CIS Сходит с ума :(

Здравствуйте. Столкнулся (в 3-й раз уже) с такой проблемой.

CIS был установлен на чистую машину (первым после установки WIN 7Ult x64) 11/09/2011 г.

Вчера начал сходить с ума. Это проявляется в постоянных сообщениях проактивной системы о компонентах виндовса, которым назначена политика системных приложений, а так же к другим приложениям, которые входят в группу доверенных. CIS постоянно выдает одни и те-же вопросы каждый раз при запуске таких (доверенных) приложений, а теперь еще и svhost.exe начал считать недовереннымм и постоянно сует его в песочницу ! :o
Проверил настройки - все как было раньше (по умолчанию), Защита+ в режиме “Безопасный режим”. Активирована опция автоматического создания правил для безопасных (известных) приложений.
Проверил настройки политик безопасности - тоже все в порядке.
Пока делал скрины, каждый раз ругался на ножницы (приложение виндовс), и каждый раз я давал разрешение и активировал чекбокс “запомнить”. >:(

http://img528.imageshack.us/img528/3724/41429256.png

http://img100.imageshack.us/img100/5297/40585742.png

http://img856.imageshack.us/img856/582/42622854.png

Такое ощущение, что он просто перестает руководствоваться правилами, да еще и новые не создает поверх существующих и игнорируемых им.

Помог рестарт компьютера.

Что происходит с CIS :o ???
Кто нибудь сталкивался с таким ?

ЗЫ: это уже 2-й раз такое случилось.

А Вы не пробовали погонять защиту+ и фаервол в режиме обучения? И с опцией “Создавать правила для безоп. приложений” я бы не спешил. :slight_smile:

Не пробовал, по-скольку не вижу смысла.
Достаточно долгое время CIS работает без проблем, и потом вдруг начинает так “шутить”. Учитывая что у меня ноутбук, который редко выключается а большей частью уходит в сон или гибернацию, имею предположение что баг связан с какими то сбоями.
Перезагрузка компа сняла проблему. Но знаю, что со временем начнется по-новому.

После “Сна или гибернации” - осмелюсь спросить? :slight_smile:

Я не зафиксировал точную взаимосвязь перехода в режим сна или гибернации и сбоя CIS.
Это только мое предположение.
В данной ситуации, просто во время работы на компе CIS начал вот так чудить.

У меня такое ощущение, что сервис (cmdagent) не работает. Правда, при этом, кажется, нет кнопки “Sandbox”. AlexBez, Вы не запускали диагностику?

Нет, к сожалению не подумал о такой возможности. Если ситуация снова повторится - обязательно проверю.

Итак, он снова сошел с ума :frowning: Защита + ругается на все подряд, на все содержимое system32 в том числе :frowning:
Началось после полной запланированной проверки системы, которая обнаружила две угрозы но не может их удалить, выкидывая следующее сообщение (не все угрозы удачно изолированы):

http://img43.imageshack.us/img43/2829/23832632.png

Сейчас поэкспериментирую с ситуацией и отпишусь.

Итак, запустил проверку СIS на ошибки - сразу написал что обнаружена ошибка в моей установке, потом написал что она исправлена и возможно необходима перезагрузка. Но даже без перезагрузки ситуация в корне изменилась и СIS пришел в норму, т.е. перестала Защита + ругаться на все подряд.

Как же узнать что за ошибка появляется ? Попробую снова запустить полное сканирование системы.

После повторного полного сканирования, были повторно обнаружены те же зловреды, но на сей раз CIS их успешно изолировал и сбой в Защите + не повторился. :slight_smile:
Значит, невозможность отправки в карантин зловредов была не причиной ошибки в работе Защиты+, а сама была проявлением какой-то общей ошибки в CIS, которая одновременно затрагивает и модуль Защита+ и модуль Антивирус. ???
Это наводит на мысль о верности чьейто догадки, изложенной выше в теме, о том что не работает или глючит процесс cmdagent.exe

Каким образом можно проверить процесс cmdagent.exe на предмет отсутствия сбоев ?