RAM IN PANNE

[kobelak]

Ho un grosso problema. Ho una sola RAM da 512 Mb che non sono moltissimi ma fino a poco tempo fa mi andavano bene; adesso succede che, avviando semplicemente il computer, SENZA ESEGUIRE NESSUN PROGRAMMA, ho a disposizione in media solo 150 dei 512 Mb che ho a disposizione. Ho già controllato la lista degli start-up e mi sembra tutto a posto. Inoltre ho effettuttuato un controllo delle applicazioni "in corso" con task manager, ho visto che il totale delle stesse è pari a circa 50 Mb e contemporaneamente ho avviato tweak xp 3 che mi ha dato in tempo reale l'occupazione della RAM: mi ha segnalato i soliti 150 mb liberi. Come è possibile tutto ciò???????
Ringrazio anticipatamente tutti coloro che mi daranno un aiuto

ps: e se fosse un virus???

[pjfry]

dagli altri topic non ho capito se l'hai già fatto, cmq segui tutte le guide di manutenzione e se serve posta un log intero... poi cerchiamo di capire qual è la sezione + adatta

[kobelak]

Cosa intendi per guide di manutenzione??? Questo è il log dello scan di stamattina.

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\PROGRAMMI\AVPERSONAL\AVGUARD.EXE
D:\Programmi\AVPersonal\AVWUPSRV.EXE
D:\WINDOWS\System32\drivers\CDAC11BA.EXE
D:\WINDOWS\system32\cisvc.exe
D:\Programmi\Executive Software\DiskeeperLite\DKService.exe
D:\Programmi\File comuni\Microsoft Shared\VS7Debug\mdm.exe
D:\Programmi\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
D:\WINDOWS\System32\svchost.exe
D:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
D:\Programmi\Trust\305KS WIRELESS OPTICAL DESKSET\KbdAp32A.exe
D:\Programmi\Trust\305KS WIRELESS OPTICAL DESKSET\lwbwheel.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\Programmi\IPM\Adsl\DataWay\dslstat.exe
D:\Programmi\File comuni\Real\Update_OB\realsched.exe
D:\Programmi\Java\jre1.5.0_05\bin\jusched.exe
D:\Programmi\AVPersonal\AVGNT.EXE
D:\Programmi\Pinnacle\PCTV Stereo\Remote\Remoterm.exe
D:\paprport\pptd40nt.exe
D:\WINDOWS\NCLAUNCH.EXe
D:\Programmi\Hewlett-Packard\AiO\hp officejet g series\Bin\hpoavn07.exe
D:\Programmi\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
D:\Programmi\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
D:\WINDOWS\system32\svchost.exe
D:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
D:\Programmi\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
D:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe
D:\WINDOWS\system32\ZoneLabs\vsmon.exe
D:\WINDOWS\System32\ZoneLabs\isafe.exe
D:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe
D:\Programmi\Internet Explorer\iexplore.exe
D:\Programmi\Libero Toolbar\Libero.exe
D:\WINDOWS\system32\cidaemon.exe
D:\Programmi\WinRAR\WinRAR.exe
D:\DOCUME~1\ADMINI~1\IMPOST~1\Temp\Rar$EX00.797\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - BHO' - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Libero - {2170AE22-BED6-4BD8-8A30-775F233B45C0} - D:\Programmi\Libero Toolbar\LiberoDll.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\programmi\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\programmi\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\system32\msdxm.ocx
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: Libero Toolbar - {D3403F23-7D39-435F-A8CB-45016C29E48E} - D:\Programmi\Libero Toolbar\LiberoBand.dll
O4 - HKLM\..\Run: [ATIPTA] D:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [LWBKEYBOARD] D:\Programmi\Trust\305KS WIRELESS OPTICAL DESKSET\KbdAp32A.exe
O4 - HKLM\..\Run: [LWBMOUSE] D:\Programmi\Trust\305KS WIRELESS OPTICAL DESKSET\lwbwheel.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PinnacleDriverCheck] D:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [DSLSTATEXE] D:\Programmi\IPM\Adsl\DataWay\dslstat.exe icon
O4 - HKLM\..\Run: [TkBellExe] "D:\Programmi\File comuni\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programmi\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] "D:\Programmi\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [PCTVRemote] D:\Programmi\Pinnacle\PCTV Stereo\Remote\Remoterm.exe
O4 - HKLM\..\Run: [PaperPort PTD] d:\paprport\pptd40nt.exe
O4 - HKCU\..\Run: [NCLaunch] D:\WINDOWS\NCLAUNCH.EXe
O4 - Global Startup: HPAiODevice(hp officejet g series) - 1.lnk = D:\Programmi\Hewlett-Packard\AiO\hp officejet g series\Bin\hpoavn07.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programmi\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Pinnacle Scheduler.lnk = D:\Programmi\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
O4 - Global Startup: Service Manager.lnk = D:\Programmi\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: &Google Search - res://D:\Programmi\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://D:\Programmi\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://D:\Programmi\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://D:\Programmi\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://D:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://D:\Programmi\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://D:\Programmi\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programmi\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programmi\Java\jre1.5.0_05\bin\npjpi150_05.dll
O16 - DPF: {15320607-1001-1831-1000-118599957123} - ms-its:mhtml:file://C:\PATH.MHT!http://195.225.176.5//d//mlzpylq//elccfva//jrpfeug//irkqpg//IT//arct.chm::/painter.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v ... 9247222403
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan ... asinst.cab
O16 - DPF: {F7FD91D1-45E6-4349-B698-F976062DAC26} - http://www.webgraffiti.it/adult/wg_adult.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{020BAC23-5DCD-4031-8483-B6BCE53D57D1}: NameServer = 193.70.152.15 193.70.152.25
O17 - HKLM\System\CS1\Services\Tcpip\..\{020BAC23-5DCD-4031-8483-B6BCE53D57D1}: NameServer = 193.70.152.15 193.70.152.25
O20 - AppInit_DLLs: D:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\PROGRAMMI\AVPERSONAL\AVGUARD.EXE
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Programmi\AVPersonal\AVWUPSRV.EXE
O23 - Service: C-DillaCdaC11BA - Macrovision - D:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - D:\WINDOWS\System32\ZoneLabs\isafe.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - D:\Programmi\Executive Software\DiskeeperLite\DKService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe

[patrix966]

Secondo me sono sospetti questi:

O16 - DPF: {15320607-1001-1831-1000-118599957123} - ms-its:mhtml:file://C:\PATH.MHT!http://195.225.176.5//d//mlzpylq//elccfva//jrpfe ug//irkqpg//IT//arct.chm::/painter.exe

O16 - DPF: {F7FD91D1-45E6-4349-B698-F976062DAC26} - http://www.webgraffiti.it/adult/wg_adult.exe

Questi due dovresti vedere se lì conosci:

O17 - HKLM\System\CCS\Services\Tcpip\..\{020BAC23-5DCD-4031-8483-B6BCE53D57D1}: NameServer = 193.70.152.15 193.70.152.25

O17 - HKLM\System\CS1\Services\Tcpip\..\{020BAC23-5DCD-4031-8483-B6BCE53D57D1}: NameServer = 193.70.152.15 193.70.152.25

[kobelak]

Patrick, anche per me i due che mi hai segnalato mi sembravano sospetti: dovrebbero essere degli spyware che credo avere eliminato.
Circa gli altri due, non ho ben capito cosa dovrei fare: come faccio a vedere se li conosco??

[pjfry]

Cosa intendi per guide di manutenzione???

una è questa: http://www.pc-facile.com/guide/corretta ... i_windows/

[patrix966]

Nel senso che sono voci sospette..almeno che quelli indirizzi facciano riferimento al tuo provider..
Comunque cancellandoli non sbagli!

[kobelak]

Ho scaricato nella sezione download il programma CachemanXP che mi permette di tenere sottocontrollo la situazione, però ci sono alcune cose che mi sono poco chiare:
1. che cosa è questo "svchost.exe" del quale vi sono 5 voci per un totale di 14 Mb
2. per ogni processo vi è la possibilità di "diminuire la ram" e non so come possa farlo, o meglio dove finiscano i Mb che sottrae al processo
3. come sono legati tra loro cache, file di paging e memoria virtuale (so che sono nel glossario ma non ho ben capito la spiegazione)

Grazie e sempre grazie

[pjfry]

1. è il processo che gestisce tutto il networking, quindi non disturbarlo

2. forse riesce a togliergli della memoria allocata ma non più necessaria, cose che dovrebbe fare ogni tanto il sistema operativo insomma. Penso che se continui a 'diminuirla' raggiungi una soglia sotto la quale non può scendere

3. la cache è un concetto un po' generico, in generale è uno spazio di memoria in cui vengono salvati i dati + utilizzati.
il file di paging è un file su disco che viene usato per estendere la memoria fisica del computer, perchè la 'memoria virtuale' utilizzabile da sistema operativo e programmi è sempre maggiore della memoria fisica.
Ovviamente il sistema operativo cerca di utilizzare il meno possibile il file di paging essendo l'accesso al disco molto + lento dell'accesso alla RAM, ma se si aprono troppi programmi in contemporanea può venire usato pesantemente rallentando tutto

a questo punto sposto in sistemi operativi windows dato che l'hardware non c'entra

[kobelak]

Ad esempio in questo momento ho:
file di paging: 132/292 Mb - allocazione(????): 292/768 Mb - Cache: 88 Mb. Che significano questi dati?

e inoltre la memoria allocata che leva cacheman dove va a finire?

[kobelak]

e dimenticavo ram: 243/512 Mb