Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Blocco posta da Norton AV 2002

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

Blocco posta da Norton AV 2002

Messaggioda troleo » ven set 02, 2005 1:44 pm

Da qualche tempo NAV mi blocca qualsiasi account con posta in arrivo, da qui ho deciso di disinstallarlo e provvisoriamente di installare AVAST e con questo programma, tutto bene,in seguito, visto che avevo ancora 6 mesi di abbonamento per NAV,ho disinstallato AVAST e reinstallato NAV(pensandolo piu sicuro di Avast free)ma il problema si è ripetuto, tanto che sono stato costretto a disattivare tramite la finestra"Opzioni di NAV" la protezione della posta in entrata e in uscita.
Come potete capire, questo non mi fa stare tranquillo perché tramite la posta potrebbero entrarmi dei virus.
Cosa mi suggerite, forse di buttare NAV e reinstallare AVAST? Visto che con questo la posta passa regolarmente e spero protetta.
Ho effettuato una scansione in mod.provv.con NAV,con Ad-Aware e Spybot senza trovare nulla,per completezza allego Log. Grazie
Logfile of HijackThis v1.99.1
Scan saved at 14.36.46, on 02/09/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\cisvc.exe
F:\Papà\Programmi\Cobian Backup 7\cbs.exe
C:\WINDOWS\System32\CTSVCCDA.EXE
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\PROGRA~1\Dantz\Retrospect\retrorun.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Norton AntiVirus\navapw32.exe
C:\Programmi\Panicware\Pop-Up Stopper Free Edition\PSFree.exe
C:\Programmi\ARESCOM\Modem Telindus Arescom ND220\dslmon.exe
C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Windows Media Player\wmplayer.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Programmi\PopTray\PopTray.exe
C:\Documents and Settings\Osvaldo\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/home/indexbb.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.creative.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/home/index.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Programmi\GetRight\xx2gr.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: IEWatchObj Class - {9527D42F-D666-11D3-B8DD-00600838CD5F} - C:\WINDOWS\system32\IETie.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Programmi\Xi\NetTransport 2\NTIEHelper.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\Norton AntiVirus\navapw32.exe
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\Programmi\Panicware\Pop-Up Stopper Free Edition\PSFree.exe"
O4 - Global Startup: DSLMON.lnk = ?
O8 - Extra context menu item: Aiutamici - c:\windows\web\aiuta.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: @C:\Programmi\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @C:\Programmi\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/Shar ... vSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar ... /cabsa.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{328CCDCB-3148-4F2D-B0FC-459C049EB081}: NameServer = 85.37.17.7 151.99.125.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSN Messenger\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Cobian Backup 7 service (CobBackup7) - Luis Cobian - F:\Papà\Programmi\Cobian Backup 7\cbs.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSVCCDA.EXE
O23 - Service: Servizio iPod (iPodService) - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Servizio Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Programmi\Norton AntiVirus\navapsvc.exe
O23 - Service: Retrospect Launcher (RetroLauncher) - Dantz Development Corporation - C:\PROGRA~1\Dantz\Retrospect\retrorun.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - F:\Papà\Programmi\SiSoftware Sandra Lite 2005.SR2a\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - F:\Papà\Programmi\SiSoftware Sandra Lite 2005.SR2a\RpcSandraSrv.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FILECO~1\Symantec Shared\Script Blocking\SBServ.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
troleo
Avatar utente
troleo
Neo Iscritto
Neo Iscritto
 
Messaggi: 14
Iscritto il: mar feb 08, 2005 11:58 pm

Messaggioda Monkey13 » ven set 02, 2005 2:07 pm

Domanda: hai mai fatto una scansione anti-virus?
hai una chiave un po' strana:

O17 - HKLM\System\CCS\Services\Tcpip\..\{328CCDCB-3148-4F2D-B0FC-459C049EB081}: NameServer = 85.37.17.7 151.99.125.1

comunque io ti consiglio di disinstallare NAV e di fare una scansione hijackthis dal sito ufficale:

http://www.hijackthis.de/
Ultima modifica di Monkey13 il ven set 02, 2005 2:24 pm, modificato 1 volta in totale.
"La civiltà ebbe inizio quando per la prima volta l'uomo scavò la terra e vi gettò un seme." Kahlil Gibran
Avatar utente
Monkey13
Bronze Member
Bronze Member
 
Messaggi: 545
Iscritto il: gio giu 23, 2005 8:35 pm
Località: Padova (Vigodarzere)

Monkey 13

Messaggioda troleo » ven set 02, 2005 2:18 pm

Quei tre file che tu mi indichi come strani, il primo è un programma di controllo posta senza doverla aprire e cosi proteggersi da eventuali guai, per quanto concerne gli altri due, sono inerenti a dei programmi di mio figlio.
Ho effettuato varie volte il controllo con Hijiek come da te suggerito ma non mi da nulla di strano, per questi file, chiede solo se conosco i siti e che comunque non sono pericolosi,mi spieghi perche dovrei disinstallare NAV? Grazie
troleo
Avatar utente
troleo
Neo Iscritto
Neo Iscritto
 
Messaggi: 14
Iscritto il: mar feb 08, 2005 11:58 pm


Re: Monkey 13

Messaggioda Monkey13 » ven set 02, 2005 2:23 pm

troleo ha scritto:per questi file, chiede solo se conosco i siti e che comunque non sono pericolosiGrazie


ecco volevo sapere questo... [:-D]

troleo ha scritto:mi spieghi perche dovrei disinstallare NAV? Grazie


molte persone hanno avuto disguidi con norton, soprattutto per la posta...
ti consiglio mcafee o Avast come hai detto tu...

troleo ha scritto:Ho effettuato varie volte il controllo con Hijiek come da te suggerito


oltre a hijacthis, hai provato con ad-aware, regseeker ecc.?
"La civiltà ebbe inizio quando per la prima volta l'uomo scavò la terra e vi gettò un seme." Kahlil Gibran
Avatar utente
Monkey13
Bronze Member
Bronze Member
 
Messaggi: 545
Iscritto il: gio giu 23, 2005 8:35 pm
Località: Padova (Vigodarzere)

Messaggioda troleo » ven set 02, 2005 2:31 pm

Regseeker è un programma che con CCleaner uso tutti i giorni prima di chiudere il PC.
Per quanto concerne le protezioni, su altri forum leggo che Avast trova tre su cinque problemi di posta, NAV li trova tutti e cinque, a meno che tu intendi AVAST PRO.
Intanto ti ringrazio e rimango in attesa di altri consigli.
troleo
Avatar utente
troleo
Neo Iscritto
Neo Iscritto
 
Messaggi: 14
Iscritto il: mar feb 08, 2005 11:58 pm

Messaggioda Monkey13 » ven set 02, 2005 2:35 pm

troleo ha scritto:Regseeker è un programma che con CCleaner uso tutti i giorni prima di chiudere il PC.
Per quanto concerne le protezioni, su altri forum leggo che Avast trova tre su cinque problemi di posta, NAV li trova tutti e cinque, a meno che tu intendi AVAST PRO.
Intanto ti ringrazio e rimango in attesa di altri consigli.


avast vecchia edizione è vero che era poco affidibile.
hai provato mcafee o nod32?
oppure che firewall hai? ti consiglio sygate personal firewall o zone alarm.. ci sono discussioni anche nel forum su queste scelte...
"La civiltà ebbe inizio quando per la prima volta l'uomo scavò la terra e vi gettò un seme." Kahlil Gibran
Avatar utente
Monkey13
Bronze Member
Bronze Member
 
Messaggi: 545
Iscritto il: gio giu 23, 2005 8:35 pm
Località: Padova (Vigodarzere)

Messaggioda troleo » ven set 02, 2005 2:41 pm

Proverò i programmi che mi consigli,come Firewal uso "ZoneAllarm" Saluti e grazie
troleo
Avatar utente
troleo
Neo Iscritto
Neo Iscritto
 
Messaggi: 14
Iscritto il: mar feb 08, 2005 11:58 pm


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 6 ospiti

cron
Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising