Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[korotetsky]

Сообщение от bloom

Что там лишнего? Ни фаерволла, ни антихакера , ничего такого я не обнаружил. Да, добавили антиспайваре модуль, но они ведь тоже почти вирусы, так почему бы их не чикать одной прогой

однако и пожирнее стал..

[bloom]

korotetsky,
хз, у меня как жрал 30 метров памяти, так и ест...

[Anders]

Народ, а как с конфигурацией 3-го НОДа? Шо, она и вправду такая бедняя как выглядит или "это дело" иначе настраивается

И ко второй версии. У меня на стационаре стоит пока-што НОД 2.70.23 Standart. Недавно нашёл что-то на харде и тепер покоя не даёт: всё хочет уведомить "своих" об опасности на моём же харде??? На харде я всё почистил, тока не могу почистить с памяти НОДа. Он регулярно видаёт: Nod32 – Submission of suspicious files. Как поступить?
Спасибо

[Alex_TAV]

Сообщение от andira

Народ, а как с конфигурацией 3-го НОДа? Шо, она и вправду такая бедняя как выглядит или "это дело" иначе настраивается

зайди а расширенные настройки( F5) и будет счастье

[Merlin Cori]

andira, в левом нижнем углу - напись - Display standard Mode... Кликаешь на ней и переключаешь в Advanced

[DeeZ]

Сообщение от bloom

Ничего подобного, новый нод третьей версии, ничего лишнего в себе не несет. Что там лишнего? Ни фаерволла, ни антихакера , ничего такого я не обнаружил. Да, добавили антиспайваре модуль, но они ведь тоже почти вирусы, так почему бы их не чикать одной прогой.

я про то о чем пишет gmx

В английском варианте NOD32 теперь существует под названием ESET Smart Security. Это новое веяние от ESET по защите компьютера: полный комплект включающий в себя антивирус, фаерволл, спам-фильтр.

зачем там фаервол? панда так же умирала )

а по воросу то моему что? как из консоли задать очистку а не сканирование?

[korotetsky]

Сообщение от bloom

хз, у меня как жрал 30 метров памяти, так и ест...

2-й нод при длительной работе без перезагрузки компа отжирал около 2-3 метров, я как-то задавал этот вопрос. сказали что это нормально. однако даже на старте системы за 10 метров памяти обычно еле переваливал. тенденция такая не радует однако

[gmx]

Да!

Факт есть! Размер у 3 версии увеличился. Памяти отжирает больше.
Работает медленнее. Все это к сожлению, присутствует.

Отмечу самое главное, если ну нужны фаерволл и спамфильтр, то просто вместо ESET Smart Security следует выбирать ESET NOD32 3.0.

В любом случае 2 версия вскоре отомрет.

[bloom]

Последил за работой 3-го финального нода, в среднем оперативки есть - 10 мегабайт, если включен графический модуль + 2 мегабайта. Я немного погорячился с 30-ю мегабайтами памяти. Это когда он только загрузился столько, а как поработает...

[flash666]

Существует ли новая версия Генератора обновлений для 3й версии Nod32?

[Alex_TAV]

Сообщение от flash666

Существует ли новая версия Генератора обновлений для 3й версии Nod32?

ставь лицензию и делай зеркало - с него можно и обновления переносить

[flash666]

Сообщение от Alex_TAV

ставь лицензию и делай зеркало - с него можно и обновления переносить

А что за лицензия?
я поставил ESET NOD32 3.0 Antivirus for Win XP/2000/Vista (32-bit) 3.0.563.

[kasinv]

flash666,
Существует админская версия программы, например - ESET NOD32 2.7 for Win NT/2000/XP/2003/Vista (32-bit/64-bit) - LAN Update Server и в ней заложена возможность соэдавать зеркало.

[MaxTolya]

Сообщение от andira

Он регулярно видаёт: Nod32 – Submission of suspicious files. Как поступить?
Спасибо

Делай так: (у меня русский-в английском по аналогии)
Контрольный центр-> Служебные программы-> Настройки системы Nod32
-> кнопка настройка-> вкладка "Система своевременного обнаружения"
->Убрать галку

[nopresent]

Сообщение от bloom

Последил за работой 3-го финального нода, в среднем оперативки есть - 10 мегабайт

назовите пожалуйста имя процесса который занимает 10 метров памяти. У меня ekrn.exe (вроде такой) - 27 метров, и 3 нод машину ложит очень серьёзно. Во время запуска приложения любого этот процесс забирает на себя около 90 процентов процессора и держит может секунд 30.
Машина - пень 3, 384 памяти. Вернулся на 2,70 - там тоже не мало - 24 метра, но машина свободнее работает.

[bloom]

nopresent,

Сообщение от bloom

Это когда он только загрузился столько, а как поработает...

...то становиться ~ 10-15 мегабайт. Это я имел в виду. А то, что ресурс процессора занимает... думаю старая версия тоже на нем не летает...
Вообщем я работой нового нода доволен. У кого более-менее современный компьютер - точно будет доволен.

[eap]

Подскажите пожалуйста, в чем разница между Энтерпрайс Эдишн и Административной версией NOD32 - мне на работу нужно купить антивирус с возможностью с одного компа обновляться в Инете и создавать на сервере Зеркало, всех остальных отправлять обновляться на Зеркало. Продавец плавает в этом вопросе, разница в цене в полтора раза.

[nopresent]

Сообщение от eap

Подскажите пожалуйста, в чем разница между Энтерпрайс Эдишн и Административной версией NOD32

энтерпрайс - это что-то глобальное я так понимаю ). Думаю достаточно будет купить одну админскую версию. Вам дадут логин и пасс по которому можно будет скачать админскую версию (которая бует делать зеркало), и обычные стандарт версии антивирей, которые будут обновляться с этого зеркала, дополнительных ключей к админсокй версии в этом случае не надо. У меня на работе стоит 4 админских версии (других не было ) на серваках маленьких и нормально все машины обновляются с одной, которая имеет доступ в нет

[DeeZ]

есть 3 сервера Nod Remoute Admin. настрона пересылка данных с двух на третий. какие порты нужно открыть на принимающей стороне и на отправляющих двух?

[СТРЕЛЕЦ]

Сообщение от eap

разница между Энтерпрайс Эдишн и Административной версией NOD32

В лицензию Enterprise Edition дополнительно входит Удаленное Администрирование (Remote Administration).
Оно Вам надо?