NOD32 - обсуждение, дистрибутивы, обновления

Модераторы: don_tosha, The BigfooD, bv7, Vital Key

Сообщение Vital Key » Ср май 06, 2009 15:54

skorpik писал(а):Огромное спасибо за советы. Вот для чего форум этот то и нужен. Как оказывается.

Ну, одно и тоже 100 раз тоже обсуждать не годится.
Весь процесс подробно описан в FAQ http://nod.uvaga.by/ и хелпе самого НОДа
нас :girl_hosp , а мы :comando: (крепчаем)
Аватар пользователя
Vital Key
NOD.Uvaga.By Team
NOD.Uvaga.By Team
 
Сообщений: 1186
Зарегистрирован: Ср мар 26, 2008 19:08


...

Сообщение skorpik » Ср май 06, 2009 16:05

Согласен, что не годится, но хотелось бы без web-сервера, просто через лок. сетку или сет. диски. А у меня это не получается, весь FAQ прочел. каталог на сет. диске виден и к нему полный доступ есть. однако не складываются туда обновления и се тут. В лок каталог - ДА. ва туда нет. :-[
Каждому своё...
Аватар пользователя
skorpik
Заглянул на огонёк
 
Сообщений: 17
Зарегистрирован: Пт май 01, 2009 08:11

Сообщение Vital Key » Ср май 06, 2009 16:16

skorpik писал(а):Согласен, что не годится, но хотелось бы без web-сервера, просто через лок. сетку или сет. диски. А у меня это не получается, весь FAQ прочел. каталог на сет. диске виден и к нему полный доступ есть. однако не складываются туда обновления и се тут. В лок каталог - ДА. ва туда нет. :-[

Почему не хотелось бы? Это встроенная функция НОДа и работает без проблем.
Как выход: на каждой машине поставить bat-ик типа
Код: выделить все
del /q d:\nod3\*.*
xcopy /y \\192.168.5.4\nod3\*.* d:\nod3\*.*
, который копирует с сетевой папки на локальную. И поставить эьль батик в планеровщик винды. И, естетстванно, не забыть попросить НОД обновляться из локальной папки :)
нас :girl_hosp , а мы :comando: (крепчаем)
Аватар пользователя
Vital Key
NOD.Uvaga.By Team
NOD.Uvaga.By Team
 
Сообщений: 1186
Зарегистрирован: Ср мар 26, 2008 19:08

Сообщение skorpik » Ср май 06, 2009 16:25

За содержимое батника - спасибо. У меня не складываются на сет. каталог обновления. Вот и сейчас попробовал 2 варианта: 1-й в сет каталог - ничего нету. В лок. каталог все ГУД. Где еще что настривать7 И главное, не ругается, что немжет записать файлы туда...
Каждому своё...
Аватар пользователя
skorpik
Заглянул на огонёк
 
Сообщений: 17
Зарегистрирован: Пт май 01, 2009 08:11

Сообщение Vital Key » Ср май 06, 2009 16:32

НОДу нужно, чтобы каждый раз каталог обновления был локальный.
Для этого и нужен батик ;)
нас :girl_hosp , а мы :comando: (крепчаем)
Аватар пользователя
Vital Key
NOD.Uvaga.By Team
NOD.Uvaga.By Team
 
Сообщений: 1186
Зарегистрирован: Ср мар 26, 2008 19:08

Сообщение hardir » Ср май 06, 2009 19:55

Tarantul писал(а):...важно это, порой некоторые вирусы проникают в системные файлы с расширением .dll или еще какие и удалять их чревато последствиями... вот и хочу чтобы их можно было вылечить ..
Замучал уже вирус csrcs.exe в папке win32

ставь нод. я им пролечил комп с 10-ю разновидностями всякой нечисти. в том числе и твоим csrcs.exe. тока потом надо в реестре одну строчку подправить, чтом дос окно при старте не выскакивало, и всё пучком! винда работает как часики. нод шарит! и важные системные файлы он обязательно вылечит.

Добавлено спустя 9 минут 9 секунд:

skorpik писал(а):И еще, если обновляюсь по сети просит пользователя и пароль. Если из лок. папки - все ОК. Че не так сделал?

F5 --> обновления --> advanced setup (кнопка setup) --> вкладка LAN --> переключись на "current user" (текущий юзер)
Аватар пользователя
hardir
Независим
 
Сообщений: 4
Зарегистрирован: Пн мар 03, 2008 23:53

Сообщение Tarantul » Ср май 06, 2009 21:13

hardir писал(а):
Tarantul писал(а):...важно это, порой некоторые вирусы проникают в системные файлы с расширением .dll или еще какие и удалять их чревато последствиями... вот и хочу чтобы их можно было вылечить ..
Замучал уже вирус csrcs.exe в папке win32

ставь нод. я им пролечил комп с 10-ю разновидностями всякой нечисти. в том числе и твоим csrcs.exe. тока потом надо в реестре одну строчку подправить, чтом дос окно при старте не выскакивало, и всё пучком! винда работает как часики. нод шарит! и важные системные файлы он обязательно вылечит.

Извиняюсь за свою неграмотность, но не силен я в этом ... можно поподробнее про то как в реестре строчку подправить ... в личку или на асю 364665878. Заранее спасибо.
Аватар пользователя
Tarantul
Независим
 
Сообщений: 4
Зарегистрирован: Чт мар 05, 2009 12:32
Откуда: Минск

Сообщение skorpik » Чт май 07, 2009 14:56

hardir писал(а):
skorpik писал(а):И еще, если обновляюсь по сети просит пользователя и пароль. Если из лок. папки - все ОК. Че не так сделал?

F5 --> обновления --> advanced setup (кнопка setup) --> вкладка LAN --> переключись на "current user" (текущий юзер)

Короче, все прошло на УРА. На одном компе обновления складываются в лок. каталог, его расшарил и все остальные по сетке обновляются с него указанным выше способом, показанным Вами.
По предыдущему совету (через bat-файл) тоже все работает на УРА (планировщик сам звпускает bat-ник, тот сам все складывает себе на комп, а NOD обновляется по расписанию), но наверное так удобнее и быстрее. Всем спасибо за советы. Ну вот это и есть что называется ФОРУМ!!! :beach:
Каждому своё...
Аватар пользователя
skorpik
Заглянул на огонёк
 
Сообщений: 17
Зарегистрирован: Пт май 01, 2009 08:11

Сбой при запуске службы ‘Eset Service’ (ekrn.exe)

Сообщение lavrik » Пн май 11, 2009 13:42

При установке программы выдается ошибка «Сбой при запуске службы ‘Eset Service’ (ekrn.exe)»

Возможные причины проблемы
Существует ряд вирусов, которые блокируют запуск антивирусных программ, программ для анализа систем (например, hijackthis) и работы служебных программ (например, regedit.exe).
Запустить эти программы можно лишь переименовав файлы.
Все это достигается путем добавления записей в реестр в раздел

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\

Решение проблемы
Для решения проблемы необходимо создать BATник. Следующего содержания:
[spoiler]REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\a2service.exe"
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ArcaCheck.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\arcavir.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashDisp.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashEnhcd.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashServ.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashUpd.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\aswUpdSv.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\autoruns.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avadmin.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avcenter.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avcls.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avconfig.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avconsol.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avgnt.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avgrssvc.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avguard.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AvMonitor.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.com" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVP32.EXE" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avscan.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avz.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avz4.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avz_se.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bdagent.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bdinit.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\caav.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\caavguiscan.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\casecuritycenter.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CCenter.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ccupdate.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cfp.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cfpupdat.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmdagent.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\drwadins.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\DRWEB32.EXE" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\drwebupw.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ekrn.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FAMEH32.EXE" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\filemon.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FPAVServer.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fpscan.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FPWin.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fsav32.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\fsgk32st.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FSMA32.EXE" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\GFRing3.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\guardgui.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\guardxservice.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\guardxup.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\HijackThis.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KASMain.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KASTask.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAV32.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVDX.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVPF.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVPFW.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KAVStart.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KPFW32.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KPFW32X.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Navapsvc.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Navapw32.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navigator.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NAVNT.EXE" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NAVSTUB.EXE" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NAVW32.EXE" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\NAVWNT.EXE" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\niu.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nod32.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nod32krn.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Nvcc.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\OllyDBG.EXE" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\outpost.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\preupd.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\pskdr.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regmon.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RegTool.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\scan32.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SfFnUp.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Vba32arkit.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vba32ldr.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vsserv.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Zanda.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\zapro.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Zlh.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\zonealarm.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\zoneband.dll" /f[/spoiler]
Запустите файл, после появления командной стороки, нажмите Y

После этого установка продукта пройдет успешно.
Версии программного обеспечения
Данная статья применима для следующего ПО:
Microsoft Windows 2000/ XP/ Vista
Microsoft Windows Server 2000/2003
ESET NOD32 и ESET NOD32 Smart Security – версии 2.7, 3.0, 4.0

[spoiler=Источник]Источник[/spoiler]
Последний раз редактировалось lavrik Пн май 11, 2009 13:48, всего редактировалось 1 раз.
lavrik
Независим
 
Сообщений: 5
Зарегистрирован: Пт мар 14, 2008 01:24

Сообщение Vital Key » Пн май 11, 2009 13:46

lavrik, крута, пишиистчо :bb:
Написал об этом в FUCK... ой, в F.A.Q. :)
Последний раз редактировалось Vital Key Пн май 11, 2009 14:16, всего редактировалось 1 раз.
нас :girl_hosp , а мы :comando: (крепчаем)
Аватар пользователя
Vital Key
NOD.Uvaga.By Team
NOD.Uvaga.By Team
 
Сообщений: 1186
Зарегистрирован: Ср мар 26, 2008 19:08

Сообщение lavrik » Пн май 11, 2009 13:50

Стараюсь.
lavrik
Независим
 
Сообщений: 5
Зарегистрирован: Пт мар 14, 2008 01:24

Сообщение flintduval » Чт май 14, 2009 21:05

для того, что бы НОД обновлялся из РАСШАРЕННОЙ СЕТЕВОЙ ПАПКИ, необходимо в настройках НОДА отметитьпункт "текущий пользователь" по адресу: F5>ОБНОВЛЕНИЕ>НАСТРОЙКА>ЛОКАЛЬНАЯ СЕТЬ. (Делать и на обновляющем зеркало и на обновляющихся с зеркала). Ну и, естественно, правильно указать путь к сетевой папке с зеркалом обновления.
УДАЧИ! ;)
Без подписи
flintduval
Независим
 
Сообщений: 1
Зарегистрирован: Чт май 14, 2009 20:53

Сообщение Vital Key » Пт май 15, 2009 08:12

flintduval писал(а):для того, что бы НОД обновлялся из РАСШАРЕННОЙ СЕТЕВОЙ ПАПКИ, необходимо в настройках НОДА отметитьпункт "текущий пользователь" по адресу: F5>ОБНОВЛЕНИЕ>НАСТРОЙКА>ЛОКАЛЬНАЯ СЕТЬ. (Делать и на обновляющем зеркало и на обновляющихся с зеркала). Ну и, естественно, правильно указать путь к сетевой папке с зеркалом обновления.
УДАЧИ! ;)

Почитали бы сначала эту страницу выше ...
нас :girl_hosp , а мы :comando: (крепчаем)
Аватар пользователя
Vital Key
NOD.Uvaga.By Team
NOD.Uvaga.By Team
 
Сообщений: 1186
Зарегистрирован: Ср мар 26, 2008 19:08

Сообщение YAnkeeDoodle » Вт май 19, 2009 15:07

Вопрос (наверное глупый):
предистория: у меня увели код от байфлая, потом от аськи.
Скажите, есть ли в данный момент какой-нить хитрый троян, которого NOD 32 (3.0.672) не видит? И если это так, то как мне этого трояна замочить, не переустанавливая систему? Все обновления качаю с уваги.
С уважением.
YAnkeeDoodle
Аватар пользователя
YAnkeeDoodle
Заглянул на огонёк
 
Сообщений: 21
Зарегистрирован: Пн фев 16, 2009 20:29

Сообщение Vital Key » Вт май 19, 2009 15:44

YAnkeeDoodle писал(а):Скажите, есть ли в данный момент какой-нить хитрый троян, которого NOD 32 (3.0.672) не видит?

Ага, все про него знают, но молчат ;)
нас :girl_hosp , а мы :comando: (крепчаем)
Аватар пользователя
Vital Key
NOD.Uvaga.By Team
NOD.Uvaga.By Team
 
Сообщений: 1186
Зарегистрирован: Ср мар 26, 2008 19:08

Пред.След.

Вернуться в Проект nod.uvaga.by

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 15

cron
Uvaga.By - Всегда актуальная информация из мира hi-tech, новости, обзоры, каталог бытовой техники, форум, комментарии.