» Microsoft Security Essentials (MSE)

Информация для всех, кто столкнулся со следующим:
При обновлении баз MSE выдает ошибку 0x8024002e - что делать?
Ответ для всех любителей Групповых политик, настроенных будь то локально, либо посредством доменных политик:
Включение политики «Ограничение соединения с Интернетом» (Конфигурация компьютера -> Конфигурация программ -> Административные шаблоны -> значение параметра «включена») вызывает эту ошибку.

WatsonRus
по ссылке A1ela на Virustotal:
Microsoft 1.5802 2010.06.14 Worm:AutoIt/Renocide.gen!C
Kaspersky 7.0.0.125 2010.06.15 Worm.Win32.AutoIt.tc
т.е MSE должен был обнаружить заразу, а раз не обнаружил - определения были несвежими и заметьте MS добавил зловреда в базу раньше Касперского.

я не рекламирую "самый быстрый" антивирус. Меня удивила ситуация - по данным virustotal, на который я послал сам этот файл (я не был первым, кто его туда отправил) MSE должен определять в нем Worm:AutoIt/Renocide.gen!C однако этого на реальном компьютере не происходит. Проверил снова - все еще не определяет, перепроверил двумя другими антивирусами (послал знакомым по почте, кстати mail.ru не дает его переслать без архивирования - ругается на вирус)
drweb: инфицирован Win32.HLLW.Autohit.11145
kasper: вирус Worm.Win32.AutoRun.aqwv
мой MSE: молчит.
Версия Microsoft Security Essentials: 1.0.1961.0
Версия клиента защиты от вредоносных программ: 2.1.6519.0
Версия модуля: 1.1.5902.0
Антивирусные определения: 1.85.561.0
Определения защиты от шпионских программ: 1.85.561.0
Ссылка на virustotal

A1ela
заархивируйте и выложите на какой-нибудь файлообменник.

Цитата:

Конфигурация компьютера -> Конфигурация программ -> Административные шаблоны -> значение параметра «включена»

странно но у меня там вообще ничего нет
Windows XP SP3 pro

Andrey100KZ
Worm:AutoIt/Renocide.gen!C
пароль на архив infected
начхать так то на этот вирус, сам факт непонятен - факт что не ловит MSE, хотя по вирустоталу должен

A1ela

Цитата:

Andrey100KZ
Worm:AutoIt/Renocide.gen!C
пароль на архив infected
начхать так то на этот вирус, сам факт непонятен - факт что не ловит MSE, хотя по вирустоталу должен

Без всяких проблем MSE отловил этот файл.

Аналогично, MSE немедленно обнаружил и удалил червяка.

A1ela,
у вас папка с вирусом случайно не находится в списке исключений? Или она не вложена в такую папку?
Потому что в таком случае MSE проигнорирует все что там лежит (Если папка добавлена в исключения, то все вложенные в нее папки, а также все находящиеся там файлы проверяться не будут). Способ проверки занчения не имеет, даже если вы кликнете правой кнопкой по вирусу и выберите проверить....

Здравствуйте, может такой вопрос и был, но не нашел его я, скажите как настроить обновления в антивирусе, и можно ли вообще это сделать, вроде должен обновляться автоматически а у меня не хочет, если где настройки, что бы выставить обновление баз по расписанию?

Заранее благодарен!

Цитата:

Ключ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware\Signature Updates параметр (ВНИМАНИЕ!!!) SignatureUpdateInterval - интервал автоматического обновления сигнатур. По умолчанию стоит 24 часа, то есть раз в сутки. Меняем на 1 и будет у вас MSE проверять обновления каждый час.

Цитата:

Меняем на 1 и будет у вас MSE проверять обновления каждый час.

А какой в этом смысл, новые обновы ведь каждый час не раздают...

Riell
поставь 6 будет проверять каждые 6 часов, каждый час это просто для примера.. сама у себя поставила раз в 12 часов.. тоже самое можно сделать и через планировщик задач


Запустить "Планировщик заданий" для этого заходим в меню "Пуск": Пуск/Все программы/Стандартные/Служебные/Планировщик заданий. Затем в меню "Действия" - "Создать задачу".

Обшие:
1.Имя:MSE Update
2.Выполнять вне зависимости от регистрации пользователя (если нет пароля на компьютер отметить "Не сохранять пароль", если есть пароль не отмечать)
3.Выполнить с наивысшими правами

Триггеры:
1.Создать
2.Начать задачу "При входе в систему"
3.Параметры "Любой пользователь"
4.Дополнительные параметры "Отложить на:1 мин." "Повторять задачу каждые: (как удобно) в течение: Бесконечно"
5.Включено

Действия:
1.Создать
2.Действие: Запуск программы
3.Программа или сценарий:"C:\Program Files\Microsoft Security Essentials\MpCmdRun.exe" (нажать "Обзор" и т.д.)
4.Добавить аргументы:-SignatureUpdate

Условия:
Снять галочки с "Запускать только при питании от электросети" и с "Останавливать при переходе на питание от батарей"

Параметры:
Ничего не менять

всё это уже много раз обсуждалось в этой теме

Riell
сигнатуры обычно обновляются 3 раза в сутки. Если хотите получить обновления баз как можно быстрее - можно поставить и раз в час.

Кстати лучше (на мой взгляд) пользоваться планировщиком. ИМХО не стоит трогать реестр без крайней необходимости, тем более менять там разрешения на запись.

Цитата:

сама у себя поставила раз в 12 часов

Аналогично. Я больше полагаюсь на родительский контроль Win7 и учетку обычного пользователя, чем на антивирусы...хотя MSE меня еще не подводил.

У меня все по умолчанию стоит и никуда не лажу в настройках. Обновляется при включении компьютера и хорошо. UAK + MSE вполне достаточно для нормальной защиты, конечно при условии здорового образа жизни

Цитата:

UAK + MSE вполне достаточно для нормальной защиты

Я где-то читал, что каждый час в Сети появляется две тысячи новых вирусов...никакой детект не поможет, потому как АВ-вендорам все это отследить и занести в базы невозможно, потому то они постепенно отходят от простого детекта.

Цитата:

каждый час в Сети появляется две тысячи новых вирусов

Цитата:

UAK + MSE вполне достаточно для нормальной защиты, конечно при условии здорового образа жизни

При обновлении баз MSE выдает ошибку 0х8024400а, подскажите кто сталкивался как решить эту проблему?

stok_ss

Посмотри тут.

fram

Спасибо! У меня на ХП с марта или около была аналогичная проблема.
Цитата:

При обновлении баз MSE выдает ошибку 0х8024400а

Обновил Windows Update Agent и обновление баз наконец-то заработало...

сегодня через Update пришло обновление KB2254596, которое обновляет MSE до версии 1.0.1963.0
Также эта версия предлагается для закачки с сайта Майкрософт.

Странно, качается 1.0.1961.0

Цитата:

У кого KIS 2010 или 2011, просьба проверить будет ли срабатывание на вирус Trojan-Downloader.Win32.Homa.cjn в файле http://www.a-pdf.com/bw/a-pdf-bw.exe

кстати, проверил последним MSE, который сегодня сам обновился, бащы за 28 число... ничего не обнаружил он((( спокойно скачал на жесткий диск

Arcand

Цитата:

Странно, качается 1.0.1961.0

И через WU и с http://www.microsoft.com/security_essentials/support.aspx?mkt=ru-ru качается версия 1.0.1963.0 - Win7 x86

Steppelton

Речь шла о версии для ХП. Сейчас качается и для ХП 1.0.1963.0

Цитата:

кстати, проверил последним MSE, который сегодня сам обновился, бащы за 28 число... ничего не обнаружил он((( спокойно скачал на жесткий диск

макака на виртуалке тоже ничего не обнаружила, этот файл на вирустотале проверить бы и посмотреть кто детектит...

Цитата:

посмотреть кто детектит...

Никто,кроме Касперского

А где изменения в новой версии можно глянуть?