COMODO Internet Security

[Roby_P]

Originariamente inviato da @Sirio@

Il tuo log mi serve per vedere che hai sbagliato a configurare svchost.
Imo dovresti mettere in Safe Mode il firewall e cancellare le regole che hai creato sempre nel firewall per svchost poi dai apply.

Temo di avere anche io un problema con svchost.
Ogni volta che mi connetto ad internet, mi arrivano 2/3 richieste che riguardano svchost. In effetti ne ho 6/7 tra i processi attivi!
Si lo so che li dentro ci finisce di tutto, ma il mio pc esagera!!
Ho controllato e nel firewall non ho nessuna regola che lo riguarda, nel D+ ne ho una sola (ma come installer or updater)
Avevo seguito il tuo consiglio di tenere il firewall per un pò in Safe Mode, evidentemente devo aver fatto casino dopo

[@Sirio@]

Originariamente inviato da Roby_P

Temo di avere anche io un problema con svchost.
Ogni volta che mi connetto ad internet, mi arrivano 2/3 richieste che riguardano svchost. In effetti ne ho 6/7 tra i processi attivi!
Si lo so che li dentro ci finisce di tutto, ma il mio pc esagera!!
Ho controllato e nel firewall non ho nessuna regola che lo riguarda, nel D+ ne ho una sola (ma come installer or updater)
Avevo seguito il tuo consiglio di tenere il firewall per un pò in Safe Mode, evidentemente devo aver fatto casino dopo

Va bene così, non credo tu abbia sbagliato... la prossima volta che ti connetti e ti appaiono quei pop-up riguardo svchost, bloccali e se puoi fai degli screenshot, oppure fai uno screenshot del firewall events dopo averli bloccati e poi posti le immagini, così li controlliamo insieme.

Prima di postarte le immagini abbi cura di cancellare il tuo IP.

[zeok]

ma per caso voi avete problemi a scaricare da siti come rapidshare, flefactory, sendspace...e simili con comodo installato?

[@Sirio@]

Originariamente inviato da zeok

ma per caso voi avete problemi a scaricare da siti come rapidshare, flefactory, sendspace...e simili con comodo installato?

No, nessun problema..

[Redmen]

Originariamente inviato da @Sirio@

Allora come dici tu è bene fare un pò di chiarezza.

Le regole in prima pag. sono le stesse di ellegi71.

ellegi71 non ha sbagliato niente, l'unica cosa è che le impostazioni andavano aggiornate, perché qualche mese fa per far funzionare i programmi P2P bisognava togliere la spunta al Do protocol analysis (come aveva scritto ellegi e anche io) mentre per il Block Fragmented IP datagrams era indifferente.
Ora invece, le impostazioni nel tab Miscellaneous dell'Attack Detection Settings sono cambiate come ho scritto in prima pag.

Forse ho fatto un discorso contorto..

No, anzi, ora è tutto chiaro. Però è naturale che se l'impostazione descritta da ellegi71 non era aggiornata, qualche problema qualcuno può averlo avuto, perché la si trova sul forum ufficiale di Comodo, cioè nel posto dove ti viene spontaneo andare per imparare la prima volta che usi il programma. Comunque adesso tutto ok.

[86alessio86]

Originariamente inviato da @Sirio@

quello che non capisco ora è: Cosa c'entra eMule con MSN?
Se il problema è sul PC del tuo amico il tuo log non mi serve a niente... il problema è nel suo computer.

Il tuo log mi serve per vedere che hai sbagliato a configurare svchost.
Imo dovresti mettere in Safe Mode il firewall e cancellare le regole che hai creato sempre nel firewall per svchost poi dai apply.

dunque il probelma sembra risolto ed ero io.Perchè i link ke davo non andavan a nessuno.Teoricamenete ci doveva essere la'ltro programma nell'immagine non emule.Vabè però ho altre due cose da chiederti.Dunque come faccio cambiare le regole?sono gia in safe mode..Poi volevo chiederti un'altra cosa.ieri volevo aprire cf,ma ho sbagliato e ho cliccato con il tasto destro sulal barra(giù vicino l'orologio)anzi che dare open sono andato su configuration e ho mess un altra impostazione.Quindi mi sono riusciti tutte le finestre di consenso....Come sarebbe l'impostazione iniziale??

[darreia]

scusate ragazzi se mi intrometto ma ho un piccolo problema con Comodo aggiornato all'ultima versione. Il file cmdagent.exe da un paio di giorni mi porta la cpu al 100% rallentando qualsiasi applicazione io voglia avviare mi aiutereste??????

[ellegi71]

Originariamente inviato da @Sirio@

Si, ovviamente hanno integrato bene l'antivirus... però devi ammettere che anche AntiVir va a braccetto con il D+ e il FW di Comodo.

Li hai mai provati in coppia?

Li ho usati fino all'uscita di CIS, funzionano benissimo insieme, ora preferisco usare la suite completa, tu @Sirio@ usi sempre la suite o sei tornato ad Avira?

[ellegi71]

Originariamente inviato da Romagnolo1973

Se puo' valere qualcosa la mia modesta opinione essendo lo stesso prodotto con aggiunta dell'antivirus direi meglio rimanere qui con qualche modifichina ai post di pagina 1

Quoto, anche per me è meglio usare questo thread per Comodo Internet Security

[Tommy86]

ho seguito il tread ed installato comodo

poi tramite i post scritti ho impostato i parametri di emule, messenger e skype

ora ho un problema: se lancio lphant quando tento di dargli l'ok a comodo non mi lascia scegliere nel "Treat this application" l'opzione emule

eppure se lancio un altro programma invece compare

come risolvo? perchè sennò non funge

[@Sirio@]

Originariamente inviato da ellegi71

Li ho usati fino all'uscita di CIS, funzionano benissimo insieme, ora preferisco usare la suite completa, tu @Sirio@ usi sempre la suite o sei tornato ad Avira?

Sul mio vecchio macinino ho sempre Jetico Personal Firewall 2 + Real Time Defender Professional, mentre su un portatile ho CIS completo di antivirus.

[Romagnolo1973]

Originariamente inviato da Tommy86

ho seguito il tread ed installato comodo

poi tramite i post scritti ho impostato i parametri di emule, messenger e skype

ora ho un problema: se lancio lphant quando tento di dargli l'ok a comodo non mi lascia scegliere nel "Treat this application" l'opzione emule

eppure se lancio un altro programma invece compare

come risolvo? perchè sennò non funge

Potrebbe comparirti prima un messaggio del Defense+ e poi del Firewall e per questo che magari non vedi e-mule tra i permessi perchè è una regola del FW e non del D+ comunque prova così dagli un permesso qualunque mettendo il segno di spunta in remember poi una volta che lui se lo ricorda chiudi il programma Lphant e vai qui Firewall--Advanced--Network Security Policy ti si apre Application Rules , cerca il simbolo del programma e poniti su quella riga , lui te lo proporrà come Custom Application fai Edit e lì o fai Used a Predefined Policy e nel menu a tendina trovi Emule oppure sotto c'è Copy from Predefined Policy e trovi sempre Emule poi mi raccomando dai tutti gli Apply del mondo e rientra in Network Security Policy per vedere se ha preso le modifiche e poi sempre Apply
Poichè come penso ti appare un messaggio del D+ che magari avrai autorizzato con permesso magari sbagliato fai la stessa cosa di cui sopra anche per il D+ ---Advanced----Computer Security Policy e se trovi il simbolo del programma cancella la regola che c'è
Al prossimo avvio del programma il FW lo tratterà con regole Emule e ogni richiesta del D+ potrai gestirla come meglio credi acconsenti con ricorda, senza ricordadre, nega etc...

[PeppeHW]

Scusate ma a che pagina trovo indicazioni per le regole di svchost? Con tutta la buona volontà...sono 241.
Nella prima leggo che le regole per le porte 135-139, 445, 500, valgono solo per chi usa modem 56k...eppure io che ho un router netgear DG834G noto un sacco di traffico su alcune di quelle, forse ho capito male?
Ultima domanda: utilizzando il portatile wireless da diversi accessi, sarebbe meglio impostare le suddette regole?E cos'altro?

[Romagnolo1973]

Originariamente inviato da PeppeHW

Scusate ma a che pagina trovo indicazioni per le regole di svchost? Con tutta la buona volontà...sono 241.
Nella prima leggo che le regole per le porte 135-139, 445, 500, valgono solo per chi usa modem 56k...eppure io che ho un router netgear DG834G noto un sacco di traffico su alcune di quelle, forse ho capito male?
Ultima domanda: utilizzando il portatile wireless da diversi accessi, sarebbe meglio impostare le suddette regole?E cos'altro?

Le regole per Svchost non ci sono perchè con il termine windows identifica tutta una serie di servizi, alcuni sono vitali e devi acconsentirli, altri inutili e potresti negarli tranquillamente, sta a te provare quale acconsentire e quale no , vedi se il pc funziona oppure no se blocchi l'accesso, occorre provar sulla propria pelle
Anche io sono dietro a router e ho bloccato quelle porte senza che questo pregiudichi qualcosa ma è perhè io sono sospettoso e quindi chiudo il chiudibile, da quelle porte passa traffico di una eventuale intranet o di una stampante di rete condivisa, se non hai queste esigenze puoi chiuderle anche da dietro router e dormi più tranquillo ma è sicuramente più rischioso lasciarle aperte se si ha un normale modem in linea
Se il portatile ti serve in giro e devi sfruttare un dialogo con altri pc in rete privata o condividere una stampante allora non bloccare quelle porte

[darreia]

forse sono invisibile ma ci riprovo....................................
Ho un problema con il file cmdagent che mi porta la cpu al 100% qualcuno di Voi può darmi una dritta???

[Romagnolo1973]

Originariamente inviato da darreia

forse sono invisibile ma ci riprovo....................................
Ho un problema con il file cmdagent che mi porta la cpu al 100% qualcuno di Voi può darmi una dritta???

Pulisci My Pending File facendo un bel delete (non li cancelli li togli solo dal firewall), vai in Miscellaneous-setting-update e togli la spunta a tutto
fai anch eun bel diagnostic e spera in dio
Se non risolvi allora disinstalla e reinstalla comodo, così risolvi sicuramente almeno chi ha avuto questi problemi con uno o più di queste cose ha risolto
Comunque se guardavi solo una pagina fa già trovavi una risposta a un quesito uguale ehhh

[darreia]

grazie per essere intervenuto Romagnolo1973 ora provo a fare quello che mi hai suggerito. Avrei potuto fare anke una ricerca ma l'attesa per l'apertura di ogni pagina è estenuante.
Ti farò sapere grazie infinite

[Roby_P]

Originariamente inviato da @Sirio@

Va bene così, non credo tu abbia sbagliato... la prossima volta che ti connetti e ti appaiono quei pop-up riguardo svchost, bloccali e se puoi fai degli screenshot, oppure fai uno screenshot del firewall events dopo averli bloccati e poi posti le immagini, così li controlliamo insieme.

Prima di postarte le immagini abbi cura di cancellare il tuo IP.

Grazie infinite per la disponibilità.
Per ora però le richieste sono proprio troppe: in 4 ore di connessione 20 pop-up!
Credo che comincerò seguendo il consiglio di Romagnolo

Originariamente inviato da Romagnolo1973

Le regole per Svchost non ci sono perchè con il termine windows identifica tutta una serie di servizi, alcuni sono vitali e devi acconsentirli, altri inutili e potresti negarli tranquillamente, sta a te provare quale acconsentire e quale no , vedi se il pc funziona oppure no se blocchi l'accesso, occorre provar sulla propria pelle....

Controllo cosa ho in avvio e in servizi e tolgo le cose inutili. Sicuramente la situazione migliorerà!
Grazie ancora
Roby

PS: qualcuno sa indicarmi una discussione nella quale postare per farmi aiutare, perchè io ho cercato, ma non ho trovato niente

[giovanni69]

Ho installato il CIS 3.5 su un PC completo di firewall e antivirus.
Nel setup relativo a Scanner Settings / Exclusions è possible escludere file, cartelle, etc.

Nell'help online è indicato che 'All items listed and all items added to the ‘Exclusions’ list will be excluded from all future scans of all types."

Ok, ma questo vuol dire esclusioni delle scansioni manuali, complete, programmate, custom, etc.. o anche del Realtime Scanning?

Dato che non trovo altre info relative a questo dettaglio, qualcuno ha verificato che tali esclusioni concernono anche il Realtime Scanning?

[Romagnolo1973]

Originariamente inviato da Roby_P

Controllo cosa ho in avvio e in servizi e tolgo le cose inutili. Sicuramente la situazione migliorerà!
Grazie ancora
Roby

PS: qualcuno sa indicarmi una discussione nella quale postare per farmi aiutare, perchè io ho cercato, ma non ho trovato niente

Roby a pagina 235 ho suggerito 2 ottimi programmini per il controllo delle porte e per la chiusura di molti servizi
Puo' aiutarti, vai a vedere e magari provali
Io al momento ho un solo SVCHOST attivo e senza quello ovvvio non va internet e altre cosucce, è il minimo possibile ma non ho altre richieste
Tieni comunque presente che alcune porte-servizi sono vitali o servono: se installi NVT Windows Securer e stoppi DCOMLaunch e Remote access allora non puoi usare Messenger o fare aggiornamenti windows per esempio, prova a disattivare i servizi da lì e vedi cosa va e cosa non va, sono programmini abbastanza semplici e intuitivi