Urgentissimo!!! Problemi con antivirus e firewall

[Monica]

Non so cosa sia successo, ma da quando stamani ho scaricato gli aggiornamenti di Windows XP sta succedendo di tutto.
Ha iniziato ZoneAlarm, con un messaggio di errore sul "true vector engine"; ho disinstallato e reinstallato due volte il firewall ma sembra che l'installazione non riesca.
Non solo, ma l'ultima volta che ho riavviato è apparsa l'icona di antivir dell'ombrellino chiuso... la funzione "guard" non è più in funzione e lo stato è "unknown"...
sono terrorizzata, cosa faccio?????

[Luke57]

Ciao, vedrò virus dappertutto, ma la disattivazione dell'antivirus può dipendere da tali fattori. Pertanto scarica hijackthis da qui:
http://www.pc-facile.com/HijackThis_s267/
lo scompatti mettendo l'eseguibile (hijackthis.exe) in una cartella appositamente dedicata del disco fisso, apri il programma, premi "do a system scan and save a log file", attendi l'elaborazione di un contenuto in un file di testo, lo copi e lo incolli in un post nel forum.

[Monica]

Grazie dell'attenzione, Luke!
Posto il log di hijackthis; premetto che ho fatto una scansione con antivir, spybot e virit e non è risultato niente di strano...

Logfile of HijackThis v1.99.1
Scan saved at 18.16.25, on 03/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\standard\Desktop\Sicurezza\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.virgilio.it/oggi/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
R3 - Default URLSearchHook is missing
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programmi\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [OutpostFeedBack] C:\PROGRA~1\Agnitum\OUTPOS~1.0\feedback.exe /dump:os_startup
O4 - HKLM\..\Run: [TkBellExe] "C:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programmi\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [VIRIT LITE MONITOR] C:\VEXPLITE\MONLITE.EXE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programmi\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Google Search - res://c:\programmi\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\programmi\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\programmi\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programmi\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\programmi\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\programmi\google\GoogleToolbar2.dll/cmtrans.html
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partne ... nicode.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 3120676937
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programmi\ewido anti-malware\ewidoctrl.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Virit eXplorer Lite (viritsvclite) - TG Soft Sas http://www.tgsoft.it - C:\VEXPLITE\viritsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Sono nelle tue mani...

[Luke57]

Ciao, nel lo, come hai capito anche da sola, non si vedono minacce. Non vorrei che qualche aggiornamento avesse interferito.

[Monica]

E' quello che ho pensato anch'io, visto che i problemi sono iniziati proiprio dopo l'installazione degli aggiornamenti... cosa posso fare?

[federico78]

Per quanto riguarda Zone Alarm dai un'occhiata qui:

http://www.hwupgrade.it/forum/showthread.php?t=1233882
http://www.hwupgrade.it/forum/showthread.php?t=1230576

[Monica]

Grazie, ho letto.
In effetti pare proprio che fosse ZA quello che creava problemi, perché dopo averlo disinstallato definitivamente Antivir è tornato efficiente!
Al posto di ZA ho messo Kerio e finora sembra tutto ok...

[federico78]

Grazie, ho letto.
In effetti pare proprio che fosse ZA quello che creava problemi,

L'ultima versione di Zone, la 6.5 ha creato diversi problemi a parecchie persone! Eventualmente puoi ritornare a quella precedente e tutto ritorna a posto!!!!

[Monica]

Thanks, Federico!
Per il momento vedo come va con kerio, ma tengo presente il tuo consiglio!