[WIN XP] Sygate Personal segnala ntoskrnl.exe ogni volta che si avvia pc

[lio90]

Ciao a tutti ragazzi.

Inizio subito ad indicarvi i miei problemi.
HO 4 pc in casa con un router che gestisce il tutto.

Da un po' di tempo ho formattato e ho ricaricato windows xp su tutti i computer.

Ora quando lavoro con il mio pc e il computer con indirizzo IP 192.168.1.3 viene acceso il mio Sygate Personal Firewall segnala che un programma chiamato ntoskrnl.exe è stato bloccato perchè ha tentato di accedere alla rete. Il remote host è 192.168.1.3 ed il local host è il mio IP.

Ovviamente non riesco più ad accedere alla rete locale nè a gestire con programmi di gestione remota gli altri pc.

Controllando nel pannello di Sygate c'è la voce sistema e Kernel NT che però è citata come "ALLOW".

Io a dire il vero non so più che fare... devo creare una regola? Devo aprire una porta?

Ditemi qualcosa perchè senza rete locale sono un po' nei casini, non posso neanche più stampare e accedere al disco condiviso per salvare.

Attendo suggerimenti!

Grazie e ciao!

[lio90]

ecco qui un pezzo del log di sygate:

1142783	06/21/2008 11:05:06	Blocked	10	Incoming	TCP	192.168.1.3	192.168.1.206		139	C:\WINDOWS\system32\ntoskrnl.exe	Utente	LIOWORKSTATION-	Normal	3	06/21/2008 11:03:54	06/21/2008 11:04:03	GUI%GUICONFIG#SRULE@NBBLOCK#BLOCK-TCP	
1142784	06/21/2008 11:05:06	Allowed	10	Incoming	TCP	192.168.1.3	192.168.1.206		139	C:\WINDOWS\system32\DRIVERS\ndisuio.sys	Utente	LIOWORKSTATION-	Normal	2	06/21/2008 11:03:57	06/21/2008 11:04:03	Ask all running apps

[lio90]

help?

[OUTATIME]

ntoskrnl.exe (and ntkrnlpa.exe on systems with Physical Address Extension support) is the kernel image for the family of Microsoft Windows NT operating systems

http://en.wikipedia.org/wiki/Ntoskrnl

Togli sygate e vivi sereno.....

[lio90]

ciao e grazie per la risposta.

Guarda in che senso togli sygate? Devo vivere senza firewall? Il problema è che il firewall da "SISTEMA E KERNEL" come allow però ogni tanto appare la finestrella e me lo blocca... è questo che non riesco a capire...

cioè perchè lo fa? Se ntoskrnl.exe non è dangerous, è in allow etc etc perchè continua a bloccarlo all'accensione degli altri pc?

ciao e grazie

[OUTATIME]

Originariamente inviato da lio90

Guarda in che senso togli sygate? Devo vivere senza firewall?

Per quello che serve un firewall software a mio avviso, si...

[tutmosi3]

Ma Sygate non era stato dismesso?

Ciao

[lio90]

dici a livello di aggiornamenti? Penso di si... comunque il mio continua a fungere e bloccare un po' di accessi ... o almeno ogni tanto controllo i log e sembra andare a parte sti casini che fa con sto kernel maledetto che vuole a tutti i costi accedere e comunicare con la rete (ancora mi chiedo perchè lo debba fare omg).... quindi dite che l'unica soluzione è la disabilitazione del firewall software?

[lio90]

non c'è altra soluzione???

Io proprio non riesco a capire perchè debbano succedere certe cose

[OUTATIME]

Originariamente inviato da lio90

non c'è altra soluzione???

Io proprio non riesco a capire perchè debbano succedere certe cose

Cioè? Cosa non riesci a capire?

Io non riesco a capire perchè Napoli sia invasa dai rifiuti, o perchè non possiamo usare il metano domestico per rifornire l'auto.... ma il tuo problema mi sembra abbastanza chiaro.....

[lio90]

no dico che non riesco a capire perchè non me lo abbia mai segnalato ed ora lo segnali così a caso... omg

[OUTATIME]

Originariamente inviato da lio90

no dico che non riesco a capire perchè non me lo abbia mai segnalato ed ora lo segnali così a caso... omg

Bah.... io i firewall software è un pezzo che ho smesso di provare a capirli....

[lio90]

beh allora a sto punto mi fido solo ed unicamente del firewall hw presente sul mio router ASUS RX3041/g?

ciao e grazie ;=)

[Alfonso78]

Originariamente inviato da lio90

beh allora a sto punto mi fido solo ed unicamente del firewall hw presente sul mio router ASUS RX3041/g?

ciao e grazie ;=)

comunque meglio leggere e postare eventualmente qui...

http://www.hwupgrade.it/forum/showthread.php?t=695952

[lio90]

mmm scusami ma non ho capito il tuo consiglio... okok ho letto un po' di pagine di post su sygate, diciamo che lo uso su 10 pc da anni e non ho mai avuto problemi del genere.

Ecco perchè ho postato tutto qui....