Also bei besagtem Virenscanner ist es folgendermaßen:
Es gibt den Dienst der ab Boot läuft und vor sich hinwerkelt und es gibt ein GUI (mit Systray-Eintrag). Letzteres wird beim Anmelden des Anwenders gestartet. Das GUI-Teil hat ein entsprechendes Menü, um dem Dienst Anweisungen zu erteilen (z. B.: "Mach mal jetzt ein Update").