COMODO INTERNET SECURITY 4

[Gangster87]

Leggendo sul forum di Comodo ho scoperto che a quanto pare non sono il solo ad avere avuto questo problema

https://forums.comodo.com/bug-report...-t57076.0.html

https://forums.comodo.com/bug-report...-t57062.0.html

Sembra che non centri avira ma è proprio un problema con xp SP3

Spero risolvino presto questo bug

[Sguancho]

Originariamente inviato da Romagnolo1973

Non è colpa di CIS ma di Microsoft e succede anche sui 32bit, il processo Rundll32 va a raccogliere dati sulle applicazioni in uso (telemetria la chiama, io la chiamo ficcanaggine) e le passa a Microzozz tramite svchost o services e questo anche se non abbiamo dato ok a raccogliere i dati ed a partecipare alla raccolta
Lo fa quando il computer è in pausa, quindi con salvaschermo o molti minuti che non lo usiamo
Ovvio che CIS sia impostato su ask chiedi per queste azioni di rundll, evitiamo di andare a modificare questa impostazione che invece può essere utile, magari un malware va a interagire con questa dll...quindi risolviamo il problema alla radice, ovvero

Disabilitiamo questa raccolta indebita di informazioni:

Da utente amministratore andate in:
Start-Pannello di Controllo- Sistema e Sicurezza-Strumenti di Amministrazione
in Utilità di Pianificazione cliccate su Libreria Utilità di Pianificazione a sinistra, si espanderà ed entrate
nella sottocartella Microsoft - Windows - Application Experience
ora al centro vi sono 2 nomi: AitAgent e ProgramDataUpdater, tasto destro su quest'ultimo e Disattiva,
si può fare la stessa cosa anche su AitAgent volendo, anzi lo consiglio dato che ci siamo

Ciao (premessa ho win7 64bit), ho provato a disabilitare le due voci, come hai suggerito, ma quando riavvio il PC windows si 'ferma' per 5 minuti con la scritta 'attendere avvio di windows in corso..' prima di chiedere utente e password .
Anche in fase di spegnimento si ferma 5 minuti con la scritta 'arresto di di windows in corso..' .
Ri-abilitando le due voci tutto ritorna a funzionare normalmente.

PS non ho capito ma queste richieste di svchost vanno bloccate sempre e comunque o dipende dall'exe in oggetto?
Grazie

[Romagnolo1973]

Originariamente inviato da Sguancho

Ciao (premessa ho win7 64bit), ho provato a disabilitare le due voci, come hai suggerito, ma quando riavvio il PC windows si 'ferma' per 5 minuti con la scritta 'attendere avvio di windows in corso..' prima di chiedere utente e password .
Anche in fase di spegnimento si ferma 5 minuti con la scritta 'arresto di di windows in corso..' .
Ri-abilitando le due voci tutto ritorna a funzionare normalmente.

PS non ho capito ma queste richieste di svchost vanno bloccate sempre e comunque o dipende dall'exe in oggetto?
Grazie

no, è una richiesta da rundll32 per il D+, non c'entra svchost poi questi dati passando a svchost che li spara ai server microsoft con uno dei 3000 servizi che svchost ingloba al suo interno quindi non si riesce a intervenire bloccando la trasmissione ma bloccando l'azione di curiosità

Sul 32bit a me fila tutto liscio e avevo visto alcuni con 64b idem in giro in net, non saprei da cosa è dovuto, forse hai dei servizi messi lì in scheduled, non saprei
comunque non muore nessuno saranno 2 ok o rifiuti ogni tanto quando scatta lo screensaver

[Romagnolo1973]

Originariamente inviato da Gangster87

Leggendo sul forum di Comodo ho scoperto che a quanto pare non sono il solo ad avere avuto questo problema

https://forums.comodo.com/bug-report...-t57076.0.html

https://forums.comodo.com/bug-report...-t57062.0.html

Sembra che non centri avira ma è proprio un problema con xp SP3

Spero risolvino presto questo bug

http://forums.comodo.com/news-announ...1752#msg401752

prova domani a prendere un install da comodo o controlla se ci sono notizie e dovrebbe essere tutto ok, dicono che il setup è già aggiustato ma non saprei

[Sguancho]

Originariamente inviato da Romagnolo1973

no, è una richiesta da rundll32 per il D+, non c'entra svchost poi questi dati passando a svchost che li spara ai server microsoft con uno dei 3000 servizi che svchost ingloba al suo interno quindi non si riesce a intervenire bloccando la trasmissione ma bloccando l'azione di curiosità

Sul 32bit a me fila tutto liscio e avevo visto alcuni con 64b idem in giro in net, non saprei da cosa è dovuto, forse hai dei servizi messi lì in scheduled, non saprei
comunque non muore nessuno saranno 2 ok o rifiuti ogni tanto quando scatta lo screensaver

Quindi queste richieste curiose tu consifgli di bloccarle?

[RRR1]

Originariamente inviato da Romagnolo1973

@ RRR1
Hai il threatcast attivo?
Se sì vallo a deselezionare in ALTRO - Impostazioni - Threatcast
Ne guadagni di molto in reattività nell'apparire dei popup e quindi nell'esecuzione dei programmi
Io su sicuro non ho rallentamenti e il mio è un decimo di potenza del tuo

Si. Esatto. Ho il threatcast attivo. Dopo cena provo a disabilitarlo e farò un paio di prove.
Intanto grazie per il consiglio.

Rik

[RRR1]

Originariamente inviato da Sguancho

Ciao (premessa ho win7 64bit), ho provato a disabilitare le due voci, come hai suggerito, ma quando riavvio il PC windows si 'ferma' per 5 minuti con la scritta 'attendere avvio di windows in corso..' prima di chiedere utente e password .
Anche in fase di spegnimento si ferma 5 minuti con la scritta 'arresto di di windows in corso..' .
Ri-abilitando le due voci tutto ritorna a funzionare normalmente.

PS non ho capito ma queste richieste di svchost vanno bloccate sempre e comunque o dipende dall'exe in oggetto?
Grazie

Io ho win 7 pro 64 bit e con il consiglio di Romagnolo1973 è andato tutto liscio.
Forse il tuo problema è un altro.

Sempre IMHO
Rik

[Sikillo]

Premetto che ho ancora la versione 3.14 di Comodo e spero di passare quanto prima alla 4.1.
Oggi mi è capitato che mentre stavo collegato al portatile tramite il router
mi veniva rilevata una nuova rete con un indirizzo IP diverso dal mio e nel contempo mi bloccava la connessione dandomi una connettività limitata.
Queste sono delle immagini:



Uploaded with ImageShack.us



Uploaded with ImageShack.us



Uploaded with ImageShack.us
Come potete vedere verso le 15,41 è iniziata la rilevazione di questa nuova rete con IP origine 169.254.22.46.
Ora volevo sapere, se è possibile, di cosa si tratta e come posso risolvere, perchè non riesco più a connettermi con il portatile.
Sikillo

[bender8858]

Quelle richieste sono dovute all'allocazione automatica di indirizzi ip mediante Link-Local Addressing (zeroconfig).
Mi sa che hai problemi con il server dhcp.

Ciao

[Romagnolo1973]

Originariamente inviato da Sguancho

Quindi queste richieste curiose tu consifgli di bloccarle?

bloccale, poi se quel programma richiamato non dovesse funzionare per qualche ragione allora cancelli la regola e al popup la acconsenti
Le ragioni per cui uno dei 100 servizi inglobati in svchost vogliono andare lì sono difficili da capire, ma si blocca e si vede, poi essendo svchost un servizio sicuro su un pc pulito allora anche permetterlo non è un delitto

[Sikillo]

Originariamente inviato da bender8858

Quelle richieste sono dovute all'allocazione automatica di indirizzi ip mediante Link-Local Addressing (zeroconfig).
Mi sa che hai problemi con il server dhcp.

Ciao

Scusa potresti spiegarmi meglio la faccenda?
Ora ho provato con il portatile di mia figlia, non ha Comodo, e si collega normalmente, mentre il mio, con Comodo, che ho nell'attività che esercito qualche piano sotto rispetto a dove sta il router, niente.
Ritornando al problema che hai indicato, non dovrebbe presentarsi anche sul portatile di mia figlia?
Sikillo

[Romagnolo1973]

Originariamente inviato da Sikillo

Scusa potresti spiegarmi meglio la faccenda?
Ora ho provato con il portatile di mia figlia, non ha Comodo, e si collega normalmente, mentre il mio, con Comodo, che ho nell'attività che esercito qualche piano sotto rispetto a dove sta il router, niente.
Ritornando al problema che hai indicato, non dovrebbe presentarsi anche sul portatile di mia figlia?
Sikillo

Come puoi vedere qui
http://www.utrace.de/whois/169.254.22.46
è un ip IANA che si attiva quando i pacchetti al router non arrivano bene
Quindi se a volte colpa del router o del gestore internet vi sono dei problemi ad identificare la tua comunicazione allora in auto prende quest IP IANA per cercare comunque di darti modo di navigare
Il problema non si trova sul pc di tua figlia perchè forse è un problema tra il tuo pc e il router, in genere se cancelli quella nuova area network e riaccendi poi dovrebbe filare liscio visto che è in genere un problema temporaneo
Se continua allora prova a vedere nelle propietà di connessione e magari prova con IP dinamico se va meglio (o imposti uno statico se ora è dinamico)

[Sikillo]

OK, domani provo con la speranza che sia stato solo un fatto temporaneo.

[RRR1]

Originariamente inviato da Romagnolo1973

@ RRR1
Hai il threatcast attivo?
Se sì vallo a deselezionare in ALTRO - Impostazioni - Threatcast
Ne guadagni di molto in reattività nell'apparire dei popup e quindi nell'esecuzione dei programmi
Io su sicuro non ho rallentamenti e il mio è un decimo di potenza del tuo

Allora ho fatto un po' di prove.
Il Threatcast è disattivato ma non c'entra nulla.

Se hai un po' di tempo da perdere.....
Se il D+ è settato su paranoico allora, all'interno di "Policy di sicurezza del computer", nei "Diritti di accesso" "Accessi Memoria Processi" "applicazioni consentite": C:\Windows\explorer.exe.
Se invece il D+ è settato su "sicuro" questa regola non la crea.
Mettendo manualmente la regola, allora il rallentamento non c'è.

Preciso che il programma (non solo uno) è lento nel momento in cui vado a fare "Apri file". Allora è come se si incantasse. Ma va lo stesso dopo circa una decina di secondi.

Qualche idea ?

Grazie
Rik

[Sikillo]

Stamattina ha ripreso la connessione normalmente, evidentemente ieri pomeriggio c'è stata proprio una zona d'ombra.
In ogni caso il fatto strano e che qualche altra volta che è successo
usciva la x sui monitorini e l'impossibilità di connettersi al router, invece ieri quello che mi ha allarmato è stato la rilevazione di una nuova rete e quell'indirizzo IP diverso dal mio.
Sikillo

[billy99]

scusate ragazzi non trovo le regole per settare emule.. dove sono in questo post???

[billy99]

le ho trovate! grazie lo stesso!

[RRR1]

Originariamente inviato da billy99

scusate ragazzi non trovo le regole per settare emule.. dove sono in questo post???

Prima pagina nel post n. 2 - Firewall - A fine del post ?
Per favore leggiti almeno la prima pagina.
Grazie

Rik

[TROPPO_silviun]

Un dubbio che mi è venuto leggendo la guida di pagina 1, nel corso dell'installazione della versione 4.1 affrontata ieri sera sulla nuova macchina. Ma nella finestra della Zona network, la seconda spunta relativa alla Non rilevazione automatica delle nuove reti, se non la indico non significa Rileva automaticamente nuove reti, e quindi questo è un elemento negativo da sconsigliare e non da consigliare come nella guida? Sbaglio interpretazione?? Comunque a casa l'ho lasciata deselezionata, anche se ripensando che nel router non ho aggiornato il Mac address relativo alla nuova scheda Lan, dovrò rivedere il tutto, quindi Zona Lan errata, tutto da rivedere.

[Romagnolo1973]

Originariamente inviato da TROPPO_silviun

Un dubbio che mi è venuto leggendo la guida di pagina 1, nel corso dell'installazione della versione 4.1 affrontata ieri sera sulla nuova macchina. Ma nella finestra della Zona network, la seconda spunta relativa alla Non rilevazione automatica delle nuove reti, se non la indico non significa Rileva automaticamente nuove reti, e quindi questo è un elemento negativo da sconsigliare e non da consigliare come nella guida? Sbaglio interpretazione?? Comunque a casa l'ho lasciata deselezionata, anche se ripensando che nel router non ho aggiornato il Mac address relativo alla nuova scheda Lan, dovrò rivedere il tutto, quindi Zona Lan errata, tutto da rivedere.

come scritto in guida
la scelta descritta è una frase negativa, quindi non selezionarla corrisponde ad essere avvertiti per ogni nuova rete

Non è che sceglierla o no sia un problema di sicurezza ma diciamo come nel caso di pochi post fa che se trova nuovi network, anche fosse per problemi momentanei di server o di router o di gestore, è sempre meglio saperlo piuttosto che scervellarsi un giorno per capire perchè internet non va più, penso inoltre che per alcune soluzioni particolari come chiavette internet poi sia basilare lasciare il mondo come sta, quindi è la soluzione che da meno problemi