Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[Блохастик]

Улыбнуло

Подскажите последнюю хорошую версию NOD32

последняя хорошая версия нода лежит на официльном сайте нода! Вот такая вот странная засада прикинь
ahal ну если только делать обновление базы без компенентов то глубоко пофиг с какой версии делать базу. По идеи даже если в базу ложить обновление компонентов антивирусника тоже недолжно возникнуть ни каких проблем. Во всяком случае когда с русского на английский и у русского версия старше у меня ни каких проблем небыло.

[ZAHAL]

Блохастик
Вчера скачал именно последнюю версию с оффсайта.На SP1 ставать отказалась.
"Вот такая вот странная засада прикинь"

[Блохастик]

ZAHAL что писал, как озвучил свой отказ? В мире нет телепатов, есть только те кто в них верит.
А еще лучше пиши все полностью. Из твоих сообщений я только знаю что у тебя ХРюшка с первым серегой и ты ставишь Нод. Ни какой именно Нод ни какой он версии, ни что он тебе пишет ты пока нам не соизволил сообщить

Комментарий Модератора:

Cartman: Абсолютно согласен!

[ZAHAL]

И БЛохастику и абсолютно согласному Модератору.
Во-первых точто в мире телепатов нет - страшное заблуждение.

Во-вторых на ваше замечание и просьбу конкретно задавать вопрос со всеми нужными данными,абсолютно согласен.А также думаю что ето правило работает и в обратном направлении.То есть на конкретный вопрос нужен и ответ конкретный.
Я конкретно для общего развития спрашиваю какая из последних версий точно становится на XP SP1... И всё...
Если известнo,есть опыт,написано в требованиях к последней версии на офсайте,что она корректно работает с SP1 - eто то что мне хотелось знать.

[Cartman]

Сообщение от ZAHAL

какая из последних версий точно становится на XP SP1...

NOD32 for Windows NT/2000/XP/2003/Vista (32-bit/64-bit) 2.70.39
Конкретно эта версия работает на конкретных Windows XP SP1.
Если и дальше пойдет обсуждение без конкретики - рискуешь получить погон.

[gmx]

Сообщение от BadIM

Этот НОД стоит на шлюзе. Включен IMON на порты 80, 8080, 1080. Качаю архив со 100 вирусами с клиентской машины (на кот. стоит свой АВ - Trend). Начинает !тянуться архив (сразу отвечу на второй вопрос: опция "Отклонить" конечно включена, раз НОД на серваке находится), докачивает до 90% и виснет закачка.... нО. недокачаный архив - лежит себе спокойно со всей базой дряни и распаковать его Можно. (Это при условии, что Trend выгружен, иначе Он начинает хафкать).

В любом случае что-то неправильно настроено с действием. Есть еще действия на вкладке Разное. Там нужно посмотреть.

[medwed]

Слыхал, что есть бесплатный сканер от НОД32, на подобии как Dr.WEB CureIt, но вот найти его на сайте производителя не удалось.
Укажите путь к сканеру желательно русской версии.

[tinto]

Сообщение от Блохастик

ну если только делать обновление базы без компенентов то глубоко пофиг с какой версии делать базу.

У меня версия 2.50 с бесконечным триалом... Все работает. А есть ли смысл переходить на 2.70, товарищ Блохастик?
С наилучшими

[var]

Сообщение от medwed

Слыхал, что есть бесплатный сканер от НОД32, на подобии как Dr.WEB CureIt, но вот найти его на сайте производителя не удалось.
Укажите путь к сканеру желательно русской версии.

Сканера нет, есть только утилиты по конкретным червям\вирусам - _http://www.esetnod32.ru/download/free-virus-remover.php
Халявные абсолютно. Имхо полезно таскать с собой для чистки чужих компов, если нет досовских сканеров.

[HATTIFNATTOR]

Сканер неофициальный, на офсайте его нет. http://ftp.isu.edu.tw/pub/Windows/Edskes/n/

[aNDYZEN]

у меня стала появляться табличка с предупреждением, что вирусная база устарела. на одном компе удалось скачать обновления, когда копирую базу на другой комп - не помогает, все равно появляется предупреждение. как это можно исправить.

Люди помогите, кто сталкивался с ситуацией когда слетает файт AMON.sys, почему такое происходит ?

Сообщение от aNDYZEN

у меня стала появляться табличка с предупреждением, что вирусная база устарела. на одном компе удалось скачать обновления, когда копирую базу на другой комп - не помогает, все равно появляется предупреждение. как это можно исправить.

нужно копировать только при условии что антивир выключен полностью, тогда все будет гуд!

[Emelman]

Сообщение от aNDYZEN

у меня стала появляться табличка с предупреждением, что вирусная база устарела. на одном компе удалось скачать обновления, когда копирую базу на другой комп - не помогает, все равно появляется предупреждение. как это можно исправить.

Как обновлять машины не подключенные к интернету уже обсуждалось, иди по ссылке: _http://imho.ws/showpost.php?p=1331652&postcount=822

[eap]

Сообщение от denisgribanov

Люди помогите, кто сталкивался с ситуацией когда слетает файт AMON.sys, почему такое происходит ?

Причин не знаю. Но столкнулся, что ноутбук ФуджицуСименс сразу же после загрузки выдавал синий экран с указанием проблемы из-за amon.sys (дословно не помню).
В безопасном режиме корректно загрузился, деинсталлировал NOD32, загрузился в обычном режиме, снова установил NOD32, обновил базы и проверил комп. Во временных файлах были трояны. 2 недели работает нормально.

При установке NOD32 выскакивает окно следующего содержания и установка на этом заканчивается, так и не начавшись. Под надписью кнопочка OK, ее нажимаеш и все действие заканчивается.

(121) NOD32MOD_WINNT_RUSSIAN_INET

Что бы это могло значить.

[gmx]

Сообщение от Dvin

При установке NOD32 выскакивает окно следующего содержания и установка на этом заканчивается, так и не начавшись. Под надписью кнопочка OK, ее нажимаеш и все действие заканчивается.

(121) NOD32MOD_WINNT_RUSSIAN_INET

Есть подозрение что это попытка установить NOD, не предназначенный для данной операционной системы...

добавлено через 2 минуты

Сообщение от eap

Но столкнулся, что ноутбук ФуджицуСименс сразу же после загрузки выдавал синий экран с указанием проблемы из-за amon.sys

Такое в пследнее время часто случается. Это попытка вирусов вырубить антивирь. В принципе все верно. В безопасном режиме можно просто удалить файл amon.sys, после этого уже в обучном режиме установить NOD, желательно последней версии. Все становится ОК!

Сообщение от gmx

Есть подозрение что это попытка установить NOD, не предназначенный для данной операционной системы...

Да нет , NOD как раз от этой системы, и он у меня уже раз стоял, просто возникла необходимость в его переустановке. Я его удалил, а затем пытался переустановить по новой. Возможно в реестре остались нежелательные ключи и все дело в этом.
Может кто подскажет как 100% деинсталлировать NOD из системы.

[FACE CONTROL]

Доброго времени суток.
У меня стоит нод надоело перебирать ключики и левые серваки.

Есть ли какая нибудь возможность качать обновления с сайта без постоянного перебора ключей и левых серваков?

Заранее спасибо!

[bloom]

ЭнеРгеТиК,
есть, решение этого вопроса обсуждается в другой теме.