symantec service frameworkは動作を停止しました

ここ最近困ったことが…

お客さんの所でメールを送受信しようとするとエラーが出ると言う連絡がよく来る。
今日も実際に来たわけです。

最近プロバイダで行っているOP25B（Outbound Port25 Blocking）の関係かと思ったんですが、どうも話を聞くと今日のお客さんは受信時にエラーが出ると言うじゃないですか。

OP25Bだったら送信時にエラーが出るはずなんで「違うな」って事で見に行ったら、メーラーがエラーを出しているのではなく、Nortonがエラーが発生してるんですよ。

エラーメッセージはこんな感じ。

こっちはVista版

「Symantec Service Framework は動作を停止しました

問題が発生したため、プログラムが正しく動作しなくなりました。
プログラムは閉じられ、解決策がある場合はWindows から通知されます。」

こっちはXP以前版

「Symantec Service Framework

問題が発生したため、Symantec Service Framework を終了します。ご不便をおかけして申し訳ありません。」

あー…　このNorton絡みのエラーは2人目だなぁ…

このエラーが起こるタイミングはメールの受信中（途中の場合がほとんど）で、エラーが起こった後は再起動するまでメールが完全に受信できない状態になってしまいます。

で、

再起動した後に再度メールの受信をすると、ほぼ（というか、俺が見てきた範囲では100%）エラーが再現できるという代物。

うちの会社ではホスティング紛いな事もしているので、お客さんからこういう問い合わせも結構来るんですよ。
正直「うちのせいじゃないよなー…」なんて思うんですが、お客さんが困ってる以上「シマンテックに問い合わせてください」で放置なんてできない orz

以前、別のお客さんがエラーを出したときも一応ググってみたのですが、結構な人達が影響を受けてるみたいです。

ざっとあげるだけでも

• 三日坊主　いったいいつまで　続くかな Symantec Service Framework のエラー
• KONITANとパソコン: Norton Internet Security 2008　「Symantec Service Frameworkは動作を停止しました」
• pc whole blog | Norton Internet Security 2008 　バグとしか思えない事象！！　Symantec Service Frameworkが停止
• こりゃバグっすよ！ シマンテックさん！！｜ITゲリラたちの軌跡
• MusiCrown.com: Norton Internet Security 2008の不具合？
• まえすとろ: Symantec Service Frameworkは動作を停止しました
• kozawa のたまに気になること | Norton Internet Security 2008
• ゴチャ混ぜブログ: NIS2008をインストールしたけど・・・

pc whole blogさんのところではSymantecとのやり取りが公開されていて興味深いです。

【 解決策/詳細 】
お問い合わせの件につきまして、Norton Internet Security の電子メールスキャン機能により、送受信中の電子メールをスキャンしている最中に、メールサーバーからタイムアウトしている可能性があります。この場合は、Norton Internet Security の電子メールスキャン機能を無効にしてください。

電子メールスキャン機能を無効にするには
1.Norton Internet Security2008を起動する。
2.メイン画面の上「Norton Internet Security」タブをクリックする。
3.「設定」-「電子メールとメッセンジャー」－「発信電子メールスキャン」をクリックし、「オフにする」をクリックする。
4.「着信電子メールスキャン」をクリックし、「オフにする」をクリックする。

電子メールスキャン機能を無効にした際に、問題が改善された場合、再度「発信電子メールスキャン」と「着信電子メールスキャン」を有効にしていただいて、動作をご確認ください。

なお電子メール保護を無効にすると、電子メールの送受信時のウイルススキャンは実行することができなくなりますが、Norton Internet Security では Auto-Protect という機能が備わっており、コンピュータに常駐して常にウイルスを監視しています。電子メールからウイルスが入り込んできた場合でも、Auto-Protect機能でウイルスを検知、処理することが可能ですので、ウイルスに対する防御が致命的に低下することはありません。

電子メール保護を無効にしても問題が改善されない場合は、ご使用のプロバイダとの接続が正常に行われていない可能性があります。この場合はご契約のインターネットサービス プロバイダに確認してください。

う～ん…　明らかに苦し紛れの返答のように見える。
というか、ウイルス対策ソフトでのエラー対策で「ウイルススキャン機能をOFFにしてください」なんて返答が通るわけないのに。

確かにシマンテックの言い分通り、常駐スキャンが生きてるので致命的にウイルス対策が弱まるってわけではないんでしょうが、どうもスッキリしない。

このエラーに対して、シマンテックのwebサイトに対した情報が無いのも困りもんです。

ググると大量にblogの記事が出てくるのに、オフィシャルサイトでは何の対応もなし。こんなのみてると、シマンテックは何をしてるんだろうなぁ…と思いますよ。

別件で俺の個人PCでもNorton Internet Security がエラー出してるし…（つД｀）
シマンテックの対応次第では、乗換えを検討したほうがいいのだろうか…

エラーが発生する原因ですが、メールボックスの中に入ったメールの中に、件名や日付などがおかしいメールがあるからっぽい。

今回のお客さんのところに来ていたメールで、エラーの原因を起こしていたのはコイツ。

Return-Path: <youko_lv_■■■@mail.goo.ne.jp>
Received: from ■■■.jp ([■.■.■.■])
by ■■■ (■.■.■/■.■.■) with ESMTP id ■
for <■■■■■■■>; Sun, 18 Nov 2007 06:34:22 +0900
Message-Id: <■■■■■■■■■■■■■■■■>
Reply-To: =?ISO-2022-JP?B?GyRCJCpGQD5wSnMbKEI=?=
<youko_lv_■■■@mail.goo.ne.jp>
From: =?ISO-2022-JP?B?GyRCJCpGQD5wSnMbKEI=?=
<youko_lv_■■■@mail.goo.ne.jp>
To: <■■■>
Subject: =?ISO-2022-JP?B??=
Date: Sun, 18 Nov 2007 06:34:17 +09:00
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-2022-jp"
X-Priority: 3
X-MSMail-Priority: Nomal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3138
Content-Transfer-Encoding: 8bit
X-MIME-Autoconverted: from base64 to 8bit by ■■■ id ■
X-UIDL: iQO"!N^a"!G;)"!loF"!
Status: RO

今回は件名（Subject）の部分がおかしかったのが原因らしい。
前のお客さんのときは件名と送信日がおかしかった覚えがあります。
（件名は中国語っぽく、さらに送信日が2002年になってた）

で、実際の対応方法ですが、
一番簡単なのはNorton Internet Security の「着信電子メールスキャン」のチェックをはずす事です。
着信メールスキャンができなくなるのが精神衛生上（と多少実害として）問題ありますが…

ほとんど（お客さんの例では100%）これで解決でき、エラーの再現性も無くなるので簡単なのですが、「正直ウイルス対策ソフトを入れてる意味が無い」 and 「お客さんのPCでやるのは怖い」と言うことで、基本的にはwebメール（ブラウザでみるメーラー）で対応するのがベストだと思います。

もし、webメールが無い場合はnPOPで削除。
nPOP公式サイト

nPOPはメールサーバーにあるメール一覧を表示して、本文を見る前に削除できる代物です。これならNorton Internet Security がしゃしゃり出てくることも無いし、本文＆添付ファイルを見ることも無いので余計なリスクから避けられます。
nPOP操作方法

実際の流れですが、nPOPでファイルの一覧を表示させて、件名と日付などから怪しそうなメールを削除してから念のためPCを再起動して（nortonが落ちてる可能性があるので。nortonが落ちてるとメール受信は一切できません）、それから再度メーラーで受信をしてみてください。
おそらくコレで直ってるはず。

駄目なら怪しそうなメール以外もざっくり削除（件名・送信者名を確認して必要そうなものなら、削除前にnPOPから内容確認できます）してしまいましょう。

それから再度PCを再起動してメールの送受信テスト。
問題が無さそうなら自分宛にメールを送信して、ちゃんと自分に帰ってくればそれでOK。

駄目なら……シマンテックに聞いて下さい（つД｀）

早いところシマンテックが問題を公表・認識した上で、対応してくれればいいんですが…