-Sygate Firewall- Qualcuna sa cosa sono questi?

[luxorl]

Quando apro il mio firewall vedo alcune icone che non so che siano che provano o almeno chiedono il consenso di connettersi...

le icone si chiamano:

LSA Shell (Export Version)
percorso: c:\windows\system32\lsass.exe

Iljgfmnj.exe
percorso: c:\windows\system32\Iljgfmnj.exe

Sistema e Kernel NT
percorso: c:\windows\system32\ntoskrnl.exe

Generic Host Process for Win32 services
percorso: c:\windows\system32\svchost.exe

mi potete spiegare anche brevemente che sono e che fanno, a chi dare i consensi e a chi no?

Davvero Grazie!

[wgator]

Originariamente inviato da luxorl
Iljgfmnj.exe
percorso: c:\windows\system32\Iljgfmnj.exe

Attenzione: questo ha tutta l'aria di essere una schifezza (virus trojan)

Fai un controllo con un buon antivirus (magari on line) tipo questo: http://it.trendmicro-europe.com/cons...secall_pre.php

Poi accertati di non avere spyware e simili con questo: http://www.earthlink.net/spyaudit/

in caso affermativo rimuovi con quest'altro: http://www.spysweeper.com/free-spyware-removal.html

Per gli altri processi (legittimi) ne parliamo dopo che hai rimosso le schifezze

Ciao

[luxorl]

Mentre scanno con Trend Micro HouseCall2004
mi è appena apparso un avvertimento di NOD32

file:
c:\windows\system32\ftpupd.exe

virus:
win32/Korgo.Y worm

provo prima ad eliminarlo e mi dice che non ci riesce, lo stesso per la quarantena.. che fare?

AZZ

è appena uscito un msg dal Trend Micro HouseCall...
ha trovato: Worm_Thrax.A

ma come diavolo è possibile!!! che fare???

(sta ancora scannando)

[luxorl]

A fine scansione penso abbia eliminato ogni male!
cmq adesso sto controllando ed eliminando gli spyware...
e dopo per sicurezza mi faccio un'altra bella scansione!

[luxorl]

Ma è normale che l'HouseCall mi segnala come worm l'exe del mirc e me lo cancella??

[jedy48]

Originariamente inviato da luxorl
Quando apro il mio firewall vedo alcune icone che non so che siano che provano o almeno chiedono il consenso di connettersi...

le icone si chiamano:

LSA Shell (Export Version)
percorso: c:\windows\system32\lsass.exe

Iljgfmnj.exe
percorso: c:\windows\system32\Iljgfmnj.exe

Sistema e Kernel NT
percorso: c:\windows\system32\ntoskrnl.exe

Generic Host Process for Win32 services
percorso: c:\windows\system32\svchost.exe

mi potete spiegare anche brevemente che sono e che fanno, a chi dare i consensi e a chi no?

Davvero Grazie!

questa(Iljgfmnj.exe
percorso: c:\windows\system32\Iljgfmnj.exe
)non so cosè, le altre sono servizi di Windows

[luxorl]

comunque ora il sygate firewall non rileva più quel Iljgfmnj.exe!

[luxorl]

Originariamente inviato da luxorl
Quando apro il mio firewall vedo alcune icone che non so che siano che provano o almeno chiedono il consenso di connettersi...

le icone si chiamano:

LSA Shell (Export Version)
percorso: c:\windows\system32\lsass.exe

Iljgfmnj.exe
percorso: c:\windows\system32\Iljgfmnj.exe

Sistema e Kernel NT
percorso: c:\windows\system32\ntoskrnl.exe

Generic Host Process for Win32 services
percorso: c:\windows\system32\svchost.exe

mi potete spiegare anche brevemente che sono e che fanno, a chi dare i consensi e a chi no?

Davvero Grazie!

Degli altri che mi dite? dargli o non dargli l'accesso? il sygate di testa sua ha dato l'accesso a Generic Host
mentre ha messo sotto "ask" Sistema e Kernel e LSA!

[Franied]

bloccali tutti....
devi selezionare l'applicazione , clic dx e ->block

[jedy48]

a bloccarli tutti cè il rischio che non navighi +, ci sono dei servizi windows che vanno lasciati accedere a internet, altri non hanno importanza

[Franied]

puoi bloccare questi senza nessunissimo problema:

-LSA Shell (Export Version)-lsass.exe
-Sistema e Kernel NT-ntoskrnl.exe
-Generic Host Process for Win32 services-svchost.exe

[danicivic]

Scusate e questo cos'è?

-Application Layer Gateway Service
c:\Windows\System32\alg.exe

[wgator]

Originariamente inviato da danicivic
Scusate e questo cos'è?

-Application Layer Gateway Service
c:\Windows\System32\alg.exe

Ciao,

è il firewall di windows xp, tutto ok

non toglierlo anche se usi altri firewall perchè si appoggiano a quel servizio

[danicivic]

Grazie Mille!!!
e w Sygate!!!

[Zaphod]

Originariamente inviato da Franied
puoi bloccare questi senza nessunissimo problema:

-LSA Shell (Export Version)-lsass.exe
-Sistema e Kernel NT-ntoskrnl.exe
-Generic Host Process for Win32 services-svchost.exe

se blocchi svchost.exe poi non e' possibile fare l'update online di windows. Quindi io personalmente consiglio di bloccarlo, ma di ricordarsi di permettergli l'accesso quando bisogna controllare su windows update se esistono update da scaricare

[Franied]

a me funziona bene winupdate....

[Zaphod]

a me mostra la lista degli update solo se abilito svchost.exe
altrimenti nulla, cerca cerca cerca e non va avanti.

[Franied]

strano..a me va benissimo..
cmq si possono sempre fare gli update manuali

[Zaphod]

mi da errore: 0x80072EE2 (errore che nel database di MS non esiste, tra l'altro! )

WinXP pro + SP2.

se invece "libero" svchost.exe va tutto tranquillo

le vie di MS sono infinite :

[sniper13]

Originariamente inviato da wgator
Ciao,

è il firewall di windows xp, tutto ok

non toglierlo anche se usi altri firewall perchè si appoggiano a quel servizio

ma due firewall attivi nello stesso momento non si contrastano?