Eset NOD32 - проблемы и решения

[gmx]

NOD32 - проблемы и решения

• Вопросы и ответы по функционированию и настройкам.
• Баги, глюки, трюки.

Все ссылки на закачку, серийники и пароли для обновления - в другой теме (кликай тута)!

Кто не понял - пеняйте на себя!
Borland.

Mini-FAQs
========================
Версия NOD32 3.* фильтрует весь HTTP и POP3 трафик через себя.

• Порты используемые протоколом HTTP: 80, 8080, 3128 (по умолчанию)
• Порты используемые протоколом POP3: 110 (по умолчанию)

Линейка продуктов ESET 3.* и Agnitum Outpost Security Suity / Firewall 2008
(оригинальный пост #1534727)

В обновленном программном обеспечение ESET NOD32 Antivirus 3 и ESET Smart Security используется встроенный локальный прокси-сервер!

Поэтому, при настройках по умолчанию, Outpost больше не может контролировать соединения между браузером (и программным обеспечением, которое он считает браузерами, опять же по умолчанию) и интернетом.
Вместо этого, после установки новой линейки ESET, брандмауэр Outpost предлагает создать при "первом" запуске браузера, правило для подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).
В случае вашего согласия, Вам уже предложат создать правило для "Eset NOD32 Service connection" для его подключения к Интернету.

Таким образом, используя подобный способ, вы теряете возможность выборочного контроля подключения к Интернету для каждого конкретного "браузерного" приложения, для которого вы выразите согласие на создания "разрешающего" правила подключения к "Eset NOD32 Service connection" (локальному прокси-серверу).

Пример записи работы из "Eset NOD32 Service connection" из журнала Outpost:

23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2974   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2976   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  TCP соединение с 217.73.200.174:80 установлено  Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  TCP соединение с 77.88.21.11:80 установлено Allow All Outbound TCP
23:39:52    EKRN.EXE: 1412  Входящее TCP-соединение на 127.0.0.1:2978   Eset NOD32 Service connection
23:39:52    IEXPLORE.EXE: 2820  TCP соединение с 127.0.0.1:30606 установлено    ~Автоматически созданное правило для соединения
23:39:52    EKRN.EXE: 1412  Соединение завершено    (отправлено: 607, получено: 461 байт)
23:39:52    IEXPLORE.EXE: 2820  Соединение завершено    (отправлено: 461, получено: 607 байт)

Подобное поведение можно отключить!

Для этого (на примере ESET NOD32 Antivirus 3):

• Открыть ESET NOD32 Antivirus
  • Если в левом нижем углу окна программы написано "Вид: обычный режим", то кликнуть на данный пункт и выбрать "Вкл. расширенный режим" или сразу нажать кнопку на клавиатуре "F5"
• Выбрать в появившемся верхнем меню "Настройки -> Дополнительные настройки..." или нажать кнопку на клавиатуре "F5"
• Перейти в пункт меню "Защита от вирусов и шпионских программ -> фильтрация протоколов"
• Убедиться, что отмечен пункт "Порты и приложения, классифицированные как браузеры Интернета или клиенты электронной почты"
• Выше найти пункт меню "Защита доступа в интернет"
• В нём найти пункт меню "HTTP"
• В нём найти пункт меню "Веб-браузеры"
• У нужного браузера в "квадратике" поставить/выбрать красный крест [X]
• Нажать "OK"

Всё. Теперь браузер будет подключаться к интернету напрямую, минуя драйвер "Eset NOD32 Service connection" и конечно же подчиняясь правилам Outpost
========================

[MegaBeaver]

народ, слышал слух, что нужно сидеть на попе ровно - т.е., 2.70, а остальное от лукавого ибо новое не значит лучше. Кто-нибудь может аргументированно опровергнуть? И вообще, whatsnew 3.* где посмотреть?

[kostiksimb]

кстати обновления от 2.70.39 не подходят к v3.0.551.0

[eap]

Так вот и у нас бывает периодически.
Решени тоже самое, только вот причину найти никак не получается.
А это совершенно не правильно. Может быть кто-то решал иным путем или подскажет причину событий?

У меня ЭТО тоже несколько раз было. Пришло время покупать лицензионный софт. NOD32 на 24 компа стоит 1005$. Ладно, пока это все в триальном режиме было, и бесплатно. Теперь за штуку баксов себе проблему покупать? Или от NODa отказываться и на что-то другое переходить? Что спецы скажут?

[fuldon]

Подскажите, как грамотно отключить постоянную проверку всех файлов в системе?
То есть чтобы проверялись только те, которые запускаются или открываются.

[eap]

Установки по умолчанию - проверяются только автозапускаемые и системные при старте, потом

только те, которые запускаются или открываются

[Katala]

кто нить подскажет стоит нод 2.7 с новыми базами
но тем не менее проникают вирусы нод их видит выдает сообщение с красным окном но удалить не может ...
кнопки удалить и лечить не активны ...
мож в настройках у меня что ни так

[Emelman]

Сообщение от Katala

мож в настройках у меня что ни так

Пример настройки NOD32 расписан на _http://www.wilderssecurity.com/showthread.php?t=37509&page=1&pp=25
Если настроено правильно, значит скорее всего вирусы находятся в оперативной памяти и пока они не будут оттуда выгружены, ты их не вылечишь/удалишь. Выходы: либо загрузиться с какого-нибудь LiveCD с антивирусом и вылечить им, либо снять винчестер и проверить на другой машине (не загружаясь с данного винчестера).

[СТРЕЛЕЦ]

Сообщение от ЭнеРгеТиК

а если я сейчас купю 2,70 потом можно бесплатно перейти на 3, или это опять покупать надо?

Приобретается не конкретная версия продукта, а лицензия на право им пользоваться. Действует в течение года, при продлении лицензии предоставляется скидка 40%. Для учебных заведений скидка 50% и на покупку и на продление.
Кстати, "если Вы обладаете лицензией на антивирусное решение другого производителя, но собираетесь его заменить на одно из антивирусных решений Eset NOD32, в этом случае Вы можете получить скидку 30% на приобретаемое решение".

Не понял в чем разница между стандарт и админимтратор (ADMINISTRATOR STANDARD) и вообще какая у меня стоит. Подскажите , кто в курсе, пожалуйста. У меня высвечивается 3.0.551.0. Тут хвалят 2.7, хотел попробовать откатиться и не знаю что качать.

И еще вопрос. Есть длагин для Бат, так для него ключ свой или он как надстройка к уже поставленному Nod для системы?

[Emelman]

laric, Administrator отличается от Standart наличием функции "Зеркало". Суть данной функции заключается в создании зеркала сервера обновления, т.е. ты обновляешься из интернета на одной машине, а она создает зеркало, с которого могут обновляться все компьютеры твоей локальной сети не имеющие доступа в интернет.
На официальном сайте ESET'а я не нашел такоко плагина, но даже если ты откопал этот плагин, то он скорее всего должен прописываться в самом "The Bat!" и проверять почту именно NOD'ом. Хотя смысл такого плагина мне не понятен, т.к. NOD32 и без плагинов проверяет почту (при условии, что сам пользователь не отключил модуль EMON).

[neznaika]

Как быстро попалят ключ (купленный) если установил на 2 машины?
Как этого можно избежать или растянуть удовольствие?
Какие нужны «Правильные» настройки программы (кроме обновления с зеркал)

[Alex Dark]

Сообщение от neznaika

Как быстро попалят ключ (купленный) если установил на 2 машины?

За неделю, может за две, если выложишь ключ в инете

Сообщение от neznaika

Как этого можно избежать или растянуть удовольствие?

Не выкладывай в инете. Оставь работать на одной машине. На год хватит

PS собственно как понимать купленный. Куплен тобою? Куплен на одну машину? Машины в инет с динамического или статического IP выходят

[Alex_TAV]

Поставил ESET Smart Security 3.0.551.0: + Keys++ Руссификатор
есть несколько вопросов-
1. Поставил запрос перед закачкой обновлений - но он качает сразу, раньше было удобно чтобы оценить сколько будет качать
2. После руссификации(в safe режиме ) и обновлении(в обычном) , тут же закричал что повреждена структура файла - это нормально?
3. Можно л и в этой версии создавать зеркало обновлений?

[neznaika]

Куплен организацией на одну машину
1- Ноут чаще по безпроводной (катается по городу)
2- Стационар IP статический

[nopresent]

Сообщение от Alex_TAV

3. Можно л и в этой версии создавать зеркало обновлений?

на сколько я понял нет. Зеркало можно будет создавать только начиная с версии бизнес (...Business Edition), которая должна появитсья не позднее 26 числа текущег месяца

[leon534]

Сообщение от neznaika

Как быстро попалят ключ (купленный) если установил на 2 машины?

К тому, что сказал Alex Dark добавлю, что машины не должны быть в одной локальной сети ...

[gmx]

Итак представляем лучший антивирус ESET NOD32.
По всем тестам самый быстрый и эффективный антивирус. В комплекте имеются on-line сканер, сканер сетевого трафика, модуль для документов MS OFFICE, а также модуль для MS Outlook.

Русская версия сегодня 2.70.39, но скорее всего она доживает последние дни.

В английском варианте NOD32 теперь существует под названием ESET Smart Security. Это новое веяние от ESET по защите компьютера: полный комплект включающий в себя антивирус, фаерволл, спам-фильтр.

Антивирус также хорош как и раньше. Фаерволл - пока про его эффективность что-либо говорить рано, но он сам настраивается и не задает лишних вопросов. При установке сам отключает брандмауер Windows. Спам фильтр - я ожидал несколько больше, несмотря на удобную интеграцию в Outlook Express иногда возникают проблемы с загрузкой этого приложения, а также требуется вручную помечать письма со спамом. Возможно в дальнейшем база со спамерами появиться в комплекте и ручного труда уменьшиться.

Из личных ощущений: комп стал работать чуть быстрее.

ESET Smart Security сегодня - это версия 3.0.560

И последнее, был крайне удивлен насколько корректно установка ESET Smart Security подчистила старый NOD32, ничего вручную делать не пришлось.

Удачи, gmx

Просьба к Borland обновить шапку!

[Emelman]

gmx, единственное, что хочется добавить - это то, что ESET NOD32 Antivirus продолжает существовать, как отдельная программа. А ESET Smart Security - это отдельный проект. Закачать же на официальном ресурсе можно и Smart Security и отдельно NOD32.

[DeeZ]

По моему ESET пошли по пути создателей панды. Натолкав туда всего что только можно. имхо лишнее. именно из-за перегружености панды в свое время отказался от нее. сейчас сижу на НОДе, но виджу идут они туда же обидно.

Ну и чтобы не офтопить:
Есть Nod Admin Server+NodRemAdminConsole+20 клиентов.
можно ли как то создать задачу. но не "сканирование", а "очистку"? в NodRAC есть только конфигураия, сканирование и обновление.

мне не легче от того что по результатам работы антивирь сообщает что в сети есть вирусы.

ЗЫЖ настроено все на автоматическую очистку. без вопросов. не вылечилось - удалять. везде стоит тихий режим.

[bloom]

Сообщение от DeeZ

По моему ESET пошли по пути создателей панды. Натолкав туда всего что только можно. имхо лишнее. именно из-за перегружености панды в свое время отказался от нее. сейчас сижу на НОДе, но виджу идут они туда же обидно.

Ничего подобного, новый нод третьей версии, ничего лишнего в себе не несет. Что там лишнего? Ни фаерволла, ни антихакера , ничего такого я не обнаружил. Да, добавили антиспайваре модуль, но они ведь тоже почти вирусы, так почему бы их не чикать одной прогой.