» Comodo Internet Security

Компания Комодо интересное предложение сделало для своих пользователей которые покупают ее платный продукт - 500$ тому у кого произошло заражение компьютера если стоял их продукт. Прочитал на сайте ЭТОМ . Мне сразу захотелось установить ихний бесплатный комплексный продукт. Поставил и приятно удивился.
А вы что думаете по поводу оплаты за заражение?

WIGF

Погуглил, нашел, что тип 38 - это стандартное сообщение Domain Name Reply RFC1788 . То же сообщает WireShark.
Странно, что в интернете в описаниях настроек фаерволов про этот тип ICMP и необходимость его разрешения ничего не говорится. У меня, если заблокировать данные сообщения, то похоже отваливается разрешение имен.

Сдуру поставил этот чертов Secure DNS теперь не могу от этой фигни избавиться, достала. Где чё ткнуть, чтобы запрос не шел в Комодо?
Вот тут отключал http://help.comodo.com/topic-72-1-155-1135-windows-xp---manually-enabling-or-disabling-comodo-secure-dns-service.html , даже прописал public Google DNS - бесполезно
Comodo firewall 5.0

portoss77
Никто тебе $500 не заплатит, первоисточники читать надо. В случае заражения на твоей машине будут проведены работы по лечению/восстановлению на стоимость до указанной суммы. И все.

jason32
а что за запросы можно по подробнее...так как насколько я знаю достаточно удалить как описано в инструкции по твоей ссылке.хотя сам не пользуюсь

mahtanoronra
Когда воодишь несуществующий адрес сайта - перекидывает на http://securedns.comodo.com/main . Сделал по инстукции - сейчас вот так Может где-то кешируется?

jason32
хм...ну у меня к примеру вообще на автоматическом определении все...может до установки Secure DNS у тебя так же было.пробывал автомат? щас поставил те днс дак вообще нет перестал работать .25 ставил

mahtanoronra
Да, автоматическое пробовал,ничего не изменило. Вся надежда оставалась на Google ((

jason32
я по этому и сам эту штуку не ставил....все равно не знаю как удалить...хотя по идеи достаточно удалить DNS.

Можно обьяснить, в чем разница между Premium и Free для Comodo Internet Security. На оффсайте не нашел

вот прошу внимания подправленный русификатор от товарища forser(ссылка в шапке) для 5.0.163652.1142 сделал так как писал Svrale
в выбаре языка выбрать Русский - by RU-BOARD
от себя лишь добавил вместо импорта и экспорта конфигураций сохранить и добавить

Добавлено:
jason32
вообще DNS я включил. поменял их на комодовские. и перезагрузил комп тока тогда нет заработал.я думаю если вернуть все как было и перезагрузить все получиться

Band

Цитата:

Можно обьяснить, в чем разница между Premium и Free для Comodo Internet Security. На оффсайте не нашел

Нет такого продукта - Premium. Просто во фришном можно ставить Фаер и антивирус по отдельности, а инсталлятор, в котором уже эти два продкута есть это премиум(по названию файла) В шапке ссылки есть - просто посмотри на названия скачиваемых файлов.

mahtanoronra

Цитата:

вообще DNS я включил. поменял их на комодовские. и перезагрузил комп тока тогда нет заработал.я думаю если вернуть все как было и перезагрузить все получиться

Бесполезно, перезагрузка ничего не решила. Всё ближе склоняюсь к мысли сносить нафиг этот Comodo - может хоть так поможет.

KonradLili, тип то такой есть... В RFC написано, что эти сообщения возникают при мультикастовом запросе. У меня этот запрос для svchost.exe (исходящий) запрещён. Попробуйте и вы его запретить в фаере.
Выглядит запрет так: Блокировать UDP исходящие из IP любого в IP 224.0.0.252, где порт источника - любой, а порт получателя - 5355.
Адрес можно поставить 224.0.0.0/255.255.0.0
Ведь для DNS вполне хватит и UDP.

garryroma

так я и смотрю
cfw_installer_x86 exe 60 595 656
CISP_5.1.37755.1159_x32 exe 60 595 656
что же может быть в файере такого, чтобы он весил как и Internet Security, базы что ли. не может же GeekBuddy весить 30 метров, ведь дистрибутив файера весит что то около 30 метров

Band
Цитата:

в чем разница между Premium и Free для Comodo Internet Security

Premium = Free

---

CISP_5.1.37755.1159 - фейк. Последний официальный билд - 1142.
CFW и CIS инсталляторы отличаются только ключами установки, начинка у них одинаковая.
cispremium_installer_x86.exe 1142го билда "весит" 32 метра.

Качай с офсайта, и не будет лишних вопросов:
http://www.comodo.com/home/download/download.php?prod=cis
http://www.comodo.com/home/download/download.php?prod=firewall

jason32
сноси но мне кажеться дело в чём другом ещё...я ведь и в ОС dns писал и даже в роуторе везде работало

WIGF
Понаблюдал за этими пакетами в WireShark. У них в теле сообщения идут не только запросы имен хостов, но и при работе в браузере целиком запросы GET, POST, включая информацию из куков.

Включил запрет UDP для сети 224/16. Ничего не изменилось. Попробую полностью вырубить IPv6.
...
Вырубил - не помогло.




Добавлено:
WIGF

Похоже что-то начианет проясняться. У меня на данной системе кроме CIS 4 стоит еще Kerio WF, который по необходимости дает доступ в инет второй машине, а она используется редко (в тех случаях, которые обсуждаются здесь она не включалась). Хотя большую часть времени маршрутизация не требуется, я не отключаю Kerio WF. Вот когда отключил, эти странные ICMP исчезли; включил обратно - появились вновь. Причем для каждой новой сессии Kerio WF устанавливается свой тип/код ICMP (например, сейчас тип 82 код 164).
Остается разобраться это нормальное поведение Kerio WF или что-то не так. Погуглил на предмет такого поведения Kerio WF, но толкового объяснения пока не нашел.

народ у меня вопрос по поводу защитки.про EXPLORER.EXE и services.exe
у services.exe у меня пользователская (все спрашивает) у EXPLORER.EXE доверенное(спрашивает если запускаю какой нибудь ) EXE. если я services.exe доверенное сделаю а EXPLORER.EXE системное это не повредит ни как защите системы?к примеру может ли вирус какой нибудь без моего ведома что нибудь натворить через EXPLORER.EXE и services.exe
опять что ли не так т спросил?

KonradLili, по керио можно здесь на форуме поискать/спросить в соответствующей теме.

сдуру обновился до 5 версии, теперь по 20 раз в день вылетает, cfp.exe стабильно жрет 50%, приложения стали запускаться по 30 секунд.. ж.па

A1ela, значит криво обновление прошло. Лучше снесите полностью и поставьте заново, предварительно сохранив действующий конфиг. Если, конечно, уверены, что сами ничего в настройках не сделали, да не ставили одновременно или не используете другой антивирусный софт, который неправильно воспринял обновление CIS.

A1ela
у меня сомод жерёт от 8 до 20 мегабайт оперативы...служба щас к примеру вообще 2 кушает

В Comodo есть такая штука как "доверять проверенным поставщикам". А что мешает тем же вирусо писателям заделаться под одно из доверенных приложений?

Linch

Цитата:

В Comodo есть такая штука как "доверять проверенным поставщикам". А что мешает тем же вирусо писателям заделаться под одно из доверенных приложений?

Лицензированная подпись.

thelamb
а её ни как не подделать что ли?или все же можно?

У меня что то инсталятор Комодо не запускается... снес оутпост фаирволл, стоит нод32. Пытаюсь запустиить инсталятор и не чего не происходит.. Стоит виндовс 7 ... не кто с подобным не сталкивался ?

Цитата:

У меня что то инсталятор Комодо не запускается

Скорее всего битый файл. Было такое несколько раз. Можно попробовать запустить на другом ПК или виртуальном. Битый - перекачивать.

Цитата:

Скорее всего битый файл.

Врядли перекачивал уже несколько раз и файл менеджером и оперой .. при запуске файла инсталяции не чего совсем не происходит... процесс в системе появляется и тут же закрывается

w0zdux
Попробуй отключить Нод и установку запустить от админа