Eset NOD32 - проблемы и решения - Обсуждение программ - Страница 30

gmx · 27.02.2003, 10:42

NOD32 - проблемы и решения

Вопросы и ответы по функционированию и настройкам.
Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

Код:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

Открыть ESET NOD32 Antivirus
- Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
Выше найти пункт меню "Защита доступа в интернет"
В нём найти пункт меню "HTTP"
В нём найти пункт меню "Веб-браузеры"
У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost

========================

28.02.2006, 19:51

Цитата:

Spunk:
может быть, стоит попробовать переустановить НОД? Или скачать свежую версию...

переустанавливал.. и на других машинах тож самое..( зы.. винда вся с одного диска..

01.03.2006, 01:03

Всем привет. соскочил недавно с Касперского на NOD. Проблем пока не возникало и работает заметно быстрее. Работаю пока с триадьной версией, а вот что делать по окончании срока ума не приложу.Если пропатчить то не понятно где брать что. Сюда залез так вся инфа закрыта и просит минимум 1 пост. Может кто объяснит мне т.к. я в NOD ничего не понимаю.

rainbow · 01.03.2006, 11:52

Savage111

Цитата:

при попытке обновится выскакивает табличка чьто "NOD32 Kernel Service - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства." и кто с таким сталкивался?

У меня было такое как-то давно, ещё до выхода официальной русской версии при использовании русификатора. Лечилось не просто переустановкой, а предварительной полной деинсталяцией с удалением всех остатков из реестра и с жёсткого диска.

noon01
задай этот же вопрос в другой теме.

01.03.2006, 13:43

Цитата:

rainbow:
до выхода официальной русской версии . Лечилось не просто переустановкой, а предварительной полной деинсталяцией с удалением всех остатков из реестра и с жёсткого диска.

версия официальная русская, реестр ручками чистил, с винта сносил полностью.. дистрибутив брал из разных мест..

Emelman · 03.03.2006, 07:24

У меня русская версия NOD32 для Windows NT/2000/XP/2003/x64 - версия вирусной базы 1.1275 (20051103) / датирована 3 ноября 2005 г. / сборка вирусной базы 6297, NOD32 взят у друга. С данным антивирусом общаюсь впервые, поэтому еще не все понимаю. Перебрал все серваки, которые здесь постили и сколько смог имен и паролей. Обновляться не желает ниоткуда, причем по времени обновления видимо вообще даже не пытается. Выдает ошибку "Сбой подключения к серверу". Я правильно понял, русские версии вообще не обновляются или как? В общем требуется совет профессионалов в этом антивире.
Я себя лохом ушастым в программах не считал, но, хоть убейте, вообще не могу найти, как узнать шароварная у меня версия или уже пропатченная, но во всяком случае ничем не ругается и никакого отсчета дней не ведет.

NetS · 03.03.2006, 08:05

А с левых серваков пробовал обновиться?
ссылка на ключики и серваки в шапке темы!

UserNOD · 03.03.2006, 10:15

Wicked Phoenix
Я думаю, что нужно просто правильно настроить НОД.
Прочитай о настройках НОД-а здесь
Правда, на английском, но лучше описаний я не видел.

ssf · 06.03.2006, 17:41

У меня тоже проблемы с зеркалом как 473

Emelman · 07.03.2006, 19:47

С настройками попробую поиграться... С обновлениями - попросил приятеля чтобы скинул по почте его логин и пароль для обновлений. Говорит у него все обновляется... Но хотелось бы узнать еще одну вещь (впрок) если я переустановлю систему, можно ли как-нибудь, не качая из инета заново, обновиться из локальной папки, как это умеет делать Kaspersky?

UserNOD · 07.03.2006, 20:37

Цитата:

Сообщение от Wicked Phoenix

если я переустановлю систему, можно ли как-нибудь, не качая из инета заново, обновиться из локальной папки, как это умеет делать Kaspersky?

Если установлен админский НОД, то нужно включить зеркало. Сохранив это зеркало с него потом можно обновиться.
Если установлен стандартный НОД, то нужно скачать "Генератор обновлений" и с его помощью сделать зеркало (теперь это можно сделать и с помощью NOD32view).

Alex007 · 13.03.2006, 13:29

При обнаружении вируса nod выдаёт окно предупреждения. В нём есть чекбокс " показывать окно предупреждения". Если галку снять появится окно выбора, средний пункт " не отображать в течение..."
Вопрос:
1. Как включить эту настройку руками не дожидаясь появления этого окна у пользователя - может быть в реестре? Просто не знаю где nod хранит настройки.
2. Нельзя ли отключить это окно совсем ?

NetS · 13.03.2006, 13:57

Alex007:
Отключи в настройках вывод предупреждения с выбором действия!

Alex007 · 13.03.2006, 17:49

Цитата:

NetS:
Отключи в настройках вывод предупреждения с выбором действия

В том то и дело что отключено! В настройках стоит автоматически очистить. И Nod при обнаружении вируса или трояна пишет: "вирус удалён, вы можете закрыть это окно" .

UserNOD · 13.03.2006, 19:21

Цитата:

Сообщение от Alex007

В настройках стоит автоматически очистить. И Nod при обнаружении вируса или трояна пишет: "вирус удалён, вы можете закрыть это окно" .

Попробуй включить "тихий режим".

Alex007 · 13.03.2006, 20:20

Цитата:

UserNOD:
Попробуй включить "тихий режим".

"Тихий режим" давно включён.

UserNOD · 14.03.2006, 10:17

Alex007
А какое значение у тебя стоит в пункте "Закрывать окно через 300 секунд(ы)"?

Можно уменьшить только до 1 сек.

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Nod\CurrentVersion\Kernel]
"MessageBoxTimeout"=dword:00000001

14.03.2006, 10:44

Не ставте фикс на админскую версию.

Alex007 · 14.03.2006, 17:03

Цитата:

UserNOD:
А какое значение у тебя стоит в пункте "Закрывать окно через 300 секунд(ы)"?

Стояло именно 300.
Я сейчас попробовал изменить эту настройку, но минимальное значение, которое даёт поставить nod 10 сек. Как отключить совсем? вопрос не праздный. Очень нужно!

Alex007 · 17.03.2006, 10:51

Цитата:

UserNOD:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Nod\CurrentVersion\Kernel]
"MessageBoxTimeout"=dword:00000001

То же самое удалось сделать через файл конфигурации нод админа (у меня большая сеть). Сделал файл xml-ный файл настроек, поставил там 1 и кинул в папку зеркала.

mrsbc · 21.03.2006, 19:59

Трафик и NOD32
Ситуация - есть 3 машины - 2 ХР (к одной подключен модем и стоит юзергейт) и одна 2к. На ХР стоит NOD32 2.51.20 на 2к - Симантек корпорейт 8.00... Сначала NOD поставили на машину, подключённую к нету, со связью всё нормально, потом поставили его на вторую машину и... - здесь, честно говоря, я мог и упустить точный момент возникновения проблемы, но пока это у меня единственное предположение - с нетом на ХР стало невозможно работать. В то же время 2к с Симантеком продолжает нормально работать.

Вопрос: связана ли проблема скорости работи с интернетом с NOD32, который стоит на двух машинах с ХР или мне ковырятся в другом месте?

03.03.2006, 07:24	# 585
Emelman Full Member Регистрация: 30.07.2004 Адрес: Санкт-Петербург Пол: Male Сообщения: 544	У меня русская версия NOD32 для Windows NT/2000/XP/2003/x64 - версия вирусной базы 1.1275 (20051103) / датирована 3 ноября 2005 г. / сборка вирусной базы 6297, NOD32 взят у друга. С данным антивирусом общаюсь впервые, поэтому еще не все понимаю. Перебрал все серваки, которые здесь постили и сколько смог имен и паролей. Обновляться не желает ниоткуда, причем по времени обновления видимо вообще даже не пытается. Выдает ошибку "Сбой подключения к серверу". Я правильно понял, русские версии вообще не обновляются или как? В общем требуется совет профессионалов в этом антивире. Я себя лохом ушастым в программах не считал, но, хоть убейте, вообще не могу найти, как узнать шароварная у меня версия или уже пропатченная, но во всяком случае ничем не ругается и никакого отсчета дней не ведет. Последний раз редактировалось Emelman; 03.03.2006 в 07:33.

03.03.2006, 08:05	# 586
NetS ::VIP:: Регистрация: 22.06.2005 Адрес: 45°00' N / 41°55' E 26rus Пол: Male Сообщения: 1 331	А с левых серваков пробовал обновиться? ссылка на ключики и серваки в шапке темы! __________________ "Люблю круглые даты: 16, 32, 64..." Последний раз редактировалось NetS; 03.03.2006 в 08:08.

06.03.2006, 17:41	# 588
ssf Banned Регистрация: 06.03.2006 Сообщения: 1	Зеркало NOD32 У меня тоже проблемы с зеркалом как 473

13.03.2006, 13:29	# 591
Alex007 Newbie Регистрация: 30.09.2004 Адрес: Russia Сообщения: 38	При обнаружении вируса nod выдаёт окно предупреждения. В нём есть чекбокс " показывать окно предупреждения". Если галку снять появится окно выбора, средний пункт " не отображать в течение..." Вопрос: 1. Как включить эту настройку руками не дожидаясь появления этого окна у пользователя - может быть в реестре? Просто не знаю где nod хранит настройки. 2. Нельзя ли отключить это окно совсем ? __________________ Бывает, что всё идёт как по маслу - и только потом выясняется,что это был вазелин.

13.03.2006, 13:57	# 592
NetS ::VIP:: Регистрация: 22.06.2005 Адрес: 45°00' N / 41°55' E 26rus Пол: Male Сообщения: 1 331	Alex007: Отключи в настройках вывод предупреждения с выбором действия! __________________ "Люблю круглые даты: 16, 32, 64..."

27.02.2003, 10:42	# 1
gmx Junior Member Регистрация: 18.12.2002 Сообщения: 136	Eset NOD32 - проблемы и решения NOD32 - проблемы и решения Вопросы и ответы по функционированию и настройкам. Баги, глюки, трюки. Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)! Кто не понял - пеняйте на себя! Borland. Mini-FAQs ======================== Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя. Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию) Порты используемые протоколом POP3: 110 (по умолчанию) *Линейка продуктов ESET 3. и Agnitum Outpost Security Suity / Firewall 2008** (оригинальный пост #1534727) В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер! Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом. Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу). В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету. Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу). Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost: Код: 23:39:52 EKRN.EXE: 1412 Входящее TCP-соединение на 127.0.0.1:2974 Eset NOD32 Service connection 23:39:52 IEXPLORE.EXE: 2820 TCP соединение с 127.0.0.1:30606 установлено ~Автоматически созданное правило для соединения 23:39:52 EKRN.EXE: 1412 Входящее TCP-соединение на 127.0.0.1:2976 Eset NOD32 Service connection 23:39:52 IEXPLORE.EXE: 2820 TCP соединение с 127.0.0.1:30606 установлено ~Автоматически созданное правило для соединения 23:39:52 EKRN.EXE: 1412 TCP соединение с 217.73.200.174:80 установлено Allow All Outbound TCP 23:39:52 EKRN.EXE: 1412 TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP 23:39:52 EKRN.EXE: 1412 Входящее TCP-соединение на 127.0.0.1:2978 Eset NOD32 Service connection 23:39:52 IEXPLORE.EXE: 2820 TCP соединение с 127.0.0.1:30606 установлено ~Автоматически созданное правило для соединения 23:39:52 EKRN.EXE: 1412 Соединение завершено (отправлено: 607, получено: 461 байт) 23:39:52 IEXPLORE.EXE: 2820 Соединение завершено (отправлено: 461, получено: 607 байт) Подобное поведение можно отключить! Для этого (на примере ESET NOD32 Antivirus 3): Открыть ESET NOD32 Antivirus Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5" Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5" Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов" Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты" Выше найти пункт меню "Защита доступа в интернет" В нём найти пункт меню "HTTP" В нём найти пункт меню "Веб-браузеры" У нужного браузера в "квадратике" поставить/выбрать красный крест [X] Нажать "OK" Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost ======================== Последний раз редактировалось Makc666; 15.05.2008 в 02:33. Причина: Последний раз редактировалось Borland, 13.11.2007 в 09:47.

01.03.2006, 01:03	# 582
noon01 Guest Сообщения: n/a	Всем привет. соскочил недавно с Касперского на NOD. Проблем пока не возникало и работает заметно быстрее. Работаю пока с триадьной версией, а вот что делать по окончании срока ума не приложу.Если пропатчить то не понятно где брать что. Сюда залез так вся инфа закрыта и просит минимум 1 пост. Может кто объяснит мне т.к. я в NOD ничего не понимаю.

03.03.2006, 10:15	# 587
UserNOD Member Регистрация: 22.02.2006 Сообщения: 208	Wicked Phoenix Я думаю, что нужно просто правильно настроить НОД. Прочитай о настройках НОД-а здесь Правда, на английском, но лучше описаний я не видел.

07.03.2006, 19:47	# 589
Emelman Full Member Регистрация: 30.07.2004 Адрес: Санкт-Петербург Пол: Male Сообщения: 544	С настройками попробую поиграться... С обновлениями - попросил приятеля чтобы скинул по почте его логин и пароль для обновлений. Говорит у него все обновляется... Но хотелось бы узнать еще одну вещь (впрок) если я переустановлю систему, можно ли как-нибудь, не качая из инета заново, обновиться из локальной папки, как это умеет делать Kaspersky?

14.03.2006, 10:17	# 596
UserNOD Member Регистрация: 22.02.2006 Сообщения: 208	Alex007 А какое значение у тебя стоит в пункте "Закрывать окно через 300 секунд(ы)"? Можно уменьшить только до 1 сек. Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Nod\CurrentVersion\Kernel] "MessageBoxTimeout"=dword:00000001 Последний раз редактировалось UserNOD; 14.03.2006 в 17:43.

14.03.2006, 10:44	# 597
Sm0ke1 Guest Сообщения: n/a	Не ставте фикс на админскую версию.

21.03.2006, 19:59	# 600
mrsbc ..... Регистрация: 26.07.2004 Адрес: Бывший охотник за головами 2006 Бывший IMHO спортсмен 2006,7 Сообщения: 7 607	Трафик и NOD32 Ситуация - есть 3 машины - 2 ХР (к одной подключен модем и стоит юзергейт) и одна 2к. На ХР стоит NOD32 2.51.20 на 2к - Симантек корпорейт 8.00... Сначала NOD поставили на машину, подключённую к нету, со связью всё нормально, потом поставили его на вторую машину и... - здесь, честно говоря, я мог и упустить точный момент возникновения проблемы, но пока это у меня единственное предположение - с нетом на ХР стало невозможно работать. В то же время 2к с Симантеком продолжает нормально работать. Вопрос: связана ли проблема скорости работи с интернетом с NOD32, который стоит на двух машинах с ХР или мне ковырятся в другом месте?