» Comodo Internet Security

XenoZ
Цитата:

Таки не совсем понятна суть проблемы

Цитата:

в принципиальной возможности выполнить от имени rundll32 что угодно

Цитата:

rundll32.exe должно быть указано как доверенное (разрешенное) максимум

Тогда зловред сможет сделать все, кроме запуска новых процессов
В моем случае ему понадобилось запустить Catalyst.exe — это и «спасло»

Господа, а подкажите где взять версию Comodo Firewall 5.10 в сети полно а не знаю какая из них правильная. Если у кого есть или кто знает где точно правильная поделитесь вместе с хешами.

Скачиваешь любую нашедшую и проверяешь цифровую подпись. Если она действительная, то устанавливаешь её безбоязненно. Дополнительно можно проверить на Virustotal.

кто нибудь знает ключи тихой установки Comodo Internet Security Premium 7, например только Антивируса без фаервола?

redson
Тихая установка Comodo

lelik007
[more=COMODO Firewall 5.10.228257.2253 Unpacked + Silent Setup]http://f-bit.ru/398562
http://sendfile.su/958787
http://rghost.ru/53340019
http://nashdisk.ru/bc2470/
http://file.sampo.ru/n4nvj3/[/more]

lelik007

Цитата:

Господа, а подкажите где взять версию Comodo Firewall 5.10 в сети полно а не знаю какая из них правильная. Если у кого есть или кто знает где точно правильная поделитесь вместе с хешами.

Залил инсталятор,правда cispremium 5.10 с ЦП без всякой не нужной лабуды, в отличии то того что можна скачать с file horse и прочих.

KloneBADGuY
lyolik r
Спасибо, просто везде где нашел со всякой как вы говорите, лабудой

День добрый сегодня столкнулся с проблемой высокой нагрузки службы Comodo internet securyty helper service(файл cmdagent.exe ) на RAM в своем пике служба доходит до 4 gb, из компонентов работает только антивирус и файрвол, что это может быть?
http://clip2net.com/s/76cbjD

GreatMad
А версия какая?
Когда у меня стояла 5-ка, ее GUI вылетал при попытке просканировать один файл. Как там с памятью было, не смотрел...
6-ка тоже этот файл отказывается сканировать, но не вылетает и память в порядке
В 7-ке не проверял

Пока пальцем в небо — CIS пытается что-то просканировать и сбоит...

Добавлено:
Злосчастный файл: http://gfile.ru/a5za8
Пароль: ru-board
Насколько помню, сбой происходил на самом CHM-файле, а распакованное содержимое сканировалось нормально

Повторил эксперимент с 5.10 и 7 — сбой сканирования произошел, но память оставалась в норме, и GUI не исчез... (В 5.12, если чего не путаю, GUI вылетал именно целиком)
В 6.3 сканирование молча зависало на одном месте и не останавливалось кнопкой

Вдобавок ко всему, после переименования файла его сканирование выполнилось мгновенно...
Усе, берегу моск

Короче, «пальцем в небо» я не попал

Всем доброго времени. Вопрос на засыпку. Есть Комодо (только фаер) 5.12, ставился на чистую ОС Вынь Хр. Сегодня заметил в логах нечто, ФФ 28.0 ломится на один и тот же порт 88, один и тот же IP не в моей стране, при этом исходящий порт случайный. Удаляю ФФ из правил фаера, и все по новой. Комп чистый, штатным АВ + доп.средствами проверил, чисто. Что это может быть? Может кто сталкивался?

Заранее спс за подсказку.

sk9heaven

Цитата:

Как вы нашли ссылку на 7ю версию?

В шапке.

Trucker
На чистом профиле тоже ломится?

XenoZ да. Судя по логам ломился только 30.03 в течении часа. Я в Украине, IP получателя РФ. При этом фаер самостоятельно блокирует. Уже почти час, как тихо.

Может плагин какой или расширение Лисицы вредительствует. ХРюша то не сборка случаем? IP на который ломится какой?

KismetT IP 93.95.103.111, Хрюша сборка, но нормальная, пользую ее уже года три, Комодо пользую уже с год наверно, до этого был Оутпост, фаер всегда в интерактивном режиме работает, ФФ такое чудит впервые, допы к ФФ практически одни те же не первый год.

Сейчас в логах уже с час такая же ерунда, но удалить профиль ФФ в Комодо, а потом заново запустить, то практически сразу активность прекращается.

Trucker
Возможно, проблема не в ФФ, а в какой-нибудь открытой странице, откуда и идет "долбежка". Было нечто похожее, замечал в логах блокировки на 843 порт, но особо не разбирался - режет все левое, ну и пусть режет.
(и кстати, имелся в виду чистый профиль самого ФФ, т.е. без расширений и дополнений)

sk9heaven
Ссылка на закачку находится в 3 клика, только 7-ку там не найдешь: ребята традиционно не торопятся обновлять информацию, на сайте до сих пор 6-ка.

XenoZ
Может быть заодно подскажете, как безболезненно обновить 6 версию на 7?

XenoZ, почему dasHost.exe выбивается из правил предустановленной подгруппы "Система", где всё разрешено по-умолчанию? Или он в другой подгруппе?

Sam13
Стандартная рекомендация с оффорума: удалить текущую и - чистая установка.
Мои эксперименты на виртуалке: 7-ка без проблем встала поверх 6-ки в режиме обновления, с сохранением настроек.

vitsat
Что за dasHost.exe? И что за предустановленная подгруппа "Система"? В 6.3 такой группы нет:

XenoZ

Цитата:

Что за dasHost.exe?

Это который в Win8.1 , а версия фаера - 7.0.313494.4115
По вашей наводке я понял, что "Система" - это перевод "System", входящей в группу "Системные приложения Windows". Отдельное правило "Система" дополнено разрешением входящих ICMP
dasHost.exe я добавил в группу "Системные приложения Windows", чтобы не парил мозг алертами фаервола. Однако теперь он попал и под предустановленное правило "Системные приложения Windows" для HIPS - а правильно ли это? В общем, кроме этого dasHost.exe я не нашёл особых отличий работы Comodo в 'Семёрке' и 'Восьмёрке'. А что касается версии 7.0.313494.4115 , то она стала намного удобнее в пользовании.

Подскажите, пжл, как правильно оффлайн обновить антивирусные базы на Comodo Internet Security Premium (2014)?

Пробовал сделать так, как пишут здесь:
http://www.comss.ru/page.php?id=572

Не ставится через импорт скачанный файл антивирусных баз c именем bases.cav.
Пробовал импортировать в Comodo на другой машине файл АБ с именем b0018035.cav и размером чуть более 200 МБ. Этот файл появляется в папке scanners после автоматического обновления АБ Comodo.

Кто сталкивался с подобной проблемой, подскажите, как ему правильно сделать импорт файла АБ?

COMODO 7.0.315459.4132
Изменения:

Эта версия при обновлении с версии 7.0.313494.4115 , PrivDog ставит автоматом. При инсталяции, после снятия галок с сервисов Яндекса, надо лезть в Настройки установки(внизу слева, где установка компнентов настраивается), и там снимать галку с PrivDog. Повнимательней, кто ставить не хочет

Цитата:

Может быть заодно подскажете, как безболезненно обновить 6 версию на 7?

Без проблем она сапгрейтилась сегодня на двух машинах с win7 64. ...только учтите то что ImaGS - говорит.

Сёдни обновилось до версии COMODO 7.0.315459.4132. Галки Яндекса снял, PrivDog отключил. Однако от комодо стали выскакивать иногда сообщения, типа, рекламы чтоли. Это можно отключить?

BashOrk
Смотри Расширенные настройки > Интерфейс

Radanius
Там я смотрел. Снял галочку с Показывать извещения от центра сообщений Комодо. Может ещё снять с Показывать информационные сообщения?

Цитата:

Показывать извещения от центра сообщений Комодо

вроде больше не вылезают после этого.

Файервол Comodo 6x последние дней 5 сходит с ума: два-три раза на день сообщает о доступных обновлениях. При этом в расширенных настройках в соответствующем разделе все галки сняты. Подскажите, как это НАВСЕГДА отрубить. ОС Win7 sp1.

Hornjoluzican

Цитата:

При этом в расширенных настройках в соответствующем разделе все галки сняты.

Скрин?