Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[korotetsky]

внесите чтоли в шапку, вопрос раз за разом задается уже

[mrtg_asd]

ESET NOD32 v3.0.650.0 BUSINESS EDITION
Обновляется с собственного зеркала. Обновляется без проблем, обновление без имени и пароля (зеркало в собственной локалке). Сегодня выдал : "Срок действия лицензии для пользователя AV-xxxxxxx истек и т.д." .
Ниче не пойму, какой пользоватль ??? какую лицензию нада ???
И самое странное, база то обновилась до текущей

[Emelman]

mrtg_asd, видимо истёк срок файла-лицензии у ESET NOD32 Business, который зеркало создаёт. Проверить это можно следующим образом: Зайти в настройки ESET NOD32 Business,
/в английской версии/ - "Miscellaneous" -> "Licenses" и смотри дату в столбце "Expired date"
/в русской версии/ - "Разное" -> "Лицензии" и смотри дату в столбце "Истечение срока"
Если срок файла-лицензии истёк, то скачай свежий, например из этого поста, и установи его вместо устаревшего.

[mrtg_asd]

to Emelman
Зеркало создается NOD32 Update Viewer-ом.
Сам ESET NOD32 где-то запомнил юзера AV-xxxxxxx. Пользовался когда-то этим логином, полученным с офсайта.

Это срок действия ключа? Или что то ещё...

[Emelman]

Slavas58, да. Это срок истечения ключа вида "EAV-хххххххх".

[mrtg_asd]

Доброго времени суток!
Кто знает, подскажите, существуют ли ключи для обновления AV-баз ESET NOD32 v3 конкретно для HOME EDITION и для BUSINESS EDITION ?
(не путать с файлом лицензии).

[Emelman]

mrtg_asd, если не ошибаюсь, то ключи везде едины. Т.е. подходит ко всем продуктам ESET. Тем более Business Edition - это, по сути, тот же Home Edition + функция создания зеркала.
Пару раз здесь кто-то писал, что не все ключи подходят к ESET Smart Security, но мне кажется, что человеку просто попался забаненый ключ, т.к. Smart Security - это тот же антивирус + файерволл.

[mrtg_asd]

to Emelman
Для создания локальноего зеркала на работе пользуюсь NOD32 Update Viewer-ом, который не просто проверяет валидность ключа, но и его свойства. Так, кроме рабочей даты, проверяется возможность его использования для различных версий продуктов NOD.
Вот потому и возник вопрос.
В проге существует строгая классификация на ESS и NOD32, а так же на их редакции - HOME и BUSINESS.
Как показала практика, ни один из паблик ключей не попал в разряд BUSINESS. Обновление работает, как видимо положено ему, без проблем на любых продуктах.
Может мы чего не знаем ?
А может автор Update Viewer-а намудрил ...

[gmx]

Сообщение от Emelman

mrtg_asd, если не ошибаюсь, то ключи везде едины. Т.е. подходит ко всем продуктам ESET. Тем более Business Edition - это, по сути, тот же Home Edition + функция создания зеркала.
Пару раз здесь кто-то писал, что не все ключи подходят к ESET Smart Security, но мне кажется, что человеку просто попался забаненый ключ, т.к. Smart Security - это тот же антивирус + файерволл.

Все верно!
Обычно ключи HOME не позволяют скачать с сайта дистрибутив BISINESS или, например, версию для Linux, а вот на серевер обновлений они одинаково хорошо пускают.

добавлено через 2 минуты

Сообщение от mrtg_asd

Как показала практика, ни один из паблик ключей не попал в разряд BUSINESS. Обновление работает, как видимо положено ему, без проблем на любых продуктах.
Может мы чего не знаем ?

Ну скорее всего, разработчики подумывают над тем, чтобы закрыть обновления продуктов с ключами не "от родных" версий.

[nopresent]

Подскажите по такому вопросу. На машине установлен нод V3, по шедулеру при залоченной машине включается скан сетевого диска (на диск установлен отдельный пароль, я захожу на него не под своим доменным логином), антивир не может в таком случае к нему подключится - это как-то лечится? Вариант запускать скан когда я на машине работаю не подходит, хочется именно ночью что бы это всё происходило, когда на машине ничего не делается.

[Cartman]

Ээээ... Просвятите тупого, где берется файл лицензии для того чтобы можно было зеркало создать?
Лицензия пришла в виде номера с наименованием организации на которую куплена лицензия. Несколько попытак сделать заказ (логина/пароля) через сайт успехом не увенчались, написали в суппорт, через несколько дней те отдуплились и прислали их.
А где файл то этот брать ?

[Georgen]

Сообщение от Cartman

Лицензия пришла в виде номера с наименованием организации на которую куплена лицензия

Лицензия приходит с мейлом в виде аттача (файл nod32.lic)

[Zak]

Сообщение от nopresent

Подскажите по такому вопросу.

Можно сделать для примера вот такой сценарий (бат файл), подключить сетевой ресурс - проверить - отключить

::Подключить сетевой диск под букву z:
net use z: \\neme_remot_komp\tom /user:neme_remot_komp\login pass
::Сканирование диска Z
"c:\Program Files\ESET\ESET NOD32 Antivirus\ecls --files z:"
::Отключение диска после сканирования
net use z: /delete

Простейший сценарий, его можно усложнить проверками всякими есть ли подключенный диск если есть то перейти к сканированию и так далее...

Вариации со сканером, настройки и типы проверок и т.д. можно узнать по команде
ecls --help

Ведение отдельных логов и еще есть коды завершения сканирования,
которые можно использовать для усложнения сценария в зависимости от того каков нужен конечный результат.

[nopresent]

Диск подключён, но почему-то не хочет сканировать его нод пишет - S:\ - error opening [4]. По поводу запуска nod32 из консоли обязательно надо прописывать пути к базам иначе не инициализируется антивир и слетает проверка.

"c:\Program Files\ESET\ESET NOD32 Antivirus\ecls" --base-dir="C:\Program Files\ESET\ESET NOD32 Antivirus"

дальше уже пишите по обстоятельствам.
Спасибо за совет, не знал что нод через консоль работает

[FACE CONTROL]

вопрос такой встанет ли ESET NOD32 Smart Security на winSvr 2003

в списке поддерживаемых ос написано
Поддерживаемые процессоры:
- 32-разрядные (x86) и 64-разрядные (x64) Intel®, AMD® или совместимые на 100%
Операционные системы:
- Microsoft Windows® 2000
- Microsoft Windows XP (32- и 64-разрядные выпуски)
- Microsoft Windows Vista® (32- и 64-разрядные выпуски)

или на него надо ставить busines?

[Pride Assa$$in™]

Сообщение от ЭнеРгеТиК

вопрос такой встанет ли ESET NOD32 Smart Security на winSvr 2003

в списке поддерживаемых ос написано
Поддерживаемые процессоры:
- 32-разрядные (x86) и 64-разрядные (x64) Intel®, AMD® или совместимые на 100%
Операционные системы:
- Microsoft Windows® 2000
- Microsoft Windows XP (32- и 64-разрядные выпуски)
- Microsoft Windows Vista® (32- и 64-разрядные выпуски)

или на него надо ставить busines?

Да, ставь Business Edition.

[chereda]

Полгода пользовался NOD32 2.70 Rus. Он пропускает троянов( напр. ConnectionServices), вирусы в autorun на флешке. Что лучше: обновить версию или перейти на KAV?

[Блохастик]

вирусы в autorun

пофигу, если у Вас Нод пропускает авторан, хотя у меня он его давно бабахает, следовательно базы Вы не обновляете. В Вашем случае ни что не поможет

[Smail]

Незнаю может такой вопрос уже всплывал не нашёл.
Поставил на Server 2003 NOD32 Business Edition. Отключил проверку на почту и интернет (сервак работает как, сервер печати и файл сервер).
1.антивирь пишет предупреждение типа степень защиты низкая.
2. После перезагрузки восстанавливаются параметры по умолчанию.
Эт можно как побороть?