Всё пропало, шеф! Не обновляется ESET NOD32

hepb писал(а):

Цитата: просто оставить рабочий скрипт,удаля старые пусть будут старые версии! людям не мешают, но могут быть полезны...

чем они могут быть полезны?
если есть новая версия NOD32v8FixUpdates_v.3.0.2,на которую не ругается,и все работает на 100%
ЗАЧЕМ СТАРЫЕ ВЕРСИИ???????????????

morgden писал(а):

ЗАЧЕМ СТАРЫЕ ВЕРСИИ?

Для анализа ползователями измений в процессах скрипта на будущее. Чтобы на их основе разрабатывать обход блокировки обновлений и фаервола, если в Есет продолжат блокировать. Это понятно в первую очередь разработчикам и программерам, для чего старые версии выкладывают. Не цепляйтесь к V!RTuE )

Добавлено спустя 22 минуты 7 секунд:

V!RTuE Добрый день! Испытал ваш скрипт v.3.0.0 на новой сборке Кролика ESS 8 сразу после установки сборки на свежеустановленную Винду. Обновлять антивир не стал, сразу запустил скрипт. Скрипт отработал без проблем, ProductVersion изменился, антивир обновился, проблем с фаерволом (блокировки интеренета или некоторых сайтов) нет. Территориально нахожусь в Кыргызстане. Скрипт отрабтал хорошо с новой сборкой. Единственное уточнение:

Цитата:

Очистка этой папки не удаляет из самого антивируса базы сигнатур насколько мне известно.

После отработки скрипта, когда я запустил обновление, антивир скачал около 128 Мб обновлений баз. Как на сборке без встроенных баз. Видимо все-таки очистка этой папки удаляет встроенные в сборку базы сигнатур (которые на 2022.10.12 в новой сборке Кролика). Но! Это вовсе не проблема, а уточнение, что называется на всякий случай, для сведения. Потому что скачать 128 Мб - не проблема думаю для большинства пользователей при нынешних скоростях и-нета. И, это лично мое мнение, пусть лучше кэш обнов, встроенных Кроликом, удалится, и скачаются новые базы "с нуля", т.к. возможно скачаные Кроликом базы - проблемные (блокировка интеренета у многих), т.к., может быть, он скачал их при значении ProductVersion 20.22.10.12, т.к. это несуществующая версия, способная вызвать глюки фаервола (т.е. проблемы с и-нетом) после обновления баз и перезагрузки. Думаю, надежнее, если базы скачаются "с чистого листа" при значении ProductVersion 15.2.17.0 или другой реально существующей версии антивира из последних.

Также, обнаружил что фильтрация протоколов SSL отключена. Если скрипт не отключает фильтрацию SSL, то значит Кролик это сделал по-умолчанию в новой сборке, как и в старой. Значит проблема с интернетом у многих была не из-за включенной фильтрации протоколов SSL, а... может быть, все-таки по причине ProductVersion 20.22.10.12. Но, думаю, надо еще проверять.

Блин, вот вы паритесь с версиями. Поставил для теста на чистую винду репак от Кролика последний, но рядом положил свой рег файл. И все обновилось без каких либо танцев и ребутов системы. ProductVersion - не, не слышал) Сервер как у всех - оффициальный.

Кому нужен фильтр SSL после установки репака, добавьте в cfg.reg рядом с репаком вот эту строчку:
[HKEY_LOCAL_MACHINE\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000200\Profiles\@My profile]
"SslUseMode"=dword:00000000

А чтобы сайты не блокировались (типо n.lsd.by) - надо отключить "Фильтрацию содержимого протоколов приложений"

Читайте ниже, почему 00000000

Цитата:

добавьте в cfg.reg рядом с репаком вот эту строчку

фильтрация протоколов SSL отключена по-умолчанию в сборках Кролика. Зачем отлючать ее еще раз?

Цитата:

надо отключить "Фильтрацию содержимого протоколов приложений"

тогда отключится защита приложений в интернете в целом. Зачем тогда антивирус? Не давайте вредных советов. Чтобы сайты не блокировались, способ уже нашли (V!RTuE) и описали выше.

Цитата:

вот вы паритесь с версиями. Поставил для теста на чистую винду репак от Кролика последний, но рядом положил свой рег файл. И все обновилось без каких либо танцев и ребутов системы.

Новая сборка Кролика обновляется без каких-либо доп. действий. Без рег-файлов рядом. Не об этом речь. А о том что у многих начались проблемы с фаерволом после обновления и перезагрузки - пропал доступ к сайтам. Эту проблемы и решил V!RTuE, это и обсуждаем. Хватит хвастаться, пиариться, помогайте людям реально. Форум для этого. Если есть у вас чудодейственные методы, выкладывайте их для скачивания, делитесь, описывайте, или хватит говорить о них постоянно. От этого мало толку пользователям, а вам доверия и уважения не прибавляет ведь.

dmitri-c писал(а):

Цитата: добавьте в cfg.reg рядом с репаком вот эту строчку фильтрация протоколов SSL отключена по-умолчанию в сборках Кролика. Зачем отлючать ее еще раз?

Наоборот - это включит её!
Для SSL в этом случае:
DWORD:00000002 - Выкл! DWORD:00000000 - ВКЛ!
Добавлено спустя 15 минут 34 секунды:

dmitri-c писал(а):

тогда отключится защита приложений в интернете в целом. Зачем тогда антивирус? Не давайте вредных советов. Чтобы сайты не блокировались, способ уже нашли (V!RTuE) и описали выше.

Защита от файловых ВИРУСОВ НЕ отключится!
ESS (Firewall) И Firewall от винды еще никто не отменял - да, он - туповат, но его можно правильно настроить. И ноу проблем.
А сайты, нужные, можно вписать - в исключения. Хотя, зачем "зайцу стоп сигналы?" Добавлено спустя 2 часа 11 минут 43 секунды:

hepb писал(а):

Цитата: просто оставить рабочий скрипт,удаля старые пусть будут старые версии! людям не мешают, но могут быть полезны...

Чем полезны? Либо я дурак, либо остановите - надо выйти...

Вот, как-то так!

Поддержать (раздачу) или подсказать - в ЛС.

Сейчас провел следующий эксперимент.
1. Удалил нод32 через esetuninstaller.exe.
2. Установил последний репак от Кролика nod32 ess.
3. В настройках включил режим фильтрации протокола SSL (доп настройки - интернет и электронная почта - фильтрация протоколов - ssl - всегда сканировать протокол SSL).
Перестали открываться любые сайты, кроме принадлежащих гуглу (поисковик гугл, ютуб, gmail - работают)
4. Перезагрузился в безопасный режим и в реестре изменил:
[HKEY_LOCAL_MACHINE\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000200\Profiles\@My profile]
"SslUseMode"=dword:00000002
"SslRootCreateTime"=dword:00000000
5. После снова загрузился в обычный режим, но сайты так и не открываются. Включение/октлючение фильтрации протокола ssl уже не помогают. Только уже придется отключать фильтрацию протоколов (убрать галочку с "Включить фильтрацию содержимого протоколов уровня приложений). Либо полностью удалять и заново устанавливать nod32.
Так же не помогало изменение ProductVersion.

P.S.: добавил в скрипт проверку ssl (версия еще не опубликована), но, всё же не только в нем дело. Обычная правка реестра не поможет. Надо искать куда еще записывается информация. Пробовал отследить изменения в реестре, но так же безрезультатно - всё, что касается антивируса, удалял/возвращал к прежним значениям, не помогло. После включения SSL добавляется много сертификатов в HKLM\Software\Microsoft\Cryptography\Services\S-1-5-18\SystemCertificates\ESET_EndCertStore\Certificates\, но и их удаление не помогло

V!RTuE писал(а):

Сейчас провел следующий эксперимент.

>>> А чтобы сайты не блокировались (типо n.lsd.by) - надо отключить "Фильтрацию содержимого протоколов приложений"
Отключаешь - и всё открывается.
"SslRootCreateTime" лучше не указывать, сам создается.

kakabubus писал(а):

надо отключить "Фильтрацию содержимого протоколов приложений" Отключаешь - и всё открывается.

тогда полностью отключается защита интернета. не в этом ведь смысл.
Надо исправить ошибку, когда в некоторых ситуациях пропадает интернет после установки антивируса. Я попытался смоделировать это и примерно понял в какую сторону копать. Но почему это происходит и как исправить без кардинального отключения фильтрации содержимого протоколов приложений пока непонятно.
И почему блокируется всё, кроме сайтов гугла?

kakabubus писал(а):

"SslRootCreateTime" лучше не указывать, сам создается.

он создается только при включенном SSL. если отключен - равен 0

V!RTuE писал(а):

kakabubus писал(а): надо отключить "Фильтрацию содержимого протоколов приложений" Отключаешь - и всё открывается. И почему блокируется всё, кроме сайтов гугла? kakabubus писал(а): "SslRootCreateTime" лучше не указывать, сам создается. он создается только при включенном SSL. если отключен - равен 0

Вот, теперь разбираемся. Спасибо! Второй параметр неважен вообще.

Всем привет! Не хочет устанавливаться ESET NOD32 Antivirus Smart Security 8.0.319.1 RePack by KpoJIuK (2022.10.12), и другие версии тоже. Выдаёт окно с ошибкой " Системе не удаётся открыть указанное устройство или файл". С ESET Endpoint та же петрушка.
Windows 10 Pro x64 (2009 build 19044)

__McLaren__ писал(а):

Всем привет! Не хочет устанавливаться ESET NOD32 Antivirus Smart Security 8.0.319.1 RePack by KpoJIuK (2022.10.12), и другие версии тоже. Выдаёт окно с ошибкой " Системе не удаётся открыть указанное устройство или файл". С ESET Endpoint та же петрушка. Windows 10 Pro x64 (2009 build 19044)

Проверяйте комп на вирусы. Возможно повреждена система. У вас что за винда? сборка или оригинальная? запустите sfc/scannow в командной строке

V!RTuE писал(а):

__McLaren__ писал(а): Всем привет! Не хочет устанавливаться ESET NOD32 Antivirus Smart Security 8.0.319.1 RePack by KpoJIuK (2022.10.12), и другие версии тоже. Выдаёт окно с ошибкой " Системе не удаётся открыть указанное устройство или файл". С ESET Endpoint та же петрушка. Windows 10 Pro x64 (2009 build 19044) Проверяйте комп на вирусы. Возможно повреждена система. У вас что за винда? сборка или оригинальная? запустите sfc/scannow в командной строке

Стоит сборка. Но на ней до этого уже стояла старая версия от KpoJIuKа. А вот после того как она перестала обновляться, применил вышеописанный способ с другим сервером., примерно через неделю он тоже перестал работать. Снёс с очисткой реестра, и при попытке установить новую, старую и вобще любую выскакивает описанный трабл(
Попробую запустить sfc/scannow

__McLaren__ писал(а):

Стоит сборка.

от этого 90% проблем. рекомендую отказаться и забыть навсегда про сборки. раз на раз не приходится. а когда случается проблема какая-то, то исправить крайне затруднительно бывает. зачастую невозможно. ставьте только оригинальную msdn версию винды. а дальше уже настраиваете под себя. ну и твиками всякими не рекомендую баловаться. от них тоже много проблем впоследствии

kakabubus писал(а):

Наоборот - это включит её!

Я неверно вас понял, значит это действие включит фильтрацию SSL. Но тогда зачем предлагаете и описываете как включить SSL, если уже известно, что фильтрация SSL вызывает проблемы с интернетом? В этой ветке несколько раз об этом писали, и Кролик не зря ее отключает в своей сборке (уже во второй). Пользователи, читающие ваше сообщение, не знающие суть проблемы с SSL и блокированием сайтов, могут включить SSL и поплатиться за это.

kakabubus писал(а):

Защита от файловых ВИРУСОВ НЕ отключится!

Конечно. Но много ли толку будет от такого антивируса, если он не защищает от угроз из и-нета? Если большинство вирусов и угроз сейчас распространаются и атакует через и-нет.

kakabubus писал(а):

Firewall от винды еще никто не отменял - да, он - туповат, но его можно правильно настроить. И ноу проблем.

Как можно настроить виндовский фаервол на защиту от новых, возникающих почти каждый день на проторах интернета угроз? Если он не обновляется и своевременно не получает информацию об этих угрозах? Как настроите от перспективных и еще неизвестных угроз, если у него нет эвристистического механизма? Как настроите его на защиту от вредоносных сайтов, если списики этих сайтов он (виндовский фаервол) не получает? Для защиты от этих угроз широкого круга простых пользователей (а не IT-специалистов) нужен обновляемый антивирус с механизмом эвристики, а не только фаервол.

Вы вообще понимаете что написали советы, вредящие, а не помогающие пользователям?

kakabubus писал(а):

ESS (Firewall) который (должен блокировать не нужный сайт, домен, IP и др.) уже - просто так не работает. Есть свои траблы из-за версии (ProductVersion не может быть АбыКаКоЙ!). Спасибо комрадам, сообщают о косяках. Ищу решение.

Это решение, возможно, найдено - версия ProductVersion, возможно, уже подобрана. Не зря V!RTuE сделал скрипт, меняющий версию ProductVersion. По крайней мере сайты уже не блокируются, я тестировал на нескольких машинах.

kakabubus писал(а):

Мне, реально, пофигу - у меня АВ уже лет 8 нету)))

У меня тоже не стоит антивирус. Но мы ведь обсуждаем как защитить с помощью ESS и EAV большинство простых пользователей, которые не обладают опытом и знаниями по защите от угроз из интернета в том числе, а не о наших личных методах защиты без антивируса. Большинство пользователей работают на раб. местах в офисах, в организациях, им нужно простое автоматическое решение по защите в и-нете, у них нет времени и желания изучать методы остородной и безопасной работы в нете без антивирусов.

kakabubus писал(а):

Чем полезны?

Старые версии нужны для отката на них в случае возниконовение проблем с новыми версиями. Например, выявленных в результате тестирования, или возникших в рузельтате новых мер со стороны оф. разработчиков антивируса. Также старые версии нужны для анализа и знания развития методов обхода защиты официалов, на основе старых люди пишут новые версии.

Добавлено спустя 47 минут 22 секунды:

V!RTuE писал(а):

рекомендую отказаться и забыть навсегда про сборки. раз на раз не приходится. а когда случается проблема какая-то, то исправить крайне затруднительно бывает. зачастую невозможно. ставьте только оригинальную msdn версию винды. а дальше уже настраиваете под себя. ну и твиками всякими не рекомендую баловаться. от них тоже много проблем впоследствии

При искреннем уважении, не вполне соглашусь. Есть сборки очень стабильные, практически безпроблемные, с минимальным вмешательсвом. И даже улучшенные в чем-то по сравнению с оригинальными образами. Например, интеграцией универсальных USB3-драйверов, исравлением некоторых огрехов программистов Майкрософт, исправлением интеграции языковых пакетов, исправлением переводов, возможностью ставить 7ку на NVMе и т.д. Конечно, большинство сборок не таковы, а имею ввиду в первую очередь сборки одного известного автора, прекратившего сотрудничество в данным NoNameClub-ом, к сожалению. Но нельзя всех под одну гребенку. Сам ставлю его сборки во всех организациях и частникам уже лет 6-8. Были нюансы (проблемы), но редко и минимальные, а вот пользы намного больше. Он мастер действительно. По моему мнению, бОльшую угрозу стабильности (и скорости работы) системы несут оф. обновления Винды, чем сборки как таковые )). Это из моего опыты, и мое личное мнение. Просьба не спорить ). Взять хотя бы официальные обновления октября прошлого года, после которых поотваливались сетевые принтеры и сетевые папки по всеми миру.

Насчет же твиков системы - скорее соглашусь. Но тоже, можно применять твики для оптимизации системы, просто зная, что какой твик делает. На каждый комп индивидуально подбирать твоки в зависимости от системы и железа. А не бездумно стаивить одни и те же пакеты твиков всем и всегда.

Добавлено спустя 26 минут 20 секунд:

__McLaren__
Попробуйте удалить антивирус штатными средствами (Панель управления - Программы и компоненты), перезагрузитесь, найдите через поиск по диску С все папки антивируса (наберите Eset в строке поиска) и удалите все папки, которые найдутся. Далее почистите реестр прогой вроде CCleaner. Пробуйте установить антивирус снова. Такой метод (с поиском и удалением всех папок антивируса) меня часто выручает.

__McLaren__
у меня так же было,не давно ставил знакомому,решилась так:зашел в безопасный режим и запустил с рабочего стола от имени администратора фирменную утилиту по удалению потом после перезагрузки запустил установщик опять же от имени администратора,и тогда установка прошла ровно