Aiutamici Forum
Benvenuto Ospite Cerca | Topic Attivi | Utenti | | Log In | Registra

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » icona avira antivir

icona avira antivir Opzioni
Topic Precedente · Topic Sucessivo
ghenzi
Inviato: Tuesday, April 22, 2008 7:46:44 PM

Rank: AiutAmico

Iscritto dal : 10/31/2007
Posts: 1,338
Ci risiamo, ho riavviato il pc e l'icona di avira nel tray è scomparsa nuovamente.
Qualcuno sa dirmi come posso risolvere? Se disinstallo il programma e lo installo nuovamente, l'ombrellino aperto torna al suo posto Mah
Torna in alto
 
Sponsor
Inviato: Tuesday, April 22, 2008 7:46:44 PM

 
Torna in alto
 
pidue
Inviato: Tuesday, April 22, 2008 9:24:49 PM

Rank: AiutAmico

Iscritto dal : 6/2/2005
Posts: 7,332
Se il programma va in esecuzione automatica non dovresti preoccuparti.
Vai su Start >> Esegui e digita msconfig. Poi clicca sulla sezione Avvio e controlla che ci sia qualche voce riconducibile ad Avira.

Ora che ho guardato bene, dovevi continuare l'altro thread e non aprirne uno nuovo. In questa maniera non fai altro che complicarci le cose.
Torna in alto
 
ghenzi
Inviato: Tuesday, April 22, 2008 11:05:43 PM

Rank: AiutAmico

Iscritto dal : 10/31/2007
Posts: 1,338
Scusa tanto l'ho fatto incosapevolmente di aprire un altro thread, sto cercando di imparare, e può capitare delle volte di cadere in errore è l'insicurezza, chiedo ancora scusa.
Per quanto riguarda il problema si c'è una voce riconducibile ad avira è sufficiente questa?
Torna in alto
 
amicoingrato
Inviato: Wednesday, April 23, 2008 12:10:08 AM

Rank: AiutAmico

Iscritto dal : 10/13/2007
Posts: 822
Anche io ho solo quello di avira.
Che non sia Clamwin all'avvio che va in conflitto?
Io ad esempio non riesco a fare scansioni con clamwin se non disabilito avira.
Torna in alto
 
monsee
Inviato: Wednesday, April 23, 2008 2:29:00 AM
Rank: AiutAmico

Iscritto dal : 4/5/2005
Posts: 22,971
No, ClamWin NON va in conflitto con AntiVir. Né capita il contrario (proprio oggi, a casa di un amico che ha AntiVir 7 free e ClamWin 0.93 [e, inoltre, ClamMail 1.4.5] ho potuto verificare che funzionano entrambi senza problemi [e funziona bene anche ClamMail]). Sia l'icona ci AntiVir che quella di ClamWin son normalmente presenti nel tray. Accade -m'ha spiegato il mio amico- che in certi momenti (a certe ore, specie di notte), per delle mezz'ore, e addirittura intere ore l'icona di ClamWin "sparisca" dal tray. Non si tratta, in questi casi, di "malfunzionamento": si tratta del fatto che -con l'aggiornamento precedente- ClamWin ha avuto notizia che non ci sarebbe stato alcun nuovo aggiornamento prima di una certa ora: sicché, l'icona nel tray scompare... per riapparir solo a quell'ora.
Il problema che in questi giorni affligge ClamWin è dovuto ad AntiVir e riguarda non un conflitto, bensì un falso-positivo (si tratta di un problema che, naturalmente, affligge pure ClamMail e che ha la stessa identica origine). AntiVir rileva come "possibile malware" (col suo rilevamento euristico) un minuscolo file che serve a ClamWin (e a ClamMail) per far l'aggiornamento. Tale file si trova in due punti diversi (ma in una cartella "Temp" in ambo i casi). Per ClamMail si tratta di una sottocartella che viene creata per far l'aggiornamento dentro alla cartella "Temp" che a propria volta sta nella cartella WINDOWS. Tale cartella, col suo contenuto, vien cancellata totalmente al termine dell'aggiornamento (che esso riesca o meno) e ricreata -con il suo contenuto- al successivo aggiornamento. Il nome di questa cartella è una sigla che varia di volta in volta, ma i files in essa contenuti -che servono a download dei nuovi aggiornamenti- son sempre gli stessi. Uno di questi files è visto dalla "sorveglianza euristica" (non dal suo database, dunque) di AntiVir come "potenzialmente pericoloso". AntiVir, di conseguenza, si attiva e chiede di mandare in quarantena "per sicurezza" il file (col che, l'aggiornamento di ClamMail fallisce in tutti i casi). Se si clicca su "ignore", l'aggiornatore di ClamMail (trattenuto da AntiVir per troppo tempo) segnala un errore di timeout e una violazione di accesso... se l'aggiornamento viene "liberato" abbastanza in fretta, invece, avviene regolarmente.
La responsabilità del problema, come si vede, è da imputarsi integralmente ad AntiVir. Avira dovrebbe rilasciar nelle definizioni degli ordini che impediscano questo errore euristico. Ma per non sia minimamente intenzionata a farlo (probabilmente perché, springendo a disinstallar ClamMail, spera di acquisire un numero maggiore di "utilizzatori paganti").
ClamWin è semplicemente una sorta di "vittima innocente" di questo "giochetto". Per quello che concerne lui, il file incriminato (si tratta sempre dello stesso file di cui ho già detto per ClamMail, ma posizionato differentemente), sta in una sottocartella della cartella intitolata a "ClamWin", la quale si trova in Documents and Settings. Il tutto è "nascosto dal sistema". Non è al momento dell'aggiornamento, qui, che scatta il "papocchio", ma mentre ClamWin è in scansione. Durante la scansione, infatti, il file di cui ho detto vien percepito da AntiVir (su di un piano esclusivamente euristico) come "potenzialmente pericoloso". Sicché, AntiVir blocca ClamWin che è intento a scansionare chiedendo all'Utente se deve oppure no mettere in quarantena quel file. Anche stavolta, il tempo conta molto: perché, se si clicca per porre in quarantena o eliminare il file, la scansione di ClamWin abortisce; se invece si clicca su "ignore", può essere che la scansione di ClamWin prosegua, oppure che si generi un errore di runtime (ClamWin è rimasto inopinatamente bloccato per troppo tempo) e la scansione abortisca comunque. Si tratta, com'è chiaro, di una differenza di secondi.
Il fatto che il problema sia lo stesso (e che Avira non abbia mostrato intenzione alcuna di volerlo risolvere, almeno sino ad ora), ci lascia immaginare che, almeno per il prossimo futuro, gli utilizzatori di AntiVir dovranno operare una scelta: o rinunciare ad AntiVir free e ClamMail e installare un diverso antivirus (tenendo comunque ClamWin) o acquistare la versione a pagamento di AntiVir (disinstallando sia ClamMail che ClamWin) o, infine, prolungare l'intervallo di timeout di ClamMail [portandolo almeno a 60 secondi], in modo tale da facilitarne il positivo aggiornamento, tenendosi sia AntiVir free che ClamMail che ClamWin e accettando l'idea di dover rapidamente cliccare su "ignore" ogniqualvolta AntiVir deciderà di mettersi a "fare il gradasso" con ClamMail o con ClamWin...
Assodato che la "sparizione" dell'icona di AntiVir dal tray NON dipende in alcun modo da ClamWin, c'è da chiarire da che possa dipendere...
Onestamente, non ne ho alcuna idea, ma penso che un primo passo per capire come davvero stan le cose consista nell'analizzare (da una parte) i files "all'avvio" in Windows e (dall'altra) quali processi sono attivi nel Task Manager quando l'iconetta di AntiVir danza nel tray e anche quando, invece, d'improvviso scompare...
Un valido sistema per far queste cose potrebbe essere d'usare Advanced Windows Care (per controllare quali programmi s'avviano con Windows), il Task Manager (per controllare i Processi "in tempo reale") e HijackThis (facendo un LOG in un momento in cui l'icona di AntiVir è nel tray e dopo ripetendolo in un momento in cui l'icona è invece scomparsa dal tray... e infine confrontando i due LOG così ottenuti fra di loro).
Torna in alto
 
ghenzi
Inviato: Thursday, April 24, 2008 5:38:56 PM

Rank: AiutAmico

Iscritto dal : 10/31/2007
Posts: 1,338
Questo è il log di hijack this quando c'era l'iconetta di antivir

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 21.50.45, on 20/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\LightScribe\LSSrvc.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Programmi\Java\jre1.6.0_05\bin\jusched.exe
F:\Gmail Notifier\gnotify.exe
C:\Programmi\Windows Defender\MSASCui.exe
C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe
C:\Programmi\ClamWin\bin\ClamTray.exe
C:\Programmi\LaCie\Backup Software\LacieBackup.exe
C:\Programmi\RocketDock\RocketDock.exe
C:\Programmi\SlySoft\AnyDVD\AnyDVDtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Nokia\Nokia PC Suite 6\PCSync2.exe
C:\Programmi\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
C:\Programmi\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Programmi\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Programmi\File comuni\Nokia\MPAPI\MPAPI3s.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\eMule\emule.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Documents and Settings\meco62\Desktop\HiJackThis_v2.exe
C:\Programmi\ClamWin\bin\ClamWin.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_05\bin\ssv.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] F:\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Programmi\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [ClamWin] "C:\Programmi\ClamWin\bin\ClamTray.exe" --logon
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [LaCie Backup] C:\Programmi\LaCie\Backup Software\LacieBackup.exe /background
O4 - HKCU\..\Run: [RocketDock] "C:\Programmi\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [AnyDVD] C:\Programmi\SlySoft\AnyDVD\AnyDVDtray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programmi\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Programmi\Nokia\Nokia PC Suite 6\PCSync2.exe" /NoDialog
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ZDWLan Utility.lnk = C:\Programmi\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{A06E1EB7-1835-41B0-AA21-18D2FED0368E}: NameServer = 212.216.112.112,212.216.172.62
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programmi\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Programmi\Ahead\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programmi\File comuni\LightScribe\LSSrvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 6925 bytes

Questo invece ora che non c'è più

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 17.37.30, on 24/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programmi\File comuni\LightScribe\LSSrvc.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Programmi\Java\jre1.6.0_05\bin\jusched.exe
F:\Gmail Notifier\gnotify.exe
C:\Programmi\Windows Defender\MSASCui.exe
C:\Programmi\ClamWin\bin\ClamTray.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programmi\LaCie\Backup Software\LacieBackup.exe
C:\Programmi\RocketDock\RocketDock.exe
C:\Programmi\SlySoft\AnyDVD\AnyDVDtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\Nokia\Nokia PC Suite 6\PCSync2.exe
C:\Programmi\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
C:\Programmi\PC Connectivity Solution\ServiceLayer.exe
C:\Programmi\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Programmi\File comuni\Nokia\MPAPI\MPAPI3s.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programmi\eMule\emule.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Documents and Settings\meco62\Desktop\Hijackthis log e programma\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_05\bin\ssv.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] F:\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Programmi\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programmi\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [ClamWin] "C:\Programmi\ClamWin\bin\ClamTray.exe" --logon
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [LaCie Backup] C:\Programmi\LaCie\Backup Software\LacieBackup.exe /background
O4 - HKCU\..\Run: [RocketDock] "C:\Programmi\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [AnyDVD] C:\Programmi\SlySoft\AnyDVD\AnyDVDtray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programmi\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Programmi\Nokia\Nokia PC Suite 6\PCSync2.exe" /NoDialog
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ZDWLan Utility.lnk = C:\Programmi\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{A06E1EB7-1835-41B0-AA21-18D2FED0368E}: NameServer = 212.216.112.112,212.216.172.62
O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programmi\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Programmi\Ahead\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programmi\File comuni\LightScribe\LSSrvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programmi\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 6868 bytes
Torna in alto
 
ghenzi
Inviato: Thursday, April 24, 2008 5:52:23 PM

Rank: AiutAmico

Iscritto dal : 10/31/2007
Posts: 1,338
Questi sono i processi ora che non c'è l'iconetta di avira









Spero possano servire per capire come risolvere questo fastidioso problema, grazie
Torna in alto
 
ghenzi
Inviato: Thursday, April 24, 2008 6:55:28 PM

Rank: AiutAmico

Iscritto dal : 10/31/2007
Posts: 1,338
Ed infine questi sono i programmi che si avviano



Inoltre ho effettuato lo scan con Advanced Windows Care e riparato creando il punto di ripristino ho fatto bene? Cosa cancella il programma solo file inutili che rallentano il sistema?
Torna in alto
 
ghenzi
Inviato: Saturday, April 26, 2008 6:08:12 AM

Rank: AiutAmico

Iscritto dal : 10/31/2007
Posts: 1,338
L'icona è misteriosamente ricomparsa, mah?! Continuo a capirci il giusto
Torna in alto
 
ghenzi
Inviato: Friday, May 30, 2008 4:52:09 PM

Rank: AiutAmico

Iscritto dal : 10/31/2007
Posts: 1,338
Dopo un pò di tempo e varie prove, il problema è rimasto, se spengo il pc, al riavvio l'iconetta di antivir non c'è, poi dopo qualche giorno, tenendolo sempre acceso, ricompare, ho notato inoltre che al riavvio alcune nuvolette di avviso di xp, invece di uscire dal tray escono in alto a sinistra dello schermo.
Qualcuno riesce a capirci qualcosa? grazie
Torna in alto
 
Utenti presenti in questo topic
Guest

Aiutamici Forum » FORUM - Istruzioni e Guide » Sicurezza VIRUS » icona avira antivir


Salta al Forum
Aggiunta nuovi Topic disabilitata in questo forum.
Risposte disabilitate in questo forum.
Eliminazione tuoi Post disabilitata in questo forum.
Modifica dei tuoi post disabilitata in questo forum.
Creazione Sondaggi disabilitata in questo forum.
Voto ai sondaggi disabilitato in questo forum.

Main Forum RSS : RSS

Aiutamici Theme
Powered by Yet Another Forum.net versione 1.9.1.8 (NET v2.0) - 3/29/2008
Copyright © 2003-2008 Yet Another Forum.net. All rights reserved.