» ESET NOD32 (antivirus, антивирус) часть 3

вопрос такой, можно избавится от предупреждения о том что до окончания лицензии осталось N-дней и рыжего цвета иконки в трее соответсвенно?
звиняйте если было, пошерстил эту ветку, и расширеные настройки самой проги, но не нашел...

afr
1. Скормить сабжу свежие логин/пароль
2. Вообще удалить логин/пароль из сабжа.
Выбирай по вкусу...

Добавлено:
sautindmitriy
Чтобы понять, как создается зеркало в сабже, достаточно вдумчиво почитать его справку.

XenoZ это для тех кто в танке!

уважаемые, столкнулся с такой траблой, после установки NOD32 Antivirus System 2.7 или ESET NOD32 Antivirus 3.0.636.0 комп при загрузке, после приветствия виснет на глухо... может кто сталкивался ?

BigmanXXXL
такое бывает при конфликте с другим антивирусом, когда они выясняют "кто тут главный"

sautindmitriy

Цитата:

rkhodjaev Поставьте заплатку http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx , после удалите зловреда, и больше он к вам не проберется.

Патчи помогли восстановить доступы к сетевым ресурсам. А вот сам вирус до сих бродит по контроллерам домена и по компам. И юзера в КД блокируются.....?

Цитата:

после удалите зловреда, и больше он к вам не проберется.

Ничего не помогает, все АВы молчать, вроде НОД ловит и пишет - удален и изолирован, но серверы до сих пор парализованы ....

rkhodjaev моя рекомендация по поводу 4 версии все еще в силе! Так же проверь личку!

Userrr
Да в тотм то и дело что других антивирей нет..

sautindmitriy

Цитата:

rkhodjaev моя рекомендация по поводу 4 версии все еще в силе!

у меня не ставился, говорит не совместим с системой (у меня w2k3 x86 инг)......
А НОД 3.60.5 видит вирусованный *.dll на каждом компьютере, в каталоге %path%\system32\sfsdfsd.dll но не удаляется, пробовал через safe mode тоже.
Сейчас сеть нормально пашет, на клиентах тоже вставлю патчи. А вот вирусы до сих пор лежат там. Как удалить их? Надеюсь, что они не проснутся опять атаковать?

Не обновляется ESET NOD Antivirus. При вводе работающих (заведомо проверенных NOD Updarte Viewer) выходит сообщение о том, что антивирусная база уже обновлена и обновление не требуется, хотя версия немного устарела. Кеш обновлений очишал. Не помогает.

rkhodjaev по поводу удаления dll попробуй использовать программу Unlocker.

XenoZ
да это все понятно, я хотел найти настройку для этого алерта, нашел в реестре, ключ который отвечает за какое время включать этот алерт - ExpirationNotifyDays, ставлю вместо стандартных 14 дней другое значение, срабатывает, но блин только до первого обновления после которого значение опять становится 14
как бы заблокировать это значение и был бы доволен...

sautindmitriy

Цитата:

попробуй использовать программу Unlocker.

Не удаляет Unlocker.....так что пока нет выхода.

rkhodjaev
Выстави себе права на этот файл и удаляй. Если что-то не дает сменить права доступа, - скорее всего в системе сидит руткит.

rkhodjaev
Не знаю, пару дней назад появился этот Confiker.AA. Установил заплатку KB958644 - пока нормально. Попробуй из-под какого-нибудь Live-CD натравить cureit свеженький.

afr
Вроде сообщение об окончании срока ключа/устаревших базах выскакивает балуном в трее? Попробуй поиграться:
Setup-User interface-Alerts and notifications-Display baloon tips in taskbar (for sec):
Но цвет иконки все равно будет меняться, скорее всего...

XenoZ

Цитата:

Выстави себе права на этот файл и удаляй.

*.dll не увидишь просто через explorer, через Far видит, но не дает удаляет.

konungster

Цитата:

Попробуй из-под какого-нибудь Live-CD

вот с live-cd не имел дело, придется теперь покопаться. ....
Вопрос до сих пор актуален.....не знаю как решить

rkhodjaev
Может это ищешь?!

rkhodjaev
Да ёпть! Через эксплорер много чего не увидишь! Насчет FAR'а не скажу, стоит Total Commander, через него без проблем влезаешь в свойства файла и рулишь правами.

rkhodjaev

Цитата:

*.dll не увидишь просто через explorer

не правда

Цитата:

через Far видит, но не дает удаляет

в фаре на этом файле: F11 - eменю - контекстное меню - графическое меню - свойства - безопасность - дополнительно -глянуть вкладки разрешения и владелец. Кто там владелец?

на днях наткнулся на русский билд нода (eav) 3.0.684...
хотя на оф сайте все еще старый билд 672, но вот ess уже 684....
у кого какие мнения по-этому поводу?фэйк или нет?
у инсталлера имеется цифр.подпись от eset, сертификат полностью совпадает от билда с оф сайта 672...

hust13r
Качни т.н. 3.0.672 с офсайта (или загляни в Варезник) - приятно удивишься...
А на сайте информацию обновлять не торопятся - это у есетовцев уже как правило.

А можно перечислить несколько этих официальных серверов для обновления NOD32 Antivirus 3.0.684 Business Edition Russian for WinXP-2000-2003-Vista (32-bit).

У меня после установки по F5 - стоит опция выбора только "автоматически", а ведь , помнится, еще на версии 2.7 там было штук 50 зеркал, типа:
_http://u20.eset.com/eset_eval/
или
_http://u20eset.com/eset_eval/
или как-то еще - ну не помню. В настройках нода они у меня НЕ прописаны.

но только я не помню их точное написание.

Может, кто 2-3 офф.сервера подкинет, с которых я мог бы по офф-ному и еще незабаненному ключику 1 раз обновиться, чтобы заработало зеркало на моем компе.

Help, please.

alts скачай NOD32view! Он тебе все покажет и для 2 версии и для 3!

alts У меня так прописаны:

u20.eset.com
u21.eset.com
u22.eset.com
u23.eset.com
u24.eset.com

3.0.684 коммерческие версии
Home Edition Russian
eav_nt32_rus.msi (MD5: 33854315FFB23F23A23D04FE0890587F)
eav_nt64_rus.msi (MD5: F0749A00CD7CBAE3AD4855E94C8315F5)

Business Edition Russian
eavbe_nt32_rus.msi (МD5: A63AC77170D5C1D5FADD31D8FF353F14)
eavbe_nt64_rus.msi (MD5: C0CF87BD5922E102E1D8EA6E407978E2)

Цитата:

sautindmitriy

Цитата:

, luger99

Спасибо, попробую.

Цитата:

Userrr
3.0.684 коммерческие версии
Home Edition Russian
eav_nt32_rus.msi (MD5: 33854315FFB23F23A23D04FE0890587F)
eav_nt64_rus.msi (MD5: F0749A00CD7CBAE3AD4855E94C8315F5)

Business Edition Russian
eavbe_nt32_rus.msi (МD5: A63AC77170D5C1D5FADD31D8FF353F14)
eavbe_nt64_rus.msi (MD5: C0CF87BD5922E102E1D8EA6E407978E2)

откуда такие md5?
скачал home edition x86 с eset.com, дак там совсем отличный мд5 от твоего!

hust13r
это MD5 коммерческих версий, а не пробных.

hust13r
спс за md5 на x32 Home, сверил со своей - совпадает. Ну а раз у двух юзеров совпадает, значит чексумма верная