Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[EjikVTumane]

Alex Dark
Ставь себе админскую версию, создавай зеркало обновлений и остальные компы настраивай на обновление с него.

[cocoa]

У меня Nod крешается при включении его скина. В смысле панелька работает, но запустить Nod32 не могу. При отключеном скине - всё работает. Снос полностью нода и новая установка не помагает.

[Antilogic]

Я не так давно скачал с какого-то сайта NOD32, поставил. Работал нормально, и каждый раз, когда я выходил в инет писал что какая-то база обновлена. А теперь выдает, что 30 дней использования прошли, и вроде как функция AMON больше работать не будет.

Подскажите, что делать?

[Alex Ivanovich]

Сообщение от Antilogic

Я не так давно скачал с какого-то сайта NOD32, поставил. Работал нормально, и каждый раз, когда я выходил в инет писал что какая-то база обновлена. А теперь выдает, что 30 дней использования прошли, и вроде как функция AMON больше работать не будет.

Подскажите, что делать?

прочитать верхнее сообщение!

[antigo]

поле чистки нодом кода пытаюсь зайти в некоторые игры появляется такая вот ошибка:

кстате System Configuration Utility тоже начала глюкать:

[chigi]

antigo:
поле чистки нодом кода пытаюсь зайти в некоторые игры появляется такая вот ошибка:

кстате System Configuration Utility тоже начала глюкать:

Вообще достаточно странно и пугающе. Ту уверен что у тебя нет иных проблем? с диском к примеру? Попробуй добавить в настройке AMON исключение для именно этого файла FarCry и попробуй его запустить. Если не запустится - проблема не в NOD32. Если запустится - тщательно перепроверь свою систему. Потенциально это может быть следствием активности какого-то вируса, возможно отсутствующего в NOD32 базах.

[antigo]

chigi:
Попробуй добавить в настройке AMON исключение для именно этого файла FarCry и попробуй его запустить.

Far cry или антивирус?

с диском все ОК
такая же проблема проишодила и на втором компе (кстате на обоих СП2) - он или стерал или портил различные ехешники например wинрар или игры (far cry, warcraft 3, disciples, CZ etc.)

да кстате вирус из-за которого я собственно поставил антивирус ето - DL.exe довольно популярный поетому наврятли чтоб его не было в датабазе к тому-же он почти все вирусы определял (неизвестные были или в темпе или в систем рестор) и ченил - удачно почистил - теверь у меня нет етого вируса но и половины системы тоже

[chigi]

antigo:
Far cry или антивирус?

Запустить FarCry имелось ввиду.

antigo:
теверь у меня нет етого вируса но и половины системы тоже

У тебя раньше антивирус находил Virus.Win32.Tenga.a? (DL.exe загружался с инета). Тогда не факт что ты вычистил все его варианты в системе.

В принципе, учитывая что ты понимаешь что пол системы грохнул - было бы переставить ее с нуля. К сожалению при таких масштабах поражений надеятся на антивирусный монитор смысла нет. Он хорошо работает на защиту от проникновения. Как средство прерывания распространения его эффективность сильно зависит от возможностей вируса.

[GexogeN]

Люди, обьясните мне - чем отличается триальная версия нода - от простой?

[kasinv]

tsp:
Сообщение от Rased
Хотел настроить зеркало, а NOD пишет такое сообщение:

"Информация об обновлениях недоступна. Перед конфигурацией зеркала, пожалуйста, подключитесь к серверу обновлений."

К серверу подключаюсь, обновляюсь, базы самые новые. Ниче не могу понять, что ему надо
Может кто сталкивался с такой ситуацией?

Обычно это происходит после применения патча, Лечится переустановкой проги и обновлением с номерками

[Alex Dark]

Сообщение от EjikVTumane

Alex Dark
Ставь себе админскую версию, создавай зеркало обновлений и остальные компы настраивай на обновление с него.

Проблемма в том что админскую версию выкачать не могу. Если кто знает рабочие ссылки на Админскую версию, поделитесь плз через приват

из всех ссылок что нашел или с нодовского сервака но по паролю (перебрал несколько найденных - не работают) или ссылки мертвые, или приводят не туда

[Seva]

Alex Dark
в шапку посмотри

gmx:
Все ссылки на закачку, серийники и пароли для обновления - в другой теме!
Кто не понял - пеняйте на себя!

[onecat]

Сообщение от kasinv

Обычно это происходит после применения патча, Лечится переустановкой проги и обновлением с номерками

Или обновлением в бесплатных серверов.

[abdu]

Что происходит после 30 дней с триальной версией?

[Alex007]

abdu:
Что происходит после 30 дней с триальной версией

Насколько мне известно, продолжает работать нормально, т.е. ловить вирусы, но базы не обновляет.

[Alex Dark]

Просветите, плз, ключики к ноду обновляются с какой периодичностью.
Вчера попробовал админскую версию, взял ключ, а сегодня он не работает. Это так всегда???

И второй вопрос. Если админская версия 2000/ХР/2003 то обновления на 95/98 с админского зеркала устанавливаются?

[Seva]

Alex Dark

И второй вопрос. Если админская версия 2000/ХР/2003 то обновления на 95/98 с админского зеркала устанавливаются?

Это смотря как настроишь зеркало, можно выбирать для каких осей и языков стягивать апдейты.

ключики к ноду обновляются с какой периодичностью. Вчера попробовал админскую версию, взял ключ, а сегодня он не работает. Это так всегда???

Да. Если еще есть вопросы по поводу ключей, советую спросить в этой теме

[uone]

в зеркале создаётся конфиг с левыми настройками
как отучить творить безобразия

[rainbow]

Мдя... Для сведения, что ли, сообщаю.
Архивы из инета всегда сканирую двумя антивирусами.

Сегодня НОД сделал вид, что не заметил в архиве троян Backdoor.Win32.Rbot.rq
сканер же Касперского сразу же выдал окно тревоги.

ЗЫ. И KAV и NOD с самыми последними базами.

[Valeri]

Кто знает подскажите. В справке к NOD сказано: EMON (Монитор электронной почты) обеспечивает проверку входящей и исходящей корреспонденции в почтовых клиентах Microsoft Outlook и Microsoft Exchange Extension.
A c The Bat NOD работает или нет я так и не понял