Blocco posta da Norton AV 2002

[troleo]

Da qualche tempo NAV mi blocca qualsiasi account con posta in arrivo, da qui ho deciso di disinstallarlo e provvisoriamente di installare AVAST e con questo programma, tutto bene,in seguito, visto che avevo ancora 6 mesi di abbonamento per NAV,ho disinstallato AVAST e reinstallato NAV(pensandolo piu sicuro di Avast free)ma il problema si è ripetuto, tanto che sono stato costretto a disattivare tramite la finestra"Opzioni di NAV" la protezione della posta in entrata e in uscita.
Come potete capire, questo non mi fa stare tranquillo perché tramite la posta potrebbero entrarmi dei virus.
Cosa mi suggerite, forse di buttare NAV e reinstallare AVAST? Visto che con questo la posta passa regolarmente e spero protetta.
Ho effettuato una scansione in mod.provv.con NAV,con Ad-Aware e Spybot senza trovare nulla,per completezza allego Log. Grazie
Logfile of HijackThis v1.99.1
Scan saved at 14.36.46, on 02/09/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\cisvc.exe
F:\Papà\Programmi\Cobian Backup 7\cbs.exe
C:\WINDOWS\System32\CTSVCCDA.EXE
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\PROGRA~1\Dantz\Retrospect\retrorun.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Norton AntiVirus\navapw32.exe
C:\Programmi\Panicware\Pop-Up Stopper Free Edition\PSFree.exe
C:\Programmi\ARESCOM\Modem Telindus Arescom ND220\dslmon.exe
C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Windows Media Player\wmplayer.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Programmi\PopTray\PopTray.exe
C:\Documents and Settings\Osvaldo\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/home/indexbb.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.creative.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/home/index.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Programmi\GetRight\xx2gr.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: IEWatchObj Class - {9527D42F-D666-11D3-B8DD-00600838CD5F} - C:\WINDOWS\system32\IETie.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Programmi\Xi\NetTransport 2\NTIEHelper.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\Norton AntiVirus\navapw32.exe
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\Programmi\Panicware\Pop-Up Stopper Free Edition\PSFree.exe"
O4 - Global Startup: DSLMON.lnk = ?
O8 - Extra context menu item: Aiutamici - c:\windows\web\aiuta.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: @C:\Programmi\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Programmi\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/Shar ... vSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar ... /cabsa.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{328CCDCB-3148-4F2D-B0FC-459C049EB081}: NameServer = 85.37.17.7 151.99.125.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSN Messenger\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Cobian Backup 7 service (CobBackup7) - Luis Cobian - F:\Papà\Programmi\Cobian Backup 7\cbs.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSVCCDA.EXE
O23 - Service: Servizio iPod (iPodService) - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Servizio Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: Retrospect Launcher (RetroLauncher) - Dantz Development Corporation - C:\PROGRA~1\Dantz\Retrospect\retrorun.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - F:\Papà\Programmi\SiSoftware Sandra Lite 2005.SR2a\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - F:\Papà\Programmi\SiSoftware Sandra Lite 2005.SR2a\RpcSandraSrv.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\Symantec Shared\Script Blocking\SBServ.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

[Monkey13]

Domanda: hai mai fatto una scansione anti-virus?
hai una chiave un po' strana:

O17 - HKLM\System\CCS\Services\Tcpip\..\{328CCDCB-3148-4F2D-B0FC-459C049EB081}: NameServer = 85.37.17.7 151.99.125.1

comunque io ti consiglio di disinstallare NAV e di fare una scansione hijackthis dal sito ufficale:

http://www.hijackthis.de/

[troleo]

Quei tre file che tu mi indichi come strani, il primo è un programma di controllo posta senza doverla aprire e cosi proteggersi da eventuali guai, per quanto concerne gli altri due, sono inerenti a dei programmi di mio figlio.
Ho effettuato varie volte il controllo con Hijiek come da te suggerito ma non mi da nulla di strano, per questi file, chiede solo se conosco i siti e che comunque non sono pericolosi,mi spieghi perche dovrei disinstallare NAV? Grazie

[Monkey13]

per questi file, chiede solo se conosco i siti e che comunque non sono pericolosiGrazie

ecco volevo sapere questo...

mi spieghi perche dovrei disinstallare NAV? Grazie

molte persone hanno avuto disguidi con norton, soprattutto per la posta...
ti consiglio mcafee o Avast come hai detto tu...

Ho effettuato varie volte il controllo con Hijiek come da te suggerito

oltre a hijacthis, hai provato con ad-aware, regseeker ecc.?

[troleo]

Regseeker è un programma che con CCleaner uso tutti i giorni prima di chiudere il PC.
Per quanto concerne le protezioni, su altri forum leggo che Avast trova tre su cinque problemi di posta, NAV li trova tutti e cinque, a meno che tu intendi AVAST PRO.
Intanto ti ringrazio e rimango in attesa di altri consigli.

[Monkey13]

Regseeker è un programma che con CCleaner uso tutti i giorni prima di chiudere il PC.
Per quanto concerne le protezioni, su altri forum leggo che Avast trova tre su cinque problemi di posta, NAV li trova tutti e cinque, a meno che tu intendi AVAST PRO.
Intanto ti ringrazio e rimango in attesa di altri consigli.

avast vecchia edizione è vero che era poco affidibile.
hai provato mcafee o nod32?
oppure che firewall hai? ti consiglio sygate personal firewall o zone alarm.. ci sono discussioni anche nel forum su queste scelte...

[troleo]

Proverò i programmi che mi consigli,come Firewal uso "ZoneAllarm" Saluti e grazie