Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[rainbow]

Semi
Это надо воспользоваться програмкой NOD32 Update Generator, которая является эмулятором функции "Зеркало" из администраторской версии.
Здесь ссылки давать не полагается. А в параллельной теме в шапке должна быть ссылка.
если же её нет, то напишите там запрос, кто-нибудь или я выложим эту полезную утилиту.

[sparky]

Почему NOD не позволяет соединиться Radmin'ом ?

[Semi]

rebyata kopiroval obnavleniya na cd privyoz office a tam ne kak ne magu eti bazi dat nod chtobi on obnavilsya inerneta v office netu stoit versiya Rus xp

[Cartman]

sparky, вполне вероятно что NOD, как и касперский считают радмин трояном и кидают его сервер в зараженные.
Исключи файл его сервера из проверки.

Semi, ты взял папку с базой или сгенерировал обновление зеркалом или генератором обновлений? Из просто папки с базой обновиться не получится.

[Alex Dark]

Cartman:
sparky, вполне вероятно что NOD, как и касперский считают радмин трояном и кидают его сервер в зараженные.
Исключи файл его сервера из проверки.

Не вероятно, а факт. Его они так и нзывают вирус r-Admin. И исключать придется не один файл. Там DLL-ка ЕХЕ-шник. Кроме того rAdmin периодически появляется в "System Volume Information" с изуверским именем Fifoed-как то там (опять же DLL-ка ЕХЕ-шник). И его настроить ну ни как не получится. Правда НОД к каталогу "System Volume Information" спокойно относится в отличае от каспера. Правда если схватится за что то, то пока не удалишь не отстанет. Переименовывание не помогает.

[sparky]

Я на это дело плюнул и отключил INOD

[HEOH]

Есть вопрос : какое вообще отличие триальной версии от коммерческой кроме 30-дневного ограничения?

[sparky]

НЕОН, http://www.imho.ws/showpost.php?p=1054735&postcount=553 пока ругаться не начали

[Sash]

sparky
А у меня с RAdmin-ом никаких проблем нет. Обе языковые версии НОДа (инг. и рус.) его спокойно воспринимают безо всяких добавлений в исключения. У тебя какая версия RAdminа стоит? У меня 2.2 с ключом 08Rc+SqPTXOQabB....

[NetS]

Помогите решить проблему с обновлениями НОДА по сети!

Есть локальная сеть 20 компьютеров, на всех стоит НОД, 1 компьютер обновляет нод из интернета, как настроить что бы другие компьютеры в сети обновлялись с него.
Заранее благодарен!

[Cartman]

NetS, у тебя нод административной версии? Если да - то должна быть закладка Mirror или Зеркало. Там все настраивается. Если же нет - то придется пользовать Update Generator. Ссылка была в соответствующем разделе.

[NetS]

Cartman:
NetS, у тебя нод административной версии? Если да - то должна быть закладка Mirror или Зеркало. Там все настраивается. Если же нет - то придется пользовать Update Generator. Ссылка была в соответствующем разделе.

Nod у меня административной версии, и закладка зеркало есть, зеркало уменя формирует папку с обновлениями все нормально, но только ноды с других компов по сети не хотят с нее обновлятся!

[Cartman]

NetS:
но только ноды с других компов по сети не хотят с нее обновлятся

Блин... Не новичек же... Как обновляешь? По http или просто из папки? Что прописываешь в логине пароле?
Лично я просто папку расшарил для всех юзеров и прописал ее в ноде в качестве сервера в таком виде: //server/Nod_Mirror/

[NetS]

Cartman:
Лично я просто папку расшарил для всех юзеров и прописал ее в ноде в качестве сервера в таком виде: //server/Nod_Mirror/

проблема оказалась просто в моей невнимательности, папку не расшарил с обновлениями. Спасибо!

[banberry]

на серваке нод админский с нормально зашаренным зеркалом, раздает обновления пользователям, в общем все нормально.
Но вот вчера спросил - "А не обновить ли вам компоненты?" после согласия, естесно все фиксы на сервере пришлось переустанавливать.

Так вот я думаю, теперь мне придется по всем пользователям пробежаться и так-же ручками фиксы проставить заново.

Кто как борется с этим? Поделитесь?

Как вариант наверное было бы хорошо фиксу в скрипт машинке по shutdown прописать, только вот тихо работающего фикса (без лишних вопросов в процессе установки) я не видел.

[Тэш]

Пожалуйста напишите какие настройки обязательно должны быть у фтп сервера в локальной сетке с анонимным входом, чтобы обновление осуществлось без проблем.

[Long]

Кто сталкивался со следующей ситуевиной???
Стоит NOD ver. 2.50.26 под Windows 2000 SP4. При проверке почты (BAT) иногда выскакивает окно Registry Editor или выскакивают множественные окна Registry Editor (разные ветки реестра). Что это такое и как с этим бороться? Все это стало происходить только после установки NOD.

Всем привет! при попытке обновится выскакивает табличка чьто "NOD32 Kernel Service - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства." и кто с таким сталкивался? как лечицца? ВИН ХР , пак 2, нод 2.5 чего то там

Со вчерашнего утра какие-то непонятные проблемы на офсерверах обновлений.по паролям для коммерческих версий последнее кумулятивное обновление (1.1266(20051016) сборка вирусной базы данных 6267) без проблем отдавалось только с u4.eset.com.Видимо, на сервере триальных обновлений его вообще ещё не выложили.

Всем привет! при попытке обновится выскакивает табличка чьто "NOD32 Kernel Service - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства." и кто с таким сталкивался? как лечицца? ВИН ХР , пак 2, нод 2.5 чего то там

может быть, стоит попробовать переустановить НОД? Или скачать свежую версию...