» ESET NOD32 (antivirus, антивирус)

Проблема в том, что Нод32 ничего толком вылечить не может, попадается ему какая-то более менее серьезная зараза и все ... он просто беспомощен. Кто не верит на слово, смотрите свежий тест тут http://www.anti-malware.ru/index.phtml?part=tests&test=active_infection

AlexeyS
покажи пожалуйста, что высылал на проверку.

При нажатии глубокий анализ или Nod32 выдает ошибку:Nod32 - on-demand scaner-обнаружена ошибка. Приложение будет закрыто зьвиняйце.. По-моему круче быть не может уже.. помогите..
(2.70.32 версия 2128)

Возник следующий вопрос: как запустить сканирование в режиме очистки на удаленной машине с помощью RAC?
дело в том что галочку "clean automatically" я ставлю. однако все равно в результатах: найдено вирусов - 4, очищено - 0
Вируса остаються.... Помогает только запуск сканера НОДа на машине локально.

Ilya OS

Цитата:

Проблема в том, что Нод32 ничего толком вылечить не может, попадается ему какая-то более менее серьезная зараза и все ... он просто беспомощен. Кто не верит на слово, смотрите свежий тест тут http://www.anti-malware.ru/index.phtml?part=tests&test=active_infection

Самая первая и основная проблема в том, что для таких постов есть специальный топик, который называется Обзор антивирусов под Windows XP . Так что с этим лучше туда. Вторая проблема в том, что они откровенно написали:
Цитата:

Тест проводился на следующих вредоносных программах (названия указаны по классификации Лаборатории Касперского), которые были выбраны в соответствии с определенными требованиями:

Где главное, на мой взгляд, я выделил. И третья проблема в том, что весь приведённый список вирусов относится к классу malware или их называют ещё spyware, т.е вредоносных программ с незначительной угрозой, которые в самом наихудшем случае украдут у вас конфиденциальную информацию (если она у вас есть) и могут заставить ваш компьютер работать на спамеров. Но для этого класса вирусов выпускается много специализированого ПО и современные антивирусные продукты только недавно стали обращать внимание на такую угрозу, для пущей убедительности обзывая их страшными названиями типа троян и червь. Поэтому нельзя всему так огульно верить, а тем более писать в теме, которая посвещена совершенно другим вопросам. Обо всём о чём я здесь сказал-это то же для данной темы оффтопик. Поэтому прошу у всех извенения.

BOLiK_Ltd
Полностью поддерживаю и согласен с вашими выводами!!

Ilya OS

Цитата:

Нод32 ничего толком вылечить не может,

Лечить нужно зараженный системный файл!
А просто проникаюшую заразу лечить нет смысла.
При правильных настройках, Nod закрывает доступ и помещает зараженный файл в карантин.
Всё он изолирован. А дальше ваши действия и решения.

Удалил ..., снова установил 2.50 .. проверил диски.. обновил до 2.70.32 (2129) при запуске проверки как и раньше выдает ошибку:Nod32 - on-demand scaner-обнаружена ошибка. Приложение будет закрыто....Посоветуйте , что делать?? Бо уже совсем расстроился млин.. Может не обновлять до 2.70??

Перерыл всю тему и не нашел решения проблемы.
Надеюсь, что пишу туда куда нужно.
Трабл вот в чем:

Установил я на Win2003 R2 NOD32 administrator. Соответсвенно сделал зеркало запустил его, обновил - все ок. Машины в локалке с него апдейтятся.
Решил я его наружу выставить - файрвол отконфигурил, NAT отконфигурил. Все ок - апдейтиться снаружи. Подумал - нехорошо это - снаружи и без пароля. Включил на зеркале пароль. Апдейты идут, но пароль не запрашивает ( И так и сяк пробовал - не пашет.
Попробовал папку с апдейтами через IIS раздавать, сделал в IIS только basic авторизацию. При подключении к серваку серез IE выдает листинг файлов апдейта, но сам их не открывает - пишет, что нет такого файла.

Вопрос как мне настроить либо сам NOD32 либо IIS чтобы была проверка пароля на апдейты через ИНЕТ?

gameman
вот http://webfile.ru/1334194 ОСТОРОЖНО!! Trojan.MulDrop.5820

сегодня 2129 уже понимает, что троян в архиве

только, добился, что они догадались, что перед проверкой надо вытащить из архива с указанием пароля, а не проверять закрытый архив. ( блин с таким сталкиваюсь впервые. Все сталуиваются с такой поддержкой c nod32 или только мне не повезло?

symantec вчера отправили и вчера получили заплатку

правда вот с mcAfee похожая ситуация - не могут найти ничего два дня..!!!

AlexeyS
то, что этот трой не видится нодом, по версии вирустотала совсем не страшно ,там картинка достаточно интересная и совсем не страшная, ибо
Цитата:

Только совсем неопытные люди могут думать, что есть АВ, которые ловят 100% вирусов.

gameman
страшно то, что потом загрузят через данный троян. и это не первый случай, когда nod молчал...
когда начал тестирование данного антивируса специально взял архив того, что отлавливали во время вирусных эпидемий на работе. то, что поступало через почту и тд

так на 5 или 6 файлов он Nod32 так и ничего не показал.когда и drweb и kav имели информацию и четко понимали.
пометил правда, что подозрительные файлы типа давайте их отправим видимо новый вирус...да какой новый вирус...!!!

вообщем слабая работа....не тянет он пока. с моей точки зрения. а когда support прислал тест от разных антивирусов на архиве с паролем - видно же из теста..да и в письме было четко указано и пароль и то, что определялось..
Microsoft
1.2306
03.19.2007
password protected

NOD32v2
2125
03.18.2007
error - password-protected file




что тут сказать. теперь пишут, что отправляй все на samplesSobakaeset.com

через пару недель откажусь полностью и вернусь на drweb, kav или даже symantec




Добавлено:
gameman
и при чем тут Ваша читата..я, например понимаю, что 100% нет возможности обнаружить
что нормальные люди работают под правами пользователя, а не админа и тд...и тд...это все известно 100 лет.
но когда два продукта из трех понимают вирус - это заставляет задуматься и поближе присмотреться к продуктам конкурентов.

AlexeyS
в целом, защита зависит не только от антивируса, и если антивирь пропустил троя, то фаерволл дополняет защиту компьютера.в данном случае оптимальность и безглючность вкупе с быстродействием определяют выбор связки, которая рассматривается совсем не в этой теме, а сам антивирь очень даже не плох.скорость пополнения баз антивируса-не показатель безопасности системы в целом, винрут без антивирей справляется с защитой более чем, при должной (и долгой) настройке, так что сравнение с конкурентами , которые местами лучше, а местами нет - не совсем в тему.

AlexeyS
ИМХО полагаться на один антивирус в большой сетке не есть гут.
У меня например на почтовом/интернет шлюзе стоит KAV
на exchange - symantec
а на рабочих станциях постепенно перехожу с симантека на НОД32

>vrough
это все понятно, в Компании используем 3х уровневую антивирусную защиту. В Компании с вирусами проблем то нет. пользователи под правами - пользователь. компьютеры в SOE,
нормально wsus работает, sms и тд..

речь о домашнем компьютере. если OS, firewall у меня лицензионные на домашнем компьютере. присматривал антивирус, но пока за nod32 деньги платить не готов.

буду продолжать тестирование.

Начал обновлять на десктопах с 2.5. на 2.7. и тут нарвался на то что на машинах послабее все виснет наглухо при запуске 1С а помощнее замирают минут на 5. Попробовал копировать папку с базой - тормоз при копировании MD.
Пока поставил чтобы не сканировал сеть. Что делать дальше?

denis255
Вирусняк спокойно скачался (NOD 32, база 2134)

Вот результаты вирус-тотала:
AhnLab-V3    2007.3.22.1    03.22.2007    Win-Trojan/Agent.18432.AZ
AntiVir    7.3.1.44    03.22.2007    TR/Proxy.Agent.LB.8
Authentium    4.93.8    03.22.2007    W32/Trojan.MGJ
Avast    4.7.936.0    03.21.2007    Win32:Trojan-gen. {Other}
AVG    7.5.0.447    03.22.2007    Proxy.ITV
BitDefender    7.2    03.22.2007    DeepScan:Generic.Malware.SYddld.43AFB417
CAT-QuickHeal    9.00    03.21.2007    no virus found
ClamAV    devel-20070312    03.22.2007    no virus found
DrWeb    4.33    03.22.2007    BackDoor.Shellbot
eSafe    7.0.14.0    03.21.2007    no virus found
eTrust-Vet    30.6.3499    03.21.2007    Win32/Henuked.A
Ewido    4.0    03.21.2007    Proxy.Agent.lb
FileAdvisor    1    03.22.2007    no virus found
Fortinet    2.85.0.0    03.22.2007    W32/Torpig.BK!tr
F-Prot    4.3.1.45    03.21.2007    W32/Trojan.MGJ
F-Secure    6.70.13030.0    03.22.2007    Trojan-Proxy.Win32.Agent.lb
Ikarus    T3.1.1.3    03.22.2007    Trojan-Proxy.Win32.Agent.lb
Kaspersky    4.0.2.24    03.22.2007    Trojan-Proxy.Win32.Agent.lb
McAfee    4989    03.21.2007    Proxy-Agent.ba
Microsoft    1.2306    03.22.2007    no virus found
NOD32v2    2134    03.22.2007    no virus found
Norman    5.80.02    03.21.2007    W32/Agent.AKJO
Panda    9.0.0.4    03.22.2007    Trj/Msvcrt64.A
Prevx1    V2    03.22.2007    no virus found
Sophos    4.15.0    03.13.2007    Troj/Torpig-BK
Sunbelt    2.2.907.0    03.22.2007    Trojan.SYddld.43AFB417
Symantec    10    03.22.2007    Backdoor.Trojan
TheHacker    6.1.6.079    03.22.2007    Trojan/Proxy.Agent.lb
UNA    1.83    03.16.2007    TrojanProxy.Win32.Agent.703F
VBA32    3.11.2    03.22.2007    BackDoor.Shellbot
VirusBuster    4.3.7:9    03.21.2007    Trojan.PR.Agent.FXB

Вобщем, позор полный А ведь файл выложен еще неделю назад, а НОД не чешется!!!!

Witaliczek

Цитата:

Может не обновлять до 2.70

Похоже да..
Скачай 2.7.25 rus, либо2.7.32eng и установи все поновой и будет тебе счастье!!

Здравствуйте. У меня такая проблема с НОД32 Стоял нод потом стал глючить проверил AVZ нашел трояна удалил нод. Сейчас хочу его снова поставить. Скачал другой установил перегрузился он выдает: ошибка при связи со службой ядра NOD32. Удалил его через установку удал прог. Удалился в реестре его нет, а папка "ESET" на месте, а там же и NOD32 удалил вручную, а один файл не удаляется http://r.foto.radikal.ru/0703/dd/6241496ce33f.png И ещё открываю диспетчер задач бездействие системы 90% , а загрузка ЦП-93%. Кто даст совет в чём дело.http://r.foto.radikal.ru/0703/0e/30217445c91e.png Спасибо.

Добавлено:
[URL=http://foto.radikal.ru/f.aspx?i=7cc0a38bbff345fa998944d5662388a2][IMG]

А в моей проблеме никто не поможет?

Цитата:

А в моей проблеме никто не поможет?

какой ?

kykyr
Ты бы хоть весь список процессов огласил. А то что у тебя не удаляется - это модуль интернет монитора. Загрузись в безопасном режиме и попробуй его удалить.

wd123
Я на предыдущей странице написал
У меня пароль не ставиться на апдейты через http

Witaliczek
а ты случайно не 2.50 ENG на 2.70 RUS апдейтишь?

kykyr
Поставь его снова, и если будет опять выдавать:
Цитата:

ошибка при связи со службой ядра NOD32.

нажми Пуск-Панель управления-Производительность и обслуживание-Администрирование и запусти ярлык Службы. Там найди надпись NOD32 Kernel Service и поставь тип запуска Авто. А по большому счёту, зачем надо было удалять антивирус? У меня то же AVZ стоит. Одно другому не мешает. Она только дополняет возможности антивируса. Тем более, что AVZ предназначена прежде вего на нахождение различных шпионов и к классу полноценных антивирусов она не относится.

NapA

Цитата:

kykyr
Ты бы хоть весь список процессов огласил.

вот список

kykyr, это опять тот же список. Я имел ввиду, чтобы в окне все процессы были видны. Но это неважно, мы и так поняли что у тебя такое. Попробуй удалить этот модуль, как я писал выше. Или сделай так как написал
BOLiK_Ltd.

NapA

[q] Но это неважно, мы и так поняли что у тебя такое.


И что у меня такое? Ещё такой вопрос, что за файлы SVCHOST.EXE у меня их в диспетчере задач шесть у одного размер 20 628 КБ остальные 2.000-4.000 КБ.
Вот ещё :



может так быть. Спасибо.

kykyr

Цитата:

что у меня такое? Ещё такой вопрос, что за файлы SVCHOST.EXE у меня их в диспетчере задач шесть у одного размер 20 628 КБ остальные 2.000-4.000 КБ.
Вот ещё :



может так быть. Спасибо.

Всё это системные файлы. И к данной теме и твоей проблеме, они отношения не имеют. И потом, я же тебе уже написал что делать.

kykyr
20:04 23-03-2007
Цитата:

И что у меня такое?

Просто у тебя после удаления антивируса по каким-то причинам остался этот файл. Хотя я за нодом такого никогда не замечал, всегда полностью удалялся. А что делать так мы уже тебе написали.

Спасибо NapA и BOLiK_Ltd. Этот файл сегодня удалился. Установил NOD вот с этого
http://www.nod32upd.smtp.ru обновиться не смог пишет файл поврежден обновляюсь с другого. Cпасибо всем за помощь.