Mi si riempie l'hard disk ogni volta che mi connetto!!!!!!!!

[inesperto]

non perdere la speranza che una soluzione la troviamo.
domanda:quando avvio o riavvii il pc riesci a "recuperare" dello spazio?
se alla domanda la risposta e si allora e un problema di memoria virtuale .
ciao

no nessuno spazio recuperato !!!!

[crazy.cat]

Prova ad usare questo programma e manda qui la lista di quello che carichi in esecuzione automatica sul tuo pc
http://www.sysinternals.com/ntw2k/freew ... runs.shtml

Poi fai una scansione con hijackthis e manda qui il log della scansione
http://www.MegaLab.it/3000

Vediamo se ci sono cose strane sul tuo pc.

[inesperto]

il programma che devo scaricare è autorun e autorunsc?

[inesperto]

ECCO QUI LA LISTA DI AUTORUNS:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit

+ C:\WINDOWS\system32\userinit.exe Applicazione accesso Userinit Microsoft Windows XP Publisher c:\windows\system32\userinit.exe

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell

+ Explorer.exe Esplora risorse Microsoft Windows XP Publisher c:\windows\explorer.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

+ AGRSMMSG SoftModem Messaging Applet Microsoft Windows Hardware Compatibility Publisher c:\windows\agrsmmsg.exe

+ Apoint Alps Pointing-device Driver Microsoft Windows Hardware Compatibility Publisher c:\programmi\apoint2k\apoint.exe

+ ATIModeChange ATI 2D Mode component Microsoft Windows Hardware Compatibility Publisher c:\windows\system32\ati2mdxx.exe

+ ATIPTA ATI Desktop Control Panel (Not verified) ATI Technologies, Inc. c:\programmi\ati technologies\ati control panel\atiptaxx.exe

+ CamMonitor HpqCmon MFC Application c:\programmi\hp\digital imaging\unload\hpqcmon.exe

+ Cpqset c:\programmi\hpq\default settings\cpqset.exe

+ eabconfg.cpl Quick Launch Buttons (Not verified) Hewlett-Packard c:\programmi\hpq\quick launch buttons\eabservr.exe

+ HP Software Update hpwuSchd (Not verified) Hewlett-Packard Company c:\programmi\hewlett-packard\hp software update\hpwuschd2.exe

+ HPHmon05 HPHmon05 (Not verified) Hewlett-Packard c:\windows\system32\hphmon05.exe

+ HPHUPD05 File not found: c:\Programmi\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe

+ iTunesHelper Modulo iTunesHelper (Not verified) Apple Computer, Inc. c:\programmi\itunes\ituneshelper.exe

+ Lexmark X1100 Series Lexmark X1100 Series Button Manager (Not verified) Lexmark International, Inc. c:\programmi\lexmark x1100 series\lxbkbmgr.exe

+ Microsoft Works Update Detection Rilevamento aggiornamenti di Microsoft® Works (Not verified) Microsoft® Corporation c:\programmi\file comuni\microsoft shared\works shared\wkufind.exe

+ msnappau MSN Updater (Not verified) Microsoft Corporation c:\programmi\msn apps\updater\01.02.3000.1001\it\msnappau.exe

+ QuickTime Task (Not verified) Apple Computer, Inc. c:\programmi\quicktime\qttask.exe

+ Share-to-Web Namespace Daemon hpgs2wnd (Not verified) Hewlett-Packard c:\programmi\hp\hp share-to-web\hpgs2wnd.exe

+ smapp SoundMAX System Tray (Not verified) Analog Devices, Inc. c:\programmi\analog devices\soundmax\smtray.exe

+ SSC_UserPrompt Norton Security Center Helper Symantec Corporation c:\programmi\file comuni\symantec shared\security center\usrprmpt.exe

+ SunJavaUpdateSched c:\programmi\java\j2re1.4.2_03\bin\jusched.exe

+ UpdateManager Sonic Update Manager (Not verified) Sonic Solutions c:\programmi\file comuni\sonic\update manager\sgtray.exe

+ WinampAgent c:\programmi\winamp\winampa.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

+ delus delus (Not verified) H+BEDV Datentechnik GmbH c:\documents and settings\mauro scisciolo\impostazioni locali\temp\delus.exe

C:\Documents and Settings\All Users\Menu Avvio\Programmi\Esecuzione automatica

+ HP Digital Imaging Monitor.lnk HP Digital Imaging Monitor (CUE) (Not verified) Hewlett-Packard Co. c:\programmi\hp\digital imaging\bin\hpqtra08.exe

+ Microsoft Office.lnk Microsoft Office XP component Microsoft Corporation c:\programmi\microsoft office\office10\osa.exe

C:\Documents and Settings\Mauro Scisciolo\Menu Avvio\Programmi\Esecuzione automatica

+ WKCALREM.LNK Microsoft® Works Calendar Reminder Service (Not verified) Microsoft® Corporation c:\programmi\file comuni\microsoft shared\works shared\wkcalrem.exe

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

+ BackupNotify Backup Notifier (Not verified) Hewlett-Packard Company c:\programmi\hp\digital imaging\bin\backupnotify.exe

+ CTFMON.EXE CTF Loader Microsoft Windows XP Publisher c:\windows\system32\ctfmon.exe

+ MsnMsgr MSN Messenger (Not verified) Microsoft Corporation c:\programmi\msn messenger\msnmsgr.exe

+ RecordNow! C:\Programmi\Gaelco Multimedia\PCCALCIO 2005\

[inesperto]

questo invece è hijackthis



Logfile of HijackThis v1.99.1
Scan saved at 16:37:35, on 12/04/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Executive Software\DiskeeperLite\DKService.exe
C:\WINDOWS\System32\gearsec.exe
C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Apoint2K\Apoint.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programmi\Java\j2re1.4.2_03\bin\jusched.exe
C:\Programmi\HP\Digital Imaging\Unload\hpqcmon.exe
C:\Programmi\HP\HP Share-to-Web\hpgs2wnd.exe
C:\Programmi\iTunes\iTunesHelper.exe
C:\Programmi\QuickTime\qttask.exe
C:\Programmi\HPQ\Quick Launch Buttons\EabServr.exe
C:\WINDOWS\System32\hphmon05.exe
C:\Programmi\Lexmark X1100 Series\lxbkbmgr.exe
C:\Programmi\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Programmi\Lexmark X1100 Series\lxbkbmon.exe
C:\Programmi\File comuni\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programmi\Analog Devices\SoundMAX\SMTray.exe
C:\Programmi\HP\HP Share-to-Web\hpgs2wnf.exe
C:\Programmi\Winamp\winampa.exe
C:\Programmi\Apoint2K\Apntex.exe
C:\Programmi\MSN Apps\Updater\01.02.3000.1001\it\msnappau.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programmi\MSN Messenger\MsnMsgr.Exe
C:\Programmi\iPod\bin\iPodService.exe
C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programmi\File comuni\Microsoft Shared\Works Shared\WkCalRem.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Documents and Settings\Mauro Scisciolo\Documenti\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.it/0SEITIT/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hp.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\Programmi\ShopperReports\Bin\1.0.0.1\SmrtShpr.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programmi\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\01.02.4000.1001\it\msntb.dll
O3 - Toolbar: Vista HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\Programmi\HP\Digital Imaging\bin\hpdtlk02.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programmi\MSN Apps\MSN Toolbar\01.02.4000.1001\it\msntb.dll
O4 - HKLM\..\Run: [Apoint] C:\Programmi\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [Cpqset] C:\Programmi\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [CamMonitor] C:\Programmi\HP\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programmi\HP\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Programmi\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Programmi\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [UpdateManager] "C:\Programmi\File comuni\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [HPHUPD05] c:\Programmi\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programmi\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Programmi\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programmi\File comuni\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [smapp] C:\Programmi\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programmi\Winamp\winampa.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programmi\File comuni\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [msnappau] "C:\Programmi\MSN Apps\Updater\01.02.3000.1001\it\msnappau.exe"
O4 - HKLM\..\RunOnce: [delus] C:\DOCUME~1\MAUROS~1\IMPOST~1\Temp\delus.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [BackupNotify] C:\Programmi\HP\Digital Imaging\bin\backupnotify.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: WKCALREM.LNK = C:\Programmi\File comuni\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programmi\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Programmi\ShopperReports\Bin\1.0.0.1\SmrtShpr.dll
O9 - Extra button: ShopperReports - Compare product prices - {E77EDA01-3C56-4a96-8D08-02B42891C169} - C:\Programmi\ShopperReports\Bin\1.0.0.1\SmrtShpr.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnme ... loader.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697516} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp6_mp3.cab
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - http://us.dl1.yimg.com/download.compani ... 3_18_0.cab
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Programmi\Executive Software\DiskeeperLite\DKService.exe
O23 - Service: Provvedere al Servizio Sicurezza (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exe
O23 - Service: Servizio iPod (iPodService) - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programmi\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programmi\File comuni\Symantec Shared\Security Center\SymWSC.exe

[crazy.cat]

Speravo di trovare qualche cosa di più che spiegasse il tuo problema.
Hai solo questo spyware, segui le istruzioni
http://www.scanspyware.net/info/ShopperReports.htm
Da eliminare
O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\Programmi\ShopperReports\Bin\1.0.0.1\SmrtShpr.dll
O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Programmi\ShopperReports\Bin\1.0.0.1\SmrtShpr.dll
O9 - Extra button: ShopperReports - Compare product prices - {E77EDA01-3C56-4a96-8D08-02B42891C169} - C:\Programmi\ShopperReports\Bin\1.0.0.1\SmrtShpr.dll

Questo è un programma che riconosci?
O4 - HKLM\..\RunOnce: [delus] C:\DOCUME~1\MAUROS~1\IMPOST~1\Temp\delus.exe

Non hai un antivirus e un firewall installati e attivi?

Fai una bella scansione dalla modalità provvisoria con questo programma
http://www.MegaLab.it/2333

[inesperto]

Speravo di trovare qualche cosa di più che spiegasse il tuo problema.

Questo è un programma che riconosci?
O4 - HKLM\..\RunOnce: [delus] C:\DOCUME~1\MAUROS~1\IMPOST~1\Temp\delus.exe

Non hai un antivirus e un firewall installati e attivi?

Fai una bella scansione dalla modalità provvisoria con questo programma
http://www.MegaLab.it/2333

il programma mi sembra di non riconoscerlo.

poi mi spieghi bene cosa dovrei scaricare? arrivo in una pagina dove sono elencati tanti prodotti(daily v4.x, superdat file, dat package ecc.)quale dovrei scaricare precisamente?
grazie x l'aiuto che mi stai dando!

[inesperto]

ah scordavo...ho installato come antivirus antivir e come firewall quello predefinito di windows

[crazy.cat]

Questo ti serve
http://download.nai.com/products/licens ... at4466.exe

Avrai anche AntivirPe ma non mi sembra che ci sia nei programmi che carichi all'avvio e non è attivo nel log di hijackthis.

Hai l'ombrellino aperto nella systray in basso a dx dello schermo?

Butta via il firewall di windows e installa sygate
http://www.MegaLab.it/2383

[robot]

Butta via il firewall di windows e installa sygate
http://www.MegaLab.it/2383

quoto per sigate.
il disco e deframentato?
ciao

[inesperto]

Questo ti serve
http://download.nai.com/products/licens ... at4466.exe

Avrai anche AntivirPe ma non mi sembra che ci sia nei programmi che carichi all'avvio e non è attivo nel log di hijackthis.

Hai l'ombrellino aperto nella systray in basso a dx dello schermo?

Butta via il firewall di windows e installa sygate
http://www.MegaLab.it/2383

antivir non compariva perché l'avevo appena disinstallato nella speranza fosse lui il colpevole(invece no)
poi forse ho scoperto il problema: mo ho cercato tutti i file nel pc e ho visto che c'erano un circa 400 file di blocco note di shopper report, quello spyware che mi hai segnalato, e ogni file era di una 60 di mega...eliminandoli tutti ora ho 25 giga di spazio mann so come eliminare lo spyware visto che con spybot nn me lo trova e neanke con adware.Mi sa che in un link che mi hai dato c'è scritto come ma siccome sono incapace di fronte al pc ho rinunciato.Adesso scarico questo superdat e ti faccio sapere.

[inesperto]

Butta via il firewall di windows e installa sygate
http://www.MegaLab.it/2383

sono titubante a togliere quello di windows xk l'ho già configurato x winmx e per vedere le partite su rossoalice, nn so se con sygate si può fare, tu lo sai?

[crazy.cat]

sono titubante a togliere quello di windows xk l'ho già configurato x winmx e per vedere le partite su rossoalice, nn so se con sygate si può fare, tu lo sai?

No, allora tieni quello.

Per la pulizia scaricati questo è un trial a 30 giorni, ma puoi aggiornarlo e rimuove tutto.
http://www.spysweeper.com/

Se non elimini quella schifezza di spy fà a finire che ti ricrea tutto quanto.

[inesperto]

sono titubante a togliere quello di windows xk l'ho già configurato x winmx e per vedere le partite su rossoalice, nn so se con sygate si può fare, tu lo sai?

No, allora tieni quello.

Per la pulizia scaricati questo è un trial a 30 giorni, ma puoi aggiornarlo e rimuove tutto.
http://www.spysweeper.com/

Se non elimini quella schifezza di spy fà a finire che ti ricrea tutto quanto.

comunque pare che nn sta succedendo + nulla.Avevo 24.9 giga 1 ora fa e adesso ho lo stesso spazio e sono rimasto sempre connesso, forse ho eliminato qualche componente che gli impedisce di funzionare.comunque ho scaricato spysweeper e mo elimino lo spyware.E' un trial di 30 giorni alla scadenza ti avvisa lui o smette di funzionare e basta? alla fine dei 30 giorni posso riscaricare una nuova versione trial?

[crazy.cat]

comunque ho scaricato spysweeper e mo elimino lo spyware.E' un trial di 30 giorni alla scadenza ti avvisa lui o smette di funzionare e basta? alla fine dei 30 giorni posso riscaricare una nuova versione trial?

Ti avvisa qualche giorno prima e poi smette di funzionare.
No, non puoi scaricare una nuova versione.

[inesperto]

adesso il problema sembra risolto, grazie x l'aiuto che mi avete dato
peccato nn poter ricambiare causa piena ignoranza in informatica, però offro un brindisi virtuale

[crazy.cat]

Torna a trovarci e se qualche tuo amico avesse bisogno sai dove indirizzarlo.

[incazzato]

Tutto ad un tratto stamattina appare un messaggio nella barra sotto che mi dice che la memoria sul disco è insufficiente. Penso che nn sia niente di grave e che forse ho scaricato un po' troppo, quindi faccio un po' di spazio sul disco e continuo ad andare su internet. Dopo un po' lo stesso messaggio, rifaccio spazio e continuo ma mi accorgo che se nn sono collegato alla rete l'hard disk nn si riempie ma se sono collegato diventa più pieno di un uovo. Ad esempio mezz'ora fa avevo 5.9 gb liberi, mi sono messo a vedere gli ultimi 10 minuti di palermo-messina su rossoalice e poi sono andato a controllare e avevo 4.8 gb!!!! Da cosa è dovuto questo fatto secondo voi? Ad esempio adesso ho 3.75 gb:perché mi è calata di un altro giga la memoria? illuminatemi voi perché io(come da nick) sono molto inesperto.

minchium......mi pare un po troppo per lo streaming...... ti consiglio di vedere sul sito di rossoalice....se ci sono delle faq.....non è che per caso.....hai emule attivo durante le partite che stai vedendo???? ......
oppure hai messo il....buffer in windows mediaplayer personalizzato e non il default di 5 secondi...e fai una pulizia dei file temporanei di internet (hai xp o altro)