Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[skos]

Первоначальное сообщение от CDA
1. "В параметрах ставишь /quit+" - a подробнее... в каких, где именно?

В свойствах своей качалки, там где отмечаешь "проверять файлы на вирусы после закачки", есть окошко параметры. Вот там и ставишь.
А насчет фонового режима проверки - сам ищу. Если кто знает - поделитесь.

[kasinv]

Сейчас обновил программные компоненты, правда по паролю и программа выглядит вот так


Инфopмaция o NOD32
Bepcия aнтивиpуcнoй бaзы: 1.668 (20040315)
Дaтиpoвaн: 15 мapтa 2004 г.
Koмпoнoвкa aнтивиpуcнoй бaзы: 4327
Инфopмaция o кoмпoнeнтax cкaнepa
Bepcия мoдуля эвpиcтики: 1.007 (20040309)
Koмпoнoвкa мoдуля эвpиcтики: 1053
Bepcия мoдуля пoддepжки apxивa: 1.008 (20031127)
Koмпoнoвкa apxивнoгo мoдуля: 1078
Инфopмaция o уcтaнoвлeнныx кoмпoнeнтax
NOD32 For Windows NT/2000/XP/2003 - Base
Bepcия: 2.000.9
NOD32 For Windows NT/2000/XP/2003 - Internet support
Bepcия: 2.000.8
NOD32 for Windows NT/2000/XP/2003 - Standard component
Bepcия: 2.000.9
Кто-то сомневался в возможности обновления компонентов

[sidus]

kasinv
Вы зря иронизируете:-), мне просто интересно, как работает Ваш вариант программы.
Я не сомневался в возможности обновления баз, я сомневался, что это можно сделать без пароля, и Вы мои сомнения подтвердили. ( в чем тогда смысл, если все равно пароль требуется).
А теперь ( после обновления ядра) NOD дает базы загружать без пароля?

[kasinv]

sidus Во первых, обновление компонентов происходит крайне редко, во-втовых представьте сколько людей освободит серверы НОДа если будут обновляться без пароля. И вообше-то это не моя разработка программы. А по поводу обновлений с новыми компонентами, поживём увидим. Не попробовав, не проверишь


Добавлено через 15 минут:
Только-что ввёл заведомо нерабочий пароль (XNOD0104) и обновился до
Инфopмaция o NOD32
Bepcия aнтивиpуcнoй бaзы: 1.670 (20040316)
Дaтиpoвaн: 16 мapтa 2004 г.
Koмпoнoвкa aнтивиpуcнoй бaзы: 4330

[brzeq]

Привет!
NOD-32 поймал вирус, но уьрать не может.
показывает путь, где он. это невидимая зона. как быть.
выдаёт такую надпись и место его нахождения
смотрите снимок(после поичка его через поисковик)

[iSTOPa]

Он не видит, так как длинный путь для переменных сред! Зайди свойства моего компьютера, дополнительно, и переменные среды и укажи там : диск:\Temp

[brzeq]

спасибо за ответ, но у меня так и установлено!

[sidus]

kasinv
спасибо за информацию.
Насколько я понял окошко с запросом пароля выскакивает? До обновления компонентов тоже окошко появлялось?
Не могли бы в следующий раз попробовать не вводить ничего в поля пароля или ввести заведомую белиберду, например кириллицей.

[iSTOPa]

Такое бывает, если после установки всех программ делаешь путь короче к переменным ! Этот путь надо делать на голой винде после установки всех драйверов. У меня такое сообщение выскакивало после замены пути и в Worde после долгого пользования..

[kasinv]

Мы немного не поняли друг друга. Описываю ситуацию. Вылеченная прога не просит никаких паролей потому что обновляется с сервака http://u4.eset.com/nod_eval/ , но когда я вёёл в окно - серверы
htt ://u1.eset om/~eset/nod_upd/
http://u2.eset.com/nod_upd/
http://u3.eset.com/nod_upd/
http://u4.eset.com/nod_eval/ то есть комерческие, она попросила в появившемся окне, пароль. На что я ввёл действующий, и обновил компоненты. А после этого вернулся на старые настройки и практически без пароля обновился до 1,670. Смотри выше

Добавлено через 2 минуты:
gmx
Читай выше
или здесь http://www.imho.ws/showthread.php?s=...569#post445569

[sidus]

kasinv
Ok. Теперь все понятно.

[Seva]

kasinv:
практически без пароля

Интересно как это?! Или с паролем или без

[kasinv]

Seva Всплывающее меню с предложением ввести пароль не появляется, а в настройках стоит XNOD0104

[SinClaus]

Судя по скриншоту, там очень странный профиль - в имени юзера присутствует прямой слэш. Таких путей Винда не понимает в принципе.

[Supervisor]

brzeq, ты на какую кнопку жмешь? Scan или Clean?

Плюс ко всему Nod-32 обсуждают тут:
_http://www.imho.ws/showthread.php?s=&postid=445641

[Borland]

Closed.

[oia]

народ подскажите как правельно обновлять nod32 что бы были все базы антивирусные и сколько он знает вирусов

[Rollers]

oia
админ версия надо, зеркало

[KpNemo]

http://www.yes-no.ru/18/9/
про антивирь НОД32
не всё так хорошо как кажется.

[Rollers]

KpNemo
всё так как и должно быть