WinXP: schermata blu aprendo files con ACDSee

[cesgrec]

Schermata blu aprendo files con ACDSee

Ho WinXP ...mi appare una schermata blu da qualche giorno, dopo qualche attimo di “indecisione”, quando apro una immagine con il visualizzatore ACDSee 6.0, che aveva sempre funzionato alla perfezione!

Questo è il numero di errore:

stop: 0x0000008e (0xc0000005, 0x0000031b, 0xf3ac7cc8, 0x00000000)

Qualcuno dice che può essere un banco di RAM rotto, qualcuno dice che sono i drivers (ma prima come facevano, non li ho cambiati..), qualcuno dice che può essere un virus..

Insomma, di che si tratta????

Grazie

[cesgrec]

..una rispostina... eeh???

[wgator]

Ciao,

secondo microsoft il codice di errore 0x0000008e sarebbe imputabile alla RAM:

CAUSE
This behavior may occur if one of the following conditions is true: • One or more of the random access memory (RAM) modules that are installed on your computer are faulty.
• The RAM configuration is incompatible with Windows XP.


questo (http://support.microsoft.com/kb/315335/it) l'articolo che ne parla (ITA)

Cerca comunque di ottenere maggiori informazioni sull'errore digitando (in start>esegui) eventvwr.msc

[cesgrec]

grazie wgator..

digitando quello che dici
esce fuori una sfilza di cento righe al giorno...
cosa devo cercare?


...nel frattempo mi sto attrezzando per fare il memtest con il CD bootabile....
pare che sia ottimo per testare le RAM,
ma io ho già provato, avendo tre banchi da 256,
ad alternarli 2 a 2
e l'errore c'è sempre...
..anche se sono leggermente cambiati due codici esadecimali,
esattamente i due centrali di quelli tra parentesi...


(Aggiornamento: non ci sono errori nelle RAM!)


Poi è successa una cosa strana..
dopo aver scambiato le RAM,
e dopo averle rimesse al loro posto,
(avendo però dovuto estrarre la scheda grafica
per accedere all'ultimo slot delle RAM,
e avendo dovuto verificare i contatti delle unità cd-rw..)
la scheda madre, durante il boot,
manda ora una bellissima schermata con il suo logo a colori...
non l'aveva mai fatto e io il BIOS non l'ho toccato...
...forse devo aggiornarlo dopo aver spostato le RAM?

Altro dubbio:
il mio OS è Win XP pro...
ma non andava in blocco se si cambiava l'hardware?
O per le RAM non vale?

Insomma:
dopo tanti tentativi,
se le RAM non sono danneggiate,
credo che proverò a reinstallare i drivers nVidia
dopo aver ripulito bene bene con DriverCleaner...
bah!

..e se fosse un virus?
Qualche avviso l'ho ricevuto da Norton,
ma alla scansione è pulito,
e ho anche scaricato ed eseguito le patch contro
sasser e blaster...
che ci rimane che possa rompere le scatole a tutto il sistema
rallentandolo quando vuole aprire immagini??

Mi sa che è proprio un virus:
adesso non mi fa nemmeno aprire outlook express:

“Il server ha interrotto la connessione in modo inatteso. Ciò potrebbe essere dovuto a problemi relativi al server o alla rete oppure a un lungo periodo di inattività. Account: 'box.clubnet.tin.it', Server: 'box.clubnet.tin.it', Protocollo: POP3, Risposta del server: '+OK 960 bytes', Porta: 110, Protezione (SSL): No, Numero di errore: 0x800CCC0F”
oppure:

Impossibile collegarsi al server della posta. La password non è stata accettata. Account: 'box.clubnet.tin.it', Server: 'box.clubnet.tin.it', Protocollo: POP3, Risposta del server: '-ERR [IN-USE] user mailbox locked', Porta: 110, Protezione (SSL): No, Errore del server: 0x800CCC90, Numero di errore: 0x800CCC92


AIUTOOOOOOOOOOOO!!!!!

[wgator]

Ciao,

scarica hijackthis (http://www.majorgeeks.com/download3155.html) e posta il log, vediamo se hai schifezze

[cesgrec]

Grazie WGator
ho visto che il log file si può esaminare qui, ma non ho capito molto l'analisi che fanno...

http://hijackthis.de/index.php?langselect=english

FAMMI SAPERE!
Ciao


Ecco il testo del log:




Logfile of HijackThis v1.98.2
Scan saved at 14.34.59, on 15/11/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\Programmi\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmi\Speed Disk\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Diagnostic and Security Utilities\Hijack This\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.repubblica.it/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat

5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: DgnWebIE - {2843DAC1-05EF-11D2-95BA-0060083493D6} - C:\Programmi\Dragon Systems\NaturallySpeaking\Program\web_ie.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\SpyBot-SD\SDHelper.dll
O2 - BHO: (no name) - {B930BA63-9E5A-11D3-A288-0000E80E2EDE} - (no file)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\programmi\quick time 6.0\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programmi\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programmi\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Scarica &tutto con Mass Downloader - C:\Programmi\Mass Downloader 2.5\Add_All.htm
O8 - Extra context menu item: Scarica con &Mass Downloader - C:\Programmi\Mass Downloader 2.5\Add_Url.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programmi\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} -

C:\Programmi\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\MSMSGS.EXE
O16 - DPF: {1F831FA9-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) -
O16 - DPF: {544EB377-350A-4295-9BEB-EAB8392E09C6} (MSN Money Charting) - http://fdl.msn.com/public/investor/v13/invinstl.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100505200856
O16 - DPF: {6F74F92E-8DD8-4DDE-8FB8-CBB882A68048} (Microsoft Office XP Professional Step by Step Interactive) -

file://C:\Programmi\Corso interattivo Microsoft\O10C\mitm0026.cab
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (Controllo AcDc oggi) -
O16 - DPF: {8EC18CE2-D7B4-11D2-88C8-006008A717FD} (NCSView Class) - http://ww3.atlanteitaliano.it/ecwplugins/ncs.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -

http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {AE563729-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) -
O16 - DPF: {C21D0443-8041-4ED6-9B98-D111BC98D78E} (VskDiagIE Class) - http://www.virtualskipper.com/vsk-proG/dl/npvsk.cab
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (Controllo AcPreview) -