» ZoneAlarm (-Antivirus, -Pro, -Security Suite, пр.)

На двух машинах стоит ZA 5.5.062.011. Так на первой процесс vsmon.exe постоянно занимает в памяти 11 МБ, а на второй занимаемое место за несколько часов нарастает до 100 МБ. Подозреваю, что причина в том, что там в отличие от первой работает uTorrent. Если это действительно так, можно ли что-то изменить в настройках ZA или еще где, чтобы уменьшить расход памяти vsmon.exe. Несколько раз схожие вопросы поднимались и в этой теме, причем для РАЗНЫХ версий ZA, но руководства к действию не нашел. Спасибо откликнувшимся.

Может кто переложить на обменник ZoneAlarm Free последнюю версию, а то там со скачкой проблемы?

Помогите решить проблему

Стоит ZA SS 8.0.298.035 (та же проблема наблюдалась с 8.0.059)
Подключение адсл

При нажатии на кнопку подключить интернет вылазит окно с попыткой подключения к vpn узлу провайдера, висит без изменений секунд 10-15, далее предлагает повторить попытку (начинают тикать 60 секунд и т.д.), при нажатии на кнопку повторить подключение сразу же устанавливается соединение (вход в сеть, регистрация компьютера в сети..)
Далее в firefox пытаюсь загрузить любую страничку - попытка загрузки опять зависает на секунд 15... и только секунд через 15 дает загружать сайты

Предполагаю, что ZA блокирует какой-то из системных файлов, но перебор по одному и изменение настроек ничего не дали
Может кто-нибудь сталкивался с подобной проблемой или знает какой файл необходимо разблокировать?
заранее спасибо

Deleted!

Alex_Stenk

Цитата:

Может кто переложить на обменник ZoneAlarm Free последнюю версию, а то там со скачкой проблемы?

Зачем обменники, скачивай здесь:
http://www.filehippo.com/download_zonealarm_free/
http://majorgeeks.com/ZoneAlarm_Free_d388.html

вопрос к спецам - а можно ли как-то отрубить в сабже определение "DNS источника"?

ну, чтоб аларм не ресольвил имя ломящегося в гости...
мне, например, более чем достаточно, чтобы в логах был только его ип-адрес...
по которому, сопссна, при желании можно и ручками имя найти...

Ребят подскажите по сабжу :

Стоял зон аларм с лицензионным ключом, полученным нахаляву в честь 15-ти летия компании. Умерла материнская плата. Идентичную купить не было возможности, поэтому купил другую. Соответственно новая ОС и далее по списку. Старый жёчткий диск остался и он рабочий.
Вопрос : можно ли где-то посмотреть ключ родной на старом жёстком диске и указать при установке на новый комп!???
Если да то где его посмотреть!

Спасибо огромное! (=

MkttSS
Ключ лежит здесь:
[HKEY_LOCAL_MACHINE\SOFTWARE\Zone Labs\ZoneAlarm\Registration]
"SerialNum"="XXXXXXXXXXXXXXXXXXXXXXXg"
Последняя буква вроде как лишняя, в самом софте номер без нее.

Astra55

я нуб полный)))

как мне туда попасть если у меня есть только старый жёсткий диск, на новом в реестре его же нету???

Добавлено:
и как вообще попасть по этому пути который в квадратных скобках написан?
если можно по пунктам

Скопируй на рабочий стол файлы старой винды из каталога C:\\WINDOWS\\SYSTEM32\\CONFIG. Файлы называются SOFTWARE, SOFTWARE.SAV и SOFTWARE.LOG.
Потом запусти regedit и открой их. Там и ищи. Если не понял - запакуй их в zip с паролем и выложи на rapidu.

MkttSS
Можно использовать программу RFV - http://www.mitec.cz/Downloads/RFV.zip, она покажет все содержимое реестра, ключи можно экспортировать. Софт бесплатный, неинсталлируемый и маленький. На странице автора http://www.mitec.cz/ есть еще куча бесплатных утилит.

Всем спасибо!
Всё получилось! Нашёл ключ с регой!

Только остался к сожалению 181 день...(

MkttSS
Охота пуще неволи Я на кейгенных серийниках сколько лет сижу и не задумываюсь - а сколько дней осталось.
Но что-то мне ЗонАларм перестает нравиться из-за политики запретов/разрешений. На втором компе у меня Ashampoo FireWall, немудрящий фаер, но у него все же толковее сделано, каждый порт или URL по отдельности, если не дано разрешение или запрещение на все. А тут либо все, либо ничего, либо нудное прописывание руками.

Рапида у меня находится в числе разрешенных сайтов в ZAP. Но при скачивании с Рапиды файлов происходит переход на ссылку типа rs137.rapidshare.com....... (комбинация цифр может быть любая) с изменяющимся IP-адресом, из-за чего, естественно, такой переход блокируется в ZAP. Можно ли что-то прописать в правилах для браузера в ZAP, чтобы подобной блокировки не происходило?

Paul68

Цитата:

Можно ли что-то прописать в правилах для браузера в ZAP

а просто тупо разрешить браузеру доступ в зону интернет в качестве "клиента" не судьба?
не понял - зачем отдельные правила-то прописывать?

TheBarmaley

Цитата:

тупо разрешить

Зачем тогда вообще Файрволл, если можно просто "тупо разрешать"?
Но мне хочется от сведующих узнать как в ZAP прописывать правила с использованием IP range для разрешения перехода на подобные страницы внутри определенного сайта (напр: microsoft.com>download.microsoft.com>update.microsoft.com) - ведь подобные изменения домена и IP распространены на многих сайтах.

Paul68

Цитата:

Зачем тогда вообще Файрволл, если можно просто "тупо разрешать"?

улыбнуло.. :)
"тупо разрешать" имеет смысл, если знаешь, какая прога что именно делает и зачем нужна..
пардон за каламбур, но на то и существуют "доверенные" приложения, чтобы им доверять.. ;)
так меньше головняков - в инете адресов миллионы, они не всегда статичные, смысл разрешать диапазонами?
и если на то пошло - лучше уж запрещать часть, меньше возьни с настройками..

Цитата:

как в ZAP прописывать правила с использованием IP range для разрешения перехода на подобные страницы внутри определенного сайта (напр: microsoft.com>download.microsoft.com>update.microsoft.com) - ведь подобные изменения домена и IP распространены на многих сайтах

в общем так:

1. смотришь на whois конкретный диапазон основного домена и его поддоменов..
2. в экспертных правилах браузера (или всего файервола, если надо для нескольких прог) ставишь два правила:
первое (с более высоким рангом) - разрешительное, для нужных узлов
второе (с более низким рангом) - запретительное, для всех остальных узлов

в первом правиле прописываешь нужные диапазоны/порты и пр., во втором - глобальный запрет на всё..

не факт, что при этом всё будет шоколадно - ведь есть и динамические адреса..
я ваще не вижу смысла отслеживать таким макаром изменения ип-адресов по узлам..
другое дело - всякие банк-клиенты и т.п. сервисы, работающие через инет..
но там привязка/проверка немного по другому делается, не в файерволе..

можно, в принципе, уйти от ип-контроля и оставить разрешения только по именам узлов..
хотя и это - большой гимор.. :)

Стояла версия ZAP 8.0.298. Комп не выключается никогда, всегда работает uTorrent. Систематически происходит одна и та же беда: uTorrent перестает откликаться на иконку в трее, полностью блокируется сетевая активность, убить uTorrent невозможно - ни через TaskManager, ни через ProcessExplorer. При попытке перезапуска убивает все программы и на этапе отключения сервисов тихо застревает - мышь двигается, клава работает, но на перезагрузку так и не идет, только ресет или Ctrl-Scroll. Без ZA работает замечательно, никто не виснет. Также эпизодически падает в виндец 0х000000С2 с виноватым vsdatant.sys.
Сегодня обновился до 8.0.400.20. Стало еще хуже! Теперь при запуске uTorrent через 5 минут вышибает службу TrueVector, она предлагает рестартовать себя, и так раз 5-7 подряд. После этого картина та же, что описана выше: не перезапуститься, торрент не убить.
Можно с этим что-нибудь сделать или таки отказаться от ZA, которым я пользуюсь уже лет 10, начиная с версии 3.Х?
Windows XP Pro SP3.

Такая проблема нарисовалась. Поставил свежий ZoneAlarm Pro, и теперь в МозиллеФФ (тоже свежая) странички пропадают, т.е. сбрасывается соединение "Во время загрузки страницы соединение с сервером было сброшено.", хотя страница нормально открывалась. Подскажите, наблюдается ли такая проблема или это просто у меня глючит так?

Mizanthrope



Цитата:

Комп не выключается никогда, всегда работает uTorrent. Систематически происходит одна и та же беда: uTorrent перестает откликаться на иконку в трее, полностью блокируется сетевая активность, убить uTorrent невозможно - ни через TaskManager, ни через ProcessExplorer.

У меня похожая проблема еще с 7 веткой началась, 8 ветка так же, переустановил винду не помогло...((

Цитата:

У меня похожая проблема еще с 7 веткой началась

Откатился до 6.5 - не помогло.

Mizanthrope
Antonioru
внимательно посмотрите настройки торрента в аларме..
может быть - есть смысл добавить его в доверенные приложения и ещё раз проверить разрешения на все порты/диапазоны, по которым он стучится..
может быть - включить логирование всех его телодвижений и проанализировать, чё и с чём именно конфликтует..
может быть - создать отдельное экспертное правило для торрента..

TheBarmaley
Я с этой проблемой уже примерно полгода бьюсь. Что уже только не делал: и правило создал, и режимы доверенности регулировал, и порты для него открывал в общих настройках. Даже сам торрент с ограниченными правами запускал. Все равно с завидной регулярностью происходит бяка. Может продержаться пару суток, а может и через 3 часа упасть. Кстати, на официальном форуме ЗонАларма тоже такой вопрос задавался, но ответа так и нашлось.
Что интересно, при отмирании в виртуалках сеть есть и замечательно работает.

Как логирование для отдельно взятой программы включить, не подскажешь?

Mizanthrope

Цитата:

с завидной регулярностью происходит бяка. Может продержаться пару суток, а может и через 3 часа упасть

когда торрент "падает", он много наружу отдаёт? много он портов открывает при этом?
я хз, каэшна.. но, может, есть смысл ещё и в нём самом покрутить чё-нить, нет?

Цитата:

при отмирании в виртуалках сеть есть и замечательно работает

видимо, потому как ты разрешил ВМ соваться наружу по любым портам.. :)

Цитата:

Как логирование для отдельно взятой программы включить, не подскажешь

создать экспертное правило для самой программы, в котором указать запись в лог при попытках общения проги с любым источником/портом/временем, как по входу, так и на выход..

в принципе, больше интересует на "отдачу"..
заодно посмотришь рабочий диапазон портов своего торрента перед завалом..

кстати, на всякий случай - у тебя галка "запретить локальные серверы" стоит или снята?

Цитата:

когда торрент "падает", он много наружу отдаёт? много он портов открывает при этом?
я хз, каэшна.. но, может, есть смысл ещё и в нём самом покрутить чё-нить, нет?

Он слушает один-единственный порт. Наружу - да - отдает довольно много. В нем я уже тоже крутил, не помогает.

Цитата:

видимо, потому как ты разрешил ВМ соваться наружу по любым портам..

Браузеру тоже можно наружу по всем портам, но это ему не помогает. В хостовой системе даже пинг не проходит.


Цитата:

кстати, на всякий случай - у тебя галка "запретить локальные серверы" стоит или снята?

Это которая Block trusted servers? Снята.

Mizanthrope

Цитата:

Наружу - да - отдает довольно много

порты на "отдачу" - весь диапазон разрешён? и нет ли перекрытия с глобальными запретами?
ну, напр., 135-139 порты на высоком уровне безопасности отключены по дефольту как класс..

Цитата:

Это которая Block trusted servers? Снята.

не-а, это серверы для доверенной зоны.. интересует вторая галка, которая интернет-серверы блокирует..
т.е. те проги, которые с твоей машины наружу сервером работают..
ты ж всех торрент-клиентов, которые к тебе коннектятся, в доверенную зону не посадишь.. :)

Цитата:

Стало еще хуже! Теперь при запуске uTorrent через 5 минут вышибает службу TrueVector, она предлагает рестартовать себя, и так раз 5-7 подряд. После этого картина та же, что описана выше: не перезапуститься, торрент не убить.
Можно с этим что-нибудь сделать или таки отказаться от ZA, которым я пользуюсь уже лет 10, начиная с версии 3.Х?
Windows XP Pro SP3.

Точно такая же проблема! И как её решить?
И еще есть немалая проблема:
При открытии программами файла (редактор, Word, Excel и т.д.) появляется ZA Security Alert и вроде предлагает разрешить или запретить программе доступ. Но часто и густо Alert перестает реагировать и уже наевозможно на компе работать-комп просто уже не реагирует на мышь, клаву, хотя запущенные процессы работают.
Пытался как-то раз дождаться, когда можно в Alert выставить разрешение-ждал почти час-реакции никакой.
Выход в такой ситуации один: кнопка РЕЗЕТ со всеми последствиями: скандиск, ремонт файлов в некорректно завершенных программах и т.д.
Такая беда была в 6-й версии, в 7-й версии такого не было. Да вот на свою голову обновил до 8-й.
Кто-нибудь сталкивался с такой бедой? Есть решение этому глюку ZA?
Бесконечные резеты компа уже замучали.
ZA пользуюсь еще с 3-й версии, а когда были баги в 6-й, годика полтора поработал с NetLimiter -он вроде менее функционален, но со своей задачей справляется не хуже ZA.
Уже подумываю из-за таких глюков ZA вернуться к NetLimiter, если глюк с Алертом не устраню.

Я za лет 7 пользовал.Сейчас отказался - утомило постоянное обращение к харду,пользую встроенный от винды.

Alter22

Цитата:

И еще есть немалая проблема

в большинстве случаев проблемы кроются в нарушении логики правил разрешений/запретов и установок зон безопасности..
а также в нежелании понять хотя бы основные принципы работы защиты.. ртфм, то есть..

в частности, самые известные грабли, про которые уже мильён раз было говорено, но на которые пипл продолжает наступать с завидным упорством - свой собственный хост (который 127.0.0.1) относят к зоне интернет.. ж:о
при этом, ессно, сабж всё подряд со своего компа блокировать начинает.. ;)

второй "стандартный" косяк - глобальный запрет локальных серверов..
при этом добрая половина виндовых сервисов тихо курит в сторонке, впав в глубокий ступор.. ;)

третий "стандарт" - запрет доступа в инет локальным сетевым службам..
при этом начинаются проблемы типа "установил сабж и у меня интернет пропал".. :)

четвёртое - какая версия сабжа - если сюита или АВ + установлен другой АВ или файервол..
ситуация "двое обязательно передерутся" за ресурсы..
и в этой "драке" крайними остаются все остальные приложения + сама ось в том числе.. :(

да короче.. так до синего можно продолжать..
ещё раз повторю - внимательно смотрите свои настройки!..
лично у меня никаких подобных проблем нету, сабж где-то в фоне незаметно болтается и по-тихому режет то, что нужно.. или пропускает, соответссно, что разрешено.. и от версии самой стенки тоже практически ничё не зависит, во всяком случае подобного неадеквата и тормозов нет и быть не должно..
НО (!) только (!), ещё раз - при правильной настройке!..

---

без обид, но ресетом мозг.sys и хэндз.drv не лечатся..
смотри свои настройки и не прыгай со стенки на стенку..

ed007

Цитата:

пользую встроенный от винды.

Вот так?