nortoncenter.exe e BTSTAC~1.EXE

[LELONE]

Non vorrei che si offendesse nessuno, provo a fare quanto dice Tidus prima poi vediamo perchè gmer non mi parte oltretutto

[LELONE]

Originariamente inviato da Tidus Strife

il log è pulito... inserisci il mio script con avenger qualche post sopra....e posta il log soprattutto.

niente da fare la cartella è ancora presente
Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\cuqgqsqw

*******************

Script file located at: \??\C:\ehsoctcd.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:



File C:\WINDOWS\sdmmh1.dll not found!
Deletion of file C:\WINDOWS\sdmmh1.dll failed!

Could not process line:
C:\WINDOWS\sdmmh1.dll
Status: 0xc0000034



File C:\WINDOWS\system32\wuauclt10.exe not found!
Deletion of file C:\WINDOWS\system32\wuauclt10.exe failed!

Could not process line:
C:\WINDOWS\system32\wuauclt10.exe
Status: 0xc0000034



File C:\WINDOWS\Temp\hmbh1.exe not found!
Deletion of file C:\WINDOWS\Temp\hmbh1.exe failed!

Could not process line:
C:\WINDOWS\Temp\hmbh1.exe
Status: 0xc0000034



File C:\Documents and Settings\Administrator\Impostazioni locali\Temp\1281140.exe not found!
Deletion of file C:\Documents and Settings\Administrator\Impostazioni locali\Temp\1281140.exe failed!

Could not process line:
C:\Documents and Settings\Administrator\Impostazioni locali\Temp\1281140.exe
Status: 0xc0000034



File C:\WINDOWS\supervisor.exe not found!
Deletion of file C:\WINDOWS\supervisor.exe failed!

Could not process line:
C:\WINDOWS\supervisor.exe
Status: 0xc0000034

[Bugs Bunny]

Originariamente inviato da Bugs Bunny

guarda se nell'elenco servizi ce n'è uno con un nome random.
Fai una scansione con panda antirootkit

[LELONE]

Originariamente inviato da Bugs Bunny

Non riesco a capire perchè si riformi quella cartella...

guarda se nell'elenco servizi ce n'è uno con un nome random.
Fai una scnasione con gmer e vedi se ti da voci in rosso o con panda antirootkit

dove è l'elenco servizi?
ho riprovato con gmer ma si blocca non mi fa lo scan fino alla fine

[LELONE]

Originariamente inviato da Bugs Bunny

dammi il link per il Panda che procedo

[Bugs Bunny]

start>pannello di controllo>prestazioni e manutenzione>strumenti di amministrazione>servizi

[Bugs Bunny]

mi pare questo:

http://research.pandasoftware.com/bl...ntiRootkit.zip

[LELONE]

Originariamente inviato da Bugs Bunny

start>pannello di controllo>prestazioni e manutenzione>strumenti di amministrazione>servizi

trovato sei un mago!!!

Nome: LogQyu
Descrizione: Simantec Settings Manager
Stato:
Tipo di avvio: Automatico
Connessione: .\ILhYNrPneuRundTD

[LELONE]

Originariamente inviato da LELONE

trovato sei un mago!!!

Nome: LogQyu
Descrizione: Simantec Settings Manager
Stato:
Tipo di avvio: Automatico
Connessione: .\ILhYNrPneuRundTD

che faccio lo elimino? lo disintegro?

[LELONE]

secondo me da eliminare ho questi perchè il norton lo disistallato 1 anno e mezzo fa

Nome: LogQyu Descrizione: Symantec Settings Manager Stato: Tipo di avvio: Automatico Connessione: .\ILhYNrPneuRundTD

Nome:Symantec Event Manager Descrizione:Symantec Event Manager Stato: Avviato Tipo di avvio:Automatico Connessione: Sistema locale

Nome: Symantec Password Validation Descrizione: Symantec Password Validation Service Stato: Tipo di avvio: Manuale Connesione: Sistema locale

Nome: Symantec Settings Manager Descrizione: Symantec Settings Manager Stato: Avviato Tipo di avvio: Automatico Connessione: Sistema locale

Nome: Symantec SPBBCSvr Descrizione: Symantec SPBBC Stato: Tipo di avvio: Manuale Connessione: Sistema locale

[Bugs Bunny]

Sei sicuro di aver disinstallato correttamente il norton?

Comunque togli questo:

Nome: LogQyu Descrizione: Symantec Settings Manager Stato: Tipo di avvio: Automatico Connessione: .\ILhYNrPneuRundTD

Ci clicchi col tasto destro e vai su proprietà,poi su Arresta e metti il tipo di avvio su "disabilitato"

poi cancelli la cartella ILhYNrPneuRundTD e riavvii. vediamo se si riforma...

[LELONE]

Originariamente inviato da Bugs Bunny

Sei sicuro di aver disinstallato correttamente il norton?

Comunque togli questo:

Nome: LogQyu Descrizione: Symantec Settings Manager Stato: Tipo di avvio: Automatico Connessione: .\ILhYNrPneuRundTD

Ci clicchi col tasto destro e vai su proprietà,poi su Arresta e metti il tipo di avvio su "disabilitato"

poi cancelli la cartella ILhYNrPneuRundTD e riavvii. vediamo se si riforma...

Il tasto arresta non è cliccabile e se provo a mettere disabilitato mi da accesso negato!

Quando ho acceso il pc mi ha dovuto recuperare un file di registro, se provo a connettermi mi cade subito la connessione la prima volta, e se apro WMP la prima volta mi da errore 251 poi lo riapro e funziona.

[LELONE]

Ciao, niente non sono ancora riuscito a risolvere il problema, ho provato anche col panda antirootkit, nessuno ha altre idee?