Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[Vyachik]

Вопрос. Антивирусная база для НОДа под ХР подойдет для 98?

[gmx]

Сообщение от Vyachik

Вопрос. Антивирусная база для НОДа под ХР подойдет для 98?

База для всех ОС одинаковая!

Господа!

Если NOD для Windows не может поймать тот или иной вирус или не может его удалить пользуйтесь версий для DOS. Это избавит вас от многих проблем. Понятно, что загружаться надо с дискеты.

Удачи, gmx

[Cartman]

gmx, это кто тебе такое сказал? В первой версии точно базы разные...

[gmx]

Сообщение от Migel M. Volos

gmx, это кто тебе такое сказал? В первой версии точно базы разные...

Точно, ты прав!

Разные. Админская версия формирует зеркала баз для разных ОС. Недостающие файлы сливаются при обновлении с сети.

Gmx

Сообщение от Migel M. Volos

Dogger, а какого плана тормоза? При работе с какими прогами? У меня стоит и все ок.

Траблы в следущем - 1С на рабочих станциях с разными версиями винды работает в терминальном режиме на мелкософтовской терминалке с 2003го . Пока на 2003-м стоял симантековский корпоративный антивирь было все нормально , стоило вместо него поставить админку нода тут и началось...тачки очень-очень долго пытаются подсоединиться , потом выдают ошибку , сам сервак еле-еле тоже в это время ворочается , учитывая что пока никто терминалкой не ломится то все прекрастно пашет .
Аналогичная ситуация была у знакомого - тока у него терминалка васче вогнала сервер 2000 в синюю смерть
Пришлось снести с сервака нод и вернуться к симантеку , который сливает блин по 15 метров за одно обновление ...

[Candyman]

Господа, а где можно посмотреть триальная ли версия стоит или нет?

[Sam Dark]

Candyman
Control Center -> Information

[Candyman]

Сообщение от Sam Dark

Candyman
Control Center -> Information

Уже смотрел. Т.е., если я правильно понял, если там нет слов типа Trial и т.п. - значит прога не триальная???

[Sam Dark]

В триальной написано trial days left: кол-во дней... может чуть по-другому. Это точно.

[Inferno_RF]

Ребята, может кто сталкивался с такой проблемой?
Суть в следующем: На чистую WinXP Corp поставил админскую версию нода. При установке, в разделе запаролить настройки или нет не ставил никакого пароля. После перезагрузки и обновления по локалке, хотел изменить настройки проги, но она просит ввода пароля, которого я не вводил.
Если кто сталкивался с такой проблемой и знает, как ее решить, отпишите здесь или в приват.

[Tch]

Inferno_RF
Все очень просто - обновившись по локальной сетке ты вместе с обновлениями взял и настройки, которые там выставил хозяин зеркала.

В частности - на зеркале, что я сам держу в своей локальной сети мной же и прописаны все настойки и УСТАНОВЛЕН пароль на выключение/удаление нода и изменение настроек.

Все может быть... может быть даже ты с моего зеркала обновился....

Сорри, после отправки сообщения увидел, что есть разница в наших локальных сетях - я не в Брянске.... - так что просто найди хозяина зеркала и спроси его о пароле.

[Candyman]

Господа, проблема в следующем:
поставил на машину еще один винт и обратил внимание на тот факт, что НОД в трее отсутствует. Отключил винт, но ситуация не изменилась. Посмотрел список служб и увидел интересный факт, что служба NOD32 Kernel Service переведена в состояние "Отключена". Включил и вроде усе заработало. Перегрузился - тоже все работает.
Странненько все это...

[Inferno_RF]

To Tch

Дело в том, что хозяин зеркала я :-) И у меня не стоит пароль на изменение настроек. Опять же моим зеркалом пользуются еще несколько человек и такой проблемы у них не возникало.

Так что я думаю дело в чем-то другом. Но всё равно спасибо хоть за наводку.

[neointima]

Что скажете о нову бетку Нод 32!

Здравствуйте!
Проблема такая:
На админской версии поставил зеркало,
98стандарт с него обновляется без проблем, а XPстандарт не хочет.
Кто подскажет в чем дело?
Спасибо.

[Cartman]

REUGEN, зайди в настройки зеркала, и поставь галки на базах XP...

[E.S.A.]

Сообщение от Migel M. Volos

REUGEN, зайди в настройки зеркала, и поставь галки на базах XP...

Та же проблема.
Фокус как раз в том, что все возможные галки поставлены... При обновлении с рабочей станцией под WinXP НОД32 начинает требовать логин и пароль для обновления, хотя в настройках зеркала эти поля пусты. И их заполнение тоже ничему не помогает.

[Seva]

E.S.A.
на машине клиента одну галочку надо поставить:
Controle Centre --> Update --> Setup --> Advanced --> Setup( в разделе LAN servers connection settings) --> Currently logged user

В этом моем посте более подроюно натсройка зеркала
http://www.imho.ws/showpost.php?p=322919&postcount=25

[Cartman]

E.S.A., а каким образом к зеркалу подключаешься? По http или просто в расшареную папку? Я советую пользовать последнее...

[E.S.A.]

Сообщение от Migel M. Volos

E.S.A., а каким образом к зеркалу подключаешься? По http или просто в расшареную папку? Я советую пользовать последнее...

Да я и использую последнее...

Собственно, ничего определенного так и не получилось. Когда я воспользовался советом Seva, НОД перестал спрашивать пароль. Но и обновлять не захотел.

Буду продолжать эксперименты...