» ESET NOD32 (antivirus, антивирус) часть 3

vovanj7
rkhodjaev

А именно название дистрибутива скажете ? лицензия есть, просто не хочу эксперементировать

contrafack
ESET NOD32 Antivirus
версия 4.0.437.0

XP SP3, NOD 3.0
Позавчера НОД покоцал termsrv.dll. ОСь загрузилась. Соответствующий сервис в реестре удалил. Как ни странно, но вроде всё работает. Глянул журнал - колбасило только одну службу, которую и отключил.
Выкусил из дистрибутива оригинальную(?) длл-ку и залил на virustotal, 8 положительных результатов....

Есть какое-то решение, кроме занесения в исключения, или искать другой дистрибутив ОСи ? В общем-то вроде и не нужна служба, но не люблю двусмысленностей.

Nod32 2.7 не запускает резидентную защиту ( ОЗУ маловато).
возможно ли запустить АМОН из командной строки? или может есть готовый
батник чтоб в автозагрузку прописать?

Помогите!
установил чистую винду ХР, на нее по порядку установил NOD32 Smart Security, ERA server, ERA Consol. B ERA Consol в "Настройка сервера"во вкладке "Обновление" сервер ставлю "Выбирать автоматически", интервал обновления - 60, Имя пользователя для обновления "EAV-ХХХ(лиценз)", пароль для обновления (лиценз). после нажатия на кнопку "обновить сейчас" выводит сообщение в пункте "Состояние обновления" - "Oшибкa, CANT_DOWNLOAD (06.07.2009 13:28:33) 100%"

Что это может быть? в чем причина?

Добавлено:
Все сделал.
в меню "Настройки сервера" - во вкладке "Другие настройки" сделал следующее:
в группе "Дополнительные настройки" нажал на кнопку "Изменить дополнительные настройки", откроется редактор конфигураций в нем перешел "ESET Remote Adminstrator - Сервер ERA - Прокси-сервер" ввел настройки . и обновление пошло!


Добавлено:
теперь не могу создать инсталлятор с файлом конфигураций (параметрами установки),
и политику на авто подключение клиентов к серверу обновлений

ставил
Цитата:

ESET NOD32 Antivirus
версия 4.0.437.0

под windows 2008 standard SP2. Без проблем ставился, ввел лицензию (логин и пароль). нажимаю обновить, а он типа обновления не требуется. хотя база 3948 (а должен быть 4219).
в чем может быть проблема ? почему не обновляется ? проблема с сетью нету, все нормально работает...

Отличия в применении конфигурации в формате XML к клиентским решениям ESET версий 3.x и 2.x
заключаются в следующем.
•     Загрузите    установочный    файл    (например,    ess_nt32_enu.msi)    с    веб-узла    eset.com.    Скопируйте    XML-файл    
конфигурации (cfg.xml) в каталог, в котором находится установочный файл. При запуске программа
установки автоматически воспользуется конфигурацией из XML-файла конфигурации. Если XML-файл
конфигурации имеет другое имя или находится в другом месте, используйте параметр ADMINCFG ="path_
to_xml_ile" (например, командная строка ess_nt32_enu.msi ADMINCFG ="\\server\xml\settings.xml"
предписывает использовать конфигурацию, хранящуюся на сетевом диске).
•     Версия    2.x:    загрузите    установочный    файл    (например,    ndntenst.exe)    с    веб-узла    eset.com.    Извлеките    
загруженный файл в папку с помощью программы распаковки (например, WinRAR). В этой папке будут
находиться установочные файлы, в том числе и файл setup.exe. Скопируйте в нее файл конфигурации
nod32.xml. Запустите файл setup.exe. При этом автоматически применяется конфигурация из файле
nod32.xml. Если XML-файл конфигурации имеет другое имя или находится в другом месте, используйте
параметр /cfg ="path_to_xml_ile" (например, командная строка setup.exe /cfg ="\\server\xml\settings.xml"
предписывает использовать конфигурацию, хранящуюся на сетевом диске).


А КАК ЭТО ЗДЕЛАТЬ В 4 ВЕРСИИ????????????????????????????????????????

Есть пять машин в локальной сети, на всех пяти стоит NOD32 Antivirus лицензии. Сейчас каждая обновляеться через интернет. Как настроить обновление по локальной сети, что бы 4 машины забирали обновление у пятой?

jedi81
Поищите в инете информацию об "Создание зеркало обновлений ESET NOD32". Создаете зеркало, и в настройках остальных укажите, что с него надо обновляться.

efran26
В 4ке принцип должен быть такой же, как и в 3ке.

jedi81
Изучи справку НОДа на предмет создания локального зеркала обновлений.

rkhodjaev
Зачем посылать в инет, когда все есть в справке?

efran26

Настройка->Параметры импорта и экспорта...

Указать, что вы хотите сделать, импортировать или экспортировать в файл .xml (если ему дать имя cfg.xml и положить рядом с инсталлятором, то он будет подхватываться автоматом при установке)

Подскажите плиз у меня не обновляется нод подключается к серверу качает обновления но потом пишет не могу обновится. Где подстава не пойму никак.
Качаю обнову с lavteam.com и eset-nod32.info одно и тоже.
На втором компе все ровно обновляется.

Pashka1977

Цитата:

Все вопросы по неофициальным обновлениям баз - в Варезнике

насчет Win32/Spy.Ursnif.A у меня НОД матюкнулся на termsrv.dll именно на тех компах где я ставил патч для многопользовательського Cервера терминалов... (нужная и полезная вещь кстати)
Это напоминает историю когда Каспер убивал Radmina)))
если не пользуетесь Сервером терминалов то лучше удалить его, а если пользуетесь то добавить в исключения в НОДе

Какая-то странная ситуация. Пользовался 4 версией. Не помню, какая, но билд кажется 238 или что-то около этого. На днях читавил чистую винду - новый софт, все свежее. Ставлю свежий Nod32 4 (437 билд) - после выключения компа - система WinXP Home SP3 не загружется. Идет черная картинка с лого Windows XP с бегущими квадратиками - и так до бесконечности. Проблем нет - систему я ставил с периодическим создание имиджей - откачусь назад и могу поставить 2 версию, например. Но все же, с чем может быть конфликт?

Народ, а как бороться стакой багой: скачиваю файл(ехплорером или оперой), доходит до 99% и дальше не сейвит, очевидно из-за НОДа, хотя вируса нет и сообщения от НОДа не поступает, даже его отключение не помогает ?
Вот такой файл на народе, там его уже Др. Веб проверил:
http://narod.ru/disk/10382447000/F3_1603_Uni_Skymmer.rar.html
или вот он на рапиде:
http://rapidshare.com/files/250046786/F3_1603_Uni_Skymmer.rar
Стоит 4.0.437 на Висте СП2

Добавлено:
Скачал, поставив проверку рар-файлов в исключения. Сейчас попробовал просканировать этот файл - тупой НОД начинает сканирование и стоит на 0% , поэтому он и зависал и не давал сэйвить. Специально закачал этот файл на вирустотал, вот лог:
http://www.virustotal.com/analisis/1fb4da4b271e1c06a9aa735a335f12929ce5851fdc69d2022f38774b7ee7803e-1247116613
И это на файле размером всего 7Мб и причем такая проблема уже возникает не в первый раз. И самое печальное, что и отключение анвиря не помогает. Что делать в таких ситуациях ?
Опа, только что заметил, что сканирование файла законченно за 9мин !!!!! Ясное дело что засейвить не удалось . И что делать в таких случаев, может отошлете файло в НОД, чтобы они посмотрели из-за чего бага ?

Добавлено:
А самое обидное, когда такой файл качается с летитбита весь день, все 4Гб скачиваются, доходят до 99% и не сейвятся ...

Вопрос такой. Как в ESET Antivirus v.4.437
1. Вырубить автоматическое обновление??
2.Вырубить логотип при запуске программы?
Не нашел ответа.

CrackHunter
1. Служебные программы - Планировщик
- отключить/удалить задачи обновления

2. Интерфейс - «Показывать заставку при запуске»
- снять флажок

Странная проблема была с утра, стоит версия EAV 4.0.437, последние обновления, так вот утром была заблокирована вся сеть, не проходили ни пинги, в сети только я виден, остановил антивирусник и запустил заново - все сеть появилась инет заработал. Установлен именно EAV , не ESS.

XenoZ
Спасибо. Получилось.

Проблемму с терминалрм и нодом можно обойти добавиив фаайл в исключения и отрубив в планировщие задачи проверки файлов при загрузке.. но это ИМХО не самое лучее решени так как падвет секурность...

К вопросу об этом:

Цитата:

Ребята помогите с таким вопросом. В локалке стоит на сервере стоит серверная часть НОД32 а на клиентах НОД32 для рабочих станций. НОД32 на сервере качает апдейты с серваков а клиенты уже с локального сервера. Система эта ставилась давно и с той поры НОД32 дошел до версии 4, а у меня 2,7. Скажите пожалуйста что мне нужно ставить (какие из его пакетов) для того чтобы у меня работала вышеописанная антивирусная схема?

Я так понял что схема клиент-сервер в случае с НОД32 4 не будет работать без некоего файла или файлов *.lic. Вопрос:

1. Для чего этот файл или файлы нужны? Судя по названию они имеют отношение к лицензии.
2. Где их можно достать?
3. Нужно ли их обновлять?

4kusnik
1.
Цитата:

FAQ и документация на русском языке.

2. в Варезнике
3. см п. 1.

Люди, подскажите кто-нить по поводу этой дурацкой "общей ошибки компилятора"?
Стоит NOD32 3.0.669.0, "бесконечный триал", обновляется с официального сервера.
Ситуация такая, есть 5 машин, из них на 3х эта зараза не обновляется с 10.07, что в принципе для триальной версии нормальная ситуация (бывает что до недели обновления не ходят), но на 2х появилась эта хрень, при том дата последнего удачного обновления 8.07. Не могу понять, всетаки это какойто косяк с сервером, или с самим NOD-ом? Как я понял почитав форумы, народ считает что это какойто косяк на сервере, но ведь у меня на всех машинах одна и та же версия, обновляется одинаково, а ведет себя по разному. Подскажите в чем всетаки проблема?

Цитата:

Народ, а как бороться стакой багой: скачиваю файл(ехплорером или оперой), доходит до 99% и дальше не сейвит, очевидно из-за НОДа, хотя вируса нет и сообщения от НОДа не поступает, даже его отключение не помогает ?
Вот такой файл на народе, там его уже Др. Веб проверил:
http://narod.ru/disk/10382447000/F3_1603_Uni_Skymmer.rar.html
или вот он на рапиде:
http://rapidshare.com/files/250046786/F3_1603_Uni_Skymmer.rar
Стоит 4.0.437 на Висте СП2

Добавлено:
Скачал, поставив проверку рар-файлов в исключения. Сейчас попробовал просканировать этот файл - тупой НОД начинает сканирование и стоит на 0% , поэтому он и зависал и не давал сэйвить. Специально закачал этот файл на вирустотал, вот лог:
http://www.virustotal.com/analisis/1fb4da4b271e1c06a9aa735a335f12929ce5851fdc69d2022f38774b7ee7803e-1247116613
И это на файле размером всего 7Мб и причем такая проблема уже возникает не в первый раз. И самое печальное, что и отключение анвиря не помогает. Что делать в таких ситуациях ?
Опа, только что заметил, что сканирование файла законченно за 9мин !!!!! Ясное дело что засейвить не удалось . И что делать в таких случаев, может отошлете файло в НОД, чтобы они посмотрели из-за чего бага ?

Добавлено:
А самое обидное, когда такой файл качается с летитбита весь день, все 4Гб скачиваются, доходят до 99% и не сейвятся

Никакого совета не будет, кроме как или не проверять архивы или сменить тупой анвирь ?

Цитата:

Никакого совета не будет, кроме как или не проверять архивы

О каких архивах речь, можно поподробнее?

Цитата:

или сменить тупой анвирь ?

ИМХО невозможно по умолчанию, так как все они, каждый со своими косяками.

GhostDragon
Об обычных rar, 7z... Качаю оперой или USD или эксплорером, доходит до 99% и дальше анвирь начинает сканировать достаточно долго, чтобы произошел неккоректный обрыв, недопускающий последующей докачки. В предыдущем посте есть пример такого файла.

Добавлено:
Есть ли опция, указать анвирю, чтобы он сканировал после полной скачки, а не 99% ?

Trex

Цитата:

Скачал, поставив проверку рар-файлов в исключения.

Цитата:

Никакого совета не будет, кроме как или не проверять архивы или сменить тупой анвирь ?

А зачем вообще монитор должен сканировать архивы? Чтобы лишние тормоза были? ИМХО в любом антивире нужно отключить проверку всех архивов, и все дела. SFX монитор и так просканирует по расширению, а обычные неопасны до распаковки. Если в архиве зараза, тот же монитор ее потом найдет, когда архив будет распаковываться.

Цитата:

Люди, подскажите кто-нить по поводу этой дурацкой "общей ошибки компилятора"?

Обнови офлафн базой потом обратно выстави на автомат

Вот что заметил, этот файл
http://rapidshare.com/files/255580712/dgaxwu.rar.html
пасс: infected
3-тья версия нод32 определяет как вирус, а 4.0.314рус не определяет.
причем обновления стоят одинаковые от 13.07.09 4240
Проверьте пожалуйста.

http://www.virustotal.com/ru/analisis/ea5a69f6c73965c858cbd944945a5290034cd79363b654465bd56def3c3a60b4-1247543309