Ru-Board.club
← Вернуться в раздел «Программы»

» Comodo Internet Security

Автор: PODs
Дата сообщения: 12.04.2011 16:48
WIGF
Я думаю, он имел ввиду галки, а не протокол ))))))))))
Автор: SUBMARINA
Дата сообщения: 12.04.2011 19:46
WIGF
про галки я говорил, а про арп разобрался с помощью переводчика Гугля
Автор: Kiril777
Дата сообщения: 12.04.2011 20:10
SUBMARINA
PODs
снятие той галки решило проблему
Автор: WIGF
Дата сообщения: 13.04.2011 09:20
PODs, а я не так понял...

SUBMARINA, прошу прощения.
Автор: Free13man
Дата сообщения: 13.04.2011 23:18
Скажите это нормально при загрузке большого числа торрентов процесс cmdagent.exe ест то 6 мб то 100 с лишним, отчего зависит?
Вопрос второй-в довесок к фаеру комоду поставил нод, хотел узнать какие-то процессы надо ли добавлять в одном и в другом продукте в доверенные?
Автор: DroneZ
Дата сообщения: 14.04.2011 05:45
День добрый.
Есть проблема.
Система W7 SP1 ultimate. Был установлен CIS (Антивирус+Фаервол) - было всё нормально.
Потом Фаервол был удалён и после этого перестал запускаться лаунчер WorldOfTanks.
Зависал в процессах и всё. Затем обнаружилось что он всё-таки запускается, но спустя ровно 3 минуты после нажатия на ярлык.

В логе:
14/03/2011 09:20:31         save configuration: path="C:\Games\World_of_Tanks\WOTLauncher.cfg"
14/03/2011 09:23:31         start update process...

Разница всегда три минуты.
Грешил на WOT, но проблему так и не решил.

Вчера обнаружилось ещё одно приложение с такой проблемой - Motorola Phone Tools.

Подскажите, куда копать?
Автор: brath
Дата сообщения: 14.04.2011 08:43
Открой окно "Сводка" и ищи их в Sandbox и среди "Недоверенных файлов" или "(Частично) ограниченных" в разделе "Защита". После удаления Файервола у тебя вероятно сменился профиль по умолчанию. И эта "Защита" могла их автоматом в песочницу занести.
Автор: Chis1
Дата сообщения: 14.04.2011 09:44
Win7 для обновления каждый раз просится на новые адреса.
При каждом обновлении приходится создавать новое правило для svchost.
Созданные ранее разрешения не позволяют обновиться.
Может кто разбирался в этом вопросе?
Автор: WIGF
Дата сообщения: 14.04.2011 10:14
Free13man,
1. Проверьте журнал. Наверняка там куча блокировок в момент работы торрента, вот и кушает память cmdagent.
2. Лучше добавить друг другу в исключения папки с программами.



DroneZ, если не поможет совет с проактивкой, тогда, возможно, криво удалился фаер. Попробуйте полностью удалить весь CIS, перезагрузиться, дочистить остатки, а потом поставить только антивирус.


Chis1, у меня нет ограничений для svchost в плане узлов. А вы не пробовали укрупнить имеющиеся правила, сделав разрешения для более крупных подсетей?
Какие у вас сейчас правила и какие ещё хочет svchost?
Автор: Free13man
Дата сообщения: 14.04.2011 10:24
WIGF
1. Действительно, заблокированных немного, но вест лог был огромен и это за один день. Очистил, аппетит уменьшился, спасибо!
2. Добавил, надеюсь этого достаточно.
Спасибо за советы.

Добавлено:
Могу еще спросить? Я особо никогда не вникал в процессы, но почему может процесс svchost.exe кушать 260 мб памяти? Помнится он раньше до 60 кушал. Даже если быть точным то сейчас вот так

Это как-то связано с Комодо?
Автор: Chis1
Дата сообщения: 14.04.2011 10:53
WIGF

Цитата:
у меня нет ограничений для svchost в плане узлов

Что подразумевается под понятием узел?

Цитата:
вы не пробовали укрупнить имеющиеся правила

Я делаю так: смотрю в протоколе адреса, определяю здесь к какому диапазону он принадлежит, вставляю весь диапазон в разрешающее правило. Обновление пошло. В следующий раз все повторяется.
В XP у меня всего две строчки и обновления проходят в автомате всегда.
Автор: PODs
Дата сообщения: 14.04.2011 11:31
DroneZ
Это проблема совершенно не касается комода. Это проблема gameux.dll. Эти ср@ные мелкософтовцы придумали собирать статистику по играм. Из-за этого некоторые игры запускаются с кошмарной задержкой. Есть несколько решений этой проблемы. Я просто в проактивке заблокировал эту длл'ку. Можете погуглить, там куча вариантов решения. Или вот вам что бы быстрее:
1
2
3
Автор: Free13man
Дата сообщения: 14.04.2011 12:56
Скажите а в песочницу в комоде можно скажем добавить браузер и скажется ли это как-то на работе оного? Еще не увидел в настройках удалять по завершению процесса все что было связано с работой данного приложения запущенного в песочнице или этой функции в комодо нет?
Автор: WIGF
Дата сообщения: 14.04.2011 14:49
Free13man, по тому, что именно в этом конкретном процессе может кушать память, можно посмотреть, например, с помощью Process Explorer. И дальше уже думать, связано это с CIS или нет.


Chis1, я как раз имел в виду конкретные IP, т.е. я по IP никак svchost.exe не ограничиваю.
Автор: DroneZ
Дата сообщения: 14.04.2011 16:02
Помучил CAV - ничего не получилось. Поставил CIS (антивир+фаер) - всё запускается с полпинка. Буду юзать CIS с отключенным фаерволом.
Автор: Chauvinist
Дата сообщения: 15.04.2011 07:35
Как избавиться от этого сообщения при запуске любого апплета панели управления? "Всегда доверять" Комод не запоминает.

Автор: PODs
Дата сообщения: 15.04.2011 08:52
Chauvinist
Создайте для shell32 правило вручную. А вообще конечно странно, что не запоминает
Автор: XenoZ
Дата сообщения: 15.04.2011 09:12
Chauvinist, PODs
Неподписанная shell32.dll - ломаная/твикнутая ось.

Цитата:
C:\Windows\System32\shell32.dll:
Verified: Signed
Signing date: 19:32 20.11.2010
Publisher: Microsoft Corporation
Version: 6.1.7601.17514
File version: 6.1.7601.17514 (win7sp1_rtm.101119-1850)
MD5: 16ab4bd2acc52109f43739bf0e89e18f
SHA1: 1ba58d221a2c95178ae479affc29585b3a37bd01
SHA256: 8bf53004f8a413598b46c2ecfba1ea581836e0e0839047471622f31a4a065dd7

(Win7 x86 pro SP1)
Автор: brath
Дата сообщения: 15.04.2011 09:15

Цитата:
Создайте для shell32 правило вручную. А вообще конечно странно, что не запоминает


потому что в лучшем случае это пропатченный файл (украшательства для XP, например), ну а в худшем - зараженный
Автор: PODs
Дата сообщения: 15.04.2011 09:21
XenoZ
brath
Не, ну это ясно, что это какая то сборка винь. Вопрос то в другом - почему не запоминает при указании оного???
Автор: Chauvinist
Дата сообщения: 15.04.2011 09:46
PODs

Цитата:
Создайте для shell32 правило вручную.

Какое правило, где именно?

brath

Цитата:
потому что в лучшем случае это пропатченный файл (украшательства для XP, например)

Да.
Автор: PODs
Дата сообщения: 15.04.2011 10:03
Chauvinist
В правилах проактивки укажите эту dll с уровнем "системное приложение".
Автор: Chauvinist
Дата сообщения: 15.04.2011 10:33
PODs

Цитата:
В правилах проактивки укажите эту dll с уровнем "системное приложение".

Вообще то через неё до хрена чего запускается в проводнике, так что не хотелось бы. Я лучше горе-песочницу отключу.)
Автор: K_Ok_O_S
Дата сообщения: 16.04.2011 23:15
Wishlist http://forums.comodo.com/wishlist-cis-b131.0/ нашёл, но нехватает знаний английского, чтобы попросить фичу, суть которой такова:
В CIS имеется "Защищённые файлы и папки" - т.е. защита от записи. Нужно защитить отдельные файлы\папки от ЧТЕНИЯ. Например, c:\myfolder\* запрещено читать всем, кроме c:\myfolder\myprogram.exe .
Помогите, пожалуйста, перевести это, чтобы добавить в wishlist. Спасибо!
Автор: brath
Дата сообщения: 18.04.2011 23:09
K_Ok_O_S
По моему это не очень стандартное требование к данного рода программе. Может средствами Винды это можно организовать: Создать профиль админа, в настройках безопасности папки указать права на чтение/запись только ему, и запускать прогу от его имени????
Автор: ShYuriy
Дата сообщения: 19.04.2011 17:50
+к вопросу
Цитата:

Цитата:
В правилах проактивки укажите эту dll с уровнем "системное приложение".

Вообще то через неё до хрена чего запускается в проводнике, так что не хотелось бы. Я лучше горе-песочницу отключу.)

Автор: K_Ok_O_S
Дата сообщения: 19.04.2011 23:54
brath
Всего-то разрабам надо добавить исключения по процессам в "Blocked Files"...

Это я уж и сам как-то переведу
Автор: kazbich2004
Дата сообщения: 27.04.2011 11:52
Пишу в правилах " любой адрес", а в строке самого правила прописывается вместо "любой IP" - "MAC любой" !!!
Это глюк или нормально?
Версия Comodo Firewall 5.3.181
Автор: WIGF
Дата сообщения: 27.04.2011 12:02
kazbich2004, это нормально и это одно и тоже, т.к. "любой". Просто форма вывода в списке правил при выборе "любой" связана с выводом слова "MAC".
Автор: kazbich2004
Дата сообщения: 27.04.2011 12:07

Цитата:
это нормально и это одно и тоже


Сенкс за разъяснение! А то на всех скринах вижу... "IP (любой)".

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458

Предыдущая тема: Victoria | Виктория | HDD Diagnostic (часть 2)


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.