» Comodo Internet Security

liservik
Сам-то понял, что написал?

Цитата:

Выберите другую конфигурацию

А если других нет?

Цитата:

установятся её умолчания

Это как?

Цитата:

затем снова выберите ту, которая у Вас сейчас активна

И в чем тогда смысл предыдущих манипуляций?

Я в афиге, оказывается процессы CIS можно легко вырубить в диспетчере задач. И что это за защита? О_о

LubitelSofta
тут, насколько я понимаю, мысль разработчиков работает в том направлении, что чтобы вырубить процессы, что-то должно запуститься и попасть в песочницу, если это неизвестно что.

LubitelSofta
какие именно?

LubitelSofta (11:29 11-11-2012)
Цитата:

Я в афиге, оказывается процессы CIS можно легко вырубить в диспетчере задач. И что это за защита? О_о

Под админом можно и системный диск отформатировать. Попробуйте это сделать программно (при этом не разрешив помещение этой программы в "Системные") или из-под ограниченной учётки.

Ни одна программа для безопасности не защитит от "умелого" пользователя с администраторскими полномочиями.

Цитата:

какие именно?

cfp.exe и cmdagent.exe


Цитата:

Под админом можно и системный диск отформатировать. Попробуйте это сделать программно

Не буду вслух произносить название другого антивируса, но в нём процесс защищён и ручками его "убить" нельзя, даже имея полные права админа. По ходу у Комодыча вообще нет самозащиты, печалька.

LubitelSofta (17:17 11-11-2012)
Цитата:

Не буду вслух произносить название другого антивируса, но в нём процесс защищён и ручками его "убить" нельзя, даже имея полные права админа. По ходу у Комодыча вообще нет самозащиты, печалька.

А чего ж стесняться - DrWeb
Ещё раз: систему защиты оценивают по реальным угрозам, а не по защите от юзера.

Цитата:

cfp.exe и cmdagent.exe

при включенном UAC вы не вырубите эти процессы.
а если вы работаете под пользователем с адм правами, то ... без комментариев )))

Добавлено:

Цитата:

печалька

тем более без комментариев )))))))))))

Цитата:

cfp.exe и cmdagent.exe

Под админом, без ЮАК, попробовал через диспетчер задач убить процессы - не убиваются. Или речь о каком-то другом способе?

Цитата:

Или речь о каком-то другом способе?

ну это нужно спросить у LubitelSofta

Привет всем
после обновлений стал ловить синьку, причина cmdhlp.sys
DRIVER_IRQL_NOT_LESS_OR_EQUAL
0x000000d1

pavki
может переустановить с 0

m_i_k_e_812

Цитата:

Под админом, без ЮАК, попробовал через диспетчер задач убить процессы - не убиваются. Или речь о каком-то другом способе?

Дело не столько, вернее не только в админ. правах. Скорее всего какой-либо утилитой вроде ProcessHacker'а, там это реализовано через kernel mode драйвер, обычным способом процесс не убивается. К слову драйвер на windows x64 дожен быть подписан ЭЦП, или windows запушена в специальном режиме
Драйвер PH, в доверенных у Comodo, так что боятся не надо. Если что-либо не сработало на другом антивирусе, значит драйвер не загрузился.

Chis1

Цитата:

А если других нет?

А если их нет, значит нет и файлов C:\Program Files\COMODO\COMODO Internet Security\COMODO - ..........cfgx

liservik
Опять не прав...

Chis1
согласен. Выходит, что ты вручную удалил конфигурации из списка (правда, не ясно зачем)). В таком случае да, только импорт конфигурации из файлов в папке с установленным CIS поможет вернуться к дефолтным настройкам..

Кто юзает версию 5.12.252301.25.51 на 7 x64 проверьте на совместимость драйвер cmdhlp.sys
BSoD продолжаются последний tcpip.sys ссылался на AFD.sys (Вспомогательные функции драйвера) в результате получает: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED
Версия глючная придётся делать откат.

Нужна помощь. После установки сабжа тип нат в МВ3 и БО2 стал "Умеренный". Перерыл все настройки но так и не смог открыть нужные порты.
Порты: PC (Steam): UDP: 27000 - 27015, 27015 - 27030, 3074 and TCP: 27014 - 27050, 3074
Если есть такая возможность, разжуйте мне, пожалуйста, как это сделать. Что самое обидное, в прошлом году, когда я делал предварительную попытку перейти от KIS к CIS, у меня была эта проблема и я смог её как-то решить.
Сейчас же всю бошку себе сломал. реально отупел я за этот год...

bibigonforever
Кажется, это здесь: Фаервол-> Политики сетевой безопасности->...

Адрес отправления, адрес назначения- "любые", или в нужном поле "нужный". Порт источника, порт назначения- заполнение одинаково, или в нужном поле- "любой" или "нужный".
При необходимости поднимаем правило вверх (правила обрабатываются по очереди, сверху вниз).
Описание правила пишем по своему усмотрению, или фаервол подставит свое описание.

[more] Присоединяюсь к вопросу о правилах для Steam:
Глобальные правила - http://s2.hostingkartinok.com/uploads/thumbs/2012/11/520bd953f603ca3b15394b17e455fff5.png
Правила Steam - http://s2.hostingkartinok.com/uploads/thumbs/2012/11/0e0c7fb384b4fc23357d07131a88d5be.png
Порты Steam - http://s4.hostingkartinok.com/uploads/thumbs/2012/11/05e658bfd080ff8d1b12c49316b512c2.png
Все вроде вполне корректно, а в итоге вижу в клиенте это - http://s4.hostingkartinok.com/uploads/thumbs/2012/11/53efbef8b81a51933f010b022fe8c31f.png
В логе файрвола наблюдаю такую картину - http://s4.hostingkartinok.com/uploads/thumbs/2012/11/6b58d8e253395613a8d59fd3cc2db1e1.png
Т. е. клиент ломится на целую кучу других портов, помимо официально требуемых, и без них работать отказывается. Открывал ему полный диапазон портов (вплоть до 65535) по протоколу TCP и сразу пропадали все проблемы.
Подскажите пожалуйста может я где-то ошибся (или порты нужные клиенту Steam изменились)? [/more]

Есть игра Saints Row 3, к ней есть кряк, заменяются несколько файлов, в т.ч. основные экзешники. Вот на эти экзешники Комодо ругается при каждом запуске, мол неизвестный поставщик, что делать? Разрешение с запоминанием или даже добавление в доверенные действует только до выключения игры, при повторном запуске опять запрос от Комодо. Ни на какие другие файлы так не реагирует, обычно разрешишь раз или добавишь в доверенные - и порядок. А тут каждый раз задалбывает, почему?
На всякий случай под # выложил ссылку на эти два файла, если что могу дать ссылку на полный торрент в ПМ:

lucky_Luk
Попробуйте для проблемных .exe создать правила в Проактивной защите:
Защита + -> Политика безопасности компьютера...

shadow_member
Спасибо, но не помагает. Уже всё перепробовал. Даже пытался в правилах прописывать и свой мак-адрес, и айпишник... Что самое интересное, год назад так же мучался, пока, совершенно случайно, не наткнулся на какую-то статью, которая помогла разобраться. И оказалось, что всё просто... Неужели здесь нет никого из пользователей CIS и игр серии CoD?

bibigonforever
Обсуждение такой же проблемы на офф. форуме. Последний пост вроде как решение, правда на английском:
http://forums.comodo.com/firewall-help-cis/nat-in-cod-modern-warfare-3-t85432.0.html

LacRosE
Пробовал уже. И мак-адрес указывал, и айпишник - пофигу. Уже всю бошку себе сломал.

lucky_Luk
Или по кнопке №4 выберите "Системное приложение Windows"

shadow_member

Цитата:

Попробуйте для проблемных .exe создать правила в Проактивной защите:
Защита + -> Политика безопасности компьютера...

Выбрал, задал политику "Доверенное приложение". А по нажатию кнопки ОК в окне "Политика безопасности компьютера" (т.е. не в том, где сам файл выбираешь, а в том, что над ним), Комодо завис. Закрыл его аварийно, презапустил. Обнаружил, что удалились все правила проактивной защиты в этом окне, все остальное вроде сохранилось.
Выбрал еще раз, теперь Комодо уже не зависал. Но наличие этого правила не помогло, как спрашивало о незивестном поставщике, так и спрашивает при каждом запуске.


Цитата:

Или по кнопке №4 выберите "Системное приложение Windows"

Это значит, вместо политики "Доверенное приложение" выбрать политику "Системное приложение Windows"? Попробовал, тоже не помогает.
Видимо это баг.

Попробуйте с теми файлами, которые я выложил. После запуска игра ругнется на отсутствующую какую-то библиотеку и завершится. Но этого достаточно. При запуске Комодо выдаст запрос и будет выдавать при каждом запуске. Может у кого-то из вас получится утихомирить Комодо.

lucky_Luk
Кинь мне ссыль или сами .exe качну проверю..

pavki

Цитата:

Кинь мне ссыль или сами .exe качну проверю..

http://forum.ru-board.com/topic.cgi?forum=5&topic=35149&start=3260#17
В том посте лежит под #
Чтобы увидеть ссылку, надо на том посте нажать Редактировать, там будет ссылка на rghost.

Одинаковая фигня с обоими файлами.

Ситуация такова.
На Win 7 Ent x86 стоял CIS 2012, недавно я его обновил через встроенную функцию до последней редакции, в которой в общем то была добавлена только совместимость с Win 8. После чего сабж перестал видеть все соединения или по крайней мере демонстрировал такое. И решил я его переустановить. Открыл диспетчер и обнаружил дублирующиеся записи (обновился, млин), выбрал наугад, прошел процесс деинсталляции, который закончился сообщением о невозможности удалить ярлык с рабочего тола !!! и предложением перезагрузиться, что и было выполнено.
После перезагрузки отметил, что деинсталляция не прошла на ура, подчистил видимы хвосты, перезагрузился снова.
Запустил cispremium_installer.exe и он мне поведал, что обнаружена предыдущая версия продукта и он не может с этим ничего поделать, в общем разбирайтесь сами.
ОК. Смотрим логи:
Цитата:

5972] 22:54:46 .\apps\CisOldVersions.cpp:208    >> Other CIS (id = {D6AB1F5B-FED6-49A9-9747-327BD28FB3C7}) version found <- откуда?
...
[5972] 22:55:3 .\tools\RegTools.cpp:32    >> Cannot open key 'SYSTEM\Software\COMODO\Firewall Pro\Configurations\0': 2, 0 <- патамучто не существует
[5972] 22:55:3 .\apps\CisOldVersions.cpp:314    >> Will try to uninstall {D6AB1F5B-FED6-49A9-9747-327BD28FB3C7}
[5972] 22:55:3 .\apps\CisOldVersions.cpp:329    >> Cannot retrieve application package {D6AB1F5B-FED6-49A9-9747-327BD28FB3C7} <- может надо найти и подсунуть?

Перерыл всю систему в поисках D6AB1F5B-FED6-49A9-9747-327BD28FB3C7, где нашел - покилял. Не помогло.
Взял в руки Uninstaller Tool for Comodo Products. Запустил, правда не в Safe mode, чуть не убил систему. На выходе получил черный экран смерти с курсором мыши. Сейчас вручную прогоняю CIS.bat из этой поделки.

ЛЮДИ, добрые и не очень, есть идеи?