Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[var]

Может замечал кто глюк. После обновления и перезагрузки компа, нод долго загружаецца и дико тормозит всю систему
Такое наблюдаю у себя и на компах в домашней сети
Может есть способ это устранить?

[Alex Dark]

Не замечал.
А это разово или как? Вообще то не совсем понятно...
Нод обновляется ежедневно и (на сколько заметил) не один раз в день.
Соответственно утром при включении компа он у тебя тормозит?
А может он все же по сетке патается что нить подключить?

[Alex007]

Сообщение от var

нод долго загружаецца и дико тормозит всю систему

То, что ты не видишь значёк Control center ещё не значит что nod не загрузился. Основной его процесс - ядро nod32krn.exe грузится гораздо раньше. А то что система тормозит - не обязательно из-за nodа. Вызови диспетчер задач и посмотри какой процесс берёт больше всего памяти.

[AGT]

Врядли это nod тормозит машину. У тебя ещё какой-нибудь антивирь, случайно, не установлен?

[var]

2 AGT стоит только один антивирь

2 Alex007 смотрел диспетчером. Сильно нагружает именно НОД, процесс не вспонмю. При загрузке нода выскакивает его стандартная заставка, на белом фоне есть версия нода, дата и версия баз... так вот пока не появятся дата и версия баз, то комп буквально стоит зависший. Такое бывает спонтанно, не при каждой загрузке, но уже частенько, стал на это обращать внимание

2 Alex Dark базы обновляю на локальном серваке я Обновляю раза 2-3 в неделю, чаще нет необходимости. После обновления баз на серваке, нод уже сам минут через 10-50 увидит новые базы и обновит себя. Закономерности нет, что базы обновлялись в этот день, что не обновлялись. При загрузке может тормозить и стопорить всю систему.

[Hellguards]

по поводу тормозов НОДа... бывали у меня случаи за 5-6 мес, зависания и много ресурсов брал.... Анинстал и заного ставим работает как часы (китайские) Кстати мне тут кент сказал, что НОд ето полная туфта (и плюс Аутпост Фаер волл стоит в паре), что есть лучше антивирь.. ток название забыл которое он сказал..... Правда ли это? Но я его юзаю 1год с + и нет проблем. Может быть у меня комп полный вирусняков, а я и не туды?


P.S Сорь за Оффтоп, подскажите тогда, что в паре наиболее защищает комп НОД32+ АУТПОСТ или другие есть сладкие парочки получше?

[Alex007]

2 var
Какая версия нода стоит ? Не стоит ли файерволл ? А главное после чего всё началось ? Не ставилась ли перед этим какая нибудь программа ?
Не случалось ли чего необычного? В моей сети больше 200 компов. На всех стоит нод и ничего подобного не наблюдается

[Hellguards]

Сообщение от Alex007

2 var
Какая версия нода стоит ? Не стоит ли файерволл ? А главное после чего всё началось ? Не ставилась ли перед этим какая нибудь программа ?
Не случалось ли чего необычного? В моей сети больше 200 компов. На всех стоит нод и ничего подобного не наблюдается

Мое предположение еще то, что у него просто реест забит всяким хламом + вируса и все это создает тормоза...


to 2 var А как долго система установлена у тебя? и до Нода стоял антивирь другой какой нить?

[Mitri4]

У меня стоит NOD32 2.70.25, стоит поменять на NOD32 2.70.39 ?

И как пользоваться этой штукой? Retail program (not trial) + keycodes + fix 2.2 ver + username & pass autofinder. и что такое это-username & pass autofinder.

[gromada]

Mitri4

А мануал почитать ?

[kazna]

Стоит NOD32 админская версия в паре с Outpost Firewall.
Все прекрасно работало 2 года.
Затем в какой-то момент комп взглюкнул, систему пришлось восстанавливать, все восстановилось, но теперь при запуске NOD32 не запускается автоматически AMON (приходится жать старт вручную), а при попытке войти в настройки АМON выдает сообщение "An unsupported operation was attempted"

[Alex007]

Сообщение от kazna

систему пришлось восстанавливать

Восстанавливать с помощью System Restore или путем перестановки windows ?

[kazna]

Систему восстанавливал из бэкапа Acronis-ом. Пробовал и более ранние бэкапы - картинка та же
Снес NOD32, подчистил за ним реестр, поставил заново - никаких изменений.

[Alex007]

Сообщение от kazna

комп взглюкнул

А в чём выражался этот глюк (если не секрет)? И, кстати, какая операционка стоит ?
2All
Чем больше информации вы дадите сразу - тем меньше вопросов вам будут задавать и тем быстрее решите свои проблемы.

Сообщение от mr_andron

Мля, такое уже за неделю дважды было на разных машинах, в разных местах.
Это что, ща постоянно надо будет гонять от одного клиента до другого только с целью переустановки НОДа? Не нравится мне энто.
Может есть какое-то универсальное решение?
НОД не хочется менять, привык я к нему :-)

+1 такая же проблема с amon.sys. Тот же синий экран при загрузке.
Стоит NOD версии 2.70.39 Final. Есть ли какой-нибудь способ решить эту проблему не удаляя NODа?

[FF]

у меня получалось решить эту беду загрузкой в безопасном режиме и перестановкой оттуда поверху. тупая перестановка и после перезагрузки почти все компы с таким глюком поднимались.

[Georgen]

Вчера столкнулся с подобной проблемой - синий экран смерти с ссылкой на Amon.sys. После переустановки NOD все заработало, после обновления баз - висло. В итоге на машине оказался вирус - троян Koos.exe (нашел установив firewall), которого при сканировании NOD не видел, хотя регулярно обновлялся.
На руборде нашел решение проблемы
http://forum.ru-board.com/topic.cgi?...3753&start=600

[kazna]

Сообщение от Alex007

А в чём выражался этот глюк (если не секрет)? И, кстати, какая операционка стоит ?
2All
Чем больше информации вы дадите сразу - тем меньше вопросов вам будут задавать и тем быстрее решите свои проблемы.

Стоит WinXP SP2 corp. По поводу сбоя системы - сейчас уже толком не помню, кажется просто система отказалась загружаться из-за ошибки.

[yamax]

У меня также было -- синий экран и комп грузился только в safe mode. Полечил веник на другой машине Spyware Terminator-ом.
Комп стал грузиться.
Наверное нод стал сдавать свои позиции.....

Стоял на компе НОД. Нормально работал. Потом произошло... не знаю, что произошло. Там был комплекс проблем. Возможно, вирус. В общем, НОД перестал работать. Он грузится, но ничего не сканирует и на попытки к нему обратиться не реагирует.
Решила его удалить. Запросил пароль. А устанавливали его без меня, и взять пароль мне негде.
Установила поверх него другой НОД. Работает нормально. Но его нельзя ни обновить, ни сменить настройки... Он спрашивает пароль. Ввожу тот, что пришёл вместе с новой прогой, но не подходит.
Хочу удалить НОД вообще. Как-то это можно сделать?