Eset NOD32 - проблемы и решения - Обсуждение программ - Страница 42

gmx · 27.02.2003, 10:42

NOD32 - проблемы и решения

Вопросы и ответы по функционированию и настройкам.
Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

Код:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

Открыть ESET NOD32 Antivirus
- Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
Выше найти пункт меню "Защита доступа в интернет"
В нём найти пункт меню "HTTP"
В нём найти пункт меню "Веб-браузеры"
У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost

========================

fomin · 08.03.2007, 10:01

я звонил в их представительство, мне сказали что если Nod установлен в сетевом варианте, то на раб. местах обновляются только те программные модули Noda, версия которых совпадает с серверной версией, те с версией noda на компе, с которого раб. станции качают обновления.

13.03.2007, 12:40

Народ блин у каждого антивируса есть недостатики и не один антивирус не может все вирусы 100 процентно определять. Вот сейчас нод32 пропустил вирь и скажите фу в памойку нод, а потом для каспера можно найти вирей так 5-6 и более которые он не определит. К выбору антивирся нужно подходить комплексно, я выбрал Нод32!

korotetsky · 13.03.2007, 13:11

придумалось попробовать нод, однако я не совсем понял разговоры о его "малопамятипожираемости". отожрал 27 метров в совокупности, против 21 с хвостиком каспера 5.0.712. поправьте если я неправ

Pride Assa$$in™ · 13.03.2007, 14:05

Цитата:

Сообщение от korotetsky

придумалось попробовать нод, однако я не совсем понял разговоры о его "малопамятипожираемости". отожрал 27 метров в совокупности, против 21 с хвостиком каспера 5.0.712. поправьте если я неправ

Гм, у меня, например, около 12 метров - последняя админская русская версия - вот скриншот таскменеджера.

Alex Dark · 14.03.2007, 06:33

У меня менее 5 метров. Поверьте на слове без скриншота

tinto · 14.03.2007, 10:17

Цитата:

Сообщение от korotetsky

придумалось попробовать нод, однако я не совсем понял разговоры о его "малопамятипожираемости". отожрал 27 метров в совокупности, против 21 с хвостиком каспера 5.0.712. поправьте если я неправ

У меня 22 метра. Наверное разные билды работают по разному, иначе непонятно, как это ось "урезает" прогу? А 5 метров - может, не все службы задействованы?
С наилучшими.

Alex Dark · 14.03.2007, 10:33

Билды, нагрузка - сейчас 3,5

korotetsky · 14.03.2007, 10:52

похоже, я запаниковал рано. после перезагрузки нод "успокоился" около 7 метров на оба процесса. это уже довольно сносно

однако вопрос все-равно в силе - почему на разных машинах по разному ведет себя?

korotetsky · 15.03.2007, 11:16

однако дальнейшие наблюдения показали следуюее: сегодня утром обнаружил что два процесса нода отнимают 408 и 508 кб памяти. до этого вчера вечером качнул обновлялки, комп не вырубался - в сети, в инете...
конечно приятно, но как-то странно выглядит. это нормально?

bob02 · 15.03.2007, 13:46

Доброе время суток
Какие файлы нужно качнуть с сервера для полноценной работы Nod32 EE?

15.03.2007, 14:41

И все же я никак не могу найти ответа на вопрос: можно ли настроить NOD на проверку почты с IMAP сервера?
Что же касается настроек нода на gmail сервер, то могу заверить, что это лишне (да и невозможно), ибо тамошний антивир переплюнет и НОД, и иже с ним (проверено)

Cartman · 15.03.2007, 14:44

Цитата:

Сообщение от mackeev

можно ли настроить NOD на проверку почты с IMAP сервера?

Нет. И это уже обсуждалось.

СТРЕЛЕЦ · 16.03.2007, 05:53

Цитата:

Сообщение от korotetsky

вопрос все-равно в силе - почему на разных машинах по разному ведет себя?

Ведет он себя одинаково, просто проверяемые файлы разные и разное количество.
Посмотри сколько файлов у тебя проверено в AMON
У меня к концу дня было 41194 файлов и памяти откушено 22156 Кб
После перезагрузки - 2195 файлов и соответственно 1332 Кб памяти.
Надо чаще перезагружаться

Grekus · 16.03.2007, 18:18

Помогите, пожалуйста, кто может.
У меня с NOD'ом всегда одна и та же проблема.
Если он находит вирус, открывает окно с предупреждением,
да не одно,а тысячи и в считанные минуты съедает всю память.
Перезагружаю Windows, всё повторяется.
Приходится удалять его в safe-mode.
У меня Win2000.
В чём дело и что делать?

Спасибо.

Cambodia · 18.03.2007, 00:16

Цитата:

Сообщение от Grekus

Если он находит вирус, открывает окно с предупреждением

Какой версией пользуешся? Попробуй в настройках AMON изменить действие, которое необходимо производить при обнаружении вируса. По-умолчанию выставлено: "Запретить доступ и показать окно тревоги с выбором действия". Можно попробовать заменить на: "Автоматически очистить".

Grekus · 18.03.2007, 11:59

Спасибо, попробую.
Сейчас у меня последняя версия стоит. Все предыдущие отпадали по этой самой причине. Я три года им пользуюсь.
Что странно, никто никогда не жаловался.

19.03.2007, 10:44

У меня проблема с антивирусом, я при установке поставил пароль на настройки и естественно через некоторое время забыл его, можно его как-то сбросить/восстановить, или придется переустанавливать?

Merlin Cori · 19.03.2007, 11:51

Pullya,
в реестре, в ветке
HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Nod\CurrentVersion\Info

нужно удалить параметр PackageID

FF · 20.03.2007, 05:56

вот такой вопрос - у меня номерки в ноде не разу недели не прожили. их хватает дня на 2-3. разве это нормально ? есть у нодов что то вроде блеклиста ? или что надо сделать чтобы не перебивать 2 раза в неделю логины на обновление ?

Cartman · 20.03.2007, 09:58

Цитата:

Сообщение от FF

что надо сделать чтобы не перебивать 2 раза в неделю логины на обновление ?

Купить лицензионную версию

13.03.2007, 13:11	# 823
korotetsky kotofeysky Регистрация: 29.05.2005 Адрес: подоконник Пол: Male Сообщения: 2 875	придумалось попробовать нод, однако я не совсем понял разговоры о его "малопамятипожираемости". отожрал 27 метров в совокупности, против 21 с хвостиком каспера 5.0.712. поправьте если я неправ __________________ все мы друг другу грузовики. все мы возим друг друга друг в друге...

14.03.2007, 06:33	# 825
Alex Dark КОТовский Регистрация: 12.03.2003 Адрес: ОренБюргер Пол: Male Сообщения: 1 569	У меня менее 5 метров. Поверьте на слове без скриншота __________________ Все мы финансовые гении и эффективные менеджеры, только не у всех одногруппник или сосед по даче - президент.

14.03.2007, 10:33	# 827
Alex Dark КОТовский Регистрация: 12.03.2003 Адрес: ОренБюргер Пол: Male Сообщения: 1 569	Билды, нагрузка - сейчас 3,5 __________________ Все мы финансовые гении и эффективные менеджеры, только не у всех одногруппник или сосед по даче - президент.

14.03.2007, 10:52	# 828
korotetsky kotofeysky Регистрация: 29.05.2005 Адрес: подоконник Пол: Male Сообщения: 2 875	похоже, я запаниковал рано. после перезагрузки нод "успокоился" около 7 метров на оба процесса. это уже довольно сносно однако вопрос все-равно в силе - почему на разных машинах по разному ведет себя? __________________ все мы друг другу грузовики. все мы возим друг друга друг в друге...

15.03.2007, 11:16	# 829
korotetsky kotofeysky Регистрация: 29.05.2005 Адрес: подоконник Пол: Male Сообщения: 2 875	однако дальнейшие наблюдения показали следуюее: сегодня утром обнаружил что два процесса нода отнимают 408 и 508 кб памяти. до этого вчера вечером качнул обновлялки, комп не вырубался - в сети, в инете... конечно приятно, но как-то странно выглядит. это нормально? __________________ все мы друг другу грузовики. все мы возим друг друга друг в друге...

27.02.2003, 10:42	# 1
gmx Junior Member Регистрация: 18.12.2002 Сообщения: 136	Eset NOD32 - проблемы и решения NOD32 - проблемы и решения Вопросы и ответы по функционированию и настройкам. Баги, глюки, трюки. Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)! Кто не понял - пеняйте на себя! Borland. Mini-FAQs ======================== Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя. Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию) Порты используемые протоколом POP3: 110 (по умолчанию) *Линейка продуктов ESET 3. и Agnitum Outpost Security Suity / Firewall 2008** (оригинальный пост #1534727) В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер! Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом. Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу). В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету. Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу). Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost: Код: 23:39:52 EKRN.EXE: 1412 Входящее TCP-соединение на 127.0.0.1:2974 Eset NOD32 Service connection 23:39:52 IEXPLORE.EXE: 2820 TCP соединение с 127.0.0.1:30606 установлено ~Автоматически созданное правило для соединения 23:39:52 EKRN.EXE: 1412 Входящее TCP-соединение на 127.0.0.1:2976 Eset NOD32 Service connection 23:39:52 IEXPLORE.EXE: 2820 TCP соединение с 127.0.0.1:30606 установлено ~Автоматически созданное правило для соединения 23:39:52 EKRN.EXE: 1412 TCP соединение с 217.73.200.174:80 установлено Allow All Outbound TCP 23:39:52 EKRN.EXE: 1412 TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP 23:39:52 EKRN.EXE: 1412 Входящее TCP-соединение на 127.0.0.1:2978 Eset NOD32 Service connection 23:39:52 IEXPLORE.EXE: 2820 TCP соединение с 127.0.0.1:30606 установлено ~Автоматически созданное правило для соединения 23:39:52 EKRN.EXE: 1412 Соединение завершено (отправлено: 607, получено: 461 байт) 23:39:52 IEXPLORE.EXE: 2820 Соединение завершено (отправлено: 461, получено: 607 байт) Подобное поведение можно отключить! Для этого (на примере ESET NOD32 Antivirus 3): Открыть ESET NOD32 Antivirus Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5" Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5" Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов" Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты" Выше найти пункт меню "Защита доступа в интернет" В нём найти пункт меню "HTTP" В нём найти пункт меню "Веб-браузеры" У нужного браузера в "квадратике" поставить/выбрать красный крест [X] Нажать "OK" Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost ======================== Последний раз редактировалось Makc666; 15.05.2008 в 02:33. Причина: Последний раз редактировалось Borland, 13.11.2007 в 09:47.

08.03.2007, 10:01	# 821
fomin Junior Member Регистрация: 05.12.2002 Сообщения: 53	я звонил в их представительство, мне сказали что если Nod установлен в сетевом варианте, то на раб. местах обновляются только те программные модули Noda, версия которых совпадает с серверной версией, те с версией noda на компе, с которого раб. станции качают обновления.

13.03.2007, 12:40	# 822
default Guest Сообщения: n/a	Народ блин у каждого антивируса есть недостатики и не один антивирус не может все вирусы 100 процентно определять. Вот сейчас нод32 пропустил вирь и скажите фу в памойку нод, а потом для каспера можно найти вирей так 5-6 и более которые он не определит. К выбору антивирся нужно подходить комплексно, я выбрал Нод32!

15.03.2007, 13:46	# 830
bob02 Junior Member Регистрация: 23.11.2006 Адрес: Kazakhstan, Kyzylorda Пол: Male Сообщения: 156	Доброе время суток Какие файлы нужно качнуть с сервера для полноценной работы Nod32 EE? __________________ Админа бояться - в нет не лезть.....

15.03.2007, 14:41	# 831
mackeev Guest Сообщения: n/a	И все же я никак не могу найти ответа на вопрос: можно ли настроить NOD на проверку почты с IMAP сервера? Что же касается настроек нода на gmail сервер, то могу заверить, что это лишне (да и невозможно), ибо тамошний антивир переплюнет и НОД, и иже с ним (проверено)

16.03.2007, 18:18	# 834
Grekus Junior Member Регистрация: 28.02.2003 Адрес: Internet Сообщения: 51	Помогите, пожалуйста, кто может. У меня с NOD'ом всегда одна и та же проблема. Если он находит вирус, открывает окно с предупреждением, да не одно,а тысячи и в считанные минуты съедает всю память. Перезагружаю Windows, всё повторяется. Приходится удалять его в safe-mode. У меня Win2000. В чём дело и что делать? Спасибо.

18.03.2007, 11:59	# 836
Grekus Junior Member Регистрация: 28.02.2003 Адрес: Internet Сообщения: 51	Спасибо, попробую. Сейчас у меня последняя версия стоит. Все предыдущие отпадали по этой самой причине. Я три года им пользуюсь. Что странно, никто никогда не жаловался.

19.03.2007, 10:44	# 837
Pullya Guest Сообщения: n/a	У меня проблема с антивирусом, я при установке поставил пароль на настройки и естественно через некоторое время забыл его, можно его как-то сбросить/восстановить, или придется переустанавливать?

19.03.2007, 11:51	# 838
Merlin Cori Moderator Регистрация: 29.04.2002 Адрес: Moscow Пол: Male Сообщения: 2 980	Pullya, в реестре, в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Nod\CurrentVersion\Info нужно удалить параметр PackageID __________________ Есть две бесконечные вещи, Вселенная и глупость. Впрочем, на счет Вселенной, я не уверен Вклад IMHO.WS в медицину и науку Присоединяйтесь!!!!!

20.03.2007, 05:56	# 839
FF Junior Member Регистрация: 14.09.2002 Пол: Male Сообщения: 155	вот такой вопрос - у меня номерки в ноде не разу недели не прожили. их хватает дня на 2-3. разве это нормально ? есть у нодов что то вроде блеклиста ? или что надо сделать чтобы не перебивать 2 раза в неделю логины на обновление ?