afinstallere Norton internet worm protection

Nej det er rigtigt du kan ikke fjerne Norton helt ved atbruge tilføj/fjern - du skal bruge denne:
http://service1.symantec.com/SUPPORT/ent-security.nsf/9d94c8571a91ba4788256bf3007f62b5/a4d3327506ae7c5f88256b81007b7487?OpenDocument&prod=Symantec%20AntiVirus%20Corporate%20Edition&ver=8.x&src=ent&pcode=sav_ce&dtype=corp&svy=&prev=&miniver=sav_8_ce

find den version der passer til din Norton

Hvis du kan leve med, at resterne af Norton ligger på din harddisk, og i din registrerings database, så kan du deaktivere den i msconfig.

Klik på "Start", og vælg "Kør", og skriv msconfig i feltet, vælg "Start" i fanebledene, og fjern fluebenet ud for alt, der har noget med Norton, at gøre.

Efter en genstart af PC, så er Norton funktionerne deaktiveret.

toca....> Det er ikke nok - har selv prøvet - og hvorfor laver symantec.com så alle de files til at fjerne den med hvis det var så simpelt ??

mener heller ikke det rækker i denne situation. ej heller i første omgang da vi fjerne norton. da brugte vi også et af deres tool, men det hele er så åbenbart ikke væk.

kunne man forestille sig at gøre det fra fejlsikret, eller bliver det det samme.

har siddet og kigget i msconfig. Der er den ikke
har siddet og kigget i joblisten. man kunne ikke lige finde den der. hvad hedder processen evt?

Prøv dette:
Klik på Start-Kør, Skriv: regedit, og klik på OK

Gå i Rediger-Søg, Skriv: Norton
Delete den nøgle programmet finder (tjek lige der står norton). Find næste (du kan benytte f3 tasten), og slet også denne. Sådan bliver du ved til der ikke er flere nøgler at slette. Programmet fortæller dig når der ikke er flere nøgler.

Derefter skal du gøre tilsvarende med søgeordet: Symantec

Når der ikke er flere nøgler at slette skal du lukke Regedit.

Jeg kan ikke forstå at du ikke kan fjerne resterne med det link jeg lagde 01/03-2006 21:51:47
Du kan måske også finde den i START/PROGRAMMER/ADMINISTRATION/TJENESTER der kan du dog kun deaktivere den/de ved at højreklikke og vælge egenskaber og deaktiver.

Tips - hvis de andre ikke er nok:
http://www.fbeej.dk/Programmer/egSrch.zip
Denne util ka' søge din RegBase igennem for en valgfrit 'ord' - eks Norton .
Der afleveres en Tekstfil på skærmen med reslutatet.
Så ka' du se om du har fået alt med (=slettet) ...

Kan eks se sådan ud:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-3302792539-4100953500-2445477349-7550\Loopback-GPO-List\4]
"DisplayName"="M_XP Basis Norton Antivirus 90"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-3302792539-4100953500-2445477349-7690\Loopback-GPO-List\5]
"DisplayName"="M_XP Basis Norton Antivirus 90"

Derefter ændre til

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-3302792539-4100953500-2445477349-7550\Loopback-GPO-List\4]
"DisplayName"="M_XP Basis Norton Antivirus 90"

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-3302792539-4100953500-2445477349-7690\Loopback-GPO-List\5]
"DisplayName"="M_XP Basis Norton Antivirus 90"

Bemærk tegnet -
Gem filen som en ren tekstfil med efternavnet *.REG et sted du ka' finde igen (skrivebordet?)
Kør *.REG filen - og alle "Norton" linier i RegBasen er slettet...

dr1: Det er da vist lidt en farlig strategi du foreslår der. Hvis man sætter "-" ud for nøgle-navnet, sletter man jo hele nøglen. Og i de eksempler du har vist der, er det jo kun selve værdien, der indeholder "norton". Der kan jo sagtens være nøgler, hvor der er værdier, der intet har med norton at gøre, selvom én af nøglerne har det.

Desuden mangler du også overskriften (REGEDIT4), for at det skal virke. Dette ville være bedre:

==========================
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-3302792539-4100953500-2445477349-7550\Loopback-GPO-List\4]
"DisplayName"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\State\S-1-5-21-3302792539-4100953500-2445477349-7690\Loopback-GPO-List\5]
"DisplayName"=-
================================================

ibtage, er ikke nået til det endnu, beklager hvis min formulering, som var et svar til toca, har forviret dig, prøver det i løbet af formiddagen

http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2005033108162039?Open&src=&docid=2004072316001306&nsf=nav.nsf&view=docid&dtype=&prod=&ver=&osv=&osv_lvl=&seg=

har prøvet denne her, som vi også brugte sidst, men den står stadigvæk til at køre.
ifølge lidt søgning hos symantec, kan man fjerne den igennem, norton av, men det har vi jo allerede fjernet.

Jeg vil foreslå at du prøver denne :

http://service1.symantec.com/SUPPORT/nav.nsf/docid/2001092114452606?OpenDocument&ExpandSection=1&Src=ent#_Section1

gå PageDown  -  To download and run Rnav2003.exe

Hmm det gav vist det samme resultat. vi overvejer lige et par ting, og vender tilbage med repsons snarest muligt.

andre forslag er naturligvis velkomne

Jeg syntes så du skal prøve at kigge på denne side - Den kan også bruges til at fjerne andet end snavs med -

Er du ikke selv sikker på at bruge 'værktøjet' kan du lægge din log ind på exp.

http://www.spywarefri.dk/manualer/hijackthis-manual.htm

Har du prøvet denne:
ejvindh -- 01/03-2006 23:27:59

Det sker ofte at den kan tage det sidste, når de andre nævnte værktøjer fejler...

prøver den en gang til senere. Den fjernede en del, men nok ikke det hele

Hvis du er i tvivl om, hvad de forskellige programmer i joblisten laver, så kik forbi http://www.answersthatwork.com/ og slå dem op. Det er en rigtigt god side til, at se hvad de forskellige ting, der ligger og kører i baggrunden, egentlig gør godt for.

Er vi kommet lidt videre ?? hvordan er status ??

Logfile of HijackThis v1.99.1
Scan saved at 11:27:52, on 03-03-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\DWRCS.EXE
C:\Programmer\Network Associates\Common Framework\FrameworkService.exe
C:\Programmer\Network Associates\VirusScan\Mcshield.exe
C:\Programmer\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Programmer\CyberLink\PowerDVD\PDVDServ.exe
C:\ACER\PSM.EXE
C:\Programmer\Acer\eManager\admtray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\Programmer\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\NWTRAY.EXE
C:\Programmer\Network Associates\Common Framework\UpdaterUI.exe
C:\Programmer\Network Associates\VirusScan\SHSTAT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programmer\Messenger\msmsgs.exe
C:\Programmer\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\AlarmS4.exe
C:\Programmer\Acer\eManager\admServ.exe
C:\Programmer\acer\eRecovery\Monitor.exe
C:\Documents and Settings\Strandvænget\Skrivebord\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://intranetstrandvaenget.temp.fyns-amt.dk/wm124500
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmer\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmer\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmer\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Genvej til egenskabsside for High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programmer\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Windows\System32\Check.exe
O4 - HKLM\..\Run: [MPS] C:\ACER\PSM.EXE
O4 - HKLM\..\Run: [ADMTray.exe] "C:\Programmer\Acer\eManager\admtray.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmer\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NWTRAY] NWTRAY.EXE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Programmer\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [ShStatEXE] "C:\Programmer\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmer\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmer\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: AlarmS4.lnk = C:\WINDOWS\system32\AlarmS4.exe
O8 - Extra context menu item: &Google Search - res://C:\Programmer\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://C:\Programmer\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Programmer\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Programmer\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://C:\Programmer\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:\Programmer\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmer\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Opslag - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmer\Messenger\msmsgs.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Hardware Monitoring Program (ADMService) - OSA Technologies Inc - C:\Programmer\Acer\eManager\admServ.exe
O23 - Service: Client Update Service for Novell (cusrvc) - Novell, Inc. - C:\WINDOWS\system32\cusrvc.exe
O23 - Service: DameWare Mini Remote Control (DWMRCS) - DameWare Development LLC - C:\WINDOWS\system32\DWRCS.EXE
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Programmer\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Programmer\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Programmer\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: OracleOraHome92ClientCache - Unknown owner - D:\oracle\ora92\BIN\ONRSD.EXE

Ja nu tror jeg vi er inde på det rigtige så det vil lykkedes for dig - men jeg mener ikke selv jeg er 'dygtig' nok til at sige hvad du skal slette -



Så opret et nyt spm. f. eks under kategori Sikkerhed/generelt - så kommer der sikkert hurtigt en specialist

Jeg kigger lige loggen igennem :-)

Der er ikke noget Norton i loggen. Der er dog en enkelt entry, som vi plejer at klassificere som Spyware:

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

Den vil jeg derfor anbefale dig at fixe.

holder pt weekend, kigger ind mandag/onsdag

takker for hjælpen indtil videre, kommer med respons snarest

Hej og tak til jer alle for jeres fine repsons

Vi har nu arbejdet lidt på sagen, og er nået frem til, at for at fjerne denne igen, skal vi reinstallere Norton, det kommer ikke på tale, da vi nu kører et andet system.

vi har fjernet denne alcmtr.exe. uden problemer

vi er blevet enige om, at maskinen skal have den stor tur med "formaterhammeren" da den altid har kørt dårlige end flere af vore andre maskiner med hensyn til småfejl og mærkelige hændelser. Så skal den jo installeres uden alle de præinstalleringer der fulgte med da vi fik den...

Hvis ejvindh og ibtage vil lægge et par svar ind, vil jeg gerne give pointene til dem.

samtidig vil jeg også genre sige tak til dr1 og toca for jeres bidrag



lukker om 1 uge

Norton kan nogle gange være ligeså svær at komme af med, som det værste spyware...

Som 'ejvindh' skriver har jeg samme opfattelse af Norton - derfor er fabrikatet også bandlyst på mine computere

Tak for point