COMODO Internet Security

[GoldKnight]

Originariamente inviato da @Sirio@

Il problema dovrebbe sempre essere quello.. prova mettendo il FW in Training with Safe Mode.

Il problema e' che ho gia' autorizzato svchost e vari... ma non cambia... mo provo... se non va nemmeno cosi' non so cosa inventare ancora

[Xaolao]

Originariamente inviato da @Sirio@

Hai ragione, per te le richieste ci sono ugualmente.



si c'è differenza, quando sei off-line puoi accettare tutto e mettere il flag su remember



Prova a fare così: vai nell'Application Rules cancella le regole System (eccetto quelle per la tua rete) e svchost clicca su Apply poi sposta il cursore del FW su Training with Safe Mode e riavvia tutto; tienilo così per un paio di giorni.... si dovrebbero creare tutte le regole per System e svchost. Poi riporti su Custom Policy Mode (vedi cosa il FW blocca in questa modalità dal Firewall Events così per il futuro capisci meglio quali sono le connessioni da bloccare)
Spero di esserti stato di aiuto, ciao.

PS Dimenticavo... in questa modalità tutte le richieste per svchost e System le devi bloccare, controllando ovviamente che questi accessi negati non creino problemi (guardando sempre il "sacro" LOG ) e se ti accorgi che li hai, provi a sbloccarla per vedere se il rpblema si risolve.

Grazie Sirio, effettivamente il tuo consiglio coincide un po' con quello che avevo fatto io .
Osservando il..."sacro log" ho visto che compare ogni 2-3 secondi una connessione di un "Windows Operating System" da IP simili (iniziano tutti con 38.100 seguito da un numero tra 24 e 26 e da un altro che varia) verso il mio IP tutte sulla porta di destinazione 45901, che il firewall mi segnala come bloccate. Qualcuno sa cosa significa? E' qualcosa di pericoloso? Se sono normali, c'è un modo per farle terminare o è giusto che ci siano e continuino ad esserci (magari è addirittura meglio permetterle e, nel caso, con quale regola?)?
Grazie.

[gavel]

Originariamente inviato da Xaolao
Osservando il..."sacro log" ho visto che compare ogni 2-3 secondi una connessione di un "Windows Operating System" da IP simili (iniziano tutti con 38.100 seguito da un numero tra 24 e 26 e da un altro che varia) verso il mio IP tutte sulla porta di destinazione 45901, che il firewall mi segnala come bloccate. Qualcuno sa cosa significa? E' qualcosa di pericoloso?

Sono IP di:

OrgName: Performance Systems International Inc.
OrgID: PSI
Address: 1015 31st St NW
City: Washington
StateProv: DC
PostalCode: 20007
Country: US

Pericoloso? NO se si tratta di connessione IN! Di solito e spam,
invece se le connessioni sono OUT SI! Verifica da dove provengono e perché!
Per bloccare stesse usare block IP range da :
38.99.203.0-38.99.203.254 o (38.99.203.0/24),
38.98.120.0-38.98.120.254 o (38.98.120.0/24),
38.100.24.0-38.100.27.255 o (38.100.24.0/22).

[numberfortysix]

Originariamente inviato da numberfortysix

No, ho installato direttamente l'ultima versione


Ho confermato la loro installazione quando richiesto, ma non è cambiato nulla.



Comunque non è un problema solo mio: guarda qui
Se non risolvo come suggerito nell'ultimo post, reinstallerò seguendo il link delle istruzioni che hai inserito in prima pagina.

Edit: c'è qualcuno che ha installato l'ultimo CFP su OS Vista che mi può confermare il corretto funzionamento dell'accoppiata ed eventualmente quali aggiornamenti sono stati installati? (SP1 escluso che, ad oggi, non c'è in localizzazione italiana).
Sempre grazie

[pippo2003]

Scusate una domanada, come disinstallo correttamente CFP3 con Vista?

Grazie a auguri a tutti di buona Pasqua.

[_MaRcO_]

come disinstalli qualsiasi altra applicazione, poi magari cancella le relative chiavi dal registro e riavvia

Ciao

[pippo2003]

Perdona la mia insistenza, ma nel registro per non far danni sai dirmi dove di preciso andare a cancellare?

Anche perchè Vista mi dice che nel sistema sono ancora attivi due firewall, quella di <vista e CFP3

[_MaRcO_]

Originariamente inviato da pippo2003

Perdona la mia insistenza, ma nel registro per non far danni sai dirmi dove di preciso andare a cancellare?

Anche perchè Vista mi dice che nel sistema sono ancora attivi due firewall, quella di <vista e CFP3

nel registro ti consiglio di cercare la voce "Comodo" e cancellare le relative chiavi, ma se non hai mai fatto questo "lavoro" evita che è meglio
Dopo che lo disinstallerai non ci sarà più il problema dei 2 firewall attivi

ciao

[pippo2003]

Grazie mille.

[_MaRcO_]

Originariamente inviato da pippo2003

Grazie mille.

posso sapere che firewall intendi installare al posto di Comodo??

Grazie

[-DNT-]

Ciao a tutti ho un problema..
accendo il pc alle 10, lo uso fino alle 13 e 930 intrusioni bloccate!!!
vado a fare dettagli e mi segna tutti "system idle process"
ma è normale?

[sestier]

Originariamente inviato da pippo2003

Perdona la mia insistenza, ma nel registro per non far danni sai dirmi dove di preciso andare a cancellare?

Anche perchè Vista mi dice che nel sistema sono ancora attivi due firewall, quella di <vista e CFP3

Come soluzione alternativa,scarica http://www.ccleaner.com/download
vai su:registro>trova problemi>ripara.

[_MaRcO_]

Originariamente inviato da sestier

Come soluzione alternativa,scarica http://www.ccleaner.com/download
vai su:registro>trova problemi>ripara.

è meglio che non lo usi, sono cose che o le si sa fare A MANO oppure non le si fa, questi programmi cancellano di tutto ed a volte fanno dei gran casini.... lascia perdere

Ciao

[sestier]

Originariamente inviato da _MaRcO_

è meglio che non lo usi, sono cose che o le si sa fare A MANO oppure non le si fa, questi programmi cancellano di tutto ed a volte fanno dei gran casini.... lascia perdere

Ciao

Tranquillo,non il Ccleaner.Lo uso da tempo quando non ho voglia di stare lì a smanettare e ti assicuro che non si sono mai verificati problemi

Inoltre,prima di procedere alla cancellazione,il programma ti chiede di fare il backup delle voci che si vanno a cancellare,pertanto qualora si verificassero degli intoppi,si può sempre ripristinare il tutto.

[_MaRcO_]

Originariamente inviato da sestier

Tranquillo,non il Ccleaner.Lo uso da tempo quando non ho voglia di stare lì a smanettare e ti assicuro che non si sono mai verificati problemi

Inoltre,prima di procedere alla cancellazione,il programma ti chiede di fare il backup delle voci che si vanno a cancellare,pertanto qualora si verificassero degli intoppi,si può sempre ripristinare il tutto.

non sapevo ci fosse questa "sicurezza" (il backup) ma rimango sempre dell'idea che se una cosa è fatta manualmente viene meglio!!

ciao

[@Sirio@]

Originariamente inviato da numberfortysix

Edit: c'è qualcuno che ha installato l'ultimo CFP su OS Vista che mi può confermare il corretto funzionamento dell'accoppiata ed eventualmente quali aggiornamenti sono stati installati? (SP1 escluso che, ad oggi, non c'è in localizzazione italiana).
Sempre grazie

Ho aggiornato Comodo v 3.0.20.320 anche su Vista e ti posso confermare che tutto funziona correttamente.
Gli aggiornamenti di Vista sono quelli normali, cioè tutti quelli che si sono presentati fino ad ora... non ho istallato solo i Language Pack per le lingue straniere..

PS

Se non risolvo come suggerito nell'ultimo post, reinstallerò seguendo il link delle istruzioni che hai inserito in prima pagina.

Perchè l'unistall non funziona?

[@Sirio@]

Originariamente inviato da _MaRcO_

è meglio che non lo usi, sono cose che o le si sa fare A MANO oppure non le si fa, questi programmi cancellano di tutto ed a volte fanno dei gran casini.... lascia perdere

Ciao

Tu non lo usi? Qualche volta CCleaner può creare problemi, è vero, però se usato con attenzione risulta veramente utile.

[@Sirio@]

Originariamente inviato da -DNT-

Ciao a tutti ho un problema..
accendo il pc alle 10, lo uso fino alle 13 e 930 intrusioni bloccate!!!
vado a fare dettagli e mi segna tutti "system idle process"
ma è normale?

System idle process?? Ma che versione usi?
Cmq si vede che hai creato delle regole di blocco, forse quelle per le porte 135-139, 445 e 500...

[@Sirio@]

Originariamente inviato da _MaRcO_

mi vien voglia di spaccare tutto...
mi da sempre quel 'zzo di errore; apro comodo> manage my configuration> export> optimum security> arrivo qui:> inserisco il nome del file ("prova")> clicco salva e dopo 2 secondi compare quel maleddettissmo errore
la procedura mi sembra giusta e non capisco da cosa potrebbe dipendere l'errore...

EDIT:

come dico spesso a chi aiuto "google esiste" ed ecco che in 5 minuti risolvo, il problema è l'UAC, disattivandolo sono riuscito ad esportare senza problemi la mia configurazione, grazie lo stesso dell'aiuto... se qualcuno dovesse avere problemi simili consiglio di dare una lettura qui:
http://forums.comodo.com/bug_reports...html;msg140835
PS Inter in vantaggio DAVIDDDDD SUAZOOOOOOOO

CiAO

Ecco perchè, io l'UAC l'ho disabilitato subito perchè mi stressava troppo ...preferisco gli avvisi del DEFENSE+

[@Sirio@]

Originariamente inviato da gavel

Sono IP di:



Pericoloso? NO se si tratta di connessione IN! Di solito e spam,
invece se le connessioni sono OUT SI! Verifica da dove provengono e perché!
Per bloccare stesse usare block IP range da :
38.99.203.0-38.99.203.254 o (38.99.203.0/24),
38.98.120.0-38.98.120.254 o (38.98.120.0/24),
38.100.24.0-38.100.27.255 o (38.100.24.0/22).

Ciao gavel,
Da come ha scritto Xaolao dovrebbero essere IN...
perchè se sono OUT sono pericolose?
Cosa è questa Performance Systems International Inc? Altri spioni?

Ho controllato ancora l'update di CFP3... "sembrerebbe" che non si connette più da solo verso la casa madre ...avranno studiato qualche altro modo?
Bye.