Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[hempsmoke]

Собственно ничего не изменилось:
тут и тут.

У меня почти за год НИЧЕГО не нашла версия 4.0 при www серфе. Это нормально? У отца по-прежнему стоит 2.7 и она постоянно выдает предупреждения о заражениях, с возможностью сделать terminate соединения какого-нить iframe. А 4.0 просто тупо молчит и все. В логах тишина, думал может фоном работает. Все пишут - осторожно Каспер ругается, Web ругается... а я захожу - нам пофик никто не ругается, все хаваем. Это нормально вообще?

Nod32 4.0.134 Лицензия

[Cartman]

hempsmoke, разные браузеры? Разный уровень безопастности в браузерах?
Недавно колега прибежал, у него на rbc.ru кав вирус засек. Я зашел - молчит.
У него ИЕ у меня тоже, но под макстоном.

[hempsmoke]

Cartman, тоже было подумал, но браузер одинаковый - FireFox. Все настройки безопасности - дефолт. НО весной-летом пользовал еще ИЕ с надстройкой NetCaptor - результат тот же ) У тебя хоть раз вообще появлялось окно предупреждения опасности именно на веб странице? У меня нет

PS Работает еще Outpost Security Suite Pro 2009 в режиме совместимости с nod32, тоже лицензия. Он, наверно, врядли как-то может влиять...

[Cartman]

Сообщение от hempsmoke

Работает еще Outpost Security Suite Pro 2009 в режиме совместимости с nod32, тоже лицензия. Он, наверно, врядли как-то может влиять...

Ну ты сказанул У него же тоже антивирус свой есть

[hempsmoke]

Сообщение от Cartman

Ну ты сказанул У него же тоже антивирус свой есть

он мне не нравится ) я привык, что стена - одно, антивирус - другое У жена на компе стоит только Agnitum - пофик, он тоже ничего не показывает )

Прямо как-то ревностно читать посты, ваш сайт - Г, одни вирусы, "каспер орет", "панда разрывается" и т.д. а ты заходишь на сайтик посмотреть, а нод молчит

[Makc666]

Сообщение от Cartman

Ну ты сказанул У него же тоже антивирус свой есть

В режиме совместимости с NOD32 у Outpost Security Suite отключаются:

• Антивирус+Антишпион
• Веб-контроль

[hempsmoke]

Сообщение от Makc666

В режиме совместимости с NOD32 у Outpost Security Suite отключаются:

* Антивирус+Антишпион
* Веб-контроль

ну да, я и говорю, что это вряд ли может мешать ноду шерстить веб.

[teddy_val]

Народ! Как боремся с более высокой нагрузкой 3-й, 4-й (больше всего интересует 4-я) версий нода на проц и дисковую подсистему и на память. На терминальных серверах раньше стояла версия 2.xx. Ей альтернатив не было, любой другой антивирь либо вешал (каспер в большей степени, нортон веб в меньшей степени)сервант либо не удовлетворял по другим причинам. Сейчас просто не могу перейти на серверах , на которых нет запаса производительности. Вещи типа исключений, масок сканирования "не всех" файлов приходится делать. Или это особенность четверки, с которой придется смириться, несмотря на то , что четверка и находит лучше, и алгоритмы лечения лучше?

[nopresent]

Сообщение от teddy_val

Или это особенность четверки, с которой придется смириться, несмотря на то , что четверка и находит лучше, и алгоритмы лечения лучше?

довольно странное утверждение, не логичное . я тоже заметил что 4 более прожорливая, сейчас вообще тенденция - новые версии софта всегда более прожёрливы к системным ресурсам, чем их старые версии.

[teddy_val]

Сообщение от nopresent

сейчас вообще тенденция - новые версии софта всегда более прожёрливы к системным ресурсам, чем их старые версии.

Не согласен, Кашпировский вот все от версии к версии пытается "оптимизировать" свой продукт. Но это другая тема. Вопрос был, в том, что может я не знаю о прекрасной галке, "кушать мало проца и памяти, но не смотреть за тем то".
На давольно производительных терминальных серверах, процесс логона вообще нереальных ресурсов стОит.

[gmx]

Ирония судьбы.
Несколько лет назад я сам поднял эту тему про NOD. Радел за него каждый день. Но вот пару месяцев назад подшефное мне предприятие простояло две недели из-за простого вируса, который просто периодически открывал браузер по умолчанию и показывал три странички на испанском. Никакой порнухи, никаких незакрываемых окон, никакого шифрования документов - просто тупо три странички. Вирус маскировался под скренсавер. Запускался по выдержке времени на срабатывание заставки. Так вот эта фигня заваливала Windows 2003 сервер через полдня непрерывной работы. Открывалось штук 300-600 страничек на испанском и все - память заканчивалась, сервер падал.

Вот такие прискорбные дела. Более того этот вирус активно обсуждали на форуме НОДа на английском. Решения не было.

Кстати НОД был лицензионный, аж на 15 компов купленый.
Пришлось долго и нудно объяснять директору почему стоят компы.

Жаль... А ведь так все хорошо начиналось...


НО!!! Мне и сейчас НОД нравится! Хочу верить...

[Denskoy]

NOD32 4 Business, Win7
Подскажите, у меня в папке Windows\Temp во время работы системы появляются файлы типа HTT*.tmp (*-прочие разные символы - буквы, цифры), которые весят в среднем 30-40 мб и их нельзя удалить - только после перезагрузки. Потом они появляются снова. Проблема в том, что они постепенно заполняют все свободное место на C:\
Я видел на форуме Drweb описание похожей ситуации. Там это связывали с работой резидента и проверкой архивов...

[Horror]

Подскажите, где у второго нода хранится список серверов обновлений?

[[Warez_Lover]Goku]

Извените за транслит, давно не живу в России да и на клаве нету букв.

Переставил Windows , (Стоит 7 64 бита) поставил тоже НОД32 в4 у меня нифига обновления не качаются. Уже перемениял 10-15 поролей рабочих. Я ранше как то етот баг лечил но как не помню.

Жму update, он стоит на месте а потом видает ошибку . An error Occured while downloading update files


Proxy ne juzajiu, инет пашет нормално.

Пингую u20.eset.com request time out. WTF? до переустановки винды все пахало!

[malim]

Народ у меня такая же проблема. Пинговал пару эсетовских серверов и ничего.У них на сайте есть статус серверов и он выдает что они все в рабочем состояние. В чём может быть проблема ?

[Makc666]

malim, сайты, а точнее будет сказать, хосты, могут не пинговаться. ICMP трафик может быть запрещен как на конечном узле, так и на любом промежуточном.

http://ru.wikipedia.org/wiki/%D0%9F%D0%B8%D0%BD%D0%B3

Полное отсутствие ICMP-ответов может также означать, что удалённый узел (или какой-либо из промежуточных маршрутизаторов) блокирует ICMP Echo-Reply или игнорирует ICMP Echo-Request.

И, кстати, Вы о каком продукте ведёте речь?

добавлено через 2 минуты

Сообщение от [Warez_Lover]Goku

Пингую u20.eset.com request time out. WTF? до переустановки винды все пахало!

Это прям как по предыдущему посту.
Хость u20.eset.com просто пингуется.

Посмотрите в журнале программы на более детальное описание вашей ошибки.

+
http://esetrussia.ru/support/faq.php#upd8

добавлено через 3 минуты

Сообщение от Horror

Подскажите, где у второго нода хранится список серверов обновлений?

Поищите в ветке информацию, думаю, что это уже обсуждалось ранее.

добавлено через 5 минут

Сообщение от Denskoy

Я видел на форуме Drweb описание похожей ситуации. Там это связывали с работой резидента и проверкой архивов...

Удалите антивирус и посмотрите, продолжут появлятся файлы или нет.

[malim]

Это оказываеться вирь. Он мне не дает зайти на любые другие сайты антивирусников включаю НОДА и Касперского. Пытаюсь избавиться но пока никаких успехов. Вот.

[leon534]

Сообщение от malim

Пытаюсь избавиться но пока никаких успехов.

Загрузись с LiveCD, скачай свежий CureIt на свой диск, перезагрузись и лечи ...

[malim]

Хост файл чист.
Пробовал тучу программ ибо это похоже на вирус Conficker.
Попробовал как ты сказал, без результатов. Вэб ничего не нашёл.

Новый вирус наверно как я понимаю.

Сорри за оффтоп.

[map]

Народ, никто не в курсе что за файл в зеркале mod_compat.mod?
Нод4 - изначально при настройке и обновлении зеркала он генерился, но потом перестал. Заметил по логам сервера - клиенты обновляются по хттп - в логах апача ругань по поводу его отсутствия, но при этом обновление у все работает.
На кой он нужен собственно??? в update.ver есть секция
[COMPATLIST]
file=mod_compat.mod