Newsgroup: it.comp.aiuto
Titolo: Pulsante e icona misteriosi

Ho un notebook Asus A6Ga con Win XP SP3.
Ogni tanto accendendolo verso la fine del boot mi compare sulla barra
orizzontale in basso (credo si chiami barra delle applicazioni, ma non
sono certo, comunque e' la barra che a sx termina con lo start e a dx
con l'orologio) uno strano pulsante con una strana icona. 
Dico strano pulsante perche' si schiarisce quando lo sfioro col
cursore del mouse ma quello e' l'unico segno di vita: nessun fumetto,
nulla col clik dx, nulla col clik sx.
E dico strana icona perche' non mi pare di averla mai vista: tre
nuvolette bianche disposte una in centro alta e due laterali piu'
basse, sostenute da righine  verticali blu, su fondo nero.
Come faccio a sapere di che si tratta? 
Grazie
---
Uplbet

 Come faccio a sapere di che si tratta?
tasto destro del mouse sull'icona e leggere Proprietà, poi googlare il nome 
del file senza lanciarlo

del file senza lanciarlo
magari fosse cosi' facile! Anche l'icona, cosi' come il pulsante che
la contiene, e' insensibile al clik sia destro che sinistro.
E ne' l'icona ne' il pulsante lanciano alcunche'.
Ciao 
---
Uplbet

 Uplbet
allora...recarsi a piedi, cioè manualmente, nella cartella C:\Documents and 
Settings\NomeUtente\Dati applicazioni\Microsoft\Internet Explorer\Quick 
Launch se l'icona appare nella zona sinistra della taskbar cioè subito a 
destra del pulsante START, e magari visionare con editor di testo il file in 
questione, poi cancellandolo. 

questione, poi cancellandolo. 
ora non posso verificare perche' non mi appare l'icona, lo faro'
appena mi apparira', comunque ho l'impressione che questo tuo sia un
*ottimo* suggerimento. Ti faro'sapere.
Ciao 
---
Uplbet

questione, poi cancellandolo. 
purtroppo l'applicazione misteriosa ha l'icona e il relativo pulsante
posizionati subito a destra delle applicazioni ad avvio  veloce che io
ho impostato come word, excel ecc.ecc. Quindi la navigazione che mi
hai indicato non mi porta al posto giusto. 
Altre idee?
Grazie, ciao
---
Uplbet

 Altre idee?
la taskbar ha, a partire da sinistra, il pulsante START, l'avvio veloce, che 
è la cartella col percorso che ti ho dato, la zona libera dove risultano le 
finestre aperte dei programmi, e infine a destra le icone dei programmi 
attivi in memoria.
in pratica qualsiasi icona compaia nella taskbar ha una sua normale cartella 
di origine, non ci piove.
Anche il desktop non è altro che una cartella:
C:\Documents and Settings\nomeutente\Desktop
Quindi non resterebbe che verificare cosa c'è in memoria tramite il 
Taskmanager, o no ?
potresti postare da qualche parte l'elenco dei task e magari anche 
l'immagine dell'icona ? 

[cut]
Prova a fare uno screenshot cosě far vedere direttamente l'icona 
incriminata. 

 
Potresti provare a cercare l'icona nei processi avviati automaticamente con 
Autoruns:
http://www.nirsoft.net/utils/blue_screen_view.html
E se la trovi puoi farti un'idea di cosa si tratta e quando viene caricato 
il relativo file.
-- 
Ciao, Guglielmo.


http://www.nirsoft.net/utils/blue_screen_view.html
ma che io sappia quella benedetta icona non e' legata ad alcun crash
presente o passato ...
Per intenderci, sulla mia barra applicazioni (XP) vedo, da sinistra a
destra:
A-pulsante Start
B-sezione avvio veloce (a fianco del "Mostra Desktop" ho piazzato 6
programmi di avvio veloce)
C-sezione dei programmi in esecuzione (non so come si chiami
ufficialmente), e' quella in cui appare l'applicazione misteriosa)
D-sezione "area di stato" (system tray), con l'orologio all'estrema
destra.
Allora, se io con Esplora risorse trovassi sul mio disco la cartella
che lista i programmi che appaiono in "C", sarei a cavallo ...
Grazie, ciao     
---
Uplbet

l'immagine dell'icona ? 
nel task manager ci sono al momento solo due applicazioni in
esecuzione: il gestore dei NG e il Asus Live Update. L'applicazione
misteriosa non c'entra.
Nella sezione Processi vedo 52 voci, troppe per analizzarle tutte.
Grazie  
---
Uplbet

 basse, sostenute da righine  verticali blu, su fondo nero.
Forse e' una cosa stupida ma leggendo questa descrizione mi e' venuto
in mente il touchpad, puo' essere?
-- 
Ciao
Andrea Malfatti

 Nella sezione Processi vedo 52 voci, troppe per analizzarle tutte.
In [Applicazioni] c'e' sono solo una piccola parte dei processi che
invece sono listati in [Processi], e non sono neanche tutti, molti
processi di sistema sono rinchiusi nella serie di 'svchost.exe'.
-- 
Ciao
Andrea Malfatti

incriminata. 
premesso che sono poco pratico, ho provato ma l'icona risulta troppo
piccola, praticamente illeggibile.
Grazie, ciao  
---
Uplbet

 
No, scusami tanto, č che che avevo in meoria quel link relativa ad un altro 
thread e si č incollato al posto di quello giusto che č questo:
http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx
Questo programma elenca tutti gli eseguibili e le librerie che vengono 
caricate automaticamente in avvio. Accanto ad essi c'č un icona che č 
identica a quella che contraddistingue l'oggetto. Verificherei se č 
presente quella che ti appare a te sulla barra delle applicazioni in quei 
frangenti. Quindi potrei farmi un'idea di cosa si tratta.
-- 
Ciao, Guglielmo.


sembra una buona idea per soccorrere l'amico non molto pratico, tuttavia 
lui dovrebbe capire che l'icona, che compare tra la cartella quick 
Launch e quella dei programmi in memoria, è relativa certamente a un 
processo che si trova in mezzo agli eccessivi 52 processi del TaskManager.
Quindi o termina ad uno ad uno, con raziocinio, i processi finchè non 
vede scomparire l'icona, o potrebbe fornirci l'elenco di tutti quei 
processi, con possibilmente il loro path.
Questa ultima possibilità è data per esempio dal DTaskManager
http://dimio.altervista.org/ita/
che è un ottimo sostituto del TaskManager di windows: per ogni processo 
in esecuzione è indicato il percorso di origine, sicchè basta andarci e 
cancellare il file fastidioso
ciao


http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx
girando Autoruns poco  fa ho trovato una icona che parrebbe eguale
alla mia icona misteriosa! Questa icona e' descritta come
"SslEmptyCache" o "SslEmptyCache Applicazione MFC". Non ho avuto tempo
di approfondire. Da notare che in questa sessione l'icona in questione
*non* mi compare sulla barra delle applicazioni.
Ti dice qualcosa?
---
Uplbet

in mente il touchpad, puo' essere?
ti confesso che non ho mai usato il touchpad, subito a suo tempo
disabilitato. Ho da sempre usato solo il mouse. Puoi chiarire
cosa/dove devo cercare di preciso per verificare?
Grazie
---
Uplbet

 sulla barra delle applicazioni. Ti dice qualcosa?
Non ne ho idea, puoi inserire quei due nomi su google e cercare di 
capirci qualcosa. In quale scheda di Autoruns sono presenti le due voci? 
Certo che se quell'icona non si presenta sempre ad  ogni avvio, potrebbe 
essere semplicemente qualche funzione di qualche programma che è 
"schedulata" per avviarsi saltuariamente, compiere l'operazione e 
chiudersi velocemente. Tipo un aggiornamento o qualche manutenzione del 
programma o dell'OS. Solo che non riuscendo per qualche motivo a fare 
l'operazione, resta "appesa" per tutta la sessione. Bada bene sto solo 
ipotizzando, senza avere la macchina sotto mano non riesco a fare di 
più :)
Già che ci sei potresti cercare tra i processi in esecuzione se c'è 
qualcuno che richiama quei due. Con Process Explorer puoi guardare fin 
dentro le mutande :) quello che fa ogni singolo processo:
http://technet.microsoft.com/it-it/sysinternals/bb896653%28en-us%29.aspx
Ovviamente ci vuole pazienza e le minime capacità per usare questo ottimo 
strumento. Qui trovi una breve guida in italiano:
http://www.megalab.it/3703/guida-all-uso-di-process-explorer
-- 
Ciao, Guglielmo.

 In quale scheda di Autoruns sono presenti le due voci?
la riga con quelle voci si trova nella sezione
HKLM\Software\Microsoft\Windows\CurrentVersion\Run.
-in colonna Autorun Entry vedo "SSLEmptyCache"
-in colonna Description vedo "SSLEmptyCache Applicazione MFC"
-in colonna Publisher non vedo nulla
-in colonna Image Path vedo c:\Windows\System32\sslemptycache.exe  
Appena ho un po' piu' tempo cerco di approfondire.
Ciao
---
Uplbet



Ricordati solo che e' una supposizione basata su una descrizione, per
cui una supposizione poco attendibile.
Esattamente non saprei cosa verificare, dovresti controllare se viene
avviato il driver del touchpad, non so a che livello lo hai
disabilitato.
Sul mio portatile l'icona e' diversa e toccando il touchpad si 'anima'
mostrando se ho premuto un tasto o la superfice.
Comunque ho cercato SslEmptyCache, ne parlavi su un'altro ramo del
post, parrebbe non essere un file di sistema ma, almeno per ora non e'
segnalato come malaware.
Io sottoporrei il file SslEmptyCache.exe (dovrebbe stare, secondo
quanto ho letto in C:/windows/system32 ma forse e' meglio fare una
ricerca) a 
http://www.virustotal.com/
 che lo analizza con molti
programmi ed alla fine ti dice se e' un malaware o meno.
-- 
Ciao
Andrea Malfatti

 -in colonna Image Path vedo c:\Windows\System32\sslemptycache.exe
OK, non ho molto tempo per googlare però sia dalle poche informazioni 
trovate, sia dal nome sembrerebbe un programma che si occupa di 
cancellare la cache SSL del browser. Viene sovente  caricato da altri 
programmi e in rete si trova spesso l'indicazione di un programma della 
regione Lombardia.
Ora non sapendo né leggere né scrivere, cioè non essendo al tuo posto e 
non sapendo cosa c'è di installato su quel PC né l'uso che ne fai, direi 
per il momento di riavviare Autoruns e togliere il segno di spunta da 
quella voce, in questo modo non dovrebbe più essere caricato al 
successivo avvio del sistema operativo. Quindi usa il PC regolarmente, e 
se non noti altri problemi, benissimo così. Se invece hai qualche 
difficoltà, cioè ad esempio non riesci ad accedere ad un sito particolare 
o qualche programma non si collega lì dove dovrebbe, direi per prima cosa 
di cancellare la cache SSL del browser Internet Explorer manualmente, e 
vedere se adesso funziona regolarmente.
Non avendo nessun IE sotto mano al momento, con mezzo giro di google ti 
indico la procedura riportata qui:
http://www.ehow.com/how_6758068_clear-ssl.html
-- 
Ciao, Guglielmo.