Vista/7 - Schermate blu (bsod):individuazione cause dell'errore e possibili soluzioni

[bluddino]

Originariamente inviato da Eress

Continuo a pensare che il tuo sia un problema di malware...

Allora sapresti dirmi come sbarazzarmene? In effetti cercando upzwws.sys su google non trova nientre, a parte mie stesse discussioni.

ps: stamattina ho acceso il pc e subito e partita una bsod prima che windows si avviasse, 0x0000007E a acpi.sys

[Volumex]

Originariamente inviato da Eress

Basta che scolleghi un banco di ram alla volta e hai la controprova

ho già fatto cosi per fare il memtest e non mi ha dato errori

[Eress]

Originariamente inviato da Volumex

ho già fatto cosi per fare il memtest e non mi ha dato errori

Ok, ma dovresti anche provare ad utilizzare per un po' il pc con un banco alla volta scollegato

[plata]

Un'altro BSOD, temp sono un po' scese. 90 GPU e 76 per i core in full.
Cmq non sono sicuro che dipenda dalle temp.

Puoi dargli un'occhiata?



Ora faccio il test della RAM, ma ho dei dubbi:
1) gli faccio fare il test con tutti banchi installati: 3x 2Gb
2) quanto tempo occorre affinchè il test sia terminato?

[Volumex]

Originariamente inviato da Eress

Ok, ma dovresti anche provare ad utilizzare per un po' il pc con un banco alla volta scollegato

la cosa strana e che ieri ho giocato e non ho riscontrato nessun problema...oggi ho aperto street view e mi è uscita una schermata blu...riavvio apro youtube e seconda schermata blu sempre con scritto memory managment e con questo errore:

0x0000001A

[Pippinu88]

quale symbol devo scarcare tra tutti con window 7 64bit?

[Eress]

Non devi scaricare nessun simbolo, ma devi indicare al programma WinDebug il percorso esatto al serve MS come indicato nella prima pagina di questa discussione, altrimenti ti scarichi BlueScreenView e tagli al testa al toro

[Pippinu88]

Microsoft (R) Windows Debugger Version 6.12.0002.633 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Users\Administrator\Desktop\122610-14898-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: C:\Simbol
Executable search path is: 
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Windows 7 Kernel Version 7600 MP (4 procs) Free x64
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0xfffff800`02a57000 PsLoadedModuleList = 0xfffff800`02c94e50
Debug session time: Sun Dec 26 16:40:56.847 2010 (UTC + 1:00)
System Uptime: 0 days 0:00:08.611
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Loading Kernel Symbols
..................................................
Loading User Symbols
Mini Kernel Dump does not contain unloaded driver list
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 124, {0, fffffa8004a128f8, 0, 0}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_WHEA_ERROR_RECORD_HEADER                  ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_WHEA_ERROR_RECORD_HEADER                  ***
***                                                                   ***
*************************************************************************
Unable to load image PSHED.dll, Win32 error 0n2
*** WARNING: Unable to verify timestamp for PSHED.dll
*** WARNING: Unable to verify timestamp for hal.dll
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
Probably caused by : hardware

Followup: MachineOwner
---------

2: kd> !analyze -v
*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

WHEA_UNCORRECTABLE_ERROR (124)
A fatal hardware error has occurred. Parameter 1 identifies the type of error
source that reported the error. Parameter 2 holds the address of the
WHEA_ERROR_RECORD structure that describes the error conditon.
Arguments:
Arg1: 0000000000000000, Machine Check Exception
Arg2: fffffa8004a128f8, Address of the WHEA_ERROR_RECORD structure.
Arg3: 0000000000000000, High order 32-bits of the MCi_STATUS value.
Arg4: 0000000000000000, Low order 32-bits of the MCi_STATUS value.

Debugging Details:
------------------

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_WHEA_ERROR_RECORD_HEADER                  ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_WHEA_ERROR_RECORD_HEADER                  ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************
*************************************************************************
***                                                                   ***
***                                                                   ***
***    Your debugger is not using the correct symbols                 ***
***                                                                   ***
***    In order for this command to work properly, your symbol path   ***
***    must point to .pdb files that have full type information.      ***
***                                                                   ***
***    Certain .pdb files (such as the public OS symbols) do not      ***
***    contain the required information.  Contact the group that      ***
***    provided you with these symbols if you need this command to    ***
***    work.                                                          ***
***                                                                   ***
***    Type referenced: nt!_KPRCB                                     ***
***                                                                   ***
*************************************************************************

ADDITIONAL_DEBUG_TEXT:  
Use '!findthebuild' command to search for the target build information.
If the build information is available, run '!findthebuild -s ; .reload' to set 

symbol path and load symbols.

FAULTING_MODULE: fffff80002a57000 nt

DEBUG_FLR_IMAGE_TIMESTAMP:  0

BUGCHECK_STR:  0x124_AuthenticAMD

CUSTOMER_CRASH_COUNT:  1

DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

CURRENT_IRQL:  0

STACK_TEXT:  
fffff880`031bd6f0 fffffa80`04a128f8 : 00000000`00000001 00000000`00000000 

fffff880`02fd3180 fffffa80`04a128f8 : nt+0x4a63cc
fffff880`031bd6f8 00000000`00000001 : 00000000`00000000 fffff880`02fd3180 

fffffa80`04a128f8 00000000`00000000 : 0xfffffa80`04a128f8
fffff880`031bd700 00000000`00000000 : fffff880`02fd3180 fffffa80`04a128f8 

00000000`00000000 00000000`00000000 : 0x1


STACK_COMMAND:  kb

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: hardware

IMAGE_NAME:  hardware

BUCKET_ID:  WRONG_SYMBOLS

Followup: MachineOwner
---------

Cosa puo essere ragazzi? perfavore datemi una mano i symbol sono coretti?

[bluddino]

Originariamente inviato da bluddino

Allora sapresti dirmi come sbarazzarmene? In effetti cercando upzwws.sys su google non trova nientre, a parte mie stesse discussioni.

ps: stamattina ho acceso il pc e subito e partita una bsod prima che windows si avviasse, 0x0000007E a acpi.sys

up

[Eress]

Originariamente inviato da Pippinu88

Cosa puo essere ragazzi? perfavore datemi una mano i symbol sono coretti?

No, i simboli non sono corretti, allega qui il file dmp zippato

Originariamente inviato da bluddino

up

Hai provato a seguire la guida alla rimozione malware?

http://www.hwupgrade.it/forum/showthread.php?t=1599737

Proprio il fatto che non si trovi nulla in giro sul tuo errore significa che molto probabilmente si tratta di problema malware

[Pippinu88]

Ecco qui ragà

[Eress]

Originariamente inviato da Pippinu88

Ecco qui ragà

Inizia controllando la ram, puoi fare memtest oppure ancora meglio scollega un banco alla volta e vedi come va il pc

[Pippinu88]

ma quanto dura memtest perche già lo fatto ma siccome non finiva mai e sembrava che girava sembre intorno, e poi dv stare li davanti a guardare a lui?

[Alberto-87]

Salve a tutto, vi chiedo un aiuto perchè dopo solo 72 ore che ho il pc nuovo mi sono già comparse due schermate blu ... vi posto delle img con i relativi errori del sistema sperando che possiate darmi una mano a risolvere...


le immagini sono state fatte dal software bluscreen view

[IMG]

Uploaded with ImageShack.us[/IMG]

[IMG]

Uploaded with ImageShack.us[/IMG]

[cambiamento]

Originariamente inviato da Eress

Prova ad aggiornare i driver video

Il 22 ho aggiornato i driver della scheda video.

Da quel giorno ad oggi non si sono più presentate BS.

Ti ringrazio del supporto mi sei stato davvero utile

[Eress]

Originariamente inviato da cambiamento

Il 22 ho aggiornato i driver della scheda video.

Da quel giorno ad oggi non si sono più presentate BS.

Ti ringrazio del supporto mi sei stato davvero utile

[bluddino]

Originariamente inviato da Eress

Hai provato a seguire la guida alla rimozione malware?

http://www.hwupgrade.it/forum/showthread.php?t=1599737

Proprio il fatto che non si trovi nulla in giro sul tuo errore significa che molto probabilmente si tratta di problema malware

Sto provando, solamente che appena eseguo gmer mi si blocca tutto e sono costretto a spegnere tutto :/

[Eress]

Non saprei, chiedi li agli specialisti di rimozione e di programmi del genere

[Pippinu88]

allora qualcuno ha idea di cosa fare per il mio errore? ho fatto il test delle memorie con memetest, nessun errore. Ho controllato l HD con hdd regenerator 2011, anche qui nessun problema, cosa mi rimane da fare? l errore si presenta una volta ogni 2 giorni in media, la schermata blu non mi compare però al riavvio mi compare la finestra ch e ha salvato il file dmp. perfavore aiuto tante grazie

[Eress]

Il memtest può durare anche ore ed ore, infatti ti converrebbe lasciarlo la sera per la mattina oppure come ti avevo consigliato, per sveltire e affinare i risultati, potresti scollegare un banco di ram alla volta e vedere come va l'utilizzo del pc.
Il tuo problema ntoskrnl.exe come vedi è molto diffuso e la causa di difficile individuazione

http://support.microsoft.com/search/...og=LCID%3D1040

Bisogna andare per tentativi