» McAfee VirusScan - антивирус

Цитата:

ОК. спасибо. Надеюсь снесёт только McAfee

У меня нариканий нет.
Это, кстати, из ветки по McAfee® Total Protection http://forum.ru-board.com/topic.cgi?forum=35&topic=34301&start=0
Там и можешь взять этот Тотал с годовой подпиской, правда английский, или McAfee Internet Security Suite русский с ветки http://forum.ru-board.com/topic.cgi?forum=35&topic=8736, или McAfee VirusScan Enterprise тоже с руссификацией http://forum.ru-board.com/topic.cgi?forum=5&topic=29985 (ставишь после сноса своего).

В шапке ссылка не работает на русификатор McAfee VirusScan Enterprise 8.5i (обновлённый)

Цитата:

Error
The file could not be found. Please check the download link.

Добавлено:
Можно найти на msilab.net

Возникла следующая проблема. Падает Windows Server 2003 SP1
Макафи VSE 8.7i без патчей.

Анализ дампов памяти показал что трабла в mfetdik.sys


В интернете вроде есть ссылки на решение проблемы в базе знаний макафи, но у меня нету доступа туда может кто подскажет решение?

Подскажите как временно отключить антивирус надо установить алкогол а он не дает .

2 EssentialMix: Одной из первых МОИХ рекомендаций - поставить патчи, ведь их не зря пишут .

2 komrad7: Найти логи (обычно "C:\Documents and Settings\All Users\Application Data\McAfee)
и посмотреть что именно не дает тебе ставить Алкоголь. Скорее всего это - Access Protection Policy. ТОгда зайти в консоль McAfee VirusScan, правой кнопкой мыши на Access Protection - Disable.

Обновилась McAfee Consumer Product Removal Tool 3.0.128.8:
http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe

Добрый день
подскажите пожалуйста
с mcafee работаю недавно
ePO 4.5
agent 4.0
установил удаленного обработчика агентов для того чтобы удаленные компы не лезли на сервер за обновлением, все сделал по документации. Указал в назначении для этого обработчика подсеть и все равно к нему лезут из других сетей.
Куда копать ? Спасибо за ранее.

Народ кто подскажет.
Нужно поставить McAfee VirusScan Enterprise под Windows 7 x64 (нужно именно сюда т.к. проц на 64). Под обычную Windows ставил не раз и уже давно работаю. А вот под эту не ставится. Пишет что найдена проблема несоответствия и все.
Может нужна какая то особая версия именно на x64 или что-то еще.
Для установки использовал проверенную 8.5.0i

AndrewR70
Надо ставить 8.7

Причем минимум 8.7 Patch 2 (KB67430)

Поставил 8.7 Patch 2
Все запускается, прописывается в процессы системы и вроде как работает. но есть одно "НО"..
Центр поддержки пишет каждый раз одно и то же сообщение "Приложение McAfee VirusScan Enterprise" сообщает, что оно выключено". И предлагается его включить. При выполнении команды включить ничего не происходит и приложение так и не включается. При этом в процессах видно что все элементы работают, но войдя в консоль VirusScan видно что "Сканер, запускаемый при обращении к файлу", "Сканер почты" и "Защита доступа" не работают и их приходится включать в ручную. После этого все нормально, однако Центр поддержки продолжает ругаться на выключенное приложение. Его конечно можно отключить но, каждый раз запускать руками - не дело.
В чем проблема, кто знает? На лицо какая-то не состыковка с системой.

Может я и ошибаюсь но посмотри свою политику epo для данного компа может она выключает.

У меня Другая проблема кто подскажет в политике epo 4.5 для VS прописано для Alert Manager выключить. После применения политики смотрю настройки VS8.7P2 а там Alert Manager включен. Выключаю его вручную очередное применение политики и он снова включен. Мне кажется глюк EPO 4.5 или нет? Подскажите

Подскажите, пожалуйста, что делать если extra.dat файлов несколько, а вернее их у меня уже 3. Как их все добавить в ePO? У меня получается так, что когда я добавляю один, то он затирает другой и в итоге McAfee находит только последний вирус, который прописан в установленном сейчас extra.dat...

Добавлено:
Все, я уже разобрался. Если кому пригодится, то это делается так: поскольку extra.dat это простой текстовый файл, то необходимо скопировать содержимое всех нужных extra.dat файлов в один файл. Я оставлял между данными файлов по 1 пустой строчке, но может быть и без этого прокатит.

Обычно МкАфии спустя какое-то время после выхода ExtraDat добавляет детект или исключение в "нормальную" базу, т.е. ExtraDat уже ненужен.

а макафи 8.7 дружит с виндой 7 (х64) ? А то купил бук , а антивиря нет

namlung
Только сразу со 2-м патчем.

А технология "artemis" есть только в этом продукте от McAfee?

Здрасьте

Подскажите для обновления из локалки первый пункт из этого поста с какой периодичностью нужно делать http://forum.ru-board.com/topic.cgi?forum=5&topic=29985&start=0&limit=1&m=1#1

Хочу автоматизировать процесс закачки с ftp в общую папку

Подскажите пожалуйста
На одном ПК (ПК1) стоит версия VSE8.7i со свежими базами (обновляется по сети с сервера)
И есть ПК (ПК2) без подключения к сети. Там стоит VSE8.5i и старые базы.
В папке ПК1 (C:\Program Files\McAfee\VirusScan Enterprise\RepairCache) нашел vse870.msi. Попробовал обновить на ПК2 v8.5 до v8.7.
При обновлении удаляется сервис McAfee Framework Service, а вот при записи новых файлов он видимо не появляется снова и возникает ошибка запуска этого сервиса (потому как его вообще нет)

Подскажите что у делаю неправильно при обновлении? Как сделать чтобы сервис не удалялся?

И еще вопрос. Можно ли обновить базы, взяв их с ПК1 на ПК2?
Здесь на форуме встретил, что можно обновить из папки Engine.
Т. е. достаточно из (C:\Program Files\McAfee\VirusScan Enterprise\RepairCache\Engine) скопировать и перенести для обновления файлы (около 35М) на ПК2?

Спасибо

danatz
1. Установливать антивирус нужно только из полного установочного пакета.
2. Обновление баз происходит путём копирования всего трёх файлов из папки «Engine».

С первым вопросом понятно, обновлять пока не буду.
А вот со 2-м: какие 3 файла нужны?
Я скопировал все, что были, перенес на другой ПК. Там настроил обновление из этой папки. Запускаю обновление, а он пишет , что не нашел файл SiteStat.xml (в моей папке Engine такого файла нет)

danatz
avvclean.dat
avvnames.dat
avvscan.dat
просто копируешь в папку c:\Program Files\Common Files\McAfee\Engine\
Отключив перед этим "защиту доступа"

Спасибо, все получилось
Может таким копированием и движок можно обновить?

Подскажите как мне - локальному администратору умерить пыл этого монстра? Он установлен у меня не по моей воле и дико тормозит всю систему явным образом не проявляя себя в процентах загруженности ЦПУ. Комп (Делл М70) работает как 486 в своё время. Открытие папок, запуск программ, открытие фалов через программы... да вообще всё тормозит. Все настройки на минимуме выставил - один пень, даже хуже порой. Поставив галку Disable on-acsses scan - комп понемногу оживает, но через 5-10 минут она самовосстанавливается и начинается ахтунг. Вырубая процесс mcsheld.exe - всё становиться ещё шустрее, но он всё равно самовосстанавливается. По сайтам не лажу, программы сторонние не ставлю... порой вообще в нет не вылажу. А эта штука держит меня за яйца мёртвой хваткой. И доказать никому не могу, так как надо чтоб начальники или айтишники сами посидели и поработали на моём компе, а этого ясно-понятно никто делать не будет. Даже так - если и поймут что действительно тормозит, ну скажут: "Да не повезло, но менять политику компании никто для тебяне будет и точка!" Была мысль запустить какуюнить программу убивающую этот процесс автоматом или не дающая его запустить, но пока ничего путнего не нашёл. Может есть метод мне отпинаться от этого ярма на шею легально или полулегально?

krechet2013
Аналогично сам мучаюсь. Попробуй потушить сервисы McAfee Engine Service и McAfee McShield и выставить им Disabled. Может не дать с оговоркой Access Denied.
Тогда можешь удалть его вообще через стандартные средства и поставить варезный McAfee, тогда у тебя будет полный контроль над настройками и корпорация будет видеть наличие у тебя нужного антивира.

Не с варезом не прокатит, так как стоит (и грузит порой не по детски) программы Radia и BigFix. Потому всё что я меняю в системе служб или процессов возвращается обратно. Доступа до политик безопасности нет. Напрямую нет, а к реестру есть. Также в системе находятся два виртуаьных монитора - отследят за нефиг нафиг. Ну и если у меня хоть один варез найдут на работчей машине - это последнее что у меня найдут в этой компании. Проверено на коллегах.

Надежда, что есть какой-то способ подкорректировать реальный (а не тот который ты якобы выставляешь) аппетит через реестр или автокил портативный найти, чтоб работал эффективно и без следов своей деятельности. Можно, чтоб только на этого товарища.

ПРобовал сварганить программку киллер на autoit но неэффективно (либо неубивает либо зависает в момент убийства - видать ктото её за руку ловит), надо что-то может ассемблерное найти.

danatz

Цитата:

Может, таким копированием и движок можно обновить?

Можно…

А как будет везти себя данная программа с другими сканами антивирусов?
Кто нить юзал ее с каким нибудь антивирем в паре?

Цитата:

Кто нить юзал ее с каким нибудь антивирем в паре?

А какие идиоты так делают ? И для чего : спрашивается ?

Всем привет!
Не нашел тему про ePO, поэтому пишу здесь. У меня проблема с загрузкой еПО. Поиск неполадки привел к тому, что консоль не может подключиться к базе. А не может она подключится потому, что я поменял свой пароль на доменную учетку. Нашел в системе файл, в котором прописаны параметры подключения к МС СКуЛь. В этом файле имя пользователя и пароль в зашифрованном виде. Можно ли как-нибудь поменять логин/пароль?
-----
Разобрался с этим. Если у кого возникнут такие проблемы, читайте мануал по еПО, там все расписано.