Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[veschiy]

случайно удалил nod32 из автозагрузки.......
как мне теперь обратно его туда запихать, чтобы загружался с системой?
а то переставлять по новой как-то не очень.......

[NetS]

делаеш ярлык проги и закидываеш его(ярлык) в Программы->Автозагрузка, и всё готово. Удачи!

[veschiy]

Сообщение от NetS

делаеш ярлык проги и закидываеш его(ярлык) в Программы->Автозагрузка, и всё готово. Удачи!

не получается не грузится nod32 control center вместе с системой......
я уж и в папку start up его пихал - не получается......
может еще какие варианты есть?

[Seva]

veschiy
посмотри как грузится сервис нода - "automatic" должен стоять

[veschiy]

Сообщение от Seva

veschiy
посмотри как грузится сервис нода - "automatic" должен стоять

это где смотреть? а то он у меня аглицкий..... не до конца понятный....
теперь он у меня при загрузке выдает следующую ошибку: Error occurred during communication with NOD32 Kernel service
похоже на то что outpost конфликтует.... или еще чего?

[HryamBzik]

veschiy
В панели управления - администрирование - службы.

Попробуй установить прогу TuneUP Utillities и там выбрать StartUP Mananger'a а там потом смотреть откуда NOD 32 берет свою атозагрузку у меня там такой параметр стоит:
"C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
Скачать TuneUP можно с http://www.tune-up.com/ а лекарство надо искать в крэкспайдере по адресу http://www.crackspider.net/
Вот наверное и ВСЁ. Чем мог тем помог.

Есть NOD32.FiX.v1.8-nsane примочка которая делает версию триальной на 4000 лет со свободными обновлениями. Где скачал, сейчас не помню, но в сети ищется довольно легко. Я ее использую с NOD32.v2.50.26.Russian. Работает без проблнм.

[OldAnchor]

Сообщение от ORKL

Люди, подскажите надо ли регистрировать NOD32? "Настройка системы NOD32-Лицензионные ключи" Или так работать будет?


Таже фигня с 2.51.26 последний раз обновилась 2.06.2006

Сообщение от Slaider

Проблема с нодом админ версия 2.51.20 не хочет обновляться с левых серверов... Пишет "Сбой подключении к серверу" сразу после нажатия кнопки обновления... что это может быть?

У меня версия Версия: 2.51.26 русская. Така же хрень стряслась, но после выпадания ОСи в BSOD...
Попробовал поиграться с Filemon_ом, показывал при нажатии на обновление обращение к файлам в ..\windows\temp\непомню.tmp - удалил, не помогло. потом CACHE.NDB - результат нулевой... Короче добрался до папки c:\Program Files\ESET\Install\ запустил setup, после предупреждения о том что новые базы будут заменены старыми, перегрузил комп...

и вуаля!!! обновился с офсайта. Да перед процедурой установки сменил login/pass на валидные.

p.s. Еще: при неудачном обновлении (конекте к серверу) почему то подставлялось имя компа и пользователя из OC: 16.07.2006 15:42:49 Обновление Попытка обновления потерпела неудачу (Сбой подключения к серверу) DOM-F71FC12CDC5\xx.xxxxxxx

[NetS]

Vitaliy Zdor:
Народ у кого есть рус. для 2.51.28

прочти внимательно шапку

gmx:
Все ссылки на закачку, серийники и пароли для обновления - в другой теме!
Кто не понял - пеняйте на себя!
Borland.

Удачи!

[Borland]

Slawa_
Vitaliy Zdor
ВНИМАТЕЛЬНО читаем шапку темы.
По устному предупреждению
Посты потёрты.

Оч хороший антивир! Сидел на Каспере, решил перейти на Nod32.
Перед этим обновил на Каспере базы, просканировал диски- ничего не найденою Далее поставил Nod32, просканил- итог: 2 вируса!!

[Te0s]

Насколько я понимаю, для того чтобы изменить настройки всех клиентов одновременно, необходимо сделать некий файл *.xml и положить его в ту папку откуда обновляются все клиенты!? С помощью чего делается данный файл!?

А так антивирус обладает очень хорошими показателями обнаружения вирусов и скоростью сканирования, русский интерфейс, не требовательность к ресурсам все это выгодно выделяет NOD32 от остальных антивирусов. Но невозможность проверки файлов занятых системой и абсолютная не сопротивляемость выгрузке антивируса, слегка портит впечатление.

[chek]

Te0s
В админской версии NOD32 есть специальная программа "Редактор конфигураци", которая как раз и создает xml файл с настройками.

[Te0s]

У меня стоит админская версия NOD32 но она кроме зеркала обновлений больше ничего умнее простой версии делать не умеет. Может ты имел в виду тулзу Nod32 Remote Administrator ???

[UserNOD]

Te0s
Загляни в меню кнопки “Пуск” "Программы"->"Eset"->"Редактор конфигурации"

[White_Falcon]

Народ, помогите пожалуйста! Я когда ставлю 2.50.26 RUS standart, то после установки и перезагрузки у меня перестаёт работать браузер, DC++ (локальный сетевой хаб) - пишет ошибка какая-то с портами. Когда удаляю его - всё приходит в норму :/

[Makc666]

White_Falcon:
Народ, помогите пожалуйста! Я когда ставлю 2.50.26 RUS standart, то после установки и перезагрузки у меня перестаёт работать браузер, DC++ (локальный сетевой хаб) - пишет ошибка какая-то с портами. Когда удаляю его - всё приходит в норму :/

Кто пишет?
Ты не поленись и напиши нам эту ошибку дословно.
В NOD32 есть свои логи, они тоже полезны.
Какое ещё программное обеспечение у тебя установлено.
Какой Windows у тебя.
Ты пробовал отключать в NOD32 модуль EMON и AMON?

Детали нужны. Детали. Без них никто не поможет. Больше деталей, больше вероятность помощи.

[White_Falcon]

У меня Win XP SP2 RUS. Пробовал и то и другое отключать, и вобще антивирус целиком. Не помогает! Ошибку с портами выдаёт сама програмка (Strong DC++). Браузеры не работают! Непонятно... =(( Из других антивирей еще КАВ стоит.

[alex_ps70]

Два антивиря запросто могут бить друг друга и вешать систему. Поробуй оставить только один (Nod32) останови и выгрузи IMON - он висит на портах и проверяет трафик