COMODO INTERNET SECURITY 4

[arnyreny]

Originariamente inviato da gyonny

Se ho capito bene si tratta di uno di quei falsi antivirus che infettano il sistema e che oltretutto non viene bloccato da CIS.
E' molto facile che alcuni utenti cadano in trappole simili e installano a loro insaputa questo tipo di antivirus maliziosi.

e' uina bestiaccia...infatti cambiano setup di volta in volta per sfuggire hai controllo dei veri antivirus

sto provando come si comporta con cis 5

[Draven94]

Originariamente inviato da arnyreny

sono 2 cose abbastanza differenti...
quella di comodo entra in azione quando un applicazione scnosciuta va in esecuzione limitandone il raggio d'azione...
parecchi di noi preferiamo tenerla disabilitata per avere piu' controllo sul soft...infatti in tal caso aumentano i pop-up del controllo d+

Ho notato una cosa e non so se sia normale: ogni volta che lancio un'applicazione "sconosciuta" entra in azione la sandbox, e fin qui ok. Dopo aver spuntato l'opzione (nella sandbox) di avviare l'applicazione "fuori" la sandbox stessa, l'applicazione mi viene aggiunta nei files sicuri ma il fatto per me strano è che quest'aggiunta è "temporanea" nel senso che se dopo 5 minuti rilancio la stessa applicazione ecco che riappare di nuovo il pop up della sandbox, come se non ricordasse la mia scelta precedente...

[arnyreny]

Originariamente inviato da Draven94

Ho notato una cosa e non so se sia normale: ogni volta che lancio un'applicazione "sconosciuta" entra in azione la sandbox, e fin qui ok. Dopo aver spuntato l'opzione (nella sandbox) di avviare l'applicazione "fuori" la sandbox stessa, l'applicazione mi viene aggiunta nei files sicuri ma il fatto per me strano è che quest'aggiunta è "temporanea" nel senso che se dopo 5 minuti rilancio la stessa applicazione ecco che riappare di nuovo il pop up della sandbox, come se non ricordasse la mia scelta precedente...

hai spuntato la casellina ricorda.....

l'altra casellina sotto always trust

[Draven94]

Originariamente inviato da arnyreny

hai spuntato la casellina ricorda.....

l'altra casellina sotto always trust

Non è spuntabile ...sarà perchè sono su account limitato?
Principalmente ciò mi accade con softwares standalone (ad esempio FastStone Capture)

[arnyreny]

Originariamente inviato da Draven94

Non è spuntabile ...sarà perchè sono su account limitato?
Principalmente ciò mi accade con softwares standalone (ad esempio FastStone Capture)

provalo a mettere manualmente nelle esclusioni

[Draven94]

Originariamente inviato da arnyreny

provalo a mettere manualmente nelle esclusioni

Appena torno sull'altro PC (quello con CIS) farò così...gentilmente, mi diresti la corretta localizzazione di tale funzione?
Grazie

[gyonny]

Originariamente inviato da Draven94

Ho notato una cosa e non so se sia normale: ogni volta che lancio un'applicazione "sconosciuta" entra in azione la sandbox, e fin qui ok. Dopo aver spuntato l'opzione (nella sandbox) di avviare l'applicazione "fuori" la sandbox stessa, l'applicazione mi viene aggiunta nei files sicuri ma il fatto per me strano è che quest'aggiunta è "temporanea" nel senso che se dopo 5 minuti rilancio la stessa applicazione ecco che riappare di nuovo il pop up della sandbox, come se non ricordasse la mia scelta precedente...

E' successo pure a me che la Sandbox non ricordi scelte precedenti fatte e quindi ricompaia di nuovo con lo stesso avviso.
Ho notato che questa dimenticanza da parte di CIS succede perchè alcune volte non mantiene in memoria l'applicazione in questione tra la lista dei File sicuri, infatti andando a controllare notavo che l'applicazione di cui avevo ricevuto precedentemente l'avviso da parte di Sandbox non era più presente tra i file sicuri, per questo motivo alcune volte si ricevono gli stessi avvisi.

[arnyreny]

Originariamente inviato da Draven94

Appena torno sull'altro PC (quello con CIS) farò così...gentilmente, mi diresti la corretta localizzazione di tale funzione?
Grazie

nella scheda defence

trusted file...aggiungi file

[Michael S_figa]

Originariamente inviato da Romagnolo1973

yes per entrambi

il googleupdate di google earth è lo stesso di Chrome

Li da come 2 processi diversi, quello di Earth ha come percorso C:/Programmi/Google...ecc, Chrome invece C:/Users/Nome Utente/AppData/..ecc

[gyonny]

Sono due processi diversi, i google update sono riferiti a tutti aggiornamenti e servizio google update (earth,chrome, etc...), l'altro processo è riferito al browser in se stesso (che di solito si trova nelle directory AppData) google chrome che puoi trattare come browser web dalle policy predefinite oppure se noti limitazioni o troppi popups puoi anche trattare chrome come outgoing only.

[bondocks]

Domanda veloce:voglio bloccare un deteminato programma (con annessi servizi etc..) in maniera che non comunichi con l'esterno ma lasciargli però piena liberta nel mio computer.

Quali passi devo seguire? Io ci ho provato ma devo avere incasinato qualcosa e non riesco nemmeno più a farlo partire...

P.S: C'è un modo per ripristinare CIS alle impostazioni di default?

[gyonny]

Originariamente inviato da bondocks

Domanda veloce:voglio bloccare un deteminato programma (con annessi servizi etc..) in maniera che non comunichi con l'esterno ma lasciargli però piena liberta nel mio computer.

Quali passi devo seguire? Io ci ho provato ma devo avere incasinato qualcosa e non riesco nemmeno più a farlo partire...

P.S: C'è un modo per ripristinare CIS alle impostazioni di default?

Per far si che un programma non comunichi con l'esterno ma allo stesso tempo dargli piena libertà di girare sul sistema bisogna prima di tutto aprire l'interfaccia di Comodo e spostarsi sulla scheda Firewall > avanzate > Policy sicurezza network quindi fare clic sul programma che intendiamo bloccargli l'accesso verso l'esterno e selezionare "modifica" in alto a destra, scegliere "Usa policy predefinita" quindi "blocked application" e dare l'OK.
Poi spostarsi nella scheda Defense+ > Avanzate > Policy di sicurezza del computer, cliccare sul programma che intendiamo dargli libertà di girare sul PC quindi selezionare "Modifica" > Usa policy predefinita > trusted application.
In questo modo permettiamo all'applicazione di girare perfettamente sul sistema ma allo stesso tempo gli blocchiamo di connettersi verso l'esterno o fare da server.

Per quanto riguarda un ripristino a tutte le impostazioni di default credo non sia possibile .

[bondocks]

Grazie mille stasera provo

[boba66]

ho bisogno di capire una cosa:

ho acquistato un access point per fare una rete wifi con fastweb fibra ottica ho dei problemi a settare il tutto e volevo capire se chiudo momentaneamente COMODO in realtà non si chiude del tutto ma rimane attivo silenziosamente, infatti se poi vado sul programma come per riaprirlo sembra come se mai si sia disattivato.

C'è un modo sicuro per far sì che non sia come in background? e quini funzioni silenziosamente ma sia effettivamente staccato?

grazie

[daygo]

stavo seguendo la guida, ma dopo aver installato e riavviato, non mi e' comparsa questa schermata ( http://img691.imageshack.us/i/cattura15.jpg/ ) ne nessun pop-up.
mi dice che non va', e non va' neppure piu' la rete.

un aiutino? thx much

[Romagnolo1973]

Originariamente inviato da boba66

ho bisogno di capire una cosa:

ho acquistato un access point per fare una rete wifi con fastweb fibra ottica ho dei problemi a settare il tutto e volevo capire se chiudo momentaneamente COMODO in realtà non si chiude del tutto ma rimane attivo silenziosamente, infatti se poi vado sul programma come per riaprirlo sembra come se mai si sia disattivato.

C'è un modo sicuro per far sì che non sia come in background? e quini funzioni silenziosamente ma sia effettivamente staccato?

grazie

scarica Process Explorer non devi manco installarlo essendo portable
http://technet.microsoft.com/en-us/s.../bb896653.aspx
ti monitorizza molto meglio del taskmanager i processi attivi e il consumo di ram e cpu
Io se stoppo CIS dalla icona nella tray dicendo 2Esci" poi il programma è inattivo, non ho più nessun processo sul pc, per riaprire cis devo premere l'icona sul desktop ed anzi a volte rifare il clic perchè è abbastanza ostico da ricaricare una volta uscito
fai questo controllo tramite questa utility che è più precisa del task classico

[Romagnolo1973]

Originariamente inviato da daygo

stavo seguendo la guida, ma dopo aver installato e riavviato, non mi e' comparsa questa schermata ( http://img691.imageshack.us/i/cattura15.jpg/ ) ne nessun pop-up.
mi dice che non va', e non va' neppure piu' la rete.

un aiutino? thx much

la rete (ovvero più pc che condividono alcuni file oppure una stampante) va configurata prima di tutto
prova ad andare in Altro -- Impostazioni -- Generale e togli metti togli metti (in gergo spippolare ) il check sulla voce Rileva automaticamente nuove reti private e poi spegni il pc, stacca il router e riattacca tutto, dovrebbe comparire entro breve

[boba66]

ho provato a chiudere Comodo dall'iconcina nella taskbar dove dice chiudi

il processo cfp.exe si chiude

ma rimane aperto cmdagent e se cerco di chiuderlo mi nega la possibilità di farlo

Tra l'altro la prova l'ho fatta prima ancora di scaricare il programmino che mi hai consigliato "Process Explorer" sono andata sul link del programma l'ho scaricato e nella finestra di firefox che appare gli ho detto apri (direttamente senza salvare) e non me lo faceva aprire perchè mi diceva che non avevo i privilegi per entrare nella cartella tmp (o qualcosa di simile)
ho riclikkato sull'icona del programma Comodo e si è riaperto in un nanosecondo dicendomi anche quante connessioni in uscita avevo . . . poi ho riscaricato il process explorer e me lo aperto normalmente . . .

mi dà quindi l'idea che comodo rimanga in qualche modo in background

altre soluzioni?

Mi è venuto in mene e se vado in gestione servizi e gli metto invece che avvio automatico avvio manuale e riavvio pc è possibile che non si avvii comodo? o magari si avvia solo il CFP.exe che però posso "killare" dicendogli chiudi da programma???

[gyonny]

Forse questa prova l'avrai già fatta:

Click col destro sull'icona di Comodo nella barra degli strumenti vicino l'orologio e quindi disattivi tutti i moduli:

Livello sicurezza Firewall > disattivato
Livello sicurezza Defense+ > disattivato
Livello sicurezza SandBox > disattivato

In questo modo qualsiasi cosa è permessa e CIS non interviene con nessun avviso, almeno con me...su altri ambienti poi non saprei.

Il servizio rimane comunque sempre attivo in background, per disattivarlo bisogna cliccare "Servizi" sul menu Start quindi cercare Comodo Internet security fra i servizi, clic col destro > Proprietà > Tipo di avvio > scegliere "disabilitato" nel menu a tendina (questo funziona con Vista/Seven, con XP forse è uguale), ma se disattivi tutti i moduli come ho detto prima non è necessario disattivare il servizio poichè non riceverai lo stesso avvisi. Ciao

[Romagnolo1973]

Originariamente inviato da boba66

ho provato a chiudere Comodo dall'iconcina nella taskbar dove dice chiudi

il processo cfp.exe si chiude

ma rimane aperto cmdagent e se cerco di chiuderlo mi nega la possibilità di farlo

Tra l'altro la prova l'ho fatta prima ancora di scaricare il programmino che mi hai consigliato "Process Explorer" sono andata sul link del programma l'ho scaricato e nella finestra di firefox che appare gli ho detto apri (direttamente senza salvare) e non me lo faceva aprire perchè mi diceva che non avevo i privilegi per entrare nella cartella tmp (o qualcosa di simile)
ho riclikkato sull'icona del programma Comodo e si è riaperto in un nanosecondo dicendomi anche quante connessioni in uscita avevo . . . poi ho riscaricato il process explorer e me lo aperto normalmente . . .

mi dà quindi l'idea che comodo rimanga in qualche modo in background

altre soluzioni?

Mi è venuto in mene e se vado in gestione servizi e gli metto invece che avvio automatico avvio manuale e riavvio pc è possibile che non si avvii comodo? o magari si avvia solo il CFP.exe che però posso "killare" dicendogli chiudi da programma???

su 7 cmdagent me lo segnala sopra e non tra i processi correnti marooo e non posso dire neanche che è colpa del caldo, qua sembra Novembre
comunque dai servizi o da come ti è stato detto sopra lo si riesce a killare, volendo si killa anche con quel programmino che ti ho detto tasto destro sul processo e kill process
CMDAGENT è il cuore di CIS quindi non lo si spegne facilmente per ovvie ragioni di sicurezza, nei modi suggeriti comunque ci si riesce