Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

Может, кто знает, после обновления до 2.012.2 при запуске Сервис Центра выскакивает стандартное сообщение ХР, что в проге NOD32.exe произошла ошибка и приложение будет закрыто и просит сообщить мелкомягким...
Обновления работают нормально, IMON, DMON тоже. Все, что касается AMON вылетает по ошибке....

kpm

случайно второй сервис пак на ХР не ставил?
я видел в списке несовместимости со вторым сервис паком среди прочих и NOD32

Все, разобрался, снес нафиг NOD и переинсталировал его по новой, уже новую версию Может потому, что обновлял уже русифицированную версию 2.9

[Cartman]

StAlexV:
случайно второй сервис пак на ХР не ставил

Надо скачать вторую версию нода и тогда все будет тип-топ.
Ссылки в соответствующей теме.

[pool35]

ничего не понимаю, в настройках ВСЕ файлы указано, все пучком, но после проверки диска С выдает что проверено около 13 000 файлов, Касперский проверяет 120 тыс., Dr.Web 50 тыс... Что за фигня, правильное число у каспера только...

[veschiy]

Сообщение от kmp

Все, разобрался, снес нафиг NOD и переинсталировал его по новой, уже новую версию Может потому, что обновлял уже русифицированную версию 2.9

у меня такая же ерунда происходит сейчас. я думаю русики от старой глючат,хотя подправленый русик для бетки 1 пахал исправно,а теперь у меня вторая-результат известен.
не руссифицируйте бетки,а то после очередного обновления по новой все будете устанавливать!!!

[pool35]

не ну НОД ваще писец, кто нить может это объяснить??? разобрался с вышенаписанной проблемой, везде в настройках все поставил, указал опцию, что при нахождении вируса спрашивать что делать... просканерил хард, пишет что 1 вирус найден, НО позвольте, почему не было сообщения что найден вирус и не спрашивалось что с ним делать?????? какой вирус, где, что с ним стало - ничерта не понятно

разобрался, ну надо так криво это сделать..... оказывается если нажимать кнопку СКАН, то просто сканирует и ставит перед фактом что и как на диске, а вот если нажимать КЛИН, то тогда уже в процессе проверки и предупреждает или лечит в зависимости от опций..... нахрена так сделали - не понимаю, кто ж будет просто тратить время на просто сканирование, без определения вирусов

[teddy_val]

ПОсле обновления понедельник (13 числа, еще DMON для оффиса появился), Сканер в организации не запускается ни на одной машине... Причем нет разници Стоит вынь 2000 98 или ХЭ-ЭР...Везде стояла русификайионная версия (alexagf-nod20009r). Будем пробывать на английской версии, больше вроде как не чему зихерить.
Мдя не помешал бы пакетик с исправлениями.....

[kasinv]

teddy_val
Читай пост 184

[Хадский_папа]

Низкий поклон НОДУ!!! Поимал "трепак" на ie. Адваре не поимал, Спи -бот тоже ручками как ни удалял, ни фига! Потом поставил НОД, Кстати у меня Каспер стоит. И получите вирусяка Win32.StartPage, думаю пусть оба стоят!! Вроде пока дружат!!

[Almega]

Поимал "трепак" на ie

Дык поймал или поимел

[nufchavq]

Скажите, пользуется ли кто-нить функцией последнего НОДа проверять закачиваемый файл? То-есть НОД перехватывает закачку, качает файл вместо IE а потом после проверки уже закачанного файла отдаёт его IE. Мне просто интересно, я такой или эта функция действительно сырая и неудобная в использовании (нельзя смотреть ни скорость закачки, ни процент "готовности")

[gmx]

Не совсем ясно почему не видно. В правом нижнем углу появляется иконка и маленькое окошко и там бежит прогресс, показывающий процент закачки. А правой кнопкой можно процесс прервать.
Кстати, для проверки этой функции попробуйте зайти на http://www.xxxtoolbar.com/...

Сообщение от oppo

Все так сделал чел "Kim " обновился с сервера создал зеркало-папку у себя на компе - //kim/nod-update/ я у себя в настройках выставил сервер
//kim/nod-update/ Папку из сети вижу а NOD32 требует пароль
В чем дело ,ведь никакого пароля "Kim " не ставил

на рабочих станциях поиграйся в настройках с выбором как подключаться к папке обновлений локальной сети "обновление - настройка - дополнительно - настройка соединения с серверами локальной сети - настройка доступа к локальной сети - вместо системной учетной записи (по умолчанию )попробуй поставь текущего зарегистрированного либо укажи явно пользователя которому ты дал доступ к зашаренной папке

Сообщение от home_user

еше вариант Поставить в настроики update: www.есет.sk/nod_eval/
или www.nod32.com/nod_eval/ и врое де бy все работaет со старими номерками

по этим ссылкам находятся базы для обновлений триалового нода , если комерческий хоть раз обновить через них то он тоже станет триаловым и проработает не больше месяца

[oppo]

на рабочих станциях поиграйся в настройках с выбором как подключаться к папке обновлений локальной сети "обновление - настройка - дополнительно - настройка соединения с серверами локальной сети - настройка доступа к локальной сети - вместо системной учетной записи (по умолчанию )попробуй поставь текущего зарегистрированного либо укажи явно пользователя которому ты дал доступ к зашаренной папке

Чиерт побери делал ли кто нить это обновление через сетку локально...
НННичего не получается

Сообщение от oppo

Чиерт побери делал ли кто нить это обновление через сетку локально...
НННичего не получается

Незнаю у на сеть на 500 компов все нормуль всё обновление происходит через один основной сервак.
Етот сервак подпитывается моим зеркалом.
Все просто до нельзя все рады и я спокоен.
Установил на оба зеркала прописал пароли:
На октябрь
deleted by Plague
И все нормуль закачивает и обновляет если хотите выложу релизы
пофиксенные сюда.
И по поводу руссификации то я очень огорчен етим. Советую не ставить для старых версий.

Теперь самое заветное подарочек *)
Всегда великий всегда любимый сайт:
deleted by Plague
Всегда самое что не на есть рабочее!

[Cartman]

swist, ссылки и пароли в другом разделе. Отредактируй сообщение.

oppo:
Чиерт побери делал ли кто нить это обновление через сетку локально

Что именно не получается? РАскажи подробно что делаешь?

[Plague]

отредактировал я.
swist
устное предупреждение!

[Amethystos]

Приветик!
Поставил НОД32, все хорошо за исключением следующего:
Когда по почте приходят файлы, то их не открыть.
Смотрел настройки - не нашёл. Помогите пожалуйста.

[Dr.God]

Насколько помню в NOD32 за это отвечает спец-ый компонент (IMON), кот-ый есть в настройках. Вообще правила для почты задаются ещё на стадии установки, при "выборочной установке". Попробуй переустановить.