» ESET NOD32 Smart Security & Endpoint Security

юзаю ESS 4.0.437 x64 ENG на Windows 7 7100 ENG
переодически, в основном после перезагрузки правила фаера перестают работать
лечится переключением на Interactive mode и обратно на Policy-based Mode.
до этого стоял ESS 4.0.424 x64 ENG таких глюков не замечал.
кто-нибудь с таким сталкивался?

Скажите пожалуйста поддерживает ли ESS 4.0.424 x32 , работу на ser2003 с динамическими дисками (зеркалом), т.к. файрвол пишит ошибку что правила немогут работать?

блин вообще прикол
теперь работают правила только в интерактивном режиме
в policy-based часть пашет часть нет
фактически таже фигня что была с версие 4.417
естли способ пофиксить это?????

Не могу добиться внятной работы антиспам-модуля с Mozilla Thunderbird. За месяц работы он из здорового потока спама выделил только пять сообщений и аккуратно сложил себе в папочку. Нажатие кнопки "спам" при выделенном сообщении ничего не меняет, а в обратную сторону - при выделении сообщения из спам-папки - кнопка "не спам" вообще не активна. С тоской вспоминаю о том, насколько четко работал его модуль в OutlookExpress. Поделитесь опытом, работает ли он у кого, нажимаются ли кнопки, есть ли от этого эффект? Я использую ESS 4.0.314.

vodat
Антиспам-бесплатное приложение.Он не работает нигде и никогда,мне приходится из тысячи писем находить два нужных мне которые помещают в спам абсолютно все серверы и почтовые программы а из входящих действительно выгребать весь спам.Никто по сей день не придумал настоящий антиспам.

genahagen

Моё IMHO, что товарищ Гуголь подошёл к решению этого вопроса достаточно близко.

Помню, что, кажется, в NOD32 2.0 была возможность копировать из рабочей папки программы все обновленные базы антивируса и потом методом копирования устанавливать их в вновь установленную программу (например, после переустановки Винды).
На 4-ке этот номер проходит? И если да, то какие именно файлы надо копировать?
Версия стоит последняя 4.0.417.

р.s. Спрашиваю, потому что тяжеловато каждый раз качать обновления по 20 Мб...

Starshark2007

Цитата:

Моё IMHO, что товарищ Гуголь подошёл к решению этого вопроса достаточно близко.

Вот именно-достаточно близко,но 100 процентов гарантии не будет,что среди тысячи спама не заваляется нужное мне письмо.Остальные конечно где-то позади и все антиспамы только для галочки.

genahagen

100% - не будет, но нужно ли бояться что ускользнет нужное письмо, не мульён жеж доллярей почтовым переводом в нём будет. Кому нужно - тот ещё раз напишет или другим способом воспользуется(наверное). Я иногда просматриваю гуглевый спам, могу сказать что тысячи 3 просмотрел - полезных писем не заметил. Вот пропускать он иногда пропускает, но 1-2 письма в месяц можно и вытерпеть

Starshark2007
Не согласен-письмо от ESET с номерком -эти дважды не напишут,а потом в support обращаться-лишняя проблема.А письмо с логином и паролем от ESET было как раз в папке ''Спам''-вот такой умный товарищ Гуголь.

Обновил с 4.0.314 на 4.0.437...
Раньше, когда сканировал компьютер, нод находил вирусы и выдавал сообщение, что с ними делать ПОСЛЕ оканчания всего сканирования. А теперь же он меня спрашивает, что делать с каждым отдельным вирусом прямо во время сканирвоания, при этом останавливает проверку и ждёт, что я решу... Не очень удобно. Это где-то можно настроить?

я первый день пользуюсь этой прогой
скачал- постваил-обновил - все ок
но возникла такая проблема

есть файл с вирусом
http://narod.ru/disk/9618144000/test%20123.rar.html
(пароль 123)
когда запускаю его со своего диска - то ЕСС его удаляет и не дает запуститься!
НО!
если я закпускаю его с сети \\comp1\....exe
то он ЗАПУСКАЕТСЯ
выводится сообщение о том csrcs.exe (созданой прогой-вирусом) заражен (это вирус так работает)
и уже этот csrcs.exe мне предлагается лечить
НО САМ ТО ВИРУС ЗАПУСТИЛСЯ! висит в процессах и может вносить какие то другие изменения в систему!!!!
ЧТО ДЕЛАТЬ????
в настрйоках реального времени стоят все галочки - на октрытия.исполнения.сетевые диски...

ПОДСКАЖИТЕ!
больше всего не понимаю почем с моего хдд не запускается, а по сети пожалусто - пропускает!
может довереная зона так работает? ну она вроде только для фаирвола ведь....

пс
единственная разница в запуске (кроме места) по сети выскакивает сообщение системы безопасности типа файл "неизвестного издателя...." запустить? нет?
выбираю запуск
на винте запуск автоматом


может ли что б ЕСС не проверля такие файлы на которые я ответил винде ЗАПУСКАЙ

это ж щитай каждый раз когда из инета выкачиваешь появляется? или по сети запускаешь...
я что ж могу просто так отключить антивирусную проверку??
что я не догоняю

ПС пс
еще не понял:
наприме каспер если пытаешься сделать Ф3 в тоталкоме на вирусе - просекает что идет чтение опасной проги и блокирует либо сигнализирует об этом!
ЕСС же никак на это действие не реагирует (ни по сети/ни на диске)
т.е. если запустить или сканировать то ругается на файл
а если его просто открыть как двоичный какнить редактором или тотал комом
то все ОК у есс!!!!
это как же??? хочу как КАВ!

камрады, подскажите пожалуйста, где в сабже можно логи глянуть?
т.е. они мне показывает, что нашёл 8 заражённых объектов, а где он их нашёл (и каким модулем) для меня загадка..

Eric Lazzy Служебные программы -> Файлы журнала

еще обнаружил что ЕСС через некоторое время перестал давать доступ...
работал работал и тут раз - запускаю новую прогу (интерактивный режим) она конектится а он ее не видит... потом другим приложенями закрыл доступ - все повисло...
отключаешь фаир - нормально
включаешь - опять виснет
и даже в статистике не видно подключений...
вот фаирфокс - работает и вдруг виснет... и нет от него соединений в статистике ЕСС...
удалил правило и по идее ЕСС должен мне щас крикнуть что надо новое правило создать
молчит зараз....
ПС
и даже щас вот старницу загрузил со стеной
а отправлять приходится уже с выклчюеной!!! че за бреД!

Цитата:

еще обнаружил что ЕСС через некоторое время перестал давать доступ...
работал работал и тут раз - запускаю новую прогу (интерактивный режим) она конектится а он ее не видит... потом другим приложенями закрыл доступ - все повисло...
отключаешь фаир - нормально
включаешь - опять виснет
и даже в статистике не видно подключений..

Я проделывал то же самое-и через несколько отключений-включений все стало на свои места.Попробуй-тут уже все может зависеть от того,какая система и какая конфигурация.

да толку - появляется и опять исчезает....

LaVas_ki
Значит хорошо почисти систему(предварительно удалив ESET Smart Security) и поставь заново-у меня тоже такое бывало.

Цитата:

Значит хорошо почисти систему

это лишние - система и так после свежей установки...

LaVas_ki
Какая версия ESET,конфигурация системы и есть-ли еще файрволл в системе-отображаются ли приложения в Network Connections? Какие порты закрыты и какие открыты?-это лишь небольшие вопросы,а вообще эсэтовский файрволл иногда выдает большие проблемы-просто по истечении времени надо привыкнуть как с ним обращаться.В support задавал эти вопросы?-если нет,то советую.

ну вот переставил винду...
часок посидел в инете и опять меня отрубать начало (((
включишь выключишь ФВ работае какое то время, а потом опять
вресия ЕСС 4,0,437,0 винда виста64 сп2


Цитата:

отображаются ли приложения в Network Connections?

вот че меня удивляет - оно отсюда пропадает!
например ФайрФокс - висит работает... и вдруг пропадет....
переключаешь на прокси - работает - видно прокси качает... а ФФ нету...
опера например загружается - мелькает на мгновение значок и опять труба

-----------
тут в инете нарыл вот что:
    
Давненько я писал о своей проблеме, но не смог точно вычислить из за чего она возникала, итак:
В режиме интерактивной фильтрации "обучаем" есс, в один прекрасный момент он выдает сообщение об исходящем трафике: приложение Generic Host Process for Win32 Services, источник Microsoft Windows Component Publisher.... и тут начинается самое интересное - если поставить галочку "запомнить действие" и нажать "запретить", то пропадает выход в интернет, но пропадает странным образом (если отключить фаервол, то заходит на страницы и как бы запоминает их - если опять включить фаервол, то страницы на которые заходил так же заходит, а на другие нет),а если не ставить галочку, но все равно нажать запретить, то все нормально работает, только когда была третья версия есс, то табличка вылетала при начале сессии, а поставил четвертую - частенько стала вылетать, убираю ее в низ экрана.
Стоит XP SP3, стоял ESS 3,64, сейчас поставил 4...
Подскажите пожалуйста как от этого избавится, табличка запарила... и что это за Публишер такой???
Заранее благодарен!

***
Ответ Администратора:
Svchost.exe - общее имя хост-процесса для служб, запускаемых из библиотек динамической компоновки (DLL).
Microsoft Windows Component Publisher - службы времени Windows (синхронизация).
Если не доверяете Microsoft, то можете отключить:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time]
"Start"=dword:00000004
У меня Generic Host Process for Win32 Services разрешён в ESS.

т.е. походу моя проблема!

в связи с этим вопрос - кто что делает с хостом?
просто смотрю он периодически лазает на сайты *.микрософта...
хотя у меня службы обновления и синхронизации времени выключены

Lexua
спасибо

правда он как-то странно считает..
пишет заражённых 32 и очищеных 17
в логах фигурируют только эти 17 (11 сканер + 2 имон + 4амон)
а остальных заражённых где посмотреть можно?

32 это наверно всего, что нарыл
17 последние, их и очистил

KollyaLukoue

Цитата:

32 это наверно всего, что нарыл
17 последние, их и очистил

он у меня аж неделю стоит
рано ещё логи чистить
вопрос в том, где он столько нарыл, и где об этом отчёт лежит

Народ, есть ess be, сделано зеркало, с него обновляются базы ess home.
Обновляю версию ess be, но в ess home попрежнему обновляется тока база.
Что надо сделать, чтоб и ess home обновлялся до версии ess be?
Спасибо.

ребят подскажите,можно ли сделать также как в каспере- при обнаружении заражённого файла,чтобы предлагалось что с ним сделать-удалить и тд..ато ета гадина все файло убивает которые ему ненравятся...за ранее спассибо

Цитата:

ато ета гадина все файло убивает которые ему ненравятся

пускай лучше убьет чем недобьет )

wayper

Цитата:

ета гадина все файло убивает которые ему ненравятся

Заходим в настройки, защита в режиме реального времени - настройка - очистка и выставляем " без очистки " . И так по каждому пункту : защита документов, почтового клиента и т.д.

спасибо!

2ALL.Теперь у меня возникла проблема:ESET Smart Security (4-я версия) после двух-трех часов интернета сбрасывает в разделе Statistics количество просканированных файлов.Это касается и проверенной почты,а также real-time и web-access.Проверил на вирусы другими антивирусами-все чисто.Что это может быть?