Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

Возникла проблемка с NOD32.
Точнее перестал обновляться, просит ввести пароль для доступа.
Подскажите плз. в чём причина и как с этим бороться?
Спасибо.

[Borland]

dispetcher, для обновления Nod32 требуются логин и пароль.
Если твои логин и пароль перестали действовать, ето означает, что либо истёк срок их действия, либо они забанены.
В первом случае нужно приобрести продление подписки, во втором - связаться со службой поддержки.
P.S. вопрос, не имеет отношения к варезу и переносится в соответствующую тему.

как думаете если в системе стоит нод + аутпост есть ли смысл отключить IMON ? помоему это получается лишний сервис

[Cartman]

+Punk, IMON проверяет траффик (POP3, SMTP, HTTP) на наличие в нем вирусов. Если таковые обнаруживает - удаляет.
Outpost этого не делает...

[Saab]

может кто поможет ....устоновил нод32.версии 2.7..
вроде работает все неплохо!
так вот аномалия пошла,а именно при выключения компа,все время
выдаёт окошко,что дверца флопика открыта,хотя у меня флопи уже
год неработает,я его просто отключил!
есть варианты как это исправить ?..

[Redd]

Проясните пожалуйста ситуацию с номерками. При обновлении админки, NOD спрашивает пароль/логин и приступает к закачке антивирусной базы. После закачки базы NOD снова просит пароль/логин для выкачивания обновления компонентов. Прежние связка пароль/логин уже не работают. Выкачать с их помощью админку с сайта программы также не удается. Проблем с выкачиванием обычной версии небыло. Создается впечатление, что для админки нужны какие-то сугубо свои пароли/логины. Где их брать и как обновляют админку остальные? Спасибо, всем откликнувшимся.

[Alex Dark]

Сообщение от Saab

так вот аномалия пошла,а именно при выключения компа,все время
выдаёт окошко,что дверца флопика открыта,хотя у меня флопи уже
год неработает,я его просто отключил!

А почему думаешь что это нод?
Такую аномалию может делать не только он.

В настройках aMon отключи проверку дискет

[AGT]

У меня была такая фигня с фотошопом. Сохранял на дискету, она заглючила, после этого и появилась такая же "аномалия".

[esc|T-Bone]

В последнее время начал выдавать за вирусы вполне нормальный файлы

IMON self-extracting archive _http://download.divx.com/divx/autoupdateC/DivXCreate.exe probably a variant of Win32/Agent.QT trojan

archive _http://www.oxygensoftware.com/download/SymbianOPM.zip probably unknown NewHeur_PE virus

веселиться антивирус как может, но не запрещать же ему сканирование rar и exe файлов, тогда смысла в антивирусе вообще нет

[tinto]

А у меня заругался вдруг на прогу захвата скриншота - HyperSnap, которая с незапамятных времен мирно проживала на моем компе. Тоже
Win32/Agent.QT trojan. Видимо, после очередного объявления код проги по захвату изображений показался шпионским. Пришлось снести прогу, не давал житья предупреждениями...
С наилучшими

[Saab]

Сообщение от Alex Dark

А почему думаешь что это нод?
Такую аномалию может делать не только он.

В настройках aMon отключи проверку дискет

отвечаю на почему ..
наверное всетоки потомучто я нод установил и на другой комп,
там произошло тоже самое ..
Но не велика беда,так как я просто зашёл в свойства самого
диска * А * и отключить его!
Аномалия исчезла!..
( флопик всеровно я уже год неиспользую )

[bloom]

Совет для тех, у кого Windows Vista откажется устанавливать последнюю версию NOD 32.
Программа проверки совместимости не учитывает то, что версия давно обновилась и корректно работает с этой операционной системой. Так чтобы ее заткнуть и спокойно установить антивирус достаточно просто переименовать его установочный файл в любое другое имя.

[plaid]

перестал обновляться nod32 - пишет, что установлена последняя версия и обновление не требуется... на оффсайте уже другие версии обновлений, логин/пароль легальные, в техпожддержке ничего объяснить не могут... в чем причина?
зы вопрос снят, в файерволе был запрещен доступ в сеть...

[Horror]

Извиняйте, если было, но... не нашёл...
Как создать своё зеркало, чтоб можно было обновляться через интернет? Есть компутер с постоянным доступом в интернет и статическим ИП. На нём система ХР и НОД админский. Локальное зеркало постоянно обновляется и с него обновляются все машины в локалке. Как сделать, чтобы с этого же зеркала можно было обновляться из интернета?

[Alex Dark]

Сообщение от Horror

Как сделать, чтобы с этого же зеркала можно было обновляться из интернета?

Это тебе надо доступ из инета к рессурсу настраивать. Нод здесь не причем

[Cartman]

Сообщение от ValX

Скажи только, это по ошибке или по злому умыслу "запаролился" мой nod?

Плиз личную переписку по этому поводу вести через приват.
Дальнейший диалог удален.

[Cartman]

Сообщение от Alex Dark

Проблемма: Иногда слетает регистрация Нод-а на рабочих станциях. Соответственно выдает что 30 дней прошло и перестает работать.

Решение: приобритение достаточного количества лицензий на рабочие места.
2 бала за игнорирование правил раздела.
Сообщения потерты.

[Semax]

перестал обновляться nod32.Что надо сделать?

Та же проблема, 2.7.0.25 стоит версия, мож уже не поддерживается она?

[eap]

Проясните пожалуйста принцип Зеркала - Сейчас стоит у меня на рабочем компе NOD32 2.50, обновляется, пока ключик работает, я базы вручную выгружаю и выкладываю на сервер. У пользователей настроено автообновление с сервера. Пробовал 2.70.25, Зеркало не запустилось.