» Comodo Internet Security

NOSS68
Помнится мне пару-тройку месяцев назад вы со своим cотоварищем

были немного другого мнения об установке АВ на чистую ОС.

refremov
Я же отметил, что когда происходят проблемы с удалением - установкой, тогда требуется тщательная чистка. В обычных случаях проблем обычно не возникает. Установка на чистую ОС - идеальный вариант, но лично я никогда не утверждал, что этот вариант - единственно верный и для установки АВ требуется переустанавливать систему.
P.S. Найдёте несоответствие вышесказанному - дайте ссылку.

NOSS68

Цитата:

Программы подобного типа (Total Uninstall, Your Uninstaller, Revo Uninstaller) и т.п.

мне кажется, что такие "сложные" системы как антивирусы, фаерволы и т.д., которые очень глубоко интегрируются в операционную систему удалять программами подобного типа вряд ли целесообразно.

Andrey_Verkhoglyadov
полностью поддерживаю, сначала ставлю систему, драйвера, затем бекаплю, а уж потом сажаю антивир и файрволл, т.к. легче восстановить из бекапа систему, чем очищать от хлама...

Цитата:

сначала ставлю систему, драйвера, затем бекаплю, а уж потом сажаю антивир и файрволл, т.к. легче восстановить из бекапа систему, чем очищать от хлама...

Нечто подобное и я хотел высказать в вышеописанном мною посте,т.к. делаю аналогично вышеупомянутой цитате,сохраняю чистую ОС с драйверами и программами(без АВ продуктов).
В дальнейшем ещё делаю копию с установленным АВ,на случай какого нибудь форс-мажорного обстоятельства.

Официальный Fun Club COMODO





http://vkontakte.ru/comodofun

Comodo Internet Security. "Очистка и Защита" с русским переводом.


http://www.youtube.com/watch?v=gk7Ws0u1JHg&feature=youtu.be

стоит CIS 5.9.219863.2196. все настройки по умолчанию. не работает TeamViewer 7, вернее работает только немогу никому подконектится. подскажите как настроить

Casperchik, конкретно не скажу, но как возможный вариант решения попробуйте указать TeamViewer в настройках фаервола как доверенное приложение (для таких случаев там как раз и существует такой пункт).

Цитата:

Конечно если система только что установленная то пожалуй это очень хорошее решение - поставить АВ на чистую ОС, но зачастую бывает что стоит какой либо продукт на рабочей системе и заканчивается к примеру платная подписка или хочешь перейти на альтернативный вариант. Право же, не переустанавливать из-за этого всю систему.

Да, да.
Переустанавливающие систему только ради установки новой версии проги, когда с работой ПК все норм, мне напоминают тех кто рассуждают - "у меня наверное вирус, у меня интернет лагает... - нужно переустановить винду!" Там обычно проблемы с rukikruki.exe

С наступающим вас!

ПУСТЬ НОВЫЙ ГОД - ДРАКОН ЛОХМАТЫЙ ПРИНОСИТ ДЕНЬГИ ВАМ ЛОПАТОЙ,ИСПОЛНИТ ПЛАНЫ И ЖЕЛАНЬЯ И ПРИУМНОЖИТ СОСТОЯНИЕ!!!

Справка об уровнях запуска приложений в песочнице очень скупа. В ней упоминаются некие загадочные "ресурсы", совсем не разъясненные:

Цитата:

Partially Limited (Default) - The application is allowed to access all the Operating system files and resources like clipboard.
Limited - Only selected operating system resources can be accessed by the application.
Restricted - The application is allowed to access very few operating system resources.
Untrusted - The application is not allowed to access any of the Operating system resources.

Скажите, пожалуйста, какие ресурсы имеются в виду? Где об этом можно узнать как можно более подробно?

Comodo Firewall 2011 (5.9.219863.2196) + Win7 x64, Режим файервола - Пользовательская политика, Режим Проактивной защиты - параноидальный, заметил странность: при включении и загрузке при появлении рабочего стола но до появления в трее значка Comodo можно запустить что угодно без появления запроса (если дождаться появления значка и повторить - уже будут запросы проактивки). Брешьт в 2-3 секунды, понятно, что чтобы что-то из автозапуска запустилось в этот промежуток, оно как-то должно туда попасть минуя проактивку, но все равно - какая-то дырка.
Кто виноват и что делать? Или это локальная трабла?

З.Ы. Каждая версия ставиться с нуля с предварительным сохранением конфига.

Skif_off
а вы пробовали что-то запустить в этот промежуток времени? /до появления значка комодо в трее/

dima2712, да, поэтому и написал.
Например:
Пуск/ПКМ по "Компьютер"/Свойства - вылезает четыре запроса проактивки (не все я настроил, да), если сделать все то же самое, но до появления значка - ни одного запроса.

И еще такой вопрос давно возник: в правилах проактивной защиты можно как-то отсортировать приложения?

Skif_off
у меня ничего нельзя успеть до появления значка в трее...
по поводу отсортировать приложения...там можно только применять к ним пользовательскую или предопределенную политику

Недели две уж как, когда говорю "Обновить антивирусные базы", оно мне заявляет, что самые последние. Подозреваю, что вирус подменил в реестре адреса обновления антивирусов. Подскажите, в каком месте они хранятся? Адреса.

AnTul
сначала проверьте версию баз, может действительно последние.
Проверить можно здесь:
http://www.comodo.com/home/internet-security/updates/vdp/database.php
Сейчас последние базы 11204.

dima2712
- спасибо. Так оно и есть. Не пойму, как обновляется. Везде вроде как отключено. Сам антивирус и тот отключен. Буду искать. Самое главное - пробивается на свой сайт и обновляется.

Народ, может подскажите кое-что. Стоит CIS последний. После ребута если запустить QIP 2012 - в системе полностью морозятся все процессы на 3 минуты, только мышь бегать может - загрузка ЦП - 100% (cmdagent.exe), ничего сделать невозможно. После 3-х минут компьютер приходит в себя, Комод уже кушает на 300 мб памяти, а 20 мб. Если закрыть QIP и открыть заново - то все нормально. Пробовал отключать проактивку - после ребута нету такого больше. QIP в исключениях. Также добавил в исключение в Обнаруживать внедрение shell-кода - не помогло. Сейчас эта фича вообще отключена. Куда еще покопать можно?

arvidos

Цитата:

загрузка ЦП - 100%

Увы, не редкость, на не самых мощных машинах. У меня на старой машине такое было с TheBat!, USDownloader... Помогало полное сканирование компа (после него CIS "успокаивается"). Еще всю папку с программой в доверенные проактивки и в исключения антивируса.

Какие настройки правил (протоколы, порты, ip) для skype сделать?
Я пока только настроил UDP DNS серверы и TCP 1025-65535=>80, 443
Пока все работает. Правила нашел на сайте скайпа. Вроде, все?

Celsus

Цитата:

Какие настройки правил (протоколы, порты, ip) для skype сделать?

Разрешить UDP Исходящие из MAC Любой в MAC Любой, где порт источника: Любой и порт назначения: 80
Разрешить UDP Исходящие из MAC Любой в MAC Любой, где порт источника: Любой и порт назначения: 443
Разрешить UDP Исходящие из MAC Любой в MAC Любой, где порт источника: Любой и порт назначения: В [1025 - 65535]
Разрешить TCP Исходящие из MAC Любой в MAC Любой, где порт источника: Любой и порт назначения: 443
Разрешить TCP Исходящие из MAC Любой в MAC Любой, где порт источника: Любой и порт назначения: В [1025 - 65535]

2Celsus, 2NOSS68

Не забываем про открытие единичного Порта для входящих : сначала в глобальных Правилах, затем в локальных конкретно для Skype.
Если этого не сделать, будут загружаться 80 и 443 Порты, что НМВ не есть хорошо.

dt100

Не совсем понял в чём там может быть проблема и что такое НМВ? Вот Global Rules: Глобальные правила

2NOSS68

НМВ - На мой взгляд, русский аналог английского IMHO.

В Skype, как и в других аналогичных программах для входящих соединений предусматривается специально выделенный Порт.
По-умолчанию он выбирается случайным образом самим Skype, но его можно прописать и вручную -
Вот его-то и необходимо открыть на вход, соответственно сначала в Глобальных, затем в Локальных Правилах.

Порты 80 и 443 при этом следует рассматривать только как запасные.

НМВ - на мой взгляд) типа ИМХО

dt100

Исходя из моих Global Rules и правила приложения Skype входящих вообще для него нет. Работает всё исправно, поэтому мне и интересно - зачем открывать порт для входящих? Если у кого при их соединении это требуется, то тогда нужно создавать, а мне зачем это делать?

Цитата:

Вот его-то и необходимо открыть на вход, соответственно сначала в Глобальных, затем в Локальных Правилах.

Зачем дублировать правило, фаер прочитает его в любом случае, где его ни создай, разница только где быстрее прочитает.

Цитата:

для входящих соединений предусматривается специально выделенный Порт

Для µTorrent я порт создал.

Цитата:

НМВ - На мой взгляд, русский аналог английского IMHO.

Спасибо за подсказку, встречал кажется...
P.S. У меня просьба: 2 не ставить впереди ника, оно и так понятно к кому обращение.

arvidos

Цитата:

НМВ - на мой взгляд) типа ИМХО

NOSS68

Цитата:

правила приложения Skype входящих вообще для него нет. Работает всё исправно, поэтому мне и интересно - зачем открывать порт для входящих?

Потому что это штатный режим работы Skype, предусмотренный его разработчиками. Да, при отсутствии открытого Порта для входящих Skype продолжает функционировать (в отличие от аналогов), используя "обходные" технологии - но это уже НЕ-штатный режим работы.

Цитата:

Зачем дублировать правило, фаер прочитает его в любом случае, где его ни создай, разница только где быстрее прочитает.

Это не так, Входящие сначала обрабатываются по Глобальным Правилам, и если там всё закрыто - то Правила в Локальных уже не сработают. Т.е. входящее Соединение (Порт/Протокол) сначала нужно пропустить в Глобальных, а затем уточнить в Локальных. Исходящие - наоборот, сначала обрабатываются Локальными Правилами, а затем уже фильтруются в Глобальных.
Это общий принцип разделения Глобальных/Локальных Правил для Comodo Firewall.

Цитата:

Входящие сначала обрабатываются по Глобальным Правилам, и если там всё закрыто - то Правила в Локальных уже не сработают. Т.е. входящее Соединение (Порт/Протокол) сначала нужно пропустить в Глобальных, а затем уточнить в Локальных. Исходящие - наоборот, сначала обрабатываются Локальными Правилами, а затем уже фильтруются в Глобальных.  
Это общий принцип разделения Глобальных/Локальных Правил для Comodo Firewall.

полностью согласен с dt100
У меня для Скайпа в Правилах для приложений - разрешить все исходящие, и этого вполне хватает для нормальной работы, ну а если открывать входящие, то в Глобальных можно отлогировать порт на который будет ломится скайп и прописать его в обоих правилах.
Но лично меня устраивают только исходящие. ИМХО если можно обойтись то лучше открывать поменьше всяких входящих.