ESET NOD32 Antivirus (Вопросы)

У меня такого рода проблема, NOD32 создает в памяти процесс ekrn.exe, через который перенаправляется весь траффик. Но даже если просто подключить соединение с интернетом траффик сразу же начинает уходить, причем так довольно шустренько. Так вообще должно быть? И можно ли это как-то отключить, а то у меня не анлим я с таким NODом разорюсь.
Заранее спасибо.

У Вас уважаемый просто напросто закончилось действие ключа. Ключи выкладываются в соседнем топике.


Большая вероятность, что у Вас не отключено обновление какого-то программного продукта. Загляните в Ваш firewall и посмотрите логи, если его нет, то я бы рекомендовал Вам его установить, например как вариант Eset Smart Security. Его Вы найдёте на нашем форуме.

Так в том то и дело стоит Eset Smart Security v. 3.0.650.0 и я просто не могу понять куда уходит мой трафик, вроде именно этот ekrn.exe создает процесс который "уводит мой трафик". Где именно я могу заблокировать это? Помогите пожалуйста.

Залез я в свой фаервол Outpost стоит, смотрю мониторинг брандмаура, вообщем как я понимаю NOD пытается отослать какой-то запрос, а брандмауэр видимо блокирует и так сколько душе угодно, пока мой трафик не закончится, не могу понять где и что мне надо разрешить либо запретить, чтобы трафик не уходил.
Заранее спасибо.

Вообщем смотрю я в фаервол НОДА, приложение svhost.exe создает соединение с интеренетом и гоняет мой трафик, если ему запретить доступ, то теряется всякий доступ к интернету, тупо ничего не грузится. И что мне делать? Это же какой-то системный процесс. А ekrn.exe свое приложение нода, которое просто фильтрует мой ускользающий трафик. ХЕЛП МИ!!!! Не знаю что делать.

Вот еще пару строчек с Outposta фаервола

18:05:45 SVCHOST.EXE OUT TCP localhost 30606 Generic Host Process outbound through Eset NOD32 101 0

18:05:45 EKRN.EXE IN TCP localhost 2318 Eset NOD32 Service connection 0 101

18:05:45 EKRN.EXE OUT TCP cf-in-f103.google.com 80 Allow All Outbound TCP 101 568

Вот и что это за процессы? Как мне от них избавится. Ну и так продолжается каждую секунду. Надеюсь что это я тупой.
Заранее спасибо.

Что-то у меня где-то циклится, а я не понимаю где.

Сюдя по строчке cf-in-f103.google.com лезет какая-то гугловская утилиты, это в общем-то понятно.
Я бы сделал так. Надо зайти в правила и отключить максимально большее из них. Затем посмотри, что за приложения и как используют Интернет. Если настроен авто-режим, то поменяй его на Интерактивный. Чтобы правило вступило в действие, надо нажать "Применть", после чего следи за результатом.
Посмотри, какие приложения гугл у тебя стоят, может какие то гаджеты или другой софт.
Потом ждём от тебя отчёта.

Надо зайти не в правила, а в установки контроля приложений.

Сам процесс EKRN.EXE работет за все ваши приложения, а точнее пропускает их трафик через себя, поэтому правила настроить нереально. Нужно отключить эту функцию, чтобы он не контролировал другие приложения, а давал им работать автономно. Вот после этого и рулить правилами.

Приду домой расскажу как, на работе нет это антивируса... а на память не помню.

SLIDER,

Вы, конечно, всё верно говорите, но только у человека установлен ESS, хотя он тоже пропускает весь траффик через себя. Однако же правила для приложений, как и в любом другом фаерволе, настроить можно. Для этого в главном окне выбрать "Настройка" -> "Персональный файервол" -> "Настроить правила и зоны". Далее будут указаны все существующие правила.

Просто не вижу смысла человеку держать два файервола (ESS и Outpost, как я понял), разве только на время разбора такой ситуации.

Можно настроить, но в этой ситуации овчинка выделки не стоит.
Слишком муторно получится, а точнее бесполезно, если к примеру разрешить EKRN.EXE 80 порт для одной проги, то автоматом все остальные выдут по этому же порту в инет и те которые Вы хотите и не хотите.

В этой ситуации я говорю не о настройках правил, они всегда должны быть настроены под конкретного человека, я говорю о настройках фильтра программ.

2 фаевола это жуть, скорей всего они в двоём очень плохо работали )
Естественно нужно оставить один, а уж какой это выбор Ваш, не мой, у меня так вообще стоит ESS на одной машине, а на другой NOD и Outpost, и данный выбор я сделал по своим соображениям безопасности.

Добавлено:
Вот нащёл свои прошлые посты на форумах.

Сначало нажимаем F5 -->> HTTP -->> Web browsers
В этой закладке видим много программ, которое потенциально могут выходить в интернет по протоколам HTTP, HTTPS и т.п. (Протоколы можно опустить для незнающих это тёмный лес )
Далее если Мы хотим чтобы наше приложение (Программа) выходила в Интернет без привязки к ESS, жмём на эту программу, в моём случае я добивался чтобы у меня в интернет уходила Opera, 2 раза до появления крестика, всё после этого жмём OK, и ваша программа выходит в интернет без ошейника от ESET.

Собственно всё, работает проверенно, тут главное другое, нужно внимательно создавать правила для обновления самого нода, у меня фаервол порывался создать для приложения EKRN.EXE, правило как для браузера, а этого делать как раз нельзя, если у вас программа не запрещена вообще фаерволом, она по этим правилам выдет в нет и даже чаю не попросит .

Привет всем! Я NOD32 пользуюсь 3 года. Проблем с ним никаких не было. Недавно поставил Eset Smart Security v. 3.0.672.0. Оновляюсь постоянно. Проблема в том ,что глаз в трее горит синим цветом,раньше горел зеленым.Гдето видел объяснения,немогу вспомнить.Может кто скажет по этому случаю
Система Windows Vista Ultimate SP1

Немного не ясен вопрос, может стоило прицепить скрин, потому как у ESS синяя иконка в трее (точнее бирюзовая), а вот у Eset Antivirus дейстивтельно зелёная. Плохо, когда жёлтая или красная.

А все спасибо! Я просто не знал,что у Sicurite она другого цвета.