COMODO Internet Security

[ironia]

veramente troppa paranoia....

[cloutz]

Originariamente inviato da commi

Anzi, visti i tuoi "trascorsi" con PS mi soprendo della nuova scelta, avrei pensato più a MD che a DW.

da quel punto di vista MD soffre della stessa grande "limitazione" di cui soffriva PS, che ha poi determinato la sua fine (= unico sviluppatore isolato, per un software di nicchia)..

questa sarebbe, dal canto mio, la mtivazione per cui non acquisterei una licenza per MD

[commi]

Originariamente inviato da ironia

veramente troppa paranoia....

Può anche darsi, ma preferisco cercare di capire il più possibile "sul cosa fa" un determinato processo/applicazione nel mio pc che lasciarlo decidere in automatico da "altri"

[cloutz]

Originariamente inviato da nV 25

Pur essendo infatti anch'io a conoscenza del fatto che in giro vi sono n malware che attaccano espressamente processi vitali di diverse soluzioni di sicurezza, immaginavo che implementassero una sorta di meccanismo volto ad "interrogare" l'OS su quali processi fossero presenti senza mettersi li' "stupidamente" a scorrere la lista predefinita dal suo creatore...
Da qui la gaffe...

Aspetto, cmq...

Cià...

anch'io la pensavo così, in quanto sarebbe sicuramente più redditizio un sistema che interroghi sui software di sicurezza, per poi terminarli, piuttosto che una lista chiusa, predefinita dal creatore (quindi inevitabilmente limitata sin dalla partenza)...

ma mi è sembrata l'ipotesi più attendibile, altrimenti non vedo spiegazione

Attendo anch'io delucidazioni...

Saluti

[@Sirio@]

Hai ragione, guardando il log parte da AntiVir ed arriva a VisNetic AntiVirus... se li fa tutti
Cmq mi sembra strano che blocchi qualcosa che non esiste, è la prima volta che faccio caso a questa cosa, anzi, me l'hai fatta notare tu.

[lancetta]

Non mi stupisce, considerando che winupgro come sappiamo è della famiglia di bagle...

Saluti a tutti

Edit: non avevo letto i post precedenti...

[nV 25]

2 cose al volo prima di entrare in una fase di Sabba che mi vedrà di fatto lontano dall'universo Pc per diversi mesi:

1) credo che la politica da parte della COMODO di rimuovere un interfaccia chiave come la RPC\ntsvcs dalle Pseudo COM interfaces **AL FINE DI RISPARMIARE QUELCHE POP-UP** "spieghi" (almeno in parte..) l'unico alert registrato nella sessione attiva da parte di agostenay (unico alert= quello di 1° esecuzione)...

La regola in oggetto, infatti, tra le tante cose che filtra, controlla le "interrogazioni" di un qualsiasi generico processo XY verso l'SCM al fine (ad es...) di compiere operazioni sui driver caricati in memoria &/o controllare (stoppandoli/facendoli ripartire...) servizi che appunto sono gestiti dall'SCM (es, MSISERVER che a sua volta controlla il processo msiexec.exe)...

Mancando nella configurazione di default della 3.8/3.9 questo controllo, non capisco come D+ riesca a prevenire tali comportamenti...
E per tagliare la testa al toro, dunque, specie alla luce della scarsità di comunicazione in proposito da parte di chi di dovere, non a caso avevo ripristinato quella voce nella mia configurazione (vedi il post n° 4)...

Se questa regola, ove presente, sarebbe riuscita ad assicurare ad agostenay una 2° chance non posso giurarlo anche se l'istinto mi spinge verso una risposta affermativa...


2) @ commi:
MD?
Saranno 5 mesi che ho segnalato a Xiaolin che i Rootkit della famiglia "Saturn" sono capaci di aprire come un carciofo il suo software e ancora non ha implementato difese adeguate...
Date queste condizioni, dunque, l'idea di farmi 1 licenza non mi andava troppo giù...
E poichè, aggiungo, non è che possa stare dalla mattina alla sera a testare Rootkit, se già una "famiglia" lo fora, chissà quante altre sono in grado di farlo...

Per lo meno, in partenza dovevo essere nella condizione di sapere che l'hips che sarei andato ad usare era capace di reggere l'urto contro tutto (o quasi...) quello che era fuori fino ad oggi...




Su DW e il "disagio" dello 0 pop-up, in parte è il disagio che ho dovuto ingollare anch'io ma ti assicuro che si apre all'utente un'esperienza d'uso del Pc assolutamente inedita a fronte di una EFFETTIVITA' NON SECONDA nè a D+ nè ad OA (full) ...

L'idea cmq di non dover stare a smadornare con le regole nè, più che altro, di "vivere con ansia*" il (raro..) frangente in cui il tuo (amatissimo) Pc è in mano a degli amici/parenti (dimolto n00b..) vale da se la licenza di 24€...


*a me, infatti, succedeva che quando il MIO Pc fosse stato in mano a terzi, il sottoscritto stava sempre sul "chi va là"...


Al di là di questo, il cambio radicale non è stato semplice neppure per me anche se, confesso, attualmente mi sento mooooolto più "disteso"...
Sarà...
24€, in definitiva, non mi cambiano la vita anche là dove avessi sbagliato il "Varenne"...

Ciao a tutti.

Ci risentiremo parcellizzati, ma ci risentiremo, promesso!

[commi]

Originariamente inviato da nV 25

Su DW e il "disagio" dello 0 pop-up, in parte è il disagio che ho dovuto ingollare anch'io ma ti assicuro che si apre all'utente un'esperienza d'uso del Pc assolutamente inedita a fronte di una EFFETTIVITA' NON SECONDA nè a D+ nè ad OA (full) ...

Mi hai fatto venire voglia di provarlo 'sto DW, ma sempre in abbinamento a RTD perchè sono un aficionado degli alert

Originariamente inviato da nV 25

Ci risentiremo parcellizzati, ma ci risentiremo, promesso!

A presto allora ed in bocca all'hips..ooops lupo!!
Ciao.

[Roby_P]

Ciao nV

Grazie di tutto, torna presto ehh

[Romagnolo1973]

Originariamente inviato da nV 25

2 cose al volo prima di entrare in una fase di Sabba che mi vedrà di fatto lontano dall'universo Pc per diversi mesi:

Ciao a tutti.

Ci risentiremo parcellizzati, ma ci risentiremo, promesso!

Ciao ENNE buon Sabba

[done75]

Ciao nV25 e grazie per tutto...

[:..Giuliacci..:]

Ciao NV, grazie mille di tutto...a prestol
Quasi quasi me lo prendo nche io DW, perchè con il D+ quando il mio PC è utiizzato da terzi sto sempre allerta e ho paura che mi sbaglino a rispondere a qualche pop-out.
Per ora sto provando la trial, grazie ancora per avermi fatto conoscere quasto ottimo SW

[Roby_P]

Aiutooooooooooooooooo!!!!!

Ieri ho finalmente installato Avira 9, ora sto facendo lo scan e mi sta bombardando di pop up
Dice sempre Modify protected file or directory!!
Ma che sta combinando????

[jedy48]

Originariamente inviato da Roby_P

Aiutooooooooooooooooo!!!!!

Ieri ho finalmente installato Avira 9, ora sto facendo lo scan e mi sta bombardando di pop up
Dice sempre Modify protected file or directory!!
Ma che sta combinando????

te lo avevo detto "BELLEZZA" DEVI FORMATTARE, batti le tue lunghe ciglia e..io correrò a FORMATTARTI X BENE

[Roby_P]

Originariamente inviato da jedy48

te lo avevo detto "BELLEZZA" DEVI FORMATTARE, batti le tue lunghe ciglia e..io correrò a FORMATTARTI X BENE

Mi duole informarti che questa discussione è piena di boys di Roma e se io batto le mie lunghe ciglia loro arrivano di sicuro prima di te

[Romagnolo1973]

Originariamente inviato da Roby_P

Aiutooooooooooooooooo!!!!!

Ieri ho finalmente installato Avira 9, ora sto facendo lo scan e mi sta bombardando di pop up
Dice sempre Modify protected file or directory!!
Ma che sta combinando????

Penso dipenda dal fatto che hai alzato il livello di controllo tramite le "Regole NV" e CIS controlla aree che normalmente invece non sono su ask, prova un po' a vedere quale file o directory va a modificare

[Roby_P]

Originariamente inviato da Romagnolo1973

Penso dipenda dal fatto che hai alzato il livello di controllo tramite le "Regole NV" e CIS controlla aree che normalmente invece non sono su ask, prova un po' a vedere quale file o directory va a modificare

Tutte
E non è un modo di dire, proprio tutte! Mi chiede per tutti gli .exe e le .dll

Ma la 8, che ho usato fino a ieri non lo faceva?!?
Mi ha chiesto anche accesso diretto al disco
Sarà per questo? Forse funziona in modo diverso dalla 8?!
Io gli ho negato l'accesso e lui mi bombarda
Appena finita la scansione riprovo dandogli il permesso e vediamo che succede

[Roby_P]

Ninete da fare
Anche se gli do accesso al disco non cambia niente

Edit: tutti i pop up riguardano avscan.exe e nessuno avguard.exe, ma mentre faccio la scansione in realtà sono attivi entrambi?!?
Mi viene il dubbio che dipenda anche dalle impostazioni di Avira, perchè se dipendesse solo dal D+ dovrei avere i pop up anche per il Guard, giusto?!?

[arnyreny]

Originariamente inviato da Roby_P

Ninete da fare
Anche se gli do accesso al disco non cambia niente

Edit: tutti i pop up riguardano avscan.exe e nessuno avguard.exe, ma mentre faccio la scansione in realtà sono attivi entrambi?!?
Mi viene il dubbio che dipenda anche dalle impostazioni di Avira, perchè se dipendesse solo dal D+ dovrei avere i pop up anche per il Guard, giusto?!?

a me nessun problema...stessan tua configurazione..anzi ho risolto anche con il bug cscu.dll,con la beta in italiano che mi ha passato romagnolo,is fantastic...
scusami ma avira lo hai messo tra i programmi trust?

[Spank]

salve a tutti,
complimenti per il thread
(mi son letto quasi tutte le prime pagine )
Finora ho usato il sunbelt kerio personal (ma visto che la licenza era in scadenza a giorni e anche perchè a volte dava problemi) ho provato ad installare il Comodo solo con pacchetto firewall (con il Defense), seguendo, x la configurazione, alcuni punti della guida in prima pagina.
Devo dire che ha un sacco di opzioni ed è molto configurabile (cercavo proprio un buon firewall software che mi permettesse di configurare tutti i parametri a mio piacimento e di controllare le connessioni in uscita), già lo conoscevo ma non lo avevo mai provato.

Non son riuscito a trovare però delle opzioni per il blocco di popup o per bloccare siti internet (ad es. cliccando sulle miniature del primo post, da imageshack, qualche volta si aprono finestre del browser con la pubblicità di ad.yieldmanager). Con il sunbelt firewall non si aprivano quelle finestre che venivano bloccate, c'è qualche configurazione particolare da fare nel Comodo? o non è previsto il blocco popup del browser?
(nel frattempo ho usato adblock plus di firefox per bloccare la pubblicità)

dimenticavo, Firefox e IE li ho settati così:

Originariamente inviato da @Sirio@

Firefox, IE, MSN configurati nel medesimo modo, vedi sotto:

grazie,
saluti