» ESET NOD32 (antivirus, антивирус)

dascon

Цитата:

Какие рекомендации есть для перехода с 2.50 на 2.70?

Ставь по верх, к тому же сохранишь прежние настройки!

Здравствуйте, хотел замутить сервер обновлений через зеркало в локалке (LAN, 192.168...), создал зеркало на диске, разрешил доступ по хттп, открыл доступ к порту, а когда народ пытается обновиться - пишет файл не найден, чего может не хватать, обновления с офф.сайта (версия 70.39) ??

Dyh
Открой порт 8081 на фаерволе или брэндмауэре.
И проверь что у людей стоит сервер обновления http://192.168...:8081

alezander
Открыт порт, если его закрыть вообще коннекта не будет, при открытии порта у народа file not found (айпи сервера стоят правильные)..

Может важно в каком разделе зеркало лежит и как папка названа?
Или обновления не полные, хотя ключ от админки, с офф.сайта идут обновления..

Dyh
Доступ к папке обновления разреши "текущему пользователю".

Top10
Там где расширенный выбор, надо поставить Current User?
Но при обновлении зеркала пишет Error changing local user identity.

Открыл сетевой доступ к папке, с помощью дополнительного доступа, щас проверим.. я думал нод сам показывает эту папку при открытии порта и дает к ней доступ..

Dyh
Для начала в експлорере или фирефоксе попробуй открыть такой url http://ip-адрес_твоего_сервера_с_нод-ом:8081/update.ver

Господа, предыдущее мое сообщение не было замечено.
Имеется следующего рода проблема.
После установки NOD-а служба RPC начинает вести себя крайне нестабильно.
Это проявляется в ее регулярном падении и последующей перезагрузке компа.
Неужели это у меня одного так уникально себя ведет этот антивирус?

Nixlie
на 200 компах такого ни разу не видел...

aljd
Да блин не могу даже примерно представить что вызывает проблему.
Перевел всю сеть на НОД и примерно на 10% компов наблюдается этот баг.
Проявляет себя при подключении диалап-соединения, при подключении к удаленной машине посредством консоли MMC, при старте Дискипера!!! (Smart Schedule) ...
Я прям в расстройстве полнейшем пребываю.

Nixlie
Проверьте хотя-бы один из таких проблемных компом KISом седьмым. Нод не идеал но так тупо вешать машины - не верю что из-за него.

Sanscho
Дело в том, что несколько проблемных компьютеров с "чистого листа" так себя ведут.
На других до НОДа использовался Symantec Antivirus 10, от которого я принял решение отказаться, вследствие высокой ресурсоемкости оного.

Nixlie
Попробуй установить обновления KB921883 и KB923414.

Здравствуйте!

Установлена версия 2.70.32, база 20070611.
НОД не только вирусы, но и все *.exe-файлы считает вирусом. Говорит Win32/Alman.NAB. Что делать, а то каждую секунду выводит сообщение. Самые проверенные exe-файлы, тоже для него вирусом кажутся.
Не понимаю почему.

Спасибо.

mande
Проверь свой диск на другом компьютере или в защищеном режиме. Если вирус не обнаружится не пользуйся больше взломанными антивирусами!

Дело не в антивирусе самом. Дело в обновлении.
Если на свежий комп установлю НОД, и там база н/п: 20070205. Все нормально работает. Никаких проблем с exe-файлами, н/п: файл mysqld-max.exe нормальный не инфицированный файл. Обновляю базу до 20070611, НОД начинает говорит, что моль н/п: mysqld-max.exe это вирус Win32/Alman.NAB.
Не понимаю!

mande

Цитата:

Дело не в антивирусе самом. Дело в обновлении.
Если на свежий комп установлю НОД, и там база н/п: 20070205. Все нормально работает. Никаких проблем с exe-файлами, н/п: файл mysqld-max.exe нормальный не инфицированный файл. Обновляю базу до 20070611, НОД начинает говорит, что моль н/п: mysqld-max.exe это вирус Win32/Alman.NAB.
Не понимаю!

1 Возьми бесплатный антивирь AVZ4, обнови базы. Проверь свой комп на вирусы с "Блокировать работу RootKit".
2 Попробуй обновляться с других серверов НОД

mande

Цитата:

Дело не в антивирусе самом. Дело в обновлении.
Если на свежий комп установлю НОД, и там база н/п: 20070205. Все нормально работает. Никаких проблем с exe-файлами, н/п: файл mysqld-max.exe нормальный не инфицированный файл. Обновляю базу до 20070611, НОД начинает говорит, что моль н/п: mysqld-max.exe это вирус Win32/Alman.NAB.
Не понимаю!

Что же непонятного-то? В феврале (база в дистрибутиве: 20070205) Win32.Alman ещё не определялся НОДом. Он и в базы Касперского был включён только в апреле 2007.

Похоже, вашей системе пора подлечиться.

2Dyh

Цитата:

Но при обновлении зеркала пишет Error changing local user identity.

Столкнулся с таким сообщением в логе при попытке обновления зеркала из-под учетки с правами юзера:

Time

Module

Event

User

Цитата:

Что же непонятного-то? В феврале (база в дистрибутиве: 20070205) Win32.Alman ещё не определялся НОДом. Он и в базы Касперского был включён только в апреле 2007.

Похоже, вашей системе пора подлечиться.

Всё понятно тут, но я имел ввиду, то что все exe-файлы тоже считаются НОДом Win32/Alman.NAB.

mande

Цитата:

все exe-файлы тоже считаются НОДом Win32/Alman.NAB

Вы бы хоть доказательства того что это не так привели. Например что на магазинной компакте тоже екзешники определяются как вирус. Да и чего хорошего можно ожидать от зараженной машины?

mande

Цитата:

Всё понятно тут, но я имел ввиду, то что все exe-файлы тоже считаются НОДом Win32/Alman.NAB.

Возьми маленький такой файл, выложите его в Инет в архиве с паролем, чтобы все могли посмотреть.

mande

Цитата:

Всё понятно тут, но я имел ввиду, то что все exe-файлы тоже считаются НОДом Win32/Alman.NAB.

В таком случаи лечение бессмысленно... format c:\ помогает однозначно после чего ставь винду заново... И впредь обновляйся регулярней...

Igimon
ну не скажи...
Если грамотно настроить AMON, то можно это дело
Цитата:

все exe-файлы считаются НОДом Win32/Alman.NAB

и без глобального форматирования обойтись

Gluzer
"Грамотно настроить" - это отключить, чтобы не верещал??? IMHO format надежнее, + проверить остальные диски в системе, если они есть...
Единственное более-менее внятное описание сего гада нашел только на испанском. Троян, заражает исполняемые файлы

В NOD-е можно как-нибудь вести лог того как пользователи обновляются с зеркала? Интересует именно лог на LAN Update server-e, причем если обновления забирают по http.

fire667
NOD32 Remote Administrator Server + Console

Mylord666
найти ноги вируса с помошью Autoruns от Sysinternals, отрубитиь их, настроить на AMON автоматическую очистку и работу NOD32 в тихом режиме

можно ли скачать обновления с сервера cmertb качалкой и установить их ?
качается обновление около 7 мб, связь рвется, нод пишет сообщение, недокачанный файл удаляется

как обойти эту проблему?

Gluzer
Вопрос в том, есть ли смысл вычищать ВСЕ *.exe в Windir и Program Files (насколько я понял по-испански ), если можно гарантированно убить заразу путем ампутации...