Norton antivirus non si aggiorna più

[Marivan]

Ho un problema con Norton antivirus. Non si aggiorna più. Al comando esegui liveupdate compare il seguente avvertimento:

"Scaricamento file di catalogo, non disponibile.
Impossibile connettersi all'host
LiveUpdate non ha potuto recuperare il catalogo degli aggiornamenti dei prodotti e componenti Symantec disponibili. Verificare lo stato della connessione Internet ed eseguire di nuovo LiveUpdate."
Mi è stato consigliato di disinstallare Norton e successivamente reinstallarlo. Immagino che perderò l’abbonamento che scadrebbe naturalmente a dicembre. Ma il problema più grave è che dal sito http://www.symantec.it non mi è più possibile accedere alle pagine di “downloads” (impossibile trovare il server). Quindi rischio di disinstallare il programma senza poterlo reinstallare.
Sempre sul sito della Symantec ho chiesto il supportotecnico on-line e la risposta è stata la seguente:
"Un processo di importanza cruciale richiesto da Norton AntiVirus non viene eseguito sul computer. Questo problema è spesso causato da un altro programma che interferisce con Norton AntiVirus all'avvio di Windows. Si raccomanda di rimuovere i programmi non necessari dalla procedura di avvio di Windows." Ho provato ad utilizzare avvio selettivo in configurazione di sistema, ma il risultato è stato identico. Norton non si aggiorna.
Qualcuno sa qual è il problema e soprattutto come risolverlo.

[Dylan666]

Mi è stato consigliato di disinstallare Norton e successivamente reinstallarlo. Immagino che perderò l’abbonamento che scadrebbe naturalmente a dicembre. Ma il problema più grave è che dal sito http://www.symantec.it non mi è più possibile accedere alle pagine di “downloads” (impossibile trovare il server).

No, non perderesti l'abbonamento che continuerebbe ad avere la scadenza a dicembre, il problema e che non risolveresti nemmeno.

Infatti il tutto è causato da un virus. Fai una scansione in modalità provvisoria a vedi se risolvi

[Sergio1983]

Altrimenti cerca un file di nome hosts (senza estensione) nelle cartelle di Windows, editalo ed elimina ogni cosa che inizia con 127.0.0.1, tranne la prima voce, localhost. Dopodiché aggiorna l'antivirus e scansiona il PC.

[radius43]

senti pochi giorni fa ho avuto anche io lo stesso problema
ho letto di una procedura per eliminare dal registro un file particolare che impedisce l'aggiornamento
file modificato da un virus
un worm
ho fratto on-line dal sito symantec italia la ricerca di infezioni virali nel mio pc e non è risultato nulla
allora ho spento tutto
ho bloccato zone e protowall in esecuzione quando attivo la connessione ad internet
ed ho rifatto l'agg di norton
tutto ok
volevo prendere parte alla discussione e dire la mia epserienza
ciao

[Dylan666]

Se avessi avuto lo stesso virus di Marivan ti sarebbe stata preclusa anche la pagina della scansione on-line. Quindi era chiaro nel tuo caso che si trattasse di un firewall configurato male

[luna11]

Mi è stato consigliato di disinstallare Norton e successivamente reinstallarlo. Immagino che perderò l’abbonamento che scadrebbe naturalmente a dicembre.

L'abbonamento si rinnova automaticamente per un anno dalla data di installazione e quindi , reistallando Norton oggi , l'abbonamento durerebbe fino al 31 maggio 2005.
Perderesti però tutti gli update fatti fino ad oggi perchè il virus ti impedirebbe comunque l'accesso al live update.

[Marivan]

Ma come si fa una scansione in modalità provvisoria?
Ho anche scoperto di avere beccato W32.HLLW.Gaobot.gen , ma non posso scaricare il tool di rimozione a causa del solito problema.
L'origine dei miei guai può essere il suddetto virus?
Mediamente una volta al mese devo chiamare il tecnico per problemi di virus. Questo accade dal settembre scorso, mentre nei tre anni precedenti il mio computer era stato infettato una volta sola.
Stramaledetti hackers! Ma li pagano i produttori di antivirus? o i tecnici dei computer?

[Sergio1983]

Altrimenti cerca un file di nome hosts (senza estensione) nelle cartelle di Windows, editalo ed elimina ogni cosa che inizia con 127.0.0.1, tranne la prima voce, localhost. Dopodiché aggiorna l'antivirus e scansiona il PC.

Hai provato a fare così?

Comunque, per evitare virus e affini (worm, trojan, spyware), potete imparare qualcosa da questa guida:

http://www.attivissimo.net/security/dod ... calogo.htm

[Marivan]

Se cerco di aprire hosts mi viene chiesto di indicare il programma con il quale aprirlo e non ho la minima idea di quale sia.
Purtroppo le mie conoscenze in materia sono limitate e ho sempre chiamato il tecnico, ma tenuto conto che ultimamente devo farlo circa una volta al mese, e non viene subito, ho deciso che devo imparare ad arrangiarmi. Internet mi serve per navigare ed esprimere le mie opininoni su blog e siti, ma il computer mi serve anche per lavoro. Stamani ad esempio dovevo preparare una relazione e mi ero mandata un documento dall'ufficio, ma outlook express è bloccato e mi rimanda le stesse mail più volte interrompendosi prima che arrivi quella che mi interessa. Stramaledetti hacker e maledetti pure i tecnici! Quasi quasi disinstallo Norton e ci metto l'antivirus consigliato da "attivissimo". Tanto per quello che serve Norton.

[Mikizo]

Se cerco di aprire hosts mi viene chiesto di indicare il programma con il quale aprirlo e non ho la minima idea di quale sia.

Aprilo con blocco note
Segui le indicazioni di Sergio che sono quelle giuste per sbloccare gli aggiornamenti.
Immediatamente dopo scarica anche il tool di rimozione per Gaobot, è colpa sua se non riesci a raggiungere vari siti, tra cui quello di Symantec.

[Dylan666]

Comunque forse la cosa più semplice è la scansione in modalità provvisoria: accendi il PC e prima che compaia la prima schermata colorata di Windows premi F8.

Comunque il file dell'abbonamento del Norton non mi risulta si azzeri con la disinstallazione, perché quest'ultima non toglie il file in cui è stato scritto la data di inzio della PRIMA installazione sul PC

[Mikizo]

Comunque forse la cosa più semplice è la scansione in modalità provvisoria: accendi il PC e prima che compaia la prima schermata colorata di Windows premi F8.

Però così non riuscirà comunque ad aggiornare il Norton.
Per una descrizione di come ho risolto contro Agobot (che è semplicemente una variante di Gaobot) potete leggere qui:
http://www.pc-facile.com/forum/viewtopic.php?t=18865

[Dylan666]

Sì ma in ordine di importanza io prima arginerei il virus
Sei sicuro comunque che non riscriva anche il file host?

[Mikizo]

Infatti lo riscrive, però da quando lo editi hai un lasso di tempo in cui riesci almeno ad aggiornare l'antivirus e a scaricare il tool di rimozione

[Dylan666]

De virus consiglio di leggere le pagine scritte dalla Symantec attraverso la cache di Google:

http://www.google.it/search?q=cache:qT_ ... .gen&hl=it

Questa è la pagina del removal tool:

http://www.google.it/search?q=cache:1BR ... tml+&hl=it

il removal tool si scaricherebbe da qui:

http://securityresponse.symantec.com/av ... Gaobot.exe

[Dylan666]

Infatti lo riscrive, però da quando lo editi hai un lasso di tempo in cui riesci almeno ad aggiornare l'antivirus e a scaricare il tool di rimozione

Non ho capito, se fai modalità provvisoria -> rimozione con conseguente ripristino del file host corretto -> aggiornamento non è più facile?

[Mikizo]

certo, se hai il tool per la rimozione o sai farlo a mano
io farei così, ma cercavo una soluzione meno difficile per Marivan

[Dylan666]

Domada: ma il file hotst influisce su tutti i browser, tutti i programmi compresi download manager o solo su roba integrata in Windows come l'Explorer?

[Sergio1983]

Influisce sui programmi che accedono alla rete attraverso le API (o come si chiamano) di Windows, per cui tutti.