Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

Chosen2000:
А если у меня не 64-х битный проц, "Nod32 64-BIT - administrator" будет работать???

Я так думаю, что не дожОн.

[lazarevk]

Сорри если повотрюсь с вопросом но есть проблема я забыл пароль на настройки конфигурации NOD можно ли каким нибудь образом очистить его????

Скажите плиз, а этот антивир на сетевые атаки как реагирует? Меня в последнее время достали всякие Helkern и NetBus Каспер пока неподводил.
А как нод32 на енти дела реагирует ?

[Cartman]

arikkk, у нода нет встроенного firewall. Он проверяет только приходящую почту при включенном imon. Для защиты от атак рекомендую поставить все таки какой никакой firewall (типа outpost) или пользовать встроенный в SP2 (WinXP) брандмауер...

короче фильтрует ХТТП трафик, я так понял? а outpost нормально с нодом ладит? я просто никогда аутпост не юзал, от сетевых аттак спасает ?

[MADjaHEAD]

2arikkk

короче фильтрует ХТТП трафик

Он его не фильтрует, а проверяет на наличие вредоносных кодов, если таковой встречается, всплывает соостветсвующее окно.

а outpost нормально с нодом ладит? я просто никогда аутпост не юзал, от сетевых аттак спасает ?

оффтоп. Почитай соответсвующую тему.
Ладит нормально (по крайней мере у меня), но всё же люди советуют исключить файлы фаевола от сканирования (автоматического), т.к. они постоянно меняются, и постоянные проверки тормозят систему, я так понял.

Хотел настроить зеркало, а NOD пишет такое сообщение:

"Информация об обновлениях недоступна. Перед конфигурацией зеркала, пожалуйста, подключитесь к серверу обновлений."

К серверу подключаюсь, обновляюсь, базы самые новые. Ниче не могу понять, что ему надо
Может кто сталкивался с такой ситуацией?

[kasinv]

RasedЕсли ты применил патч, то зекала не будет.

[Ronni]

А подробнее, какой патч такую бяку делает?

Нашел решение проблемы с настройкой зеркала.

тама лежат все настроечки



Внимание: настройки вступают в силу только после перезагрузки!!!

[balagur]

есть маленька прога которая сама делает копию обнов

[Goreli]

NOD poslednie virusi ne lovit

Сообщение от Goreli

NOD poslednie virusi ne lovit

Обоснуй

Сообщение от balagur

есть маленька прога которая сама делает копию обнов

NOD и сам замечательно справляется с этой функцией.

[nopresent]

У меня версия обновления 1.1208 (nod 2.50.25)? а на сайте написано что текущая версия NOD32 - v.1.2008 (20050902). Откуда лишний нуль взялся?

[EjikVTumane]

Для чего на нод лицензию надо ставить?
Визуально он ведь и без нее работает, или мне что-то не по глазам?

[Cartman]

EjikVTumane, давай вопросы по лицензиям в другом разделе обсуждать.

[YAS]

Cartman IMHO, все в порядке.
Перефразирую заданный вопрос:

"В чем отличие в работе NOD с лицензией и без?"

[Cartman]

YAS, да собственно ничем. Она нужна для NOD32 Remote Administrator Server, а не для самого антивируса.

[Alex007]

Сообщение от nopresent

У меня версия обновления 1.1208 (nod 2.50.25)? а на сайте написано что текущая версия NOD32 - v.1.2008 (20050902). Откуда лишний нуль взялся?

Обычная опечатка. Кстати на оффсайте NODa на странице, где показана текущая версия базы информация иногда запаздывает - уже вечером выходит новая версия базы а об этом пишут только через пол следующего дня.

[Alex Dark]

Что то я ни как не могу понять принципа обновлений. НОДа
лазиет по своим сайтам, выкачивает что то, что оказывается архивом. Из которого берет еще адрес. и т.д.

У меня в сетке куча компов. В инет выход только у меня.
Как остальным обновления скинуть?
Нашел самый ламерский способ, когда со своей машины весь каталог копирую на другую машину. но что то как то не красиво...