Olimpo Informatico

[yllas]

Salve ragazzi,
spero di essere nel posto giusto.
Mi succede una cosa strana. Avira antivirus non riesce più a farmi una scansione completa in modalità ordinaria mentre me la fa regolarmente in modalità provvisoria.
In normale arriva a 150.050 file scansionati = ca 15% e poi si blocca. La memoria fisica va a 99/100%, mentre il CPU rimale basso 4/5%. Resta così per circa 1/2 ora poi sparisce turro,lo schermo diventa blu e appare una lunga scritta che sostanzialmente dice che c'è stato un errore e Windows, bontà sua, ha bloccato le operazioni per non danneggiare il PC. Dopo circa 1 minuto si spegne e riparte come dopo un "riavvia"

Il sistema operativo è Vista Premiun.
Cosa posso fare per rimettere le cose al loro posto?
grazie per la risposta che vorrete darmi.

[yllas]

[danielegr]

Qualcosa di simile era capitato anche a me, però con XP. Mi si bloccava, se ricordo bene, sulla scansione su System Volume Information. Avevo risolto innanzitutto disattivando il ripristino di configurazione e con diverse scansioni con SuperAntiSpyware.

[yllas]

[bdoriano]

Per analizzare le schermate blu della morte (BSOD), esiste un'apposita guida che spiega cosa fare e come farlo.
Il fatto che sia avvenuto durante la scansione con Avira non implica che il problema sia necessariamente Avira.

Segui le indicazioni di questa guida per interpretare il BSOD.

Estratto dal regolamento:

[yllas]

[yllas]

L'ho trovato è x86. Ora vado e scarico.

[danielegr]

[yllas]

Sono arrivato fino a Open Crash Dump e ho trovato in Windows>minidump il file 022610-01.dmp che, però, non si apre (autorizzazioni insufficienti). Cosa posso fare ora?

[yllas]

[bdoriano]

Quando ricevi messaggi tipo autorizzazioni insufficienti, vuol dire che il programma deve essere eseguito con diritti amministrativi:

Clicca con il tasto destro del mouse sul programma da avviare
Compare un menù
Clicca Esegui come amministratore

Comunque, ho aggiunto una guida rapida per l'utilizzo di un programma semi-automatico per l'analisi del BSOD.

[yllas]

[yllas]

Grazie bdoriano.
Ho scaricato WhoCrashed e sono arrivato alla Informatio. Purtroppo ora non so cosa fare perchè non so cosa significa "scroll down ecc,".
Vedi come sono imbranato?[/quote]
Ho visto che devo andare a REFERENCE_BY_POINTER (almeno credo), ma quando ci vado non capisco cosa debbo fare.

[bdoriano]

Ho aggiornato la guida rapida, con una traduzione in italiano del messaggio.

Non ho sottomano un pc crashato per poter fare delle prove.
Prova a cliccare con il tasto destro del mouse all'interno della finestra informazioni e vedi se ti si apre un nuovo menù con voci simili alle seguenti:

Taglia
Copia
Incolla
Elimina
Seleziona tutto

In caso affermativo, clicca su Seleziona tutto e dovrebbe evidenziarti l'intero log, dopodiché, sempre con il tasto destro del mouse, clicca e seleziona Copia, apri il blocco note e salva il tuo log. Postalo seguendo le indicazioni di questo messaggio.

[yllas]

Ho rifatto il Who Crashed oggi e incollo qui i risultati ottenuti ieri e oggi che appaio alla fine:


"Analysis
--------------------------------------------------------------------------------

Crash dump directory: C:\Windows\Minidump

Crash dumps are enabled on your computer.


On Sat 27/02/2010 11.43.31 your computer crashed
This was likely caused by the following module: ntkrnlpa.exe
Bugcheck code: 0x18 (0x85D8C8C0, 0x87185210, 0x2, 0xFFFFFFFF)
Error: REFERENCE_BY_POINTER
Dump file: C:\Windows\Minidump\Mini022710-01.dmp
file path: C:\Windows\system32\ntkrnlpa.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
The crash took place in a standard Microsoft module. Your system configuration may be incorrect, possibly the culprit may be another driver on your system which cannot be identified at this time.



On Fri 26/02/2010 9.23.37 your computer crashed
This was likely caused by the following module: ntkrnlpa.exe
Bugcheck code: 0x18 (0x85D8CA40, 0x862BF9E8, 0x2, 0xFFFFFFFF)
Error: REFERENCE_BY_POINTER
Dump file: C:\Windows\Minidump\Mini022610-01.dmp
file path: C:\Windows\system32\ntkrnlpa.exe
product: Microsoft® Windows® Operating System
company: Microsoft Corporation
description: NT Kernel & System
The crash took place in a standard Microsoft module. Your system configuration may be incorrect, possibly the culprit may be another driver on your system which cannot be identified at this time."

Ho fatto così perchè mi risulta più semplice. Se è necessario che io vada sulle pagine che tu indichi proverò a farlo.
Spero che sia ciò che serve a te per vedere cosa succede e cosa debbo fare per rimediare. Oggi, comunque, mi ha fatto una scansione (Avira) completa anche se al solito "System Volume Information" si è fermato per un bel po', ma poi è ripartito ed è arrivato in fondo.
Una cosa che comunque non riesco a capire è perchè in modalità provvisoria non si ferma mai. E' solo una curiosità.

[yllas]

Spero di non suscitare le ire di qualcuno postando questo sollecito per una risposta.
Poichè ho il disco di Vista, che mi è stato dato con il PC sul quale è preinstallato, io sarei orientato a formattare il disco e reinstallare il S.O. Ho salvato documenti, immagini, video, ecc. e ho fatto un backup.
Cosa mi consigliate?
In caso affermativo volete, per favore , dirmi come debbo procedere?

[bdoriano]

Scusa, mi ero dimenticato di te.

Dunque, non si riesce a risalire alla causa diretta del tuo problema.
L'unica cosa che sappiamo è che qualche driver (non identificabile) interferisce con il normale funzionamento del sistema operativo:

[yllas]

[bdoriano]

Prima di dirti di riformattare tutto, vorrei vedere il log di combofix.
Se segui le istruzioni e visiti solo il sito di download di combofix non corri rischi.

[yllas]