Cosa mo dovora da dentro? Ho beccato uno enomorfo?

[Frigg]

Ciao Conte

[Baddo]

Ciao conte <3

[Conte Zero]

Cioa Baddo, ciao frigg.

E niente, stesso problema, porca troia. Uscito stamattina avevo 24 giga liberi, rincaso adesso, il Pc da solo si è mngiato tutto, sono a 0 bytes liberi su HD.
Comincerei dal primo programmino indicatmi, vediamo se si risolve, se no mi sa che il tempo della pensione è arrivato.

[Maelström]

Comunque io brevetterei la parola "enomorfo", pare un'evoluzione di qualche essere inquietante tipo alien

Un alien enologo

[Conte Zero]

Escono dalle fottute botti di rovere!

[Conte Zero]

Allora, premesso che nessuno mi lo leggerà, lo scan di Spacesniffer mi ha dato alcune info in arabo, oltre alla mappa della roba su disco:

WARN 18:27:20 - Unable to examine C:\$RECYCLE.BIN\S-1-5-18 (Accesso negato. - code 5)
WARN 18:27:24 - Unable to examine C:\Windows\Prefetch\SPACESNIFFER.EXE-D3ED04D3.pf (Nome di directory non valido. - code 267)
WARN 18:28:12 - Unable to examine C:\Config.Msi (Accesso negato. - code 5)
WARN 18:28:19 - Unable to examine C:\inetpub\history (Accesso negato. - code 5)
WARN 18:28:19 - Unable to examine C:\inetpub\logs (Accesso negato. - code 5)
WARN 18:28:19 - Unable to examine C:\inetpub\temp\appPools (Accesso negato. - code 5)
WARN 18:28:19 - Unable to examine C:\MSOCache (Accesso negato. - code 5)
WARN 18:28:20 - Unable to examine C:\OSRSS (Accesso negato. - code 5)
WARN 18:28:20 - Unable to examine C:\PerfLogs (Accesso negato. - code 5)
WARN 18:29:31 - Unable to examine C:\Program Files\WindowsApps (Accesso negato. - code 5)
WARN 18:29:46 - Unable to examine C:\Windows\Temp\scaninfo(8112).tmp (Nome di directory non valido. - code 267)
WARN 18:31:20 - Unable to examine C:\Windows\Prefetch\SVCHOST.EXE-B6F285B2.pf (Nome di directory non valido. - code 267)
WARN 18:31:39 - Unable to examine C:\Windows\Prefetch\RUNTIMEBROKER.EXE-A01F25C6.pf (Nome di directory non valido. - code 267)
WARN 18:31:52 - Unable to examine C:\Program Files (x86)\Google\CrashReports (Accesso negato. - code 5)
WARN 18:32:00 - Unable to examine C:\Windows\Prefetch\SVCHOST.EXE-EA46708B.pf (Nome di directory non valido. - code 267)
WARN 18:32:03 - Unable to examine C:\Windows\Prefetch\SPEECHRUNTIME.EXE-9C54A858.pf (Nome di directory non valido. - code 267)
WARN 18:32:03 - Unable to examine C:\Windows\Prefetch\SVCHOST.EXE-B18C213B.pf (Nome di directory non valido. - code 267)
WARN 18:32:06 - Unable to examine C:\Windows\Prefetch\FODHELPER.EXE-7F1ED892.pf (Nome di directory non valido. - code 267)
WARN 18:32:56 - Unable to examine C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_5f43e903 (Accesso negato. - code 5)
WARN 18:32:57 - Unable to examine C:\ProgramData\Avira\Antivirus\LOGFILES\ELEVATED (Accesso negato. - code 5)
WARN 18:32:58 - Unable to examine C:\ProgramData\Dell\InventoryCollector (Accesso negato. - code 5)
WARN 18:32:59 - Unable to examine C:\Windows\Temp\00000002-097ECA5C (Impossibile trovare il percorso specificato. - code 3)
WARN 18:33:00 - Unable to examine C:\ProgramData\Microsoft\Crypto\PCPKSP\WindowsAIK (Accesso negato. - code 5)
WARN 18:33:00 - Unable to examine C:\ProgramData\Microsoft\Diagnosis (Accesso negato. - code 5)
WARN 18:33:00 - Unable to examine C:\ProgramData\Microsoft\MapData\mapscache\BitsTem p (Accesso negato. - code 5)
WARN 18:33:01 - Unable to examine C:\ProgramData\Microsoft\Network\Downloader (Accesso negato. - code 5)
WARN 18:33:01 - Unable to examine C:\ProgramData\Microsoft\Provisioning\AssetCache (Accesso negato. - code 5)
WARN 18:33:01 - Unable to examine C:\ProgramData\Microsoft\Search\Data (Accesso negato. - code 5)
WARN 18:33:01 - Unable to examine C:\ProgramData\Microsoft\SmsRouter (Accesso negato. - code 5)
WARN 18:33:01 - Unable to examine C:\ProgramData\Microsoft\Spectrum (Accesso negato. - code 5)
WARN 18:33:02 - Unable to examine C:\ProgramData\Microsoft\Windows\AppRepository (Accesso negato. - code 5)
WARN 18:33:02 - Unable to examine C:\ProgramData\Microsoft\Windows\LfSvc (Accesso negato. - code 5)
WARN 18:33:02 - Unable to examine C:\ProgramData\Microsoft\Windows\Models (Accesso negato. - code 5)
WARN 18:33:02 - Unable to examine C:\ProgramData\Microsoft\Windows\PackagedEventProv iders (Accesso negato. - code 5)
WARN 18:33:02 - Unable to examine C:\ProgramData\Microsoft\Windows\Power Efficiency Diagnostics (Accesso negato. - code 5)
WARN 18:33:02 - Unable to examine C:\ProgramData\Microsoft\Windows\SystemData (Accesso negato. - code 5)
WARN 18:33:03 - Unable to examine C:\ProgramData\Microsoft\Windows\WER\ReportArchive \AppCrash_svchost.exe_Diag_c4d73a8a6fd6f7f16773bb2 ce96541f8119686d0_a08038cd_6f62f52a-4917-463f-9d2d-b50aedd9212a (Accesso negato. - code 5)
WARN 18:33:03 - Unable to examine C:\ProgramData\Microsoft\Windows\WER\ReportArchive \AppCrash_svchost.exe_Diag_c4d73a8a6fd6f7f16773bb2 ce96541f8119686d0_a08038cd_818d2b05-d54c-4bab-84cf-77db29ca4027 (Accesso negato. - code 5)
WARN 18:33:03 - Unable to examine C:\ProgramData\Microsoft\Windows\WER\ReportArchive \AppCrash_svchost.exe_Diag_c4d73a8a6fd6f7f16773bb2 ce96541f8119686d0_a08038cd_ac57ff98-5547-4c96-9a61-1a1e85f112cb (Accesso negato. - code 5)
WARN 18:33:03 - Unable to examine C:\ProgramData\Microsoft\Windows\WER\ReportArchive \AppCrash_svchost.exe_Diag_c4d73a8a6fd6f7f16773bb2 ce96541f8119686d0_a08038cd_ba620502-0387-44b3-bb16-b8f73357771f (Accesso negato. - code 5)
WARN 18:33:03 - Unable to examine C:\ProgramData\Microsoft\Windows\WER\ReportArchive \AppCrash_svchost.exe_Diag_c4d73a8a6fd6f7f16773bb2 ce96541f8119686d0_a08038cd_d1b73e00-abd1-4af9-9420-c36878563a1c (Accesso negato. - code 5)
WARN 18:33:03 - Unable to examine C:\ProgramData\Microsoft\Windows\WER\ReportArchive \AppCrash_svchost.exe_Diag_c4d73a8a6fd6f7f16773bb2 ce96541f8119686d0_a08038cd_faf6af0b-d6dc-48da-adc3-fa7270b5df43 (Accesso negato. - code 5)
WARN 18:33:03 - Unable to examine C:\ProgramData\Microsoft\Windows\WER\ReportArchive \Critical_-2017123578_eb2458c782dcf237644dfbb68eb99a0f4177721 _00000000_192362b1-9609-402b-8345-2b500fbf57e9 (Accesso negato. - code 5)
WARN 18:33:03 - Unable to examine C:\ProgramData\Microsoft\Windows\WER\ReportArchive \Critical_-2017123578_eb2458c782dcf237644dfbb68eb99a0f4177721 _00000000_270fcdb7-974d-4d0d-860d-a8cae4d3535d (Accesso negato. - code 5)
WARN 18:33:03 - Unable to examine C:\ProgramData\Microsoft\Windows\WER\ReportArchive \Critical_-2017123578_eb2458c782dcf237644dfbb68eb99a0f4177721 _00000000_9d78be34-fd75-4512-806d-0f74c2bc5f6b (Accesso negato. - code 5)
WARN 18:33:03 - Unable to examine C:\ProgramData\Microsoft\Windows\WER\ReportArchive \Critical_-2017123578_eb2458c782dcf237644dfbb68eb99a0f4177721 _00000000_e5fbe4ee-163f-460d-99ab-7f09e4512df9 (Accesso negato. - code 5)
WARN 18:33:04 - Unable to examine C:\ProgramData\Microsoft\Windows\WER\ReportArchive \Critical_-2017123578_eb2458c782dcf237644dfbb68eb99a0f4177721 _00000000_f1095ec5-c234-4902-afe9-b8a535f61ca0 (Accesso negato. - code 5)
WARN 18:33:04 - Unable to examine C:\ProgramData\Microsoft\Windows\WER\ReportArchive \Critical_-2017123578_eb2458c782dcf237644dfbb68eb99a0f4177721 _00000000_f2280c81-494f-4b75-9396-0d4eb9130296 (Accesso negato. - code 5)
WARN 18:33:31 - Unable to examine C:\ProgramData\Microsoft\Windows\wfp (Accesso negato. - code 5)
WARN 18:33:31 - Unable to examine C:\ProgramData\Microsoft\Windows Defender\Clean Store (Accesso negato. - code 5)
WARN 18:33:31 - Unable to examine C:\ProgramData\Microsoft\Windows Defender\Features (Accesso negato. - code 5)
WARN 18:33:31 - Unable to examine C:\ProgramData\Microsoft\Windows Defender\LocalCopy (Accesso negato. - code 5)
WARN 18:33:32 - Unable to examine C:\ProgramData\Microsoft\Windows Defender\Network Inspection System (Accesso negato. - code 5)
WARN 18:33:32 - Unable to examine C:\ProgramData\Microsoft\Windows Defender\Quarantine (Accesso negato. - code 5)
WARN 18:33:32 - Unable to examine C:\ProgramData\Microsoft\Windows Defender\Scans (Accesso negato. - code 5)
WARN 18:33:32 - Unable to examine C:\ProgramData\Microsoft\Windows Defender\Support (Accesso negato. - code 5)
WARN 18:33:32 - Unable to examine C:\ProgramData\Microsoft\Windows NT\MSFax (Accesso negato. - code 5)
WARN 18:33:32 - Unable to examine C:\ProgramData\NVIDIA Corporation\NvTelemetry\reports (Accesso negato. - code 5)
WARN 18:33:33 - Unable to examine C:\ProgramData\Packages (Accesso negato. - code 5)
WARN 18:33:34 - Unable to examine C:\ProgramData\WindowsHolographicDevices (Accesso negato. - code 5)
WARN 18:33:34 - Unable to examine C:\System Volume Information\Chkdsk (Accesso negato. - code 5)
WARN 18:33:34 - Unable to examine C:\System Volume Information\SPP (Accesso negato. - code 5)
WARN 18:33:34 - Unable to examine C:\System Volume Information\SystemRestore (Accesso negato. - code 5)
WARN 18:33:35 - Unable to examine C:\System Volume Information\Windows Backup (Accesso negato. - code 5)
WARN 18:33:35 - Unable to examine C:\System Volume Information\WindowsImageBackup (Accesso negato. - code 5)
WARN 18:33:35 - Unable to examine C:\Users\DefaultAppPool (Accesso negato. - code 5)
WARN 18:33:36 - Unable to examine C:\Windows\Prefetch\ReadyBoot\Trace8.fx (Nome di directory non valido. - code 267)
WARN 18:33:40 - Unable to examine C:\Users\Ugo\AppData\Local\ElevatedDiagnostics (Accesso negato. - code 5)
WARN 18:33:46 - Unable to examine C:\Windows\Prefetch\ReadyBoot\rblayout.xin (Nome di directory non valido. - code 267)
WARN 18:35:29 - Unable to examine C:\Windows\Prefetch\RUNTIMEBROKER.EXE-2B2BAB0E.pf (Nome di directory non valido. - code 267)
WARN 18:36:38 - Unable to examine C:\ProgramData\Microsoft\Diagnosis\DownloadedScena rios\WINDOWS.DIAGNOSTICS.xml.new (Nome di directory non valido. - code 267)
WARN 18:50:05 - Unable to examine C:\ProgramData\Microsoft\Windows\AppRepository\3f5 bc263-7cc8-48fb-96cd-188cd237ffd2_S-1-5-21-1107613005-4027311166-1017378519-1001_1.rslc (Nome di directory non valido. - code 267)
WARN 18:50:18 - Unable to examine C:\ProgramData\Microsoft\Windows\AppRepository\3f5 bc263-7cc8-48fb-96cd-188cd237ffd2_S-1-5-21-1107613005-4027311166-1017378519-1001_2.rslc (Nome di directory non valido. - code 267)
WARN 18:51:38 - Unable to examine C:\ProgramData\Microsoft\Diagnosis\DownloadedSetti ngs\utc.tracing.json.new (Nome di directory non valido. - code 267)
WARN 18:55:15 - Unable to examine C:\Windows\Prefetch\DLLHOST.EXE-A1A998BA.pf (Nome di directory non valido. - code 267)

[EddieTheHead]

ma sarà un rootkit di qualche tipo

[Conte Zero]

Sta girando Malwarebytes, scansione profonda. Vediamo.

[TeoN]

Se non e' un virus sta morendo l'HD

[Ciome]

conte, devi guardare la interfaccia grafica di space sniffer in cerca di un grosso rettangolone.

quando lo trovi guardi cosa c'è dentro e che cartella è e probabilmente capisci quale processo la genera.

il log non ti serve a nulla, a meno che tale cartella non compaia proprio. in quel caso è una di quelle nel log.

[TeoN]

Se non e' un virus sta morendo l'HD

[Lo Zio]

Se non e' un virus sta morendo l'HD

l'hd morente si riempie ?

[Ciome]

l'hd morente si riempie ?

credo che la teon-teoria sia che non vede più settori che sono liberi e % crede ddi essere più pieno. se l'analisi smart non dice che ci sono problemi, è improbabile.

[Lo Zio]

di solito un hdd ha una certa quantità di settori di riserva, di sicuro non si riempe di giga da solo

[Ciome]

onestamente, finchè conte non scrive, non penso valga la pena ipotizzare a caso.

[Lucajo]

[Lo Zio]

onestamente, finchè conte non scrive, non penso valga la pena ipotizzare a caso.

magari teon ne sa di più e ha già visto robba simile

[Conte Zero]

credo che la teon-teoria sia che non vede più settori che sono liberi e % crede ddi essere più pieno. se l'analisi smart non dice che ci sono problemi, è improbabile.

niente, sto ancora con 35 MB liberi, viaggio a fatica. Magari riprovo Spacesniffer, che a sto giro lo capisco di più. Certo è lungo, il processo di scansione.

[Lo Zio]

fai tutte le scansioni e le pulizie offline, eh

ignoro se sia meglio farle con l'account amministratore

[Maelström]

Hai passato i video porno amatoriali fatti con le tue ex in un altro hardisk? Guarda che se il vecchio hd muore perdi tutto