Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

Сообщение от Alex Dark

Вообще (как мне кажеться, это мое мнение) у нода и каспера празные принципиальные подходы к решению проблеммы. В результате нод шустрый, но дает сбои, а каспер железобетонный, но тормозной. И достанет со своимим предупреждениями.

Думаю все зависит от настроек(по умалчю). Касперыч спец по хорошо упакованным, но уже известным вирям. Нод же выдает:"возможно модифицированный..." т.е. расчитан на только что написанные вирусы

[Breeze]

Shlepa, касаемо настроек по умолчанию рекумендую антивирус настраивать под себя; тот же nod: вести логи, проверять исходящий трафик и почту, автообновление и т.п. - отрубать. По умолчанию - для ленивых imho.

[Starshina]

Сообщение от Breeze

автообновление и т.п. - отрубать.

Что же он будет ловить если ему отключить обновление?

[Breeze]

Starshina, отключить Автоматическое обновление - значит отключить службу, которая работает постоянно, следовательно, отъедает часть ресурсов и ломится в интернет без спроса. Обновляться вручную. RTFM.

Сообщение от Breeze

По умолчанию - для ленивых imho.

Вот и я о том же, только не отключать, а повысить уровень защиты например: при глубоком сканировании...

[Wo1verine]

Народ не подскажете какая версия сборки вирусных баз сейчас у нода, а то скачал, вроде обновился.
А пишет следущее:

Версия вир базы 2277(20070518)
Датирована: 18 мая 2007 - меня вот это больше всего смущвет(так и д.б)
Сборка вирусной базы: 9877

При попытке обновы пишет обновл не нужно. Ставлю впервые, поэтому хочется уточнить как на самом деле всё же обстоят дела.

[kasinv]

Wo1verine,
Bepcия виpуcнoй бaзы дaнныx: 2603 (20071019)
Дaтиpoвaнa: 19.oктябpя.пятницa
Cбopкa виpуcнoй бaзы дaнныx: 11023

[Wo1verine]

Всё, пасибо, уже разобрался нашедши на нашем же сайте Nod Viewer. Для тех кто, так же как и я сталкивается с Нодом впервые оч полезная вещь для просмотра обнов и их доступности на отдельных серваках. - http://www.imho.ws/showthread.php?t=100100

[crystalware]

ребята я новенький в использовании данного продукта, подскажите вот что:
Я поставил себе версию 3.0.414.0 для Висты 64 bit RC1 я так понимаю. Зарегил ее и вроде все равботает... скачал последнии базы, Nod Viewer тоже вещь полезная, помогла здорово.
На сайте откуда качал эта версия идет как ESET NOD32 Antivirus 3.0.414 RC1 / 2.70.39 - это одно и тоже или разные вещи? Так как ключик подошел от 2.70.39 именно.
И не сочтите за труд подскажите тему или ссылку как ее можно русифицировать?
Я к тому, что по ссылке в данной теме http://www.imho.ws/showthread.php?t=96631 я скачал русскую версию 2.70.39 но они явно различаются... интерфейс совсем другой. Плюс архив почему то с ошибкой распаковывывается... да и написано что версия для Висты 64 а файлы устанавливаются в дирикторию Program Files (x86)
Есть какая то отдельная русификация? И если я заблуждаюсь в своих суждениях, то поправьте меня и направите в нужную тему. Спасибо огромное зарание

[Emelman]

crystalware, на сайте разработчика можно скачать сразу локализованную версию (т.е. сразу русскую). Версия 2.70.39 - это текущая версия, а та, что ты скачал зовется RC1 (Relise Candidat 1), т.е. еще на тестировании, но почти готова к выходу.
Ключи для обновления, по сути, являются лицензионными номерами, поэтому подойдут к любой версии NOD32. Если у тебя лицензионная версия (а другой у тебя и не должно быть ), то твой ключ должен действовать постоянно, но если ты ключ достал нелегально, то будь уверен, что его в скором времени забанят и придется искать новый.
То, что NOD32 x64 ставится в папку "Program Files (x86)" я тоже заметил, но так же я заметил, что сам NOD при этом всё равно работает на порядок быстрее. Если тебе не очень нравится, что 64-битная программа ставится в папку для 32-битных, то при установке можешь принудительно поставить её, куда хочешь именно ты.

[ysf]

Прочитал тему. Нашел сходные в чем-то варианты. Картинка следующая.
Сбой по питанию. Машинка перезагружается и вылетает в синий экран с надписью irq not less or equal.
Заходит в систему только в Safe Mode. После перезагрузки и попытки зайти в норамальном режиме, тот же экран.
Захожу в Safe Mode, отключаю автозагрузку Nod32. Все начинает загружаться и работать.
Вирусов, скорее всего нет, NOD32 настроен правильно. Но этот вопрос проверим отдельно.
Кроме всего прочего, подобное бывало и на других машинках, но решение так и не нашли. После восстановления NOD32 в системе и капитальной проверки, никаких следов заразы не обнаруживается.

WinXP Home SP2 Russian (легальная OEM)
NOD32 STANDARD 2.70.39.RUS

[bodrox]

Глюк на каких-то версиях двухмесячной давности. После апдейта через локальный ресурс валится загрузка. При апдейтах через сеть - усё нормально. Лечилось переустановкой NOD32 и обновлением через сетку .

[FF]

Сообщение от ysf

Прочитал тему. Нашел сходные в чем-то варианты. Картинка следующая.
Сбой по питанию. Машинка перезагружается и вылетает в синий экран с надписью irq not less or equal.
Заходит в систему только в Safe Mode. После перезагрузки и попытки зайти в норамальном режиме, тот же экран.
Захожу в Safe Mode, отключаю автозагрузку Nod32. Все начинает загружаться и работать.
Вирусов, скорее всего нет, NOD32 настроен правильно. Но этот вопрос проверим отдельно.
Кроме всего прочего, подобное бывало и на других машинках, но решение так и не нашли. После восстановления NOD32 в системе и капитальной проверки, никаких следов заразы не обнаруживается.

У нас в конторе такое бывает достаточно периодически. почти всегда помогает загрузка в safe mode и переустановка nod поверху

[ysf]

Сообщение от FF

У нас в конторе такое бывает достаточно периодически. почти всегда помогает загрузка в safe mode и переустановка nod поверху

Так вот и у нас бывает периодически.
Решени тоже самое, только вот причину найти никак не получается.
А это совершенно не правильно. Может быть кто-то решал иным путем или подскажет причину событий?

[kostiksimb]

такая же ерунда творится с версией 3.0 ( помог возврат на 2.51 (

[Блохастик]

Это не ерунда, это Нод бахнул вирус ну а вирус бахнул Нод Довольно частая картина, ни чуть не парит, наоборот говорит о том что на компе есть вирусы. И в 98% именно так оно и бывает, советую так же проверят комп на руткиты. Нод палит их загрузчик, но сами руткиты в глаза не видит. Пока спасает Софос анти руткит.
Советую проверять тщательно машины!

[FACE CONTROL]

Скажите а где можно узнать стоимость последней версии nod32 v3....

[Borland]

Сообщение от ЭнеРгеТиК

где можно узнать стоимость последней версии nod32 v3....

На офсайте, где ж ещё? http://www.nod32russia.com/purchase/online.php

[ysf]

Сообщение от ЭнеРгеТиК

Скажите а где можно узнать стоимость последней версии nod32 v3....

На сколько мне известно (да и родной сайт это подтверждает) последняя продажная версия на сегодняшний день это 2.70.39.
Версия 3х вроде бы ещё в бета стадии.
Удачи!

[FACE CONTROL]

Сообщение от ysf

На сколько мне известно (да и родной сайт это подтверждает) последняя продажная версия на сегодняшний день это 2.70.39.
Версия 3х вроде бы ещё в бета стадии.
Удачи!

а если я сейчас купю 2,70 потом можно бесплатно перейти на 3, или это опять покупать надо?