«team coach» (cce icf)

Введение

Comodo Internet Security 6 разрабатывается американской компанией Comodo Group Inc. От других бесплатных продуктов для защиты домашнего компьютера Comodo Internet Security 6 отличается тем, что производитель позиционирует его не как антивирус, а как продукт, предназначенный для обеспечения комплексной безопасности. В целом с этим можно согласиться. Помимо антивируса и фаервола, Comodo Internet Security 6 включает в себя HIPS (входящий в состав компонента «Defense+»), автоматическую «песочницу», виртуальный рабочий стол и большой набор специализированных утилит.

По сравнению с предыдущей версией Comodo Internet Security 6 приобрел новый пользовательский интерфейс. Прежний пользовательский интерфейс был сильно перегружен функциями в главном окне и имел достаточно спорную их группировку по вкладкам. В новом интерфейсе все функции разделены на две части – базовые функции, позволяющие выполнять основные функции обычным пользователям, и так называемые «Задачи», которые позволяют настраивать работу всех компонентов Comodo Internet Security 6 и использовать специализированные утилиты. Предложенный интерфейс упрощает работу с Comodo Internet Security 6 и позволяет работать с ним на сенсорных экранах современных ноутбуков и планшетов. Однако кардинальное изменение интерфейса не является хорошей новостью «по умолчанию», часто изменения бывают неоднозначными или неоднозначно воспринимаются рядом консервативных пользователей.

Также в Comodo Internet Security 6 были доработаны многие компоненты безопасности и сервисные функции. Появилась функция автоматического запуска неизвестных приложений в «песочнице», возможность запускать отдельный «виртуальный» рабочий стол с собственным набором приложений («Виртуальный киоск»), возможность создавать загрузочный диск очистки зараженных систем, возможность отправлять подозрительные файлы на анализ в антивирусную лабораторию Comodo и т.д. Также в Comodo Internet Security 6 был интегрирован набор утилит Cleaning Essentials, предназначенный для дополнительной проверки системы, работы с запущенными процессами и объектами в автозагрузке.

В целом изменения связаны с доработкой и изменением уже имеющегося функционала, полностью новым можно назвать лишь виртуальный рабочий стол.

Very Good Cleanup Scores

Very Good Cleanup ScoresNorton AntiVirus (2013)Kaspersky Anti-Virus (2013)

Comodo’s cleanup of the malware it found wasn’t as thorough as some. It left behind quite a few executable files and in one case left a Trojan actively running despite its alleged removal. Its overall score of 6.2 for malware removal reflects this less-than-perfect cleanup. With 7.1 points, Malwarebytes has a higher malware removal score than any of its free or commercial competition. Norton, Webroot SecureAnywhere Antivirus 2013, and Comodo Internet Security Complete 2013 are tied for second with 6.6 points.

Comodo very thoroughly cleaned up the rootkit-based malware samples that it found, which is good. However, it only detected 60 percent of them, which is not so good. The vast majority of current products have detected 100 percent of these same rootkit samples. With 9.8 points, Comodo Internet Security Complete has the top score for rootkit removal; Kaspersky is close behind with 9.4 points.

For an explanation of how I perform and score the malware removal test, see How We Test Malware Removal.

Lab Results Don’t HelpWhen possible, I supplement my hands-on antivirus testing by perusing the results of tests by independent antivirus labs. Some products participate with all of the labs and gather top scores all around; Bitdefender Antivirus Plus 2013 is an example. Comodo’s lab participation is limited, and in any case the labs would most likely test Comodo’s full-scale security suite, not the removal-only Comodo Cleaning Essentials.

West Coast Labs and ICSA Labs certify Comodo’s technology for virus detection, but not for removal. In all the times Virus Bulletin has tested Comodo, they’ve awarded it VB100 certification just once. For this product, lab results aren’t much help. The chart below summarizes recent results. For more about these tests, please refer to the article How We Interpret Antivirus Lab Tests

With GeekBuddy help, the for-pay product achieved excellent scores for malware removal, but the remote-control diagnosis and cleanup took many, many hours over a period of days. Without GeekBuddy, the most common advice from tech support was to run Comodo Cleaning Essentials. The free product didn’t score as high, but getting the product installed didn’t take nearly as long.

The lesson is clear. For the ultimate Comodo malware cleanup experience, first run Comodo Cleaning Essentials and then install Comodo Internet Security Complete 2013. Run a full scan with the suite and call on GeekBuddy for help with any remaining problems that it finds.

That advice holds if you’re specifically committed to installing Comodo’s security products. If not, you’ll do better turning to Malwarebytes Anti-Malware 1.70 as your free cleanup-only antivirus. In my testing, it beat all free and commercial products, and it did the job faster than Comodo. Comodo is good, but Malwarebytes is our Editors’ Choice in this category.

More Antivirus reviews:

• Norman Antivirus 11
• TotalAV Free Essential Antivirus
• Cylance Smart Antivirus
• VoodooSoft VoodooShield
• Comodo Antivirus
• more

Like What You’re Reading?

Sign up for Security Watch newsletter for our top privacy and security stories delivered right to your inbox.

This newsletter may contain advertising, deals, or affiliate links. Subscribing to a newsletter indicates your consent to our Terms of Use and Privacy Policy. You may unsubscribe from the newsletters at any time.

Thanks for signing up!

Your subscription has been confirmed. Keep an eye on your inbox!

Sign up for other newsletters

Инструмент очистки Chrome и Avast Browser Cleanup

Одна из самых частых причин появления нежелательной рекламы в браузерах (в всплывающих окнах, по клику в любом месте любого сайта) — вредоносные расширения и дополнения браузеров.

При этом, по опыту ответа на комментарии к статьям на тему того, как избавиться от такой рекламы, пользователи, зная об этом, не выполняют очевидной рекомендации: отключение всех без исключения расширений, потому что некоторые из них кажутся им вполне благонадежными, которыми они пользуются долгое время (хотя по факту часто оказывается, что именно это расширение стало вредоносным — такое вполне возможно, бывает даже, что появление рекламы вызывают расширения, которые ранее её блокировали).

Есть две популярные утилиты для проверки наличия нежелательных расширений браузеров.

Первая из утилит — Инструмент очистки Chrome (официальная программа от Google, ранее называлась Google Software Removal Tool). После запуска проверяет наличие на компьютере программ, которые могут вмешиваться в работу браузера Google Chrome, а после этого выполняет сброс самого браузера и отключает все расширения (закладки останутся).

Вторая популярная бесплатная программа для проверки браузеров — Avast Browser Cleanup (проверяет нежелательные дополнения в браузерах Internet Explorer и Mozilla Firefox). После установки и запуска утилиты, проводится автоматическое сканирование указанных двух браузеров на расширения с плохой репутацией и, при наличии таких, соответствующие модули отображаются в окне программы с возможностью их удаления.

Скачать Avast Browser Cleanup можно с официального сайта https://www.avast.ru/browser-cleanup

Удаление вирусов, вредоносных программ и прочих угроз в Comodo Cleaning Essentials

Comodo Cleaning Essentials не требует установки на компьютер и распространяется в виде архива, содержащего несколько исполняемых файлов. Основной файл в архиве — CCE.exe, запускающий сканер вирусов, руткитов, нежелательных и вредоносных программ, а также других потенциально опасных элементов в системе. Использование не особенно отличается от других подобных сканеров:

1. По умолчанию Comodo Cleaning Essentials запускается не на русском языке, но его вы можете легко включить в Options — Language. После применения настроек необходимо перезапустить программу.

2. Следующий шаг — выбрать тип сканирования (самым быстрым будет первый вариант или выборочное сканирование отдельных расположений), дождаться загрузки антивирусных баз из Интернета (только при первом запуске, многие элементы будут проверены и без них) и ожидать завершения сканирования.

3. Вам будет предложено выполнить перезагрузку компьютера для завершения сканирования и очистки компьютера от вредоносных программ: перезагрузка может длиться долго (вплоть до десятков минут) — компьютер не завис, не выключайте его принудительно.
4. По завершении вы получите отчет о найденных на компьютерах угрозах.

В целом, в использовании утилиты именно для удаления вирусов и очистки от вредоносных программ нет ничего особенного по сравнению с другими такими утилитами, все преимущества те же самые:

• Не требует установки на компьютер, можно запустить с флешки.
• Не конфликтует с установленными антивирусами.
• Дополнительно — используются последние антивирусные базы Comodo, также их можно скачать с официального сайта вручную отдельно и импортировать в Cleaning Essentials используя пункт в меню «Инструменты».

Более интересными могут оказаться дополнительные инструменты, которые можно запустить, используя соответствующие .exe в папке Comodo Cleaning Essentials или через то же меню «Инструменты».

Устранение неполадок

Проблемы при открытии CCE-файлов

Calendar Creator Исчез

При попытке загрузить CCE-файл появляется сообщение, например «Не удается открыть CCE-файлы». Если это так, это обычно связано с тем, что у вас нет Calendar Creator для %%os%%, установленного на вашем компьютере. Вы не сможете дважды щелкнуть, чтобы открыть свой CCE, так как ваша ОС не знает, что с ним делать.

Совет. Когда установлено другое приложение CCE, вы можете открыть его, выбрав «Показать приложения» и используя эту программу.

Calendar Creator требует обновления

Возможно, ваша версия Calendar Creator не сможет открыть файл Calendar Creator 2 Event File из-за несовместимости. Вам нужно будет загрузить более новую версию Calendar Creator, если у вас нет правильной версии. Большую часть времени файл Calendar Creator 2 Event File был создан более новым Calendar Creator, чем то, что вы установили.

Совет . Щелчок правой кнопкой мыши на CCE-файле, затем выбрав «Свойства» (Windows) или «Получить информацию» (Mac), может предоставить подсказки о версии файла.

В конечном счете, большинство трудностей при открытии CCE-файлов связаны с установленной неправильной версией Calendar Creator.

Ошибки при открытии файлов Calendar Creator 2 Event File могут возникать даже с последней версией программного обеспечения Calendar Creator, установленной на вашем компьютере. Если у вас по-прежнему возникают ошибки при загрузке CCE-файлов, могут быть виноваты другие внешние проблемы. К числу дополнительных факторов относятся:

Резюме файла CCE

Согласно нашим записям, существуют один тип(ы) файлов, связанных с расширением CCE, самый популярный из которых отформатирован в качестве Calendar Creator 2 Event File. Самое распространенное связанное приложение — Calendar Creator, выпущенное Broderbund. Кроме того, один различные программы позволяют вам просматривать эти файлы.
Расширение файла CCE указано преимущественно в категории Uncommon Files.

Файлы CCE можно просматривать с помощью операционной системы Windows. Они обычно находятся на настольных компьютерах (и ряде мобильных устройств) и позволяют просматривать и иногда редактировать эти файлы.

Рейтинг популярности данных файлов составляет «Низкий» и они обычно не используются.

Identify and remove malware and unsafe processes from your infected computers with just a few clicks using this freeware application

What’s new in COMODO Cleaning Essentials 10.0.0.6111:

• Command line parameter to randomize CCE window names
• Command line parameter to suppress reboot during scan
• Option to log threat and unknown files in KillSwitch
• Option to hide Microsoft signed files in KillSwitch

Read the full changelog

COMODO Cleaning Essentials is a portable application that contains security tools for removing malicious agents from your computer system. It addresses users of all skill levels.

Since installation is not required, you can simply drop the program files on any location of the hard drive and run the executable file. Moreover, you can store COMODO Cleaning Essentials on a USB flash drive or similar storage unit, and run it on any computer.

The most important aspect is that no leftover items can be found in the Windows Registry or on the hard drive after removing the program. Also, you can keep COMODO Cleaning Essentials in your pocket whenever you’re on the move.

Upon deployment, you are greeted by a modern window with a simple layout. COMODO Cleaning Essentials supports three scanning modes — Smart, Full or Custom. Smart Scan goes through only the critical areas of the system, including the MBR sector (Master Boot Record) and autorun entries.

In Custom Scan mode, you can select a drive, add files and/or folders, as well as include the memory, critical areas and boot sector, hidden Registry objects and services, together with hidden files and folders.

During the scanning task, you can view the currently scanned item’s file path, total scanned objects and found threats, together with the start time and duration. Once it finishes, you may view details on each error and make COMODO Cleaning Essentials either repair or ignore it. A system reboot is required to finish the scanning procedure.

Another important feature of the program is represented by Kill Switch. This is a separate tool, which comes with its own executable file, that lets users monitor active processes and stop any potentially unsafe programs.

COMODO Cleaning Essentials uses a pretty high quantity of CPU and system memory, takes a reasonable amount of time to complete a task (depending on your hard drive’s size) and has a good response time. It supports multiple GUI languages and can be set to log all activity to file.

No error dialogs have been shown in our tests and the application did not hang or crash. To conclude, COMODO Cleaning Essentials offers quick solutions when it comes to malware removal, and it should please most users who prefer a straightforward security tool.

Изменение параметров автозагрузки программ в Autorun Analyzer

Comodo Autorun Analyzer можно запустить из основного приложения Cleaning Essentials, в меню KillSwitch и как отдельный .EXE файл в папке c CCE. Утилита представляет собой своеобразный аналог Autoruns из Microsoft Sysinternals (подробнее — бесплатные утилиты Microsoft, о которых вы могли не знать).

Помимо самих программ в автозагрузке, планировщике заданий и других расположениях, в Autorun Analyzer, как и в KillSwitch отображается оценка (степень доверия) к программам, что может оказаться полезным.

Что касается отключения программ в автозагрузке, начинающим пользователям рекомендую не отключать те элементы, назначения которых вы не знаете, особенно из системных расположений. В идеале предварительно создать точку восстановления системы. Относительно безопасно отключение компонентов в разделе «Logon», но только для пользовательских, а не системных процессов. Подробнее про автозагрузку — Автозагрузка программ Windows 10.

Стоимость участия

Тариф Базовый

• 10 групповых онлайн-встреч
• Больше 60 видеоуроков
• Методическое пособие от тренера
• Поддержка наставника 24/7
• Закрытые чаты участников

65 000 рублей

до 1 января

Узнать о скидках и рассрочке

Тариф Оптимальный

• 10 групповых онлайн-встреч
• Больше 60 видеоуроков
• Методическое пособие от тренера
• Поддержка наставника 24/7
• Закрытые чаты участников
• 2 менторинга или супервизии по 1,5 часа с тренером

85 000 рублей

Узнать о скидках и рассрочке

Тариф Полный пакет

• 0 групповых онлайн-встреч
• Больше 60 видеоуроков
• Методическое пособие от тренера
• Поддержка наставника 24/7
• Закрытые чаты участников
• 2 менторинга или супервизии по 1,5 часа с тренером
• Супервизия командной сессии на основе видеозаписи с подробной обратной связью от тренера

Самый мощный, но медленный Dr.Web CureIt!

Самой мощной и результативной утилитой можно назвать Dr.Web CureIt!, к преимуществам которой можно отнести возможность бесплатного использования.

Именно CureIt рекомендует использовать техподдержка некоторых провайдеров Интернета. Недостаток у приложения всего один – воспользоваться им получится всего один раз. Через несколько часов после скачивания выходит очередное обновление, а старое прекращает работу.

К преимуществам утилиты относят не только высокий уровень эффективности поиска вредоносных программ, но и возможность скачать её заново.

После повторного скачивания с официального сайта производителя приложение снова готово к обнаружению вирусов.

При этом базы данных уже обновлены, и эффективность поиска возрастает.

Сообщение о необходимости обновления утилиты Curelt.

Скачать приложение Dr.Web CureIt! можно по этой ссылке

Работа с интерфейсом Autoruns

Вы можете загрузить инструмент Autoruns с веб-сайта SysInternals, как и все остальные, и запустить его без установки.

Примечание: Autoruns не требует запуска от имени администратора, но на самом деле имеет смысл просто сделать это, поскольку есть несколько функций, которые в противном случае не будут работать, и есть большая вероятность, что ваше вредоносное также ПО запускается от имени администратора.

При первом запуске интерфейса вы увидите множество вкладок и список вещей, которые автоматически запускаются на вашем компьютере. На вкладке Everything («Все») по умолчанию отображается всё из каждой вкладки, но это может быть немного запутанным и длинным, поэтому мы советуем просто просматривать каждую вкладку отдельно.

Стоит отметить, что по умолчанию Autoruns скрывает все встроенные компоненты в Windows, которые настроены на автоматический запуск. Вы можете включить отображение этих элементов в параметрах, но мы не рекомендуем это делать.

Отключение программ и служб из автозагрузки

Чтобы отключить любой элемент в списке, вы можете просто снять флажок. Это всё, что вам нужно сделать, просто просмотреть список и удалить всё, что вам не нужно, перезагрузить компьютер и снова запустить его, чтобы убедиться, что всё в порядке.

Примечание: некоторые вредоносные программы будут постоянно отслеживать места, откуда куда они прописали свой автозапуск, и немедленно возвращают значение обратно. Вы можете использовать клавишу F5 для повторного сканирования и просмотра, вернулись ли какие-либо записи после их отключения. Если одна из них снова появится, вам следует использовать Process Explorer, чтобы приостановить или убить эту вредоносную программу, прежде чем отключать её здесь.

Изменение параметров автозагрузки программ в Autorun Analyzer

Comodo Autorun Analyzer можно запустить из основного приложения Cleaning Essentials, в меню KillSwitch и как отдельный .EXE файл в папке c CCE. Утилита представляет собой своеобразный аналог Autoruns из Microsoft Sysinternals (подробнее — бесплатные утилиты Microsoft, о которых вы могли не знать).

Помимо самих программ в автозагрузке, планировщике заданий и других расположениях, в Autorun Analyzer, как и в KillSwitch отображается оценка (степень доверия) к программам, что может оказаться полезным.

Что касается отключения программ в автозагрузке, начинающим пользователям рекомендую не отключать те элементы, назначения которых вы не знаете, особенно из системных расположений. В идеале предварительно создать точку восстановления системы. Относительно безопасно отключение компонентов в разделе «Logon», но только для пользовательских, а не системных процессов. Подробнее про автозагрузку — Автозагрузка программ .

Информация о файле svchost.exe

Процесс Host Process for Windows Services или Generic Host Process for Win32 Services или Хост процес за услугите на Windows или SvcHost Service Host или winrscmde или Хост-процесс для служб Window или TJprojMain или Win

принадлежит программе Microsoft Windows Operating System или ??????????? ?????? Microsoft Windows или Средство построения конечных точек Windows Audio или Background Intelligent Transfer Service или Служба сведений о подключенных сетях или Cryptographic Services или DHCP Client или Windows Audio Endpoint Builder или Computer Browser или Application Experience или Human Interface Device Access или DCOM Server Process Launcher или Application Information или Network Connections или Project1

от Microsoft (www.microsoft.com) или JProof или «Ask-Integrator» или Advanced Systems International SAC или Ufasoft (www.ufasoft.com) или LLC «Master-Sintez или HFFcMjEat20pvMXTR или TEPDT.

Описание: svchost.exe — это общее название главного процесса, связанного с системными функциями Windows, которые запускаются из динамически подключаемых библиотек. При запуске svchost.exe проверяет реестр функций, чтобы загрузить и запустить их. Для них нормально, если одновременно запущены несколько из них. Каждая из них представляет собой группу основных функций, работающих на ПК. Не следует путать с scvhost.exe.

Подробный анализ: svchost.exe часто вызывает проблемы и необходим для Windows. Svchost.exe находится в папке C:\Windows\System32.
Известны следующие размеры файла для Windows 10/8/7/XP 20,992 байт (47% всех случаев), 14,336 байт и .  
Это файл Windows. Приложение не видно пользователям. Это заслуживающий доверия файл от Microsoft.
Поэтому технический рейтинг надежности 6% опасности.

Рекомендуем: Выявление проблем, связанных с svchost.exe

Как распознать подозрительные процессы?

• Если svchost.exe находится в подпапках «C:\Users\USERNAME», тогда рейтинг надежности 81% опасности. Размер файла 3,580,520 байт (13% всех случаев), 3,772,520 байт и .
  Это не файл Windows. У файла нет информации о создателе этого файла. Приложение не видно пользователям.
  Svchost.exe способен мониторить приложения.
• Если svchost.exe находится в подпапках C:\Windows, тогда рейтинг надежности 50% опасности. Размер файла 20,992 байт (17% всех случаев), 44,520 байт и .
  У процесса нет видимого окна. Это не системный файл Windows. Нет более детального описания программы. Находится в папке Windows, но это не файл ядра Windows.
  Svchost.exe способен мониторить приложения и записывать ввод данных.
• Если svchost.exe находится в папке C:\Windows, тогда рейтинг надежности 55% опасности. Размер файла 20,480 байт (30% всех случаев), 1,605,120 байт и .
• Если svchost.exe находится в подпапках «C:\Program Files», тогда рейтинг надежности 70% опасности. Размер файла 376,832 байт (5% всех случаев), 8,056,832 байт и .
• Если svchost.exe находится в подпапках C:\Windows\System32, тогда рейтинг надежности 61% опасности. Размер файла 2,030,080 байт (5% всех случаев), 744,448 байт и .
• Если svchost.exe находится в папке Windows для хранения временных файлов , тогда рейтинг надежности 67% опасности. Размер файла 409,088 байт (22% всех случаев), 4,582,912 байт и .
• Если svchost.exe находится в подпапках диска C:\, тогда рейтинг надежности 55% опасности. Размер файла 32,768 байт (22% всех случаев), 277,504 байт и .
• Если svchost.exe находится в подпапках Windows для хранения временных файлов, тогда рейтинг надежности 71% опасности. Размер файла 134,144 байт (16% всех случаев), 8,056,832 байт и .
• Если svchost.exe находится в папке C:\Windows\System32\drivers, тогда рейтинг надежности 81% опасности. Размер файла 194,560 байт (16% всех случаев), 221,696 байт и .
• Если svchost.exe находится в подпапках «C:\Program Files\Common Files», тогда рейтинг надежности 52% опасности. Размер файла 91,648 байт (75% всех случаев) или 1,012,224 байт.
• Если svchost.exe находится в подпапках C:\Windows\System32\drivers, тогда рейтинг надежности 63% опасности. Размер файла 897,215 байт (50% всех случаев) или 26,624 байт.
• Если svchost.exe находится в папке «C:\Users\USERNAME», тогда рейтинг надежности 64% опасности. Размер файла 145,408 байт.
• Если svchost.exe находится в подпапках «Мои файлы» , тогда рейтинг надежности 74% опасности. Размер файла 674,304 байт.
• Если svchost.exe находится в папке «C:\Program Files», тогда рейтинг надежности 64% опасности. Размер файла 90,112 байт.

Формат обучения

Работа между встречами в Zoom

Peer-To-Peer Learning (P2P)
Концепция поддержки и взаимного обучения
Наша программа включает в себя несколько форматов обучения, один из которых — это работа в кластерах по 4 человека, который по своей сути является Группой Равных

• Формат Р2Р основан на идее горизонтального или децентрализованного обучения и взаимного обучения участников, что помогает усилить навык осознанности участников, командной работы и переходящего лидерства
• 1 раз в 2 недели
• 2 часа в формате конференции Zoom
• Главная цель групп Р2Р — обсуждение ваших кейсов, формирование вопросов к тренеру на следующую встречу, поддержка друг друга в проекте, обсуждение видеоуроков и материалов программы для лучшего понимания, рефлексивная практика, подготовка к защите проекта

Индивидуальный наставник программы «24/7»

Та скорость реакции наставника на ваши вопросы, которые вы можете задавать ему по поводу возникших сложностей по темам урока, по подготовке проекта, по тому, что вы волнуетесь перед встречей с заказчиком, создает ощущение, что наставник не спит вообще…так говорят участники…
С вами будет не просто наставник и командный коуч с многолетним опытом — это друг и союзник, на поддержку которого вы можете расчитывать в любую минуту
Ответы и вопросы наставнику вы можете задавать в закрытых чатах Телеграмм и даже лично

Comodo Internet Security 2013 version 6.0.260739.2674

• Полностью переработанные пользовательский интерфейс панель задачи, ориентированные на сенсорное управление. Новый пользовательский интерфейс будет удобен как продвинутым пользователям, стремящихся использовать расширенные настройки, так и начинающим пользователям, требующих от базовой настройки максимальной защиты.
• Widget для рабочего стола
• Обновленный менеджер задач
• Настраиваемые панели задач
• Область Drag&Drop в песочнице и сканировании файлов
• Звуковые эффекты предупреждений
• Офлайн обновления антивирусной базы (возможность импорта антивирусной базы)
• Функция выставления рейтинга файлов при сканировании
• Интегрирован Загрузочный диск восстановления (Rescue Disk)
• Виртуальные клавиатура
• Разделено пространство между системными и виртуальными средами
• Оповещение напоминания перезагрузка в различных областях
• Возможность диагностики загрузки недостающих файлов
• Поддержка клавиш быстрого доступа к функциям

Расширение функциональных возможностей Comodo Internet Security:

• Значительные изменения работы песочницы и среды виртуализации.
• Значительные изменения в Виртуализации и Песочнице позволили реализовать новый рабочий стол с собственной экосистемой приложений.
• Мы также ввели автоматической виртуализации неизвестных приложений для продвинутых пользователей.

Способ №1: очистка утилитой Comodo Cleaning Essentials

Cleaning Essentials — антивирусный сканер. Используется в качестве альтернативного программного средства по очистке системы. К нему прилагаются две утилиты для детектирования и мониторинга объектов Windows (файлов и ключей реестра).

Где скачать и как установить?

2. На главной странице наведите курсор на раздел «Small & Medium Business». В открывшемся подменю выберите программу Comodo Cleaning Essentials.

3. В блоке загрузки, в ниспадающем меню, выберите разрядность вашей ОС (32 или 64 bit).

4. Нажмите кнопку «Frее Download». Дождитесь завершения загрузки.

5. Распакуйте скачанный архив: клик правой кнопкой по файлу → «Извлечь всё… ».

6. Откройте распакованную папку и кликните 2 раза левой кнопкой по файлу «CCE».

Как настроить и очистить ОС?

1. Выберите режим «Custom scan» (выборочное сканирование).

2. Подождите немного, пока утилита обновит свои сигнатурные базы.

3. В окне настроек сканирования установите галочку напротив диска С. А также включите проверку всех дополнительных элементов («Memory», «Critical Areas..» и др.).

4. Нажмите «Scan».

5. По завершении проверки разрешите антивирусу удалить найденный вирус-самозванец и прочие опасные объекты.

Вспомогательные утилиты

В пакет лечащей программы Cleaning Essentials входят два вспомогательных инструмента, предназначенных для мониторинга системы в реальном времени и детектирования зловредов вручную. Их можно задействовать в том случае, если вирус не удастся обезвредить в процессе автоматической проверки.

Autorun Analyzer

Приложение для быстрой и удобной работы с ключами реестра, файлами, службами и сервисами. Autorun Analyzer определяет местоположение выбранного объекта, при необходимости может удалить или скопировать его.

Для автоматического поиска файлов svchost.exe в разделе «File» выберите «Find» и задайте имя файла. Проанализируйте найденные процессы, руководствуясь свойствами, описанными выше (см. «Хакерская подделка»). При необходимости удалите подозрительные объекты через контекстное меню утилиты.

KillSwitch

Мониторит запущенные процессы, сетевые соединения, физическую память и нагрузку на ЦП. Чтобы «отловить» поддельный svchost при помощи KillSwitch, выполните следующие действия:

1. На вкладке «Система» откройте раздел «Процессы».
2. Проанализируйте все активированные процессы svchost:
   • кликните правой кнопкой по файлу;
   • выберите «Свойства»;
   • посмотрите его текущую директорию. Если она отличная от С:\Windows\system32\, вероятней всего, что исследуемый объект является вирусом.

В случае обнаружения зловреда:

1. Дополнительно просмотрите в его поле графу «Оценка» (safe — безопасный) и подпись.
2. Если эти свойства также не соответствуют характеристикам доверенного системного файла, снова активируйте контекстное меню (клик правой кнопкой). А затем последовательно запустите функции «Приостановить» и «Удалить».
3. Продолжайте проверку, возможно, вирус создал и запустил свои копии. От них тоже в обязательном порядке необходимо избавиться!

HijackCleaner — восстановление работы браузеров, проверка их ярлыков и параметров сети

Утилиту Comodo HiJack Cleaner можно запустить из папки с Comodo Cleaning Essentials, она предназначена от «освобождения» браузеров от результатов работы вредоносного ПО:

• Возвращает параметры новых вкладок, домашней страницы, поисковых систем, проверяет вредоносные расширения.
• Выполняет проверку файла Hosts, изменяет параметры DNS на безопасные (см. Как изменить DNS сервер в Windows 10, 8.1 и Windows 7).
• Выполняет проверку ярлыков браузеров, где тоже может прописываться что-то небезопасное (на эту тему отдельная инструкция — Как проверить ярлыки браузеров в Windows ).

Где скачать Comodo Cleaning Essentials и особенности загрузки

Как было отмечено в начале обзора, разработка утилиты была прекращена несмотря на то, что базы обновляются, а входящие в комплект инструменты остаются полезными. В результате, в некоторых расположениях на официальном сайте, где ранее можно было скачать Comodo Cleaning Essentials, загрузка стала недоступной. Однако, на момент написания материала вы все ещё можете загрузить CCE на следующих официальных страницах:

• https://help.comodo.com/topic-119-1-328-3523-.html
• https://ru.comodo.com/software/endpoint/cleaning_essentials.php — по этой странице отдельное замечание: несмотря на то, что доступен выбор версий x64 и x86 (32-бит), загружается только 32-бит. Однако, если скопировать ссылку, вставить её в адресную строку браузера и поменять в тексте 32 на 64, загрузится именно x64 версия.

Если указанные страницы в будущем уберут, всегда помните о возможности найти их в web.archive.org (сохраняет «состояние» интернета и сайтов на предыдущие даты) — это прекрасный способ скачать то, что исчезло с официальных сайтов, зная адрес, где ранее располагался файл.

HijackCleaner — восстановление работы браузеров, проверка их ярлыков и параметров сети

Утилиту Comodo HiJack Cleaner можно запустить из папки с Comodo Cleaning Essentials, она предназначена от «освобождения» браузеров от результатов работы вредоносного ПО:

• Возвращает параметры новых вкладок, домашней страницы, поисковых систем, проверяет вредоносные расширения.
• Выполняет проверку файла Hosts, изменяет параметры DNS на безопасные (см. Как изменить DNS сервер в , 8.1 и Windows 7).
• Выполняет проверку ярлыков браузеров, где тоже может прописываться что-то небезопасное (на эту тему отдельная инструкция — Как проверить ярлыки браузеров в Windows).

Где скачать Comodo Cleaning Essentials и особенности загрузки

Как было отмечено в начале обзора, разработка утилиты была прекращена несмотря на то, что базы обновляются, а входящие в комплект инструменты остаются полезными. В результате, в некоторых расположениях на официальном сайте, где ранее можно было скачать Comodo Cleaning Essentials, загрузка стала недоступной. Однако, на момент написания материала вы все ещё можете загрузить CCE на следующих официальных страницах:

• https://help.comodo.com/topic-119-1-328-3523-.html
• https://ru.comodo.com/software/endpoint/cleaning_essentials.php — по этой странице отдельное замечание: несмотря на то, что доступен выбор версий x64 и x86 (32-бит), загружается только 32-бит. Однако, если скопировать ссылку, вставить её в адресную строку браузера и поменять в тексте 32 на 64, загрузится именно x64 версия.

Если указанные страницы в будущем уберут, всегда помните о возможности найти их в web.archive.org (сохраняет «состояние» интернета и сайтов на предыдущие даты) — это прекрасный способ скачать то, что исчезло с официальных сайтов, зная адрес, где ранее располагался файл.

А вдруг и это :

Подготовка к использованию

Процесс установки Comodo Internet Security 6 состоит из нескольких простых операций. После запуска инсталляционного файла появляется основное окно мастера установки. В нем нужно принять несколько решений – об использовании сервиса SecureDNS, позволяющего увеличить безопасность при работе в Интернете; об использовании «облачных» технологий для проверки репутаций файлов, а также об использовании поисковой системы «Yahoo!» в качестве домашней странице в установленных в системе браузерах.

Следует отметить, что даже если не соглашаться на использование Yahoo! в качестве домашней страницы, то в устанавливаемом вместе с Comodo Internet Security 6 браузере Comodo Dragon домашней страницей будет все же Yahoo!.

Рисунок 1. Основное окно мастера установки Comodo Internet Security 6

Для выбора устанавливаемых компонентов нужно нажать ссылку «Настроить установку». В появившемся окне можно отключить установку антивируса, фаервола, сервиса для связи со службой технической поддержкой и браузера Comodo Dragon.

Рисунок 2. Выбор устанавливаемых компонентов

После принятия всех решений в основном окне установки нужно нажать кнопку «Согласен, Установить». На этом процесс установки завершен. После установки будет запущен процесс обновления антивирусных баз и полная проверка файловой системы. Также при обнаружении новой сети Comodo Internet Security 6 предложит пользователю выбрать ее тип – домашняя, рабочая или общественная.

 Рисунок 3. Выбор типа используемой сети