Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[Georgen]

veschiy, в русской - служебные программы - создать диск аварийного восстановления

[tinto]

Вернулся на тройку, но и она перестала обновляться... Чистил- перечистил реестр, сносил и ставил сабж многократно. Изучаю матчасть.

[Makc666]

Перезагружаться нужно после каждой установки или удаления.

После удаления нужно сновить папку программы для надежности.

Если логин и пароль "левые", попробуйте их сменить.

Вы точно уверены, что сделали всё, что написано тут:
Error downloading update file (4.0)
http://kb.eset.com/esetkb/index?page=content&id=SOLN2134

[tinto]

Трехшестерочному Максу большой решпект и уважуха! Посносил все, что можно, зверски удалил все ветки Eset в реестре (вот только в типах файлов не копался, может, подскажешь? смутно помню, что зашедши в редактор нужно нажать F5 а далее туман). С оффсайта поставил английскую версию-триал, обновляется пока, дальше посмотрим...

[Makc666]

Сообщение от tinto

вот только в типах файлов не копался, может, подскажешь? смутно помню, что зашедши в редактор нужно нажать F5 а далее туман

А зачем трогать типы файлов в реестре, тем более если уже установлена "новая" версия.

[audora]

В новых версиях ESET Smart Security 4.0 и ESET NOD32 Antivirus 4.0 предусмотрена функция создания SysRescue для CD/DVD/USB.
Загрузочные носители со свежими базами могут просмотреть и проверить систему при загрузке, что иногда является единственной возможностью избавить компьютер от серьёзных заражений вирусами и запустить систему.

Инструкция по созданию ESET SysRescue:

_http://kb.eset.com/esetkb/index?page=content&id=SOLN2103&actp=LIST_RECENT

[Georgen]

Сообщение от Audora

В новых версиях ESET Smart Security 4.0 и ESET NOD32 Antivirus 4.0 предусмотрена функция создания SysRescue

Для меня такая реализация весьма сомнительна. Загрузить AIK 1,3 Гб только для того, чтобы создать загрузочный диск? Если кто юзал sysrescue, отпишитесь, что получаем в итоге.

[tinto]

Чет мне не везет с четверкой... Переместила в карантин не только кигены и крячки (ну, это можно понять), но даже безобидный архив Касперыча 8.0. Что обидно, невозможно восстановить - на вкладке опция "restore and exlude for scanning" неактивна. Как только восстанавливаешь - тут же удаляется в карантин. Как дальше жить?

[Georgen]

Сообщение от tinto

Как только восстанавливаешь - тут же удаляется в карантин. Как дальше жить?

Правой кнопкой мыши - восстановить и исключить из сканирования.

[tinto]

Сообщение от Georgen

Правой кнопкой мыши - восстановить и исключить из сканирования.

Вот как раз на правой кнопке эта опция и неактивна почему-то..

[Jaded]

Подскажите в 4-ом ноде надоело уже выскакивающее окошко "Необходимо вмешательство пользователя" при открывании которого 4-й нод мне говорит что давно не устанавливались обновления для ОС Windows. В настройках поковырял не нашел где эти предупреждения отключить. Подскажите.

Благодарю Georgen, ткнул куда нужно смотреть в настройках

[Georgen]

Jaded, http://imho.ws/showpost.php?p=1638408&postcount=1377

[Ego_ist]

Уважаемые господа, есть проблема, а знаний для решения не хватает...
имеется: рабочая машина поломанная до админа с инетом через ису. на ней стоит vmware и запущена виртуальная машина с нулевой xp vl и установленным eset smart security 4.0.314 и NTLM proxy на 443 порт.
Задача - обновится.... я не могу понять что происходит.. то ли пароли не жрутся (версия на пароли влияет или нет?), то ли nod не воспринимает настройки ie и прокси... (в пользу второго говорит, то что скачивание напрямую с сайта производителя некоего файла с аутентификацией канает с некоторыми паролями)
help pls...

[Блохастик]

Ego_ist Ф1 тебе в помошь и внятное описание чего ты хочешь от нас.
Ты вообще в ноде прокси прописал?!

[Ego_ist]

да прописал...
есть какие-нибудь логи по подключению? чтобы убедится на каком этапе идет сбой
ЗЫ. задача крайне проста- запустить на работе виртуальную машину с обновляющимся антивирусом
но меня на это простое чуть-чуть не хватило

добавлено через 5 минут
а f1 не канает т.к. не знаю как выразить проблему...

[renreg]

Установлен ESET NOD32 Antivirus 4.0.314

Какие ключи прописать во Flashget, что проверка запускалась в фоновом режиме и окошко об окончании проверки не появлялось?

Спасибо.

[Блохастик]

renreg зачем? Если стоит проверка http то ни чего ненадо, если выключено то поставь галку напротив Flashget в браузерах-активный режим.

[renreg]

Мне нужно, чтобы окошко об окончании проверки не появлялось.
А проверку я включил, но окошко раздражает.

[Блохастик]

renreg тогда включи проверку нттп и все, а в браузерах сними галку с флешгета. У такоого способа есть один минус, кой какие кейгены будут баниться на подлете нужно будет на время скачки выключать проверку нттп

[renreg]

Сообщение от Блохастик

renreg тогда включи проверку нттп и все, а в браузерах сними галку с флешгета. У такоого способа есть один минус, кой какие кейгены будут баниться на подлете нужно будет на время скачки выключать проверку нттп

Не понял. У меня стоит проверка в самом Flashget'e - проверять файлы антивирусом.
Там и вводятся ключи, а что ты написал я не понял, ивини