Risoluzione Problema "Centro Sicurezza pc"

[luca.bottosso]

Salve,
da un pò di tempo, circa una settimana, mi compare il seguente messaggio:
"Servizio Sicurezza pc Windows è disattivato".
Ho provato ad attivarlo manualmente, ma dopo pochi secondo torna disattivato. Attualmente ho installato ed aggiornato Norton Internet Security 2010 che non ha registrato virus o warm. Ho provato a fare delle scansioni con altri antivirus e antimalware free, ma nulla è cambiato.

Qualcuno mi potrebbe aiutare ?? ...

Grazie !!!

[Contemax59]

Originariamente inviato da luca.bottosso

..da un pò di tempo, circa una settimana, mi compare il seguente messaggio:
"Servizio Sicurezza pc Windows è disattivato".
Attualmente ho installato ed aggiornato Norton Internet Security 2010

Molto probabilmente è stato il Norton a causare questo inconveniente.

Dovresti vedere nelle opzioni se c'è qualcosa che riguarda il Centro di Sicurezza di Windows, questi "odiosi" programmi prendono talmente il sopravvento che gestirli al meglio è una impresa!

Ciauz

[Eress]

Se non si tratta di qualche malware o dello stesso norton, allora sono file sistema corrotti, prova col comando sfc /scannow eseguito come amministratore dal prompt

[Eress]

Originariamente inviato da Contemax59

Dovresti vedere nelle opzioni se c'è qualcosa che riguarda il Centro di Sicurezza di Windows, questi "odiosi" programmi prendono talmente il sopravvento che gestirli al meglio è una impresa!

Ciauz

Infatti sono davvero odiosi ed invadenti, oltre che costosetti

[luca.bottosso]

Non credo che sia il Norton, perché in un altro computer con gli stesi programmi "windows 7 e norton" non ho nessun problema !!

[Eress]

Ogni sistema è a se, non significa che programmi come noton abbiano gli stessi identici effetti, però programmi del genere rimangono piuttosto invasivi per il sistema

[luca.bottosso]

Originariamente inviato da Eress

Ogni sistema è a se, non significa che programmi come noton abbiano gli stessi identici effetti, però programmi del genere rimangono piuttosto invasivi per il sistema

... cosa mi consigli di fare con il Norton ?? ...

... il tutto è successo da un giorno all'altro, quindi sembra più l'azione di un virus o di un malware, ma ho fatto una scansione con diversi programmi e nessuno ha trovano niente ...

[Eress]

Prova ad eliminare norton e vedi se il problema si risolve, in quel caso eliminalo definitivamente dal tuo pc. Se vuoi un consiglio elimina del tutto gli AV che creano un mucchio di problemi e rallentamenti al sistema

[maxime]

Originariamente inviato da Eress

Prova ad eliminare norton e vedi se il problema si risolve, in quel caso eliminalo definitivamente dal tuo pc. Se vuoi un consiglio elimina del tutto gli AV che creano un mucchio di problemi e rallentamenti al sistema

Booom! Come fai a consigliare una cosa del genere? Sono d'accordo con te se parli con una persona che sa bene quello che fa e conosce bene il sistema operativo e le pratiche di infezioni, ma per un utente "normale" o poco smaliziato un antivirus è necessario.
Se si usa windows (90% dei casi quindi), tanto vale utilizzare il Security Essential visto che è "gratuito".. o meglio lo si è già pagato comprando il S.O.

[Eress]

Originariamente inviato da maxime

ma per un utente "normale" o poco smaliziato un antivirus è necessario.

Insomma, da un lato può anche essere vero, ma dall'altro l'AV può creare nell'utonto medio la falsa convinzione di essere al sicuro, rendendo così il suo comportamento ancora più sconsiderato del solito alla fine non so cosa sia meglio.
Chiaro che MSE è sempre consigliabile rispetto ad altri prodotti di terze parti

[luca.bottosso]

Originariamente inviato da Eress

Prova ad eliminare norton e vedi se il problema si risolve, in quel caso eliminalo definitivamente dal tuo pc. Se vuoi un consiglio elimina del tutto gli AV che creano un mucchio di problemi e rallentamenti al sistema

... non credo che il problema possa essere il Norton ... se c'è una dichiarazione di compatibilità con Windows 7. Vi ringrazio per aver cercato di rispondere alla mia domanda, ma purtroppo il problema persiste.

[david-1]

Originariamente inviato da luca.bottosso

... non credo che il problema possa essere il Norton ... se c'è una dichiarazione di compatibilità con Windows 7.

Non è così semplice come sembra. Cmq è un discorso lungo che esula dalla questione. Norton è famoso per rompere le balle per la sua invadenza...

Vi ringrazio per aver cercato di rispondere alla mia domanda, ma purtroppo il problema persiste.

Comunque sia proviamo un approccio di questo tipo.
1) Scarica Hijackthis cliccando qui: http://www.hijackthis.de/downloads/HJTInstall.exe
2) Installalo, poi devi lanciarlo ma avendo cura di cliccare sull'icona col tasto destro e eseguirlo come amministratore.
3) Fai uno Scan e salva il file TXT che ne esce sul desktop.
4) Copia e incolla TUTTO il testo dentro il file TXT qui sul forum che poi lo analizzo e ti dico...

Ciao

[hexaae]

Originariamente inviato da luca.bottosso

Salve,
da un pò di tempo, circa una settimana, mi compare il seguente messaggio:
"Servizio Sicurezza pc Windows è disattivato".
Ho provato ad attivarlo manualmente, ma dopo pochi secondo torna disattivato. Attualmente ho installato ed aggiornato Norton Internet Security 2010 che non ha registrato virus o warm. Ho provato a fare delle scansioni con altri antivirus e antimalware free, ma nulla è cambiato.

Qualcuno mi potrebbe aiutare ?? ...

Grazie !!!

Sperando che non sia opera di qualche malware (anch'io ti consiglio il gratuito MSE rispetto al Norton) prova così:

1. avvia Servizi (scrivilo in Start)
2. arresta temporaneamente il servizio Strumentazione gestione Windows
3. sposta/rinomina/cancella c:\windows\system32\wbem\repository
4. riavvia

Serve a resettare il Centro Sicurezza. Se neanche così torna a posto e ti succede davvero come hai scritto

Ho provato ad attivarlo manualmente, ma dopo pochi secondo torna disattivato

io mi preoccupererei seriamente di un possibile rootkit installato e ormai invisibile che ogni volta lo disattiva (tipico).

L'UAC su 7 l'hai impostato al massimo livello senza lasciarlo semplicemente a default? Fà in modo di avvertirti se qualcosa tenta di installarsi a basso livello e/o in dir protette (driver, file salvati/modificati in C:\Windows, System32 etc.)...
Sul WEB, con UAC attivo, usi browser sandboxed come IE o Chrome? FFox non ha nessuna Modalità Protetta ed è il meno sicuro contro attacchi sconosciuti...

[luca.bottosso]

Originariamente inviato da david-1

Non è così semplice come sembra. Cmq è un discorso lungo che esula dalla questione. Norton è famoso per rompere le balle per la sua invadenza...

Comunque sia proviamo un approccio di questo tipo.
1) Scarica Hijackthis cliccando qui: http://www.hijackthis.de/downloads/HJTInstall.exe
2) Installalo, poi devi lanciarlo ma avendo cura di cliccare sull'icona col tasto destro e eseguirlo come amministratore.
3) Fai uno Scan e salva il file TXT che ne esce sul desktop.
4) Copia e incolla TUTTO il testo dentro il file TXT qui sul forum che poi lo analizzo e ti dico...

Ciao

... grazie, molto gentile !!! ...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13.37.52, on 12/11/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16671)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\Explorer.EXE
C:\Program Files\Norton Internet Security\Engine\18.1.0.37\ccSvcHst.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
C:\Windows\Samsung\PanelMgr\SSMMgr.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\IDT\WDM\sttray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Mesh\WLSync.exe
C:\Users\Luca\AppData\Local\Google\Update\1.2.183.39\GoogleCrashHandler.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Windows Live\Mesh\MOE.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe
C:\Program Files\Hewlett-Packard\Shared\hpCaslNotification.exe
C:\Users\Luca\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Users\Luca\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Luca\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Luca\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Luca\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Luca\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Luca\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...vilion&pf=cnnb
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TY...vilion&pf=cnnb
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Engine\18.1.0.37\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Engine\18.1.0.37\IPSBHO.DLL
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Babylon IE plugin - {9CFACCB6-2F3F-4177-94EA-0D2B72D384C1} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English\tbmyBa.dll
O2 - BHO: Bing Bar BHO - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\18.1.0.37\coIEPlg.dll
O3 - Toolbar: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English\tbmyBa.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: @C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll,-100 - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll
O4 - HKLM\..\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
O4 - HKLM\..\Run: [Samsung PanelMgr] C:\Windows\Samsung\PanelMgr\SSMMgr.exe /autorun
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [SysTrayApp] C:\Program Files\IDT\WDM\sttray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WLSync] "C:\Program Files\Windows Live\Mesh\WLSync.exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Users\Luca\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVIZIO DI RETE')
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Append Link Target to Existing PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Append to Existing PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert Link Target to Adobe PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm
O8 - Extra context menu item: Translate with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm
O9 - Extra button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files\Windows Live\Companion\companioncore.dll
O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Invia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: I&nvia a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
O9 - Extra 'Tools' menuitem: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O13 - Gopher Prefix:
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn...Detection2.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_9691412ff1876250\aestsrv.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard Company - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: HP Quick Synchronization Service (HPDrvMntSvc.exe) - Hewlett-Packard Company - C:\Program Files\Hewlett-Packard\Shared\HPDrvMntSvc.exe
O23 - Service: HP Software Framework Service (hpqwmiex) - Hewlett-Packard Company - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: HP Service (hpsrv) - Hewlett-Packard Company - C:\Windows\system32\Hpservice.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Norton Internet Security (NIS) - Symantec Corporation - C:\Program Files\Norton Internet Security\Engine\18.1.0.37\ccSvcHst.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_9691412ff1876250\STacSV.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe

--
End of file - 12292 bytes

[luca.bottosso]

... ho cercato la cartella che mia hai detto, ma non capisco che cosa vuol dire:
[*]sposta/rinomina/cancella c:\windows\system32\wbem\repository[*]riavvia

...

[Eress]

Originariamente inviato da luca.bottosso

... non credo che il problema possa essere il Norton ... se c'è una dichiarazione di compatibilità con Windows 7. Vi ringrazio per aver cercato di rispondere alla mia domanda, ma purtroppo il problema persiste.

Per averne la certezza non resta altro che eliminarlo

[david-1]

Originariamente inviato da luca.bottosso

... grazie, molto gentile !!! ...

CUT

Il tuo PC è pulito per quanto riguarda rootkit e altre panzane simili.
L'unica voce che ti consiglio di cancellare è questa:

O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn...Detection2.cab

Riapri Hijackthis e dopo aver scansionato vai su questa voce, selezionala e poi in fondo premi su Fix.

Per il resto è tutto ok....!

Prova a resettare il Centro Operativo come consigliato da hexaae.

[david-1]

Originariamente inviato da luca.bottosso

... ho cercato la cartella che mia hai detto, ma non capisco che cosa vuol dire:
[*]sposta/rinomina/cancella c:\windows\system32\wbem\repository[*]riavvia

...

Se Windows non trova quella cartella provvederà a crearne una nuova di zecca, quindi con tutti i file di default originali.
Per farlo o la cancelli oppure la rinomini (così non la riconosce, magari chiamala repositoryvecchia) oppure spostala sul desktop provvisoriamente.
Dopo riavvi.

Se risolvi puoi definitivamente cancellare la cartella "repositoryvecchia" oppure la repository che hai messo sul desktop.

Ok?