Процесс System в ESET Smart Security

Доброго времени суток.

Постоянно появляется окно фаервола, о то что процесс "System" ломится в интернет, хотя и бывает вхадящий трафик к этому приложению. Пробовал блокировать разными способами, но все равно навязчивое окно не дает покоя. Как с этим бороться?

проверься на вирусы, если это не вирус, то настоящий систем должен иметь связь с интернетом

Digital Fake, процесс system в файрволе отвечает за процессы драйверов. Возможно действительно rootkit или exploit в системе на уровне драйверов сидит. Куда именно system ломится?

aspik писал(а):

Digital Fake, процесс system в файрволе отвечает за процессы драйверов. Возможно действительно rootkit или exploit в системе на уровне драйверов сидит. Куда именно system ломится?

С появлением этой проблемы, я уже несколько раз переустанавливал ОС, форматирую системный раздел. Сканировал весь жеский диск, Касперским, НОДом (при максимальной настройке файловой защиты, фишинга и руткитов), но проблема осталась. Думаю что это точно не вирусы и прочее вредоносное ПО.

Кстати, открыл настройки фаервола в Касперском и заметил системное правило под названием System. Но дальше не стал разбираться. Такое же правило нашел и в НОДе. У кого стоит НОД, можете посмотреть. Может быть надо внести какие то изменения в этом правиле?

Спросил еще у ребят на Ру Борде. Вот что дали почитать. Но не помогло. Обсуждение работы ESET Smart Security

Digital Fake, ответьте на вопрос куда ломиться и какой протокол (если TCP или UDP, то порт еще укажите)?

aspik писал(а):

Digital Fake, ответьте на вопрос куда ломиться и какой протокол (если TCP или UDP, то порт еще укажите)?

IP всегда разные, протоколы не помню, при следующем появлении окна, выложу скрин.

Digital Fake
может ли это быть страница открываемая в браузере, данные получаемые одной из установленных программ?

Vane2 писал(а):

Digital Fake может ли это быть страница открываемая в браузере, данные получаемые одной из установленных программ?

Наврятли страница. Потому что данное окно может появится при выполнении любой задачи. Автоматическое обновление, скачивание с торрента, онлайн игра и прочее. Скриншот выложу как только вновь появится.

P.S. надеялся на парней с Ру Борда, но не помогли, сделал все как советовали(

Digital Fake писал(а):

Потому что данное окно может появится при выполнении любой задачи. Автоматическое обновление, скачивание с торрента, онлайн игра и прочее

поскольку это системный процесс управления в т.ч. и сетевой картой. Возможно у нод32 паранойя, или ошибка в базах.

Vane2 писал(а):

Digital Fake писал(а): Потому что данное окно может появится при выполнении любой задачи. Автоматическое обновление, скачивание с торрента, онлайн игра и прочее поскольку это системный процесс управления в т.ч. и сетевой картой. Возможно у нод32 паранойя, или ошибка в базах.

Не исключение, т.к. такая проблема не у меня одного. В Касперском видел тоже правила для процесса System, но в нем не было проблем с таким окном. Возможно там более доработаны правила над этим процессом.

Digital Fake, когда напишете IP и протоколы будет видно.

aspik писал(а):

Digital Fake, когда напишете IP и протоколы будет видно.

Напишу, все жду это окно, как назло еще не появлялось за весь вечер

Digital Fake писал(а):

Напишу, все жду это окно, как назло еще не появлялось за весь вече

может логи посмотрите? там прям список должен быть

Vane2
aspik


Не мой ли это провайдер

Digital Fake, Это IPSec. Такое соединение инициируется в 95% службой BITs - собственный p2p microsoft - она гребет апдейты с других пользователей винды. Можно запретить, но тогда не будет работать PPTP, L2TP. Я рекомендую поставить галочку "Запомнить", оставить на приложении и снять на IP и сохранить правило.

Добавлено спустя 2 минуты 17 секунд:

Digital Fake, кстати, а Вы часом не из США? Просто при подключении к провайдеру через VPN такое тоже может быть, а IP со скрина в США.

Добавлено спустя 2 минуты 30 секунд:

IPSec используется также при коннектах VPN'ом к прову через PPTP или L2TP.