Messaggi ZoneAlarm: come capirne il significato?

Messaggi ZoneAlarm: come capirne il significato?

Ho da poco una connessione flat ADSL con router Netgear, Windows Xp con tutti gli aggiornamenti. Avevo installato una versione di Zone Alarm (che ora non ricordo) e da qualche giorno ho installato l’ultimo aggiornamento disponibile in rete. Ho iniziato a notare dei messaggi diversi dal solito e ad avere problemi che, dopo aver effettuato tutte le scansioni del caso in modalità provvisoria ecc., ho imputato all’aggiornamento del firewall. Dato che mi trovavo egregiamente con la versione precedente, l’ho disinstallato con l’intenzione di reinstallare una versione precedente. Non ho trovato esattamente quella che volevo, ma la release 6.5. I messaggi che volevo far “scomparire” ci sono ancora. In particolare appena accendo il pc compaiono in sequenza i seguenti:



1) Generic Host Process for Win32 Services sta cercando di accedere a Internet. Svchost.exe IP di destinazione: 255.255.255.255HCP



2) Programma Server. Message Queuing Service sta cercando di agire come server. Applicazione mqsvc.exe. IP di origine 0.0.0.0ort 1801 (Io nego l’autorizzazione e compare lo stesso messaggio con differenti porte, in particolare: Port 1035, 2107, 2103, 2105)



3) CLI Application (Command Line Interface) sta cercando di accedere alla zona attendibile. Applicazione CLI.exe. IP di destinazione: 127.0.0.1: Port 1029



4 ) Generic Host Process for Win32 Services sta cercando di accedere a Internet. Applicazione: svchost.exe IP di destinazione: 10.12.7.12NS



So che si tratta di servizi Windows, ma finora non sono mai comparsi e soprattutto con tale insistenza.

se non ricordo male nei messaggi che ti vengono puoi selezionare l'opzione che dice a zone alarm di ricordarsi cosa hai scelto in modo che la volta dopo non te lo chiede piu....

Si questo lo so, volevo sapere il significato dei messaggi, per capire se si tratta di qualcosa di "normale" o dell'attività di un virus e simili...

Per farlo devi conoscere il nome del programma e valutare se è o no un malware, ci sono tanti modi per fare ciò... il più logico è conoscere un po' ciò che hai installato e quello che fa parte di windows, l'altro è l'intuito. In ogni puoi valutare se qualcosa è ok o meno controllando da google il nome del programma segnalato. Occhio ai nomi "fasulli" perchè molti virus si camuffano usando nomi simili a quelli del sistema...