Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[matisse]

Господа, ученые!
Возникла некая проблема после переустановки виндов (Win XP Pro)
При включении IMON не открывается ни один сайт (ошибка 404).
Почта тоже не принимается.
В чем проблема? Помогите разобраться, плииз!!!

[matisse]

Так, кто-нибудь может подсказать по поводу проблемы, описанной постом выше, а то я запарился с ней бороться.
Ничего не выходит.

[Cartman]

matisse:
При включении IMON не открывается ни один сайт (ошибка 404).

Подробнее плиз... Что на странице написано?
ИМХО, так не бывает... IMON отслеживает только 110 порт и никакой другой... Не может он мешать браузеру...

[Tano]

У меня вопрос. Куда вводить серийники? Для обновления базы всё понятно. Если вводить в update>setup, то после ввода всё равно выскакивает сообщение "30 дневный период истёк" и т.п.
Если не сложно, укажите путь.
Благодарю.

[Cartman]

...

Tano:
всё равно выскакивает сообщение "30 дневный период истёк

Так бы сразу и объяснил...
У тебя триальная версия ядра. Нужно поставить другую. А вот где взять - спрашивай там где спрашивал...

ЗЫ. Сорри что сюда заслал. Просто вопрос был поставлен несколько некорректно. Про триальность то ты ничего не сказал...

[Tano]

2Migel M. Volos: Ничего. Спасибо за информацию.

[matisse]

Tano:
IMON отслеживает только 110 порт и никакой другой

Я понимаю, что только 110 порт, но тем неменее при активации IMON
Ни один сайт не открывается.
При update NOD выдает ошибку.
Запись в логе:
Update attempt terminated with error (Failure to open socket.)
Да, и почта не проходит.
Ось: WinXP SP1a
P.S.
До переустановки виндов все работало нормально.
(винды были те же, NOD устанавливался такой же).

[Seva]

matisse
странная проблемма. Попробу поиграться с натройками ИМОНа, измени уровень совместимости.
С компа прямой доступ в инет или через сеть? Может не антивирь блокирует, а другая прога(стена, например) при активизации ИМОНа блокирует инет.

[matisse]

Вот и я говорю, что странная.
Перепробовал все варианты, снес Outpost (хотя раньше с ним проблем не было). Попробую еще раз переустановить винды.

[Bloody_BATon]

У меня Биг трабла после устоновки попробовал обновить и всё он зависает помогает только резет!
А после перезагрузки на проверке личных пораметров тоже виснет!Только Safe Mode помогает как я удаляю NOD32 всё ОК!СВ чём трабла???

Помогите ... где мне взять пaсс. и лог. Aпдэйдa для Нод32 ? , и кaк чaсто нaдо искaть етот пaсс.лог.???

[B]когдa я питaюсь сделaть Aпдэйд , нечего не получaетсa , пишит - Сбой подключения к Серверу !!! что Делaть!!!???

[ramil]

Люди, у меня в системе нет флопидисковода, но NOD при загрузке ВСЕ время его ищет и ругается на то, что его нет. Где бы отключить проверку NODом дисковода при загрузке компа?

[Cartman]

ramil:
Где бы отключить проверку NODом дисковода при загрузке компа

Если винда 9х - никак. Если 2k или выше - просто в биосе отруби дисковвод.

[ramil]

спасибо, попробую. а в самом nod можно отрубить такую проверку?

[Seva]

ramil
попробуй так сделать
Control Centre --> AMON --> Setup --> Diskette (убери галочку)

[CDA]

Уж очень долго скачиваются файлы из-за их предварит. сканирования ЕМОNoм . Как с этим бороться??

Может на вашем форуме кто-то подскажет что за болезнь у меня с Nod32
На кадете спрашивал - были случаи похожие, но не то и как лечить неизвестно

я бы и прежде доверял Ноду, но, делюсь горем...
по каким-то причинам, черте знает по каким, после его установки (даже обновления новые не ставя) начинает вылетать система по причине завершения процесса Lsass.exe
Не червь - проверял, признаков в виде лишних процесоов lsas.exe и scvhost.exe нет. Дополнительно проверил утилитами от разных производителей - пусто.
сейчас другой антивирь стоит - машина работает нормально...

Может я не единственный с такой проблемой?[I]

[Seva]

В логах винды, НОД-а что пишется? Проблеммы начинаются сразу после установки? Попробуй отключить ИМОН, АМОН, постарайся вычислить какой компонет антивиря глючит.

Seva
Начинается сразу после установки - в течении 2-3 часов после нее. Автоматический монитор пробовал отключать - все едино.
Сейчас сделаю резервную копию системного диска и для чистоты эксперимента попробую еще разок поставить нода. И поведаю что получилось.

[ivv]

StAlexV привет!
А остаются проблемы если при установленном nod32 его отключить?