Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[rainbow]

ritter
видите ли, Esetовцы сейчас заняты доводкой третьей версии своего продукта, и, например, сборка интернет фильтра датирована июлем 2004 года, и не будет обновлена до выхода третьей версии.
Относительно обновления компонентов вот такая официальная информация:

We will not push large updates to every client (including those with dial-up) if the program has virtually not changed - that's the case of v. 2.50.25 (the last automatic comp. update) and 2.51.26 (the latest installer).

"программа фактически не изменилась - это имеет место из v. 2.50.25 (последнее автоматическое обновление компонентов) и 2.51.26 (последняя сборка инсталлера)."

[TERMINATORs]

Купил блин ентот антивирь легально(денег девать некуда было). Поставил зарегил на оффсайте. А он обновляться отказывается. Связывался с техподдержкой, сказали реквизиты нормальные попробуйте скачать новую версию. Скачал и таже бодяга. Щас стоит пиратская версия, которая обновляется нормально. За что же я заплатил интересно .

[doro]

Пропала иконка NOD'а в трее (не появляется при запуске системы).

[NetS]

doro:
Пропала иконка NOD'а в трее (не появляется при запуске системы).

Пуск -> Выполнить -> msconfig В появившемся окне выбирашь Автозагрузка и ставишь галочу напротив надписи Nod32. Удачи!

[doro]

NetS

Я не точно выразился. Доктор сам загружен и работает (TaskManager его показывает, вирусы я подкидывал - удаляет). Нет только иконки в трее. Соответтвенно вирусы удаляются без предупреждения.

[NetS]

doro:
Нет только иконки в трее. Соответтвенно вирусы удаляются без предупреждения.

может она у тебя просто скрыта. поробуй на панели нажать правой кнопкой мыши зайти в Свойства, и напротив строки Скрывать неиспользуемые значки нажать кнопку Настроить и на иконке Нода выбрать Всегда отображать!

и потом заходиш в в НОД закладка AMON там нажимаешь настройка, заходиш во вкладку Действия, и ставишь галочку в поле "Запретить доступ и показать окно с выбором действия"

[doro]

NetS
По первому вопросу - всё так и стоит как ты говоришь.

Да и по второму вопросу всё также. Окно не появляется если нет иконки в трее. Есть иконка (насиьльно если вызвать "Центр управления NOD32") и окно появляется.

[NetS]

doro:
NetS
По первому вопросу - всё так и стоит как ты говоришь.

Да и по второму вопросу всё также. Окно не появляется если нет иконки в трее. Есть иконка (насиьльно если вызвать "Центр управления NOD32") и окно появляется.

а у тебя никаких программ не стоит которые могут блокировать автозапуск приложений?

[doro]

NetS

Ну появилось это после работы Evidence Eliminator (по крайней мере мне так кажется).
Но сам антивирус-то стартует вместе с Windows. Не стартует только иконка в трей.

Довольно давно пользуюсь антивирусом NOD32 ( ) и считаю его лучшим на сегодняшний день Все было замечательно да с недавнего времени при обновлении NOD32 стал предупреждать о том, что файлы базы обновления получаемые при загрузке обновлений не имеют цифровой подписи. Есть вариант продолжить или отменить. Если применить, то все прекрасно обновляется и продолжает работать. НО ВОТ, что это может быть?! Точнее по какой причине? Может кто сталкивался с подобным и поможет советом? Обновляюсь с айтов u4.eset.com, u2-u8.eset.com
Версия антивиряNOD32 2.50.26 Russian

[pulse]

Такая же хрень уже недели 2, честно надоело.

[Borland]

Сообщение от nanutik

Я вот удалила Nod и решила поставить другой антивирус.... Теперь вот не щнаю что делать.. все окружающие говорят, что антивирус вообще не стоит этот ставить...... а вот тут читаю, что классный! Вот дилемма......

Тема "Самый лучший антивирус?" позволяет узнать мнение большинства (если оно Тебе интересно).
А здесь мы обсуждаем не какой антивирус лучше или хуже, а конкретные проблемы с конкретным антивирусом.
Пост удалён.

[Slaider]

Проблема с нодом админ версия 2.51.20 не хочет обновляться с левых серверов... Пишет "Сбой подключении к серверу" сразу после нажатия кнопки обновления... что это может быть?

[ORKL]

Люди, подскажите надо ли регистрировать NOD32? "Настройка системы NOD32-Лицензионные ключи" Или так работать будет?

Сообщение от Slaider

Проблема с нодом админ версия 2.51.20 не хочет обновляться с левых серверов... Пишет "Сбой подключении к серверу" сразу после нажатия кнопки обновления... что это может быть?

Таже фигня с 2.51.26 последний раз обновилась 2.06.2006

[rainbow]

ORKL

Лицензионные ключи
Или так работать будет?

Ничего не трогайте Всё будет работать.
Обновления с неофициальных серверов вроде бы под тематику Варезника больше подходят? А так.. попробуйте добавить в настройках обновления порт сервера. Вот так приблизительно: http://зерка.ло:80

[Kyle]

люди помогите!!! у меня уже 2-3 недели НОД не может обнавиться, все время табличка поивляетса - "Сбой подклиучения к серверу!"

[Cartman]

xFreesTx:
У меня обновился отсюда

Правила раздела прочти и шапку темы.
Устное предупреждение. Сообщение удалено.

[HryamBzik]

Привет. Возникла с сабжем очень неприятная ситуевина: переодически трет ехе-шники, говоря что находит в них tenga.a. Полное сканирование системы не помогает. НОД был поставлен за пару недель до появления этих косяков, до этого использовался касперский.

Очень интересно что за вирус и как он свои тела в эти экзюшники запихал, потеряно уже не мало полезных файлов, из них часть не восстановить.

Но интереснее всего как это лечить. =) Выходит что НОД не справляется и надо сканироваться чем-то другим?

[Cartman]

HryamBzik, инфа по вирусу тут: _http://www.viruslist.com/ru/viruses/encyclopedia?virusid=88153
Там же сказано какую заплатку необходимо установить.

Модуль лечения у НОДа и правда так себе. Точее он практически отсутствует

[HryamBzik]

Cartman, спасибо. Если я правильно понял про заплатку, то она устраняет сетевую уязвимость. (WindowsXP-KB823980-x86-RUS.exe) Ну, с лечением у НОДа все понятно (резать к чертовой матери!) а вот почему он дыроку не заткнул, для меня загадка. Не для этого ли в нем встроен сетевой монитор ИМОН?

Вообще не понимаю откуда взялся вирус и откуда берется каждый раз: было уже 3 или 4 случая удаления ехе-ков. Инсталю заплатку, посмотрим что и как.

АП: "программа установки обнаружила, что версия установленного в системе пакета обновления выше, чем версия устанавливаемого пакета". Значит заплатка в ОСи уже была.