Problemi sconosciuti + schermate blu della morte

[zenith]

Cari amici,
vorrei segnalarvi alcuni strani comportamenti del mio pc (per ora non è successo nulla, e speriamo bene!!). Allora, inizio dicendo che da lunedì il pc andava sporadicamente in crash con la schermata blu della morte riferendo come errore questo:

Codice: Seleziona tutto

IRQL_NOT_LESS_OR_EQUAL

oppure due volte una cosa simile a questa

Codice: Seleziona tutto

Il pc è stato arrestato per evitare danni al sistema operativo e all'hardware...
...controllare le impostazioni del bios... aggiornare i driver, disattivare o reinstallare quelli non funzionanti... cambiare la scheda video...

Ho eseguito una ricerca su Internet relativamente al primo errore e ho scoperto che chi l'aveva ricevuto s'è trovato un file system corrotto, oppure ogni sorta di male ...
Poi, avviando Windows a volte appariva la finestra che avvisa:

Codice: Seleziona tutto

il sistema è stato ripristinato in seguito ad un grave errore

e chiedeva di inviare una segnalazione a zio Bill.
Altra, cosa: dopo un mesetto che rimandavo, ho deciso di installare Avira Antivir Personal (quello free), che avevo sul pc da un bel po'. Dopo aver disinstallato Avast (rimuovendo anche le chiavi di registro), ho installato Antivir e ho lanciato una scansione completa, che ha rilevato un qualche minaccia, l'ha rimossa o messa in quarantena.
Ultima cosa: nel mio utente ("Daniele"), Messenger va tranquillamente, ma mio fratello, dal "suo" utente ha lamentato che da stamattina non riusciva ad eseguire l'accesso in nessuno stato e neppure tramite web messenger.

A parte queste cose il pc va bene, e spero che vada sempre così... Ma si sa che prevenire è meglio che curare, quindi vi chiedo consiglio: tutti questi sintomi, da cosa possono dipendere? Mi devo preoccupare? Ci sono indagini "diagnostiche" che posso eseguire? Come posso accertarmi che vada tutto bene?

Grazie mille, come sempre.

[zenith]

La schermata blu della morte è tornata, con questo errore:

Codice: Seleziona tutto

0x0000008E (0xC0000005, 0xBF801173, 0xF778AA48, 0x00000000)
*** win32k.sys - Address BF801173 base at BF800000, DateStamp 48ce4da7

Ne ho avute tante, ma questa mai vista.

Al riavvio del pc mi è stato chiesto di effettuare un controllo del disco... Mi sa tanto che il file system sta andando a farsi benedire.
Voi che dite? Cosa potrei fare? C'è un podo per rimediare?

Attendo fiducioso.

[ste_95]

Guarda qui.

[Zane]

Qui di fianco ho un PC in assistenza con sintomi simili ai tuoi. Ho dignosticato un problema al disco fisso.

Ti consiglierei di testare a fondo la RAM, e, se è integra, provare a formattare: se non risolve, è probabilmente un problema di disco anche nel tuo caso. Auguri!

[Amantide]

Mi togli un dubbio? Vorrei controllare un'ipotesi

Scarica mbr.exe e salvalo nella directory C:\
Dopo vai su Start>> Esegui e digita c:\mbr.exe
Mbr.exe metterà qualche secondo a fare la scansione. Fatto ciò postami qui il contenuto del log creato che troverai in c:\mbr.log

[zenith]

Ma la RAM la HP me l'ha sostituita un anno fa!
Ho letto in uno dei risultati della ricerca che il problema potrebbe essere causato da un antivirus. Io ho disinstallato Avast e ho installato Antivir (quello gratis). Sarà quello il problema? Mi sa tanto che andrà a finire che formatto come le altre volte... E non ho neanche i soldi per un hard disk nuovo, volevo metterlo alla prossima formattazione...
Quello che mi dà da pensare è che queste cose succedono per lo più quando il pc lo usa mio fratello, quindi nel suo utente...

Trovo un po' di spazio nell'hdd esterno e faccio un backup. Poi vedo un po' con i test.
Grazie.

EDIT: il log. Ma che roba era? MBR sta per Master Boot Record? Che c'entra?

Codice: Seleziona tutto

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

[Amantide]

EDIT: il log. Ma che roba era? MBR sta per Master Boot Record? Che c'entra?

Codice: Seleziona tutto

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Siccome oggi ho avuto a che fare con una BSOD simile viewtopic.php?p=388879#p388879 , che era dovuta ad un rootkit nel MBR, volevo controllare se era anche il tuo caso. Ma mi sono sbagliata