[WIN XP] Sygate Personal segnala ntoskrnl.exe ogni volta che si avvia pc

lio90 · 21-06-2008, 12:12

Ciao a tutti ragazzi.

Inizio subito ad indicarvi i miei problemi.
HO 4 pc in casa con un router che gestisce il tutto.

Da un po' di tempo ho formattato e ho ricaricato windows xp su tutti i computer.

Ora quando lavoro con il mio pc e il computer con indirizzo IP 192.168.1.3 viene acceso il mio Sygate Personal Firewall segnala che un programma chiamato ntoskrnl.exe è stato bloccato perchè ha tentato di accedere alla rete. Il remote host è 192.168.1.3 ed il local host è il mio IP.

Ovviamente non riesco più ad accedere alla rete locale nè a gestire con programmi di gestione remota gli altri pc.

Controllando nel pannello di Sygate c'è la voce sistema e Kernel NT che però è citata come "ALLOW".

Io a dire il vero non so più che fare... devo creare una regola? Devo aprire una porta?

Ditemi qualcosa perchè senza rete locale sono un po' nei casini, non posso neanche più stampare e accedere al disco condiviso per salvare.

Attendo suggerimenti!

Grazie e ciao!

lio90 · 21-06-2008, 12:29

ecco qui un pezzo del log di sygate:

Codice:

1142783	06/21/2008 11:05:06	Blocked	10	Incoming	TCP	192.168.1.3	192.168.1.206		139	C:\WINDOWS\system32\ntoskrnl.exe	Utente	LIOWORKSTATION-	Normal	3	06/21/2008 11:03:54	06/21/2008 11:04:03	GUI%GUICONFIG#SRULE@NBBLOCK#BLOCK-TCP	
1142784	06/21/2008 11:05:06	Allowed	10	Incoming	TCP	192.168.1.3	192.168.1.206		139	C:\WINDOWS\system32\DRIVERS\ndisuio.sys	Utente	LIOWORKSTATION-	Normal	2	06/21/2008 11:03:57	06/21/2008 11:04:03	Ask all running apps

lio90 · 22-06-2008, 20:00

help?

OUTATIME · 23-06-2008, 08:12

Quote:

ntoskrnl.exe (and ntkrnlpa.exe on systems with Physical Address Extension support) is the kernel image for the family of Microsoft Windows NT operating systems

http://en.wikipedia.org/wiki/Ntoskrnl

Togli sygate e vivi sereno.....

lio90 · 23-06-2008, 13:51

ciao e grazie per la risposta.

Guarda in che senso togli sygate? Devo vivere senza firewall? Il problema è che il firewall da "SISTEMA E KERNEL" come allow però ogni tanto appare la finestrella e me lo blocca... è questo che non riesco a capire...

cioè perchè lo fa? Se ntoskrnl.exe non è dangerous, è in allow etc etc perchè continua a bloccarlo all'accensione degli altri pc?

ciao e grazie

OUTATIME · 23-06-2008, 14:22

Quote:

Originariamente inviato da lio90

Guarda in che senso togli sygate? Devo vivere senza firewall?

Per quello che serve un firewall software a mio avviso, si...

tutmosi3 · 23-06-2008, 17:15

Ma Sygate non era stato dismesso?

Ciao

lio90 · 24-06-2008, 10:47

dici a livello di aggiornamenti? Penso di si... comunque il mio continua a fungere e bloccare un po' di accessi ... o almeno ogni tanto controllo i log e sembra andare a parte sti casini che fa con sto kernel maledetto che vuole a tutti i costi accedere e comunicare con la rete (ancora mi chiedo perchè lo debba fare omg).... quindi dite che l'unica soluzione è la disabilitazione del firewall software?

lio90 · 26-06-2008, 09:25

non c'è altra soluzione???

Io proprio non riesco a capire perchè debbano succedere certe cose

OUTATIME · 26-06-2008, 13:18

Quote:

Originariamente inviato da lio90

non c'è altra soluzione???

Io proprio non riesco a capire perchè debbano succedere certe cose

Cioè? Cosa non riesci a capire?

Io non riesco a capire perchè Napoli sia invasa dai rifiuti, o perchè non possiamo usare il metano domestico per rifornire l'auto.... ma il tuo problema mi sembra abbastanza chiaro.....

lio90 · 26-06-2008, 19:11

no dico che non riesco a capire perchè non me lo abbia mai segnalato ed ora lo segnali così a caso... omg

OUTATIME · 26-06-2008, 21:35

Quote:

Originariamente inviato da lio90

no dico che non riesco a capire perchè non me lo abbia mai segnalato ed ora lo segnali così a caso... omg

Bah.... io i firewall software è un pezzo che ho smesso di provare a capirli....

lio90 · 26-06-2008, 23:32

beh allora a sto punto mi fido solo ed unicamente del firewall hw presente sul mio router ASUS RX3041/g?

ciao e grazie ;=)

Alfonso78 · 26-06-2008, 23:36

Quote:

Originariamente inviato da lio90

beh allora a sto punto mi fido solo ed unicamente del firewall hw presente sul mio router ASUS RX3041/g?

ciao e grazie ;=)

comunque meglio leggere e postare eventualmente qui...

http://www.hwupgrade.it/forum/showthread.php?t=695952

lio90 · 26-06-2008, 23:47

mmm scusami ma non ho capito il tuo consiglio... okok ho letto un po' di pagine di post su sygate, diciamo che lo uso su 10 pc da anni e non ho mai avuto problemi del genere.

Ecco perchè ho postato tutto qui....

21-06-2008, 12:12	#1
lio90 Senior Member Iscritto dal: Dec 2005 Messaggi: 3411	[WIN XP] Sygate Personal segnala ntoskrnl.exe ogni volta che si avvia pc Ciao a tutti ragazzi. Inizio subito ad indicarvi i miei problemi. HO 4 pc in casa con un router che gestisce il tutto. Da un po' di tempo ho formattato e ho ricaricato windows xp su tutti i computer. Ora quando lavoro con il mio pc e il computer con indirizzo IP 192.168.1.3 viene acceso il mio Sygate Personal Firewall segnala che un programma chiamato ntoskrnl.exe è stato bloccato perchè ha tentato di accedere alla rete. Il remote host è 192.168.1.3 ed il local host è il mio IP. Ovviamente non riesco più ad accedere alla rete locale nè a gestire con programmi di gestione remota gli altri pc. Controllando nel pannello di Sygate c'è la voce sistema e Kernel NT che però è citata come "ALLOW". Io a dire il vero non so più che fare... devo creare una regola? Devo aprire una porta? Ditemi qualcosa perchè senza rete locale sono un po' nei casini, non posso neanche più stampare e accedere al disco condiviso per salvare. Attendo suggerimenti! Grazie e ciao! __________________ === LEMOTE YEELOONG! === T400 USER! === GNU INSIDE ===

22-06-2008, 20:00	#3
lio90 Senior Member Iscritto dal: Dec 2005 Messaggi: 3411	help? __________________ === LEMOTE YEELOONG! === T400 USER! === GNU INSIDE ===

23-06-2008, 13:51	#5
lio90 Senior Member Iscritto dal: Dec 2005 Messaggi: 3411	ciao e grazie per la risposta. Guarda in che senso togli sygate? Devo vivere senza firewall? Il problema è che il firewall da "SISTEMA E KERNEL" come allow però ogni tanto appare la finestrella e me lo blocca... è questo che non riesco a capire... cioè perchè lo fa? Se ntoskrnl.exe non è dangerous, è in allow etc etc perchè continua a bloccarlo all'accensione degli altri pc? ciao e grazie __________________ === LEMOTE YEELOONG! === T400 USER! === GNU INSIDE ===

23-06-2008, 17:15	#7
tutmosi3 Senior Member Iscritto dal: Sep 2004 Città: Deir el-Bahari - Luxor Location desiderata: Nantucket (Maine - USA) Nome horo: Ka nekhet kha m uaset Messaggi: 23966	Ma Sygate non era stato dismesso? Ciao __________________ Sorridi ... Sempre, anche quando le cose non vanno\|2 aprile 2005, ore 21:37 - Giovanni Paolo II vive NAS\|Quello su Libero e su Splinder, non sono io\|Test RAM

24-06-2008, 10:47	#8
lio90 Senior Member Iscritto dal: Dec 2005 Messaggi: 3411	dici a livello di aggiornamenti? Penso di si... comunque il mio continua a fungere e bloccare un po' di accessi ... o almeno ogni tanto controllo i log e sembra andare a parte sti casini che fa con sto kernel maledetto che vuole a tutti i costi accedere e comunicare con la rete (ancora mi chiedo perchè lo debba fare omg).... quindi dite che l'unica soluzione è la disabilitazione del firewall software? __________________ === LEMOTE YEELOONG! === T400 USER! === GNU INSIDE ===

26-06-2008, 09:25	#9
lio90 Senior Member Iscritto dal: Dec 2005 Messaggi: 3411	non c'è altra soluzione??? Io proprio non riesco a capire perchè debbano succedere certe cose __________________ === LEMOTE YEELOONG! === T400 USER! === GNU INSIDE ===

26-06-2008, 19:11	#11
lio90 Senior Member Iscritto dal: Dec 2005 Messaggi: 3411	no dico che non riesco a capire perchè non me lo abbia mai segnalato ed ora lo segnali così a caso... omg __________________ === LEMOTE YEELOONG! === T400 USER! === GNU INSIDE ===

26-06-2008, 23:32	#13
lio90 Senior Member Iscritto dal: Dec 2005 Messaggi: 3411	beh allora a sto punto mi fido solo ed unicamente del firewall hw presente sul mio router ASUS RX3041/g? ciao e grazie ;=) __________________ === LEMOTE YEELOONG! === T400 USER! === GNU INSIDE ===

26-06-2008, 23:47	#15
lio90 Senior Member Iscritto dal: Dec 2005 Messaggi: 3411	mmm scusami ma non ho capito il tuo consiglio... okok ho letto un po' di pagine di post su sygate, diciamo che lo uso su 10 pc da anni e non ho mai avuto problemi del genere. Ecco perchè ho postato tutto qui.... __________________ === LEMOTE YEELOONG! === T400 USER! === GNU INSIDE ===

Strumenti
Mostra una versione stampabile Invia questa pagina per email