En ese analisis de Windbg apunta a ntkrnlmp.exe, el nucleo de Windows casi nada.
En el ultimo del 30 aparece este:
SYMBOL_STACK_INDEX: 3
SYMBOL_NAME: aswSnx+2ca2e
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: aswSnx
IMAGE_NAME: aswSnx.SYS
DEBUG_FLR_IMAGE_TIMESTAMP: 50905838
FAILURE_BUCKET_ID: X64_0xD1_aswSnx+2ca2e
BUCKET_ID: X64_0xD1_aswSnx+2ca2e
Y me dice la version:
kd> lmvm aswSnx
start end module name
fffff880`02c47000 fffff880`02d3b000 aswSnx T (no symbols)
Loaded symbol image file: aswSnx.SYS
Image path: \SystemRoot\System32\Drivers\aswSnx.SYS
Image name: aswSnx.SYS
Timestamp: Tue Oct 30 18:14:08 2012 (50905838)
CheckSum: 000F9662
ImageSize: 000F4000
Translations: 0000.04b0 0000.04e4 0409.04b0 0409.04e4
El archivo pertenece a Avast Antivirus y es el mas reciente. Hay muchos reportes sobre este fallo, tanto en los foros Communnity como en los porpios de Avast, que este año parecen un campo de batalla.
El compañero Sergio Calderon encontro un parche de Avast para este fallo:
http://forum.avast.com/index.php?PHPSESSID=0ejpp6331sf78hukgps0441uk2&topic=108170.0
Personalmente yo recomendaria desisntalarlo y olvidar que existe, ya esto queda a la desiscion de cada quien.
En el análisis que colocas veo este otro error:
ERROR_CODE: (NTSTATUS) 0xc0000005 - La instrucci n en 0x%08lx hace referencia a la memoria en 0x%08lx. La memoria no se pudo %s.
No me aparece en los que abri pero es preocupante, posiblemente sea consecuencia del fallo de Avast pero tambien es posible que exista algo mas en el PC, esto es tipico de un programa muy mal diseñado, de primero el malware. Habria que pasarle un antivirus
en linea para descartar.
Saludos cordiales. Ivan
