Софт вопросы

Eset Smart Security (Вопросы)

,

вопросы

Дата публикации:

SLIDER, 9.11.2007 - 0:10

Вопросы по ESET Smart Security





В этой теме обсуждаем все вопросы связанные с настройкой, багами и т.п. программы ESET Smart Security


Eset Smart Security - первое знакомство




1. Вместо предисловия

Вчера компания Eset объявила о выходе долгожданной версии пакета Eset Smart Security, а сокращённо – ESS. Событие это весьма значимое. Первые слухи о выходе этого пакета дошли до меня около года назад. Бета-версия, тогда ещё носившая название NOD32 3.0, была обещана на лето прошлого года. Но её так и не выпустили. При этом информации было всего ничего. Слухи доносили лишь, что NOD32 3.0 получит firewall (а по-немецки – брандмауэр) в наследство от Kerio. То есть на лицо интегрированный пакет. Так сказать, NOD Internet Security. Но либо оттого, что аббревиатура NIS уже занята, либо просто оттого, что в неординарности всегда своя романтика, Eset название пакета сменила. Причём так же тихо и незаметно. И спустя год, мы вдруг получаем её самую! Публичную бета-версию Eset Smart Security!
А между тем, времена нынче не простые. Про суматоху вокруг нового детища Microsoft писать много не буду, ибо это уже не оригинально. Но ясно одно: с выходом Windows Vista блок «инноваторов» в области персональных продуктов информационной безопасности был вежливо отброшен назад на несколько шагов. Различные технологии, над которыми корпели производители в течение последних лет, вдруг взяли и отказались работать. И вот, пока «инноваторы» корпят над попытками заставить свои технологии работать на новой платформе, Eset тихонько дебютирует со своим комплексным продуктом, разработка которого была окутана тайной и мраком. А Eset, между тем, сама «инноватор» хоть куда. И уж чего от неё точно не ждут, так это стандартной «прогаммки» с неактуальным функционалом.
В общем, выхода Eset Smart Security многие ждали, и ждали с большим интересом. Сегодня мы постараемся выяснить, насколько наши ожидания оправдались. Однако не забывайте, что мы говорим о первой публичной бета-версии. Не ждите от меня сравнения продуктов. В этой статье мы лишь обсудим концепции, заложенные в новом «младенце» от Eset.

2. Установка

Меня несколько расстроило отсутствие возможности выбора компонентов в процессе установки. Продукт устанавливается всегда целиком. То есть обязательно будут установлены все пять компонентов защиты: файловый антивирус, почтовый антивирус, веб-антивирус, брандмауэр и анти-спам. Разумеется, ненужные компоненты можно отключить. Однако в этом случае будут «мозолить» глаза сообщения о том, что ваш компьютер не защищён как следует. К тому же, будут обязательно установлены сетевые драйверы Eset. Впрочем, этот недостаток может быть легко исправлен в будущем.
В остальном процесс установки не отличается от предыдущих продуктов Eset. Вместе с установкой пользователю предлагается также настроить основные параметры продукта. Имеется и опция довериться специалистам Eset (Typical Installation).

3. Интерфейс

Интерфейс Eset Smart Security выполнен в стиле Windows Vista, что совершенно неудивительно. Смотрится, на мой взгляд, вполне приятно. Предусмотрено два режима: простой и продвинутый. В простом режиме доступны только базовые данные и функции: узнать, работает ли защита, обновиться, запустить сканирование, включить либо выключить какой-либо из пяти компонентов защиты (файловый антивирус, почтовый антивирус, веб-антивирус, брандмауэр, анти-спам) и активировать режимы «Блокировать всё» или «Пропускать всё» для брандмауэра. В продвинутом режиме становится доступной дополнительная статистика, отчёты, карантин, монитор сети и т.д.
Не могу сказать, что такой подход меня восхитил, хотя и вреда от него тоже никому не будет. Скорее всего, те, кто вообще открывает окно антивируса, будут постоянно работать в продвинутом режиме, а всем остальным режим вообще не важен.
Единственное замечание, возникшее у меня по интерфейсу, касается включения и выключения компонентов защиты. В Eset Smart Security этот функционал находится на закладке Setup в главном окне, в то время как статистика о работе компонентов находится на другой закладке, Protection Status. Я считаю, эти две закладки следовало бы объединить. Так же не хватает возможности полностью отключить защиту. Нужно по отдельности отключить каждый компонент, переключаясь между подгруппами закладки Setup. Нет и возможности полностью выгрузить программу.
Однако ещё раз повторюсь, что в целом интерфейс оставляет вполне приятное впечатление.
Твой софтовый форум

4. Антивирус

Файловый антивирус
По сравнению с предыдущей версией антивируса от Eset, в ESS немного изменилась политика проверки файлов. Теперь можно настроить антивирус таким образом, что новые и изменённые файлы будут сканироваться «глубже», чем все остальные. К примеру, по умолчанию продвинутый эвристический анализатор будет использован только для новых и изменённых файлов, а все остальные файлы будут проверены только обычной эвристикой. Проверка «упаковщиков» так же по умолчанию работает только для новых и изменённых файлов. Что из всего этого получается в результате? Если учесть уже известный по предыдущим версиям режим оптимизированного сканирования, при котором файлы сканируются только если с момента предыдущего сканирования они были изменены, либо были обновлены базы, то мы получим следующую модель проверки файлов по умолчанию в Eset Smart Security: новый файл проверяется «по полной» (с расширенной эвристикой и включая распаковку), затем после обновления баз (при условии что он не изменился) он перепроверяется уже менее тщательно (обычная эвристика и без распаковки), затем после его модификации он вновь перепроверяется «по полной» и так далее.
Твой софтовый форум
Проверка самораспаковывающихся архивов возможна только для новых и изменённых файлов. Проверка обычных архивов постоянной защитой не поддерживается. То же самое касается проверки альтернативных потоков NTFS. Всё это присутствует только при проверке по требованию.
Твой софтовый форум
По умолчанию ESS настроен «по западному стилю»: решение о том, что делать с обнаруженными вредоносными программами, принимается автоматически. Однако это поведение настраивается. Правда, я не сразу сообразил как. Дело в том, что настройка производится всего одним «ползунком», у которого три состояния. Как выяснилось, первое означает ручной режим, второе – полуавтоматический режим (по умолчанию), третье – автоматический.
Веб-антивирус
Проверка HTTP-трафика знакома нам уже по предыдущим версиям продукта, и внешних изменений в ней практически не замечено. Проверяется HTTP-трафик, по заданным портам.
ESS не способен проверять защищённый трафик. Также не совсем ясно, как обстоят дела с проверкой сценариев в браузере. Под рукой не оказалось ничего для тестов.
Имеется возможность создать «чёрный» список адресов, доступ к которым будет блокироваться. В купе с возможностью защитить настройки паролем, мы получаем простейший модуль родительского контроля. Конечно, немного импровизированный.
Почтовый антивирус
Почтовый антивирус работает на двух уровнях. Во-первых, проверяется весь POP3-трафик. Во-вторых, специальное расширение (plug-in) для почтового клиента занимается проверкой почты уже по приходу в ящик. Второй уровень обеспечивает независимость от протокола и способен проверять, в том числе, и почту, передаваемую в зашифрованном виде – она будет проверена уже после её расшифровки почтовым клиентом. В текущей реализации имеется поддержка только почтовых клиентов Microsoft – Outlook и Outlook Express.
Дополнительно имеется возможность конвертирования всей корреспонденции в формат plain text – дополнительная мера безопасности.
Проверка макросов
Увы и ах, старого доброго DMON почему-то в Eset Smart Security не обнаружилось. Либо макросы теперь проверяются незаметно, либо… вообще не проверяются.
Поведенческий анализ и контроль процессов
Точнее было бы назвать раздел «Отсутствие поведенческого анализа и контроля процессов». Как это ни печально, но никаких намёков ни на то, ни на другое мною замечено не было. Это означает, что по-прежнему отсутствует контроль записи в автозапуск, по-прежнему не ловятся попытки внедрения в другие процессы и так далее. То же самое касательно более «параноидальных» средств контроля (контроль запуска неизвестных приложений, загрузка новых библиотек и т.п.) – этого нет. А это означает, что борьба с новыми вирусами по-прежнему возлагается только на эвристику. Не стоит забывать, разумеется, что эвристика у Eset замечательная. Однако жаль, что ещё одного шага вперёд в этом отношении сделано не было.
Почему жаль, если есть такая замечательная эвристика? А потому, что отныне ESS – это ещё и брандмауэр, а значит, теперь на него возлагается дополнительная ответственность. И хотя я пишу это в главе про антивирус, больше всего поведенческого анализа будет не хватать как раз брандмауэру. В следующей главе мы увидим, как слабо противостоит Eset Smart Security leak-тестам. И виной тому именно отсутствие поведенческого анализа, так как на сегодняшний день он стал обязательным атрибутом персонального брандмауэра, хотим мы того или не хотим.
Справедливости ради не могу не отметить, что мы стоим на пороге плавного, но верного перехода на Windows Vista. Как известно, поведенческий анализ под этой ОС заметно затруднился, что привело к тому, что существующие решения не были легко портированы на новую платформу. На сегодняшний день в области поведенческих анализаторов под Windows Vista наблюдается дефицит, и это ещё мягко сказано – полноценных решений попросту нет. Так что конкуренция, можно сказать, в самом разгаре. Одним нужно вернуть потерянное, а вторым – его реализовать. Хотя не уверен, что это входит в планы вторых.
Защита от «руткитов»
Модуль защиты от «руткитов» носит название Anti-Stealth и уже знаком нам по предыдущей версии антивируса от Eset – NOD32 2.7.
Сканирование «в фоне»
Теперь сканирование по требованию может проводиться в фоновом режиме, значительно экономя ресурсы компьютера. Это может оказаться удобным тем, кто продолжает работу за компьютером во время сканирования.
Обновления
По умолчанию Eset Smart Security совершает попытку обновиться каждый час. Обновление настраивается посредством встроенного планировщика задач. Стоит отметить несколько интересных возможностей, которые предоставляет нам планировщик: можно настроить обновление после установки DialUp-соединения или после входа в учётную запись. Также ESS «умеет» проверять объекты автозапуска после каждой загрузки компьютера либо после каждого обновления – опять-таки посредством встроенного планировщика.
Заключение
Антивирус не перетерпел каких-либо значительных внешних изменений по сравнению с предыдущей версией. Если же «внутри» ядро всё-таки усовершенствовали, то нам остаётся только дожидаться результатов тестов. Впрочем, даже если и нет, он уже успел заработать себе немало поклонников.

5. Антиспам

Встроенный в Eset Smart Security модуль защиты от спама реализован, как водится, в виде модуля расширения (plug-in) для почтового клиента. Фильтрация комбинирует в себе три техники: обучающаяся фильтрация по алгоритму Байеса, регулярно обновляемые сигнатуры, а также правила, определённые пользователем. В текущей реализации, однако, последняя техника представлена лишь «чёрным» и «белым» списками адресов.
Как и в случае с почтовым антивирусом, пока поддерживаются только почтовые клиенты Microsoft – Outlook и Outlook Express. Eset Smart Security добавляет в них свою панель инструментов, позволяющую вручную классифицировать корреспонденцию, а также редактировать «белый» и «чёрный» списки адресов. Последнее необходимо, например, для начального обучения фильтра. Чем большее количество писем будет классифицировано пользователем, тем «умнее» будет автоматический фильтр.
Твой софтовый форум

6. Персональный firewall

Персональный firewall, он же брандмауэр, для Eset является дебютом. Сначала говорилось о том, что это будет просто Kerio. Потом говорилось, что брандмауэр у Eset будет свой собственный. До конца не ясно, но это и не принципиально. Итак, брандмауэр есть, и это главное.
В Eset Smart Security предусмотрено три режима работы встроенного брандмауэра.
Автоматический режим (Automatic mode)
В этом режиме разрешается любое стандартное исходящее соединение, но любое входящее – блокируется. Именно этот режим рекомендуется большинству пользователей. Подчеркну, что он не является реализацией принципа «Разрешено всё, что не запрещено»: создание правил в этом режиме вообще невозможно, а созданные ранее правила полностью игнорируются. Мне не очень понятно, в чём преимущество такого режима перед встроенным брандмауэром Windows Vista.
Интерактивный режим (Interactive mode)
Твой софтовый форум
Этот режим – это режима обучения. Соединения разрешаются и запрещаются на основе таблицы правил. В случае если подходящего правила не обнаружено, решение перекладывается на пользователя, который может разрешить или запретить соединение в одноразовом порядке, либо создать постоянное правило. Существует так же удобная возможность создать правило только до конца жизни процесса. Понравилось и то, что по умолчанию создаваемое правило разрешает приложению полную сетевую активность. Хотя создание правил для конкретных адресов, портов и протоколов безопаснее, зачастую такой подход требует от пользователя слишком большого терпения. Разумеется, если пользователь таким терпением обладает, то соответствующие опции имеются.
Режим политик (Policy-based mode)
В этом режиме соединения также разрешаются и запрещаются на основе таблицы правил, но в случае если подходящего правила не обнаружено, соединение автоматически запрещается. Режим является реализацией принципа «Запрещено всё, что не разрешено». Логичным будет переключение в этот режим после достаточного обучения брандмауэра.
Правила
Все правила в Eset Smart Security сгруппированы в одной таблице. Правило может быть привязано к конкретному приложению либо (если таковое не указано) действительно для всех приложений. Что касается интерфейса, то в Eset Smart Security существует два режима просмотра таблицы правил: с группировкой по приложению и без. При просмотре с группировкой правила, действительные для всех приложений, показаны не будут. Часть правил в ESS предопределено заранее и не подлежит изменению.
В описании правил Eset Smart Security указывает назначение известных портов. Так, рядом с портом 80 будет написано http, рядом с портом 88 – Kerberos и т.д. Это показалось мне удобным. К примеру, я не помнил, что порт 88 – это именно Kerberos. Редактируя правило, вы также можете выбрать порт из списка, по его назначению, вместо того, чтобы вводить номер вручную. В правилах возможно указание как IPv4-адресов, так и IPv6-адресов. Для каждого правила указывается время его создания и создавший его пользователь.
Твой софтовый форум
Зоны
Зоны в Eset Smart Security – это определённые пользователем группы адресов, с возможностью настройки правил для конкретных зон. Так, при создании правила можно указать не только отдельные адреса, но и целые зоны. Можно создать любое количество зон. Одна зона выделяется среди других – это «Доверенная зона». Специальное предустановленное правило разрешает ICMP и NETBIOS внутри этой зоны. Другими словами, «Доверенная зона» - это ваша доверенная локальная сеть, внутри которой вас (а также ваши общие файлы, папки и принтеры) видно. ESS способен автоматически определить доверенную зону, хотя возможно и ручное редактирование.
Система IDS
Как подобает уважающему себя брандмауэру, Eset Smart Security содержит систему предотвращения вторжений – IDS. Окно настроек IDS позволяет выбрать типы атак, которые требуется детектировать. По умолчанию все атаки отмечены.
Твой софтовый форум
Возможность блокировки атакующего компьютера в Eset Smart Security отсутствует.
Контроль модификации исполнимых файлов
Eset Smart Security следит за модификацией исполнимых файлов, которым был разрешён доступ в сеть. В случае модификации пользователь получает довольно тревожное предупреждение красного цвета.
Мониторинг сети
Все текущие установленные соединения представлены в специальной таблице, сгруппированной по процессу, установившему соединение. Помимо параметров соединения, в этой таблице можно наблюдать суммарный входящий и исходящий трафик данного соединения, а также среднюю скорость передачи данных.
Твой софтовый форум
Дополнительные возможности
Очень полезной мне показалась возможность записи в лог всех запрещённых соединений. При этом в лог записывается подробная информация о событии, включая название правила, «виновного» в запрете.
Противостояние leak-тестам
Я, как мог, оттягивал этот момент, но рано или поздно это должно было случиться. Leak-тесты. Следующие тесты были запущены при работающем ESS на Windows Vista: DNS Tester, Ghost, Leak Test 1.2, PC Audit 6.3, PC Flank, Too Leaky, Thermite, Wall Breaker. Из перечисленных тестов только Leak Test 1.2 был успешно пройден и Thermite был пойман эвристикой с вердиктом “NewHeur_PE virus”. Все остальные тесты были провалены. К сожалению, Eset Smart Security слабо противостоит скрытой отсылке данных. Будут ли предприняты попытки решить эту проблему – покажет время. Очень надеюсь, что да. Судя по опыту конкурентов, без поведенческого анализа здесь не обойтись.
Твой софтовый форум
Заключение
Со встроенным брандмауэром в Eset Smart Security вышла очень обидная история. С одной стороны, он произвёл на меня очень приятное впечатление. Он отличается гибкостью и большим количеством весьма приятных мелочей. С другой стороны, поведенческий анализатор настолько тесно связан сегодня с брандмауэром, что его отсутствие в ESS неумолимо портит картину. Другими словами, мы имеем дело с замечательным брандмауэром в классическом значении этого термина и с очень слабым решением в современном значении. Что не может не расстраивать.

7. Администрирование

Удалённое администрирование
ESS может управляться удалённо. Достаточно указать адрес сервера удалённого администрирования и, разумеется, настроить сам сервер. У меня не было возможности проверить этот функционал на практике, но в теории звучит заманчиво.
Отчёты
Система отчётов в Eset Smart Security мне не понравилась. Говоря точнее, она попросту не особо изменилась. Отчёты по-прежнему представляют собой большую свалку записей. Существует четыре отдельных журнала: журнал обнаруженных «вредителей», журнал событий, журнал брандмауэра и журнал сканирования по требованию. В последнем двойной щелчок по записи открывает подробный отчёт соответствующего сканирования. Какая-либо дальнейшая группировка отсутствует. Так же очень не хватает функции поиска в отчётах.
ESS умеет посылать уведомления администратору по электронной почте. Так же имеется возможность отсылки уведомлений по локальной сети посредством сервиса Messenger, однако лично мне такая идея не симпатична. Сохранять записи в системный журнал событий (Event Viewer) Eset Smart Security не умеет.
Твой софтовый форум

8. Прочее

Самозащита
Самозащита в Eset Smart Security реализована тем же методом, что и в предыдущей версии – если сервисный процесс умирает, он автоматически перезапускается. К сожалению, настоящей самозащитой это назвать сложно, так как способ обхода подобной защиты крайне прост. Тем не менее, не будем забывать, что под Windows Vista для обхода этой защиты всё же придётся спросить у пользователя разрешения поднятия привилегий (либо обмануть User Account Control, что тоже возможно, но уже не так тривиально).
Как и в предыдущей версии, можно безнаказанно удалять все файлы Eset Smart Security и все его ключи в реестре, а также удалять его из автозапуска. Опять-таки, всё это при условии, что пользователь разрешил поднять привилегии, либо мы обманули User Account Control.
Управление настройками
Существует возможность экспорта настроек в файл в формате XML. Так же существует возможность защиты настроек паролем.
Дополнительные компоненты
Модные ныне компоненты, такие как блокировщик рекламы и всплывающих окон, анти-фишинг, родительский контроль, хранилище персональных данных и т.п. в ESS включены не были. Впрочем, лично я это недостатком не считаю. Все эти компоненты кроме двух последних доступны в современных браузерах. А без двух последних большинство пользователей вполне способно обойтись. В конце концов, на рынке существует достаточно специализированных решений для этого.

Quim2005, 9.11.2007 - 12:04

SLIDER - это твое творения или где-то взято?
Цитата | Quote(SLIDER @ 9.11.2007 - 0:13)
мы вдруг получаем её самую! Публичную бета-версию Eset Smart Security
*


Сейчас уже вышел final. Хотелось бы услышать мнение.

У меня почему-то возникла проблема с авторизацией на прокси-сервере. Не хочет через прокси обновляться и все. Ваши советы други.

SLIDER, 9.11.2007 - 12:52

Поставь в настройки параметры прокси и обновляйся.

Творение не моё, это общее мнение о программе, своё мнения я буду высказывать по спенно также отвечать на некоторые вопросы smile.gif

xHamer, 9.11.2007 - 17:30

У меня такой вопрос по firewall:
Режим фильтрации установил интерактывний режим
Делаю конект фригатом к ftp появляется сообщения firewall разришаю...
Login ok
List
И так в листе и стоит список файлов непоявляется
точна также и в cmd
dir и можно ждать вечно.
Отключаю фаревол все ок.

SLIDER, 9.11.2007 - 17:42

Попробуй поставить фаер в режим политик, и настроить для каждой проги политики.

xHamer, 9.11.2007 - 17:51

Установил режим политики
создал новое правило и для приложения Frigate резрешил все - результат к ftp вообще нехочит конектится - host not found

k_v_v, 9.11.2007 - 19:15

Добрый день после установки NOD32 не могу отправить почту, TheBat! постоянно выдает сообщение: ANTIVIRUS - Антивирусная программа сообщает об ошибке, объект не может быть проверен на наличие вирусов

Quim2005, 12.11.2007 - 8:44

2SLIDER - в общем попробовал все. И так, и по-другому. Почитал соседний топик - та же проблема с авторизацией на прокси. У меня, конечно, версия 551, но попробую последнюю скачать, может что и выйдет.

Теперь еще один вопрос. В файле помощи в разделе Обновление указана вкладка Зеркало. Как такое получить у себя? Потому что по умолчанию такой вкладки нет.

Unsane, 12.11.2007 - 16:53

Цитата | Quote(Quim2005 @ 12.11.2007 - 8:47)
Теперь еще один вопрос. В файле помощи в разделе Обновление указана вкладка Зеркало. Как такое получить у себя? Потому что по умолчанию такой вкладки нет.
*

В home-версии функции создания зеркала нет. Лигично предположить, что она появится в business-версии(аналог LAN Update походу).. Релиз намечен на: "November 26 (or earlier!)".

Зеркало можно создать и вручную с помощью NOD3Update

SLIDER, 12.11.2007 - 21:04

Зеркалов пока нету smile.gif

Андриянов, 14.11.2007 - 14:18

Unsane,
а нельзя ли архив с ифолдер залить на другой обменник? А то он у меня не коннектится.

moJoman, 14.11.2007 - 14:49

можно переделать nod 3.0.551 в ESS, не качая 18 мегов?
например с какого нибудь специального зеркала обновиться

SLIDER, 14.11.2007 - 18:02

Цитата | Quote(Unsane @ 13.11.2007 - 9:42)
в смысле неофициальных
*


В смысле официальных.

genazb, 15.11.2007 - 1:53

Ребят как мне в Nod32 2.70.39 удалить все сервера обновления?

Unsane, 15.11.2007 - 9:08

Цитата | Quote(genazb @ 15.11.2007 - 1:56)
Ребят как мне в Nod32 2.70.39 удалить все сервера обновления?
*


Вопрос не по теме. Ответ
..

SLIDER, 15.11.2007 - 9:47

Цитата | Quote(A1XP @ 14.11.2007 - 18:28)
новый будет с него обновляться?
*


ДА!
Цитата | Quote(genazb @ 15.11.2007 - 1:56)
Ребят как мне в Nod32 2.70.39 удалить все сервера обновления?
*


Не стоит 30 раз задавать один и тотже вопрос!

Unsane, 18.11.2007 - 23:00

Перестал нормально работать фаервол. В интерактивном режиме пропускает любой траффик даже не спрашивая.. Да и вообще никак не реагирует на сетевую активность приложений.. Кто знает как завести его?

Al Ex Andr, 18.11.2007 - 23:08

Цитата | Quote(Unsane @ 18.11.2007 - 23:03)
Перестал нормально работать фаервол. В интерактивном режиме пропускает любой траффик даже не спрашивая.. Да и вообще никак не реагирует на сетевую активность приложений.. Кто знает как завести его?
*


А пробовал удалить все правила, а потом создать их заново по мере запроса

Unsane, 19.11.2007 - 9:04

Цитата | Quote(Al Ex Andr @ 18.11.2007 - 23:11)
А пробовал удалить все правила, а потом создать их заново по мере запроса
*


Дык в том и дело что да. Он полностью игнорирует все правила, разрешая полный доступ..

Андриянов, 19.11.2007 - 11:23

Цитата | Quote(Unsane @ 19.11.2007 - 10:07)
Цитата | Quote(Al Ex Andr @ 18.11.2007 - 23:11)
А пробовал удалить все правила, а потом создать их заново по мере запроса
*


Дык в том и дело что да. Он полностью игнорирует все правила, разрешая полный доступ..
*


Очевидно, в проге произошел внутренний сбой. Потому как такое поведение явно не предусмотрено. Придется переустанавливать.

Al Ex Andr, 19.11.2007 - 15:12

Цитата | Quote(Unsane @ 19.11.2007 - 9:07)
Дык в том и дело что да. Он полностью игнорирует все правила, разрешая полный доступ..
*


А может случайно нажал на "отключить фильтрацию: позволить весь трафик". Хотя тогда бы в трее значок ESS стал бы красным.

Unsane, 19.11.2007 - 16:30

Цитата | Quote(Al Ex Andr @ 19.11.2007 - 15:15)
Цитата | Quote(Unsane @ 19.11.2007 - 9:07)
Дык в том и дело что да. Он полностью игнорирует все правила, разрешая полный доступ..
*


А может случайно нажал на "отключить фильтрацию: позволить весь трафик". Хотя тогда бы в трее значок ESS стал бы красным.
*


Ну не такое я уж и ламо)) Это у меня второй раз, помогает пока только переустановка.. Предположительно изза установки новой версии поверх старой..

Al Ex Andr, 19.11.2007 - 21:14

У меня сегодня тоже глюк был. Типа сканер был поврежден и не может нормально фукционировать. Значок резко стал красным, но при этом в настройках все осталось включеным. Пришлось снести.

Quim2005, 20.11.2007 - 11:04

В общем, попользовавшись сабжем, могу сказать только одно - новое творение от Eset мне не нравится. Зачем такой фаервол, который всё пропускает. Всё-таки интуиция меня не подвела - не снёс я Outpost, чему очень рад.
Отображение сканируемых объектов плохое - детальности информации нет. Простой режим от продвинутого почти ничем не отличается. Чтобы настроить модуль, надо всегда залезать в Настройки, как будто нельзя это было сделать "на месте", как это было например в 2.7
Выбор режима в автоматическом или ручном режиме ввиде бегунка - это просто ужасно. Лучше бы сделали переключатели.
Из жизни: поставил флешку со всякими хакерскими программами, так он меня просто замучил на одну и ту же программу тыкать несколько раз, причем в окне действий, кнопки наподобие "отправить в исключения" нет, хотя стоило бы сделать. Пришлось всю флешку записать в исключения через дерево-меню.
Понятно, что делали для рядовых пользователей, чтобы было проще работать и настраивать, а вот про админов совсем забыли, обидно. Может в бизнес-версии что-нибудь исправят...

Андриянов, 20.11.2007 - 11:32

Цитата | Quote
Зачем такой фаервол, который всё пропускает.


Поставь брандмауэр в интерактивный режим - и не будет пропускать.

Quim2005, 20.11.2007 - 13:59

Цитата | Quote(Андриянов @ 20.11.2007 - 11:35)
Поставь брандмауэр в интерактивный режим - и не будет пропускать.
*


Это понятно. Я так и поставил, дело в том, что тесты он проваливает как студент-первокурсник. Тот же Outpost рвёт малвары напополам. А мне заете ли не хочется, чтобы мои пароли увели.

nolf2006, 26.11.2007 - 23:23

А вообще как удалять то вирусы? Если при проветки в старой версии NOD32 2.7 после полной проверки можно было выбрать "очистить лог" и выбрать действие, то сейчас эта функция почему-то отключена? что в тупую искать вирусы по папкам самому?

Iwan, 3.12.2007 - 6:09

Народ, как мне обновить ESET Smart Security???
У меня 20 серверов! Запрашивает логин и пароль, ввожу - не работает!!! Ключи брал от сюда:
https://softoroom.org/topic30936s140.html

Quim2005, 3.12.2007 - 8:23

Цитата | Quote(Iwan @ 3.12.2007 - 6:12)
У меня 20 серверов! Запрашивает логин и пароль, ввожу - не работает!!! Ключи брал от сюда:
*


Ключи быстро мрут. Следи за ключами, появляются почти каждый день. Сегодня уже появился wink.gif

Unsane, 5.12.2007 - 13:33

Хм. А в чем разница между хоум и бизнес версией, если зеркало и там и там можно сделать только через файлы лицензии(*.lic)?

m@estro, 18.12.2007 - 20:39

как выключить автом. обновление??

Al Ex Andr, 18.12.2007 - 21:44

Цитата | Quote(m@estro @ 18.12.2007 - 20:42)
как выключить автом. обновление??
*


Переключить на обновление из локальной папки

Unsane, 19.12.2007 - 8:27

Цитата | Quote(m@estro @ 18.12.2007 - 20:42)
как выключить автом. обновление??

Tools - Scheduler. Снимаешь галки с:
- Regular automatic update
- Automatic update after dial-up connection
- Automatic update after user login
- Ну и если еще чтонить с обновлением связанное, если руками добавлял.

Добавлено:

Сегодня с утра пораньше ESS обрадовал меня следующим:
Присоединённое изображение

Поискал по инету - лицензии в основном все с этого сайта biggrin.gif или для Nod32. Ежли у кого есть для ESSbe - поделитесь..

moJoman, 19.12.2007 - 16:06

Была такая же проблема, но всё решалось заменой ключей. Было кстати 2 раза %)

$$$Timur$�, 20.12.2007 - 10:01

1.Помогите мне! Как сделать так чтобы как в касперском Когда ставишь проверять Мой компьютер на вирусы он не сразу спрашивал что делать с найдеными файлами а сначала проверял, потом выключался а когда я его включал то он выдавал список найденых вирусов и я решал что сними делать удалять или нет.

2.И ещё один очень ламерский вопрос как отключить брэнмауэр на ВСЕГДА!

moJoman, 20.12.2007 - 14:39

Цитата | Quote($$$Timur$$$ @ 20.12.2007 - 10:04)
2.И ещё один очень ламерский вопрос как отключить брэнмауэр на ВСЕГДА!
*


поменять ESS на NOD32

Unsane, 20.12.2007 - 17:03

Цитата | Quote($$$Timur$� @ 20.12.2007 - 10:04)
И ещё один очень ламерский вопрос как отключить брэнмауэр на ВСЕГДА!

Открываешь ESS - Setup - Toggle Advance Mode(если не включен) - Prsonal Firewall - Disable filtering: allow all traffic.
Ну или как moJoman сказал)

bariga, 23.12.2007 - 14:23

будет ли Eset Smart Security работать в Windows 2003 ???? кто-нибудь пробывал? знает???

moJoman, 24.12.2007 - 3:09

bariga, должен работать. На официальном сайте написано

moJoman, 25.12.2007 - 11:40

Цитата | Quote(Unsane @ 19.12.2007 - 8:30)
Сегодня с утра пораньше ESS обрадовал меня следующим:


Поискал по инету - лицензии в основном все с этого сайта  или для Nod32. Ежли у кого есть для ESSbe - поделитесь..
*



сегодня такая же фигня. подождём до двадцать седьмого, а там посмотрим %)

SAYone, 27.12.2007 - 20:27

А как лицензию обновить то?
А то вот уже 27 число наступило, и НОД говорит что лицензия закончилась.

И еще незнаю с чем связанно, но это стало после того как я обновил нод до версии 3.0.621, число стало само ставиться 11 октября 2001 года. Я ставлю нормальное, а оно опять такое.

FANAT-SS, 30.12.2007 - 11:41

Истекла лицензия на ESET SMART SECURITY 3.0.561
Может у кого нибудь есть файл лицензии?

Unsane, 2.01.2008 - 13:57

Вот что странно: нод и смарт обновляются одними и теми-же ключами, НО ключи-то разные. Сегодня вбил 7 ключей вида "EAV-****" и после попытки обновления 4 ключа окропили красным значек в трее и оповестил о конце лицензии, а 3 выличили эту проблему. Смену из провел 3 раза - закономерность осталось. Соответственно ключи для Eset Smart Security отличаются от ключей Eset Nod32 Antivirus, но как отличить пока хз.

з.ы. Интересно, а прослеживается ли обратная зависимость по ключам? Хоть судя по тому, что на форумах такие проблемы были только у обладателей ESS, думаю что нет..

з.з.ы. Есть ли разница в самом ключе(ну какой-то зашифрованый идентификатор), который определяется прогой, или принадлежность определяется на офф. сервере по базе ключей?

YRII, 3.01.2008 - 20:36

Привет друзья! Ничче не понимаю! В трее есс значек красный! говорит кончилась лицензия!! Чего делать хелп!!!!

Unsane, 4.01.2008 - 18:01

Цитата | Quote(YRII @ 3.01.2008 - 20:39)
Привет друзья! Ничче не понимаю! В трее есс значек красный! говорит кончилась лицензия!! Чего делать хелп!!!!
Смени ключ и нажми обновление. Повторять, пока значек не станет зеленым..

FANAT-SS, 7.01.2008 - 11:32

Может есть нормальные "левые" сервера обновлений для ESET SMART SECURITY? А то ключи часто слетают. (И ещё: почему, когда обновляешь с зеркала, он обновления качает заново - все 10 Мб - и к тому же слетает ключ лицензии).
Спасибо.

SLIDER, 7.01.2008 - 13:12

FANAT-SS, Сервера есть смотри тему про NOD32, там всё написано, а вот почему у тебя всё время обновляются все базы этого я тебе не скажу, возможно ошибка в антивирусе, ключик слитает потому-что ты меняеш настройки, впринципе всё smile.gif

LOVE-LEO, 13.03.2008 - 2:06

"но как отличить пока хз."
Есть беспалтная софтина называется NOD32view
http://nodview.net.ru/index.php?NOD32view Вот она и может распознавать, что от чего.

egor007, 8.07.2008 - 17:03

В процессе установки программы "ESET NOD32 3.0.650 Smart Security Business Editions" возникает ошибка на этапе установки драйверов. Происходит откат и инстэлл пишет, что в процессе установки ESET Smart Security возникла ошибка. Системные настройки небыли изменены. Чтобы установить программу позднее, запустите установку снова. Повтор приводит к той же проблеме! До этого стояли: "Dr.Web" "Comodo Firewall Pro" Как решить проблему?

egor007, 9.07.2008 - 15:35

Пожалуйста, помогите! Неужели не кто не знает, как решить проблему?

egor007, 10.07.2008 - 1:42

Всё Ok! wink.gif Два дня выдавал ошибку, но сегодня прошёл дальше и установился. В чём причина не пойму. Наверно Windows XP тормозила. Вообще мне кажется, проблемка была в дровах, так как "ESET NOD32 Smart Security" ставит свои дрова.

rostik_neo, 29.07.2008 - 22:14

Проблема с ESS. Установил, поставил интерактивный режим, вроде все работает, все нормально. Но через 2 дня начались проблемы: после запуска µTorrent и создания правил для него...начинаешь раздавать или скачивать торренты, не удается больше сделать ни одного соединения ни браузер ни аська...ничего...даже ESS не обновляется, даже когда отрубаешь µTorrent, все равно не соединяется. Пока торрент не запускаешь все нормально....В чем может быть причина? Неужели у меня одного так?

HugoBo-SS, 30.07.2008 - 11:09

может посмотреть конфликты использования портов TCP? Вообще-то логи Smart -овского файервола почитай.

Quim2005, 30.07.2008 - 11:16

Цитата | Quote(rostik_neo @ 29.07.2008 - 22:17)
Проблема с ESS. Установил, поставил интерактивный режим, вроде все работает, все нормально. Но через 2 дня начались проблемы: после запуска µTorrent и создания правил для него...начинаешь раздавать или скачивать торренты, не удается больше сделать ни одного соединения ни браузер ни аська...ничего...даже ESS не обновляется, даже когда отрубаешь µTorrent, все равно не соединяется. Пока торрент не запускаешь все нормально....В чем может быть причина? Неужели у меня одного так?
*


Может дело вовсе не в ESS. Например, мой провайдер больше 10 активных интернет соединений и 20 внутренних не позволяет - скорость падет в разы. Попробуй поставить меньше соединений в uTorrent как вариант.

rostik_neo, 30.07.2008 - 11:55

Проблема именно с ESS, так как с KIS все работает без проблемsad.gif

RuSLan082008, 11.08.2008 - 15:31

Здрасти.Скачал ESS.BE.3.0.669.32bit.RUS.zip у меня пишет . Не удается открыть пакет установки.Свяжитесь с .......в че дело может быть?Скачал англ. версию все пашет.Только нужен русификатор... для ESET Smart Security Vista (32-bit) 3.0.669 - Business Editions .Выложите сюда если можно.Спасибо.

Quim2005, 12.08.2008 - 7:15

Цитата | Quote(RuSLan082008 @ 11.08.2008 - 15:34)
Здрасти.Скачал ESS.BE.3.0.669.32bit.RUS.zip у меня пишет . Не удается открыть пакет установки.Свяжитесь с .......в че дело может быть?
*


Откуда скачал? Качай отсюда:
https://softoroom.org/topic29597.html
У SLIDER'а всегда всё работает.

RuSLan082008, 12.08.2008 - 10:51

видимо не всегда
https://softoroom.org/topic29597s30.html Отправлено #40 вот сылу проверь

не только у меня такой баян и у чела HugoBo-SS Отправлено #41 пришлось скачать 3.0.667 .

basil_b, 15.08.2008 - 4:52

Прошу совет.
Пользую ESS 3.0.667.0, уставши играться ключиками и опасаясь зависимости от жизнеспособности NodLogin и подобных вариантов (я НЕ ругаюсь), поставил FIX_2.
Первое обновление (3343) прошло нормально, а дальше "морально_устойчивое" сообщение: "база данных уже обновлена"... прошло 5 дней, на оф.сайте счетчик перевалил за 3350.?.
Где тут дорога в светлое будущее ???

kik55, 15.08.2008 - 4:57

RuSLan082008 ссылки на rapidshare, ifolder закрываем тегом!
basil_b попробуйте другой антивирус,например, из лаборатории касперского, может вам понравиться

basil_b, 15.08.2008 - 7:47

Видно я нечетко задал вопрос, дополняю:
мне нравится ESS,
Fix_2 -вечный триал,
Вопрос а). с какой частотой ДОЛЖЕН обновляться триал?
б). возможна-ль проблема от того, что я "затриалился" не сразу, а попользовавшись в Бизнес-версии?
(но почему первое, после FIX, обновление (~10Mb) прошло спокойно...)
г). или я просто нетерпелив ?

Quim2005, 15.08.2008 - 10:13

Цитата | Quote(RuSLan082008 @ 12.08.2008 - 10:54)
не только у меня такой баян и у чела HugoBo-SS Отправлено #41 пришлось скачать 3.0.667 .
*


Может Вы и правы. На этот случай выложил проверенную мною рабочую версию от SLIDER'а :
Топик: Eset Smart Security - скачать версию 3.0.669 32-bit русский

Цитата | Quote(kik55 @ 15.08.2008 - 5:00)
basil_b попробуйте другой антивирус,например, из лаборатории касперского, может вам понравиться
*


Не будем оффтопить. Этот топ создан для помощи с ESS.

2basil_b - я бы не советовал пользоваться всякими фиксаторами, может и боком выйти. Качайте полную версию и если надоело бороться с мёртвыми ключами, обновляйтесь с неофициальных серверов. Я так и делаю smile.gif

basil_b, 15.08.2008 - 14:12

для Quim2005:
возможно Ты и прав, однако пользуясь так заметил, что из 5-ти известных мне "зеркал" 2- не работают, 1- с задержкой в2...3 дня, а 2- не работают в субботу и воскресенье...
Потому и заинтересовался интрументом FIX_2. Я аналогом пользовался, несколько лет назад, для NOD32 и был рад !
Однако при переустановке OS, связка отказалась работать, а тут появился ESS и т.д.
А ныне и вовсе непонять... А хочется !
Надеюсь на коллективный разум.

Доп.: Спасибо за вер.3.0.669 рус., возможно пригодится... sad.gif

Кстати о "боком выйдет"; когда пользовался NOD32 v2.5+Fix расслабился и отправил файл на анализ (функция антивируса)- он напрасно попал в "нехорошии". В ответ мне прислали скрипт который я отказался использовать- последовал ультиматум- принял и счетчик начал уменьшаться от "29"... Никакие переустановки не помогали biggrin.gif

HugoBo-SS, 15.08.2008 - 23:20

Пользуйся Nod32 View для обновления зеркала.

Зеркало делаешь локальным на компе.
Обновляешь ESS с компа ( с зеркала).
Ключ не надо проверять в сети, чтобы был рабочий smile.gif

basil_b, 16.08.2008 - 10:50

для "HugoBo-SS"
спасибо за совет. Однако я считаю "Nod32 View" ненужной/лишней городушкой (извиняюсь перед Автором), возможно не понял преимуществ.
Однако проблема не так: Редкое обновление Баз в Триальном режиме- норма или дефект ?
Странно, неуж-то я первопроходец.?.

Lifev3, 25.08.2008 - 15:22

Привет! У меня такая проблемка : Скачал ESET Smart Security for Win XP/2000/2003/Vista (32-bit) 3.0.669 - Business Editions RUS ~ 20Mb
запускаю установку,вылазит такое окно -
Стоит WindowsXP-KB942288-v3-x86!

Не подскажете , что мне сделать , чтобы установить прогу?

Quim2005, 26.08.2008 - 7:35

Цитата | Quote(Lifev3 @ 25.08.2008 - 15:25)
Скачал ESET Smart Security for Win XP/2000/2003/Vista (32-bit) 3.0.669 - Business Editions RUS ~ 20Mb
*


Откуда скачал?

Цитата | Quote(Lifev3 @ 25.08.2008 - 15:25)
Стоит WindowsXP-KB942288-v3-x86!
*


Это у Вас Windows Installer стоит.

Цитата | Quote(Lifev3 @ 25.08.2008 - 15:25)
Не подскажете , что мне сделать , чтобы установить прогу?
*


в 62 посте уже отвечал на такую проблему:
62 пост в этой теме

kormilo, 12.09.2008 - 22:18

Не могу разобраться с фаерволом. У меня корбина. как я его включаю, то у меня даже сеть не поднимается. VPN соединение следовательно также не поднимается.

crock15, 18.09.2008 - 23:01

Привет всем! Помогите пожалуйста! Я NOD32 пользуюсь уже давно,очень доволен. На днях поставил Eset Smart Security v. 3.0.672.0 и у меня почемуто в трее глаз загорелся синим цветом(раньше горел зеленым) Оновляюсь постоянно.
Система Windows Vista Ultimate SP1

fad27, 30.10.2008 - 8:31

Народ у меня стот Eset Smart Security v. 3.0.672.0 ползуюсь давно все устраивает но вот тут недавно такая пижня случилась сначало она была у друга типа нод резал нашего осла регионального правила прописаны все норм какоето время работает а потом в осле пишет типа Low id jnrk отключаеш фаер все норм правила переписали вроде заработало потом опять самое главное что в журнале нет блокированного, переустановили нод все равно также болеет.Но у меня все норм дома работало до сегодняшнего дня пришол с работы включил ПК пошол в WoW не пускает пишет проверте соединение с инетом полез в фаер вол отрубил зарвботал вов удалил правила за ново в интерактивном режиме сделал все заработало че дальше будет незнаю,в ноде все перешарил ни че ни где не фиксировалось что заблокировано соединение а у другана даже весь нет блокировало хотя в логе нет ни чего.
Дайте совет где гайку подкрутить!?
Я лично прихожу к мнению что кривой фаер вол или драйвер который интегритса в сетевуху.

Quim2005, 30.10.2008 - 10:07

Цитата | Quote(fad27 @ 30.10.2008 - 8:31)
Дайте совет где гайку подкрутить!?
*


В журнале событий запрет не отображается, потому что для правила, которое блокирует Ваш поход в Интернет не установлена галочка "Журнал".
Зайдите в настройки правил, удалите лишние на Ваш взгляд, в остальные зайдите и поставьте галочку "Журнал". Переведите в режим "Интерактивный" и попробуйте выполнить необходимые Вам действия. Если что-то не получилось (т.е. ESS Вам не пускает), то Вы сможете посмотреть, какое именно правило заблокировало действие в журнале.

fad27, 31.10.2008 - 8:00

Цитата | Quote(Quim2005 @ 30.10.2008 - 11:07)
Цитата | Quote(fad27 @ 30.10.2008 - 8:31)
Дайте совет где гайку подкрутить!?
*


В журнале событий запрет не отображается, потому что для правила, которое блокирует Ваш поход в Интернет не установлена галочка "Журнал".
Зайдите в настройки правил, удалите лишние на Ваш взгляд, в остальные зайдите и поставьте галочку "Журнал". Переведите в режим "Интерактивный" и попробуйте выполнить необходимые Вам действия. Если что-то не получилось (т.е. ESS Вам не пускает), то Вы сможете посмотреть, какое именно правило заблокировало действие в журнале.
*


Ок юзаю поглядим че дльше будет спасибо за совет я чет необращал внимания на ети опции.

ILYA_Zzz, 20.01.2009 - 22:06

Цитата | Quote(egor007 @ 8.07.2008 - 17:03)
В процессе установки программы "ESET NOD32 3.0.650 Smart Security Business Editions" возникает ошибка на этапе установки драйверов. Происходит откат и инстэлл пишет, что в процессе установки ESET Smart Security возникла ошибка. Системные настройки небыли изменены. Чтобы установить программу позднее, запустите установку снова. Повтор приводит к той же проблеме! До этого стояли: "Dr.Web" "Comodo Firewall Pro" Как решить проблему?
*


+1, как ни странно, сразу 2 совершенно разных компа c XP один с SP3 другой SP2, из разных мест в один день с этой проблеммой =)
первый:
сдохла ось, постоянно ребутится, после восстановления "R" установил нод, он установился, ekrn.exe висел, а при попытке запуска "глаза" ручками egui.exe появится на несколько секунд и исчезает... решив что вирусняга какая-то ставлю панду 2009, та находит с 10ок вирусов на втором разделе hdd, при установке активных вирусов найдено небыло, сношу панду, чищу реестр от лишних антивирусных папок и оставшегося мусора, ставлю ESS и вуаля, хз чё делать дальше =)

спустя пол дня приносят второй ноут со словами, чёта не обновляется... запускаю обновления, все файлы скачивает, и при попытке обновиться говорит, немогу создать файл обновления, бла бла... чёто в этом роде и всё.. чел рассказывает, скачал игру та не запускается, нод говорит что вирь, ну я вырубил его, запустил, погамал. включил, всё было нормально, но с тех пор больше не обновляется, я и кэш апдейтов почистил, права на папки проверил, учётки другие создавал, не хочет обновлятся. сношу, ставлю с нуля, и ХОБА - та же ошибка =/
Люди знающие, подскажите чё может быть???
устанавлемая версия ESS.3.0.672.be.ru
устанавливал эту версию более чем на 100 компах, в течении 4х месяцев работает до сих пор без нарекания (траблы были, но редко, и как правило из-за стороннего софта)
Ставился примерно на 70% XP sp2, 10% XP sp3 и 20% vista
Заранее спасибо!

Sergey230, 11.02.2009 - 22:13

У меня установлен "ESET NOD32 3.0.684 Smart Security Business Editions" Я обновляю антивирусную базу дома черз Интернет, а на работе нет инета - и генерирую обновления прогой "Гененратор обновлений для ESS v.3". Раньше когда стояла версия ESS 3.0.672 обновлялось все нормально, а сейчас не могу на работе обновить базу антивируса, пишет что ошибка обновления. В 672 версии база антивируса генерировалась весом примерно 16 мегабайт, а сейчас в версии 684 аж 32 мегабайта. Может кто подскажет в чем проблемма. Заранее благодарен.

Андриянов, 6.03.2009 - 13:44

Eset Smart Security 4 выдала такое сообщение: Оперативная память - Win32/Agent.ODG вирус - очистка невозможна

Как от этой дряни избавиться?

Мария Калайчева, 6.03.2009 - 15:43

Здравствуйте.Пожалуйста,помогите.У меня стоит уже полгода Eset Smart Security 3.0.669.0 Всё было нормально,но уже третий день высвечивается красный значок и в состоянии защиты пишут-база данных сигнатур устарела,а когда я обновляю,пишут,что всё обновилось и нормально.но всё по-прежнему((что делать?я вот заходила на сайт,про который выше писали в комментариях,так туда вообще зайти не получается(((

grts, 6.03.2009 - 19:32

Цитата | Quote(Андриянов @ 6.03.2009 - 13:44)
Eset Smart Security 4 выдала такое сообщение: Оперативная память  - Win32/Agent.ODG вирус - очистка невозможна

Как от этой дряни избавиться?
*


Насколько я помню - оперативка не имеет энергонезависимой памяти. Вытащи на некоторое время модули из материнки

kostya-chist, 6.03.2009 - 20:25

Цитата | Quote(grts @ 6.03.2009 - 19:32)
Насколько я помню - оперативка не имеет энергонезависимой памяти. Вытащи на некоторое время модули из материнки
*


Оперативка очищается каждый раз при перезагрузке компьютера.
grts, больше таких советов не давай, плиз.

А избавиться можно, загрузившись в безопасном режиме, а ещё лучше с какого-нибудь LiveCD и проверить жёсткий диск утилитами AVZ и CureIT, можно ещё каспером прогнать на всякий случай.
И ссылочка: _http://virusinfo.info...ad.php?t=34691

Quim2005, 7.03.2009 - 20:12

Цитата | Quote(Андриянов @ 6.03.2009 - 13:44)
Eset Smart Security 4 выдала такое сообщение: Оперативная память - Win32/Agent.ODG вирус - очистка невозможна

Как от этой дряни избавиться?
*


В настройках real-time сканирования, да лучше и в других местах, выставить обнаружено потенциально опасного ПО - тогда сразу будет валить такие вирусы. Должно помочь.
P.S. Кстатит, так сделано и в Касперском.

VORON666, 23.03.2009 - 5:21

стоял ESET Smart Security 3.0.684 - Business Editions RUS решил попробывать поставить ESET Smart Security 4.0.314 Final (32-bit) RUS - Business Users, поставил вроде все нормально но одно но интернета нет. любая настройка фаервола неисправляет ничего. неважно автоматический, интерактивный или режим обучения. даже вырубив фаервол инет так и непоявился. снес вернулся к ESET Smart Security 3.0.684 - Business Editions RUS и инет снова жив. Вчем прикол?

grts, 23.03.2009 - 14:09

Цитата | Quote(VORON666 @ 23.03.2009 - 5:21)
стоял ESET Smart Security  3.0.684 - Business Editions RUS решил попробывать поставить ESET Smart Security 4.0.314 Final (32-bit) RUS - Business Users, поставил вроде все нормально но одно но интернета нет. любая настройка фаервола неисправляет ничего. неважно автоматический, интерактивный или режим обучения. даже вырубив фаервол инет так и непоявился. снес вернулся к ESET Smart Security  3.0.684 - Business Editions RUS и инет снова жив. Вчем прикол?
*


Прикола нет, есть у Eset такая заморочка: не стоит ставить новый антивирус поверх старого. Появляются глюки.
Удали все, почисти реестр (именно там хранятся некоторые настройки) и установи новую версию. Проблема уйдет

VORON666, 30.03.2009 - 2:22

Цитата | Quote(grts @ 23.03.2009 - 14:09)
Прикола нет, есть у Eset такая заморочка: не стоит ставить новый антивирус поверх старого. Появляются глюки.
Удали все, почисти реестр (именно там хранятся некоторые настройки) и установи новую версию. Проблема уйдет
*



Зделал все как написали. Удалил почистил реестр с програмкой RegCleaner и ручками от всех упоминаний Нода. Установил 4 ESET, он обновил базу и инет пропал. Я рестартнул комп, инета нет. Вырубил фильтрацию трафика инета нет. Поставил автоматическую фильтрацию также. Это уже похоже на злую шутку. Но опять удалив 4 ESET и поставив 3 ESET с инетом никаких проблем. Что все таки может это быть

Unsane, 30.03.2009 - 8:48

Попробуй сделать следующим образом:
Поставь режим интерактивной фильтрации. Далее Настройка - Персональный фаервол - Дополнительные настройки и IDS, поставь галку в поле "Поддержка неактивных TCP соединений".

Quim2005, 30.03.2009 - 12:44

Цитата | Quote(VORON666 @ 30.03.2009 - 2:22)
Зделал все как написали. Удалил почистил реестр с програмкой RegCleaner и ручками от всех упоминаний Нода. Установил 4 ESET, он обновил базу и инет пропал. Я рестартнул комп, инета нет. Вырубил фильтрацию трафика инета нет. Поставил автоматическую фильтрацию также. Это уже похоже на злую шутку. Но опять удалив 4 ESET и поставив 3 ESET с инетом никаких проблем. Что все таки может это быть
*


В таком случае может глюкавить драйвер, при помощи которого нод проверяет. Поищи утилиткой Autorunc от Марка Русиновича из пакета SysInternals эти драйвера. Удали их, также посмотри руками файлы: eamon.sys, ehdrv.sys, epfw.sys, epfwtdi.sys, Epfwndis.sys - это драйвера, которые могли не удалиться.

Добавлено:

VORON666 - также обрати внимание на системное правило к svchost.exe - если оно запрещено, то не видать тебе Интернета.

VORON666, 30.03.2009 - 18:49

Цитата | Quote(Quim2005 @ 30.03.2009 - 12:44)
В таком случае может глюкавить драйвер, при помощи которого нод проверяет. Поищи утилиткой Autorunc от Марка Русиновича из пакета SysInternals эти драйвера.
*



Эм извените за тупой вопрос а какой именно драйвер искать?

kop4enyi, 2.04.2009 - 16:37

Как создать сервер обновлений для 4-ой версии?
Лицензия от версии 3 не подходитsad.gif

kusrus, 2.04.2009 - 22:03

все там подходит
копиругш файл лицензии и появляються настройки зеркала

sssbesss, 26.05.2009 - 11:50

Существует ли генератор обновлений для 4 версии smartsecurity? Для 3 точно есть, но для 4 он не катит! Или придумали другой способ оффлайн обновления?

VORON666, 3.07.2009 - 23:27

написало лицензия закончилась. как её продлить? ясное дело непокупая

SLIDER, 4.07.2009 - 1:26

VORON666, Скачать нормальную версию и поставить.

Все ссылки представлены выше.

soft7, 14.07.2009 - 18:01

Добрый день!
nod smart sec.4.0.437 перестал обновлять базы - пишет ошибка создания временного файла, никто не сталкивался с этим? что делать?
to модераторы: случайно запостил в др. теме https://softoroom.org/topic341s840.html, удалите там плиз

elDi, 17.07.2009 - 8:14

Проблема такая - файервол в интерактивном режиме не выдает запросов на разрешение\запрет доступа приложения в интернет. При указании правила типа "Запросить" просто приложение виснет, а ESS в журнале пишет "Право принятия решения о возможности соединения передано пользователю", при этом не выдавая ни единого окошка с запросом. Версия была поставлена с нуля, старая (просто антивирус) была удалена перед этим с последующей перезагрузкой. Настройки все стоят по умолчанию.

OS - Windows Vista Ultimate SP1 Rus
ESS - 4.0.437.0

HugoBo-SS, 17.07.2009 - 22:42

Цитата | Quote(elDi @ 17.07.2009 - 9:14)
файервол в интерактивном режиме не выдает запросов на разрешение\запрет доступа приложения в интернет
*


Что за приложение?

elDi, 18.07.2009 - 14:08

Цитата | Quote(HugoBo-SS @ 18.07.2009 - 3:42)
Что за приложение?
*


Абсолютно любое приложение, требующее доступа в интернет. Причем даже системные, вплоть до Центра обновлений Windows. Сегодня опять проверял. Снес ESS, вычистил реестр, перезагрузился, установил заново. Та же проблема. И сейчас, чтоб писать это сообщение, пришлось добавлять правило для Оперы вручную.

HugoBo-SS, 18.07.2009 - 18:15

Доп настройки включены?
Если нет, включи и посмотри подробные настройки файера, мож, что там не так: пробуешь запускать приложения -> читаешь лог файера -> меняешь настройки ( галки) - как вариант. Посмотри также настройки доступа в интернет, вподробностях.
К сожалению, дома 3-ка стоит - немного отличается ( 4- ка на работе, до понедельника не посмотрю).

Вариант 2 - вынести все юзерправила и назначать по-новой, в интерактивном режиме.

Вариант 3 - при наличии торрентклиента запущенного, просто не хватает открытых TCP соединений ( если стек не пропатчен) - почитай системный журнал событий.

elDi, 20.07.2009 - 4:07

Цитата | Quote(HugoBo-SS @ 18.07.2009 - 23:15)
Доп настройки включены?
Если нет, включи и посмотри подробные настройки файера, мож, что там  не так: пробуешь запускать приложения -> читаешь лог файера -> меняешь настройки ( галки) - как вариант. Посмотри также настройки доступа в интернет, вподробностях.
К сожалению, дома 3-ка стоит - немного отличается ( 4- ка на работе, до понедельника не посмотрю).

Вариант 2 - вынести все юзерправила и назначать по-новой, в интерактивном режиме.

Вариант 3 - при наличии торрентклиента запущенного, просто не хватает открытых TCP соединений ( если стек не пропатчен) - почитай системный журнал событий.
*


Включал, отключал, сбрасывал в дефолтные, что только ни делал... С доступом в интернет все в порядке, проверено на подключении через локалку, ADSL и даже 3G.

В том-то и суть, что ESS не выдает запросов на подключение. Разве что один раз выскочило сообщение о запросе на разрешение входящего трафика для svchost.exe.

Ну, во-первых, без правил ESS не дает торрент-клиенту вообще подключаться. Во-вторых, в таком случае я всегда использую TCP-Z, чтоб на лету патчить драйвер TCP/IP.

Вчера при смене типа файервола (Автоматический, Интерактивный и т.д.) выдавал сообщение "Ошибка при загрузке конфигурации файервола". Снес, все почистил, заново установил, та же проблема. Софта, работающего с сетью или другого антивирусного/защитного не стоит. Уже даже не знаю, на что грешить...

Hell, 20.07.2009 - 10:53

ESS часть настроек хранит в реестре, чтоб обращаться к ним напрямую. После удаления, перегрузите машину, почистите реестр и ставьте заново - должно помочь. Если нет, то пишите - будем дальше разбираться. smile.gif

З.Ы.: После установки СРАЗУ включите полный контроль, т.е. чтоб ни одно приложение не имело выход в инет. Перегрузитесь. И только потом уже смотрите лог-журнал.

elDi, 22.07.2009 - 18:39

Ну что ж, очередной виток эксперимента.

Снес начисто ESS. Несколько раз перезагружался. Установил SP2. Естественно система несколько раз перезагружалась. Установил ESS. Все ставил по умолчанию, выставил работу по правилам. Прописал пробное правило для Total Commander'а с записью лог-файла. При попытке соединения с ftp ESS пишет в лог такую строчку: "Право принятия решения о возможности соединения передано пользователю", но никакого окошка не выскакивало sad.gif

Проверял только что на ХР - все в порядке, причем даже с обновлением старой версии NOD'а.

soft7, 12.08.2009 - 13:41

Цитата | Quote
nod smart sec.4.0.437 перестал обновлять базы - пишет ошибка создания временного файла, никто не сталкивался с этим? что делать?


никто ничего по моей проблеме не скажет??? несколько раз переустанавливал - после переустановки раза 2-3 обновляется, а потом опять пишет ошибку

Фан, 12.08.2009 - 13:47

soft7,
Цитата | Quote
При обновлении выдается сообщение об ошибке создания временного файла/невозможно заменить текущий файл
Откройте "Пуск- Панель управления - Система - Дополнительно - Переменные среды" и проверьте наличие этих ключей:
TEMP %USERPROFILE%\Local Settings\Temp
TMP %USERPROFILE%\Local Settings\Temp
Если эти ключи отсутсвуют, то их необходимо добавить при помощи кнопки "Создать".
Если эти записи уже существуют, то необходимо проверить существование папок на которые эти ключи ссылаются:
C:\Documents and Settings\%USERPROFILE%\Local Settings\Temp.
C:\Windows\Temp.
Если Вы не можете найти папку Local Settings, то по всей видимости она скрытая и для её отображения необходимо поставить галочку "Показывать скрытые файлы и папки" в разделе "Сервис - Свойства папки - Вид".
Удалите содержимое этой папки - C:\Documents and Settings\All Users\Application Data\ESET\updfiles.
Перезагрузите компьютер.

soft7, 15.08.2009 - 11:02

Фан,
Спасибо, помогло. У меня почему-то не было этих папок:
C:\Documents and Settings\%USERPROFILE%\Local Settings\Temp.
C:\Windows\Temp

flegg, 7.09.2009 - 19:35

Почему-то перестал обновляться ESS, на все ключи не реагирует. Только начинает и тут же просит ввести ключ. Ни у кого нет подобного?


Всё нормально, еле нашел нормальный рабочий ключ.

BUTT-HEAD-007, 23.01.2010 - 10:46

два дня как перестал обновляться ESS (русская версия 4.0.437.0) на одном из моих ноутов, ось XP Prof, пишет, что "некоторое время не может подключиться к серверу обновлений, проверьте подключение к интернету (???)". и-нет, разумеется, пашет )) ключи неоднократно менял, все они явно рабочие. на другом компе при этом тот же ESS (но английский) преспокойно обновляется. что может быть причиной, коллеги?..

Palmman, 30.01.2010 - 22:26

Пожалуйста помогите подружить Firewall с Wingate.
Включал "Интерактивный" режим на компе с Wingate и пытался с бука что-нибудь сделать: сайты, аська, почта. На компе с Wingate - тишина, на буке нет инета.
Если отключить файрвол на компе, то на буке инет появляется.
В настройках правил и зон для Wingate Engine стоят все 4 зеленые галки.

tattaki, 31.01.2010 - 3:15

Цитата | Quote
два дня как перестал обновляться ESS (русская версия 4.0.437.0) на одном из моих ноутов, ось XP Prof, пишет, что "некоторое время не может подключиться к серверу обновлений, проверьте подключение к интернету (???)". и-нет, разумеется, пашет )) ключи неоднократно менял, все они явно рабочие. на другом компе при этом тот же ESS (но английский) преспокойно обновляется. что может быть причиной, коллеги?..
Сервера обновлений не пробовали менять, мне помогало

BUTT-HEAD-007, 1.02.2010 - 0:36

проблема "рассосалась" сама собой - ось накрылась медным тазом, так что волей-неволей пришлось переустанавливать винды. вновь установленный ESS покамест влет рвет все обновления smile.gif что была за проблема - так и осталось непознанным... wacko.gif

filinf, 16.04.2010 - 18:50

А, вот, все же вопросик нашелся....
Что-то частенько получаю я нарекания по поводу работы Антивируса из ESS'a, будто пропускает он вирусы, хотя и обновляется ежедневно!!!
Кейгены при этом рубит, а вирусы пропускает. Причем люди жалуются, когда я вхожу куда-нибудь со своего компа, а иногда проблема возникает вообще при переносе чего-либо на другой комп!
Что думает просвещенная общественность по надежности Антивира из ЕСС, может, есть смысл поставить какой-либо другой комплекс?

SLIDER, 19.10.2010 - 15:10

filinf, По поводу других комплексов в других ветках.

100% защиты нет, хотите защититься на 100%?
Выдерните шнур, выдавите стекло ...

pm1, 6.01.2011 - 9:18

На рабочем компе нет инета и естественно в режиме реального времени нет возможности обновляться. Подскажите где можно можно скачать свежие обновления для ESET или не официальный сервер обновления ESET, где реально свежие обновления.

e.m.e., 7.08.2011 - 2:28

keys


scratch76, 6.02.2012 - 9:55

После установки последней версии поверх предыдущей пропала вкладка Обновление. Как исправить? Переустановка?

alt-sasha, 10.12.2012 - 10:56

В ESS 6-ой версии отсутствует выбор сервера обновлений. Кто знает как его вернуть? Обновляюсь из локалки.

Добавлено:
Сам нашел. Вот кому надо: загружаемся в безопасном режиме
В реестре - [HKEY_LOCAL_MACHINE\SOFTWARE\ESET\ESET Security\CurrentVersion\Info]
находим параметр "PackageFeatures" и изменяем его значение на 3d.

atcul2, 5.01.2013 - 12:30

Поздравляю всех с НГ!
Краткий гайд от жадности.
З.Ы. Картинки в обратном порядке.
SoftoRooM SoftoRooM SoftoRooM
SoftoRooM SoftoRooM SoftoRooM
SoftoRooM SoftoRooM SoftoRooM
SoftoRooM SoftoRooM SoftoRooM
SoftoRooM SoftoRooM SoftoRooM

filinf, 4.05.2013 - 13:58

Господа Хелп!
На компе по 7-кой стоит Eset Smart Security 4.2.71.3. С 24 апреля не обновляется. Перепробовал ВСЕ зеркала проверенные от 25.01.2012 и КУЧУ Ключей, и от NOD32 и от Смарта, - ничего не помогает. Ключики качал из темы Антивиря от 22 и 28 апреля.
В чем может состоять проблема?

HugoBo-SS, 4.05.2013 - 17:34

Посмотри "О программе". Если ключ ещё работает, то ключи здесь ни при чём. А иначе..версия 4.2 ещё поддерживается? Уже для домашних пользователей есть 6-я. А корпоративная 5-я.

filinf, 8.05.2013 - 3:55

Цитата | Quote(HugoBo-SS @ 4.05.2013 - 19:34)
Посмотри "О программе". Если ключ ещё работает, то ключи здесь ни при чём
*


Посмотрел ... там про ключ ничего не сказано. База последняя - 8255 от 24 апреля + список модулей установленных...
Постоянное сообщение "Ошибка подключения к серверу" Будто ВСЕ зеркала блокированы. При этом сообщений про неверные ключи нет.

Traytor, 8.05.2013 - 8:51

filinf Ну, кэш обновлений Вы очищали, конечно?
С последующей перезагрузкой, желательно.

filinf, 8.05.2013 - 15:18

Цитата | Quote(Traytor @ 8.05.2013 - 10:51)
filinf Ну, кэш обновлений Вы очищали, конечно?
*


Нет, не очищал. А где Это лежит?
Огорчает, что многие года все крутилось ... и вдруг, как отрезало. - Не понимаю причины.

HugoBo-SS, 8.05.2013 - 16:42

Кэш обновлений чистится средствами самого ESET, в доп. настройках раздела обновления

Твой софтовый форум


Потом, возможно, перегружаемся ( не помню), и вводим новый ключик. smile.gif

Traytor, 8.05.2013 - 16:43

В настройках, ессно, в разделе обновления, кнопочка есть такая. Очистить кэш, по-моему. Потом пробуете обновиться, если никак - на всякий случай ещё раз + перезагрузка.

ЗЫ Не успел. Будет 2 подсказки, так надёжнее biggrin.gif

HugoBo-SS, 8.05.2013 - 17:03

Как обойти запрет Есета работы на страницах, крые он считает "инфекционными"?

внести сайты в белый список ( осторожно, если сам уверен в их надёжности!) и перегрузиться

Твой софтовый форум


Вообще-то неплохо читать справку по программе. Она, в русской редакции, на русском wink.gif

filinf, 8.05.2013 - 19:28

Цитата | Quote(Traytor @ 8.05.2013 - 10:51)
filinf Ну, кэш обновлений Вы очищали, конечно?
С последующей перезагрузкой, желательно.
*


Так, чего то получилось, не уверен что метод Правильный.
Благодаря Вашей подсказке полез в директорию и грубо удалил все *.dat с последней датой обновления. После чего Есет поймал зеркало, но далеко не из "Главного" списка, крые всегда работали надежно. Я имею в виду прежде всего Украинские зеркала. Вообще у меня впечатление. что Подавляющее большинство Зеркал накрылось "медным тазом". Да и последняя дата проверки - Январь 2012 года - подтверждает Это косвенным образом.
==========
Хьюго - Боссу
Что, так просто можно заставить Есет работать даже с заведомо-инфицированными страницами? Я, что-то такое Подобное пробовал делать пару лет назад, - конкретно по программе поиска Ключей - и ничего не смог сделать с блокировкой страницы. - Попробую еще раз...

Traytor, 8.05.2013 - 20:17

Зачем что-то выдирать вручную?? Я ничего такого не подсказывал.
Очищать кнопкой - Вам даже указали где.

HugoBo-SS, 9.05.2013 - 0:13

Цитата | Quote(filinf @ 8.05.2013 - 21:28)
Что, так просто можно заставить Есет работать даже с заведомо-инфицированными страницами?
*


С сайтом, во всяком случае, соединение не заблокирует, если в коде страницы не обнаружит вредоносов. wink.gif

filinf, 16.05.2013 - 18:09

Нет, что-то с системой не в порядке, надобно наверное сносить и переставлять: скачал ключ на месяц, все зеркала перепробывал, кэш обнулил, - а она, зараза, все по-прежнему ругается - "Ошибка подключения к серверу!" При этом "несанкционированный доступ" вылезает только на одном зеркале... Наверное система, как-то убилась.
Хотел пятую Бизнес-версию скачать, а там все время "Файл недоступен", и из даунлудеров и просто из браузера.
Шестерку пока не хочу ставить!

filinf, 11.10.2013 - 15:54

Возвращаясь к пройденному...
У меня с триальными ключами обновление происходит, только если выставлена опция "находить автоматически". Ни одно зеркало по-прежнему не работает!
Может Это только у меня такая бяка? Речь про версию 4.73 (выше писал).
А, как у Народа дела обстоят, если кто еще остался на 4-ке?

Nuser, 27.11.2013 - 16:45

3-ка тоже самое до сих пор. Ключ рабочий - с основного серва сосет исправно.
кто нибудь победил? поделитесь пожалуйста как?

я что то нарыл. для тройки первая прошла норм


взял с _ttp://my-software.ucoz.ru/news/besplatnyj_server_obnovlenij_nod32/2013-10-27-1


версия для печати -> Полная версия

SoftoRooM © 2004-2024