CyberCop78
11-09-2006, 22:30
Ciao a tutti ;)
Dunque, premetto che sono appassionato di PC e non sono proprio l'ultimo arrivato, ma ho un problema che mi affligge da parecchio tempo e non riesco a capirne le cause...
In pratica ogni tanto (anzi, non proprio tanto) mi si incasinano i dati sull'hard disk, master o slave, partizione primaria o logica, fat32 o ntfs, non fa alcuna differenza...
Ho fatto tutte le scansioni del caso, hijackthis, 2 o 3 antivirus online, come firewall uso jetico perfettamente settato e come antivirus NOD 32 sempre aggiornato e con scansioni periodiche...
il defrag è curato da O&O defrag 2000
il sistema operativo è un windows 2000 sp4 completamente aggiornato e coi servizi attivi ridotti all'osso
ho recentemente sostituito la mobo e la ram pensando che fosse causa della mobo vecchia
ecco i dati tecnici
DirectX 4.09.00.0904 (DirectX 9.0c)
processore AMD Athlon XP, 1600 MHz (12 x 133) 1900+
Nome scheda madre ASRock K7VT4A Pro (5 PCI, 1 AGP, 2 DDR DIMM, Audio, LAN)
Chipset scheda madre VIA VT8377A Apollo KT400A
Memoria di sistema 1024 MB (PC3200 DDR SDRAM)
Scheda video SAPPHIRE RADEON 9600 ATLANTIS - (256 MB)
Schermo Acer FP558 [15" LCD] (1041348)
Periferica audio VIA AC'97 Enhanced Audio Controller
Memorizzazione
Controller IDE VIA Bus Master IDE Controller
Controller SCSI/RAID Controller host SCSI/RAID
Unità disco SAMSUNG SV1022D (9 GB, 5400 RPM, Ultra-ATA/66)
Unità disco Maxtor 6Y160P0 (160 GB, 7200 RPM, Ultra-ATA/133)
Unità disco USB 2.0 Flash Disk USB Device (972 MB, USB)
Unità ottica HL-DT-ST CD-RW GCE-8527B (52x/32x/52x CD-RW)
Unità ottica MH7437K QHV754N SCSI CdRom Device
Unità ottica MH7437K QHV754N SCSI CdRom Device
Stato dei dischi fissi SMART OK
Partizioni
C: (FAT32) 9717 MB (1378 MB disponibili)
E: (NTFS) 4876 MB (4839 MB disponibili)
F: (FAT32) 151376 MB (41161 MB disponibili)
Capacità 162.1 GB (46.3 GB disponibili)
siccome negli ultimi anni ho spalmato parecchi hd ho provato a mettere un vecchio samsung da 10 gb dove montare il sistema operativo, sicuramente + lento ma ormai ero alla frutta e ho provato anche questa via... bhe, s'è spalmato pure quello alcune settimane fa :(
adesso ho preso un maxtor diamondmax 10 sata da 160 gb e provo a montare quello...
ah, tutti i miei hd hanno le vonteline per evitare surriscaldamenti, ho un gruppo di continuità per evitare sbalzi di tensione o mancanza di corrente improvvisa e anche una di quelle multiprese con stabilizzatore di tensione...
eppure ogni tanto apro una partizione e trovo questo...
http://img120.imageshack.us/img120/3180/aaawj7.gif
vi prego, ditemi come posso evitare questo fenomeno e magari anche consigli su come recuperare i dati...
log hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 23.12.22, on 11/09/2006
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\hidserv.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\RunDll32.exe
C:\Programmi\Jetico\Jetico Personal Firewall\fwsrv.exe
C:\Programmi\ClamWin\bin\ClamTray.exe
C:\Programmi\DAEMON Tools\daemon.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\WINNT\explorer.exe
C:\Documents and Settings\Administrator\Desktop\hijackthis_199\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://it.msn.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [JeticoPFStartup] "C:\Programmi\Jetico\Jetico Personal Firewall\fwsrv.exe"
O4 - HKLM\..\Run: [ClamWin] "C:\Programmi\ClamWin\bin\ClamTray.exe" --logon
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programmi\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [ATICCC] "C:\Programmi\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://E:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O14 - IERESET.INF: START_PAGE_URL=http://it.msn.com
O14 - IERESET.INF: MS_START_PAGE_URL=http://it.msn.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{398612C6-3AED-4963-83AF-313D1FB26090}: NameServer = 193.12.150.2 212.247.152.2
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: Servizio amministrativo di Gestione disco logico (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: O&O Defrag 2000 (OOD2000) - O&O Software GmbH - C:\WINNT\system32\OOD2000.exe
ah, siccome il nod era installato sulla partizione persa nel frattempo ho messo clamwin intanto che riprendo la versione da installare ;)
Dunque, premetto che sono appassionato di PC e non sono proprio l'ultimo arrivato, ma ho un problema che mi affligge da parecchio tempo e non riesco a capirne le cause...
In pratica ogni tanto (anzi, non proprio tanto) mi si incasinano i dati sull'hard disk, master o slave, partizione primaria o logica, fat32 o ntfs, non fa alcuna differenza...
Ho fatto tutte le scansioni del caso, hijackthis, 2 o 3 antivirus online, come firewall uso jetico perfettamente settato e come antivirus NOD 32 sempre aggiornato e con scansioni periodiche...
il defrag è curato da O&O defrag 2000
il sistema operativo è un windows 2000 sp4 completamente aggiornato e coi servizi attivi ridotti all'osso
ho recentemente sostituito la mobo e la ram pensando che fosse causa della mobo vecchia
ecco i dati tecnici
DirectX 4.09.00.0904 (DirectX 9.0c)
processore AMD Athlon XP, 1600 MHz (12 x 133) 1900+
Nome scheda madre ASRock K7VT4A Pro (5 PCI, 1 AGP, 2 DDR DIMM, Audio, LAN)
Chipset scheda madre VIA VT8377A Apollo KT400A
Memoria di sistema 1024 MB (PC3200 DDR SDRAM)
Scheda video SAPPHIRE RADEON 9600 ATLANTIS - (256 MB)
Schermo Acer FP558 [15" LCD] (1041348)
Periferica audio VIA AC'97 Enhanced Audio Controller
Memorizzazione
Controller IDE VIA Bus Master IDE Controller
Controller SCSI/RAID Controller host SCSI/RAID
Unità disco SAMSUNG SV1022D (9 GB, 5400 RPM, Ultra-ATA/66)
Unità disco Maxtor 6Y160P0 (160 GB, 7200 RPM, Ultra-ATA/133)
Unità disco USB 2.0 Flash Disk USB Device (972 MB, USB)
Unità ottica HL-DT-ST CD-RW GCE-8527B (52x/32x/52x CD-RW)
Unità ottica MH7437K QHV754N SCSI CdRom Device
Unità ottica MH7437K QHV754N SCSI CdRom Device
Stato dei dischi fissi SMART OK
Partizioni
C: (FAT32) 9717 MB (1378 MB disponibili)
E: (NTFS) 4876 MB (4839 MB disponibili)
F: (FAT32) 151376 MB (41161 MB disponibili)
Capacità 162.1 GB (46.3 GB disponibili)
siccome negli ultimi anni ho spalmato parecchi hd ho provato a mettere un vecchio samsung da 10 gb dove montare il sistema operativo, sicuramente + lento ma ormai ero alla frutta e ho provato anche questa via... bhe, s'è spalmato pure quello alcune settimane fa :(
adesso ho preso un maxtor diamondmax 10 sata da 160 gb e provo a montare quello...
ah, tutti i miei hd hanno le vonteline per evitare surriscaldamenti, ho un gruppo di continuità per evitare sbalzi di tensione o mancanza di corrente improvvisa e anche una di quelle multiprese con stabilizzatore di tensione...
eppure ogni tanto apro una partizione e trovo questo...
http://img120.imageshack.us/img120/3180/aaawj7.gif
vi prego, ditemi come posso evitare questo fenomeno e magari anche consigli su come recuperare i dati...
log hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 23.12.22, on 11/09/2006
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\hidserv.exe
C:\Programmi\File comuni\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\RunDll32.exe
C:\Programmi\Jetico\Jetico Personal Firewall\fwsrv.exe
C:\Programmi\ClamWin\bin\ClamTray.exe
C:\Programmi\DAEMON Tools\daemon.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\WINNT\explorer.exe
C:\Documents and Settings\Administrator\Desktop\hijackthis_199\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://it.msn.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [JeticoPFStartup] "C:\Programmi\Jetico\Jetico Personal Firewall\fwsrv.exe"
O4 - HKLM\..\Run: [ClamWin] "C:\Programmi\ClamWin\bin\ClamTray.exe" --logon
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programmi\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [ATICCC] "C:\Programmi\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://E:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O14 - IERESET.INF: START_PAGE_URL=http://it.msn.com
O14 - IERESET.INF: MS_START_PAGE_URL=http://it.msn.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{398612C6-3AED-4963-83AF-313D1FB26090}: NameServer = 193.12.150.2 212.247.152.2
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: Servizio amministrativo di Gestione disco logico (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: O&O Defrag 2000 (OOD2000) - O&O Software GmbH - C:\WINNT\system32\OOD2000.exe
ah, siccome il nod era installato sulla partizione persa nel frattempo ho messo clamwin intanto che riprendo la versione da installare ;)