Kerio Personal Firewall e problemi con ebay

[Psychnology]

Ciao a tutti,
avevo già postato a suo tempo, purtroppo non riesco ad utilizzare normalmente ebay avendo kerio attivato.
Premetto che in contemporanea a kerio è attivo anche il firewall + nat del mio router, il quale però da solo non mi da nessun problema.
Se kerio è attivo ho bisogno di cliccare due volte per fare aprire ogni tipo di pagina di ebay, dal mio ebay alle offerte ecc... Se non lo faccio dopo poco mi compare la solita schermata "impossibile aprire la pagina..." C'è qualcosa a livello di privacy che sembra essere incompatibile, ho provato a settare una regola per il sito di ebay ma di fatto non ha sortito alcun effetto.
Qualcuno mi può aiutare?
Ciao

[YMen]

Potrebbe essere che kerio entra in conflitto con l'altro firewall ma cmq prova a disabilitare kerio e a vedere se si presenta lo stesso problema

[Psychnology]

grazie per la risposta tempestiva, mi sono dimenticato di sottolineare che con kerio disattivato tutto funziona perfettamente, è per questo che sono sicuro che sia "colpa" di kerio...

[YMen]

Anch'io vado spesso su ebay e non ho problemi di questo genere quindi mi sembra strano che a te succeda questa cosa cmq posta il log di hijackthis e vediamo cosa potremo fare

[Psychnology]

guarda, me l'ha sempre fatto, anche in precedenti installazioni del s.o. non è casuale ne dovuta a errori di setup o altro.

[YMen]

a questo punto l'unica cosa che mi viene da pensare e di consigliarti di cambiare firewall

[Psychnology]

e no, sono affezionato al mio kerio, nel complesso lo considero il migliore e mi piace che sia in italiano. Ho letto sul web di gente a cui da problemi molto simili con yahoo messenger...

[YMen]

allra penso che dovrai tenerti il problema ma cmq posta il log di hijackthis per vedere ancora c'è qualche anomalia

[Psychnology]

ecco il log di hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 9.36.18, on 19/05/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Programmi\Dell\Software Bluetooth\bin\btwdins.exe
C:\Programmi\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programmi\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\WINDOWS\System32\RegSrvc.exe
C:\WINDOWS\system32\ssoftsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Programmi\RealVNC\VNC4\WinVNC4.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\Programmi\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\1XConfig.exe
C:\WINDOWS\System32\hkcmd.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Programmi\Intel\NCS\PROSet\PRONoMgr.exe
C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
C:\Programmi\Dell\QuickSet\quickset.exe
C:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Programmi\File comuni\PCSuite\DataLayer\DataLayer.exe
C:\Programmi\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Programmi\Messenger\MSMSGS.EXE
C:\Programmi\Skype\Phone\Skype.exe
C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Programmi\Dell\Software Bluetooth\BTTray.exe
C:\Programmi\3M\PSNLite\PsnLite.exe
C:\Programmi\No-IP\DUC20.exe
C:\PROGRA~1\FILECO~1\Nokia\MPAPI\MPAPI3s.exe
C:\PROGRA~1\FILECO~1\PCSuite\Services\SERVIC~1.EXE
C:\PROGRA~1\3M\PSNLite\PSNGive.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Dell\SOFTWA~1\BTSTAC~1.EXE
C:\WINDOWS\explorer.exe
C:\Programmi\Grisoft\AVG Free\avgcc.exe
C:\Programmi\eMule\emule.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\DOCUME~1\Stefano\IMPOST~1\Temp\Directory temporanea 1 per hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programmi\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [ZCfgSvc.exe] C:\WINDOWS\System32\ZCfgSvc.exe
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Programmi\Intel\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programmi\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programmi\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Dell QuickSet] C:\Programmi\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programmi\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [DataLayer] C:\Programmi\File comuni\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Programmi\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [OPSE reminder] "C:\Programmi\ScanSoft\OmniPageSE2.0\EregIta\Ereg.exe" -r "C:\Programmi\ScanSoft\OmniPageSE2.0\EregIta\ereg.ini"
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programmi\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [PcSync] C:\Programmi\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - Startup: No-IP DUC.lnk = C:\Programmi\No-IP\DUC20.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Programmi\3M\PSNLite\PsnLite.exe
O8 - Extra context menu item: Aggiungi all'elenco di stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Anteprima Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Invia a &Bluetooth - C:\Programmi\Dell\Software Bluetooth\btsendto_ie_ctx.htm
O8 - Extra context menu item: Stampa ad alta velocità Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Stampa Easy-WebPrint - res://C:\Programmi\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {90A29DA5-D020-4B18-8660-6689520C7CD7} (DmiReader Class) - http://support.euro.dell.com/global/...r/PROFILER.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{254339B2-0E73-4A8D-BE65-3F57FE61B202}: NameServer = 192.168.1.1
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\System32\btxppanel.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: Sebring - C:\WINDOWS\System32\LgNotify.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programmi\Dell\Software Bluetooth\bin\btwdins.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Programmi\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Programmi\Intel\NCS\Sync\NetSvc.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Programmi\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\System32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\System32\S24EvMon.exe
O23 - Service: Cryptainer service (ssoftservice) - Cypherix - C:\WINDOWS\SYSTEM32\ssoftsrv.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Programmi\RealVNC\VNC4\WinVNC4.exe" -service (file missing)

[YMen]

Cos'è?
O4 - Startup: No-IP DUC.lnk = C:\Programmi\No-IP\DUC20.exe
Non mi piace:
O16 - DPF: {90A29DA5-D020-4B18-8660-6689520C7CD7} (DmiReader Class) - http://support.euro.dell.com/global...er/PROFILER.CAB
E in più dove dice file missing devi eliminarli

[Psychnology]

04 è no-ip duc per l'ip dinamico, lo 016 non lo so neanch'io ma credo centri con la Dell (il mio pc...).

[YMen]

Conosci il sito dello 016 Se no ti conviene fixarlo ma cmq anche se non lo conosci cerca comunque di capire cosa sia prima di fixarlo

[Psychnology]

aggiornamento:
il problema sembrava irrisolvibile, tra l'altro con kerio attivo non riuscivo neanche a interagire con windows update!

Allora ho provato a installare la vecchia versione di kerio la 2.1.5. Stesso problema con ebay!

Alla fine mi sono rassegnato, ho disinstallato kerio e ho messo sù sygate.
Sorpresa delle sorprese: stesso problema anche con sygate!!!

Ho cercato in internet alla ricerca di qualche consiglio e ho trovato questa paginetta di un forum:

I've recently changed from Zone Alarm to Sygate due to problems with Outlook & Zone Alarm.

All is fine except for the fact that I cannot get into Ebay or BT Yahoo web mail. If I shutdown Sygate & use the XP Firewall, I can access these 2 sites.

No other sites are affected by this :-?

Any idea how I allow these two sites (I can't figure it out from the Sygate control panel) :?:

Questo il consiglio che gli hanno dato:
Advanced Rule:

TOOLS -> ADVANCED RULES -> ADD -> configure below:

- General Tab
---- Rule Description: Allow ICMP Type 3,4
---- Action: Allow this traffic
---- Advanced Settings: All network interface cards
---- Screensaver Mode: Both on and off
---- Record this traffic in "Packet Log" [OPTIONAL]

- Hosts Tab
---- Remote Host: All addresses

- Ports and Protocols Tab
---- Protocol: ICMP
---- Select:
------- Destination Unreachable - 3
------- Source Quench - 4
---- Traffic Direction: Both

- Scheduling Tab
---- Enable Scheduling: UNCHECKED

- Applications Tab---- [NOT NEEDED]


Adesso funziona anche a me!
_____________________________________

p.s.: commmento di un'altra persona secondo me sensato anche se da dimostrare:

"Hi Madelaine,
I think I've found my problem. I've recently bought and installed a Belkin ADSL Wireless Router. I didn't realise that this included its own firewall and it seems that this together with Sygate Personal is somehow blocking access to secure sites. When I turn Sygate off then the problem disappears. I did read somewhere that router firewalls and PC firewalls could sometimes collect in this way."