Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[Valery_Krolik]

У меня такая же проблема, как и у Ex0 в посте # 1436. Стоит файрволл Comodo. Уважаемый leon534 в личке посоветовал удалить файрволл. Сделал. Не помогло. Удалил NOD32 с намерением переустановить. При переустановке выдает сообщение, что произошла ошибка и прекращает инсталляцию. Чистка реестра от NOD-а и Comodo не помогла. NOD не устанавливается. Ни хоум, ни бизнес, ни секьюрити. Какие будут соображения?

ЗЫ. Система Windows 7. Причем в доме три компа, на всех семерка. На одном связка Comodo & NOD прекрасно работает, на двух других - траблы

[Valery_Krolik]

Всё, проблема после долгих плясок с бубном и терзания диска всяческими утилитами решилась неожиданным образом - путём удаления программы TimeBoss, которой ограничивал дочери время пребывания в сети и за компьютером.

[E.S.A.]

В наличии: ESS 4.0.437.0, WinXP SP3 (впрочем, проблема наблюдалась и на третьей версии), установлен на компьютере с расшаренным доступом в инет.

В режиме политики обрубается доступ к интернету для других компьютеров локальной сети. В интерактивном режиме - все работает без проблем, никаких дополнительных правил не требует. Для svchost.exe, разумеется, все прописано.

[nopresent]

Сообщение от E.S.A.

В режиме политики обрубается доступ к интернету для других компьютеров локальной сети. В интерактивном режиме - все работает без проблем, никаких дополнительных правил не требует. Для svchost.exe, разумеется, все прописано.

С аналогичной проблемой не справился. Подразумеваю, что в ноде нет NAT. Поставил Outpost, указал для какого диапаозна NAT разрешить и всё пошло.

[E.S.A.]

Сообщение от nopresent

С аналогичной проблемой не справился. Подразумеваю, что в ноде нет NAT. Поставил Outpost, указал для какого диапаозна NAT разрешить и всё пошло.

Почему же тогда работает в интерактивном режиме? Ведь, теоретически, между ними нет никакой разницы, просто в интерактивном режиме для новых соединений предлагается создать правило. Выглядит все так, как будто в режиме политики вступает в силу какое-то запрещающее правило, которое не действует в интерактивном... Эх, знать бы, какое...

[VoldmR]

Сообщение от E.S.A.

В режиме политики обрубается доступ к интернету для других компьютеров локальной сети. В интерактивном режиме - все работает без проблем, никаких дополнительных правил не требует. Для svchost.exe, разумеется, все прописано.

Я дома на двух компах поставил ESS 4 и снёс их через день - неохото как-то стало танцевать с бубном перед обоими между интерактивным режимом и политикой - только для того чтобы один с другого мог антивирусные базы обновить... поставил связку EAV4 + Outpost 6.7 - как бабка пошептала, никаких проблем )

[E.S.A.]

Сообщение от VoldmR

Я дома на двух компах поставил ESS 4 и снёс их через день - неохото как-то стало танцевать с бубном перед обоими между интерактивным режимом и политикой - только для того чтобы один с другого мог антивирусные базы обновить... поставил связку EAV4 + Outpost 6.7 - как бабка пошептала, никаких проблем )

Доступ к общим файлам и папкам по локалке заработал с полтычка. Уж не знаю, куда там можно было бубен прилагать.

А вот ICS шалит, да...

[alex.nl]

autorun.inf Этот файл появляется сразу, как только флешку подключаю в комп. После удаления, файл появляются через некоторое время.NOD 32 ничего не видит зато DrWeb определяет файл как вирус. Какому антивирусу верить?

[FACE CONTROL]

Сообщение от alex.nl

autorun.inf Этот файл появляется сразу, как только флешку подключаю в комп. После удаления, файл появляются через некоторое время.NOD 32 ничего не видит зато DrWeb определяет файл как вирус. Какому антивирусу верить?

какому антивируснику верить решать тебе, но вот у меня нод32 этот вирус отлавливает на ура

у тебя базы свежие?

и проверять нужно не только флэшку но и весь комп

[Borland]

Сообщение от alex.nl

Какому антивирусу верить

Доктору, естественно. Файл же не из воздуха возникает...

[Plague]

Сообщение от ЭнеРгеТиК

но вот у меня нод32 этот вирус отлавливает на ура

ты имеешь представление хотя бы с точностью до 10ти, - сколько вирей производят заражение по такой схеме?

[kniaz]

Здравствуйте.
Как удалить NOD32 третьей версии на Висте?
Никак не хочет удалится.

[VZL]

В посте 1406 я уже задавал вопрос как сделать обновление ESET Smart Security 4 для новых версий программы. Проблема до сих пор не решена. Может быть есть решение. Надеюсь получить ответ

[FACE CONTROL]

Сообщение от kniaz

Здравствуйте.
Как удалить NOD32 третьей версии на Висте?
Никак не хочет удалится

а что в панели управления - программы и компоненты его нет???

Доброго времени суток!
Имею следующую проблему: на Home Edition sp2 ставлю nod 3, лиценз. При установке выдаётся сообщение, что не удалось запустить сервис ekrn.exe. И предлагается проверить политики безопасности для данного пользователя...
Вопрос знатокам - где их искать у хоума, и надо-ли искать, может не в них дело?

Менять версии ПО прошу не предлагать, потому - работа, и денег на новые не дают...

PS. Естественно ставлю с админскими правами.

PPS. Нашел ответ на офф сайте NODa, вопрос снят.

[zi4rox]

PPS. Нашел ответ на офф сайте NODa, вопрос снят.

Запости ссылочку плиз с решением - будет полезно

[Drol]

Я не могу найти ответ. Вообщем в версии NOD32 администратор 2.7 есть возможность настроить параметры и раздать при обновление юзерам.
В NOD32 версии 4.0 есть «Параметры импорта и экспорта» — загрузка параметров настройки из конфигурационного XML-файла или сохранение текущих параметров настройки в конфигурационном файле.
Как сделать центральное авто обновление параметров, чтобы не копировать файлы?

[Блохастик]

Drol думаю мое мнение совпадает с мнением Eset - через консоль администрирования

[Drol]

Блохастик- а где он находиться или это отдельный утилитка (сылку плиз)?
У меня стоит Eset 4 Business Edition

[Блохастик]

Drol уважаемый почему бы Вам не сходить на сайт Еset и там почитать что пишут. Потом купить или сходить в соответствующую ветку форума скачать все что Вам надо. Или Вы считаете что Все остальные должны все делать за Вас, Вам же иногда стоит озвучивать свои мысли если вдруг соты телепатии колбасит.
В общем пользуемся инетом, читаем. Будут конкретные проблемы - спрашиваем.