IMHO.WS

IMHO.WS (http://www.imho.ws/index.php)
-   Обсуждение программ (http://www.imho.ws/forumdisplay.php?f=3)
-   -   Eset NOD32 - проблемы и решения (http://www.imho.ws/showthread.php?t=23136)

Valery_Krolik 12.09.2009 16:45

У меня такая же проблема, как и у Ex0 в посте # 1436. Стоит файрволл Comodo. Уважаемый leon534 в личке посоветовал удалить файрволл. Сделал. Не помогло. Удалил NOD32 с намерением переустановить. При переустановке выдает сообщение, что произошла ошибка и прекращает инсталляцию. Чистка реестра от NOD-а и Comodo не помогла. NOD не устанавливается. Ни хоум, ни бизнес, ни секьюрити. Какие будут соображения?

ЗЫ. Система Windows 7. Причем в доме три компа, на всех семерка. На одном связка Comodo & NOD прекрасно работает, на двух других - траблы :(

Valery_Krolik 12.09.2009 22:06

Всё, проблема после долгих плясок с бубном и терзания диска всяческими утилитами решилась неожиданным образом - путём удаления программы TimeBoss, которой ограничивал дочери время пребывания в сети и за компьютером.

E.S.A. 20.09.2009 00:06

В наличии: ESS 4.0.437.0, WinXP SP3 (впрочем, проблема наблюдалась и на третьей версии), установлен на компьютере с расшаренным доступом в инет.

В режиме политики обрубается доступ к интернету для других компьютеров локальной сети. В интерактивном режиме - все работает без проблем, никаких дополнительных правил не требует. Для svchost.exe, разумеется, все прописано.

nopresent 20.09.2009 01:25

Цитата:

Сообщение от E.S.A. (Сообщение 1674979)
В режиме политики обрубается доступ к интернету для других компьютеров локальной сети. В интерактивном режиме - все работает без проблем, никаких дополнительных правил не требует. Для svchost.exe, разумеется, все прописано.

С аналогичной проблемой не справился. Подразумеваю, что в ноде нет NAT. Поставил Outpost, указал для какого диапаозна NAT разрешить и всё пошло.

E.S.A. 20.09.2009 10:29

Цитата:

Сообщение от nopresent (Сообщение 1674984)
С аналогичной проблемой не справился. Подразумеваю, что в ноде нет NAT. Поставил Outpost, указал для какого диапаозна NAT разрешить и всё пошло.

Почему же тогда работает в интерактивном режиме? Ведь, теоретически, между ними нет никакой разницы, просто в интерактивном режиме для новых соединений предлагается создать правило. Выглядит все так, как будто в режиме политики вступает в силу какое-то запрещающее правило, которое не действует в интерактивном... :( Эх, знать бы, какое...

VoldmR 25.09.2009 05:32

Цитата:

Сообщение от E.S.A. (Сообщение 1674979)
В режиме политики обрубается доступ к интернету для других компьютеров локальной сети. В интерактивном режиме - все работает без проблем, никаких дополнительных правил не требует. Для svchost.exe, разумеется, все прописано.

Я дома на двух компах поставил ESS 4 и снёс их через день - неохото как-то стало танцевать с бубном перед обоими между интерактивным режимом и политикой - только для того чтобы один с другого мог антивирусные базы обновить... поставил связку EAV4 + Outpost 6.7 - как бабка пошептала, никаких проблем )

E.S.A. 25.09.2009 10:13

Цитата:

Сообщение от VoldmR (Сообщение 1675770)
Я дома на двух компах поставил ESS 4 и снёс их через день - неохото как-то стало танцевать с бубном перед обоими между интерактивным режимом и политикой - только для того чтобы один с другого мог антивирусные базы обновить... поставил связку EAV4 + Outpost 6.7 - как бабка пошептала, никаких проблем )

Доступ к общим файлам и папкам по локалке заработал с полтычка. Уж не знаю, куда там можно было бубен прилагать.

А вот ICS шалит, да...

alex.nl 02.10.2009 09:00

autorun.inf Этот файл появляется сразу, как только флешку подключаю в комп. После удаления, файл появляются через некоторое время.NOD 32 ничего не видит зато DrWeb определяет файл как вирус. Какому антивирусу верить?

FACE CONTROL 02.10.2009 09:38

Цитата:

Сообщение от alex.nl (Сообщение 1676992)
autorun.inf Этот файл появляется сразу, как только флешку подключаю в комп. После удаления, файл появляются через некоторое время.NOD 32 ничего не видит зато DrWeb определяет файл как вирус. Какому антивирусу верить?

какому антивируснику верить решать тебе, но вот у меня нод32 этот вирус отлавливает на ура

у тебя базы свежие?

и проверять нужно не только флэшку но и весь комп

Borland 02.10.2009 09:50

Цитата:

Сообщение от alex.nl (Сообщение 1676992)
Какому антивирусу верить

Доктору, естественно. Файл же не из воздуха возникает...

Plague 02.10.2009 09:58

Цитата:

Сообщение от ЭнеРгеТиК (Сообщение 1676997)
но вот у меня нод32 этот вирус отлавливает на ура

ты имеешь представление хотя бы с точностью до 10ти, - сколько вирей производят заражение по такой схеме? :biggrin:

kniaz 02.10.2009 12:33

Здравствуйте.
Как удалить NOD32 третьей версии на Висте?
Никак не хочет удалится.:confused:

VZL 06.10.2009 13:49

В посте 1406 я уже задавал вопрос как сделать обновление ESET Smart Security 4 для новых версий программы. Проблема до сих пор не решена. Может быть есть решение. Надеюсь получить ответ

FACE CONTROL 06.10.2009 16:13

Цитата:

Сообщение от kniaz (Сообщение 1677035)
Здравствуйте.
Как удалить NOD32 третьей версии на Висте?
Никак не хочет удалится

а что в панели управления - программы и компоненты его нет???

Barmaley 22.10.2009 09:46

Доброго времени суток!
Имею следующую проблему: на Home Edition sp2 ставлю nod 3, лиценз. При установке выдаётся сообщение, что не удалось запустить сервис ekrn.exe. И предлагается проверить политики безопасности для данного пользователя...
Вопрос знатокам - где их искать у хоума, и надо-ли искать, может не в них дело?

Менять версии ПО прошу не предлагать, потому - работа, и денег на новые не дают... :(

PS. Естественно ставлю с админскими правами.

PPS. Нашел ответ на офф сайте NODa, вопрос снят.

zi4rox 22.10.2009 14:51

Цитата:

PPS. Нашел ответ на офф сайте NODa, вопрос снят.
Запости ссылочку плиз с решением - будет полезно

Drol 23.10.2009 11:01

Я не могу найти ответ. Вообщем в версии NOD32 администратор 2.7 есть возможность настроить параметры и раздать при обновление юзерам.
В NOD32 версии 4.0 есть «Параметры импорта и экспорта» — загрузка параметров настройки из конфигурационного XML-файла или сохранение текущих параметров настройки в конфигурационном файле.
Как сделать центральное авто обновление параметров, чтобы не копировать файлы?

Блохастик 23.10.2009 19:50

Drol думаю мое мнение совпадает с мнением Eset - через консоль администрирования :)

Drol 23.10.2009 21:43

Блохастик- а где он находиться или это отдельный утилитка (сылку плиз)?
У меня стоит Eset 4 Business Edition

Блохастик 24.10.2009 15:30

Drol уважаемый почему бы Вам не сходить на сайт Еset и там почитать что пишут. Потом купить или сходить в соответствующую ветку форума скачать все что Вам надо. Или Вы считаете что Все остальные должны все делать за Вас, Вам же иногда стоит озвучивать свои мысли если вдруг соты телепатии колбасит.
В общем пользуемся инетом, читаем. Будут конкретные проблемы - спрашиваем.

hempsmoke 21.11.2009 11:04

Собственно ничего не изменилось:
тут и тут.

У меня почти за год НИЧЕГО не нашла версия 4.0 при www серфе. Это нормально? У отца по-прежнему стоит 2.7 и она постоянно выдает предупреждения о заражениях, с возможностью сделать terminate соединения какого-нить iframe. А 4.0 просто тупо молчит и все. В логах тишина, думал может фоном работает. Все пишут - осторожно Каспер ругается, Web ругается... а я захожу - нам пофик :) никто не ругается, все хаваем. Это нормально вообще? :confused:

Nod32 4.0.134 Лицензия

Cartman 21.11.2009 14:24

hempsmoke, разные браузеры? Разный уровень безопастности в браузерах?
Недавно колега прибежал, у него на rbc.ru кав вирус засек. Я зашел - молчит.
У него ИЕ у меня тоже, но под макстоном.

hempsmoke 22.11.2009 11:19

Cartman, тоже было подумал, но браузер одинаковый - FireFox. Все настройки безопасности - дефолт. НО весной-летом пользовал еще ИЕ с надстройкой NetCaptor - результат тот же ) У тебя хоть раз вообще появлялось окно предупреждения опасности именно на веб странице? У меня нет :)

PS Работает еще Outpost Security Suite Pro 2009 в режиме совместимости с nod32, тоже лицензия. Он, наверно, врядли как-то может влиять...

Cartman 23.11.2009 10:38

Цитата:

Сообщение от hempsmoke (Сообщение 1685883)
Работает еще Outpost Security Suite Pro 2009 в режиме совместимости с nod32, тоже лицензия. Он, наверно, врядли как-то может влиять...

Ну ты сказанул :) У него же тоже антивирус свой есть :)

hempsmoke 29.11.2009 20:34

Цитата:

Сообщение от Cartman (Сообщение 1686045)
Ну ты сказанул У него же тоже антивирус свой есть

он мне не нравится ) я привык, что стена - одно, антивирус - другое :) У жена на компе стоит только Agnitum - пофик, он тоже ничего не показывает )

Прямо как-то ревностно читать посты, ваш сайт - Г, одни вирусы, "каспер орет", "панда разрывается" и т.д. а ты заходишь на сайтик посмотреть, а нод молчит :biggrin:

Makc666 01.12.2009 13:52

Цитата:

Сообщение от Cartman (Сообщение 1686045)
Цитата:

Сообщение от hempsmoke (Сообщение 1685883)
Работает еще Outpost Security Suite Pro 2009 в режиме совместимости с nod32, тоже лицензия. Он, наверно, врядли как-то может влиять...

Ну ты сказанул :) У него же тоже антивирус свой есть :)

В режиме совместимости с NOD32 у Outpost Security Suite отключаются:
  • Антивирус+Антишпион
  • Веб-контроль

hempsmoke 02.12.2009 02:53

Цитата:

Сообщение от Makc666 (Сообщение 1687626)
В режиме совместимости с NOD32 у Outpost Security Suite отключаются:

* Антивирус+Антишпион
* Веб-контроль

ну да, я и говорю, что это вряд ли может мешать ноду шерстить веб.

teddy_val 03.12.2009 22:34

Народ! Как боремся с более высокой нагрузкой 3-й, 4-й (больше всего интересует 4-я) версий нода на проц и дисковую подсистему и на память. На терминальных серверах раньше стояла версия 2.xx. Ей альтернатив не было, любой другой антивирь либо вешал (каспер в большей степени, нортон веб в меньшей степени)сервант либо не удовлетворял по другим причинам. Сейчас просто не могу перейти на серверах , на которых нет запаса производительности. Вещи типа исключений, масок сканирования "не всех" файлов приходится делать. Или это особенность четверки, с которой придется смириться, несмотря на то , что четверка и находит лучше, и алгоритмы лечения лучше?

nopresent 04.12.2009 10:29

Цитата:

Сообщение от teddy_val (Сообщение 1688095)
Или это особенность четверки, с которой придется смириться, несмотря на то , что четверка и находит лучше, и алгоритмы лечения лучше?

довольно странное утверждение, не логичное :). я тоже заметил что 4 более прожорливая, сейчас вообще тенденция - новые версии софта всегда более прожёрливы к системным ресурсам, чем их старые версии.

teddy_val 07.12.2009 19:59

Цитата:

Сообщение от nopresent (Сообщение 1688139)
сейчас вообще тенденция - новые версии софта всегда более прожёрливы к системным ресурсам, чем их старые версии.


Не согласен, Кашпировский вот все от версии к версии пытается "оптимизировать" свой продукт. Но это другая тема. Вопрос был, в том, что может я не знаю о прекрасной галке, "кушать мало проца и памяти, но не смотреть за тем то".
На давольно производительных терминальных серверах, процесс логона вообще нереальных ресурсов стОит.

gmx 16.12.2009 21:00

Ирония судьбы.
Несколько лет назад я сам поднял эту тему про NOD. Радел за него каждый день. Но вот пару месяцев назад подшефное мне предприятие простояло две недели из-за простого вируса, который просто периодически открывал браузер по умолчанию и показывал три странички на испанском. Никакой порнухи, никаких незакрываемых окон, никакого шифрования документов - просто тупо три странички. Вирус маскировался под скренсавер. Запускался по выдержке времени на срабатывание заставки. Так вот эта фигня заваливала Windows 2003 сервер через полдня непрерывной работы. Открывалось штук 300-600 страничек на испанском и все - память заканчивалась, сервер падал.

Вот такие прискорбные дела. :) Более того этот вирус активно обсуждали на форуме НОДа на английском. Решения не было.

Кстати НОД был лицензионный, аж на 15 компов купленый.
Пришлось долго и нудно объяснять директору почему стоят компы. :)

Жаль... А ведь так все хорошо начиналось...


НО!!! Мне и сейчас НОД нравится! Хочу верить...

Denskoy 16.12.2009 22:05

NOD32 4 Business, Win7
Подскажите, у меня в папке Windows\Temp во время работы системы появляются файлы типа HTT*.tmp (*-прочие разные символы - буквы, цифры), которые весят в среднем 30-40 мб и их нельзя удалить - только после перезагрузки. Потом они появляются снова. Проблема в том, что они постепенно заполняют все свободное место на C:\
Я видел на форуме Drweb описание похожей ситуации. Там это связывали с работой резидента и проверкой архивов...

Horror 29.12.2009 04:17

Подскажите, где у второго нода хранится список серверов обновлений?

[Warez_Lover]Goku 23.01.2010 23:23

Вложений: 1
Извените за транслит, давно не живу в России да и на клаве нету букв.

Переставил Windows , (Стоит 7 64 бита) поставил тоже НОД32 в4 у меня нифига обновления не качаются. Уже перемениял 10-15 поролей рабочих. Я ранше как то етот баг лечил но как не помню.

Жму update, он стоит на месте а потом видает ошибку . An error Occured while downloading update files


Proxy ne juzajiu, инет пашет нормално.

Пингую u20.eset.com request time out. WTF? до переустановки винды все пахало!

malim 29.01.2010 21:45

Народ у меня такая же проблема. Пинговал пару эсетовских серверов и ничего.У них на сайте есть статус серверов и он выдает что они все в рабочем состояние. В чём может быть проблема ?

Makc666 29.01.2010 22:26

malim, сайты, а точнее будет сказать, хосты, могут не пинговаться. ICMP трафик может быть запрещен как на конечном узле, так и на любом промежуточном.

http://ru.wikipedia.org/wiki/%D0%9F%D0%B8%D0%BD%D0%B3
Цитата:

Полное отсутствие ICMP-ответов может также означать, что удалённый узел (или какой-либо из промежуточных маршрутизаторов) блокирует ICMP Echo-Reply или игнорирует ICMP Echo-Request.
И, кстати, Вы о каком продукте ведёте речь? :)

добавлено через 2 минуты
Цитата:

Сообщение от [Warez_Lover]Goku (Сообщение 1695497)
Пингую u20.eset.com request time out. WTF? до переустановки винды все пахало!

Это прям как по предыдущему посту.
Хость u20.eset.com просто пингуется.

Посмотрите в журнале программы на более детальное описание вашей ошибки.

+
http://esetrussia.ru/support/faq.php#upd8

добавлено через 3 минуты
Цитата:

Сообщение от Horror (Сообщение 1691988)
Подскажите, где у второго нода хранится список серверов обновлений?

Поищите в ветке информацию, думаю, что это уже обсуждалось ранее.

добавлено через 5 минут
Цитата:

Сообщение от Denskoy (Сообщение 1689904)
Я видел на форуме Drweb описание похожей ситуации. Там это связывали с работой резидента и проверкой архивов...

Удалите антивирус и посмотрите, продолжут появлятся файлы или нет.

malim 31.01.2010 23:25

Это оказываеться вирь. Он мне не дает зайти на любые другие сайты антивирусников включаю НОДА и Касперского. Пытаюсь избавиться но пока никаких успехов. Вот.

leon534 01.02.2010 01:20

Цитата:

Сообщение от malim (Сообщение 1696586)
Пытаюсь избавиться но пока никаких успехов.

Загрузись с LiveCD, скачай свежий CureIt на свой диск, перезагрузись и лечи ...

malim 02.02.2010 05:35

Хост файл чист.
Пробовал тучу программ ибо это похоже на вирус Conficker.
Попробовал как ты сказал, без результатов. Вэб ничего не нашёл.

Новый вирус наверно как я понимаю.:idontnow:

Сорри за оффтоп.

map 05.02.2010 14:43

Народ, никто не в курсе что за файл в зеркале mod_compat.mod?
Нод4 - изначально при настройке и обновлении зеркала он генерился, но потом перестал. Заметил по логам сервера - клиенты обновляются по хттп - в логах апача ругань по поводу его отсутствия, но при этом обновление у все работает.
На кой он нужен собственно??? в update.ver есть секция
[COMPATLIST]
file=mod_compat.mod


Часовой пояс GMT +4, время: 08:25.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.