» ESET NOD32

как обновить базы на NOD32 for DOS retail?

Вот такая проблема: время от времени в NOD отключается сам собой Интернет-монитор (IMON). Причём происходит это на разных ОС (ХР и 98) и на абсолютно разных компьютерах. В том числе и на моём. По моему это неправильно. Я и раньше замечал такое, но вот сегодня чистил одну из машин от заражения - именно по этой причине. Достало. Я бы небыл так уверен в самоличном плохом поведении этого IMON, если бы моя машина небыла под паролем и это не повторялось так часто с другими ПК. Сами понимаете - так просто IMON в NOD не отключишь. Это надо делать целенаправленно. Может дело в настройках автоматического изменения конфигурации сети? Он не находит сеть временами и отрубается?:\
Народ, ХЕЛП!

Добавлено:
urodec
Проверь, может у тя сидит то, что он удалить не может. Всё он там предлагает и говорит.
Или сбилось чего... удали его, переставь и настрой сразу каждый компонент (инет-монитор, резидентный модуль и т.д.). Настройки по умолчанию дефолтовые.. там автоматически ничего не делается.

уважаемые господа,
1. а как в НОДе показываецца процесс сканирования почты (входящей/исходящей)
как-то не привычно после НАВ не видеть в трее иконку с конвертиком
2. проверяет ли НОД почту с джимейл ? на сколько я знаю при работе с почтовы клиентом джимей юзает другие порты и протоколы - НАВ и КАВ игнорили эту почту - не проверяли ...
3. я ваще не нашел в настройках ничего про почту

спасибо ...

bdd
1. При проверке большого вложения внизу в трее появляется значек с прогрессбаром. И вообще нод всегда сканирует почту даже если файл не большой.
2. Нод проверяет почту с Gmail, только нужно в IMON указать POP3 порт 995
3. В IMON есть настройки кое какие, а больше и не нужно, не требуется никаких настроек под отдельные почтовики, потому что нод следит за портами и там отлавливает почту.
В новой версии 2.5 будет довольно много настроек для Outlook.
Kucher2
Никогда сам IMON не отрубался, ничем не могу помочь, напиши как именно он отрубается.
urodec
При сканировании дисков оспользуй кнопку CLEAN, только тогда будет появляется сообщение с выбором действия.

bdd

Цитата:

я ваще не нашел в настройках ничего про почту

В настройках IMON Отметь " все сообщения" и тогда при получении почты в конце письма увидишь сообщение, но не в этом главное: при получении зараженного сообщения NOD изменяет тему письма на следущее: [virus %VirusName%].
Я пользуюсь ВАТ-ом, не раз выручал.
Самое главное: спокойно пройдись по все настройкам и осмысленно, не спеша установи то чего ты от него /NODа/ хочешь. И будет тебе Благодать!!
У меня он прокачивает через себя всю web страничку, все картинки и отражает имфу
внизу в трее, появляется значек, сам узнал об этих настройках где- то с пол. года,хотя
Nod ом пользуюсь давно. Ну. Успехов!!

я лох - сори
ведь в первый-же раз, когда установил сам лично хвастал народу что в ноде можно порты прописывать для входящей почты ... и вот - это нервное - сори еще раз ...
да - проставил через запятую порты от джимыла - всё ок - фунциклярен
(кста - а вы уверены что руками можно и не прописывать порты, а достаточно галочки "проверять всю почту" ?)

кста-кста .. в трее я так и не добился демонстрации проверки входящей почты ...
что я делаю не так ?

Rastaman Наверное, никак. Я просто раз в неделю скачиваю заново дистрибут. В нем будет обновленная база. Слава богу, что он не толстый .

вообщем принимал только что почту
5 метров
в настройках нода вписал 995 порт
никих приписок в теме и самом теле нету
прогреса в системтрее не было ...
сомневацца начал что почту сканит нод у меня

как проверить ?

вторая или третья неделя - полет нормальный, вирей не видать, и кряки качали и гамы ломали и тд
а вообще диву даешься, люди с двумя антивирями работают, занятно, а мне терь и одного хватает

Цитата:

В новой версии 2.5 будет довольно много настроек для Outlook

интересно, откуда инфа? где можно найти


Цитата:

как проверить ?

может настройка совместимости на максимум?
когда макс совместимости, окошко приема почты не высвечивается

у меня, вот такая беда:
два пользователя на компе созданы (винХР)
стоит "Бат"
и с любой настройкой выше макс совместимости
у одного из пользователей почта не принимается
принимаются заголовки, но сама почта не сливается
дeмал оутпост виноват, да нет, не блокирует он ничего
что думаете по этому поводу?
и может кто разъяснит, как так хитро нод работает, что оутпост его не замечает, в любом режиме, с каспером окошко вылизало с предложением прописать как майл клиент, ясно дело что с портами нод мутит, встает вопрос - что с этого будет, те, это плохо или хорошо, с одной стороны - не видно его, не мешает (это хорошо), а с другой, странно как то может он ничего и не делает (что плохо)

хм ...
вот тут вопросы по движку "совместимость"<---->"еффективность"
нод прдупреждает что будет более совместим в ущерб качества проверки ...
если я не вижу прогресс-бара в систем трее, значит проверка вообще не идет (?) ...
а если передвинуть движок в сторону "совместимость" то качество, возможно, пострадает, но будет хоть что-то проверять ...

на сколько эффективен НОД32 в связке с батом ?
у кого на каких версиях Бат нормально обвенчался с НОД32 ?

спасибо огромадное

ether

Цитата:

В новой версии 2.5 будет довольно много настроек для Outlook

Во первых это написано на сайте ESET
EMON
Brand new EMON compatible with all versions of MS Outlook
Во вторых у меня стоит бетка 2.5 так там появилась новая вкладка EMON и в ней можно делать разные настройки для аутглюка.
bdd
У меня стоит максимальная эффективность для IE и для Макстона. При загрузке страничек появляется прогрессбар.

RedShadow
а где это вы нашли такое ?
разные настрокий приоритета качества и совместимости для разных приложений - у меня только один движок

bdd
Imon-> настр->HTTP-> настр. совместимости, Выбери Explorer. смени красный на зеленый
и все!!
По почте: порты вручную не ставил, все по умолчанию и все работает
Bat v2.0 но это не имеет никакого значения, со всеми дружен. Успехов! и не пори горячку
всё по спокойному!!

bdd
нашел здесь

RedShadow

Цитата:

это написано на сайте ESET

ну не вижу этого, как и то где про бету написано... ууу, тьфу, пардон, терь вижу, оно ниже есть


Цитата:

смени красный на зеленый и все!!

но бата там нет, а с тем, что там есть проблем пока не было
блин, чую рыть самому ... упсс

Добавлено:
версия ват 3.0
с одним пользователем пашет на макс эффектив
а с двумя ток на макс совместимости

вот-вот
я тоже заметил - в офисе это окошко у с прогрессом у меня ни разу не появлялось (там бат по локалке расставоен клиент-сревер)
дома локалки нету - и сразу увидел это чудо - прогресс бар

но - на работе хоть и не показывает прогресс, но вири сегодня целый день отбивал как папа-карло ...
и хочу заметить - вири мощный и свежий ...
http://www.viruslist.com/ru/viruses/encyclopedia?virusid=74858
распознанный нод32 как D билд а касперский до сих пор про С докладывает на сайте

приятно очень, однако ...

посещал сегодня жуткие места в инете
к примеру вот сюда ОСТОРОЖНО - ОЧЕНЬ МНОГО ТРОЯНОВ _http://www.keygen.us/pg/L/2.shtml ох наслаждался работой нода - как в тенис вирями играл - на логи приятно смотреть просто

ЗЫ - обновление вечером два раза было - уже 071

Добавлено:
Mirush
спасибо - это у меня нервное
нашел и разобрался ..
но понять смысла не могу - если приоритет в ущерб совместимости - то значит что-то будет не совместимо и вохзможен пропуск ?
а если наоборот - то что ? вообщем побалуюсь и так и так

RedShadow
Как отрубается IMON? А никак! Внешних проявлений нет, в том-то и дело.. но когда заходишь в настройки, то время от времени оказывается, что он просто неактивен. Ставишь галочку - всё ок, активируется и работает... некоторое время.

Проблема такая.
Установил на сервак (win2kSrv+Sp4) NOD32 v2.12.4.
При попытке входа на сервер в терминальном режиме (не одну софтину пробовал) вылетает BSOD [more=0x0000007f (0x00000008, 0x00000000, 0x00000000, 0x00000000)]
Эта ошибка означает, что произошло непредвиденное прерывание в режиме ядра, или вид прерывания, которое ядро не разрешает иметь или получить (захват(a bound trap)), или вид прерывания, которое влечёт за собой немедленную смерть (двойная ошибка(double fault)). Первое число в интервалах кода бага - число прерывания (8 = double fault). Чтобы узнать больше, что это за прерывание, обратитесь к мануалу Intel x86 семьи.
Пользуясь отладчиком ядра (kernel debugger), KB и !TRAP в подходящем фрейме (который будет EBP, что идёт вместе с процедурой KiTrap--at минимум на x86 машинах) покажет, откуда прерывание взялось.
В общем, баг появляется, когда процессор допускает ошибку, с которой ядро не может справиться. Чаще всего возникает из-за плохого RAM, так же из-за разгона процессора.
Попробуйте отменить в BIOS - sync negotiation (синхронная передача данных).

Windows XP
Применяется в системам:
oWindows XP Professional
Stop 0x0000007F or UNEXPECTED_KERNEL_MODE_TRAP

Причина:
Stop 0x7F сообщение указывает на то, что одна из 3-ёх проблем появилась в режиме ядра (kernel-mode):
1.Ситуация, которую ядро не допускает, или intercept (так же называется - bound trap).
2.Проблема программного обеспечения.
3.Ошибки устройств.
Параметры:
1. Исключительный код процессора.
2. Это значение 0x00000000 (ноль).
3. Это значение 0x00000000 (ноль).
4. Это значение 0x00000000 (ноль).
Первый параметр самый важный и он может принять насколько различных значений, указывающих на разные причины этой ошибки. Вы можете найти условия возникновения Stop 0x7F на всех x86 микропроцессорах в их мануале, т.к они специфичны для x86 платформ. Вот несколько часто встречающихся:
1.0x00000000, или разделённая на 0 ошибка, возникает когда "разделить" (DIV) инструкция делит на 0. Битая память, другие проблемы с оборудованием или проблемы с ПО могут привести к этой ошибке.
2.0x00000004, или Переполнение, в результате предыдущих операций был взведён флаг переполнения (OF), а процессор обращается к модулю прерывания.
3.0x00000005, or Bounds Check Fault, указывет, что процессор, во время выполнения операции BOUND, обнаружил, что операнд превысил указанный лимит. Инструкция BOUND используется, чтобы проверять, что числа массива находятся в определённом промежутке.
4.0x00000006, or Invalid Opcode, возникает, когда процессор пытается выполнить недопустимую операцию. Обычно такое случается, когда указатель инструкций (instruction pointer) повреждён из-за повреждённой памяти и указывает на неверную позицию.
5.0x00000008, или Двойная Ошибка (Double Fault), указывает на исключение во время попытки вызвать модуль (the handler) для предыдущего исключения. Обычно, два исключения могут быть выдержанны в очереди, но есть несколько исключений (почти всегда вызванных проблемами с устройствами), из-за которых процессор вызывает двойную ошибку.
Реже встречающиеся ошибки:
1.0x00000001: A system-debugger call.
2.0x00000003: A debugger breakpoint.
3.0x0000000A: A corrupted Task State Segment.
4.0x0000000B: An access to a memory segment that was not present.
5.0x0000000C: An access to memory beyond the limits of a stack.
6.0x0000000D: An exception not covered by some other exception; a protection fault that pertains to access violations for applications.

Решение:
Следующие решения специфичны к Stop 0x7F ошибкам. для дополнительной информации обратитесь к статье M$ "Stop Message Checklist".

1. Stop 0x7F ошибки обычно возникают из-за испорченной, плохо работающей памяти (RAM). Если вы только что подключили новое устройство - отключите его и посмотрите, если это решит проблему. Запустите диагностическое ПО, которое пришло к вам от производителя системы, чтобы выявить если какой-нибудь компонент не рабочий/ плохо работает.

2. Разгон процессора (overclocking) может стать причиной Stop 0x7F или другие ошибки из-за перегрева. Когда диагностируете разогнанную систему, сначала снимите все разгоны до тех, которые рекомендованы производителем.
3. Проблема может быть из-за поцарапанных, испорченных компонентов на материнской плате. В этом случае вам необходимо отнести мат. плату на диагностику.

4. Stop 0x7F сообщение может появиться после установки несовместимого ПО, драйверов или системных сервисов. Свяжитесь с производителем ПО и выясните о каких-либо дополнительных обновлений для Windows XP Professional. Использование совместимых программ особенно важно в случае с Бэкапными программами (backup programs), мультимедийным ПО, антивирусными и CD-записывающими программами.

5. Для дополнительной информации обратитесь к статье http://www.microsoft.com/windows/reskits/webresources. Используйте в поиске ключевые слова winnt, 0x0000007F и 0x7F..
[/more]
Мать Albatron PX845PEV s478
Камень Pentium 4
Случалось у кого ?

Цитата:

но понять смысла не могу

Ты установил IE для работы с параметрами Imon с "высокой эффективностью" / т.е с более качественной работой сканера Imon, чего нам и требовалось. Чего тут не понять?
А раз он работает с нашим обозревателем/ имею в виду Explorer/ пусть даже , как ты выразился, с пониженной совместимостью, но он же работает.
Короче разработчики предположили что с каккими-то обозревателями Imon будет плохо работать, вот они и установили по умолчанию повышенную совместимость.
Надеюсь теперь всё О-КЕЙ. Успехов!!
P.S Не прими как в назедание. Привыкай логически мыслить, Это всегда поможет.

Kucher2
E меня есть 4 компа (разные конфы, только винда везде XP с SP1) где стоят Nod32 2.12.3 рус и нигде такого выключения небыло. Могу посоветовать проверить загруженные в память программы которые работают с интернетом, типа разные ускорители обрезатели баннеров и тд и тп. У меня комп полностью вис когда я вставлял диск в виртуал драйв, пока методом научного тыка обнаружил что нод недружелюбно относится к завиртуаленным дискам с расширением VCD, поставил в исключения и всё ок. Слышал что нод недружит Google Desktop Search и TrafficCompressor.
Hairyfly
Рискни поставить бетку 2.5 и проверь, если это повторится, отправь сообщение об ошибке на русском сюда или на англ сюда я думаю что должны помочь.

Mirush
всегда с благодарность принимал уроки ...
на счет логики - лучше это за поллитрой обсудить
вопрос возник исходя из логических соображений - накой хрен делать варианты выбора алгоритма работы сканера, если в итоге юзверь всегда выберет максимальную эффективность ?

bdd
накой-накой, а вдруг не заработает у кого-нить

bdd

Цитата:

накой хрен делать варианты выбора алгоритма работы сканера

что бы добиться максимальной совместимости

ясно ...
тогда чем проверить эффективность ?
и как убедицца в совместимости ?

bdd
угу и хобот в зад - вечный кайф
а если серьезно, то на макс эффективн у меня не пашет (качает криво), ни регет, ни ад-аваре, зато с ИЕ все ок, короче, кода вспучит увидишь

Уважаемые господа, может кто знает в чём может быть проблема -- при установке NOD возникает загрузка процессора tcpsvs (Simple TCP/IP Services) до 99%.
Как можно это победить?
Win XP SP2

NOD32 for Windows 2000/2003/XP 2.50.7 Beta

Цитата:

Latest Changes:
- Pause & Resume of scanning option
- Cleaning mode for profiles added
- Several incompatibility issues fixed

http://u4.eset.com/beta/ndntenst.exe

Yaris

Цитата:

Уважаемые господа, может кто знает в чём может быть проблема -- при установке NOD возникает загрузка процессора tcpsvs (Simple TCP/IP Services) до 99%.

Откуда у тебя вообще взялся этот процесс? Очень похоже на то, что у тебя вирус сидит. Случайно нет еще таких процессов или файлов: WinServices, nav32_loader?

Цитата:

tcpsvs (Simple TCP/IP Services)

Это вообше какой-то левый процесс ! kill его !

Цитата:

tcpsvs (Simple TCP/IP Services)

Извините ошибся в написании: tcpsvcs.exe

Цитата:

Случайно нет еще таких процессов или файлов: WinServices, nav32_loader?

нет, таких процессов нет.
Это возникает только если установить NOD32 при других антивирусах всё нормально
Если убиваю этот процесс, то становится не возможным тестирование сайтов на локалхост
Может еще что нибудь, а то прийдется ставить другой антивирус, а не хочется
Спасибо и удачи