Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[nopresent]

Путин, ты каждую песню отдельным плеером слушаешь? Не парься, ставь один, потом другой, посмотри с которым тебе удобнее обращаться тот и оставляй. А если уже 2 вздумалось, то тогда оставляй мониторить систему одной антивирусной программе, а сканить диски другой. На примере - Drweb + Nod32 - DrWeb - для подстраховки (модуль SPIDER - ОТКЛЮЧЁН)
а nod32 - мониторит систему

[Cartman]

Vovka_Putin, да практически с любым. Главное отключить проверку перекрестную карантина. Т.е. Чтобы НОД не проверял карантин второго антивиря, а тот не проверял карантин НОДа.

2 Seva
У меня русская версия Nod32 и кнопка только одна "Сканировать". Зато нашел закладку "Действия", где можно выбрать что будет делать Nod32 при обнаружении вируса: очистить, предложить действие, ничего не предпринимать, переименовать, удалить.

[SergTot]

Vovka_Putin, у меня на серваке как раз и стоит нод + дрвеб. дрвеб для подстраховки. хорошая связка!

[Alex007]

alexejou:
У меня русская версия Nod32 и кнопка только одна "Сканировать"

После того, как nod отсканирует диск или папку станет активной кнопка "очистить". Если при сканировании были найдены вирусы то нажимаешь её.

[Chosen2000]

to Alex007
А он (Nod) будет сразу лечить те файлы которые определил как инфецированые или поновому начнет сканить и при обнаружении - лечить???

[Alex007]

Chosen2000:
поновому начнет сканить и при обнаружении - лечить

Не знаю с чем это связано. Видимо какая-то особенность движка

Сообщение от Chosen2000

to Alex007
А он (Nod) будет сразу лечить те файлы которые определил как инфецированые или поновому начнет сканить и при обнаружении - лечить???

Будет сканировать сначала и при обнаружении лечить...

Сравнивал тут давеча последний нод с последними базами и последнего касперского, результат:
Нод не нашёл одного трояна, которого нашёл кампер (троян стопудово был), каспер не нашёл одного вируса, которого нашёл нод... счёт 1:1
ищем новые вирусы с продолжаем сравнивать.
Однако нод заметно быстрее и приятнее глазу =)

[Tch]

Замечено - при построении локального зеркала НЕ предлагается русские версии НОДа.

Установлена админ-версия 2.50.26 (рус.)

Может кому-то удалось решить этот вопрос?

Господа, подскажите.
Зачем мне нужен кряк если версия, взятая здесь, и так устонавливается без проблем?

[kasinv]

eugen88:
Господа, подскажите.
Зачем мне нужен кряк если версия, взятая здесь, и так устонавливается без проблем?

Кряк делает вечный триалл и соответственно обновляться можно без дефицитных номерков.

Народ подскажите почему при обновлении переодлически предлагается обновить программные модули на их более старые версии.
Стоит 2.50.26 русская, предлагается обновить на 2.50.25

[Cartman]

luk, а с каких серверов обовляешься?
eugen88, kasinv, а давайте про это в другом разделе? Правила читаем?

Есть в природе 2.50.32. Чем отличается от 2.50.25?

[Gugul]

сейчас пытался зайти на хомяк сабжа, и вот что увидел...

Gugul
А меня перенаправили сюда: http://www.nod32.com/home/home.htm
все нормально.

[Ronni]

Проблема Nod32 + Firefox = глюк. Firefox выпадает с недопустимой ошибкой, причем без системно, в основном когда лезет за обновлениями. Хотя в настройках это ему запрещено. Помогает убийство процесса nod32krn (этот процесс после закрытия NODa не снимается). Кто нибудь с таким сталкивался? Версии свежие для windows98.

[svis]

Сообщение от Ronni

Проблема Nod32 + Firefox = глюк. Firefox выпадает с недопустимой ошибкой, причем без системно, в основном когда лезет за обновлениями. Хотя в настройках это ему запрещено. Помогает убийство процесса nod32krn (этот процесс после закрытия NODa не снимается). Кто нибудь с таким сталкивался? Версии свежие для windows98.

Этот процесс автоматом и не снимется. Такую бяку я наблюдал на некоторых ночных сборках Firefox. Nod здесь не причем.

[Chosen2000]

to All
А если у меня не 64-х битный проц, "Nod32 64-BIT - administrator" будет работать???