Stranissima scomparsa di 10 giga sul HD

ciao ragazzi è da circa un mese che alla settimana mi scompaiono circa 10 giga di spazio sull'HD...credo da quando ho installato il programma advance vista optimizer 2009...adesso l'ho disintallato perchè per riavere i 10 giga dovevo fare una deframmentazione del disco C tutte le settimane, un ora di tempo....

posto il log magari vedete qualcosa di starno che io non vedo.
grazie
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21.50.07, on 27/03/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe
C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Eset\nod32kui.exe
C:\Windows\System32\rundll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Users\acer\AppData\Local\Temp\RtkBtMnt.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10b.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://it.intl.acer.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar con blocco Pop-Up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Startup: Ritaglio schermata e avvio di OneNote 2007.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Download with Rapget - C:\Users\acer\Desktop\Nuova cartella\rapget141\rapget.htm
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Inserisci blog - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: Inserisci &blog in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O13 - Gopher Prefix:
O17 - HKLM\System\CCS\Services\Tcpip\..\{3FBD0C89-EB7F-47D5-AD97-77A86B07345C}: NameServer = 85.37.17.40 85.38.28.85
O17 - HKLM\System\CS1\Services\Tcpip\..\{3FBD0C89-EB7F-47D5-AD97-77A86B07345C}: NameServer = 85.37.17.40 85.38.28.85
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - C:\Program Files\Common Files\Acronis\Fomatik\TrueImageTryStartService.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 7339 bytes

Ciao il log è ok, al limite puoi fixare queste voci inutili:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe

O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
(questa probabilmente si ricreerà,puoi eliminare l'avvio automatico fra le opzioni di messenger)

Ma dopo aver disinstallato quel programma hai ancora il problema?

Ciao il log è ok, al limite puoi fixare queste voci inutili:

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)


ok fixato....

O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe

O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup


questo è un programma che ho installato io che mi serve per eventuali backup.....

purtroppo ho appena constatato che nonostante avessi eliminato l'optimizer di vista 2009 il mio problema rimane...
infatti ho scaricato per prova un film da 700 mega, l'ho eliminato e quei 700 mega mi si sono diminuiti nello spazio dell'HD sul disco C


cmq grazie per l'aiuto

ho fatto una scansione con il nod e mi ha ripristinato 10 giga di spazio trovandomi questi..

C:\Qoobox\Quarantine\C\Users\acer\AppData\Local\gwyqc.exe.vir - variante modificata di Win32/Kryptik.EY cavallo di troia

C:\Qoobox\Quarantine\C\Program Files\WebMediaPlayer\WebMediaPlayer.exe.vir - variante modificata di Win32/Injector.IC cavallo di troia


C:\hiberfil.sys - errore durante l'apertura del file (accesso negato) [4]

C:\pagefile.sys - errore durante l'apertura del file (il file è bloccato) [4]

credo che il mio problema sia da trovare nel pagefile.sys che non so come settare io l'ho lasciato in automatico....

voi cosa ne pensate
grazie

- Scarica e installa Cleaner ( www.ccleaner.com ), avvialo e facci una pulizia.

- Scarica ATF-Cleaner ( http://www.atribune.org/ccount/click.php?id=1 ), avvialo, seleziona tutte le voci e avvia la pulizia.

- Scarica MalwareBytes ( http://www.malwarebytes.org/mbam.php ), installalo, aggiornalo e fai una scansione completa ed elimina tutte le voci che ti trova. Postaci il suo log di fine scansione.

- Avvia la Pulizia Disco che trovi in –start –accessori –utilità di sistema, questa volta però vai nel tab "Altre Opzioni" e clicca su "Esegui Pulizia" nella seconda sezione Ripristino configurazione di sistema e copie shadow.

ho fatto come mi hai detto riki...
ti posto il log

Malwarebytes' Anti-Malware 1.35
Versione del database: 1915
Windows 6.0.6001 Service Pack 1

29/03/2009 11.17.28
mbam-log-2009-03-29 (11-17-28).txt

Tipo di scansione: Scansione completa (C:\|)
Elementi scansionati: 176638
Tempo trascorso: 1 hour(s), 9 minute(s), 6 second(s)

Processi delle memoria infetti: 0
Moduli della memoria infetti: 0
Chiavi di registro infette: 1
Valori di registro infetti: 0
Elementi dato del registro infetti: 0
Cartelle infette: 0
File infetti: 0

Processi delle memoria infetti:
(Nessun elemento malevolo rilevato)

Moduli della memoria infetti:
(Nessun elemento malevolo rilevato)

Chiavi di registro infette:
HKEY_LOCAL_MACHINE\SOFTWARE\Purchased Products (Rogue.Multiple) -> Quarantined and deleted successfully.

Valori di registro infetti:
(Nessun elemento malevolo rilevato)

Elementi dato del registro infetti:
(Nessun elemento malevolo rilevato)

Cartelle infette:
(Nessun elemento malevolo rilevato)

File infetti:
(Nessun elemento malevolo rilevato)



ho controllato questa chiave presunta infetta si tratta di un link dove io scrivo regolarmente su un forum...
adesso faccio la prova..m i scarico un file da 700 mega e poi l o elimino....
poi vi dico

grazie

Ciao, se vuoi puoi anche controllare quali sono le cartelle che occupano lo spazio maggiore tramite questo programmino

ti ringrazio per il programmino.....cmq credo che l ospazio che diminuisca sia causato dal

C:\hiberfil.sys - errore durante l'apertura del file (accesso negato) [4]

C:\pagefile.sys - errore durante l'apertura del file (il file è bloccato) [4]


ho letto che non sono i l solo che con vista ha questi problemi.....

ho trovato questa guida....che ne pensate....

Uno degli argomenti più controversi su Windows è la gestione della memoria virtuale cioè il file di swap o file di paging.

Questo argomento si inserisce nel capitolo più vasto del risparmio di spazio su Windows e ancora di più nel capitolo "Ottimizzare Windows Vista e XP" che raccomando di leggere.

Il file di paging serve ad integrare la memoria RAM, quindi, teoricamente, se sul PC girano delle applicazioni che utilizzano tutta la RAM a disposizione, Windows utilizza uno spazio sull'hard disk denominato pagefile.sys come fosse della RAM aggiuntiva.

La domanda più frequente è: Quanto grande deve essere il file di paging?
La risposta , da molte fonti anche autorevoli, è di impostare il file di paging a 1,5 volte la RAM, cioè se si hanno 512 MB di RAM di impostare il file di paging a 768 MB circa (512+256).
Questa risposta può essere soddisfacente se la RAM non supera i 2GB di memoria perchè in questo caso, mettere il file di paging a 3 GB può essere controproducente.

Il problema di Windows è che questo file di Swap viene utilizzato sempre, sia se si utilizza tutta la memoria RAM sia se il PC non sta facendo nulla e non utilizza neanche il 5% di RAM; allora se il pagefile si imposta a 3 o 4 GB la conseguenza è di vedere sempre attività sull'hard disk e chiedersi:
"Ma se non sto facendo nulla, perchè il mio pc carica e utilizza l'hard disk? Cosa sta facendo??"

Non esiste una regola assoluta, l'importante è impostarlo basso, non superare mai i 2,5GB circa, e intervenire per aumentarlo solo se si presenta l'avviso di Windows "memoria virtuale insufficiente".

Per impostare il file di paging:
Cliccare con il tasto destro su Risorse del Computer--> Proprietà --> Avanzate --> Prestazioni --> Impostazioni --> Avanzate --> Memoria virtuale --> cambia --> scrivere le dimensioni personalizzate (iniziale e massima identiche) --> imposta --> applica --> chiudi --> riavvia


ecco il mio......io non l'ho mai toccato....

Il tuo file di paging settalo su circa 1,5 x la tua RAM ( se hai 1000 MegaByte di RAM dovrai mettere come Paging massimo e minimo 1500 --> 1000x1,5=1500).
Se il tuo PC ha più di 2 GB di RAM disattiva il file di paging.

-Togli il segno di spunta da Gestisci automaticamente dimensioni file di paging per tutte le unità
-Imposta la dimensione minima uguale a quella massima come spiegato prima
-Imposta
-OK

riki ho disattivato il file paging ma non me lo accetta...io ho 3 giga di ram me l o mette come nella foto che ti allego e cioè



dimensioni gestite dal sistema...che ne pensi

ps: dopo che ho fatto questo al riavvio stranamente mi è scomparsa la chiave wep memorizzata nella rete wireless che ho....sto usando un router wifi....

Prova a vedere se riesci a mettere la spunta su "Nessun file di paging" in modalità provvisoria.

Ricordati di fare Imposta e poi OK

ok me l o accetta ora...mi ero dimenticato di cliccare su imposta.....

[img=http://img205.imageshack.us/img205/5073/dopoaveresclusoilfilepa.th.jpg]

grazie cmq...per ora ho notato che non mi mangia più spazio sull'HD.....
certo che sto Vista è proprio un rebus ogni giorno ne imparo una diversa....

Bene !

purtroppo non ho risolto il mio problema riguardo la sparizione di spazio sul disco C ed ho notato questo......appena io ho disattivato il "ripristino configurazione di sistema " autotmaticamente il mio hard disk cresce di 10 giga bite...a sto punto l o lascio disattivato con le conseguenze che tutti sappiamo....farò più backup...

che ne pensate...

è normale..pian piano che usi il pc con il passare dei giorni il pc crea nuovi punti di ripristino che occupano spazio sul pc...

sta a te decidere cosa tenere: se più spazio o i ripristini