Pantallas Azules en XP y cómo analizarlas 1/3

[_Neptunno_]

morfeo27, el DRIVER_IRQL_NOT_LESS_EQUAL creo que trata sobre un problema de tener asignadas varias cosas a un mismo IRQ. A mi me paso esto con los puertos USB, ade+ me paso despues de hacer el idiota en la bios y tocar las IRQ , creo que tambien tiene algo que ver con el SP2….no se que leches hacen en microsoft, pero cada SP da mas problemas que soluciones, aggg!!

[Caparso]

Muy interesante la información, la suerte de entrar en esta pagina es que cada dia aprendes cosas nuevas.

Un saludo

[Demon_82]

@_Neptunno_:

morfeo27, el DRIVER_IRQL_NOT_LESS_EQUAL creo que trata sobre un problema de tener asignadas varias cosas a un mismo IRQ. A mi me paso esto con los puertos USB, ade+ me paso despues de hacer el idiota en la bios y tocar las IRQ , creo que tambien tiene algo que ver con el SP2….no se que leches hacen en microsoft, pero cada SP da mas problemas que soluciones, aggg!!

A mi el DRIVER_IRQL_NOT_LESS_EQUAL me lo causaba un disco SATA que estaba en las últimas… y me hacia referencia al AC'97 de la placa base, que el pobre no tenía anda que ver. De los que tengo vistos el DRIVER_IRQL_NOT_LESS_EQUAL es el mensaje de pantallazo azul que más temo por ya no estar seguro nunca de dónde sale ;D

[krampak]

El IRQL_NOT_LESS_EQUAL es el pantallazo que me encuentro siempre yo cuando me paso con el OC… si envez de reiniciar o colgarse sale un pantallazo siempre da ese error.. (o casi siempre).

[anblue]

Menuda esplicasion, wena guia si señor! mola

[denon_barna]

Llevo unos dias que cuando me levanto por la mañana y voy a mirar las descargas del emule, me encuentro con un pantallazo azul, el SO es Windows XP SP1+parche Blaster+Parche Sasser nunca instalo el SP2. El SP1 lo instalo para tener soporte al USB 2.0 porque si no tampoco lo instalaria.

Tengo 4 Pcs asi en casa y nunca he tenido ningun problema y es mas el resto de equipos que he montado les instalo lo mismo y siempre 0 problemas y han sido bastantes.

Se que me direis que tengo que instalar el SP2, quizas a partir de ahora lo haga con el nuevo hardware de los proximos pc que monte, ya que algunas aplicaciones no funcionan si no esta instalado el SP2, por ejemplo instale una webcam Logitech el otro dia y si no se lo instalaba no iba bien.

La proxima vez que me pase hare un foto a la pantalla para postearla, porque la captura no lo puedo hacer ya que la unica forma de entrar de nuevo a Windows es apagar el pc manteniendo pulsado unos segundos el boton de encendido.

Ayer estuve mirando el visor de sucesos y vi que habia varios errores pero los borre, deberia haberlos dejado para poder postearlos, pero no lo hice.

Por lo que ahora estoy totalmente perdido de que puede ser. He leido en el google que uno de los fallos que da es por el zone alarm relacionado con el true vector.

El caso es que tengo una imagen de sistema hecha con el Ghost, y supuse que restaurandola se solucionaria el problema, ya que esta imagen la he usado en infinidad de ocasiones y nunca a dado problemas, despues instale la ultima version del Zone Alarm por si acaso.

Pero esta mañana cuando fui a mirar como iban las descargas del emule, me encontrado de nuevo con una pantalla azul. Asi que fui al visor de sucesos y me encontre con los siguiente:

Error de aplicación.

Windows guardó el Registro de usuario AMD64\primi mientras una aplicación o servicio todavía estaba usando el Registro durante el cierre de sesión. No se ha liberado la memoria usada por el Registro de usuario. Se descargará el Registro cuando ya no esté en uso.

Esto es debido a menudo por los servicios ejecutándose como cuentas de usuario. Intente configurar los servicios para ejecutarse en la cuenta ServicioLocal o ServicioRed.

Error del Servicio de instantáneas de volumen: error inesperado al llamar a la rutina CoCreateInstance. HR = 0x80040206.

El sistema de sucesos COM+ detectó un código de retorno incorrecto durante el procesamiento interno. HRESULT fue 8007043C en la línea 44 de d:\nt\com\com1x\src\events\tier1\eventsystemobj.cpp. Póngase en contacto con el departamento de Soporte técnico de Microsoft para informar de este error.

Windows guardó el Registro de usuario AMD64\Administrador mientras una aplicación o servicio todavía estaba usando el Registro durante el cierre de sesión. No se ha liberado la memoria usada por el Registro de usuario. Se descargará el Registro cuando ya no esté en uso.

Esto es debido a menudo por los servicios ejecutándose como cuentas de usuario. Intente configurar los servicios para ejecutarse en la cuenta ServicioLocal o ServicioRed.

Error del Servicio de instantáneas de volumen: error inesperado al llamar a la rutina CoCreateInstance. HR = 0x80040206.

El sistema de sucesos COM+ detectó un código de retorno incorrecto durante el procesamiento interno. HRESULT fue 8007043C en la línea 44 de d:\nt\com\com1x\src\events\tier1\eventsystemobj.cpp. Póngase en contacto con el departamento de Soporte técnico de Microsoft para informar de este error.

Error de sistema.

DCOM ha obtenido un error "El servicio no puede iniciarse en modo a prueba de errores " al intentar iniciar el servicio EventSystem con argumentos "" para ejecutar el servidor:
{1BE1F766-5536-11D1-B726-00C04FB926AF}

DCOM ha obtenido un error "El servicio no puede iniciarse en modo a prueba de errores " al intentar iniciar el servicio StiSvc con argumentos "" para ejecutar el servidor:
{A1F4E726-8CF1-11D1-BF92-0060081ED811}

El controlador de inicialización siguiente no se cargó correctamente:
Avg7Core
Avg7RsW
Avg7RsXP
Fips
IPSec
lusbaudio
MRxSmb
NetBIOS
NetBT
Processor
RasAcd
Rdbss
Tcpip
vsdatant

El servicio TrueVector Internet Monitor depende del servicio vsdatant, el cual no pudo iniciarse debido al siguiente error:
Uno de los dispositivos vinculados al sistema no funciona.

El servicio Servicios IPSEC depende del servicio Controlador IPSEC, el cual no pudo iniciarse debido al siguiente error:
Uno de los dispositivos vinculados al sistema no funciona.

El servicio Cliente DNS depende del servicio Controlador de protocolo TCP/IP, el cual no pudo iniciarse debido al siguiente error:
Uno de los dispositivos vinculados al sistema no funciona.

El servicio Cliente DHCP depende del servicio NetBios a través de Tcpip, el cual no pudo iniciarse debido al siguiente error:
Uno de los dispositivos vinculados al sistema no funciona.

DCOM ha obtenido un error "El servicio no puede iniciarse en modo a prueba de errores " al intentar iniciar el servicio EventSystem con argumentos "" para ejecutar el servidor:
{1BE1F766-5536-11D1-B726-00C04FB926AF}

DCOM ha obtenido un error "El servicio no puede iniciarse en modo a prueba de errores " al intentar iniciar el servicio EventSystem con argumentos "" para ejecutar el servidor:
{1BE1F766-5536-11D1-B726-00C04FB926AF}

DCOM ha obtenido un error "El servicio no puede iniciarse en modo a prueba de errores " al intentar iniciar el servicio netman con argumentos "" para ejecutar el servidor:
{BA126AE5-2166-11D1-B1D0-00805FC1270E}

Tambien he mirado en el administrador de dispositivos por si habia algun conflicto de hardware y esta todo OK.
Lo extraño es que lo hace siempre con el Emule bajando archivos debo fijarme si durante el dia lo hace tambien,si fuese problema de software, al restaurar la imagen ya no deberia de volver a pasar.

Estoy pensando, en volver a instalar todo de nuevo, pero no creo que se solucione nada, porque al restaurar la imagen, es practicamete lo mismo que instalarlo todo aplicacion por aplicacion.

[Fassou]

Pasa el MemTest86+ y la utilidad para revisar el HDD correspondiente :sisi:

Si te sale todo bien, el NTFS Pro 5 de winternals que puedes encontrar en el Hiren's por ejemplo.

Te aconsejo poner siempre el SP2 :sisi: pero NO como actualización sinó desde una instalación con SP2 integrado.

[denon_barna]

Voy a ver si me bajo el MemTest86+, que acabo de pegarme un palizon todo el dia por fin he terminado de instalar todo de nuevo.

Me lo bajo y descanso por hoy, me dejare esta noche el Emule bajando a ver si mañana tengo suerte y no aparece la pantallita azul de marras.

Si sale, mañana le paso el MemTest86+.

Cuanto tiempo es conveniente dejarlo testeando la memoria?

Y lo del NTFSDOSPRO que hay que hacer con el?

El servipack2 no me gusta instalarlo porque aunque dehabilites el centro de seguridad, siempre vuelve aparecer y yo uso el Zone Alarm y no me mola que me salga en la barra de tareas, lo quitas y vuelve a salir.

Eso si en pcs nuevos actuales si que instalo el SP2, pero en los mio prefiero no tenerlo llevo asi tres o cuatro años y me ha ido OK.

[Fassou]

Para quitar los mensajes, pulsas sobre el icono del escudito rojo del aspa y marcas la opción de la izquierda "Cambiar el modo en que me avisa.." o algo así, y puedes elegir si quieres que muestre avisos en caso de no tener activadas las actualizaciones, el antivirus o el cortafuegos…

Página del MemTest86+

[denon_barna]

Fassou.

No te entiendo.

@Fassou:

Para quitar los mensajes, pulsas sobre el icono del escudito rojo del aspa y marcas la opción de la izquierda "Cambiar el modo en que me avisa.." o algo así, y puedes elegir si quieres que muestre avisos en caso de no tener activadas las actualizaciones, el antivirus o el cortafuegos…

Página del MemTest86+

Que escudito?

No veo ninguno.

Ahora mismo estoy pasando el memtest con el disco del Hiréns 8.8 la version del memtest es la 1.7, me baje antes el memtest de la pagina pero me bajo una iso de 1 mega y pico supongo que seria para quemarla y arrancar desde cd.

Mero me ha dado por mirar el hirens y he visto el mem test86, asi quehe reiniciado yhe arrancado desde cdl y ya esta pasando, no se cuanto tiempo deberia dejarlo testeando.

Esta pasando em modo ms-dos. No se si hay version para windows.

Por cierto se me ha olvidado decir que tengo 2 GB de ram Kingston value ram DDR400 CL2.5 en 4 modulos de 512 MB en dual channel, hace 15 dias que amplie de 1GB a 2GB y hasta ayer no me dio problemas el pc.
Veremos a ver que sale en el test, no he configurado nada esta pasando con la configuracion por defecto.

Mas que nada porque no sabia que tenia que configurar.

[Fassou]

@denon_barna:

El servipack2 no me gusta instalarlo porque aunque dehabilites el centro de seguridad, siempre vuelve aparecer y yo uso el Zone Alarm y no me mola que me salga en la barra de tareas, lo quitas y vuelve a salir.

En el centro de seguridad del ventanucos, cuando avisa que tienes el cortafuegos, antivirus o las actualizaciones desactivadas, te decía como se quitaban los avisos tan pesados que dá.

El MemTest86+ si lo pasas 2 veces completo puede valer… aunque si dejas el 8 en bucle 5-6 veces casi mejor :sisi:

El MemTest86+ es muy útil para detectar chips dañados, aunque para estabilidad el SP2004 en modo Blend suele ir bastante bien, y tardar poco en dar fallos si los hay.

Los módulos nuevos tienen la mísma cantidad de chips que las otras o son modelos distintos ¿?

Comprobaste que tu placa soporta dual channel en esa configuración de 512x4 ?

Puedes usar el CPU-Z para revisar que tengan los mismas latencias las cuatro, en su SPD

[denon_barna]

¡Esta publicación está eliminada!

[denon_barna]

Ahh¡¡¡

Pero eso centro de control de seguridad, solo sale en Windows XP con SP2 a mi eso no me sale.

En los ordenadores que si he instalado el SP2, ya hago lo que tu dices pero el cabron vuelve a salir cuando le da la gana aunque lo desactives.

Me ha pasado en 3 o 4 pcs diferentes con el SP2.

Bueno, he dejado 10 horas y pico el memtest86 y aqui dejo una imagen del resultado, me ha costado hacerla con la camara, porque con flash no se veia bien y sin flahs no me enfocaba.

No he visto ninguna opcion para salvar el resultado en un archivo .txt

Parece ser que la memoria esta ok no?

Ahora esta todo reinstalado de nuevo, salvo error de hardware no deberia fallar, esta noche dejare el Emule a saco.

Bueno me quedaria pasar alguna herramienta de diagnostico de disco, no se cual vienen en el hire´ns hechare un vistazo.

Fassou, alguna recomendacion de soft para testear el HD?

Porque normalmente solo le pasaba el comprobador de disco de Windows.

[denon_barna]

Bueno he realizado varios test tanto a la RAM,al HD, al PC.

Programas utilizados:
**
Memtest86:** 10 horas y pico-resultado OK.
**
Test Hard Disk Drive v1.0:** resultado OK.

Test CHKDSK de Windows: resultado OK:
**
Test PC Doctor:** opcion-Maximun system load test-resultado OK.

Asi que con todo recien instalado a nivel de software y testeado el hardware, me dispongo a dejar el Emule bajando archivos.

Espero que no haya problemas.

[Fassou]

@denon_barna:

Fassou, alguna recomendacion de soft para testear el HD?

SeaTools :sisi:

[denon_barna]

Bueno solo comentar, que tengo el Emule hace un par de dias y de momento no ha vuelto a darme ningun pantallazo azul el XP.

[SEDG.RaVeN]

"driver irql not less or equal"
ese a cual se deve? por que me lo da por diversos motivos, ahora lo hace al abrir el ie, pero el pc esta sin oc y con win recien instalado, y el memtest no da errores pero al poner el memtest de win si se bloquea

saludos

[Fassou]

Inestabilidad, generalmente por OC, problema de placa o algún driver antiguo haciendo la puñeta. Si tienes metidos drivers antiguos, de alguna capturadora, escáner, que no han sacado más, prueba a desinstalarlos y comprueba si pasa.

Si todos los drivers son genéricos, tendrás que probar si es fuente que se queda corta, o la placa o alguna tarjeta que empiezan la cuenta atrás :verguen:

[SEDG.RaVeN]

gracias voy a probar uno por uno :nono:

saludos

[V4SH]

Bueno, yo m econtre con un problema, tenems win2000 en un pc y peta cuando abre adjuntos en los correos… virus o spyware no es, es lo primero que descarte, instale el windows debugger y m da este resultado, que segun a mi entender es problema de los usb, pero como decian en el manual, lo mas probable es q sea un driver o algo asi, aqui os dejo el cacho de texto que saco el programa.

---

• Bugcheck Analysis *

---

DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: 00000006, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000001, value 0 = read operation, 1 = write operation
Arg4: 81612750, address which referenced memory

Debugging Details:

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

MODULE_NAME: openhci

FAULTING_MODULE: 80400000 nt

DEBUG_FLR_IMAGE_TIMESTAMP: 3e5ffecb

WRITE_ADDRESS: unable to get nt!MmPoolCodeEnd
unable to get nt!MmSpecialPoolEnd
unable to get nt!MmPagedPoolEnd
unable to get nt!MmNonPagedPoolEnd
unable to get nt!MmNonPagedPoolStart
unable to get nt!MmSpecialPoolStart
unable to get nt!MmPagedPoolStart
unable to get nt!MmNonPagedPoolExpansionStart
unable to get nt!MmPoolCodeStart
00000006

CURRENT_IRQL: 2

FAULTING_IP:
+ffffffff81612750
81612750 0800 or byte ptr [eax],al

DEFAULT_BUCKET_ID: WRONG_SYMBOLS

BUGCHECK_STR: 0xD1

LAST_CONTROL_TRANSFER: from 812a345c to 80468b6f

STACK_TEXT:
WARNING: Stack unwind information not available. Following frames may be wrong.
f5c1fe58 812a345c 00000000 00000024 3649716c nt!Kei386EoiHelper+0x2ac9
f5c1fe74 804321a8 fffe7960 ffffffff 40b5846b 0x812a345c
f5c1fe9c f5af2751 ffffffff 00000030 00000000 nt!KiIpiServiceRoutine+0xe55
f5c1ff50 f5ab8c58 81618a18 81479c88 81618a1c openhci!OpenHCI_DeadmanDPC+0xb1
f5c1ff80 f58671b0 815f5808 f586088f f5c1ffc4 mouclass!MouseClassServiceCallback+0x170
f5c1ffe0 80464bd5 80482840 00000000 00114d7b i8042prt+0x71b0
f5c1fff4 804042be ba792d44 00000000 00000000 nt!ExReleaseResourceForThread+0x119
00000000 00000000 00000000 00000000 00000000 nt!KiDispatchInterrupt+0x2a

STACK_COMMAND: kb

FOLLOWUP_IP:
openhci!OpenHCI_DeadmanDPC+b1
f5af2751 5f pop edi

SYMBOL_STACK_INDEX: 3

SYMBOL_NAME: openhci!OpenHCI_DeadmanDPC+b1

FOLLOWUP_NAME: MachineOwner

IMAGE_NAME: openhci.sys

BUCKET_ID: WRONG_SYMBOLS

Followup: MachineOwner

gracias