» McAfee VirusScan - антивирус

А есть у кого-нибудь проблемы с автоматическим обновлением клиента
McAfee VSE 8.5 patch 1 напрямую с сайта McAfee ?
(фаер не использую)

Вчера ставил его
сразу после инсталяции он полез в инет за обновлением баз
- писались строчки что он скачивает обновления - потом он долго стоял и вроде как ничего не делал - в конечном итоге (через 15 минут) скачивание прекратилось и дата базы так и осталась ноябрь 2006 - скачал базу вручную с сайта Mcafee и обновил

dumpkopf

Ручками прописывать! В нотепаде
А если по-русски Я же прошу помочь



Добавлено:
dumpkopf Ручками прописывать! В нотепаде

А попроще для новичка Я же прошу помочь

Неужели размер дат-файла с офф сайта теперь больше 14 метров??? Или я чета не то делаю.... Есть ли способ попроще обновиться? У коллеги нет и-нета, поставил 8,5 по моей рекомендации, просил по мылу скинуть Дат для обновления... 21 метр инсталяха и 14 метров дат??? Как бы ему скинуть тока то что надо, файлики баз чтоб заменить и все?

Liberty_2000

Цитата:

Есть ли способ попроще обновиться?

копируй папку с базами c:\Program Files\Common Files\McAfee\Engine\ и отключив антивирус обновляй ручками

вопрос - у меня стоит McAfee VirusScan Enterprize+Antispyware Enterprize 8.5.0i

так вот периодически его щит (в трее) обрамляется красными скобками - что бы это значило?

спасибо

Добавлено:
и ещё вопрос - попытался вручную сделать апдейт - правой кнопкой мышки нажал на щит и выбрал Update now - получил сообщение " Failed to initialize Common Updater subsistem. Make sure the Mcafee Framework Service is running. Mcafee Common Framework returned error ffffffdf @ 3".

проверил - Mcafee Framework Service работает и активен

в чём тут дело?

спасибо

Добавлено:
ура нашёл

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\Interface\{0000000c-0000-0000-C000-000000000046}]
@="IStream"

[HKEY_CLASSES_ROOT\Interface\{0000000c-0000-0000-C000-000000000046}\NumMethods]
@="14"

[HKEY_CLASSES_ROOT\Interface\{0000000c-0000-0000-C000-000000000046}\ProxyStubClsid32]
@="{00000320-0000-0000-C000-000000000046}"

dimadana

Цитата:

периодически его щит (в трее) обрамляется красными скобками

мануал прочитать надо! Это сообщение о сработке правил Access Protection.

Цитата:

Failed to initialize Common Updater subsistem

в шапку выложил уже наверное как год-полтора назад!

wood

СПАСИБО

извините если что не так..........

Использую McAfee VirusScan Ent. 8.0i. Все устраивает, только одно неудобство. Никак не могу найти, как ей запретить автоматом удалять зараженые по ее мнению файлы. Не может быть, чтобы это не решалось.
Стоит в паре со своим файерволом, так тот наоборот 10 раз спрашивает одно и то же.

Цитата:

как ей запретить автоматом удалять зараженые по ее мнению файлы

Присоединяюсь.

А также запретить удалять ветки реестра, например, относящиеся к Virtualdub или Flashget.

скажите, что поставить под Висту, чтобы в комплекте был файрвол + антивирус. сейчас просто пользуюсь virusscan enterprise 8.5i. а хочется комплект.

mitino

Для McAfee VSE 8.5i (для McAfee VSE 8.0i аналогично только немного изменятся названия пунктов)

Правый клик на иконке в трее ->
Настройка постоянной защиты ->
Все процессы ->
Действия ->
Когда угроза найдена ->
Первое действие - когда угроза найдена: ->
Заблокировать доступ к файлу

EddyEd

Правый клик на иконке в трее ->
Настройка постоянной защиты ->
Все процессы ->
Нежелательные программы ->
Когда нежелательные программы найдены ->
Первое действие - нежелательная программа найдена: ->
Заблокировать доступ к файлу


Если хотите, чтобы и при сканировании по требованию файлы не удалялись автоматически, то в настройках задачи сканирования (в Консоль VirusScan) в аналогичных вкладках установите желаемые действия

Все-таки после прихода и инсталла автоапдейта 8.5i + patch1 (ScanEngine 5100.0194) продолжает выскакивать табличка со следующим содержанием :
AppName mcupdate.exe ModVer 4.0.1014.7514
AppVer 8.5.0.830 ModName wl_hook.dll
offset: 00009cc7

Причем обновление проходит нормально, базы загружаются. Что ему не нравится?

NAGRIS

Цитата:

Действия ->
Когда угроза найдена ->
Первое действие - когда угроза найдена: ->
Заблокировать доступ к файлу

Это понятно, только не дает нужного эффекта. Файл переименовывается и доступ к нему закрыт. А нельзя, например, как у Касперского - предупредил, а дальше на мое усмотрение. Хочу использую, хочу удаляю.

mitino

У меня, в версии VSE 8.5, он так и делает





Добавлено:
1)Кто-нибудь знает формат файла EXTRA.DAT
2)Кто-нибудь использовал утилиты PreScan (дайте на нее ссылку), что она из себя представляет, совместима ли с VSE 8.5

NAGRIS

Цитата:

У меня, в версии VSE 8.5, он так и делает

Да, делает. Только это окошко появлется всякий раз как только я обращусь к файлу. В Total Comm. достаточно навести мышь на файл, как появляется предупреждение. Вроде и файл не удален, и использовать его не можешь. Совсем запретить мессаги нельзя, ясно дело.
Этот тест.com у тебя переименовывается? Может это у меня только так. Дистр. с работы брал - корпоративный.

помогите с полным решением для vista. нужен антивирус + файрвол + ещё от malware и adware. как у макафи этот набор называется?

EddyEd

Цитата:

А также запретить удалять ветки реестра, например, относящиеся к Virtualdub или Flashget.

Посмотри названия вирусов, которые он находит в Flashget и Virtualdub, и задай их в Unwanted Program Policy - Exclusions. После этого он должен перестать обращать на них внимание.

Кому интересно: 8.5i нормально работает с ZoneAlarmPro 7 версии.

очень часто (почти ежедневно) выдает сообщение access protection log .. - значок в скобках становится ... на работе - никогда ... какие лучше настройки поправить - надоело этот лог смотреть ...

shag

Цитата:

очень часто (почти ежедневно) выдает сообщение access protection log .. - значок в скобках становится ... на работе - никогда ... какие лучше настройки поправить - надоело этот лог смотреть ...

В зависимости от того, чего пишет в этот логе.

подкиньте, пожалуйста, свежий линк на 8.5ай

mitino


Цитата:

Этот тест.com у тебя переименовывается?

Нет

В крайнем случае добавь файл в исключение

The McAfee Scan Engine version 4400 officially entered the End Of Support stage on Jan 31st, 2007 (http://www.mcafee.com/us/enterprise/support/customer_service/end_life.html). This End Of Support date was set in July, 2006 when the McAfee Scan Engine version 5100 was released.

This message is to inform you that DAT files being released on May 15th, 2007 (currently schedule to be 5031 Dat Version), and all subsequent DAT files, will no longer function with the 4400 scan engine. Any products still running the 4400 scan engine that receive the May 15th, or later, DAT release will no longer provide protection for the systems on which they are installed.
по-русски: поддержка движка 4400 закончилась и с 15 мая обновленние баз будет только для 5000

McAfee VirusScan Plus FREE
Нажать на Free PC Security в левом нижнем углу.

Установил McAfee VirusScan Enterprise 8.5i, функция Access Protection включена.
Но винда (WinXP sp2 Rus) упорно считает что на компьютере отсутствует фаирволл ("Брандмауэр выключен" в "Центре безопасности"), о чем добропорядочно сигнализирует красным щитком в трее.

Как "Центр обеспечения безопасности" в Windows XP заставить видеть врубленный фаирволл в VirusScan 8.5i ?
С версией вирусскана 7 такой проблеммы не наблюдалось.

Спасибо заранее.

Цитата:

врубленный фаирволл в VirusScan 8.5i

Access Protection - это не файрвол !

zboy в варезнике

maispovis
Если нет, то почему блокируется включение встроенного "виндового" фаирволла ?
И, кроме того, седьмой вирусскан определялся системой в том числе и как фаирволл

Блин, не хотелось бы вырубать Security Center политикой, всетаки эти красные щитки весьма полезны при определенных обстоятельствах - юзвери их пугаются
И ставить фаир от макафи тож что-то не сильно хочется...

Добавлено:
Пставил для пробы десктоп фаирволл от макафи. Ситуация не изменилась. "Центр обеспечения безопасности" виндовс в упор не видит фаирволл и красный щиток "брандмауэр выклюен" торчит в трее

Неужто это у меня у одного такая беда

SpiderR

Цитата:

почему блокируется включение встроенного "виндового" фаирволла ?

Access Protection тут точно не причем


Цитата:

Пставил для пробы десктоп фаирволл от макафи. Ситуация не изменилась. "Центр обеспечения безопасности" виндовс в упор не видит фаирволл и красный щиток "брандмауэр выклюен" торчит в трее

Фаер от этого хуже работать не станет!
лично у меня эта служба вырублена


Цитата:

И ставить фаир от макафи тож что-то не сильно хочется

дело вкуса.. но по надежности один из лучших!

maispovis Да, конечно дело вкуса.

Вопрос остался актуальным.
Как подружить "Центр безопасности" в виндовс и продукты от макафи (вирусскан 8.5, десктоп фаирволл 8.5) на предмет определения фаирволла?
Отключать центр безопасности очень нехочется, на мой взгляд он часто полезен.

SpiderR
Ну так убери брандмауэр из оповещения.