verifica di coerenza ad ogni avvio

[marco ballotta]

Ciao,

da un paio di giorno ho un problema con win 7: ad ogni avvio inizia la verifica di coerenza.
Alla fine del controllo non trova niente.
Allora ho provato:

Avvia il prompt dei comandi da Start-->Accessori, e scrivi quanto segue:
fsutil dirty query C:
Se nel messaggio successivo il volume viene indicato come DIRTY, digita:
chkdsk /f /x c:
NB: nel caso non venga risolto il problema, sostituire il parametro /f in /r, in modo che oltre agli errori del file system sul volume vengano corretti anche i settori danneggiati.

ma ottengo le seguenti risposte:

Microsoft Windows [Versione 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. Tutti i diritti riservati.
C:\Users\Lorenzo>fsutil dirty query c:
Il volume c: è danneggiato
C:\Users\Lorenzo>chkdsk/f/x c:
Il file system è di tipo NTFS.
Impossibile bloccare l'unità corrente.
Impossibile eseguire Chkdsk. Il volume è in uso da
un altro processo. Programmare il controllo di questo volume
al riavvio successivo del sistema? (S/N) s
Il volume sarà controllato al riavvio successivo del sistema.

C:\Users\Lorenzo>chkdsk/r/x c:
Il file system è di tipo NTFS.
Impossibile bloccare l'unità corrente.

Impossibile eseguire Chkdsk. Il volume è in uso da
un altro processo. Programmare il controllo di questo volume
al riavvio successivo del sistema? (S/N)

Al riavvio però non fa alcun controllo di chkdsk e ricomincia la verifica di coerenza.




Poi ho provato:

Vai su Start-->Esegui e scrivi REGEDIT, quindi posizionati su questo percorso:
HKey_Local_Machine-System-CurrentControlSet-Control-Session Manager

Nella parte destra, verifica la presenza del valore BootExecute, clicca due volte col tasto sinistro su di esso e inserisci quanto segue:
Codice:

autocheck autochk /k:C *

Sempre uguale al riavvio

Un altro particolare.
Io ho attivo Tuneup utilities e mi rileva :

File system error
Windows reports that there are file system errors on drive Disco locale (C.
Run a thorough analysis using TuneUp Disk Doctor to check the drive for errors and correct them.
Attivo disk doctor: il controllo del disco non rileva errori..

Cosa posso fare?

ciao

[Dylan666]

una coleta eseguito il CHKDSK /R nel registro eventi viene trascritto il risultato dell'analisi.
Ce lo trascrivi?

http://ask-leo.com/how_do_i_see_the_res ... _boot.html

[nikita75]

quanti hanni ha il tuo hard disk ?

Col tempo la forza magnetica che tiene orientati i grani magnetici della superficie si riduce, i grani assumono posizioni spontanee ed il dato non è più sicuramente leggibile; disco e sistema interpretano questa condizione come un settore o dato rovinato.

[marco ballotta]

una coleta eseguito il CHKDSK /R nel registro eventi viene trascritto il risultato dell'analisi.
Ce lo trascrivi?

http://ask-leo.com/how_do_i_see_the_res ... _boot.html

eccolo (spero di avere scelto l'evento giusto).
Comunque, il problema della verifica di coerenza, rimane:



Controllo in corso del file system su C:
Il file system è di tipo NTFS.

E necessario eseguire la verifica di coerenza su uno dei
dischi. La verifica del disco può essere annullata, ma
si consiglia di continuare.
Il disco sarà ora controllato.

Verifica dei file in corso (fase 1 di 5)...
357120 record di file elaborati. Verifica file completata.
1052 record di file di grandi dimensioni elaborati. 0 record file non validi elaborati. 0 record EA elaborati. 71 record reparse elaborati. Verifica degli indici in corso (fase 2 di 5)...
412976 voci di indice elaborate. Verifica indici completata.
0 file non indicizzati analizzati. 0 file non indicizzati ripristinati. Verifica dei descrittori di sicurezza in corso (fase 3 di 5)...
357120 descrittori di protezione/SID di file elaborati. Pulizia di 5 voci inutilizzate dall'indice $SII del file 0x9.
Pulizia di 5 voci inutilizzate dall'indice $SDH del file 0x9.
Pulizia dei descrittori di sicurezza inutilizzati 5.
Verifica descrittori di sicurezza completata.
27929 file di dati elaborati. CHKDSK sta verificando il journal USN...
35231704 byte USN elaborati. Verifica del journal USN completata.
Verifica dei dati dei file in corso (fase 4 di 5))...
357104 file elaborati. Verifica dei dati del file completata.
CHKDSK sta verificando la spazio disponibile (fase 5 di 5)...
Cluster liberi elaborati: 158274877. Verifica dello spazio disponibile completata.
Verifica del file system effettuata. Nessun problema rilevato.

976657407 KB di spazio totale su disco.
342954232 KB in 204826 file.
114084 KB in 27930 indici.
0 KB in settori danneggiati.
489583 KB in uso dal sistema.
65536 KB occupati dal file registro.
633099508 KB disponibili su disco.

4096 byte in ogni unità di allocazione.
244164351 unità totali di allocazione su disco.
158274877 unità di allocazione disponibili su disco.

Informazioni interne:
00 73 05 00 3f 8d 03 00 c2 3c 06 00 00 00 00 00 .s..?....<......
83 1c 00 00 47 00 00 00 00 00 00 00 00 00 00 00 ....G...........
c0 32 4d 00 50 01 4a 00 28 1f 4a 00 00 00 4a 00 .2M.P.J.(.J...J.

Controllo del disco completato.
Attendere il riavvio del computer.

[marco ballotta]

:?: quanti hanni ha il tuo hard disk ?

Col tempo la forza magnetica che tiene orientati i grani magnetici della superficie si riduce, i grani assumono posizioni spontanee ed il dato non è più sicuramente leggibile; disco e sistema interpretano questa condizione come un settore o dato rovinato.

mi pare 2 anni....

[nikita75]

:?: quanti hanni ha il tuo hard disk ?

Col tempo la forza magnetica che tiene orientati i grani magnetici della superficie si riduce, i grani assumono posizioni spontanee ed il dato non è più sicuramente leggibile; disco e sistema interpretano questa condizione come un settore o dato rovinato.

mi pare 2 anni....

HDD praticamernte nuovo
hai fatto girare un antimalware o un antivirus ?

[marco ballotta]

:?: quanti hanni ha il tuo hard disk ?

Col tempo la forza magnetica che tiene orientati i grani magnetici della superficie si riduce, i grani assumono posizioni spontanee ed il dato non è più sicuramente leggibile; disco e sistema interpretano questa condizione come un settore o dato rovinato.

mi pare 2 anni....

HDD praticamernte nuovo
hai fatto girare un antimalware o un antivirus ?

no, ho kaspersky attivo e l'ultima scansione completa (pulita) l'ha fatta il 9 aprile.

Stamattina però all'accensione mi è comparsa per 2 secondi la scritta:
"autocheck run skipped" o qualcosa del genere e si è acceso senza fare la verifica

cosa dite?

ciao

[nikita75]

hai usato MALWAREBYTES ? ....non vorrei che qualche badware , malware ti stia giocando qualche brutto scherzo !

Domanda : hai nel tuo HDD due sistemi operativi ??

[marco ballotta]

hai usato MALWAREBYTES ? ....non vorrei che qualche badware , malware ti stia giocando qualche brutto scherzo !

Domanda : hai nel tuo HDD due sistemi operativi ??

no ho win 7 home premium

devo far girare malwarebytes?
si scarica freeware?
devo disattivare kasperski?
e se dessi una passata con combofix?

scusa la fila di domande...

ciao

[nikita75]

tranquillo per le domande !! la curiosita' è importante !
Malware Bytes è completamente free e non inteferisce con l'antivirus!
http://it.malwarebytes.org/

Attenzione a Combofix ....è un'arma a doppio taglio , deve essere usato solo su richiesta da uno specialista in SICUREZZA e Privacy .

[marco ballotta]

tranquillo per le domande !! la curiosita' è importante !
Malware Bytes è completamente free e non inteferisce con l'antivirus!
http://it.malwarebytes.org/

Attenzione a Combofix ....è un'arma a doppio taglio , deve essere usato solo su richiesta da uno specialista in SICUREZZA e Privacy .

ecco il log:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Versione database: v2013.04.14.02

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16540
Lorenzo :: PC [amministratore]

14/04/2013 15:54:14
MBAM-log-2013-04-14 (17-34-13).txt

Tipo di scansione: Scansione completa (C:\|)
Opzioni di scansione attive: Memoria | Esecuzione automatica | Registro | File di sistema | Euristica/Extra | Euristica/Shuriken | PUP | PUM
Opzioni di scansione disattivate: P2P
Elementi esaminati: 420782
Tempo impiegato: 1 ore, 38 minuti, 14 secondi

Processi rilevati in memoria: 0
(non sono stati rilevati elementi nocivi)

Moduli di memoria rilevati: 0
(non sono stati rilevati elementi nocivi)

Chiavi di registro rilevate: 16
HKCR\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKCR\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3} (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKCR\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000} (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKCR\MyNewsBarLauncher.IE5BarLauncherBHO.1 (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKCR\MyNewsBarLauncher.IE5BarLauncherBHO (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKCR\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKCR\MyNewsBarLauncher.IE5BarLauncher.1 (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKCR\MyNewsBarLauncher.IE5BarLauncher (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Nessuna azione intrapresa.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ccleaner.exe (Security.Hijack) -> Nessuna azione intrapresa.

Valori di registro rilevati: 4
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Dati: ;áÃzÊ;XA³0öm»Áµ -> Nessuna azione intrapresa.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Dati: VShareTB -> Nessuna azione intrapresa.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Dati: -> Nessuna azione intrapresa.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Dati: -> Nessuna azione intrapresa.

Voci rilevate nei dati di registro: 0
(non sono stati rilevati elementi nocivi)

Cartelle rilevate: 0
(non sono stati rilevati elementi nocivi)

File rilevati: 2
C:\Program Files\vShare.tv plugin\BarLcher.dll (PUP.VShareRedir) -> Nessuna azione intrapresa.
C:\Program Files\Mp3DoctorPRO\ttt.exe (Spyware.Password) -> Nessuna azione intrapresa.

(fine)

[nikita75]

da quello che vedo cè qualcosa di sospetto !
Hai delle chiavi di registro infette !
http://forums.malwarebytes.org/index.ph ... pic=102936
qui siamo in SISTEMI OPERATIVI WINDOWS
Attendi suggerimenti dal Forum !

[Dylan666]

Hai solo il disco C: con una sola partizione? Non è che il problema e su un altro disco o un'altra partizione?

[marco ballotta]

Hai solo il disco C: con una sola partizione? Non è che il problema e su un altro disco o un'altra partizione?

no ho solo una partizione.

Quindi cosa dite ho qualche virus?

[kyiv]

..hai eliminato ciò che ha trovato malwarebytes ? ..., il problema si ripresenta ?

[marco ballotta]

..hai eliminato ciò che ha trovato malwarebytes ? ..., il problema si ripresenta ?

ho eliminato.

Quando accendo si presenta per un paio di secondi:


"autocheck run skipped" o qualcosa del genere e si è accende senza fare la verifica

????????

[kyiv]

prova con il ''disk error checking'' di questo programma http://www.tweaking.com/content/overview/default.html
altrimenti aprirei una nuova discussione nella sezione ''sicurezza''

[prova123]

Nella nostra azienda tutti i pc con Kaspersky hanno improvvisamente manifestato stesso problema... quelli senza kasperky nessun problema. Rimane da capire come si risolve (non credo sia suff disinstallare Kaspersky ormai il danno è fatto)

[Dylan666]

(non credo sia suff disinstallare Kaspersky ormai il danno è fatto)

Io invece un tentativo lo farei.
È più probabile che il kaspesky crei ciclicamente lo stesso problema sul disco piuttosto che abbia creato un problema irreparabile

[marco ballotta]

(non credo sia suff disinstallare Kaspersky ormai il danno è fatto)

Io invece un tentativo lo farei.
È più probabile che il kaspesky crei ciclicamente lo stesso problema sul disco piuttosto che abbia creato un problema irreparabile

Volevo aggiungere un particolare (inquietante?).

Nella mia rete domestica, oltre al pc di cui ho allegato vari log per il problema, ne ho altri due, collegati in wifi alla rete domestica.
Ieri, in uno dei due è comparso all'avvio lo stesso messaggio del controllo di coerenza.
Il pc in questione ha win 7 professional edition.

In effetti anche l'altro pc ha kaspersky...

Cosa consigliate quindi , disinstallare kaspersky e utilizzare un altro avirus free?
O me ne frego utilizzando il trucchetto di fargli saltare il controllo con
autocheck autochk /k:C * ?