Win 7 32 bit schermo blu in avvio
 

Ciao,
come da oggetto ho un Pc che ogni tanto all'avvio di win resta bloccato nella schermata blu dove segnala qualche problema con periferiche/drive, chiedo se esiste un programma o altro metodo per capire da dove nasce sta cosa...
Uno scan del registro di sistema..sembra che cerchi una periferica che non è collegata

Ciao, puoi postare l' immagine della schermata blu ?

Il pc è un pc fisso o un portatile ?

Vai anche in Gestione dispositivi e guarda se a qualche voce, c'è un punto esclamativo giallo .

https://www.dropbox.com/s/eepq9fv72h...2025.jpeg?dl=0
il Pc è industriale e monta W7 Embedded..

Analizza il file dump, con BlueScreenView freeware .

Posta la terza immagine che vedi > nel link

In teoria dovrebbero essere i driver della scheda video o può anche essere che qualche dispositivo collegato al pc, crei dei conflitti .

Appena riesco provo a caricarlo in macchina e vedo che mi dice...
thx

Ok, fai sapere .

non rileva nessun file all'interno della cartella, come se non venisse registrato nessun log...

Forse non è attivata la voce, per far in modo che venga generato il file dump .

Il file dump, se c'è è in > C:\Windows\Minidump

Per attivare la voce, che fa si che venga creato il file dump, quando ci sono le schermate blu, vai in :

Pannello di controllo/Sistema/Impostazioni di sistema avanzate .

La finestra che si apre, che è la finestra di Proprietà del sistema, si apre già alla voce Avanzate .

Vai in fondo, alla voce Avvio e ripristino > Impostazioni .

Alla successiva finestra, alla voce "Scrivi informazioni di debug" vai a vedere che voce è selezionata .

Se non c'è metti > una delle voci che trovi, tipo Dump della memoria ridotto o completo .

per feedback..
problema beccato e risolto..spero.
Pc infettato da Ransom WannaCrypt, il mini dump ha riferito il problema al file ndis.sys, lggendo in rete si parlava anche di virus.

Bene che hai risolto :)

Spero che tu abbia fatto lo scan o gli scan a punti di ripristino disattivati e azzerati .

Altrimenti è come non farlo........i punti di ripristino li puoi azzerare anche adesso, se non lo hai già fatto .

Ho fatto fare un giro a Malwarebytes...

Si ok, ma i punti di ripristino ?

Sono attivati, disattivati, azzerati, non azzerati........

Scusa Tallines, ma ho visto che quel Brixia al tuo ultimo messaggio non ti ha risposto e un pò diciamo "me ce rodeva"!
Del resto sei sempre molto cortese e lo stavi aiutando, quindi insomma un minimo di risposta...

Vorrei cogliere l' occasione per farti una domandina molto semplice e per la quale non c'è bisogna di aprire nuove discussioni ed "intasare" il forum.

Parlavi di azzeramento dei punti di ripristino. Ho visto che in qualche modo può essere fatto anche su Windows 10.
So anche che tempo fa consigliavi l'uso di Adwcleaner e Combofix.
Adesso ho letto che esiste anche Malwarebytes.
Io vorrei fare una scansione sul mio W10, che mi consigli di usare?
Mi confermi di eliminare i punti di ripristino prima di far scansione?
Grazie!

Ciao back to the lira, se l' utente non mi ha risposto, va bene lo stesso :)
I punti di ripristino, si possono disattivare e azzerare da Xp fino a W10
In W10, anche se questa non è la sezione giusta........:) Combofix non gira .

Gira fino a W8 mi pare, poi se nei SO successivi, lo scarichi e lo avvii, esce un errore, quindi è come fare niente .

In W10 pui usare AdwCleaner che è standalone, quindi si avvia solo con il classico doppio click .

HitmaPro è uguale nell' avvio a AdwCleaner, anche se è un tool a pagamento, puoi usare la versione demo .

Puoi usare anche RogueKiller, ugualmente freeware standalone, perchè è più attento al registro di sistema, mentre i primi due lo passano un pò troppo velocemente.....:)

E anche Malwarebytes Anti-Malware, versione installer .

I punti di ripristino è sempre meglio disattivarli e soprattutto azzerarli .

Perchè se li disattivi e basta, quelli che sono stati creati fino al momento della disattivazione, rimangono .

E se per caso dagli scan esce qualcosa.......questo qualcosa può essersi replicato proprio nei punti di ripristino .

Quindi se non li azzeri e poi magari un giorno usi un punto di ripristino, che risulta infetto, i virus trovati dagli scan, possono tornare fuori, anzi tornano fuori .

Perchè le varie infezioni, si nascondo nei punti di ripristino ?

Perchè sanno, che tutti gli antivirus, anti-malware etc etc etc.....controllano tutto nel pc, tranne i punti di ripristino, perchè non hanno l' accesso .

Quindi per qualsiasi tipo di infezione, i punti di ripristino sono dei salva vita, sono un punto sicuro dove nascondersi dagli scan antivirus, anti-malware............

Non è detto, che tutte le infezioni o qualche infezione, si nasconda nei punti di ripristino, ma c'è una percentuale alta, che succeda .

Quindi l' unica per essere sicuri è azzerare i punti di ripristino .

E' più importante azzerare, che disattivare i punti di ripristino .

Comunque è meglio, sempre fare entrambe le operazioni, disattivazione e azzeramento dei punti di ripristino .

Perfetto grazie!
Avrei deciso di usare Malwarebytes visto che l' ho appena installato ed aggiornato (spero sia un buon programma).
In W10 non è facilissimo andare in "Protezione Sistema" anzi è un pò "rocambolesco" ma ci andrò ed eliminerò i punti di ripristino sui quali sei stato molto esaustivo gran bel "cervellone" del sito (in senso buono ovviamente) :)
Negli ultimi giorni mi accade che il pc talvolta si spenge da solo e devo premere il tasto per riaccenderlo, poi alla riaccensione (che è immediata) mi accorgo che in realtà è stata una sospensione infatti riappaiono tutte le finestre aperte che avevo prima.
Quindi io adesso farò questa scansione di cui abbiam parlato e se il problema persiste, allora magari apro il pc e vedo se c'è magari tanta polvere da rimuovere.

Roccambolesco.........mahhh baaack :) è facilissimo:

- Pannello di controllo - Sistema - sulla sinistra trovi > Protezione sistema

o anche da

- Esplora file che è la cartella gialla in basso, nella barra delle applicazioni

una volta aperta, tasto destro del mouse su Questo PC - Proprietà e a sinistra hai sempre Protezione sistema .

- puoi anche digitare sistema in Start/Cerca e poi apri la voce Sistema, e sempre a sinistra trovi la voce > Protezione sistema .

non Configurazione di sistema, quest' ultima di solito si apre digitando in Start/Cerca msconfig + invio .

Se vuoi, per comodità, quando sei in Pannello di controllo, tasto destro del mouse su Sistema, aggiungi a Start ;)
Ok, fai sapere .

Protezione sistema


dopo aver cliccato su start, appare "Crea un punto di ripristino", cliccandoci sopra si apre la scheda protezione sistema :D

In realtà è presto per dire di aver risolto il problema, perchè in effetti è molto tempo che non apro e pulisco il notebook e le ventole stanno sempre a girare!
Però nel frattempo posso dire che Malwarebytes ha trovato un Programma potenzialmente indesiderato e il suo nome è "PUP.Optional.InstallCore".
Dovrebbe trattarsi di una chiave di registro e tutti i dettagli sono nel report di testo che ho allegato. Ovviamente l'ho messo in quarantena.
Che tu sappia, si tratta di una minaccia grave?
Se sì, mi domandavo come può essere "entrata". Tempo fa mi sono visto qualche partita della Roma sul sito Rojadirecta, compaiono spesso dei pop-up che ti costringono a fare un po' di clic per visionare bene lo schermo. A parte che è tempo perso perché ormai mi sa che il calcio è in mano a qualche criminale delle calcio-scommesse e probabilmente le partite non le vedrò più.
Pensi che qualcosa si sia infiltrato da lì?

Non gli potevo dare il tuo suggerimento, sai perchè ?

Perchè ho disabilitato Cortana :)

Sono andato in Impostazioni - Data/ora e lingua - Area geografica e lingua, ho messo Italia al posto di isole vergini britanniche :asd:

e mi è apparso il tuo suggerimento, che quoto ;)

Però poi sono tornato a disabilitare Cortana, mettendo la voce di prima ;)

Tutto sommato penso di poter confermare, in quanto non capita più, che gli spengimenti improvvisi del pc fossero dovuti ad una infezione come da messaggio #18.
Una chiave di registro fa queste cose?