Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

Здравствуйте подскажите пожалуйста как мне по шагово отключить авто обновление на ESET Smart Security 4 при каждом подключении к интернету.Если повторяясь извените,очень надо.

[Emelman]

andryha585, в главном окне ESET Smart Sequrity 4 внизу есть фраза "Вид: Обычный режим" и рядом ссылка "Изменить". Нажимаешь на эту ссылку и переходишь в расширенный режим. При этом в главном окне появляется новый пункт меню "Служебные программы", а в нём подпункт "Планировщик", где указаны все автоматические обновления и проверки на вирусы. Меняйте данные параметры/добавляйте новые по своему усмотрению.
Надеюсь я правильно понял Ваш вопрос и помог в решении проблемы.

Вечер добрый. С недавних пор значок НОД периодически становится оранжевым и антивирус требует участия пользователя(требует устанавливать обновления Win-7). Они у меня стоят(оффлайн обновления).
Как обойти данную проблему? Надоело каждый день видеть это окно.
Спасибо заранее.

[leon534]

Сообщение от yar

Как обойти данную проблему? Надоело каждый день видеть это окно.

Ставишь Расширенный режим
Ввод всего дерева расширенных параметров
Там выбираешь Служебные программы и выбираешь уровень Без обновлений

[akolosov]

Добрый вечер! В сети 14 компов, на всех стоит NOD, обновляется с одного сервера. С некоторых пор, непонятно почему, на одном компе при запуске NOD , выскакивает следующая ошибка. "Ошибка инициализации модуля сканирования NOD.... далее, своими словами, мол ничего не будет работать и никакой защиты нет. Что только не делал, переустанавливал NOD, разные версии, удалял каталог ESET из Program Files, Documents and Settings, в общем где нашел, чистил реестр насколько сумел и все без толку. Cистема Win XP SP2, office, ничего особенного, на других компах все в порядке. может быть кто что знает по этому поводу? Спасибо!

[leon534]

akolosov, а в лог не пробовал заглянуть? Что там написано?

[akolosov]

что-то не дошло, гляну теперь только в понедельник...

[akolosov]

В сети 14 компов, на всех стоит NOD, обновляется с одного сервера. С некоторых пор, непонятно почему, на одном компе при запуске NOD , выскакивает следующая ошибка. "Ошибка инициализации модуля сканирования NOD.... далее, своими словами, мол ничего не будет работать и никакой защиты нет. Что только не делал, переустанавливал NOD, разные версии, удалял каталог ESET из Program Files, Documents and Settings, в общем где нашел, чистил реестр насколько сумел и все без толку. Cистема Win XP SP2, office, ничего особенного, на других компах все в порядке.
Вот записи журнала:
23.05.2011 11:10:46 Ядро Ошибка при инициализации системы передачи файлов.
23.05.2011 11:10:46 Ядро Ошибка инициализации модуля сканирования на наличие вирусов. Антивирусная защита не будет функционировать должным образом.
23.05.2011 8:42:25 Ядро Ошибка при инициализации системы передачи файлов.
23.05.2011 8:42:25 Ядро Ошибка инициализации модуля сканирования на наличие вирусов. Антивирусная защита не будет функционировать должным образом.
20.05.2011 14:02:13 Ядро Ошибка при инициализации системы передачи файлов.
20.05.2011 14:02:13 Ядро Ошибка инициализации модуля сканирования на наличие вирусов. Антивирусная защита не будет функционировать должным образом.
20.05.2011 12:13:38 Ядро Ошибка инициализации модуля сканирования на наличие вирусов. Антивирусная защита не будет функционировать должным образом.
20.05.2011 12:07:49 Ядро Ошибка при инициализации системы передачи файлов.
20.05.2011 12:07:49 Ядро Ошибка инициализации модуля сканирования на наличие вирусов. Антивирусная защита не будет функционировать должным образом.

[Merlin Cori]

akolosov, сам нод советует попробовать так

если есть возможность - деинсталлируйте антивирус с помощью Eset Uninstaller в безопасном режиме, и переустановите по новой.
ссылка в лс

[Brainiacs]

Доброго времени, akolosov!!!

Cистема Win XP SP2

Поставьте SP3 обязательно!

With Best Regards
Brainiacs

Вообщем такая проблема с НОД32 4 на Виндовс ХР SP3: когда установил программу, то кликаю в трее по ней, должно вылезти окно программы, а его нет!(( что только не делал: переустанавливал программу даже- толку нет. Когда кликаю или вызываю программу из списка программона запускается и сразу сворачивается в панель задач. Но НЕ разворачивается! Подскажите ПОЖАЛУЙСТА как рещить данную проблему! (у друзей всё ок на этой же винде, а у меня как видите)

[Roxy]

Есть ли цивилизованный способ (без отключения антивируса) отключить фильтр НОДА, который запрещает доступ к странице и выдает красное окно с текстом: Тревога антивирусной системы ESET NOD32 Antivirus Доступ запрещен ! Описание:ESET NOD32 Antivirus заблокировал доступ к веб-странице. Страница находится в списке веб-сайтов с потенциально опасным содержимым.?

[Georgen]

Не раз обсуждали

Сообщение от leon534

Так и делай: Настройка -> Защита доступа в Интернет -> HTTP -> Адреса исключаемых страниц -> Добавить

[Nymph]

Обновил через инет дома НОД32 4.0, пошел к клиентам обновлять базы, на одной машине обновилось, на остальных 6 пишет "ошибка компилятора". До этого по абсолютно такой схеме все работало в течение года, обновлял еженедельно.
В чем может быть косяк?
Версия обновления 6461.

[Plague]

Nymph, обновляешь клиентам - откуда? от себя или из интернетов?
в любом случае, такое вылезает когда оно дотянуть что-то не может. То есть, в случае если сервер обнов собственный - значит возможно он не дотянул чего-то, если с родного сервака - то значит сама клиентская тачка не дотягивает. освободи канал и попробуй еще раз.

[Nymph]

Дома обновляю с тырнета. В НОДе настроено зеркало в локальную папку. Пакую папку в самораспаковывающийся архив, пишу на флешку. У клиента запускаю архив, он распаковывается в заданную папку, в настройках клиентского НОДа эта локальная папка указана как путь для обновления.
Только что установил НОД на рабочую тачку (свежеустановленная система, ещё не успел антвирь воткнуть), подсовываю ему этот распакованный архив - сожрал нормально.
Ради интереса распаковал предыдущее обновление туда же - ошибка компилятора. Грохнул всю папку с обновлением, распаковал последнее, которое встало нормально - ошибка компилятора. Почистил кэш обновлений у НОДа - все равно ошибка.
Бред какой-то (

[Plague]

говорю: у меня подобное случается когда криво апдейт на локальный сервер слился.

добавлено
сейчас проверил: у них похоже самих с каналом что-то: мой локальный сервак с матюками смог обновиться раза с двадцатого. до того - клиент, пытающийся обновиться с него (с локального) тоже сообщал об ошибке компилятора.

либо подожди когда у них канал/сервер начнет нормально работать, либо долбись до посинения.

[Alexz]

Господа, а пятую версию уже кто-нибудь пробовал? Почитал о нововведениях, стало интересно. Я пока на 4.2 работаю, как и большинство тут присутствующих. Интересует, как это чудо инженерной мысли будет обновляться и т.д. В общем, поделитесь своим мнением на сей счет. Буду очень благодарен!

[Horror]

Alexz, знакомый поставил.... Говорит, что лезет в интернет за какой-то активацией, обновки только с офсерверов качает, невозможно сервер поменять.... Возможно получится после активации, но активировать не получилось у него...

[Valeri]

не получается активировать новый нод 32 5 версии
поставил 5-ю версию, а там даже нет вкладки "обновление", а по скрину в справке такая вкладка должна быть. Кто знает в чем проблема