Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[nopresent]

Сообщение от MURaDER

Переустановил, результат тот же, в итоге сижу на вебе.

А дистрибутивы нода пробовали разные, с офф сайта тянули последние версии, патчили нод?

[gmx]

Сообщение от MURaDER

Переустановил, результат тот же, в итоге сижу на вебе.

Ну не может такого быть! У меня NOD работает на 150 компьютерах с разным железом и набором прог+ОС. Везьде все ОК! Куплен официально. Дистрибутивы разные и с оффсайта и из других мест. Никаких проблем не было и нет!!!

А 2 версия работает? Может ее попробовать?

Скажите пожалуйста, почему у меня NOD пишет "Установка баз не требуется, базы данных уже обновлены" а последнее обновление 26 07 2008 версия базы 3301. Это нормальная ситуация? Или что-то не так?

[Borland]

Сообщение от akolosov

Это нормальная ситуация? Или что-то не так?

Это значит, что на сервере, с которого Ты обновляешься, более свежие базы отсутствуют. Перенастрой обновление на "умолчальные" сервера...

[[Nof8]Scanner]

Ситуация нормальная. У них так сервера реагируют на повышенную нагрузку изза выхода новой версии баз. Чтобы обновиться надо повторить попытку раз 10-20.

Сегодня NOD обновился, но, вместо небольшого обновления скачал 10,6 мбт. У меня GPRS и такие объемные обновления не слишком нравятся. можно что-то сделать в этом случае? И насколько часто так будет.
Сервер обновлений - выставлено - выбирать автоматически, остальные настройки по умолчанию, только что "система своевременного обнаружения" отключена.

[nopresent]

у меня тоже с обновлениями проблемы, уже 2 дня подряд очень плохо обновляется, и базы тянет по метров 10. обойти эти обновления возможно получится выставив в найстройках обновления - никогда не обновлять програмные модули. тогда сама база будет по размерам как обычно до 200 кб. Это чисто предположение - судя по настройкам в программе, сам никогда не пользовался этим

[[Nof8]Scanner]

У них поменялась версия engine, этим было вызван размер обновления 10М и перегрузка серверов. Далее размеры будут как обычно.

[Ray981]

C 28 июля перестал обновлять NOD23 v.2.70 на ВСЕХ знакомых компах. Это только у меня проблема, или у всех? Что делать?

[korotetsky]

тоже слетел. мало того, очистился список серверов обновлений

[Блохастик]

Ray981, korotetsky все путем обновляется, это что-то у Вас.

[Borland]

Ray981,
korotetsky,
Лицензионный BE обновляется как положено...

[korotetsky]

ага, проблема кажется все-таки с фиксом, уж не помню от кого эта гадость

[Z!nCh]

trial fix прикрыли, обновлений не будет, но это лучше обсуждать в соотвествующем разделе

[Ray981]

А в каком разделе это можно найти, я полазил поиском - не нашел... (
Спасибо!

[Borland]

Сообщение от Ray981

в каком разделе это можно найти

Ссылка в шапке темы. Правда, решения там пока что нет...

[KACH]

кто боролся со спамом при помощи NADа стоит уж вторую неделю а спам как валил так и валит может не правильно черный список формирую может кто подскажет как настроить

[gmx]

Сообщение от KACH

кто боролся со спамом при помощи NADа стоит уж вторую неделю а спам как валил так и валит может не правильно черный список формирую может кто подскажет как настроить

Если в свойствах NOD галочка про интеграцию с Outlook (Outlook Express) стоит то в принципе настраивать больше нечего. А дальше нужно только помечать ненужные письма как спам. Нужно время, постепенно база нежелательных адресов и контента достачно наполнится, но все равно на 100 это средство от спама не избавит.

[Horror]

Базы обновляю постоянно, но сканер NOD32 пишет при проверке

Версия NOD32 2828 (20080128) NT
Текущая вирусная база данных устарела. Рекомендуется обновить NOD32 немедленно, чтобы гарантировать обнаружение недавно открытых вирусов.

Вовсех остальных модулях версия баз нормальная, свежая.... Что за фигня? Действительно у сканера старые базы или всё-таки он свежими проверяет?

[korotetsky]

обновляется что именно и обновляется откууда?


имелась в виду версия нода