disinstallare active virus shield

[scacco]

devi riuscire a scaricare ccleaner dal primo link che ti ha messo kxt, allora lo hai scaricato e salvato sul desktop ? poi se hai fatto correttamente l'operazione di ricerca delle chiavi perchè ti dice che ci sono ancora chiavi? riprova:start , esegui, regedit, ok, modifica, tova , scrivi AVS ( minuscolo) e vedi cosa ti trova. hai eliminato la cartella AOL?.

P.S. bisognerebbe tu postassi un log di hjachkthis però non so se c'è qualcuono che lo sa leggere,nemmeno io riesco ancora a farloperfettamente, con quello si vede il problema che hai.

[KTX]

Questo si installa e "funziona" però provando ad installare il nuovo antivirus mi dice sempre che ci sono traccie del vecchio...

Prima di tutto fai una pulizia con quel programma, e poi prova di nuovo ad installare Ccleaner.

[scacco]

Dostbuster non agisce sulle chiavi di registro come ccleaner e inoltre come si legge dal sito "Attenzione! DustBuster non chiede alcuna conferma riguardo i files da cancellare, ma agisce da solo, spazzando via tutto ciò che gli sembra potenzialmente inutile. Poichè può darsi che ciò vi causi la perdita di dati utili (cartelle di posta eliminata, ad esempio, o a volte partite salvate su file temp, o altro) vi consiglio di leggere attentamente il file di istruzioni che scaricate assieme al programma. " mentre con ccleaner, non si rischia niente. ci vorrebbe l'ottimo tune up che ti deframmenta anche il registro però è a pago. ripeto cerca per bene nel registro, c'è ancora qualche dll che l'exe di avg ti trova. prova a usare reg cleaner , quì trovi le spiegazioni e dove scaricarlo.

http://www.nikonoid.it/dload.php?act...le&file_id=596

inoltre, quando installi avg ( questo vale per tutti i programi che si installano) hai tutto chiuso accanto all'orologio?

[KTX]

Dostbuster non agisce sulle chiavi di registro come ccleaner e inoltre come si legge dal sito "Attenzione! DustBuster non chiede alcuna conferma riguardo i files da cancellare, ma agisce da solo, spazzando via tutto ciò che gli sembra potenzialmente inutile. Poichè può darsi che ciò vi causi la perdita di dati utili (cartelle di posta eliminata, ad esempio, o a volte partite salvate su file temp, o altro) vi consiglio di leggere attentamente il file di istruzioni che scaricate assieme al programma. " mentre con ccleaner, non si rischia niente. ci vorrebbe l'ottimo tune up che ti deframmenta anche il registro però è a pago. ripeto cerca per bene nel registro, c'è ancora qualche dll che l'exe di avg ti trova. prova a usare reg cleaner , quì trovi le spiegazioni e dove scaricarlo.

http://www.nikonoid.it/dload.php?act...le&file_id=596

inoltre, quando installi avg ( questo vale per tutti i programi che si installano) hai tutto chiuso accanto all'orologio?

Vabbe questo é vero, me lo sono scordato. Quindi credo che gli tocchera cancellare la chiave di registro ''manualmente'', pero cosi é meno sicuro.

[S2795267]

Ho usato reg cleaner però non ha trovato ne .dll ne chiavi di registro riguardanti avs...la cartella AOL l'ho eliminata...Ccleaner continuo a non riuscire a installarlo (solito problema già postato)...ho riprovato riprova:start , esegui, regedit, ok, modifica, tova , scrivi AVS ( minuscolo) e ho ritrovato le solite due chiavi nella cartella di Active Virus shield, una blu di nome Order e tipo REG_BINARY e un'altra di nome (predefinito) e tipo REG_SZ (quelle che avevo già postato)...le elimino manualmente?Rischio?
Ho chiuso tutto accanto all'orologio ma avg continua a ripetere sempre la solita cosa...
I posso anche postare un log di hjachkthis però mi dovete spiegare cos'è e come si posta...

[KTX]

Ho usato reg cleaner però non ha trovato ne .dll ne chiavi di registro riguardanti avs...la cartella AOL l'ho eliminata...Ccleaner continuo a non riuscire a installarlo (solito problema già postato)...ho riprovato riprova:start , esegui, regedit, ok, modifica, tova , scrivi AVS ( minuscolo) e ho ritrovato le solite due chiavi nella cartella di Active Virus shield, una blu di nome Order e tipo REG_BINARY e un'altra di nome (predefinito) e tipo REG_SZ (quelle che avevo già postato)...le elimino manualmente?Rischio?
I posso anche postare un log di hjachkthis però mi dovete spiegare cos'è e come si posta...

Io, le eliminerei ma forse é meglio non rischiare, magari c'é un' altro modo.....

[scacco]

allora per ccleaner, se vai sul link che ti ha messo ktx, e poi a dx clicchi su download latest version, si apre la finestra con salva file? per hjiachthis, scaricalo da qui
http://www.nikonoid.it/dload.php?action=file&file_id=67 . vai in c. programmi. crea una nuova cartella che chiamerai hjiackthis, è quì che devi lancire il programma scaricato e magari salvato sul desktop. poi per comodità puoi creare un collegamento sul desk top. una volta fatto questo clicca su "do a sistem ecc" il pulsante in rilievo, compare una prima finestra e dopo un log su un blocco note , copia e incolla. e una cosa ma in questo momento hai un antivirus nel pc oppure no?????

Puoi fare così se avg non è installato : installa AVAST, affiancagli spybot serch e destroy e spywareblaster. poi due programmini leggerissimi, seconfig xp e windows worm dors cleaner . iinoltre, non sò se hai un firewall, zone alarm free come firewall. se decidi questa soluzione ti spiego come settare correttamente ognuno di questi programmi e sei ok.

ti faccio vedere un esempio di log però quì c'è kaspersky come antovirus e outpost come firewall.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20.42.05, on 07/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\BillP Studios\WinPatrol\winpatrol.exe
C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Programmi\Agnitum\Outpost Firewall\outpost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\Programmi\Hijackthis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.nikonoid.it
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [WinPatrol] C:\Programmi\BillP Studios\WinPatrol\winpatrol.exe -expressboot
O4 - HKLM\..\Run: [Outpost Firewall] C:\Programmi\Agnitum\Outpost Firewall\outpost.exe /waitservice
O4 - HKLM\..\Run: [AVP] "C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O8 - Extra context menu item: Salva oggetto con Star Downloader - C:\Programmi\Star Downloader\sdie.htm
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Outpost Firewall Pro Quick Tune - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Programmi\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programmi\MAGIX\Common\Database\bin\fbserver.ex e
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Programmi\Agnitum\Outpost Firewall\outpost.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 2888 bytes


è un pò complicato ma per es la voce all'inizio è per mia comodità Nikonoid , ma va bene anche google, virgilio ,libero è scelta libera, la seconda voce è spybot, poi win patrol ( mi controlla tutto quello che mi entra all'avvio nel pc)

le voci 04 sono i programmi in avvio quelli accanto all'orologio ci deve essere l'antivirus, il firevall e eventualmente win patrol. niente altro e in 5,6 sec il pc si accende e così via ripeto ci possono essere anche altre voci no è che sia sbagliato, ma io e altri amici abbiamo i pc sistemati da un amico di un altro forum. e quindi seguiamo le sue regole puliti e blindati.

fai sapere.

[Nikonoid]

avg continua a ripetere sempre la solita cosa...
I posso anche postare un log di hjachkthis però mi dovete spiegare cos'è e come si posta...

Salve a Tutti.
Allora se AVG continu a ripetere sempre la solita cosa,questo significa che NON hai eliminato tutte le voci nel Registro,ecco quelle:
http://i31.tinypic.com/2d95nio.jpg
http://i26.tinypic.com/orp555.jpg
Clicca con tasto destro\Autorizzazioni

Applica e premi OK
Adesso puoi eliminare anche questa chiave.
Log di Hijackthis va cosi:
Scarica HijackThis qua:
http://www.trendsecure.com/portal/en...kthis/download
l'eseguibile di HijackThis(HijackThis.exe)mettilo in una cartella sua,crea una nuova cartella in C:\Programmi e ci sposti l'eseguibile.
Per lanciare HijackThis basta un doppio click sul file .exe.
Si aprirà la schermata principale di HijackThis, basterà cliccare su "Do a system scan and save a logfile".
La scansione va fatta dalla modalità normale.
Una volta finita la scansione, scasione che durerà pochissimi secondi, copia
è posta log qua nel forum.
Il file di log verrà salvato nella cartella che hai creato in C:\Programmi.
Tutto qui.
Ciao

[S2795267]

Premetto che ora sono fuori "casa" e rispondo alle cose che mi ricordo,nel week-end quando rientro faccio le cose che mi dite e vi faccio sapere.
Per scacco: Ccleaner l'avevo scaricato da quel link lì da un altro PC perchè da quello che mi da problemi appena scrivevo sul browser Ccleaner mi si chiudeva il browser. Su quel pc ora non ho installato nessun antivirus...Il Logfile of Trend Micro HijackThis lo faccio prima di installare AVAST, affiancargli spybot serch e destroy e spywareblaster. poi due programmini leggerissimi, seconfig xp e windows worm dors cleaner . iinoltre, non sò se hai un firewall(non ce l'ho), zone alarm free come firewall o lo faccio dopo che ho messo queste cose? Perchè se mi dici che questo set di protezione va benissimo e non darà problemi di installazione pur essendoci ancora chiavi di registro di AVS (anche se lasciarle lì e che poi mi possano dare problemi un pò mi scoccia) lo posso fare tranquillamente...
Per Nikonoid:Prima di tutto grazie di essere intervenuto. Io avevo installato AVS e non AVP...la cartella di AVP non ce l'ho..vedo se è uguale anche nella caetella di AVS.

[scacco]

se leggi attentamente il post che ti avevo messo prima, preso dal forum nikonoid

http://www.nikonoid.it/viewtopic.php...482&highlight=

c'è un post di un utente ( Stiv) che SPIEGA che le chiavi da eliminare sono

" AVP- AOL- KAV " ecco perchè Nikon ti ha messo AVP !!!!!!!!

lui non sbaglia mai . segui il suo consiglio !!!!! non per niente nel web è conosciuto come THE DOCTOR .

P.S. nikon sei .......junior member ??????

quindi procedi con ordine e non si và in internet senza un antivirus. quindi segui il cosiglio di nikon econcludi con il registro poi installa avast o avg. quì trovi un elunco con tutti gli antivirus
http://www.nikonoid.it/dload.php?act...gory&cat_id=11



fai una scansione. oppure metti il log poi pensi agli altri programmi che trovi quì

http://www.nikonoid.it/dload.php?act...le&file_id=906

http://www.nikonoid.it/dload.php?action=file&file_id=68

http://seconfig.sytes.net/?cat=4

http://www.firewallleaktester.com/wwdc.htm

[S2795267]

Non l sapevo della fama di Nikonoid..scusate...
Allora...le chiavi di registro di avs le ho tolte..infatti sono riuscito ad installare avg...ho fatto la scansione e ha trovato un Trojan Horse Generic4.spw che aveva infettato i file Rasapi32.dll e Svchost.exe e il virus W97M/Verlor che avevo infettato un paio di documenti .doc....i documenti .doc li ho cancellati il file Svchost.exe l'ha curato mentre Rasapi32.dll l'ho dovuto cancellare.
Come risultato ora non riesco più a connettermi...sotto Pannello di controllo\Connessioni di rete ora è tutto vuoto...ho allora rifatto la procedura con il cd di installazione di Alice Adsl ma finita mi dice che è fallita perchè manca il file Rasapi32.dll...ho quindi recuperato codesto file all'indirizzo http://www.dll-files.com/dllindex/dl...shtml?rasapi32, l'ho scaricato e l'ho rimesso al suo posto in C:\windows\system32....ho allora rifatto la procedura con il cd di installazione di Alice Adsl e questa volta mi compare l'errore "Impossibile trovare il punto di ingresso reinitializecriticalsection della procedura nella libreria di collegamento dinamico Kernel32.dll".....non posso neppure postare il log di Hijackthis poichè mi fà il solito lavoro che con Ccleaner cioè quando li clicco e si vede che compare nella barra in fondo l'apertura del programma mi rimane solo lo sfondo del desktop e quando mi ritorna la visualizzazione delle icone i programmi aperti mi si sono chiusi tutti (ho notato che solo i doc o gli excel o i powerpoint mi rimangono aperti)....ho riprovato anche a fare ulteriori scansioni con avg ma non mi trova più nessuna infezione...
Cosa faccio...? Formatto?
Dite che posso provare come dice max01 a http://it.answers.yahoo.com/question...4061557AA8aeYa per vedere se almeno riesco a ristabilire la connessione internet? Il problema di Ccleaner e di Hijackthis non so proprio neppure cosa tentare....illuminatemi...

[Nikonoid]

aveva infettato i file Rasapi32.dll e Svchost.exe e il virus W97M/Verlor che avevo infettato un paio di documenti .doc....i documenti .doc li ho cancellati il file Svchost.exe l'ha curato mentre Rasapi32.dll l'ho dovuto cancellare.
Come risultato ora non riesco più a connettermi...sotto Pannello di controllo\Connessioni di rete ora è tutto vuoto....illuminatemi...

Esato adesso è tutto vuoto,perchè hai fatto un po casino,allora scarica questo zip che ti ho preparato qui:
http://www.nikonoid.it/downloads.php...detail&df_id=7
Elimina Rasapi32.dll che hai scaricato,inserisci questo altro,e anche inserisci questi voci nel Registro net/nets/netsv

Vedi anche immagine che ti ho inserito nel zip.
Non devi formattare per questa cosa.

[S2795267]

Il problema della connessione risolto...lo zip mi è stato utilissimo!!ho risolto anche il problema di Ccleaner e Hijackthis disinstallando AVG e mettendo Avira Antivir 8 Free che mi ha trovato un altro virus...eliminato...il problema sembra risolto
A vostro parere , per quanto riguarda gli antivirus gratis, qual'è il migliore? Avira Antivir 8 Free è davvero il migliore o è stato un caso...per cui è meglio che rimetta AVG?
grazie a tutti
ciao

[Nikonoid]

Lascia stare AVG,se vuoi puoi anche continuare con Avira non è male.
Non hai postato log di HijackThis per vedere se è davvero tutto pulito.
Questo zip si conserva,forse ti serve in futuro.

[S2795267]

Ecco il mio Log di HijackThis


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17.13.58, on 18/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\MATLAB6p5\webserver\bin\win32\matlabserver.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe
C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\DAP\DAP.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Programmi\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programmi\Alice ti aiuta\bin\mpbtn.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\Microsoft Office\OFFICE11\POWERPNT.EXE
C:\Programmi\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Programmi\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Programmi\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programmi\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programmi\Java\jre1.6.0_03\bin\jusched.exe "
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [RemoteControl] C:\Programmi\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DownloadAccelerator] "C:\PROGRA~1\DAP\DAP.EXE" /STARTUP
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Programmi\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programmi\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programmi\File comuni\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Alice ti aiuta.lnk = C:\Programmi\Alice ti aiuta\bin\matcli.exe
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = C:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV0 2.EXE
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1221650668187
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programmi\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Programmi\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\MATLAB6p5\webserver\bin\win32\matlabserver.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 6417 bytes


Avevo nel frattempo rimesso AVG...comunque rimetterò Avira...
Come antispyware ho messo Superantispyware e in più ho anche messo Malwarebytes...
Se avete suggerimenti proponete...