Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[audora]

Сообщение от Drol

...Nod32 не ловлит трояны и черви, хотя касперсикий их давно выливает... ...Троян создает на флаш носителях файлы autorun.inf...

Специально, что-бы было нагляднее сносил флешку на компьютер, где живёт "дежурный" autorun



Как видно из картинок, у меня ловится прекрасно. Возможно, это потому, что у меня NOD скачан с офсайта и обновляется исключительно с официальных серверов с помощью ключей, которые во множественном количестве публикуют сдесь (я правда спёр себе полугодовой на раздаче, но методика то-же имеется).

[Drol]

Так ведь старые версии autorun.inf, и мой то же ловит, я говорю о новом черве который появился в начале сентебря -WORM_AUTORUN.ALD. читай внимательно в преведущем посте.

[gmx]

Сообщение от Drol

Так ведь старые версии autorun.inf, и мой то же ловит, я говорю о новом черве который появился в начале сентебря -WORM_AUTORUN.ALD. читай внимательно в преведущем посте.

Ну это вопрос времени. Вполне возможно, что со следующим обновлением нужные сигнатуры будут загружены. Если очень хочется ускорить этот процесс - отправь файл в eset. Хотя, думаю, что это уже сделали тысячи других пользователей...

Собственно именно на этот вирус Nod среагировал 12 сентября 2008 года. Называется он Win32/AutoRun.MZ (точнее его модификация). Почему то описание есть только на этом языке: _http://www.eset.hu/virus/autorun-mz

[Cartman]

Как в smart security отключить фаерволл, чтобы можно было включить виндовый?

[nopresent]

Сообщение от Drol

Кто знает или почему Nod32 не ловлит трояны и черви, хотя касперсикий их давно выливает.

Уже такие вопросы поднадоели. Вот вы занете что на сейшильских островах (имеется ввиду в зоне интерена рапространённой именно там) сейчас тоже надоедает всем один вирус. Там пользователи предпочитают пользоваться скажем trendmicro и все удивляются почему эта программа не ловит вирус, а nod32 ловит. Ответ - потому что вспышка вируса скажем произошла в северной Америке двумя днями ранее, где пользуются предпочтительно нодом, которые в свою очередь уде научили определять этот вир. ВСё очень относительно. Не ловит - возьмите и отправьте файлик на экспертизу, тем более, что у вас не последняя версия продукта, не ясно с каких серваков и как вы обновляетесь, а так же где брали инсталл - ломали его после установки или нет. Не сочтите за грубость.

[gmx]

Сообщение от Cartman

Как в smart security отключить фаерволл, чтобы можно было включить виндовый?

Ну в свойствах по F5 отключить его нужно. Хотя если он не нужет проще поменять Smart на обычный антивирус NOD32. Сэкономите и дисковое пространство и пару мегабайт оперативной памяти...

НАРОД, подскажите пожалуйста:
1) какими способами можно перейти с антивируса eset nod32 на eset nod32 Smart Security?
2) какие виды технической поддержки существуют в eset?

[gmx]

Сообщение от яpsi

1) какими способами можно перейти с антивируса eset nod32 на eset nod32 Smart Security?
2) какие виды технической поддержки существуют в eset?

По моему Вам сюда: _http://www.esetrussia.ru/

Если точнее, то сюда: _http://www.esetrussia.ru/support/

А еще и телефон: 8-800-200-01-57 (звонок бесплатный)

[el]

поставил nod32 3.0.65 и что-то стал инет жестко тормозить, открывается только домашняя страница быстро, а остальные ссылки грузятся минут по 5-7. Вроде отключено была проверка инета, не помню как она точно называется, но по инету лазить практически не возможно...

[gmx]

Сообщение от el

поставил nod32 3.0.65 и что-то стал инет жестко тормозить, открывается только домашняя страница быстро, а остальные ссылки грузятся минут по 5-7. Вроде отключено была проверка инета, не помню как она точно называется, но по инету лазить практически не возможно...

А если NOD выключить все вернется в зад, то есть все станет работать нормально?
Такое иногда бывает, когда в качестве методов проверки включено "Расширенная эвристика". Этот пункт в настройках "Защита доступа в Интернет" следует отключить.

И еще вопрос каким браузером пользуетесь? Пробовали ли другим?

[Horror]

Почему зеркало не создаётся, если базы обновлять с какого-либо неофициального сервера? Вот Я создал себе сервер обновлений, на него сгружаются официальные базы по ключику, а вот если попытаться создать зеркало используя базы уже с этого сервера, то ничего не выходит, требует обновиться с офсервера... Больше никак нельзя создать зеркало?

[gmx]

Сообщение от Horror

Почему зеркало не создаётся, если базы обновлять с какого-либо неофициального сервера? Вот Я создал себе сервер обновлений, на него сгружаются официальные базы по ключику, а вот если попытаться создать зеркало используя базы уже с этого сервера, то ничего не выходит, требует обновиться с офсервера... Больше никак нельзя создать зеркало?

Можно попробовать воспользоваться nod32 viewer... Это должно помочь.

Живет это чудо здесь: _http://nodview.net.ru/

[Pride Assa$$in™]

Сообщение от Horror

Почему зеркало не создаётся, если базы обновлять с какого-либо неофициального сервера? Вот Я создал себе сервер обновлений, на него сгружаются официальные базы по ключику, а вот если попытаться создать зеркало используя базы уже с этого сервера, то ничего не выходит, требует обновиться с офсервера... Больше никак нельзя создать зеркало?

Когда впервые создаешь зеркало, обязательно обновиться с официального сервера.

[Horror]

А официальными способами уже никак? Вот интересно, как он отличает официальные сервера от неофициальных? И те и другие прописаны по айпишнику...

[gmx]

Сообщение от Horror

А официальными способами уже никак? Вот интересно, как он отличает официальные сервера от неофициальных? И те и другие прописаны по айпишнику...

Ну, наверное, по содержимому на них...

[Блохастик]

Сообщение от Horror

Почему зеркало не создаётся, если базы обновлять с какого-либо неофициального сервера? Вот Я создал себе сервер обновлений, на него сгружаются официальные базы по ключику, а вот если попытаться создать зеркало используя базы уже с этого сервера, то ничего не выходит, требует обновиться с офсервера... Больше никак нельзя создать зеркало?

Жесть ни фига не понял, формулируйте мысль свою четче. Что значит требует обновиться?! Как он что то может требовать, если вы в серверах обновления жестко указали адрес созданного Вами зеркала. Если доступ к папке где зеркало нода хотя бы для чтения?
Ну а пока все дело в плохом покрытие сети 3G на Перинеях.

[FACE CONTROL]

Доброго времени суток!!!

подскажите пожалуйста
если у меня есть честно купленный ESET.NOD32.Antivirus.BE.RUS.WinNT.2k.XP.Vista.32bit_v3.0.636.0 на 5 пользователей
и я хочу получить файла лицензии для ESET.NOD32.Antivirus.BE.RUS.WinNT.2k.XP.Vista.32bit_v3.0.636.0, что бы появилась вкладка зеркало.

это стоит дополнительных денег, или его можно получить как то бесплатно запросив его у разработчиков??

заранее спасиб

[Georgen]

Сообщение от ЭнеРгеТиК

или его можно получить как то бесплатно запросив его у разработчиков

Я полагаю, что запрашивать надо у дистрибьюторов, у кого куплен продукт. По моему, бизнес версия подразумевает наличие лицензии.

[Блохастик]

Для бизнес версии файл лицензии присылается Эзетом на указаный эмаил адрес при регистрации.

Помогите пожалуста с NOD32 v.3.0.636! Почему он не хочет проверять System Volume Information?Просто пропускает! До этого у меня стоял каспер 7 и он проверял всё!