ESET CONNECT

[QUOTE]santy пишет:
вполне возможно, что файл не помещен в карантин, раз уж он там присутствует. (дважды один файл не помещается в карантин).
[/QUOTE]
Да, в карантине каждый файл может быть только один. Но я пробовал и после удаления из карантина eicar-а, перехваченного в HTTP. При удалении из кэша браузера - не положил в карантин.

При удалении eicar из обычной папки файловым антивирусом - копия в карантин помещается.
И еще деталь - при удалении из обычной папки было сказано "Очищен удалением - изолирован", а при удалении из кэша браузера - только "Очищен удалением"

В данном случае речь и идет об удалении через штатный деинсталлятор, который не полностью справляется со своей задачей

Пытаюсь понять логику работы карантина в версии 4.2
1. При попытке скачать EICAR браузером он блокируется на лету, и попадает в резервное хранилище
2. При отключенной проверке HTTP этот же файл блокируется уже файловым антивирусом в кэше браузера. А в карантине его нет.
В настройках соответствующих подсистем защиты - не нашел настроек - в каких ситуациях использовать карантин.

Вопрос - в каких случаях копия файла помещается в карантин, а в каких нет? Хочется быть уверенным, что в случае ложного срабатывания что-нибудь не удалиться безвозвратно

В двух разных сетях (в домене) столкнулся с проблемой неполного удаления ESET NOD32 штатными средствами - через Установку и удаление программ. После удаления была попытка установки другого антивируса - однако она закончилась неудачно - обнаруживала и предлагала удалить ESET NOD32 File on-access scanner. Проблема проявилась на Windows 7 с версией NOD32 4.2.71.3, и потом удалось воспроизвести на Windows Vista c NOD32 4.2.67.1. На Windows XP такой проблемы нет.
Оказалось, при удалении осталась ветка в реестре

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\eamon]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\eamon\Parameters]
"Flags"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\eamon\Enum]
"0"="Root\\LEGACY_EAMON\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001

Прошу учесть этот момент в следующих версиях продукта

Текущая английская версия ERA 3.1.15, а текущая русская - 3.0.684
Когда русская версия "догонит" английскую?