Антивирус NOD32 (Обсуждение)

[lastmylove]

Обсуждение, вопросы и решения по использованию антивируса NOD32.


Несколько отличительных особенностей ...

имеет дружественный интерфейс;
использует не большое количество системных ресурсов ос,
а также эвристические и алгометрические методы по удалению вирусов;
обладает высокой скоростью сканирования и стабильностью в работе
и т.д.


Cсылки :

Тема NOD32 в разделе варезник.
Ключи для ESET NOD32 Antivirus и Smart Security.

Оф. сайт eset - производителя NOD32 (англ.).
Оф. сайт eset на русском языке.

Cкачать 30-дневную триальную русскую версию можно здесь.
Чтобы скачать полную (не триальную версию), вам придется авторизоваться на сервере. В качестве авторизации используйте логин и пароль на обновление.

Взять документацию по антивирусу NOD32 можно здесь (как в русском, так и английском вариантах).

NOD32 Update Viewer - программка расширяет функциональность и повышает надёжность получения обновлений для антивируса NOD32. На данный момент последняя версия программы 4.06.1 . Что умеет программка описано чуть ниже ...

NOD32 - является одним из лидером среди антивирусного обеспечения.

NOD32 Update Viewer

Rus, Free
http://nodview.net.ru/

Расширяет функциональность и повышает надёжность получения обновлений для антивируса NOD32.
(На данный момент последняя версия программки является 4.06.1)

Возможности программы:

Возможности программы:

* Поддерживаемые языки: Русский, Английский, Украинский (перевод от PAShYCh), Болгарский (mirgogo).
* Показывает содержимое обновлений на всех серверах компании Eset и их зеркалах.
* Показывает версии реальных файлов (не из update.ver).
* Проверяет и обновляет список серверов Eset.
* Сравнивает содержимое обновлений с вашим NOD32 и текущим зеркалом (новые - зелёным; устаревшие - красным).
* Показывает, на каких серверах находится Trial обновление.
* Восстанавливает имена файлов при настройке на зеркало NOD32.
* Создаёт зеркало с восстановлением имён.
* Создаёт зеркало по реальным файлам серверов Eset.
* Создаёт зеркало с любыми доступными языковыми версиями программных компонентов v2.7.
* В режиме авто, каждый час проверяет и обновляет зеркало, с перебором паролей и удалением устаревших (запускается в systray).
* Однократно запускает авто-обновление (с параметром "auto" в командной строке).
* Перед обновлением зеркала ищет обновления в установленном NOD32 (оптимизирует трафик).
* Создаёт зеркало по установленному NOD32 (с параметром "this" в командной строке).
* Создаёт триальное зеркало (для любителей).
* Полноценно переключает НОД из коммерческого режима в триальный и обратно.
* Синхронизирует текущее зеркало с FTP зеркалами.
* Запускает соответствующую внешнюю программу после обновления любого зеркала.
* Тестирует серверы на наличие обновлений, с последующим добавлением их в список зеркал.
* Проверяет пароли на возможность скачивания различных версий инсталляторов NOD32 (Home, Business...).
* Проверяет пароли из текстового (ANSI) или DBF файла.
* Проверяет окончание срока действия паролей (новые ключи ESET вносит в базу с опазданием).
* Сохраняет текущие пароли в текстовые и DBF файлы.
* Скачивает любые доступные версии инсталляторов NOD32 (Home, Business...).
* Добавляет компоненты из инсталляторов NOD32 v2.7 (правой кнопкой по первой строчке)
* Переносит имя и пароль из NOD32 в NOD32view и обратно.
* Поддерживает работу через Proxy Server (могут возникнуть проблемы с FTP).
* Работает с зеркалами по HTTP, HTTPS и FTP.
* Работает с зеркалами с авторизацией (...tp://username:password@host...).
* Работает без NOD32.
* Работает под Windows Vista.
* Модуль DrWEBview.dll, создаёт зеркало и обновляет базы CureIt(DrWEB).
* Модуль AVZview.dll, создаёт зеркало и обновляет базы AVZ.
* Модуль KAVview.dll, создаёт зеркало и обновляет базы AVPTool.
* Модуль TRview.dll, создаёт зеркало и обновляет базы Trojan Remover.
* Модуль A2FRview.dll, создаёт зеркало и обновляет базы A-SQUARED Free. NEW!

lastmylove

[Wolfshade]

Best_dog, тестируйте память. Базы новые?

[proz@bk]

У меня сегодня с утра такая же ситуация, как у
Best_dog, Тестировать память? Странно, почему до этого год не надо было тестировать?
Вчера я поставил программу widecap_setup.ru.1.5. В ее состав входит собственный сетевой драйвер. Не перезагружался. А сегодня с утра НОД работать не смог. Вышеупомянутая ошибка. Удалил widecap_setup.ru.1.5, все вернулось в норму.
Наверно Best_dog, нужно вспомнить, какие действия этому предшествовали.

[art_m77]

а почему нод не ловит вирей с флешки?

[tinto]

Цитата: ekrn.exe - Ошибка приложения : Инструкция по адресу "0x004182cf" обратилась к памяти по адресу "0x00b476d0". Память не может быть "written". "ОК" -- завершение приложения "Отмена" -- отладка приложения

В моей системе такое творил червь Conficker, он же Kudo, он же... Засел где-то паразит и все время пытался блокировать работу антивируса (а в то время НОД не мог бороться с ним, после очистки вирь восстанавливался). В общем, забил я эту запись в наш народный Гугл, он мне дал ссылку на форумы, где эта хрень обсуждалась (в т.ч. и буржуйские). Согласно рекомендациям скачал два патча от мелкомягких и еще немного с бубном потанцевал (к сожалению, ссылки не могу дать, давно это было). Но результат нормальный (плюнем три раза!). Рекомендую пройтись, наряду с НОДом, бесплатными сканерами от Паука, Касперыча и AVZ (антивирус Зайцева) - если это Kudo на самом деле - они с ним справятся.

Цитата: а почему нод не ловит вирей с флешки?

Уже научился (пресловутые автораны?), по крайней мере четверка... Есть еще нюанс - сам вирь может сидеть глубоко в системе и заражать флешку мгновенно при подключении, поэтому и создается впечатление заразы в (новой, в том числе) флешке.

[Energetics20]

Цитата: Сообщение от Best_dog Поставил антивирус ESET NOD32 для рабочих станций и серверов версии 4.0.437.0. Система WINDOWS XP SP3 Pro. В течении дня несколько раз выскакивали сообщения вида ekrn.exe - Ошибка приложения : Инструкция по адресу "0x004182cf" обратилась к памяти по адресу "0x00b476d0". Память не может быть "written". "ОК" -- завершение приложения "Отмена" -- отладка приложения или ekrn.exe - Ошибка приложения : Инструкция по адресу "0xfd509355" обратилась к памяти по адресу "0xfd509355". Память не может быть "read". "ОК" -- завершение приложения "Отмена" -- отладка приложения Прошу подсказать, что это и как с этим бороться.

Установите все заплатки на текущий момент на систему. Антивирус здесь не причем.

[Hwang]

Народ, а почему перестали кидать зеркала на 2-ю версию?? Если у кого есть такая возможность киньте, пожалуйста, в соответствующую ветку!!!

[Best_dog]

Цитата: Сообщение от Wolfshade Best_dog, тестируйте память. Базы новые?

Да, базы ежедневно обновляются с сайта ESET. До этого стояла v 3.0.667.0, никаких проблем не было.

[cdb]

Столкнулся с такой ситуацией. Nod 3 с последними обновлениями ругается на файлы. Хотя Касперский или DrWeb молчит. И это не единственный случай. Такое ощущение, что Nod перестраховывается и уже "лает" на всё что движется. Если и дальше так будет продолжаться перейду на касперского. говорят 10 неплохой.

[Wolfshade]

proz@bk, потому что тут два варианта: либо что-то мешает нормально писать/считывать в память/из памяти, либо сами планки памяти начали работать неправильно. Первое чаще всего бывает из-за вирусов, потому спросил про новизну баз, второе - железо, тут memtest в руки и с песней.

Best_dog, возможно всё-таки конкретная несовместимость этой версии с вашим набором в ОС. Совет про обновление системы - хороший. Тут как вариант, отыскать какую-нибудь другую версию eav и посмотреть, что будет с ней.

cdb, файл файлу - рознь. Возможно ложное срабатывание, возможно какой-нибудь кейген или что-то типа того.

[Эвелинка]

Доброго времени суток!
Помогите, плиз. У меня стоит давно-давно скаченная версия нода, аж 2.5. Собираюсь сносить винду и решила в этот раз скачать-таки новый Нод. Но, прочитав про всевозможные ключи и прочее поняла, что запуталась
Раньше было просто - ставлю триальный Нод, без перезагрузки устанавливаю программу NOD32.FiX и вперед, на данный момент у меня еще 16 млн. дней лицензии Но прочитала автора Finist0 выше:

"К сожалению, модуль 2.7 многих современных вирусов не находит, независимо от версий баз. Модуль технологически устарел. Лучше поставьте четвертую версию, если процессор двухядерный. Если у Вас не 3Гц на одноядерном, то лучше удолетвориться третьей версией. Правда некоторые найденные файлы (вирусы) в трешке придется, (которые, кстати 2.7 не видет) удалять через безопастный режим вручную. Связанно с тем, что эти файлы имеет статус системных и в стандартном режиме третий NOD не всегда может их удалить автоматом. По нахождению вирусов разницы между третьей и четвертой версией - не такая уж и большая как между третьей (например 3.669) и 2.7"

понимаю, что мне уже точно пора менять версию, но 4-ку мне, видимо, ставить нельзя, потому что у компа оперативка 512 и процессор 2 Ггц...
Извините, что много букв)) Вопросы:
1. Какую версию лучше поставить?
2. Есть ли для современных версий такой же Fix, какой у меня был? Очень не хочется заморачиваться с ключами и переустановками...
Спасибо!

[Energetics20]

Цитата: Сообщение от Эвелинка 1. Какую версию лучше поставить? 2. Есть ли для современных версий такой же Fix, какой у меня был? Очень не хочется заморачиваться с ключами и переустановками... Спасибо!

Ответ:
1. Ставьте версию 4.0.467.0.
2. Такой фикс есть, вечный триал обеспечен. Если нужно ссылку могу дать . Запрос в ПМ

[ryutao]

Есть следующая задумка: на компе стоит NOD32, хочется, чтобы при подсоединении флэшки антивирус автоматом проверил её. Сижу, чешу затылок и понятия не имею, как это сделать. Помогите, пожалуйста!

[VALENTINUS]

Цитата: Сообщение от Best_dog Поставил антивирус ESET NOD32 для рабочих станций и серверов версии 4.0.437.0. Система WINDOWS XP SP3 Pro. В течении дня несколько раз выскакивали сообщения вида Код: ekrn.exe - Ошибка приложения : Инструкция по адресу "0x004182cf" обратилась к памяти по адресу "0x00b476d0". Память не может быть "written". "ОК" -- завершение приложения "Отмена" -- отладка приложения или Код: ekrn.exe - Ошибка приложения : Инструкция по адресу "0xfd509355" обратилась к памяти по адресу "0xfd509355". Память не может быть "read". "ОК" -- завершение приложения "Отмена" -- отладка приложения Прошу подсказать, что это и как с этим бороться.

У меня была несколько другая ситуация: НОД видел вирус на флешке, но не мог его удалить. Все попытки сканирования флешки в ручном режиме приводили к тому, что процесс ekrn.exe сначала загружал процессор на все 100%, а все попытки его убить выбивали с ошибкой Проводник. Из-за этого пришлось от НОДа отказаться в пользу другого антивируса.

Цитата: Сообщение от ryutao Есть следующая задумка: на компе стоит NOD32, хочется, чтобы при подсоединении флэшки антивирус автоматом проверил её. Сижу, чешу затылок и понятия не имею, как это сделать. Помогите, пожалуйста!

В настройках установи "автоматическая очистка" (так как сейчас установлена функция "без очистки").
ЗЫ. Отвечаю по памяти, так как уже несколько месяцев не пользуюсь НОДом.

[Kilott]

Где можно скачать n32upgen и как им пользоваться для того, чтоб перенести антивирусную базу с одного компа на другой? Помогите люди добрые

[tinto]

Цитата: Сообщение от VALENTINUS У меня была несколько другая ситуация: НОД видел вирус на флешке, но не мог его удалить. Все попытки сканирования флешки в ручном режиме приводили к тому, что процесс ekrn.exe сначала загружал процессор на все 100%, а все попытки его убить выбивали с ошибкой Проводник. Из-за этого пришлось от НОДа отказаться в пользу другого антивируса.

Ну и напрасно! У меня была аналогичная ситуация, это был червь Kido (он же Conficker), кстати, один из самых популярных сейчас. Я его вычистил ручками с помощью AVZ (антивирус Зайцева), а потом четверка НОДа и сама научилась прекрасно с ним справляться... Интересно, "другой" - это какой?

Цитата: Сообщение от Energetics20 2. Такой фикс есть, вечный триал обеспечен. Если нужно ссылку могу дать . Запрос в ПМ

Осторожнее с фиксами, я как-то попробовал - поймал трояна (за удовольствие надо платить!). Кроме того, любые фиксы, вмешиваясь в исходный код, снижают надежность сабжа, неоднократно было упомянуто в различных источниках...