Comodo Internet Security

[JoWa]

Märkte nu idag en sak i i firewall loggen att den blockar mycke från svchost.exe... men vad är det för fil??

och ska den blocka svchost.exe???

Titta i Firewall, Advanced, Network Security Policy. Finns svchost.exe där vad står det under Treat as? Vet inte varför den skulle vara blockerad.

[Mickilina]

Nu var CIS snäll och uppdaterade automatiskt till ver 3.8

//Mickilina

[Byvander]

Titta i Firewall, Advanced, Network Security Policy. Finns svchost.exe där vad står det under Treat as? Vet inte varför den skulle vara blockerad.

ska kolla upp det senare, men ska testa att uppdatera till den nya versionen av CIS...

gör då av en ren installation av CIS, dvs att ja avinstallerar det först, sen installerar ja det på nytt...

men återkommer om problem kvarstår..

[Byvander]

Har alltid undrat om en ruta som kommer upp efter man har installerat

comodo och sen startat om datorn, kommer ju då upp en ruta om network...

(se bild)

då det ja har markerat, ska den rutan

vara ibockad eller ej????

eller ska man bara trycka på ok???

har i och för sig testat båda av 2 olika tillfällen

skillnaden är om jag låter bli att bocka i den och bara trycker på "ok"

så blockar den nåt typ av 137, 138 och något mer...

sen om jag installerar den med den ibockad så blockar den inte 137, 138...

men vad är skillnaden om ja bockar i och trycker på "ok"

eller låter bli att bocka i och bara trycker på "ok"??

ska den vara ibockad eller inte??

[JoWa]

Rutan kommer upp då ett nytt nätverk upptäcks. Vilka alternativ som skall vara markerade är upp till dig. Jag har inte markerat något där.

Step 1: Even home users with a single computer will have to configure a home network in order to connect to Internet. (this is usually displayed in the Step 1 text field as you network card). Most users should accept this name.

Step 2: If you wish your computer to accept connections from other PC's in this network or for printer sharing, then also check this option (e.g. a work or home network). This will then become a trusted network. Users that only have a single home computer connecting to the Internet should avoid this setting.

Select Do not automatically detect new networks If you are an experienced user that wishes to manually set-up their own trusted networks (this can be done in 'My Network Zones' and through the 'Stealth Ports Wizard')

[Byvander]

Rutan kommer upp då ett nytt nätverk upptäcks. Vilka alternativ som skall vara markerade är upp till dig. Jag har inte markerat något där.

ok, tack för svar JoWa...

och du, skrev tidigare som igår tror ja om svchost.exe...

installerade den nya versionen idag... då löste det sig......

men jag har ett problem som kvarstår....

det är D+ som spökar fortfarande...

den blockar fortfarande:

taskeng.exe och dwm.exe

har tagit trusted på båda, men hjälper inte...

[JoWa]

men jag har ett problem som kvarstår....

det är D+ som spökar fortfarande...

den blockar fortfarande:

taskeng.exe och dwm.exe

har tagit trusted på båda, men hjälper inte...

Du missade inte att trycka på Apply? (Kommer inte på något mer begåvat att skriva. )

Defense+, Advanced, Computer Security Policy, leta efter dwm.exe och taskeng.exe, tryck på Edit…, välj Use a Predefined Policy och välj Windows System Application. Du kan också välja Trusted Application.

[Byvander]

Du missade inte att trycka på Apply? (Kommer inte på något mer begåvat att skriva. )

har ej missat att trycka på apply....

har ändå ändrat ett flertal ggr men funkar inte...

har även provat att starta om CIS och även datorn...

men inget som hjälpte.....

men vad ska ja göra...??

ska ja låta den blocka dwm.exe och taskeng.exe

eller ska ja installera om CIS och strunta i D+ ??

-----------------------------------

fortsätter här lite nu om svchost.exe....

visar sig nog att det handlar om routerns ipnr som heter svchost.exe..

för det är det ipnr..

för ja trodde att de hade löst sig, men inte alls...

men vet ej att de kanske ska vara så..

för att ja kollade på min andra dator som ja har Online Armor som branndvägg

den blockar det samma... så ja tror inte att det är fel på comodo...

men innan när ja installerade comodo första gången så bockade ja i den rutan

om new network... då blockade den inte svchost.exe...

men så nu när ja installerade den nya versionen så struntade ja i att bocka i

utan bara tryckte "ok" det är då den börjar blocka svchost.exe...

[Mickilina]

Hej!

Efter uppdateringen igår, så hade CIS hittat och lagt i karantän något som verkar vara false/posetive . Eller är det?

//Mickilina

[JoWa]

Hej!

Efter uppdateringen igår, så hade CIS hittat och lagt i karantän något som verkar vara false/posetive . Eller är det?

//Mickilina

Hej,

Ja, det tycks vara en ofarlig fil: http://www.file.net/process/alcxsens.sys.html

På din bild står det ”Heur.Pck.MEW”. Det är således heuristiken som uppfattar den som något skumt.

[JoWa]

har ej missat att trycka på apply....

har ändå ändrat ett flertal ggr men funkar inte...

har även provat att starta om CIS och även datorn...

men inget som hjälpte.....

men vad ska ja göra...??

ska ja låta den blocka dwm.exe och taskeng.exe

eller ska ja installera om CIS och strunta i D+ ??

Hittade en tråd på Comodos forum om att taskeng.exe blockeras. Inga svar än, men här är den: https://forums.comodo.com/empty-t34933.0.html

fortsätter här lite nu om svchost.exe....

visar sig nog att det handlar om routerns ipnr som heter svchost.exe..

för det är det ipnr..

för ja trodde att de hade löst sig, men inte alls...

men vet ej att de kanske ska vara så..

för att ja kollade på min andra dator som ja har Online Armor som branndvägg

den blockar det samma... så ja tror inte att det är fel på comodo...

men innan när ja installerade comodo första gången så bockade ja i den rutan

om new network... då blockade den inte svchost.exe...

men så nu när ja installerade den nya versionen så struntade ja i att bocka i

utan bara tryckte "ok" det är då den börjar blocka svchost.exe...

Om du markerar I would like to be fully accessible…

… blockeras ej svchost.exe

I din Firewall Alert kan man se att “you are about ro receive a connection from another computer”. CIS gör då rätt då den blockerar anslutningen, om du inte har markerat alternativet i nätverksrutan.

[Mickilina]

Hej JoWa!

Jag får uppfattningen om heuristiken skulle uppfatta mina Realtek AC'97 Audio drivisar som skumma.

Jaja, om det är så, då var detta false/posetive

[JoWa]

Hej JoWa!

Jag får uppfattningen om heuristiken skulle uppfatta mina Realtek AC'97 Audio drivisar som skumma.

Jaja, om det är så, då var detta false/posetive

Hej Mickilina,

Den första versionen av heuristiken (i CIS 3.5.61373.458 BETA) var helt galen, men redan i beta 2 var den betydligt mer sansad.

Heuristiken är dock inte fullt utvecklad än, detta var första steget. Steg 2 får vi i CIS 3.9, om en månad eller så. Först då kan den konkurrera med de bästa på området.

- CIMA - Comodo Instant Malware Analysis like heuristics will be added and improved on the current heuristics ( ver 3.8 ). This online service of CIMA is constantly being improved, so the way this service analysis malware, which be much similar as to how this CIMA like heuristics will

- It will be also VERY low on false positives, CIMA is known for low FP's but an excellent heuristics against malware.

[Mickilina]

Tack för info JoWa

Då vet jag och väntar på nästa version av CIS

[Byvander]

Hittade en tråd på Comodos forum om att taskeng.exe blockeras. Inga svar än, men här är den: https://forums.comodo.com/empty-t34933.0.html

ok, tack för länken... får vänta å se om de kommer något svar

Om du markerar I would like to be fully accessible

blockeras ej svchost.exe

I din Firewall Alert kan man se att you are about ro receive a connection from another computer. CIS gör då rätt då den blockerar anslutningen, om du inte har markerat alternativet i nätverksrutan.

Men ja som har 2 datorer + router hemma, borde ja bocka i dom två då?

[JoWa]

Men ja som har 2 datorer + router hemma, borde ja bocka i dom två då?

Om du villa att de skall vara tillgängliga för varandra kan det vara lämpligt.

If you wish your computer to accept connections from other PC's in this network or for printer sharing, then also check this option (e.g. a work or home network). This will then become a trusted network. Users that only have a single home computer connecting to the Internet should avoid this setting.

[Byvander]

Om du villa att de skall vara tillgängliga för varandra kan det vara lämpligt.

aooo kan va en fördel =)

men ska den nedre va ibockad också ??

"do not automatically detect the new networks"

[JoWa]

aooo kan va en fördel =)

men ska den nedre va ibockad också ??

"do not automatically detect the new networks"

Markera den om du föredrar att lägg till nya nätverk manuellt.

Select Do not automatically detect new networks If you are an experienced user that wishes to manually set-up their own trusted networks (this can be done in 'My Network Zones' and through the 'Stealth Ports Wizard')

Jag har inte markerat den. Det är ju, för de flesta av oss, rätt sällan det tillkommer ett nytt nätverk, dock…

[Byvander]

Markera den om du föredrar att lägg till nya nätverk manuellt.

Jag har inte markerat den. Det är ju, för de flesta av oss, rätt sällan det tillkommer ett nytt nätverk, dock

okaj....

men då vet ja det =)

nu har ja nog inga fler frågor

men du ska ha tack för dina svar JoWa

[JoWa]

Hittade en tråd på Comodos forum om att taskeng.exe blockeras. Inga svar än, men här är den: https://forums.comodo.com/empty-t34933.0.html

Två svar nu, och här är en än så länge obesvarad tråd om dwm.exe och taskeng.exe: https://forums.comodo.com/empty-t35019.0.html;topicseen

[Byvander]

Två svar nu, och här är en än så länge obesvarad tråd om dwm.exe och taskeng.exe: https://forums.comodo.com/empty-t35019.0.html;topicseen

ok, tack för länken de är löst nu

för när ja kollade din senaste länk som du skickade så hade det kommit in ett svar

men som sagt så är det löst nu

[JoWa]

Ni som använder CIS har troligen noterat att definitionsdatabasen inte har uppdaterats på ett tag, närmare bestämt 20 februari, då version 986 kom.

Anledningen är att konverteringen av definitioner till det nya format som används i CIS 3.8 har tagit längre tid än väntat. Nu är konverteringen klar, och databasversion 990 har släppts. 990 väger 26,8 mb och ersätter hela den befintliga databasen. För att avsluta uppdateringen måste datorn startas om.

http://internetsecurity.comodo.com/updates/vdp/database.php kommer att uppdateras i morgon.

[Mickilina]

Hej JoWa!

Tack för förklaringen!

Jag fick den uppdateringen imorse, och datorn behövdes starta om.... Jag blev lite fundersam om varför.

Men nu slapp jag fråga

Mickilina

[JoWa]

Anledningen är att konverteringen av definitioner till det nya format som används i CIS 3.8 har tagit längre tid än väntat. Nu är konverteringen klar, och databasversion 990 har släppts. 990 väger 26,8 mb och ersätter hela den befintliga databasen. För att avsluta uppdateringen måste datorn startas om.

Liten rättning: Konverteringen är inte helt klar, utan kommer att ta 2–3 dagar till. Källa Men det viktiga är ju att uppdateringen är igång igen.

[Byvander]

Titta i Firewall, Advanced, Network Security Policy. Finns svchost.exe där vad står det under Treat as? Vet inte varför den skulle vara blockerad.

svchost.exe trodde jag att de hade löst sig, men det hade det inte....

men det jag inte fattar är, ja har en d-link dir 100 som router...

när ja har den kopplad så blockar comodo svchost.exe...

men sen fick jag låna en annan router av ett annat märke LinkSys...

så kopplade jag in den istället...

då slutade comodo blocka svchost.exe...

men så nu idag skulle ja återgå till min eggen router d link dir100 då...

då blev det samma sak igen att comodo blockar svchost.exe....

men kollar ja under "treat as" så står de "Custom"

men lyckades ändra till trusted till slut, men blockat svchost.exe ändå...