avira更新时候安装了launcher
用不上红伞其他的软件，一个登录选择器就显得多余。可能是长时间没用电脑，更新给装上了启动器。
本文以时间顺序而记录
------------------------------------------------------------------
解决方法：
删除注册表下HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Avira\下除antivirus的其他目录。
在控制面板/程序里卸载launcher。
不知道之后还会不会被静默安装上launcher。
还有一种方法，停止avira services hosts的服务，应该就直接可以卸载了。
---------------------------------------------------------------------
第二天重启又被安装上了，又按照之前的方法卸载，还在组策略里禁止了avira_zhcn____fm.exe 运行，还禁止了"avnotify.exe" 和 "ipmgui.exe"，这两个应该是让它不弹广告，再观察观察。实际上组策略不能阻止avira_zhcn____fm.exe，因为到第二天，计划任务sched进程会启动它。如果去掉avira_zhcn____fm.exe的执行权限，有网友说会提示重启依然没什么卵用。
就重新装了独立安装包pro版的，用的beta中心提供的序列号。
似乎没给我装登陆器了。
---------------------------------------------------------------------
pro 版过了一个月左右更新，又给装上launcher了。
---------------------------------------------------------------------
下载最新的avira_zhcn____fm.exe
今天查了一下日志文件在c:\programdate文件夹下，avira_zhcn____fm.exe是launcher安装文件，在7月15号的时候检查了fm版本号，发现版本号不是新版的就下载了一个，之后复制到desktop文件夹，然后静默安装。
21:46:58 [UPDLIB] [INFO] C:\Program Files (x86)\Avira\AntiVir Desktop\avira_zhcn____fm.exe 1.1.58.35540 != 1.1.65.9690
21:47:57 [UPDLIB] [INFO] C:\Program Files (x86)\Avira\AntiVir Desktop\avira_zhcn____fm.exe 1.1.58.35540 != 1.1.65.9690
21:49:51 [UPD] [INFO] 正在将“http://ulqa.avira.com/update/antivirus/15.0.18.352/win/zh-cn/zh-cn/avira_zhcn____fm.exe.lz”下载到“C:\ProgramData\Avira\Antivirus\TEMP\UPDATE\antivirus\15.0.18.352\win\zh-cn\zh-cn\avira_zhcn____fm.exe.lz”.
21:49:51 [UPD] [INFO] 正在将“http://ulqa.avira.com/update/antivirus/15.0.18.352/win/zh-cn/zh-cn/avira_zhcn____fm.exe.lz”下载到“C:\ProgramData\Avira\Antivirus\TEMP\UPDATE\antivirus\15.0.18.352\win\zh-cn\zh-cn\avira_zhcn____fm.exe.lz”.
21:53:24 [UPD] [INFO] 已将“C:\ProgramData\Avira\Antivirus\TEMP\UPDATE\.\antivirus\15.0.18.352\win\zh-cn\zh-cn\avira_zhcn____fm.exe”复制到“C:\Program Files (x86)\Avira\AntiVir Desktop\avira_zhcn____fm.exe”.
21:53:24 [UPD] [INFO] 已将“C:\ProgramData\Avira\Antivirus\TEMP\UPDATE\.\antivirus\15.0.18.352\win\zh-cn\zh-cn\avira_zhcn____fm.exe”复制到“C:\Program Files (x86)\Avira\AntiVir Desktop\avira_zhcn____fm.exe”.
ccgenrc.dll 15.0.18.303; avira_zhcn____fm.exe 1.1.65.9690; ccgenw.dll 15.0.18.342; ccgrdrc.dll 15.0.18.303; ccgrdw.dll 15.0.18.328; ccguard.dll 15.0.18.342; cchips.dll 15.0.18.342;2016/7/15,21:54:20 [信息] 作业 c:\program files (x86)\avira\antivir desktop\avira_zhcn____fm.exe 的开始时间!
2016/7/15,21:54:21 [信息] 作业 "c:\program files (x86)\avira\antivir desktop\avira_zhcn____fm.exe " /DISABLE_MIXPANEL_TRACKING=1 /quiet NOAFTERINSTALLPAGE=1 的开始时间!既然是执行有参数，就试了下在命令行下加了个参数执行 /?，弹出个窗口显示了几个参数，但是日志文件里的用的参数没有写。
问题来了，如何找到一个接受参数的命令可接受的参数，搜索了一下，http://stackoverflow.com/questions/8869219/how-can-i-find-out-if-an-exe-has-command-line-options，用process explorer这个工具，运行程序，虽然解答问题的人似乎说执行时不能带参数，然后查看属性的string选项卡，为了一直让进程存在就还是加了个/?参数。胡乱搜索了一通，找到了有/modify这个选项。
执行了下/modify，不知道搞什么的，弹出对话框，不知道怎么弄了两下，就可以直接卸载了。
-----------------------------------------------------------------------
sched安装avira_zhcn____fm.exe
第二天又给装上了，这次又仔细查看了一下日志文件。
安装的那条在sched.log文件里，应是sched.exe的日志文件，sched是小红伞计划任务的服务程序。这个程序文件的修改时间 和 安装launcher的时间都是7月15号的前后几分钟里。继续查看开头为upd的7月15日的更新日志，发现这一天检查了版本，更新了大部分的程序文件。
vira Antivirus Pro 更新程序 完成产品更新 创建时间：2016年7月15日 21:46:39 操作系统： Windows 7 Ultimate (Service Pack 1) [6.1.7601] 64 位 产品信息： 产品版本：15.0.17.273 更新程序：C:\Program Files (x86)\Avira\AntiVir Desktop\update.exe 15.0.17.264 更新资源： C:\Program Files (x86)\Avira\AntiVir Desktop\updaterc.dll 15.0.17.269 库： C:\Program Files (x86)\Avira\AntiVir Desktop\update.dll 15.0.17.264 GUI: C:\Program Files (x86)\Avira\AntiVir Desktop\updgui.dll 15.0.17.264 临时目录：C:\ProgramData\Avira\Antivirus\TEMP\UPDATE\ 备份文件夹：C:\ProgramData\Avira\Antivirus\BACKUP\ 安装目录：C:\Program Files (x86)\Avira\AntiVir Desktop\ 更新程序文件夹：C:\Program Files (x86)\Avira\AntiVir Desktop\ AppData 文件夹：C:\ProgramData\Avira\Antivirus\ 连接设置： - 连接类型： Web 服务器 - 传输类型： 现有连接 - 代理设置: 用户定义的代理。URL：127.0.0.1，端口：8087 21:46:39 [UPD] [INFO] Get product file 21:46:45 [UPD] [INFO] 更新服务器：'http://ulqa.avira.com/update' 21:46:45 [UPD] [INFO] 更新文件：'/idx/antivirus-15.0.18.352-win-zh-cn.info.lz' 21:46:46 [UPD] [INFO] Download control files (attempt 1 of 3) 21:46:46 [UPD] [INFO] 正在检查新文件是否可用. 21:46:46 [UPD] [INFO] 选择更新服务器“http://ulqa.avira.com/update”. 21:46:46 [UPD] [INFO] 正在将“http://ulqa.avira.com/update/idx/master.idx”下载到“C:\ProgramData\Avira\Antivirus\TEMP\UPDATE\idx\master.idx”. 21:46:47 [UPD] [INFO] 正在将“http://ulqa.avira.com/update/idx/antivirus-15.0.18.352-win-zh-cn.info.lz”下载到“C:\ProgramData\Avira\Antivirus\TEMP\UPDATE\idx\antivirus-15.0.18.352-win-zh-cn.info.lz”. 21:46:49 [UPD] [INFO] 正在将“http://ulqa.avira.com/update/idx/ave2_signed-win32-int.info.lz”下载到“C:\ProgramData\Avira\Antivirus\TEMP\UPDATE\idx\ave2_signed-win32-int.info.lz”. 21:46:50 [UPD] [INFO] 正在将“http://ulqa.avira.com/update/idx/localdecider_signed-win32-int.info.lz”下载到“C:\ProgramData\Avira\Antivirus\TEMP\UPDATE\idx\localdecider_signed-win32-int.info.lz”. 21:46:52 [UPD] [INFO] 正在将“http://ulqa.avira.com/update/idx/xvdf_signed.info.lz”下载到“C:\ProgramData\Avira\Antivirus\TEMP\UPDATE\idx\xvdf_signed.info.lz”. 21:46:53 [UPD] [INFO] 正在将“http://ulqa.avira.com/update/idx/webcat_signed-common-int.info.lz”下载到“C:\ProgramData\Avira\Antivirus\TEMP\UPDATE\idx\webcat_signed-common-int.info.lz”. 21:46:54 [UPD] [INFO] 正在将“http://ulqa.avira.com/update/idx/repair_signed-win32-int.info.lz”下载到“C:\ProgramData\Avira\Antivirus\TEMP\UPDATE\idx\repair_signed-win32-int.info.lz”. 21:46:56 [UPD] [INFO] 正在将“http://ulqa.avira.com/update/idx/weblocaldecider_signed-win32-int.info.lz”下载到“C:\ProgramData\Avira\Antivirus\TEMP\UPDATE\idx\weblocaldecider_signed-win32-int.info.lz”. 21:46:56 [UPD] [INFO] 正在将“http://ulqa.avira.com/update/idx/scanner13_signed-win32-int.info.lz”下载到“C:\ProgramData\Avira\Antivirus\TEMP\UPDATE\idx\scanner13_signed-win32-int.info.lz”. 21:46:58 [UPDLIB] [INFO] 更新服务器上无 XVDF 文件 21:46:58 [UPDLIB] [INFO] 还原为常规更新 21:46:58 [UPDLIB] [INFO] md5sum 与 C:\Program Files (x86)\Avira\AntiVir Desktop\\207\Product.Config 不匹配。当前安装文件的 md5 为 a25b2e7bb7a99c5e724114e08358cc92114af1b611af0d77e54792e63a7b101f。可用文件的 md5 为 f9a32133fb58ee621f574217ad79060bd343873aa2ba41ac1d7241707984df65。 21:46:58 [UPDLIB] [INFO] md5sum 与 C:\Program Files (x86)\Avira\AntiVir Desktop\\150\Product.Config 不匹配。当前安装文件的 md5 为 1e4476223d5dd69876a9cee7f3295935a29574323a1d0a1f6bdfd57bc2d8251e。可用文件的 md5 为 be5e9ed21ef8382c443d88807d36018b6f0cccbd2254faef244049edbbb7991b。 21:46:58 [UPDLIB] [INFO] md5sum 与 C:\Program Files (x86)\Avira\AntiVir Desktop\\210\Product.Config 不匹配。当前安装文件的 md5 为 84ce10e9763661e11d4ced38a80bf7fbc001b24e30dfcf97f04d4d96f0f5b772。可用文件的 md5 为 a840a0d023653d9084c45556dbb0369c6e80dbcc4a52d05094ea4a6cda520838。 21:46:58 [UPDLIB] [INFO] md5sum 与 C:\Program Files (x86)\Avira\AntiVir Desktop\\57\Product.Config 不匹配。当前安装文件的 md5 为 dfe0ada4778f1210e0c6a27f44d94cf0366ad22aae5c9dae890d2ae2217951e9。可用文件的 md5 为 021e64c69593920a5c47f0bcc91c7fd82b4ab1c0154d9efe861867af77f3275f。 21:46:58 [UPDLIB] [INFO] md5sum 与 C:\Program Files (x86)\Avira\AntiVir Desktop\\208\Product.Config 不匹配。当前安装文件的 md5 为 c6154a9b9ae7f772453ea9268860fcace74fedb1e589c070e3ba5e48bb7af03b。可用文件的 md5 为 00246ae868604c66ac886b734f8e6f6e8b24c2a24100d4fffeb7294459cf0ef5。 21:46:58 [UPDLIB] [INFO] C:\Program Files (x86)\Avira\AntiVir Desktop\avinet.dll 15.0.17.264 != 15.0.18.303 21:46:58 [UPDLIB] [INFO] C:\Program Files (x86)\Avira\AntiVir Desktop\avipc.dll 15.0.17.264 != 15.0.18.349 21:46:58 [UPDLIB] [INFO] C:\Program Files (x86)\Avira\AntiVir Desktop\avmres.dll 15.0.17.264 != 15.0.18.303 21:46:58 [UPDLIB] [INFO] C:\Program Files (x86)\Avira\AntiVir Desktop\systemutilities.dll 15.0.17.264 != 15.0.18.324 21:46:58 [UPDLIB] [INFO] C:\Program Files (x86)\Avira\AntiVir Desktop\productutilities.dll 15.0.17.264 != 15.0.18.342 21:46:58 [UPDLIB] [INFO] C:\Program Files (x86)\Avira\AntiVir Desktop\avwinll.dll 15.0.17.264 != 15.0.18.303 21:46:58 [UPDLIB] [INFO] C:\Program Files (x86)\Avira\AntiVir Desktop\cfglib.dll 15.0.17.264 != 15.0.18.328 21:46:58 [UPDLIB] [INFO] md5sum 与 C:\Program Files (x86)\Avira\AntiVir Desktop\libcurl.dll 不匹配。当前安装文件的 md5 为 6f5e893028104a626dd0f1c125b06d56af359a847479a7140d340999dc783de7。可用文件的 md5 为 2b9b12cdc1303f1af4959070f0f347485f2f08be3cc0d229303d04623ef9793d。 21:46:58 [UPDLIB] [INFO] C:\Program Files (x86)\Avira\AntiVir Desktop\libeay32.dll 1.0.2.5 != 1.0.2.8 21:46:58 [UPDLIB] [INFO] C:\Program Files (x86)\Avira\AntiVir Desktop\msgclient.dll 15.0.17.264 != 15.0.18.328 21:46:58 [UPDLIB] [INFO] C:\Program Files (x86)\Avira\AntiVir Desktop\CommonImageRc.dll 15.0.17.269 != 15.0.18.328 21:46:58 [UPDLIB] [INFO] C:\Program Files (x86)\Avira\AntiVir Desktop\\57\ProductImageRc.dll 15.0.17.269 != 15.0.18.303 21:46:58 [UPDLIB] [INFO] C:\Program Files (x86)\Avira\AntiVir Desktop\\150\ProductImageRc.dll 15.0.17.269 != 15.0.18.303 21:46:58 [UPDLIB] [INFO] C:\Program Files (x86)\Avira\AntiVir Desktop\\210\ProductImageRc.dll 15.0.17.269 != 15.0.18.303 21:46:58 [UPDLIB] [INFO] C:\Program Files (x86)\Avira\AntiVir Desktop\\208\ProductImageRc.dll 15.0.17.269 != 15.0.18.303 21:46:58 [UPDLIB] [INFO] C:\Program Files (x86)\Avira\AntiVir Desktop\CommonTextRc.dll 15.0.17.269 != 15.0.18.303 21:46:58 [UPDLIB] [INFO] C:\Program Files (x86)\Avira\AntiVir Desktop\\57\ProductTextRc.dll 15.0.17.269 != 15.0.18.303 21:46:58 [UPDLIB] [INFO] C:\Program Files (x86)\Avira\AntiVir Desktop\\150\ProductTextRc.dll 15.0.17.269 != 15.0.18.303 21:46:58 [UPDLIB] [INFO] C:\Program Files (x86)\Avira\AntiVir Desktop\\210\ProductTextRc.dll 15.0.17.269 != 15.0.18.303 21:46:58 [UPDLIB] [INFO] C:\Program Files (x86)\Avira\AntiVir Desktop\\208\ProductTextRc.dll 15.0.17.269 != 15.0.18.303 21:46:58 [UPDLIB] [INFO] C:\Program Files (x86)\Avira\AntiVir Desktop\scewxmlw.dll 15.0.17.264 != 15.0.18.303
至此小红伞装launcher的过程，就是更新版本时更新了小红伞的计划任务，估计是每天开机的时候会验证是否安装launcher，没安装就验证并更新avira_zhcn____fm.exe文件，然后启动sched.exe进程安装，所以组策略禁用没有用。
avira更新时候安装了launcher的更多相关文章
- android开发 更新升级安装到一半自动闪退
如题:android开发 更新升级安装到一半自动闪退,,,解决办法,如下(红色为我新增的代码) /** * 安装APK文件 */ private void installApk( ...
- npm学习（四）之如何安装全局包、更新全局安装的包、卸载全局安装的包
如何安装全局包 有两种方式用来安装 npm 包:本地安装和全局安装.选用哪种方式来安装,取决于你如何使用这个包. 如果你想将其作为一个命令行工具,那么你应该将其安装到全局.这种安装方式后可以让你在任何 ...
- npm学习（三）之如何安装本地包、更新本地安装的包、卸载本地安装的包
如何安装本地包 有两种方式用来安装 npm 包:本地安装和全局安装.至于选择哪种方式来安装,取决于我们如何使用这个包. 如果你自己的模块依赖于某个包,并通过 Node.js 的 require 加载, ...
- 加速软件源更新和安装 ubuntu 软件中心
Linux mint 12 修改加速软件源更新和安装 ubuntu 软件中心 由于 linux mint 12 是基于 ubuntu 的,可以使用 ubuntu 的源(Ubuntu 11.10 代号 ...
- Windows Server 2008 R2 安装 media Service 部分更新没有安装 KB963697
1.下载安装包 Windows6.1-KB963697-x64.msu 2.安装过程失败,提示未安装更新 我是阿里云的服务器,一直出现下面提示 经过反复研究,确定系统问题,重新恢复了初始系统,再进行安 ...
- centos7 更新yum安装源
系统自带的yum安装源有些软件找不到 这里我们使用阿里云的源 1.加源 wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/re ...
- VMware虚拟机安装Linux英文改中文系统并更新yum安装输入法
今天用VMware Workstation11时,出现了个"难题",在选择了系统盘后(我用iso镜像centos6.5)VMware会提示高速安装,安装后系统是英文版,并且找不到系 ...
- Android程序版本更新--通知栏更新下载安装（转）
Android应用检查版本更新后,在通知栏下载,更新下载进度,下载完成自动安装,效果图如下: 检查当前版本号 AndroidManifest文件中的versionCode用来标识版本,在服务器放一个新 ...
- Android应用程序安装与Launcher启动机制
以下资料摘录整理自老罗的Android之旅博客,是对老罗的博客关于Android底层原理的一个抽象的知识概括总结(如有错误欢迎指出)(侵删):http://blog.csdn.net/luoshe ...
随机推荐
- [Android Pro] proguard.cfg 配置文件
转载自:http://my.oschina.net/zhangzhihao/blog/72393 # ------------------------------------- # android 原 ...
- July 18th, Week 30th Monday, 2016
Truth needs no color; beauty, no pencil. 真理不需要色彩,美丽无需涂饰. Most of the time, giving some color to trut ...
- 强制JSP页面刷新，防止被服务器缓存(可用于静态include强制刷新)
对于jsp页面,为了防止页面被服务器缓存.始终返回同样的结果. 通常的做法是在客户端的url后面加上一个变化的参数,比如加一个当前时间. 我现在使用的方法是在jsp头部添加以下代码: <% ...
- C++基础(1)
1.关于继承及访问. C++中 public,protected, private 访问标号小结,即访问标号使用限制. 第一:private, public, protected 访问标号的访问范围. ...
- Vim插件安装
一.常用的插件 sudo apt-get install vim vim-scripts vim-docsudo apt-get install ctagssudo apt-get install v ...
- wp8 入门到精通
<StackPanel Orientation="Vertical"> <StackPanel Orientation="Horizontal" ...
- codeforces Gym 100187J J. Deck Shuffling dfs
J. Deck Shuffling Time Limit: 2 Sec Memory Limit: 256 MB 题目连接 http://codeforces.com/gym/100187/pro ...
- 如何开启SQL Server 2008的远程联机
需要开启SQL Server 2008 远程联机,需按如下操作步骤执行: 1.首先需要在{程序}-{Microsoft SQL Server 2008}-{配置工具}-{SQL Server 配置管理 ...
- SQL Server 阻止了对组件 'Ad Hoc Distributed Queries' 的 STATEMENT'OpenRowset/OpenDatasource' 的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。系统管理员可以通过使用 sp_configure 启用 'Ad Hoc Distributed Queries'。有关启用 'Ad Hoc Distributed Que
看错误提示就知道是因为SQL Server的Ad Hoc Distributed Queries组件被禁用了,这里我用的SQL Server版本是2005,只需要开启Ad Hoc Distribute ...
- 神奇的HTML5离线存储（应用程序缓存）
声明:本文为原创文章,如需转载,请注明来源并保留原文链接前端小尚,谢谢! 前言 使用 HTML5,通过创建 cache manifest 文件,可以轻松地创建 web 应用的离线版本. HTML5引入 ...