PDA

View Full Version : Norton Antivirus 2003

alfaalex
14-11-2004, 14:27
Salve, ho dei problemi con il Norton Antivirus 2003, si riesce ad installare normalmente ma non si attiva e nons i riesce ad attivare l'auto protect e all'avvio di windows non appare della task bar (quella dell'orologio)
alfaalex
14-11-2004, 14:56
Posto il log di HijackThis

Logfile of HijackThis v1.97.7
Scan saved at 14.55.50, on 14/11/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\Documents and Settings\***\Desktop\html2pop3\html2pop3.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\***\Desktop\hjt\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [NTSF MICROSOFT SYSTEM] winreg32.exe
O4 - HKLM\..\RunServices: [MSN Update] mscon.exe
O4 - HKLM\..\RunServices: [NTSF MICROSOFT SYSTEM] winreg32.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [NTSF MICROSOFT SYSTEM] winreg32.exe
O4 - Startup: Collegamento a html2pop3.lnk = C:\Documents and Settings\***\Desktop\html2pop3\html2pop3.exe
O4 - Startup: Connetti.lnk = ?
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1D5AE554-3519-4A3F-8C78-2DB95253E34F}: NameServer = 195.31.14.211 151.99.125.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{1D5AE554-3519-4A3F-8C78-2DB95253E34F}: NameServer = 195.31.14.211 151.99.125.1
wgator
14-11-2004, 16:03
Ciao,

bč... come prima cosa dovresti cercare winreg32.exe (č un virus) e distruggerlo (da modalitā provvisoria) Devi poi localizzare sul log di hijackthis tutti i riferimenti a quell'eseguibile e fissarli.

Posta poi un nuovo log ma con questa (http://www.majorgeeks.com/download3155.html) versione di hijackthis
alfaalex
14-11-2004, 16:38
Logfile of HijackThis v1.98.2
Scan saved at 16.36.53, on 14/11/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\Documents and Settings\***\Desktop\html2pop3\html2pop3.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmi\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\regedit.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\***\Impostazioni locali\Temp\HijackThis.exe
C:\WINDOWS\SoftwareDistribution\Download\Install\IE6.0sp1-KB823353-x86-ITA.exe
C:\DOCUME~1\PRINCI~1.ROM\IMPOST~1\Temp\IXP000.TMP\OEUPDATE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
O4 - HKLM\..\RunServices: [MSN Update] mscon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Collegamento a html2pop3.lnk = C:\Documents and Settings\***\Desktop\html2pop3\html2pop3.exe
O4 - Startup: Connetti.lnk = ?
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1D5AE554-3519-4A3F-8C78-2DB95253E34F}: NameServer = 195.31.14.211 151.99.125.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{1D5AE554-3519-4A3F-8C78-2DB95253E34F}: NameServer = 195.31.14.211 151.99.125.1



L'ho eliminato manualmente dal registro di windows con regedit
halduemilauno
14-11-2004, 17:59
Originariamente inviato da alfaalex
Salve, ho dei problemi con il Norton Antivirus 2003, si riesce ad installare normalmente ma non si attiva e nons i riesce ad attivare l'auto protect e all'avvio di windows non appare della task bar (quella dell'orologio)

sbarazzatene.
;)
Ferdy78
14-11-2004, 18:11
sbarazzatene.

Quoto appieno:)

In ogni caso, quei problemi son sintomo che qualcosa durante l'installazione, č andato storto.
Se proprio devi reinstallarlo (meglio di no comunque...) :D , una volta che riesci ad eliminarlo attraverso il menų di windows preposto alle installazioni, devi anche effettuare una bella ricerca nel registro di windows, per eliminare manualmente tutte le chiavi che lascia anche se non pių installato. le parole chiavi di solito sono Symantec e Norton...occhio che ti prende all'incirca mezz'ora da quante sono:D
halduemilauno
14-11-2004, 18:19
Originariamente inviato da Ferdy78
Quoto appieno:)

In ogni caso, quei problemi son sintomo che qualcosa durante l'installazione, č andato storto.
Se proprio devi reinstallarlo (meglio di no comunque...) :D , una volta che riesci ad eliminarlo attraverso il menų di windows preposto alle installazioni, devi anche effettuare una bella ricerca nel registro di windows, per eliminare manualmente tutte le chiavi che lascia anche se non pių installato. le parole chiavi di solito sono Symantec e Norton...occhio che ti prende all'incirca mezz'ora da quante sono:D


con jv16 ci vogliono tre minuti netti.
;)
Ferdy78
14-11-2004, 18:41
Anche questo č vero;)
alfaalex
14-11-2004, 20:40
dove lo trovo questo jv16 e cosa mi consigliate come antivirus alternativo?
12pippopluto34
14-11-2004, 20:42
Originariamente inviato da alfaalex
Salve, ho dei problemi con il Norton Antivirus 2003, si riesce ad installare normalmente ma non si attiva e nons i riesce ad attivare l'auto protect e all'avvio di windows non appare della task bar (quella dell'orologio)

Questo problema puo' aver avuto origine da diverse cause:
1) virus sul sistema: aggiorna in qualche modo il Norton o un altro av che dovresti installare e poi fai una bella scansione in modalita' provvisoria;
2) installazione sballata del NAV: a volte capita; prova a disinstallare e reinstallare;
3) aggiornamenti sballati della Symantec: anche questo a volte capita, ma in genere si risolve con un riavvio o, alla peggio, attendendo un nuovo live update del prodotto.

In caso di problemi nella disinstallazione del NAV la Symantec ha messo a disposizione un tool gratuito per la rimozione forzata del NAV sino alla versione 2003, eccolo qua:
http://service1.symantec.com/SUPPORT/nav.nsf/docid/2001092114452606?OpenDocument&ExpandSection=1#_Section1

PS: non andare a metter mano al registro di configurazione per rimuovere le chiavi relative a prodotti Symantec che ti rimangono sul SO; rischi solo di peggiorare la situazione; fidati, io l'ho fatto e me ne sono pentito amaramente!
:muro:

Quella di andare a sfoltire manualmente il registro e' una pratica da non seguire se non vuoi rischiare di dover formattare il pc.

Al limite usa Total Uninstall per installare i sw, se proprio vuoi fare le pulizie di Pasqua: ma tanto quella del degrado delle prestazioni a causa di hive troppo grandi, coi nuovi SO di casa M$, non e' piu' un problema.

Io spesso dis/installo una pletora di sw in maniera tradizionale e sia sul 2K che su icspi non ho mai avuto problemi di velocita' e di stabilita' dovuta al registro.

Ribadisco: non andare ad impelagarti in giochetti perditempo e soprattutto deleteri.
12pippopluto34
14-11-2004, 20:44
Originariamente inviato da alfaalex
dove lo trovo questo jv16

vd. sopra:
non farti del male!

e cosa mi consigliate come antivirus alternativo?

Dal log di HijackThis vedo che hai gia' Avast 4: ottima scelta!