Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[panfilovs]

Сообщение от onecat

Никто не пробовал заставить работать НОД через проксю? Проблема такая. Есть интернет, работающий через спутник. Никак не могу настроить проверку почты.

У меня спокойно работает через прокси.
UPDATE -> UPDATE -> SETUP -> Advanced -> Lan/Fixed Line -> Proxy setup

А как у кого работает nod32 admin 2.50.25 на windows 2003 server enterprise? У меня глухо стопорит загрузку сервера...

Люди так какая самая последняя версия 2.50.25 или 2.50.26?

[ivv]

Egor2ka
Если я правильно понимаю, 2.50.26 - многоязыковая.

[Dagoth Ur]

Есть такая проблема. В админской версии создал зеркало обновлений, но обновить сего помощью Нод на других машинах не могу - требует логин\пароль. В настройках зеркала логин\пароль пустые. Пробовал вписывать что-либо - результата нет. Так же пробовал туда вписывать логин\пароль для обновления с сервера. Что делать?

[Cartman]

Dagoth Ur, через http пытаешься обновляться? А на машине с нодом случайно firewall не стоит?
Попробуй расшарить папку с обновлениями и обновляться через нее.

[Dagoth Ur]

Никаких http, папка расшарена, файрволла нет =(

[Cartman]

Dagoth Ur, а в эту папку с машин можешь зайти и файлы скажем скопировать?
Может с доступом чего-то намудрил?
Попробуй прописать имя и пароль пользователя, который наверняка имеет доступ к этой папке и прописан на машине где лежат апдейты или в домене.

[Seva]

Dagoth Ur
Это уже не раз обсуждалось - в настройках клиента на вкладке,где пробовоал вводить логин/пароль, выбери "current user"

народ а что никого не смущает что базы обновляються без обновления на eset'e _ttp://www.nod32.com/support/info.htm. (у меня уже 1158 а там еще 1152)
это для них нормально? или что то происходит?

Привет всем !
короче такая проблема : как только ставлю НОД32 2.50.26 Админ русская версия
сразу у меня осел начинает захлебыватся гонит проц на 100 % ну и вконце чуть комп не задымился хорошо что заметил теперь вот хотел бы узнат' что делать?
ведь без нода комп как всадник без головы
А кто то с подобным встречался ....и какое решение ?

А у меня вот такая проблема.The file is probably infected with an unknown virus. Please send a copy of the file stored in quarantine to sample@nod32.com. IMON cannot clean this infiltration. С английским не лады ни как не могу прочесть выдает мой антивирус и ни как не могу от него избавиться. Что делать Help me. PLIZZZZ
Пишет Fille ://195.225.177.33/iexplore.exe Virus: probably unknown New Heur_PE Virus. Кто нибудь сталкивался с таким вирусом подскажите что делать. Пытался обгрейдиться с левых серваков что то не получается вроде все правильно делаю как быть?
__________________

[Cartman]

Cerega:
Please send a copy of the file stored in quarantine to sample@nod32.com. IMON cannot clean this infiltration

Пишет, что файл возможно инфецированнеизвестным вирусом, отошли его по указаному адресу.

[veschiy]

Сообщение от Cartman

Пишет, что файл возможно инфецированнеизвестным вирусом, отошли его по указаному адресу.

это понятно..... ну а как это безобразие прекратить?
в смысле чтобы он ничего не хотел никуда отправлять......

[Zorkie]

Знает кто нибудь в чем разница между триальным движком и коммерческим?? Интересуюсь из за NOD Fix 1.8

Cerega:
The file is probably infected with an unknown virus. Please send a copy of the file stored in quarantine to sample@nod32.com. IMON cannot clean this infiltration. Fille ://195.225.177.33/iexplore.exe Virus: probably unknown New Heur_PE Virus

это говорит о том что у тебя возможно есть подозрение на вирус, и для большей достоверности тебя просят отправить это "подозрение" на анализ в eset. если ты не хочешь этого то найди Nod32 System Setup а там отключи ThreatSense (nod32 2.5)

подробности о подозрениях описаны тут, но тоже на английском (но понят можно )
_ttp://www.nod32.com/scriptless/pedia/system/heur.htm

Недавно поменял Norton Antivirus 2005 на NOD32. После сканирования нашел у меня 35 троянов и как он выражается неизвестных вирусов, причем на некоторых была активна только кнопка пропустить.

В связи с этим пара вопросов:
1. Можно ли удалить (вылечить) эти активные вирусы;
2. Во время сканирования, найдя какую-то бяку NOD32 останавливается, выбрасывает окно и ждет моей реакции, а хотелось бы, чтобы он сначала просканировал все, а затем выдал отчет - возможно ли это?

[kostiksimb]

Update attempt failed (Server connection failure)
откуда такая ошибка идет?
фаервола нет

[Seva]

alexejou
В окне сканирования есть две кнопки "scan" и "cleen". В первом случае всё только сканируется и потом выводиться результат - в этом случае вирусы только определяються. Нажимая на кнопку "cleen" антивирь сканирует и при обнаружении каждого вируса спрашивает, что делать.
НОД удаляет практически всю обнаруженную заразу,проблеммы могут возникнуть с тем, что уже загружено в память.
kostiksimb
Если прописаны стандартные сервера, то может из-за простой перегрузки, у меня такое тоже бывало. Если же прописаны какие-то особые, то может быть много причин. Конкретизируй и скажи как долго такие ошибки идут.

[kostiksimb]

Seva:
kostiksimb
Если прописаны стандартные сервера, то может из-за простой перегрузки, у меня такое тоже бывало. Если же прописаны какие-то особые, то может быть много причин. Конкретизируй и скажи как долго такие ошибки идут.

Сразу оговорюсь скачиваю обновления со своего зеркала.
Началось все после смены НОДа на более нового по версии.
Думаю мож забанили урл?!

Люди,скажите реально ли поставить 2 антивируса, не будут ли они грузить систему(2.4Gh,256Ram)? С каким антивирем хорошо уживётся НОД32?