Newsgroup: it.comp.os.win.xp
Titolo: continui tentativi di accesso su floppy da XP

XP Sp3, se riavvio in mod. provvisoria non ho questo problema, se avvio 
in modalità diagnostica IDEM, se avvio in modalità normale ho continui 
tentativi di scrittura/lettura sul floppy.
Ho pulito la TEMP, file temporanei internet, cestino, dati recenti, 
regedit hive RUN, RUNONCE etc.. ma a quanto pare credo si tratti di 
qualche driver che cerca di leggere il floppy, se metto 1 floppy vuoto, 
questi legge quel floppy senza darmi noie, altrimenti è un continuo 
frullare senza msg di errore.
Dove altro posso andar a cercare?
Bye e grazie
-- 
psss.: Se vuoi scrivermi in privato,
togli Sir. e cita il messaggio ; ]
[iMac 20" Leo@2,66]

 Bye e grazie
nel mio portatile non c'è floppy per cui non ricordo bene, ma so che esiste 
un punto, forse esplora risorse, disco A, dove è possibile disattivare la 
continua ricerca del floppy, ripeto, non ricordo dove ma sono sicuro che c'è 

 continua ricerca del floppy, ripeto, non ricordo dove ma sono sicuro che c'è
Il floppy seek è nel bios ma in questo caso è qualche driver o 
periferica o .inf che va cercando il floppy, solo che nel regedit non sò 
dove cercare dato che la stringa a: mi suona abbastanza ignota :D
Bye e grazie.. :)


 Bye e grazie.. :)
nel bios sì, disattiva, avevo dimenticato, ma sappiamo che non basta,
la voce che ricordo non si trova nel registro, o almeno non la conosco,
ma esiste opzione apposita mi sembra a partire dal pannello di controllo, 
cerco di trovarla ma non garantisco 

 ha scritto:
forse č il tuo Antivirus che cerca anche il floppy ? 

 ha scritto:
col 99 % delle probabilità si tratta di un programma che ti parte all'avvio, 
il quale cerca di controllare anche il floppy
vedi un po'.... 

 di scrittura/lettura sul floppy.
L'antivirus?

 L'antivirus?
Rimosso KAV e messo altro, Antivir.. per quanto semplicistica accade 
ugualmente :(


 vedi un po'....
Lo sò, fino qui c'arrivavo.. ma più che un programma - vedi run, runonce 
vuote, non c'è niente che carica all'avvio, mi è rimasto da valutare la 
chiave della Tre, di altro non c'è rimasto nulla più :(
Bye e grazie


 forse è il tuo Antivirus che cerca anche il floppy ?
Rimosso e installato altro antivirus, nada..
Bye e grazie


 cerco di trovarla ma non garantisco
Sta cosa è anomala, solamente quando carico tutti i drivers accade..
Bye


 Bye e grazie
run e runonce non sono le sole possibilità, ovviamente avrai guardato anche 
in HKCU, e poi ci sarebbe esecuzione automatica, win o system.ini e i 
servizi, oltre, come già detto,qualsiasi programma che si incarichi di usare 
più dischi: i fantasmi non esistono, si tratta solo di scoprire il colpevole 
prima o poi.
Ma questi ccontinui tentativi di scrittura si hanno solo all'avvio o anche 
in continuazione durante una sessione ?
Sono accompagnati da avvisi ?
durante il tentativo di lettura scrittura sei in grado di aprire al volo il 
taskmanager per seguire in tempo reale ? lì ci dovrebbe esssere la risposta.
Anche io ho la chiave della TRE, cosa dovrebbe fare ?

 Bye e grazie
prova con procmon
http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx
metti come filtro path contains a:
in questo modo dovresti individuare chi cerca di accedere al floppy

 Anche io ho la chiave della TRE, cosa dovrebbe fare ?
Sì, run runonce ovunque, anche nel current user ma anche ricreando altro 
utente, il problema si presenta pure per quello.
I tentativi si hanno continuamente a intervalli di 2/3 secondi, se 
inserisci un floppy vuoto va a leggere/scrivere li senza salvarci nulla.
Ho provato con process explorer, ahimé non compare nulla poiché sembra 
essere un processo di windows :(


 in questo modo dovresti individuare chi cerca di accedere al floppy
molto ma molto interessante.. grazie!
Bye


 molto ma molto interessante.. grazie!
be', anche io stavo per consigliartelo, allora posso citare msconfig, 
startup* di tutti i tipi, dtaskmanager, filemon,hijackthis,smsniff, figurati 
se non si becca uno stupido processo che accede in continuazione ad A: 

 se non si becca uno stupido processo che accede in continuazione ad A:
msconfig non visualizza i processi attivi che accedono, idem 
dtaskmanager, idem hijackthis (che avevo menzionato) :)
Bye e grazie


 Bye e grazie
ciò che volevo intendere era che tutti questi programmi dovrebbero aiutare 
anzitutto a evidenziare se ci sono partenze automatiche di cose strane (gli 
startup e hijackthis), la loro collocazione nel disco (es. dtaskman), e 
ovviamente come Procmon visualizzare gli accessi al disco, ma non hai ancora 
detto se hai rilevato qualcosa 

 detto se hai rilevato qualcosa
Non ho rilevato nulla con i suddetti programmi, l'unica è procmon con il 
filtro che mi hai detto, ma non ho al momento il pc sottomano per 
provare :) Però ti assicuro che ho provato di tutto e qualcosa ne 
mastico altrimenti è difficile che posto ;)


 mastico altrimenti è difficile che posto ;)
per carità, non ho dubbi, ma è anche vero che a tutti a volte sfugge 
qualcosa, che altri possono aiutare a scovare.
io cerco di riassumere la cosa in una visione di sintesi dicendo che, visto 
che i tentativi di accesso sono continui, vale la pena di lanciare insieme i 
tools più adatti, in modo che ciò che non ti dice l'uno te lo puo' dire 
l'altro, mi sembra incredibile che un fenomeno del genere sia così 
imprendibile.
Ricordo che oltre ProcMon c'è anche RegMon.

 Ricordo che oltre ProcMon c'è anche RegMon.
Una volta mi era capitata un fantomatico programma i cui drivers 
venivano caricati da floppy, residuo di installazione non completata.. 
insomma, anche cercando il floppy nel regedit, non trovo tracce, posso 
pensare solo ad un processo non chiamato da alcune hive del registro :(
Avevo pure trovato che un file nell'elenco dati recenti presente su 
floppy mandasse il loop la ricerca di quel file, ma ahimé la cosa è 
curiosa e la perdita di tempo notevole :)
Bye e grazie, come sempre!


 in questo modo dovresti individuare chi cerca di accedere al floppy
Risolto!
Incredibile ma vero, era il software della chiavetta Tim (tramite 
procmon ho trovato che cercava unitï¿œ A:).
Piallato ella, sparito accesso al floppy :)
Bye



ah, e che cosa poteva mai cercare TIM su A: ? 

 ah, e che cosa poteva mai cercare TIM su A: ?
non me lo chiedere.. il processo modemlistener era l'unico che stava 
nella cartella della chiavetta X215S, se inserivi un floppy bloccato 
dava errore di sistema, se lo sproteggevi lui leggeva e non scriveva 
niente..
Ho trovato in rete che questo processo viene da un tool di sprotezione 
delle chiavi modem Huawei, sprotezione di non sï¿œ cosa ma fatto ï¿œ che 
tolto quello non c'ï¿œ piï¿œ il problema..


 quello non c'è più il problema..
e per curiosità, quale è il nome di questo software della TIM ?
visto che io ho avuto sia una Onda TIM che un'altra chiave TIM... 

 visto che io ho avuto sia una Onda TIM che un'altra chiave TIM...
Non me lo ricordo :(
Ma immagino sia lo stesso software per entrambe le chiavi..
