Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[chereda]

Сообщение от Блохастик

следовательно базы Вы не обновляете.

Тот, что я юзаю имеет фикс: NOD32.FiX.v2.2-nsane и ежедневно обновляется.

[tritya]

Последние два дня заметил такую штуку . Установлен NOD32. Сканирую им после суток работы в инете – всё чисто. Проверяю CureIt – нахожу 9 троянов «Trojan. Virtumod. based. 11».Это было вчера. Всё удалил. А сегодня после NOD32 найдено 10 штук. «Trojan. Virtumod. 422» – добавился. CureIt и NOD32 регулярно обновляют базу данных. Кто-нибудь может это прокомментировать?

[tritya]

Спасибо всем! .Проблема решилась просто. Закачал новую версию CureIt и всё пропало. Сканирую вдоль и поперёк и пока 2-й день - ОК! Вот и информация для размышления.

[evf]

Помогите, пожалуйста!
Домашняя сеть состоит из двух компьютеров. Первый имеет выход в интернет. Второй имеет выход в интернет через первый.
После установки на первый Eset Smart Security 3.0.650.0, второй, несмотря на включение его в доверенную зону, выйти в интернет в автоматическом режиме не может совсем. На первом все в порядке.
При переключении в интерактивный режим, ни на одном компьютере не грузится ни одна web страница. Игры выход имеют. Закачка идет.
Что надо изменить в настройках?

[AGT]

Кто знает, почему глаз в трее стал оранжевым, раньше зеленым был?!

[mrtg_asd]

to AGT

глаз в трее стал оранжевым

Возможно проблемы с обновление базы (было такое), наприм., истек срок ключа.
А ваще-то, по глазу клацнуть можно, да и посмотреть в самом интерфейсе проги, в чем ее проблема, там все написано.

Как в NOD32 закрыть наружу 25 порт ?

Подскажите пож-ста

[Makc666]

Сообщение от AGT

Кто знает, почему глаз в трее стал оранжевым, раньше зеленым был?!

http://www.esetrussia.ru/download-files/manual/ESET_NOD32_UG.pdf

О правильной работе модуля говорит зеленая галочка. Красный вос-
клицательный знак или оранжевая уведомляющая отметка сигнализи-
руют о сбое в работе. В верхней части окна появляется дополнительная
информация о данном модуле и предлагается способ решения возник-
шей проблемы. Чтобы изменить статус отдельных модулей, выберите
в основном меню команду Настройка (Setup), щелкните по модулю,
который необходимо изменить.

Сообщение от reason

Как в NOD32 закрыть наружу 25 порт ?

Подскажите пож-ста

В ESET NOD32 Антивирус - никак.

В ESET NOD32 Smart Security - можно создав соответствующее запрещающее правило.
Как они создаются, можно почитать в документации к данной программе

http://www.esetrussia.ru/download/manuals.php
ESET NOD32 Smart Security

Раздел:
4.2.4.1 Создание новых правил

[stels]

Подскажите, если есть файл лизензии (с расширением .lic). В NOD32 в расширенном режиме указан путь к этому файлу и указан срок действия лицензии, который НЕ просрочен, то почему же у меня NOD32 не обновляется? Какие должны соблюстись еще дополнительные требования?
============
Я скачал с мануала к NOD32 следующее:
4.9 Лицензия
В разделе Лицензия (License) реализовано управление ключами лицензий для программы ESET NOD32 Антивирус и других продуктов ESET. После приобретения продукта ключи лицензии поставляются вместе с именем пользователя и паролем. Чтобы Добавить / Удалить (Add/Remove) ключ лицензии, нажмите соответствующую кнопку в окне диспетчера лицензий. Чтобы открыть диспетчер лицензий из дерева расширенной настройки, выберите узлы Разное – Лицензии (Miscellaneous – Licenses).
Ключ лицензии представляет собой текстовый файл, в котором содержатся сведения о приобретенном продукте: владельце продукта,количестве и сроке действия лицензии.
=================
Исходя из вышеизложенного, если я правильно понял, то к лицензии должен быть еще и СТРОГО определенный логин и пароль? Любой ДРУГОЙ, НО РАБОЧИЙ комплект (логин+пароль) НЕ будет и НЕ должен работать с ЭТОЙ ЛИЦЕНЗИЕЙ и в этом случае обновление базы вирусов не будет проходить?
Подскажите правильно я думаю или нет?

[Emelman]

Сообщение от stels

Исходя из вышеизложенного, если я правильно понял, то к лицензии должен быть еще и СТРОГО определенный логин и пароль?

Файл лицензии позволяет лишь создавать "зеркало" (копию анитивирусных баз для обновления других машин в сети) для Business-версии. Чтобы обновляться, необходимы имя пользователя "EAV-xxxxxxxx" и пароль из десяти цифр и знаков.

Сообщение от stels

Любой ДРУГОЙ, НО РАБОЧИЙ комплект (логин+пароль) НЕ будет и НЕ должен работать с ЭТОЙ ЛИЦЕНЗИЕЙ и в этом случае обновление базы вирусов не будет проходить?

А вот это вряд-ли, т.к. я для обновления периодически меняю имя пользователя и пароль, но при это файл лицензии остаётся прежним. Зеркало создаётся и всё обновляется на "Ура".

[kelta]

Решил сменить NOD32 v.2.70.39 на NOD32 Business Edition v3.0.669. Удалил старый, почистил реестр, поставил новый. Обновился. Сразу же начались проблемы, которых с версией 2.70.39 не было. Антивирус часто загружает проц на 100%, особенно при попытках запустить некоторые проги (при запуске Password Commander проц грузит минуты 3, при обращении к запущенной проге также все зависает). ОС стала грузиться намного дольше, с момента ввода пароля до полной загрузки всех приложений, прописанных в автозагрузке, проходит минут 5-7 вместо 30-40 секунд с версией 2.70.39.

Система: AMD Sempron 3000+, память 1Gb DDR400.
Помимо Noda установлен Outpost Firewall Pro ver. 4.0.1025.7828 (700) (интерфейс и юзабилити у 2009-го ну совсем не нравятся).

В чем может быть проблема? Настройки NOD32 оставил по умолчанию.

[Блохастик]

Проверка исполняемых и запускаемых файлов. Отруби ее и будете тебе счастье, незабудь снять галку в низу (Запуск сканирования в режиме реального времени после перезапуска) иначе каждый раз будешь отключать сканирование.

[FACE CONTROL]

Сообщение от Pride Assa$$in™

Цитата:
Сообщение от ЭнеРгеТиК
Доброго времени суток! появился у меня вчера заместо староо нода
ESET.NOD32.Antivirus.BE.RUS.WinNT.2k.XP.Vista.32bit_v3.0.636.0
установил я его все нормально, и есть у меня к ноду обнвления,лежат на флэшке, но только вот как его обнвить с этой самой флэшки, донать чето немоу.

Помогите советом плз!!!

Заранее спасибо!!!

Настройка-Ввод всего дерева расширенных настроек-Обновление-Сервер обновлений-Изменить...
Вбиваешь адрес папки с обновлениями и вперед.

как был у меня такой вот вопрос мне тут помог Assa$$in™ за что ему огромный респект, но тут еще один вопрос как в ESET.NOD32.Antivirus.BE.RUS настроить что бы он обновления которые он скачал из интернета выкладывал в нужную мне папку на локальном компьютере, что бы потом с нее могли обновлятся другие тачки в сети с установленным ESET.NOD32.Antivirus.BE.RUS.

заранее спасибо!!!

[kelta]

Вопрос решен. Заигрался с настройками, забыл, что поставил метод расширенной эвристики для защиты в режиме реального времени. Теперь все ок. Проверка исполняемых и запускаемых файлов установлена, тормозов не наблюдается. Спасибо)

[nopresent]

Сообщение от ЭнеРгеТиК

как в ESET.NOD32.Antivirus.BE.RUS настроить что бы он обновления которые он скачал из интернета выкладывал в нужную мне папку на локальном компьютере, что бы потом с нее могли обновлятся другие тачки в сети с установленным ESET.NOD32.Antivirus.BE.RUS.

для этого необходимо настроить зеркало обновлений. Зеркало включается только при наличии файла лицензии (в варезе есть ссылки на этот файл). Файл Устанавливается в SEtup - Miscellaneous. Затем переходим на вкладку Update - Advansed update setup - там появляется вкладка Mirror (если не появилась закройте нод и повторите попытку). folder mirror - это и будет путь к папке, с которой надо обновлять остальные машины. или можно включить встроенный HTTP update сервак. там же в настройках.
В догонку вопрос. У меня версия нода не бизнес, но при наличии файла лицензии зеркало всё равно создаётся. получается что бизнес версия нужна только для установки на server версии windows? больше отличий нет?

[kelta]

Исходя из официальной инфы, различия, помимо возможности создания зеркала и упомянутой установки на сервер, в удаленном администрировании бизнес-версии при помощи компонента ESET Remote Administrator.

Я снес бизнес версию и поставил Home Edition. Файла лицензии нет. Не эта ли версия у тебя? Nod Update Viewer надоедает запускать для обновления зеркала, да и лишние утилиты ни к чему.

[nopresent]

Сообщение от kelta

Home Edition - Не эта ли версия у тебя? Nod Update Viewer надоедает запускать для обновления зеркала, да и лишние утилиты ни к чему.

да, Home Edition

[MURaDER]

Случилась такая проблемка, поставил неделю назад нод home 3.0.669 (до этого стоял симантек) все хорошо было первые дня 2-3 потом комп стал самопроизвольно перезагружаться, от одного до 5 раз за сутки... снёс нод система снова рабоатет 24/7 без рестартов. В чем может быть проблема? система XP SP3 En.
Понравился антивирь, не хочется искать другой, помогите кто чем сможет...

[gmx]

Сообщение от MURaDER

Случилась такая проблемка, поставил неделю назад нод home 3.0.669 (до этого стоял симантек) все хорошо было первые дня 2-3 потом комп стал самопроизвольно перезагружаться, от одного до 5 раз за сутки... снёс нод система снова рабоатет 24/7 без рестартов. В чем может быть проблема? система XP SP3 En.
Понравился антивирь, не хочется искать другой, помогите кто чем сможет...

Я лечил только переустановкой ОС. Больше никак не получилось. (Правда SP2.) Сначал думал, что это вирусы, борьба с которыми у NOD вызывает такое проишествие. Но нет, проверял и AVP и DrWeb все чисто. Переустановка помогла. Год уже все успешно работает. Если не хочется переустанавливать, то возможно 2 версия NOD будет работать без глюков.

[MURaDER]

Сообщение от gmx

Я лечил только переустановкой ОС. Больше никак не получилось. (Правда SP2.) Сначал думал, что это вирусы, борьба с которыми у NOD вызывает такое проишествие. Но нет, проверял и AVP и DrWeb все чисто. Переустановка помогла. Год уже все успешно работает. Если не хочется переустанавливать, то возможно 2 версия NOD будет работать без глюков.

Переустановил, результат тот же, в итоге сижу на вебе.