Pantallas Azules en XP y cómo analizarlas 1/3

krampak

El IRQL_NOT_LESS_EQUAL es el pantallazo que me encuentro siempre yo cuando me paso con el OC… si envez de reiniciar o colgarse sale un pantallazo siempre da ese error.. (o casi siempre).

anblue

Menuda esplicasion, wena guia si señor! mola

denon_barna

Llevo unos dias que cuando me levanto por la mañana y voy a mirar las descargas del emule, me encuentro con un pantallazo azul, el SO es Windows XP SP1+parche Blaster+Parche Sasser nunca instalo el SP2. El SP1 lo instalo para tener soporte al USB 2.0 porque si no tampoco lo instalaria.

Tengo 4 Pcs asi en casa y nunca he tenido ningun problema y es mas el resto de equipos que he montado les instalo lo mismo y siempre 0 problemas y han sido bastantes.

Se que me direis que tengo que instalar el SP2, quizas a partir de ahora lo haga con el nuevo hardware de los proximos pc que monte, ya que algunas aplicaciones no funcionan si no esta instalado el SP2, por ejemplo instale una webcam Logitech el otro dia y si no se lo instalaba no iba bien.

La proxima vez que me pase hare un foto a la pantalla para postearla, porque la captura no lo puedo hacer ya que la unica forma de entrar de nuevo a Windows es apagar el pc manteniendo pulsado unos segundos el boton de encendido.

Ayer estuve mirando el visor de sucesos y vi que habia varios errores pero los borre, deberia haberlos dejado para poder postearlos, pero no lo hice.

Por lo que ahora estoy totalmente perdido de que puede ser. He leido en el google que uno de los fallos que da es por el zone alarm relacionado con el true vector.

El caso es que tengo una imagen de sistema hecha con el Ghost, y supuse que restaurandola se solucionaria el problema, ya que esta imagen la he usado en infinidad de ocasiones y nunca a dado problemas, despues instale la ultima version del Zone Alarm por si acaso.

Pero esta mañana cuando fui a mirar como iban las descargas del emule, me encontrado de nuevo con una pantalla azul. Asi que fui al visor de sucesos y me encontre con los siguiente:

Error de aplicación.

Windows guardó el Registro de usuario AMD64\primi mientras una aplicación o servicio todavía estaba usando el Registro durante el cierre de sesión. No se ha liberado la memoria usada por el Registro de usuario. Se descargará el Registro cuando ya no esté en uso.

Esto es debido a menudo por los servicios ejecutándose como cuentas de usuario. Intente configurar los servicios para ejecutarse en la cuenta ServicioLocal o ServicioRed.

Error del Servicio de instantáneas de volumen: error inesperado al llamar a la rutina CoCreateInstance. HR = 0x80040206.

El sistema de sucesos COM+ detectó un código de retorno incorrecto durante el procesamiento interno. HRESULT fue 8007043C en la línea 44 de d:\nt\com\com1x\src\events\tier1\eventsystemobj.cpp. Póngase en contacto con el departamento de Soporte técnico de Microsoft para informar de este error.

Windows guardó el Registro de usuario AMD64\Administrador mientras una aplicación o servicio todavía estaba usando el Registro durante el cierre de sesión. No se ha liberado la memoria usada por el Registro de usuario. Se descargará el Registro cuando ya no esté en uso.

Esto es debido a menudo por los servicios ejecutándose como cuentas de usuario. Intente configurar los servicios para ejecutarse en la cuenta ServicioLocal o ServicioRed.

Error del Servicio de instantáneas de volumen: error inesperado al llamar a la rutina CoCreateInstance. HR = 0x80040206.

El sistema de sucesos COM+ detectó un código de retorno incorrecto durante el procesamiento interno. HRESULT fue 8007043C en la línea 44 de d:\nt\com\com1x\src\events\tier1\eventsystemobj.cpp. Póngase en contacto con el departamento de Soporte técnico de Microsoft para informar de este error.

Error de sistema.

DCOM ha obtenido un error "El servicio no puede iniciarse en modo a prueba de errores " al intentar iniciar el servicio EventSystem con argumentos "" para ejecutar el servidor:
{1BE1F766-5536-11D1-B726-00C04FB926AF}

DCOM ha obtenido un error "El servicio no puede iniciarse en modo a prueba de errores " al intentar iniciar el servicio StiSvc con argumentos "" para ejecutar el servidor:
{A1F4E726-8CF1-11D1-BF92-0060081ED811}

El controlador de inicialización siguiente no se cargó correctamente:
Avg7Core
Avg7RsW
Avg7RsXP
Fips
IPSec
lusbaudio
MRxSmb
NetBIOS
NetBT
Processor
RasAcd
Rdbss
Tcpip
vsdatant

El servicio TrueVector Internet Monitor depende del servicio vsdatant, el cual no pudo iniciarse debido al siguiente error:
Uno de los dispositivos vinculados al sistema no funciona.

El servicio Servicios IPSEC depende del servicio Controlador IPSEC, el cual no pudo iniciarse debido al siguiente error:
Uno de los dispositivos vinculados al sistema no funciona.

El servicio Cliente DNS depende del servicio Controlador de protocolo TCP/IP, el cual no pudo iniciarse debido al siguiente error:
Uno de los dispositivos vinculados al sistema no funciona.

El servicio Cliente DHCP depende del servicio NetBios a través de Tcpip, el cual no pudo iniciarse debido al siguiente error:
Uno de los dispositivos vinculados al sistema no funciona.

DCOM ha obtenido un error "El servicio no puede iniciarse en modo a prueba de errores " al intentar iniciar el servicio EventSystem con argumentos "" para ejecutar el servidor:
{1BE1F766-5536-11D1-B726-00C04FB926AF}

DCOM ha obtenido un error "El servicio no puede iniciarse en modo a prueba de errores " al intentar iniciar el servicio netman con argumentos "" para ejecutar el servidor:
{BA126AE5-2166-11D1-B1D0-00805FC1270E}

Tambien he mirado en el administrador de dispositivos por si habia algun conflicto de hardware y esta todo OK.
Lo extraño es que lo hace siempre con el Emule bajando archivos debo fijarme si durante el dia lo hace tambien,si fuese problema de software, al restaurar la imagen ya no deberia de volver a pasar.

Estoy pensando, en volver a instalar todo de nuevo, pero no creo que se solucione nada, porque al restaurar la imagen, es practicamete lo mismo que instalarlo todo aplicacion por aplicacion.

Fassou

Pasa el MemTest86+ y la utilidad para revisar el HDD correspondiente :sisi:

Si te sale todo bien, el NTFS Pro 5 de winternals que puedes encontrar en el Hiren's por ejemplo.

Te aconsejo poner siempre el SP2 :sisi: pero NO como actualización sinó desde una instalación con SP2 integrado.

denon_barna

Voy a ver si me bajo el MemTest86+, que acabo de pegarme un palizon todo el dia por fin he terminado de instalar todo de nuevo.

Me lo bajo y descanso por hoy, me dejare esta noche el Emule bajando a ver si mañana tengo suerte y no aparece la pantallita azul de marras.

Si sale, mañana le paso el MemTest86+.

Cuanto tiempo es conveniente dejarlo testeando la memoria?

Y lo del NTFSDOSPRO que hay que hacer con el?

El servipack2 no me gusta instalarlo porque aunque dehabilites el centro de seguridad, siempre vuelve aparecer y yo uso el Zone Alarm y no me mola que me salga en la barra de tareas, lo quitas y vuelve a salir.

Eso si en pcs nuevos actuales si que instalo el SP2, pero en los mio prefiero no tenerlo llevo asi tres o cuatro años y me ha ido OK.

Fassou

Para quitar los mensajes, pulsas sobre el icono del escudito rojo del aspa y marcas la opción de la izquierda "Cambiar el modo en que me avisa.." o algo así, y puedes elegir si quieres que muestre avisos en caso de no tener activadas las actualizaciones, el antivirus o el cortafuegos…

Página del MemTest86+

denon_barna

Fassou.

No te entiendo.

@Fassou:

Para quitar los mensajes, pulsas sobre el icono del escudito rojo del aspa y marcas la opción de la izquierda "Cambiar el modo en que me avisa.." o algo así, y puedes elegir si quieres que muestre avisos en caso de no tener activadas las actualizaciones, el antivirus o el cortafuegos…

Página del MemTest86+

Que escudito?

No veo ninguno.

Ahora mismo estoy pasando el memtest con el disco del Hiréns 8.8 la version del memtest es la 1.7, me baje antes el memtest de la pagina pero me bajo una iso de 1 mega y pico supongo que seria para quemarla y arrancar desde cd.

Mero me ha dado por mirar el hirens y he visto el mem test86, asi quehe reiniciado yhe arrancado desde cdl y ya esta pasando, no se cuanto tiempo deberia dejarlo testeando.

Esta pasando em modo ms-dos. No se si hay version para windows.

Por cierto se me ha olvidado decir que tengo 2 GB de ram Kingston value ram DDR400 CL2.5 en 4 modulos de 512 MB en dual channel, hace 15 dias que amplie de 1GB a 2GB y hasta ayer no me dio problemas el pc.
Veremos a ver que sale en el test, no he configurado nada esta pasando con la configuracion por defecto.

Mas que nada porque no sabia que tenia que configurar.

Fassou

@denon_barna:

El servipack2 no me gusta instalarlo porque aunque dehabilites el centro de seguridad, siempre vuelve aparecer y yo uso el Zone Alarm y no me mola que me salga en la barra de tareas, lo quitas y vuelve a salir.

En el centro de seguridad del ventanucos, cuando avisa que tienes el cortafuegos, antivirus o las actualizaciones desactivadas, te decía como se quitaban los avisos tan pesados que dá.

El MemTest86+ si lo pasas 2 veces completo puede valer… aunque si dejas el 8 en bucle 5-6 veces casi mejor :sisi:

El MemTest86+ es muy útil para detectar chips dañados, aunque para estabilidad el SP2004 en modo Blend suele ir bastante bien, y tardar poco en dar fallos si los hay.

Los módulos nuevos tienen la mísma cantidad de chips que las otras o son modelos distintos ¿?

Comprobaste que tu placa soporta dual channel en esa configuración de 512x4 ?

Puedes usar el CPU-Z para revisar que tengan los mismas latencias las cuatro, en su SPD

denon_barna

¡Esta publicación está eliminada!

denon_barna

Ahh¡¡¡

Pero eso centro de control de seguridad, solo sale en Windows XP con SP2 a mi eso no me sale.

En los ordenadores que si he instalado el SP2, ya hago lo que tu dices pero el cabron vuelve a salir cuando le da la gana aunque lo desactives.

Me ha pasado en 3 o 4 pcs diferentes con el SP2.

Bueno, he dejado 10 horas y pico el memtest86 y aqui dejo una imagen del resultado, me ha costado hacerla con la camara, porque con flash no se veia bien y sin flahs no me enfocaba.

No he visto ninguna opcion para salvar el resultado en un archivo .txt

Parece ser que la memoria esta ok no?

Ahora esta todo reinstalado de nuevo, salvo error de hardware no deberia fallar, esta noche dejare el Emule a saco.

Bueno me quedaria pasar alguna herramienta de diagnostico de disco, no se cual vienen en el hire´ns hechare un vistazo.

Fassou, alguna recomendacion de soft para testear el HD?

Porque normalmente solo le pasaba el comprobador de disco de Windows.

denon_barna

Bueno he realizado varios test tanto a la RAM,al HD, al PC.

Programas utilizados:
**
Memtest86:** 10 horas y pico-resultado OK.
**
Test Hard Disk Drive v1.0:** resultado OK.

Test CHKDSK de Windows: resultado OK:
**
Test PC Doctor:** opcion-Maximun system load test-resultado OK.

Asi que con todo recien instalado a nivel de software y testeado el hardware, me dispongo a dejar el Emule bajando archivos.

Espero que no haya problemas.

Fassou

@denon_barna:

Fassou, alguna recomendacion de soft para testear el HD?

SeaTools :sisi:

denon_barna

Bueno solo comentar, que tengo el Emule hace un par de dias y de momento no ha vuelto a darme ningun pantallazo azul el XP.

SEDG.RaVeN

"driver irql not less or equal"
ese a cual se deve? por que me lo da por diversos motivos, ahora lo hace al abrir el ie, pero el pc esta sin oc y con win recien instalado, y el memtest no da errores pero al poner el memtest de win si se bloquea

saludos

Fassou

Inestabilidad, generalmente por OC, problema de placa o algún driver antiguo haciendo la puñeta. Si tienes metidos drivers antiguos, de alguna capturadora, escáner, que no han sacado más, prueba a desinstalarlos y comprueba si pasa.

Si todos los drivers son genéricos, tendrás que probar si es fuente que se queda corta, o la placa o alguna tarjeta que empiezan la cuenta atrás :verguen:

SEDG.RaVeN

gracias voy a probar uno por uno :nono:

saludos

V4SH

Bueno, yo m econtre con un problema, tenems win2000 en un pc y peta cuando abre adjuntos en los correos… virus o spyware no es, es lo primero que descarte, instale el windows debugger y m da este resultado, que segun a mi entender es problema de los usb, pero como decian en el manual, lo mas probable es q sea un driver o algo asi, aqui os dejo el cacho de texto que saco el programa.

Bugcheck Analysis *

DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: 00000006, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000001, value 0 = read operation, 1 = write operation
Arg4: 81612750, address which referenced memory

Debugging Details:

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

MODULE_NAME: openhci

FAULTING_MODULE: 80400000 nt

DEBUG_FLR_IMAGE_TIMESTAMP: 3e5ffecb

WRITE_ADDRESS: unable to get nt!MmPoolCodeEnd
unable to get nt!MmSpecialPoolEnd
unable to get nt!MmPagedPoolEnd
unable to get nt!MmNonPagedPoolEnd
unable to get nt!MmNonPagedPoolStart
unable to get nt!MmSpecialPoolStart
unable to get nt!MmPagedPoolStart
unable to get nt!MmNonPagedPoolExpansionStart
unable to get nt!MmPoolCodeStart
00000006

CURRENT_IRQL: 2

FAULTING_IP:
+ffffffff81612750
81612750 0800 or byte ptr [eax],al

DEFAULT_BUCKET_ID: WRONG_SYMBOLS

BUGCHECK_STR: 0xD1

LAST_CONTROL_TRANSFER: from 812a345c to 80468b6f

STACK_TEXT:
WARNING: Stack unwind information not available. Following frames may be wrong.
f5c1fe58 812a345c 00000000 00000024 3649716c nt!Kei386EoiHelper+0x2ac9
f5c1fe74 804321a8 fffe7960 ffffffff 40b5846b 0x812a345c
f5c1fe9c f5af2751 ffffffff 00000030 00000000 nt!KiIpiServiceRoutine+0xe55
f5c1ff50 f5ab8c58 81618a18 81479c88 81618a1c openhci!OpenHCI_DeadmanDPC+0xb1
f5c1ff80 f58671b0 815f5808 f586088f f5c1ffc4 mouclass!MouseClassServiceCallback+0x170
f5c1ffe0 80464bd5 80482840 00000000 00114d7b i8042prt+0x71b0
f5c1fff4 804042be ba792d44 00000000 00000000 nt!ExReleaseResourceForThread+0x119
00000000 00000000 00000000 00000000 00000000 nt!KiDispatchInterrupt+0x2a

STACK_COMMAND: kb

FOLLOWUP_IP:
openhci!OpenHCI_DeadmanDPC+b1
f5af2751 5f pop edi

SYMBOL_STACK_INDEX: 3

SYMBOL_NAME: openhci!OpenHCI_DeadmanDPC+b1

FOLLOWUP_NAME: MachineOwner

IMAGE_NAME: openhci.sys

BUCKET_ID: WRONG_SYMBOLS

Followup: MachineOwner

gracias

Juan Eduardo

@Fassou:

Creo que puede ser interesante para muchos el artículo de Jose Manuel Tella Llop, sobre las pantallas azules en XP y cómo interpretar la información que muestran así que lo voy a copiar literalmente :

Uno de los peores errores en los que nos podemos encontrar es una pantalla azul (BSOD: Blue Screen of Death), congelaciones de la pantalla -cursor y teclado no responden- o reinicios espontáneos.

Empecemos desde el más sencillo:

Reinicios espontáneos: en Windows XP, estos reinicios espontáneos suelen ser producidos por tener marcado "Reiniciar Automáticamente" (es la opción por defecto). Dicha opción se modifica con botón derecho sobre Mi PC, propiedades, pestaña de avanzado y botón de inicio y recuperación.

Un reinicio espontáneo es, o bien porque iba a salir una pantalla azul, y al estar seleccionada la opción anterior, en vez de salir, el sistema se reinicia, o bien por un error hardware que el sistema operativo no ha podido atrapar. Si es la primera opción, simplemente debemos configurar para que NO se reinicie automáticamente y dejar que el sistema atrape el error. Si a pesar de eso, siguen los reinicios, implica entonces un error hardware y grave: normalmente placa madre o CPU y poco más podemos diagnosticar en este caso.

Pantalla azul: en este caso, nos dará en pantalla un mini-informe del error. Únicamente debemos fijarnos si en dicho mensaje aparece un .sys causante del error. Si no aparece este .sys, o lo que aparece son componentes de Windows (ntoskrln, win32k.sys, esbstor.sys, usbyhci.sys), deberemos analizar el archivo DMP que se produce (lo veremos posteriormente).
Si el driver que aparece es un archivo de terceros: ya tenemos localizado al culpable. La solución será actualizar dichos drivers, o dicho componente (los antivirus, si no ha existido cambio de hardware, suelen ser los primeros candidatos).

Un elevado número de veces no sale ningún .sys o .dll causante del error. En ese caso, no nos queda más remedio también que analizar el archivo DMP.

Por desgracia, la utilidad DUMPCHK que viene en las Support Tools de windows XP / W2003 poco nos sirve para analizar el error ya que únicamente nos mostrará lo mismo que nos muestra Windows en la pantalla azul. Por tanto, si Windows al generar la pantalla azul no ha sido capaz de mostrarlo, este herramienta no nos servirá de nada. Más adelante veremos qué herramienta debemos utilizar para ello.

Hola estimado señor Moderador:

Espero se encuentre bien, me llamo Juan Eduardo.

Me inscribí en este sitio porque pensé solucionaría mi problema con el procedimiento que explicó pero no he podido solucionarlo. Ello a pesar de que instalé Debugging Tools for Windows 32-bit (elegí 32 en vez de 64 porque tengo procesador X86 Family 15 model 3 stepping de INTEL y supongo que X86 es el apropiado para Windows de 32 bits) y me tiene angustiado ya que a cada rato mi computador me arroja pantallazos azules no quedando más que apagarlo porque ni siquiera es posible reiniciarlo con el botón de reset puesto que se queda pegado en la pantalla Microsoft de fondo negro.

El último pantallazo indica:

Page-Fault. In-Nonpaged-Area

Stop: 0x00000050 (0xc09e631c, 0x00000000, 0x804e8dc4,
0x0000000z)

Ejecuté la aplicación WinDbg que la encontré dentro de Inicio - Mi PC - Disco local (c:) - Archivos de programa - Debugging Tools for Window (x86) - windbg

En el programa Windbg voy a la pestaña File, selecciono la opción Open Crash Dump… selecciono Disco local (c:) - Windows - Minidump

pero ya que soy usuario básico no tengo idea cual es el archivo correspondiente al BSOD (no sé que significa esto) que debo identificar para que se despliegue una pantalla con el registro xxx.sys que está causando problemas y se debe eliminar, pues al seleccionar drivers (no sé cual dispositivo, controlador o driver es el que está causando problemas y por tanto tengo que seleccionar) y al presionar el botón "Abrir" un cartel indica:

"No se encuetra el archivo.
Asegúrese de haber dado el Nombre de archivo correcto".

Le agradeceré estimado señor Moderador que me explique fácilmente paso a paso que hacer porque soy usuario básico.

De antemano muchas gracias, que siga creciendo su excelente sitio y espero urgente a la brevedad posible su respuesta a mi correo juansitoeduardo@hotmail.com

Atentamente,

Juan Eduardo.

Fassou

La intención de este post es la de ayudar a identificar el origen de un pantallazo azul ó BSOD (sus siglas en inglés), para poder solucionarlo o al menos concretar el componente dañado que lo origina.

Por el mensaje de error que comentas sufrir, empezaría por comprobar el estado de la memoria RAM, y el correcto funcionamiento del archivo de paginación ( con eliminarlo y volver a crearlo, podrías solucionarlo ).

De todas formas, si tras un pantallazo azul, el equipo no es capaz de iniciar el SO (Sistema Operativo) con normalidad, muy probablemente tienes un componente dañado o graves problemas de temperatura que impide el normal funcionamiento de algún componente.

En cualquier caso, el programa WinDbg no aportará información adicional sobre tu fallo concreto, al no tratarse de un problema asociado a un archivo o librería :nono:

Si necesitas ayuda para investigar tu problema de estabilidad, utiliza las rama de Windows, y evita duplicar post, utilizar MP (mensajes privados) o facilitar direcciones de correo, para no perjudicar tus posibilidades de recibir ayuda.

Salu2!

Juan Eduardo

@Fassou:

La intención de este post es la de ayudar a identificar el origen de un pantallazo azul ó BSOD (sus siglas en inglés), para poder solucionarlo o al menos concretar el componente dañado que lo origina.

Por el mensaje de error que comentas sufrir, empezaría por comprobar el estado de la memoria RAM, y el correcto funcionamiento del archivo de paginación ( con eliminarlo y volver a crearlo, podrías solucionarlo ).

De todas formas, si tras un pantallazo azul, el equipo no es capaz de iniciar el SO (Sistema Operativo) con normalidad, muy probablemente tienes un componente dañado o graves problemas de temperatura que impide el normal funcionamiento de algún componente.

En cualquier caso, el programa WinDbg no aportará información adicional sobre tu fallo concreto, al no tratarse de un problema asociado a un archivo o librería :nono:

Si necesitas ayuda para investigar tu problema de estabilidad, utiliza las rama de Windows, y evita duplicar post, utilizar MP (mensajes privados) o facilitar direcciones de correo, para no perjudicar tus posibilidades de recibir ayuda.

Salu2!

Hola señor Fassou, gracias por su correo. Por supuesto que necesito ayuda porque no puedo descargar el test para chequear la RAM ya que al abrir el archivo se me asocia a mi Nero, lo grabo en un CD y luego grabado no se puede leer el archivo.

Como le decía que soy usuario básico no me animo a arreglar su temperatura.
Así que si tiene alguna otra solución alternativa le agradeceré me la informe pues estoy condenado a que este computador se muera pronto y no tengo dinero como para contratar a alguien que lo salve ni menos para comprar otro.

Con mi agradecimiento de antemano por su ayuda alternativa y definitiva:

Juan Eduardo.

Pantallas Azules en XP y cómo analizarlas 1/3

Debugging Details:

Foreros conectados [Conectados hoy]

Estadísticas de Hardlimit