Sygate e Notoskrnl.exe e svchost.ex, CHE CAVOLO SONO?

obineo · 16-04-2007, 19:00

Ho installato da poco sygate personal firewall, carino e forse più "leggibile" di zonealarm che usavo da almeno 1 anno. Ho settato come da qualche parte scritto nel forum "generic host process for win 32 service" come block, il risultato è che mi continuano a comparire le finestrelle in basso a destra che mi informano che: "an application named generic host process for win 32 service (file name svchost.exe) has been blocked from accessing the network". A volte al posto di svchost.exe c'è notoskrnl.exe. Ora premesso che io spunto sempre l'opzione di non farmi più apparire la finestra e questa continua a tornar fuori, sono stato infettato? questi due file cercano di connettersi alla rete, perchè?
Please aiuto!!!

Tidus Strife · 16-04-2007, 19:09

Sono normali processi del sistema, svchost.exe se è nella cartella /system32/ è assolutamente legittimo, tu abilita i permessi cosi non rompono più.

obineo · 16-04-2007, 19:21

Ma attivarli non vuol dire attivare "generic host process win 32..." che ho visto scritto che va messo su block?

black92 · 16-04-2007, 19:30

Quote:

Originariamente inviato da obineo

Ma attivarli non vuol dire attivare "generic host process win 32..." che ho visto scritto che va messo su block?

io non l'ho mai messo su block...cmnq...

obineo · 16-04-2007, 19:33

ok

black92 · 16-04-2007, 19:57

non vorrei dire boiate. Per conferma aspetta qualcun altro. ma ai lontani tempi in cui facevo uso del suddetto software, credo di non aver mai impostato questa opzione.

c.m.g · 16-04-2007, 20:03

generic host bla bla bla sul mio antihacker ha il permesso di eccesso.

black92 · 16-04-2007, 20:09

Quote:

Originariamente inviato da c.m.g

generic host bla bla bla sul mio antihacker ha il permesso di eccesso.

anche sul mio, controllato adesso. Conferma la mia "teoria"

c.m.g · 16-04-2007, 21:04

il kis tempo fa me lo ha chiesto e gli ho dato il permesso di accesso, è un processo di sistema di windows.

black92 · 16-04-2007, 21:05

Quote:

Originariamente inviato da c.m.g

il kis tempo fa me lo ha chiesto e gli ho dato il permesso di accesso, è un processo di sistema di windows.

sisi di questo ne ero + ke al corrente. Mi domandavo semplicemente il livello di protezione che potrebbe dare l'obsoleto Sygate con i permessi attivi su questo processo. Cmnq non dovrebbero esserci problemi

c.m.g · 16-04-2007, 21:13

Quote:

Originariamente inviato da black92

sisi di questo ne ero + ke al corrente. Mi domandavo semplicemente il livello di protezione che potrebbe dare l'obsoleto Sygate con i permessi attivi su questo processo. Cmnq non dovrebbero esserci problemi

come detto più volte il sygate per me è morto, oramai è obsoleto nel freeware e na cag***a a pagamento per il fatto che lo ha acquistato la symantec.

xcdegasp · 16-04-2007, 23:32

Quote:

Originariamente inviato da c.m.g

come detto più volte il sygate per me è morto, oramai è obsoleto nel freeware e na cag***a a pagamento per il fatto che lo ha acquistato la symantec.

non più distribuito e sviluppato nemmeno a pagamento... è morto definitivamente con l'acquisizione in Symantec

16-04-2007, 19:00	#1
obineo Member Iscritto dal: Jun 2004 Città: Perugia Messaggi: 61	Sygate e Notoskrnl.exe e svchost.ex, CHE CAVOLO SONO? Ho installato da poco sygate personal firewall, carino e forse più "leggibile" di zonealarm che usavo da almeno 1 anno. Ho settato come da qualche parte scritto nel forum "generic host process for win 32 service" come block, il risultato è che mi continuano a comparire le finestrelle in basso a destra che mi informano che: "an application named generic host process for win 32 service (file name svchost.exe) has been blocked from accessing the network". A volte al posto di svchost.exe c'è notoskrnl.exe. Ora premesso che io spunto sempre l'opzione di non farmi più apparire la finestra e questa continua a tornar fuori, sono stato infettato? questi due file cercano di connettersi alla rete, perchè? Please aiuto!!! Ultima modifica di obineo : 16-04-2007 alle 19:05.

16-04-2007, 19:57	#6
black92 Senior Member Iscritto dal: Nov 2006 Città: Monza (MI) Messaggi: 3329	non vorrei dire boiate. Per conferma aspetta qualcun altro. ma ai lontani tempi in cui facevo uso del suddetto software, credo di non aver mai impostato questa opzione. __________________ CM Haf 932 Advanced \| EVGA Supernova 750 G5 \| Asus ROG Maximus X Hero \| i7 8700k @ 4.8 cooled by Noctua NH-D15 \| G.Skill DDR4 Trident Z RGB 2x8GB @ 4133 MHz 1,45v \| Asus ROG STRIX GTX 1080 Ti OC \| Samsung 970 EvoPlus 500GB \| Samsung 840 Pro 128 GB \| WD Caviar Blue 1TB \| AOC 24G2U/BK \| Corsair K70 (CMX Red ) \| Logitech G-Pro Wireless \| Fnatic FOCUS V2 \| HyperX Cloud II \| Win 10 Pro X64 \| Vodafone FTTH 1000/200 Toshiba L50-A-1EL + Samsung 830 128 GB

16-04-2007, 20:03	#7
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	generic host bla bla bla sul mio antihacker ha il permesso di eccesso. __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

16-04-2007, 21:04	#9
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	il kis tempo fa me lo ha chiesto e gli ho dato il permesso di accesso, è un processo di sistema di windows. __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

16-04-2007, 19:09	#2
Tidus Strife Senior Member Iscritto dal: Feb 2007 Città: Spira, Zanarkand Messaggi: 394	Sono normali processi del sistema, svchost.exe se è nella cartella /system32/ è assolutamente legittimo, tu abilita i permessi cosi non rompono più.

16-04-2007, 19:21	#3
obineo Member Iscritto dal: Jun 2004 Città: Perugia Messaggi: 61	Ma attivarli non vuol dire attivare "generic host process win 32..." che ho visto scritto che va messo su block?

16-04-2007, 19:33	#5
obineo Member Iscritto dal: Jun 2004 Città: Perugia Messaggi: 61	ok

Strumenti
Mostra una versione stampabile Invia questa pagina per email