COMODO Internet Security

[Roby_P]

Originariamente inviato da Romagnolo1973

Oggi mi andava di fare test e ho provato dai soliti siti segnalati da Edgar sui Waledac, devo dire che è una infezione infinita e davvero difficile da individuare: mentre stavo provando in 5 minuti i file sono cambiati di nome e di dimensione 3 volte...pazzesco.
Purtroppo non sono stato "fortunato" quanto Cloutz e Sampei che lo provarono settimane fa, i miei 3 file scaricati non sono stati mai segnalati ne da Avira ne da Prevx Edge seppure settati al massimo
In realtà volevo fare un megapost di una infezione trovata e eliminata da Edge Pro per il 3d specifico ma purtroppo dovrò desistere l'infezione è davvero dura da scovare ma.... PER FORTUNA c'è san D+
Il testo l'ho fatto con belle precauzioni e sotto RETURNIL quindi non fate gli eroi ehhhh

[....]

Fine del test e a parte il mio solito modo di scherzare che ormai conoscete adesso un commento serio:

Sia Avira che Edge, ottimi prodotti davvero consigliatissimi e ai vertici nelle prove come AV e antimalware, sono del tutto inermi davanti a una infezione che muta ogni 5 minuti..probabilmente essendo il primo infettato dal Print.exe Edge stava studiando il dafarsi per analizzarne il comportamento e poi bloccarlo alla fine (ma intanto partivano connessioni random cavolo) e se ora riuscissi a riscaricarlo Edge lo segnalerebbe, ma quel file mentre sto scrivendo è già mutato 3 volte
Persino Prevx che è un CIPS quindi più veloce nel trovare infezioni zerodays ha risultati incerti, può trovarlo come successo a Sampei o Cloutz e lo segnala, altre volte come successo a me oggi no

Nulla può sostituire un FW + HIPS e la nostra capacità di discernere se è un comportamento legittimo o meno, queste cose assieme fanno un pc molto sicuro, poi vengono AV e antimalware in una scala di priorità più bassa...ma non provate neppure a viaggiare senza questi strumenti ulteriori perchè un colpo di demenza senile improvvisa può succedere a tutti e possiamo anche fare il Tremonti un minuto, AV e antimalware servono sempre!!!

Il mio problema è la capacità di discernere
Se vado su un sito, scarico un coupon e poi un file print.exe mi chiede il permesso di fare non so che, io glielo do e come se glielo do!!
Ora che capisco che qualcosa non va, il pc è bello che andato

[Roby_P]

Originariamente inviato da Romagnolo1973

Ahh alora non so proprio che sia
beh sai il 10% di blocchi a Internet Explorer che dice il Threatcast secondo me sono tutti i miei ma in quel caso non penso di falsare nulla
Si Si quella è una Tremonti Appllication infatti esiste guarda qua nella foto :

Ovviamente è Allow Any Any Any
Ogni riferimento a Internet Explorer NON è puramente casuale

Non ci posso credere l'hai fatto veramente
Poi dici a me .... TU sei fuori come un balcone!!

[gika266]

Originariamente inviato da Romagnolo1973

Non so come ti si sia disabilitato, la cosa è strana.
Per il fatto invece che non trovi le regole è dovuto al fatto che il tuo stato precedente con regole e permessi già fatti si trova se salvato precedentemente come Optimum Security (qui un post per una altra questione ma vedi come funziona) e ora invee sei in un altro stato, lo vedi da tasto destro sull'icona vicino orologio poi Configuration, quella clo baffetto è quela che usi al momento..potrebeesserci anche una Optimum se in precedeza avevi importato le regole, ora invece essendo in una altra situazione Comodo ti chiede sempre cosa fare perchè è un progilo vergine..spero che mi hai capito.
Prova a fare una scansione con prodotti specifici come il tuo AV e A-Squared (occhio A-Squared ha anche dei falsi Positivi prima di cancellare qualcosa che non siano cookie fai un controllo sul sito VirusTotal) se non vedono nulla direi che sei abbastanza pulito al 90%
System ce lo hai perchè in installazione hai scelto di essere riconosciuto in una rete, se non usi reti puo bloccare System andando in FW--Advanced--Network Securuty Policy-- application Rules trovi System e fai edit e metti un bel block poi Apply e ancora Apply così quello non rompe più.
Per la rete vai in Miscellaneous-Settings e metti il baffetto in automaticaly detect new private networks, al riavvio dovrebbe vedertela giusta

Grazie mille, farò come dici, ma in automaticaly detect new private networks c'è già il baffetto... strano io abbia solo loopback in My Network Zone...
Mah...

[andrea.ippo]

Siamo in molti ad avere questo problema:

http://forums.comodo.com/install_set...-t34713.0.html

[andrea.ippo]

Originariamente inviato da gika266

Grazie mille, farò come dici, ma in automaticaly detect new private networks c'è già il baffetto... strano io abbia solo loopback in My Network Zone...
Mah...

Provato a staccare e riattaccare il cavo?

[Romagnolo1973]

Originariamente inviato da Roby_P

Il mio problema è la capacità di discernere
Se vado su un sito, scarico un coupon e poi un file print.exe mi chiede il permesso di fare non so che, io glielo do e come se glielo do!!
Ora che capisco che qualcosa non va, il pc è bello che andato

naaaaaaaaaaaaaaaaaaa
Appena vedi che il processo vuole uscire sulla porta ottanta ti ricodi di SVHOST e blocchi il mondo te lo dico io!!!!
Ah si si sono proprio fuori come un balcone, beh ovvio la Tremonti l'ho creata ad arte e poi subito cancellata, sul mio pc allow quasi nulla block quasi tutto poi se l'applicazione non va beh allora ci ragiono sopra

[andrea.ippo]

Comunque ragazzi non per dire niente, ma sto topic ha raggiunto dimensioni pazzesche...
Una volta e mezzo quello di FF3, e suppongo che quà dentro ci siano più utenti di FF3 che di CIS

[cloutz]

Originariamente inviato da andrea.ippo

Siamo in molti ad avere questo problema:

http://forums.comodo.com/install_set...-t34713.0.html

avevi installata qualche versione precedente prima?

ti spiego...avevo una beta (una delle prime col TC) e dopo aver aggiornato alla beta successiva non avevo avuto più avvisi...anche questo è stato un errore frequente...
ho risolto disinstallando la nuova versione, facendo piazza pulita di tutte le chiavi di registro, finendo per reinstarla da zero...e ha funzionato

non so se la stessa cosa possa essere successa a te..
questa volta l'update automatico ha funzionato bene con me...

Saluti

[andrea.ippo]

Originariamente inviato da cloutz

avevi installata qualche versione precedente prima?

ti spiego...avevo una beta (una delle prime col TC) e dopo aver aggiornato alla beta successiva non avevo avuto più avvisi...anche questo è stato un errore frequente...
ho risolto disinstallando la nuova versione, facendo piazza pulita di tutte le chiavi di registro, finendo per reinstarla da zero...e ha funzionato

non so se la stessa cosa possa essere successa a te..
questa volta l'update automatico ha funzionato bene con me...

Saluti

Si, avevo la 3.5 prima, poi ho fatto l'update automatico alla 3.8 ma poi l'ho disinstallata e l'ho rimessa da capo.
Magari adesso provo a disinstallare tutto di nuovo, stavolta pulendo il registro
Che tool hai usato, regseeker o ccleaner o comodo registry cleaner vanno bene?

[cloutz]

Originariamente inviato da andrea.ippo

Si, avevo la 3.5 prima, poi ho fatto l'update automatico alla 3.8 ma poi l'ho disinstallata e l'ho rimessa da capo.
Magari adesso provo a disinstallare tutto di nuovo, stavolta pulendo il registro
Che tool hai usato, regseeker o ccleaner o comodo registry cleaner vanno bene?

io ho usato ReegSeeker cercando le chiavi di Comodo...ma altri sono riusciti anche usando Comodo Registry Cleaner...Ccleaner dubito riesca a far qualcosa

Saluti

[andrea.ippo]

Originariamente inviato da cloutz

io ho usato ReegSeeker cercando le chiavi di Comodo...ma altri sono riusciti anche usando Comodo Registry Cleaner...Ccleaner dubito riesca a far qualcosa

Saluti

tnx aspettavo solo il comando per attaccare
Vado

[andrea.ippo]

Niente da fare

[Roby_P]

Originariamente inviato da andrea.ippo

Il post di Romagnolo (molto interessante tra l'altro ) mi ha fatto tornare in mente il ThreatCast.
Da me NON funziona, dice sempre che non ci sono info disponibili (e succede anche per programmi di uso comune che qualcun altro sicuramente ha già incontrato).
C'è qualche opzione da attivare? Io ho scelto di attivarlo durante il setup, ma ...

Grazie

Ora che ci faccio caso anche a me dice sempre che non ci sono statistiche

[andrea.ippo]

Originariamente inviato da Roby_P

Ora che ci faccio caso anche a me dice sempre che non ci sono statistiche

Allora vota nel sondaggio sul forum di Comodo che ho postato più su, facciamo numero così cercano di capire qual è il problema...

[Roby_P]

Originariamente inviato da andrea.ippo

Allora vota nel sondaggio sul forum di Comodo che ho postato più su, facciamo numero così cercano di capire qual è il problema...

Fatto

Scusa ma non avevo ancora letto la discussione che avevi linkato, così non mi ero accorta del sodaggio

[Romagnolo1973]

Originariamente inviato da Roby_P

Ora che ci faccio caso anche a me dice sempre che non ci sono statistiche

A me funzionava già nella beta, e anche quando ha fatto l'update alla 3.8 TC sempre funzionante
beh almeno quello. Io ora però ho un altro problema, da quando ho disinstallato e rimesso la 3.8 da zero se faccio start--Disconnetti e poi ritorno allo stesso utente di prima XP mi carica solo l'immagine del desktop ma si ferma lì, non carica icone ne barre, è una immagine a scermo pieno e basta....forse ho eliminato qualche cosa di troppo in disinstallazione, prima andava bene bohhh non è una cosa fondamentale ma ....
Potete cortesemente provare anche voi? Grazie

EDIT: Visto che sono un "sovversivo" ma in senso buono ho votato pure io NO nel forum linkato come se pure io non avessi ricevuto info dal TC anche se a me va tutto bene, ma siamo una famiglia e quindi solidarizzo !!!!

[andrea.ippo]

Originariamente inviato da Romagnolo1973

A me funzionava già nella beta, e anche quando ha fatto l'update alla 3.8 TC sempre funzionante
beh almeno quello. Io ora però ho un altro problema, da quando ho disinstallato e rimesso la 3.8 da zero se faccio start--Disconnetti e poi ritorno allo stesso utente di prima XP mi carica solo l'immagine del desktop ma si ferma lì, non carica icone ne barre, è una immagine a scermo pieno e basta....forse ho eliminato qualche cosa di troppo in disinstallazione, prima andava bene bohhh non è una cosa fondamentale ma ....
Potete cortesemente provare anche voi? Grazie

EDIT: Visto che sono un "sovversivo" ma in senso buono ho votato pure io NO nel forum linkato come se pure io non avessi ricevuto info dal TC anche se a me va tutto bene, ma siamo una famiglia e quindi solidarizzo !!!!

Grazie.
Ti faccio sapere subito, ho un XP PRO Sp3 single-user

Fatto: qui da me tutto OK

[Roby_P]

Originariamente inviato da Romagnolo1973

A me funzionava già nella beta, e anche quando ha fatto l'update alla 3.8 TC sempre funzionante
beh almeno quello. Io ora però ho un altro problema, da quando ho disinstallato e rimesso la 3.8 da zero se faccio start--Disconnetti e poi ritorno allo stesso utente di prima XP mi carica solo l'immagine del desktop ma si ferma lì, non carica icone ne barre, è una immagine a scermo pieno e basta....forse ho eliminato qualche cosa di troppo in disinstallazione, prima andava bene bohhh non è una cosa fondamentale ma ....
Potete cortesemente provare anche voi? Grazie

Scusa Romagnolo,
ma in questo momento sono su un altro pc (quello di papà, sto facendo pulizia anche qui ) e sto facendo il defrag, mi sa che non è il caso di disconnettere l'utente

[Romagnolo1973]

Originariamente inviato da Roby_P

Scusa Romagnolo,
ma in questo momento sono su un altro pc (quello di papà, sto facendo pulizia anche qui ) e sto facendo il defrag, mi sa che non è il caso di disconnettere l'utente

ah ma tanto ho già visto che il problema è solo mio come solito , Andrea ha già provato. Scommetto anche che stai usando JKDefrag copiona !!!

[Roby_P]

Originariamente inviato da Romagnolo1973

ah ma tanto ho già visto che il problema è solo mio come solito , Andrea ha già provato. Scommetto anche che stai usando JKDefrag copiona !!!

Edit: Non è che hai segato qualche servizio recentemente?