» McAfee VirusScan - антивирус

Цитата:

Даты те же что и у меня?

Нет. 5492.0000 - дата создания - 11 января 2009

DrInvizzi
По поводу удаления 8.7 - как говорится, лучше позже, чем никогда. Сейчас удалял версию 8.7i и обратил внимание, что в удалении программ помимо собственно антивируса макафи отдельно стоит его агент; удаление антивиря не привело к автоматическому удалению агента (агент удалился без эксцессов штатным способом из удаления программ).

Что то он с каждой новой версией все более тормознутым становится, с каспером та же фигня была - поначалу сделали быстрый, надёжный антивирь, а затем превратили в монстрообразный тормоз для вашей системы.

Цитата:

Что то он с каждой новой версией все более тормознутым становится

Явных тормозов я не заметил, но некие странности присутствуют. К примеру, процесс explorer.exe на 8.7 сразу после запуска занимает 70 метров, спустя некоторое время - свыше 100. Откатился на 8.5 - стабильно держит не более 25.

Попросили проверить в одной конторе когда кончается лицензия на сей продукт, есть McAfee VirusScan 8.5.0i и ProtectionPilot. Подскажите пожалуйста, где можно это посмотреть, сам первый раз столкнулся с этим антивирусником. Наобум потыкался ничего не нашел. На их сайте вроде написано, если зарегистрируешься то можно узнать, а другого способа нет?

x25

Не знаю. У меня 31,8 Мб по Process Explorer. А насчёт тормозов - тут добавить нечего - что есть, то есть.

Victor_VG

Цитата:

У меня 31,8 Мб по Process Explorer

Я и сам удивился (и расстроился, ибо McAfee люблю и уважаю), но система абсолютно новая - переустанавливал во время новогоднего безделья. Возможно, связано это с тем, что на моём ноуте расширение экрана 1920х1200. в любом случае, слава богу, что есть старый добрый 8.5

Здравствуйте! Не могу разобраться с проблемой: McAfee VirusScan Enterprise 8.7i при сканировании памяти на наличие руткитов (сканировавние по требованию) перезагружает компьютер (Windows XP PRO SP2). Если кто-то сталкивался с описанным явлением, прошу откликнуться..

AXOE

Попробуй AVZ или CureIt-ом отсканить. Похоже руткитец и сидит.

Приветствую

Кто-нибудь сталкивался с такой проблемой?
McAfee 8.5i, корпоративная сеть, репозиторий.
У некоторых клиентов после обновления в разделе "About VirusScan Enterprise" не изменяются версии Dat файлов и др информация.
Меж тем, само обновление происходит вполне успешно - McAfee AutoUpdate репортует, что Update Finished Successfully.
У других машин в сети информация о версии баз после обновления меняется..

Yurk, спасибо за совет, но все это было сделано в первую очередь (даже логи программ высылались на Virus.Info. Все чисто.... Причем сам процесс сканирования не останавливался нажатием кнопки "стоп".
Переустановка не помогла. Откатился на 8.5i, все работает без проблем. Баг версии?

Всем форумчанам привет! Помогите пожалуйста разобраться с проблемой. Не могу настроить обновление из локальной сети. Используемый продукт - McAfee VirusScan Enterprise 8.5.0i, действовал согласно рекомендациям приведенным в заголовке темы ("К вопросу об обновлении компьютеров в локальной сети без дополнительного ПО..."). Залил с ftp необходимые файлы, расшарил каталог, настроил AutoUpdate Repository list, в результате получил:
16.01.2009    13:12:57    SOFTBOX\admin    Starting task: AutoUpdate
16.01.2009    13:12:58    SOFTBOX\admin    Starting update session.
16.01.2009    13:12:58    SOFTBOX\admin    Checking update packages from repository Local_Update.
16.01.2009    13:12:58    SOFTBOX\admin    Initializing update...
16.01.2009    13:12:58    SOFTBOX\admin    Verifying catalog.z.
16.01.2009    13:12:58    SOFTBOX\admin    Extracting catalog.z.
16.01.2009    13:12:58    SOFTBOX\admin    Loading update configuration from: Catalog.xml
16.01.2009    13:13:00    SOFTBOX\admin    Downloading PkgCatalog.z.
16.01.2009    13:13:00    SOFTBOX\admin    File Current\VSCANENG1000\Engine\0000\PkgCatalog.z not found
16.01.2009    13:13:01    SOFTBOX\admin    Error occurred while downloading C:\Documents and Settings\All Users\Application Data\McAfee\Common Framework\Current\VSCANENG1000\PkgCatalog.z.
16.01.2009    13:13:01    SOFTBOX\admin    Verifying VSE850Det.McS.
16.01.2009    13:13:01    SOFTBOX\admin    Downloading VSE850Det.McS.
16.01.2009    13:13:01    SOFTBOX\admin    File Current\VIRUSCAN8600\VSE850Det.McS not found
16.01.2009    13:13:02    SOFTBOX\admin    Error occurred while downloading VSE850Det.McS.
16.01.2009    13:13:02    SOFTBOX\admin    Verifying VSE870Det.McS.
16.01.2009    13:13:02    SOFTBOX\admin    Downloading VSE870Det.McS.
16.01.2009    13:13:02    SOFTBOX\admin    File Current\VIRUSCAN8700\VSE870Det.McS not found
16.01.2009    13:13:03    SOFTBOX\admin    Error occurred while downloading VSE870Det.McS.
16.01.2009    13:13:03    SOFTBOX\admin    Verifying MPEMSBCKDet.McS.
16.01.2009    13:13:03    SOFTBOX\admin    Downloading MPEMSBCKDet.McS.
16.01.2009    13:13:03    SOFTBOX\admin    File Current\MPEMSBCK1000\MPEMSBCKDet.McS not found
16.01.2009    13:13:04    SOFTBOX\admin    Error occurred while downloading MPEMSBCKDet.McS.
16.01.2009    13:13:04    SOFTBOX\admin    Verifying MPEPRDCKDet.McS.
16.01.2009    13:13:04    SOFTBOX\admin    Downloading MPEPRDCKDet.McS.
16.01.2009    13:13:04    SOFTBOX\admin    File Current\MPEPRDCK1000\MPEPRDCKDet.McS not found
16.01.2009    13:13:05    SOFTBOX\admin    Error occurred while downloading MPEPRDCKDet.McS.
16.01.2009    13:13:05    SOFTBOX\admin    Verifying MPESVRUPDet.McS.
16.01.2009    13:13:05    SOFTBOX\admin    Downloading MPESVRUPDet.McS.
16.01.2009    13:13:05    SOFTBOX\admin    File Current\MPESVRUP1000\MPESVRUPDet.McS not found
16.01.2009    13:13:06    SOFTBOX\admin    Error occurred while downloading MPESVRUPDet.McS.
16.01.2009    13:13:06    SOFTBOX\admin    Verifying MPEVIRCKDet.McS.
16.01.2009    13:13:06    SOFTBOX\admin    Downloading MPEVIRCKDet.McS.
16.01.2009    13:13:06    SOFTBOX\admin    File Current\MPEVIRCK1000\MPEVIRCKDet.McS not found
16.01.2009    13:13:07    SOFTBOX\admin    Error occurred while downloading MPEVIRCKDet.McS.
16.01.2009    13:13:07    SOFTBOX\admin    Verifying PatchTmpDet.McS.
16.01.2009    13:13:07    SOFTBOX\admin    Downloading PatchTmpDet.McS.
16.01.2009    13:13:07    SOFTBOX\admin    File Current\PATCHTMP1000\PatchTmpDet.McS not found
16.01.2009    13:13:08    SOFTBOX\admin    Error occurred while downloading PatchTmpDet.McS.
16.01.2009    13:13:08    SOFTBOX\admin    Verifying PatchTmpDet.McS.
16.01.2009    13:13:08    SOFTBOX\admin    Downloading PatchTmpDet.McS.
16.01.2009    13:13:08    SOFTBOX\admin    File Current\PATCHTMP2000\PatchTmpDet.McS not found
16.01.2009    13:13:09    SOFTBOX\admin    Error occurred while downloading PatchTmpDet.McS.
16.01.2009    13:13:09    SOFTBOX\admin    Verifying EceptCntDet.mcs.
16.01.2009    13:13:09    SOFTBOX\admin    Downloading EceptCntDet.mcs.
16.01.2009    13:13:09    SOFTBOX\admin    File Current\ENCPTCNT6000\EceptCntDet.mcs not found
16.01.2009    13:13:10    SOFTBOX\admin    Error occurred while downloading EceptCntDet.mcs.
16.01.2009    13:13:10    SOFTBOX\admin    Verifying AUEngineContentDetection.McS.
16.01.2009    13:13:10    SOFTBOX\admin    Downloading AUEngineContentDetection.McS.
16.01.2009    13:13:10    SOFTBOX\admin    File Current\AUENGINEMETA\AUEngineContentDetection.McS not found
16.01.2009    13:13:11    SOFTBOX\admin    Error occurred while downloading AUEngineContentDetection.McS.
16.01.2009    13:13:11    SOFTBOX\admin    Downloading PkgCatalog.z.
16.01.2009    13:13:11    SOFTBOX\admin    File Current\VSCANDAT1000\DAT\0000\PkgCatalog.z not found
16.01.2009    13:13:12    SOFTBOX\admin    Error occurred while downloading C:\Documents and Settings\All Users\Application Data\McAfee\Common Framework\Current\VSCANDAT1000\PkgCatalog.z.
16.01.2009    13:13:12    SOFTBOX\admin    Verifying PUPDet.mcs.
16.01.2009    13:13:12    SOFTBOX\admin    Verifying SK_det.mcs.
16.01.2009    13:13:12    SOFTBOX\admin    Downloading SK_det.mcs.
16.01.2009    13:13:12    SOFTBOX\admin    File Current\SPAMSAFE1000\SK_det.mcs not found
16.01.2009    13:13:13    SOFTBOX\admin    Error occurred while downloading SK_det.mcs.
16.01.2009    13:13:13    SOFTBOX\admin    Updates were not applied because the update process encountered an unknown error: SPAMSAFE1000.
16.01.2009    13:13:13    SOFTBOX\admin    Updates were not applied because packages were not in the repository: Engine, DAT.
16.01.2009    13:13:15    SOFTBOX\admin    File Current\VIRUSCAN8600\VSE850Det.McS not found
16.01.2009    13:13:16    SOFTBOX\admin    File Current\VIRUSCAN8700\VSE870Det.McS not found
16.01.2009    13:13:17    SOFTBOX\admin    File Current\MPEMSBCK1000\MPEMSBCKDet.McS not found
16.01.2009    13:13:18    SOFTBOX\admin    File Current\MPEPRDCK1000\MPEPRDCKDet.McS not found
16.01.2009    13:13:19    SOFTBOX\admin    File Current\MPESVRUP1000\MPESVRUPDet.McS not found
16.01.2009    13:13:20    SOFTBOX\admin    File Current\MPEVIRCK1000\MPEVIRCKDet.McS not found
16.01.2009    13:13:21    SOFTBOX\admin    File Current\PATCHTMP1000\PatchTmpDet.McS not found
16.01.2009    13:13:22    SOFTBOX\admin    File Current\PATCHTMP2000\PatchTmpDet.McS not found
16.01.2009    13:13:23    SOFTBOX\admin    File Current\ENCPTCNT6000\EceptCntDet.mcs not found
16.01.2009    13:13:24    SOFTBOX\admin    File Current\AUENGINEMETA\AUEngineContentDetection.McS not found
16.01.2009    13:13:26    SOFTBOX\admin    File Current\SPAMSAFE1000\SK_det.mcs not found
16.01.2009    13:13:27    SOFTBOX\admin    Update Finished
16.01.2009    13:13:27    SOFTBOX\admin    Closing the update session.
16.01.2009    13:13:32    SOFTBOX\admin    Starting update session.
16.01.2009    13:13:32    SOFTBOX\admin    Unable to find a valid repository.
16.01.2009    13:13:32    SOFTBOX\admin    Closing the update session.

вылезло вот

McAfee VirusScan 8.7i (ScanEngine 5300.2777)
Windows XP Pro SP3 Eng
сегодня, после обновления баз, вдруг выскочила ошибка на mcshield.exe, что то там память не может быть прочтена
и все повисло, кроме мыши (курсора)
после перезагрузки (не одной), через некоторое время, опять вылезает, что память не может быть прочтена и опять все так-же висло
загрузился в сэйфе и вернул предыдущие базы из бэкапа (старые, 5492, от 11 янв, забыл сохранить новые, как обычно делаю ), стало нормально, как до обновления

вопрос
что его так закоротило?
глюк апдейта?
может кто с хорошим знанием аглицкого спросит у них?

У меня (8.7i) после установки апдейта avvadat-5500.zip и ребута перестали выполняться все команды. Система нормально загружается, курсор, но ни одна команда не проходит, ни одна программа не запускается, напр., ПУСК\выполнить\.. или \выкл компьютер\. Помогло только полное удаление McAfee в безоп.режиме.

хм...
еще один отписал с аналогичной проблемой, значит, все-таки, это с самим макафи что-то не так, а не локально, у меня


Цитата:

Помогло только полное удаление McAfee в безоп.режиме.

мне удалить в безопаске не удалось
винда выдала, что сервис WindowsInstaller в данном режиме не работает

или ты руками чистил?

Надо утилитой. Она нужные службы сама останавливает.

Добавлено:
NeoCat

Цитата:

может кто с хорошим знанием аглицкого спросит у них?

Задай русский вопрос... нормально. Я переведу

"или ты руками чистил?"

Нет, я как обычно через msconfig отключил все службы, а потом уже спокойно все удалил.

Цитата:

Надо утилитой. Она нужные службы сама останавливает.

в обычном режиме, НИ ОДНА прога не пашет, только курсор мыши двигается
в безопаске, эта прога сообщает, что "Продукты McAfee найдены, но программа не может работать"


Цитата:

Задай русский вопрос... нормально

нормально, это как?

Система:
CPU: C2D E6320
RAM: 2x1024MB OCZ XTC DDR2-800
M/B: Biostar TForce P965
VPU: MSI RX3850 Radeon HD3850 512MB
HDD: Samsung HD401LJ 400GB SATA2
OS: Windows XP Pro SP3 Eng
A/V: McAfee v8.7i (engine 5300.2777)

После обновления баз антивируса (19-01-2009), появилась ошибка "Memory can not be read" и ВСЕ программы перестали отвечать и запускаться

После перезагрузки, через, примерно 2-3 минуты снова появилась ошибка "Memory can not be read", перезагрузок было несколько и каждый раз появлялась эта ошибка
Так-же, как и после обновления, перестали запускаться программы, нельзя было даже вызвать "Task Manager"

Система восстановила работоспособность, только после отката баз на последнюю сохраненную версию - 5492, от 11-01-2009

Вопрос:
Это сбой системы обновления или другое?

так нормально?


Цитата:

через msconfig отключил все службы

то-есть, в безопаске отключил сервисы макафи, перезагрузился в обычном режиме и только после этого, удалил через установку-удаление?

NeoCat

Цитата:

нормально, это как?

Подлежашее, сказуемое, дополнения, необходимые данные в Eng


Добавлено:
Боюсь, такой вопрос можно разрешить тока на связи с онлайн-представителем.
А тот будет захотеть контачить с вашим компом (спросясь).
Голый (подобный) вопрос ни к чему не приведёт, думаю. Я дважды контачила с ними онлайн, представляю этот процесс и его возможности.
http://service.mcafee.com/LocaleSelect.aspx?lc=1033&sg=TS&pt=1&st=CHAT

Именно так. Думаю, что скоро они выпустят более свежую версию avvdat, где устранят этот баг. У меня такой вопрос -все, у кого произошел отказ запуска всех программ, у вас не стоял драйвер spdt.sys или от старфорса sfsync02 ? Почему спрашиваю, потому что в системном логе при отказе они часто упоминаются.

Цитата:

у вас не стоял драйвер spdt.sys

стоит, от Alcohol52%
а где ты смотрел?

у меня в Event Viewer только
[more=Application error]
Faulting application Mcshield.exe, version 14.1.0.447, faulting module Mcshield.exe, version 14.1.0.447, fault address 0x00009f5f.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
[/more]

[more=McLogEvent]
Exception in McShield.Exe!
Exception details follow :
VSCORE.14.1.0.447
Exception Code : 0XC0000005
Exception Address : 0X00409F5F
Exception Parameters : 2
Param 1 = 00000000
Param 2 = 0X00000014

More information :
Exception in memory scanner thread.
[/more]

Добавлено:

Цитата:

Думаю, что скоро они выпустят более свежую версию avvdat, где устранят этот баг

ты оказался прав, обновил на версию баз 5501, пока полет нормальный

Добрый день, уважаемые форумчане. Что вы можете сказать об McAfee Virusscan 8.7i Enterprise, и как она показала себя в работе ? Нормально ли она обновляется через епо 4 По сравнению с 8.5.
Мы тут обслуживаем в организации около 1000 компьютеров. Есть епо 4. Компы разные от 1700 селеров / 256 оперативки до Коре 2 дуо / 2 гига оперативы. Вот и думаю, имеет ли смысл ставить 8.7 ? Или пока еще посидеть на 8.5, подождать патчей... Каковы ваши соображения по этому поводу ?

Про версию - у меня стоит McAfee Security Center, и в нем VirusScan указан 12.1
А здесь последняя 8.7?!

Это нормально? Или что-то здесь криво?

Вопрос об обнаруженных троянах: сегодня он мне поопределял кучу троянов и поудалял кучу ключеделок и патчей.
Восновном находил Generic.dx(Trojan)

Программы с копии CD, где представленно масса полезных программ.

Раньше этот диск неоднократно сканировался и ничего не находилось.

Сегодня я запустил AVZ - и McAfee вот так отреагировал.

Можно ли емуверить, или он излишне подозрителен и реагирует на какие-то механизмы, используемые в КейГенераторах?

(Я на Vista-basic-home; McAfee Security Center 8.1)

McAfee Security Center и McAfee Virusscan 8.7i Enterprise - разные проги. Всё с версиями у тебя верно. Да, самый большой, почти единственный минус McAfee - это борьба с патчами-кейгенами и сложности доказать ему обратное

Спасибо, Sympathy, успокоил(а?)
А то я уже примирялся диски форматировать на трех компах.

А насчет версии - понял - буду в другом топике вопрошать если чего!

alex5161

Борьба с патчами/кейгенами сейчас в моде - не помню, точно кто, но ответ ребята давали - это способ поднять своё положение в тестовых рейтингах антивирусных изданий, а значит поднять и уровень продаж. Но, в иных случаях срабатывания происходят на взломанные коммерческие пакеры. Пример кейгены от BetaMaster - пакер коммерческий и дорогой, все антивирусные компании удаляют без проверки защищённые взломанной версией программы - им за это платят. Но по сравнению с Symantec у McAfee есть хорошее достоинство - он не удаляет ничего молча, а момещает в карантин, и с новыми базами признаёт ложные срабатывания. А у Symantec всё удаляют его драйвера, и только потом он докладывает мол удалил, подозрение на троян. И в настройках отменить подобное поведение у Symantec невозможно - драйвера удаляют в соответствии с собственной логикой. В McAfee хоть можно список исключений настроить, а у конкурентов - попробуй, я посмотрю, особенно у Symantec - он на него вообще похоже ноль внимания. Последний раз чуть не удалил мне gcc 4.4.0 и QT 4.4.3 для FreeBSD - троян говорит. Хорошо тарбалы были на оптике - я просто смотрел что на этот диск ребята из портов слили. Так, что у каждого из них свои недостатки, и по моему у McAfee их на сегодня всё таки меньше. Я бы не отказался от его версии для FreeBSD - ClamAV там конечно штука привычная, но у него возможностей много меньше чем у McAfee, а лишний руткит мне совершенно в системе не нужен. Как нибудь без заразы обойдусь.

Коллеги требуется помощь!
В одной фирме на компах стоит McAfee VirusScan 8.0i и 8.5i. Все администрируется (и обновляется) через сервер (McAfee ProtectionPilot). Все было нормально до недавнего времени: перестало обновлятся ядро (Engine) McAfee на локальных компах (хотя dat обновляется)!
Что делать?!!! Переставлять все слишком долго и муторно (много компов).

у меня на машине McAfee VirusScan 8.0i стоит уже пару лет, вот какая то трабла с обновлениями уже пару дней, как то уж шипко быстро обновляется, подозрительно,
хотя в инфе смотрю.
Защита от преполнения буфера131
База вирусов 5514
База создана 2го февраля 2009г
Движок сканирования 5300
патч16
инетерстно у всех так или только у меня??
Зарание всем спасибо.

русик McAfee VirusScan Enterprise 8.5i (обновлённый) из шапки,рапида пишет нот фонд((( кто может преложить буду благодарен.

Ребят, а откуда качать, в шапке нет ссылок на сам продукт?

Ищи пути в шапке тут
http://forum.ru-board.com/topic.cgi?forum=35&bm=1&topic=38838&start=300#lt