Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[Amethystos]

в IMON я как раз и полазил - поменял там настройки - но вроде эффекта не вижу. Может кто точные настройки подскажет? Всмысле , отвечающие именно за приём файла по почте.

а переустанавливать как-то не хочется...не рационально это =)

[teddy_val]

oppo:
Чиерт побери делал ли кто нить это обновление через сетку локально...
НННичего не получается

Тоже долго возился с обновлением локальных с твоего сервака, пока не поставил галку доступ к файлам через HTTP протокол (это во вкладке mirror-setup), обязательно пропиши логин и паролль с которым локальные будет обновляться -без пароля почему не получалось. А сервер обновлений на локальных пропиши в виде http://192.168.1.100 :8081
Где после http ip сервера или его нет биос имя в сети, потом порт , который должен совпадать с указанным на сервачной версии в mirror-setup-advanced (В самом низу)
Да и убери галку с использовать прокси сервер
(на локальном update-setup-advanced-proxy server setup)

[Cartman]

teddy_val:
пока не поставил галку доступ к файлам через HTTP протокол

Я тоже поначалу через HTTP делал, потом отказался.
Расшарил папку и обновляю из нее. Никаких глюков не обнаружено.

[KoHcT]

Всё хорошо, кроме объёма обновлений - каждый раз тянуть по 2 Мб сигнатуры диалапом, по сравнению с Др.Веб это просто НЕДОРАБОТКА нодовцев. Может я чего-нибудь не так настроил?

[Amethystos]

гм....обидно очень - не хочу слезать с НОДа - хороший антивирус - но почта мне тоже очень нужна с вложениями...люди,кто знает, как от этой лабуды избавиться???

[kasinv]

KoHcT:
Может я чего-нибудь не так настроил?

У меня обновления в основном по 20-50 кбайт

[gmx]

Сообщение от KoHcT

Всё хорошо, кроме объёма обновлений - каждый раз тянуть по 2 Мб сигнатуры диалапом, по сравнению с Др.Веб это просто НЕДОРАБОТКА нодовцев. Может я чего-нибудь не так настроил?

Коллеги! Господь с Вами! Если все нормально обновлять, то никода по несколько раз скачивать по 2 метра не приходится. Попробуйте обновляться всегда с одного и того же сервера, а также я намекну на другой раздел с рабочими номерами. Не меняйте часто серверы для обновления и все будет ОК!!!

Удачи, gmx

Сообщение от Amethystos

Приветик!
Поставил НОД32, все хорошо за исключением следующего:
Когда по почте приходят файлы, то их не открыть.
Смотрел настройки - не нашёл. Помогите пожалуйста.

А если IMON отключить то все в порядке? Или нет? Если все ОК, то
открой окно настройки IMON и жмякни на кнопку Default и будет счастье... Может вложения блокируются другой программой? Это может делать Outpost, сам Outlook, наконец...

Удачи, gmx

[Brig]

Помогите, кто чем может. )))
NOD исправно защищает сетку из 30 машин. На машине с обычным модемом стоит админская версия, создается зеркало баз на сервере. Остальные машины исправно с него обновляются. Проблем при модемной связи не было. Тут поставили рутер. Интернет, конечно, летает, а обновиться не могу. Подключиться к серверу обновлений NOD не может. Куда тыкать мышкой, господа? Или тогда так - через какой порт лазит NOD за базами? Ношу пока из дома базы, на флэшке. )))
А хотелось бы вообще ничего не делать - как и раньше! Обленился я с NODом за 8 месяцев. Раз настроил - и забыл. Красота!

[Блохастик]

Brig
Дык тыж теперь лезешь через проксю Может стоит об этом Ноду сказать и настроить?
Обновления-Настройки-Дополнительно-(Прокси сервера)Настройка
Надеюсь там разберешься чего писать надо

[Brig]

Сообщение от Блохастик

Brig
Дык тыж теперь лезешь через проксю Может стоит об этом Ноду сказать и настроить?
Обновления-Настройки-Дополнительно-(Прокси сервера)Настройка
Надеюсь там разберешься чего писать надо

О. В натуре. Что спасибо, то спасибо. Завтра попробую. )))

[BigRoad]

Ни кто не в курсе? Последние два дня НОД обновил базу 1.917 автоматом аж четыре раза при входе в интернет. Номер базы остался тот же 1.917 ?

[kasinv]

BigRoad:
Последние два дня НОД обновил базу 1.917 автоматом аж четыре раза при входе в интернет. Номер базы остался тот же 1.917

У меня тоже самое, наверное и у всех так-же

[aaz]

По поводу больших обновлений, это если ключ который юзается уже просрочен, а если ключик актуален то обновления значительно меньше.
а вообще этот антивирь мне нравится, даже купили на работу.

[KoHcT]

Посмотрел сейчас у меня Обновение 1.918

[Likebeer]

Версия 2.12.2 Монитор работает нормально, а при попытке запустить саму программу для сканирования вылезает недопустимая ошибка

[Tch]

Likebeer
Была сходная проблема - думаю, что это связано с руссификацией.
Скорее всего была установка 2.000.9, руссификация и обновление на 2.12.2

Рекомендую пользоваться не руссифицированой версией - не так уж там и много слов нужно понять.

[Likebeer]

Tch
Спасибки... Видимо русификация стояла от 2.000.9. Сейчас поставил от 2.12.1 и все заработало...

[Tch]

А вот теперь от меня вопрос - в соответсвии с рекомендациями разработчика установил NOD32 и на этот же комп - Remote Administrator Server
Через пару дней этот комп прекращает конектится к НА НЕМ ЖЕ установленому Remote Administrator Server.
Менял адрес в настройках и localhost писал и 127.0.0.1 и реальное имя и реальный адрес - 2 дня и все...

Может кто-то сталкивался? Может кто-то знает решение???

[Yurchik]

я пользуюсь кояком для обновлений, все было нормально, после переустановки винды я опять его поставил и у меня щас обновляеться только до версии 1.938, хотя щас уже версия 1.945, подскажите пожалуйста в чем может быть проблема? (обновляеться с сервера _http://www.nod32.com/nod_eval/)

[kasinv]

Yurchik
Ты сам ответил на свой вопрос!

Yurchik:
обновляеться с сервера _http://www.nod32.com/nod_eval/)

Это сервер для триальных обновлений! Надо как писалось выше, скачать комерческую версию по номеру в шапке и обновляться с других серверов по номеркам. Почитай посты выше