manuales
153

Escrito por

BSOD

Antes de nada aclarar que un BSOD es un pantallazo azul. De sobra son conocidas las famosas pantallas azules de Windows que tan temidas son por el usuario y tan dificiles de interpretar son para el experto, en algunos casos dando auténticos quebraderos de cabeza por no saber identificar la causa del pantallazo. A continuación escribiré una breve guía para identificar la causa de un pantallazo azul.

Lo primero que hay que conocer es que en Windows XP los pantallazos azules han sido reemplazados por la acción de reiniciar el equipo sin mostrarlo antes, quizás por la mala prensa que éstos han generado del sistema de Microsoft.

Existen dos tipos de pantallazos azules, los que muestran el fichero causante y los que muestran una dirección y un error determinado, como pudiera ser PAGE FAULT IN NON PAGED AREA, IRQ NOT LESS OR EQUAL o KMODE EXCEPTION NOT HANDLED. En el caso de que el pantallazo azul nos muestre el fichero que produce el error, no hay ningún problema, porque ya sabemos quién esta generando el error, pero en el caso de que no muestre ningún fichero, procederemos a analizar el pantallazo azul. Lo primero que debemos hacer es activar la característica para que nos muestre las pantallas de error en lugar de reiniciar. Para ello vamos al Panel de Control / Sistema / Opciones avanzadas / Inicio y recuperación. Nos aparece la siguiente imágen:

inicio y recuperación

En ella deberemos desmarcar la opción Reiniciar automáticamente para que nos muestre el pantallazo, y Volcado de memoria del núcleo (en la información de depuración) para poder identificar el pantallazo azul en caso de que no lo consigamos en los primeros pasos. Con un Volcado de memoria pequeño (64kb) no obtendríamos suficiente información para determinarlo. En el caso de tampoco conseguirlo con el volcado del núcleo, haríamos un volcado completo. Considerar que necesitamos en éste caso, tener al menos la capacidad de nuestra memoria RAM de espacio libre en nuestro disco, ya que se va a generar un dump de nuestra memoria.

Memoria Virtual

He leído que para que el dump no resulte corrupto, hay que tener establecida la paginación de memoria virtual en la partición donde tengamos instalado el sistema operativo. Asi que, si no es así debemos proceder a ello, en la misma ventana de Opciones avanzadas pero en el primer botón: Rendimiento / Opciones avanzadas / Memoria virtual.

Para analizar el dump, vamos a usar el Debugging Tools para 32bits (o para 64bits, AMD64 si posees uno), y aunque podemos descargar los simbolos desde la web, vamos a configurar el programa para que descargue automáticamente los simbolos según los necesite. Para ello, arrancamos el WinDBG, y en el menú File / Symbol File Path pegamos lo siguiente:

SRV*dir*http://msdl.microsoft.com/download/symbols

Donde dir es la ruta donde se descargarán los símbolos (por ejemplo: c:\simbolos). Asi pues, procedemos a ejecutar la opción File / Open Crash Dump y elegir el fichero MEMORY.DMP, generado por el Windows al recibir un pantallazo, que coloca en %SYSTEMROOT% (usualmente C:\WINDOWS). Estaremos analizando el pantallazo azul si todo ha ido bien:

Microsoft (R) Windows Debugger Versión 6.4.0007.2
Copyright (c) Microsoft Corporation. All rights reserved.

Loading Dump File [C:\WINDOWS\MEMORY.DMP]
[...]
Use !analyze -v to get detailed debugging information.

Probably caused by : usbehci.sys
Followup: MachineOwner

En este caso, podemos ver que el causante del error es un usbehci.sys junto a mucha más información que he obviado porque sería ya demasiada, pero que explica detalladamente el error y el motivo por el que ocurre. En el caso que se quiera obtener información más concreta sobre el bsod, convendría investigar un poco más sobre los argumentos, las direcciones de memoria que nos indica el windbg y el uso del !irp.

Una cuestión a tener en cuenta, es que en caso de que suframos congelaciones o cuelgues en lugar de pantallazos, existe una forma de generar el dump. Vamos a Inicio / Ejecutar / regedit.exe, a la clave HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ i8042prt \ Parameters, donde crearemos un nuevo valor DWORD con el nombre: CrashOnCtrlScroll y valor: 1. Reiniciamos el equipo para que capte la información que acabamos de introducir, y, en el caso de producirse un cuelgue o congelamiento pulsamos CTRL (derecho) + BLOQ DESPL (2 veces) para provocar la generación del dump.

RELACIONADOS 10 formas de cabrear a un informático RELACIONADOS Más de 50 corbatas originales RELACIONADOS Maniac Mansion Remake
x 10 formas de cabrear a un informático
Manz

153 comentarios

1 2 3 4

Francisco
51

Hola tengo un problema: puedo conseguir que luego de la pantalla azul me vuelque la memoria, pero cuando llega el momento de leerla con el dbg no la encuentro (la guardo en el default pero no la puedo encontrar fisicamente. En realidad el problema es que la maquina se tilda constantemente y tambien aparece esta pantalla. Gracias

Francisco
52

Hola tengo un problema: puedo conseguir que luego de la pantalla azul me vuelque la memoria, pero cuando llega el momento de leerla con el dbg no la encuentro (la guardo en el default pero no la puedo encontrar fisicamente. En realidad el problema es que la maquina se tilda constantemente y tambien aparece esta pantalla. Gracias

Rick_00
53

A mi solo me aparece la pantalla azul cuando tengo abierto el WORD y estoy conectado a internet, solo asi me aparece la maldita pantalla azul.

Manolo Mx
55

alguien sabe de ke es este dice: driver_irql_not_less_or_equal y abajo aparece esto s159515.sys no saben si tiene relacion a algo??? algun driver ?? gracias

Borja
56

Hola, mi problema es que no me deja instalar el debugger porque el administrador no lo permite y no puedo ver el error y por tanto no puedo solucionarlo. Me hariais un favor solucionandomelo, gracias.

gurruxan
57

Hola,yo en mi ordena tengo de to: Me salen cada 2x3 las pantallas azules,con un error sobre IRQ NOT LESS OR EQUAL y unas direcciones.En otras ocasiones,se reinicia el ordenador solo,y en otras se queda colgado tras un sonidito de despedida. He hecho el debug y mi problema es el fichero ntkrnlmp.exe. ¿Alguna idea sobre que le pasa a mi PC? El caso es que se suele ir al garete cuando tengo muchas cosas abiertas,y mas si toy en internet con el explorer,msn y el reproductor de windows,nose si sera algo de memoria o qe.. Gracias Por Leerme! :)

Carlos
58

oye fijate que no puedo hacer nada, ya que apenas intento encender la computadora y me aparece la pantalla azul, ni en safe mode estoy a salvo de esto. que hago?

Gonzalo
59

Hola, mis pantallazos no dan ninguna información de cuál puede ser el problema. Ocurren cuando estoy a punto de finalizar la descarga de cualquier archivo. Sólo me recomiendan desactivar la memoria virtual de la BIOs (o la memoria de vigilancia), además de desinstalar cualquier software, blablabla... Mil gracias por todo lo que haces

Ezequiel
60

Estoy teniendo seguidillas de pantallazos azul, en Win Vista. No llego a leer lo que aparece porque hace un Scan rapido y en menos de 10 segundos reinicia a modo de fallos. No se que puede ser, alguien le sucede en Vista?

javier
61

Hola Ezequiel. Puede ser por muchos motivos, pero de los mas frecuentes es la memoria que estas utilizando. ¿Es una instalación nueva o llevas mucho tiempo con el vista? ¿has instalado recientemente software o hardware, nuevo?

KaMy
62

Habeer, no seamos, Windows XP trae sus pros y sus contras... PRO: Cerca de mas de un 95% de los programas salen con compatibilidad para Windows, y su complejidad es de nivel bajo, ademas de limitada, por que llega un momento en el que en el sabes hacer casi todo lo que se puede hacer con el (no es mi caso pero bueno). CONTRA: Intentan sacarte cuartos por todos lados, quieres algo bien, PAGA, quieres facilidades, PAGA, quieres que te saquemos los cuartos, TE LOS SACAMOS GRATIS. Estos son sus pros y contras, lo ideal sería que se usaran todos los sistemas operativos de una forma equilibrada y que hubiera competencia en condiciones en el mercado, así la compatibilidad de los programas sería para todos los sistemas operativos iguales... Yo uso windows XP, pero mi alter ego usa Linux, al cual cuando se escachifolia el XP siempre viene genial para arreglarlo. Datese el caso de hoy, en el cual un fastidioso pantallazo azul reinicia mi ordenador tras iniciar XP y la carga de sus librerias y componentes, ademas de que no funciona ni en modo a prueba de fallos, o como ahora lo llaman modo seguro. Manz te estaría agradecido si me das una solución, por que no puedo acceder de ninguna de las maneras al SO, y estoy ahora mismo por hacer una backup de lo mas importante de un harddisk a otro, y meterle un format, ya que tal y como han programado XP es más dificil identificar el problema y repararlo que meterle un format. Yo creo que para que la mayoria de las empresas se forren por que 2 veces que se me ocurrio llevar el ordenador me dijeron esto hay que formatearlo y me quede "¬¬" "Si lo traje no es por que quiera formatearlo, si no por que quiero arreglarlo y yo no tengo tiempo, en fin dejalo ya lo arreglare yo por mi cuenta..." pues el otro dia lei por ahi que cuesta 60 euros un formateo, para aquellos pobres que no tienen un CD de Windows XP pirata, o si lo tienen no saben introducirlo y seguir los pasos que dicen las letritas azules, es más yo creo que si les salieran las letritas hasta se asustarian, pobrecitos... Bueno un saludo de antemano...

martin
63

no poes ocupo ayuda por k tenog un prblema mi pc se reinicia con el pantallazo azul stop 0x000000d1(0x00000008,0x00000002,0x00000000,0xf72e4bef ndis.sys-adress f72e4bef base at f72ce000 date stamp 41107ec3 ocupo respuesta envienla ami mns lo akuopo la respuesta por favor k puedo aser para solucionarlo chapito91@hotmail.com graciasssssss de antemano gracias

xgasia
64

Saludo amigo, este es le mensaje del pantallazo: (DRIVER_IRQL_NOT_LESS_OR_EQUAL) Luego dice que si esta es la primera vez que esto sucede debo reiniciar y revisar algún controlador o algunos de sus periféricos y luego me da el siguiente informe técnico: STOP: 0x000000D1 (0X0000040C, 0X00000002,0X000000000,0XF6A58FF2) Claudio.sys-Address F6A58FF2 baseat F6A33000,Detestamp 3C55fe31 Tengo una tarjeta de video GENIUS Sound Maker Value Series V1.2 Tarjeta de video ge force AGP Memoria RAM de 1GB/667 BUS 533 Y una tarjeta madre PC SHIPS P23G . Te cuento que de vez en cuando tiende a colgarse adicionalmente del pantallazo. Te agradezco me puedas ayudar ya que es mi primera experiencia con este tipo de problemas, Gracias

engakesi
66

ThoG eres un poquito bobo, los pantallazos azules te pueden dar aunque seas el usuario mas experto del mundo, otra cosa es que sepas solucionarlos correctamente, pero no te metas con alguien que ha gastado parte de su tiempo para explicar a usuarios que no son tan listos como tu como arreglarlos o al menos identificarlos.

Incoginita
67

Hola es posible manejar linux con athlon 62 y un socket 478 tengo 2 ddr 2 de 1 giga de ram y una tarjeta grafica Nvidia 8600 gt? Am soy un jonki y fumo porros sisi pero mcuhos

Marc
68

Bueno, mi problema es que cuando me va a salir la pantalla de selccion de usuario, me sale el pantallazo azul, el cual no me da tiempo a leer porque me da el reinicio, el cual no puedo detener porque no llego a entrar en mi usuario. Como lo arreglo ?

Marc
69

Bueno, mi problema es que cuando me va a salir la pantalla de selccion de usuario, me sale el pantallazo azul, el cual no me da tiempo a leer porque me da el reinicio, el cual no puedo detener porque no llego a entrar en mi usuario. Como lo arreglo ?

Shark
70

Hola necesito que me ayudes ya encontre cual es el problema pero nose que es segun lo que dice el Windbg es el archivo ntkrpamp.exe si me podes ayudar a saber que es y como solucionarlo te agradeceria mucho. gracias y bye

Juanjo
72

Alguien puede ayudarme, me sale esto: Loading Dump File [C:\WINDOWS\MEMORY.DMP] Kernel Summary Dump File: Only kernel address space is available Symbol search path is: *** Invalid *** ************** * Symbol loading may be unreliable without a symbol search path. * * Use .symfix to have the debugger choose a symbol path. * * After setting your symbol path, use .reload to refresh symbol locations. * ************** Executable search path is: ************** * Symbols can not be loaded because symbol path is not initialized. * Probably caused by : ati3duag.dll ( ati3duag!pDdHslSharedMemCalloc+4bebd )

Manz
73

Juanjo, el dump te da problemas con los símbolos, te recomiendo que te leas el artículo de nuevo, la parte de crear una carpeta para que el programa descargue los simbolos. Probablemente esa parte esté haciendola mal. No obstante, te especifica lo siguiente: Probably caused by : ati3duag.dll. El fichero ati3duag.dll si no me equivoco pertenece a los drivers gráficos de ATI. Intenta desinstalarlos e instalar una nueva versión. Probablemente son los que te están dando problemas.

Juanjo
74

Correcto Manz, pero creo que todo se debe al SP3. Creo que ha incluido una serie de dlls y como tengo una ATI con controladores Omega Driver pues ha sido, desinstalarlos e instalar los que vienen en la pagina de ATI (a muy pesar mio, porque los Omega arreglan muchos poligonos que por ejemplo en el juego Call Of Duty se ven ENORMES y casi no se ve el mapa y estos Omega arreglaban totalmente este problema) y ya funciona correctamente. Muchas gracias y si necesitais alguna ayuda, creo que a mi me ha pasado de todo. A vuestro servicio. :)

laura
76

no se que le pasa a mi PC pero cuando le termine de insralar el Nero, me vota una BSOD.Mi equipo es nuevo y vino con el Win Vista Starter tiene 512MB de ram y una board assrock. agradeceria la pronta ayuda y respuestas.

lore
77

hola me gustaria saber si alguien pudiera ayudarme!! al instalar easy php en wndows vista no podia correrlo por lo que decidi poner que lo jalara al arrancar windows pero no fue asi por lo que decidi abrirlo manualmente y m dio el primer pantallazo despues paso lo mismo en el reinico luego kite el programa y pense que ia todo estaba bien pero vieno el ultimo pantallazo al sig dia !! hoi no paso nada y no se que debo hacer agradeceria su ayuda!!

adri
79

pues yo no tengo ni idea de esto no entiendo nada de lo que debo hacer,solo se que mi pc es del 2007 enero aproximadamente y e tenido unos 5o 6 y hoy uno que como has dicho me dejado muerta!!! porque el primero que tube fue de esos que hacen que el pc no arranque mas y al verlo hoy lo lei y vi que no era un pantallazo de los mortales y me calme el primero me dejo fuera de juego el pc 3 meses

AlexB
80

No creo que la pantalla azul se deba solamente al sistema operativo sino también al hardware. En mi caso tengo un portatil de TOSHIBA que se calienta como un horno(el típico problema de los TOSHIBA) y creo que por esto la memoria ha sido afectada. He instalado varios sistemas operativos de Microsoft(XP, ME, 2000) e incluso durante la instalación de estos me salía esta BSOD. Lo que sigo sin entender es como c.ño puede decirte que "Windows" a detectado tal problema cuando ni siquera lo estás instalando. Voy a comprobar con Linux, a ver si también ocurre el problema.

dificildeolvida
81

Hola vereis a mi me ha salido un pantallazo y al analizarlo con el Dump me sale lo siguiente: Symbols can not be loaded because symbol path is not initialized. * * * * The Symbol Path can be set by: * * using the _NT_SYMBOL_PATH environment variable. * * using the -y argument when starting the debugger. * * using .sympath and .sympath+ * ********************************************************************* Probably caused by : Ntfs.sys ( Ntfs+96075 ) Alguna idea sobre que puedo hacer, gracias a todos. A vencer las batallas con los pantallazos!!!!

Manz
82

Dificildeolvida eso ocurre porque no has realizado correctamente los pasos de establecer la carpeta de símbolos para utilizar el programa. Fijate de nuevo en el artículo, el paso que menciono el siguiente código: SRV*dir*http://msdl.microsoft.com/download/symbols La palabra dir deberás reemplazarla por una carpeta, para que el programa guarde ahí los simbolos que descargue. Por otra parte, más abajo el programa te está diciendo que probablemente el error esté en causado por NTFS.SYS. Este fichero es que el gestiona las particiones de las unidades de disco duro del Windows. Prueba a utilizar el comando SFC de Windows para restaurarlo, o comprobar con alguna herramienta de disco, si la unidad de disco duro (o alguna partición) no está dañada.

dificildeolvida
83

Ok Manz ya he arreglado lo de los simbolos y ahora cuando analizo me sale lo siguiente: Symbol search path is: SRV*c:\symbols*http://msdl.microsoft.com/download/symbols Executable search path is: Windows Vista Kernel Version 6000 UP Free x86 compatible Product: WinNt, suite: TerminalServer SingleUserTS Built by: 6000.16386.x86fre.vista_rtm.061101-2205 Kernel base = 0x81800000 PsLoadedModuleList = 0x81908ab0 Debug session time: Mon Aug 25 19:27:37.742 2008 (GMT+2) System Uptime: 0 days 0:05:30.487 Loading Kernel Symbols Loading User Symbols PEB is paged out (Peb.Ldr = 7ffde00c). Type ".hh dbgerr001" for details Loading unloaded module list Use !analyze -v to get detailed debugging information. BugCheck 24, {1904ab, 909537d0, 909534cc, 8512bc37} Page 38fd8 not present in the dump file. Type ".hh dbgerr004" for details Page 39489 not present in the dump file. Type ".hh dbgerr004" for details PEB is paged out (Peb.Ldr = 7ffde00c). Type ".hh dbgerr001" for details PEB is paged out (Peb.Ldr = 7ffde00c). Type ".hh dbgerr001" for details Probably caused by : Ntfs.sys ( Ntfs!NtfsRestartIndexEnumeration+72 ) Followup: MachineOwner He utilizado el comando SFC y de momento no me ha vuelto a salir mas BSOD. Muxas gracias eres un genio.

Manz
84

Ojo, cuidado porque puede ser casualidad que no te haya ocurrido de nuevo un BSOD. Por lo que veo en el dump que comentas, te menciona que el problema lo provoca el fichero NTFS.SYS. Escribiendo !analyze -v quizás puedas obtener algo más de información, pero la del dispositivo que provoca el pantallazo es la que buscamos siempre y la que más información nos aporta. Que el fichero NTFS.SYS provoque el pantallazo nos indica que, el fallo está relacionado con este controlador: - Disco duro dañado fisicamente (sectores defectuosos, cabezales dañados, etc...) - Partición con errores, indice de partición dañada, etc... (Solucionable generalmente con un Scandisk). - O simplemente que el fichero NTFS.SYS está incorrecto o corrupto (generalmente, tras un apagón repentino o alguna operación de E/S que ha dejado defectuoso ese fichero, y solucionable con el SFC). Esperemos que no tengas más problemas. Saludos,

dificildeolvidar
85

Al final he formateado mi pc y le he instalado otra versión del vista de momento por la mañana no me ha vuelto a salir ninguno. Ya si por desgracia aparece alguno lo comentare aqui, gracias por la información.

dificildeolvidar
86

Que va los pantallazos me van a volver loca, ahora lo produce otro fichero diferente pero no tengo ni idea de que es. Os dejo el DMP por si me podeis ayudar a resolver el tema. Muchas gracias y un saludo. Microsoft (R) Windows Debugger Version 6.9.0003.113 X86 Copyright (c) Microsoft Corporation. All rights reserved. Loading Dump File [C:\Windows\MEMORY.DMP] Kernel Summary Dump File: Only kernel address space is available Symbol search path is: SRV*c:\simbolos*http://msdl.microsoft.com/download/symbols Executable search path is: Windows Vista Kernel Version 6000 UP Free x86 compatible Product: WinNt, suite: TerminalServer SingleUserTS Personal Built by: 6000.16386.x86fre.vista_rtm.061101-2205 Kernel base = 0x81800000 PsLoadedModuleList = 0x81908ab0 Debug session time: Wed Aug 27 17:43:52.000 2008 (GMT+2) System Uptime: 0 days 1:19:19.858 Loading Kernel Symbols Loading User Symbols Loading unloaded module list Use !analyze -v to get detailed debugging information. BugCheck 50, {96cccbd8, 0, 818736d0, 0} Probably caused by : ntkrnlmp.exe ( nt!RtlSplay+13f ) Followup: MachineOwner

Manz
87

@dificildeolvidar: Al terminar ese dump, se puede escribir !analyze -v para obtener un poco más de información. Podría ayudarnos el saber que aparece en PROCESS_NAME al escribirlo, y saber que programa está provocando el error. Si el error es provocado por System, entonces me temo que debe ser algo más complejo de averiguar, probablemente de hardware. Haz un análisis más profundo escribiendo ese comando para ver que más podemos averiguar.

dificildeolvidar
88

Ok, le he dado a !analyze -v y mira lo que me aparece, en PROCESS_NAME. me pone system PAGE_FAULT_IN_NONPAGED_AREA (50) Invalid system memory was referenced. This cannot be protected by try-except, it must be protected by a Probe. Typically the address is just plain bad or it is pointing at freed memory. Arguments: Arg1: 96cccbd8, memory referenced. Arg2: 00000000, value 0 = read operation, 1 = write operation. Arg3: 818736d0, If non-zero, the instruction address which referenced the bad memory address. Arg4: 00000000, (reserved) Debugging Details: READ_ADDRESS: 96cccbd8 Nonpaged pool FAULTING_IP: nt!RtlSplay+13f 818736d0 390f cmp dword ptr [edi],ecx MM_INTERNAL_CODE: 0 DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT BUGCHECK_STR: 0x50 PROCESS_NAME: System CURRENT_IRQL: 1 TRAP_FRAME: 918b0ad0 -- (.trap 0xffffffff918b0ad0) ErrCode = 00000000 eax=966f1f4c ebx=00000000 ecx=966039e4 edx=966e682c esi=96cccbd4 edi=96cccbd8 eip=818736d0 esp=918b0b44 ebp=918b0b4c iopl=0 nv up ei pl nz na pe nc cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010206 nt!RtlSplay+0x13f: 818736d0 390f cmp dword ptr [edi],ecx ds:0023:96cccbd8=? Resetting default scope LAST_CONTROL_TRANSFER: from 81849304 to 81857535 STACK_COMMAND: kb FOLLOWUP_IP: nt!RtlSplay+13f 818736d0 390f cmp dword ptr [edi],ecx SYMBOL_STACK_INDEX: 2 SYMBOL_NAME: nt!RtlSplay+13f FOLLOWUP_NAME: MachineOwner MODULE_NAME: nt IMAGE_NAME: ntkrnlmp.exe DEBUG_FLR_IMAGE_TIMESTAMP: 4549ad6c FAILURE_BUCKET_ID: 0x50_nt!RtlSplay+13f BUCKET_ID: 0x50_nt!RtlSplay+13f

Manz
89

@dificildeolvidar: La verdad es que del dump que me muestras no se puede sacar mucho. Es un error bastante genérico. La mayoría de la gente suele «echar» las culpas a la memoria (desde mi punto de vista, bastante improbable, aunque posible). Como mencionaste anteriormente que has formateado y ahora te sigue dando el problema, intuyo que se trata de un problema de hardware, pero no estoy seguro que dispositivo es el que está fallando. ¿El pantallazo te da aleatoriamente o haciendo algo concreto? ¿Son muy frecuentes? ¿Has probado a desactivar los programas que estes ejecutando en el momento del cuelgue para aislar posibles causas? Saludos,

dificildeolvidar
90

Pues Manz he analizado la memoría con el DocMemory y no me ha dado ningun error. Pero otra vez me ha salido el pantallazo relacionado con el archivo NTFS.sys. Por cierto mira el fichero que me sale en process name: avp.exe Te pego una parte del dmp, y muchisimas gracias por tu tiempo. EXCEPTION_RECORD: 92a1c5bc -- (.exr 0xffffffff92a1c5bc) ExceptionAddress: 8591f15f (Ntfs!LfsTransferLogBytes+0x00000009) ExceptionCode: c0000005 (Access violation) ExceptionFlags: 00000000 NumberParameters: 2 Parameter[0]: 00000000 Parameter[1]: 00000044 Attempt to read from address 00000044 CONTEXT: 92a1c2b8 -- (.cxr 0xffffffff92a1c2b8) eax=00000010 ebx=00000da8 ecx=00000058 edx=1920f9af esi=86b58808 edi=88425868 eip=8591f15f esp=92a1c684 ebp=92a1c688 iopl=0 nv up ei pl zr na pe nc cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010246 Ntfs!LfsTransferLogBytes+0x9: 8591f15f 8b5034 mov edx,dword ptr [eax+34h] ds:0023:00000044=? Resetting default scope PROCESS_NAME: avp.exe CURRENT_IRQL: 0 ERROR_CODE: (NTSTATUS) 0xc0000005 - La instrucci n en 0x%08lx hace referencia a la memoria en 0x%08lx. La memoria no se pudo %s. READ_ADDRESS: 00000044 BUGCHECK_STR: 0x24 DEFAULT_BUCKET_ID: NULL_CLASS_PTR_DEREFERENCE LAST_CONTROL_TRANSFER: from 8591f043 to 8591f15f FOLLOWUP_IP: Ntfs!LfsTransferLogBytes+9 8591f15f 8b5034 mov edx,dword ptr [eax+34h] SYMBOL_STACK_INDEX: 0 SYMBOL_NAME: Ntfs!LfsTransferLogBytes+9 FOLLOWUP_NAME: MachineOwner MODULE_NAME: Ntfs IMAGE_NAME: Ntfs.sys DEBUG_FLR_IMAGE_TIMESTAMP: 4764f079 STACK_COMMAND: .cxr 0xffffffff92a1c2b8 ; kb FAILURE_BUCKET_ID: 0x24_Ntfs!LfsTransferLogBytes+9 BUCKET_ID: 0x24_Ntfs!LfsTransferLogBytes+9 Followup: MachineOwner

Manz
91

@dificildeolvidar: Bueno, como habrás supuesto, eso indica que el programa que está provocando los problemas es el Kaspersky Antivirus (avp.exe). Sin embargo, que te mencione también que el fichero ntfs.sys es el que provocó el error, y que hayas formateado y continue igual, mi primera impresión es que el disco duro debe tener alguna parte defectuosa. Como el antivirus debe escanear todo el disco duro en busca de virus, cuando llega a la parte del disco dañada, provoca el pantallazo (provocado por avp.exe, mediante ntfs.sys ya que el disco está formateado en NTFS). Mi consejo es que pruebes una utilidad de diagnóstico de disco (revisa que marca es, y busca en su página una utilidad para ello). Prueba a hacer un chequeo del disco escribiendo en el buscador en Inicio "símbolo del sistema" y con botón derecho "Ejecutar como administrador". En esa pantalla escribe: chkdsk /f c: Te preguntará si quieres examinar cuando reinicies, responde afirmativamente y reinicia. Date cuenta que aunque este proceso te diga que no ha encontrado problemas no significa que el disco duro esté correctamente al 100%, ya que no hace una comprobación exhaustiva. Aunque más complejo, también sería bueno que le echases un vistazo a HDD Regenerator y así saber si tienes sectores defectuosos. Recuerda siempre que todo esto es bajo mi opinión subjetiva de que lo que falla es el disco duro y puedo estar equivocado.

dificildeolvidar
93

Q mala suerte tengo Manz, después de haber seguido tus consejos y haberle exo a mis dos discos duros los 3 tipos de analisis diferentes y de que todos los analisis me informen de que no tengo problemas en mis discos duros, reinicio mi ordenador y me ha vuelto a salir otra pantalla de la muerte diferente normal que las llamen de la muerte por que como a la gente le pase como ami la verdad es que me entran ganas de morirme cuando las veos. Y nada pantallita azul por culpa del ataport.sys y a los 3 minutos nueva pantalla azul. No se ya que hacer si pegarle patadas al ordenador o tirarlo por el balcon esto es desesperante. Y por cierto me he dado cuenta que las particiones de mis discos no están bien ya que del disco de 150 Gg el SO solo me reconoce 149 y de mi otro disco de 40Gg solo me reconoce 37,2 entonces donde están los otros gigas puede ser la causa de tantos pantallazos. Un saludo como consigas que se me quiten los pantallazos te mando un regalazo pa tenerife un saludo. :-(

Manz
94

@dificildeolvidar: Lo de los discos duros no te preocupes, es algo normal, ya que la equivalencia de unidades no es justa ( 1Kb = 1024 bytes ), y al convertirlo hasta Gb da algunos menos. Por eso no te preocupes, no tienes nada mal. Respecto a lo del Vista, te aconsejo que intentes conseguir el HDD Regenerator para comprobar si detecta algún sector defectuoso (o repararlo) y si es así, estar seguro de si se trata del disco duro. Supongo que lo que has hecho es un diagnóstico con chkdsk, pero no descartes tampoco las utilidades de diagnóstico de disco de la marca de tu disco duro, suelen ser las más indicadas para comprobarlo.

dificildeolvidar
95

Pues he analizado mis discos con una utilidad de la página de seagate y he analizado mis discos con el HDD Regenerator (el cual se habra llevado unas 12 horas) y nada los pantallazos vuelven, el problema era por el archivo ataport.sys me han recomendado que compre un cable nuevo de 80 hilos para discos ATA, pero no se, tu crees que puede ser por culpa del cable?

Manz
96

@dificildeolvidar: ¿El HDD Regenerator te encontró algun sector defectuoso en el disco? Si el cable está deteriorado puede ser igual de posible que sea cosa del disco duro. Otra cosa que podría ayudar en la identificación de errores, sería entrando en la opcion Herramientas administrativas del Panel de Control y echando un vistazo al Visor de sucesos. En el apartado Sistema suelen registrarse algunos eventos de error, quizás alguno nos de más información.

dificildeolvidar
97

No, el HDD Regenerator no me dio ningun sector defectuoso, ahora mirare en Herramientas administrativas haber si me da algun error el visor de suceos, gracias.

dificildeolvidar
98

Ok, estoy dentro del visor de eventos del vista pero no encuentro el apartado sistema, me puedes indicar donde esta? gracias.

dificildeolvidar
100

Ok, lo he echo y los Id, del evento que mas se repiten son el 4385 y el 4375. 4385: Windows Servicing no puede completar el proceso para cambiar la actualización 938371-79_neutral_LDR del paquete KB938371(Update) en el estado Almacenamiento provisional(Staging) 4375: Windows Servicing no puede completar el proceso para establecer el paquete KB937287(Update) en el estado Almacenamiento provisional(Staging) Ademas me salen más errores pero estos se repiten bastante. Un saludo y gracias.

1 2 3 4

Publica tu opinión