Olimpo Informatico

[Bafometto]

ho questo problema al mio pc (P4 2.60 Ghz con 1GB ram e XP professional + SP2):

dopo un po' che è acceso il s.o. si impalla..

e se, dopo averlo riavviato manualmente, vado nel registro degli eventi (Gestione computer - Visualizzatore Eventi - Sistema) mi dà questo mess di errore:





allora sono andato a controllare in Pannello di controllo - Strumenti di amministrazione - Prestazioni e mi sono accorto di avere un valore del byte del pool non di paging che mi sembra alto.. (oppure no?)



non so se dipenda da questo o da cosa..

ho provato a disabilitare windows defender in quanto mi segnalava degli avvisi (in Gestione Computer - Eventi - Sistema) e temevo fosse a causa sua che succedeva questo blocco

ho anche controllato la presenza di qualcosa di strano con hijackthis ma non ho trovato nulla

che posso fare? sono "abbastanza" disperato..

[Gateo]

Dalla prima immagine sono risalito a questa pagina della microsoft, dove affermano che e' tutta colpa del Norton

[Bafometto]

[horus]

Quel valore non dovrebbe essere molto alto, attualmente la mia macchina è sugli 11Mb. Dovrebbe però essere fisso, se aumenta vuol dire che hai un problema nella gestione della memoria. Potrebbe essere un driver o un pezzo di sistema operativo danneggiato. Anche ogni connessione TCP/IP attiva alloca un pezzo di quella memoria, sei sicuro di non avere qualcosa che cerca di uscire?

[Bafometto]

[horus]

Purtroppo individuare con esattezza il problema non sarà cosa facile, normalmente si procede disabilitando una cosa per volta fino a che non si risolve.
Se è un driver si può reinstallare, se è un problema del sistema operativo bisogna ripararlo con apposita procedura.

Ti faccio le solite domande magari noiose ma sempre utili: quando è comparso il problema? è stato casuale o poco tempo dopo un'azione come potrebbe essere un'installazione o disinstallazione di software? In modalità provvisoria ti da lo stesso problema?
Alle volte provare a ricordare cosa abbiamo fatto poco prima dell'insorgere di un problema può aiutare a restringere il campo di ricerca.

[Bafometto]

mah guarda.. ho formattato il pc di recente a causa del cambio di diverse componenti hardware (scheda madre e scheda video) e ho fatto un back up dei dati e dei programmi che mi interessavano

quindi ho formattato il tutto e reinstallato xp
poi dato che il sistema mi dava qualche problemino nonostante la recente installazione ho deciso di formattare nuovamente e reinstallare il sistema operativo.

stavolta sembrava tutto ok infatti non mi dava nessun problema sennonché a un certo punto ho notato questo problema di cui ho parlato sopra.. e dire cosa ho installato di nuovo è difficile perché ho installato un po' tutti i programmi insieme.. cmque le ultime cose che ho installato sono i driver della stampante, adobe reader, ewido, skype, winamp ma mi sembra che il problema fosse già presente

a proposito di ewido, oltre ad alcuni cookies, mi ha trovato questo:
C:\Programmi\Hewlett-Packard\Memories Disc\hpodlog.exe -> Heuristic.Win32.Hijacker1 : Pulito con Backup

[horus]

Potrebbe forse essere qualche driver che xp ha preso in automatico tra quelli microsoft e magari non è perfetto per una periferica, puoi provare a scaricare i driver aggiornati dai siti dei produttori ed installare quelli.

P.S.: come hai fatto a beccarti qualcosa appena installato il pc? Non è che qualcuno dei programmi che installi è infetto e ti va anche a rovinare la gestione della memoria tentando magari di aprire n-mila connessioni TCP/IP?

[Bafometto]

[horus]

Mah, installare quelli dal sito ufficiale male non dovrebbe farne.

A questo punto però seguirei maggiormente la pista del virus, è sospetto che qualcosa ti entri a pc appena formattato. In modalità provvisoria hai lo stesso problema oppure va bene?

Aggiunta: qui trovi la spiegazione di come trovare un problema di memoria usando il performance monitor.

[Bafometto]

[Bafometto]

avendo letto che il problema poteva essere dovuto alle connessioni tcp/ip:

"This problem can be caused by a TCP/IP sockets program that continuously attempts to open a socket port that does not exist"

ho provato a dare una ripulita con WinsockFix e XP TCP/IP Repair..


adesso succede questo:

non mi dà più l'errore del byte del pool di paging ma dopo un po' trovo il pc acceso ma che si è riavviato da solo..
(ne sono praticamente sicuro dato che lascio aperto e attivo emule e noto che emule è sparito e che nella barra in basso è presente l'icona della stampante che per l'appunto compare solo all'avvio del s.o.)

questo è la finestra del sistema (ho cancellato tutto quindi ci sono gli ultimi eventi):


a parte l'avviso del tcp/ip (che è "normale" perché il SP2 e precisamente una delle ultime patch per protezione ha messo un limite al numero dei collegamenti)

compaiono questo errore di ewido:


e questo allarme di windows defender che a quanto pare non digerisce peer guardian:


Tipo evento: Avviso
Origine evento: WinDefend
Categoria evento: Nessuno
ID evento: 3004
Data: 15/06/2006
Ora: 18.59.12
Utente: N/D
Computer: P4-XP
Descrizione:
Windows Defender Real-Time Protection agent has detected potential malware.
For more information please see the following:
link
Scan ID: {079B021D-ED22-4EA3-96B2-9D06CCDF619B}
User: P4-XP\xxxx
Threat Name: Unknown
Threat Id:
Threat Severity:
Threat Category:
Path Found: driver: pgfilter;file:C:\Programmi\PeerGuardian2\pgfilter.sys
Threat Classification: Unknown
Detection Type:


A questo punto non so da cosa dipenda il blocco e il riavvio.. certo che non sembra più comparire l'errore di prima del byte del pool non di paging..
rimane il fatto cmque che il sistema operativo è instabile..
che posso fare?

[Bafometto]

alla fine mi ha dato la schermata blu con questo mess di errore

*** STOP: 0x000000C2 (0x00000007, 0x00000CD4, 0x0000000B, 0x85EF7F80)
BAD_POOL_CALLER

descritto qui http://support.microsoft.com/default.aspx?scid=kb;it;314492
"Il messaggio di errore di tipo Stop 0xC2 indica il tentativo di un processo in modalità Kernel oppure di un driver di eseguire un'operazione di memoria in maniera non corretta. Solitamente questo tipo di messaggio di errore viene causato da software o driver di periferica malfunzionanti"

dovrebbe esserci anche la soluzione per rimediare solo che non riesco a capire come fare..

se non risolvo.. formatto! mi sono stufato! solo che poi non vorrei se fosse un driver o una periferica malfunzionati trovarmi punto e da capo con lo stesso problema!

[horus]

La procedura è abbastanza complessa, si tratta di andare ad esaminare i file di immagine della memoria alla ricerca della causa. Volendo puoi farlo e qui trovi la descrizione dettagliata delle operazioni.

Oppure, come hai detto, formatti e reinstalli facendo però attenzione a cosa metti, magari perdendoci un po' di tempo per vedere se il problema si ripresenta dopo i vari passi delle installazioni, facendo attenzione ai virus e non so che altro.

Visto che il problema sembra localizzato sul TCP/IP puoi provare a non installare la scheda di rete o al limite a non configurarla. Se in quel modo funziona allora saprai con certezza qual è la periferica che fa casino.

[Bafometto]

[horus]