» ESET NOD32 (antivirus, антивирус) часть 2

oabox
Понятно,вот это я и хотел узнать.Благодарю!

h0mer


Цитата:

а тебе NOD32 Update Viewer не подойдёт ?
решит много твоих проблем с зеркалами и именами файлов

Да свое хочется

Emperor Snake
Цитата:

Внимание, вопрос Откуда беруться имена файлов, для помещения их в зеркало обновлений?

Генерятся Нодом.

Ребята, вопрос такого плана, есть ноутбук, у него выход в www и есть дома стационарный компьютер, на том и другом NOD одной и той же версии, на ноутбуке скачала и устанавила обновления... Вопрос, что надо перенести чтобы корректно обновить антивирусную программу на стационарном компьютере?

А что входит в состав? Какие компоненты?

suomifinland



Цитата:

Ребята, вопрос такого плана, есть ноутбук, у него выход в www и есть дома стационарный компьютер, на том и другом NOD одной и той же версии, на ноутбуке скачала и устанавила обновления... Вопрос, что надо перенести чтобы корректно обновить антивирусную программу на стационарном компьютере?

Ну, самый простой способ это запустить генератор обновлений на ноутбуке, а затем обновить компьютер из этой папки. А какая версия нода, 2-я или 3-тья?

Да и кстати, ноут и комп по сетке обьеденяются?

Нет, компьютер и ноут, в сеть не объеденены, можна как-то файлом это дело на носители перенести...?

suomifinland


Цитата:

Нет, компьютер и ноут, в сеть не объеденены, можна как-то файлом это дело на носители перенести...?

Можно. Ты скажи какой версии у тебя Нод.

suomifinland
стр.76

Проблема с обновлением.
Официальный саппорт толком ничего сказать не может.
Версия 3.0.650.0, честно купленная.
Каскад прокси-серверов (MS ISAServer), так что напрямую из инета никак базы не утянуть, только через прокси. Естественно, указываю верные настройки прокси и пользователя, не обновляется. По всякому уже пробовал, снимал галку с общего прокси, оставлял только для обновлений, отключал всю защиту, ставил на чистую XP, танцевал с бубном как мог, короче. Не логинится на прокси, хоть убей, в логах ISA попытки подключения пользователя "анонимус", естественно, нифига не обновляется.

Рядом стоит комп с 2.5, все обновляется на ура.
Мысли может какие-нибудь будут? Я уже моск сломал.

У меня такая странная вещь случилась: NOD32 3.0.650.0 регулярно обновляется. Версия базы 3058. А при сканировании системного диска выдает номер базы, которая была при установке NODa. И что мне теперь делать? Может быть кто знает?

Подскажите плиз NOD32 - 2.7 стандартная версия на Windows Server 2003 нормально работает, версия 3.*** будет работать?

SeSar
будет, если ставить Business Edition

Установлено
Windows 2003 server Standart
Kerio WinRoute Firewall 6.4.2.После установки сервера ESET NOD 32 3.0.636 при любых обращениях к инетернету возникают множественные подключения(например при обновлении антивируса вознкает несколько десятков соединений с сервером обновлений), что приводит к зависанию.
В чем возможная причина подобной ситуации?

Други мои! сижу на NOD32 достаточно долго. претензий как таковых нет, но вот замучала одна ситуевина - как заставить NOD удалять объекты типа INF/Autorun вирус. В настройках AMON стоит галка "сканировать все файлы". Однако при попытке очистки выходит "Ошибка при очистке - действие недоступно для этого типа объекта. Событие при попытке доступа к файлу приложением Explorer.exe"

Gluzer
Никак. AMON не удаляет, если не смог "очистить". Либо перевести AMON в интерактивный режим, либо запускать скан вручную. У себя решил вопрос так: на компах поставил режим "prohibit access" (запретить доступ), а потом уже смотрю логи и устраиваю разборки, кто и откуда очередную заразу приволок. Или по горячим следам, если сообщение о заразе по сети пришло.

XenoZ
сообщения в мыло мне регулярно падают
я думаю может регулярный скан в шедулю прописать и тем самым избавится напрочь от этой заразы...

AlPepper


Цитата:

    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Проблема с обновлением.
Официальный саппорт толком ничего сказать не может.
Версия 3.0.650.0, честно купленная.
Каскад прокси-серверов (MS ISAServer), так что напрямую из инета никак базы не утянуть, только через прокси.....

Помоему ты сам ответил на свой вопрос:
Цитата:

хоть убей, в логах ISA попытки подключения пользователя "анонимус"

Если бы он подключался через проксю, при указании логина-пароля, он не мог бы быть "анонимусом". Он же к сервису подключается, а не к шаровой папке. А в интернет, скажем через оперу, с этими-же настройками прокси, интернет нормально ходит?


NatDSol


Цитата:

У меня такая странная вещь случилась: NOD32 3.0.650.0 регулярно обновляется. Версия базы 3058. А при сканировании системного диска выдает номер базы, которая была при установке NODa. И что мне теперь делать? Может быть кто знает?

У меня пока одна только мысль в голову приходит, отсутствие прав на запись в реестр. Попробуй удалить Нода, перезагрузиться, потом зайди в regedit по адресу HKEY_LOCAL_MACHINE\SOFTWARE\ESET

Удали этот раздел, если он останеться. Ну и на всякий случай посмотри и если есть, то удали папки C:\Program Files\ESET и c:\Documents and Settings\All Users\Application Data\ESET\. Ну а затем заного установи Нод-а. По идее все должно работать.


realHemul


Цитата:

Установлено
Windows 2003 server Standart
Kerio WinRoute Firewall 6.4.2.После установки сервера ESET NOD 32 3.0.636 при любых обращениях к инетернету возникают множественные подключения(например при обновлении антивируса вознкает несколько десятков соединений с сервером обновлений)...

А можно по подробнее. \на какой машине стоит Нод? Есть ли в сети еше нашины с Нод-ом, которые ломятся в интернет через данный сервер. Если да, то как они себя видут? Как ведет себя сервер, если ты просто выходишь в интернет? Как видут себя другие машины, при выходи в интернет, что при этом показывает сервер? А вообще, имхо помоему Нод тут совершенно не причем. Видимо что-то с настройками самого сервера и/или Kerio.

Gluzer


Цитата:

Други мои! сижу на NOD32 достаточно долго. претензий как таковых нет, но вот замучала одна ситуевина - как заставить NOD удалять объекты типа INF/Autorun вирус. В настройках AMON стоит галка "сканировать все файлы". Однако при попытке очистки выходит "Ошибка при очистке - действие недоступно для этого типа объекта. Событие при попытке доступа к файлу приложением Explorer.exe"

А версия Нода наверно 2.7? Еслм да то поставь 3-ку. Вторая версия, как-то странно себя вообще с вирусани ведет. Хочет удаляет, хочет-блокирует. Ну еще конечно можешь выставить интерактивый режим, но это не выход, т.к. зае..ть он тебя может конкретно

Emperor Snake
Цитата:

Если бы он подключался через проксю, при указании логина-пароля, он не мог бы быть "анонимусом". Он же к сервису подключается, а не к шаровой папке. А в интернет, скажем через оперу, с этими-же настройками прокси, интернет нормально ходит?

Файрфокс, квип, еще парочка сервисов, все работает. Более того, подчеркну, работает и НОД 2.5. А третий не хочет. Короче, спасибо

Доброго времени суток!

Столкнулся с неприятной проблемой при использовании ESET NOD32 Antivirus BUSINESS EDITION 3.0.650. Есть 24 машины, стоял на них NOD 2.х. Постепенно начал переводить их на 3-ю версию: 23 машины нормально переехали, а одна (как назло компьютер главного бухгалтера) нормально работать не хочет. NOD ставится, работает, Remote Console его видит, но если через консоль задать конфигурацию, которая используется для всех остальных 23-х машин, то NOD приводит систему в ступор. В eventlog: Служба "Eset Service" зависла при запуске, после чего работать невозможно.
Никто такого не наблюдал?

WBR

NOD32 3.0.650.0 (xp sp2 + Outpost Firewall Pro ver. 4.0.964.6926 (582))
При попытки обновления с сервера cyberbat1983 (из шапки в варизнике) выдает следущее:

Цитата:

Обновление Файл на сервере не найден. NT AUTHORITY\SYSTEM

При чем так он делает не всегда... Сегодня утром:

Цитата:

29.04.2008 6:51:53 Ядро База данных сигнатур вирусов успешно обновлена до версии 3061 (20080428).

а потом

Цитата:

29.04.2008 6:58:40 Обновление Файл на сервере не найден. NT AUTHORITY\SYSTEM

Сгладывается впечатление, что ошибку он выдает года база уже обнавлена... Хотя это имхо бред...
Подскажите куда копать...

vcub


Цитата:

но если через консоль задать конфигурацию, которая используется для всех остальных 23-х машин, то

То какая конфигурацию ты задаешь? А, и попробуй выключить IMON, некоторые проги наподобе банк-клиентов ногут с ним не дружить.

PuhUfa


Цитата:

NOD32 3.0.650.0 (xp sp2 + Outpost Firewall Pro ver. 4.0.964.6926 (582))
При попытки обновления с сервера cyberbat1983 (из шапки в варизнике) выдает следущее

Попробуй набрать в IExplorer в адресной строке следующее: http://ИМЯ_СЕРВЕРА/update.ver

Если Файл откроется, попробуй обновиться. Если файл открылся, а антивирус не обновился, то х.з. А если файл не открылся, то ты просто не можешь достучаться до сервера Кибермыша, т.е. он недоступен.

Скачал версию 3.0.650 с варезника.
Вопрос такой. как мне узнать насколько лицензионна и легальна у меня программулина? никаких предупреждений о триале нет, никаких сообщений насчёт срока лицензии в самой программе не нашёл.
Вопрос 2: как можно перенести вирусные базы с одного комп-ра на другой? читал про программу Nod32 UpGenerator, но тут не встречал ссылок на неё и работает ли она под версию 3.0.650...

Emperor Snake

Цитата:

Попробуй набрать в IExplorer в адресной строке следующее: http://ИМЯ_СЕРВЕРА/update.ver

Если Файл откроется, попробуй обновиться. Если файл открылся, а антивирус не обновился, то х.з. А если файл не открылся, то ты просто не можешь достучаться до сервера Кибермыша, т.е. он недоступен.

Файл http://ИМЯ_СЕРВЕРА/update.ver открывается перманентно... да и сам нод то нормально обновится, то выдет ошибку про то что файл не найден. Кстати заметил, что дома (это у меня все дома происходит) в ie не показываются картинки из шапки варизника... (на работе все нормально и http://ИМЯ_СЕРВЕРА/update.ver открывается стабильно). Плюс в логах оутпоста постоянно фигурирует процесс ekrn.exe.
Например "ekrn.exe пошел на http://forum.ru-board.com" (когда я в ie лажу тут). Такое впечатление, что нод отжал под себя все... и поэтому идет нехилый конфликт правил оутпоста и нода.. -(

Добавлено:
kostyarusdoz

Цитата:

Скачал версию 3.0.650 с варезника.
Вопрос такой. как мне узнать насколько лицензионна и легальна у меня программулина? никаких предупреждений о триале нет, никаких сообщений насчёт срока лицензии в самой программе не нашёл.

Пока у Вас не будет документов подтверждающих факт покупки данного продукта у вас стоит абсолютно не лицинзионная и не легальная версия

Цитата:

Вопрос 2: как можно перенести вирусные базы с одного комп-ра на другой?

Например настроив зеркало.

Цитата:

Например настроив зеркало.

Вот именно это меня и интересовало. порылся тут на форуме, перерыл инет в поисках NOD32 Update Generator'a.
в итоге: NOD32 Update Generator 1.2 (v 1.3 в бесплатном варианте не нашёл - везде нужно слать СМС) вполне неплохо работает для 3.0.650.

PuhUfa
Цитата:

Например "ekrn.exe пошел на ...

3-й Нод антивирус гонит весь трафик через себя (как раз через этот процесс). Отсюда - проблемы при настройке фаера.
Добавлять приложения в исключения Нода, imho, довольно ущербное решение, т.к. в этом случае трафик данных приложений Нодом не контролируется.

Добавлено:
kostyarusdoz
Цитата:

порылся тут на форуме

Плохо рылся В Варезнике была куча ссылок. А зеркало можно использовать нодовское (подробности там же - в Варезнике).

XenoZ

Цитата:

3-й Нод антивирус гонит весь трафик через себя (как раз через этот процесс). Отсюда - проблемы при настройке фаера.
Добавлять приложения в исключения Нода, imho, довольно ущербное решение, т.к. в этом случае трафик данных приложений Нодом не контролируется.

Так 2й нод тоже фильтровал весь входящий трафик и все было нормально... А тут на тебе... Хоть обратно откатывайся на 2х -(

PuhUfa
Так 2-й фильтровал (и фильтрует), а 3-й перехватывает (без отдачи).
Пощупал в свое время это чудо и решил остаться на 2-ке.

PuhUfa


Цитата:

Файл http://ИМЯ_СЕРВЕРА/update.ver открывается перманентно... да и сам нод то нормально обновится, то выдет ошибку про то что файл не найден. Кстати заметил, что дома (это у меня все дома происходит) в ie не показываются картинки из шапки варизника... (на работе все нормально и http://ИМЯ_СЕРВЕРА/update.ver открывается стабильно). Плюс в логах оутпоста

А если выгрузить Аутпост, то нод нормально обновляется?

Да и кстати, если другой сервер обновлений указать, та-же картина будет?


XenoZ


Цитата:

Так 2-й фильтровал (и фильтрует), а 3-й перехватывает (без отдачи).
Пощупал в свое время это чудо и решил остаться на 2-ке.

Да фиг знает, помоему прогресс 3-й версии на лицо...

Emperor Snake
Проблема может быть решилась... покажет время... в Оутпосте есть свой DNS плагин. И в нем хранилась старая запись на сервер cyberbat1983 (как раз в это время на его сервере шли работы). После очистки DNS записей оутпоста ошибка пропала, обновления пошли...