COMODO Internet Security

[Romagnolo1973]

Originariamente inviato da rlt

Ti ringrazio,ma sicuramente non mi sono spiegato bene:a me sta bene che si connetta ad internet,ma non vorrei che si connettesse quando non voglio:vorrei una cosa del tipo "se non è attiva una connessione:non connetterti".
Tramite quel file,nod controlla tutto il traffico via internet,però,se ad esempio il modem è acceso,ma non ho iniziato nessuna connessione (la classica finestrella "verifica user e pw..." quando fai doppio click su explorer...),lui la inizia di suo.E se ad esempio il modem è spento,lui ci prova facendo comparire svariate finestrelle...

Il problema è sul Nod e non sul firewall e penso che nessun firewall potrebbe rispondere alla tua esigenza poichè è Nod che una volta che non ha via libera ti rompe le scatole..ma tu quando lo hai installato gli hai dato l'impostazione Rete Dial-Up ? perchè se gliela hai data lui dovrebbe uscire da internet solo quando il modem è acceso da te, se fa diversamente è una grave pecca (Nod un po' di pecche le ha soprattutto ultimamente) cito da una guida:
"A questo punto vi verranno chieste informazioni circa la vostra connessione ad Internet: gli aggiornamenti dell'antivirus, infatti, arriveranno tramite Internet e dovrete quindi specificare:
Se avete una connessione Dial - Up: ovvero con un modem, un cavo e una presa nella centralina del telefono. In questo caso, premete su "Connessione con Modem (Dial - Up)". Se avete invece una connessione Wireless, cioè senza cavi, togliete il segno di spunta da questa opzione."
L'altra alternativa è che vai sul Centro di Controllo di Nod e disattivi AMON quando sei fuori linea e poi lo riattivi quando sei in rete . Da quel file che dici tu infatti passano le informazioni che l'antivirus manda alla Eset per sapere se, a prescindere dalle definizioni virus interne, quello che stai aprendo è o non è un virus, quindi è il sistema di protezione in tempo reale che chiede di uscire su internet ad ogni file che apri...purtroppo Nod funziona così ed è la ragione per cui io non l'ho mai preso in considerazione

[@Sirio@]

Originariamente inviato da Albitexm

Ho letto bene la prima pagina. Si, è il defense che mi visualizza il messaggio.
Nella tua prima pagina ho letto anche : " disinstalliamo qualsiasi software HIPS (tipo EQSecure, Spyware Terminator o simili) perché potrebbe creare conflitti con il Defense+" . Ecco io ho installato ed in esecuzione SpyBot-S&D.
Potrebbe essere questo che crea problemi, ma bisogna considerare che prima
dell'ultimo aggiornamento di Comodo non avevo conflitti. Nota: il problema
non sarebbe rilevante , se un conflitto. La mia paura è che ci sia qualche worm. Adesso provo una scansione con il programma consigliato da te.

Originariamente inviato da Albitexm

a-squared free ha delle funzioni limitate sui sistemi X64.(comunque lo sto downlodolando...ho una connessione lenta).
Ma aimè ho fatto una scansione con Spyware Detector e sono infetto dal Trojan "BackDoor.LoxoScam". Questo Trojan replica Rundell32 per connettersi in rete. Inoltre sono presenti altri 5 o 6 trojan. Anche un retro virus .
Il problema è che Spyware Detector è a pagamento e non permette l'eliminazione dei file, free. Alcuni di essi sono file semplici , e questi li ho cancellati , ma altri sono voci di registro , e non so lavorarci sopra (inoltre l'estensione del nome delle chiavi non è scritta completamente ).
Supera e Spybot non rilevano niente ,anche dopo che ho eliminato il retro virus (era un file normale).
Potrei anche comprare Spyware Detector (sembra sia efficente) , ma non vorrei prendere una "sola.." . (ma .. saranno reali questi trojan ?)
OK ho download e installato a-squared (sono le 3 anche questa notte in bianco), ma problema: per inviarmi il codice d'attivazione, mi viene chiesto l'impostazione delle mia connessione "proxi e porta". Io non so quali siano e come rilevarlo.
In questo modo mi scrive "impossibile connettersi con il server". Ma perchè poi devo dare le impostazioni della mia connessione ?

Ti suggerisco di seguire bene la guida alla disinfezione: http://www.hwupgrade.it/forum/showthread.php?t=1599737

[Albitexm]

Originariamente inviato da Romagnolo1973

Guarda qui e scarica (aimehh lo so ma ormai senza ADSL non sei più nessuno) Avira Premium che rispetto alla free ha un ottimo sistema di protezione antimalware in tempo reale così puoi ripulirti il pc dalle schifezze (è una promo che non so se dura 30 o 90 giorni)
http://www.hwupgrade.it/forum/showthread.php?t=1576431

Poi una volta disinfestato al termine del periodo di prova puoi scaricare Avira free e tenerti quello gratuito
Il mio è solo un consiglio ma se devi spendere dei soldi allora fallo per un buon Antivirus che abbia anche la definizione dei malware e non per un antimalware poichè l'efficacia dell'Antivirus che incorpora l'antimalware è superiore a quella del singolo ASquared, SpywareDoctor e simili IMHO

Ok grazie, ma una considerazione: ho fatto una scansione online con Panda
"activescan2.0". Mi vengono rilevati solo due trojan ormai inattivi (nel "system restore..") che avevo già cancellato. Ma il Trojan BackDoor non viene rilevato.
SpywareDetector lo rileva in pochi secondi. E' non è un falso , visto che il Defense di Comodo continua a darmi messagi su Randell32. Comunque prima di comprarlo voglio ancora provare con Avira, seguendo il tuo consiglio. Ma domani (non voglio fare di nuovo le 3 ).

[@Sirio@]

Originariamente inviato da rlt

Ragazzi,c'è un modo affinchè una data applicazione non si connetta sponteamente a internet?
Vi spiego:oltre a comodo,come antivirus uso nod32:il file di cui sto parlando è ekrn.exe.Ok,ho capito che tutto il traffico deve passare tramite sto file,però vorrei che non si collegasse ad internet in automatico,al limite si attivasse non appena lancio explorer..

Originariamente inviato da rlt

Ti ringrazio,ma sicuramente non mi sono spiegato bene:a me sta bene che si connetta ad internet,ma non vorrei che si connettesse quando non voglio:vorrei una cosa del tipo "se non è attiva una connessione:non connetterti".
Tramite quel file,nod controlla tutto il traffico via internet,però,se ad esempio il modem è acceso,ma non ho iniziato nessuna connessione (la classica finestrella "verifica user e pw..." quando fai doppio click su explorer...),lui la inizia di suo.E se ad esempio il modem è spento,lui ci prova facendo comparire svariate finestrelle...

Ciao rtl,
credo che Romagnolo abbia ragione devi agire sul NOD...
in alternativa (forse non molto comoda) puoi cambiare l'autorizzazione che hai dato al D+... o meglio, eliminarla. Poi però ogni volta che ekrn.exe vuole avviarsi devi dare il consenso col pop-up (finché non rimetti la spunta su remeber my answer).

[@Sirio@]

Originariamente inviato da Redmen

Per l'esperienza che ho di Utorrent, rischioso o no che sia, non si può costringerlo al di sotto delle seguenti regole:
1.traffico TCP in/out solo sulla porta definita per utorrent;
2. traffico UDP in sulla stessa porta.
Circa il log, è quanto mai vario: a parte un paio di blocchi relativi al protocollo UDP verso la porta 6771, per il resto si tratta sempre di TCP, Destination port dalla 2710 alla 62633.
Aiutatemi ad interpretare!

Non ho capito.

I blocchi ricevuti di cui parli sono con le regole in prima pag.?

Sono TCP in sulla destination port 2710-62633?

[@Sirio@]

Originariamente inviato da Roby_P

Ciao Albitexm,
io a-squared l'ho scaricato dal sito ufficiale e non mi hanno chiesto un bel niente!
Cmq se cerchi un buon antispyware dai un occhiata all'ottimo thread ufficiale degli antispyware/malware, ci sono anche i link per il download e per le guide all'uso.

Ciao Roby_P,
benvenuta e grazie per l'aiuto.

[@Sirio@]

Originariamente inviato da 86alessio86

Salve atutti chiedo qui a voi.H oscaricato dal sito il programma ,www share file pro, e quando posto il link ad un amico a lui non apre la pagina internet.Cioè la apre ma con scritta impossbile aprire la pagina.LA porta utilizzata è la 80.Ho guardato su cf e negli eventi cè scritto blocked.Per farlo fungere devo settare qualcosa?H orpovat oa disattivarlo il firewall ma ugualemte il link non fa.
Aspetto qualche aiutino

Ciao alessio,
non riesco a capire, puoi spiegarti un pò meglio.

Il tuo amico usa CFP3 e non riesce a visualizzare la pagina web con il suo browser?

[rlt]

Originariamente inviato da @Sirio@

Ciao rtl,
credo che Romagnolo abbia ragione devi agire sul NOD...
in alternativa (forse non molto comoda) puoi cambiare l'autorizzazione che hai dato al D+... o meglio, eliminarla. Poi però ogni volta che ekrn.exe vuole avviarsi devi dare il consenso col pop-up (finché non rimetti la spunta su remeber my answer).

Si,avete ragione.Grazie a te e Romagnolo1973

[86alessio86]

Originariamente inviato da @Sirio@

Ciao alessio,
non riesco a capire, puoi spiegarti un pò meglio.

Il tuo amico usa CFP3 e non riesce a visualizzare la pagina web con il suo browser?

Allora io ho cf3 e io ho questo www share file pro.Condivido una cartella e viene messa su internet.Copio l'indirizzo,se nonchè l'ip e lo incollo sulla finestra di chat(msn).Quando il mio amico clicca sul link si apre explorer e vie scritto impossibile aprire la pagina.Come mai??Andado sulla lista degli eventi cè scritto blocked.

[Roby_P]

Salve a tutti,
potreste aiutarmi ad impostare lo Sthealth Ports Wizard?!
Ho letto le indicazioni in prima pagina, ma data la mia totale inesperienza in campo preferirei avere un consiglio da voi, soprattutto ora che ho installato il CIS.
Intanto non ho capito se è una cosa indispensabile o se è un qualcosa in più.
Da quello che ho letto credo di doverlo impostare su:
"Alert me to incoming connections - stealth my ports on a per-case basis"
perchè uso spesso Bittorrent ed eMule, ma non ho capito se così facendo mi bombarderà di richieste, anche se ho impostato le regole per i 2 programmi come indicato in prima pagina?
Grazie a tutti
Roby

[@Sirio@]

Originariamente inviato da 86alessio86

Allora io ho cf3 e io ho questo www share file pro.Condivido una cartella e viene messa su internet.Copio l'indirizzo,se nonchè l'ip e lo incollo sulla finestra di chat(msn).Quando il mio amico clicca sul link si apre explorer e vie scritto impossibile aprire la pagina.Come mai??Andado sulla lista degli eventi cè scritto blocked.

Quello che non ho capito:
-il tuo amico vuole visualizzare col suo PC il link che gli hai inviato con MSN?
-il tuo amico ha CFP installato e a lui il firewall events segnala gli eventi bloccati?

Puoi postare gli eventi bloccati?

Ciao

[@Sirio@]

Originariamente inviato da Roby_P

Salve a tutti,
potreste aiutarmi ad impostare lo Sthealth Ports Wizard?!
Ho letto le indicazioni in prima pagina, ma data la mia totale inesperienza in campo preferirei avere un consiglio da voi, soprattutto ora che ho installato il CIS.
Intanto non ho capito se è una cosa indispensabile o se è un qualcosa in più.
Da quello che ho letto credo di doverlo impostare su:
"Alert me to incoming connections - stealth my ports on a per-case basis"
perchè uso spesso Bittorrent ed eMule, ma non ho capito se così facendo mi bombarderà di richieste, anche se ho impostato le regole per i 2 programmi come indicato in prima pagina?
Grazie a tutti
Roby

Da default hai già la regola che ti imposterebbe facendo lo Stealth Ports Wizard, seconda opzione: "Alert me to incoming connections - stealth my ports on a per-case basis"

Cmq vai tranquilla, avendo impostato le regole per il P2P, non avrai problemi di "bombardamenti"... devi solo stare attenta alle richieste sulla porta 80, che di solito serve al programma per aggiornarsi (devi dare solo 1/2 consensi gli altri li puoi negare - fai attenzione se una volta negata una richiesta sulla porta 80, il programma segnala il mancato aggiornamento e, se così fosse modifichi la regola appena creata rispondendo al pop-up, in allow), le altre richieste verranno bloccate senza chiederti nulla.

ciao

[@Sirio@]

Originariamente inviato da iori3k

Volevo soltanto fare una domanda breve: secondo voi è buono l'antivirus implementato nella nuova versione 3.5 di Comodo?

IMHO (che non sono nessuno) è ancora "acerbo" ...e se paragonato ad AntiVir si vedono le differenze.

Cmq migliora di giorno in giorno.

ciao

[VashTheStampede83]

Originariamente inviato da @Sirio@

IMHO (che non sono nessuno)

Dai sirio, non ti buttare giù così senno poi la genete non prende più in consideraizone i tuoi consigli!

[@Sirio@]

Originariamente inviato da VashTheStampede83

Dai sirio, non ti buttare giù così senno poi la genete non prende più in consideraizone i tuoi consigli!

[86alessio86]

Originariamente inviato da @Sirio@

Quello che non ho capito:
-il tuo amico vuole visualizzare col suo PC il link che gli hai inviato con MSN?
-il tuo amico ha CFP installato e a lui il firewall events segnala gli eventi bloccati?

Puoi postare gli eventi bloccati?

Ciao

Si il mio amico vuole veder il link
e comodo installato lo ho io.Ti posto la mia lista

[meolag]

Scusate, ma a qualcuno succede che cmdagent.exe schizza al 80/90% dell'uso della CPU?

[ellegi71]

Originariamente inviato da @Sirio@

IMHO (che non sono nessuno) è ancora "acerbo" ...e se paragonato ad AntiVir si vedono le differenze.

Cmq migliora di giorno in giorno.

ciao

AntiVir preso come singolo antivirus probabilmente è superiore, anche se quello di Comodo è oggi diventato un buon antivirus; però vuoi mettere avere una suite progettata per lavorare perfettamente in simbiosi tra i vari moduli Hips, firewall e appunto l'antivirus?

[Romagnolo1973]

Originariamente inviato da meolag

Scusate, ma a qualcuno succede che cmdagent.exe schizza al 80/90% dell'uso della CPU?

Vai in miscellaneous --Setting --- Update e togli la spunta a tutto, a volte risolve problemi di uso cpu esagerata, poi fai anche un Diagnostic sempre nella pagina Miscellaneous, se non sortissero effetti e soprattutto se invece di aver fatto una installazione pulita hai solo aggiornato Comodo3, penso che dovrai reinstallarlo per risolvere

[RRR1]

Originariamente inviato da Albitexm

Forse perchè tu probabilmente navighi con una connessione ADSL, mentre io
navigo con un modem analogico.

Il problema è che io ho un XP x64, quindi non tutti gli AV hanno una versione x64 compatibile, e quelli "normali" x32, a volte girano senza problemi a volte parzialmente, altre volte non si riesce neanche a installarli. Capisci che navigando con un modem analogico, scaricare un programma AV per poi magari disinstallarlo e scaricarne un'altro non è una cosa immediata . Es. per
scaricare A-Squared ho impiegato ben 24 minuti!

Scusami, ma non ce l'ho fatta e devo risponderti.....
Hai un sistema a 64 bit e navighi a 56 Kb ?

Forse è meglio pensare ad aggiornare la connessione internet prima di pensare alla prossima implementazione hardware (o forse anche a quella precedente)......

Sempre IMHO <----- leggi bene "IMHO" prima di rispondere
Rik