Eset NOD32 - проблемы и решения - Обсуждение программ - Страница 66

gmx · 27.02.2003, 10:42

NOD32 - проблемы и решения

Вопросы и ответы по функционированию и настройкам.
Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

Код:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

Открыть ESET NOD32 Antivirus
- Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
Выше найти пункт меню "Защита доступа в интернет"
В нём найти пункт меню "HTTP"
В нём найти пункт меню "Веб-браузеры"
У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost

========================

06.12.2008, 10:09

ребята,кто пробывал ESET 4.0 Beta,как он???

Блохастик · 08.12.2008, 09:10

SeMuS с чего ты решил что пропускает?!
Во первых, какой версии Нод у тебя. Во вторых, что в настройках Нода у тебя. Ну и в третих, а у тебя включено слежение за системой или как правильные пацаны делают - отключено?

08.12.2008, 15:41

У меня NOD32 Антивирус v.3.0.636.0 Русская Официальная Версия.Настройки не менял.Вот всё облазил в настройках а он не хочет проверять System Volume Information! пишет завершенно за 0 сек! Просто вдруг там вирусы у меня!!

10.12.2008, 15:51

Проблема в том что нод (версии 3) показывает версию базы 2658 (20071114), при попытке обновления говорит что вирусная база самая новая... обновляется с локального сервера где база генерируется nod update generator, на серваке также установлен нод третьей версии базы новые: 3681 (20081210). также пробовал генерировать базы с помощью nod update viewer - не помогло... При переустановке нода на локальной машине база обновляется нормально, но через некоторое время выходит сообщение о том что не все модули правильно запустились и опять начинает показывать что базы у него 2658 (20071114) и опять не обновляется...
Подскажите как решить сию проблему...

Блохастик · 10.12.2008, 16:55

Поставить нормальный не ломаный левый Нод версии 3.0.672.0 и будет тебе счастье.

FF · 11.12.2008, 05:17

я поставил себе nod32 4 beta
с виду похож. работать не мешает, обновляется. ничего за ним особого не заметил

11.12.2008, 09:45

Цитата:

Сообщение от Блохастик

Поставить нормальный не ломаный левый Нод версии 3.0.672.0 и будет тебе счастье.

В каком смысле "левый"? лицензионный? программно он чем-то отличается? нет и еще раз нет... разница между лицензионным софтом и не лицензионным чисто юридическая... на счет "не ломаный" никаких кряков я не применял, так что при чем тут ломанный?
ИМХО если ты не разбираешься в теме то не спеши давать советы... особенно из раздела: "у меня болит рука что мне делать? Отруби ее!!!"

P.S.: Другие дистрибутивы пробовал ставить, проблема таже... и с Нодом версии 3.0.672.0 тоже пробовал!

FF · 11.12.2008, 12:49

разговор был про "неломаный"
про всякие nodfix'ы дающие вечное обновление. как я читал, эти замечательные фиксы клинят нод в триальном режиме. да, он начинает неограниченно обновлятся, но в триале у него заклинена часть функций. из самого наглядного - попробуй в профиксеном ноде настроить зеркало, чтобы нормально работало. у нефиксено оно точно работает

11.12.2008, 13:33

Цитата:

Сообщение от FF

разговор был про "неломаный"
про всякие nodfix'ы дающие вечное обновление. как я читал, эти замечательные фиксы клинят нод в триальном режиме. да, он начинает неограниченно обновлятся, но в триале у него заклинена часть функций. из самого наглядного - попробуй в профиксеном ноде настроить зеркало, чтобы нормально работало. у нефиксено оно точно работает

Как я уже писал выше я не применял к ноду никаких кряков... в том числе и nodfix... в том то и проблема что видимых причин для такого странного поведения нету...

Georgen · 11.12.2008, 13:46

Я вижу два варианта. 1 - поставить бизнес-версию на сервер и создать нормальное зеркало. 2 - проверить нод на предмет конфликта со сторонним п.о. как со стороны сервера, так и со стороны клиента. Был случай outpost конфликтовал с нодом при апдейте модулей на сервере под вин2003.

FF · 11.12.2008, 13:54

кстати у меня такое горе - сервер 2003 плохеет от нода 3, поэтому до сих пор на нем крутится второй. почему-то с 3 нодом в течении 2-3 дней сервер начинает отказывать в подключении. настроить до нормального не сумел. вот надеюсь что 4-й получиться подружить с сервером
и может не надо всяких update generator'ов. если нод честно поставленый, настрой в нем зеркало и пусь он сам рожает эти обновления. он это точно нормально делает

hempsmoke · 14.12.2008, 14:54

версию 2.7 больше не поддерживают? Она мне как-то ближе по душе была

Сейчас приехал к отцу, а у него все базы за июль месяц и куда бы не тыкался - везде говорит свежие базы у вас. придется обновляться до 3.*?

Borland · 14.12.2008, 15:01

Цитата:

Сообщение от hempsmoke

версию 2.7 больше не поддерживают

Да.

Emelman · 14.12.2008, 17:42

hempsmoke, версия 2.70 прекрасно поддерживается корпорацией! С сайта ESET легко можно скачать старую версию 2.70.39. При всём этом в качестве доказательства, утверждаю, что у меня на работе все компьютеры с установленным ESET NOD32 v.2.70.39, и ежедневно обновляюсь с официальных серверов ESET.
Попробуй переустановить антивирус, и не используй никаких сторонних приблуд для подбора паролей и взлома антивируса. Лучше всего брать ключики из здешнего раздела для обновления.

hempsmoke · 14.12.2008, 18:23

Emelman, а скажи, пожалуйста, тогда сервер, с которого тянешь обновления.

tinto · 14.12.2008, 18:43

У меня была аналогичная ситуация, пришлось перейти на "тройку".

Emelman · 14.12.2008, 20:49

hempsmoke, в качестве сервера для обновления установлен пункт "Автоматический выбор". При этом антивирус сам перебирает свой список официальных серверов, пока какой-нибудь не откликнется.

hempsmoke · 14.12.2008, 23:56

Автоматический выбор - это выбор из предложенного списка, если не трудно, посмотри, пожалуйста парочку из списка.

FF · 15.12.2008, 05:10

у меня 2.7 обновляется с [почикано модератором] и написано, что последняя версия 3685 от 12.12.08

Комментарий Модератора:

Cartman:
А давайте ка не будем выкладывать тут адреса левых серверов обновлений.

Emelman · 15.12.2008, 09:36

hempsmoke, вот список серверов для NOD32 v.2.70.39:

Цитата:

u21.eset.com
u24.eset.com
89.202.157.135
89.202.157.136
89.202.157.137
89.202.157.138
89.202.157.139
u30.eset.com
u31.eset.com
u32.eset.com
u33.eset.com
u34.eset.com
u35.eset.com
u36.eset.com
u37.eset.com
u38.eset.com
u39.eset.com
u40.eset.com
u41.eset.com
u42.eset.com
u43.eset.com
u44.eset.com
u45.eset.com
u46.eset.com
u47.eset.com
u48.eset.com
u49.eset.com

08.12.2008, 09:10	# 1302
Блохастик Подкустовый выползень Регистрация: 19.09.2002 Адрес: село Кукуево Пол: Male Сообщения: 892	SeMuS с чего ты решил что пропускает?! Во первых, какой версии Нод у тебя. Во вторых, что в настройках Нода у тебя. Ну и в третих, а у тебя включено слежение за системой или как правильные пацаны делают - отключено? __________________ Вчера работники Эльдорадо обманули цЫганку.

08.12.2008, 15:41	# 1303
SeMuS Guest Сообщения: n/a	System Volume Information! У меня NOD32 Антивирус v.3.0.636.0 Русская Официальная Версия.Настройки не менял.Вот всё облазил в настройках а он не хочет проверять System Volume Information! пишет завершенно за 0 сек! Просто вдруг там вирусы у меня!!

10.12.2008, 15:51	# 1304
koeryn Guest Сообщения: n/a	Проблема с обновлением Проблема в том что нод (версии 3) показывает версию базы 2658 (20071114), при попытке обновления говорит что вирусная база самая новая... обновляется с локального сервера где база генерируется nod update generator, на серваке также установлен нод третьей версии базы новые: 3681 (20081210). также пробовал генерировать базы с помощью nod update viewer - не помогло... При переустановке нода на локальной машине база обновляется нормально, но через некоторое время выходит сообщение о том что не все модули правильно запустились и опять начинает показывать что базы у него 2658 (20071114) и опять не обновляется... Подскажите как решить сию проблему... Последний раз редактировалось koeryn; 11.12.2008 в 09:47.

10.12.2008, 16:55	# 1305
Блохастик Подкустовый выползень Регистрация: 19.09.2002 Адрес: село Кукуево Пол: Male Сообщения: 892	Поставить нормальный не ломаный левый Нод версии 3.0.672.0 и будет тебе счастье. __________________ Вчера работники Эльдорадо обманули цЫганку.

11.12.2008, 12:49	# 1308
FF Junior Member Регистрация: 14.09.2002 Пол: Male Сообщения: 155	разговор был про "неломаный" про всякие nodfix'ы дающие вечное обновление. как я читал, эти замечательные фиксы клинят нод в триальном режиме. да, он начинает неограниченно обновлятся, но в триале у него заклинена часть функций. из самого наглядного - попробуй в профиксеном ноде настроить зеркало, чтобы нормально работало. у нефиксено оно точно работает Последний раз редактировалось FF; 11.12.2008 в 12:52.

27.02.2003, 10:42	# 1
gmx Junior Member Регистрация: 18.12.2002 Сообщения: 136	Eset NOD32 - проблемы и решения NOD32 - проблемы и решения Вопросы и ответы по функционированию и настройкам. Баги, глюки, трюки. Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)! Кто не понял - пеняйте на себя! Borland. Mini-FAQs ======================== Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя. Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию) Порты используемые протоколом POP3: 110 (по умолчанию) *Линейка продуктов ESET 3. и Agnitum Outpost Security Suity / Firewall 2008** (оригинальный пост #1534727) В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер! Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом. Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу). В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету. Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу). Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost: Код: 23:39:52 EKRN.EXE: 1412 Входящее TCP-соединение на 127.0.0.1:2974 Eset NOD32 Service connection 23:39:52 IEXPLORE.EXE: 2820 TCP соединение с 127.0.0.1:30606 установлено ~Автоматически созданное правило для соединения 23:39:52 EKRN.EXE: 1412 Входящее TCP-соединение на 127.0.0.1:2976 Eset NOD32 Service connection 23:39:52 IEXPLORE.EXE: 2820 TCP соединение с 127.0.0.1:30606 установлено ~Автоматически созданное правило для соединения 23:39:52 EKRN.EXE: 1412 TCP соединение с 217.73.200.174:80 установлено Allow All Outbound TCP 23:39:52 EKRN.EXE: 1412 TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP 23:39:52 EKRN.EXE: 1412 Входящее TCP-соединение на 127.0.0.1:2978 Eset NOD32 Service connection 23:39:52 IEXPLORE.EXE: 2820 TCP соединение с 127.0.0.1:30606 установлено ~Автоматически созданное правило для соединения 23:39:52 EKRN.EXE: 1412 Соединение завершено (отправлено: 607, получено: 461 байт) 23:39:52 IEXPLORE.EXE: 2820 Соединение завершено (отправлено: 461, получено: 607 байт) Подобное поведение можно отключить! Для этого (на примере ESET NOD32 Antivirus 3): Открыть ESET NOD32 Antivirus Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5" Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5" Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов" Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты" Выше найти пункт меню "Защита доступа в интернет" В нём найти пункт меню "HTTP" В нём найти пункт меню "Веб-браузеры" У нужного браузера в "квадратике" поставить/выбрать красный крест [X] Нажать "OK" Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost ======================== Последний раз редактировалось Makc666; 15.05.2008 в 02:33. Причина: Последний раз редактировалось Borland, 13.11.2007 в 09:47.

06.12.2008, 10:09	# 1301
TecTb Guest Сообщения: n/a	ребята,кто пробывал ESET 4.0 Beta,как он???

11.12.2008, 05:17	# 1306
FF Junior Member Регистрация: 14.09.2002 Пол: Male Сообщения: 155	я поставил себе nod32 4 beta с виду похож. работать не мешает, обновляется. ничего за ним особого не заметил

11.12.2008, 13:46	# 1310
Georgen Moderator Регистрация: 16.02.2004 Адрес: 02RU Пол: Male Сообщения: 1 574	Я вижу два варианта. 1 - поставить бизнес-версию на сервер и создать нормальное зеркало. 2 - проверить нод на предмет конфликта со сторонним п.о. как со стороны сервера, так и со стороны клиента. Был случай outpost конфликтовал с нодом при апдейте модулей на сервере под вин2003. __________________ Пусть тебе приснится пъяный зайчик с пистолетом

11.12.2008, 13:54	# 1311
FF Junior Member Регистрация: 14.09.2002 Пол: Male Сообщения: 155	кстати у меня такое горе - сервер 2003 плохеет от нода 3, поэтому до сих пор на нем крутится второй. почему-то с 3 нодом в течении 2-3 дней сервер начинает отказывать в подключении. настроить до нормального не сумел. вот надеюсь что 4-й получиться подружить с сервером и может не надо всяких update generator'ов. если нод честно поставленый, настрой в нем зеркало и пусь он сам рожает эти обновления. он это точно нормально делает Последний раз редактировалось FF; 11.12.2008 в 14:06.

14.12.2008, 14:54	# 1312
hempsmoke ::VIP:: IMHO Молодожен-2006 Регистрация: 14.06.2002 Адрес: Moscow Сообщения: 2 921	версию 2.7 больше не поддерживают? Она мне как-то ближе по душе была Сейчас приехал к отцу, а у него все базы за июль месяц и куда бы не тыкался - везде говорит свежие базы у вас. придется обновляться до 3.*?

14.12.2008, 17:42	# 1314
Emelman Full Member Регистрация: 30.07.2004 Адрес: Санкт-Петербург Пол: Male Сообщения: 544	hempsmoke, версия 2.70 прекрасно поддерживается корпорацией! С сайта ESET легко можно скачать старую версию 2.70.39. При всём этом в качестве доказательства, утверждаю, что у меня на работе все компьютеры с установленным ESET NOD32 v.2.70.39, и ежедневно обновляюсь с официальных серверов ESET. Попробуй переустановить антивирус, и не используй никаких сторонних приблуд для подбора паролей и взлома антивируса. Лучше всего брать ключики из здешнего раздела для обновления.

14.12.2008, 18:23	# 1315
hempsmoke ::VIP:: IMHO Молодожен-2006 Регистрация: 14.06.2002 Адрес: Moscow Сообщения: 2 921	Emelman, а скажи, пожалуйста, тогда сервер, с которого тянешь обновления.

14.12.2008, 18:43	# 1316
tinto Banned Регистрация: 31.10.2002 Сообщения: 316	У меня была аналогичная ситуация, пришлось перейти на "тройку".

14.12.2008, 20:49	# 1317
Emelman Full Member Регистрация: 30.07.2004 Адрес: Санкт-Петербург Пол: Male Сообщения: 544	hempsmoke, в качестве сервера для обновления установлен пункт "Автоматический выбор". При этом антивирус сам перебирает свой список официальных серверов, пока какой-нибудь не откликнется.

14.12.2008, 23:56	# 1318
hempsmoke ::VIP:: IMHO Молодожен-2006 Регистрация: 14.06.2002 Адрес: Moscow Сообщения: 2 921	Автоматический выбор - это выбор из предложенного списка, если не трудно, посмотри, пожалуйста парочку из списка.