Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[ibm]

Имеется корпоративный НОД32. Есть M$2003 server, на котором я его проинсталил, создал зеркало, куда сливаются все обновления.

На локальной машине в НОДе прописываю даю путь откуда сливать обновления, заправшивает имя и пароль.
На папке дал доступ для всех, без никаких ограничений...

[Cartman]

ibm, пропиши там имя и пароль пользователя у которого есть доступ к этой папке.
Если поднят домен - то логин пиши в виде domain\username

[Pride Assa$$in™]

ibm еще вариант - Обновление - Настройка - Дополнительно - Настройка соединения с серверами локальной сети - Настройка - Подключаться к локальной сети как - Текущий пользователь

[ibm]

Сообщение от Pride Assa$$in™

ibm еще вариант - Обновление - Настройка - Дополнительно - Настройка соединения с серверами локальной сети - Настройка - Подключаться к локальной сети как - Текущий пользователь

Помогло!

[LemonTree]

После установки Nod32 2.50.26.Rus поработал пару дней, а затем центр управления перестал грузиться. Если загружать вручную, то появляется пустое окошко. Абсолютно не похожее на центр управления. Через некоторе время вообще ничего не появляется и пишет "ошибка связи с ядром Nod32". Переустанавливал, реестр чистил. чего только не делал. все равно теперь одно и тоже. Если кто знает как это победить - помогите.

[rainbow]

LemonTree,

Если загружать вручную, то появляется пустое окошко. Абсолютно не похожее на центр управления. Через некоторе время вообще ничего не появляется и пишет "ошибка связи с ядром Nod32".

Нечто подобное встречалось, как результат деятельности почтового червя. Почитайте, вдруг это ваш случай.

[Georgen]

Знакомый сисадмин высказал мнение, что NOD плохо ловит троянов и для их удаления нужна другая программа. Реально это или нет?

[Блохастик]

Конечно плохо, особливо версия 1.xx Вы знакому скажите что он не человек, а инопланетянин и это я сказал
Какая у него версия нода? Нормальная комерчиская или ломаная триальная? Как выражается в плохо???
Я вообще улыбаюсь с людей которые верять ОБС *перевод одна бабка сказала*

[Georgen]

Сообщение от Блохастик

Конечно плохо, особливо версия 1.xx Вы знакому скажите что он не человек, а инопланетянин и это я сказал
Какая у него версия нода? Нормальная комерчиская или ломаная триальная? Как выражается в плохо???
Я вообще улыбаюсь с людей которые верять ОБС *перевод одна бабка сказала*

Сисадмин юзает Semantec, а я нод (честно купленный и обновляемый регулярно), у меня к ноду вопросов нет, но вопросов небыло и к KAV, пока не перешел на НОД и обнаружил на компе вири.

[Блохастик]

Сколько не проверял после нода ни чего не находил реально опасного. Срабатываний ложных у него нет, единственно что заметил за три года пользование так это иногда поздно реагируют на новые вирусы. Но если ты не полный, гм, профан то для тебя это не проблема. Все и так отсеивается на подлете к юзверям. В общем Нод не панацея, но в отличии от других продуктов очень качестенный продукт легкого весу и шустрого выполнения. Сугубо мое личное мнение.

[Cartman]

Сообщение от Блохастик

Вы знакому скажите что он не человек, а инопланетянин и это я сказал

Я бы не стал так безосновательно заявлять. Ниже ты сам говоришь

Сообщение от Блохастик

так это иногда поздно реагируют на новые вирусы

К сожалению у NOD-а не очень сильная эвристика, проверка идет по сигнатурам от того и пропуск новых backdoor-ов.
Не сказать, что их идеально ловят другие антивирусы, но все же иногда ловят.

[Блохастик]

Cartman иногда, это не значит всегда а наблюдали мы в сообщение следующее

Сообщение от Georgen

NOD плохо ловит троянов

то есть, остальные антивирусы ну просто панацея от троянов ловять все, даже то чего не знают. Я же потом написал, что не стоит быть столь категоричным, а еще бы хотелось узнать как это выражается и с чем сравнивалось, были у обоих антивирусников свежие базы на момент сравнения. А так это все тоже ОБС инопланетного происхождения, кстате думаю у инопланетян антивирусы еще лучше
Засим прошу прощение за флуд.

[var]

А как в базы обновлений интегрировать новую версию нода? Ведь он может "сам себя обновить"
На офф зеркалах 2.50.25, а как на локлальный сервак закинуть например 2.70.25?

[Alex Dark]

Сообщение от RURIK

что за фигня!?..

Возможно установки и удаление проходили от имени разных пользователей с правами админа.

Проверь наличае/отсутствие службы
поищи в реестре нод
Удали ESET из програмсов (или др месту куда установлен, если конечно осталась).

Сообщение от RURIK

не канает

а что говорит

[isvmcc]

Весия NOD32 2.70.25 коммеция русская
При обновлении с официальных серверов по номеркам обновляется вирусная база, кроме этого, заметил, обновились модуль эвристики и модуль поддержки архивов. А вот обновится ли само ядро на новую версию NOD именно русская, или придется переустанавливать время от времени на всех компах в сети? В инете видел ссылки на русскую 2.70.31, а у меня по-прежнему 2.70.25.

[edison]

ПРИ ОБНОВЛЕНИИ ПРОГРАМНЫХ МОДУЛЕЙ(НЕВОЗМОЖНО ЗАМЕНИТЬ ТЕКУЩИЙ ФАЙЛ)

как это исправить поподробнее подскажите

[AGT]

edison, не надо ничего исправлять. Верни на место папку Temp. Такое бывает, если обновляешь из локального каталога. При следующем обновлении все будет нормально.

При установке новой версии NOD надо ли удалять (и чистить реестр) старую?

[СТРЕЛЕЦ]

tandem3, если верить разработчикам, то надо.

Если Вы использовали ранее Триальную версию или Бета версию ESET NOD32, мы рекомендуем Вам удалить эту версию и перезагрузить компьютер перед установкой коммерческой версии ESET NOD32.

[s-dmitri]

Сообщение от var

А как в базы обновлений интегрировать новую версию нода? Ведь он может "сам себя обновить"
На офф зеркалах 2.50.25, а как на локлальный сервак закинуть например 2.70.25?

вот вот, мне это тоже интересно, почемуто русская версия модули не обновляет, только базы. хотя англ. версия обновляется вся - и модули и базы. пользую nodview, там тоже показывает, что загрузка только англ. модулей. что нужно для того чтоб русю версия тоже обновляла модули?