Errore Schermata Blu! - pc appena formattato, o quasi

[marco88]

Ciao a tutti, un paio di settimane fa, formattai il pc di mia madre, perchè appariva un errore con schermata blu, dove non mi faceva entrare neanhe in modalita provvisoria, e al momento del ripristino di windows xp che stavo cercando di fare, mi disse che dovevo necessaiamente formattare, fatto cosi, dopo il pc ha funzionato senza problemi, adesso ha fatt di nuovo lo stesso problema, e mi pare strano visto che avevo formattato da poco, c sarà mica qualcosa di guasto? insomma non posso mettermi a formattarlo ogni settimana cosa posso fare? per gaurdare se ho qualcosa di danneggiato?

questi sono gli errori che mi porta la schermata blu!

0x00000024(0x001902fe,0xef28f224,0xef28ef20,0xf83a5e18)

ciao a tutti.

[alexandro1]

controlla a montare un'altro hard disk con relativi cavi nuovi, e prova a riinstallare il s.o.

metti il tuo hard disk attuale come secondario, vai sul sito del produttore dell'hard disk scarica il tools di diagnostica ed effettua una scansione accurata del disco.

Ps. se hai due bacnhi di memoria installati sul pc mettine uno alla volta, se hai effettuato un'overclock dei componenti entra nel bios e immetti i valori di default.

Facci sapere

[ARC_]

Ti consiglio un CD bootabile con UBUNTU LINUX.

Con questo puoi selezionare all'avvio la funzione di test della RAM... Io ho risolto un problema simile in questo modo: verificando che uno dei moduli RAM era difettoso.

Cordiali saluti!

[cri_999]

Ciao.

Sotto al codice numerico ti da anche un errore testuale? o il nome di un file?

[sam sung]

un paio di giorni fa mi e' capitato un problema analogo su hp. solo che si accendeva in modalita' provvisoria. quando tutto sembrava ok mi appariva la schermata blu e ripartiva da zero. mi hanno consigliato di staccare alimentatore e batteria ed ho risolto il problema. Spero ti possa essere di aiuto

[m4tt3o]

sam sung+2/01/2010, 11:26--> (sam sung @ 2/01/2010, 11:26)

Non va bene in questo caso... E' un problema hardware come ti hanno detto testa harddisk, (hdtune), ram, scheda video, scheda madre, processore...

[doctordf]

marco88+16/12/2009, 10:28--> (marco88 @ 16/12/2009, 10:28)

E' un messaggio di errore del driver ntfs.sys.

Visto che hai gia formattato senza risolvere devi sostituire l'hard disk.

[nomenome]

vedi la marca dell'hd e vai sul sito per scaricarti il loro tool di verifica integrità disco, per la ram puoi provare memtest86+. "doctordf" sembra sicuro per cui sarà l'hd..controllalo così sarai certo che è lui il colpevole prima di comprarne uno nuovo.

[Pitiliti]

può darsi ti sia andato a ramengo un banco di ram. Fai una prova, spegni il pc, apri il case, stacca un banco e prova a riaccenderlo. Vedi se ti da lo stesso problema e casomai rimettilo su e togli l'altro. Se è un errore video nella schermata di crash ti scrive E7 oppure il pc ti fa 3 bip. Se è l'hard disk in teoria con un semplice programma puoi controllarne la funzionalità.

[cri_999]

COme già detto da doctordf se l'errore continua anche dopo aver formattato 90 su cento hai l'hd che sta per lasciarti...

[marco88]

Ciao ragazzi, grazie a tutti per le risposte, in questo periodo non vi ho piu risposto, perchè non mi dava piu quel problema, ma adesso è ritornato, ho fatto il test dell HD con il software di diagnostica preso dal sito della westerndigital che è la marca dell'hard disk ma mi risulta che l'ard disk sia funzionante, banchi di ram, il pc ne ha uno solo, puo essere lo stesso che sia difettosa? in ogni caso, il messaggio di errore adesso ha un codice diverso, il seguente:

stop:

0x000000d1 (0x00000080, 0x0000000z, 0x00000001, 0xf881b7d1)

driver-irql-not-less-or-equal

e poi im ha dato il nome di un file, ovvero:

uswhci.sys - address f881b7d1 base at f8818000, datestamp 480254ce

da questo si capisce dov'è il problema?

Modificato: 22 aprile 2010 da marco88

[Tommaso Uva]

Domada: Che antivurus usi??? Hai percaso un firewall diverso da quello di Windows???

L'errore che ti genera è il risultato di un conflitto di IRQ!!

hai schede particolari installate sul pc?controlla che non ci siano periferiche con lo stesso irq e poi procedi per esclusione..

Facci sapere.

N.B Per vedere gli IRQ delle singole periferiche:

"Da Start, Impostazioni, Pannello di Controllo, si fa doppio click su "Sistema", si sceglie la scheda "Hardware" e quindi "Gestione periferiche".

Qui si visualizzano le "risorse per tipo" e quindi si apre la lista "Interrupt request", ottenendo una lista dell'assegnazione degli IRQ ai dispositivi. Possiamo controllare se il dispositivo che ci da dei problemi abbia un IRQ uguale ad un altro dispositivo.

Nel qual caso, visualizzando invece le "periferiche per tipo" e facendo doppio click sul dispositivo accediamo alla finestra "Proprietà". Qui attiviamo la scheda "Risorse" e quindi "Cambia impostazioni", che ci permette di assegnare al dispositivo un IRQ diverso. Ma sempre rispettando la compatibilità degli IRQ con i dispositivi.

Ovviamente a questo punto dobbiamo riavviare e sperare per il meglio. Assegnare un IRQ sbagliato può causare il mancato riconoscimento della periferica da parte del sistema, nel qual caso si può compiere la stessa operazione di prima e assegnare un IRQ diverso.

A seconda del sistema (9x, Me, 2000, NT) i nomi delle finestre e dei pulsanti può cambiare, ma la procedura è identica."

[doctordf]

marco88+22/04/2010, 15:02--> (marco88 @ 22/04/2010, 15:02)

sicuro che il nome uswhci.sys sia giusto?

Non mi pare esista un driver con questo nome... se il nome è giusto mi sa tanto di virus...

che versione si service pack hai?

Modificato: 22 aprile 2010 da doctordf

[cri_999]

Io per sicurezza farei un bel memtest per vedere lo stato della ram, se è bucata potrebbe anche causare il problema.

[marco88]

chiedo scusa non sono sicuro, perchè il pc è di mia madre e me le sono fatte dettare per telefono, in ogni caso domani passo da lei, e vedo di fare cio che mi avete consigliato, vi aggiorno grazie mille.

[marco88]

ciao, a tutti, ho effettuato il test della ram, e sembra funzionare in modo efficiente, anche se putroppo non l'hom potuto terminare perchè non avevo purtroppo molto tempo, ma è stato anche piu di un ora senza dare problemi, in ogni caso, stavolta ho visto di persona la schermata blu, e il file indicato si chiama esattamente Usbuhci.sys da questo si capisce dov'è il problema? in quanto l'IRQ non sono riuscito a cambiarli perchè non mi da attivo il pulsante per cambiarli.

[pluto63]

intando perchè non fai una scansione con malwarebite's giusto per essere sicuri di non aver beccato qualche malware o virus puoi sacricarlo a questo indirizzo http://www.malwarebytes.org/mbam.php naturalmente scarica la versione free

provato a tenere tutte le porte usb scollegate e vedere se hai ancora qualche problema?

Modificato: 26 aprile 2010 da pluto63

[doctordf]

doctordf+22/04/2010, 16:03--> (doctordf @ 22/04/2010, 16:03)

la service pack ????

[marco88]

ciao, si allora il sistema operativo è win XP service pack 3, ma non credo sia problema di SO visto che nel mio pc funziona senza problemi, inoltre il messaggio di errore con schermata blu, non è sempre uguale, per esempio oggi mi disse di controllare l'hard disk con CHKDSK /F ( che ho fatto e non mi ha dato difetti di nessun tipo ), con l'errore: 0x00000024(0x001902fe, 0xf898b47c, 0xf898b178, 0xf83a59f1) in ogni caso ho fatto il controllo con malwarebytes, e mi ha dato i seguenti risultati :

Malwarebytes' Anti-Malware 1.46

www.malwarebytes.org

Versione database: 4058

Windows 5.1.2600 Service Pack 3

Internet Explorer 7.0.5730.13

02/05/2010 15.44.23

mbam-log-2010-05-02 (15-44-23).txt

Tipo di scansione: Scansione completa (C:\|)

Elementi esaminati: 142759

Tempo trascorso: 21 minuti, 38 secondi

Processi infetti in memoria: 1

Moduli di memoria infetti: 0

Chiavi di registro infette: 1

Valori di registro infetti: 3

Voci infette nei dati di registro: 1

Cartelle infette: 0

File infetti: 20

Processi infetti in memoria:

C:\WINDOWS\infocard.exe (Backdoor.IRCBot) -> Unloaded process successfully.

Moduli di memoria infetti:

(Non sono stati rilevati elementi nocivi)

Chiavi di registro infette:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\yvusijiz (Trojan.Agent) -> Delete on reboot.

Valori di registro infetti:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\firewall administrating (Backdoor.IRCBot) -> Quarantined and deleted successfully.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\firewall administrating (Backdoor.IRCBot) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run\firewall administrating (Backdoor.IRCBot) -> Quarantined and deleted successfully.

Voci infette nei dati di registro:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.Homepage) -> Bad: (http://www.freeart1cile.com) Good: (http://www.Google.com/) -> Quarantined and deleted successfully.

Cartelle infette:

(Non sono stati rilevati elementi nocivi)

File infetti:

C:\menu.exe (Worm.Bot.Gen) -> Quarantined and deleted successfully.

C:\Documents and Settings\Administrator\yur.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\Documents and Settings\Administrator\Documenti\Musica\IM11842.JPG-www.facebook.com.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{8EF7187E-2D1E-4A91-A5F8-678462FC2585}\RP86\A0097091.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{8EF7187E-2D1E-4A91-A5F8-678462FC2585}\RP86\A0098092.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{8EF7187E-2D1E-4A91-A5F8-678462FC2585}\RP86\A0099091.exe (Worm.Bot.Gen) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{8EF7187E-2D1E-4A91-A5F8-678462FC2585}\RP86\A0099092.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{8EF7187E-2D1E-4A91-A5F8-678462FC2585}\RP86\A0099102.exe (Worm.Bot.Gen) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{8EF7187E-2D1E-4A91-A5F8-678462FC2585}\RP86\A0099103.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{8EF7187E-2D1E-4A91-A5F8-678462FC2585}\RP86\A0099109.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\drivers\yvusijiz.sys (Trojan.Agent) -> Delete on reboot.

C:\WINDOWS\system32\Drivers\ndisvvan.sys (Rootkit.Agent) -> Delete on reboot.

C:\WINDOWS\system32\secupdat.dat (Backdoor.Bot) -> Delete on reboot.

C:\Documents and Settings\Administrator\secupdat.dat (Worm.Autorun) -> Delete on reboot.

C:\Documents and Settings\All Users\secupdat.dat (Worm.Autorun) -> Delete on reboot.

C:\Documents and Settings\Default User\secupdat.dat (Worm.Autorun) -> Delete on reboot.

C:\Documents and Settings\LocalService\secupdat.dat (Worm.Autorun) -> Delete on reboot.

C:\Documents and Settings\NetworkService\secupdat.dat (Worm.Autorun) -> Delete on reboot.

C:\WINDOWS\system32\config\systemprofile\secupdat.dat (Worm.Autorun) -> Delete on reboot.

C:\WINDOWS\infocard.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.

qualcuno di questi puo essere la causa? in ogni caso adesso sono in quarantena posso anche eliminarli tutti?

[pluto63]

Certo che puoi eliminarli, ti consiglio anche di fare una scansione con Hijackthis e farlo controllare qui per vedere se c'è ancora qualcosa da fixare o allega il file prodotto.

[marco88]

ciao a tutti, e vi auguro una buona festa della mamma , infatti sono da mia madre adesso, e sul pc interessato, dopo la scansione con malwarebytes, è sembrato funzionare bene, per un po', ma la schermata blu è tornata, ma con un codice errore diverso da quello di prima , ovvero:

0x000000D1 (0x000040095, 0x00000002, 0x00000000, 0xf84b991)

ftdisk.sys - Address F84B9991 base at F84B9000 date stamp sb7d8419

ho anche fatto la scansione con hijackthis:

Logfile of Trend Micro HijackThis v2.0.3 (BETA)

Scan saved at 13.11.24, on 09/05/2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.21228)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\savedump.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Programmi\File comuni\Nero\Nero BackItUp 4\NBService.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Programmi\IPM\Adsl\DataWay\dslstat.exe

C:\WINDOWS\system32\dslagent.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe

C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\FinePixViewerS\QuickDCF2.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\svchost.exe

C:\Programmi\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\Programmi\TrendMicro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [DSLSTATEXE] C:\Programmi\IPM\Adsl\DataWay\dslstat.exe icon

O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [CFmon] C:\Documents and Settings\Administrator\pemqaf.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [swg] "C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO LOCALE')

O4 - HKUS\S-1-5-19\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background (User 'SERVIZIO LOCALE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVIZIO DI RETE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Exif Launcher S.lnk = ?

O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Google Sidewiki... - res://C:\Programmi\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html

O9 - Extra button: Ricerche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: [at]xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O16 - DPF: {CF84DAC5-A4F5-419E-A0BA-C01FFD71112F} (SysInfo Class) - http://content.systemrequirementslab.com.s...el_4.1.66.0.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{6FF4AD17-2087-4ED9-B9BC-87171A31BE1E}: NameServer = 193.70.152.15 193.70.152.25

O22 - SharedTaskScheduler: Precaricatore Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Daemon di cache delle categorie di componenti - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Servizio di Google Update (gupdate) (gupdate) - Google Inc. - C:\Programmi\Google\Update\GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Programmi\File comuni\Nero\Nero BackItUp 4\NBService.exe

--

End of file - 5642 bytes

ho paura che sia proprio un problema hardware, anche perchè mi ha dato sti problemi, quasi subito dopo averlo formattato, anche se per un po' di tempo poi non ne ho avuti, comunque grazie a tutti quelli che si stanno interessando, adesso provo a fare un test della ram, sperando che me lo faccia completare perchè a volte si blocca :S!

[pluto63]

intanto il log di hijackthis è pulito, ed anch'io penso sia un problema hardware poichè questo genere di errore spesso e dato da un problema dell'hardisk, memorie ram o periferiche collegate difettose ed anche da settaggi della ram un pò troppo spinti hai per caso overcloccato qual cosa o hai messo mani al bios? intanto scollega tutte lle eventuali periferiche esterne collegate se le hai e vedi se tutto funziona poi se persiste:

1)comincerei con settare il bios ad i valori di default.

2 )poi farei un test delle memorie

3) fai un scandisk per essere certi che non ci siano difetti sull' hardisk

4) se tutto e ok e lo scandisk risulta a posto prova a fare un chkdsk inserisci partendo da cd il disco di windows ed alla prima schermata quando ti chiede di formattare o riparare digita R cosi verranno corretti alcuni errori che poterbbero esser andati male durante la fse d'installazione.

incrocia le dita