COMODO INTERNET SECURITY 4

[luke1983]

Originariamente inviato da arnyreny

prova illimitato come da figura per chrome

vabbè ma allora dov'è la differenza rispetto ad avviarlo normalmente.?

EDIT:
mi sono riletto la prima pagina e ho capito che se si trova in quell'elenco, viene controllato di più perciò a qualcosa serve nonostante abbia dovuto disabilitare le virtualizzazioni nelle opzioni avanzate per quel programma.

Mi rimane un dubbio: il livello "Limitato" dovrebbe corrispondere ad un utente con privilegi limitati in windows. Perchè se imposto firefox con quel livello non mi si avvia? (sempre disabilitando la virtualizzazione sennò mi azzera le impostazioni)

Originariamente inviato da Roby_P

Prova a guarda se nelle Policy Sicurezza Network ci sono già delle regole per stream e se ci sono cancellale.

Ciao ciao

non c'è neanche lì. E' proprio questo il punto.
Evidentemente dipende dal fatto che non ho spuntato la casella "crea regole per app sicure".

c'è un'altra cosa però: dato che sono in lan tramite router e NON con cavo crossover diretto, ho deselezionato la casella dove chiede se il pc è un gateway. Sta nella scheda impostazione avvisi del firewall.
Penso di aver fatto bene. che mi dite?

[arnyreny]

Originariamente inviato da luke1983

vabbè ma allora dov'è la differenza rispetto ad avviarlo normalmente.?

:

sta nel fatto che non viene sporcato il registro o il sistema ...infatti se ti leggi quello che ho scritto precedentemente
http://www.hwupgrade.it/forum/showpo...6&postcount=67

capirai che verra' creata una locazione nascosta con il necessario per far funzionare il browser...con delle limitazioni di interazione col sistema reale in base al livello di virtualizzazione...

[luke1983]

Originariamente inviato da arnyreny

sta nel fatto che non viene sporcato il registro o il sistema ...infatti se ti leggi quello che ho scritto precedentemente
http://www.hwupgrade.it/forum/showpo...6&postcount=67

capirai che verra' creata una locazione nascosta con il necessario per far funzionare il browser...con delle limitazioni di interazione col sistema reale in base al livello di virtualizzazione...

quindi anche con livello illimitato viene creata questa cartellina! la differenza sono i privilegi.
Io però ho disattivato la virtualizzazione in illimitato sennò mi azzera tutto. E' corretto?

[arnyreny]

Originariamente inviato da luke1983

quindi anche con livello illimitato viene creata questa cartellina! la differenza sono i privilegi.
Io però ho disattivato la virtualizzazione in illimitato sennò mi azzera tutto. E' corretto?

in che senzo ti azzera tutto...

fai prima una cosa libera le applicazioni dalla sandbox...poi vai nella cartellina nascosta in c virtualroot e cancella la cartellina firefox.exe,poi rimetti firefox nella sandbox come livello illimitato piu' le vari virtualizazioni e vedrai che funziona

[Xaolao]

Originariamente inviato da luke1983

sono 3 perchè vuole essere sicuro che non sbagli a cliccare oppure potrebbe essere come il gioco delle 3 carte: solo 1 è quello vero, gli altri sono virus

[Xaolao]

Originariamente inviato da Roby_P

Non ho mica detto che nell'Help c'è scritto che in Safe Mode usa la lista a prescindere dalla spunta, ma solo che secondo me il D+ si comportava così

ah, scusami, avevo capito male

Originariamente inviato da Roby_P

Io invece non ne ho trovate di applicazioni che non fossero nella lista interna di CIS
Per questo ero convinta che usasse sempe la lista dei Produttori fidati.
Bel lavoro, bravo Xaolao

grazie, purtroppo non è stato sufficiente a capire come funziona sta questione

[Romagnolo1973]

Originariamente inviato da Roby_P

Notiziona
Dove l'hai trovata questa info che a me era sfuggita?

Lo si evince da questo passo e anche da altre considerazioni della guida quando parla generalmente di Global Vendors, Safe vendors, safe comodo list, che sono un pelo diverse dalla CTV Comodo Trusted Vendors

User defined trusted software vendors - As the name suggests, these are added by the user via one of the two methods outlined earlier. These vendors can be removed by the user by selecting and clicking the 'Remove' button. All software created by user certified vendors is automatically added to the Comodo Trusted Vendor list.

Comodo defined trusted software vendors - These are the vendors that Comodo, in it's capacity as a Trusted CA, has independently validated as a legitimate company. Comodo certified vendors are hard coded into the firewall and cannot be removed. All software created by Comodo certified vendors is automatically added to the Comodo Trusted Vendor list

Mi sembra di ricordare che un caso sia Avira che anche se tolto dalla lista , le connessioni erano fatte senza avvisi da parte del CIS e non si riusciva a fermare la Avnotify della pubblicità e si doveva andare a mano a mettere il processo tra quelli bloccati specificatamente tramite Usa Policy Personali perchè bloccandolo solamente continuava ad avviarsi uguale

Originariamente inviato da Roby_P

Perchè hai Messenger nei file sicuri??

mica colpa mia se la così ben fatta SandBox non riconosce messenger ehhh sebbene sia Microsoft 100% safe, quindi mi avvisa e quando gli dico di eseguirlo fuori SandBox è normale che piazzi lì il programma...c'è bisogno di altro per far capie il perchè non uso la SB? tra Chrome, messenger e il driver dela scheda audio sarei sempre dietro a rispondere ai pop-up della SB

[Xaolao]

Originariamente inviato da Romagnolo1973

i prodotti fidati in realtà sono 3 liste:
quella che fai tu in File Fidati
quella dei produttori riconosciuti da CIS
quella interna a CIS e che non conosciamo nè possiamo intervenirci ma che penso sia una parente della lista di produttori fidati

esattamente quello che intendevo

[Romagnolo1973]

Originariamente inviato da Albitexm

Ho usato come da te consigliato Revo Unistaller (tra l'altro ottimo programma),
ma niente, continua a darmi lo stesso problema. Ho rifatto anche il download. A questo punto mi chiedo, ma è compatibile con il sp3 di Win? Qualcuno ha installato su sp3 questa suite?

io fino a poco fa avevo XP SP3 e CIS 4 pure in beta ci girava bene bene, zero problemi, hai provato a fare la passatina con CCleaner? mi sembra proprio strano che non riesci a installarlo
L'ultimo tentativo è usare questo tools che su xp funziona bene (su vista o seven non saprei)
http://www.2shared.com/file/5738312/...n-up_Tool.html devi cliccare dove dice "Save file to your PC: click here" non altre cose che ti porta a pubblicità varie. é stato fatto da moderatori di Comodo quindi tranquillo ma magari fai una passatina con l'Antivirus sulla cartella, giusto per prudenza

[Romagnolo1973]

Originariamente inviato da ellegi71

Per le impostazioni antivirus di Comodo secondo voi, non sarebbe meglio alzare il limite da 20Mb ad almeno 100Mb?

avevo pensato di scriverlo, in realtà nella bozza che avevo preparato avevo proprio messo di elevare il limite ma poi non l'ho indicato perchè se hai molti file zippati o avi o altro sul HD il tempo di scansione si fa sentire e molto, inoltre non ho mai visto virus più grandi di 20 mega, virus che si attivano nei filmati avi quando schiaci play nel tuo riproduttore sinceramente non li ho mai visti in vita mia, se ci sono sono sempre finti player allegati o exe di pochi mega, quindi ... fai come vuoi ma io non consiglierei di aumentare quelle dimensioni perchè poi la scansione diventa pachidermica. Se hai dubbi scansioni il file da tasto desto del mouse e via, quella è sempre una opzione possibile a prescindere dal livello indicato di 20mb

[luke1983]

Originariamente inviato da arnyreny

in che senzo ti azzera tutto...

fai prima una cosa libera le applicazioni dalla sandbox...poi vai nella cartellina nascosta in c virtualroot e cancella la cartellina firefox.exe,poi rimetti firefox nella sandbox come livello illimitato piu' le vari virtualizazioni e vedrai che funziona

ho provato. la prima volta funziona, la seconda no. io sono un caso particolare perchè ho spostato la cartella Documents and settings in una partizione dedicata ai dati, diversa da quella del OS. il cambio l'ho fatto dalle chiavi di registro. Tutto funziona regolarmente ma la sandbox non poteva prevedere questo cambio e quindi imposta tutto sull'HDD C.

Per chi avesse lo stesso problema posso dire che con il programma Sandboxie funziona tutto bene.

[arnyreny]

Originariamente inviato da luke1983

ho provato. la prima volta funziona, la seconda no. io sono un caso particolare perchè ho spostato la cartella Documents and settings in una partizione dedicata ai dati, diversa da quella del OS. il cambio l'ho fatto dalle chiavi di registro. Tutto funziona regolarmente ma la sandbox non poteva prevedere questo cambio e quindi imposta tutto sull'HDD C.

Per chi avesse lo stesso problema posso dire che con il programma Sandboxie funziona tutto bene.

che eri particolare si era capito

in questo caso forse comodo va in confusione ...forse si potrebbe segnalare
magari risolvono il problema ...saluti

quindi se la prima volta funziona ...basterebbe ogni volta eliminare la cartellina firefox.exe ma sarebbe una faticaccia

[ellegi71]

Originariamente inviato da Romagnolo1973

avevo pensato di scriverlo, in realtà nella bozza che avevo preparato avevo proprio messo di elevare il limite ma poi non l'ho indicato perchè se hai molti file zippati o avi o altro sul HD il tempo di scansione si fa sentire e molto, inoltre non ho mai visto virus più grandi di 20 mega, virus che si attivano nei filmati avi quando schiaci play nel tuo riproduttore sinceramente non li ho mai visti in vita mia, se ci sono sono sempre finti player allegati o exe di pochi mega, quindi ... fai come vuoi ma io non consiglierei di aumentare quelle dimensioni perchè poi la scansione diventa pachidermica. Se hai dubbi scansioni il file da tasto desto del mouse e via, quella è sempre una opzione possibile a prescindere dal livello indicato di 20mb

Effettivamente hai ragione, meglio lasciare 20Mb.

[CyO]

ciao ho installato comodo antivirus e ho seguito la guida. il log del firewall però è pieno di eventi. questo è lo screenshot che ho preso adesso... prima c'erano anche altri eventi che avevano come protagonista "windows operating system" e utilizzavano udp



l'ip offuscato è il mio

grazie comunque

ps. ho fastweb e ora ho installato avast come anti-virus

[xcdegasp]

thread ripulito

[Roby_P]

Originariamente inviato da Romagnolo1973

mica colpa mia se la così ben fatta SandBox non riconosce messenger ehhh sebbene sia Microsoft 100% safe, quindi mi avvisa e quando gli dico di eseguirlo fuori SandBox è normale che piazzi lì il programma...c'è bisogno di altro per far capie il perchè non uso la SB? tra Chrome, messenger e il driver dela scheda audio sarei sempre dietro a rispondere ai pop-up della SB

Te l'ho chiesto proprio perchè pensavo ti fosse successa una cosa del genere.
Mi viene il sospetto che la Sandbox abbia problemi con Seven, perchè ho notato una grossa differenza tra il comportamento che ho osservato io e quello che hai osservato tu.
A me tutti questi problemi non li da e quando ho avviato Messenger per la prima volta non ho avuto problemi con la Sandbox, non è partita in automatico

[Roby_P]

Originariamente inviato da CyO

ciao ho installato comodo antivirus e ho seguito la guida. il log del firewall però è pieno di eventi. questo è lo screenshot che ho preso adesso... prima c'erano anche altri eventi che avevano come protagonista "windows operating system" e utilizzavano udp



l'ip offuscato è il mio

grazie comunque

ps. ho fastweb e ora ho installato avast come anti-virus

Ciao CyO,
ben venuto nel forum.

Il protocollo 41 è destinato all'instradamento dei pacchetti IPv6.
Per capire meglio di cosa parlo puoi leggere qui
http://it.wikipedia.org/wiki/IPv6
lo spiegano alla fine quando parla dei meccanismi di transizione.
Hai una LAN? Forse non è configurata bene.
Che sistema operativo usi? Seven?
Che regole hai impostato per svchost.exe?

La porta 5355 è destinata al protocollo LLMNR (Link Local Multicast Name Resolution) e l'IP è quello di IANA.
Secondo me queste sono connessioni che puoi autorizzare.
Hai per caso problemi di assegnazione IP?
Anche questa porta è legata all'IPv6, per capire meglio leggi qui
http://www.pc-library.com/ports/tcp-udp-port/5355/
dove c'è scritto "Technical description for port 5355"

Anche la porta 3544 è legata all'IPv6 e l'IP che tena di contattare è di Microsoft
Leggi qua
http://www.pc-library.com/ports/tcp-udp-port/3544/

Insomma sono tutte connessioni regolarissime
Niente di cui preoccuparsi, ma temo tu abbia configurato male la LAN (se ce l'hai ) o che abbia problemi di rete

Ciao ciao

[waikiki]

Ciao amici c'e' una guida per l'installazione di CIS 4 con Fastweb e xp sp3?

A me questa schermata al riavvio non compare
http://img171.imageshack.us/i/cattura15.jpg/

[luke1983]

Originariamente inviato da arnyreny

che eri particolare si era capito

in questo caso forse comodo va in confusione ...forse si potrebbe segnalare
magari risolvono il problema ...saluti

quindi se la prima volta funziona ...basterebbe ogni volta eliminare la cartellina firefox.exe ma sarebbe una faticaccia

una battuta telefonatissima
comunque si. penso che lo lascierò in modalità libera e amen. Tanto tra avira e comodo non 'è da preoccuparsi più di tanto. (le ultime parole famose )

Originariamente inviato da CyO

ciao ho installato comodo antivirus e ho seguito la guida. il log del firewall però è pieno di eventi. questo è lo screenshot che ho preso adesso... prima c'erano anche altri eventi che avevano come protagonista "windows operating system" e utilizzavano udp



l'ip offuscato è il mio

grazie comunque

ps. ho fastweb e ora ho installato avast come anti-virus

leggi da questo post in poi.

Visto che sei già il secondo o terzo che si spaventa per il numero di connessioni nel log direi che sarebbe meglio inserire una nota con una piccola spiegazione nel post principale o subito dopo le regole dei programmi p2p

[Roby_P]

Appena ho un'attimo lo metto nelle FAQ