COMODO Internet Security

[bigmatch]

Originariamente inviato da Romagnolo1973

Per toglierti i dubbi hai provato a disabilitare comodo e vedere se FF apre i pdf?

Provato anche questo,ma continuo a non aprire pdf con firefox e opera.
Quindi sembra non dipendere da Comodo: che dite, non mi rimane che disinstallare i 2 browser, o magari prima forse è più semplice disinstallare foxit e reinstallarlo per vedere che succede ?

[andrea.ippo]

Originariamente inviato da bigmatch

Provato anche questo,ma continuo a non aprire pdf con firefox e opera.
Quindi sembra non dipendere da Comodo: che dite, non mi rimane che disinstallare i 2 browser, o magari prima forse è più semplice disinstallare foxit e reinstallarlo per vedere che succede ?

Nell'elenco non hai rundll?

[bigmatch]

Originariamente inviato da andrea.ippo

Nell'elenco non hai rundll?

Si, ho guardato anche lì e rundll è custom policy come per te.
Nella scheda blocked application ho cancellato due (non so come chiamarle....applicazioni ?) che facevano riferimento a firefox,ma comunque non è servito a nulla.
Nel frattempo ho anche provato a disinstallare foxit ed a reinstallarlo,ma invano.
I file pdf riesco ad aprirlo solo con Explorer.
Prima non era così....non riesco proprio a capire cosa sia successo.

[erreale]

"Piccolo" aggiornamento sulle definizioni di COMODO Internet Security.

Al 18 Gennaio le firme virali erano 1.013.164
al 21: 1.110.674
al 23 il database contava 1.140.630 firme.

Il database come gia più volte ribadito non è ad oggi fra i migliori, ma con una crescita di circa 130000 firme virali in 5 giorni le premesse sono più che buone.

[andrea.ippo]

Originariamente inviato da bigmatch

Si, ho guardato anche lì e rundll è custom policy come per te.
Nella scheda blocked application ho cancellato due (non so come chiamarle....applicazioni ?) che facevano riferimento a firefox,ma comunque non è servito a nulla.
Nel frattempo ho anche provato a disinstallare foxit ed a reinstallarlo,ma invano.
I file pdf riesco ad aprirlo solo con Explorer.
Prima non era così....non riesco proprio a capire cosa sia successo.

Hai anche provato, come ti è stato consigliato in precedenza, ad aprire i PDF con CIS chiuso?

[bigmatch]

Originariamente inviato da andrea.ippo

Hai anche provato, come ti è stato consigliato in precedenza, ad aprire i PDF con CIS chiuso?

Si. L'ho scritto 5 post sopra.

[Roby_P]

Originariamente inviato da bigmatch

Si, ho guardato anche lì e rundll è custom policy come per te.
Nella scheda blocked application ho cancellato due (non so come chiamarle....applicazioni ?) che facevano riferimento a firefox,ma comunque non è servito a nulla.
Nel frattempo ho anche provato a disinstallare foxit ed a reinstallarlo,ma invano.
I file pdf riesco ad aprirlo solo con Explorer.
Prima non era così....non riesco proprio a capire cosa sia successo.

Hai installato qualcosa nell'ultimo periodo?
Hai installato tutta la CIS o usi un altro antivirus?

[Romagnolo1973]

Originariamente inviato da bigmatch

Si. L'ho scritto 5 post sopra.

Se hai provato con CIS chiuso e con Opera e FF non apri i pdf il problema non è comodo
Devi settare nelle proprietà dei file di vista o xp in modo che i PDF siano associati a Foxit Reader
A quel punto li aprirai sempre con Foxit.
FF e Opera senza addson o wigget non leggono nativamente i pdf
Pannello di Controllo--Opzioni Cartella--Tipi di File
Trovi PDF e lo associ a foxit

[@Sirio@]

Originariamente inviato da andrea.ippo

Ti ringrazio, ma ho appena formattato e non noto comportamenti anomali, neanche GMER (che di conficker si accorgeva quando ce l'avevo), mi notifica più nulla.
In questo caso posso lasciare tutto com'è no?

grazie ancora

Di niente. Cmq si, quando si è sicuri di avere il pc pulito Clean PC Mode penso sia il settaggio più appropriato.

[@Sirio@]

Originariamente inviato da Louis de Point

No,con CIS ma senza stealthing...così la rete funzionava.
Non so se c'entra quel tap-win32 v9 adapter che,dopo lo stealthing,si era "fregato" l'ip 192.168.0.1 (impedendomi così di mantenerlo per la scheda di rete)

Mah non sò se fosse quello il problema... cmq non hai bisogno di fare lo Stealth Ports Wizard, come ti ho già scritto basta che nelle Global Rules per ultima ci sia Block in ICMP....ECHO REQUEST.

[andrea.ippo]

Originariamente inviato da bigmatch

Si. L'ho scritto 5 post sopra.

Ops mi era sfuggito...

Originariamente inviato da @Sirio@

Di niente. Cmq si, quando si è sicuri di avere il pc pulito Clean PC Mode penso sia il settaggio più appropriato.

OK, grazie

[@Sirio@]

Originariamente inviato da papero giallo

ragazzi scusate, ma qualcuno lo sta provando con seven??
Io mi sto scaricando la versione a 64 bit....

Purtroppo c'è qualche problemino: https://forums.comodo.com/feedbackco...-t32959.0.html

[@Sirio@]

Originariamente inviato da erreale

"Piccolo" aggiornamento sulle definizioni di COMODO Internet Security.

Al 18 Gennaio le firme virali erano 1.013.164
al 21: 1.110.674
al 23 il database contava 1.140.630 firme.

Il database come gia più volte ribadito non è ad oggi fra i migliori, ma con una crescita di circa 130000 firme virali in 5 giorni le premesse sono più che buone.

Grazie per le belle notizie che ci dai.
Ormai è qualche giorno che provi la beta, come la trovi? Mi piacerebbe sapere cosa pensi dell'euristica.

Ciao Alessandro.

[andrea.ippo]

Per curiosità, il DB di firme di Antivir quanto è grande in confronto?

thx

[erreale]

Originariamente inviato da @Sirio@

Grazie per le belle notizie che ci dai.
Ormai è qualche giorno che provi la beta, come la trovi? Mi piacerebbe sapere cosa pensi dell'euristica.

Ciao Alessandro.

Non sto attualmente usando la beta in quanto il db delle firme virali e ridotto e di conseguenza per verificare le nuove firme virali da inserire devo necessariamente usare la versione stabile.

[Romagnolo1973]

Originariamente inviato da andrea.ippo

Per curiosità, il DB di firme di Antivir quanto è grande in confronto?

thx

i DB di firme tra produttori non sono mai confrontabili perchè uno più aggiungere una firma che in realtà comprende vari malware/virus e un altro invece per fare volume potrebbe quintuplicare sempre lo stesso
Avira ha 21 anni di esperienza e quindi il DB è vastissimo, Comodo sta facendo esperienza e anche qui si vede purtroppo: assieme a ClaimAV è l'unico a non riconoscere un determinato worm
http://malwareresearchgroup.com/?p=358
Ci vuole un po' di pazienza e come detto, se avete solo un pc e volete usare l'antivirus di CIS allora non installate la beta che ha sì l'euristica ma un DB limitato come detto da Erreale, meglio la versione stabile

[erreale]

Originariamente inviato da Romagnolo1973

Comodo sta facendo esperienza e anche qui si vede purtroppo: assieme a ClaimAV è l'unico a non riconoscere un determinato worm

Non so con quale db abbiano fatto il test, ma il Conficker viene riconosciuto da CIS. Il suo codice virale è stato inserito quasi subito dopo la comparsa in rete del worm.

[Romagnolo1973]

Originariamente inviato da erreale

Non so con quale db abbiano fatto il test, ma il Conficker viene riconosciuto da CIS. Il suo codice virale è stato inserito quasi subito dopo la comparsa in rete del worm.

Bene!! sono più contento allora
Buon lavoro

[cuzzotto]

ragazzi un'urgenza
un'allegato mi ha tradito

il mouse non funziona + e qualcosa sta girando sul pc

come faccio a comandare i popup di comodo con la tastiera.
D+ è su safe mode e non mi lascia partire kaperschi remove tool
o come cavolo si chiama.

grazie (sono su un pc in prestito)

[sampei.nihira]

Mi inserisco ,visto che stò leggendo che state parlando dell'antivirus di CIS per evidenziare (non criticare ) che ho fatto almeno 6 invii/giorno al VirusScan.Org (dove è presente Comodo) ed il malware presente ai link caratteristici della Waledac Botnet non è stato riconosciuto.
Un report dove si vede ciò l'ho anche allegato al 3D nel forum specifico delle "News".

Credo sia importante informare gli utenti se:

a) L'antivirus installato ha un comportamento identico a quello on line.

b) Nel caso dell'ipotesi sopra evidenziare gli interventi del D+.

Questo è un caso emblematico che mette in evidenza quanto sia indispensabile oggi avere installato anche un HIPS.

P.S. Oggi non ho fatto invii magari la situazione è cambiata.......