COMODO Internet Security

[@Sirio@]

Originariamente inviato da molo84

ho il processo CDMAGENT.exe che alle volte mi rallenta il computer utilizzando il 55% e anche + del processore...
il rimedio postato nella prima pagina non mi sembra funzioni...
poi mi esce il messaggio che è disponibile l'aggiornamento ma non riesco a concludere l'aggiornamento perchè si blocca,

potete aiutarmi?

immagino che abbiate già parlato di questi argomenti ma la discussione è un po' lunga e non ho trovato nelle pagine che ho letto questi argomenti...
potreste indicarmi le pagine del tread dove si parla di questo?

ciao grazie

Ciao molo84,
ti conviene disinstallare e installare l'ultima versione anche perchè le regole in ogni caso le dovrai rifare.

PS Hai già provato se in Miscellaneous-->Diagnostic ci sono problemi?

[molo84]

ok grazie per il consiglio...
reinstallo tutto seguendo il primo post?
si risolvono entrambi i miei problemi cosi?
la 3.0.17.304 è l'ultima versione?

[@Sirio@]

Originariamente inviato da molo84

ok grazie per il consiglio...
reinstallo tutto seguendo il primo post?
si risolvono entrambi i miei problemi cosi?
la 3.0.17.304 è l'ultima versione?

Se risolvi non lo so, devi provare.
Si la 3.0.17.304 è l'ultima ver.

[HAL 8600]

Ho scaricato l'utility "Windows Worms Doors Cleaner 1.41".
Quest'utility permette di chiudere alcune porte (135, 137:139, 445, 5000) utilizzate da servizi di Windows, che possono essere sfruttate da alcuni malware per infettare il sistema.

Se blocco le porte in questione con Comodo Firewall (creando le opportune regole in Global Rules) ottengo lo stesso effetto che avrei eseguendo WWDC?

Inoltre, nel post iniziale si consiglia di creare la seguente regola: "Block TCP or UPD Out Source Andress Any Destination Andress Any Source Port Any e Destination port (selezionando Range Port) da 135 a 139" e di fare lo stesso per le porte 445 e 500.
Non sarebbe opportuno bloccare queste porte anche in ingresso (ovvero selezionando In/Out al posto del solo Out alla voce Direction) per evitare intrusioni dannose?

Grazie!

[@Sirio@]

CFP in ingresso blocca tutto da default.

[HAL 8600]

Originariamente inviato da @Sirio@

CFP in ingresso blocca tutto da default.

Questo vuol dire che l'utilizzo di WWDC è superfluo se ho Comodo installato?

[29Leonardo]

Originariamente inviato da @Sirio@

Ciao leo
Non avevo capito cos'era questo Windows Worm Doors cleaner di cui parlava riazzituoi... fichissimo, dal nome avevo frainteso.

Ma perchè ti dice pure se svchost usa troppa ram?

Cmq CFP3 da default rende stealth tutte le porte comprese le famose porte pericolose (135-139,445,500) quindi sia che disabilito quei servizi o no le porte risultano sempre e comunque stealthed dal FW.

Wè sirio

Ho sempre usato quel tool ma non sapevo di questa funzione. Non mi ha trovato nulla di strano infatti, il mio dubbio è come mai ho 9 processi contro i 5 a cui ero abituato. Non riesco a capire quali programmi ne hanno aperti di altri, per quanto riguarda i servizi inutili di xp molti li ho disattivati.

Dipende percaso dal fatto che ho parecchi programmi aperti che si aggiornano costantemente ogni tot ore?

[manga81]

Originariamente inviato da leolas

sì, può perfino dire se svchost usa più ram del normale...

Se usa più ram di quanto dovrebbe, wwdc all'apertura avvertirà l'utente che potrebbe esserci un virus/quelcheè

Originariamente inviato da @Sirio@

Ottimo tool... da mettere nella cassetta degli attrezzi.

Originariamente inviato da HAL 8600

Questo vuol dire che l'utilizzo di WWDC è superfluo se ho Comodo installato?

a proposito sono andato ieri dalla mia ragazza che sicuramente ha il pc "infestato" di munnizza ha + processi svchost all'avvio...ho installato il nod32 che mi trova marea di spazzatura ma a circa il 60% della scansione si chiude il programma...inoltre non riesco ad usare hijackthis per analizzare il log e fixare eventuale munnizza che posso fare per non formattare???

p.s.
wwdc all'apertura mi avverte che potrebbe esserci un virus...

p.p.s se installo comodo e chiudo le porte 135/139 + 445 + 500 riesco a pulire il pc?

[@Sirio@]

Originariamente inviato da manga81

a proposito sono andato ieri dalla mia ragazza che sicuramente ha il pc "infestato" di munnizza ha + processi svchost all'avvio...ho installato il nod32 che mi trova marea di spazzatura ma a circa il 60% della scansione si chiude il programma...inoltre non riesco ad usare hijackthis per analizzare il log e fixare eventuale munnizza che posso fare per non formattare???

p.s.
wwdc all'apertura mi avverte che potrebbe esserci un virus...

p.p.s se installo comodo e chiudo le porte 135/139 + 445 + 500 riesco a pulire il pc?

Hai provato con a-squared e antivir?
CFP installalo dopo casomai, a PC pulito.

[@Sirio@]

Originariamente inviato da 29Leonardo

Wè sirio

Ho sempre usato quel tool ma non sapevo di questa funzione. Non mi ha trovato nulla di strano infatti, il mio dubbio è come mai ho 9 processi contro i 5 a cui ero abituato. Non riesco a capire quali programmi ne hanno aperti di altri, per quanto riguarda i servizi inutili di xp molti li ho disattivati.

Dipende percaso dal fatto che ho parecchi programmi aperti che si aggiornano costantemente ogni tot ore?

Non ti so dire..
per quanto riguarda i servizi di XP qui che ti dice quanti sono e come disabilitarli.

[@Sirio@]

Originariamente inviato da HAL 8600

Questo vuol dire che l'utilizzo di WWDC è superfluo se ho Comodo installato?

No se vuoi anche disabilitare proprio quelle porte e quei servizi per una maggiore sicurezza.

[salvodn]

ho fatto tutto come in prima pag... ma comodo, non mi fa fare più gli agg. server di emule, neanche se poi lo chiudo. Un'altra cosa... sono dietro modem alice gate ethernet e per la regola degli aggiornamenti ho cercato di mettere ip statico (giusto?), pero ieri mi si collegava ad internet e oggi ho dovuto cambiare ip manualmente perche mi dava errore 735 , mi potete illuminare?! grazie.

...e non solo, con la finestra per comunicare con msn attiva, mi spara il processore al massimo, dico attiva perchè se in primo piano metto ad es. una pag. internet e lascio sotto quella msn il processore torna normale

[@Sirio@]

Originariamente inviato da salvodn

ho fatto tutto come in prima pag... ma comodo, non mi fa fare più gli agg. server di emule, neanche se poi lo chiudo.

Ciao salvodn,
per gli agg. prova a creare un'altra regola uguale alla n°6 solo che in Destination address metti l'indirizzo DNS alternativo invece di quello primario e vedi se funziona.

Un'altra cosa... sono dietro modem alice gate ethernet e per la regola degli aggiornamenti ho cercato di mettere ip statico (giusto?),

Giusto, per essere + precisi anche nelle altre regole puoi mettere il tuo IP.

pero ieri mi si collegava ad internet e oggi ho dovuto cambiare ip manualmente perche mi dava errore 735 , mi potete illuminare?! grazie.

Questo non l'ho capito...

...e non solo, con la finestra per comunicare con msn attiva, mi spara il processore al massimo, dico attiva perchè se in primo piano metto ad es. una pag. internet e lascio sotto quella msn il processore torna normale

[salvodn]

Originariamente inviato da @Sirio@

Ciao salvodn,
per gli agg. prova a creare un'altra regola uguale alla n°6 solo che in Destination address metti l'indirizzo DNS alternativo invece di quello primario e vedi se funziona.



Giusto, per essere + precisi anche nelle altre regole puoi mettere il tuo IP.



Questo non l'ho capito...

ALLORA...
dato che non ho un router, ma un normale modem, avevo impostazioni in PROPRIETA, PROTOCOLLO INTERNET(TCP/IP), ottieni automaticamente IP e ottieni automaticamente DNS(quindi l'IP era dinamico cambiando ad ogni connessione, i DNS con quello alternativo rimanevano tali). Per regola 6, forse ora ho capito che dovevo mettere il DNS, io mettendo l'IP, avevo pensato di assegnarlo statico... cosi ho avuto quel problema. Mi confermi che devo mettere DNS?

Per la questione MSN, è un altro problema che ho riscontrato, essendo con il portatile è avendo la finestra attiva, cioè mentre scrivo o effettuo una chiamata verso altro pc il processore tiene la frequenza al massimo senza sfruttare il risparmio energetico, se in secondo piano mentre faccio nello steso tempo altre cose torna ad abbassarsi di frequenza.... spero che sono riuscito a spiegarmi.

[chry80]

ma anche a voi nel network defense risulta che non blocca mai nulla?

sono dietro router, uso wwdc.....

[RRR1]

Originariamente inviato da chry80

ma anche a voi nel network defense risulta che non blocca mai nulla?

sono dietro router, uso wwdc.....

Nel Defense+ Events la finestra è vuota.........

Rik

[Toffy89]

Originariamente inviato da RRR1

Nel Defense+ Events la finestra è vuota.........

Rik

io ho un file...

[chry80]

Originariamente inviato da RRR1

Nel Defense+ Events la finestra è vuota.........

Rik

questo si riempie quando ce l'ho abilitato...

[RRR1]

Originariamente inviato da Toffy89

io ho un file...

Originariamente inviato da chry80

questo si riempie quando ce l'ho abilitato...

Premendo il tasto "More" in basso si può vedere cosa ha fatto il Defense+: "oggi", "questa settimana", "questo mese" e "da sempre".

Adesso sto più tranquillo.

Rik

[RRR1]

Adesso faccio io una domandina......

Ho eleiminato parecchi services e XP mi sembra più snello.
Fatte varie scansioni e controlli e il sistema è pulito.
Pulito il registro.

Però in comodo vedo tra le connessioni attive sotto svchost.exe un UDP OUT che dalla source 0.0.0.0:68 va alla destination 255.255.255.255:67 con Bytes In 590B e Bytes Out 192,949KB dopo 4 ore di accensione del PC.

Chi mi da una facile spiegazione ad una domanda sicuramente stupida ?

Grazie
Rik