COMODO Internet Security

[Roby_P]

Originariamente inviato da @Sirio@

E come ti trovi?

Ciao Sirio
per ora tutto bene, niente richieste particolari.
Però non ho ancora fatto la prova del nove, non ho ancora fatto girare quel programmino per inserire la chiave di registro per bloccare Skype versione SuperNode

Originariamente inviato da @Sirio@

Già che ci sei perché non spostare su Ask anche Protected Files/Folders.

In effetti è un pò che ci penso, mi sa che prima o poi cedo alla tentazione

A quasi dimenticavo .... ho aggiornato il BIOS

Ora sto provando COMODO System Cleaner, sto usando il vecchio pc per fare esperimenti
Per ora ho provato solo Clean-up -> Disk Cleaner ed ho l'impressione che tolga più roba di CCleaner, ma forse dipende dal fatto che quando faccio pulizia con CCleaner non spunto mai le voci in Avanzate
Come funziona Duplicate Files? Ho fatto una scansione e mi ha trovato una milionata di roba

Ciao ciao

[andrea.ippo]

Originariamente inviato da Roby_P

...

Come funziona Duplicate Files? Ho fatto una scansione e mi ha trovato una milionata di roba

Ciao ciao

Anche a me, infatti non mi sono fidato, ho lasciato tutto

[Roby_P]

Ma il Treatcast Rating a voi funziona?!?
A me dice sempre "No Treatcast rating is available at the moment..."

[rainbow69]

Buongiorno a tutti, spero che qualcuno mi possa aiutare!
Ieri mi sono deciso a formattare il pc. Dopo averlo fatto e dopo aver fatto gli ultimi aggiornamenti di windosXP_PRO con SP3 direttamente dal sito microsoft ho installato comodo internet security v.3.5.57173.439 (l'ultima versione configurato come da guida di @sirio@) senza antivirus (uso il norton 2009) e scopro che non mi funziona più outlook_express.
Ho questo messaggio di errore :
Impossibile connettersi al server. Account: 'pop.tiscali.it', Server: 'pop.tiscali.it', Protocollo: POP3, Porta: 110, Protezione (SSL): No, Errore socket: 10061, Numero di errore: 0x800CCC0E
Preciso che usavo la stessa versione di comodo anche prima di formattare e tutto funzionava. Che outlook nel Defense+ in computer security policy è settato come trusted application e nel firewall in network security policy è settato come client email.
Se disinstallo comodo tutto funziona!

[andrea.ippo]

Ho riscontrato un problema piuttosto fastidioso col Firewall.

Faccio una breve intro:
sul notebook fino a oggi potevo usare emule solo con la connessione ethernet, però siccome a volte ci vado in salotto e lo uso come "HTPC", mi fa comodo poter continuare a scaricare mentre mi vedo un divx in tv la sera.
E allora ho voluto configurare comodo perché le regole di emule si possano applicare anche alla connessione wifi (che usa un'indirizzo diverso, la eth ha 192.168.1.4, la wifi 192.168.1.5)
Allora ho creato le regole di NAPT nel router per questo nuovo IP, e ho scelto due nuove porte per emule: 1757 e 1758 per quando uso eth, 1759 e 1760 per la connessione via wifi.
A questo punto cambio la configurazione di comodo.
Al momento non avevo port set perché usavo solo due porte, non ne valeva la pena.

Ora invece ho creato un port set eMule TCP (con porte 1757 e 1759) e eMule UDP (1758 e 1760). Modifico la predefined rule relativa a eMule perché usi questi set, ma non riesco più a connettermi, né con il cavo, né con la wifi (con eMule intendo, internet funziona...)

Riavvio il pc, riavvio comodo, niente...
Poi l'illuminazione: con eMule chiuso cancello la Application Rule di eMule e riapro eMule stesso. Al popup di CIS dico Treat as eMule, e tutto funziona, con entrambe le interfacce di rete.

Ora, possibile che nonostante dopo aver modificato la Predefined rule di eMule abbia cliccato Apply, le modifiche non siano state "digerite"?

Qualcuno ha avuto esperienze simili?

Grazie

PS: spero si sia capito qualcosa

[andrea.ippo]

Ah, un'altra cosa: mi è successo più di una volta che nonostante abbia creato la regola per eMule con scritto nella guida, compaia un popup relativo a:



che scaturisce dal matching con la regola ASK
Però ho notato che se scelgo Allow, nella Application Rule di eMule si aggiunge, in cima alla lista delle regole che provengono dalla Predefined Rule (TCP in/out, UDP in/out, ask e block) una nuova, Allow IP any to destination ANY o una cosa del genere, in ogni caso MOLTO permissiva.
Se scelgo Block, cosa analoga, solo con Deny ...

Che faccio?

[Romagnolo1973]

Originariamente inviato da rainbow69

Buongiorno a tutti, spero che qualcuno mi possa aiutare!
Ieri mi sono deciso a formattare il pc. Dopo averlo fatto e dopo aver fatto gli ultimi aggiornamenti di windosXP_PRO con SP3 direttamente dal sito microsoft ho installato comodo internet security v.3.5.57173.439 (l'ultima versione configurato come da guida di @sirio@) senza antivirus (uso il norton 2009) e scopro che non mi funziona più outlook_express.
Ho questo messaggio di errore :
Impossibile connettersi al server. Account: 'pop.tiscali.it', Server: 'pop.tiscali.it', Protocollo: POP3, Porta: 110, Protezione (SSL): No, Errore socket: 10061, Numero di errore: 0x800CCC0E
Preciso che usavo la stessa versione di comodo anche prima di formattare e tutto funzionava. Che outlook nel Defense+ in computer security policy è settato come trusted application e nel firewall in network security policy è settato come client email.
Se disinstallo comodo tutto funziona!

Non sono sicuro che la porta sia quella http://support.microsoft.com/kb/191687/it comunque se leggi qui forse risolvi
EDIT non avevo letto che senza comodo va, allora il problema è nelle regole del Firewall -- Advanced---Network Security Policy lì trova il simbolo di Outlook e cancella tutto e poi apply apply mi racomando, tornaci e vedi se la ha cancellata, poi riapri outlook e alla richiesta del FW gli dici di trattarlo come email client
Dovrebbe funzionare, penso che hai dato un block o simile

[Romagnolo1973]

Originariamente inviato da andrea.ippo

Ah, un'altra cosa: mi è successo più di una volta che nonostante abbia creato la regola per eMule con scritto nella guida, compaia un popup relativo a:



che scaturisce dal matching con la regola ASK
Però ho notato che se scelgo Allow, nella Application Rule di eMule si aggiunge, in cima alla lista delle regole che provengono dalla Predefined Rule (TCP in/out, UDP in/out, ask e block) una nuova, Allow IP any to destination ANY o una cosa del genere, in ogni caso MOLTO permissiva.
Se scelgo Block, cosa analoga, solo con Deny ...

Che faccio?

La regola è su ask perchè c'è un buggs del programma che causa proprio quello che succede a te, quindi l'unica è tenerla in ask e rispondere al popup

[andrea.ippo]

Originariamente inviato da Romagnolo1973

La regola è su ask perchè c'è un buggs del programma che causa proprio quello che succede a te, quindi l'unica è tenerla in ask e rispondere al popup

Si ma la mia risposta genera una regola Allow o Deny per tutti gli IP mittente, di qualunque tipo, che viene messa in cima alle regole di emule, quindi non una cosa da poco insomma...
Hai un link da darmi per questo bug?
Intanto cerco sul forum di comodo, grazie

[sampei.nihira]

Originariamente inviato da @Sirio@

Proverò a scaricarlo di nuovo e controllare se è cambiato qualcosa.

Non ho potuto fare il test come avrei voluto... sono stato disturbato varie volte.
Forse lo rifarò, anche perché vorrei capire meglio.

youandme.exe

MD5...: 7232751c59610f4e06dd16ec9d623a79

Analisi su virustotal: http://www.virustotal.com/analisis/f...5b3d858f9f3a64

Analisi su CIMA (Comodo Instant Malware Analysis): http://camas.comodo.com/cgi-bin/subm...ac743e51f6121c

Analisi su Threatexpert: http://www.threatexpert.com/report.a...dd16ec9d623a79


Una volta avviato e dato l'assenso al D+, youandme.exe esegue la prima attività pericolosa, la modifica della chiave di registro

poi chiede la connessione a diversi IP vado avanti fino ad un'altra richiesta importante che ci avvisa del pericolo



dopo viene avviato dwwin.exe (una parte dello strumento di segnalazione di errore di Microsoft Doctor Watson)

che porterà alla terminazione di TMP8.tmp continuando si nota un'intensa attività online con continue richieste del firewall....intanto youandme.exe è sempre attivo



mi fermo qui.

Scansione con PrevxCSI 3.0.1.3

Infatti

Scansione con a-squared antimalware 4

Secondo il report di threatexpert: "A network-aware worm that attempts to replicate across the existing network".

Oocio a quelle che scaricate ed eseguite.

Bel lavoro Sirio.
Hai scritto una frase "Santa" è importante per noi stessi capire un pò meglio.
Ed infatti mi sembra che hai fatto una "faticaccia" che non interessa quasi a nessuno......
A me interessa sempre e quindi ti quoto e ti saluto sempre con piacere !!

[Romagnolo1973]

Originariamente inviato da andrea.ippo

Si ma la mia risposta genera una regola Allow o Deny per tutti gli IP mittente, di qualunque tipo, che viene messa in cima alle regole di emule, quindi non una cosa da poco insomma...
Hai un link da darmi per questo bug?
Intanto cerco sul forum di comodo, grazie

https://forums.comodo.com/empty-t14733.0.html
Il 3d è quello e mi ricordo solo di un bug relativamente proprio a quella regola che per forza deve essere su ask (anche perchè se fai allow permetti di passare anche cose che non devono, se fai blocca allora non aggiorni più mulo e server, quindi Ask è d'obbligo) ma su cosa sia il bug non ho mai indagato, io ho messo la pappa pronta così come era

[boba66]

scusate sono OT lo so ma vorrei fare una piccola domanda in merito a Comodo System cleaner
lo scarico e quando cerco di installarlo mi dà questo errore
"Devi installare Visual Studio 2005 Redistributable Package (x86), dopo aver completato l'instalazione. altrimenti al prossimo riavvio riceverai un messaggio di errore.
Lo volevo scaricare sul pc dell'ufficio (un catorcio)
Sistema operativo: Microsoft Windows 2000 Professional
Version 5.0.2195 Service Pack 4 Build 2195
Total Physical Memory 515.564 KB


Grazie
boba

[Roby_P]

Originariamente inviato da boba66

scusate sono OT lo so ma vorrei fare una piccola domanda in merito a Comodo System cleaner
lo scarico e quando cerco di installarlo mi dà questo errore
"Devi installare Visual Studio 2005 Redistributable Package (x86), dopo aver completato l'instalazione. altrimenti al prossimo riavvio riceverai un messaggio di errore.
Lo volevo scaricare sul pc dell'ufficio (un catorcio)
Sistema operativo: Microsoft Windows 2000 Professional
Version 5.0.2195 Service Pack 4 Build 2195
Total Physical Memory 515.564 KB


Grazie
boba

Ciao boba66,
mi dispiace non so da cosa possa dipendere, però sul forum di COMODO hanno aperto una discussione nuova nuova su COMODO System Cleaner, prova a chiedere lì.

https://forums.comodo.com/italiano_i...-t33072.0.html

Ciao ciao

[andrea.ippo]

Originariamente inviato da Romagnolo1973

https://forums.comodo.com/empty-t14733.0.html
Il 3d è quello e mi ricordo solo di un bug relativamente proprio a quella regola che per forza deve essere su ask (anche perchè se fai allow permetti di passare anche cose che non devono, se fai blocca allora non aggiorni più mulo e server, quindi Ask è d'obbligo) ma su cosa sia il bug non ho mai indagato, io ho messo la pappa pronta così come era

Grazie, ho disattivato la ricerca degli updates in eMule, tanto con tutti i feed a cui sono iscritto mi accorgerò se esce una versione nuova...

[cloutz]

Originariamente inviato da sampei.nihira

Bel lavoro Sirio.
Hai scritto una frase "Santa" è importante per noi stessi capire un pò meglio.
Ed infatti mi sembra che hai fatto una "faticaccia" che non interessa quasi a nessuno......
A me interessa sempre e quindi ti quoto e ti saluto sempre con piacere !!

no dai, non è vero che non importa quasi a nessuno...addirittura avevamo istituito il Virus Testing Machine (poi abbandonato, ma va beh)
io l'ho letto con piacere, ma ultimamente ho avuto poco tempo da dedicare al forum

quando vuoi Sirio leggiamo con piacere i tuoi test sugli hips, come quelli di nV

[Romagnolo1973]

Originariamente inviato da boba66

scusate sono OT lo so ma vorrei fare una piccola domanda in merito a Comodo System cleaner
lo scarico e quando cerco di installarlo mi dà questo errore
"Devi installare Visual Studio 2005 Redistributable Package (x86), dopo aver completato l'instalazione. altrimenti al prossimo riavvio riceverai un messaggio di errore.
Lo volevo scaricare sul pc dell'ufficio (un catorcio)
Sistema operativo: Microsoft Windows 2000 Professional
Version 5.0.2195 Service Pack 4 Build 2195
Total Physical Memory 515.564 KB


Grazie
boba

boba sul sito c'è scritto ciò: http://system-cleaner.comodo.com/
Available in 32 bit and 64 bit versions for XP and Vista and Windows 2003 server
Quindi no Win2000 mi dispiace

[boba66]

Originariamente inviato da Romagnolo1973

Quindi no Win2000 mi dispiace

Perdonami ma se vado nella pagina download c'è scritto windows 2000 sp4


Mi sembra strano che scrivano una cosa e non funzioni

Grazie
boba

[Romagnolo1973]

Originariamente inviato da boba66

Perdonami ma se vado nella pagina download c'è scritto windows 2000 sp4


Mi sembra strano che scrivano una cosa e non funzioni

Grazie
boba

Le richieste di librerie e programmi vari sono i primi sintomi che il programma non è fato per quel S.O. , quindi io sono andato subito sul sito e dicono che non lo supporta, mentre nella pagina dopo dicono di sì
Bohhh, vediamo Sirio che li conosce se sa dirci quale delle 2 pagine è la giusta, 2000 ormai è morto e sepolto e non penso lo abbiano testato a dovere
Se Sirio dice che puoi andare allora è segno che ti mancano i netframework o comunque le librerie c+++ che potresti scaricare da qui http://www.microsoft.com/downloads/d...displaylang=en ma che però sel SP4 dovevano esserci già quindi prima di incasinare il pc vecchiotto vediamo se il global-iper-interstellar-moderator ci illumina su sta cosa ehh, comunque sia o in un senso o nell'altro sul sito o in una pagina o nell'altra c'hannno da modificà

[@Sirio@]

Originariamente inviato da :..Giuliacci..:

grazie della risposta:

cosa devo fare?

Ciao ..Giuliacci.. questo è decisamente penso che puoi chiedere nella sezione del forum riguardante i sistemi operativi.
Cmq nelle F.A.Q. in prima pagina di questo 3D ci sono dei link a delle guide per disabilitare i servizi che non sono necessari.

Originariamente inviato da :..Giuliacci..:

Spyware Terminator potrebbe andare in conflitto con comodo?

Non credo... anche se ti consiglio di disinstallarlo se vuoi provare CIS e di imparare ad usare bene il D+ al suo posto... che è tutta un'altra storia

[@Sirio@]

Originariamente inviato da Roby_P

Ciao Sirio
per ora tutto bene, niente richieste particolari.
Però non ho ancora fatto la prova del nove, non ho ancora fatto girare quel programmino per inserire la chiave di registro per bloccare Skype versione SuperNode

Per questo non credo che la modifica ai permessi di explorer.exe incida... quando avvierai il file batch il D+ si dovrebbe far vedere ugualmente con o senza modifica.

In effetti è un pò che ci penso, mi sa che prima o poi cedo alla tentazione

A quasi dimenticavo .... ho aggiornato il BIOS

Finalmente! ...hai preso coraggio?

Ora sto provando COMODO System Cleaner, sto usando il vecchio pc per fare esperimenti
Per ora ho provato solo Clean-up -> Disk Cleaner ed ho l'impressione che tolga più roba di CCleaner, ma forse dipende dal fatto che quando faccio pulizia con CCleaner non spunto mai le voci in Avanzate
Come funziona Duplicate Files? Ho fatto una scansione e mi ha trovato una milionata di roba

Ciao ciao

Per questo come ti ho scritto nel MP ti farò sapere.

Bye.