» Microsoft Security Essentials (MSE)

basilius35
Хм.. машину перезагружал ?

Добавлено:
basilius35

Цитата:

так что теперь походу троянчик уже где-то прописался в системе?

Ты что его запустил ?

Denn29
да, ну думал тогда сработает антивирус, а он и тогда не сработал
кстати drweb cureit сразу же его обнаружил, тот же самый файл, который пропускает сабж.
Но следов заражения пока не нашел, характерных для него записей в рестре нет, процессов посторонних нет, в автозагрузке нет ничего лишнего.

basilius35

Цитата:

тот же самый файл, который пропускает сабж.

Это только у тебя. Хрень какая то...

Нееее, ребята, с такими результатами я точно остаюсь на проверенном временем и надежном avast! Free Antivirus 6.0.1125 А ну его, этот ваш MSE...

Silent_Rain Коней на переправе не меняют...

basilius35
вы прямо сказки какие-то рассказываете... MSE не дал даже распаковать архив. единственное что я могу предположить, что расположение куда скачивается архив с вирусом, либо сам файл вируса занесен в исключения. Только в этом случае антивирус не будет реагировать ни на что.

Andrey100KZ
сразу скажу - профессия у меня не сказочник, поставил последнюю версию, установка чистая, до этого сабж не использовал. настройки вообще не трогал. в исключения не заносил. правда на известных в моей системе кейгенах испытал его действие, все сработало, добавил их в разрешенные и все. скачал архив с вирусом, разархивировал, принудительно проверил файл, потом даже запустил. и НИЧЕГО не призошло, ну что мы дети что ли? зачем мне скажите вам врать? думаете не лень клавиатуру барабанить просто так?

Andrey100KZ


Цитата:

вы прямо сказки какие-то рассказываете...

MSSE 2.0.719.0 вирус видит, MSSE 2.1.1116.0 на него никак не реагирует.

.

Сколько троллей набежало, зарплата что ли у них сегодня. Назовите, тролли, хоть один антивирус, который ничего не пропускает...

basilius35
ЕМНИП, этот троян подменяет файл hosts, меняет одну букву в имени оригинального, а фальшивый делает скрытым. В фальшивом команда на переброску пользователя при попытке зайти вконтакт.ру на фальшивый сайт, вымагающий деньги. Так что проверяйте хостс. Больше, помоему, ничего страшного он не делает

Активируйте AppLocker или, в более дешевых редакциях Винды, настройте родительский контроль запуска программ в ограниченной учетке и никто ваш файл хостс не тронет.

JTI

Цитата:

MSSE 2.0.719.0 вирус видит, MSSE 2.1.1116.0 на него никак не реагирует.

Microsoft Security Essentials 2.1.1116.0 прибивает файл при распаковке

Версия Security Essentials: 2.1.1116.0
Версия клиента защиты от вредоносных программ: 3.0.8402.0
Версия модуля: 1.1.7000.0
Антивирусное определение: 1.107.917.0
Определение защиты от шпионских программ: 1.107.917.0
Версия модуля системы проверки сети: 2.0.5854.0
Версия определения системы проверки сети: 9.196.0.0

При распаковке прибивает.

JTI, basilius35,
вот специально сделал скриншоты:






Цитата:

MSSE 2.0.719.0 вирус видит, MSSE 2.1.1116.0 на него никак не реагирует.

Большего бреда я не слышал, у MSE всех версий, у Forefront Client Security и Forefront Endpoint Protection 2010 один и тот же антивирусный движок и одни и те же базы.

ZENIT

Да, поставил опять последнюю, теперь и она ловит.

Andrey100KZ


Цитата:

Большего бреда я не слышал

Ты следи за языком, я прежде чем писать обе версии проверил под разными системами.

При загрузке появляется ошибка
Microsoft Antimalware код события 3002

Версия Security Essentials: 2.1.1116.0
Версия клиента защиты от вредоносных программ: 3.0.8402

Google ничего внятного не дал.

пока буду наблюдать за темой и поведением сабжа в ветке, конечно же основываясь на суждениях уважаемых юзеров сабжа, но сам пока его удалил, буду присматриваться пока. всем спасибо за отзывы.

Почему обновления баз Microsoft Security Essentials размещаются в Windows 7
в разделе необязательные обновления windows updates?
Он хоть автоматом их ставит или пока пользователь не попросит не будет?

Будет ли Microsoft Security Essentials обновляться автоматически у пользователя, который лизиет в инет через usb 3g модем
(вопрос обусловлен тем, что я слышал, что чтобы этот антивирус
обновлялся через например проксю требуются танцы с бубном)?

basilius35
больше года пользую его. и не на одной машине. отличный антивирь. проблем не было ни разу ни в xp ни в 7.

basilius35
Поставил сегодня этот антивирь для пробы (заменил DrWeb). При установке программа закачала обнову. Запускал обновление вручную. В итоге стоит версия 2.0.657.0. Скачал рекомендованный здесь зловредный файл. Прошка обнаружила его при распаковке и поместила в карантин (удалять в настройках антивирей не ставлю, что бы кейгены не терять). Операционка Windows 7 максимальная русская с полным обновлением.
Добавлено:
Поставил версию 2.1.1116.0. Реакция на вирус другая. В 2.0.657.0 файл сразу был помещен в карантин, а в 2.1.1116.0 после нажатия кнопки "Очистить компьютер" на всплывшем сообщении об угрозе. Это удобно для сохранения кейгенов.

zvty44

Цитата:

Будет ли Microsoft Security Essentials обновляться автоматически у пользователя, который лизиет в инет через usb 3g модем

Будет. Сам иногда пользуюсь 3G на нетбуке. Проблем с обновлениями никогда не было.

Будет ли сей антивирь ежедневно самостоятельно обновлять вирусные базы, где это прописано?

Цитата:

где это прописано?

Ключ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Antimalware\Signature Updates параметр: SignatureUpdateInterval - интервал автоматического обновления сигнатур. По умолчанию стоит 24 часа, то есть раз в сутки. Меняем на 1 и будет у вас MSE проверять обновления каждый час.
http://technet.microsoft.com/ru-ru/library/bb418783.aspx

Denn29
Не получается. Regedit выдает сообщение: "He yдaeтcя измeнить "SignatureUpdateInterval". Oшибкa пpи зaпиcи нoвoгo знaчeния пapaмeтpa."

Filatov
http://www.thevista.ru/forums.php?m=posts&p=187010#187010 и выше..

Denn29
Сделал себя любимого владельцем этого контейнера и всех его подконтейнеров, но редактор реестра этого не понял, и вносить изменения не дозволил. Предыдущее обновление этой программы у меня было вчера 04.07.2011 в 14:16. В реестре стоит 24 часа. Сегодня в 14:16 и позже автоматического обновления не произошло. Обновил вручную. Может где то надо включить что то? Все настройки смотрел, но опции ежедневного обновления не нашел. В настройках Цeнтpа oбнoвлeния Windows установлено: "Иcкaть oбнoвлeния, нo peшeниe o зaгpyзкe и ycтaнoвкe пpинимaeтcя мнoй".

На одной машине MSE перешел в режим усиленной защиты, как его вернуть в обычный режим и зачем он это сделал?

Цитата:

режим усиленной защиты

это в чём проявляется?

VitK
Видел я такое ,произошло с NOD32. Лечил Dr.Web CureIt и TrustPort USB.

Filatov

Цитата:

Сделал себя любимого владельцем этого контейнера и всех его подконтейнеров, но редактор реестра этого не понял, и вносить изменения не дозволил.

А если командную строку запустить от имени администратора и из нее редактор реестра запустить...