Ru-Board.club
← Вернуться в раздел «Программы»

» ZoneAlarm (-Anti-virus, -Pro, -Security Suite)

Автор: I SAM
Дата сообщения: 05.11.2005 19:42
Nevi

Цитата:
А может это троян или вирус какой как его выявить ни один антивирус ничего не показывает

И не покажет. Не волнуйся все нормально так и должно быть.

Цитата:
<script language='javascript' src='http://127.0.0.1:1032/js.cgi?pca&r=16279'></script>
Выглядит этот скрипт на данной странице так-
Код: var blockedReferrer = 'blockedReferrer';
NS_ActualWrite=document.write;
Автор: Nevi
Дата сообщения: 05.11.2005 21:54
Я так и не понял =)) Простите меня тупого

Ноя так и не понял -
1.Это троян(вирус) или нет?
2.Почему эта гадина на половине страниц в интернете не показывает картинки а блокирует их?
3/ Ну и собстненно как это обойти - чтобы картинки все же показывались

Кто же вставляет эти сроки в браузер - сам браузер или ZA ?

Не опасно ли это?
Автор: I SAM
Дата сообщения: 05.11.2005 22:32
Nevi

Цитата:
Это троян(вирус) или нет?
Нет, вообщем-то это работа ZA. Есть вкладка Приватность, где в разделе Блокировка рекламы нажав Выбор получим окно : Убираешь все галки и получишь на данной странице вместо
Код: <script language='javascript' src='http://127.0.0.1:1297/js.cgi?a&r=18467'></script>
Автор: Upitep
Дата сообщения: 05.11.2005 23:41

Цитата:
Upitep
На каждой странице объяснять надо, как обойти глюк с "Dangerous Behavior"? Одну страницу назад отмотать сложно? Проще переставить ZA раз десять?

Цитирую сам себя:

Цитата:
OS Firewall можно отключить.
Program Control->Main->Program Control->Custom->Enable OS Firewall (снять галочку)

Перед тем как постить сей вопрос я прочитал последние 20 страниц, так что не надо про страницу назад. Спасибо за подсказку.
Автор: icat
Дата сообщения: 06.11.2005 00:39
Upitep
скачать негде
все ссылки не работают
у меня есть ,но как переслать эти Мг?
я случайно сохранила 5-тую
ой, все равно 6-я глючная
пока на ней
выполнила все. что рекомендовали мне здесь
а OUTLOOK работает через день
после включения компа никогда не знаю-получу почту или нет
а настроек не меняла
Автор: Upitep
Дата сообщения: 06.11.2005 02:11
icat, спасибо, но совет, данный m0nkrus'ом помог. Сейчас стоит 6.0.667.000 и все отлично работает
Автор: Hugo2000
Дата сообщения: 08.11.2005 16:47
Народ, вот такая проблема: поставил себе версию ZoneAlarm Pro 6.0.667.000. Установилась без глюков, все просто шикарно, но... После перезагрузки компа, и коннекта в Интернет, у меня не грузяться страницы! Просто блокируется трафик. Причем в насройках программы трафик не заблокирован, замочек не замкнут! А если я отключаю программу, захожу в и-нет и заново ее включаю, то у меня не грузятся некоторые страницы! Кто-нить может мне помочь?
Я просто еще новичек в этой программе и многого не знаю! Помогите чем можете!
Автор: reggepole
Дата сообщения: 08.11.2005 19:29
У меня ZA 6.0.667 вдруг показал новую сеть с соответствующим IP и поместил ее в интернет зону. Реально у меня нет сети дома. Что бы это значило?
Автор: I SAM
Дата сообщения: 08.11.2005 22:35
reggepole
А VMware установлена или подобный софт ?
Автор: reggepole
Дата сообщения: 09.11.2005 02:03
I SAM


Цитата:
А VMware установлена или подобный софт ?

Насколько я в этом понимаю, ничего подобного нет.
Автор: icat
Дата сообщения: 09.11.2005 16:11
m0nkrus

приключения продолжаются
у меня исчез совсем из Z-A антивирус-антиспайвея
т.е.в окне Z-A теперь нет такой строки!!!!!
т.е.мне даже не сделать сканирование на вирусы и шпионы
ситуация такая
открыла NERO чтоб записать диск
в это время Z-A решил сделать сканирование
все зависло намертво в том числе и сканирование
после reboot Z-A выдал сообщение красным отдельным окном с восклицательным знаком
что обнаружен спайвей и моя панель задач будет работать некорректно или совсем
пропадет
срочно открыла Z-A из трея
АНТИВИРУСА НЕТ СОВСЕМ
попытка сделать update Z-A не прошла,т.к.стоит последняя версия
Неужели надо ее сносить и ставить по-новой
Майкросовтовская утилита ничего не нашла





Добавлено:
просканировала Panda Free Online
вот что нашлось
New.net
It adds a toolbar to Internet Explorer. It allows the DNS system to use new domains.

LSP (Layered Service Provider) is a Windows feature that allows to specify a number of programs, in order to process all the TCP/IP traffic taking place between Internet and the applications that are accessing Internet (such as the web browser, the email client, etc.).
Вроде он LOW
и не мог убить часть Z-A
Автор: Sergeant
Дата сообщения: 10.11.2005 08:21
Не понимаю системы правил в этой программе. Изначально конфигуратор сделал так, что DNS-запросы блокируются. В логах у меня сейчас такое через раз:
Цитата:
Description Generic Host Process for Win32 Services was blocked from accepting a connection from the Internet (212.122.1.2:DNS).
Rating Medium
Date / Time 2005/11/10 16:15:20+10:00 GMT
Type Program Access
Program svchost.exe
Source IP 212.122.1.2:53
Destination IP
Direction Incoming (accept)
Action Taken Blocked
Count 10
Source DNS ns.vmts.ru
Destination DNS
Хоть я уже и пытался создать правило для svchost (через Program control - svchost.exe - Options - Expert rules), разрешающее подобные запросы. После создания правила в логах появляются по четыре строки сразу (у меня два ДНС) - две из них разрешают (по моему правилу), а две - блокируют. Разрешающий лог вот такой:
Цитата:
Description The firewall rules for Generic Host Process for Win32 Services allow an incoming UDP connection from 212.122.1.2:DNS to port 53.
Rating Medium
Date / Time 2005/11/10 15:52:02+10:00 GMT
Type Program Access
Program svchost.exe
Source IP 212.122.1.2:53
Destination IP
Direction Incoming (accept)
Action Taken Allowed
Count 116
Source DNS ns.vmts.ru
Destination DNS
Как это безобразие прекратить?

P.S. Пробовал и создание аналогичного правила в разделе Firewall - Expert. Не помогло..
Автор: LadyNight
Дата сообщения: 10.11.2005 12:00
Простите мне мое невежество и посоветуйте что-нибудь: у меня стоит ZoneAlarm Pro version 6.0.667.000. Блокирует аутлук, обновления анивируски и картинки на некоторых сайтах. Как с этим бороться? Вначале ничего не блокировала из вышеперечисленного. Пробовала переустанавливать - не помогает. Получается вначале не блокировала, а теперь блокирует (настройки не менялись) теоретически не может же такого быть?Может, подскажете, как ее настроить чтобы подобных проблем не возникало?
Автор: SIMSR
Дата сообщения: 10.11.2005 12:23
LadyNight
Смотришь причину блокировки приложения и потом,создаешь разрешающее правило.
Автор: LadyNight
Дата сообщения: 10.11.2005 13:19
Спасибо, а можно подробнее? Где смотришь, куда добавляешь?

Добавлено:
Я посмотрела в lerts&Logs какие блокируются ДНС при обновлениях антивируски и работе аутлука и добавила их в trusted зону. Это правильно?
А как разобраться с картинками?
Автор: Yurkesch
Дата сообщения: 10.11.2005 20:59
Может укого тоже наблюдается подобный глюк: после загрузки системы и выходе в Инет всё работает нормально, при повторном выходе Инет блокируется намертво, после перезагрузки всё повторяется. Думал, глюк конкретной версии, пробовал последовательно устанавливать все последние версии от 6.0.667.000 до 5.5.062.011 включительно, результат одинаковый. Система XP Pro SP2, на XP Pro SP1 такого не наблюдается.
Автор: Hugo2000
Дата сообщения: 10.11.2005 22:31
Народ, простите за дубляж сообщения но у меня реальная проблема...
Вот такая проблема: поставил себе версию ZoneAlarm Pro 6.0.667.000. Установилась без глюков, все просто шикарно, но... После перезагрузки компа, и коннекта в Интернет, у меня не грузяться страницы! Просто блокируется трафик. Причем в насройках программы трафик не заблокирован, замочек не замкнут! А если я отключаю программу, захожу в и-нет и заново ее включаю, то у меня не грузятся некоторые страницы! Кто-нить может мне помочь?
Я просто еще новичек в этой программе и многого не знаю! Помогите чем можете!
Автор: winter1971
Дата сообщения: 11.11.2005 06:47
Такая проблема при установке 6.0.667. Пишет Cold not load the DLL library. vsutil.dll(WSEDbgPrint) vsutil.dll(VSSetProtection) Что бы это могло значить? Помогите!!!
Автор: Sish
Дата сообщения: 11.11.2005 07:03
winter1971
Это говорит о том, что указанные библиотеки не найдены, либо не зарегистрированы.
В последнем случае помогает команда regsvr32 dllname (для справки regsvr32 /?).
Автор: winter1971
Дата сообщения: 11.11.2005 07:11
Но при установке инсталятор сам их распаковывает в директорию Temp и потом их сам там же и не находит(( Бред какой-то!
Автор: Sish
Дата сообщения: 11.11.2005 08:00
winter1971
А попробуй путь к директории Temp (в переменной окружения) указать более простой: что-то типа C:\Temp.
Иногда некоторые инсталлеры некорректно обрабатывают длинные пути к темповым директориям, особенно когда в пути пристутсвуют юникодовские символы (например, криллические).
Автор: winter1971
Дата сообщения: 11.11.2005 10:11

Цитата:
что-то типа C:\Temp.

Он у меня именно такой!!! И инсталер распаковывает dll именно туда и именно там их не находит. Поставил версию 55094 инсталяция прошла без проблем!
Автор: Sish
Дата сообщения: 11.11.2005 10:34
winter1971

Цитата:
Поставил версию 55094 инсталяция прошла без проблем!

У меня тоже, кстати с 'nq версией проблем не возникало.
А насчёт dll - их можно спокойно скопировать самому и зарегать в ручную.
Как зарегать - в моём посте на этой странице.
Автор: winter1971
Дата сообщения: 11.11.2005 11:16
Нашел инфу, интересную. Качать с офсайта надо только браузером иначе будет именно то что было описано выше. Точнее если качаешь Regetом (чем я и качал). Уже слил браузером попробую.
Автор: winter1971
Дата сообщения: 11.11.2005 17:18
Сработало блин! Регет виноват!
Автор: BAHO73
Дата сообщения: 12.11.2005 09:23
LadyNight

Цитата:
Я посмотрела в lerts&Logs какие блокируются ДНС при обновлениях антивируски и работе аутлука и добавила их в trusted зону. Это правильно?
А как разобраться с картинками?

Это правильно для IP сервера обновлений антивируса, а для работы Microsoft Outlook добавление ссылок к которым он обращается в trusted зону - сомнительная операция с точки зрения безопасности системы. Первое, что я бы сделал - посмотрел во вкладке Управление программами/программы Уровень доверия для Microsoft Outlook - этот уровень должен быть Супер или Надёжная, если здесь всё OK, то полез бы на вкладку Приватность и смотрел бы, что там с Управлением мобильным кодом - надо поставить выкл., заодно в этой же вкладке можно посмотреть не переусердствовали ли Вы с блокировкой сookie. Для разборок с отображением картинок эксперименты в той же вкладке Приватность - то, что доктор прописал, но надо помнить, что Ваш браузер (Opera, например) тоже может блокировать картинки.

Sergeant

Цитата:
Не понимаю системы правил в этой программе. Изначально конфигуратор сделал так, что DNS-запросы блокируются. В логах у меня сейчас такое через раз:
Цитата:
Description Generic Host Process for Win32 Services was blocked from accepting a connection from the Internet (212.122.1.2:DNS).
Rating Medium
Date / Time 2005/11/10 16:15:20+10:00 GMT
Type Program Access
Program svchost.exe
Source IP 212.122.1.2:53
Destination IP
Direction Incoming (accept)
Action Taken Blocked
Count 10
Source DNS ns.vmts.ru
Destination DNS     
Хоть я уже и пытался создать правило для svchost (через Program control - svchost.exe - Options - Expert rules), разрешающее подобные запросы. После создания правила в логах появляются по четыре строки сразу (у меня два ДНС) - две из них разрешают (по моему правилу), а две - блокируют. Разрешающий лог вот такой:
Цитата:
Description The firewall rules for Generic Host Process for Win32 Services allow an incoming UDP connection from 212.122.1.2:DNS to port 53.
Rating Medium
Date / Time 2005/11/10 15:52:02+10:00 GMT
Type Program Access
Program svchost.exe
Source IP 212.122.1.2:53
Destination IP
Direction Incoming (accept)
Action Taken Allowed
Count 116
Source DNS ns.vmts.ru
Destination DNS     
Как это безобразие прекратить?

P.S. Пробовал и создание аналогичного правила в разделе Firewall - Expert. Не помогло..

Где беспредел, где беспредел, тьфу ты где безобразие!
Хотелось бы узнать чем тебе помешала блокировка dns запросов. В теории ничем помешать не может, просто dns сервер прова без конца проверяет занят ли динамически присвоеный тебе IP номер, пусь обломается безо всякого вреда для тебя.


Добавлено:

Hugo2000

Цитата:
Народ, простите за дубляж сообщения но у меня реальная проблема...
Вот такая проблема: поставил себе версию ZoneAlarm Pro 6.0.667.000. Установилась без глюков, все просто шикарно, но... После перезагрузки компа, и коннекта в Интернет, у меня не грузяться страницы! Просто блокируется трафик. Причем в насройках программы трафик не заблокирован, замочек не замкнут! А если я отключаю программу, захожу в и-нет и заново ее включаю, то у меня не грузятся некоторые страницы! Кто-нить может мне помочь?
Я просто еще новичек в этой программе и многого не знаю! Помогите чем можете!

Вкладка Управление программами/Программы Уровень доверия:
Для мастдайских служб и приложений - Супер или Надёжная (Кроме того посмотри, чтобы галочка Доступа в Надёжную зону и зону Интернет (на стороне клиента) присутствовала у Spooler SubSystem Apps, Generic Host Process for Win32 Services).
Для твоего браузера тоже самое.
Хочу заметить, что галочки, разрешающие прогам и службам доступ в Инет на стороне сервера (как серверу), вешать нужно очень, очень осторожно и нужно это как правило, только для игр по сети.
Если лень настраивать уровень доверия, поступи по совету m0nkrus'a:
Вкладка Управление программами/Общее, выбор снять галочку OS firewall
Автор: SIMSR
Дата сообщения: 14.11.2005 14:27
BAHO73

Цитата:
dns сервер прова без конца проверяет занят ли динамически присвоеный тебе IP номер
Ну не совсем так.
Автор: icat
Дата сообщения: 15.11.2005 01:02
BAHO73

Цитата:
Хочу заметить, что галочки, разрешающие прогам и службам доступ в Инет на стороне сервера (как серверу), вешать нужно очень, очень осторожно и нужно это как правило, только для игр по сети.

А у меня ICQ и Skype не работают, если не дать им доступ как сервер
Автор: S1xw1ngS
Дата сообщения: 15.11.2005 14:35
Народ, такая проблема - человек поставил себе ZoneAlarm Pro и забыл сразу пароль, который указал - какой есть способ этот пароль вспомнить?
Автор: Sish
Дата сообщения: 15.11.2005 15:51
S1xw1ngS
Можно ппробовать удалить ключ в реестре, отвечающий за запуска сервиса и убрать клиента из автозапуска (в безопасном режиме, естественно).
Правда, не уверен, что всё это прокатит.

Страницы: 12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667

Предыдущая тема: WhereIsIt? / Where Is It?


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.