[xp] individuare un processo

[patrik.b]

In una partizione secondaria di un notebook da qualche tempo quando lo accendo per 20 minuti la spia dell'hard disk rimane accesa segnalando che sta compiendo qualche operazione. Nel tentativo di individuare l'applicazione ho disinstallato anche l'antivirus; nel task manager durante il periodo incriminato i processi che utilizzano la cpu sono riconducibili al sistema. Come faccio a sapere chi accede all'hard disk e perché?
grazie

[Tecno214]

Intanto prova con un bel task manager "avanzato".

Dtaskmanager per esempio ti fornirà molte informazioni in più di quello di serie di Winsows.
Poi, con un controllore di processi tipo Process Explorer della Sysinternals avrai informazioni supplementari su processi in esecuzione e uso della CPU a loro correlata....

[ottobre_rosso]

per curiosita': prova a guardare lo stato del processo services.exe, in particolare la RAM occupata (se stabile oppure molto variabile)

[patrik.b]

ok poi installo dtaskmanager ;)

@ ottobre_rosso: hai fatto centro, services.exe è uno dei processi che in quel frangente utilizza più risorse.... a cosa può ricondurre?

[ottobre_rosso]

Ahi ahi, purtroppo non ho buone notizie per tè: quì (http://forum.wintricks.it/showthread.php?t=131859) troverai la mia disavventura.

Spero che tù abbia più fortuna ;)

[AMIGA]

In una partizione secondaria di un notebook da qualche tempo quando lo accendo per 20 minuti la spia dell'hard disk rimane accesa segnalando che sta compiendo qualche operazione. Nel tentativo di individuare l'applicazione ho disinstallato anche l'antivirus; nel task manager durante il periodo incriminato i processi che utilizzano la cpu sono riconducibili al sistema. Come faccio a sapere chi accede all'hard disk e perché?
grazie

Puoi monitorare ogni cosa del tuo sistema con:
- DiskMon
http://technet.microsoft.com/it-it/sysinternals/bb896646(en-us).aspx
- Regmon
http://www.microsoft.com/technet/sysinternals/processesandthreads/regmon.mspx
- Filemon
http://technet.microsoft.com/en-us/sysinternals/bb896642.aspx


X ottobre_rosso

Avevi provato a settare la memoria virtuale su "Dimensione gestita dal sistema"

[patrik.b]

gli ultimi due li conoscevo, il primo no, grazie.
Stranamente da ieri sera il sistema operativo si carica regolarmente...

@ ottobre_rosso: ho letto il tuo post, che odissea!

[ottobre_rosso]

X ottobre_rosso

Avevi provato a settare la memoria virtuale su "Dimensione gestita dal sistema"


no AMIGA (se me l'avevi gia' suggerito mi deve essere sfuggito il tuo consiglio... pardon)

Come si fa' il setting relativo?

p.s.: comunque ho un rootkit (nel mio link postato un po' piu' su' troverai info a riguardo ;) )

[AMIGA]

no AMIGA (se me l'avevi gia' suggerito mi deve essere sfuggito il tuo consiglio... pardon)

Come si fa' il setting relativo?

p.s.: comunque ho un rootkit (nel mio link postato un po' piu' su' troverai info a riguardo ;) )

Settaggio memoria virtuale:
- Tasto testro Proprietà Risorse del computer
- Avanzate
- Prestazioni
- Impostazioni
- Avanzate
- Cambia
- Scegli disco o partizione
- Dimensione gestite dal sistema
- Imposta
- Ok

Per quanto riguarda l'infezione,credo che si sposti da un HD all'altro,puliscili uno alla volta,se occorre staccane uno.

[ottobre_rosso]

@patrik

ecco la soluzione (http://forum.wintricks.it/showpost.php?p=1479486&postcount=14)

@AMIGA: ho settato la memoria virtuale come mi hai detto e ho risolto (sgrat sgrat) il problema ;)

[ottobre_rosso]

come và patrik.b?

[patrik.b]

per qualche giorno è andato tutto bene (senza far niente) poi stamattina ha ricominciato a dare il problema... (speravo di averla scampata :D )
metterò in pratica il procedimento che ti ha consentito di sistemare la faccenda.
Tra l'altro ho l'hdd diviso in 3 partizioni: 2 Sistemi operativi e 1 per dati. Una partizione dei sistemi operativi è da formattare.
Proverò nei prossimi giorni perché adesso devo terminare un lavoro e con la testa non ci sto proprio :D