imho.ws |
|
27.02.2003, 10:42 | # 1 |
Junior Member
Регистрация: 18.12.2002
Сообщения: 136
|
Eset NOD32 - проблемы и решения
NOD32 - проблемы и решения
Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)! Кто не понял - пеняйте на себя!Mini-FAQs ======================== Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.
Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008 (оригинальный пост #1534727) В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер! Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом. Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу). В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету. Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу). Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost: Код:
23:39:52 EKRN.EXE: 1412 Входящее TCP-соединение на 127.0.0.1:2974 Eset NOD32 Service connection 23:39:52 IEXPLORE.EXE: 2820 TCP соединение с 127.0.0.1:30606 установлено ~Автоматически созданное правило для соединения 23:39:52 EKRN.EXE: 1412 Входящее TCP-соединение на 127.0.0.1:2976 Eset NOD32 Service connection 23:39:52 IEXPLORE.EXE: 2820 TCP соединение с 127.0.0.1:30606 установлено ~Автоматически созданное правило для соединения 23:39:52 EKRN.EXE: 1412 TCP соединение с 217.73.200.174:80 установлено Allow All Outbound TCP 23:39:52 EKRN.EXE: 1412 TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP 23:39:52 EKRN.EXE: 1412 Входящее TCP-соединение на 127.0.0.1:2978 Eset NOD32 Service connection 23:39:52 IEXPLORE.EXE: 2820 TCP соединение с 127.0.0.1:30606 установлено ~Автоматически созданное правило для соединения 23:39:52 EKRN.EXE: 1412 Соединение завершено (отправлено: 607, получено: 461 байт) 23:39:52 IEXPLORE.EXE: 2820 Соединение завершено (отправлено: 461, получено: 607 байт) Для этого (на примере ESET NOD32 Antivirus 3):
======================== Последний раз редактировалось Makc666; 15.05.2008 в 02:33. Причина: Последний раз редактировалось Borland, 13.11.2007 в 09:47. |
27.07.2004, 12:38 | # 141 |
Guest
Сообщения: n/a
|
что я проделал и что получилось...
деинсталил McAffe, стоявший прежде - установил nod32 для рабочей станции в 10-40 минут по московскому времени. жмакнул по просьбе "перезагрузить" и после этого я не смог подключится к своему домену... пишет, мол, нельзя подключиться по причине не работы в данный момент домена или такой учетной записи нет в домене. загрузился под локальным администратором, обновил базы на нод в 11-38 по москве вывалилось окошко о 60 секундной готовности к перезагрузке Восстановил системный раздел из образа... теперь попробую при инсталяции отключить автоматическую загрузку монитора в журнале Noda ничего не написал а в системном журнале вот что... немного пришлось их уменьшить |
27.07.2004, 13:02 | # 142 |
Migel Mod Volos
Регистрация: 09.09.2003
Адрес: МПЛ-в почетной д
Сообщения: 7 486
|
А проц случайно не прескот с HT ???
__________________
Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. |
27.07.2004, 14:59 | # 144 | |
Migel Mod Volos
Регистрация: 09.09.2003
Адрес: МПЛ-в почетной д
Сообщения: 7 486
|
Цитата:
У меня валится lsass при включенном HT. Как только вырубаю - все ОК.
__________________
Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. |
|
27.07.2004, 16:02 | # 145 |
Guest
Сообщения: n/a
|
Migel M. Volos
вот и мне не понятно... проц у меня тоже с HyperTreading и в течении первых трех месяцев работы, когда мне заменили комп, у меня стоял Nod и никаких проблем не было.. НТ включен к сожалению я уже не могу восстановить в памяти какие события сопутствовали началу этой ошибки эх, ладно.... еще немного помучию и если ничего не выйдет - поставлю что-то другое попробую и НТ отключать |
16.08.2004, 12:29 | # 146 |
Migel Mod Volos
Регистрация: 09.09.2003
Адрес: МПЛ-в почетной д
Сообщения: 7 486
|
В общем опытным путем выяснено, что с НТ не дружил именно НОД.
Вываливал lsass именно он. Снес я его... С трудом правда, долго не сдавался, завешивал машину при унинстале. Пришлось снять задачу и просто стереть. А через удаление программ никак...
__________________
Все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! © Plague Небьющаяся игрушка - это игрушка, которой ребенок может разбить все свои остальные игрушки. |
30.08.2004, 07:40 | # 152 |
Full Member
Регистрация: 20.05.2003
Адрес: Иксленд
Сообщения: 542
|
Мужики, я неслолько разочерован...
Поставил на комп NOD32 + Outpost научил пользователя обновлять базы ), через месяц просит посмотреть... комп тормозит, эт вчера было... смотрю.. сидит в автозагрузке два трояна, кот съедают вместе 60% процессорного времени.. (к сожелению не помню как называются не до этого было, один косил под service Windows (c:/windows/inetdata/servises)второй mss32.exe ) оутпост их не выпускал, ломились они портам по пяти )) проверка конкретных файлов NODом не помогла... с самыми новыми базами.. короче KAV нашел 3 трояна в 6 местах... К чему это я? Наверно к тому что пляска с бубном вокруг обновлений NOD несколько преувеличена, всё равно не ловит ( И на машины с выходом в инет.. мне уже страшно его ставить..
__________________
"Око, которым я вижу бога, - это то же самое око, которым бог меня зрит" Экхард. |
31.08.2004, 09:29 | # 153 |
Junior Member
Регистрация: 18.12.2002
Сообщения: 136
|
Обновил шапку, высказывайтесь!
Кстати, в версии 2.12 есть флажки Runtime pakers. В самом NOD они и до этого были, а вот в AMON, по моему, появились только сейчас. В любом случае галочки по умолчанию на них не стоят, а надо бы. Качество ловли троянов увеличивается в несколько раз!!! |