Non riesco a disinstallare Norton System Works

[khinoppe]

Ciao a tutti e grazie in anticipo per il vostro aiuto.
Vengo al problema...ho deciso di disinstallare System Works per passare ad AVG.
Ho Windows XP Professional SP2.
Credevo si potesse fare tranquillamente da Pannello di controllo--->Installazione Applicazioni.
Purtroppo sono rimaste molte chiavi nel registro e non riesco a disfarmene in nessuna maniera.
Ho provato con le utility "Rnav2003" e "SymNRT" di Symantec.
Ho provato con Regcleaner e Regseeker ma nulla.
Anche eliminando brutalmente le chiavi:
1)HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Symantec NetDriver Monitor--->C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
2)HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SSC_UserPrompt---->C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe
3)
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ccApp--->"C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
4)HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\nNorton SystemWorks\---->"C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
Ho eliminato anche i file a cui fanno riferimento queste chiavi ma nulla...
Non so se è per qst ma AVG non parte automaticamente all'avvio.
Di nuovo grazie a tutti...e Buon Natale

[Luke57]

Ciao, AGV entra in conflitto con il Norton, comunque:
http://www.attivissimo.net/acchiappavirus/avg/index.htm guida non ufficiale per configurare al meglio l'antivirus;
http://www.attivissimo.net/acchiappavirus/avg/index.htm , discussione sulla disistallazione del Norton, utile mi sembra il suggerimento di Alexsandra. Prova anche sul registro di sistema, magari fai una copia di sicurezza del registro prima di procedere, cerca ed elimina anche tutte le voci Norton e Symantec presenti, apri il registro, clicchi su modifica, trova, digiti Norton, la voce trovata la cancelli, poi con il tasto F3 vai avanti, trovi la voce e la cancelli, fino a che appare l'avviso la ricerca è terminata e così fai con la voce Symantec.

[khinoppe]

Purtroppo le quattro voci di System Works dal registro non vogliono proprio andare via.
Ho provato in tutti i modi.
Le cancello ma quando esco e rientro dalla cartella del registro mi accorgo che sono ancora li!
Ed AVG non parte all'avvio...
Che si può fare?
Grazie ancora a tutti.

[Dylan666]

Cercando sul sito del programma "uninstall system works" ho trovato questo

@Luke57: mi sa che il tuo secondo link è errato

[khinoppe]

Nulla di fatto.
Ho cancellato tutto il possibile ma le voci di registro son sempre li.
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\RUN
Qui c'è la stringa Norton System Works e il suo valore é:
"C:\Programmi\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz
in HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\RUN ci sono invece le stringhe:
ccApp dal valore "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
SSC_UserPrompt dal valore C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe
e Symantec NetDriver Monitor dal valore C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
Grazie ancora.

[khinoppe]

Ecco il log di HijackThis:
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\Programmi\Grisoft\AVG Free\avgcc.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\Directory temporanea 1 per hijackthis_199[1].zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HydraVisionDesktopManager] C:\Programmi\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AWMON] "C:\Programmi\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - HKCU\..\Run: [Norton SystemWorks] "C:\Programmi\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.google.it/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 6459226164
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMe ... loader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D8D653FC-6689-45C7-B498-F2F25C071449}: NameServer = 85.37.17.11 151.99.125.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

[Luke57]

@Luke57: mi sa che il tuo secondo link è errato

Più che errato, erratissimo , è questo:
http://www.swzone.it/forum/showthread.php?t=63000
Auguri, Dylan.

[Luke57]

Ecco il log di HijackThis:

Ciao, devi rimandarlo perchè non si vede il sistema operativo ( è all'inizio). Probabilmente non hai completato il copia e incolla.

[Luke57]

Il log, a parte il sistema operativo, sembra tutto a posto. Non hai ancora disistallato il Norton. Fai una copia del registro di sistema, per XP ,start>esegui>scrivi regedit>OK>dal menu registro di configurazione seleziona il comando file>Esporta . Scegli la voce Tutto nella sezione Intervallo di esportazione, indichi il punto del disco fisso dove salvare la copia e dai un nome al file, tipo salvataggio registro.reg, e clicchi su Salva. Per ripristinare questa copia, se necessario, basta cliccare due volte sul file che hai creato. Segui poi la discussione nel link che ho corretto con il post sopra.

[khinoppe]

Niente...
ho usato tutte le utilities...ma le voci del registro sono ancora li.
Mi sto x rassegnare.
Grazie a tutti.

[Dylan666]

Io re-installerei e poi ri-disinstallrei tutto seguendo il link dato prima