» ESET NOD32 (antivirus, антивирус)

Mirush
Поясни, плз, как совместно использовать НОД и Касперыча. История такова:
Клиент поймал зверька, который вырубал НОД призагрузке системы (долго заставка НОДа висит, потом что-то типа "ошибка при обращении к ядру НОД32"). А потом перегружал систему. Перестановка НОДа не помогала - после перезагрузки та же хрень. Касперский не запускался на установку вообще. Установил последнего ДрВэба, отловил 3-х зверьков, после этого снес Вэба, установил Касперыча (теперь запустился), с ним отловил еще с десяток, пока оставил его.
Дома и у остальных клиентов НОД пока менять не буду, но осадок остался.
Вот и думаю - если их вместе поставить на этом компе - только он имеет выход в инет - будет самое то.

Здравствуйте!

Плачу и рыдаю! После одного ахтунга (вирь покоцал >40Gb инфы) купил NOD32. Вроде работает. Тут недавно инфекция пробегала (и всё ещё бежит) с виром, "маскирующимся" под обновление Винды. Так вот, российское отделение объявило, что NOD32 первый, кто начал ловить такой вирус и они, типа, молодцы. Однако я не знаю, какими базами они пользуются, но у меня все письма с подобной какой были отловлены вручную мной же!

Другой момент: нашёл у себя кейлоггер около пары месяцев назад. NOD32 его не видел. Отправил им файл. Ответа нет УЖЕ 2 МЕСЯЦА, как троян не определяется! Это называется оперативность?

Момент третий: в числе развлечений есть и GuildWars. Пришёл как-то с работы и пошёл играть. Ан не тут-то было: нет связи у клиента с сервером! И так и эдак - фига! Стал вспоминать чего делал. Вспомнил - обновил бары перед игрой. Ага, думаю. Внёс gw.exe в исключения, заработало. Убрал из исключений - перестало коннектится. Снова внёс и пишу письмо с описанием проблемы. Диалог:

Я: - "Дяденьки, помогите, Христа ради, играть охота!"
(E)Set: - "ТоварЕщ, там, видимо, троян!"
Я: - "Алло, гараж! Какие, ля, трояны в игровом клиенте?" :-[ ]
E: - "А вот так вот!"
Я: - "Блин, пипел, если мозги продуло - идём на http://www.guildwars.com и фтыкаем!"
E: - "У, блин, ты нас заморочил! Поставь в исключения и не доставай!"

Диалог происходил с американской стороной.

Теперь пробую avast!. С ними всё чётко: посланные виры включаются в базу буквально через пару часов, максимум - на следующий день.

P.S. По дешёвке продаю лицензию на NOD32 Workstation до начала сентября следующего года

Nthnsq
Да, гдеже ты их столько наловил? И что все это время на машине стоял Nod?
И базы обновлялись? Тогда не возьму в толк, что и как!!

Цитата:

если их вместе поставить на этом компе

У меня запущены оба, тормозов не замечаю, только Касперыча ставь V 5.
Ну и смотри по машине конечно, в смысле оперативки чтобы хватало.
Сколько случаев было, реагировали оба, каспер правда опережал.
И самое главное правильно настроить Антивирус !!
У меня лично стоит:" Запретить доступ и показать окно тревоги", а далее уже сам принимаешь решение, что и как. Ну и остальное все по-максимуму.
Вот так и живем, друг друга пасем!!
Успехов!!

Да не ловит он вирусы нормально (чуствую порвёте ВЫ меня в этой ветке)-- последнии две нежели приезжаю к людям запускаю starter висят в памяти красавцы --- выгребаю красавцев -- сношу nod ---- ставлю другой антивирь --- и прогоняю ещё им.
При этом в node свежие баз, расширенная эвристика включена, и он висит в памяти и постоянно загружается уже на 4 машинах такое видел.
Дальше, подскажите, что у noda за проблема с обновлениями в плане --- стоит nod ломанный триал пока раз семь не нажмёш на кнопочку обновить базы не обновиться --- говорит последние базы (им уже 2 месяца) потом обновляется.
Дальше, запускаешь nod центр укправления запускается автоматом -- сворачивается в трей -- нажимаешь на него чтобы обновиться или что нибудь сделать, а там центр управления открывается но пунктов меню нет не imon не amopn не других голое окно с окантовкой noda и всё. Видел это на 3 ПК на одном после полной деинсталяции помогло на двух других нет.

Дальше, стоял nod удалили сначало patch триалки, потом нода всего перезагрузились и что мы видим любая активность по сети 100 мегабит стала осуществлятся со скоростью порядка одного килобайта в секунду переставил дрова на сетевуху, заменил её не помогло -- поставил опять его и анинсталил тоже самое хотя до этого всё работало нормально, кстати на этой машине я видел такой вид центра управления описанный в пункте выше, потому и снёс его -- почистил реестр не помогло пришлось win переставить -- w2k - sp4

Mirush
И НОД стоял, и базы обновлялись! Мамой клянусь, как говорят наши южные друзья

XINSIDE
Стоит обычная, не триальная, версия поболе полугода, за это время чего только нод не отловил, проблем замечено небыло. Уж и ума не приложу как у тебя там все стоит (какие то триалы с патчами) да небось ставились не на чистую систему, но проблема по ходу у тебя только такая, не вижу чтоб кто то писал что "и у меня тоже самое". Ставь чистую систему и нод без связок с другими антивирями плюс постоянное обновление (с НЕ триальных серверов).
И не надо рассказывать как другие доблестные антивирусы после нода все поправили, излечили и вычистили - проходили. Лично я (замечу, это именно мое мнение и я его никому не навязываю) призераю касперского, нортон антивируса и панду, к остальным (кроме Веба, который уважаю, но он оказался всеж немного медлительнее НОДа) отношусь с настороженностью. Я 5 лет жил в студ общежитии с локалкой и выходом в нет , так там почти все на касперском сидели, и все любители касперского ловили 3 или 4 раза вирусы, попал к одному и к остальным потихоньку перебирался (количество потярянной инфы впечатляло), у меня тогда веб стоял и прекрасно все отлавливал, про остальные тоже могу написать похожие истории которые сам лицезрел, но это уже не в тему меня разнесло

ЗЫ Сейчас на НОДе сижу и товарищей на него перетащил (некоторые в компах мало смыслят, но канал у них широкий и тянет их вечно ... ), и пока у всех все отлавливается прекрасно.

XINSIDE

Цитата:

стоит nod ломанный триал

Ну что можно сказать....
Не стоит Антивирус ломать, отсюда и непредсказуемость в работе.
Чем ломано? Почитай 7 топик 20:14 20-10-2006

Цитата:

Сколько я видел этих FIX-ов, все они грубо вмешиваются в настройки НОД-а, а последний даже четыре файла НОД-а модифицирует.

Установи ком.версию и пользуйся ключами либо обновляйся с альтернативных серверов и все будет О-КеЙ!!

JackalSR13

Цитата:

Отправил им файл. Ответа нет УЖЕ 2 МЕСЯЦА

Это что, у меня наверное уже год прошел, а вирь так и не добавили в базу. Они и XM/Laroux очень долго за вирус не считали.

Цитата:

Теперь пробую avast!... По дешёвке продаю лицензию на NOD32

Не торопись .

---

NOD32 2.7 beta

Цитата:

New features:
- full Microsoft Windows Vista 32/64-bit compatibility
- new Anti-Stealth technology against active rootkits
- new category for unwanted applications
- improved cleaning of already infected systems

Windows 9x/ME:
http://u4.eset.com/beta/nd98enst.exe

Windows NT/2000/XP/2003/Vista (32/64-bit)
http://u4.eset.com/beta/ndntenst.exe

Такая проблема возникла. Поставил на тачку Nod. все нормально работало. Специально для людей оставлял нормальный режим со всеми окошками. Тут они мене звонят и говорят что Nod исчез. Прошу посмотреть процесс - висит родненький, то биш в фоновом режиме работает (не знаю глюк самого АВ или люди эти руками включили). Но открыть Центр управления нет такой возможности - просто ничего не грузиться!!! А очень нужно! Подскажите - как запустить Центр управления: может какой ключ есть для екзешника. У мене нет желания сносить его и ставить заново...

BlackVetal
попробуй это

Код: Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Nod\CurrentVersion\Common]
"SilentMode"=dword:00000000

BlackVetal

Цитата:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Eset\Nod\CurrentVersion\Common]
"SilentMode"=dword:00000000

Да, это должно помочь, у меня один раз тоже так было, вот только почему так происходит...

S0ldier

Цитата:

вот только почему так происходит...

потому что в настройках NOD32 включают "Тихий режим" и OK

h0mer
S0ldier
Такой вопрос - какое значение ключа должно быть: если ноль то у мене и так стоит ноль. Но Центр управления не хочет грузиться. Может еще какие идеи есть????

В этой же ветке есть ключ: "GraphicMode"=1. Что он означает? А может у кого есть сцылка где все про ключи расписано?

Столкнулся с проблемой: установил на удаленный комп NOD32 и теперь к этой машине не подключиться при помощи DameWare NT Utilities Раньше стоял Касперский и все было ок.

BlackVetal
тогда х.з.

Цитата:

GraphicMode"=1

так и должно быть, это только меняет морду у Control Center.
Cделай экспорт баз куды нибудь этим - > NOD32 Update Generator v0.1.8, переустанови прогу, потом обновишь базы тем что экспортировал

h0mer, дело в том, что я ничего не трогал... Выключил комп, на следующий день включаю - НОД исчез...

для PopovSergej

Цитата:

Стоит обычная, не триальная, версия поболе полугода, за это время чего только нод не отловил, проблем замечено небыло. Уж и ума не приложу как у тебя там все стоит (какие то триалы с патчами) да небось ставились не на чистую систему, но проблема по ходу у тебя только такая, не вижу чтоб кто то писал что "и у меня тоже самое". Ставь чистую систему и нод без связок с другими антивирями плюс постоянное обновление (с НЕ триальных серверов).

Тогда объясните мне смысл в триал версии человек ставит полнофункциональную версию только на 30 дней -- это антивирус от которого зависит нормальная работа пк а не какой либо другой софт где что-то может быть не полнофункциональным, но не базы с каких триальных (пребета)серверов там что бета базы или как.
Ладно он плохо ловит с этими триал базами с триал серверов что человек будет покупать антивирус который так работает заплачу может все вирусы найдёт которые после триала прозапас остались (чтобы оправдать покупку ключика)
Nod я вообще не ставлю просто люди до меня ставят потом я прихожу и смотрю чё твориться я не говорю что он плохой просто такой он мне попадался
Хотя видел вроди что-то даже ловит

XINSIDE
Триальный и ретейловый НОД равнофункциональны (в т.ч. и по базам). Рассуждения "счастливых обладателей" комм. версий, будто бы платный НОД лучше ловит вирусы, чем триальный, всего лишь домыслы. Можешь не принимать во внимание. Единственный косяк триала, который имел место быть, это плохая доступность триальных серверов с обновлениями, поэтому триал мог иногда обновляться с задержками, по сравнению с ретейлом. После недавнего добавления НОДовцами дополнительных триальных зеркал, такой проблемы не стало.

XINSIDE
Как заметил AITL проблемы с обновлением в триале присутствовали до недавнего времени, может не успели твои товарищи обновиться и словили ... , а вообще раз ESET добавили новые сервера для триал версий, значит стремяться к улучшению триал версии проги и это хорошо, а о том у кого поймал у кого нет можно долго спорить, просто у меня и кучи товарищей пока проблем нет, просто если кто то из них не шарит ничего в компах я их сразу предупреждаю что это в трее трогать нельзя и настраиваю чтоб нод сам все подчищал а не у горе-пользователя спрашивал, ну ладно, чего то это уже в переходит

AITL

Цитата:

Рассуждения "счастливых обладателей" комм. версий

вряд ли тут таких много, наверное преобладающее количество это счастливые зарегистрированные пользователи которые имеют доступ к варезнику

XINSIDE
Триал подразумевает равную функциональность с полной версией в течение определённого времени, по прошествии которого программа, как правило, перестаёт работать.


Цитата:

это антивирус от которого зависит нормальная работа пк а не какой либо другой софт где что-то может быть не полнофункциональным, но не базы с каких триальных (пребета)серверов там что бета базы или как.  

НЕ полнофункциональное - это shareware.

Спасибо разъястнили насчёт триальной версии

Тогда скажу ещё один аргумент не в пользу нода -- был когда-то да и сейчас появляются периодически версии вирус называется neshta (made in Belarus) появился в конце прошлого года, был добавлен успешно в базы dr.web и каспера, но в нод добавили (через дне 30) только когда мои хорошие друзья фантики нода отправили в русское представительство eset, а до этого несколько раз отсылали вирус на основной глобальный ящик нода, точно какой не знаю, когда отослали на русский ящик вирус появился в базе через пару дней.
Eset ещё также же реагирует на появление местных (бывший CCCР) вирусов и внесение их в антивирусные базы

XINSIDE

Цитата:

Nod я вообще не ставлю просто люди до меня ставят

Сия ветка- для обсуждения работы программы, ее настроек и. т.д
А голословные заверения типа:

Цитата:

Ладно он плохо ловит с этими триал базами

просто не уместны. Ну не можете,да и не желаете вы установить и настроить данный Антивирус,тогда, как говориться: "и карты в руки"
Чего тогда тут Офтопить!!

И я тоже столкнулся с проблемой при обновлениях, когда NOD32 выкачивает файлы обновлений а потом пишет: "Error occurred while updating program modules (Cannot replace the current file. Check the system TEMP and TMP variables.)", а на русском что-то типа "не могу заменить файл". К тому же перестал находить две ADWARE в инсталляционном файле одной программы, хотя раньше не давал даже его скопировать, писал мол угроза! (наверное он его распаковывал во врем. дир, которую перестал видеть).
Обе переменные среды в винде были настроены так - %SystemRoot%\temp и все работало пока что-то я не натворил (экспериментировал с BitDefender - не понравился).
В итоге, все поправилось когда я случайно решил залесть сюда и поковыряться:
Свойства ситемы - Дополнительно - Переменные среды - в окне Системные переменные удалил строки с путями к ним, а в окне Переменные среды пользователя осталось указано %SystemRoot%\temp и %SystemRoot%\temp. Если наоборот удалить переменные пользователя а перем.системы оставить то ничего недает.

Добавлю, что до этого перепробовал деинсталяцию, чистку, инсталляцию заново, смену пользователя компа, обновления с коммерч. серверов, потом снова с триал (он тогда полные базы качает), переназначение ТЭМП на разные пути, проверял атрибуты директорий, уже собирался винду переустанавливать.
Ну может кому-то это поможет.

А можно с помощью НОДа создать бутовый сд с возможностью проверок нтфс разделов?

какое последнее обновление ? что-то у меня давно не обновлялся, пишет - обновление не требуется

m a s s 2
1.1853 от 03.11.06

pytex
Спасиб!!! Помогло! 3 дня не мог обновиться. Сработало.

Подскажите, а что САБЖ нормально ставиться и работает на терминальном двухпроцессорном сервере?

Ребята, как побороть такую ситуацию?
На машине с процом AM2 при загрузке НОД32 съедает около 250-300 мег оперативки.
И того получается что имея 512 мег планку, сразу после старта системы оперативки свободной нету...
Установлена версия нода 2.51.20

Цитата:

ViktorZakharov
Кароче самое простое - обновление по http.
Для этого в настройках зеркала на админ версии нода ставишь галочку - Включить доступ к файлам через протокол HTTP. После этого на клиентах в настройках обновления прописываешь свой сервер - http://servername:8081/ (именно со всеми косыми черточками, иначе не прокатит). Порт 8081 - это умолчание, его тоже можно изменить в настройках зеркала на админской версии.
Все.

Вобщем спасибо crapaud
У меня обновляется вроде бы всё.... Вобщем На сервере стоит админ версия и РА, через РА я проинсталил на машины юзеров НОД с заране созданым файлом настроек, Файл настроек содержит несколько изменений, а именно: 1. В обновлении указано откуда обновляться 2 Отключить ИМОН 3 Защита паролем конфигарации.
Теперь суть проблемы
При запуске просто сканера нода32 выскакивает ошибка службы НОДА ядра и интерфейс не запускается. Как никрути всё... И причем на тех машинах, на которых небыл нод поставлен автоматически, после первого же обновления и считывания конфигурации стала выскакивать та же ошибка... Получается пользователь не может даже дискету проверить на вирусы... Как это лечить ??? Ктото сталкивался ?