Антивирус NOD32 (Обсуждение)

[lastmylove]

Обсуждение, вопросы и решения по использованию антивируса NOD32.


Несколько отличительных особенностей ...

имеет дружественный интерфейс;
использует не большое количество системных ресурсов ос,
а также эвристические и алгометрические методы по удалению вирусов;
обладает высокой скоростью сканирования и стабильностью в работе
и т.д.


Cсылки :

Тема NOD32 в разделе варезник.
Ключи для ESET NOD32 Antivirus и Smart Security.

Оф. сайт eset - производителя NOD32 (англ.).
Оф. сайт eset на русском языке.

Cкачать 30-дневную триальную русскую версию можно здесь.
Чтобы скачать полную (не триальную версию), вам придется авторизоваться на сервере. В качестве авторизации используйте логин и пароль на обновление.

Взять документацию по антивирусу NOD32 можно здесь (как в русском, так и английском вариантах).

NOD32 Update Viewer - программка расширяет функциональность и повышает надёжность получения обновлений для антивируса NOD32. На данный момент последняя версия программы 4.06.1 . Что умеет программка описано чуть ниже ...

NOD32 - является одним из лидером среди антивирусного обеспечения.

NOD32 Update Viewer

Rus, Free
http://nodview.net.ru/

Расширяет функциональность и повышает надёжность получения обновлений для антивируса NOD32.
(На данный момент последняя версия программки является 4.06.1)

Возможности программы:

Возможности программы:

* Поддерживаемые языки: Русский, Английский, Украинский (перевод от PAShYCh), Болгарский (mirgogo).
* Показывает содержимое обновлений на всех серверах компании Eset и их зеркалах.
* Показывает версии реальных файлов (не из update.ver).
* Проверяет и обновляет список серверов Eset.
* Сравнивает содержимое обновлений с вашим NOD32 и текущим зеркалом (новые - зелёным; устаревшие - красным).
* Показывает, на каких серверах находится Trial обновление.
* Восстанавливает имена файлов при настройке на зеркало NOD32.
* Создаёт зеркало с восстановлением имён.
* Создаёт зеркало по реальным файлам серверов Eset.
* Создаёт зеркало с любыми доступными языковыми версиями программных компонентов v2.7.
* В режиме авто, каждый час проверяет и обновляет зеркало, с перебором паролей и удалением устаревших (запускается в systray).
* Однократно запускает авто-обновление (с параметром "auto" в командной строке).
* Перед обновлением зеркала ищет обновления в установленном NOD32 (оптимизирует трафик).
* Создаёт зеркало по установленному NOD32 (с параметром "this" в командной строке).
* Создаёт триальное зеркало (для любителей).
* Полноценно переключает НОД из коммерческого режима в триальный и обратно.
* Синхронизирует текущее зеркало с FTP зеркалами.
* Запускает соответствующую внешнюю программу после обновления любого зеркала.
* Тестирует серверы на наличие обновлений, с последующим добавлением их в список зеркал.
* Проверяет пароли на возможность скачивания различных версий инсталляторов NOD32 (Home, Business...).
* Проверяет пароли из текстового (ANSI) или DBF файла.
* Проверяет окончание срока действия паролей (новые ключи ESET вносит в базу с опазданием).
* Сохраняет текущие пароли в текстовые и DBF файлы.
* Скачивает любые доступные версии инсталляторов NOD32 (Home, Business...).
* Добавляет компоненты из инсталляторов NOD32 v2.7 (правой кнопкой по первой строчке)
* Переносит имя и пароль из NOD32 в NOD32view и обратно.
* Поддерживает работу через Proxy Server (могут возникнуть проблемы с FTP).
* Работает с зеркалами по HTTP, HTTPS и FTP.
* Работает с зеркалами с авторизацией (...tp://username:password@host...).
* Работает без NOD32.
* Работает под Windows Vista.
* Модуль DrWEBview.dll, создаёт зеркало и обновляет базы CureIt(DrWEB).
* Модуль AVZview.dll, создаёт зеркало и обновляет базы AVZ.
* Модуль KAVview.dll, создаёт зеркало и обновляет базы AVPTool.
* Модуль TRview.dll, создаёт зеркало и обновляет базы Trojan Remover.
* Модуль A2FRview.dll, создаёт зеркало и обновляет базы A-SQUARED Free. NEW!

lastmylove

[deepray]

Цитата: Сообщение от Eugenius_V Его вообще мало кто ловит... Файл 3wPlayer.exe - результаты: <----2 штуки такие Файл minime.exe - результаты: <---- З.Ы. "Виновен" только minime.exe, сам 3wPlayer.exe даже не пытается пакостить - проверено. Так или иначе... Отправил на анализ с комментами. Авось добавят в вирусную базу..

-
эт чё за 2 штуки такие? антивири тестить? не опасно? как юзать?
Спасибо.

[porokh]

эт чё за 2 штуки такие? антивири тестить? не опасно? как юзать?

3wPlayer и DivoCodec (aka 3w Player & Divo Codec)
В последнее время по сети бродит много фильмов, при попытке посмотреть которые, вас отсылают за некими 3wPlayer и DivoCodec.
И то и другое - трояны, не ставьте их ни в коем случае. Их сайты зарегистрированы на какие-то китайские компании.

[Azatik]

Что за вирусняк может быть, что у меня на компе постоянно вылетает сервис очереди принтеров, но при том только пр ипечати на локальный принтер, на сетевой принтер печатает нормально. Глюк на двух компах которые соеденены по сетке с друг другом. Недавно приносили флешку с заразой, но кажись не всё вылечилось.

[pilot_19]

NOD 32 не может удалить вирус , при появлении на экране
выбор пользователь появляется окно с

Services.exe – Application Error - 1 окно

The instruction at “0x20b0bc83”referenced memory at “0x00bd62f0”.
The memory could not be “written”.
Click on to terminate te program
Click on CANCEL to debug the program
OK Cancel

клик на OK или Cancel появляется второе окно

System Shutdown - 2 окно

This system is shutting down.Please save all
work in progress and log of.Any unsaved
changes will be lost. This shutdown was
initiated by NT AUTHORITY\SYSTEM

Time before shutdown: 00:00:27

Message

The system process
'C:\WINDOWS\system32\services.exe'
terminated unexpectedly with status code
-1073740972. The system will now shut
down and restart.


Через время указанное выше ком выключается.
Что за дрянь не знаю, но помню года 3 назад что то на подобье было.
NOD просканировал не видит , вручную посмотрел все нормально
regedit то же ни чего не дал.

[targytay]

Вопрос следующий: на серваке сдох Nod32 (обстоятельства мне неизвестны).
После переустановки движок не запускается пишет "Error occurred during communication with NOD32 kernel service".
При этом процесс nod32kui.exe стартует и работает. Но нет доступа к оболочке (я так понимаю, там доблжен быть еще один процесс)
Лезу в реестр. Пытаюсь почистить все ветки по NOD32 и сталкиваюсь с тем, что удалить ветку HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\ LEGACY_NOD32DRV и ветку HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\ LEGACY_NOD32KRN удалить е могу
Повторные перестановки в разных видах проблему не решили.
Как не решили ее разлиные чистильщики реестра или чистильщики драйверов.
Подскажите, кто сталкивался с такой ситуацией или просто имеет идеи на тот счет, как все это исправить

[Eugenius_V]

deepray, это файлы от spyware-медиаплеера 3wPlayer\DivoPlayer:

http://www.nowa.cc/showpost.php?p=1095185&postcount=22

"Тестить" на них антивири не надо, хотя... minime.exe, содержит в себе изрядно запрятанный троян, так что можно использовать как проверку эвристики. Как можно заметить, основанные на движке Касперского антивирусы опознали его (явно по сигнатуре), некоторые просекли эвристикой, что тут что-то не так, остальные - увы...

Кстати, так НОДовцы и не добавили его в базы - то ли лень, то ли сигнатуру определить не получается.


pilot_19, очень похоже на Lovesan и ему подобные. Может, новая разновидность? Качни соответствующую утилитку:
http://www.kaspersky.ru/removaltools


targytay, "знать не знаю, но объяснить могу!"

nod32krn.exe запущен? Это как раз NOD32 kernel - ядро, которое сидит в процессах и сканирует. nod32kui.exe - только интерфейс. Проверить в Службах - прописан, запускается?

Цитата: Сообщение от targytay удалить ветку HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\ LEGACY_NOD32DRV и ветку HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\ LEGACY_NOD32KRN удалить е могу

Там по умолчанию не выставлены права на полный доступ для пользователя - во избежание. Включить и править.
[IMG]http://img260.**************/img260/2530/clipboard01kv4.png[/IMG]

Ну и на всякий случай - провериться на руткиты. Rootkit Unhooker, RootkitRevealer.

уважаемые, подскажите: как обновить нод без интернета спасибо заранее

[Acsel]

Цитата: Сообщение от pdayy уважаемые, подскажите: как обновить нод без интернета спасибо заранее

Интернет для обновления всётаки будет нужен

[Spartanius]

pdayy, уточни пожалуйста, тебе нужно обновиться с уже имеющегося локального обновления, или нод клиент через админку?

Если первый случай, то: попросить у знакомых (друзей, родственников и т.д.) свежую базу данных (если мне не изменяет память, то базой можно разжиться: х:\Место куда установлен нод\ESET\updfiles (например: C:\Program Files\ESET\updfiles)), далее обновления скопировать себе, и в настройках своего нода прописать где находятся обновления (обновления -> настройка -> серверы -> добавить -> полный путь до места нахождения свежей базы данных (например: C:\updfiles), далее в окне "Настройка автоматического обновления" в выподающем списке "Сервер" указать тот путь который был только что прописан) и собственно все, нажиаем кнопку "Обновить сейчас" и вуаля нод у нас свежий и здоровый.

Acsel, совершенно не обязательно наличие интернета для обновления нода.

[Тимоха]

Цитата: Сообщение от Acsel Интернет для обновления всётаки будет нужен

Не обязательно. Есть прога Update Generator - снял обновления с машины, имеющей доступ к инету и перенёс на машину у которой доступа нет. При обновлении указать путь к папке.

[Andreika]

Цитата: Сообщение от pdayy уважаемые, подскажите: как обновить нод без интернета спасибо заранее

Если есть доступ к NOD32 который обновляется через интернет можеш воспользоваться генератором обновлении для NOD32, а так только через интернет.

Ссылка удалена.

[ch_igor]

Цитата: Сообщение от targytay Вопрос следующий: на серваке сдох Nod32 (обстоятельства мне неизвестны). После переустановки движок не запускается пишет "Error occurred during communication with NOD32 kernel service".

Посмотри ветку реестра "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Имя_прогаммы\" ,
при запуске Имя_прогаммы будет запускаться программа указанная в строковом параметре Debugger. В нашем случае Nod.exe, nod32kui.exe, b другие nod32xxx.exe.

А в начале проверь комп каким нибуть антивирем(например DrWeb CureIt)

[Tin]

Решил поставить поверх предыдущего 3 0 414, незнал, что этого делать нельзя.
Теперь, после удаления, скорее не правильного, 3 0 414 отказывается ставиться.
Посоветуйте, как это вылечить?

[Tyger127]

Kak udalal NOD?

Добавлено через 11 минут

Цитата: Сообщение от ch_igor Посмотри ветку реестра "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Имя_прогаммы\" , при запуске Имя_прогаммы будет запускаться программа указанная в строковом параметре Debugger. В нашем случае Nod.exe, nod32kui.exe, b другие nod32xxx.exe. А в начале проверь комп каким нибуть антивирем(например DrWeb CureIt)

Я с таким сталкивался. Для начала посмотри сколько дней регистрационной версии осталось. Если я не ошибаюсь то все дело в этом. Переустановить Нод не получится, только если на новую систему.
А в реестре почистить в принципе можно, но наверное только под безопасным режимом. возможно тогда все получится. Удачи !!!

[gurgutan]

Такая ситуация. Нод стоит на прокси-сервере. Проверяет весь трафик проходящий через него. В том числе письма, которые TheBat качает с клиентской машины. Проблема в том, что если письмо большое (>4Мб) скорость загрузки резко падает и, судя по всему, из-за Нода. В конце концов соединение с почт сервером пропадает. Кто нибудь встречался с похожей проблемой?