Solo con la scansione in provvisoria si è sicuri di trovarli. Io uso avira real time configurato diversamente e poi quello che non trova avira lo trova MBAM. E' da dicembre comunque che va in giro su IO sempre le stesse schifezze e ripeto avira li elimina solo in provvisoria, poi Comodo lo conosco è ottimo forse meglio di tutti però non so se effettivamente li ha bloccati. Per esempio questi li ha trovati avira in provvisoria il 25 gennaio
Inizia con la scansione di 'C:\' <HP_PAVILION>
C:\Documents and Settings\Proprietario\Dati applicazioni\Sun\Java\Deployment\cache\6.0\10\6b6a390a-178a42cd
[0] Tipo di archivio: HIDDEN
--> FIL\\\?\C:\Documents and Settings\Proprietario\Dati applicazioni\Sun\Java\Deployment\cache\6.0\10\6b6a390a-178a42cd
[RILEVAMENTO] Si tratta del cavallo di Troia TR/PSW.Zbot.270
[NOTA] È stato creato un backup con nome '4c6c70ca.qua' ( QUARANTENA )
[NOTA] Il file è stato eliminato.
C:\Documents and Settings\Proprietario\Dati applicazioni\Sun\Java\Deployment\cache\6.0\22\621e7a16-259fb84b
[RILEVAMENTO] Si tratta del cavallo di Troia TR/PSW.Zbot.285
[NOTA] È stato creato un backup con nome '54fe5f97.qua' ( QUARANTENA )
[NOTA] Il file è stato eliminato.
C:\Documents and Settings\Proprietario\Dati applicazioni\Sun\Java\Deployment\cache\6.0\42\4c6743aa-7529c78d
[0] Tipo di archivio: ZIP
--> GMail.class
[RILEVAMENTO] Contiene il modello di rilevamento dell'exploit EXP/2011-3544.F
[NOTA] È stato creato un backup con nome '06a405bb.qua' ( QUARANTENA )
[NOTA] Il file è stato eliminato.
C:\Documents and Settings\Proprietario\Dati applicazioni\Sun\Java\Deployment\cache\6.0\51\bdf2ff3-5f132478
[0] Tipo di archivio: HIDDEN
--> FIL\\\?\C:\Documents and Settings\Proprietario\Dati applicazioni\Sun\Java\Deployment\cache\6.0\51\bdf2ff3-5f132478
[RILEVAMENTO] Si tratta del cavallo di Troia TR/PSW.Zbot.285
[NOTA] È stato creato un backup con nome '60434a0d.qua' ( QUARANTENA )
[NOTA] Il file è stato eliminato.
C:\Documents and Settings\Proprietario\Dati applicazioni\Sun\Java\Deployment\cache\6.0\63\543f95ff-2d586fe7
[0] Tipo di archivio: HIDDEN
--> FIL\\\?\C:\Documents and Settings\Proprietario\Dati applicazioni\Sun\Java\Deployment\cache\6.0\63\543f95ff-2d586fe7
[RILEVAMENTO] Si tratta del cavallo di Troia TR/PSW.Zbot.285
[NOTA] È stato creato un backup con nome '2510674d.qua' ( QUARANTENA )
[NOTA] Il file è stato eliminato.
