Vista/7 - Schermate blu (bsod):individuazione cause dell'errore e possibili soluzioni

[jacoscar]

Originariamente inviato da Eress

Usa BlueScreenView e risolvi il problema

Cioè quel programmino da 2mb fa le stesse cose che non riesco a fare dopo aver scaricato centinaia di MB dalla Microsoft?

Comunque...

http://dl.dropbox.com/u/16550043/bluescreenview.txt

[Eress]

Originariamente inviato da jacoscar

Cioè quel programmino da 2mb fa le stesse cose che non riesco a fare dopo aver scaricato centinaia di MB dalla Microsoft?

Comunque...

http://dl.dropbox.com/u/16550043/bluescreenview.txt

Prova a dare un'occhiata qui

http://support.microsoft.com/search/...og=LCID%3D1040

[jacoscar]

Originariamente inviato da Eress

Prova a dare un'occhiata qui

http://support.microsoft.com/search/...og=LCID%3D1040

le schermate blu mi appaiono solo con utorrent attivo comunque

[Eress]

Originariamente inviato da jacoscar

le schermate blu mi appaiono solo con utorrent attivo comunque

Allora chiedi sul forum utorrent, penso sia un problema comune, oppure qui

[plata]

Ho un i7@ 2,66 Ghz 920 D0 @ 3,33 Ghz. Testato più volte con prima95 e stabile da mesi. Non credo sia questo il problema.

Molte volte crasha adobe flash e l'ultima volta che ho riscontrato un BSDOD, qui sul forum mi avete detto che i dischi fissi hanno quale problema.

Ho un Seagate spinpoint 1 Tb e un Buffalo 500 Gb potatile esterno USB.
Spero si riesca a capire la causa. In allegato trovate il report da estrarre

[Eress]

Tre problemi:
pshed.dll

http://support.microsoft.com/search/...og=LCID%3D1040

hal.dll

http://support.microsoft.com/search/...&ast=31&res=10

ntoskrnl.exe

http://support.microsoft.com/search/...&ast=31&res=10

Per l'ultimo errore dovresti iniziare testando la ram o meglio scolelgnadone un banco alla vota

[plata]

Originariamente inviato da Eress

Tre problemi:
pshed.dll

http://support.microsoft.com/search/...og=LCID%3D1040

hal.dll

http://support.microsoft.com/search/...&ast=31&res=10

ntoskrnl.exe

http://support.microsoft.com/search/...&ast=31&res=10

Per l'ultimo errore dovresti iniziare testando la ram o meglio scolelgnadone un banco alla vota

quindi è dovuto praticamente alla RAM?

[Eress]

Forse ma potrebbe dipendere anche da qualcos'altro, intanto fai il test della ram

[plata]

Prima di poter testare la RAM è comparso un secondo BSOD:

[plata]

Altri 2 BSOD, Non mi erano mai capitati così ripetutamente. Potrebbe essere la temp troppo alta

GPU: 91°
CPU 74°
Core: 81° - 79° - 84° - 80°

[Eress]

Non so se le bsod siano diretta conseguenza delle temperature, ma queste sono decisamente troppo alte, apri il pc e dai una bella ripulita per iniziare.

http://support.microsoft.com/search/...&ast=31&res=10

[plata]

Ho dato una ripulita ieri e oggi. Mi sono accorto ora che ieri durante la pulizia avevo montato le ventole al contrario.

Ora sono a posto: soffiano aria verso il retro del case.

Come temp con prime95 in full arrivo a 70°, ma non credo siano causati dalle temp.

PS: all'avvio il BIOS segnalava un overclock fallito, come mai visto che dai test di prime95 risulta tutto ok.

[bluddino]

La mia cartella minidump contiene il bel paio di files:

Mini122310-01.dmp
Mini122410-01.dmp
Mini122410-02.dmp
Mini122410-03.dmp
Mini122410-04.dmp
Mini122510-01.dmp
Mini122610-01.dmp
Mini122610-02.dmp
Mini122610-03.dmp
Mini122610-04.dmp
Mini122610-05.dmp
Mini122610-06.dmp
Mini122610-07.dmp
Mini122610-08.dmp
Mini122610-09.dmp
Mini122710-01.dmp
Mini122710-02.dmp
Mini122710-03.dmp
Mini122710-04.dmp
Mini122710-05.dmp
Mini122710-06.dmp
Mini122710-07.dmp

Dovrei postarle tutte una ad una? Ho notato che gli errori sono sempre acpi.sys oppure upzwws.sys ,

questa è l'ultima bsod che mi è arrivata:

Microsoft (R) Windows Debugger Version 6.12.0002.633 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Windows\Minidump\Mini122710-07.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*c:\Windows\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is: 
Windows Server 2008/Windows Vista Kernel Version 6001 (Service Pack 1) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS Personal
Built by: 6001.18488.x86fre.vistasp1_gdr.100608-0458
Machine Name:
Kernel base = 0x81e03000 PsLoadedModuleList = 0x81f1ac70
Debug session time: Mon Dec 27 20:18:32.603 2010 (UTC + 1:00)
System Uptime: 0 days 2:14:40.460
Loading Kernel Symbols
...............................................................
................................................................
...................
Loading User Symbols
Loading unloaded module list
.....
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck D1, {af9ca000, 2, 0, 82a10ccb}

Unable to load image \SystemRoot\System32\Drivers\upzwws.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for upzwws.sys
*** ERROR: Module load completed but symbols could not be loaded for upzwws.sys
Probably caused by : upzwws.sys ( upzwws+4ccb )

Followup: MachineOwner
---------

0: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high.  This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: af9ca000, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000000, value 0 = read operation, 1 = write operation
Arg4: 82a10ccb, address which referenced memory

Debugging Details:
------------------


READ_ADDRESS: GetPointerFromAddress: unable to read from 81f3a868
Unable to read MiSystemVaType memory at 81f1a420
 af9ca000 

CURRENT_IRQL:  2

FAULTING_IP: 
upzwws+4ccb
82a10ccb ??              ???

CUSTOMER_CRASH_COUNT:  7

DEFAULT_BUCKET_ID:  COMMON_SYSTEM_FAULT

BUGCHECK_STR:  0xD1

PROCESS_NAME:  svchost.exe

TRAP_FRAME:  a172845c -- (.trap 0xffffffffa172845c)
ErrCode = 00000000
eax=af9ca000 ebx=000000e7 ecx=af9c9fff edx=af9c9fff esi=af9c9fff edi=af9c9800
eip=82a10ccb esp=a17284d0 ebp=a17284e0 iopl=0         nv up ei ng nz na pe cy
cs=0008  ss=0010  ds=0023  es=0023  fs=0030  gs=0000             efl=00010287
upzwws+0x4ccb:
82a10ccb ??              ???
Resetting default scope

LAST_CONTROL_TRANSFER:  from 82a10ccb to 81e5ddc4

STACK_TEXT:  
a172845c 82a10ccb badb0d00 af9c9fff 00000800 nt!KiTrap0E+0x2ac
WARNING: Stack unwind information not available. Following frames may be wrong.
a17284cc 00000000 af9c9800 a1728604 00000800 upzwws+0x4ccb


STACK_COMMAND:  kb

FOLLOWUP_IP: 
upzwws+4ccb
82a10ccb ??              ???

SYMBOL_STACK_INDEX:  1

SYMBOL_NAME:  upzwws+4ccb

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: upzwws

IMAGE_NAME:  upzwws.sys

DEBUG_FLR_IMAGE_TIMESTAMP:  4ca32ea6

FAILURE_BUCKET_ID:  0xD1_upzwws+4ccb

BUCKET_ID:  0xD1_upzwws+4ccb

Followup: MachineOwner
---------

[Eress]

upzwws.sys questo mi sembra parte di un malware, per l'altro acpi.sys

http://support.microsoft.com/kb/983543/it

però a questo punto approfondirei la ricerca e rimozione del malware

[bluddino]

Io ho vista sp1 e nel link che mi hai postato parla di Seven e del server 2008... comunque potrebbe essere la scheda video? Windows dice che ha un'entrata pcie e dunque ho scaricato quei drivers... ora ho qualche dubbio, anche se mi pare ci fossero solo quelli disponibili. Ancora un volta perdona la mia scarsità in materia ..

Per quanto riguarda il malware cerchero' di rimediare eseguendo una scansione con Malwarebytes', che mi è stato di grande aiuto tempo fa quando prisi un grosso malware.

Un'ultima domanda... l'errore allegato al file acpi.sys potrebbe essere lo stesso causa del malware che provoca l'arresto a upzwws.sys ?

[Volumex]

Da due giorni mi compaiono schermate blu con il nuovo sistema...l'ultima schermata blu mi segnava memory managment...ho già fatto un memtest ed è passato senza errori...per curiosità o provato il programma diagnostica memoria di windows e mi rivela subito degli errori.
Di chi mi devo fidare di memtest o del programma di windows ?


Ps: ho testato anche l'hd con hdtube e non ha trovato nessun settore danneggiato

[bluddino]

Ho fatto una scansione completa del disco "C:\ "con Malwarebytes' e mi ha trovato solamente un file infetto, ma era un 'residuo' del trojan di qualche tempo fa... insomma, non penso sia quello la causa del problema.

EDIT: qualcosa non quadra; proprio ora volevo analizzare le altre bsod col debugger tool, ma misteriosamente non è più installato! non ci sono nemmeno i file di setup che ho scaricato con tanta fatica ieri, niente, nemmeno i symbols
com'è possibile ?!

[Eress]

Originariamente inviato da Volumex

Da due giorni mi compaiono schermate blu con il nuovo sistema...l'ultima schermata blu mi segnava memory managment...ho già fatto un memtest ed è passato senza errori...per curiosità o provato il programma diagnostica memoria di windows e mi rivela subito degli errori.
Di chi mi devo fidare di memtest o del programma di windows ?


Ps: ho testato anche l'hd con hdtube e non ha trovato nessun settore danneggiato

Basta che scolleghi un banco di ram alla volta e hai la controprova

[bluddino]

Ho appena aggiornato windows vista al service pack 2 e mentre si stava riavviando per terminare l'installazione è apparsa una bsod 0x000000D1 al file acpi.sys , poi si è riavviato di nuovo, ha completato l'installazione dell'sp2 e mi appare un messaggio di installazione correttamente completata.

Allora per testare i risultati ho aperto un video su youtube e subito è crashato, come sempre, 0x000000D1 al file upzwws.sys .

Ripeto anche di aver eseguito una scansione completa con Malwarebytes' senza risultati...

[Eress]

Originariamente inviato da bluddino

Ho appena aggiornato windows vista al service pack 2 e mentre si stava riavviando per terminare l'installazione è apparsa una bsod 0x000000D1 al file acpi.sys , poi si è riavviato di nuovo, ha completato l'installazione dell'sp2 e mi appare un messaggio di installazione correttamente completata.

Allora per testare i risultati ho aperto un video su youtube e subito è crashato, come sempre, 0x000000D1 al file upzwws.sys .

Ripeto anche di aver eseguito una scansione completa con Malwarebytes' senza risultati...

Continuo a pensare che il tuo sia un problema di malware...