,2,3,4所示。

 

考虑到数据都是本地存储，是否有设置(无论是程序内或者程序外在文件夹内的.ini？)可以显示最新的数据或者干脆显示所有数据？

毕竟从这个数据量来说，无论是"倒序排列"还是"显示全部"或许都是可行的，并不会太过负担程序。

 

 

30000条数据, qq.tlg贡献了15000 剩下的部分，有12000大多也是qq子相关.....