Norton Internet Security 2005 blockiert Internet

Ich habe mir einen neuen Pc zusammengebaut und NIS 2005 Installiert. Leider blockiert der Firewall meinen gesamten Datenverkehr, sodass ich nicht einmal Live Update ausführen kann. Wenn ich den Firewall allerdings ausschalte, funktioniert alles wieder.


Logfile of HijackThis v1.99.1
Scan saved at 18:39:57, on 24.02.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton Internet Security\ISSVC.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\ORiNOCO\Client Manager\CMLUC.EXE
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\Messenger\msmsgs.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\georg_neu\Lokale Einstellungen\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.at/0SEDEAT/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [nTrayFw] C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [ccApp] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE
O4 - HKCU\..\Run: [Steam] K:\Programme\Valve\Steam\\Steam.exe -silent
O4 - HKCU\..\Run: [msnmsgr] C:\Programme\MSN Messenger\msnmsgr.exe /background
O4 - Global Startup: ORiNOCO Client Manager.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra->Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...ls/en/x86/client/wuweb_site.cab?1108754234015
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe -k runservice (file missing)
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programme\Norton Internet Security\ISSVC.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe


Könnt ihr damit was anfangen?

LG superman66

[blue]verschoben von Windows XP[/blue]

Dein Logfile sieht m. E, sauber aus.

Was steht denn im Handbuch?

Eventuell mal alle geblockten Anwendungen löschen und dazu neue Regeln erstellen

Oder gleich auf eine Software verzichten die man nicht konfigurieren kann :

bei mir ist es ebenfalls so, dass manchmal der datenverkehr lahm gelgt wird. sobald ich norton internet security deaktiviere, klappt wieder allse.
an was kann denn das liegen.
mfg
jago

jago2506 schrieb:

bei mir ist es ebenfalls so, dass manchmal der datenverkehr lahm gelgt wird. sobald ich norton internet security deaktiviere, klappt wieder allse. an was kann denn das liegen.

Zum Vergrößern anklicken....

Äh - an Norton bzw. an der fehlerhaften Konfiguration ?!?

Cheers,
Joshua

an der konfiguration ändere ich nie was - das problem tritt einfach so auf - und ist meistens nach einem live-update wieder weg, ausser dieses mal, da tut das ding schon 4 tage nicht mehr.

die Problematik ist bei vielen NIS Nutzern bekannt.. Norton schweigt..wie immer...

vielleicht mal ne andere FW nehmen.. Symantec hat schon immer was dagegen gehabt, die Software bezgl. der Nutzung auf seine eigenen Bedürfnisse anzupassen...

Das einzige Produkte der gelben das gut funzt ist partition magic... aber das kommt ja bekanntlich von powerquest.. mal schnell symantec rauf.. und etwas eingefärbt.. fertig..

GEH DAVON AUS, DASS ES AN NORTON LIEGT!! und wenn symantec nicht helfen kann, wie sollten wir das können??

greetz ingo

So was, wie hier beschrieben wurde, habe ich in 3 vollen Jahren nicht erlebt. Kann über dieses Produkt zum Glück nichts Nachteiliges sagen. Ist für mich schwer zu verstehen, weshalb dieses Prog so polarisiert - entweder Schimpf und Schande, oder wie bei mir ungetrübte Freude durch problemlose Anwendung und sehr gute Schutzfunktion ( bei üppigen OnLine-Zeiten ).
Gruß vom Rudolf -

Rudolf schrieb:

...sehr gute Schutzfunktion...

Zum Vergrößern anklicken....

Was definitiv NICHT so ist und durch diverse (hunderte) Tests und Mitteilungen bestätigt wird. :-\
Aber jedem seinen Glauben....

Cheers,
Joshua

Joshua, mit Respekt vor deinem Wissen und deiner Erfahrung - kannst du mir sagen, weshalb ich bis dato ( klopfaufHolz auch in Zukunft ) meinen PC ohne Probleme in Betrieb halten kann ? Rein auf Grund der OnLine-Zeiten müsste ich statistisch gesehen, mir schon längst mal einen gröberen Span eingezogen haben.

Gruß vom Rudolf

@Rudolf:
Naja, wenn dein Surfverhalten nicht dem Ich klick da halt mal drauf, egal, was da steht entspricht, sondern du überlegt ans Werk gehst, minimierst du das Risiko einer Infektion. Wenn du dich noch dazu hinter einem Router versteckst bist du von vornherein vor Übeltätern á la Blaster gefeit. Ich zähle dich auch nicht zur Fraktion der Tauschbörsen-Nutzer, was das Risiko noch weiter senkt.

Cheers,
Joshua

@Joshua > deine Einschätzung der schon etwas überlegten IT-Nutzung kommt schon hin. Router kenne ich nicht. Verwende seit fast 5 Jahren eine normale ADSL-Verbindung der österr. Telekom AON. Tauschbörsen a la Kazaa oder ICQ etc. brauche ich auch nicht.

Edit 21:34h >> welches Security-Prog ist denn deine Nr. 1 ?

Gruß vom Rudolf

Rudolf schrieb:

welches Security-Prog ist denn deine Nr. 1 ?

Zum Vergrößern anklicken....

Brain 2.0 ;D
Ich verwende -ausser nem stets aktuellen Virenscanner- keinerlei Desktop-Firewalls oder sowas (ok, seit SP2 die von Windows...), sondern bin seit ich DSL habe via Router online (vorher, zu ISDN-Zeiten, hatte ich ne Linux-Büchse als Gateway laufen) und gehöre auch zu denen, die keine Tauschbörsen nutzen und sehr überlegt klicken.
Brain 2.0 eben - erst Hirn einschalten, dann Browser öffnen ;D

Zur Sicherheit und Gewissensberuhigung scanne ich meine Maschinen nichtsdestotrotz regelmässig mit SpyBot und AdAware, aber was soll ich sagen: Funde bisher => keine....

Cheers,
Joshua

Gestern (2. April 2005) hatte ich das gleiche Problem mit IS 2004 nach dem Live Update. Tatsächlich und mit richtigen Einstellungen der Regeln im Firewall war danach alles blockiert. Beim Deaktivieren von IS ging wieder alles. Ich habe mein XP zu einem früheren Zeitpunkt wiederherstellt und es lief wieder. Heute früh habe ich wieder mit Live Update versucht, in der Hoffnung dass Norton den Fehler korrigiert hat. Leider noch nicht und ich musste wieder die Wiederherstellung durchführen.

Warten wir geduldig ab !  :-[