Newsgroup: it.comp.sicurezza.windows
Titolo: Partizione di windows che si riduce vertiginosamente

premetto che sul mio notebook convivono windows e linux. Da qualche
giorno la partizione C di windows si riduce inspiegabilmente di circa
100 Mb al giorno. Aprendo risorse del computer di windows ho notato
che lo spazio disponibile andava riducendosi per il solo fatto che il
notebook rimaneva acceso.
Qualcuno mi può aiutare?
Grazie e un saluto a tutti
Knecht

 notebook rimaneva acceso.
Qualche programma P2P?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Qualcuno mi puņ aiutare?
Possibilita':
- Software P2P in funzione (esistono anche versioni rootkit P2P: nel corso
  "normale" del funzionamento, il P2P pirata condivide roba per accumulare
  crediti o data chunk, che poi "gira" al padrone della rete pirata che si
  gode un download rate di 20 megabit al secondo -- e i rischi, in caso di
  materiale protetto o illegale, li corri tu).
- Cache di qualche programma che gira in background: Google Desktop, altri
  programmi di ricerca (Windows Search)...
- Punti di ripristino
- Cache Internet, per esempio se sta girando qualcosa che si appoggia a IE
  per funzionare e naviga a strafottģo (anche qui, potrebbe essere un bot)
Hai varie strade per verificare:
1) Controlla il traffico di rete (Network Monitor, TCP View, o al limite i
   contatori di Windows). Usa Process Explorer per vedere chi e' che manda
   roba a giro.
2) Usando programmi tipo TreeView, segnati quanto occupano le varie dir di
   C:\, al limite puoi farlo ancora meglio da Linux:
	find /mnt/windows -type d -exec df \{\} \; > ~/dir_before.txt
	(passa un giorno, passa l'altro)
	find /mnt/windows -type d -exec df \{\} \; > ~/dir_after.txt
	differenze fra i due listati:
 
	diff -Baby ~/dir_before.txt ~/dir_after.txt \
		| grep -A2 -B2 "|" \
		| more
   ...poi una volta che scopri quale directory sta crescendo di 100Mb/die,
   magari capisci il perche'. Per es.: se e' Temporary Internet Files puo'
   essere IE 7 (o qualcuno che ne fa le feci), se e' C:\Programmi\WinMX e'
   un P2P, se e' C:\HIDDEN\EHEHEH preoccupati :-), e cosi' via.
3) Prova a vedere (non e' molto affidabile) quali file sono cambiati nelle
   ultime 24 ore, e se nelle loro directory c'e' roba grossa e quale.
Leonardo
-- 
While ordinarily valid that being widespread does not make a statement
true, I feel that the diffusion of anti-evolutionary beliefs does pose
a strong argument for Darwin having been, indeed, sorely mistaken.

Salve ragazzi,
vi ringrazio per i vostri consigli, probabilmente la cartella che sta
*rosicchiando*  il disco C del mio notebook si trova in c:\windows
\system 32\, cioè questa cartella aumenta in assenza di mie operazioni
ed anche disconnesso da internet. Spero che questo puo' esservi utile
qualora vogliate darmi ulteriori suggerimenti.
L'antivirus Zone Alarm non mi segnala elementi attivi, nè spybot e
xoftspy paretologic, uso Opera come browser internet però sul notebook
IE è installato.
Forse è il caso di fare una scansione on-line?
Di nuovo grazie a tutti.
Knecht

Forse è il caso di fare una scansione on-line?
E anche un giro con un antirootkit, suggerisco.


free e decisamente migliori.
Non lo è mai stato.
Qualche anno fa aveva una feature di ridenominazione allegati con
estensioni pericolose.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

Ecco come ho risolto ieri sera:
dopo aver letto il post del 07.06 07 con oggetto  "perdo spazio nell'
hard disk", ho scaricato Space Monger, un programmino col quale si può
facilmente monitorare l'attività delle cartelle nei vari settori dell'
hard disk. Ho quindi individuato la cartella incriminata: System
Volume Information\Restore [..].
Dato che Leonardo Sterni mi aveva elencato tra le possibili cause i
punti di ripristino, ho spuntato "disattiva"  ripristino
configurazione del sistema,
ed ho riconquistato lo spazio di 3.5 GB che mi veniva sottratto da
quella cartella.
Mi rimane un ultimo quesito.La scansione col rootkit revealer del
pacchetto Sysinternals Suite che mi ha gentilmente consigliato Tita,
ha trovato i seguenti problemi:
HKU\S-1-5-21-2428742298-1820266135-3571765124-1006\RemoteAccess
\InternetProfile
17/02/2007 14.35	21 bytes	Data mismatch between Windows API and raw
hive data.
HKU\S-1-5-21-2428742298-1820266135-3571765124-1006\Software\Microsoft
\At Work Fax\Transport Service Provider\Cover Page Editor
26/04/2007 16.15	43 bytes	Data mismatch between Windows API and raw
hive data.
HKLM\SECURITY\Policy\Secrets\SAC*
06/01/2006 18.42	0 bytes	Key name contains embedded nulls (*)
HKLM\SECURITY\Policy\Secrets\SAI*
06/01/2006 18.42	0 bytes	Key name contains embedded nulls (*)
Devo eliminare queste chiavi o posso ignorarLe?
Riguardo Zone Alarm, il firewall mi sembra all'altezza anche dei test
lo dimostrano, come antivirus non lo so. Ho quello che era in
commercio a 10 euro. Alla scadenza propenderei per KIS.
Grazie di nuovo a tutti e saluti.
Knecht