» Comodo Internet Security

7355225

Цитата:

Установил Windows 7 32bit, далее Avira Pro 2012 без фаервола, Веб и маил гуарда, и даже ProAction не стал ставить, далее CIS последняя версия, установил только фаервол, проактивная защита включена

Дело в том, что у меня порядок установки был иной: сначала установка CIS (конфигурация Firewall Security с отключенной проактивкой и облаком), а уже потом Avira IS 2012 (все компоненты, отключен FireWall). Здесь и здесь объяснил все шаги с самого начала установки. Считаю, что виной загрузки процессора служит включенная проактивка COMODO, в ней нужно будет делать соответствующие разрешающие правила для Avira. Пробуйте последовательно отключить её и облако, посмотреть результат.

К слову, я пробовал ставить вместе Avira Antivir и CIS на виртуалке. Ось - XP SP3, память - меньше гига, хард - 5 гигов. Попробовал поставить Avira после CIS, но Avira стала ругаться, что установлены несовместимые программы и, по ощущениям, долго грузиться. Снес CIS. Поставил сначала Avira, потом CIS. Поработал на ней, вроде все нормально. Конечно, это была не повседневная работа, но тем не менее особых тормозов не заметил. Естественно, при запуске системы грузится медленнее, чем если стоит один CIS.

Коллеги, а разница в надежности между английским билдом AntiVir Premium 2012 v.12.0.0.801 и русским AntiVir Premium 2012 v.12.0.0.193 есть? Может, есть смысл ставить 801 билд?

townhost33

Цитата:

Поставил сначала Avira, потом CIS. Поработал на ней, вроде все нормально.

Вот я сейчас планирую, после выхода патча к Avira сначала накатить его обновлением автоматически, а если будут проблемы связку переустановить. И первой хочу ставить как раз Avira, а далее - CIS, т.е. поменять порядок установки, тогда алерта Авиры не будет (хотя ИМХО, он никак не повлиял на то, что я его в своё время проигнорировал при установке).

Цитата:

пробовал ставить вместе Avira Antivir и CIS на виртуалке

На виртуалке бывают такие вещи, что лучше не рассказывать. Например не устанавливается FireWall в Avira IS 2012 и это не в связке с другим АВ продуктом, а при обычной установке. Жаль, что такие темы хранятся в закрытых разделах форумов и я не могу дать ссылок.

SwanSONG

Лучше это обсудить в специальном разделе Avira, чтобы другие пользователи могли прочесть, а то здесь это не всем интересно.

Сорри за офтоп

7355225
Немного времени появилось, теперь попробую более подробно. Сначала переключитесь на конфигурацию Firewall Security, затем отключите всё в настройках "Защита" - "Настройки проактивной защиты" снятием всех галок во всех разделах , ползунков вниз до упора (на всякий случай) и установлением галки в чекбоксе "Полностью деактивировать Проактивную защиту (потребуется перезагрузка)" в разделе "Общие настройки". Это отключит и облако с запросами к серверам COMODO. Проверьте системные процессы и файлы Avira, нет ли запрещающих правил в COMODO Firewall: alg.exe, avcenter.exe, avconfig.exe, avgnt.exe, avguard.exe, avmailc.exe, avnotify.exe, avscan.exe, avshadow.exe, avupgsvc.exe, avwebgrd.exe, checkt.exe, fact.exe, ipmgui.exe, sched.exe, update.exe и updrgui.exe, хотя в моей практике не все из них пытались получить доступ в Интернет. Уберите из исключений в Avira Realtime Protection те процессы и папки CIS, которые занесли туда, это точно не отразится на их совместной работе.
Сделайте перезагрузку и посмотрите результат, затем отпишитесь.
P.S. Вопрос напоследок: те модули Avira, которые сейчас отключены - они не нужны или были отключены при попытках устранить несовместимость с COMODO?

NOSS68
Ответ на вопрос - Они были не нужны

7355225
А смысл установки продукта Professional? Может нам в разделе Avira продолжить обсуждение?

NOSS68
Получается так. На момент написания первого сообщения о не совместимости CIS с Avira, я на компе удалил Авиру, и был установлен Антивирус от Комодо. После прочтения вашего ответа, сделал следующее?
Удалил антивирус CIS, отключил проактивку как вы написали, затем поставил Авиру Pro Ru. Она сообщила о несовместимости, но я продолжил установку. На данный момент все работает, проц не грузится.

А как быть с проактивкой от CIS, она же нужна?

7355225

Цитата:

А как быть с проактивкой от CIS, она же нужна?

А вот вопрос о проактивке очень интересный: каждый сам выбирает, что ему больше по душе. Здесь например Free13man так объяснил своё отношение к работе проактивки: 06:10 26-01-2012
Цитата:

Лично я против проактивки, меня она напрягает, тратить часы на настройку желания нет.

Меня, например, тоже устраивает "Мой Комбайн" из выбранных компонентов двух АВ продуктов, где проактивка и облако COMODO отключены полностью. Хотя облако можно было бы и оставить для дополнительной проверки, включить его в любое время проблемы не составит.

NOSS68
На своем компе я все таки выставил бы проактивку, но на данный момент я настраиваю компы своей родне, которая знаниями в стадии обычных юзеров, поэтому даже не знаю, включать им это или нет. Хотя скорее всего не буду включать, потому что до этого (я писал об этом) мне пришлось переустанавливать Винду по причине заноса заразы через флешку, на что Авира половину удалила, а другую половину пропустила, а Аутпост с проактивкой видать пытался препятствовать, но по не знанию заразе разрешили внедрится так глубоко (по ходу руткит сидел), что дальнейшие работы по очищению не дали никакого результата.

Но я все таки в CIS включил Sandbox

Спасибо вам.

7355225

Цитата:

На своем компе я все таки выставил бы проактивку

Я тоже считаю, что можно попробовать поразбираться в настройках Проактивной защиты, тем более, если есть такое желание. Тем, кому будете устанавливать - думаю не имеет смысла, разве что в режиме обучения, но тогда в итоге это может закончиться очередной переустановкой.

Цитата:

на что Авира половину удалила, а другую половину пропустила

Установите повышенный уровень обнаружения, по примерам со скриншотов:
Настройка Avira 2012

Цитата:

Спасибо вам.

Не за что, рад был помочь.

XPSP3 EN MUI (только установлена), лицензия, все обновления. Выставляю как и многие классическую тему, убираю все звуковые эффекты. После установки Comodo (только фаер) и первой перезагрузки тема остается классической, а вот "Оформление" - "Окна и кнопки" приобретают стиль Windows XP (панель инструментов синяя и т.п.) и появляются звуковые эффекты, которые в винде по умолчанию. Если все выставить на классику, опять убрать звук, то после первой, а иногда второй или даже третьей перезагрузки - снова выставляется стиль ХР и появляется звук.
Винду пробовал пиратскую корпоративную - результат тот же. Comodo тоже разные версии и последняя в том числе. В общем-то даже и железо почти полностью поменял. Подскажет кто-нибудь в чем дело? Антивирей нет, фаер хр отключен.

Народ. А подскажите вот что...
Короче предыдущий админ поставил сие чудо, по мне так гамно полное, так он его запаролил. Пароля нету конечно.
Как его снести ? Ну то что руками это понятно, а как нить цивилизованно там в реестре скинуть пароль можно ?

И такой вопрос тоже: как настроить, чтобы
допустим я обновил браузер, и соответв исполняемый файл поменялся, вот по логике должно бы выдавать алерт на измененнный файл, но все равно спокойно лезет в сеть после апдейта.
В исключениях ничего нет, фаервол и дефенс на максимуме всё...

Цитата:

файл поменялся

Цитата:

выдавать алерт на измененнный файл

сам-ищу-это-нестандартный-антивир-тему-создай-отдельную

Добавлено:

Цитата:

по мне так гамно полное

а-что-класс-тогда-иса-серв-чтоли

Цитата:

сам-ищу-это-нестандартный-антивир-тему-создай-отдельную

а ты такого не встречал что ли?

Цитата:

вот по логике должно бы выдавать алерт на измененнный файл

Файл изменило доверенное приложение с цифровой подписью , скорее всего поэтому и нет алерта .

KismetT

Цитата:

Файл изменило доверенное приложение с цифровой подписью

Так и есть.
Очистка списка доверенных вендоров (или оставить в нем микрософт и комодо) решает вопрос?

arvidos
Именно это и имел ввиду...

Цитата:

Очистка списка доверенных вендоров (или оставить в нем микрософт и комодо) решает вопрос?

Имеется в виду список доверенных поставщиков ? Там ещё есть анализ в облаке , есть автоматически доверять файлам из доверенных программ установщиков , создавать правила для безопасных приложений , есть безопасный режим проактивки . Может быть , если вы всё это поотключаете и увидите реакцию , я не пробовал .

Цитата:

а ты такого не встречал что ли?

Это сообщение глупое по моему. У меня на компе несколько сотен тысяч файлов. И шо, значит если вирус проник заразил из них 50 000, а об изменениях мне сообщат в одном приложении, и то при попытке его запуска, а то и вообще не сообщат.
А остальные 49999 файлов пусть лежат заражёнными



Цитата:

Файл изменило доверенное приложение с цифровой подписью , скорее всего поэтому и нет алерта .

ну например Trojan-Spy.0485 и Malware-Cryptor.Win32.Inject.gen.2 именно такие.

В целом покопался, понастраивал комодо приятный софт, только почему то кнопки сохранения-загрузки политик не нашёл. Если аналогичным образом несколько машин настроить (десктоп и ноут домашний) то это было бы удобно.

Оказывается на мой комп периодически ломится FarCry в поисках собутыльнико соратников.

я слышал мнение от одного авторитетного в моих глазах товарища что нод много чего не видит... кроме того комодо приятно отличается режимом сандбокс для запуска стрёмных приложений

Цитата:

ну например Trojan-Spy.0485 и Malware-Cryptor.Win32.Inject.gen.2 именно такие.

Вот поэтому я и не ставлю птицу в Создавать правила для безопасных приложений, но мне так же не нравится политика автоматического добавления программ в список доверенных .


Добавлено:

Цитата:

только почему то кнопки сохранения-загрузки политик не нашёл

Смотри раздел Разное - Управление моими конфигурациями .

KismetT Спасибо, но это черезчур глобально. Мне пару правил перенести а не весь боекомплект.

продолжая тему

Цитата:

выдавать алерт на измененнный файл

Полное спокойствие может дать человеку только страховой полис. (с) Остап Бендер

У меня положим много файлов на компе, несколько гигабайт. Что бы математически точно проверить каждый файл надо провести математическую операцию над каждым файлом посчитав что то там по какому то там алгоритму. Или там по обычным sfv файлам.
Это неминуемо должно занимать время пропрорциональное размерам диска.
Я так полагаю что большинство антивирусов просто проверяют размер файла, что значительно быстрее - тем самым создают иллюзию вместо реальной защиты.

Добавлено:

Цитата:

Создавать правила для безопасных приложений

Куда они его спрятали?? Блин начинаю понимать юниксоидов, там один конфиг и трахайся с ним, а тут мильярд кнопок, рюшечек и окошек, фиг найщешь где что.

Хотя в юниксовых файерволлах нельзя политики для отдельной программы сделать вроде, там всё глобально.

есть ли способ создавать политику не для конкретного файла, а по маске?
есть проблемка с qtcreator - при запуске и отладке формируется bat файл во временной папке, который потом запускает необходимые приложения. Причем название этого bat файла каждый раз меняется.
make5604-1/make3944-1 и т.д.
--
сам спросил, сам решил -- прочитал что написано в шапке более внимательно

долго терпел тормозню cmdagent.exe. достало. решил заменить mem.cav от версии 5.3. все ссылке в теме мёртвые. погуглил - не нашёл. думаю "не проблема - качну с http://filehippo.com/download_comodo - распакую". как бы не так! все попытки скачать 5.3 скачивают в итоге последнюю 5.9. идиотизм какой-то! и так, и сяк пробывал - браузер менял, прокси использовал - результат тот же. спасибо моей паранойе - всё, что качал когда-либо, храню - нарыл таки у себя в архивах старый cis. судя по md5 на оффсайте 5.3.176757. распаковал mem.cav. подменил. тормозня сошла на нет, ура! мож кому надо: инсталлятор cis 5.3.176757, mem.cav 5.3.174622.1216 md5 внутри архивов.

fAgressor, если на filehippo жать на "Download This Version", то действительно скачивается последняя версия с сайта Comodo. Но ниже иногда (при выборе некоторых версий) появляется неприметная ссылка "FileHippo Mirror" - вот по ней скачивается правильная версия с filehippo.

Поставил вместо вконец задолбавшего KIS 2011. Два дня разбирался и настраивал, боролся с его неинтуитивностью, и вроде бы приемлемо, но за это время приходилось пользоваться ресетом не раз, и проблема остается: в какие-ты моменты намертво замораживает систему. Еще схожая проблема: иногда после простоя (и соответственно лока системы) отпадает клавиатура на экране логона, приходится экранной пользоваться для входа, и далее — всё нормально. Один раз опять же просто фриз наутро произошел.

Далее некритичная, но раздражающая проблема: Опера при старте грузит одно ядро на максимум, тормозит, и через несколько секунд замерзает намертво, продолжая грузить проц. Причем при последующих повторных запусках может проскочить момент с нагрузкой и работать нормально. Если отрубить все расширения или флеш, стартует нормально. Тут, конечно, не могу однозначно говорить, потому-что она как раз обновилась примерно тогда же, но судя по тому, что виснет намертво, без традиционного затенения окна при кликах, больше похоже по поведению на софт по безопасности.

Можно ли как то это всё побороть?

Я чего не понимаю наверно, но как CIS настраивать чтобы был выбор разрешить или запретить выход в инет какого-либо приложения? Мои действия:
Устанавливаю на чистую машину (до этого фирменной утилитой комода зачистил все хвосты), ставлю антивирус в сканировать по доступу, нагрузку средний, затем перехожу к фаеру, тут удаляю все правила, затем все в предопределенных политиках, ставлю стелс режим, выставляю пользовательский режим вместо безопасного. Проактивку в чистый пк. В итоге нет ни одного запроса о выходе приложений в сеть, все браузеры по умолчанию подключаются и не только они. Где я что пропустил?

Win7x64 Comodo 5.9

Free13man
Уровень частоты оповещений поставьте на высокий или очень высокий.
Хотя странно.., он и на низком должен выдавать запрос..
И блокировать фрагментированные IP датаграммы поставьте.

ylay
Вот в том то и дело, что и я не понимаю в чем беда, раньше ставил много раз этот продукт-проблем таких не видел, даже не думал что могут быть такие. и никогда уровень оповещения не ставил на высокий. Еще есть идеи? А то этот вариант ничего не дает? Может в 4 раз переустановить все?