marshal64 (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Пятое поколение продуктов ESET, Обсуждение новых функций, настройки, и исправлений 5-й версии продукта.

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 08.12.2011 18:47:58

Вообще-то отвечает что-то типа такого пути: %USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup.
Windows считывает данные о пути к папке "Автозагрузка" из реестра. Этот путь прописан в следующих разделах:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders]
«Common Startup»=«%ProgramData%\Microsoft\Windows\Start Menu\Programs\Startup»‐ для всех пользователей системы.
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders]
«Startup»=«%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup» ‐ для текущего пользователя.

Перейти

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 08.12.2011 18:41:01

Цитата
Арвид пишет: Еще пару вопросов - каким образом папку Автозагрузка можно защитить?

Ну, через реестр: как-то с пару месяцев назад уже в какой-то теме об этом говорили.
Обычно за автозагрузку отвечает эта ветка: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Но, бывает, еще и некоторые другие. Если что, можно поставить HIPS в интерактивный режим, и поигравшись определить точные строки для настроек.

Изменено: marshal64 - 08.12.2011 18:43:03

Перейти

[ Закрыто] снова carberp, помогите скриптом

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 08.12.2011 02:16:32

Цитата
Alzur пишет: Удалить не получается - система жалуется что уже запущен.

Ну, логи uVS, конечно, нужно делать, и скрипт писать.
Хотя, можно попробовать найти и закрыть соответствующий процесс в Диспетчере задач (или другой подобной программе), и потом удалить запись из автозагрузки.

Перейти

Здрасти.... Приехали..., Воровство

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 07.12.2011 19:36:15

Цитата
Защита из облака подразумевает отправку по интернету файла загружаемого в оперативную память

Кто это сказал?!
Объяснять, что есть различные модификации реализации облачных технологий, не хочется: хватает литературы. Лишь намекну, что есть такие характеристики файла как хэш-суммы, название производителя и прочее, да и эвристические правила еще никто не отменял. Файлы, конечно, при этом могут отправляться на анализ, но это совсем необязательное условие, все зависит от настроек.
А так сейчас хватает реализаций облака от различных вендоров, изучайте.

Изменено: marshal64 - 07.12.2011 19:38:52

Перейти

Разделение ветки форума

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 05.12.2011 18:04:36

Цитата
RP55 RP55 пишет: Техподдержка по типу: User < > User"

А разве сейчас как-то по другому? или я просто твои слова неправильно понимаю

Перейти

Глюк при работе с Admunher

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 04.12.2011 23:19:04

Цитата
он в ESS отключил фильтрацию для AdMuncher

Тогда нет вопросов

Перейти

Глюк при работе с Admunher

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 04.12.2011 21:14:08

Цитата
den333 пишет: Проблема решена путем исключения Admuncher из фильтров

Ну, а смысл отключать фильтрацию с помощью AdMuncher, если после этого поток всевозможной реклама и баннеров увеличивается в разы.
Можно попробовать зайти в Настройки - Защита доступа в интернет - HTTP, HTTPS - Веб-браузеры, и здесь снять галочку с AdMunch.exe, если она есть.

Перейти

Глюк при работе с Admunher

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 03.12.2011 23:59:45

Вы так и не прочитали внимательно сообщения.
Я же написал еще раньше: "Если ОС - Windows XP, можно увеличить максимальное количество одновременных полуоткрытых TCP-соединений с помощью программы Half-open limit fix."
Какая ОС установлена?

Перейти

Глюк при работе с Admunher

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 03.12.2011 11:56:21

Цитата
den333 пишет: Пробовал - на первых порах Интернет начинает снова работать, а потом через пару часов все...

А потом AdMuncher случаем через пару часов опять не запускается?
Вообще, можно было бы и логи сделать, может, с каким-то заражением связано.
Файервол нода к соединениям по HTTP/HTTPS не имеет никакого отношения, за них отвечает модуль защиты доступа в интернет.

Перейти

Глюк при работе с Admunher

Сообщений: 1023

Баллов: 818

Регистрация: 16.03.2010

Размещено 02.12.2011 21:03:13

Нод к этому, по идее, не имеет никакого отношения. Пробовали в таких случаях закрывать AdMuncher и обновлять страницу?
Такая ошибка бывает в AdMuncher и с другими антивирусами, и даже вообще без оных. Обычно решается переустановкой с чисткой реестра.
Если ОС - Windows XP, можно увеличить максимальное количество одновременных полуоткрытых TCP-соединений с помощью программы Half-open limit fix.

Изменено: marshal64 - 02.12.2011 21:08:03

Перейти