» ESET NOD32 (antivirus, антивирус) часть 3

А если вылетит блок питания и с собой ЖД утащит? Да еще и квартиру подпалит???Я прекрасно понимаю что это не панацея от всех бед, но это наиболее доступное и эффентивное средство и по крайней мере для простого домашнего пользователя,который хочет обезопасить себя покупкой доступных и недорогих средств защиты.Но я думаю что это в теме уже флуд.

Добавлено:
И это лучше ,чем лечить систему штатными средствами и которое в большинстве случаев заканчивается ее переустановкой.Это не относится к опытным пользователям ПК и кстати которые часто вообще сидят без антивируса в частности.

Пожалуста подскажите что нужно добавить (установить, или еще чего) в фаерволе чтобы удаленные локальные пользователи могли пользоваться расшаренныем интерернетом.

p.s. при откл. фаерволе все работает.


Добавлено:
Пожалуйста подскажите что нужно добавить (установить, или еще чего) в фаерволе чтобы удаленные локальные пользователи могли пользоваться расшаренныем интерернетом.

p.s. при откл. фаерволе все работает.

SashaNN
Ты топиком не ошибся? При чем тут фаервол? Здесь обсуждается работа АНТИВИРУСА.
Тебе сюда или сюда...

Вот возник вопрос: при обновлении базы с сервера, после того как закачает данные, пишет "virus signature database could be updated" и ниже строка "error creating temporary file." Раньше стоял еще Agnitum outpost. Снес его все стало на место. Теперь снова те же грабли. Мож кто знает в чем причина? Спасибо.

XenoZ
так речь идет о встроенном в АНТЕВИРУС фаерволе. и я думаю логично задавать такой вопрос здесь.
извеняюсь о существовании топика ESET Smart Security не знал.....

SashaNN
а в "правилах зоны" для этой под сети вы выставляли разрешить общий доступ?
лично у меня у самого море претензий к этому фаерволу.

ANDREYBON

Цитата:

так речь идет о встроенном в АНТЕВИРУС фаерволе.

Мдя? ESS - комбайн (антивирус, фаервол, антиспам... в одном флаконе). И насколько помню историю, все было с точностью наоборот: EAV - продукт "обрезания" ESS.

Clicker

Цитата:

"error creating temporary file."

Посмотри настройки и соответствие системных переменных TEMP и TMP.

Подскажите, мож кто сталкивался. При включенном модуле IMON пытаюсь зайти в "сетевое окружение" - машина перезагружается. В дампе информация, что крах вызван модулем rdbss.sys. Но при отключенном IMON все работает отлично. С чем может быть связано?

Clicker
Проверяем наличие Временных папок:

1. Правой кнопкой мыши на Мой компьютер
2. Далее "Свойства"
3. Вкладка "Дополнительно"
4. Нажимаем "Переменные среды"
5. Переменные "Temp и TMP" существую?

Если нет, то вот что мы делаем:

6. Нажимаем "Создать"
7. Имя переменной = TEMP
Значение переменной = %USERPROFILE%\Local Settings\Temp
Нажимаем "OK"

8. Далее создаем еще одну
Имя переменной = TMP
Значение переменной = %USERPROFILE%\Local Settings\Temp
Нажимаем "OK"

Собственно какие в целом могут быть причины ...
* Недостаточно места на диске
* Временные папки отсутствуют (чаще всего ИМХО)
* Неправильно установлены права Чтения/Запись во временные папки ну и в целом права доступа ...

arakin
думаю сначала нужно проверить не подменены/изменены системные файлы ...
Дистрибутив Windows есть на руках ?
sfc /scannow

Система свежеустановленная. Дистрибутив десятки раз проверенный. До установки антивируса все работает отлично. Проблемы появляются именно после установки антивируса.
Причем, что интересно, из полутора сотен машин такая ситуация наблюдается на 2 - на ноутбуке версия 2.7 и на обычном ПК 3-я версия (изначально ставил 2-ю, но она вела себя аналогично).

Здравствуйте,помогите разобраться!
Установил на ноут ESS 3.0.667.0.поставил все обновления и заметил,что при работе некоторых программ процессор грузится до 100%,процесс ekrn.exe.Особенно заметно при работе мастера планирования заданий-вообще зависает,пропадает и потом восстанавливается экран,даже если убить процесс через диспетчер,также грузит при интенсивной роботе с проводником.Смотрел на форумах,ничего толкового не нашел.
Процессор Seleron M 1,6 ГГц,память 512,система XP SP3,все обновления.
В системе установлен Spyware Terminator,в автозагрузке работает Ad Muncher(может они конфликтуют)

kolos222
Программы точно такие же как и у меня - виновна тут по-видимому ОС, ИМХО. Под Вистой есть некоторые проблемы со слишком большой периодически возникающей загрузкой процессора, а под ХР SP3 у меня все летает! Конфликтов между программами нет - это точно. Все конфликтующие проги ESS "отлавливает" в процессе установки.
Как вариант: можно установить более рание сборки и проверить их работу. А также надо проверить настройки программы - насколько они "жесткие"? Ну и еще один совет: можно бесплатно обратиться в техподдержку.

Добавлено:
TO ALL
Вышла новая сборка "Руководство пользователя программным продуктом Eset..." (20080724). Заменены на хорошего качества все "замыленные" скрины, добавлен раздел "Заблуждения, связанные с ESS & EAV 3.xx", исправлено и добавлено очень много мелких деталей. Качайте: http://ifolder.ru/7448908

Есть одна проблема.
Установил Remote Administrator v2.0.107 EN и Remote Administrator Console, естественно.
В настройках включил зеркалирование, указав делать обновления компонентов для всех английских и русских версий продуктов, а так же для вторых версий. Включил HTTP на порту 2221 без авторизации, в фаерволе тоже разрешил коннект к этому порту. Вбил проверенный ключик для обновлений, которым успешно пользовался на той же машине для обновления ESS, нажал обновить и в указанной папке увидел всем знакомый набор файлов. Натравил свою сетевую машину с установленным ESS(EN) на этот сервер и получил ошибку, что не найден файл обновлений на указанном сервере. Проверил ещё раз все настройки: в фаерволе порт 2221 открыт, сервер доступен с сетевой машины, сервис "ESET RA HTTP Server" запущен и слушает нужный порт, в папке с зеркалом присутствует файл "update.ver" и все остальные. Выяснил что проблема не в соединении или авторизации, т.к. при закрытии порта я получаю ошибку о невозможности соединится. Проблема именно с невозможностью найти необходимый файл, хотя таковой присутствует.
До этого настраивал зеркало при помощи ESS на том же компе и всё работало прекрасно, на другом сервере установлена вторая версия НОДа и делается зеркало для двоек. Но, найдя в настройках "Remote Administrator" возможность создания обойх зеркал при помощи одного продукта, на одной машине и на одном порту, захотел реализовать этот вариант. Появившуюся проблему описал выше.
Помогите разобраться в чём причина такого поведения софта !!!
Может для этих целей нужен особый ключ для сервера ?
Заранее благодарен за советы.

Цитата:

Есть одна проблема.

У RAS часто глюки с зеркалом бывают, попробуй снести все файлы в мамке mirror и обнови снова, возможно поможет.

А теперь мой вопрос: не могу удалить клиента из списка в консоли RAC, выдаёт ошибку "An error uccurred. (20009,1)". В чём косяк, понять не могу.

ВОПРОС СНЯТ

Сейчас еще раз скачал тот архив из 20-ти файлов.Предварительно поставил ESET 3.0.669.0.Все настройки по максимуиу. При распаковке опять один найденный Mapta skr.В папке остается 19 вирусов в отличии от 20-ти удаленных Авирой,которую себе поставил.Так вот там есть интересный архив RAR про который я писал ранее 125 кБайт весом ,который я ранее запускал. И опять НОД на него не сработал. При его запуске Вы можете лишиться всей информации ,которая у Вас есть на компьютере.!!! Обязательно сделайте резерв.! Выводы об эффективности НОД еще раз сделайте сам

ua3vui
Никто не говорит, в т.ч. и сами разработчики из ESET Software, что программа гарантитрет 100% защиты. И так - с любым антивирусом. Лучше было бы отослать эти вирусы в лабораторию компании, чтобы в ближайших обновлениях для них появились "противоядия"!

ua3vui
Может хватит в каждом топике про НОД гадить? Воскицательными знаками просто завалил. И речевые обороты какие использует

Цитата:

При его запуске Вы можете лишиться всей информации ,которая у Вас есть на компьютере.!!!

Тут блондинок нет, пугать не надо.
Ну отписался в одном топике, зачем еще в одном копипастить?

TO ALL
"Руководство пользователя..." (20080727): http://ifolder.ru/7485252. Добавлена различная информация и скрины, исправлено много грамматических ошибок и неточностей.

[q][/q]неплохо бы точку удалить в канце ссылки

All
Как создать локальное зеркало обновлений для NOD32 3.0.621.0.
Делаю все, как написано в справке:
Доп.настройки -> обновление -> зеркало
Отключаю HTTP, выбираю папку, нажимаю "Применить" и все. В папке - пусто.
Пробовал включать и "Внутренний http сервер", но он не работает: по адресу "http://127.0.0.1:2221" не обновляет. Думал, что файрволл: отключил его, а всеравно не обновляет

Как все-таки сделать локальное зеркало?
Есть ли какой-нибудь сторонний софт типа Nod32 Update Generator только для 3.0?

PS> Лицензия у меня стоит

Добавлено:
Нашел Update Generator 1.3.3
Он работает с третей версией

Народ такая проблема:
Каждый день пользователи без проблем обновлялись из сервера AV.Сегодня утром у всех ошибки,то что БД сигнатур неможеть обновлятся.Обновления идет и в какое то время останавливается и все выдает ошибку.В чем может быть проблема?На сервере видел есть обновления (3304 28.07.2008),а у пользователей сейчас 3302 28.07.2008-я версия.

P.S. На сервере в журнале Event Viewer>Application нашел такой Warning:
29.07.2008 7:04:43 Source: ERA_SERVER
Error: "Update failed, code: 4, aditional code 0x2001, aditional description UPD_RETVAL_AUTHORIZATION_FAILED"

В чем может быть трабл?

rkhodjaev видимо ключик-то Ваш пропалили. Введите новые данные для обновления с серверов.

Народ хелп у меня проблема: стоял nod32 2.7 я его уделил и на следующий день снова поставил( ставил правильно как и в прошлый раз) ток теперь он не обновляется. Кто знает где он в реестре лежит, что очистить остатки его пребывания на компе а затем снова поставить как в 1-й раз

Может ключик надо правильный ?

Что в последнее время с нодом что-то не то, он обновляется что-то там загружет а база сигнатур остается та же самая.
Этот гюк заметил разом на многих машинах, использую триальную версию, с фиксом

All
Уже пару дней сервера Нода колбасит в связи с обновлением ENGINE0 (~10MB) - банальная перегрузка. Ждите, пока все придет в норму или вручную ловите сервер с актуальными обновлениями.

Подскажите, стоит нод 2.7, учетная запись пользователя - ограниченная, включен тихий режим, и автоматическая очистка найденного вируса. Дык почему то при нахождении вируса на флехе, нод не удаляет его, а просто уведомляет меня через нет сенд и в логах пишется "
Ощибка очистки, это действие недоступно для этого типа объекта" Что за хрень?
зы. флешки с авторанами уже поперек горла стоят.

AntoshAReal
AMON в 2.7 не умеет удалять в автомате при событии по доступу. Только при ручном сканировании. Оптимально в настройках AMON поставить "запретить доступ", иначе может быть вариант с проникновением заразы на комп.
(В понимании ESET "чистить" (clean) значит "лечить". Если AMON не может вылечить файл, а это ~99%, т.к. зараза - сам файл, он обламывается и пишет в лог такую ошибку)

P.S. У меня в "подшефном" офисе НОД настроен именно так. Раз в неделю появляюсь, смотрю логи и раздаю подзатыльники.

EAV 3.0.667 не обновляется автоматически.
Пробовал и при дефолтных настройках, и руками создавал специально раз в час обновляться - нихрена, даже не пытается, в логах тишина.

Если жмакнуть на кнопку "Обновить" то он обновляется отлично, тоесть ошибок в конфигурации сервера обновлений нету. И зеркало отлично создаёт. Но вот сам не идет за обновлениями.

Никто не сталкивался с подобным?

Это известная проблема. См. http://www.wilderssecurity.com/showthread.php?t=216325
P.S. Прошу прощения. Недоглядел. Проблемы с обновлением у версии 2.