Sygate 5.6 - executable file change denied

Blackage · 27-11-2005, 10:57

Problema:
ho appena formattato il pc e rinstallato i vari programmi.
Dopo aver installato sygate ho effettuato vari aggiornamenti, tra cui quello di iTunes. Il problema è che sygate all'apertura di iTunes mi fa apparire un log in cui mi comunica che:

Application has changed since the last time you opened it, process id: 2476
Filename: C:\Programmi\iTunes\iTunes.exe
The change was denied by user

---- Modules changed: 1 ----
C:\Programmi\iTunes\iTunes.exe
---- New modules: 0 ----

Non essendoci l'opzione "remember my answer" ogni volta che si lancia il programma appare il log (anche per due volte consecutive

).

Esiste un modo per "confermare" il cambiamento e dire al firewall di non avvisarmi più?

Premetto che prima di formattare avevo installato gli stessi programmi e non succedeva, e che tutto il resto funziona normalmente.
Il log di hijackthis è pulito e le varie scan online non hanno rilevato niente!

un GRAZIE anticipato a chi mi aiuterà!

juninho85 · 27-11-2005, 19:29

tools/options/general/hide notification messages

Blackage · 27-11-2005, 19:37

Quote:

Originariamente inviato da juninho85

tools/options/general/hide notification messages

Questo vuol dire che dovrei attivare quell'opzione?

Se così fosse, purtroppo, l'ho già fatto e non è servito...

Cmq grazie!
Se ti va ritenta...

juninho85 · 27-11-2005, 19:40

ora ho letto meglio ora...quel tipo di notifica non si può disabilitare,comunque è veramente troppo strano che quel file cambi dimensioni a ogni avvio del pc

Blackage · 27-11-2005, 19:53

Non so cosa dire...

In realtà è come se lui tenesse in memoria il primo eseguibile installato... e quindi, giustamente, confrontandolo con il file dell'update riscontrasse il cambiamento.

Il report è:

The executable has changed since the last time you used: C:\Programmi\iTunes\iTunes.exe
File Version : 6.0.1.3
File Description : iTunes
File Path : C:\Programmi\iTunes\iTunes.exe
Process ID : 0x340 (Heximal) 832 (Decimal)

Connection origin : local initiated
Protocol : Raw Ethernet
Local Address : 192.168.0.3
Local Port : 0
Remote Name :
Remote Address : 224.0.0.22
Remote Port : 0

Ethernet packet details:
Ethernet II (Packet Length: 68)
Destination: 01-00-5e-00-00-16
Source: 00-40-f4-86-91-2f
Type: IP (0x0800)
Internet Protocol
Version: 4
Header Length: 24 bytes
Flags:
.0.. = Don't fragment: Not set
..0. = More fragments: Not set
Fragment offset:0
Time to live: 1
Protocol: 0x2 (IGMP - Internet Group Management Message Protocol)
Header checksum: 0xaad5 (Correct)
Source: 192.168.0.3
Destination: 224.0.0.22

Binary dump of the packet:
0000: 01 00 5E 00 00 16 00 40 : F4 86 91 2F 08 00 46 00 | ..^....@.../..F.
0010: 00 28 AE 63 00 00 01 02 : D5 AA C0 A8 00 03 E0 00 | .(.c............
0020: 00 16 94 04 00 00 22 00 : F9 02 00 00 00 01 04 00 | ......".........
0030: 00 00 E0 00 00 FB 47 45 : 54 20 2F 66 6F 72 75 6D | ......GET /forum
0040: 2F 69 6D 61 : | /ima

Naturalmente ho bloccato l'accesso ad internet dell'eseguibile da tools\applications, ma lui me lo chiede lo stesso ogni volta

Blackage · 28-11-2005, 19:30

Accetto qualsiasi idea

... farò da cavia!

Nessuna idea nemmeno da BravoGT83 o andorra24 o wgator?

Ciaba · 28-11-2005, 22:37

...in teoria dovrebbe esistere(nn chiedermi dove ma di sicuro c'è), la regola creata con la precedente versione di Ipod. Ti da l'avviso semplicemente perché ogni eseguibile anche se ha nome identico al precedente ha un Hash sempre differente e univoco...ergo in quella regola dovresti ricaricare l'eseguibile...che di sicuro c'è ma nn è quello nuovo...anche se sembra.

Blackage · 29-11-2005, 20:48

GRAZIE Ciaba

Mi hai fatto venir in mente la soluzione:
sono andato in applicazioni, ho tolto itunes, l'ho riaperto e ho accettato il cambiamento dell'eseguibile!

P.S. Grazie anche a juninho85 per l'aiuto!

juninho85 · 29-11-2005, 21:14

non è possibile

Blackage · 30-11-2005, 18:22

Cosa?

juninho85 · 30-11-2005, 18:25

Quote:

Originariamente inviato da Blackage

Cosa?

che hai risolto così....troppo banale

simoTDI · 30-11-2005, 19:59

speriamo che Itunes non smerda il pc avendo accesso libero e incontrollato ....

Blackage · 30-11-2005, 20:23

Quote:

Originariamente inviato da juninho85

che hai risolto così....troppo banale

Ops, non avevo capito che era ironico...

Beh, meglio così alla fine... a saperlo prima xò non passavo ore

a smanettare sul firewall!

X SimoTDI

No pb, ho bloccato iTunes.exe una volta accettato la modifica dell'exe.

E in più, per essere sicuro ho inserito anche questa regola:
Rule Summary:
This rule will block both incoming and outgoing traffic from/to all hosts on all ports and protocols. This rule will be applied to all network interface cards. The following applications will be affected in this rule: iTunes.Rule Summary:
This rule will block both incoming and outgoing traffic from/to all hosts on all ports and protocols. This rule will be applied to all network interface cards. The following applications will be affected in this rule: iTunes.

simoTDI · 01-12-2005, 23:01

Quote:

Originariamente inviato da Blackage

Ops, non avevo capito che era ironico...

Beh, meglio così alla fine... a saperlo prima xò non passavo ore

a smanettare sul firewall!

X SimoTDI

No pb, ho bloccato iTunes.exe una volta accettato la modifica dell'exe.

E in più, per essere sicuro ho inserito anche questa regola:
Rule Summary:
This rule will block both incoming and outgoing traffic from/to all hosts on all ports and protocols. This rule will be applied to all network interface cards. The following applications will be affected in this rule: iTunes.Rule Summary:
This rule will block both incoming and outgoing traffic from/to all hosts on all ports and protocols. This rule will be applied to all network interface cards. The following applications will be affected in this rule: iTunes.

LOOL! okk..

simoTDI · 04-12-2005, 14:45

ehi ragazzi come si faceva ad ordinare al firewall di aprire talune porte, come regola??
Devo aprire la porta UDP 4672 ma nn ritrovo i comandi che avevo con sygate 5.0 !

Blackage · 04-12-2005, 19:47

Tools / advanced rules setting

e seleziona "allow this traffic" nella schermata "general" e in "ports and protocols" seleziona UDP e assegna il numero della porta da aprire e la "direzione del traffico".

simoTDI · 04-12-2005, 20:01

Quote:

Originariamente inviato da Blackage

Tools / advanced rules setting

e seleziona "allow this traffic" nella schermata "general" e in "ports and protocols" seleziona UDP e assegna il numero della porta da aprire e la "direzione del traffico".

non ho niente di tutto questo nel 5.5

ho trovato però nella finestra principlae del programma, cliccando su Applications, Advanced Application configuration... permette di selezionare il programma che ha già accesso x dare ulteriori permessi?! ma ha vari parametri da impostare...

juninho85 · 04-12-2005, 20:05

Quote:

Originariamente inviato da simoTDI

non ho niente di tutto questo nel 5.5

hai la free?

Blackage · 04-12-2005, 20:08

Ehm...io uso da mesi la versione 5.6 e non sapevo che la 5.5 non avesse queste opzioni...

Mi spiace, ma allora non posso esserti utile

simoTDI · 04-12-2005, 20:11

Quote:

Originariamente inviato da juninho85

hai la free?

pro

ecco la schermata

27-11-2005, 10:57	#1
Blackage Senior Member Iscritto dal: Aug 2005 Città: Provincia di Milano Messaggi: 362	Sygate 5.6 - executable file change denied Problema: ho appena formattato il pc e rinstallato i vari programmi. Dopo aver installato sygate ho effettuato vari aggiornamenti, tra cui quello di iTunes. Il problema è che sygate all'apertura di iTunes mi fa apparire un log in cui mi comunica che: Application has changed since the last time you opened it, process id: 2476 Filename: C:\Programmi\iTunes\iTunes.exe The change was denied by user ---- Modules changed: 1 ---- C:\Programmi\iTunes\iTunes.exe ---- New modules: 0 ---- Non essendoci l'opzione "remember my answer" ogni volta che si lancia il programma appare il log (anche per due volte consecutive ). Esiste un modo per "confermare" il cambiamento e dire al firewall di non avvisarmi più? Premetto che prima di formattare avevo installato gli stessi programmi e non succedeva, e che tutto il resto funziona normalmente. Il log di hijackthis è pulito e le varie scan online non hanno rilevato niente! un GRAZIE anticipato a chi mi aiuterà! __________________ Concluso con: aflexxx1980, anto, batacaldar "Una vita è come una faccia.Chiunque vorrebbe averne una diversa,almeno ogni tanto.Però hai quella che hai,non ci si può fare niente"

27-11-2005, 19:53	#5
Blackage Senior Member Iscritto dal: Aug 2005 Città: Provincia di Milano Messaggi: 362	Non so cosa dire... In realtà è come se lui tenesse in memoria il primo eseguibile installato... e quindi, giustamente, confrontandolo con il file dell'update riscontrasse il cambiamento. Il report è: The executable has changed since the last time you used: C:\Programmi\iTunes\iTunes.exe File Version : 6.0.1.3 File Description : iTunes File Path : C:\Programmi\iTunes\iTunes.exe Process ID : 0x340 (Heximal) 832 (Decimal) Connection origin : local initiated Protocol : Raw Ethernet Local Address : 192.168.0.3 Local Port : 0 Remote Name : Remote Address : 224.0.0.22 Remote Port : 0 Ethernet packet details: Ethernet II (Packet Length: 68) Destination: 01-00-5e-00-00-16 Source: 00-40-f4-86-91-2f Type: IP (0x0800) Internet Protocol Version: 4 Header Length: 24 bytes Flags: .0.. = Don't fragment: Not set ..0. = More fragments: Not set Fragment offset:0 Time to live: 1 Protocol: 0x2 (IGMP - Internet Group Management Message Protocol) Header checksum: 0xaad5 (Correct) Source: 192.168.0.3 Destination: 224.0.0.22 Binary dump of the packet: 0000: 01 00 5E 00 00 16 00 40 : F4 86 91 2F 08 00 46 00 \| ..^....@.../..F. 0010: 00 28 AE 63 00 00 01 02 : D5 AA C0 A8 00 03 E0 00 \| .(.c............ 0020: 00 16 94 04 00 00 22 00 : F9 02 00 00 00 01 04 00 \| ......"......... 0030: 00 00 E0 00 00 FB 47 45 : 54 20 2F 66 6F 72 75 6D \| ......GET /forum 0040: 2F 69 6D 61 : \| /ima Naturalmente ho bloccato l'accesso ad internet dell'eseguibile da tools\applications, ma lui me lo chiede lo stesso ogni volta __________________ Concluso con: aflexxx1980, anto, batacaldar "Una vita è come una faccia.Chiunque vorrebbe averne una diversa,almeno ogni tanto.Però hai quella che hai,non ci si può fare niente"

28-11-2005, 19:30	#6
Blackage Senior Member Iscritto dal: Aug 2005 Città: Provincia di Milano Messaggi: 362	UPPINO Accetto qualsiasi idea... farò da cavia! Nessuna idea nemmeno da BravoGT83 o andorra24 o wgator? __________________ Concluso con: aflexxx1980, anto, batacaldar "Una vita è come una faccia.Chiunque vorrebbe averne una diversa,almeno ogni tanto.Però hai quella che hai,non ci si può fare niente"

28-11-2005, 22:37	#7
Ciaba Senior Member Iscritto dal: Nov 2002 Città: Firenze Messaggi: 4027	...in teoria dovrebbe esistere(nn chiedermi dove ma di sicuro c'è), la regola creata con la precedente versione di Ipod. Ti da l'avviso semplicemente perché ogni eseguibile anche se ha nome identico al precedente ha un Hash sempre differente e univoco...ergo in quella regola dovresti ricaricare l'eseguibile...che di sicuro c'è ma nn è quello nuovo...anche se sembra. __________________ I soliti case ti hanno stancato? Passa all'UnCase Listen With Headphones

29-11-2005, 20:48	#8
Blackage Senior Member Iscritto dal: Aug 2005 Città: Provincia di Milano Messaggi: 362	GRAZIE Ciaba Mi hai fatto venir in mente la soluzione: sono andato in applicazioni, ho tolto itunes, l'ho riaperto e ho accettato il cambiamento dell'eseguibile! P.S. Grazie anche a juninho85 per l'aiuto! __________________ Concluso con: aflexxx1980, anto, batacaldar "Una vita è come una faccia.Chiunque vorrebbe averne una diversa,almeno ogni tanto.Però hai quella che hai,non ci si può fare niente"

27-11-2005, 19:29	#2
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 29033	tools/options/general/hide notification messages

27-11-2005, 19:40	#4
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 29033	ora ho letto meglio ora...quel tipo di notifica non si può disabilitare,comunque è veramente troppo strano che quel file cambi dimensioni a ogni avvio del pc

29-11-2005, 21:14	#9
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 29033	non è possibile

30-11-2005, 18:22	#10
Blackage Senior Member Iscritto dal: Aug 2005 Città: Provincia di Milano Messaggi: 362	Cosa? __________________ Concluso con: aflexxx1980, anto, batacaldar "Una vita è come una faccia.Chiunque vorrebbe averne una diversa,almeno ogni tanto.Però hai quella che hai,non ci si può fare niente"

30-11-2005, 19:59	#12
simoTDI Senior Member Iscritto dal: Feb 2003 Città: LU Messaggi: 5592	speriamo che Itunes non smerda il pc avendo accesso libero e incontrollato ....

04-12-2005, 14:45	#15
simoTDI Senior Member Iscritto dal: Feb 2003 Città: LU Messaggi: 5592	ehi ragazzi come si faceva ad ordinare al firewall di aprire talune porte, come regola?? Devo aprire la porta UDP 4672 ma nn ritrovo i comandi che avevo con sygate 5.0 !

04-12-2005, 19:47	#16
Blackage Senior Member Iscritto dal: Aug 2005 Città: Provincia di Milano Messaggi: 362	Tools / advanced rules setting e seleziona "allow this traffic" nella schermata "general" e in "ports and protocols" seleziona UDP e assegna il numero della porta da aprire e la "direzione del traffico". __________________ Concluso con: aflexxx1980, anto, batacaldar "Una vita è come una faccia.Chiunque vorrebbe averne una diversa,almeno ogni tanto.Però hai quella che hai,non ci si può fare niente"

04-12-2005, 20:08	#19
Blackage Senior Member Iscritto dal: Aug 2005 Città: Provincia di Milano Messaggi: 362	Ehm...io uso da mesi la versione 5.6 e non sapevo che la 5.5 non avesse queste opzioni... Mi spiace, ma allora non posso esserti utile __________________ Concluso con: aflexxx1980, anto, batacaldar "Una vita è come una faccia.Chiunque vorrebbe averne una diversa,almeno ogni tanto.Però hai quella che hai,non ci si può fare niente"

Strumenti
Mostra una versione stampabile Invia questa pagina per email