» Microsoft Security Essentials (MSE)

С автоматическим обновлением баз в последних версиях напартачили. При отсутствии интернет подключения попытки обновления выдают сообщения о критической ошибке с попыткой отправить отчет в Микрософт.

Люди, просьба - сколько этот антивирус найдет гадости из тестового архива?
депозитфайл.com/ru/files/kx2hybtpg
OSS Pro 2009 нашел 3592из 3732

Dimau1981

3669

Ясно, спасибо.
А как насчет установки MSE вместе с OSS Pro 2009, никто не в курсе?

Microsoft Security Essentials в exe файла Exact Audio Copy V0.99 prebeta 5 находит TrojanClicker:Win32/Yabector.B, это опасно или нет.

MALDINI
А тут что говорят? http://www.virustotal.com

MALDINI

Цитата:

Microsoft Security Essentials в exe файла Exact Audio Copy V0.99 prebeta 5 находит TrojanClicker:Win32/Yabector.B, это опасно или нет.

Почти на 100% что не опасно, ИМХО ложняк. Но раз сабж видит, пусть его команда и разбирает это. Заходи через меню Справка в форму отправки подозрительного объекта. Там есть специальная галочка для обозначения фолса, и инструкции как им отправлять.

А у меня сам обновился с версии 1.0.1759.0 до версии 1.0.1961.0.
Причем как-то интересно это произошло, сегодня 09.03.10 сам чем меню Справка я лично проверял обновление антивируса, ничего не нашел. А буквально через несколько часов сабж сам предложил обновится.
Всплыло окошко оранжевое на котором было написано что доступно обновление антивируса до новой версии.И стандартные варианты обновить не обновить.
Вот так.Так что и старая 1.0.1759.0 версия умела обновлятся.Посмотрим чего нового они придумали.Может детект усилили?

Версия клиента защиты от вредоносных программ: 2.1.6519.0 - возможно основная причина, потому как 1.0.1961.0 то же обновилась

MALDINI
При инсталяции Unlocker 1.8.8 сабж предупредил об этом трояне, нажал "очистить комп", так Unlocker и не установился, но очень уж нужен был, поэтому при следующей установке разрешил. Затем в журнале посмотрел что за зверь, там есть фича "Получить дополнительные сведения об этом элементе в интернете". Кнопка привела на http://www.microsoft.com/security/:
TrojanClicker:Win32/Yabector.B is a program that notifies a web server of its presence without user consent. It may be bundled with an installation program as a file "eBayShortcuts.exe".
Затем так же из журнала заменил "разрешить" на "удалить". В результате удалился только eBay, а Unlocker работает.

При загрузке ПК появляется ошибка "Сеанс "Microsoft Security Essentials OOBE" остановлен из-за следующей ошибки: 0xC000000D".
Имя журнала: Microsoft-Windows-Kernel-EventTracing/Admin
Источник: Kernel-EventTracing
Код события: 3
Уровень: Ошибка
Пользователь: система
Код операции: Стоп
Понятное представление:
+ System

- Provider

[ Name] Microsoft-Windows-Kernel-EventTracing
[ Guid] {B675EC37-BDB6-4648-BC92-F3FDC74D3CA2}

EventID 3

Version 0

Level 2

Task 2

Opcode 14

Keywords 0x8000000000000010

- TimeCreated

[ SystemTime] 2010-03-11T02:50:36.580814200Z

EventRecordID 18

Correlation

- Execution

[ ProcessID] 4
[ ThreadID] 156

Channel Microsoft-Windows-Kernel-EventTracing/Admin

Computer
- Security

[ UserID] S-1-5-18


- EventData

SessionName Microsoft Security Essentials OOBE
FileName C:\ProgramData\Microsoft\Microsoft Security Essentials\Support\MSSEOOBE.etl
ErrorCode 3221225485
LoggingMode 5
У кого то ещё такая есть после обновления до
Версия Microsoft Security Essentials: 1.0.1961.0?
Windows 7 32bit Максимальная

а есть ли у микрософта онлайн сканер ?

23W
http://onecare.live.com/site/ru-RU/default.htm

Цитата:

а есть ли у микрософта онлайн сканер ?

Цитата:

http://onecare.live.com/site/ru-RU/default.htm

Это похоже на: "А дайте-ка я посмотрю, чем Вы занимаетесь и что храните на своём компьютере."

Такой вопрос возник. Поставил MSE на компы, применил групповую политику, запрещающую всё, кроме разрешённого ПО - из контекстного меню исчез пункт проверки файла/папки на вирусы с помощью MSE. Отменил применение политики - пункт появился. Добавил папку с антивирусом в исключения групповой политики, однако толку нету, добавил отдельно shelext.dll, запускаемые файлы антивируса - результат нулевой. Подскажите, куда копать ещё? Как разрешить появление этого пункта в контекстном меню.

Steppelton
ну от отправки сведений в МС можно ведь и отказаться...
А если думать что они собирают инфу помимо вашего согласия, то можно с тем же успехом подозревать любую программу, службу и т.д.

А как отключить Автоматическое обновление Security Essentials?
и заодно запретить отправку файлов в Микрософт?
хочу раз в месяц качать базу и обновлять вручную

в Установках можно отключить только Запланированные проверки, а не автообновление.
а отправку отчётов можно выбрать обычную или расширенную, а вот отключить совсем как? Наверняка реестр.
У меня Microsoft Security Essentials 2010.02.26 - KB975959
http://download.microsoft.com/download/7/6/0/760B9188-4468-4FAD-909E-4D16FE49AF47/mssefullinstall-x86fre-ru-ru-xp.exe

Кстати после установки не включилось автообновление Windows и Восстановление системы как тут писалось.

A1exandr KA3AK0B
Цитата:

А как отключить Автоматическое обновление Security Essentials?

Отключите автоматическое обновление винды
Цитата:

и заодно запретить отправку файлов в Микрософт?

Блокируйте любым способом (hosts, фаервол, политика безопасности):
Код: MpCmdRun.exe: TCP spynettest.microsoft.com:https

kirik64


Цитата:

Отключите автоматическое обновление винды

Но не только через Панель управления, нужно отключить саму службу.

Цитата:

Отключите автоматическое обновление винды

дак оно у меня и не включилось. штоль только через нее обновляется база?


Цитата:

Блокируйте любым способом (hosts, фаервол, политика безопасности):
Код:MpCmdRun.exe: TCP spynettest.microsoft.com:https

тут написано както более круто:
http://forum.ru-board.com/topic.cgi?forum=35&topic=44521&start=100#3

Подскажите где в Microsoft Security Essentials настройка прокси? Сама программа прокси сервер не видит.

SergeyMark
настройка прокси - в IE.

Andrey100KZ

Цитата:

настройка прокси - в IE.

В IE прокси указан и сам IE в интернет ходит без проблем. А Security Essentials интернет не видит и не обновляется.

SergeyMark
должно работать. А у вас службы Центр обновления Windows и Фоновая интелектуальная служба передачи (BITS) включены? ОС через Update обновляется?

Парни! Вин7 86 лоадер OEM Перечитал всю ветку и установил вчера, отключил SryNet в реестре
вообщем все чудесно!(и почему я это не проделал полгода назад) был НОД
тоже замечательно, но этот тихий шустрый проверил на свои вирусы(у меня есть образцы) видит все! Довольный короче!
вопрос,Пожалуйста скажите, как только появились сведения о чудесных обновлениях
KB971033 и KB980598 то я автоматическое обновление выключил и неделю назад установил sp1 (так называемый) обновления в коробке за 15 часов (ну их так там много,кроме двух озвученных) ((не хуже и не лучше стало))
и вот когда ставил антивирус автоматическое обновление разумеется само включилось
(это я потом увидел-читая форум) но эти два не пришли (птьфу птьфу)
выключил снова автоматическое обновление
Будет ли антивирус и впредь включать его самостоятельно(захочет обновиться) или это только при установке??
не хочется дело иметь с KB971033,опять мудрить (а может мне и не прийдет-читал не всем такое счастье выпадает)
как у Вас с этим??
я готов в ручную обновления ставить и на вин и на антивирь

Strangeways
KB971033 автоматом не ставится, это не обязательное обновление, а рекомендуемое.
У меня с момента появления стоит Windows 7 Loader eXtreme Edition v3, автоматическое обновление включено и все нормально.

rowler
инфо принял Спасиб..
(читал, не буду говорить где-но народу не меньше,многие оч попались-и некоторые божились что само установилось)
вот поэтому тревога
Удачи

Strangeways


Цитата:

Будет ли антивирус и впредь включать его самостоятельно(захочет обновиться) или это только при установке??

Не будет, включает только при установке. Антивирус может обновлять при выключенном WU, нужно чтобы только служба работала (обновления для винды в таком режиме не проверяются).

форум http://social.technet.microsoft.com/Forums/ru-RU/forefrontru/threads - фигня. На "неудобные" вопросы ответов нет, а на просто сложные вопросы отвечают обтекаемо.

lucky_Luk
Спасиб-успокоил
На форумы виндовс не хожу, то не скажи эту сылку не покажи-вообщем секредные форумы (еще ограбим майкрасофт)
это я про торент ру, там паника была- по поводу проверки лицензии
и многие оч попались (вот потому и я к Вам за советом) а про антивирус только здесь толково
на форуме виста-тоже не дай бог че там секредного не опубликуй

Кто просек все адреса, куда сабж ходит качать свои апдейты? У нас на работе запрещена скачка exe-файлов, нужно сказать админу адреса с которых разрешать. Поставлю сабж. Дома им доволен, поставлю и на работу.

Strangeways

Цитата:

это я про торент ру, там паника была- по поводу проверки лицензии
и многие оч попались

У меня на виртуалке активированная винда, поставлю апдейты и проверю спалят ее или нет .