Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[Makc666]

Сообщение от map

[COMPATLIST]
file=mod_compat.mod

Судя по названия данной секции, это все скорее список совместимости зеркала. Ведь при создании зеркала можно выбирать версии операционных систем, для которых создавались обновления.
Возможно раньше этот файл указывал на это, а теперь они усовершенствовали совместимость баз данных для разных операционных систем.

[Horror]

Имею НОД 2,7,39 и соответственно у себя держу зеркало обновлений для него.... Возможно ли сделать так, чтоб с моего зеркала обновлялись и другие версии, не устанавливая их?

[E.S.A.]

Сообщение от Horror

Имею НОД 2,7,39 и соответственно у себя держу зеркало обновлений для него.... Возможно ли сделать так, чтоб с моего зеркала обновлялись и другие версии, не устанавливая их?

Штатными средствами антивируса это сделать невозможно (по вполне понятным причинам).

Но в этом случае приходит на помощь замечательная программка NOD32 Update Viewer, которая не только умеет создавать зеркала для любых версий НОДа (при наличии рабочего имени и пароля, разумеется), но и многое другое.

[lazarevk]

День добрый! Пишу в надежде на помощь, ибо все возможные варианты у меня и у тех. поддержки иссякли. Может кто сталкивался и кто поможет. Есть сеть в организации, на которую планировалась развернуть ESET NOD32 Business Edition. Была заказана пробная версия и вот, собственно, сам процесс установки и настройки запущен. В момент работ по установке НОД на рабочие станции(ОС WINDOWS XP SP3) выяснилась некая особенность: сам антивирус и компьютер живут слаженно и хорошо до тех пор пока не запускается почтовый клиент (использовались MS Outlook, MS Outlook Express и Mozilla Thundebird). В этот момент загрузка процессора возрастает на 100 процентов, причем грузит его процесс ekrn.exe Все попытки завершить работу почтовика приводят к полным зависаниям компьютера, лечащимся нажатием на кнопку reset. Если сидеть и просто ждать, то минут через 10-15(в зависимости от производительности машины) почтовая программа все-таки выдает свое окно, но попытки сделать что-либо в ней, к примеру, переключиться между сообщениями в папке приводят к зависанию почтового клиента. Все можно избежать отключив ПОЛНОСТЬЮ антивирус, а не его отдельные компоненты. Теперь самое интересное - такое поведение наблюдается как на машинах уже проработавших, так и на машинах с только что установленной виндой, но не на всех машинах в сети. Есть и такие, которые нормально функционируют. Версия установленного антивируса 4.0.474.0. По совету тех. поддержки была скачана версия 4.2 с eset.com. При ее установке почтовики от майкрософта оживают, но подтормаживают при навигации по папкам и сообщениям. А вот с мозиллой проблемма актуальна до сих пор. Буду рад, если кто-нибудь сможет что-нибудь подсказать, что поможет разъяснить ситуацию.
P.S. Все возможные манипуляции с настройками антивируса не помогают.

[Makc666]

Сообщение от lazarevk

ESET NOD32 Business Edition

Точно ESET NOD32 Business Edition, а не ESET Smart Security?

Сообщение от lazarevk

MS Outlook, MS Outlook Express и Mozilla Thundebird

Это абсолютно три разные программы с разной структурой.

Если честно, то у меня вызывает некоторое сомнение, что именно при обычном запуске почтовой программы возникает такая проблема.

Я бы начал с отключения модуля реального времени.

А потом, если проблема осталась, обратился к модулю защиты почты.

При этом для чистоты эксперимента, после отключения модуля защиты почты, я бы перезагрузил компьютер.

[lazarevk]

Сообщение от Makc666

Точно ESET NOD32 Business Edition, а не ESET Smart Security?

Да абсолютно точно

Сообщение от Makc666

Я бы начал с отключения модуля реального времени.

А потом, если проблема осталась, обратился к модулю защиты почты.

При этом для чистоты эксперимента, после отключения модуля защиты почты, я бы перезагрузил компьютер.

Попробую такой вариант отпишусь. Я пробовал в обратном порядке отключение модулей.

[lazarevk]

Попробовал не помогло.

[Georgen]

Не понятно:
Проверялись ли тотально рабочие станции на предмет наличия вирусов.
Какое железо используется.
Какое стороннее ПО установлено (антивири, фаерволы).
Организован ли локальный почтовый сервер.

Чудес не бывает.

[Makc666]

Сообщение от lazarevk

Попробовал не помогло.

Сейчас вышла версия ESET 4.2 финальная. Попробуйте её.

Если не поможет, значит ставьте на проблемной машите операционную систему по новой. Все обновления, Сервис паки и антивирус.

[asas123]

народ подскажите после установки NOD32при включенном Download Master копютер после 7,8часов работы становитца колом ,вDownload Master закачки остонавливаютца итернет станицы не открываютца как решить проблему подскажите

[Borland]

Сообщение от asas123

как решить проблему подскажите

Самое очевидное решение: не использовать эти программы вместе. Т.е. отказаться либо от нода, либо от ДМ. Либо, как вариант, от обеих программ...
Также можно известить разработчиков обеих программ о наличии данной проблемы и подождать пока исправят, до того времени перезагружая комп раз в 5-6 часов для предотвращения зависаний.

[sergei103]

Прошу помощи обойти блокировку нодом страниц с серийниками, а то пишет, что сайт с нежелательным содержимым.

[Merlin Cori]

sergei103, а отключить nod не помогает?

[sergei103]

Просто хотелось как попроще, без головняка, а не отключать его через диспетчер задач все время.

[Merlin Cori]

sergei103, а отключение через настройки не помогает? и ты что, ключи каждый день меняешь?

[sergei103]

Представь себе что не помогает через настройки, он гад все равно блокирует, а надобность в ключах примерно раз в 4-6 месяцев, но на будующее хотелось знать. Если можешь - помоги, только без подколок.

[Makc666]

А можно хотя бы ссылку на один-два сайтик(а), который(е) он постоянно блокирует?

[sergei103]

Сообщение от Makc666

А можно хотя бы ссылку на один-два сайтик(а), который(е) он постоянно блокирует?

Вот эти, например - www.nod321.com www.hhuu.net

[Georgen]

Сообщение от sergei103

Вот эти, например

Question 2: How can I access hhuu
A: You can disable eset nod32 web access protection before access hhuu.net.

В настройках отключи проверку HTTP

[Dimon4o]

подскажите что делать?
nod блокирует внутрение сайты компании

nod32 v4.0.417

решил проблему установкой новой версии 4.2.40.10