Olimpo Informatico

[TheHawk]

Un saluto a tutti!
Il mio pc ha iniziato da un po' di tempo a fare capricci, riportando schermate nere all'improvviso, o bloccandosi altrettanto improvvisamente mostrando tutto ciò che c'era sullo schermo fino a un istante prima.

Oggi ha dato la botta finale credo. Accendendo mi appare una schermata blu (quant'è che non ne vedevo una! ): riconduceva l'errore a qualche problema di hardware, e in fondo c'era questo:


STOP: 0x00000050 (0xF000EF77, 0x00000000, 0x804E8409, 0x00000000)
Inizio creazione immagine della memoria fisica su disco.



Sapreste indicarmi una via? Ho pensato possano essere problemi della scheda video. Ma non so come verificare...

Mi affido a voi

[grifone1900]

windows ti parte?? se si in c:\windows\minidump ci sono dei file catalogati per data postami l'ultimo

[TheHawk]

Grifone, Windows adesso è partito, ma ho dovuto cambiare scheda video (mi son ricordato che ne avevo una integrata). Direi che il problema sembra risolto...

Comunque se può dar maggiore sicurezza, posto il link del file che mi avevi chiesto (lo dovevo uppare, no?)


Mini091208-01.dmp

[TheHawk]

Niente, credevo fosse la scheda video, ma i problemi persistono...
Sono un paio di volte che mi si spegne improvvisamente il monitor, mentre sotto il led sul tasto di accensione del case lampeggia.

Qualche idea? Può essere forse qualche sbalzo di tensione dovuto all'alimentatore?



Edit: pochi secondi dopo aver postato il messaggio, s'è riavviato tutto e appena è ripartito ha visualizzato la schermata nera (come quelle che si vedono all'avvio), con un avviso:

Warning! Now System is in Safe Mode.
Please re-setting CPU frequency in the CMOS setup.

[grifone1900]

quello significa che è stata overcloccata la cpu entra nel bios e vai nell'ultima schermata e carica le impostazioni di default e riprova

ho analizzato la tua pagina blu ed il problema è aswmon2.sys

questo file facendo una piccola ricerca sembra essere un virus dovrai controllare che si trovi solo nella cartella c:\windows\system32\driver se non si trova in questa cartella è un virus cmq cancellalo ugualmente anche se si trova nel posto giusto è lui la causa delle pagine blu questa è la sintassi della pagina blu



Microsoft (R) Windows Debugger Version 6.9.0003.113 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Documents and Settings\samir\Desktop\Mini091208-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: SRV*c:\symbol*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Built by: 2600.xpsp.080413-2111
Kernel base = 0x804d7000 PsLoadedModuleList = 0x8055d720
Debug session time: Fri Sep 12 08:18:50.515 2008 (GMT+2)
System Uptime: 0 days 0:00:55.203
Loading Kernel Symbols
......................................................................................................................................
Loading User Symbols
Loading unloaded module list
.....
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 10000050, {87a61b60, 8, 87a61b60, 0}


Could not read faulting driver name
*** WARNING: Unable to verify timestamp for aswMon2.SYS
*** ERROR: Module load completed but symbols could not be loaded for aswMon2.SYS
Unable to load image sptd.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for sptd.sys
*** ERROR: Module load completed but symbols could not be loaded for sptd.sys
*** WARNING: Unable to verify timestamp for aswSP.SYS
*** ERROR: Module load completed but symbols could not be loaded for aswSP.SYS
Probably caused by : aswMon2.SYS ( aswMon2+6a14 )

Followup: MachineOwner
---------

0: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced. This cannot be protected by try-except,
it must be protected by a Probe. Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: 87a61b60, memory referenced.
Arg2: 00000008, value 0 = read operation, 1 = write operation.
Arg3: 87a61b60, If non-zero, the instruction address which referenced the bad memory
address.
Arg4: 00000000, (reserved)

Debugging Details:
------------------


Could not read faulting driver name

WRITE_ADDRESS: 87a61b60

FAULTING_IP:
+ffffffff87a61b60
87a61b60 ?? ???

MM_INTERNAL_CODE: 0

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0x50

PROCESS_NAME: spoolsv.exe

LAST_CONTROL_TRANSFER: from f7158ad0 to 87a61b60

STACK_TEXT:
WARNING: Frame IP not in any known module. Following frames may be wrong.
a8887678 f7158ad0 00000000 e177c620 001d3000 0x87a61b60
a888772c f711ee3a 86a8c2f0 e177c620 00000002 Ntfs!NtfsPostUsnChangeEx+0x318
a888780c f711ed6b 86a8c2f0 86a052c0 86ad3818 Ntfs!NtfsSetEndOfFileInfo+0x17b
a888787c f70f6b3b 86a8c2f0 86ad3818 86ad3818 Ntfs!NtfsCommonSetInformation+0x477
a88878e4 804ef18f 86c8a020 86ad3818 86ad39cc Ntfs!NtfsFsdSetInformation+0xa3
a88878f4 f71a4f45 00000000 86d149f0 85cfa718 nt!IopfCallDriver+0x31
a8887908 804ef18f 86cd95b0 e1e56638 86ad3818 sr!SrSetInformation+0x179
a8887918 f71ace9b 869c26a0 86ad3818 86481a58 nt!IopfCallDriver+0x31
a888793c f71ad06b a888795c 869c26a0 00000000 fltmgr!FltpLegacyProcessingAfterPreCallbacksCompleted+0x20b
a8887974 804ef18f 869c26a0 86ad3818 00000000 fltmgr!FltpDispatch+0x11f
a8887984 a8acea14 86a052c0 869fbda0 86ad3818 nt!IopfCallDriver+0x31
a88879a8 a8ac883c 86b38758 00ad3818 804ef18f aswMon2+0x6a14
a8887a4c 8054161c 800010dc a8887b00 a8887b10 aswMon2+0x83c
a8887a4c 80500ebd 800010dc a8887b00 a8887b10 nt!KiFastCallEntry+0xfc
a8887ad8 8063bfee 800010dc a8887b00 a8887b10 nt!ZwSetInformationFile+0x11
a8887b18 8063b904 e1037001 00000001 001d3000 nt!CmpDoFileSetSize+0x5e
a8887b30 806399ec e1037008 00000001 001d3000 nt!CmpFileSetSize+0x16
a8887b50 8063a6e9 e1037008 00000008 004da394 nt!HvpGrowLog1+0x52
a8887b6c 8063b822 000026d8 00000e88 00000060 nt!HvMarkDirty+0x19d
a8887b90 80632bbc e1037008 004da398 e307cce8 nt!HvMarkCellDirty+0xbc
a8887bf8 80621f34 e1334f08 a8887c50 00000003 nt!CmSetValueKey+0x110
a8887c8c f72a35ef 00000224 0096f854 00000000 nt!NtSetValueKey+0x228
a8887cec aadf697b 00000224 0096f854 00000000 sptd+0x75ef
a8887d44 8054161c 00000224 0096f854 00000000 aswSP+0x897b
a8887d44 7c91e4f4 00000224 0096f854 00000000 nt!KiFastCallEntry+0xfc
0096f82c 00000000 00000000 00000000 00000000 0x7c91e4f4


STACK_COMMAND: kb

FOLLOWUP_IP:
aswMon2+6a14
a8acea14 ?? ???

SYMBOL_STACK_INDEX: b

SYMBOL_NAME: aswMon2+6a14

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: aswMon2

IMAGE_NAME: aswMon2.SYS

DEBUG_FLR_IMAGE_TIMESTAMP: 4881fc1e

FAILURE_BUCKET_ID: 0x50_W_aswMon2+6a14

BUCKET_ID: 0x50_W_aswMon2+6a14

Followup: MachineOwner
---------

[TheHawk]

Grazie veramente per l'aiuto.
Comunque non ho mai toccato la CPU... possibile che abbia fatto tutto da sola?

Per il file aswmon2.sys ho trovato che è un file di Avast!
Forse disinstallando l'antivirus e provandone uno nuovo, risolvo il problema?

[grifone1900]

prova a reinstallare l'antivirus se ti continua cambialo, per quanto riguarda la cpu non so come ma ho gia sentito gente che trova la freguenza sballata come se fosse overcloccata senza che loro facessero niente

[TheHawk]

Rieccomi dopo parecchi giorni...
Vorrei solo dire che ora il pc sembra tornato a posto: ho fatto una combo di possibili soluzioni, resettando il bios, installando un nuovo antivirus e smontando e rimontando scheda video e ram (sempre le stesse) e adesso sembra sia tutto risolto.

Un grazie per l'aiuto e spero che possa essere di aiuto a qualcuno