Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[Supervisor]

Обсуждение NOD32 идет тут.

Diksen, почему такое мнение? Вот рейтинг можно посмотреть:
h__p//www.antivirus.ru/OknoA.html
AVP там и рядом не стоял!

appz_news

Одно время тоже пользовался им, основная причина- невысокая загрузка системы, и надежность, в которой убеждался каждый раз, с удовольствием заглядывая на страницу, которую ты привел с результатами тестов от "Virus Bulletin"...
Через время начала немного настораживать абсолютная "безгрешность" этого Антивируса, протестировал его на базе вирей одного знакомого, 2 или 3, сейчас уже не помню вируса он пропустил...
Заинтересовался этой темой, полез на форумы и инфосайты, результат: Eset - автор NOD32 - один из основных спонсоров журнала "Virus Bulletin"...
Я не хочу сказать ничего плохого про Eset, NOD32 и Virus Bulletin, просто после этой информации вера в 100%ную беспристрастность и достоверность их тестов пошатнулась и, опробовав несколько различных антивирусов, для себя и моего компа остановился на AVP (который тоже,безусловно небезгрешен)
Все выше написанное, ясное дело

[Digital]

Пассы и апдейты для NOD32(ESET) линк в букмарки!!!

http://olivers624.online.fr/

P.S:Что бы Вы пользователи данного антивируса не мучались, что и где взять..

P.P.S: Не будет удивительно если данный пост будет удалён.

[Supervisor]

Сканирование NOD32 доходит до определенного каталога, после чего комп полностью перегружается.
У кого нибуть такое было? И что это за ерунда.

ОС WinXP.

Если было где описание подобной проблемы плиз киньте линк.

[Tch]

Hi All!

Нужна подсказка - успешно настроил обновление для всех компьютеров своей сетки:
Сформировал конф-файл и вложил его в дирректорию с зеркалом для обновлений - пользователь единожды обновившись с моего зеркала получает все настройки и полный запрет на их изменение.

А вот проблема с инсталяцией осталась не решена - при необходимости инсталирования на новом компе (под Win98) приходится ручками настраивать изначальные компоненты, указывать путь к зеркалу....
.... дважды перегружаться (с сайта скачивается достаточно древняя версия, и с первого раза полностью не обновляется) + необходимость запуска руссификатора.....

А вот и вопрос - кто-то может подсказать как можно сформировать полностью готовый пакет для инсталяции - с вшитым русификатором и обновленями? Как привязать конф-файл?
----
поменьшей мере - может у кого есть более обновленный пакет для 98 винды, чем скачиваемый с сайта???

[Barman]

Мужики, а как сделать чтобы после переустановки виндов, обновленные базы сохранялись?

[Rollers]

Barman
во вкладке Update -> Mirror если сервер версия у тебя, а не клиентская

Так вот даю наводку на вторую версию КОМЕРЧЕСКУЮ - для энтевых систем -
ftp://ftp.relline.ru/***.exe - администраторская
часть
ftp://ftp.relline.ru/***.exe - непосредственно нод
без ограничений по времени ...ну може комуто есче русификатор
захочется - http://www.4ru.info/***.zip
в том же фтп лежит база нодовская для тех у кого непроконает ключик - ftp://ftp.relline.ru/***.exe ну а если его убьют то на http://www.oranges.ru наберите поиск по nod32 - тама всида свежие обдейты на все импортнячие антивири

PS...если у Вас вдруг есть ссылочка на нетриаловую версию для систем 9х или
серийник на март то буду премногоблагодарен ...киньте ее в аську 109199566

__________________
Реальность - это иллюзия, связанная с недостатком алкоголя

[Rollers]

Dogger
тут обсуждение идёт программы, а с сылками на оную в раздел варез

[Dmitr]

На офсайте есть NOD32 Remote Administrator Console NT / XP и NOD32 Remote Administrator Server.
Что это и для чего?

[Bryanya]

Здравстуйте.
Не подскажите ли какой ключик поставить для Noda, чтобы он сворачивался автоматически после проверки скаченного файла. Или где-то в настройках.
Чего-то сразу не нашел.
Спасибо

[Rollers]

Bryanya
помоему такого в настройках нет, всё равно ручками приходится сворачивать

[RTX]

С некоторых пор при обновлении стал сообщать: Incorrect server responce
и не обновляет базу...
Никто с таким не сталкивался?

[Rollers]

RTX
бывает такое, но это временно, пройдёт

[skos]

Первоначальное сообщение от Bryanya
Здравстуйте.
Не подскажите ли какой ключик поставить для Noda, чтобы он сворачивался автоматически после проверки скаченного файла. Или где-то в настройках.
Чего-то сразу не нашел.
Спасибо

В параметрах ставишь /quit+

[Bryanya]

Первоначальное сообщение от skos
В параметрах ставишь /quit+

О Величайший из Великих . Спасибо
Работовает

[Rollers]

skos
а по подробнее можешь?

[Bryanya]

Да все не сложно.
Когда хочешь чтобы при скачивании каким-нибудь данлоадменегером файл проверялся на вирус. Без ключика висит и ты ручками закрываешь окошко.
Спасибо всем

Добавлено через 11 минут:

Первоначальное сообщение от skos
В параметрах ставишь /quit+

Кстати по поводу ключиков. А не знают ли Уважаемые может существует зверь( наверное называется для фонового режима) чтобы не обращался при проверке.
То есть играешь в игрухе и имеешь наглость ышо качать. Но как токо файл закачался выбрасывает (спасибо без закрытия) из игрухи в окно NОDа. Даже сс сворачиванием пауза чувствительна. Ладно бы шахматы. А таки мочат там откуда выкинули. У Касперского был.
Спасибо

[CDA]

1. "В параметрах ставишь /quit+" - a подробнее... в каких, где именно? я не нашел
2. а самое главное - КОД МАРТОВСКИЙ!!!! кто нарыл, поделитесь!!!

[Rollers]

CDA
смотри тут
Adviser предлагает хорошую альтернативу