Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[Cartman]

E.S.A., а просто проводником ты можешь зайти в расшаренную папку? Попробуй скопировать ее на локальный комп и от туда обновиться.

[E.S.A.]

Сообщение от Migel M. Volos

E.S.A., а просто проводником ты можешь зайти в расшаренную папку?

Разумеется. У меня сетка маленькая, поэтому расшарено все, что только можно расшарить.

Сообщение от Migel M. Volos

Попробуй скопировать ее на локальный комп и от туда обновиться.

Это идея, попробую. Но НОД на том компе все-таки как-то обновился. Правда, я не знаю, откуда - из зеркала, или из Интернета. Теперь ждать, пока новое обновление выйдет. Или есть способ как-нибудь базу снести?

[Cartman]

E.S.A., как вариант полностью снести нод, предварительно сбакапив папку и проинсталить по новой.
Что-то я не понял, как он мог обновиться? У тебя жестко указана папка обновлений или автовыбор? Если жестко - то только с нее он и мог обновиться.

[E.S.A.]

Сообщение от Migel M. Volos

У тебя жестко указана папка обновлений или автовыбор? Если жестко - то только с нее он и мог обновиться.

Указана папка жестко. Почему я не уверен - потому, что когда я вручную натравливал его на эту папку (нажимал кнопку "Обновить"), НОД никаких признаков обновления даже не собирался показывать. Отошел на 5 минут - уже база новая. Вот я и не могу понять, что к чему...

[Гадина]

Обновится можно и с CD . В настройках зеркала необходимо поставить галочку (сделать CD обновлений) Полученый файл записываешь на CD и обновляешь другие компьютеры.

По сети так и не смог обновиться. Кто-нибудь может пошагово написать как обновляться по локалке?

[Cartman]

Гадина, Этой функции нет в 1-ой версии.
Для обновлений по сети шаги следующие:
1. Сделать папку зеркала доступной по сети, т.е. расшарить ее.
2. На клиентах создать новый сервер, указав путь к этой папке, например //server/nod/
3. Выбрать этот сервер в настройках апдейта.

[Гадина]

При таком раскладе у меня почему-то требуется пароль для обновления.

[Cartman]

Гадина, ну проставь имя пользователя и пароль, который заведен на компьютере где базы.
Если пароля на Администратор не ставил можешь его завести...

Дело в том, что базы в каталоге "C:\Program Files\ESET\updfiles\" лежат не совсем в том формате, который требуется для обновлений. Решить проблему может маленькая утилита "Генератор обновлений для NOD32 v0.1.8" Она берет базы из каталога "C:\Program Files\ESET\updfiles\" и генерит на их основе пакет обновления.
Кому надо ссылка на утилиту - ПМ

[Cartman]

BrotherAlex, дык разговор вроде бы про админскую версию с настроеным зеркалом... Зачем еще дополнительный софт?

[bozhenka]

Кто поможет? Стоит версия 2.12.2 стандарт,в настройках указано предлагать обновление компонентов программы, но ни разу не было предложено обновится до версии 2.12.3. Почему? И как решить вопрос обновления, надо ли теперь сносить старую версию. Вопросы может и дешевые, но спросить некого. Помогите.

[kommunPan]

Было

bozhenka:
Кто поможет? Стоит версия 2.12.2 стандарт,в настройках указано предлагать обновление компонентов программы, но ни разу не было предложено обновится до версии 2.12.3.

Сначала у меня был 2.12.1 он без проблем обновился при очередном сеансе до 2.12.2.
А вот автоматом обновиться до 2.12.3 уже не проходит.
- Нашел по инету дистрибутив 2.12.3.
- Не удаляя 2.12.2 установил скаченный дистрибутив.
- Перезагрузился и все в порядке версия 2.12.3

[kasinv]

http://www.imho.ws/showthread.php?p=848389#post848389 Здесь в шапке пишется, что beta25 не совместима и русификацией, у меня русифицированная и с беты обновляюсь без проблем!

[Kuzmich]

Здесь в шапке пишется, что beta25 не совместима и русификацией, у меня русифицированная и с беты обновляюсь без проблем!

Это касается бета-версии самого NOD...
А обновляться можешь как хочешь...

[Builder]

Есть небольшая забота Снёс NOD, а ключи не удаляются из реестра выдаёт такое сообщение : "Не удаётся удалить ESET. Ошибка при удалении раздела."
И службу выключил и переустанавливать NOD пробовал, не помогло
Пробовал права менять тоже не помогло. Что посоветуйте сделать?

[NEO2004]

Какой то рамс с реестром видать. Попробуй какую-нить прогу для его лечения..

[Builder]

NEO2004, нечего не помогло

[NEO2004]

А какая кофнигурация системы? Прав хватает? что нить другое создается/удаляется? ...

[Konsta]

У пользователя настроено отправлять предупреждения по мылу администратору. Проблема в том что после русификации письма приходят со знаками вопросов вместо текста. Что делать?
Ах да! версия 2.12.3

[Kuzmich]

У пользователя настроено отправлять предупреждения по мылу администратору. Проблема в том что после русификации письма приходят со знаками вопросов вместо текста. Что делать?

Русификатор, видимо, от AlexAGF...
Тогда в его архиве должны быть еще reg-файлы, попробуй ими воспользоваться...