Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[Bayer]

А какой смысл давать ссылку на простой спор "лучше-хуже",вам не напоминает это споры про Винду и Линух? КЭП, ты почитай все ветки на эту тему всех форумов - только Линух там рулез !!! Но ты-то сам под Виндой сидишь и не чирикаешь, правда? Или ты напрямую Др.Вэб рекламируешь? Не бывает ничего идеального... А НОД - антивирь классный и тестировался очень уж многими авторитетными ресурсами и не в домашних условиях.

[Supervisor]

Bayer, что плохого в том, что люди получать больше информации? В конечном итоге каждый сам для себя решает и никто никого не принуждает. Мне например тоже нод нравиться.

[Bayer]

Appz_newS Правильно, согласен - больше информации. А я говорю про вечные и бесконечные споры "рулез! нет, саксь!"
Чтобы разобраться, какой из антивирей лучше конкретно для тебя, нужно глубоко потестить разные и выбрать в итоге лучший ДЛЯ СЕБЯ, своей системы, связки прог и прочего. А выбирать на основе чужих споров и криков - глупо, не правда ли?

[Aron]

Рэбята не могли бы вы помочь мне,слетел Апрельский пароль, он мне говорит что программа использовалось больше 30 дневного срока,я ввел новый пароль, но он все равно ругается, как его ВРАЗУМИТЬ ?

[Vovanoff]

попробуй это

[Rollers]

Aron
пароли непомогут, у тебя триал версия, ознакомительная 30 дней и баста или сноси, или покупай лицензию, да тут об этом много писалось, качай комерческую версию в разделе Варез и будет тебе счастье

[CATCHed]

наконец-то NeMo признал, что NOD - это ..., но лучше на сайте почитать его откровения а раньше так он его защищал и лелеял :0 :0

[ed246]

Вопрос собственно такой как обновлять нод если на одной машине я его обновил, а на другой нет выхода в инет принципиально... ((( Сети нет.

З.Ы. То что нод не идеален я знаю.. но он легкий, и под хр работает без проблем.. вроде )) пока вирусов нет ))) то что он почтовые базы не проверяет это да это "№;"% !!

[FantomIL]

Создай в НОДе зеркало обновлений (там есть такая опция в административной версии) в своей локалке и обновляй второй комп с этого зеркала.

[ed246]

FantomIL
Спасибо, а ежели нет локалки? Можно насильно впендюрить?

[FantomIL]

Тогда запиши это зеркало на диск и скорми его второму компу
А, насчет насиильно, я, честно говоря, не пробовал.

[Seva]

Проблеммы с обновлениями уже стоко раз обсуждались!!! Господа, уважайте других, почитайте немного топик, практически все проблеммы уже обсуждались, как в программах, так и в варезе.

[C18]

Недвано начал пользоваться этим Антивирусом...
Появилось пара вопросов (хотя может ответы на них уже были, но я не нашел):
1) Может ли монитор на лету проверять файлы в архивах и запакованные файлы.
2) Монитор при нахождении вируса пытаеться его очистить, а потом токо предлогает совершить действия на файлом... как сделать что бы он его автоматически не чистил.
3) И еще: В настройках монитора стоит Запретить доступ и покозать окно тривоги, но файл он скачивет на винт, а потом токо предлогает действия.
Зарание благодарен за ответ...

[Dmitr]

поищи в поиске тут есть тема об этом антивирусе там все подробно написано ....

[Semi]

THE Best AntiVIrus NOD32!!!!!!!!

[T-ViRus]

переставил винду, поставил заново нод. возникла необходимость обновить базы нода локально. сделал все так как описано в одном из постов ранее, т.е.: удалил файл lastupd.ver, переименовал файл upd.ver в update.ver, прописал путь к файлам обновления и попытался обновить -- нифига! не хочет и все.
вроде начинает обновление, но останавливается на файле engine0.nup и выдает ошибку "update file download failed".
замечу, что до этого я уже обновлял нод таким же образом и все получилось, почему сейчас не обновляется - ума не приложу. может кто подскажет?

[Seva]

T-ViRus
Этот способ вроде для борьбы с триальностью, а с такими вопросами в варез тогда. А если версия нетриальная, почему бы не обновляться нормальным способом. Примерно так

FantomIL:
Создай в НОДе зеркало обновлений (там есть такая опция в административной версии) в своей локалке и обновляй второй комп с этого зеркала

Подробности в топике не раз обсуждались

[T-ViRus]

Сообщение от Seva

Этот способ вроде для борьбы с триальностью.... А если версия нетриальная....

что ты понимаешь под триальной версией?

создай в НОДе зеркало обновлений (там есть такая опция в административной версии)

а если у меня не административная версия? как тогда быть?
ведь вопрос то был вообще-то не как можно обновить нод, а почему конкретно у меня не обновляется с теми настройками и параметрами которые я описал.

[Shluz]

Вопрос : У меня стоит административная версия, чтобы можно было обновляться в локальной сети сделал зеркало . А теперь загвоздка: машины с ХР обновляются без проблем - а под 98 пишет file not found (хотя в зеркале есть обновления и для 98) Кто сталкивался с этим подскажите что делать! Заранее спасибо.

[Shluz]

Спасибо врубился!!! Все работает!!