Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[Rollers]

Компания Eset Software и компания CPS подписали дистрибуторское соглашение о поставках на российский рынок антивируса NOD32.

NOD32 Antivirus System обеспечивает защиту персональных компьютеров и корпоративных систем, работающих под управлением Microsoft Windows 95/98/ME/NT/2000/2003/XP, UNIX/Linux, Novell, MS DOS, а также почтовых серверов Microsoft Exchange Server, Lotus Domino и других.

Среди преимуществ NOD32 отмечены быстрая работа и хорошая способность обнаружения вирусов. NOD32 обновляет антивирусную базу в течение двух часов после обнаружения нового вируса. Программа проста в использовании и, как подчеркивается в пресс-релизе, имеет надежную техническую поддержку производителя.

Источник:_http://www.ixbt.com/news/news.php?id=113517

[Zeusa]

Интересует вопрос - нужен ли NOD32 файрвол (мне нужен =), или у него есть встроенный?
С какими стенками он дружит?
Можно поставить Agnitum Outpost Firewall или посоветуете что нибудь получше?

[Cartman]

Zeusa, нет, стены у НОДа нет. Встраивается он по моему только в Kerio winroute firewall. С остальными просто работает. Имхо по безопастности сейчас рулит ZoneAlarm.

[kasinv]

Zeusa:
Можно поставить Agnitum Outpost Firewall

Можно у меня работает!

[Zeusa]

Как подружить NOD32 (Eset Nod32 2.12.3) с Kerio WinRoute Firewall 6.0.9?

В настройках Kerio (Administration Console->Configuration->Content Filtering->Antivirus->Antivirus Engine) есть пункт "Use external antivirus", где можно указать NOD32. При установке этого значения появляется сообщение "Antivirus plugin initialization error. Error: Error loading scanner DLL (126)"

Кто сталкивался с подобной проблемой, помогите, плз...

[Cartman]

Zeusa, скорее всего эта тема должна обсуждаться тут, а здесь будет ссылка на плугин.

[Sam Dark]

Использую NOD через плаги вместе с Kerio Winroute Firewall. Как заставить NOD сканировать вири в архивах? Какая часть NOD используеся через плагин?

Пример архива:
[urlо]http://[покоцано модератором]/X-2.ZIP[/urlо]

[Cartman]

Sam Dark, а он сканирует, правда не все находит...
Посмотреть типы сканируемых файлов можно в закладке HTTP/FTP Scaning, которая в настройке антивируса.
Хотя ИМХО вопрос больше винроута касается, чем НОДа...

[Sam Dark]

Migel M. Volos
Что сканирует архивы я недавно понял... когда логи винрута посмотрел. Вся проблема в том, что отдельно от винрута он всё в архиве находит, а вместе - нет.

p.s. буду перебираться в другой топик.

[Symon]

Люди, подскажите пожалуйста почему после установки NODa очень долго идёт завершение работы Windows, можно ли это исправить?

[Makc666]

Сообщение от Symon

Люди, подскажите пожалуйста почему после установки NODa очень долго идёт завершение работы Windows, можно ли это исправить?

Я тока пока не замечал, если честно.
Попробуй запустить менеджер задач (Ctrl + Shift + Esc), отсортировать столбец загрузки процессора по наибольшему показателю и пошли компьютер на выключение. Возможно увидешь, что-то умное.
Вообще не факт, что виноват NOD32 как таковой.
Возможно у тебя есть программа, которая при выходе сохраняет большое количество лог файлов или других записей. NOD будет это проверять до конца
Попробуй отключить активность монитора NOD и выключить компьютер, т.е. проведи сравнение.
Короче, без детального изучения тебе на этот вопрос, кроме тебя самого, никто не ответит

[Kuzmich]

А нет ли возможности запуска/остановки AMON-а по горячим кнопкам?

[Cartman]

Kuzmich, стандартных нет, н можно написать батник типа net start nod32 (или как там сервис зовется, сейчас не могу посмотреть) и приявзать их на кнопки. Правда кроме Amon-а тормознутся I и D моны.

[Kuzmich]

Правда кроме Amon-а тормознутся I и D моны.

Ничего страшного...
Спасибо, попробую...

[Kitsune]

NOD32 - отличный антивирь, пользуюсь им уже 2 год.
Если нужно что-то найти или перехватить - пожалуйста. Систему сканит за 5 сек, вирусы находит на "УРА!", но....сколько он вирусов бы не находил - ни один не вылечил
Даже наиболее распространённые черви и те - нашёл, но лечить отказаляся - только удаление (пришлось ставить DrWeb, который всё подлечил).

[Yurchik]

У меня лечит 60-70% вирусов. Хотя вырусы редко бывают, нод всех их не пускает.

[Symon]

Сообщение от Makc666

Я тока пока не замечал, если честно.
Попробуй запустить менеджер задач (Ctrl + Shift + Esc), отсортировать столбец загрузки процессора по наибольшему показателю и пошли компьютер на выключение. Возможно увидешь, что-то умное.
Вообще не факт, что виноват NOD32 как таковой.
Возможно у тебя есть программа, которая при выходе сохраняет большое количество лог файлов или других записей. NOD будет это проверять до конца
Попробуй отключить активность монитора NOD и выключить компьютер, т.е. проведи сравнение.
Короче, без детального изучения тебе на этот вопрос, кроме тебя самого, никто не ответит

Я это всё делал и ранее, причина именно в самом NODe, даже если отключен AMON то всё равно комп долго выключается! Только удаляю NOD всё завершается быстро! Версия NODa последняя, може что в нём отключить ещё можно?

[Kitsune]

Решил внести некоторую конкретику в моё предыдущее сообщение.
Например вирус Win32/Jeefo.A обнаруживается всеми антивирями (вкл. NOD), лечится этот вирь также всеми антивирями КРОМЕ NOD32.
Версия NOD32 - Administrator 1.1010

[oleg76]

А как прописать правильно прокси-сервер, если мой комп. находится в домене?

[MikiFR]

А где взять файлик нодовский *.bav для The Bat?