Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[Ramrr]

Сообщение от AmiGator

Цитата:
Сообщение от Ramrr
вот теперь предлагает 8 Метров, вот я и спрашиваю, что это? Новая версия? И стоит это делать?

ну тебе же всё верно ответили

Ну и где же мне ответили? Еще раз. До Нового Года, обновлялся вручную с помощью новых логин / пароль (наверное это коммерческий т к не каких фиксоф я не запускал!!!), обновы были сотни кБ, с сайтов по умолчанию. Но вот ТЕПЕРЬ предлагает 8 Метров, вот я и спрашиваю, что это? Новая версия? И стоит это делать? Нод не взломанный!!!

Еще интересует:
1. можно ли будет переносить обновы с РС на РС,
2. есть ли 3-я Админ?
3, NOD32.Antivirus.Business.Edition.v3.0.566.rar это админ? Он зеркалирует обновы?

Сообщение от AmiGator

я читал, что решения для этого есть. ищи в интернете.
лично я в критических случаях подсовываю нову локальный прокси с нужным файлом. тоесть нод думает, что он в нете, а на самом деле на винте

Если есть под боком ЛОКАЛЬНЫЙ сервер, то и коту понятно А я хочу у себя поставить админ 3-й версии, отсюда и 3 вопроса выше.

[sirotka]

для 3 версии зеркало можно создавать при наличии файла лицензии. Соответственно можно будет переносить обновления.

добавлено через 7 минут

Сообщение от Ramrr

предлагает 8 Метров, вот я и спрашиваю, что это? Новая версия? И стоит это делать? Нод не взломанный!!!

если посмотреть в логе обновлений 3 нода, то:
antivirus and antispayware module 20080103
advanced heuristics module 20080116
archive support module 20080115
и т.д.
так что судя по всему это идет обновление программных модулей.

[veschiy]

NOD32 3.0.621 Bussines с файлом лицензии по какой-то причине не хочет создавать зеркало на сетевом диске
на локальном создает, а на сетевом не хочет...
нет никакой авторизации к этому сетевому, он просто расшарен.
прошу помощи...

[Alex Dark]

Сообщение от veschiy

авторизации к этому сетевому, он просто расшарен.

Вообщето это другая тема, но...
Укажи авторизацию, известную этому серверу например L:Сервер\ВасяПупкин P:ИнНа

PS Не всегда это может помочь. Перед глазами прога, которая не хочет сама авторизовываться. Ручками подключаешься к ресурсу работает.

[sirotka]

Сообщение от veschiy

NOD32 3.0.621 Bussines с файлом лицензии по какой-то причине не хочет создавать зеркало на сетевом диске

Проще всего подключи сетевой диск через net use
и не будет вообще никаких проблем

[var]

как отправить НОДу в лабораторию файл на анализ? есть файл зараженным WIn32.Tank. НОД его не видит ни при каких условиях. Пробывал отсылать через сам НОД ставя файл в очередь - ничего не дает, траффика нет.
фаервол не блокирует
НОД32 v2.70.39

[tinto]

Вдруг с сегодняшнего дня сабж (3.0.621) заблокировал ехе-файл Trojan Remover, отправив его в карантин. Restore не помогло. Главное, в автозагрузке процесс остался и исправно проверяет систему автоматически. Но при попытке запустить ТР для обновления баз сабж его блокирует. Обрыл весь интерфейс, ничего не нашел для исправления положения. Может, кто чего подскажет?

[Ramrr]

Сообщение от sirotka

для 3 версии зеркало можно создавать при наличии файла лицензии. Соответственно можно будет переносить обновления.

добавлено через 7 минут


если посмотреть в логе обновлений 3 нода, то:
antivirus and antispayware module 20080103
advanced heuristics module 20080116
archive support module 20080115
и т.д.
так что судя по всему это идет обновление программных модулей.

Короче разобрался, может кому пригодится. Это НЕ переход на новую версию, а просто обновление всей базы.

[korotetsky]

Сообщение от Ramrr

Короче разобрался, может кому пригодится. Это НЕ переход на новую версию, а просто обновление всей базы

о чем собственно и писалось выше

у меня такой вопрос - нод при обновлении стал ругаться на поврежденные файлы. где-то ты выше упоминалась такая трабла. как лечить? сервер обновлений официальный.

[tinto]

Я тут уже отмечался (#1110), ответа пока не получил. Снес я ремувера, пытался скачать Anti-Trojan Elite. Сабж (честь и хвала ему!) остановил закачку на ехе-файле (выдал сообщение о подозрении на троян Win32/agent). Это уже интересно - блокируются конкуренты? Или паранойя? Источник дистриба вроде надежный, проверенный, хотя кто знает... Пока в раздумиях, жду советов...

[Panzer2]

Сообщение от tinto

Я тут уже отмечался (#1110), ответа пока не получил. Снес я ремувера, пытался скачать Anti-Trojan Elite. Сабж (честь и хвала ему!) остановил закачку на ехе-файле (выдал сообщение о подозрении на троян Win32/agent). Это уже интересно - блокируются конкуренты? Или паранойя? Источник дистриба вроде надежный, проверенный, хотя кто знает... Пока в раздумиях, жду советов...

Либо ложняк НОДа, либо действительно зараженный дистрибутив. Если этот exe не особо большой, проверь его на virustotal.com . И ехе-файл Trojan Remover тоже

[d3mon]

на компе установлен Nod-Antivirus 2.70.39 русская версия. Подумываю переходить на SmartSecurity-
Вопрос(ы):
-есть ли официальная русская версия? или с русскиком тоже без проблем работает... (почему-то на англ. офф. сайте он уже есть, а на русском - нет)
-Придётся ли мне сносить Antivir или можно апгрэйднуть?
-Какие различия между Home и Business версиями?

Спасибо

[HitchHiker]

Тут проскакивали сообщения, что 3-я версия заметно сильнее тормозит комп. Это правда? А то я никак не решусь перейти...

[Veyron]

Сообщение от d3mon

-есть ли официальная русская версия? или с русскиком тоже без проблем работает... (почему-то на англ. офф. сайте он уже есть, а на русском - нет)
-Придётся ли мне сносить Antivir или можно апгрэйднуть?
-Какие различия между Home и Business версиями?

1. официальной русской версии пока нет
2. придется снести и установить с нуля
3. Различия между Home и Business:
Business Edition можно устанавливать на серверы, есть удаленное администрирование, а также возможность создавать зеркало обновлений.

вообщем проблема такая....NOD32 не хочет удалятся, при попытке удаления он просит пароль, подскажите выход что делать?

[Borland]

TRIGUN, пароль ввести. Заданный администратором при установке.

[Vovanoff]

TRIGUN,
в безопасном режиме грузанись, убей папку с нодом,
http://ccollomb.free.fr/unlocker/
http://www.anvir.com/index_ru.htm
эти проги тебе помогут
они бесплатные
Потом реестр почисти от ошмётков нода и всё

а если ли еще способы? кроме того как папки сносить в безопасном режиме. Просто слышал что если в реестре удалить какой то файл, то программа при деинсталяции перестанет требовать пароль. и Возможно ли без спец программ почистить реестр, если да то как?

[oper]

Уважаемые, а существуют версии NOD32 для USB дисков? Что бы можно было придти воткнуть флешку в комп и проверить его? И еще, существуют места откуда можно взять обновление архивом?

[Pride Assa$$in™]

Сообщение от oper

а существуют версии NOD32 для USB дисков? Что бы можно было придти воткнуть флешку в комп и проверить его?

C флешкой не проверял, но загрузочный CD делал - просто копировал папку с установленным НОДом, это справедливо для версии 2.70.39.