Bilgisayar Kaynağı: Nod 32 kurulumu ve ayarları

NOD32’NİN KURULUMU
İndirdiğiniz Nod32 kurulum dosyasına çift tıklayarak kurulum başlar.
1. “Extract”a tıklayın.

1. Üzerinde “I agree” yazan radyo butonuna tıklayın.
2. "Next”e tıklayın.

1. Eğer daha önce Nod32 ayarlarıyla uğraşmadıysanız “Typical” kurulum yapmanızı öneririm.
2. “Next”e tıklayın

1. "Server" kutusunu “Choose automatically”, olarak bırakın. Bunun sebepleri:

Eğer seçeceğiniz belli bir sunucu çökerse NOD32 güncelleştirme yapamayacaktır.
Deneyimlerimiz, bu ayarların en doğru ayarlar olduğunu gösteriyor.
Sunucu dengesini ayarlama işini ESET'e bırakın.

2. Username (UN) bölümüne, NOD32 yi satın aldığınız yerden gelen kullanıcı adını girin.
3. Password (PW) bölümüne, NOD32 yi satın aldığınız yerden gelen şifrenizi girin.

Sadece NOD32 tarafından sağlanan bir kullanıcı adı ve şifre geçerli olacaktır.

4. “Next”e basın.

1. Bu radyo düğmesini, eğer çevirmeli bağlantı kullanmıyorsanız olduğu gibi bırakın.
2. "Next”e tıklayın.

1. “Enable ThreatSense.NET Early Warning System”i olduğu gibi seçili bırakın.
2. “Advanced Setup”a tıklayın.

1. Şüpheli dosyaların incelenmesi ve ESET'e gönderilmesi için "submit without asking" seçeneğini seçin. Bilgiler anonim gideceğinden, dilerseniz “Contact email (optional)” bölümüne e-posta adresinizi yazarak ESET'in gönderiniz hakkında size ulaşabilmesini sağlayabilirsiniz.
2 "OK" a basın.

1. "Next”e tıklayın.

Diğer gelen seceneklerin hepsine next diyip kurulumu bitiriyoruz ve bilgisayarı yeniden baslatıyoruz
nod32 kontrol center ı acıyoruz..

AMON
1. "AMON"’a tıklayın
2. “Setup”a tıklayın

1. “Options” sekmesine tıklayın
2. “Potentially dangerous applications” bölümünü işaretleyin .

UYARI: Bu seçeneği işaretlemek bazı “uzaktan yönetim araçlarının” çalışmamasına sebep olabilir

1. “Actions” sekmesine tıklayın.
2. İhtiyacınıza uygun seçeneği işaretleyin.

Eğer Nod32 konusunda pek bilgi sahibi değilseniz “Clean automatically” seçeneğini seçmeyi düşünebilirsiniz.

1. “Exclusions” sekmesine tıklayın. Eğer bir dosya türünün AMON kontrolünden muaf tutlmasını istiyorsanız buraya girebilirsiniz.

DMON
1. “DMON”a tıklayın.
2. “Setup”a tıklayın.

1. “Setup” sekmesine tıklayın
2. “Potentially dangerous applications” bölümünü işaretleyin.

UYARI: Bu seçeneği işaretlemek bazı “uzaktan yönetim araçlarının” çalışmamasına sebep olabilir.

1. “Actions” sekmesine tıklayın.
Kırmızı okları takip ederek ayarlarınızı yapın. Eğer Nod32 hakkında pek bilginiz yoksa “Clean automatically” seçeneğini seçmelisiniz.
Eğer Nod32 şu şekilde bir uyarı verirse lütfen aşağıdaki maddeleri uygulayın: “Probable NewHeur_PE virus found”

1. "Quarantine" bölümünü işaretleyin
2. “Delete”i seçin.
3. Seçilen karantina öğesini şu adrese yollayın: Eset: samples@nod32.com
Bu dosya şu dizinde bulunabilir: C> Program files> Eset> Infected

2. Burada seçtiğiniz “action”lar, belli dosya türleridir. Burdaki örnekte “files” dropdown menüye tıklarsanız diğer türleri de göreceksiniz.

Kırmızı okları takip edin ve ihtiyacınıza uyan seçenekleri işaretleyin.
DMON> Actions sekmesindeki diğer mesajlarda da aynı tavsiyeyi bulacaksınız.

1. Dropdown menüye tıklayarak diğer adıma geçebilirsiniz.

Kırmızı okları takip edin ve ihtiyacınıza uyan seçenekleri işaretleyin.
DMON> Actions sekmesindeki diğer mesajlarda da aynı tavsiyeyi bulacaksınız.
1. “OK” e basın.

EMON

Not: EMON sadece Microsoft OUTLOOK kullanımı için kurulur, Outlook EXPRESS için değil.

1. “EMON”a tıklayın.
2. “Setup”a tıklayın.

1. “Scanner”a tıklayın.
“Scan plain text message bodies” ve “Scan RTF message bodies” seçeneklerini işaretleyin.

1. “Detection”a tıklayın.
“Potentially dangerous applications” seçeneğini işaretleyin.

UYARI: Bu seçeneği işaretlemek bazı “uzaktan yönetim araçlarının” çalışmamasına sebep olabilir.

1. “Extensions” a tıklayın.
“Scan extensionless files” seçeneğini işaretleyin.

1. “Actions”a tıklayın.
Kırmızı okları takip edin ve ihtiyacınıza uyan seçenekleri işaretleyin.
DMON> Actions sekmesindeki diğer mesajlarda da aynı tavsiyeyi bulacaksınız.

1. Dropdown menüye tıklayarak diğer adıma geçebilirsiniz.

arkadaslar şimdi resimde yaptıgımız secenekleri files , self extracting archives ve run time packers için aynen işaretliyoruz

1. “Enviroment”a tıklayın.
Kırmızı okları takip edin ve ihtiyacınıza uyan seçenekleri işaretleyin

1. “Logs”a tıklayın.
“Log all files” seçeneğini işaretleyin.
2. “OK”e tıklayın.

IMON

1. “IMON”a tıklayın.
2. “Setup”a tıklayın.

1. “POP3” sekmesine tıklayın.
2. “Compatibility Setup > setup"a tıklayın.

IMON ile bir probleminiz varsa çözebileceğiniz bölüm.

1. IMON’un uyuşma ayarlarını oku sağa sola götürerek ayarlayabilirsiniz. Ancak varsayılan ayarıyla bırakılması tavsiye edilir.
2. “OK”e tıklayın.

1. “HTTP” sekmesine tıklayın.
2. “Automatically deny download of file” seçeneğini işaretleyin.
3. “Client Compatibility” düğmesine tıklayın.

Herhangi bir yazılımla sorununuz varsa gitmeniz gereken bölüm.

4. Eğer herhangi bir yazılımla uyuşma sorununuz yoksa "Higher Efficiency" derecesine getirmelisiniz.

UYARI: "Higher Efficiency" seçeneğinde bazı trojanlar IMON’u atlatabilir

1. “Miscellaneous” sekmesine tıklayın.
2. "Log intrusion attempts to the virus log" seçeneğini işaretleyin.
3. Eğer tavsiye edilmemişse ve ya internet hızınızda problem yoksa SAKIN burayı tıklamayın. Bu düğme LSP zincirini tamir eder.
4. “Scanner> Setup”a tıklayın.

1. “Setup” sekmesine tıklayın.
“Potentially dangerous applications” seçeneğini işaretleyin.

UYARI: Bu seçeneği işaretlemek bazı “uzaktan yönetim araçlarının” çalışmamasına sebep olabilir.

1. “Actions” sekmesine tıklayın.
Kırmızı okları takip edin ve ihtiyacınıza uyan seçenekleri işaretleyin.
DMON> Actions sekmesindeki diğer mesajlarda da aynı tavsiyeyi bulacaksınız.

1. Dropdown menüye tıklayarak diğer adıma geçebilirsiniz.

Kırmızı okları takip edin ve ihtiyacınıza uyan seçenekleri işaretleyin.
DMON> Actions sekmesindeki diğer mesajlarda da aynı tavsiyeyi bulacaksınız.

1. “OK”e tıklayın

NOD32

1. “NOD32”ye tıklayın.
2. “Run NOD32” ye tıklayın.

1. “Scanning Targets” sekmesine tıklayın.
2. Bütün sürücülerinizin işaretli olduğuna emin olun

1. “Scanning log” sekmesine tıklayın.
2. “Scrolling” seçeneğini işareteleyin.

1. “Setup” sekmesine tıklayın.
2. “Scan” bölümündeki bütün seçenekleri işaretleyin.
3. “Advanced Heuristics”. Seçeneğini işaretleyin.
“Advanced Heuristics” ve kullanımıyla ilgili bir pop-up pencere açılacak. Bu konuda daha fazla bilgi için bir sonraki mesajı inceleyin.
4. “Potentially dangerous applications” seçeneğini işaretleyin.

UYARI: Bu seçeneği işaretlemek bazı “uzaktan yönetim araçlarının” çalışmamasına sebep olabilir

1. “Actions”a tıklayın.

Kırmızı okları takip edin ve ihtiyacınıza uyan seçenekleri işaretleyin.
DMON> Actions sekmesindeki diğer mesajlarda da aynı tavsiyeyi bulacaksınız.

2. Dropdown menüye tıklayarak diğer adıma geçebilirsiniz.,

Kırmızı okları takip edin ve ihtiyacınıza uyan seçenekleri işaretleyin.

PROFILES

1. “Profiles” sekmesine tıklayın.
2. “Run this profile in cleaning mode” seçeneğini işaretleyin.
3. “Quit”e tıklayın.
4. Yaptığınız değişiklikleri kaydedin.

UPDATE
1. “Update> update”e tıklayın.
2. “Setup”a tıklayın.

1. “Perform program component upgrade if available” ve “Offer computer restart if necessary” seçeneklerinin işaretli olduğundan emin olun.
2. “OK”e tıklayın.

1. “Advanced” a tıklayın.

1. Burada bağlantı türünüzü belirleyeceksiniz.
2. "Proxy server > Setup” a tıklayın.

1. Burası proksi sunucu ayarlarınızın bulunduğu bölüm.
Sıradaki resime gelen kadar “OK”e tıklayın.

Şimdi bunu görüyor olmalısınız.
1. “OK” e tıklayın.

1. Log dosyalarınız bulunduğu yer. Sağda çeşitli log dosyalarını görebilir, istediğinizde seçtiğiniz log dosyasını “Copy selected” tuşuna tıklayarak kopyalayabilir ve notepad ve ya benzeri bir metin aracına yapıştırabilirsiniz.

1. Burası karantinaya alınan zararlı dosyaları ESET’e gönderebileceğiniz yer. Bu zararlıların bulunduğu dizin:

Drive> Program Files> Eset> Infected

SCHEDULAR / PLANNER

1. “Schedular/Planner”a tıklayın.
2. “Add”e tıklayın.

1. Dropdown menüden “Nod32 Kernel – Execution of an external application”i seçin.
2. “Next”e tıklayın.

1. Göreviniz için bir isim belirleyin.
2. Size uygun seçeneği işaretleyin.
3. “Next” e tıklayın.

1. Görevin çalışması için bir zaman belirleyin.
2. Görevin hangi günlerde çalışmasını istediğinizi işaretleyin.
3. “Next”e tıklayın.

1. İhtiyaçlarınıza uygun seçenekleri işaretleyin.
2. Resimdeki seçeneği seçerseniz, taramaların üstüste binmesini engellersiniz.
3. “NEXT” e tıklayın.

1. “Finish” tuşuna tıklayın.

1. “Browse”a tıklayın.
2. Nod32’nin kurulduğu dizine gelin. Genelde bu resimde görüldüğü yerdedir.
3. Eset klasörüne tıklayın.
4. “Nod32.exe”ye tıklayın.
5. “Open”a tıklayın.

Şimdi bu pencerede ki command line satırındaki yere verdiğim veya istediğiniz kodları yazabilirsiniz...
İsteklerinize uyan bütün “switch”leri “Command line” a yerleştirin.
“OK”e tıklayın.

En güçlü tarama seçeneğini bu switch sağlamaktadır:

/adware /ah /all /arch+ /clean /cleanmode /delete /heur+ /log+ /mailbox+ /ntfs+ /pack+ /quarantine /scanboot+ /scanmbr+ /scanmem+ /scroll+ /sfx+ /unsafe /wrap+

Tarama seçenekleri şu şekilde başlayacaktır:

C:\ (single space) /switches

YA DA
Aşağıdaki “switch”leri ayarlarınıza kopyala yapıştır yapın:

C:\ /adware /ah /all /arch+ /clean /cleanmode /delete /heur+ /log+ /mailbox+ /ntfs+ /pack+ /quarantine /scanboot+ /scanmbr+ /scanmem+ /scroll+ /sfx+ /unsafe /wrap+

YA DA
Bütün sürücülerinizi taramak için C:\ yi kullanmayın. Sadece şunu kullanın:

/local /adware /ah /all /arch+ /clean /cleanmode /delete /heur+ /log+ /mailbox+ /ntfs+ /pack+ /quarantine /scanboot+ /scanmbr+ /scanmem+ /scroll+ /sfx+ /unsafe /wrap+

/local = Scan all local drives

/adware = Enable detection of adware, spyware and riskware
/ah = Enable advanced heuristics
/all = Scan all files regardless of their extension
/arch+ = Enable archives (ZIP, ARJ and RAR) scanning
/clean = Clean infected objects (if applicable)
/cleanmode = Enables cleaning mode (the actions taken will depend on the action settings)
/delete = Delete the infected file
/heur+ = Enable standard heuristics
/log+ = Enable Log file generation
/mailbox+ = Enable scanning mailboxes
/ntfs+ = Alternative NTFS streams
/pack+ = Enable internal runtime packer files scanning
/quarantine Copy infected file to quarantine before taking further action (clean/delete)
/scanboot+ = Enable boot sectors scanning
/scanmbr+ = Enable MBS scanning
/scanmem+ = Enable scanning memory
/scroll+ = Enable scrolling of the Log
/sfx+ = Enable scanning self-extracting archives
/unsafe = Enable detection of potentially dangerous applications
/wrap+ = Enable text wrapping in the Log file

GENERAL
/break- = Disable testing intermission
/break+ = Enable testing intermission
/expire- = Disable the program expiration notice
/expire+ = Enable the program expiration notice
/help = Display the list of program switches
/list- = Include in the Log only the objects infected
/list+ = Create the list of all tested objects in the Log
/quit- = Do not quit the program automatically after scanning
/quit+ = Quit the program after scanning
/scroll- = Disable scrolling of the Log
/scroll+ = Enable scrolling of the Log
/selfcheck- = Self-test disable
/selfcheck+ = Self-test enable
/sound- = Sound warning disable
/sound+ = Sound warning enable
/subdir- = Disable the sub-directories scanning
/subdir+ = Enable the sub-directories scanning

DETECTION
/adware = Enable detection of adware, spyware and riskware
/all = Scan all files regardless of their extension
/arch- = Disable archives scanning
/arch+ = Enable archives (ZIP, ARJ and RAR) scanning
/ext= = Add a new extension into the list of tested files. (Multiple entries permitted, e.g., /ext=EXT1,EXT2
/heur- = Disable heuristic analysis
/heur+ = Enable heuristic analysis
/local = Scan all local non-removable media
/mailbox- = Disable scanning mailboxes
/mailbox+ = Enable scanning mailboxes
/network = Scan all network disks
/ntfs+ = Alternative NTFS streams
/pack- = Disable the runtime packer files scanning
/pack+ = Enable internal runtime packer files scanning
/pattern- = Disable testing using virus signatures/patterns
/pattern+ = Enable testing using virus signatures/patterns
/scanboot- = Disable boot sectors scanning
/scanboot+ = Enable boot sectors scanning
/scanfile- = Disable scanning of the files
/scanfile+ = Enable scanning of the files
/scanmbr- = Disable MBS scanning
/scanmbr+ = Enable MBS scanning
/scanmem- = Disable scanning memory
/scanmem+ = Enable scanning memory
/sfx- = Disable scanning self-extracting archives
/sfx+ = Enable scanning self-extracting archives
/unsafe = Enable detection of potentially dangerous applications

HEURISTIC ANALYSIS
/ah = Enable advanced heuristics
/heur- = Disable standard heuristics
/heur+ = Enable standard heuristics
/heurdeep = Set deep heuristic sensitivity - technically Deep Heuristics no longer exists as it has a higher chance of producing False Positives.
/heursafe = Set safe heuristic sensitivity (minimize false alarms)
/heurstd = Set standard heuristic sensitivity

PROTOCOL
/log- = Disable Log file generation
/log+ = Enable Log file generation
/log= = Set the Log file name (e.g.: /log=NOD.LOG)
/logappend = Enable Log file append option
/logrewrite = Enable rewriting of the Log file
/logsize=N = Set Log file to the maximum size of N KB)
/wrap- = Disable text wrapping in the Log file
/wrap+ = Enable text wrapping in the Log file

CLEANING
/clean = Clean infected objects (if applicable)
/cleanmode = Enables cleaning mode (the actions taken will depend on the action settings)
/delete = Delete the infected file
/prompt = Offer an action upon virus detection
/quarantine Copy infected file to quarantine before taking further action (clean/delete)
/rename = Rename the infected file

TEST SCHEDULING
/daily = Automatic testing on a daily basis
/period=N = Automatic testing once in N days
/weekly = Automatic testing on a weekly basis

NETWORK (Windows versions only)
/centralpath= = Specifies the name of the directory for Centralized Update files
/msg="" = Specifies the message to be sent upon virus deletion.
/recipient= = Specifies the recipients of the network messages (server/s, group or workstation name). Multiple entries are permitted, e.g., /recipient=SERVER1,SERVER2

yaptıgınız bu ayar schaduler de görülmesi gerekiyo ve aktif hale getirmelisiniz genelde aktif halde bulunur ama siz yine de kontrol edin

burada üstüne sag tıklayıp run now a tılarsanız tarama baslar nod32 bazı dosyaları acamaz acamadıgı dosyalarda sistemin kullandıgı dosyalardır o yüzden endişeye kapılmayın

TOTALLY SILENT SCAN (Tamamen Sessiz Tarama)

1. “Schedular/Planner”a tıklayın.
2. “Add”e tıklayın.

1. Dropdown menüden “Nod32 – On demand scanner - Scanning” ı seçin.
2. “Next”e tıklayın.

1. Görev için bir isim belirleyin.
2. Size uyan seçeneği işaretleyin.
3. “Next” e tıklayın.

1. Görevi çalıştırmak için bir zaman belirleyin.
2. Hangi günler çaılşmasını istediğinizi işaretleyin.
3. “Next”e tıklayın.

1. Size uyan seçeneği işaretleyin.
2. Resimdeki seçeneği seçerseniz taramaların üstüste binmesini engelleyebilirsiniz.
3. “Next”e tıklayın.

Finish”e tıklayın.

1. Dropdown menüden “Control Centre Profile” ı seçin.
2. “OK”e tıklayın.

1. "Schedular/Planner" bölümünde bekleyin.
2. Yeni eklediğiniz göreve sağ tıklayın.
3. “Run now”a tıklayın.

1. “Logs”a tıklayın.
2. “Nod32 Scanner Logs” a tıklayın.
3. Eğer ayarlarınız doğruysa, tarama sırasında “Cleaning” durumunu göreceksiniz

1. Eğer bir tehdit bulunmuşsa (virüs, Trojan vb.) tarama sonunda bir pop-up göreceksiniz.

Tarama detaylarını incelemek için "Control Centre> Logs> Nod32 Scanner Logs" a gidin.
1. Taramayı “Completed” olarak göreceksiniz.
2. Bu taramada bir tehdit tesbit edilmiş.