Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[Georgen]

Сообщение от bebus

в информации о лицензии указано 25 ПК...
что это? это ограничение на кол-во машин, которые можно обновить с зеркала?

Нет никаких программных ограничений - обновляй хоть сколько, ограничения скорее юридические

[mrtg_asd]

Доброго времени суток!
ESET 3.0.650.0
Странные тормоза.
Комп не выключается - просто когда в нем нет надобности переводится в спящий режим (Win-XP SP2). После возобновления работы все начинает жутко тормозить. В результате поисков обнаружилось странное состояние NOD-a - находится в сотоянии обновления антивирусных баз. Спасает только перезагрузка, после которой нормально проходит обновление и все начинает быстренько работать.
Может подскажет кто-нить, как решить проблему. Может версия кривая ? Или это не только у меня такое ?
Настройки никакие не трогал - все установки по умолчанию.

[VZL]

ESET Smart Security 3.0.642 перестал обновляться. Поставил NOD32 update viewer. Показывает, что есть обновления, что ключ действующий (без даты), но в ESS я не вижу никаких изменений - номер базы данных не меняется (БД от 17.04.08). Как надо загружать обновления? P.S. Поставил последний FIX. БД по-прежнему не меняется, но зато теперь ESS пишет, что это последняя БД и не требуется обновлений. Что надо делать? Через "поиск" не нашел решения моей проблемы. Прошу помощи!!!

[mrtg_asd]

to VZL

Поставил NOD32 update viewer. Показывает, что есть обновления, что ключ действующий (без даты)

Вот это как раз странно.
Попробуй с нормальным ключом с официального сервера обновлений. Учти, что кроме даты ключ должен быть для твоей версии. Update viewer все это показывает. Если у тебя Smart Security то там тоже возможны два варианта - Home и Business редакции.
Рабочий ключ только для ESET NOD32 не катит для Smart Security.
Удачи!

[mrsbc]

to VZL может, я чего-то не понял, но проверить на наличие обновлений в viewer это одно, а закачать сами обновления на машину (кнопка обновить) это другое.

У меня проблема именно с этим - когда доходит дело до самого обновления, то проверка не дает никакого результата, хотя напрямую проверка сервера показывает версию базы на сегодняшнее число, в результате кнопка обновить остаётся неактивной.

[IMG]http://img212.***************img212/3227/nodjl4.jpg[/IMG]

[mrtg_asd]

to mrsbc
Небольшое замечание:
версию Update Viewer-а нет желания обновить ? Текущая то 3.01.0.0
много чего там полезного добавилось по сравнению с 2.15.2.0

Ни разу не замечено расхождений в версиях на официальных серверах и версии баз в рабочем НОД-е. Ну может если только на единичку, если последний еще не успел обновиться. Ключик, правда, пользуется гарантировано рабочий с соответствующими правами на апдейт.

[bebus]

Сообщение от Georgen

Нет никаких программных ограничений - обновляй хоть сколько, ограничения скорее юридические

вот спасибо
щас пытаюсь как раз это проверить опытным путем

[v0te]

Сообщение от mrtg_asd

Доброго времени суток!
ESET 3.0.650.0
Странные тормоза.
Комп не выключается - просто когда в нем нет надобности переводится в спящий режим (Win-XP SP2). После возобновления работы все начинает жутко тормозить. В результате поисков обнаружилось странное состояние NOD-a - находится в сотоянии обновления антивирусных баз. Спасает только перезагрузка, после которой нормально проходит обновление и все начинает быстренько работать.
Может подскажет кто-нить, как решить проблему. Может версия кривая ? Или это не только у меня такое ?
Настройки никакие не трогал - все установки по умолчанию.

У меня в подобной ситуации работает нормально, но можешь зайти в планировщик и попробовать отключить автообновление по расписанию - хотя навряд ли решит вопрос, но попробовать стоит...

[mrsbc]

Сообщение от mrtg_asd

версию Update Viewer-а нет желания обновить ?

Не желал, но пришлось
Таки заработало.

[kasha]

подскажите пожалуйста как настроить клиентские машины, чтобы они брали обновления с локального сервера, последний в свою очередь берёт с внешнего. Версия "НОД32 3.0.650.0" .
Допустим я создаю новый профиль: GS . Update server: http://192.168.10.1 . дальше надо указать username and password. мне кажется что я неправильно что-то указываю в строке СЕРВЕР? и юзернэйм и пассворд должны быть из АД или те что от НОД32?
никогда не настраивал
Спасибо

[v0te]

Сообщение от kasha

подскажите пожалуйста как настроить клиентские машины, чтобы они брали обновления с локального сервера, последний в свою очередь берёт с внешнего. Версия "НОД32 3.0.650.0" .
Допустим я создаю новый профиль: GS . Update server: http://192.168.10.1 . дальше надо указать username and password. мне кажется что я неправильно что-то указываю в строке СЕРВЕР? и юзернэйм и пассворд должны быть из АД или те что от НОД32?
никогда не настраивал
Спасибо

Берешь вышеобсуждаемый Update Viewer, с помощью него создаешь зеркало и у пользователей выставляешь обновление с расшаренной серверной папки(мона с паролем, а мона и без)... У меня так по локалке 20 чел. обновляются...

[doro]

Никто не замечал, что версия для домашнего использования работает значительно шустрее, чем Business (на не слабой машине)? Почему?

[Emelman]

kasha, ставишь на основную машину (которая имеет доступ к интернету) Business версию, скачиваешь для неё файл лицензии из поста в соответствующем разделе (можно найти и более долгоживущие ключики). В настройках антивируса заходишь в раздел "Разное" -> "Лицензии", и указываешь тот самый файл лицензию. После этих дествий идёшь (всё в тех же настройках) в "Обновление" -> "Дополнительные настройки обновления" (Кнопка "Настройка") -> должна появиться последняя закладка "Зеркало". Так вот заходишь на данную закладку и ставишь галочку на "Создать зеркало обновления", а внизу указываешь папку, где будет создано зеркало.
Дальше уже в Windows даёшь общий доступ папке, в которой будет создаваться зеркало. Можно дать права только на чтение. На клиентских машинах нужно в настройках NOD'а зайти в "Обновление" -> Напротив "Сервер обновлений:" нажать кнопку "Изменить" -> в верхней строке указать сетевой путь к папке с зеркалом, например, "//W2k3/Base/" (без ковычек) -> нажать кнопку "Добавить". Ну и, соответственно, в строке "Сервер обновлений:" выбрать не "Выбирать автоматически", а "//W2k3/Base/". Чтобы никаких имён пользователей и паролей не спрашивал, тут же нажимаем на кнопку "Настройка" ("Дополнительные настройки обновления") -> на закладке "Локальная сеть" ставим точку на "Текущий пользователь".

Хотя выбирать Вам, ставить официальную версию NOD'а, которая умеет делать зеркала, или стороннюю программу Update Viewer.

[kasha]

Сообщение от Emelman

выбирать Вам, ставить официальную версию NOD'а, которая умеет делать зеркала,

Сообщение от v0te

Берешь вышеобсуждаемый

спасибо муЖчины

Emelman у меня и есть офф. версия на 30 машин.

только вот то что ты описал я половины из этого не могу найти у себя. и вообще смущает Profile что он значит я не понима. не понял где создается зеркало? там вообще Mirror нигде не увидел?ну и соответственно создать Create Mirror не вижу тоже http://www.zone.ee/bobich1/imho/shot.jpg?2 .Вот скриин, может подскажешь?

[Emelman]

kasha, судя по скрину, нужно войти в "Advanced update setup:", нажав кнопку "Setup...". Там и должна быть закладка "Mirror". Если там такой закладки нет, то либо Вы не добавили файл-лицензию в "Miscellaneous" -> "Licenses", либо это не Business-версия, а Standart.

Насчёт языка, у меня русская версия, поэтому указать английские названия разделов не могу.
"Profile" - это ваш профиль (настройки антивируса), т.е. вы можете создать разные профили (настройки) и менять их одним нажатием мыши. Но это, на мой взгляд, абсолютно не нужно. Так что его не трогайте, пускай остаётся по умолчанию "My profile".

[MaxTolya]

Сообщение от Keks

У меня тоже проблема с NODom. При активизированном мониторинге за файлами появляется синий экран смерти. ОС Windows XP Pro. В этом экране сообщение об ошибке из-за файла amon.sys/ Если кто знает в чём дело, помогите. Пока юзаю Sophos, багов не замечено.

Пару раз такая засада была. Один раз вылечил сносом нода из безопасного режима - перезагрузка - установка заново.
Но один раз так не прокатило - пришлось ДокторВеб ставить. Причины так и не выяснил.

[Блохастик]

MaxTolya кубический корень из единицы. Ну ты хоть поиском пользуйся.

появляется синий экран смерти. ОС Windows XP Pro. В этом экране сообщение об ошибке из-за файла amon.sys

обще известная ошибка. Говорит об одном, 95% у тебя на компе вирус который бахает антивирусные программы чтоб его нельзя было удалить. После лечения и переустановки Нода все отлично работает дальше.

[Makc666]

Я обновил шапку и вынес туда вот это своё сообщение из темы про Outpost.

Тут дублирую, чтобы можно было на данное сообщение ссылаться всегда напрямую...

========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
  [IMG]http://img84.***************img84/5792/esetnod32protocolfilteron9.th.png[/IMG]
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
  [IMG]http://img84.***************img84/1816/esetnod32webbrowsers01ch6.th.png[/IMG]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost

========================

[Bzzzz]

Скачал отсюда http://www.imho.ws/showthread.php?t=...nod32&page=124 антивирь бинзес эдишн, и хоть ты тресни не могу найти где зеркало создается. Нет такой закладки.
На другой тачке стоит ESS и там все понятно и просто...

[kasinv]

Bzzzz, Открываешь окно нода - настройки - расширенные параметры программы - лицензии - добавить - ссылка на файл лицензии, смотри выше в топике. Получив лицензию нод даёт возможность создать зерколо по такому пути - настройки - расширенные параметры программы - обновление - дополнительные настройки обновления - настройки - зеркало