Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[Grizzly]

Привет всем!
На днях наткнулся на рекомендацию, что Esset Live grid нужно отключить.
Но не было коментов что это за штука такая, зачем она нужна и зачем её отключать...
Подскажите, плз, кто в курсе об этом?

[Borland]

Grizzly,

Сообщение от http://www.eset.com/us/home/whyeset/livegrid/

The Live Grid™ Early Warning System collects data that ESET users have submitted worldwide and sends it to ESET's Virus Lab. ESET Virus Lab specialists then use the information to build an accurate snapshot of the nature and scope of global threats in order to release relevant updates to our virus signature database, keeping ESET adaptive to the latest threats

Грубо говоря: не хотите помочь Eset с реагированием на свежие угрозы - отключайте. Это спец. фича, которая позволяет отправить подозрительный файл аналитикам Eset в пару кликов.

Отключаем службу "ESET Live Grid" в Eset nod32

[Dani]

у мкня вопрос. Установил второй раз TRIAL Smart Security 5, скоро прийдется опять переустанавливать или можно както в бету перейти?

Помогите разобраться. Лицензия на НОД (3ПК) заканчивается, на одном компьютере сохранились логин и пароль высланный при регистрации, два других пользователя их не сохранили. Продление на первый ПК установилось за 5 минут, на двух других при регистрации пишет "В ходе активации возникла ошибка.
Пожалуйста, проверьте введенные данные" Данные проверял раз 20 - все правильно! Что это может быть? При регистрации НОДа (не продления) выдают ведь одинаковые логины и пароли? Или нет?

[leon534]

Сообщение от SEV

При регистрации НОДа (не продления) выдают ведь одинаковые логины и пароли? Или нет?

Одинаковые, конечно. Вопрос только в лицензии продления: ты приобрел лицензию продления на 3 ПК? Если да, попробуй переустановить NOD32 и потом ввести полученные логин и пароль. Все должно сростись.
Я вообще плохо понимаю при чем тут не сохранившиеся логин и пароль на двух других ПК. Эти ПК (или совсем другие два ПК - безразлично). Главное, чтобы продукт был везде NOD32 одинаковый, т.е. коммерческая версия NOD32. Активировать другой продукт, например Eset Smart Security, ключом от Eset NOD32 Antivirus не удастся.

[ValBag]

Слабенький комп, RAM 192 мБ. Какая версия нода не сильно нагружает ОЗУ?

[Horror]

ValBag, 2.70.39 в самый раз......

[ValBag]

Сообщение от Horror

ValBag, 2.70.39 в самый раз......

Спасибо, примерно так и прикидывал. Даже с ориентацией на 2.70.25

[Horror]

ValBag, не, 39 самая лучшая и не только потому, что последняя, на личном опыте у 25 наблюдал утечки памяти, бывало жрал почти всю память и процессор на всю грузил, а с 39 проблем не было никогда.....

[Jaded]

Стоял NOD32 версии 5, при обновлении писал ошибку "Ошибка создания файла", поставил 6-ю версию антивиря - та же ошибка. В чем может быть трабла?

[leon534]

Не руткит ли словил? Попробуй прогнать TDSSKiller Касперского - он быстро работает ...

[Jaded]

Сообщение от leon534

Не руткит ли словил? Попробуй прогнать TDSSKiller Касперского - он быстро работает ...

Прогнал, все чисто. Переустановка антивиря не помогла. Drweb cureit тоже ничего не нашел. Переставил систему - антивирь стал как положено

[Plague]

народ, подскажите, как в еноте 9 (firewall) ресетнуть настройки в ноль?
проблема в следующем: хз куда там и при каких обстоятельствах нажимали (глюк не у меня), но каким-то образом блокирнулся flash-плугин в IE и Chrome. Поставил Лису (у ней он отдельный) - там всё нормально.
Весной решал абсолютно аналогичную проблему у ещё одного деятеля, но у того Каспер стоял, и там я как-то довольно-таки быстро нашел заблокированные элементы. Тут же - вообще чёрт голову сломает; откровенно говоря, я вообще нихрена в нём не нашёл: ни элементов, ни правил для приложений. Может это конечно и не он дурит, но на данный момент он подозреваемый номер один, и надо хотя бы доказать обратное.

[YAS]

Посмотри мануал. Там есть глава про настройки интернет.
Хотя у меня был один раз случай, когда пришлось применять ESET Uninstaller. Там что-то сбойнуло в самой программе.

[Plague]

в мануале 150 страниц, я его читать буду неделю.
При учете того, что глюк не на моей машине (енота на ней никогда не было и не будет, надеюсь) - занятие сомнительное. Анинсталлер тоже не годится: потом его ещё и назад ставить придётся.
Нужно просто сбросить настройки.
В аутпосте это делается путем удаления (переноса) файла configuration.conf. мне нужно решение именно такого плана. не может быть такого, чтоб не было варианта "где-то что-то убрать". куда-то же он их пишет.

[YAS]

Не исключаю, что настройки могут быть в реестре

добавлено через 2 минуты
Вот нашел еще общие рекомендации на форуме ESET

[Plague]

дык в реестре тоже куст переименовать/удалить можно.

самое хреновое - то что я уже больше часа пытаюсь добиться подобного глюка на виртуалке - безрезультатно .
а следовательно, применение всяческих рекомендаций возможно только после пробежки через 3 квартала. Поэтому я и хочу вариант с радикальным методом: чтоб было сразу все понятно. но при этом чтобы была возможность откатиться взад. может это и не енот виноват, хрен его знает, я предполагаю из своего опыта, а так же из того, что как утверждает горе-поборник безопасности "кино перестало показывать после того как я антивирус обновил"

Сообщение от YAS

общие рекомендации на форуме ESET

дата 18.06.2013. по 5му еноту я сам рекомендации давать могу, там все понятно более-менее.

из разговора с товарищем который пользуется енотом

14.09.2016 09:29:49, Plague
бл@, вчера 2,5 часа у Диминого отца искал как ресетнуть в ноль настройки енота9 (firewall). безуспешно.
у него где-то заблокировался флеш-плугин и соответственно, в 90% случаев видео не кажет.
у Паши в мае было тож самое, но в его каспере я нашел эту хрень быстро.
тут я вообще нихрена не нашёл. даже правил для приложений.

14.09.2016 09:30:43, Белка
пятый есет и всё

14.09.2016 09:31:09, Plague
хз зачем он обновился

14.09.2016 09:31:20, Белка
я снес у себя восьмой есет именно потому что он решает за меня и не дает настройки
пройдено, пока доволен 5ым и нахер все остальное интелектуальное

[YAS]

Сообщение от Plague

самое хреновое - то что я уже больше часа пытаюсь добиться подобного глюка на виртуалке - безрезультатно

Вот! Именно в такой же ситуации меня и выручил ESET Uninstaller.
Хотя, если время терпит, я вечером дома посмотрю, где и что там лежит. У меня как раз 9-ка живет.

[Plague]

[offtop]исходя из

Сообщение от Plague

я уже больше часа пытаюсь добиться подобного глюка на виртуалке - безрезультатно.
а следовательно, применение всяческих рекомендаций возможно только после пробежки через 3 квартала.

никто не юзал Paragon Go Virtual?
мысль в том чтоб загнать глючную ось в образ VirtualBox и забрать домой для разбирательства.[/offtop]

[Plague]

отбой, виноват не енот был
домой вернусь - отпишу подробней