COMODO INTERNET SECURITY 4

[Drunke]

Invece io non so più come configurare sto scvhost! Qui è una cosa, sul forum ufficiale è un'altra, l'ultima configurazione è stata presa da qui va bene?
Ho 2 PC collegati al Router senza nessuna condivisione, ho disabilitato NetBios è impostato Rete Pubblica, su entrambi i PC è installato Comodo v4 solo firewall con le stesse regole, tranne per scvhost che ho messo da poco su un solo PC. Va bene così configurato?

[Romagnolo1973]

Originariamente inviato da terrelontane

Buongiorno!
Sto provando a installare CIS 4 sul mio pc cercando di settarlo secondo l'ottima guida di Romagnolo. Al momento del riavvio, oltre ai falsi positivi in conflitto con Avira antivir, mi compare la schermata del SMARTSOUND QUICKTRACKS PLUGIN.MSI e non so proprio dove trovarlo. Se dico Annulla mi dice errore 1706. La cosa strana è che ho lanciato la scansione di comodo e va avanti. Mi trova 2 malware:

UnclassifiedMalware@5897236 C:\Qoobox\Quarantine\C\Programmi\File comuni\Real\WeatherBug\MiniBugTransporter.dll.vir

TrojWare.Win32.VB.yfs@98278405 C:\Programmi\Adobe\Premiere Pro 1.5\Plug-ins\en_US\TransitionSpiralBoxes.prm

Sto facendo le installazioni consigliate dopo aver tolto un virus.
Domanda 1: mi devo preoccupare per questi 2 malware?

Inoltre a forza di cliccare sulla finestra della richiesta del plugin, la finestra stessa alla fine si è chiusa.
Domanda 2: Come devo inserire ora questo plugin e dove lo trovo?
Grazie a tutti!

hai adobe premiere ed esso incorpora tra le altre cose (pesissimo ma se serve per lavoro amen) il plugin smartsound e quello TransitionSpiral (non so cosa sia ma essendo nella sua cartella direi che a qualcosa servirà), quelli direi che sono legittimi a naso
Quell'altro Quobox dice quarantine quindi è un virus in quarantena, dovrebbe essere la cartella di combofix, quel file in quarantena lo elimini definitivamente visto che penso sia un virus che combofix ha tolto dal sistema

Comunque se usi Avira non usare l'AV di Comodo, hai detto che vi sono falsi positivi, quindi penso li stai usando entrambi, lascia solo Avira e togli Comodo AV, per toglierlo vai in disinstallazione e ti compare una voce per disinstallare solo alcuni componenti di CIS tra cui ovvio l'AV e lo disinstalli

[terrelontane]

Grazie Romagnolo!

[Roby_P]

Originariamente inviato da Drunke

Invece io non so più come configurare sto scvhost! Qui è una cosa, sul forum ufficiale è un'altra, l'ultima configurazione è stata presa da qui va bene?
Ho 2 PC collegati al Router senza nessuna condivisione, ho disabilitato NetBios è impostato Rete Pubblica, su entrambi i PC è installato Comodo v4 solo firewall con le stesse regole, tranne per scvhost che ho messo da poco su un solo PC. Va bene così configurato?

Del forum ufficiale non so che dirti
Se ti fidi del nostro consiglio, noi usiamo queste
http://www.hwupgrade.it/forum/showpo...2&postcount=25
Rispetto a quelle fatte da te, devi solo controllare se hai bisogno della regola per il servizio DHCP ed aggiungere le regole per gli aggiornamenti del SO.
Aggiungi anche queste due, che sono fresche fresche
http://www.hwupgrade.it/forum/showpo...&postcount=871
Ed elimina le regole che hai ora sulla porta 80 e 443 (sono comprese nelle regole per gli aggiornamenti, quindi non ti serviranno più).

Ciao ciao

[Drunke]

Originariamente inviato da Roby_P

Del forum ufficiale non so che dirti
Se ti fidi del nostro consiglio, noi usiamo queste
http://www.hwupgrade.it/forum/showpo...2&postcount=25
Rispetto a quelle fatte da te, devi solo controllare se hai bisogno della regola per il servizio DHCP ed aggiungere le regole per gli aggiornamenti del SO.
Aggiungi anche queste due, che sono fresche fresche
http://www.hwupgrade.it/forum/showpo...&postcount=871
Ed elimina le regole che hai ora sulla porta 80 e 443 (sono comprese nelle regole per gli aggiornamenti, quindi non ti serviranno più).

Ciao ciao

Fatto, ecco la nuova situazione.



Per il servizio DHCP io ce l'ho attivo, com'è spiegato nel link che mi hai postato, quindi che faccio, la devo cancellare?

[Roby_P]

Scusa mi sono spiegata male
Le ho chiamate "regole per gli aggiornamenti" perchè sono indispensabili per fare gli aggiornamenti del SO, ma in realtà sono regole da applicare a svchost.exe e non al gruppo Windows Update Applications

Se il servizio DHCP è attivo, allora devi tenere la regola che hai creato, perchè ti serve per la corretta assegnazione dell'IP.

Ciao ciao

[Drunke]

Originariamente inviato da Roby_P

Scusa mi sono spiegata male
Le ho chiamate "regole per gli aggiornamenti" perchè sono indispensabili per fare gli aggiornamenti del SO, ma in realtà sono regole da applicare a svchost.exe e non al gruppo Windows Update Applications

Se il servizio DHCP è attivo, allora devi tenere la regola che hai creato, perchè ti serve per la corretta assegnazione dell'IP.

Ciao ciao

Quindi le regole per gli aggiornamenti le devo spostare a svchost?

Edit: Ecco la situazione attuale



Ci siamo?

[Roby_P]

Alla grande

[luke1983]

La gente è stufa, la gente dice basta alla proliferazione delle regole senza giusta causa!

non sono impazzito

scusate se mi intrometto ma credo sia giunto il momento di usare la "comodità" di questo software (lo so questo gioco di parole è terribile ). E' inutile creare 75 regole se sono tutte simili quando si possono creare delle zone con gruppi di IP o gruppi di porte.

Inoltre basta con questo range di porte da 1025 a 65535. Si può creare la stessa regola in negativo: vale a dire selezionando "Privilegied Ports" e spuntando l'opzione "Escludi..."

Esempio per questo famigerato svchost.exe:

Andate in Policy Sicurezza Network -> Zone Network e create una nuova zona chiamandola Zone svchost.
Aggiungete tutti i range di indirizzi che trovate nella guida.

A questo punto andate nelle regole di svchost e sostituite tutte le regole relative ad "Update" con una sola:

Azione = Permetti
Protocollo = TCP o UDP
Direzione = In uscita
Descrizione = update
Indirizzo sorgente = qualsiasi
Indirizzo destinazione = Zona -> Zone svchost
Porta sorgente = qualsiasi
Porta di destinazione = Set di porte: HTTP Ports

Quando dovrete aggiungere o eliminare un indirizzo, basterà modificare solo quelli nella zona network senza dover creare le regole da 0

Stessa cosa per le regole dei DNS: create una zona network e inserite i due IP singoli. poi andate nelle regole, cancellatene una e sostituite l'indirizzo di destinazione nell'altra con la Zona network appena creata.

Per quanto riguarda le "Privilegied ports" che dicevo prima, potete vederne un esempio in queste mie regole per Games For Windows Live

Provate a fare quest'ultima modifica sulle regole di emule.
quest'ultimo trucchetto è utile se dovete inserire le regole da zero, ad esempio se aggiornate comodo dalla versione 3 altrimenti perdete tempo.

[Roby_P]

Originariamente inviato da luke1983

La gente è stufa, la gente dice basta alla proliferazione delle regole senza giusta causa!

[Drunke]

Ho fatto caso che con le nuove regole mi blocca queste porte qui.

[Roby_P]

Va bene così.
La porta 1900 è per l'UPnP che non serve ad un bel niente, forse e dico forse per qualche gioco online.
La porta 5355 è per LLMNR, ma hai già il servizio DNS, quindi a meno che tu non abbia problemi di risoluzione dei nomi, lascia tutto così che è meglio.

Ciao ciao

[Drunke]

Originariamente inviato da Roby_P

quindi a meno che tu non abbia problemi di risoluzione dei nomi, lascia tutto così che è meglio.

Ciao ciao

Non capisco

E anche vero che prima quelle richieste non venivano bloccate, mi riferisco solo al servizio svchost. Le regole le avevo prese da @Sirio sul forum ufficiale

[gyonny]

Salve ragazzi, ho inserito le regole per svchost.exe consigliate nella guida ma dopo che le ho inserite il browser non riusciva a connettersi ad internet , come mai?
Premetto che non ho sbagliato a copiarle perchè le ho controllate parecchie volte. Quindi le ho cancellate e ho inserito la policy predefinita "Solo in Uscita".
Va bene comunque se lascio per svchost.exe la policy predefinita "Solo in Uscita?" Grazie

[Roby_P]

Originariamente inviato da Drunke

Non capisco

E anche vero che prima quelle richieste non venivano bloccate, mi riferisco solo al servizio svchost. Le regole le avevo prese da @Sirio sul forum ufficiale

Se la connessione ad internet funziona bene, lascia tutto così

[terrelontane]

Originariamente inviato da Romagnolo1973

Comunque se usi Avira non usare l'AV di Comodo, hai detto che vi sono falsi positivi, quindi penso li stai usando entrambi, lascia solo Avira e togli Comodo AV, per toglierlo vai in disinstallazione e ti compare una voce per disinstallare solo alcuni componenti di CIS tra cui ovvio l'AV e lo disinstalli

Salve a tutti! Scusate l'ignoranza. Qualcuno può suggerirmi come disinstallare solo l'antivirus di Comodo?
In Installazione Applicazioni vedo COMODO Internet Security e COMODO livePCsupport con l'apposita casella Rimuovi. Uno dei due riguarda l'antivirus?
Aprendo Comodo non sono riuscito a capire se c'è la possibilità. Non vorrei sbagliare qualcosa. Grazie !

[luke1983]

Originariamente inviato da terrelontane

Salve a tutti! Scusate l'ignoranza. Qualcuno può suggerirmi come disinstallare solo l'antivirus di Comodo?
In Installazione Applicazioni vedo COMODO Internet Security e COMODO livePCsupport con l'apposita casella Rimuovi. Uno dei due riguarda l'antivirus?
Aprendo Comodo non sono riuscito a capire se c'è la possibilità. Non vorrei sbagliare qualcosa. Grazie !

Internet Security viene mostrato tutto insieme. quindi se vuoi togliere l'antivirus devi disinstallare tutto.
se non vuoi disinstallare, devi disattivare l'antivirus ma io ho solo il firewall e non so cosa devi cliccare ogni volta.

[niko717]

Ho uno stranissimo problema con comodo 4... ogni tanto mi compare all'avvio di windows 7 questo errore: L'istruzione a 0xf7805080 ha fatto riferimento salla memoria a 0x00000088. La memoria non poteva essere read.

Il fatto è che non compare sempre ma ogni tanto, ed in maniera irregolare. Dovrei preoccuparmi? Grazie da subito per le risposte

[Romagnolo1973]

Originariamente inviato da terrelontane

Salve a tutti! Scusate l'ignoranza. Qualcuno può suggerirmi come disinstallare solo l'antivirus di Comodo?
In Installazione Applicazioni vedo COMODO Internet Security e COMODO livePCsupport con l'apposita casella Rimuovi. Uno dei due riguarda l'antivirus?
Aprendo Comodo non sono riuscito a capire se c'è la possibilità. Non vorrei sbagliare qualcosa. Grazie !

ho speigato nel post ultimo in pagina 1 quello dove ci sono i consumi di ram anche, come fare guarda lì si può
il pc live support segalo senza remore inoltre

Per disinstallare o installare l'AV senza dover renstallare tutta la suite vi basta far partire il disinstallatore di Comodo come detto sopra e scegliere "Change" e poi nella successiva schermata "Product Selection" togliere la spunta a "Install Comodo Antivirus" per disinstallarlo o mettere la spunta se volete utilizzarlo.

[luke1983]

Originariamente inviato da Romagnolo1973

o mettere la spunta se volete utilizzarlo.

perchè quando l'ho chiesto io, nessuno me lo ha detto?

volevo sostituire avast con CIS completo e mi hanno dato tutti una risposta in stile call center di Roma:"ma perchè to voj levà? è n'antibatterico così caruccio. CIS gl'arimbarza!"

salutiamo tutti i romani