Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[Makc666]

DeD_Mopo3:
при попытке настроить Mirror в 2.50 выдает No information about updates is available. Prior to configure mirror, please connect at least once to the update server. To do so, click the update button in the update module
.. хотя к этому моменту уже Update запускался и обновлялся

А что за зеркало ты делаешь? Стандартное под Windows? Ничего больше не включал в компоненты зеркала?
На 100% уверен, чтобы обновления качались, а не просто попытка была?!

DeD_Mopo3:
У меня на компьютере установлены два анивируса avast и NOD32. С тех пор как они работают вместе, avast уже несколько раз ловил вирусы, а NOD32 даже не среагировал. Я не сомневаюсь в возможностях NOD32, но всё же странно это. Может они мешают друг другу? У кого то были подобные ситуации?

Приоретет в работоспособности программ есть всегда.
Лучший вариант сохранять архивы с вирусом, которые поймал аваст, отключать аваст и прогонять ещё раз через НОД32.

[Konsta]

Поставил НОД 2.5, а он у меня стал ругаться на совершенно законно установленный Radmin, не дает ему работать...
Где подкрутить, чтоб НОД на него не ругался?

[sodall]

Как избавиться от двух белых прямоугольников в верхней части окна центра управления? NOD32 25019.

Ссылка на скриншот:
http://ex.imho.ws/upcent/index.php?a...name=nod32.JPG

Сообщение от Konsta

Поставил НОД 2.5, а он у меня стал ругаться на совершенно законно установленный Radmin, не дает ему работать...
Где подкрутить, чтоб НОД на него не ругался?

У меня не только на радмин ругается, но и hideFolders почему-то. Посоветовали убрать радмина и хид и нод. потом поочереди нод, радмин, ниде поставить. сегодня попробую (но думаю бред вроде-бы, но вдруг поможет?)

[teddy_val]

Konsta:
Поставил НОД 2.5, а он у меня стал ругаться на совершенно законно установленный Radmin, не дает ему работать...
Где подкрутить, чтоб НОД на него не ругался?

А ругается совершенно справедливо, ведь Radmin- средство удаленного администрирования которое можно установить без вашего ведома.

Чтоб не ругался Амон: Amon >> setup >> exclusions добавляешь файлы (или целиком папки (включаят подпапки и т.д.))на которые амон не будет обращать внимания

У себя сделал также ,на Radmin внимание обращает только сканер

Также позлезно в exclusions полезно заносить проги которые не работают в сети но активно (видео или аудио поток) используют винт,это снизит нагрузку на систему

vlksm:
У меня на компьютере установлены два анивируса avast и NOD32. С тех пор как они работают вместе, avast уже несколько раз ловил вирусы, а NOD32 даже не среагировал. Я не сомневаюсь в возможностях NOD32, но всё же странно это. Может они мешают друг другу? У кого то были подобные ситуации?

Просто файлы проверяются последовательно, и после проверки и кастрации одним антивирусом, второй уже ничего не обнаруживает, для чистоты эксперименто правильно говорят , нужно поочередно отключать один из них и проверять подозрительный файл.

а вот у меня такой вопрос: каждый раз при запуске проверки на вирусы первым делом выскакивает надпись
C:\pagefile.sys - error opening (access denied) [4]

причем такого файла у меня нет (я не продвинутый пользователь, извините за невежество, если что)

что это такое? нормально ли это? нужно ли от этого избавляться? или и так в принципе хорошо?

(если уже такой вопрос звучал - простите за баян, но осилить 181 + 20 постов за вечер я не могу=) )

[kasinv]

vanillaНе переживай это программка не может открыть и проверить системные файлы, это нормално.

[teddy_val]

vanilla:
C:\pagefile.sys - error opening (access denied) [4]

C:\pagefile.sys- это файл подкачки винды (2000,XP,2003) Это системный файл, и с настройками по умолчанию ты его не увидишь. Это файл закрыт для доступа любому приложению и пользователю (кроме system), поэтому NOD32 его не может открыть.

Сообщение от vlksm

У меня на компьютере установлены два анивируса avast и NOD32. С тех пор как они работают вместе, avast уже несколько раз ловил вирусы, а NOD32 даже не среагировал. Я не сомневаюсь в возможностях NOD32, но всё же странно это. Может они мешают друг другу? У кого то были подобные ситуации?

Во-первых, нет идеального антивируса, а уж NOD32 по базе еще ой как далек от идеала.
Во-вторых, при использовании обновременно двух антивирусов могут возникать различные ошибки, и поэтому лучше в таком режиме не тестировать антивирусы.

[kentkp]

слегка не в тему, но т.к. придется перехватывать фаилы обновления со спутника, есть вопрос светилам:
какие фаилы нужны для обновления базы Нода?
Если есть возможность, дайте их сигнатуры.
Спасибо!

[Shura_HI]

Люди, такая беда: перешёл на обновления с сервера http://beta25.eset.com/nod_upd/ (где-то с 20.05.05), и вот, после обновления 31.05.05 перестал запускаться сканер (с ошибкой "программа выполнила..." или вообще молча), а также молча закрывается Control Centre при попытке открыть "System Tools -> System Setup -> Setup".

А обнаружилась эта беда после того, как AMON застукал на одном компе несколько Adware/Spyware, но убить конечно не смог (активные). Стал искать куда бы воткнуть больной "веник" и вот: из 15 подшефных компов сканер работает нормально только на 2-х!

Причем это не вирусня пакостит (вроде-бы )- специально проверил - обновляешь свежеустановленный NOD до 30.05.05 - нормально, дальше - глючит! Да и другими Антивирями проверял...

Кто знает - подскажите: "Это проблема обновлений beta25 или чего?".

[Zak]

hххp://www.wilderssecurity.com/showthread.php?t=37509&page=1&pp=25
В картинках доступно описана инсталяция и настройка стендартной версии Noda v2.50

P.S. Рекомендовано менеджером по продажам фирмы ESET

[nextstep]

Подскажите, плз. Хочу понять стоит ли пользовать этот продукт с почтовиком Lotus Notes Domino. А ещё лучше, если подскажите, где можно взять к примеру триальную версию на попробовать на предмет коорректности работы. Я так понимаю, что есть более позняя версия, чем 1.0 (которая у меня нормально не функционирует и help не имеет).

[satoorn]

На W2000SP4 NOD работает нормально, а на WinXPSP1 глюки. Ну в смысле работает то он нормально, но когда закрываешь то вылетает ошибка в приложении nod32.

[ratsabul]

Привет всем!
У меня Nod 2.12 (дома). С этим можно работать (если базы обновлять) или уже морально устарел (смотрю все говорят о 2.50....)?
Спасибо.

[Candyman]

Если работает - то НИЧЕГО не трогай

[Mahdi]

Вот еще один вопрос....Когда выйдет версия 2,5. И есть ли в ноовое версии возможноость блокировки скриптов,и сканирования компьютера до загрузки оперционной системы.

[Borland]

Mahdi:
есть ли в ноовое версии возможноость ... сканирования компьютера до загрузки оперционной системы.

На этот вопрос можно однозначно ответить: нет и не будет. Ни одна программа не в состоянии работать без операционной системы (за исключением, разве что, загрузчика ОС - но он сам является частью ОС). Если такая программа будет создана - то она сама по себе будет являться ОС (с чрезвычайно узкой специализацией).
Для проверки на вирусы виндовой машины без загрузки винды её надо загрузить под другой ОС (как правило - DOS или WinPE) и проверить соответствующим антивирусом.

[E.S.A.]

Сообщение от Borland

На этот вопрос можно однозначно ответить: нет и не будет. Ни одна программа не в состоянии работать без операционной системы (за исключением, разве что, загрузчика ОС - но он сам является частью ОС). Если такая программа будет создана - то она сама по себе будет являться ОС (с чрезвычайно узкой специализацией).
Для проверки на вирусы виндовой машины без загрузки винды её надо загрузить под другой ОС (как правило - DOS или WinPE) и проверить соответствующим антивирусом.

Хм... Не знаю, это ли имел ввиду человек в предыдущем посте... Но, помнится, в каком-то старом антивирусе (то ли в Каспере стареньком, то ли в Нортоне) действительно была фича - сканирование памяти, бут-секторов и т. д. именно ДО загрузки ОС. Запуск прописывался в autoexec.bat. Сложно сказать, насколько это "до" действительно является таковым, но, возможно, именно это и имелось ввиду.

[Shura_HI]

E.S.A.:
именно ДО загрузки ОС. Запуск прописывался в autoexec.bat.

Вот это ДО и есть ОС под название MS-DOS v.7.0

ratsabul:
У меня Nod 2.12 (дома). С этим можно работать (если базы обновлять) или уже морально устарел (смотрю все говорят о 2.50....)?

У меня тоже, но! Числа с 1-го вместе с базами обновляются программные модели до вер. 2.50.16. Кому нужно больше - ака Borland приглашает сюда.
Бросаются в глаза такие новшества в 2.50.16: детектирование Adware/RiskWare; отправка нераспознанных вирусов на исследование; новый модуль EMON (MS Outlook email monitor) IMON с почтой тоже прекрасно справляется; и в нек. случаях проблемы с запуском сканера