Hard Disk sempre pieno...

[Catone]

Salve a tutti,
ho un problema con la partizione del mio hard disk nella quale è installato Windows XP: nonostante ci sia sufficiente spazio libero, ad ogni riavvio (o cmq dopo un certo tempo di utilizzo del pc) mi viene segnalato che questa partizione è quasi piena, ed effettivamente lo spazio libero è calato drasticamente...

Effettuando un controllo con CCleaner trovo sempre file da eliminare, tuttavia non ho idea di che programma crei questi file ad ogni riavvio

Il file di paging di Windows non rappresenta un problema dal momento che viene effettuato in un'altra partizione.

Inserisco un log dei processi attivi, magari qualcuno più esperto di me riesce a scovare qualche applicazione sospetta:

Logfile of HijackThis v1.99.1
Scan saved at 10.50.41, on 20/06/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
E:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
E:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programmi\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb10.exe
C:\Programmi\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
C:\Programmi\File comuni\PCSuite\DataLayer\DataLayer.exe
E:\Programmi\Winamp\winampa.exe
C:\PROGRA~1\FILECO~1\PCSuite\Services\SERVIC~1.EXE
E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\cisvc.exe
E:\Programmi\Lavasoft\Personal Firewall\lpfw.exe
E:\Programmi\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\HIMENSYST.EXE
C:\WINDOWS\System32\nvsvc32.exe
E:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
E:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\Programmi\iPod\bin\iPodService.exe
E:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programmi\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\cidaemon.exe
C:\Documents and Settings\Federico\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {58F07DD3-924D-4141-BC74-299F523A95F1} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programmi\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Programmi\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programmi\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programmi\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [DataLayer] C:\Programmi\File comuni\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [WinampAgent] E:\Programmi\Winamp\winampa.exe
O4 - HKLM\..\Run: [Personal Firewall] E:\Programmi\Lavasoft\Personal Firewall\lpfw.exe /waitservice
O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [DAEMON Tools] "E:\Programmi\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [iTunesHelper] "E:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Windows File Migration Wizard] HIMENSYST.EXE
O4 - HKLM\..\RunServices: [Windows File Migration Wizard] HIMENSYST.EXE
O4 - HKCU\..\Run: [Microsoft SDKb] winsqa.exe
O4 - HKCU\..\Run: [updateMgr] E:\Programmi\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5
O4 - Global Startup: Avvio veloce di Adobe Reader.lnk = E:\Programmi\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://D:\PROGRA~2\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~2\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programmi\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programmi\ICQLite\ICQLite.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary...n.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{022775B6-CD8E-48EC-A845-1C4F3231395C}: NameServer = 62.211.69.150 212.48.4.15
O17 - HKLM\System\CS1\Services\Tcpip\..\{022775B6-CD8E-48EC-A845-1C4F3231395C}: NameServer = 62.211.69.150 212.48.4.15
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: E:\PROGRA~1\Lavasoft\PERSON~1\wl_hook.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - E:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - E:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - E:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - E:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programmi\iPod\bin\iPodService.exe
O23 - Service: Lavasoft Personal Firewall Service (LavasoftFirewall) - Agnitum Ltd. - E:\Programmi\Lavasoft\Personal Firewall\lpfw.exe
O23 - Service: NetMeeting Remote Desktop (mnmsrv) - Unknown owner - C:\WINDOWS\system32\mnmsrv.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - E:\Programmi\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Grazie
P.S.: Avast mi sta dando alcuni problemi, se qualcuno ha un antivirus migliore da consigliare, ben venga

[Vellerofonte]

P.S.: Avast mi sta dando alcuni problemi, se qualcuno ha un antivirus migliore da consigliare, ben venga

AVG o meglio ancora Nod32 ma non è free

[Faethon]

IMHO Fixa:

C:\WINDOWS\System32\HIMENSYST.EXE
O2 - BHO: (no name) - {58F07DD3-924D-4141-BC74-299F523A95F1} - (no file)
O4 - HKLM\..\Run: [Windows File Migration Wizard] HIMENSYST.EXE
O4 - HKLM\..\RunServices: [Windows File Migration Wizard] HIMENSYST.EXE
O4 - HKCU\..\Run: [Microsoft SDKb] winsqa.exe
O23 - Service: NetMeeting Remote Desktop (mnmsrv) - Unknown owner - C:\WINDOWS\system32\mnmsrv.exe (file missing)


Poi assicurati che questi sono VERI DNS servers del tuo ISP:

62.211.69.150
212.48.4.15

Scarica anche Ewido e fai uno scan.Se ci sono file che non si eliminano (come il Hymensyst che dovrebbe stare in System32),boota in modalità provissoria e riprova.Puoi anche fare una scansione remota con Panda Active Scan oppure Trend Micro House Call.Alla fine riposta il log.

Poi firewall hai il Lavasoft vedo eh?Potresti guardare nei log se hai traffico strano.Se ti hanno "bucato" e non li hai fermati col firewall,è possibile che lo spazio ti si riduce perchè ti fanno upload to programmi pirata per esempio ,per poi usarti come "distributore".

Il miglior AV IMO è Kaspersky,ma non è gratuito.

[Faethon]

Per quanto riguarda i tuoi presunti DNS servers:

62.211.69.150
212.48.4.15

Il primo è IP Telecom:

TIN
descr: Telecom Italia NET
descr: PROVIDER
descr: NOC Roma (AS 20580)
country: IT


Invece il secondo IP,risulta a Matrixnet?? Sembra roba da adaware...Mi sa che sei inguaiato.Io chiederei ad un amico vicino della tua zona quali servers Telecom usa,e poi fixerei anche ste voci e metterei i DNS "confermati".mi sa che ti conviene postare anche nella sezione Antivirus per questo problema,perchè non mi è mai capitato,non vorrei che ti perdessi connettività poi.


netname: MATRIXNET
descr: On Line services for advertising, marketing, media,
descr: publishing and shopping
country: IT
admin-c: MNAS1-RIPE
tech-c: MNAS1-RIPE
status: ASSIGNED PA
mnt-by: AS8660-MNT
source: RIPE # Filtered

role: Matrix Network Administration Staff
address: Matrix S.p.A.
address: C.so Garibaldi, 99
address: 20121 Milano
address: Italy
phone: +39 02 29047 1
remarks: trouble: Please report Spam/Abuse to [email protected]
admin-c: MC7205-RIPE
tech-c: MM5375-RIPE
nic-hdl: MNAS1-RIPE
mnt-by: AS8660-MNT
source: RIPE # Filtered

Quindi potrebbe essere il tuo vero DNS.

[Catone]

Vi ringrazio
Per quanto riguarda i DNS provo ad informarmi...

[Faethon]

Originariamente inviato da Catone

Vi ringrazio
Per quanto riguarda i DNS provo ad informarmi...

Guarda che il primo può anche darsi che sia server Telecom (è il tuo ISP no?).

Però il secondo,Matrixnet,non ci capisco cosa ci fa li...Chiedi a WGator al forum di Antivirus.

Le cose di Hijack fixale,sono malware e segui le indicazioni con Ewido e modalità provvisoria.Controlla che con "cerca" non trovi più i nomi di questi files.

[Catone]

Originariamente inviato da Faethon

Guarda che il primo può anche darsi che sia server Telecom (è il tuo ISP no?).

Però il secondo,Matrixnet,non ci capisco cosa ci fa li...Chiedi a WGator al forum di Antivirus.

Le cose di Hijack fixale,sono malware e segui le indicazioni con Ewido e modalità provvisoria.Controlla che con "cerca" non trovi più i nomi di questi files.

Ora provo