Norton MALEDETTO!

[iwonka08]

Il problema è iniziato quando ho avuto la bella pensata di installare Norton:
Prima tutto OK (o quasi se trascuriamo i casini che mi cerco da solo). Installato norton e constatato che Avast 4! garantisce la stessa protezione decido di disinstallarlo ma... sorpresa! Nel pannello delle installazioni-disinstallazioni compare solo Livereg (penso per gli aggiornamenti) che non può essere disinstallato perchè utilizzato da Norton security.
Ho provato a cancellare i file ma ci sono riuscito solo per alcuni.
Ora sono riuscito a disattivare norton e avast 4 funziona senza problemi ma il sistema continua a lavorare in sovraccarico (dalla task manager windows appare uso superiore al 50%)
Come faccio a cancellare i residui file norton e a diminuire l'utilizzo CPU?
Grazie

[drosofila]

anche io a suo tempo ho avuto dei problemi nella rimozione del norton.

sul sito della symantic ci sono dei tool per la rimozione

http://search.symantec.com/custom/it/qu ... 2114452606

ricordo di aver utilizzato quelli e nn solo..prova a vedere..poi vedo se mi viene in mente qualcos'altro

ciao

[drosofila]

forse questo link è migliore.

http://service1.symantec.com/SUPPORT/IN ... 11905?Open

[iwonka08]

Norton sembra definitivamente scomparso!
(personalmente non capisco il suo grande successo visto che lavora come gli antivirus free, cmq...)
Il livello "utilizzo CPU" resta comunque elevato.
Incollo di seguito il mio log (non so bene cosa sia ma ho visto che chi ha problemi lo fa sempre!), puoi vedere se c'è qualcosa che non va?
Logfile of HijackThis v1.99.1
Scan saved at 10.42.36, on 08/05/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
C:\Programmi\Microsoft IntelliType Pro\type32.exe
C:\Programmi\Microsoft IntelliPoint\point32.exe
C:\Programmi\Gigaset DECT\gigaset-m34-usb\dlrblckr.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Gigaset DECT\gigaset-m34-software\skypeclient.exe
C:\Programmi\Gigaset DECT\gigaset-m34-software\keymap.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Programmi\FlyNet\CnxDslTb.exe
C:\Programmi\Gigaset DECT\gigaset-m34-software\appsvr.exe
C:\Programmi\Skype\Phone\Skype.exe
C:\Programmi\Microsoft ActiveSync\WCESCOMM.EXE
C:\WINDOWS\system32\ctfmon.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Programmi\Gadu-Gadu\gg.exe
C:\Programmi\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Programmi\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Programmi\File comuni\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\Microsoft Office\Office\OUTLOOK.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programmi\WinAce\WinAce.exe
D:\DOCUME~1\IWONKA~2\IMPOST~1\Temp\~AceTemp\hijackthis_v1.99.1\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.libero.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar2.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar2.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programmi\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Programmi\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800"
O4 - HKLM\..\Run: [type32] "C:\Programmi\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programmi\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [dlrblckr.exe] "C:\Programmi\Gigaset DECT\gigaset-m34-usb\dlrblckr.exe"
O4 - HKLM\..\Run: [skypeclient.exe] "C:\Programmi\Gigaset DECT\gigaset-m34-software\skypeclient.exe"
O4 - HKLM\..\Run: [keymap.exe] "C:\Programmi\Gigaset DECT\gigaset-m34-software\keymap.exe"
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Programmi\FlyNet\CnxDslTb.exe"
O4 - HKCU\..\Run: [Skype] "C:\Programmi\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programmi\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Programmi\Gadu-Gadu\gg.exe" /tray
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://c:\programmi\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\programmi\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\programmi\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programmi\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\programmi\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\programmi\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Crea preferiti portatile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programmi\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programmi\Microsoft ActiveSync\INetRepl.dll
O9 - Extra 'Tools' menuitem: Crea preferiti portatile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programmi\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 6831157703
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programmi\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Sony SPTI Service for DVE (ICDSPTSV) - Sony Corporation - C:\WINDOWS\system32\IcdSptSv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programmi\File comuni\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programmi\File comuni\Ulead Systems\DVD\ULCDRSvr.exe

Grazie

[drosofila]

per analizzare il log puoi farlo direttamente qui http://www.hijackthis.de/

prova a farlo tu stesso, basta che copi il testo del log file nella casella bianca e fai analizza...ti darà in basso un'analisi del log

sembra che tu abbia uno spyware e 2 prosessi sospetti.

prova ad usare spybot e ad-aware

[drosofila]

per disinstallare norton mi pare di aver fatto anche una pulizia manuale del registro seguendo questo http://www.azpoint.net/news/Consigli_per_PC_6431.asp

ma se nn ti da piu problemi allora forse nn è necessaria

[iwonka08]

Ho entrambi già attivi!
Perchè non si vedono? E perchè non hanno rilevato i file sospetti?
Comunque ho visto i file sospetti, li ho cercato con l'utilità "cerca" e li ho cancellati ma soprattutto alcmtr continua e essere presente nel log fatto successivamente. Che fare?

[drosofila]

hai usato la funzione cerca e immagino che hai eliminato il file ALCMTR.EXE
ma credo ti sia rimasta la chiave nel registro, dovrebbe essere in
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] [Alcmtr] ALCMTR.EXE

si puo eliminare anche manualmente andando su start - esegui- regedit

ma con spybot o ad-aware (sempre che sia aggiornato il database dei malware) hai fatto la scansione del sistema oppure li hai solo attivi...
perche con la scansione li dovrebbe trovare.

[iwonka08]

fatta la scansione anche poco fa e niente!

[drosofila]

elimina manualmente la chiave da registro

[iwonka08]

Chiave eliminata e alcmtr scomparso !!!

Per gli altri due file come faccio a controllare se sono buoni o fasulli! se guardo sulla collocazione mi sembrano buoni però...

[Alexsandra]

Riavvia in provvisoria lancia Hijacthis e selezioni questa voce
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE poi prmi il pulsante "Fix".
Fatto questo cerca con explorer in c:\Windows e troverai il file ACLMTR.EXE,cancellalo. Poi lancia una scansione con AdAware e con Spyboot inoltre pulisci il disco con CCleaner. Fatto questo dai una bella pulita al registro con Regseeker e riavvia la macchina,così li togli.
PS. prima di fare il tutto sposta Hijacthis in una cartella a lui dedicata (Es. C:\ HJT, così ti crea le copie di backup delle voci rimosse) , poi tutte le chiamate a Gigaset DECT è un software che hai installato tu o che conosci? perchè non compare in nessun database.
I software consigliati se non li hai li trovi nella sezione "Download" del sito.
Ciao

[drosofila]

ho trovato solo questo al riguardo

http://www.processlibrary.com/directory ... ypeclient/

sono tutti e due collegati, ma sinceramente nn lo so se son buoni o no
se sono relativi a qualche programma che hai installato credo che li puoi lasciare

[iwonka08]

Si devono far parte di una chiave Siemens che mi permette di usare il telefono per le chiamate skype.
Grazie per i consigli

Ma resta comunque un dubbio :
perchè il pc continua a lavorare come se usassi 100 programmi contemporaneamente?
Prima di installare norton non succedeva!

[drosofila]

forse dipende da quanti programmi partono all'avvio del pc
prova a togliere i programmi superflui dall'esecuzione automatica.
ma se dici che prima di norton nn lo faceva allora nn lo so.

[iwonka08]

La cartella delle esecuzioni automatiche ora è completamente vuota...

[drosofila]

forse è l'impressione che sia lento
hai installato norton e sei rimasto
traumatizzato

[iwonka08]

magari fosse così...
sulla lentezza non so...
di sicuro l'uso del pc è molto più elevato di prima!
ciao

[iwonka08]

forse la causa e OUTLOOK...
ma perchè?

[drosofila]

hai provato ad utilizzare un programma ad esempio ccleaner o io uso easycleaner che oltre a eliminare le chiavi di registro nn valide mi trova i collegamenti nn validi, file temporanei da eliminare e consente di gestire in maniera semplice i programmi che partono all'avvio mi pare.
una pulizia ogni tanto nn fa male.

altrimenti prova a fare qualche ricerca sul forum

ciao