Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[elj]

Сообщение от ThomasAquinas

Если после свежей установки программы (ESET NOD32 v3.0.650) произвести обновление базы сигнатур, и при этом загрузятся лишь несколько файлов (~250-300 Kb), и появится запись "база вирусов обновлена", то следует ли понимать, что загрузилась лишь последняя версия базы (3005), а все версии между ней и изначальной версией на момент установки - 2946-ой, не установлены и поэтому против ряда вирусов просто отсутствует защита ?

нет, не следует. Обновления куммулятивны.

[Kotstar]

Народ, а чего у НОДа с лечилкой?
На днях поставил себе троечку и решил проверить. С удивлением обнаружил, что архивы она не лечит. Прошелся сканером от 2.7 - тот- же результат. Распаковал архивы - 5 вордовых документов из 6 вылечил. 6-ой пришлось лечить ДР.Вебовским "сureit".
Неужели все действительно настолько плохо, или есть какие-то варианты настройки?

[elj]

Сообщение от Kotstar

Неужели все действительно настолько плохо, или есть какие-то варианты настройки?

Есть варианты. Вот тут крайне подробно описано как доводить до ума НОД. Язык хоть и ангельский, но с картинками.

[Terrum]

Есть следующая проблема, решил запостить сюда т.к. считаю что это связано с NOD.

Я установил в своей конторе NOD32 Business Edition v3.0.642, управление через RA. У себя в сетке - все ОК. Но приехав на встречу в другую компанию, босс со своего лэптопа в интернет выйти не может, пинги проходят, но на любой запрос (например www.google.com) IE грузит только месный корпоративный вэбсайт и ничего больше. Винда XP SP2, IP получает автоматом, proxy не используется, файерволл не установлен (встроенный отключен), другого антивируса тоже нет. Отключение WEB защиты и HTTP фильтрации не меняют ситуацию, зато когда отключаешь NOD полностью (правая кнопка - отключить антивирус) - проблема проходит и все сайты грузятся
(описание проблемы передано со слов местного админа)

Что это - глюк NOD-a, конфликт с местной системой безопасности, проблема конкретного компа? Ваши соображения.

PS: вчера взял домой другой лэптоп с тем же набором софта и подобными настройками - все работает, инет доступен.

[gmx]

Сообщение от Terrum

вчера взял домой другой лэптоп с тем же набором софта и подобными настройками - все работает, инет доступен.

Думаю, что стоит попробовать экспорт параметров нод на работающей машине и импорт их на неработающей...

[VZL]

Можно ли поверх работающей ESET Smart Security английской сравить русскую. Сохранятся ли ключи? И еще: базы данных регулярно обнавляются, а версия по-прежнему 3.0.642. Так должно быть или надо регулярно переустанавливать?

[Terrum]

Сообщение от gmx

Думаю, что стоит попробовать экспорт параметров нод на работающей машине и импорт их на неработающей...

Попробую, заодно и NOD переустановлю, но думаю что проблема не в этом, т.к. на всех машинах установка шла с одного и того-же ресурса в сети и одинаковыми настройками, которые в свою очередь закрыты паролем. Так-же не прояснил ситуацию тот факт что вернувшись обратно, без каких-либо дополнительных манипуляций (все фичи NOD-a включены), лэптоп босса не испытывает никаких проблем с доступом в инет.

[korotetsky]

Сообщение от VZL

И еще: базы данных регулярно обнавляются, а версия по-прежнему 3.0.642.

а разве у ess заработало обновление версии с базами?

Сообщение от VZL

Можно ли поверх работающей ESET Smart Security английской сравить русскую

поверх работающей имхо не надо, если установщик ругаться не начнет - не все станет при работающих модулях. притормозить службы и вперед

[ValBag]

Установлен NOD32 3.0.642. В старых версиях, при соответствующей настройке , можно было сделать таким образом: при обновлении появлялось предупреждение о возможности его, с соответствующей информацией - что и сколько, и выбором - да или нет. В текущем NOD-е поставил галочку "спросить перед загрузкой компонентов программы", но реакция на это нулевая. Если есть возможность - обновляется "втихую", с выводом после этого сообшения о прошедшем обновлении. Это нормальный режим?

[bebus]

Сообщение от Jac Obion

Подскажите неучу, где в Ноде32 лежит срок окончания лицензии. Все переискал, номера версий есть, а срока лицензии нет.

для версии 3:
настройки, ввод всего дерева расширенных возможностей
в ветке дерева разное - ЛИЦЕНЗИИ

увидешь все имеющиеся лицензии и информацию по ним

добавлено через 3 минуты

Сообщение от madver

Добрый день. У меня такая проблема. Из Microsoft Outlook пропала панель антиспам модуля от Eset Smart Security. Ни включение, выключение антиспам модуля, ни переустановка Eset Smart Security не помогает, панель не появляется. Как вернуть эту панель в Outlook?

меню сервис, настройка, панели инструментов
поставь соответствующую галку и правда восторжествует

[eap]

Установлен русский Nod32 3.0.650, рабочие станции обновляются с зеркала на сервере. Два вопроса.
1. На рабочие станции не устанавливал лицензионные файлы. Все работает нормально - это пока месяц не пройдет?
2. В версии 2.70 в настройках проверки почты прописывал "Добавлять в сообщения сведения о НОД, только если письмо инфицировано" или что-то типа того. Аналогичную настройку в 3.0 не нашел, и при переписке в конец письма в Outlook'е добавляектся информация о NOD32, причем в непонятной кодировке. Как это выключить? (Нашел, второй вопрос снят)

[Jaded]

Подскажите как можно подсунуть для вновь установленного НОДа базы антивирусные, без обновления их через инет или какого-то ни было другого источника обновления? Вопрос в том что при активной деятельности вирусов не стартует цент управления НОДа, потому есть необходимость подкинуть базы вручную.

[lovky]

подскажите почему nod не хочет обновляться с зеркала созданного nodview в локальной сети.Требует имя и пароль
когда зеркало было создано самим нодом 2.х версии то пароль не требовало

[korotetsky]

Jaded, при активной деятельности вирусов класть обновления / ставить антивирусы - лотерея не резон ли погонять тараканов чем-то извне сначала?

Здравствуйте! недавно, в конторе, поставили нод v3, на локальных машинах все норм. а вот с серваками проблема-при обращении 1с или консультанта серваки вешаются.отключаем нод и всё работает. может кто знает как быть подскажите пожалуйста.
p.s. помимо отката на 2.7

Комментарий Администратора:

Plague: пробел он тоже сломал?

[Jaded]

korotetsky, и все же вопрос мой остался в силе.

[Блохастик]

Jaded обновляешься на любой другой машине, копируешь на флешку Нод, АВЗ и Софос рут кит.
Загрузаешься в безопасном режиме и начинаешь это все гонять по компу.
Ахтунг, вирус ревмон.эхо новой генерации не удаляется даже Унлокером. Я обычно Ерд коммандер гружу и бахаю тело из под него.
Гы гы, идешь к Андрюхе "Стэйт-Он" с пизиркем все счастливы все довольны, винт незабудь

[Cartman]

Tema40in, для 1с исключи файлы по маске: dbf, cdx, md, dd, ert, mlg...

[gmx]

Сообщение от lovky

подскажите почему nod не хочет обновляться с зеркала созданного nodview в локальной сети.Требует имя и пароль
когда зеркало было создано самим нодом 2.х версии то пароль не требовало

Это уже обсуждалось. В настройках нужно установить, что подключался NOD к удаленному компу не через "Системную учетную запись", а через "Текущую".

А когда зеркало было сделано самим NOD, разве не по HTTP обновлялись клиенты?

[bebus]

может кто подскажет:
при установке файлика лицензии появляется вкладка ЗЕРКАЛО и возможность его настройки
но вот в информации о лицензии указано 25 ПК...
что это? это ограничение на кол-во машин, которые можно обновить с зеркала? быдет ли обновляться большее кол-во машин? или надо еще одно зеркало в сети настраивать?