Eset NOD32 - проблемы и решения - Обсуждение программ - Страница 70

gmx · 27.02.2003, 10:42

NOD32 - проблемы и решения

Вопросы и ответы по функционированию и настройкам.
Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

Код:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

Открыть ESET NOD32 Antivirus
- Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
Выше найти пункт меню "Защита доступа в интернет"
В нём найти пункт меню "HTTP"
В нём найти пункт меню "Веб-браузеры"
У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost

========================

Georgen · 06.03.2009, 12:59

veschiy, в русской - служебные программы - создать диск аварийного восстановления

tinto · 06.03.2009, 20:57

Вернулся на тройку, но и она перестала обновляться... Чистил- перечистил реестр, сносил и ставил сабж многократно. Изучаю матчасть.

Makc666 · 07.03.2009, 01:59

Перезагружаться нужно после каждой установки или удаления.

После удаления нужно сновить папку программы для надежности.

Если логин и пароль "левые", попробуйте их сменить.

Вы точно уверены, что сделали всё, что написано тут:
Error downloading update file (4.0)
http://kb.eset.com/esetkb/index?page=content&id=SOLN2134

tinto · 07.03.2009, 14:14

Трехшестерочному Максу большой решпект и уважуха! Посносил все, что можно, зверски удалил все ветки Eset в реестре (вот только в типах файлов не копался, может, подскажешь? смутно помню, что зашедши в редактор нужно нажать F5 а далее туман). С оффсайта поставил английскую версию-триал, обновляется пока, дальше посмотрим...

Makc666 · 08.03.2009, 01:38

Цитата:

Сообщение от tinto

вот только в типах файлов не копался, может, подскажешь? смутно помню, что зашедши в редактор нужно нажать F5 а далее туман

А зачем трогать типы файлов в реестре, тем более если уже установлена "новая" версия.

audora · 08.03.2009, 14:47

В новых версиях ESET Smart Security 4.0 и ESET NOD32 Antivirus 4.0 предусмотрена функция создания SysRescue для CD/DVD/USB.
Загрузочные носители со свежими базами могут просмотреть и проверить систему при загрузке, что иногда является единственной возможностью избавить компьютер от серьёзных заражений вирусами и запустить систему.

Инструкция по созданию ESET SysRescue:

_http://kb.eset.com/esetkb/index?page=content&id=SOLN2103&actp=LIST_RECENT

Georgen · 08.03.2009, 19:29

Цитата:

Сообщение от Audora

В новых версиях ESET Smart Security 4.0 и ESET NOD32 Antivirus 4.0 предусмотрена функция создания SysRescue

Для меня такая реализация весьма сомнительна. Загрузить AIK 1,3 Гб только для того, чтобы создать загрузочный диск? Если кто юзал sysrescue, отпишитесь, что получаем в итоге.

tinto · 08.03.2009, 21:47

Чет мне не везет с четверкой... Переместила в карантин не только кигены и крячки (ну, это можно понять), но даже безобидный архив Касперыча 8.0. Что обидно, невозможно восстановить - на вкладке опция "restore and exlude for scanning" неактивна. Как только восстанавливаешь - тут же удаляется в карантин. Как дальше жить?

Georgen · 09.03.2009, 07:44

Цитата:

Сообщение от tinto

Как только восстанавливаешь - тут же удаляется в карантин. Как дальше жить?

Правой кнопкой мыши - восстановить и исключить из сканирования.

tinto · 09.03.2009, 12:13

Цитата:

Сообщение от Georgen

Правой кнопкой мыши - восстановить и исключить из сканирования.

Вот как раз на правой кнопке эта опция и неактивна почему-то..

Jaded · 16.03.2009, 14:39

Подскажите в 4-ом ноде надоело уже выскакивающее окошко "Необходимо вмешательство пользователя" при открывании которого 4-й нод мне говорит что давно не устанавливались обновления для ОС Windows. В настройках поковырял не нашел где эти предупреждения отключить. Подскажите.

Благодарю Georgen, ткнул куда нужно смотреть в настройках

Georgen · 16.03.2009, 14:48

Jaded, http://imho.ws/showpost.php?p=1638408&postcount=1377

Ego_ist · 19.03.2009, 16:10

Уважаемые господа, есть проблема, а знаний для решения не хватает...
имеется: рабочая машина поломанная до админа с инетом через ису. на ней стоит vmware и запущена виртуальная машина с нулевой xp vl и установленным eset smart security 4.0.314 и NTLM proxy на 443 порт.
Задача - обновится.... я не могу понять что происходит.. то ли пароли не жрутся (версия на пароли влияет или нет?), то ли nod не воспринимает настройки ie и прокси... (в пользу второго говорит, то что скачивание напрямую с сайта производителя некоего файла с аутентификацией канает с некоторыми паролями)
help pls...

Блохастик · 19.03.2009, 16:29

Ego_ist Ф1 тебе в помошь и внятное описание чего ты хочешь от нас.
Ты вообще в ноде прокси прописал?!

Ego_ist · 19.03.2009, 16:47

да прописал...
есть какие-нибудь логи по подключению? чтобы убедится на каком этапе идет сбой
ЗЫ. задача крайне проста- запустить на работе виртуальную машину с обновляющимся антивирусом
но меня на это простое чуть-чуть не хватило

добавлено через 5 минут
а f1 не канает т.к. не знаю как выразить проблему...

renreg · 30.03.2009, 13:52

Установлен ESET NOD32 Antivirus 4.0.314

Какие ключи прописать во Flashget, что проверка запускалась в фоновом режиме и окошко об окончании проверки не появлялось?

Спасибо.

Блохастик · 30.03.2009, 15:57

renreg зачем? Если стоит проверка http то ни чего ненадо, если выключено то поставь галку напротив Flashget в браузерах-активный режим.

renreg · 30.03.2009, 16:22

Мне нужно, чтобы окошко об окончании проверки не появлялось.
А проверку я включил, но окошко раздражает.

Блохастик · 30.03.2009, 17:09

renreg тогда включи проверку нттп и все, а в браузерах сними галку с флешгета. У такоого способа есть один минус, кой какие кейгены будут баниться на подлете нужно будет на время скачки выключать проверку нттп

renreg · 30.03.2009, 17:57

Цитата:

Сообщение от Блохастик

renreg тогда включи проверку нттп и все, а в браузерах сними галку с флешгета. У такоого способа есть один минус, кой какие кейгены будут баниться на подлете нужно будет на время скачки выключать проверку нттп

Не понял. У меня стоит проверка в самом Flashget'e - проверять файлы антивирусом.
Там и вводятся ключи, а что ты написал я не понял, ивини

27.02.2003, 10:42	# 1
gmx Junior Member Регистрация: 18.12.2002 Сообщения: 136	Eset NOD32 - проблемы и решения NOD32 - проблемы и решения Вопросы и ответы по функционированию и настройкам. Баги, глюки, трюки. Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)! Кто не понял - пеняйте на себя! Borland. Mini-FAQs ======================== Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя. Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию) Порты используемые протоколом POP3: 110 (по умолчанию) *Линейка продуктов ESET 3. и Agnitum Outpost Security Suity / Firewall 2008** (оригинальный пост #1534727) В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер! Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом. Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу). В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету. Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу). Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost: Код: 23:39:52 EKRN.EXE: 1412 Входящее TCP-соединение на 127.0.0.1:2974 Eset NOD32 Service connection 23:39:52 IEXPLORE.EXE: 2820 TCP соединение с 127.0.0.1:30606 установлено ~Автоматически созданное правило для соединения 23:39:52 EKRN.EXE: 1412 Входящее TCP-соединение на 127.0.0.1:2976 Eset NOD32 Service connection 23:39:52 IEXPLORE.EXE: 2820 TCP соединение с 127.0.0.1:30606 установлено ~Автоматически созданное правило для соединения 23:39:52 EKRN.EXE: 1412 TCP соединение с 217.73.200.174:80 установлено Allow All Outbound TCP 23:39:52 EKRN.EXE: 1412 TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP 23:39:52 EKRN.EXE: 1412 Входящее TCP-соединение на 127.0.0.1:2978 Eset NOD32 Service connection 23:39:52 IEXPLORE.EXE: 2820 TCP соединение с 127.0.0.1:30606 установлено ~Автоматически созданное правило для соединения 23:39:52 EKRN.EXE: 1412 Соединение завершено (отправлено: 607, получено: 461 байт) 23:39:52 IEXPLORE.EXE: 2820 Соединение завершено (отправлено: 461, получено: 607 байт) Подобное поведение можно отключить! Для этого (на примере ESET NOD32 Antivirus 3): Открыть ESET NOD32 Antivirus Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5" Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5" Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов" Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты" Выше найти пункт меню "Защита доступа в интернет" В нём найти пункт меню "HTTP" В нём найти пункт меню "Веб-браузеры" У нужного браузера в "квадратике" поставить/выбрать красный крест [X] Нажать "OK" Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost ======================== Последний раз редактировалось Makc666; 15.05.2008 в 02:33. Причина: Последний раз редактировалось Borland, 13.11.2007 в 09:47.

06.03.2009, 12:59	# 1381
Georgen Moderator Регистрация: 16.02.2004 Адрес: 02RU Пол: Male Сообщения: 1 574	veschiy, в русской - служебные программы - создать диск аварийного восстановления __________________ Пусть тебе приснится пъяный зайчик с пистолетом

07.03.2009, 01:59	# 1383
Makc666 mod Makc666-2004-3004 Регистрация: 26.11.2001 Адрес: MSK-RU Пол: Male Сообщения: 4 577	Перезагружаться нужно после каждой установки или удаления. После удаления нужно сновить папку программы для надежности. Если логин и пароль "левые", попробуйте их сменить. Вы точно уверены, что сделали всё, что написано тут: Error downloading update file (4.0) http://kb.eset.com/esetkb/index?page=content&id=SOLN2134 __________________ Проблемы с закачкой? Почитай тут! [IMG] код Выкл. "А стукачков мы не любим!"

16.03.2009, 14:39	# 1391
Jaded Moderator Регистрация: 02.11.2002 Адрес: -=Ейск=- Пол: Male Сообщения: 1 752	Подскажите в 4-ом ноде надоело уже выскакивающее окошко "Необходимо вмешательство пользователя" при открывании которого 4-й нод мне говорит что давно не устанавливались обновления для ОС Windows. В настройках поковырял не нашел где эти предупреждения отключить. Подскажите. Благодарю Georgen, ткнул куда нужно смотреть в настройках __________________ Потер старик рыбке спинку, вылез из рыбки джинн, дал старику по тыкве и отпустило старика... Последний раз редактировалось Jaded; 16.03.2009 в 14:56. Причина: Вопрос снят

16.03.2009, 14:48	# 1392
Georgen Moderator Регистрация: 16.02.2004 Адрес: 02RU Пол: Male Сообщения: 1 574	Jaded, http://imho.ws/showpost.php?p=1638408&postcount=1377 __________________ Пусть тебе приснится пъяный зайчик с пистолетом

06.03.2009, 20:57	# 1382
tinto Banned Регистрация: 31.10.2002 Сообщения: 316	Вернулся на тройку, но и она перестала обновляться... Чистил- перечистил реестр, сносил и ставил сабж многократно. Изучаю матчасть.

07.03.2009, 14:14	# 1384
tinto Banned Регистрация: 31.10.2002 Сообщения: 316	Трехшестерочному Максу большой решпект и уважуха! Посносил все, что можно, зверски удалил все ветки Eset в реестре (вот только в типах файлов не копался, может, подскажешь? смутно помню, что зашедши в редактор нужно нажать F5 а далее туман). С оффсайта поставил английскую версию-триал, обновляется пока, дальше посмотрим...

08.03.2009, 14:47	# 1386
audora Full Member Регистрация: 25.12.2007 Адрес: Россия Пол: Male Сообщения: 557	В новых версиях ESET Smart Security 4.0 и ESET NOD32 Antivirus 4.0 предусмотрена функция создания SysRescue для CD/DVD/USB. Загрузочные носители со свежими базами могут просмотреть и проверить систему при загрузке, что иногда является единственной возможностью избавить компьютер от серьёзных заражений вирусами и запустить систему. Инструкция по созданию ESET SysRescue: _http://kb.eset.com/esetkb/index?page=content&id=SOLN2103&actp=LIST_RECENT

08.03.2009, 21:47	# 1388
tinto Banned Регистрация: 31.10.2002 Сообщения: 316	Чет мне не везет с четверкой... Переместила в карантин не только кигены и крячки (ну, это можно понять), но даже безобидный архив Касперыча 8.0. Что обидно, невозможно восстановить - на вкладке опция "restore and exlude for scanning" неактивна. Как только восстанавливаешь - тут же удаляется в карантин. Как дальше жить?

19.03.2009, 16:10	# 1393
Ego_ist Newbie Регистрация: 03.08.2008 Сообщения: 21	Уважаемые господа, есть проблема, а знаний для решения не хватает... имеется: рабочая машина поломанная до админа с инетом через ису. на ней стоит vmware и запущена виртуальная машина с нулевой xp vl и установленным eset smart security 4.0.314 и NTLM proxy на 443 порт. Задача - обновится.... я не могу понять что происходит.. то ли пароли не жрутся (версия на пароли влияет или нет?), то ли nod не воспринимает настройки ie и прокси... (в пользу второго говорит, то что скачивание напрямую с сайта производителя некоего файла с аутентификацией канает с некоторыми паролями) help pls...

19.03.2009, 16:29	# 1394
Блохастик Подкустовый выползень Регистрация: 19.09.2002 Адрес: село Кукуево Пол: Male Сообщения: 892	Ego_ist Ф1 тебе в помошь и внятное описание чего ты хочешь от нас. Ты вообще в ноде прокси прописал?! __________________ Вчера работники Эльдорадо обманули цЫганку.

19.03.2009, 16:47	# 1395
Ego_ist Newbie Регистрация: 03.08.2008 Сообщения: 21	да прописал... есть какие-нибудь логи по подключению? чтобы убедится на каком этапе идет сбой ЗЫ. задача крайне проста- запустить на работе виртуальную машину с обновляющимся антивирусом но меня на это простое чуть-чуть не хватило добавлено через 5 минут а f1 не канает т.к. не знаю как выразить проблему...

30.03.2009, 13:52	# 1396
renreg Member Регистрация: 16.02.2002 Сообщения: 346	Установлен ESET NOD32 Antivirus 4.0.314 Какие ключи прописать во Flashget, что проверка запускалась в фоновом режиме и окошко об окончании проверки не появлялось? Спасибо.

30.03.2009, 15:57	# 1397
Блохастик Подкустовый выползень Регистрация: 19.09.2002 Адрес: село Кукуево Пол: Male Сообщения: 892	renreg зачем? Если стоит проверка http то ни чего ненадо, если выключено то поставь галку напротив Flashget в браузерах-активный режим. __________________ Вчера работники Эльдорадо обманули цЫганку.

30.03.2009, 16:22	# 1398
renreg Member Регистрация: 16.02.2002 Сообщения: 346	Мне нужно, чтобы окошко об окончании проверки не появлялось. А проверку я включил, но окошко раздражает.

30.03.2009, 17:09	# 1399
Блохастик Подкустовый выползень Регистрация: 19.09.2002 Адрес: село Кукуево Пол: Male Сообщения: 892	renreg тогда включи проверку нттп и все, а в браузерах сними галку с флешгета. У такоого способа есть один минус, кой какие кейгены будут баниться на подлете нужно будет на время скачки выключать проверку нттп __________________ Вчера работники Эльдорадо обманули цЫганку.