» ESET NOD32 (antivirus, антивирус) часть 3

WinterWolf
да, 4-ка также гонит весь трафик через себя - вот и хотелось бы найте файерволл который мог бы работать с НОДом, откатыватся ко 2-ой версии НОДа как-то не хочется.

Metelitza
Если база обновляется с локального зеркала:


Если база обновляется через инет, то тут "имя пользователя и пароль" необходимы. Выхода, как минимум, два: купить или поискать в Варезнике (ссылка в шапке).

Alex_TAV
Цитата:

хотелось бы найте файерволл который мог бы работать с НОДом

Только ESS (ESET Smart Security).

XenoZ

Цитата:

Только ESS (ESET Smart Security).

Жаль, т.к. файрволл в нем весьма неуклюжий, очень любит взять так и сеть заблокировать либо вообще инет обрубить.

Народ подскажите, как можно решить следующий проблему, и где собака зарыта:

предистория: у меня на домашнем компе 2 интернет соединение, Beeline интернет c VPN-подключением и ADSL интернет настроенный через роут. Они разделены через виндовую команду route.


суть проблемы:

Когда я ставлю любой из билдов ESET NOD32 v4 Antivirus то у меня либо сразу либо через пару дней во всех браузерах начинает тормозит интернет.
1) при переходе по любому адресу, браузер думает 30-60 секунд и после этого только начинает открывать саму страницу
2) после того как все таки начинается открытие страницы, то открывается явно медленней, чем она должна открываться на 1мбите
3) но при этом всем качальщики, utorrent и остальной софт для скачки подключается и качает все моментально и на заявленном 1мбите.

Проверял уже не однократно, проблемма именно в nod32 v4, потому что как только я его сношу с компа, страницы начинают открываться так как должны быстро, и на nod32 v 2.7 (который у меня сейчас стоит) такой проблемы с тормозами в инете нет.

Доброго всем !

Установил Eset Nod32 Antivirus BE 4.0.424.0

При попытке обновления выдаёт "Невозможно обновить базу данных сигнатур вирусов"

Ключей перепробовал штук 10 разных - толку нет.
Пытался и с форума брать ключи, делал запрос для получения триального ключа на 1 месяц - облом.

Кто знает, в чём проблема ?

MoooN


Цитата:

Ключей перепробовал штук 10 разных - толку нет.

Это тебе в Варезник надо обращаться.


Цитата:

Пытался и с форума брать ключи, делал запрос для получения триального ключа на 1 месяц - облом.

В чём именно облом-то?

Нод32 периодически пишет что у него есть файлы, которые он хотел бы отправить на анализ в eSet. Там скопились кейгены, естественно я не хочу их никуда отправлять. И компромат такой на компе мне не нужен (я работаю в Европе и на компе на фирме у меня исключительно лицензионный софт, здесь с этим строго). Как мне удалить эти файлы что он там насобирал, а в идеале и вообще отключть этот механизм (сбор "подозрительных" файлов для отправки)?

Добавлено:

Цитата:

Проверял уже не однократно, проблемма именно в nod32 v4, потому что как только я его сношу с компа, страницы начинают открываться так как должны быстро, и на nod32 v 2.7 (который у меня сейчас стоит) такой проблемы с тормозами в инете нет.

А что мешает в таком случае другие антивирусы попробовать? Благо выбор более-менее адекватных нынче вроде есть.

grayfog
отключи ThreatSense.Net Early Warning System

P.s.:
Цитата:

опустошило-ли это уже набранную подоборку файлов?

тут ничего подсказать не могу, т.к. по причине варезного происхождения используемых ключей, по умолчанию отключаю эту функцию во время установки сабжа изначально

DedParadeD
Спасибо, отключил, то опустошило-ли это уже набранную подоборку файлов?

У кого нибудь получилось синхронизировать группы в консоле управления RAC c AD?
АД и сервер обновления стоят на разных машинах
Адрес сервера АД прописывал и именем и ип и LDAP://my_domain
Вот что выдает лог


[00000760] <ACTIVE_DIRECTORY_DEBUGINFO> Synchronize Active Directory Groups starting...
[00000760] <ACTIVE_DIRECTORY_ERROR> GroupParserInit: failed, step: 10, code: 0x8007202a, description: Неизвестный механизм проверки подлинности.
[00000760] <ACTIVE_DIRECTORY_ERROR> CompOrgADSISearcherProceedOrgSearch: failed, step: 1, code: 0x80004005, description: Неопознанная ошибка
[00000760] <ACTIVE_DIRECTORY_ERROR> Cannot parse active directory groups.
[00000760] <ACTIVE_DIRECTORY_DEBUGINFO> Synchronize Active Directory Groups finished, took 188ms.
[00000760] <SESSION_ERROR> ConsoleProcessRequest: C2S_GROUP_SYNCHRO: an error occurred by the synchronization, code (2,0,0), lasterror 0

Версия консоли 3.0.105
Сервак 3.0.118

XenoZ

Цитата:

хотелось бы найте файерволл который мог бы работать с НОДом
Только ESS (ESET Smart Security).

Не нужно вводить в заблуждение людей.
Даже если установлен ESS (НОД с интегрированным файрволом) - то родной прекрасно отключается в расширенных настройках - Персональный файервол - Интеграция в систему (выбрать значение: Персональный файервол полностью отключен) и перегрузить комп. Далее можно установить файервол другого производителя.
Например в одной конторе в качестве файервола стоит BlackIce и ESS4 с отключенным фаером.
Про Outpost и прочая - не знаю, надо пробовать.

4.0.437.0
мейл-клиент: Thunderbird

После переустановки системы (была Vista, теперь Windows 7), перестала работать кнопка "Спам" в панели клиента, интегрированного с NOD. Жму, а ничего не происходит. Вообще ничего. 100 раз проверял — настройки все те же, что и были в Vista. Запуск от имени администратора тоже не помогает.

Помогите, пожалуйста

2as
а как же webGuard который в НОДе пропускает через себя трафик и не дает возможности нормально работать стороннему файерволу? У меня была попытка поставит NOD 4-ку и файерволл от сторонней фирмы, так половину программ вообще не было видно что они ходят в интернет.
Так что вопрос остается - какой файерволл может нормально работать с 4-ой версией EAV.

Друзья, я уже задавал вопрос, но все же может хоть кто то ответит. У меня сложилась следующая ситуация. у нас в фирме стоит 2 сервера server eset nod32 3.0.118 в разных частях города. Все клиенты раньше были 3 версии. При переходе на 4 версию, на одном серваке в консольке перестали показываться логи сканирования, вирусных баз и другой информации о клиентах,я не могу ими управлять(задать задачи). на самих же клиентах все обновляется регулярно, все работает. ошибки в несоответствии версии сервера и клиентов быть не может. для того чтобы клиентов подцепить к серваку я прописал в удаленном администрировании соответственно адрес сервака. что же я делаю не так?

http://depositfiles.com/ru/files/5oeipas40 антивирус касперский ключ в него вложен

Alex_TAV

Цитата:

так половину программ вообще не было видно что они ходят в интернет.

не совсем понял - можно поподробнее. Какой фаер, что значит не видно, что они ходят в интернет? То есть они ходят, но фаер не отображает? Или блокируются определенные приложения?
BlacIce пробовали?
Хотелось бы поподробнее описание проблемы - я бы у себя смоделировал - может быть чего и подсказал конкретного. Чтобы остальных не смущать - можно через ПМ пообщаться.

2as
ставил Comodo файервол - вот он не видел попловину приложений что они ходят в интерент, при просмотре было выявленно что эти приложения ходят через WEB фильтр НОДа , для которого соответственно инет был разрешен.

2as
Цитата:

Не нужно вводить в заблуждение людей.

Вопрос был
Цитата:

4-ка также гонит весь трафик через себя - вот и хотелось бы найте файерволл который мог бы работать с НОДом

отсюда и ответ.
(поясняю: 3ка и 4ка пропускают HTTP(s) и POP3(s) трафик через свой локальный прокси, порт 30606; соответственно, любой другой фаервол будет определять активность браузера/почтовика только на loopback (127.0.0.1:30606), дальнейшее соединение идет через ядро НОДа (ekrn.exe); и если ядру НОДа разрешен выход в инет и также разрешен loopback, что не редкость даже в настройках фаерволов по умолчанию, то браузер выйдет в инет без каких-либо дополнительных запросов)

All:
сегодня 2/3/4ка у кого-нибудь ругалась при загрузке системы на файлы:
winlogon.exe
termserv.dll
определяя их как Win32/Spy.Ursnif.A?

#


при версии баз 4186, 4187, также 4188.

У меня 4.0.437 обновление 4188 таких проблем не замечал

Ребята помогите с таким вопросом. В локалке стоит на сервере стоит серверная часть НОД32 а на клиентах НОД32 для рабочих станций. НОД32 на сервере качает апдейты с серваков а клиенты уже с локального сервера. Система эта ставилась давно и с той поры НОД32 дошел до версии 4, а у меня 2,7. Скажите пожалуйста что мне нужно ставить (какие из его пакетов) для того чтобы у меня работала вышеописанная антивирусная схема?

PuzzleW
У меня тоже спокойно.
4.0.437, базы 4189.

XenoZ

Цитата:

Вопрос был
Цитата:

Принято

4kusnik
На сервер: ESET NOD32 Business Edition
клиентам: ESET NOD32 Home Edition
последняя версия на сегодня - 4.0.437.

Камрады подскажите что это такое??http://pic.ipicture.ru/uploads/090626/odLoMSYRST.png
Приобрёл месячную лицензию у провайдера и вот тут на тебе такое

Upiter265

Повезло значит. Срок лицензии немного продлили.

Upiter265
и за сколько ты её приобрел?это ключик из журнала,он проработает у тебя ровно месяц!а мог бы сам получить на месяц
вот тут.бесплатно

Купил у провайдера Скайнет
90 руб на 1 месяц
мог бы и бесплатно , но текуший счёт у провайдера надо добить дабы остатка денег не было на счету

PuzzleW
У меня началось тоже самое 25 июня. NOD32 начал ругаться на файл termserv.dll.
Определяет его как Win32/Spy.Ursnif.A?
Версия 3.0.669.0
Базы: 4192
Что это такое и насколько это опасно?

FanJUVE
А операционка какая не Вин ХП с первым сервис паком?

Такая же фигня, заметил что винда с 1 сервис паком стоит