Errore servizio utilità di pianificazione

[vairo]

Su Windows 2000 server, dopo ogni riavvio il Servizio Utilità di
pianificazione genera l'evento:
Service control manager 7023
Servizio Utilità di pianificazione terminato con l'errore: Accesso negato.

Se però quando faccio login cerco di farlo partire a mano non c'è più nessun
problema e anche i job schedulati partono correttamente.

vi allego anche il contenuto del file c:\winnt\SchedLogU.txt

"yydxfce.job" (mantuttw.exe) 29/04/2007 5.37.46 ** ERRORE **
Impossibile avviare l'operazione.
L'errore specifico è:
0x80070002: Impossibile trovare il file specificato.
Per individuare l'applicazione provare ad utilizzare il pulsante Sfoglia nella scheda Operazione..
"ylmjb.job" (mantuttw.exe) 29/04/2007 5.37.49 ** ERRORE **
Impossibile avviare l'operazione.
L'errore specifico è:
0x80070002: Impossibile trovare il file specificato.
Per individuare l'applicazione provare ad utilizzare il pulsante Sfoglia nella scheda Operazione..
"yinhcor.job" (mantuttw.exe) 29/04/2007 5.37.51 ** ERRORE **
Impossibile avviare l'operazione.
L'errore specifico è:
0x80070002: Impossibile trovare il file specificato.
Per individuare l'applicazione provare ad utilizzare il pulsante Sfoglia nella scheda Operazione..
"wrgqmc.job" (mantuttw.exe) 29/04/2007 5.37.53 ** ERRORE **
Impossibile avviare l'operazione.
L'errore specifico è:
0x80070002: Impossibile trovare il file specificato.
Per individuare l'applicazione provare ad utilizzare il pulsante Sfoglia nella scheda Operazione..
"wkzxovc.job" (mantuttw.exe) 29/04/2007 5.37.54 ** ERRORE **
Impossibile avviare l'operazione.
L'errore specifico è:
0x80070002: Impossibile trovare il file specificato.
Per individuare l'applicazione provare ad utilizzare il pulsante Sfoglia nella scheda Operazione..

...... e così anche per altri 10 nomi casuali...

Il tutto è nato quando il server si è beccato un virus che ha installato una marea di dialer e spyware, adesso è tutto pulito e aggiornato a parte questo servizio che non parte.
Se entro nei tasks, vedo solo i miei buoni e non trovo questi job nascosti che lo fanno impallare

[crazy.cat]

Se da risorse del computer vai a vedere nella cartella windows\task ci sono questi file strani?

Nel tuo pc se usi il cerca di windows, i file mantuttw.exe e i nomi dei job sono presenti nel tuo pc?

mantuttw.exe cercando su google è sconosciuto è uno dei virus o dialer che ti sei preso.

[vairo]

In c:\winnt\tasks ho solo altre operazioni pianificate, il backup quotidiano e il riavvio settimanale.

I file non riesco a trovarli.....dove potranno mai essere imboscati???




Allego log hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 8.41.55, on 07/05/2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\termsrv.exe
C:\WINNT\system32\svchost.exe
C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
C:\WINNT\system32\spoolsv.exe
C:\Compaq\vcagent\vcagent.exe
C:\Programmi\Symantec AntiVirus\DefWatch.exe
C:\WINNT\system32\Dfssvc.exe
C:\WINNT\System32\svchost.exe
C:\Programmi\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\WINNT\system32\CBA\pds.exe
C:\WINNT\System32\llssrv.exe
C:\Programmi\Microsoft BackOffice\Connectivity\POP3 Connector\vmimb.exe
C:\PROGRA~1\Symantec\SYMANT~1\NSCTOP.EXE
C:\WINNT\system32\ntfrs.exe
C:\PVSW\Bin\WGE_Srv.exe
C:\WINNT\System32\locator.exe
C:\WINNT\System32\snmp.exe
C:\PVSW\BIN\W3dbsmgr.EXE
C:\Programmi\Symantec AntiVirus\Rtvscan.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Pwrchute\ups.exe
C:\Programmi\VoiSpeedPBX\pbxservice.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\CPQNiMgt\cpqnimgt.exe
C:\WINNT\System32\MsgSys.EXE
C:\WINNT\System32\CpqRcmc.exe
C:\WINNT\System32\CPQMgmt\CqMgServ\cqmgserv.exe
C:\WINNT\System32\CPQMgmt\CqMgStor\cqmgstor.exe
C:\WINNT\System32\tcpsvcs.exe
C:\WINNT\System32\dns.exe
C:\WINNT\System32\inetsrv\inetinfo.exe
C:\WINNT\system32\ams_ii\hndlrsvc.exe
C:\WINNT\system32\ams_ii\iao.exe
C:\WINNT\system32\cba\xfr.exe
C:\WINNT\System32\ismserv.exe
C:\WINNT\System32\modemshr.exe
C:\WINNT\System32\msdtc.exe
C:\Programmi\Exchsrvr\bin\exmgmt.exe
C:\Programmi\Exchsrvr\bin\mad.exe
C:\Programmi\File comuni\System\MSSearch\Bin\mssearch.exe
C:\WINNT\System32\sysdown.exe
c:\programmi\axis communications\axis camera station\acsservice.exe
C:\WINNT\System32\CPQMgmt\CqMgHost\cqmghost.exe
C:\Programmi\Exchsrvr\bin\store.exe
C:\Programmi\Exchsrvr\bin\emsmta.exe
C:\WINNT\System32\CPQMgmt\cpqwmgmt.exe
C:\WINNT\system32\logon.scr
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\rdpclip.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\cpqteam.exe
C:\WINNT\system32\wfxsnt40.exe
C:\Programmi\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
C:\Programmi\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Programmi\Axis Communications\AXIS Camera Station\TraybarMenu.exe
C:\WINNT\system32\wuauclt.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrator.TECNO-SBS\Desktop\sistemati\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar1.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar1.dll
O4 - HKLM\..\Run: [CPQTEAM] cpqteam.exe
O4 - HKLM\..\Run: [WinFaxAppPortStarter] wfxsnt40.exe
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Programmi\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programmi\File comuni\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: AXIS Camera Station Notification Icon.lnk = C:\Programmi\Axis Communications\AXIS Camera Station\TraybarMenu.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 0772186250
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promot ... 371290.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = tecno.tuol.it
O17 - HKLM\System\CCS\Services\Tcpip\..\{BCE22635-3A5D-4501-8F73-4B20F55EF87C}: NameServer = 192.168.12.15
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = tecno.tuol.it
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = tecno.tuol.it
O20 - Winlogon Notify: NavLogon - C:\WINNT\system32\NavLogon.dll
O23 - Service: AXIS Camera Station Service (AxisCameraStation) - Axis Communications AB - c:\programmi\axis communications\axis camera station\acsservice.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\ccSetMgr.exe
O23 - Service: NIC Agent (CpqNicMgmt) - Hewlett-Packard Company - C:\WINNT\System32\CPQNiMgt\cpqnimgt.exe
O23 - Service: Compaq Remote Monitor Service (CpqRcmc) - Compaq - C:\WINNT\System32\CpqRcmc.exe
O23 - Service: Version Control Agent (cpqvcagent) - Hewlett-Packard Company - C:\Compaq\vcagent\vcagent.exe
O23 - Service: Web Agent (CpqWebMgmt) - HP Corporation - C:\WINNT\System32\CPQMgmt\cpqwmgmt.exe
O23 - Service: Foundation Agent (CqMgHost) - Hewlett-Packard Company - C:\WINNT\System32\CPQMgmt\CqMgHost\cqmghost.exe
O23 - Service: Server Agents (CqMgServ) - Hewlett-Packard Company - C:\WINNT\System32\CPQMgmt\CqMgServ\cqmgserv.exe
O23 - Service: Storage Agents (CqMgStor) - Hewlett-Packard Company - C:\WINNT\System32\CPQMgmt\CqMgStor\cqmgstor.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Programmi\Symantec AntiVirus\DefWatch.exe
O23 - Service: Servizio amministrativo di Gestione disco logico (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\Programmi\Symantec\Norton Ghost 2003\GhostStartService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel Alert Handler - Intel® Corporation - C:\WINNT\system32\ams_ii\hndlrsvc.exe
O23 - Service: Intel Alert Originator - Intel® Corporation - C:\WINNT\system32\ams_ii\iao.exe
O23 - Service: Intel File Transfer - Intel® Corporation - C:\WINNT\system32\cba\xfr.exe
O23 - Service: Intel PDS - Intel® Corporation - C:\WINNT\system32\CBA\pds.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Microsoft Connector for POP3 Mailboxes (MSPOP3Connector) - Unknown owner - C:\Programmi\Microsoft BackOffice\Connectivity\POP3 Connector\vmimb.exe" /SERVICE (file missing)
O23 - Service: Servizio Discovery di Symantec System Center (NSCTOP) - Symantec Corporation - C:\PROGRA~1\Symantec\SYMANT~1\NSCTOP.EXE
O23 - Service: Pervasive.SQL Workgroup Engine (Pervasive WGE) - Unknown owner - C:\PVSW\Bin\WGE_Srv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPZipm12.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Programmi\Symantec AntiVirus\Rtvscan.exe
O23 - Service: HP ProLiant System Shutdown Service (sysdown) - Compaq Computer Corporation - C:\WINNT\System32\sysdown.exe
O23 - Service: Gruppo di continuità (UPS) - Unknown owner - C:\Program Files\Pwrchute\ups.exe
O23 - Service: VoiSpeed PBX (VoiSpeedPbx) - Harpax srl - C:\Programmi\VoiSpeedPBX\pbxservice.exe

[vairo]

Nessun consiglio????