Win 7 32 bit schermo blu in avvio

[brixia67]

Ciao,
come da oggetto ho un Pc che ogni tanto all'avvio di win resta bloccato nella schermata blu dove segnala qualche problema con periferiche/drive, chiedo se esiste un programma o altro metodo per capire da dove nasce sta cosa...
Uno scan del registro di sistema..sembra che cerchi una periferica che non è collegata

[tallines]

Ciao, puoi postare l' immagine della schermata blu ?

Il pc è un pc fisso o un portatile ?

Vai anche in Gestione dispositivi e guarda se a qualche voce, c'è un punto esclamativo giallo .

[brixia67]

https://www.dropbox.com/s/eepq9fv72h...2025.jpeg?dl=0
il Pc è industriale e monta W7 Embedded..

[tallines]

Analizza il file dump, con BlueScreenView freeware .

Posta la terza immagine che vedi > nel link

In teoria dovrebbero essere i driver della scheda video o può anche essere che qualche dispositivo collegato al pc, crei dei conflitti .

[brixia67]

Appena riesco provo a caricarlo in macchina e vedo che mi dice...
thx

[tallines]

Ok, fai sapere .

[brixia67]

non rileva nessun file all'interno della cartella, come se non venisse registrato nessun log...

[tallines]

Forse non è attivata la voce, per far in modo che venga generato il file dump .

Il file dump, se c'è è in > C:\Windows\Minidump

Per attivare la voce, che fa si che venga creato il file dump, quando ci sono le schermate blu, vai in :

Pannello di controllo/Sistema/Impostazioni di sistema avanzate .

La finestra che si apre, che è la finestra di Proprietà del sistema, si apre già alla voce Avanzate .

Vai in fondo, alla voce Avvio e ripristino > Impostazioni .

Alla successiva finestra, alla voce "Scrivi informazioni di debug" vai a vedere che voce è selezionata .

Se non c'è metti > una delle voci che trovi, tipo Dump della memoria ridotto o completo .

[brixia67]

per feedback..
problema beccato e risolto..spero.
Pc infettato da Ransom WannaCrypt, il mini dump ha riferito il problema al file ndis.sys, lggendo in rete si parlava anche di virus.

[tallines]

Originariamente inviato da brixia67

per feedback..
problema beccato e risolto..spero.
Pc infettato da Ransom WannaCrypt, il mini dump ha riferito il problema al file ndis.sys, lggendo in rete si parlava anche di virus.

Bene che hai risolto

Spero che tu abbia fatto lo scan o gli scan a punti di ripristino disattivati e azzerati .

Altrimenti è come non farlo........i punti di ripristino li puoi azzerare anche adesso, se non lo hai già fatto .

[brixia67]

Ho fatto fare un giro a Malwarebytes...

[tallines]

Si ok, ma i punti di ripristino ?

Sono attivati, disattivati, azzerati, non azzerati........

[back to the lira]

Scusa Tallines, ma ho visto che quel Brixia al tuo ultimo messaggio non ti ha risposto e un pò diciamo "me ce rodeva"!
Del resto sei sempre molto cortese e lo stavi aiutando, quindi insomma un minimo di risposta...

Vorrei cogliere l' occasione per farti una domandina molto semplice e per la quale non c'è bisogna di aprire nuove discussioni ed "intasare" il forum.

Parlavi di azzeramento dei punti di ripristino. Ho visto che in qualche modo può essere fatto anche su Windows 10.
So anche che tempo fa consigliavi l'uso di Adwcleaner e Combofix.
Adesso ho letto che esiste anche Malwarebytes.
Io vorrei fare una scansione sul mio W10, che mi consigli di usare?
Mi confermi di eliminare i punti di ripristino prima di far scansione?
Grazie!

[tallines]

Originariamente inviato da back to the lira

Scusa Tallines, ma ho visto che quel Brixia al tuo ultimo messaggio non ti ha risposto e un pò diciamo "me ce rodeva"!
Del resto sei sempre molto cortese e lo stavi aiutando, quindi insomma un minimo di risposta...

Ciao back to the lira, se l' utente non mi ha risposto, va bene lo stesso

Originariamente inviato da back to the lira

Vorrei cogliere l' occasione per farti una domandina molto semplice e per la quale non c'è bisogna di aprire nuove discussioni ed "intasare" il forum.

Parlavi di azzeramento dei punti di ripristino. Ho visto che in qualche modo può essere fatto anche su Windows 10.

I punti di ripristino, si possono disattivare e azzerare da Xp fino a W10

Originariamente inviato da back to the lira

So anche che tempo fa consigliavi l'uso di Adwcleaner e Combofix.
Adesso ho letto che esiste anche Malwarebytes.
Io vorrei fare una scansione sul mio W10, che mi consigli di usare?
Mi confermi di eliminare i punti di ripristino prima di far scansione?
Grazie!

In W10, anche se questa non è la sezione giusta........ Combofix non gira .

Gira fino a W8 mi pare, poi se nei SO successivi, lo scarichi e lo avvii, esce un errore, quindi è come fare niente .

In W10 pui usare AdwCleaner che è standalone, quindi si avvia solo con il classico doppio click .

HitmaPro è uguale nell' avvio a AdwCleaner, anche se è un tool a pagamento, puoi usare la versione demo .

Puoi usare anche RogueKiller, ugualmente freeware standalone, perchè è più attento al registro di sistema, mentre i primi due lo passano un pò troppo velocemente.....

E anche Malwarebytes Anti-Malware, versione installer .

I punti di ripristino è sempre meglio disattivarli e soprattutto azzerarli .

Perchè se li disattivi e basta, quelli che sono stati creati fino al momento della disattivazione, rimangono .

E se per caso dagli scan esce qualcosa.......questo qualcosa può essersi replicato proprio nei punti di ripristino .

Quindi se non li azzeri e poi magari un giorno usi un punto di ripristino, che risulta infetto, i virus trovati dagli scan, possono tornare fuori, anzi tornano fuori .

Perchè le varie infezioni, si nascondo nei punti di ripristino ?

Perchè sanno, che tutti gli antivirus, anti-malware etc etc etc.....controllano tutto nel pc, tranne i punti di ripristino, perchè non hanno l' accesso .

Quindi per qualsiasi tipo di infezione, i punti di ripristino sono dei salva vita, sono un punto sicuro dove nascondersi dagli scan antivirus, anti-malware............

Non è detto, che tutte le infezioni o qualche infezione, si nasconda nei punti di ripristino, ma c'è una percentuale alta, che succeda .

Quindi l' unica per essere sicuri è azzerare i punti di ripristino .

E' più importante azzerare, che disattivare i punti di ripristino .

Comunque è meglio, sempre fare entrambe le operazioni, disattivazione e azzeramento dei punti di ripristino .

[back to the lira]

Originariamente inviato da tallines

E anche Malwarebytes Anti-Malware, versione installer .

.

Perfetto grazie!
Avrei deciso di usare Malwarebytes visto che l' ho appena installato ed aggiornato (spero sia un buon programma).
In W10 non è facilissimo andare in "Protezione Sistema" anzi è un pò "rocambolesco" ma ci andrò ed eliminerò i punti di ripristino sui quali sei stato molto esaustivo gran bel "cervellone" del sito (in senso buono ovviamente)
Negli ultimi giorni mi accade che il pc talvolta si spenge da solo e devo premere il tasto per riaccenderlo, poi alla riaccensione (che è immediata) mi accorgo che in realtà è stata una sospensione infatti riappaiono tutte le finestre aperte che avevo prima.
Quindi io adesso farò questa scansione di cui abbiam parlato e se il problema persiste, allora magari apro il pc e vedo se c'è magari tanta polvere da rimuovere.

[tallines]

Originariamente inviato da back to the lira

Perfetto grazie!
Avrei deciso di usare Malwarebytes visto che l' ho appena installato ed aggiornato (spero sia un buon programma).
In W10 non è facilissimo andare in "Protezione Sistema" anzi è un pò "rocambolesco" ma ci andrò ed eliminerò i punti di ripristino sui quali sei stato molto esaustivo gran bel "cervellone" del sito (in senso buono ovviamente)

Roccambolesco.........mahhh baaack è facilissimo:

- Pannello di controllo - Sistema - sulla sinistra trovi > Protezione sistema

o anche da

- Esplora file che è la cartella gialla in basso, nella barra delle applicazioni

una volta aperta, tasto destro del mouse su Questo PC - Proprietà e a sinistra hai sempre Protezione sistema .

- puoi anche digitare sistema in Start/Cerca e poi apri la voce Sistema, e sempre a sinistra trovi la voce > Protezione sistema .

non Configurazione di sistema, quest' ultima di solito si apre digitando in Start/Cerca msconfig + invio .

Se vuoi, per comodità, quando sei in Pannello di controllo, tasto destro del mouse su Sistema, aggiungi a Start

Originariamente inviato da back to the lira

Negli ultimi giorni mi accade che il pc talvolta si spenge da solo e devo premere il tasto per riaccenderlo, poi alla riaccensione (che è immediata) mi accorgo che in realtà è stata una sospensione infatti riappaiono tutte le finestre aperte che avevo prima.
Quindi io adesso farò questa scansione di cui abbiam parlato e se il problema persiste, allora magari apro il pc e vedo se c'è magari tanta polvere da rimuovere.

Ok, fai sapere .

[Nicodemo Timoteo Taddeo]

Originariamente inviato da tallines

- puoi anche digitare

Protezione sistema


dopo aver cliccato su start, appare "Crea un punto di ripristino", cliccandoci sopra si apre la scheda protezione sistema

[back to the lira]

Originariamente inviato da tallines

Ok, fai sapere .

In realtà è presto per dire di aver risolto il problema, perchè in effetti è molto tempo che non apro e pulisco il notebook e le ventole stanno sempre a girare!
Però nel frattempo posso dire che Malwarebytes ha trovato un Programma potenzialmente indesiderato e il suo nome è "PUP.Optional.InstallCore".
Dovrebbe trattarsi di una chiave di registro e tutti i dettagli sono nel report di testo che ho allegato. Ovviamente l'ho messo in quarantena.
Che tu sappia, si tratta di una minaccia grave?
Se sì, mi domandavo come può essere "entrata". Tempo fa mi sono visto qualche partita della Roma sul sito Rojadirecta, compaiono spesso dei pop-up che ti costringono a fare un po' di clic per visionare bene lo schermo. A parte che è tempo perso perché ormai mi sa che il calcio è in mano a qualche criminale delle calcio-scommesse e probabilmente le partite non le vedrò più.
Pensi che qualcosa si sia infiltrato da lì?

[tallines]

Originariamente inviato da Nicodemo Timoteo Taddeo

Protezione sistema


dopo aver cliccato su start, appare "Crea un punto di ripristino", cliccandoci sopra si apre la scheda protezione sistema

Non gli potevo dare il tuo suggerimento, sai perchè ?

Perchè ho disabilitato Cortana

Sono andato in Impostazioni - Data/ora e lingua - Area geografica e lingua, ho messo Italia al posto di isole vergini britanniche

e mi è apparso il tuo suggerimento, che quoto

Però poi sono tornato a disabilitare Cortana, mettendo la voce di prima

[back to the lira]

Tutto sommato penso di poter confermare, in quanto non capita più, che gli spengimenti improvvisi del pc fossero dovuti ad una infezione come da messaggio #18.
Una chiave di registro fa queste cose?