COMODO Internet Security

[Franz.b]

Originariamente inviato da hey1982

per quanto riguarda quel nome strano dfgist ecc ho premuto 1000 volte su accetta e remebr my answear ..ma continua ad uscire...

il problema del dfrg è anche mio, ma mi chiedo: chi diavolo dice al defrag di agire mentre c'èlo screensaver??? siccome deframmento cona ltri strumenti vorrei ammazzarlo così non soffre più...

[ckingpin]

Originariamente inviato da @Sirio@

Ciao ckingpin

Puoi fare una verifica uploadando il file su www.virustotal.com per farlo controllare on-line da più antivirus.

Poi suggerirei di fargli fare una scansione con a-squreed free.

grazie Sirio, allora:

a-squreed dice oggetti rilevati 0

invece emsisoft dice:

File trivialpursuit.exe ricevuto il 2008.05.28 23:47:48 (CET)
Stato corrente: finito
Risultato: 1/32 (3.12%)
Webwasher-Gateway - - Win32.Malware.gen (suspicious)

mmmh.....

[hey1982]

Originariamente inviato da Franz.b

il problema del dfrg è anche mio, ma mi chiedo: chi diavolo dice al defrag di agire mentre c'èlo screensaver??? siccome deframmento cona ltri strumenti vorrei ammazzarlo così non soffre più...

incredibile..mi sta esaurendo...(e non ne parliamo d svchost)

[Roby_P]

Originariamente inviato da Franz.b

il problema del dfrg è anche mio, ma mi chiedo: chi diavolo dice al defrag di agire mentre c'è lo screensaver??? siccome deframmento con altri strumenti vorrei ammazzarlo così non soffre più...

Ciao Franz.b,
mi sa che ti sei perso questo messaggio di Romagnolo per te

http://www.hwupgrade.it/forum/showpo...postcount=5121

[@Sirio@]

Originariamente inviato da Xaolao

Ma se li blocchi poi non navighi più, non scarichi più la posta, non puoi usare Google Earth...Non so quanto possa essere praticabile come soluzione ...
Secondo me l'unica è non installarli

Sono d'accordo con te anche questa volta ..però, io ti ho detto che puoi bloccarli per farti capire che non è una mancanza di CIS, sicuramente non è la via più logica, infatti, basta disattivare i moduli dalla GUI di Avira e attivarli quando ti servono. Molto più semplice e logico, oppure come hai detto, non installarli proprio.

[@Sirio@]

Originariamente inviato da Roby_P

Ciao Sirio,
grazie per la dritta. Avevo disabilitato Windows Firewall prima di installare COMODO ma mi sono dimenticata di disabilitare il servizio

Di nulla...

[@Sirio@]

Originariamente inviato da hey1982

ciao sirio
ho impostato la network defense su safe mode ed ho cancelalto svchost.ex dalle application rules
risultato?ho apena ricevuto l' ennesimo avviso di firewall alert su svchost..incredibile!!

per quanto riguarda quel nome strano dfgist ecc ho premuto 1000 volte su accetta e remebr my answear ..ma continua ad uscire...

...ma la guida? Sono tutte cose che ho scritto.

Originariamente inviato da @Sirio@

Se trovaste l'HIPS troppo complicato, oppure vorreste far creare le regole senza dover rispondere a tutti pop-up (una volta verificato che il sistema sia pulito da malware), potrete risolvere momentaneamente "il problema" mettendo il D+ in Training Mode e rimanendo sempre scollegati da internet andare a fare le operazioni più comuni che fate di solito con il PC: Aprire ed usare i programmi, riavviare il sistema, ecc. dando modo al modulo HIPS di imparare e memorizzare le regole che si autocreeranno. Più progammi userete in questo periodo di apprendimento, meno pop-up vi appariranno quando riporterete il livello su Clean PC Mode o Safe Mode.

Fai una cosa, controlla per benino che non ci siano malware sui PC (fai prima una scansione con a-squareed free e poi con PrevxCSI) e poi metti in Training Mode il D+ e aspetta che parta il defrag.....

Originariamente inviato da hey1982

eccolo

NEGARE!

[@Sirio@]

Originariamente inviato da tecnologico

help, il mio comodo stà scazzando..ma può essere che ogni giorno ha un aggiornamento da fare? cioè si è grattato le balle un mese e ora vuole un aggiornamento al giorno??!?! ho il sospetto che sia sempre lo stesso che non riesce ad installare

Originariamente inviato da _MaRcO_

oggi pomeriggio me ne sono accorto anche io ma dopo 2-3 tentativi ho risolto

CiAo

Io ancora non vedo alcun aggiornamento..

[@Sirio@]

Originariamente inviato da Intrepido

Ecco, questo non l'ho fatto, ma sul secondo pc durante l'installazione ho però selezionato la voce relativa alla lan, coma dalla tua guida .

Allora puoi provare a copiare le regole per la LAN del secondo PC e metterle sul primo, sia quelle del My Network Zones, che quelle delle Application Rules come anche quelle delle Global Rules...

[@Sirio@]

Originariamente inviato da Romagnolo1973

per l'ennesima volta era SpywareDoctor (già responsabile di un formattone) a impallarmi il processo explorer del pc, quindi trovato l'inghippo tornerò su CIS tra poco,
[...]

Certo no.. avevi dato subito la colpa a CIS e lo avevi rimosso senza pietà, ma... hai dovuto ricrederti

[@Sirio@]

Originariamente inviato da Franz.b

il problema del dfrg è anche mio, ma mi chiedo: chi diavolo dice al defrag di agire mentre c'èlo screensaver??? siccome deframmento cona ltri strumenti vorrei ammazzarlo così non soffre più...

...uccidilo
Esegui==>>regedit==>> trovi HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction
Seleziona Enable, click col tasto destro, Modifica, cambi il valore da Y a N, OK chiudi e riavvii il sistema.

[@Sirio@]

Originariamente inviato da ckingpin

grazie Sirio, allora:

a-squreed dice oggetti rilevati 0

invece emsisoft dice:

File trivialpursuit.exe ricevuto il 2008.05.28 23:47:48 (CET)
Stato corrente: finito
Risultato: 1/32 (3.12%)
Webwasher-Gateway - - Win32.Malware.gen (suspicious)

mmmh.....

Allora penso sia tutto regolare.... puoi accettare le richieste bloccate dal D+

[Xaolao]

Originariamente inviato da @Sirio@

Sono d'accordo con te anche questa volta ..però, io ti ho detto che puoi bloccarli per farti capire che non è una mancanza di CIS, sicuramente non è la via più logica, infatti, basta disattivare i moduli dalla GUI di Avira e attivarli quando ti servono. Molto più semplice e logico, oppure come hai detto, non installarli proprio.

@Sirio
Mi fa piacere che siamo d'accordo!
Allora, partendo da questo presupposto, non possiamo essere più espliciti anche verso la totalità degli utenti e consigliare anche a loro nella tua supermegaiperfantastica guida di CIS di disabilitare questi servizi dell'antivirus?
Lo dico non perché ne tragga qualche particolare vantaggio (io li ho disabilitati, che mi frega di cosa fa il resto del mondo?), solo che come le esperienze degli altri (in primis le tue ) mi sono state utili, mi piacerebbe che le mie fossero utili agli altri. Tutto qua...fa come meglio credi, non mi serve neanche una risposta...

Ne approfitto invece per due domande per le quali invece una risposta sarebbe molto gradita
1) Ho provato a fare lo Stealth Test di PC Flank e mi viene l'ultima voce non-stealthed : è normale, è un problema? Se lo è, c'è un modo per risolverlo?
2) Appena installato e configurato CIS avevo la porta 135 aperta (dall'Advanced Port Scanner di PC Flank) e ho risolto con appositi programmini in rete per disabilitare il servizio DCOM; la mia domanda è: perché, anche se vi era un servizio che faceva uso di quella porta attivo, il firewall non riusciva a renderla stealth (per esempio con OA era tutto a posto anche prima di usare i sopracitati programmini)?
Preciso che uso Windows Vista (lo dico perché su XP il secondo problema non mi si presentava) e programmi per il P2P (anche se quando ho fatto i test erano chiusi).
Grazie anticipatamente

[_MaRcO_]

Originariamente inviato da @Sirio@

Io ancora non vedo alcun aggiornamento..

non è che non lo vedi è che avrai già aggiornato il tutto
io settimana scorsa ero convinto di aver aggiornato ma ieri quasi per sbaglio sono andato a vedere se era disponibile un nuovo update e mi sono accorto che evidentemente quello del 18/11 non era andato a buon fine perchè mi ritrovavo ancora alla v.3.5.54375.427
Scusa il ragionamento un po' contorto ma credo di essermi spiegato

CiAo

[ckingpin]

Originariamente inviato da @Sirio@

Allora penso sia tutto regolare.... puoi accettare le richieste bloccate dal D+

grazie Sirio, penso anche io che quell'unica segnalazione su 32 sia un falso positivo...però boh....se provo a scansionare il file .exe originale tutto ok, se invece scansiono quello "pirata" preso da emule...mi da 1 segnalazione su 32...non sò se consigliare al mio amico di cancellare quel giochino, ma nel caso lo cancella, come fare a capire se quel file si è "replicato" da qualche altra parte?


PS mi sà che sto andando OT qui...

[sampei.nihira]

http://forums.comodo.com/feedbackcom...-t31083.0.html

[Franz.b]

Originariamente inviato da Roby_P

Ciao Franz.b,
mi sa che ti sei perso questo messaggio di Romagnolo per te

http://www.hwupgrade.it/forum/showpo...postcount=5121

vero, mi è sfuggito...

Originariamente inviato da @Sirio@

...uccidilo
Esegui==>>regedit==>> trovi HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Dfrg\BootOptimizeFunction
Seleziona Enable, click col tasto destro, Modifica, cambi il valore da Y a N, OK chiudi e riavvii il sistema.

grazie Sirio per gli ulteriori dettagli

[@Sirio@]

Originariamente inviato da sampei.nihira

http://forums.comodo.com/feedbackcom...-t31083.0.html

Grazie sampei

@Tutti
...Melih dice di aspettare la nuova versione per aggiornare, e che verrà rilasciata oggi.

[VashTheStampede83]

Quindi come dicevo, per chi come me che ha la versione free di Avira che non ha il web guard questo problema non si verifica?
Un'altro dubbio che mi viene, se anche fosse il web guard a monitorare le connessioni sulla porta 80, solo le applicazioni che si appoggiano a quella porta non verrebbero correttamente segnalate dal FW?

[Xaolao]

Originariamente inviato da VashTheStampede83

Quindi come dicevo, per chi come me che ha la versione free di Avira che non ha il web guard questo problema non si verifica?

Esattamente.

Originariamente inviato da VashTheStampede83

Un'altro dubbio che mi viene, se anche fosse il web guard a monitorare le connessioni sulla porta 80, solo le applicazioni che si appoggiano a quella porta non verrebbero correttamente segnalate dal FW?

Sì, tutte le applicazioni che usano le porte monitorate da Webguard e Mailguard. Non so di preciso come funziona il Webguard (proprio perché scelgo sempre di non installarlo), comunque con kav 2009 dovevo disabilitare il controllo principalmente sulle 80, 443 (tipicamente usate dai browser) e 110 e 25 (tipicamente usate dai mail-client); per Webguard e Mailguard penso dovrebbero essere le stesse.



Nessuno per il mio dubbio?

Originariamente inviato da Xaolao

Ne approfitto invece per due domande per le quali invece una risposta sarebbe molto gradita
1) Ho provato a fare lo Stealth Test di PC Flank e mi viene l'ultima voce non-stealthed : è normale, è un problema? Se lo è, c'è un modo per risolverlo?
2) Appena installato e configurato CIS avevo la porta 135 aperta (dall'Advanced Port Scanner di PC Flank) e ho risolto con appositi programmini in rete per disabilitare il servizio DCOM; la mia domanda è: perché, anche se vi era un servizio che faceva uso di quella porta attivo, il firewall non riusciva a renderla stealth (per esempio con OA era tutto a posto anche prima di usare i sopracitati programmini)?
Preciso che uso Windows Vista (lo dico perché su XP il secondo problema non mi si presentava) e programmi per il P2P (anche se quando ho fatto i test erano chiusi).
Grazie anticipatamente