Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[vtrambovetsky]

2.50.16 зарелизили! А как там с русским языком? Вроде обещалось?! А что делать со вкладкой "Lincense Key" в настройках? для чего она?

[MaxTolya]

Сообщение от vtrambovetsky

2.50.16 зарелизили! А как там с русским языком? Вроде обещалось?! А что делать со вкладкой "Lincense Key" в настройках? для чего она?

Как там с установкой поверх старой версии? У меня 2.12.3 админская.
Поделись опытом - что нового в 2.5

[Kuzmich]

Как там с установкой поверх старой версии? У меня 2.12.3 админская.

Нормально ставится, но если с русиком, то у меня вылетает при попытке зайти в настройки...
Так что русик сноси сначала...

[nopresent]

В новой версии нода появился модуль Xmon - для чего он нужен? У меня он почемуто не отображается.

[nopresent]

Ни кто не обращал внимание на то, что прога сама обновиляется быстрее, чем это происходит на сайте. Например сейчас на офф сайте версия : 1.1096 (20050514), а у меня прога ещё 14 числа обновилась до : 1.1097 (20050515). Это норамльно? И ещё вопрос, что за инфа от меня постояяно отсылается на eset.com (видно из логов самого антивируса).

[Seva]

later
Сейчас на сайте версия баз 1.1098 и у проги такая же. А инфа, что отсылается, - это скорее всего для забанивания номерков - IP-адрес и логин, с этой версии антивиря разработчики еще серьезней стали относиться к обновлениям.

[vlksm]

а чем отличается версия standard от administrator?

[kasinv]

vlksmВ админ версии есть возможность создавать зеркало дла обновления других компов А также зеркало полезно при сносе или глюке системы, ты сам можешь обновить заново установленную программу

[vlksm]

kasinv
Понял. Спасибо. Ещё один маленький вопрос. Уменя на компютере сейчас установленно 2 антивируса NOD32 и avast. Вроде оба работают нормально не мешая друг другу. На самом деле они не конфликтуют? Нортон у меня ни с кем не хотел дружить.

[kasinv]

vlksm
Обычно кофликтуют мониторы антивирусов, если включен один монитор то конфликтов не наблюдается. Кстати поделитесь кто поставил NOD 2.5 и русифицировал, как работает?

[vlksm]

kasinv:
Кстати поделитесь кто поставил NOD 2.5 и русифицировал, как работает?

Ничего не могу сказать по этому поводу. Таких примеров у меня нет. Я задавал этот вопрос, и вот что мне ответили http://www.imho.ws/showthread.php?p=...d=1#post866185

[Гадина]

Сообщение от kasinv

vlksm
Обычно кофликтуют мониторы антивирусов, если включен один монитор то конфликтов не наблюдается. Кстати поделитесь кто поставил NOD 2.5 и русифицировал, как работает?

Сам антивирусник работает нормально но не могу связаться с сервером для обновлений (пишет сбой, хотя с инетом проблем нет) поэтому приходится обновлять по CD.
У нас в сетке несколько компов. 2.50.16 стоит только на одном.
А так везде 2.12.3.

[vlksm]

Гадина:
Сам антивирусник работает нормально но не могу связаться с сервером для обновлений (пишет сбой, хотя с инетом проблем нет) поэтому приходится обновлять по CD.
У нас в сетке несколько компов. 2.50.16 стоит только на одном.
А так везде 2.12.3.

У меня только несколько дней стоит NOD32 и пока проблем с обновлениями нет. Один номер перестал работать, я ему дал другой и всё в порядке.

[Vaston509]

Ни как не могу найти чем отличается простая версия от версиии admininstrator, опишите плизз кому не сложно...

Сообщение от Vaston509

Ни как не могу найти чем отличается простая версия от версиии admininstrator, опишите плизз кому не сложно...

админ версии есть возможность создавать зеркало дла обновления других компов А также зеркало полезно при сносе или глюке системы, ты сам можешь обновить заново установленную программ

[Toheshi]

А меня при попытке обновиться вообще тишина. Ни ошибок, ни рвения, ни фига!

[Anto]

У меня в Imon включено "Добавлять уведомления" в сообщения электронной почты, но уведомления почему то во всех почтовых клиентах вместо русских букв пишутся кракозябрами, хотя само письмо прочитывается нормально.

[Konsta]

Сообщение от Anto

У меня в Imon включено "Добавлять уведомления" в сообщения электронной почты, но уведомления почему то во всех почтовых клиентах вместо русских букв пишутся кракозябрами, хотя само письмо прочитывается нормально.

вкладка "уведомления" - кнопка "настройка" - пару галок внизу поставь
мне помогло

[Anto]

Konsta На странице настройки IMON (о ней речь? вкладку "уведомления" не могу найти) у меня выбираюся только варианты уведомлений и степень совместимости с почтовыми клиентами. Изменение "степень совместимости" ничего не меняет. Дело в том, что большинство писем у меня прочитывается нормально в koi8-r, а русифицированное сообщение IMON идёт в Windows-1251...
Добавлено Да, у кого что в моём случае просто одному из боссов не нравится, что приписка в конце письма о том, что оно проверено идёт кракозябрами, наверно я это дело (приписки)совсем отключу.

[Konsta]

Anto, у меня была проблема http://www.imho.ws/showthread.php?p=855057#post855057 и я говорил про "Служебные программы NOD32" - "Настройки системы NOD32" - "Настройка" - ...
а письмо от IMON у меня тоже идет в W-1251, но Бат у меня с этим справляется и правильно показывает кодировку...