Sygate + NT Ydin & Järjestelmä NTOSKRNL.EXE

[jp77]

Noniih, pistin koneelle palomuuriksi Sygaten ja Avastin virustorjunnaksi.

Nyt sitten Sygate ilmottelee suht tiheään jotta NT Ydin & Järjestelmän nettiin pääsy on blokattu,
vaikka pistin applications kohtaan ko. ohjelmalle ALLOW. Mistä tämä johtuu? alkaa korpeemaan. 

[Lexa]

Jaa...a. Paha sanoo

[Betonishamaani]

Kerkesi jo kylmätä, kun etusivulla näkyi vaan osa otsikosta ja siihen sisältyi ydin 

[Lexa]

 

[nyyyps]

Ekaksi tarkista, että ntoskrnl.exe löytyy System32-kansiosta. Jos se on jossain muualla, niin sulla on pöpöpö.


Pikagoogletuksella pika-apuja, jos vain näistä apuja olis.
http://keskustelu.afterdawn.com/thread_view.cfm/482524
http://keskustelu.afterdawn.com/thread_view.cfm/325320

HJT-lokin voin minäki tulkita, jos tarttee.

[jp77]

Kerkesi jo kylmätä, kun etusivulla näkyi vaan osa otsikosta ja siihen sisältyi ydin 

 

[jp77]

Ekaksi tarkista, että ntoskrnl.exe löytyy System32-kansiosta. Jos se on jossain muualla, niin sulla on pöpöpö.


Pikagoogletuksella pika-apuja, jos vain näistä apuja olis.
http://keskustelu.afterdawn.com/thread_view.cfm/482524
http://keskustelu.afterdawn.com/thread_view.cfm/325320

HJT-lokin voin minäki tulkita, jos tarttee.

System32'ssa se on, HJT login pitäs olla puhdas, mutta pistelen vaiksitten YV viestinä sen tulemaan, jos tahdot vilkaista.
Fsecuren kans ei ollut ko. ohjelman kanssa mitään häikkää, Sygatella näyttäs olevan aika yleinen ongelma.   

[nyyyps]

http://www.computing.net/answers/security/ntoskrnlexe-in-sygate/16094.html

http://www.computing.net/answers/security/sygate-and-ntoskrnlexe/17014.html

Ratkaisuksi tarjotaan kaikkien ilmotusten blokkaamista.
Entä jos tulee jokin muu ilmotus joka olis hyvä tietää.

http://www.kotiposti.net/string/SPF_fin/SygateOhje.html

Seuraavat kaksi sovellusta, Applications, aiheuttavat sinne turhaa liikennettä. Sen liikenteen voi poistaa melkein kaikista tietokonekokoonpanoista ja ne ovat ndisuio.sys ja ntoskrnl.exe. Toimenpide nopeuttaa myös hieman konetta.

Lisäksi mainittevat, että ntoskrnl.exe liittyy NetBIOS-liikenteeseen, jonka minun mielestä voi huoletta ottaa pois päältä verkkoyhteyden asetuksista - ite pistän sen aina pois ku käyttiksen asennan uudestaan.

[jussisi2]

minun linuxilla ei ole tuollaisia ongelmia