log sygate firewall come interpretarli e come porvi rimedio

[il_gua]

insomma i log del firewall dicono questo io non so che pesci pigliare....
anche perche dopo un po' la connessione crasha..........(dopo un bel po')



04/01/2004 10:17:17 Intrusion Detection System Critical Incoming TCP 82.49.70.81 01-00-20-00-01-00 82.50.1.163 00-00-01-00-00-00 svchost.exe fabio FORSE Normal 1 04/01/2004 10:17:17 04/01/2004 10:17:17
04/01/2004 10:15:42 Active Response Major Incoming None 82.49.90.103 01-00-20-00-01-00 82.50.1.163 00-00-01-00-00-00 fabio FORSE Normal 1 04/01/2004 10:15:42 04/01/2004 10:15:42
04/01/2004 10:15:41 Intrusion Detection System Critical Incoming TCP 82.49.90.103 01-00-20-00-01-00 82.50.1.163 00-00-01-00-00-00 svchost.exe fabio FORSE Normal 1 04/01/2004 10:15:41 04/01/2004 10:15:41

[dado]

Il svchost.exe è un comune processo di Windows, quindi non c'è da preoccuparsi.
Anche Zone Alarm se lo imposti in modo che ti avvisi ad ogni cosa che viene rilevata e/o bloccata impazzisci, in qt la stragrande maggioranza degli alert riguarderebbero ping dei provider o dei p2p o cose simili.
Quindi mi viene da consigliarti di non preoccuparti, resta il problema del crash della connessione. Avviene sistematicamente ogni volta che ti colleghi?

[il_gua]

si anche se non dopo un periodo di tempo standard.....
la cosa strana è che non si limita a disconnettersi , si inchioda proprio tutto quello che riguarda la connessione dal pannello di controllo di alice ai due computerini che segnalano la connessione attiva ....e dopo tutto cio' l'unico modo di spegnere il pc è tramite il pulsante reset....tentando di farlo in altro modo si blocca su salvataggio delle impostazioni in corso....

a proposito ho un dual boot con win xp/win xp...e sull'altro sistema operativo nessun problema anche se li' non si fa altro che scrivere con word per cui non so cosa potrebbe succedere dopo una connessione prolungata..........

[verbal666]

Il svchost.exe è un comune processo di Windows, quindi non c'è da preoccuparsi.

sicuro?

http://www.verbal.it/privato/svchost.rar

[il_gua]

io non so dadoma per quanto mi riguarda se ho inteso l'allusione ....insomma ....potresti essere un po' meno criptico

[il_gua]

se non si fosse capito il "criptico " era riferito a verbal666.....

[il_gua]

se non si fosse capito il "criptico " era riferito a verbal666.....

[verbal666]

mi riferivo al fatto che chiunque può camuffarti un virus/trojan/worm per rimanere residente col nome fittizio svchost.exe... quindi non fidarti subito su 2 piedi del fatto che il nome di un processo sia realmente quello che è...... il programmino sopra allegato è visto da molti AV come un "JOKE", infatti così come è rimane in background col nome "svchost.exe" e ne combina delle belle (nulla di male, NON E' UN VIRUS, è solo uno scherzo...)!!

[dado]

Io parlo da utente con tanto di AV sempre aggiornato e che non mi ha mai tradito. Quindi il svchost.exe che ho io nel taskmanager è buono!

[il_gua]

ma ...io l'av ce l'ho-->quindi in teoria................................................ pero' continuo a non spiegarmi che succede al mio povero pc...
grazie cmq

[verbal666]

che OS hai?
installate tutte le patch?

AV aggiornato all'ultima definizione?

[il_gua]

xp pro.....si installate tutte le patch

[verbal666]

ma ti succede ancora, regolarmente?

prova qua

http://www.masterdrive.it/forum/forum_p ... =1484&PN=1
http://www.kuht.it/modules/newbb/viewto ... 45&forum=5
http://www.kuht.it/modules/newbb/viewto ... 03&forum=5

[il_gua]

provo e faccio sapere grazie ancora