Continue schermate blu....

[aristippo]

Da stasera senza nessun motivo apparente il mio pc si riavvia ogni tanto con schermata blu. premetto che il sistema è stabile da un bel po'(sta acceso mesi),virus noti niente(sasser,gaobot,welchia...),il pc è stato formattato 10 gg fa e aggiunto solo raid0,ma fino a stasera tutto perfetto e non ho aggiunto niente di nuovo questi giorni....che potrebbe essere???

[aristippo]

Ho postato in questa sezione perchè ho l'impressione che sia un virus o qualcosa di simile,vedo i 2pc nella bar che comunicano a volte senza motivo,a volte si incarta tutto e non si riesce ad aprire le pagine,e poi quelle schermate blu che il mio pc non aveva mai visto,e tutto ciò senza aver aggiunto ne variato niente nel pc. Oggi per sicurezza ho fatto un paio di tentativi,ripulito slot agp,ecc.ma niente,aggiornato Norton,rifatto scansione....
Leggevo da MrOz del log di quel programma....ho fatto copia/incolla:

Logfile of HijackThis v1.97.7
Scan saved at 22.33.44, on 21/05/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\Programmi\Norton Internet Security\IAMAPP.EXE
C:\Documents and Settings\Max\Desktop\HijackThis.exe
C:\Programmi\Norton AntiVirus\navapsvc.exe
C:\Programmi\Norton Internet Security\NISUM.EXE
C:\Programmi\Photodex\ProShowGold\ScsiAccess.exe
C:\WINDOWS\System32\svchost.exe
C:\Programmi\Norton Internet Security\SymProxySvc.exe
C:\Programmi\Norton Internet Security\NISSERV.EXE
C:\Programmi\Messenger\msmsgs.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programmi\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programmi\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [iamapp] C:\Programmi\Norton Internet Security\IAMAPP.EXE
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\Symantec\LIVEUP~1\SNDMon.EXE
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ricerche (HKLM)
O9 - Extra button: Organizzatore ricerche (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0A7F5615-FC84-494C-8F9A-205E23ABC20B}: NameServer = 80.18.114.155 151.99.125.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{0A7F5615-FC84-494C-8F9A-205E23ABC20B}: NameServer = 80.18.114.155 151.99.125.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{0A7F5615-FC84-494C-8F9A-205E23ABC20B}: NameServer = 80.18.114.155 151.99.125.1

Mi potete dare qualche indicazione?
Grazie a tutti

[wgator]

Ciao,

mah... non noto niente di particloare nel log di hijackthis che hai postato... mi sembra tutto regolare. Probabilmente l'errore non parte da quei processi.

La schermata blu ti da qualche codice d'errore?

In strumenti di amministrazione->visulaizzazione eventi c'è qualche segnalazione di errore?

Le schermate blu spesso puzzano di prob. hardware tipo memoria ram, scheda video o driver....

EDIT: sarebbe da approfondire un po' questo:
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Se qualcuno più esperto di me lo può fare....

[aristippo]

Grazie intanto.
Negli eventi dove dici DCOM è una voce che appare spesso negli errori di sistema...boh
Per quanto riguarda l'hardware come dicevo è roba che è su da 2 anni senza problema alcuno....per quello mi par strano,i driver sono i Catalyst,ne ho provati di più specie,poil'avrebbe fatto da subito penso.
Vediamo ora è da ieri sera che va.....mi tocco.
Ciao

[aristippo]

Penso di aver risolto...spero + che altro.
Che sia stata sua la causa o no,ho disinstallato il firewall di Norton che dall'ultimo aggiornamento aveva cominciato a dare i numeri e ho messo Sygate che mi sembra meglio,tra l'altro mi ha risolto un problema che mi affliggeva da un po',cioè con la mia configurazione non riuscivo a mandare file con Msn,solo riceverli.
Avevo provato varie vers.di Msn,format ma niente,quando installavo quello basta.
Vi terrò aggiornati....
Ciao

[fabiom85]

qualcuno sa se esiste una guida con le spiegazioni degli errori che compaiono nel visualizzatore di eventi? grazie

[wgator]

Originariamente inviato da fabiom85
qualcuno sa se esiste una guida con le spiegazioni degli errori che compaiono nel visualizzatore di eventi? grazie

Ciao,

quando cerco qualche errore inserisco il numeretto corrispondente qui: http://www.eventid.net/display.asp?eventid=1001&source=

E' abbastanza utile, ti appare un form, inserisci il numero identificativo dell'errore e ti da un po' di informazioni e qualche link di approfondimento. Ovviamente in inglese

[Wyrdmeister]

Originariamente inviato da wgator
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Se non erro, dovrebbe essere la segnalazione errori di windows.. se c'è un nuovo dump ti mostra la finestra di segnalazione... se disabiliti la segnalazione errori con XPAntySpy lo toglie.

Per le scermate blu per sapere a cosa si riferisce l'errore può essere d'aiuto l'help dei Debugging Tools For Windows (li trovate
qui) ... nella sezione Bug Check dell'help c'è una reference che da una descrizione di tutti i codici di errore...

[wgator]

Originariamente inviato da Wyrdmeister
Se non erro, dovrebbe essere la segnalazione errori di windows.. se c'è un nuovo dump ti mostra la finestra di segnalazione... se disabiliti la segnalazione errori con XPAntySpy lo toglie.

Per le scermate blu per sapere a cosa si riferisce l'errore può essere d'aiuto l'help dei Debugging Tools For Windows (li trovate
qui) ... nella sezione Bug Check dell'help c'è una reference che da una descrizione di tutti i codici di errore...

Ciao,

si, penso che sia come dici tu... però è quel "0 -K" che mi è nuovo... non so a cosa si riferisca
Sui miei pc c'è solo "dumprep" senza quell'aggiunta

[fabiom85]

Originariamente inviato da Wyrdmeister
Se non erro, dovrebbe essere la segnalazione errori di windows.. se c'è un nuovo dump ti mostra la finestra di segnalazione... se disabiliti la segnalazione errori con XPAntySpy lo toglie.

Per le scermate blu per sapere a cosa si riferisce l'errore può essere d'aiuto l'help dei Debugging Tools For Windows (li trovate
qui) ... nella sezione Bug Check dell'help c'è una reference che da una descrizione di tutti i codici di errore...

scusami non ho capito cosa devo fare per trovare la descrizione dei codici d'errore.la sezione help dov'è? devo scaricarmi e installare debugging tools for windows?o sta sul sito?grazie

[Wyrdmeister]

Originariamente inviato da fabiom85
scusami non ho capito cosa devo fare per trovare la descrizione dei codici d'errore.la sezione help dov'è? devo scaricarmi e installare debugging tools for windows?o sta sul sito?grazie

bisogna installarli!