Miten saan Nortonin poistettua?

Toivottavasti olen oikeassa osiossa, mutta ongelmani on, etten saa Nortonia poistettua koneeltani täysin.

Eilen koneelta "hukkui" Norton (jonka piti olla voimassa vielä n. puoli vuotta) ja tuo tapahtui ilman mitään varoituksia. Tietystikään mitkään helpdeskit eivät päivystä näin viikonloppuisin. Sähköpostillakaan en ole saanut vastausta kyselyihini.

Eli: miten saan Nortonin poistettua, jotta saisin Avastin toimimaan väliaikaisesti koneessa? Olen koittanut asentaa paria muutakin ilmaista virustutkaa, mutta ne eivät toimi, kun jotain Nortonin rippeitä koneelta löytyy, eivätkä sitten kai millään poistu. Olen koittanut poistaa niitä ihan tuon "Muuta tai poista ohjelmia"-kautta sekä joitain jäljelle jääneitä "käsin". jne.

Käyttöjärjestelmä on XP.

Norton tuli kylkiäisenä, kun ostin Acerin kannettavan huhtikuussa ja se on toiminut moitteettomasti, ja sen vuoksi päätin jatkaa Nortonin käyttämistä. Tämä ongelma vaikuttaa tosi absurdilta. En ymmärrä, miten se alunperinkään lakkasi toimimasta. Kone on muuten toiminut ihan normaalisti.

Kiitos mahd. avusta.

E: Ja varmaan jo rönsyilevästä viestistäkin selvisi, etten ole kovinkaan expertti näiden asioiden kanssa. Tuttavani on koittanut auttaa minua etänä tämän ongelman kanssa, mutta jäi hänkin sanattomaksi.

 

Lataa ja suorita Norton-poistotyökalu.

 

Yritin sitä tänä iltana, mutta ongelma ei poistunut.

 

Norton-poistotyökalu ei poista kaikkia Nortonin tiedostoja ja rekisterimerkintöjä, joten niitä pitää myös itse poistaa. Ohjeet on Windows XP:lle. Kaikkia Nortonin tietoja tälläkään ohjeella ei rekisteristä saa siivottua.

1. Poista kansiot: (tarvittaessa vikasietotilassa, jonne pääset painamalla F8 koneen käynnistyessä ja valitse vikasietotila)

Jos sinulla ei näy "Application Data"-kansiot niin muuta seuraavat (kuvassa näkyvät) asetukset klikkaamalla ohjauspaneelin "Kansion asetukset". http://img218.imageshack.us/img218/4098/kansionasetuksetpt8.jpg

C:\Documents and Settings\All Users\Application Data\Symantec
C:\Documents and Settings\<käyttäjän_nimi>\Application Data\Symantec
C:\Program Files\Common Files\Symantec Shared
C:\Program Files\Norton...
C:\Program Files\Symantec

2. Poista rekisteristä: Käynnistä > Suorita > regedit.exe > OK

HKEY_CURRENT_USER\Software\Symantec
HKEY_LOCAL_MACHINE\Software\Symantec

3. Lataa ja asenna CCleaner ohjelma.

Asennuksessa poista ruksi kohdasta "Yahoo!-työkalupalkki" (@MikroMake:n ohje) http://img80.imageshack.us/img80/3913/ccleanerpu5.jpg

Käynnistä CCleaner ja valitse seuraavat kohdat:
- "Valinnat" > "Lisäasetukset" > [ ]Poista vain yli 48 tuntia vanhat tiedostot... (poista ruksi)
- "Puhdistaja" > "Aja CCleaner"
- "Rekisteri" > "Etsi rekisterin virheitä" > "Korjaa valitut rekisterin virheet"
Suorita alimmainen kohta kahdesti.

 

Putsaa kone vielä Advanced WindowsCare -ohjelmalla:

http://www.download.fi/tyopoytaohjelmat/haittaohjelmien_poisto/advanced_windowscare.cfm

Ohjeita:

http://keskustelu.afterdawn.com/thread_view.cfm/581450#3515266

 

Kiitos hirveästi avusta. Kävin läpi jokaisen ehdottamanne asian, mutta ei niin ei, esim. Avast ei asennu/toimi.

Mielipiteitä:
Kannattaako investoida uuteen Nortoniin, vai toimiikohan sekään?
Vai kannattaako enemminkin hankkia uusi kone? .. ilman Nortonia

 

älä nyt ainakaa uutta konetta mene tuon takia ostamaan, kyllä se viimeistään windowsin uudelleenasennuksella lähtee.

http://keskustelu.afterdawn.com/thread_view.cfm/85967 tuolla samasta aiheesta jos siitä löytys apuja

 

Soita heille ja kysy mikä siinä kusee,heidän tuotteessaan,niin eiköhän jo tule apua,numero on kyllä aika vanha,toivotaan että sama.09229308478 mulla kävi kauan sitten jotenkin samallalailla sain maksuttoman avun,siihen versioon olevat poisto työkalut oli kolmet eri kalut kun piti ajaa.ne tuli sähköpostin kautta.

 

Heidän "tukipalvelunsa" ovat suljettuna. Eli 2.1. vasta onnistuu.
*Hermot menee*

En tiedä osaanko asentaa XP:tä uudestaan. En nimittäin ole koskaan kokeillut. Eikä taloudestani löydy ketään muuta avittamaan.

E: Ja toinen ongelma on, että multa on hukkunut jonnekin se XP:n asennuslevy, joka tuli kannettavan mukana. Tietty etsimällä voisi löytää..., mutta toinen juttu on osaanko ollenkaan tehdä kyseistä operaatiota.

 

Tuolla lisää ohjeita:

http://keskustelu.afterdawn.com/thread_view.cfm/302250

 

Ja vielä täällä hermoillaan saman ongelman kanssa.
Uskallankohan ostaa uuden Nortonin, jos se auttaisi. Tarvitsen koneen pian "turvalliseen" kuntoon, sillä käytän sitä työssäni päivittäin. XP:tä tuskin osaan asentaa uusiksi. Ja se cd:kin on vielä jossain hukassa.

 

Voisit kokeilla Nortonin 15 päivän kokeiluversiolla saatko ohjelmaa edes toimimaan koneessasi.

http://www.symantecstore.com/dr/v2/ec_MAIN.entry25?page=TrialwareFI&client=Symantec&sid=49468

 

Kiitos infosta! En huomannutkaan. Lataan heti, ja kerron sitten tännekin taas miten kävi.

 

Mistä kiikastaa? Eli tuo Norton 360™ kanssa.

Kun yritän Norton Internet Security ™ 2008 se nk. purkaa sen, mutta mitään ei tapahdu tuon jälkeen.

 

Nyt taitaa olla Nortonin tiedostot,keskenään jo hiukan sekaisin,tää on ihan sillai kun mulle kävi 2005:sen kanssa,silloin soitin ja sain avun,mutta sinä kun joudut odottaan,tonne keskiviikkoon.Mulla oli kans gurut apuna tääl himassa,mutta kun ei niin ei,mitä minä muistan niin nää poisto ohjelmat ovat erilaiset eri versioille,valmistajan ja tuotteen turvallisuuden takia,mene ja tiedä?

 

Latasin 360 ja NIS tiedostot, minulla asennus alkoi ok.

http://img222.imageshack.us/img222/2339/360nj9.jpg
http://img222.imageshack.us/img222/1327/nisic4.jpg

Toimiiko seuraava virustorjuntaohjelma, "license key"-tiedosto tulee sähköpostilla. "Avira AntiVir PersonalEdition Premium" ilmainen 6 kk lisenssi. http://www1.avira.com/en/evaluate/dennis_special.php

Muista tarkistaa että XP:n palomuuri on päällä.

 

Antivir:

Eli asennus ei onnistu

 

moi
laita hjt-loki niin nähdään mitä norton osia siellä on päällä

Lataa tästä HJTInstall.exe
*Tallenna HJTInstall.exe työpöydällesi.
*Tuplaklikkaa HJTInstall.exe-kuvaketta työpöydälläsi.
*Oletuksena se asentaa itsensä hakemistoon C:\Program Files\Trend Micro\HijackThis.
*Klikkaa Install.
*Asennusohjelma luo HijackThis-kuvakkeen työpöydälle.
*Kun asennus on valmis, se käynnistää HijackThisin.
*Klikkaa Do a system scan and save a logfile-painiketta. Ohjelma aloittaa skannauksen ja lokin pitäisi avautua Muistioon.
*Klikkaa ensin "Muokkaa > Valitse kaikki" sitten "Muokkaa > Kopioi" kopioidaksesi koko lokin sisällön.
*Liitä lokin sisältö seuraavaan vastaukseesi.
*ÄLÄ käytä Analyse This-nappulaa, sen löydöt ovat vaarallisia väärinymmärrettyinä.
*ÄLÄ fixaa HijackThis-ohjelmalla vielä mitään. Suurin osa sen löydöistä ovat joko harmittomia tai jopa tarpeellisia.

 

Ja kiitokset taas.

Tällainen teksti:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:49:26, on 31.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
End of file - 8393 bytes
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Bonjour\mDNSResponder.exe
c:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Lexmark 2400 Series\lxcrmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\lxcrcoms.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\taskmgr.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fi.intl.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fi.intl.acer.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://uk.rd.yahoo.com/customize/ycomp/defaults/su/*http://uk.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Lexmark Työkalurivi - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\common\yiesrvc.dll
O2 - BHO: (no name) - {74f6d94d-d2f5-43dc-9e19-c66753654ea7} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Lexmark Työkalurivi - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [drvsyskit] C:\WINDOWS\system32\drivers\hldrrr.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Acer Empowering Technology.lnk = C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: Lähetä &Bluetooth-laitteeseen... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Program Files\Yahoo!\Common/ycmap.htm
O8 - Extra context menu item: Yahoo! &SMS - file:///C:\Program Files\Yahoo!\Common/ycsms.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\common\yiesrvc.dll
O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://999131.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{D6009CB0-332A-4231-8894-D747C8728DA5}: NameServer = 82.116.225.5,194.100.0.100
O20 - AppInit_DLLs:
O20 - Winlogon Notify: paqcui - paqcui.dll (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Automaattinen LiveUpdate-ajastustoiminto - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - c:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: iPod-palvelu (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe

--
C:\WINDOWS\system32\spoolsv.exe

 

moi
siellä on yksi paha virus,se voi estää virusohjelman latauksen
yritetään poistaa se ensin
lataa tämä
http://www.f-secure.com/tools/f-bagle.exe
ja aja se ensin

1. Lataa combofix.exe työpöydällesi jommastakummasta linkistä:
combofix.exe
combofix.exe

2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. (C:\ComboFix.txt) Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.