Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[Cartman]

Сообщение от ЭнеРгеТиК

У меня стоит нод надоело перебирать ключики и левые серваки.

Есть. Приобрести легальную версию программы.

[gmx]

Сообщение от Dvin

Да нет , NOD как раз от этой системы, и он у меня уже раз стоял, просто возникла необходимость в его переустановке. Я его удалил, а затем пытался переустановить по новой. Возможно в реестре остались нежелательные ключи и все дело в этом.
Может кто подскажет как 100% деинсталлировать NOD из системы

А сообщение выскакивает на стадии развертывания архива или уже прямо во время установки? Я сам его переустанавливал по 30 раз, накиких проблем не было. Может проблема в установочном архиве.
Попробуй последнюю версию скачать с сайта или снова ее скачай.

[pulse]

Помогите разобраться! Имеется в наличии дом. сеть: настольный комп. и ноут. На оба компа устанолены админские ноды. При попытке обновиться с зеркала настольного компа нод на ноуте запрашивает логин и пароль, при попытке ввода валидного пароля, т.е. пароля с настольного компа - нод на ноуте его не воспринимает. Что делать, ума не приложу.

[Cartman]

pulse, одновление через http или из расшареной папки?
Попробую телепатировать, из папки...
На стационаре xp prof, на ноуте xp home. Для решения этой проблеммы необходимо на prof завести пользователя с теми же данными (логин пароль) что и на ноуте.
Или же просто вводить логин и пароль пользователя прописанного в системе на стационаре...

[pulse]

На ноуте и стационаре стоят про версии видов хр, расшареная папка на стационаре, лог и пароль везде одинаковые!!!
Может проблема в том, ключики от стандартной версии?

Сообщение от gmx

А сообщение выскакивает на стадии развертывания архива или уже прямо во время установки?

Выскакивает, когда инсталятор опросил все параметры установки и в момент начала установки сразу прерываеся этим сообщением. Скачивал три дистрибутива из разных мест и даже триальную верси с оф. сайта, все абсолютно одинаково. Надо , думаю как то с реестром разобраться, правда пока не знаю как.

[gromada]

Сообщение от pulse

На ноуте и стационаре стоят про версии видов хр, расшареная папка на стационаре, лог и пароль везде одинаковые!!!
Может проблема в том, ключики от стандартной версии?

Все намного проще. Никаких логинов и паролей не надо.
Просто разрешить доступ к зеркалу по http.(Сначала его создав)
А ноду на буке прописать сервер обновления(без логинов и паролей) типа :
http:\\имя зеркала(или ИП):8081

[mr_andron]

Сообщение от gmx

Такое в пследнее время часто случается. Это попытка вирусов вырубить антивирь. В принципе все верно. В безопасном режиме можно просто удалить файл amon.sys, после этого уже в обучном режиме установить NOD, желательно последней версии. Все становится ОК!

Мля, такое уже за неделю дважды было на разных машинах, в разных местах.
Это что, ща постоянно надо будет гонять от одного клиента до другого только с целью переустановки НОДа? Не нравится мне энто.
Может есть какое-то универсальное решение?
НОД не хочется менять, привык я к нему :-)

добавлено через 4 минуты

Сообщение от pulse

Помогите разобраться! Имеется в наличии дом. сеть: настольный комп. и ноут. На оба компа устанолены админские ноды. При попытке обновиться с зеркала настольного компа нод на ноуте запрашивает логин и пароль, при попытке ввода валидного пароля, т.е. пароля с настольного компа - нод на ноуте его не воспринимает. Что делать, ума не приложу.

Заходишь в настройки обновления,
Жамкаешь внизу на кнопке "Дополнительно"
Затем на Настройке соединения с серврерами локальной сети и выбираешь "Текущий пользователь"
Все должно заработать.

NOD32 лицензионный, куплен.
Скачана последняя версия для станций и административная.
Административная версия обновляется раз в сутки, нормально, смотрел в логах.

На общем сервере (другой хост, так надо!) создан ресурс, доступ для записи имя и пароль, доступ для чтения всем остальным рабочим станциям.

Виндовс XP SP2, к сожалению Home Edition (лицензионная). С этой машины (где административная установка) любым способ доступ к выделенному ресурсу по записи есть. (net use x: \\server\share 12345 /user:user, или подключить сетевой диск-> подключить с другим именем пользователя и паролем, и даже с ноутбука с линуксом -- все работает) Но NOD категорически не хочет создавать зеркало на данном ресурсе. В логе ошибка сети (по моему номер 58. Логи на работе, пишу из дома. Кажется, еще там MapNetworkDrive упоминается) Даже когда я подключил сетевой диск X:, создал на ресурсе папку, в ней -- текстовый файл, который отредактировал и сохранил, потом все это удалил и исправил путь к зеркалу с \\server\share на X: все равно зеркало не создалось, пишет в логах, что не может создать файл!

Просто финиш...

Идеи, соображения, вопросы?

[Borland]

_Sir_
А от чьего имени работает процесс?
Сильно подозреваю, что от учётки SYSTEM, которая в бездоменной сети доступа к шаренным папкам соседних компов не имеет...
Соответственно и записать туда ничего не может.
Попробуй всё-таки создать зеркало на локальном компе, а на "общий сервер" копировать его содержимое .cmd-файлом, периолически запускаемым шедулером винды (скажем, через 10 минут по завершении обновления НОДа.)
Причём в этом файле обязательно должно быть в явном виде прописано подключение сетевого диска с логином и паролем.

Borland
Мысль разумная, завтра гляну (уже сегодня )
Однако, когда зеркало настраиваешь, там же есть поле для ввода имени и пароля, под которыми идет доступ к ресурсу. Проверено с разных компов и ОС, что доступ имеется, причем на запись Неужели все только локальное зеркало делают, то есть на том компе, на котором административная версия стоит?
У меня еще мысля одна ночью появилась, тоже утром проверю, может быть в этом дело. Создается еще так называемый floppy для обновления баз, только я переименовываю каталог во Flash. Сдается мне, что там имя начинается с бэкслэша, и этот каталог программа точно в таком случае не создаст

Сообщение от Borland

Причём в этом файле обязательно должно быть в явном виде прописано подключение сетевого диска с логином и паролем.

Главное, не забыть отключить!

[Alex Dark]

_Sir_, Если я правильно понял суть вопроса (читал очень быстро, по диагонали) у меня такая беда была. Выход нашел простой. На компе где зеркало живет делаешь учетку "Нод32Зеркало" с паролем "А вот фиг угадаешь" на зеркало вешаешь разрешение на эту учетку и настраиваешь подключения нода к зеркалу (что для пополнения, что для обновления) с этим логином и паролем.

ЗЫ. логин и пароль можно придумать и другой. А можно сделать и два, на запись и на чтение.

Хм, на самом деле там умолчание SYSTEM, только в русской версии криворукие и безголовые переводчики перевели как системная учетная запись Кто (не зная заранее!) подумает, что это запись SYSTEM? И "Администратор" и "Гость" и оба шпионских аккаунта, что по умолчанию там стоят -- системные

В общем, нормально нод достукивается до своего ресурса, нужно было только выбрать в учетных записях "текущего пользователя"!

Остальное работает, в том числе и конфигурация для всех станций, созданная один раз. xml-файл сам кладется на зеркало и всасывается станциями.

[JimBeam]

Сообщение от pulse

Помогите разобраться! Имеется в наличии дом. сеть: настольный комп. и ноут. На оба компа устанолены админские ноды. При попытке обновиться с зеркала настольного компа нод на ноуте запрашивает логин и пароль, при попытке ввода валидного пароля, т.е. пароля с настольного компа - нод на ноуте его не воспринимает. Что делать, ума не приложу.

В "Настройке авт. обновления" - кн. "Дополнительно", там "Настройка соединения с серверами локальной сети" - кн. Настройка", там "Подключаться к локальной сети как" либо "Системная учетная запись" или "Текущий пользователь", при этом пароли не нужны и поэкспериментировать задавая обновление вручную, должно заработать.

[pulse]

"Текущий пользователь" - заработал!!!

Приветствую, у меня возникла следующая проблема с моим НОДом: он в наглую или от излишней предосторожности убивает и-нет соединение, так что винда ХР проф. пишет ошибку 800 и пропадает "подключение по локальной сети". Почему я решил что проблема вызвана НОДом? Во-первых были преценденты, во-вторых при моей жалобе админы сразу посетовали на НОД, ну и в-третьих при отключении НОДа подключение сразу возобновляется... Как мне решить данную проблему?

[svl]

А тут не чесно ирают!
Я отпписал (как посмел) про дырявость NOD32, так тут-же мое сообщение удалили.
Видимо это не есть" NOD32 - проблемы и решения"

Комментарий Модератора:

Borland: ВНИМАТЕЛЬНО перечитай Правила форума и данного его раздела. В частности относительно ссылок на программы вообще и на вирусы в частности. И никто здесь не играет...

[Alex Dark]

Сообщение от Bellerofont

он в наглую или от излишней предосторожности убивает и-нет соединение

а такое возможно?

Сообщение от Bellerofont

Во-первых были преценденты

Какие преценденты?

Сообщение от Bellerofont

во-вторых при моей жалобе админы сразу посетовали на НОД

Я то же не раз слышал что нод что то делает не так. Конкретно из одной конторы, которая предоставляет услуги по пересылке данных в налоговую и обратно. Просили отключить нод и повторить попытку.
Я ни чего не делал и повторял попытку. Все проходило нормально.

Сообщение от Bellerofont

при отключении НОДа подключение сразу возобновляется

Ну не факт что это именно нод виновник. может он просто в цепочке событий. Где логи? какие у тебя процессы висят.

PS1 прошу прощения за флейм
PS2 Чемно говоря очень интересная ситуация. Хотелось бы разобраться.

[Блохастик]

Alex Dark возможно возможно.
У меня перебывало уже десять таких машин, а именно есть забавный новый вирь прокси троян завется. Он весь трафик пускает через себя соответственно когда Нод бахает его тело перестает работать сеть. Мне после лечения не удалось поднять еще ни разу сеть. Могу предположить, что просто после отключения Нода лоадер подгружет тело сего трояна и все начинает работать. Хотя это всего лишь предположение.
Информации кроме воплей все пропало нет
Тем более инет соединение он не убивает, там все по русски написанно что Нод пропускает через себя весь трафик для отлова вредоносных программ и модулей. Из чего можно сделать вывод что Нод "паленый" и скорее всего на машине прокси троян.

Вот, я снова тут (:
Таки вы были правы, не поверив мне: проблема была с оборудованием моего провайдера... судя по всему. А насчет прецендентов - у нескольких знакомых была похожая проблема, которая решалось сменой антивиря на каспера или панду, но думается мне это была проблема прова, а не НОДа все-таки (: