Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[Konsta]

Сообщение от Tch

Увы, вопрос в другом - какой файл считается корневым, а не основным?

Фактически, при активации отдачи по http-протоколу сам НОД выступает WEB-Сервером, но при этом я не нашел никаких настроек (кроме возможности изменения порта), позволяющих что-либо менять.
Файл типа ".htaccess", естественно, игнорируется.
при обращении http://localhost/ - тает 404 ошибку.

(а http://localhost/update.ver - конечно выдается, но меня не интересует)

Весь вопрос-то в том, как использовать функции этого WEB-сервера для публикации мелкого объявления на своем компе, а не ставить дополнительно apache или не дай Бог - IIS

ну, если положить в папку с обновлениями файлик index.htm и дать людям ссылку типа http://server/index.htm то должно открыться...
а требовать большей функциональности от антивирусника...

[Tch]

Konsta

ты вопрос внимательно читал?
а ссылку хочется дать http://server/

Сообщение от Tch

<skip>
index.html index.htm default.htm default.html - пробовал, возвращает 404 ошибку....

[Konsta]

Сообщение от Tch

Konsta
ты вопрос внимательно читал?
а ссылку хочется дать http://server/

читал...
а ты

а требовать большей функциональности от антивирусника...

читал?

[Cartman]

Tch, Konsta, закончили приперательства.

Tch, реализовать то, что ты хочешь без дополнительного вебсервера не удастся. Не будет нод отдавать содержимое папки.

[NEO2004]

NOD32 Remote Server + Remote Console 1.09. Никак не могу заставить их начать удаленную установку на клиентский комп!.. Мало того, беру файлище с инсталером, пробую запустить на клиенте - нифига.. тишина.... может кто нить сталкивался?
Сервер: Win2003
Клиенты: XPSP2 (последние обновления) без антивирусов.

[mo.do]

Kakaя версия НОД-а мне нужна:
1- for Windows 2003/XP 64-BIT - standard 2.51.8
или
2- for Windows NT/2000/2003/XP - standard 2.50.25,
если у меня AMD Athlon 64, но Windows XP???

[rainbow]

mo.do
в вопросе содержится ответ:

Athlon 64 Windows XP

нужна 64-битная версия.
NOD32 v.2.51.10 RUS (2003/XP 64-BIT) либо NOD32 v2.51.8 Eng (2003/XP 64-BIT)
отличие в языке интерфейса.

[TrentReznor]

mo.do
При установленной обычной ХР (не 64-битной) ,тебе нужна 2- for Windows NT/2000/2003/XP ,конфигурация твоей машины в данном случае не играет роли.

[mashler]

Товарищи а ктонибудь на Линуксе прикручивал NOD к постфиксу? Поделитесь опытом плиз, как это работает?

[gmx]

mo.do:
Kakaя версия НОД-а мне нужна:
1- for Windows 2003/XP 64-BIT - standard 2.51.8
или
2- for Windows NT/2000/2003/XP - standard 2.50.25,
если у меня AMD Athlon 64, но Windows XP???

Win XP - 32 разрядная ОС. Поэтому и NOD нужет обычный - 32 - разрядный!!! TrentReznor абсолютно прав!

BigRoad:
Периодически пропадает иконка из трея, иногда неожиданно появляется так же неожиданно как и пропадает. nod32kui.exe и nod32krn.exe всегда запущены

Да отключить в Win "Скрывать неиспользуеме значки" - сильно глючная вещь. У меня тоже само было, и это не только с NOD, многие другие проги тоже так себя ведут, например WinOrganizer. Установка "Всегда показывать" - не всегда помогает, только отключать скрытие значков!

[rainbow]

TrentReznor
gmx
в общем, всё верно.
можно обойтись и v. 2.50.25

NOD32 для Windows NT/2000/XP/2003/x64 v 2.51.8 (2.51.10) не только для 64-битных ОС, а в том числе и для 64-битных, т.е. 32-разрядные тоже поддерживаются.

[mo.do]

rainbow-"в вопросе содержится ответ Athlon 64 Windows XP
..нужна 64-битная версия"..
Да, в первых я тоже так думал, но.. наверно операционная система определющая- ХР или ХР64?!

[rainbow]

mo.do
я вчера вечером с устатку не очень точно написала.
сегодня поправилась в посте #539

на ХР можно обойтись версией 2.50.25
но можно и 2.51.8 поставить.

[mo.do]

Сообщение от rainbow

NOD32 для Windows NT/2000/XP/2003/x64 v 2.51.8 (2.51.10) не только для 64-битных ОС, а в том числе и для 64-битных, т.е. 32-разрядные тоже поддерживаются.

Да, я понял, у меня нужна версия НОД-а for Windows NT/2000/2003/XP.

А ты хочеш сказат что НОД32 версия за ХР64 поддерживает тоже и ХР?? Мне ето очен интересует потомучто я уже инсталирал НОД-а за ХР64!!??!!

[rainbow]

mo.do
поддерживает, точно
вот мой лог

Информация антивирусной системы NOD32
Версия вирусной базы данных:	1.1261 (20051019)
Датирована:	19 октября 2005 г.
Сборка вирусной базы данных:	6248

Информация о поддержке других частей сканера
Версия расширенного модуля эвристики:	1.021 (20050930)
Сборка расширенного модуля эвристики:	1092
Версия интернет фильтра:	1.002 (20040708)
Сборка интернет фильтра:	1013
Версия модуля поддержки архивов:	1.034 (20050902)
Сборка модуля поддержки архивов:	1132

Информация об установленных компонентах
NOD32 для Windows NT/2000/XP/2003/x64 - Административные инструменты
Версия:	2.51.10
NOD32 для Windows NT/2000/XP/2003/x64 - База
Версия:	2.51.10
NOD32 для Windows NT/2000/XP/2003/x64 - Интернет-поддержка
Версия:	2.51.10
NOD32 для Windows NT/2000/XP/2003/x64 - Стандартный компонент
Версия:	2.51.10

Информация операционной системы
Платформа:	Windows XP
Версия:	5.1.2600 Service Pack 2
Версия общих компонентов управления:	5.82.2900
ОЗУ:	512 МБ
Процессор:	Intel(R) Pentium(R) 4 CPU 2.80GHz (2798 MHz)

[Doob]

никто не сталкивался с подобной проблемой, псле утановки нода на чистую систему после перезагрузки нод вылеает с пустой ошибкой и машина начинает безбожно тормозить? (админская 26 версия вин Хп сп2 2600 билд)

[rainbow]

Doob, вопрос поставлен тобой своеобразно:

никто не сталкивался с подобной проблемой

Те, кто не сталкивался, не станут же здесь отмечаться, правильно?
Раз молчат сталкивающиеся, делай вывод: твой случай не является типичным и широко распростанённым. Значит, проблема не в НОДе (2.50.26 на WinXP SP2 явно не самое редкое сочетание антивируса и ОС)
Если система на самом деле чистая, и нет ещё какого-нибудь антивирусного монитора, из-за конфликта с которым и происходит сбой, то сделай анисталл, почисть реестр, попробуй установить ещё раз.

[Toiler]

Второй день не могу обновить базы.
Пишет "обновления не требуется ,,,,,,"

Стоит версия 2.50.26.
База 1.1265 от 25102005

Это только уменя такая фигня ?

[NetS]

Сообщение от Toiler

Второй день не могу обновить базы.
Пишет "обновления не требуется ,,,,,,"

Стоит версия 2.50.26.
База 1.1265 от 25102005

Это только уменя такая фигня ?

а откуда ты базы обновляешь свои?

[rainbow]

Toiler
Со вчерашнего утра какие-то непонятные проблемы на офсерверах обновлений.
по паролям для коммерческих версий последнее кумулятивное обновление (1.1266(20051016) сборка вирусной базы данных 6267) без проблем отдавалось только с u4.eset.com.
Видимо, на сервере триальных обновлений его вообще ещё не выложили.