Problema rimozione sicura hd esterno usb Windows 7

[ezio]

Infatti. Anche sul mio disco usb che uso per backup ho vari file di quel tipo ma senza anteprime e non ho avuto problemi simili (sperando ovviamente che sia lo stesso nel tuo caso).

[Dottor Gonzo]

Dunque.
Per le anteprime ho fatto così (mi dite se va bene): opzioni cartella - visualizza sempre icone mai anteprime.
Risultato: nisba.

Per quello che mi suggerivi, Ezio: è un po' un casino, nel senso che si creano un sacco di processi di explorer, come vedi qui.



Io ho pescato l'ultimo in ordine cronologico, non so se è quello giusto.
Prima parte della schermata:



Seconda parte:

[ezio]

Se ci fai caso c'è Rainmeter che accede a K:, se è quello il disco hai provato a stopparla?

[Dottor Gonzo]

Originariamente inviato da ezio

Se ci fai caso c'è Rainmeter che accede a K:, se è quello il disco hai provato a stopparla?

Si, come ti dicevo all'inizio ho provato a stoppare tutto. Anche rainmeter e objectdock.
Niente di niente.

[ezio]

Mmm nello screen ci sono troppe voci e non riesco ad individuarne una in particolare che mi faccia venire in mente qualcosa.
Riesci a riavviare con nuovamente tutti i processi non necessari disattivati? Volendo crea appositamente un nuovo account temporaneo, vediamo cosa viene fuori

[UtenteSospeso]

Hai mica qualche link sul desktop o in barre varie visibili , che fanno riferimenti a quel disco ?

[Dottor Gonzo]

Originariamente inviato da UtenteSospeso

Hai mica qualche link sul desktop o in barre varie visibili , che fanno riferimenti a quel disco ?

In rainmeter, ma ho provato appunto a chiuderlo e niente. Altrimenti non tengo proprio niente sul desktop, nessuna cartella o link.

Come dicevo ho cercato di chiudere ogni programma in esecuzione, senza risultati.
Ezio, appena trovo il tempo provo come dici tu.

[Dottor Gonzo]

Ho creato un nuovo account: tutto disabilitato, compresi antivirus e firewall. Ovviamente la rimozione sicura non funziona nemmeno in questo caso. Ecco gli screen di ProcessMonitor.

[Dottor Gonzo]

Che facciamo, ci dichiariamo sconfitti ?

[UtenteSospeso]

Hai fatto una scansione antivirus ?
Hai controllato nella root del disco USB se c'è un file probabilmente nascosto con nome autorun.inf ?

Hai provato il disco su un altro pc per vedere come si comporta ? ( non ricordo se lo hai fatto ) .

[Dottor Gonzo]

Originariamente inviato da UtenteSospeso

Hai fatto una scansione antivirus ?
Hai controllato nella root del disco USB se c'è un file probabilmente nascosto con nome autorun.inf ?

Hai provato il disco su un altro pc per vedere come si comporta ? ( non ricordo se lo hai fatto ) .

I dischi (perché sono due) funzionano bene sul mio portatile. La scansione l'avevo fatta a suo tempo (si tratta di 3TB in totale...) quando già mi si era presentato il problema senza trovare nulla.

Nessun file autorun.inf.

Comunque io, da perfetto ignorante sia ben chiaro, tenderei a concentrarmi sul fatto che ciò che blocca entrambi i dischi è un processo che ha a che fare con queste parole:

RmMetaData e TxfLog (dal nome dei processi che impediscono la rimozione sicura).

Basta immettere queste chiavi di ricerca in google per ottenere diversi risultati, tutti che lamentano problemi nella rimozione sicura dei dischi Usb.

In nessun caso ho trovato possibili soluzioni, ma mi sembra di aver capito che questi processi abbiano in qualche modo a che vedere con il file system NTFS.
TxF sta appunto per Transactional NTFS.

Ora: io non capisco una mazza di queste cose. Forse qualcuno di voi, molto più esperto, può delucidarmi in tal merito e cercare di focalizzare meglio il problema.

Vi ringrazio comunque per la commovente disponibilità.

[UtenteSospeso]

Il file autorun lo hai cercato avendo i file nascosti visibili ?
I files di sistema visibili ?

Che antivirus hai usato ?
E' settato per controllare tutti i files ?

[Dottor Gonzo]

Originariamente inviato da UtenteSospeso

Il file autorun lo hai cercato avendo i file nascosti visibili ?
I files di sistema visibili ?

Che antivirus hai usato ?
E' settato per controllare tutti i files ?

Si alle prime due.
Nod 32, settato per controllo in profondità.
Comunque appena posso rifaccio un controllo e vi faccio sapere.

[ezio]

Originariamente inviato da Dottor Gonzo

Che facciamo, ci dichiariamo sconfitti ?

Giammai

Guardando lo screen degli stack di explorer vedo questo:
guard64.dll
Hai Comodo, giusto? In tal caso proverei a disattivarlo temporaneamente; se l'hai già fatto, disinstallarlo completamente e prova.

[Dottor Gonzo]

Originariamente inviato da ezio

Giammai

Guardando lo screen degli stack di explorer vedo questo:
guard64.dll
Hai Comodo, giusto? In tal caso proverei a disattivarlo temporaneamente; se l'hai già fatto, disinstallarlo completamente e prova.

Disinstallato...
Indovina? E che te lo dico a fare?

[Dottor Gonzo]

Finito ora la scansione di uno dei due dischi, senza trovare nulla.

[Eress]

Comodo fa dei macelli incredibili e a volte non basta eliminarlo ma tocca formattare

[ezio]

Comodo è ottimo e l'hips funziona davvero bene, ma va a toccare troppe cose e questo non mi ha mai convinto.

Originariamente inviato da Dottor Gonzo

Disinstallato...
Indovina? E che te lo dico a fare?

Dai ora un'occhiata a queste chiavi nel registro, controllando che effettivamente in AppInit (soprattutto) e LoadAppInit non ci sia nulla.
32bit System

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000000

64bit System

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000000

Se puoi fai nuovamente uno screen degli stack di explorer.exe, dai che fino all'ultimo il controller usb alzerà bandiera bianca

[Dottor Gonzo]

Originariamente inviato da Eress

Comodo fa dei macelli incredibili e a volte non basta eliminarlo ma tocca formattare

Ma manco per idea!
Non ho proprio voglia di riformattare, piuttosto mi tengo il problema della rimozione sicura.

Comunque: perché pensi che il colpevole sia Comodo? Me ne hanno sempre parlato bene, è la prima volta che sento di problemi.

[Dottor Gonzo]

Originariamente inviato da ezio

Comodo è ottimo e l'hips funziona davvero bene, ma va a toccare troppe cose e questo non mi ha mai convinto.

Dai ora un'occhiata a queste chiavi nel registro, controllando che effettivamente in AppInit (soprattutto) e LoadAppInit non ci sia nulla.
32bit System

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000000

64bit System

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000000

Se puoi fai nuovamente uno screen degli stack di explorer.exe, dai che fino all'ultimo il controller usb alzerà bandiera bianca

Visto ora.
Dai: ho già capito come spenderò la mia pausa pranzo.
Ti faccio sapere appena faccio.

E trucidiamolo senza pietà, sto controller usb!