HProtect浏览器卫士导致Barserver进程崩溃

选择字号：超大标准技术小哥发布于2016年05月23日属于解决方案分享栏目 0个评论 6313人浏览

【问题现象】

资源中心下载任意浏览器就会出现控制台崩溃，barserver进程反复重启。

【原因说明】

服务器安装HProtect防火墙导致

【解决方案】

删除HProtect浏览器卫士主程序（包括删除HProtect.sys）

【问题分析】

1、Barserver崩溃首先查看日志，根据日期提示获取到的是下载chrome.dll以及下载浏览器的Browser文件时候崩溃

[Warning]|LookupFileDescr_LowerString Failed, File=chrome.dll.73c2f398.nm!.

2、下载其他资源没问题，则考虑游戏盘、网络则正常

3、根据问题特性，怀疑是有驱动或者程序在“关注”（类似于劫持）浏览器的进程或者文件

4、遍历当前所有程序内存数据包含（chrome、browser），然后在HProtect.exe程序内存中找到。

5、删除HProtect程序后，重启服务器正常。

备注：该程序配套有一个HProtect.sys驱动，所以需要你用PCHunter工具打开后选择驱动，然后找到该驱动右键选择删除驱动（注册表和文件），然后在选择文件功能找到HProtect文件夹右键删除。重启服务器即可！另外该程序会导致同步进程、或者服务器上有触发更改、同步、修改、删除浏览器文件的程序崩溃。

声明: 本文由(顺网小哥)原创编译，转载请保留链接: http://support.icafe8.com/technologynews/5701.html

打赏