» ESET NOD32

Gluzer
Стоит указанный пользователь но ставил и другие настройки не помогает???

ipohondrikkk, привет.
В том-то всё и дело, что облазил настройки вдоль и поперек. Выставлены галочки на сканированме всех файлов в AMON, DMON и NOD32 (который запускается ссылкой на рабочем столе). Выставлены максимальные настройки, типа, глубокое сканирование, эвристика. В действиях указано - запретить доступ и дать выбор. В настройках выбора стоят все четыре галки. И хоть ты тресни - сканирует не всё. При обнаружении вируса всплывает окошко с предупреждением в котором из всех возможных действий активна кнопка "пропустить", и всё. Жмёшь на неё и вирус благополучно остается в системе. Уже ставил свежескаченную прогу отрубившись от интернета, без руссификатора - то же самое. Вчера поставил триальную - он снес все вирусы без предупреждения. Компьютер чист и эксперименты ставить не на чем. Странно, ведь в опциях стоит "заблокировать и выбрать действие". Сейчас просканировал Каспером - всё чисто.
На счет покупки, я думал об этом, но... У нас в Москве продают только электронные лицензии. Т.е. просто дают ключ доступа к серверам, что те же яйца, только вид сбоку. Неужели разработчик так коварен, что замутил такую сложную игру? Хотя ты - второй человек, который говорит, что подобные проблемы решаются покупкой лицензии. Если это так, то рискну предположить, что в недалеком будущем, покупать придется ВСЁ.

Спасибо за ответ, удачи.


Добавлено
Для Всех, если кому-то ещё нужно.
(Как ПРАВИЛЬНО создать зеркало)
На сервере создаем папку, например "NOD Update", расшариваем её и подключаем сетевой диск с указанием на эту папку. (Это для удобства настройки клиентских машин).
В программе при создании зеркала прописываем путь к этому диску - \\ServerName\NOD Update (а не C:\NOD Update - работать не будет). На клиентских машинах создаем свой сервер с этими параметрами, добавляем его в список подключений и выбираем в качестве сервера для обновлений. В окне авторизации можно выставить галку - пароль как у текущего пользователя. Всё работает - все довольны.

Nik_Khomyakov
а какая релиз Commercial версии ты используешь?
у меня 2.12.3 Commercial Admin NT - проблемм описанных тобой ни разу не встречал

Gluzer
Сначала установил 2.12.2, затем снес и залил 2.12.3.
В сети есть такая проблема. Выход один - покупка лицензии (советы).
А я просто понять хочу, если уж и платить деньги, то, собственно, за ЧТО?

Nik_Khomyakov

Цитата:

В сети есть такая проблема

на сетевом диске сервера Novell такая проблемма есть, а вот за NT сервера ничего не могу сказать ибо нет их у меня.
Хотя есть прежположение что возможно для сетевой работы нужен NOD32 Remote Administrator Server v1.0.5
Покупка лицензии - ну дадут тебе связку логин/пароль на Commercial версии, а зачем платить деньги если в Варезники ты эту связку за просто так взять можешь

Не ищите гемороя - зеркало прекрасно работает по HTTP если включить нужную галку.
На счет проверки всех файлов (откуда кстати уверенность что проверяет не все?) могу предположить что трогает только те в которых NOD не уверен, бытует такое мнение что он ведет список файлов которые проверены уже AMONом - сооветсвенно если они не менялись и к ним не было доступа - зачем их трогать, вероятно поэтому он и самый шустрый - но в этом я на 100 процентов не уверен. Повторюсь ещё раз - как ты проверял что он сканирует не все?
По поводу русификации может вылезти толка пару глюков - на новую версию ставишь старую руссификацию и вторй глюк - когда стояла руссификация для старого ядра а нод потом обновился сам - то при запускесканера - сканер будет взрываться - вывод: надо накатить руссификатор для нового ядра.
Что касается еревода - если кто либо знаком с тем как он делается и хоть неного с программированием - то ничего страшного в этом нед - одна екстовка/картика меняетя на другую. Кривые руки моут кончно привести к порче чего либо, но как правило эта порча сразу на глаза в виде взрыва проги. Это Вамне перевод винды - где все зашито в DLL, CAB и дгие системные библиотеки - здесь все проще.
У меня с разными переводами все всегда было нормально.
То что надо покупать NOD - тоже ред - есть ключи для обновлений - ничем не отличающиеся от обычных клюей. А рассуждения на тему - он не куплен, значит глючит, эо всё происки американской пропаганды Жо)))
P.S.
Знаю пока только один продукт в который рьяно впихвают разные дыры и обходы, для обнаужения взломов, приветствуют в логах хакеров и приказывают продукту долго жить - но и эо народ оходит. Сие чудо называется Kerio WinRoute FireWall (KWF) но это уже отдельня тема.

Nik_Khomyakov Привет,перечитал все посты после моего последнего и твой тоже и сделал выводы:либо NOD у тебя не дружит с какой-то прогой или прогами либо хотел посоветовать тебе переустановить NOD,но коль ты это уже делал-то выход один-если хочешь работать с этой прогой прийдется посоветоваться с человеком кому ты можешь доверить сесть за твой комп и разобраться в проблеме ,может что-то зависит от конфигурации системы или еще от чего-нибудь.А вообще вести здесь разговоры-это одно,а сесть за твой комп и проверить все-это совсем другое дело.Тяжело просто по описанию проблем помочь тебе.Я сегодня разговаривал с 10 людьми у которых NOD стоит пару лет уже и все с удивлением говорят что впервые слышат о таких проблемах как у тебя.Рад был бы чем-то помочь,но не очень получилось.А насчет покупки я абсолютно серьезно-была у меня до вчерашнего дня Panda Titanium 2005 немного глючила,я в принципе и так хотел ее купить,а после покупки и закачки по ссылке которую прислали в письме от Panda все глюки исчезли-парадокс,которому я сам удивляюсь.Ладно,удачи тебе,я думаю ты найдешь в чем проблема.

Цитата:

Для Всех, если кому-то ещё нужно.
(Как ПРАВИЛЬНО создать зеркало)
На сервере создаем папку, например "NOD Update", расшариваем её и подключаем сетевой диск с указанием на эту папку. (Это для удобства настройки клиентских машин).
В программе при создании зеркала прописываем путь к этому диску - \\ServerName\NOD Update (а не C:\NOD Update - работать не будет). На клиентских машинах создаем свой сервер с этими параметрами, добавляем его в список подключений и выбираем в качестве сервера для обновлений. В окне авторизации можно выставить галку - пароль как у текущего пользователя. Всё работает - все довольны.

Сдел как ты сказал - эта зараза всё равно требует пароль для обновления (клиенсткая машина).

Добавлено
Сервер - на windows 2003 sp1. Что ни делаю - NOD32 просит пароль. А вот когда копирую папку обновления на свой локальный диск с сервака и конфигурирую обновление на эту папку - радостно обновляется. Я конечно могу сделать обновление других ПК через бат-ник: копируем папку обновления с сервака в локальную папку, а самого НОД - настраиваем на неё. НО! Что это - мистика? Причём - машина преспокойно на сервак заходит, а вот НОД - требует пароль. Уже всё перепробовал в настройках "зеркала". У мя чичас истерика будет. Полнолуние, что ли...

Kucher2
Может все-таки что-то упустил? Ключевы слова в объянении

Цитата:

В окне авторизации можно выставить галку - пароль как у текущего пользователя.

Сам как-то именно из-за этой галочки потерял пару часов

Цитата:

Сам как-то именно из-за этой галочки потерял пару часов

Это возле окошек с паролем и логином в "зеркале"? Пробовал. Самое интересное - только попробовал для ВЫнь-98 - с этого же сервера - работает. А на нескольких машинах с ХР (причём - разные версии) - не хочет ИМЕННО с сервера. Какую бы папку я там не создавал. :\

Добавлено
Млин! Товарищ! Ты, конечно мужик хороший, но надо ж было мне подумать, что всё сказанное тобою относиться к проге СЕРВЕРА. На самом-то деле - слова ОКНО АВТОРИЗАЦИИ относятся к машине клиента - это там надо
Цитата:

В окне авторизации можно выставить галку - пароль как у текущего пользователя

Спасибо, блин!

Сделал Mirror обновлений Nod-ушки на своем компе в локалке - как советовали ранее - методом \\server\Nod_Update\...

Вопрос.

Можно ли заставить Nod-ушку забирать обновления с фтп ? - что-нубудь вроде ftp://server/Nod_Update/... (целый вечер парился, а заставить это делать так и не получилось !!!) - если кто делал - подскажите !!!

Привет скажите как можно стереть Nod32 из компа, пыталась но он не стераеться что делать хочу новый антивирь поставить потому что Nod32 триальной была

Как это нет возможности? выгрузи NOD из памяти и пешком в строну Пуск > Настройка > Панели управления > Установка и удаление программ...

Поставил нод на сервак. Оптимальный выбор для сервака. Включил только проверку http.
Вопросики появились:
- Если сервак шлюз для инета то нод будет проверять весь проходяший через него трафик?
- Поддерживает нод проверку по smtp или нужна версия под Exchange?
- Поддерживает нод проверку по imap?
- Есть Exchange, стоит антивирус gfi, хочу чтобы нод для Exchange тоже проверял почту вместе с gfi. Это возможно?

Gluzer
Вроде все нормально для локальной сети с сервером который подключен к сети.
А как быть с домашными компьютерами, где нету Интернет. Как обновить базу
Посоветуйте. Спасибо

На машине которая стоит в сетке где есть доступ в интернет - какая версия установленна? Если Админская - то вообще без проблемм, если простая то надо тебе будет мааальную софтинку скачать для полного счастья

Код:
cat nod32d.log
[skip]
2004-11-25 11:58:26 +0300 1101373145: new connection
2004-11-25 11:58:26 +0300 1101373145: daemon sent '200 NOD32SS'
2004-11-25 11:58:26 +0300 1101373145: daemon received 'SETU'
2004-11-25 11:58:26 +0300 1101373145: daemon received 'SCFI1'
2004-11-25 11:58:26 +0300 1101373145: daemon received 'SCAR0'
2004-11-25 11:58:26 +0300 1101373145: daemon received 'SCEM1'
2004-11-25 11:58:26 +0300 1101373145: daemon received 'SCRT1'
2004-11-25 11:58:26 +0300 1101373145: daemon received 'EXSC0'
2004-11-25 11:58:26 +0300 1101373145: daemon received 'SCPA1'
2004-11-25 11:58:26 +0300 1101373145: daemon received 'SCHE1'
2004-11-25 11:58:26 +0300 1101373145: daemon received 'SCHS2'
2004-11-25 11:58:26 +0300 1101373145: daemon received 'WREM1'
2004-11-25 11:58:26 +0300 1101373145: daemon received 'WRSB1'
2004-11-25 11:58:26 +0300 1101373145: daemon received 'WRHD0'
2004-11-25 11:58:26 +0300 1101373145: daemon received 'ALLF1'
2004-11-25 11:58:26 +0300 1101373145: daemon received 'LOGA1'
2004-11-25 11:58:26 +0300 1101373145: daemon received 'ACTI2'
2004-11-25 11:58:26 +0300 1101373145: daemon received 'ACTU16'
2004-11-25 11:58:26 +0300 1101373145: daemon received 'SNDS0'
2004-11-25 11:58:26 +0300 1101373145: daemon received ''
2004-11-25 11:58:26 +0300 1101373145: daemon sent '200 Setup OK'
2004-11-25 11:58:26 +0300 1101373145: daemon received 'SCEM'
2004-11-25 11:58:26 +0300 1101373145: daemon received 'smfi'
2004-11-25 11:58:26 +0300 1101373145: daemon received '/tmp/smfitmpxXXFNW'
2004-11-25 11:58:26 +0300 1101373145: daemon received 'mail'
2004-11-25 11:58:26 +0300 1101373145: agent=smfi, scan_object_status=3
2004-11-25 11:58:26 +0300 1101373145: daemon sent '203 open error'
2004-11-25 11:58:26 +0300 1101373145: daemon sent 'mail'
2004-11-25 11:58:26 +0300 1101373145: agent=smfi, msgid=, object="email message", name="mail", virus="", action="", info="error opening", lines=0
2004-11-25 11:58:26 +0300 1101373145: insert notification
2004-11-25 11:58:26 +0300 1101373145: try line terminator 'CRLF'
2004-11-25 11:58:26 +0300 1101373145: parts modified (-1)
2004-11-25 11:58:26 +0300 1101373145: daemon sent ''
2004-11-25 11:58:26 +0300 1101373145: connection closed

cat messages
Nov 25 11:58:28 ***** /kernel: pid 48191 (nod32smfi), uid 0: exited on signal 11 (core dumped)

cat sendmail.cf|grep smfi
O InputMailFilters=nod32smfi
Xnod32smfi, S=local:/var/run/nod32smfi.sock, F=T, T=S:5m;R:5m;E:10m

# cat nod32.cfg |grep smfi
smfi_sock_path = "/var/run/nod32smfi.sock"

Я говорю об одном обычном домашнем компьютере без локалки и без Интернет связи.
Я попробовал сделать \updfiles папку и сделать образ из папки. Пробовал через Alcohol как из СД привода, пробовал virtual floppy drive (так файлы не перемещаются на обычной флоппи диск - более 2 МБ). Не берет
Я думаю (еще не делал) сделать миррор в сервере (где нибудь, где есть Интернет) чтобы тот скачал файлы (реальные) в свой указанны фолдер и взять ту папку и проделать еще раз операция с образом.

myasorubka
млин, ну апдейты то где будешь брать с машины где есть инет!? или как?

Gluzer вроде все нормально. Тут мне дали Nod update generator (та маааленькая софтинка о которой ты говорил). Вот сейчас домой возьму протестирую.
Вроде все логично. Ребята спасибо. Выручили
(результат завтра скажу)

Та маааленькая софтинка, которую ты взял, необходима тебе на работе, т.к там есть машина на которой имеется NOD с свежей базой... вот на ней то, ты и вытащищь с помощью маааленькой софтинки файлы апдейта базы для домашнего компа.

Все. Вчера пробовал.
Взял эту папку с обновлением (1-2 сек. генерация обновлений).
Дома через WinISO быстро сделал .iso образ (2-3 сек.) и поставил в Alcohol и NODу указал где искать золото .
Все отлично и быстро. Спасибо.

так не обязательно было isoшку делать!
Обновление > Настройка > Серверы > Добавить
В открывшемся окне указываешь полный путь к папке где лежат файлы обновлений
ОК > ОК > Проверяешь что бы в строке Сервер стояло "Автоматический выбор" > ОК
Жмешь кнопку "Обновить сейчас"
и наслаждаешься...

Nod update generator
Где его взять?

Хотел поставить NOD но почитал,на разных форумах комментарии по нему засомневался. Говорят, что не все вирусы отлавливает. На форуме кадет.ру был выложен архив с вирусами, так из 51 вируса NOD не обнаружил 16 вирусов. Каспер вроде нашел всё. Кто может из своей практики пользования этим антивирусом сказать, как у него обстоят дела с обнаружением вирусов?

Сижу на нем уже 1,5 года - полет нормальный!
дай конкретно ссылку на это "тестовый архив" - проверим все досканально...

goga11
Я вчера тоже неладное заметил. Вроде почистил один комп от вирусов, но вот почему-то system32.exe (в стартапе сидел) которая находилась в папке System32 Nod32 не заметил. Даже когда наводил на нее он почему-то ни-ни. Пришлось ручным способом убивать. Вроде раньше Symantec он ловил каждую "тварь", а этот Nod32 навел меня на сомнительность. Буду дальше проверять.
Ребята, не помните что за вирус (название) в этом system32.exe было.

myasorubka
ну а другие антивири именно на этот файл ругались?

Gluzer
_http://webfile.ru/107315 и _http://www.virusinfo.info/tmp/wild_1.rar ссылки на архив с вирусами, если не сдохли.