» ESET NOD32 Smart Security & Endpoint Security

Цитата:

бред какой то...каспер у меня все три сразу троянами опознал.

Авира тоже

Sergey_Demchuk

Цитата:

Закинул сюда три вируса, которые НОД упорно отказывается внести в свои базы

ESS 4.417 fnjpwx.exe на эвристике ловит, про остальные молчит

сканер DrWeb 5:
fnjpwx.exe Win32.HLLW.Autohit.3438
foto332.scr Trojan.MulDrop.31442
fzyzol.exe Win32.HLLW.Autohit.7864

Нодовцам твою подборку отправил

Стоит ESS 3.0.684.0
ОС - Vista Ultimate 32 bit

Ко второй сетевухе подключен ноут, выход в интернет через Usergate 2.8.
В настройках фаера ESS полный доступ для Usergate.

Все работало отлично. С недавних пор появилась такая проблема - интернет есть на ноуте минут 5, а затем отрубается.
Ноут перестает пинговаться.
Если вырубить фаер - все работает. Почему он не реагирует на то, что приложению предоставлен полный доступ?

Через какое-то время снова интернет появляется и снова ненадолго.

Цитата:

Если вырубить фаер - все работает. Почему он не реагирует

смотря какая политика у вас в настройках фаера,ставьте интерактивный режим.

alexstan


Цитата:

ставьте интерактивный режим

Он и стоит.

Kuningas
незнаю как у вас у меня на все приложения, что хотят куда то вылезть есет реагирует.

удали правила для приложения - пусть по новому создает! может по неакуратности что то не там нажал?

Kuningas

Цитата:

Стоит ESS 3.0.684.0
ОС - Vista Ultimate 32 bit

Ко второй сетевухе подключен ноут, выход в интернет через Usergate 2.8.
В настройках фаера ESS полный доступ для Usergate.

Все работало отлично. С недавних пор появилась такая проблема - интернет есть на ноуте минут 5, а затем отрубается.
Ноут перестает пинговаться.
Если вырубить фаер - все работает. Почему он не реагирует на то, что приложению предоставлен полный доступ?

Через какое-то время снова интернет появляется и снова ненадолго.

5 минут это приблитзительно время обновления таблицы мак адресов.
если ноут не может пинговаться то похоже комп не знает его мак или вместо правильного подставляет какой либо левый.

выход из положения:
узнать мак ноута и прописать его как статический.
ещё может ноут не знает мак компа (или то знает то нет) на котором стоит ESS то выход аналогично только мак уже компа прописать.

у меня такая итуация была в такой схеме:
Шлюз (192,168,0,1)-АДСЛ модем-Свич-Комп с ESS
пришлоь на компе мак 192,168,0,1 прописать статически и проблема не возникала.
хотя до установки ESS 3.0.684.0 никаких проблем небыло
что то тут нод3 ведёт себя неадекватно. вот 4 не проверял.

Andrey1901

Цитата:

выход из положения:
узнать мак ноута и прописать его как статический.
ещё может ноут не знает мак компа (или то знает то нет) на котором стоит ESS то выход аналогично только мак уже компа прописать.

Куда их прописывать?

Kuningas
Пуск Выполнить, вводишь cmd и жмёшь Enter
в появившемся окне
вводишь: arp /? -выдаст справку
arp -a посмотреть текущую таблицу

Andrey1901

На ноуте XP и он позволяет задать статический адрес и для компа и для себя.
На компе Виста и для ноута статический адрес задаваться не хочет. При добавлении с параметром -s обозначается как динамический.

Kuningas

Цитата:

На ноуте XP и он позволяет задать статический адрес и для компа и для себя.

для себя его записывать не надо я думаю.


Цитата:

При добавлении с параметром -s обозначается как динамический.

может в висте там свои заморочки, что хелп arp /? говорит в висте по этому поводу

да посмотри когда инет есть и когда пропадает таблицы arp -a
сравни их.

при пропадании добавь недостающее и посмотри появится ли инет (может причина не в этом).

чтобы всё время ручками маки не писать напиши бат файлик

Andrey1901

Нет в висте никаких заморочек - то же, что в хп.

Проверил. Когда пинг пропадает, адреса не меняются.

При отключении фаера пинг появляется. Хотелось бы понять, как фаер влияет на соединение. Но в отличии от аутпоста этот гад не выдает подробной инфы о запрете/разрешении соединения.

Kuningas

Цитата:

гад не выдает подробной инфы о запрете/разрешении соединения.

Ф5 Персональный файерфол\Допонительные натройки и IDS
внизу есть
решение пролем
поставь птички
+ Регистрировать все залокированные соединения
и увидишь в файлах журнала файервола

Andrey1901

Цитата:

увидишь в файлах журнала файервола

А где они находятся? Закладка Eset personal firewall log ничего не выдает.

а птичку поставил?

у меня сейчас дома 4 версия:
в главном окне
Выбираешь: Служебные программы\Файлы журналов
В писке журнал выбираешь: Журнал персонального файервола Есет

в 3 наверное пункт Служебные программы по другому наверное называется (я не помню точно) но всё это есть.

Andrey1901

Все так. Только журнал пуст.

Ну что тут можно предположить зайди ещё раз птичку сними, поставь, щёлкни применить и по идее всё дожно отображать (сам проверял не так давно имеено на 3,0,684 всё работало)

Andrey1901

А куда сам файл пишется? Может разрешения нет?

Цитата:

А куда сам файл пишется? Может разрешения нет?

Незнаю.

у меня вроде пару раз тоже под 2000 окно белое было, посчёлкал кнопку Открыть в новом окне и всё Ок

Andrey1901

Основную проблему победил, отключив у второй карты (которая интерфейс) драйвер eset firewall в настройках tcp/ip. Пинг теперь не пропадает.

Зато вот лог фаера ни в какую не появляется. Долго думает и выдает пустоту.

Я скачал последнюю 4ую вресию, все обновил и обнаружил вто такую вещь:

сетевой экран блокирует:

qip
icq.com
starcraft LAN

Всё остальное вроде работают и другие игры и инретнет...

Как не настраивал не могу предоставить доступ только отключение сетевого экрана помогает. Как решить эту проблему?

AMD_ATHLON
в интерактивный режим фаер установите.

У меня блокировал icq.com в интерактивном режиме пока не снял галочку "Блокировать небезопасные адреса после обнаружения атаки".

borismikh
В интерактивном режиме программа спрашивает, чего блокировать. Если блокировал - значит вы с этим предварительно согласились.

borismikh
Даже в интерактивном режиме можно любой адрес ввести в доверенные, который не будет проверяться ESET.



Добавлено:
AMD_ATHLON
У меня было то же самое - внесите их (адреса) в доверенные, чтобы ESET их не сканировал (как вверху-мой пост) и они вообще не будут проверяться (проверено мной уже давно).

Пока писал это сообщение, в интерактивном режиме, после создания всех правил, всё заработало... Но нашлась ещё одна порблема: на mail.ru заходит, но после авторизации? не грузится страничка... Способ предложенный Descloix не помогает, для Opera разрешены все действия в фаирволе. В интернет эксплорере авторизация проходит успешно, но мой мир как и в опере не открывается. Покажите пожалуйста пример создания правила для приложения, чтобы разрешать ему полный доступ как в KIS.

AMD_ATHLON
У меня mail.ru грузится нормально, но проблемка подобная была когда на Google Chrome после ввода логина и пароля не открывалась страница. Отключите проверку 443 порта в настройках и 995-го (для почты-тоже бывает глючит).

Descloix
У меня не горят настройки протокола HTTPS тоест амт нельзя ничего менять, и опять мэил не открывается((
Балин вот только оперу перезапустил и мэил открылся и и авторизировался...

AMD_ATHLON
Так получается, что у Вас в Опере не настроено что-то, а ESET Smart Security тут ни при чем. Хотя HTTPs проверку лучше не включать, у меня пока не отключил, все браузеры понемногу глючили, а Хром вообще не авторизовывал в gmail.