[b]marshal64,[/b]
там совсем 3 дня пусто))

Тогда ловите.  ;)

Успокоили, спасибо, я надеялся просто где-то рассмотреть все эти сообщения, а кроме как заскриншотить никак больше)

На русском могу писать?

[b]santy,[/b]
в том то и дело что мои логи чисты, ну во всяком случае этих записей там нет
[URL=http://img541.imageshack.us/i/20110423134425000.png/][IMG]http://img541.imageshack.us/img541/5245/20110423134425000.png[/IMG][/URL]

Подскажите где искать логи и какой конкретно модуль это блокирует, это атака извне или что?
Происходит с моим ESS когда я на виртуальной машине тестирую другой вендор запуская вирусы.
[img]http://i20.fastpic.ru/big/2011/0423/2c/a907420689a72c95e0ff2037e28ac52c.jpg[/img][img]http://i20.fastpic.ru/big/2011/0423/af/faa83800c7ed209f08dca895c38156af.jpg[/img][img]http://i20.fastpic.ru/big/2011/0423/82/1bfd9e8648383ab3293db019dffd3482.jpg[/img]
[img]http://i20.fastpic.ru/big/2011/0423/6f/a9564595bf51518ef7c8e50eb9a1b66f.jpg[/img][img]http://i20.fastpic.ru/big/2011/0423/c7/f75fa0741d5fac946be54322a20baec7.jpg[/img][img]http://i20.fastpic.ru/big/2011/0423/0e/8f038c0e2c14b0a4cac6061d745d0c0e.jpg[/img]
[img]http://i20.fastpic.ru/big/2011/0423/37/55a622fe1ef05510afa826764a376337.jpg[/img][img]http://i20.fastpic.ru/big/2011/0423/5a/c12732a52bfc08b992c9ad19dcb8185a.jpg[/img][img]http://i20.fastpic.ru/big/2011/0423/5e/8886989a4e6c76e13a5b169e942b765e.jpg[/img]
[img]http://i20.fastpic.ru/big/2011/0423/62/1c7becde0491c20248ccf36618144d62.jpg[/img][img]http://i20.fastpic.ru/big/2011/0423/6f/943879bac43d90eb7d010ef23137946f.jpg[/img][img]http://i20.fastpic.ru/big/2011/0423/9b/d9739656b9e426526b7b005c364f479b.jpg[/img]

И принесет ли это вред моей системе? Сканировал после МВАМ и Хитман про-чисто.

Кратко: занимаюсь тестированием вендоров на виртуальной машине, постоянно свежие архивы, половину (сегодня из 22 файлов нод увидил 7) нод не обнаруживает, причем первые 2 файла сегодня убили напрочь систему (и не только с нодом, чтоб вы не переживали), остальные уже не смог запустить, все висит, какое-то гей-порно и просят отправить смску, принудительно добавлял дня 3-4 назад в карантин зловреды, затем отправлял через контексное меню, указывая свою электронку, ни ответа ни привета. Я проверять не буду добавили или нет, надеюсь что да, можно ли как то оптимизировать наши действия.

Даже Авировцы пишут в ответ что мол спасибо, добавили, будет в обновлении №...

[b]marshal64,[/b]
спасибо, собственно так и думал что первое с загруженностью фаера, а второе-просто баг.  8)

Чтобы не создавать новую тему решил отписать сюда, у меня иная проблема-нод иногда молчит, фаер в интерактивном режиме, бывает запущу несколько новых приложений, правил которых еще точно нет, в итоге все висит до тех пор пока не перезагружу комп, причем после перезагрузки все отлично, такой баг время от времени, убрал эти галки
[url=http://img824.imageshack.us/img824/2946/screenshot20110419001.jpg][img]http://img833.imageshack.us/img833/4442/thumbjj.jpg[/img][/url]
Потому как очень уж огромный лог фаера от них был, в основном внутри моей сети люди подключиться пытались, ничего страшного не увидел.
А вот сегодня выскочило
[url=http://img225.imageshack.us/img225/333/20110419085248000.jpg][img]http://img94.imageshack.us/img94/8015/thumbnc.jpg[/img][/url]
С чем может быть связано первое и второе?

Здравствуйте! Скажите, как решить:

-все чудно, все работает, отметил галочками все браузеры и svchost.exe в категории активного режима фильтрации (пишу по памяти, сейчас не на той машине, тут без антивира), браузеры само-собой, а вот насчет этого системного файла где-то слышал, значит сканирвоания и эвристики все на максимум (как я где-то писал, да и на этом форуме в рекомендациях видел), а в категории исключения из фильтраций отметил галками программу для закачки, торрент и онлайн игру одну с ее файлами запуска, в итоге несколько дней все отлично, а вот вчера при запуске неизвестных ранее прог (точней проги то известные, но ни разу не запускал) фаер в интерактивном режиме молчит, я сперва грешил на фаер мол может правило запрета я создал ранее и забыл, проверил все-чисто...

Что я делаю не так? И быть может кто скажет оптимальные настройки ? Хотелось бы уточнить все процессы ОС типа справки, отчета об ошибках и прочих штук при коннекте к инету можно отключать?

Просто я люблю настраивать фаер так: ставлю изначально в интерактивный режим, подключаюсь к инету (сперва соединение 1 это сетка, затем уже инет идет VPN), все запросы подтверждаю, но все равно сыпятся ошибки, после перевожу в режим обучения, сразу коннект пошел с инетом-перевожу назад в интерактивный режим, разрешаю всем своим прогам что использую подключаться (создаю десятка 2 правил) а после ставлю режим фаера в строго по правилам, т.е. чего там нет-то не пустит, стена. Насколько это правильно? Мне сказали что нежелательно ограничивать службы винды (о которых я писал несколькими строками выше), так ли это?

Быть может сумбурно описал, если что уточните, поясню. Спасибо.