Sygate 5.6 - executable file change denied

[Blackage]

Problema:
ho appena formattato il pc e rinstallato i vari programmi.
Dopo aver installato sygate ho effettuato vari aggiornamenti, tra cui quello di iTunes. Il problema è che sygate all'apertura di iTunes mi fa apparire un log in cui mi comunica che:

Application has changed since the last time you opened it, process id: 2476
Filename: C:\Programmi\iTunes\iTunes.exe
The change was denied by user

---- Modules changed: 1 ----
C:\Programmi\iTunes\iTunes.exe
---- New modules: 0 ----

Non essendoci l'opzione "remember my answer" ogni volta che si lancia il programma appare il log (anche per due volte consecutive :( ).

Esiste un modo per "confermare" il cambiamento e dire al firewall di non avvisarmi più? :boh:

Premetto che prima di formattare avevo installato gli stessi programmi e non succedeva, e che tutto il resto funziona normalmente.
Il log di hijackthis è pulito e le varie scan online non hanno rilevato niente!

un GRAZIE anticipato a chi mi aiuterà! :D

[juninho85]

tools/options/general/hide notification messages

[Blackage]

tools/options/general/hide notification messages

Questo vuol dire che dovrei attivare quell'opzione? ;)

Se così fosse, purtroppo, l'ho già fatto e non è servito... :cry:

Cmq grazie!
Se ti va ritenta...

[juninho85]

ora ho letto meglio ora...quel tipo di notifica non si può disabilitare,comunque è veramente troppo strano che quel file cambi dimensioni a ogni avvio del pc :wtf:

[Blackage]

Non so cosa dire... :muro:
In realtà è come se lui tenesse in memoria il primo eseguibile installato... e quindi, giustamente, confrontandolo con il file dell'update riscontrasse il cambiamento.

Il report è:

The executable has changed since the last time you used: C:\Programmi\iTunes\iTunes.exe
File Version : 6.0.1.3
File Description : iTunes
File Path : C:\Programmi\iTunes\iTunes.exe
Process ID : 0x340 (Heximal) 832 (Decimal)

Connection origin : local initiated
Protocol : Raw Ethernet
Local Address : 192.168.0.3
Local Port : 0
Remote Name :
Remote Address : 224.0.0.22
Remote Port : 0

Ethernet packet details:
Ethernet II (Packet Length: 68)
Destination: 01-00-5e-00-00-16
Source: 00-40-f4-86-91-2f
Type: IP (0x0800)
Internet Protocol
Version: 4
Header Length: 24 bytes
Flags:
.0.. = Don't fragment: Not set
..0. = More fragments: Not set
Fragment offset:0
Time to live: 1
Protocol: 0x2 (IGMP - Internet Group Management Message Protocol)
Header checksum: 0xaad5 (Correct)
Source: 192.168.0.3
Destination: 224.0.0.22

Binary dump of the packet:
0000: 01 00 5E 00 00 16 00 40 : F4 86 91 2F 08 00 46 00 | ..^....@.../..F.
0010: 00 28 AE 63 00 00 01 02 : D5 AA C0 A8 00 03 E0 00 | .(.c............
0020: 00 16 94 04 00 00 22 00 : F9 02 00 00 00 01 04 00 | ......".........
0030: 00 00 E0 00 00 FB 47 45 : 54 20 2F 66 6F 72 75 6D | ......GET /forum
0040: 2F 69 6D 61 : | /ima

Naturalmente ho bloccato l'accesso ad internet dell'eseguibile da tools\applications, ma lui me lo chiede lo stesso ogni volta :mad:

[Blackage]

Accetto qualsiasi idea:idea:... farò da cavia! :coffee:

Nessuna idea nemmeno da BravoGT83 o andorra24 o wgator? :cry:

[Ciaba]

...in teoria dovrebbe esistere(nn chiedermi dove ma di sicuro c'è), la regola creata con la precedente versione di Ipod. Ti da l'avviso semplicemente perché ogni eseguibile anche se ha nome identico al precedente ha un Hash sempre differente e univoco...ergo in quella regola dovresti ricaricare l'eseguibile...che di sicuro c'è ma nn è quello nuovo...anche se sembra.

[Blackage]

:winner: :winner: GRAZIE Ciaba :ave: :ave:

Mi hai fatto venir in mente la soluzione:
sono andato in applicazioni, ho tolto itunes, l'ho riaperto e ho accettato il cambiamento dell'eseguibile! :D :D :D

P.S. Grazie anche a juninho85 per l'aiuto!

;)

[juninho85]

non è possibile :mbe:

[Blackage]

Cosa?

[juninho85]

Cosa?
che hai risolto così....troppo banale :muro:

:D

[simoTDI]

speriamo che Itunes non smerda il pc avendo accesso libero e incontrollato .... :rolleyes:

[Blackage]

che hai risolto così....troppo banale :muro:

:D
Ops, non avevo capito che era ironico...

Beh, meglio così alla fine... a saperlo prima xò non passavo ore :coffee: a smanettare sul firewall!

X SimoTDI

No pb, ho bloccato iTunes.exe una volta accettato la modifica dell'exe. :D

E in più, per essere sicuro ho inserito anche questa regola:
Rule Summary:
This rule will block both incoming and outgoing traffic from/to all hosts on all ports and protocols. This rule will be applied to all network interface cards. The following applications will be affected in this rule: iTunes.Rule Summary:
This rule will block both incoming and outgoing traffic from/to all hosts on all ports and protocols. This rule will be applied to all network interface cards. The following applications will be affected in this rule: iTunes.
;)

[simoTDI]

Ops, non avevo capito che era ironico...

Beh, meglio così alla fine... a saperlo prima xò non passavo ore :coffee: a smanettare sul firewall!

X SimoTDI

No pb, ho bloccato iTunes.exe una volta accettato la modifica dell'exe. :D

E in più, per essere sicuro ho inserito anche questa regola:
Rule Summary:
This rule will block both incoming and outgoing traffic from/to all hosts on all ports and protocols. This rule will be applied to all network interface cards. The following applications will be affected in this rule: iTunes.Rule Summary:
This rule will block both incoming and outgoing traffic from/to all hosts on all ports and protocols. This rule will be applied to all network interface cards. The following applications will be affected in this rule: iTunes.
;)
LOOL! okk..

[simoTDI]

ehi ragazzi come si faceva ad ordinare al firewall di aprire talune porte, come regola??
Devo aprire la porta UDP 4672 ma nn ritrovo i comandi che avevo con sygate 5.0 ! :eek:

[Blackage]

Tools / advanced rules setting :)

e seleziona "allow this traffic" nella schermata "general" e in "ports and protocols" seleziona UDP e assegna il numero della porta da aprire e la "direzione del traffico".

:D

[simoTDI]

Tools / advanced rules setting :)

e seleziona "allow this traffic" nella schermata "general" e in "ports and protocols" seleziona UDP e assegna il numero della porta da aprire e la "direzione del traffico".

:D
non ho niente di tutto questo nel 5.5 :mbe:
ho trovato però nella finestra principlae del programma, cliccando su Applications, Advanced Application configuration... permette di selezionare il programma che ha già accesso x dare ulteriori permessi?! ma ha vari parametri da impostare...

[juninho85]

non ho niente di tutto questo nel 5.5 :mbe:
hai la free?

[Blackage]

Ehm...io uso da mesi la versione 5.6 e non sapevo che la 5.5 non avesse queste opzioni... :muro:

Mi spiace, ma allora non posso esserti utile :boh:

[simoTDI]

hai la free?
pro

ecco la schermata

:rolleyes:
http://simone84.altervista.org/_altervista_ht/immagine1.jpg