Kaspersky 2009/2010/2011/2012 (KAV/KIS) - Pagina 459

sbrocca · 13-11-2010, 18:24

Qualcuno ha idea del perche' Host Process for Windows Services (svchost.exe) mi chiede di essere autorizzato a ricevere pacchetti UDP in entrata?

E lo chiede pure abbastanza spesso (tenuto presente che su questa macchina Seven HP 64 ho installato KIS 2011 da soli 6 giorni!), quasi sempre su porte alte:

L'indirizzo (IPV6) fe80::e9da:fbc6:92fa:1901%11 pare si risolva in 146.250.25.1, localizzato in Texas (Richardson) ed appartenente all'organizzazione Ericsson Radio Systems Incorporated (!), ma le informazioni reperibili sono scarse ed ambigue.
La cosa piu' strana e' pero' che quello che nell'immagine ho oscurato in rosso e' l'indirizzo IP del portatile della mia signora (nella mia rete wireless interna ho assegnato manualmente gli indirizzi IP, disattivando il DHCP del router)!

Incuriosito, andato a vedere il portatile Vista HP della mia signora, e nei report di KIS 2011 (anche qui installato solo da una decina di giorni) ho trovato la stessa cosa:

Trovo lo stesso indirizzo IPV6, mentre quello che in questa immagine ho oscurato in blu e' l'indirizzo IP del mio portatile!
Da notare che non abbiamo cartelle condivise (anzi, nel mio portatile e nel suo ho disattivato la Condivisione files e stampanti), e che i ambedue portatili vengono da una recente formattazione (= KIS 2011 installato da zero).

A questo punto, sono andato a vedere pure il mio vecchio portatile WXP SP3, sul quale KIS 2011 e' installato da qualche mese:

Nessun tentativo di connessione UDP in entrata verso svchost.exe (che su XP si chiama Generic Host Process for Win 32), eccetto due provenienti da 88.149.128.12 e 88.149.128.22 (ossia dai DNS del mio provider NGI), cui ho consentito.

Qualcuno sa se questi tentativi di connessioni in entrata siano preoccupanti oppure legittimi e quale regola di KIS (consenti sempre o blocca sempre) e' quindi opportuna?
Finora ho sempre optato per "Blocca per la sessione corrente"; siccome pero' proprio con svchost.exe ho avuto dei problemi (ancora non del tutto risolti) di cui ho parlato qualche post fa...

marcoesse · 13-11-2010, 18:45

Quote:

Originariamente inviato da sbrocca

Finora ho sempre optato per "Blocca per la sessione corrente"; siccome pero' proprio con svchost.exe ho avuto dei problemi (ancora non del tutto risolti) di cui ho parlato qualche post fa...

mah! cose troppo strane per me (Texas Richardson _Ericsson Radio Systems Incorporated)

....poi io ho solo XP
curiosità ma sul 7 e vista
Kis a default non mette svchost.exe nelle esclusioni?

flaubert · 13-11-2010, 21:12

Per chi come il sottoscritto usa la versione 556 eng che funge alla perfezione su XP...segnalo il rilascio della attesa "patch a":appunto per la 556 eng.

Uploaded with ImageShack.us

marcoesse · 14-11-2010, 09:47

Quote:

Originariamente inviato da flaubert

Per chi come il sottoscritto usa la versione 556 eng che funge alla perfezione su XP...segnalo il rilascio della attesa "patch a":appunto per la 556 eng.

ciao,
ho notato che nemmeno a Te' con la skin pipkin BingBang non compare il semaforo chissà come mai?
come anche a me' (XP) ma io non sono con la .556 per cui pensavo fosse per quello boh!

p.s. ad altri utenti compare non so' se possa essere per XP

flaubert · 14-11-2010, 11:08

Ciao Marcoesse. La cosa strana è che appena installata la skin a me il semaforo era comparso...poi è magicamente sparito.

Tuttavia tengo lo stesso la skin perchè mi piace troppo.

marcoesse · 14-11-2010, 11:30

Quote:

Originariamente inviato da flaubert

Ciao Marcoesse. La cosa strana è che appena installata la skin a me il semaforo era comparso...poi è magicamente sparito.

io invece non ho mai avuto il "piacere" di vederlo

bisognerebbe segnalarlo a pipkin solo che io sono eng out
lo dirò ai colleghi del KSFCIta ....solo che a loro compare mannaggia!!!

Quote:

Originariamente inviato da flaubert

Tuttavia tengo lo stesso la skin perchè mi piace troppo.

è semplicemente Fantastica!!! troppo bella pensa che io la tengo su 1 .400 Ita anche se non va' per niente bene
i collegamenti un sacco sono sballati ma fa' niente è troooopppoooo bella

mai capito come mai KL non fa' fare le skin a pipkin che, nel suo campo, (Skin) è un genio

.....sicuramente sarebbero molto meglio delle default

flaubert · 14-11-2010, 12:24

Sono d'accordo!

Ho appena segnalato il bug a pipkin....:

http://forum.kasperskyclub.com/blog/...455#comment610

Ciao!

sbrocca · 14-11-2010, 12:25

Ciao marcoesse e buona domenica.

Quote:

Originariamente inviato da marcoesse

mah! cose troppo strane per me (Texas Richardson _Ericsson Radio Systems Incorporated)

Si' davvero strano...

Quote:

curiosità ma sul 7 e vista
Kis a default non mette svchost.exe nelle esclusioni?

Si', KIS lo mette sempre nelle esclusioni di default anche con Seven e con Vista.
Pero' io sin da subito metto la protezione interattiva e imposto "Chiedi di scegliere un'azione" anche per le applicazioni attendibili, quindi KIS mi chiede come deve regolarsi quando svchost.exe vuole connettersi.
Tu invece hai detto che all'inizio lasci in automatico per un po', poi passi in protezione interattiva. Quindi immagino che nel frattempo KIS dia a svchost il permesso per "Any network activity"; poi quando passi in interattiva, KIS gli conserva i permessi gia' dati.
Per curiosita', controlli quali Regole dell'Applicazione (sia nelle regole di rete che nelle esclusioni) hai per svchost?

marcoesse · 14-11-2010, 14:51

Quote:

Originariamente inviato da flaubert

Sono d'accordo!

Ho appena segnalato il bug a pipkin....:
http://forum.kasperskyclub.com/blog/...455#comment610
Ciao!

Grazie! Grazie!
vediamo cosa dice pipkin
speriamo risolva penso basti inserire l'immagine light_green.png (con relativo collegamento) nella cartella che pipkin crea > Skin_BigBang\loc\en\images
dove si trovano light_red.png e light_yellow.png
non ho capito come mai l'immagine light_green.png non l'ha inserita e la va' a "pescare" nella cartella generica Skin_(BigBang) > images
e credo che sia quello l'inghippo

marcoesse · 14-11-2010, 15:23

Quote:

Originariamente inviato da sbrocca

Ciao marcoesse e buona domenica.Si' davvero strano...

grazie ma purtroppo è andata male

(scelta cambio gomme pessima!)

Quote:

Originariamente inviato da sbrocca

Si', KIS lo mette sempre nelle esclusioni di default anche con Seven e con Vista.

infatti solo dopo il post ho visto nella tua screen che c'era

Quote:

Originariamente inviato da sbrocca

Pero' io sin da subito metto la protezione interattiva e imposto "Chiedi di scegliere un'azione" anche per le applicazioni attendibili,

ahhhh ecco dov'è l'inghippo
malfidente al 1.000 % eh!
anch'io non ho la spunta ma l'ho sul KSN

Quote:

Originariamente inviato da sbrocca

quindi KIS mi chiede come deve regolarsi quando svchost.exe vuole connettersi.
Tu invece hai detto che all'inizio lasci in automatico per un po', poi passi in protezione interattiva. Quindi immagino che nel frattempo KIS dia a svchost il permesso per "Any network activity"; poi quando passi in interattiva, KIS gli conserva i permessi gia' dati.
Per curiosita', controlli quali Regole dell'Applicazione (sia nelle regole di rete che nelle esclusioni) hai per svchost?

no stavolta ho creato le regole non ho dato Any
e queste sono le regole con cui fino ad oggi "ci faccio un po' tutto " anche con Skype

sotto ci sono 2 regole ICMP in uscita per stream video
vedrai che oltre a quelle definite le altre sono chiedi

tmviet · 14-11-2010, 16:40

anche sul foro uffciale per la 556 ita CF2 si deve aspettare e sul sito Kaspersky last version c'è ancora solo la lingua Japanese .. mah mah che strano molto strano.

sbrocca · 14-11-2010, 17:02

Quote:

Originariamente inviato da marcoesse

grazie ma purtroppo è andata male

(scelta cambio gomme pessima!)

Non me ne parlare!! E dire che esordiva KIS come sponsor... Si vede che in Ferrari non hanno settato la protezione come interattiva!

Quote:

no stavolta ho creato le regole non ho dato Any
e queste sono le regole con cui fino ad oggi "ci faccio un po' tutto " anche con Skype

sotto ci sono 2 regole ICMP in uscita per stream video

Ottimo da sapere, grazie!
Per ora io, visto che KIS mi bloccava - e lo fa ancora - l'accesso web ad alcuni programmi (compreso svchost) senza chiedermi nulla, ho lasciato a Host Process "Any outgoing TCP stream" e "Any outgoing UDP stream".
Dimmi una cosa: sulla scheda "Esclusioni" di svchost (subito a destra di "Regole di Rete" nel tuo secondo screenshot) c'e' qualche voce spuntata?

marcoesse · 14-11-2010, 17:19

Quote:

Originariamente inviato da sbrocca

Ottimo da sapere, grazie!
Per ora io, visto che KIS mi bloccava - e lo fa ancora - l'accesso web ad alcuni programmi (compreso svchost) senza chiedermi nulla, ho lasciato a Host Process "Any outgoing TCP stream" e "Any outgoing UDP stream".

ho preso screen anche della parte sotto e vedi tutte le regole che ho per svchost
vedrai che oltre a quelle definite le altre sono chiedi

Quote:

Originariamente inviato da sbrocca

Dimmi una cosa: sulla scheda "Esclusioni" di svchost (subito a destra di "Regole di Rete" nel tuo secondo screenshot) c'e' qualche voce spuntata?

nessuna spunta

marcoesse · 14-11-2010, 17:20

Quote:

Originariamente inviato da tmviet

anche sul foro uffciale per la 556 ita CF2 si deve aspettare e sul sito Kaspersky last version c'è ancora solo la lingua Japanese ..

arriva arriva ancora un po' di pazienza

flaubert · 14-11-2010, 18:06

A Marcoesse:

importante aggiornamento su skin big-bang pipkin:

Ciao...come puoi notare pipkin non ha ancora risposto alla mia richiesta di help...tuttavia ha risposto l'utente "inthebloodofeden".

Ho seguito i suoi consigli..ed ecco cosa ho fatto infine aggiungendoci un pò del mio:

1.ho disisnstallato la 556 CF2 eng dal mio xp SP3 usando il programma uninstall tool.

2.Non ho riavviato alla richiesta di KIS 2011 di farlo al termine dell'installazione.

3.Quindi ho aperto regseeker e nel menu "cerca voci inutili" ho scritto il termine "kaspersky",spuntato tutte le voci di registro e avviato la ricerca.A fine ricerca,ho cancellato tutte le chiavi di registro inutili trovate relative a Kaspersky.Ho ripetuto quindi la stessa ricerca e cancellato le ulteriori chiavi di registro trovate da regseeker.

4.Ho riavviato il pc

5.Via web,ho scaricato un'altra CF2 556 eng

6.installata la nuova CF2 556 gli ho applicato la skin bigbang di pipkin e quindi ho fatto partire l'aggiornamento delle definizioni virali.

Ho risolto praticamente.Ecco ora in bella mostra il fatidico semaforo verde.

Uploaded with ImageShack.us

marcoesse · 14-11-2010, 18:18

Quote:

Originariamente inviato da flaubert

A Marcoesse:
importante aggiornamento su skin big-bang pipkin:
Ciao...come puoi notare pipkin non ha ancora risposto alla mia richiesta di help...

ehhh pipkin non è veloce nelle risposte

mannaggia su quel forum non riesco a validarmi non capisco che cavolo devo fare

(eng)

Quote:

Originariamente inviato da flaubert

tuttavia ha risposto l'utente "inthebloodofeden".
Ho seguito i suoi consigli..ed ecco cosa ho fatto

si lo conosciamo

Quote:

Originariamente inviato da flaubert

infine aggiungendoci un pò del mio:

che lavoraccio

beh spero che quando installerò la .556
a me' il semaforo parta verde (blue) al primo colpo

pero' la BigBang è veramente bella!! credo ne sia valsa la pena

Legionarius · 15-11-2010, 23:08

Ho notato che se con l'ultima versione di KIS provo ad usare un proxy per accedere a vari siti, Kaspersky va in crash, mentre questo non avveniva quando avevo la versione precedente (.400). Ad esempio scelgo il proxy da usare, uso il motore di ricerca, ma appena provo ad accedere al sito desiderato, Kaspersky si chiude. In un primo momento mi appare l'iconcina in basso a destra di KIS in grigio ed il messaggio di windows che mi dice che sono senza firewall:

e poi questo messaggio al centro dello schermo:

E' una cosa che ho notato poco dopo avere installato l'ultima versione, ed a quanto pare il problema persiste. In genere navigo da ubuntu e non ho di questi problemi, ma con windows 7 64 bit e KIS 2011 v11.0.2.556 non riesco ad utilizzare i proxy con successo (ho provato sia cambiando browser sia proxy ma nulla). A qualche altro possessore della versione .556 accade? Secondo voi quale potrebbe essere la causa?

terlino · 16-11-2010, 13:36

Leggo con dispiacere l'ultimo messaggio visto che in percedenza con Windows 7 a 64 bit avevo problemi a non finire.
Ora l'unico problema evidente ma chissà che non ce ne siano altri, è test di velocità su http://www.speedtest.net/ mi da dei risultati non credibili il Download parte basso poi va un pò più alto e alla fine schizza a 30 40 50 insomma da non credere!
La vecchia versione non mi faceva scaricare e navigare!!!!
Ho ancora 268 giorni, ma mi sa tanto che non lo rinnoverò!
Manco fosse gratis!

effevi56 · 16-11-2010, 16:54

Scusate se mi intrometto, ma vorrei sapere se qualcuno di Voi ha avuto dei problemi simili, ed eventuale soluzione.

Ho reinstallato Kaspersky 2010 dopo avere installato da nuovo XP prof con il serv.pack 3.
Ho un solo account e quando cerco di accedere dopo aver digitato la password, compare la scritta "caricamento impostazioni personali..." e la schermata resta anche per 15 minuti prima di poter accedere al desktop.
Dopo varie prove ho notato che se disattivo la protezione di Kaspersky, accedo in 7-8 secondi. Da questo ho dedotto che la causa è quindi Kaspersky che per qualche motivo rallenta l'accesso.
A qualcono di voi non è mai capitato? Sapete come posso risolvere la cosa.
Grazie

effevi56 · 17-11-2010, 16:50

Risolto. E' bastato disinstallare Kis2010 e installarlo di nuovo, e tutto è andato a posto.

Grazie comunque

13-11-2010, 18:24	#9161
sbrocca Member Iscritto dal: Dec 2007 Messaggi: 264	Ancora svchost Qualcuno ha idea del perche' Host Process for Windows Services (svchost.exe) mi chiede di essere autorizzato a ricevere pacchetti UDP in entrata? E lo chiede pure abbastanza spesso (tenuto presente che su questa macchina Seven HP 64 ho installato KIS 2011 da soli 6 giorni!), quasi sempre su porte alte: L'indirizzo (IPV6) fe80::e9da:fbc6:92fa:1901%11 pare si risolva in 146.250.25.1, localizzato in Texas (Richardson) ed appartenente all'organizzazione Ericsson Radio Systems Incorporated (!), ma le informazioni reperibili sono scarse ed ambigue. La cosa piu' strana e' pero' che quello che nell'immagine ho oscurato in rosso e' l'indirizzo IP del portatile della mia signora (nella mia rete wireless interna ho assegnato manualmente gli indirizzi IP, disattivando il DHCP del router)! Incuriosito, andato a vedere il portatile Vista HP della mia signora, e nei report di KIS 2011 (anche qui installato solo da una decina di giorni) ho trovato la stessa cosa: Trovo lo stesso indirizzo IPV6, mentre quello che in questa immagine ho oscurato in blu e' l'indirizzo IP del mio portatile! Da notare che non abbiamo cartelle condivise (anzi, nel mio portatile e nel suo ho disattivato la Condivisione files e stampanti), e che i ambedue portatili vengono da una recente formattazione (= KIS 2011 installato da zero). A questo punto, sono andato a vedere pure il mio vecchio portatile WXP SP3, sul quale KIS 2011 e' installato da qualche mese: Nessun tentativo di connessione UDP in entrata verso svchost.exe (che su XP si chiama Generic Host Process for Win 32), eccetto due provenienti da 88.149.128.12 e 88.149.128.22 (ossia dai DNS del mio provider NGI), cui ho consentito. Qualcuno sa se questi tentativi di connessioni in entrata siano preoccupanti oppure legittimi e quale regola di KIS (consenti sempre o blocca sempre) e' quindi opportuna? Finora ho sempre optato per "Blocca per la sessione corrente"; siccome pero' proprio con svchost.exe ho avuto dei problemi (ancora non del tutto risolti) di cui ho parlato qualche post fa... __________________ Non sono io che sbaglio: e' la realta' ad essere inesatta!

13-11-2010, 21:12	#9163
flaubert Senior Member Iscritto dal: Feb 2005 Città: sassari Messaggi: 358	Per chi come il sottoscritto usa la versione 556 eng che funge alla perfezione su XP...segnalo il rilascio della attesa "patch a":appunto per la 556 eng. Uploaded with ImageShack.us Uploaded with ImageShack.us

14-11-2010, 16:40	#9171
tmviet Senior Member Iscritto dal: Jul 2006 Città: Prov. Milano Messaggi: 1574	anche sul foro uffciale per la 556 ita CF2 si deve aspettare e sul sito Kaspersky last version c'è ancora solo la lingua Japanese .. mah mah che strano molto strano. __________________ Viet Vo dao, uno stile di vita, un'arte marziale http://www.vietanhmon.org/italiano.htm

15-11-2010, 23:08	#9177
Legionarius Senior Member Iscritto dal: Aug 2008 Messaggi: 534	Ho notato che se con l'ultima versione di KIS provo ad usare un proxy per accedere a vari siti, Kaspersky va in crash, mentre questo non avveniva quando avevo la versione precedente (.400). Ad esempio scelgo il proxy da usare, uso il motore di ricerca, ma appena provo ad accedere al sito desiderato, Kaspersky si chiude. In un primo momento mi appare l'iconcina in basso a destra di KIS in grigio ed il messaggio di windows che mi dice che sono senza firewall: e poi questo messaggio al centro dello schermo: E' una cosa che ho notato poco dopo avere installato l'ultima versione, ed a quanto pare il problema persiste. In genere navigo da ubuntu e non ho di questi problemi, ma con windows 7 64 bit e KIS 2011 v11.0.2.556 non riesco ad utilizzare i proxy con successo (ho provato sia cambiando browser sia proxy ma nulla). A qualche altro possessore della versione .556 accade? Secondo voi quale potrebbe essere la causa? __________________ CM 590 - Platimax 750w - Crucial m4 128GB - Barracuda Green 2TB - 3570k - Msi Mpower - ASUS GTX 780 Direct CU II - Samsung P2450H -

16-11-2010, 13:36	#9178
terlino Senior Member Iscritto dal: Jan 2010 Città: Chiavari Messaggi: 2131	Speriamo bene! Leggo con dispiacere l'ultimo messaggio visto che in percedenza con Windows 7 a 64 bit avevo problemi a non finire. Ora l'unico problema evidente ma chissà che non ce ne siano altri, è test di velocità su http://www.speedtest.net/ mi da dei risultati non credibili il Download parte basso poi va un pò più alto e alla fine schizza a 30 40 50 insomma da non credere! La vecchia versione non mi faceva scaricare e navigare!!!! Ho ancora 268 giorni, ma mi sa tanto che non lo rinnoverò! Manco fosse gratis!

14-11-2010, 11:08	#9165
flaubert Senior Member Iscritto dal: Feb 2005 Città: sassari Messaggi: 358	Ciao Marcoesse. La cosa strana è che appena installata la skin a me il semaforo era comparso...poi è magicamente sparito. Tuttavia tengo lo stesso la skin perchè mi piace troppo.

14-11-2010, 12:24	#9167
flaubert Senior Member Iscritto dal: Feb 2005 Città: sassari Messaggi: 358	Sono d'accordo! Ho appena segnalato il bug a pipkin....: http://forum.kasperskyclub.com/blog/...455#comment610 Ciao!

14-11-2010, 18:06	#9175
flaubert Senior Member Iscritto dal: Feb 2005 Città: sassari Messaggi: 358	A Marcoesse: importante aggiornamento su skin big-bang pipkin: Ciao...come puoi notare pipkin non ha ancora risposto alla mia richiesta di help...tuttavia ha risposto l'utente "inthebloodofeden". Ho seguito i suoi consigli..ed ecco cosa ho fatto infine aggiungendoci un pò del mio: 1.ho disisnstallato la 556 CF2 eng dal mio xp SP3 usando il programma uninstall tool. 2.Non ho riavviato alla richiesta di KIS 2011 di farlo al termine dell'installazione. 3.Quindi ho aperto regseeker e nel menu "cerca voci inutili" ho scritto il termine "kaspersky",spuntato tutte le voci di registro e avviato la ricerca.A fine ricerca,ho cancellato tutte le chiavi di registro inutili trovate relative a Kaspersky.Ho ripetuto quindi la stessa ricerca e cancellato le ulteriori chiavi di registro trovate da regseeker. 4.Ho riavviato il pc 5.Via web,ho scaricato un'altra CF2 556 eng 6.installata la nuova CF2 556 gli ho applicato la skin bigbang di pipkin e quindi ho fatto partire l'aggiornamento delle definizioni virali. Ho risolto praticamente.Ecco ora in bella mostra il fatidico semaforo verde. Uploaded with ImageShack.us

16-11-2010, 16:54	#9179
effevi56 Member Iscritto dal: Mar 2005 Messaggi: 244	Scusate se mi intrometto, ma vorrei sapere se qualcuno di Voi ha avuto dei problemi simili, ed eventuale soluzione. Ho reinstallato Kaspersky 2010 dopo avere installato da nuovo XP prof con il serv.pack 3. Ho un solo account e quando cerco di accedere dopo aver digitato la password, compare la scritta "caricamento impostazioni personali..." e la schermata resta anche per 15 minuti prima di poter accedere al desktop. Dopo varie prove ho notato che se disattivo la protezione di Kaspersky, accedo in 7-8 secondi. Da questo ho dedotto che la causa è quindi Kaspersky che per qualche motivo rallenta l'accesso. A qualcono di voi non è mai capitato? Sapete come posso risolvere la cosa. Grazie

17-11-2010, 16:50	#9180
effevi56 Member Iscritto dal: Mar 2005 Messaggi: 244	Risolto. E' bastato disinstallare Kis2010 e installarlo di nuovo, e tutto è andato a posto. Grazie comunque

Strumenti
Mostra una versione stampabile Invia questa pagina per email