Eset NOD32 - проблемы и решения - Обсуждение программ - Страница 69

gmx · 27.02.2003, 11:42

NOD32 - проблемы и решения

Вопросы и ответы по функционированию и настройкам.
Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

Код:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

Открыть ESET NOD32 Antivirus
- Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
Выше найти пункт меню "Защита доступа в интернет"
В нём найти пункт меню "HTTP"
В нём найти пункт меню "Веб-браузеры"
У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost

========================

23.02.2009, 15:33

Помогите пожалуйста с несколько оригинальной проблемой

Дело в том,что НОД ,точнее его основное окошко отображается за пределами экрана монитора(то есть оно всегда разворачивается вне видимости).Причем я уже пару раз сносил его,но все безрезультатно-такой глюк происходит с любой версией продукта.
Когда-то такая же дрянь была с IE,но там все решилось с помощью замены реестрового файла - для Нода я такого к сожалению не нашел=(

Wicked_CAT · 23.02.2009, 16:00

Конечно. Только не с liveCD, а в безопасном режиме. Чем я его только не пытался удалить и NOD и CureIt и Ad-Aware и доктора Web-a ставил. Не обнаруживают.

gromada · 23.02.2009, 17:48

Цитата:

Сообщение от Wicked_CAT

Помогите пожалуйста

Отключи сетевуху, создай нового юзверя с правами админа,
перезагрузись, войди под новым логином, установи в ноде все галочки по защите и произведи сканирование с очисткой.

VZL · 24.02.2009, 11:06

Есть ли в ESET Smart Security опция обновления программы при появлении на их сайте новой версии?

Sergeln · 24.02.2009, 21:38

Решил сменить KIS2009 на что нибудь другое, например Nod IS. Подскажите есть ли в нем функция типа родительский контроль (контроль за временем работы в интернете, ограницение по критериям - порно, ограничение на сайты, и т.д). Спасибо.

26.02.2009, 11:00

Цитата:

Сообщение от Emelman

Wicked_CAT, а традиционную проверку проводил (загрузка с LiveCD и тщательная проверка CureIt'ом)?

У меня похожая проблема. При загрузке системы, вылетает ошибка, что SYSTEM.EXE - обнаружена ошибка и приложение будет закрыто, нажимаю "закрыть", нод выдает что нашел трояна AGENT.NVL, а если работает инет, то затем нод еще выдает проблему на соединение и еще трояна Injector.BO? а если инет не работает, то через 5 секунд снова вылетает ошибка с System.exe. CureIt'ом проверял, ничего.

Borland · 26.02.2009, 11:01

NikeShek, Как удалить вирус/троян?

alex_t · 03.03.2009, 00:27

Никак не мог найти ответа на свой вопрос, а он таков - Не могу обновить НОДа, когда отправляю его обновляться он ломиться к себе на сервак (официальный) и ничего не обновляя пишет что базы актуальны хотя это нетак перепробовал разные варианты решения проблемы в том числе те которые рекомендует сапорт НОДа но не помогло .... может кто сталкивался с подобным подскажите плиз как победить?

Makc666 · 03.03.2009, 06:14

Цитата:

Сообщение от alex_t

Никак не мог найти ответа на свой вопрос, а он таков - Не могу обновить НОДа, когда отправляю его обновляться он ломиться к себе на сервак (официальный) и ничего не обновляя пишет что базы актуальны хотя это нетак перепробовал разные варианты решения проблемы в том числе те которые рекомендует сапорт НОДа но не помогло .... может кто сталкивался с подобным подскажите плиз как победить?

Ты наверное про версию 4.0 говоришь? :D
Тебе ещё повезло, что компьютер загружается и работает :P

Что-то мне кажется они вырубили обновления на какое-то время, хотя их база и показывает, что версия обновлений уже 3902 -> http://www.eset.com/support/updates.php

Virus Signature Update Problem - 3901
5 hours ago

Цитата:

Dear ESET Customers: Unfortunately, virus signature update 3901 caused some installations of ESET Smart Security/ESET NOD32 Antivirus 3.x and 4.x to behave abnormally for a small number of users. Symptoms include the errors “unable to load firewall rules” or “firewall failed to start”.

To address these errors, please uninstall and reinstall your ESET software.

If a blue screen is displayed, boot your computer into Safe mode, uninstall your ESET software, and reinstall. For step-by-step instructions, see the following Knowledgebase article:

http://kb.eset.com/esetkb/index?page=content&id=SOLN2164

We sincerely apologize to those customers who were affected. At this time, regular updates have resumed.

If you have any client machines which do not allow users to login, please contact Customer Care (enter "3901" in the "Subject" field). Thank You.

http://www.eset.com/support/contact.php

добавлено через 53 минуты
Update...
Пока писал, вывалился синий экран

У меня обновление прошло до версии 3902.
Как прошло? Сам не понял

Но после перезагрузки компьютера была версия 3902.

Совет, который дают на форуме их, как обычно ничего в нём необычного нет:
http://www.wilderssecurity.com/showpost.php?p=1415435&postcount=14

Удалить
Перезагрузиться
Следовать: http://kb.eset.com/esetkb/index?page=content&id=SOLN558
Установить
Перезагрузиться

Тема, откуда ссылку взял:
http://www.wilderssecurity.com/showthread.php?t=234597

Chaynik_x · 03.03.2009, 19:22

камрады, у всех ли нормально 4-ка бизнес русская работает с проксями ? проблема такая: стояла тройка бизнес русская все работало прекрасно ... снес перегрузился и поставил свежескачанную четверку ... импортировал настройки из тройки - говорит что не может проити аутентификацию на прокси сервере ... переписал реквизиты в ручную - та же проблема ...

фаер на машине не стоит

добавлено через 47 минут
реинстал тож не помог ((

Makc666 · 04.03.2009, 02:29

Цитата:

Сообщение от Chaynik_x

что не может проити аутентификацию на прокси сервере

Думаю, что ты не одинок

http://www.wilderssecurity.com/showthread.php?t=234885
Или ждите...
Или пишите в техническую поддержку...

Chaynik_x · 04.03.2009, 11:19

Цитата:

Сообщение от Makc666

Думаю, что ты не одинок
http://www.wilderssecurity.com/showthread.php?t=234885

это собссно я и писал туда )
видимо пока одинок

Georgen · 04.03.2009, 12:34

Цитата:

Сообщение от Chaynik_x

говорит что не может проити аутентификацию на прокси сервере

У тебя доступ в Интернет осуществляется через защищенный паролем прокси-сервер

Chaynik_x · 04.03.2009, 13:44

Цитата:

Сообщение от Georgen

У тебя доступ в Интернет осуществляется через защищенный паролем прокси-сервер

ну на серваке стоит ИСА, а через нее доступ для сети в инет, а в эктив Директори забиты юзеры с паролями и логинами ... распространенная "архитектура".

Отослал письмо в ЕСЕТ, жду ответа ... потом отпишусь как и что

Chaynik_x · 05.03.2009, 17:44

если кого интересует, сегодня написал сюда:

http://esetnod32.ru/forum/viewtopic.php?p=457#457

обещали разобраться, родной же (буржуйский) саппорт пока молчит

добавлено через 1 минуту
если кого интересует, сегодня написал сюда:

http://esetnod32.ru/forum/viewtopic.php?p=457#457

обещали разобраться, родной же (буржуйский) саппорт пока молчит

vlad59 · 05.03.2009, 19:09

Кто может подсказать, где в настройках четверки нода можно убрать контроль обновления операционной системы , (чтобы нод не выдавал сообщение:на данном компьютере не установлены все доступные обновления операционной системы.)?

Pride Assa$$in™ · 05.03.2009, 19:29

Цитата:

Сообщение от vlad59

Кто может подсказать, где в настройках четверки нода можно убрать контроль обновления операционной системы , (чтобы нод не выдавал сообщение:на данном компьютере не установлены все доступные обновления операционной системы.)?

Настройка-Служебные программы-Системные обновления-Без обновлений

tinto · 05.03.2009, 21:23

Поставил четверку, не обновляется... Буду сносить и возвращаться к тройке.

Makc666 · 06.03.2009, 01:14

Цитата:

Сообщение от tinto

Поставил четверку, не обновляется... Буду сносить и возвращаться к тройке.

Обновляется она нормально.
Уже на куче компьютеров поставили.

На одном были проблемы, но и те решились с помощью статьи:
Error downloading update file (4.0)
http://kb.eset.com/esetkb/index?page=content&id=SOLN2134

veschiy · 06.03.2009, 13:45

народ, ковыряюсь в англицкой четвертой версии NOD32 Antivirus и никак не могу отыскать этот самый SysRescue

подскажите куда они его спрятали?

или это только на секьюрити такая фича?

27.02.2003, 11:42	# 1
gmx Junior Member Регистрация: 18.12.2002 Сообщения: 136	Eset NOD32 - проблемы и решения NOD32 - проблемы и решения Вопросы и ответы по функционированию и настройкам. Баги, глюки, трюки. Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)! Кто не понял - пеняйте на себя! Borland. Mini-FAQs ======================== Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя. Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию) Порты используемые протоколом POP3: 110 (по умолчанию) *Линейка продуктов ESET 3. и Agnitum Outpost Security Suity / Firewall 2008** (оригинальный пост #1534727) В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер! Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом. Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу). В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету. Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу). Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost: Код: 23:39:52 EKRN.EXE: 1412 Входящее TCP-соединение на 127.0.0.1:2974 Eset NOD32 Service connection 23:39:52 IEXPLORE.EXE: 2820 TCP соединение с 127.0.0.1:30606 установлено ~Автоматически созданное правило для соединения 23:39:52 EKRN.EXE: 1412 Входящее TCP-соединение на 127.0.0.1:2976 Eset NOD32 Service connection 23:39:52 IEXPLORE.EXE: 2820 TCP соединение с 127.0.0.1:30606 установлено ~Автоматически созданное правило для соединения 23:39:52 EKRN.EXE: 1412 TCP соединение с 217.73.200.174:80 установлено Allow All Outbound TCP 23:39:52 EKRN.EXE: 1412 TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP 23:39:52 EKRN.EXE: 1412 Входящее TCP-соединение на 127.0.0.1:2978 Eset NOD32 Service connection 23:39:52 IEXPLORE.EXE: 2820 TCP соединение с 127.0.0.1:30606 установлено ~Автоматически созданное правило для соединения 23:39:52 EKRN.EXE: 1412 Соединение завершено (отправлено: 607, получено: 461 байт) 23:39:52 IEXPLORE.EXE: 2820 Соединение завершено (отправлено: 461, получено: 607 байт) Подобное поведение можно отключить! Для этого (на примере ESET NOD32 Antivirus 3): Открыть ESET NOD32 Antivirus Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5" Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5" Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов" Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты" Выше найти пункт меню "Защита доступа в интернет" В нём найти пункт меню "HTTP" В нём найти пункт меню "Веб-браузеры" У нужного браузера в "квадратике" поставить/выбрать красный крест [X] Нажать "OK" Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost ======================== Последний раз редактировалось Makc666; 15.05.2008 в 03:33. Причина: Последний раз редактировалось Borland, 13.11.2007 в 09:47.

26.02.2009, 11:01	# 1367
Borland СуперМод IMHO Консультант 2005-2009 Регистрация: 14.08.2002 Адрес: Московская ПЛ, ракетный отс Пол: Male Сообщения: 14 519	NikeShek, Как удалить вирус/троян? __________________ Не засоряйте форум "спасибами"! Для выражения благодарности существуют ПС и репутация! Соблюдайте Правила! Распространенье наше по планете Особенно заметно вдалеке: В общественном парижском туалете Есть надписи на русском языке В. Высоцкий Московская ПЛ IMHO - отдых в Анапе

03.03.2009, 19:22	# 1370
Chaynik_x Newbie Регистрация: 26.10.2006 Сообщения: 11	камрады, у всех ли нормально 4-ка бизнес русская работает с проксями ? проблема такая: стояла тройка бизнес русская все работало прекрасно ... снес перегрузился и поставил свежескачанную четверку ... импортировал настройки из тройки - говорит что не может проити аутентификацию на прокси сервере ... переписал реквизиты в ручную - та же проблема ... фаер на машине не стоит добавлено через 47 минут реинстал тож не помог (( Последний раз редактировалось Chaynik_x; 03.03.2009 в 18:43.

23.02.2009, 15:33	# 1361
KompoSSteR Guest Сообщения: n/a	Помогите пожалуйста с несколько оригинальной проблемой Дело в том,что НОД ,точнее его основное окошко отображается за пределами экрана монитора(то есть оно всегда разворачивается вне видимости).Причем я уже пару раз сносил его,но все безрезультатно-такой глюк происходит с любой версией продукта. Когда-то такая же дрянь была с IE,но там все решилось с помощью замены реестрового файла - для Нода я такого к сожалению не нашел=(

23.02.2009, 16:00	# 1362
Wicked_CAT Newbie Регистрация: 05.01.2006 Сообщения: 17	Конечно. Только не с liveCD, а в безопасном режиме. Чем я его только не пытался удалить и NOD и CureIt и Ad-Aware и доктора Web-a ставил. Не обнаруживают.

24.02.2009, 11:06	# 1364
VZL Junior Member Регистрация: 29.08.2002 Сообщения: 98	Есть ли в ESET Smart Security опция обновления программы при появлении на их сайте новой версии?

24.02.2009, 21:38	# 1365
Sergeln Junior Member Регистрация: 03.07.2008 Адрес: BY Пол: Male Сообщения: 82	Решил сменить KIS2009 на что нибудь другое, например Nod IS. Подскажите есть ли в нем функция типа родительский контроль (контроль за временем работы в интернете, ограницение по критериям - порно, ограничение на сайты, и т.д). Спасибо.

03.03.2009, 00:27	# 1368
alex_t Junior Member Регистрация: 16.07.2004 Сообщения: 67	Никак не мог найти ответа на свой вопрос, а он таков - Не могу обновить НОДа, когда отправляю его обновляться он ломиться к себе на сервак (официальный) и ничего не обновляя пишет что базы актуальны хотя это нетак перепробовал разные варианты решения проблемы в том числе те которые рекомендует сапорт НОДа но не помогло .... может кто сталкивался с подобным подскажите плиз как победить?

05.03.2009, 17:44	# 1375
Chaynik_x Newbie Регистрация: 26.10.2006 Сообщения: 11	если кого интересует, сегодня написал сюда: http://esetnod32.ru/forum/viewtopic.php?p=457#457 обещали разобраться, родной же (буржуйский) саппорт пока молчит добавлено через 1 минуту если кого интересует, сегодня написал сюда: http://esetnod32.ru/forum/viewtopic.php?p=457#457 обещали разобраться, родной же (буржуйский) саппорт пока молчит

05.03.2009, 19:09	# 1376
vlad59 Junior Member Регистрация: 12.02.2006 Сообщения: 165	Кто может подсказать, где в настройках четверки нода можно убрать контроль обновления операционной системы , (чтобы нод не выдавал сообщение:на данном компьютере не установлены все доступные обновления операционной системы.)?

05.03.2009, 21:23	# 1378
tinto Banned Регистрация: 31.10.2002 Сообщения: 316	Поставил четверку, не обновляется... Буду сносить и возвращаться к тройке.

06.03.2009, 13:45	# 1380
veschiy Full Member Регистрация: 22.11.2003 Сообщения: 635	народ, ковыряюсь в англицкой четвертой версии NOD32 Antivirus и никак не могу отыскать этот самый SysRescue подскажите куда они его спрятали? или это только на секьюрити такая фича?