Newsgroup: it.comp.os.win.xp
Titolo: navsw.exe?

Salve!
Avendo or ora sostituito il mio antivirus con l'Avast, gli ho fatto fare una
scansione di prova.
Mi ha elencato una sfilza di file col commento 'Impossibilitato al c...'.
Ancora devo imparare a conoscerlo, per cui suppongo voglia dire che li
eliminerebbe volentieri ma non puo' ;-).
Il file 'navsw.exe' e' quello che piu' mi ha incuriosito e quindi ho cercato
su Google qualche informazione; pare sia una cosa pericolosa.
Ora:
-Norton e Mc Afee non lo notano ( magari perche' non e' un virus ? ).
-Sul sito di Syamtec non lo trovo.
-Spybot e Ad-Aware mi dicono che va tutto bene ;-)))
-Facendo l'up-date con MS, mi pare d'aver scaricato un paio di programmi
automatici per la ricerca e presumo l'eliminazione di malware et co.
Potete darmi un chiarimento ed un 'aiutino' eventuale ?....
Il S.O. interessato e' naturalmente Win.XP aggiornato ad oggi.
Grazie per l'attenzione !
--
Tino

Non lo notano !?!? E' Norton Antivirus.. è l'eseguibile di Norton
Antivirus... santo-dio incredibile.
"Tino" <d@:afe...@tin.it.invalid> ha scritto nel messaggio
news:437cfb59$0$27604$4faf...@reader1.news.tin.it...


 cercato su Google qualche informazione; pare sia una cosa pericolosa.
[...]
http://www.sophos.com/virusinfo/analyses/w32forbotas.html
"Virus information - W32/Forbot-AS"
Leggi e segui attentamente questo editoriale:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyquick.mspx
"Spyware e Malware: chi ci spia? - "Fix Rapido".
Se al termine delle procedure non hai risolto il problema vai qui:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
"Spyware e Malware: chi ci spia?"
... e procedi con *tutti* i passi indicati.
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer 2003/2004/2005
My home: 
http://mvp.support.microsoft.com/
My Blog:  
http://blogs.dotnethell.it/vincent/

 ... e procedi con *tutti* i passi indicati.
...
OK ! Mi ci avventuro ... :-)))
Ti faro' sapere.
Intanto, 'grazie' !
--
Tino

 Antivirus... santo-dio incredibile.
...
Magari e' della serie 'non far sapere alla mano destra...'  ;-)))
Ho trovato il file ed ho visto nelle sue proprieta' che tutte le
'autorizzazioni' sono ''spuntate'' ma hanno un colore grigio, come se
fossero disabilitate. Puo' dipendere da questo ?
In aggiunta, sul 'portatile', con lo stesso SO e col Norton, questo file non
l'ho trovato.
(Per il mio 'livello di conoscenza' , sono tutte informazioni fuorvianti
;-)) ... )
Ciao !
--
Tino

 "Spyware e Malware: chi ci spia?"> ... e procedi con *tutti* i passi indicati....Ho provato anche qui, ma qualcosa probabilmente mi sfugge, per cuiho sospeso l'operazione per ritornarci ora.Senoche' il PC non parte piu' e mi affido al portatile, sperando tu abbiauna soluzione.L'indicazione che appare e' :  NTLDR mancante. Premere un tasto perriavviare.Ne ho premuti un mucchio, senza esito...Certo che due problemi in una giornata sono un po' avvilenti ;-)))Ciao!--Tino

 NTLDR mancante. Premere un tasto
[...]
Reinstalla il Service Pack 2 "in place", su se stesso. Hai il cd o il tuo è
un Windows XP con SP2 embedded?
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer 2003/2004/2005
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com/

 è un Windows XP con SP2 embedded?
Dimenticavo un'informazione importante: la reinstallazione su se stesso del
SP2 è un'operazione disperata, nel tuo caso, perchè la macchina è infetta ed
inoltre... non parte.
Provaci, forse va, forse non va. Tentar non nuoce ;-)
-- 
Vincenzo Di Russo
Microsoft® MVP - Most Valuable Professional
Windows - Internet Explorer 2003/2004/2005


 Provaci, forse va, forse non va. Tentar non nuoce ;-)
...
- Provo con W2000 ?
Tino 

 - Provo con W2000 ?
...
Ho provato !!
Adesso mi trovo col PC avviato; se tolgo il CD di W2000 dal lettore,
il PC non riparte.
Hai istruzioni da seguire 'passo passo...' per copiare qualcosa di utile
dal CD all' HD ?!?!....
( Intanto il PC non lo spengo piu'   :-))))   ).
Ciao
--
Tino
( che spera in buone 'nuove'... ) 

 Provaci, forse va, forse non va. Tentar non nuoce ;-)
...
Sembra che ''vadi''... :-)))
Ricapitolando : ho infilato il CD di Win2000 e il SO e' partito .
Poi ho provato a far  partire WinXP senza spegnere il PC ; anche questo SO
e' partito regolarmente.
A questo punto ho ''spento'' il PC e poi l'ho riavviato dopo aver tolto dal
lettore il CD di Windows 2000. Questa volta deve essere rimasto in memoria
l' NTLDR, perche' e' partito tutto regolarmente.
Non ti nascondo che ho un po' di timore a rispegnere..  ;-))))
( aspetto che mi passi la ''tensione''... ).
Ah! Sono tornato a vedere quel ''navsw'' ed ho provato a cancellarlo 'a
manina'...
Non ci riesco.
Vedo sul NG che ci sono altri con lo stesso problema.
Soluzioni ( oltre al classico ''martellino'' ...) ??
Ti ringrazio per l'assistenza!
Ciao!
--
Tino

 Non ci riesco.
[...]
Non ci riesci no.
Replay... ;-)
http://www.sophos.com/virusinfo/analyses/w32forbotas.html
"Virus information - W32/Forbot-AS"
Leggi e segui attentamente questo editoriale:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyquick.mspx
"Spyware e Malware: chi ci spia? - "Fix Rapido".
Se al termine delle procedure non hai risolto il problema vai qui:
http://www.microsoft.com/italy/technet/community/mvp/editoriali/spyware.mspx
"Spyware e Malware: chi ci spia?"
... e procedi con tutti i passi indicati.



...
Ci sono tornato e l'ho vista e mi e' sembrata molto, forse troppo
impegnativa per le mie possibilita'.
Comunque ho bisogno di un paio di giorni per smaltire lo stress di oggi
;-))).
Se trovi il tempo, dovresti farmi ancora una cortesia; fa un salto su :
http://www.securitystronghold.com/enc/catalog.php?hwm=6
( Spyware and Adware Encyclopedia).
In elenco c'e':
    - Norton SpySweeper- AutoUpdate ( navsw.exe ).
Io non capisco se si tratta di un elenco di ''worm'' o di file ''regolari''.
Mr. ''Killer Operations'' dice che si tratta di un file normale e se avesse
ragione, si spiegherebbe come mai SpyBot / Ad Aware / Microsoft Antispyware
non si preoccupano.
Ora sono davvero ''fuso'' ma domani, tempo permettendo, prima di seguire la
tua ultima procedura ( hai fatto un lavoro che mi sembra incredibile...),
provo a passare da ''Symantec'' per vedere se fosse una loro ''creatura''...
Ciao !
--
Tino

 ''regolari''.
[...]
http://www.securitystronghold.com/enc/Norton-SpySweeper-AutoUpdate-navsw.exe-problem-solution-5139.php
Name of the thread: Norton SpySweeper AutoUpdate
Command or file name: navsw.exe
Hazard index: 5. Dangerous threat! Virus, trojan or spyware.
*You must get rid of it as soon as possible*.
Description
*Added by the FORBOT-AS WORM*!
Intrusion method
This threat copies its file(s) to your harddisk. Its typical file name is
navsw.exe. Then it creates new startup key with name Norton SpySweeper
AutoUpdate and value navsw.exe. You can also find it in your processes list
with name navsw.exe or Norton SpySweeper AutoUpdate.
-----
Inoltre...
http://www.bleepingcomputer.com/startups/Norton_SpySweeper_AutoUpdate-3747.html
Immondizia lapalissiana! :-D


 Immondizia lapalissiana! :-D
...
Credo proprio che il ''Marchese'' si stia rigirando...  ;-)))
Quella pagina non l'ho proprio vista; ero capitato in un lungo elenco senza
spiegazioni ''visibili''...
Un ''triplo sob'' e un ''capo cosparso di cenere'' ci vogliono...oltre che
ad un ennesimo *grazie*.
Ciao!
--
Tino

 Immondizia lapalissiana! :-D
..
Ce l'ho fatta !!!!   :-)))))
Prima ho seguito '' Francesco'' facendo lavorare il ''Panda'' ( 3 ore,
invano...).
Poi mi sono ricordato di qualcuno che aveva suggerito di ''prendere
possesso...''
Bene! Son riuscito a farlo anch'io, da Amministratore; mi sono dato tutti i
poteri ( mai successo in vita mia di averne cosi' tanti...; ora vado a
festeggiare :-))  ) e l'ho infilato nel cestino e poi cancellato!!
Spento e riavviato il PC, non c'e' piu' traccia !
( Se non riesco a ripercorrere  quello che ho fatto, ti riscrivo ... ;-)))
Ciao!
--
Tino