Olimpo Informatico

[Benny]

Ciao a tutti.
Il problema è semplice.
Sul pc in ufficio appare almeno una volta al giorno l'avviso di norton nel quale afferma di aver eliminato un file infetto (setup.exe) dalla cartella C:\Documents and Settings\All Users\Documenti.
Ovviamente se provo a controllare la cartella questa risulta vuota, ma questo famigerato setup.exe torna a rigenerarsi.
Ho provato a controllare la cronologia per vedere se qualcuno visita siti strani, ma non ho trovato nulla (a meno che non cancellino la cronologia, ma dubito sappiano neanche che esista).
Dovrei fare un controllo incrociato tra ultima visita di ogni sito e data e ora di rilevamento del virus...

Se riesco posto il log di hijackthis, ma a prima vista pare a posto.
Nel dubbio ho fatto una scansione con ccleaner e fixato tutto ciò che ha trovato, ma nemmeno questo sembra risolutivo.

Ciò che non riesco proprio a capire è da dove salti fuori questo file infetto.
Qualche idea o esperienza simile?

Purtroppo non ho la possibilità di installare antivirus diversi dal norton, visto che l'amministratore "non vuole". Mi sa che dovrò pure eliminare ccleaner prima che se ne accorga...

[Smjert]

Qua c'è tutto quello che devi fare per toglierlo con il Norton (in sostanza fai una scansione dell'intero pc e poi vai a cancellare a mano alcune chiavi di registro).
Spero ti sia utile.

[Benny]

Grazie.
La scansione era già stata fatta, ma senza risultati.
Proverò a seguire le istruzioni passo-passo, magari mi sono lasciato dietro qualcosa.