Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

Да не просто могут, а конкретно не дружат, особенно каспер с NOD-ом
и вообще каспер изрядно тормозит систему - если решил пользоваться
NOD-ом сноси каспера однозначно

[dmlter]

Dr.Web+NOD32 тоже не особо дружат. У Веба как-то странно начинает работать модуль SpiderMail - блокирует получение рамблеровской почты в почтовый клиент типа аутлука или Бата.

А вообще надо юзить один антивир и не парится!

[alex_ps70]

Сообщение от De@D

А вообще надо юзить один антивир и не парится!

Смею не согласиться! На зараженную машину накатил Nod32 - долго лечил системный процесс и отнекивался от службы защиты файлов. В итоге после лечения - загрузка только до рисунка рабочего стола и тремя пальцами диспетчер задач. Помог http://z-oleg.com/secur/avz/ - восстановил систему. Так что обнаружение вирусов и их лечение - разные веши.

[Panzer2]

Сообщение от De@D

А вообще надо юзить один антивир и не парится!

Нельзя одновременно ставить 2 и более резидентных монитора. А сканеров может быть сколько угодно. Полезно иногда последовательно разными сканерами проверяться.

[asas123]

знатоки подскажите как это исправить [IMG]http://img158.***************img158/4318/iiiiizf2.jpg[/IMG]

[garlic]

А ключики на обновление НОД - они одинаковые и для Вин и для Linuxa? То есть, Вин ключи будут обновлять БАЗЫ в Пингвиньей версии?

Клиентские машины постоянно пытаются обновляться с триального сервера, вместо внутреннего зеркала. Как и чем лечить?

[Borland]

St.Storm:
Клиентские машины постоянно пытаются обновляться с триального сервера, вместо внутреннего зеркала. Как и чем лечить?

Почему-то мне кажется, что с триального сервера обновляется триальная версия программы. Для неё это - нормально. Лечение не требуется.
Если купить полную версию - она будет обновляться с нормального сервера, будь то внутреннее зеркало или сайт разработчика.

Про "решение проблем" - спасибо. Только меня интересует естественно не это. Если Вы в курсе механизма выбора северов обновления - поделитесь, если-же нет - резонерские рассуждения я выдаю и сам по метру в день - работа такая. Спасибо за ответ.

[Borland]

St.Storm:
Если Вы в курсе механизма выбора северов обновления

У триальной версии таковой просто отсутствует, о чём я, собственно, и написал. Она обновляется с соответствующего сервера разработчика.
У полной версии есть соответствующая настройка.

Borland:
У триальной версии таковой просто отсутствует, о чём я, собственно, и написал. Она обновляется с соответствующего сервера разработчика.
У полной версии есть соответствующая настройка.

Настройка есть вообще-то и там и там. И позволяет выбрать для обновления все, что нужно, причем успешно обновится. Только после некоторого промежутка времени, скорее всего после перезагрузки, на машинах под win98 дефолтным снова становится триальный сервер.

у меня вопрос по работе программы NOD32:
после её установки обратил внимание на резкое снижение производительности системы в целом. стали медленно запускаться программы. мне посоветовали прописать часто используемые проги в список исключений в AMON'е но не обьяснили как это правильно делать (добавлять .exe или добавлять всю папку проги). А может просто кто может дать пару дельных советов по работе и настройкам этой программы, без ущерба защите, ведь работает она очень качественно.

[Блохастик]

Junglist выключи АМОН и запускай проверку либо после работы в инете. Либо сам решай, раз в день, неделю, месяц, год .....

пользуюсь The bat и nod32
как настроить "нод", чтобы он не переименовывал файлы , которые прикреплены к письмам...?

[Cartman]

bapboc, а ты уверен, что это делет NOD?
Как переименовывает то ?

Сообщение от Cartman

bapboc, а ты уверен, что это делет NOD?
Как переименовывает то ?

а может и не он...
outpost такое может делать?

[Plague]

может

[Cartman]

Plague:
может

И по умолчанию делает.
За вопросами как отключить добро пожаловать в соответствующий топ.

[shabalin]

Возможно не совсем по теме, поэтому заранее извиняюсь! У меня NOD32 нашел зараженный dll (C:\WINDOWS\system32\mljjkli.dll - a variant of Win32/TrojanDownloader.ConHook trojan) с которым ничего не может сделать! И вообще этот файл все время занят даже в безопасном режиме! Все остальные файлы вроде излечил, но этот троян все время появляется, не от этого ли файла???