Norton 2004 che non si abilita piu help!!!

[tone8]

Ciao non riesco piu ad abilitare la protezione di norton 2004 e nemmeno a scaricare gli aggiornamenti dei virus! non mi si apre piu nemmeno il sito della symantec tutti gli altri siti li apro tranquillamente

all'avvio del pc mi si apre svchost.exe,non ho problemi seri ma anche reinstallando norton antivirus 2004 non ho risolto nulla ed ho il pc senza protezione non riesco a capire che virus sia andato a beccare
help!

[raxas]

da quello che ho capito, se apri il file hosts e vedi un indirizzo ip tipo 127.0.0.1 vicino al www.symantec.com o quello che sia per il sito symantec, lo devi cancellare e salvare questo file hosts senza quel riferimento al sito di symantec

[raxas]

preciso che dovrebbe essere il sasser, che aggiunge nel file hosts= una rubrica per i siti che uno frequenta..., un indirizzo inutile per siti dell'antivirus, corretto questo hai risolto

[tone8]

cosa sarebbe il file hosts? grazie mille per l'aiuto

[tone8]

preciso che ho installato patch x il sasser e scaricato il tool d rimozione preso da un altro sito non simantec e non ho risolto

[raxas]

Originariamente inviato da tone8
cosa sarebbe il file hosts? grazie mille per l'aiuto

di niente è una informazione che ho trovato a proposito di questo worm e dei file che mette e modifica sul pc:

http://www.accs-net.com/hosts/what_is_hosts.html

[tone8]

uhm sono arrugginito con l'inglese,provo a capirci

[tone8]

non so proprio cosa fare perkè il removal tool non ha funzionato quindi trattasi d ialtro virus....

[raxas]

mi trovo al lavoro non posso approfondire... praticamente il file hosts è come una rubrica per i siti più visitati, ogni volta che inserisci sulla barra degli indirizzi un sito nel formato www. eccetera... . x, il computer richiede a server web l'indirizzo ip corrispondente giacchè capisce solo numeri, la comodità del file hosts è che si possono indicare in anticipo gli indirizzi ip (in formato numerico quindi) per i siti che uno frequenta e snellire le ricerche,
ebbene il worm sasser mette un indirizzo inutile per molti siti di antivirus, prova ad aprire questo file di nome hosts, se vedi accanto al riferimento di un sito symantec, un indirizzo tipo 127.0.0.1 (ti ridirige al tuo pc locale), prova a cancellare tutta la riga e gli altri riferimenti e penso che se il problema è limitato a questo, potrai accedere al sito dell'antivirus normalmente

[tone8]

sisi la so bene la storia di come funzionino ip ed altro solo che come lo apro questo file?qualcuno lo sa?grazie mille

[tone8]

era vero ora ho fatto l'aggiornamento però ancora non riesco ad abilitare la protezione

[tone8]

su su help non é il sasser ma é un altro virus che norton non riesce a rilevare provabilmente non c'è verso di riabilitare l'antivirus consigli?
che file sarà andato a corrompere?
e di cosa si tratta.....

[raxas]

il file Hosts si trova nel seguente percorso

C:\Windows\System32\Drivers\Etc\Hosts

lo apri con BloccoNote (Notepad) e vedi... la mia è una ipotesi... potrebbe essere che sia (anche) lì il problema, perchè il worm (Sasser) si serve anche di altri file...
ma il virus come dici è un altro...
io vedrei nell'hosts intanto... per escludere qualcosa...

[tone8]

si ma l'host l'avevo già modificato dopo i tuoi suggerimenti ed era così ho tolto gli indirizzi ip ed ora vado su qualsiasi sito
ora il quesito é come lo tolgo il virus e sopratutto dov'è?e chi è?

[tone8]

ora si resetta anche come il blast!!! helpppppppp

[tone8]

dai una manina...........

[raxas]

nell'ordine:

- hai installato le patch microsoft per le vulnerabilità che blaster o sasser o chissà cos'altro ancora usano?
- hai disattivato il "Ripristino configurazione sistema"?
- hai usato qualche tool di rimozione, per i virus riconosciuti, intendo sasser o blaster...

[raxas]

scusa dimenticavo... anche il safeboot bisogna impostare insieme alle 3 operazioni precedenti, per una maggiore sicurezza!

[tone8]

ho fatto tuttooooooo aiutooo mi serve il pc x lavoro é un macello..... su datemi sta manina!!


ho provato un sacco di removal tool molti virus hanno caratteristiche simili................
devo formattare

[raxas]

http://www.alground.com/virus/scheda...p?cod_virus=65

tieni conto però che l'attività dei tool di rimozione procede parallelamente alla attività di chi scrive versioni diverse dei virus che stanno circolando...