locked
Cierre inesperado en Windows Vista SP1 RRS feed

  • Pregunta

  • Windows Vista se cierra inesperadamente, originando el siguiente archivo DUMP. ¿A qué puede ser debido? Por otra parte, Windows Live Messenger 8.5 desordena los contactos cada vez que lo inicio. No creo que tenga nada que ver con el error de Windows pero es muy molesto.

    ARCHIVO DUMP

    Symbol search path is: SRV*c:\websymbols*http://msdl.microsoft.com/download/symbols
    Executable search path is:
    Windows Server 2008 Kernel Version 6001 (Service Pack 1) MP (4 procs) Free x86 compatible
    Product: WinNt, suite: TerminalServer SingleUserTS Personal
    Built by: 6001.18000.x86fre.longhorn_rtm.080118-1840
    Kernel base = 0x8221e000 PsLoadedModuleList = 0x82335c70
    Debug session time: Sat May 10 20:40:02.771 2008 (GMT+2)
    System Uptime: 0 days 5:15:43.914
    Loading Kernel Symbols
    .........................................................................................................................................................
    Loading User Symbols
    Loading unloaded module list
    ..........
    *******************************************************************************
    *                                                                             *
    *                        Bugcheck Analysis                                    *
    *                                                                             *
    *******************************************************************************

    Use !analyze -v to get detailed debugging information.

    BugCheck A, {0, 1b, 0, 822d1cba}

    Probably caused by : ntkrpamp.exe ( nt!KiUnwaitThread+14 )

    Followup: MachineOwner
    ---------

    3: kd> !analyze -v
    *******************************************************************************
    *                                                                             *
    *                        Bugcheck Analysis                                    *
    *                                                                             *
    *******************************************************************************

    IRQL_NOT_LESS_OR_EQUAL (a)
    An attempt was made to access a pageable (or completely invalid) address at an
    interrupt request level (IRQL) that is too high.  This is usually
    caused by drivers using improper addresses.
    If a kernel debugger is available get the stack backtrace.
    Arguments:
    Arg1: 00000000, memory referenced
    Arg2: 0000001b, IRQL
    Arg3: 00000000, bitfield :
        bit 0 : value 0 = read operation, 1 = write operation
        bit 3 : value 0 = not an execute operation, 1 = execute operation (only on chips which support this level of status)
    Arg4: 822d1cba, address which referenced memory

    Debugging Details:
    ------------------


    AUTOBUG_OS_SKU:  3

    READ_ADDRESS: GetPointerFromAddress: unable to read from 82355868
    Unable to read MiSystemVaType memory at 82335420
     00000000

    CURRENT_IRQL:  1b

    FAULTING_IP:
    nt!KiUnwaitThread+14
    822d1cba 8b08            mov     ecx,dword ptr [eax]

    CUSTOMER_CRASH_COUNT:  1

    DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

    BUGCHECK_STR:  0xA

    PROCESS_NAME:  svchost.exe

    TRAP_FRAME:  8b26bc94 -- (.trap 0xffffffff8b26bc94)
    ErrCode = 00000000
    eax=00000000 ebx=82418e00 ecx=87c5f118 edx=87c5f118 esi=87a63d78 edi=00000418
    eip=822d1cba esp=8b26bd08 ebp=8b26bd1c iopl=0         nv up ei pl nz ac pe cy
    cs=0008  ss=0010  ds=0023  es=0023  fs=0030  gs=0000             efl=00010217
    nt!KiUnwaitThread+0x14:
    822d1cba 8b08            mov     ecx,dword ptr [eax]  ds:0023:00000000=????????
    Resetting default scope

    LAST_CONTROL_TRANSFER:  from 822d1cba to 82278d84

    STACK_TEXT: 
    8b26bc94 822d1cba badb0d00 87c5f118 00000000 nt!KiTrap0E+0x2ac
    8b26bd1c 8224bce0 00000002 0000014c 02fff470 nt!KiUnwaitThread+0x14
    8b26bd40 82418e97 87a63d78 87a01b01 87a63d78 nt!KeAlertThread+0x5e
    8b26bd58 82275a7a 0000014c 02fff47c 77bd9a94 nt!NtAlertThread+0x3e
    8b26bd58 77bd9a94 0000014c 02fff47c 77bd9a94 nt!KiFastCallEntry+0x12a
    WARNING: Frame IP not in any known module. Following frames may be wrong.
    02fff47c 00000000 00000000 00000000 00000000 0x77bd9a94


    STACK_COMMAND:  kb

    FOLLOWUP_IP:
    nt!KiUnwaitThread+14
    822d1cba 8b08            mov     ecx,dword ptr [eax]

    SYMBOL_STACK_INDEX:  1

    SYMBOL_NAME:  nt!KiUnwaitThread+14

    FOLLOWUP_NAME:  MachineOwner

    MODULE_NAME: nt

    IMAGE_NAME:  ntkrpamp.exe

    DEBUG_FLR_IMAGE_TIMESTAMP:  47918b12

    FAILURE_BUCKET_ID:  0xA_nt!KiUnwaitThread+14

    BUCKET_ID:  0xA_nt!KiUnwaitThread+14

    Followup: MachineOwner
    ---------


    sábado, 10 de mayo de 2008 21:27

Respuestas

  • Pues mal asunto. Mira a ver si hay foros especificos de Messenger en este server, que creo que si... o sino en los foros de news de MS.

    Esas "cosas" que se instalan opcionales con messeneger y que no son de MS aunque lo parecen y ademas usan sus canales para anunciarse, aparte de venir llenos de spyware, suelen bloquear claves enteras de registro, y creo que eso te está pasando.

    Un saludo,
    • Marcado como respuesta Atilla Arruda martes, 19 de enero de 2010 2:49
    domingo, 11 de mayo de 2008 12:21

Todas las respuestas

  • ¿una sola vez? ¿o tienes pantallazos y reinicios de vez en cuando?... siempre es en este sitio:

    PROCESS_NAME:  svchost.exe

    ¿o es aleatorio?. Si tienes mas dump, analizalos y dime el proceso...

    Un saludo,
    sábado, 10 de mayo de 2008 22:06
  •  

    bueno yo de el DUMP ni idea, si me lo explicais genial. Pero lo del msn..es raro, como los tienes ordenados?¿ x grupos? yo los tengo ordenados Por estado, en filtrar contactos lo tengo en Mostrar todos los contactos y en ver contactos lo tengo  por nombre para mostrar. Yo me pensaba q estaba utilizando la version live del 7.5 y ahora q la veo resulta q es la 8.5...ni m habia enterado...

    Saludos!

    sábado, 10 de mayo de 2008 22:57
  • Los contactos del messenger los tengo ordenados por grupos, pero cada vez que lo inicio, me aparecen dentro de un grupo distinto (i.e. una vez aparecen en Familia, otra en Amigos...)
    Por otra parte, dicho cierre inesperado sólo ha aparececido un par de veces, generando el mismo DUMP. Me gustaría saber para qué sirve el programa que se menciona en Probably caused by : ntkrpamp.exe y porqué dice que mi SO es Windows Server 2008, siendo Windows Vista.
    domingo, 11 de mayo de 2008 7:34
  • Lo del messenger ni idea... pero si has montado las utilidades esas para quitar la propaganda (el plus)... olvidate porque daña el registro y sin arreglo.

    Y el DUMP, realmente el fallo está en PROCESS_NAME:  svchost.exe es decir en un lanzador de windows de servicios. Es muy raro que sea un servicio del propio windows, por lo que debes analizar si te vuelve a pasar si te sale ese mimso mensaje.

    Y Server 2008 y Vista SP1 tienen el mismo nucleo. 

    Un saludo,
    domingo, 11 de mayo de 2008 8:58
  • No tengo el plus instalado, pero ahora que lo dices, un día abrí el messenger y me dijo que había una actualización, la instalé y cuando se reinició el programa ya no era Windows Live Messenger, sino Orange Live Messenger. No sé qué pudo pasar... pero a partir de entonces va mal.
    domingo, 11 de mayo de 2008 9:25
  •  davidrec Escribió:
    sino Orange Live Messenger. No sé qué pudo pasar... pero a partir de entonces va mal.

    Esto no se ni lo que es... y me "huele" mal...

    Vete a http://messenger.msn.com y bajatelo de nuevo,...

    Un saludo,
    domingo, 11 de mayo de 2008 9:29
  • He conseguido quitar lo del Orange, pero se siguen desordenando los contactos...
    domingo, 11 de mayo de 2008 10:02
  • ¿has vuelto a instalar el ultimo live messenger tal y como te he comentado?...

    Un saludo,
    domingo, 11 de mayo de 2008 11:07
  • Sí, he desinstalado el que tenía y lo he vuelto a instalar, pero no se ha solucionado el problema.
    domingo, 11 de mayo de 2008 11:21
  • Pues mal asunto. Mira a ver si hay foros especificos de Messenger en este server, que creo que si... o sino en los foros de news de MS.

    Esas "cosas" que se instalan opcionales con messeneger y que no son de MS aunque lo parecen y ademas usan sus canales para anunciarse, aparte de venir llenos de spyware, suelen bloquear claves enteras de registro, y creo que eso te está pasando.

    Un saludo,
    • Marcado como respuesta Atilla Arruda martes, 19 de enero de 2010 2:49
    domingo, 11 de mayo de 2008 12:21