locked
pantalla azul RRS feed

  • Pregunta

  •  

    hola:

    tengo el problema de la pantalla azul y ya he bajado el windbg, y lo he ejecutado y esto es lo que me muestra:

     


    1: kd> !analyze -v
    *******************************************************************************
    *                                                                             *
    *                        Bugcheck Analysis                                    *
    *                                                                             *
    *******************************************************************************

    BAD_POOL_CALLER (c2)
    The current thread is making a bad pool request.  Typically this is at a bad IRQL level or double freeing the same allocation, etc.
    Arguments:
    Arg1: 00000007, Attempt to free pool which was already freed
    Arg2: 0000110b, (reserved)
    Arg3: 00000000, Memory contents of the pool block
    Arg4: b5dc3008, Address of the block of pool being deallocated

    Debugging Details:
    ------------------


    POOL_ADDRESS:  b5dc3008 Paged pool

    BUGCHECK_STR:  0xc2_7

    DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

    PROCESS_NAME:  System

    CURRENT_IRQL:  0

    LAST_CONTROL_TRANSFER:  from 81f0000c to 81edf0e3

    STACK_TEXT: 
    8a788b04 81f0000c 000000c2 00000007 0000110b nt!KeBugCheckEx+0x1e
    8a788b78 81e7c874 b5dc3008 00000000 84211da8 nt!ExFreePoolWithTag+0x17f
    8a788bb4 820579c0 84211da8 00000000 00000000 nt!MiDeleteSegmentPages+0x2bd
    8a788be0 81e7d03f b327d240 00000000 b327d228 nt!MiSegmentDelete+0x102
    8a788bf8 81e7c950 84211da8 00000000 00000000 nt!MiCheckControlArea+0x234
    8a788c10 820568c8 84211da8 00000000 00000000 nt!MiDereferenceControlAreaBySection+0x2d
    8a788c34 82056617 84211da8 821d2110 b327d228 nt!MiSectionDelete+0x101
    8a788c50 81e638c9 b327d240 00000000 84869958 nt!ObpRemoveObjectRoutine+0x13d
    8a788c78 81e5fca2 843a10b0 8486999c 84869958 nt!ObfDereferenceObject+0xa1
    8a788ca0 81e531d4 00000001 843a10b0 81f48128 nt!CcDeleteSharedCacheMap+0x14d
    8a788cec 81e4c826 84869958 8a788d10 00000000 nt!CcWriteBehind+0x582
    8a788d44 81e4a445 83c80878 00000000 8541f580 nt!CcWorkerThread+0x11e
    8a788d7c 81fe7b18 83c80878 9b1c5e91 00000000 nt!ExpWorkerThread+0xfd
    8a788dc0 81e40a2e 81e4a348 80000000 00000000 nt!PspSystemThreadStartup+0x9d
    00000000 00000000 00000000 00000000 00000000 nt!KiThreadStartup+0x16


    STACK_COMMAND:  kb

    FOLLOWUP_IP:
    nt!ExFreePoolWithTag+17f
    81f0000c cc              int     3

    SYMBOL_STACK_INDEX:  1

    SYMBOL_NAME:  nt!ExFreePoolWithTag+17f

    FOLLOWUP_NAME:  MachineOwner

    MODULE_NAME: nt

    IMAGE_NAME:  ntkrpamp.exe

    DEBUG_FLR_IMAGE_TIMESTAMP:  48d1b7fa

    FAILURE_BUCKET_ID:  0xc2_7_nt!ExFreePoolWithTag+17f

    BUCKET_ID:  0xc2_7_nt!ExFreePoolWithTag+17f

    Followup: MachineOwner
    ---------

     

     

    nose como interpretarlo, agradeceria si me podrian ayudar.

    jueves, 27 de noviembre de 2008 18:11

Respuestas

  • Pero.. insisto... buenas practicas y sentido comun. Y el usar maquinas virtuales para pruebas, o para software dudoso (por ejemplo cualquier gestor de descargas P2P)... es fundamental.

    Si no sabes lo que es una maquina virtual, puedes abrir un nuevo mensaje sobre el tema y lo comentamos...

    Un saludo,
    lunes, 8 de diciembre de 2008 20:32

Todas las respuestas

  • Me has copiado desde el analyze... ¿me puedes dejar lo anterior?

    Un saludo,
    jueves, 27 de noviembre de 2008 18:16
  • gracias por la ayuda y ahi te va todo lo anterior

     

    Microsoft (R) Windows Debugger Version 6.10.0003.233 X86
    Copyright (c) Microsoft Corporation. All rights reserved.


    Loading Dump File [C:\Windows\MEMORY.DMP]
    Kernel Summary Dump File: Only kernel address space is available

    Symbol search path is: SRV*c:\websymbols*http://msdl.microsoft.com/download/symbols
    Executable search path is:
    Windows Server 2008/Windows Vista SP1 Kernel Version 6001 (Service Pack 1) MP (2 procs) Free x86 compatible
    Product: WinNt, suite: TerminalServer SingleUserTS Personal
    Built by: 6001.18145.x86fre.vistasp1_gdr.080917-1612
    Machine Name:
    Kernel base = 0x81e12000 PsLoadedModuleList = 0x81f29c70
    Debug session time: Thu Nov 27 11:06:42.505 2008 (GMT-5)
    System Uptime: 0 days 0:30:27.400
    Loading Kernel Symbols
    ...............................................................
    ................................................................
    ......................................
    Loading User Symbols

    Loading unloaded module list
    .....
    *******************************************************************************
    *                                                                             *
    *                        Bugcheck Analysis                                    *
    *                                                                             *
    *******************************************************************************

    Use !analyze -v to get detailed debugging information.

    BugCheck C2, {7, 110b, 0, b5dc3008}

    *** ERROR: Module load completed but symbols could not be loaded for Apfiltr.sys
    *** ERROR: Module load completed but symbols could not be loaded for rixdptsk.sys
    *** ERROR: Module load completed but symbols could not be loaded for iastor.sys
    *** WARNING: Unable to verify timestamp for msrpc.sys
    *** ERROR: Module load completed but symbols could not be loaded for msrpc.sys
    *** ERROR: Module load completed but symbols could not be loaded for rimsptsk.sys
    *** ERROR: Module load completed but symbols could not be loaded for btwavdt.sys
    *** ERROR: Module load completed but symbols could not be loaded for rimmptsk.sys
    *** ERROR: Module load completed but symbols could not be loaded for spldr.sys
    *** ERROR: Module load completed but symbols could not be loaded for stwrt.sys
    *** ERROR: Module load completed but symbols could not be loaded for bcmwl6.sys
    *** ERROR: Module load completed but symbols could not be loaded for GEARAspiWDM.sys
    *** ERROR: Module load completed but symbols could not be loaded for drmk.sys
    *** ERROR: Module load completed but symbols could not be loaded for HSXHWAZL.sys
    *** ERROR: Module load completed but symbols could not be loaded for HSX_DPV.sys
    *** ERROR: Module load completed but symbols could not be loaded for HSX_CNXT.sys
    *** WARNING: Unable to verify timestamp for Fs_Rec.SYS
    *** ERROR: Module load completed but symbols could not be loaded for Fs_Rec.SYS
    *** WARNING: Unable to verify timestamp for Null.SYS
    *** ERROR: Module load completed but symbols could not be loaded for Null.SYS
    *** WARNING: Unable to verify timestamp for Msfs.SYS
    *** ERROR: Module load completed but symbols could not be loaded for Msfs.SYS
    *** ERROR: Module load completed but symbols could not be loaded for aswTdi.SYS
    *** ERROR: Module load completed but symbols could not be loaded for aswRdr.SYS
    *** ERROR: Module load completed but symbols could not be loaded for aswSP.SYS
    *** ERROR: Module load completed but symbols could not be loaded for dump_iaStor.sys
    *** ERROR: Module load completed but symbols could not be loaded for OEM02Dev.sys
    *** ERROR: Module load completed but symbols could not be loaded for OEM02Vfx.sys
    *** ERROR: Module load completed but symbols could not be loaded for btwaudio.sys
    *** ERROR: Module load completed but symbols could not be loaded for btwrchid.sys
    *** ERROR: Module load completed but symbols could not be loaded for aswMonFlt.sys
    *** ERROR: Module load completed but symbols could not be loaded for aswFsBlk.sys
    *** ERROR: Module load completed but symbols could not be loaded for spsys.sys
    *** ERROR: Module load completed but symbols could not be loaded for mdmxsdk.sys
    *** ERROR: Module load completed but symbols could not be loaded for secdrv.SYS
    *** ERROR: Module load completed but symbols could not be loaded for xaudio.sys
    Probably caused by : ntkrpamp.exe ( nt!ExFreePoolWithTag+17f )

    Followup: MachineOwner
    ---------

     

    1: kd> !analyze -v
    *******************************************************************************
    *                                                                             *
    *                        Bugcheck Analysis                                    *
    *                                                                             *
    *******************************************************************************

    BAD_POOL_CALLER (c2)
    The current thread is making a bad pool request.  Typically this is at a bad IRQL level or double freeing the same allocation, etc.
    Arguments:
    Arg1: 00000007, Attempt to free pool which was already freed
    Arg2: 0000110b, (reserved)
    Arg3: 00000000, Memory contents of the pool block
    Arg4: b5dc3008, Address of the block of pool being deallocated

    Debugging Details:
    ------------------


    POOL_ADDRESS:  b5dc3008 Paged pool

    BUGCHECK_STR:  0xc2_7

    DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

    PROCESS_NAME:  System

    CURRENT_IRQL:  0

    LAST_CONTROL_TRANSFER:  from 81f0000c to 81edf0e3

    STACK_TEXT: 
    8a788b04 81f0000c 000000c2 00000007 0000110b nt!KeBugCheckEx+0x1e
    8a788b78 81e7c874 b5dc3008 00000000 84211da8 nt!ExFreePoolWithTag+0x17f
    8a788bb4 820579c0 84211da8 00000000 00000000 nt!MiDeleteSegmentPages+0x2bd
    8a788be0 81e7d03f b327d240 00000000 b327d228 nt!MiSegmentDelete+0x102
    8a788bf8 81e7c950 84211da8 00000000 00000000 nt!MiCheckControlArea+0x234
    8a788c10 820568c8 84211da8 00000000 00000000 nt!MiDereferenceControlAreaBySection+0x2d
    8a788c34 82056617 84211da8 821d2110 b327d228 nt!MiSectionDelete+0x101
    8a788c50 81e638c9 b327d240 00000000 84869958 nt!ObpRemoveObjectRoutine+0x13d
    8a788c78 81e5fca2 843a10b0 8486999c 84869958 nt!ObfDereferenceObject+0xa1
    8a788ca0 81e531d4 00000001 843a10b0 81f48128 nt!CcDeleteSharedCacheMap+0x14d
    8a788cec 81e4c826 84869958 8a788d10 00000000 nt!CcWriteBehind+0x582
    8a788d44 81e4a445 83c80878 00000000 8541f580 nt!CcWorkerThread+0x11e
    8a788d7c 81fe7b18 83c80878 9b1c5e91 00000000 nt!ExpWorkerThread+0xfd
    8a788dc0 81e40a2e 81e4a348 80000000 00000000 nt!PspSystemThreadStartup+0x9d
    00000000 00000000 00000000 00000000 00000000 nt!KiThreadStartup+0x16


    STACK_COMMAND:  kb

    FOLLOWUP_IP:
    nt!ExFreePoolWithTag+17f
    81f0000c cc              int     3

    SYMBOL_STACK_INDEX:  1

    SYMBOL_NAME:  nt!ExFreePoolWithTag+17f

    FOLLOWUP_NAME:  MachineOwner

    MODULE_NAME: nt

    IMAGE_NAME:  ntkrpamp.exe

    DEBUG_FLR_IMAGE_TIMESTAMP:  48d1b7fa

    FAILURE_BUCKET_ID:  0xc2_7_nt!ExFreePoolWithTag+17f

    BUCKET_ID:  0xc2_7_nt!ExFreePoolWithTag+17f

    Followup: MachineOwner
    ---------

    1: kd> !analyze -v
    *******************************************************************************
    *                                                                             *
    *                        Bugcheck Analysis                                    *
    *                                                                             *
    *******************************************************************************

    BAD_POOL_CALLER (c2)
    The current thread is making a bad pool request.  Typically this is at a bad IRQL level or double freeing the same allocation, etc.
    Arguments:
    Arg1: 00000007, Attempt to free pool which was already freed
    Arg2: 0000110b, (reserved)
    Arg3: 00000000, Memory contents of the pool block
    Arg4: b5dc3008, Address of the block of pool being deallocated

    Debugging Details:
    ------------------


    POOL_ADDRESS:  b5dc3008 Paged pool

    BUGCHECK_STR:  0xc2_7

    DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

    PROCESS_NAME:  System

    CURRENT_IRQL:  0

    LAST_CONTROL_TRANSFER:  from 81f0000c to 81edf0e3

    STACK_TEXT: 
    8a788b04 81f0000c 000000c2 00000007 0000110b nt!KeBugCheckEx+0x1e
    8a788b78 81e7c874 b5dc3008 00000000 84211da8 nt!ExFreePoolWithTag+0x17f
    8a788bb4 820579c0 84211da8 00000000 00000000 nt!MiDeleteSegmentPages+0x2bd
    8a788be0 81e7d03f b327d240 00000000 b327d228 nt!MiSegmentDelete+0x102
    8a788bf8 81e7c950 84211da8 00000000 00000000 nt!MiCheckControlArea+0x234
    8a788c10 820568c8 84211da8 00000000 00000000 nt!MiDereferenceControlAreaBySection+0x2d
    8a788c34 82056617 84211da8 821d2110 b327d228 nt!MiSectionDelete+0x101
    8a788c50 81e638c9 b327d240 00000000 84869958 nt!ObpRemoveObjectRoutine+0x13d
    8a788c78 81e5fca2 843a10b0 8486999c 84869958 nt!ObfDereferenceObject+0xa1
    8a788ca0 81e531d4 00000001 843a10b0 81f48128 nt!CcDeleteSharedCacheMap+0x14d
    8a788cec 81e4c826 84869958 8a788d10 00000000 nt!CcWriteBehind+0x582
    8a788d44 81e4a445 83c80878 00000000 8541f580 nt!CcWorkerThread+0x11e
    8a788d7c 81fe7b18 83c80878 9b1c5e91 00000000 nt!ExpWorkerThread+0xfd
    8a788dc0 81e40a2e 81e4a348 80000000 00000000 nt!PspSystemThreadStartup+0x9d
    00000000 00000000 00000000 00000000 00000000 nt!KiThreadStartup+0x16


    STACK_COMMAND:  kb

    FOLLOWUP_IP:
    nt!ExFreePoolWithTag+17f
    81f0000c cc              int     3

    SYMBOL_STACK_INDEX:  1

    SYMBOL_NAME:  nt!ExFreePoolWithTag+17f

    FOLLOWUP_NAME:  MachineOwner

    MODULE_NAME: nt

    IMAGE_NAME:  ntkrpamp.exe

    DEBUG_FLR_IMAGE_TIMESTAMP:  48d1b7fa

    FAILURE_BUCKET_ID:  0xc2_7_nt!ExFreePoolWithTag+17f

    BUCKET_ID:  0xc2_7_nt!ExFreePoolWithTag+17f

    Followup: MachineOwner
    ---------

     

    jueves, 27 de noviembre de 2008 18:22
  • El output no nos dice mucho solo que alguien trato de escribir en un pool de memoria incorrecto.

     

    A este punto creo que lo mejor seria que actives el driver verifier para eso puedes ejecutar verifier /flags 9 /all en la linea de comandos. Luego deberias reiniciar el server y esperar a que el incoveniente ocurra de nuevo. En ese caso deberiamos obtener un nuevo DUMP y verificar si ya tenemos a nuestro culpable Smile

     

     

     

    NOTES :


    1. To enable special pool:

    1.1 Open a command prompt
    1.2 Type verifier /flags 9 /all
    1.3 Restart the server
    1.5 Wait for another occurrence of the problem.

     


    To disable special pool:

    1.6 Open a command prompt
    1.7 Type verifier /reset

    Slds
    Sebastian del Rio

    jueves, 27 de noviembre de 2008 18:45
  •  Sebastian del Rio Escribió:

    El output no nos dice mucho solo que alguien trato de escribir en un pool de memoria incorrecto.

     

    A este punto creo que lo mejor seria que actives el driver verifier para eso puedes ejecutar verifier /flags 9 /all en la linea de comandos. Luego deberias reiniciar el server y esperar a que el incoveniente ocurra de nuevo. En ese caso deberiamos obtener un nuevo DUMP y verificar si ya tenemos a nuestro culpable

     

     

     

    NOTES :


    1. To enable special pool:

    1.1 Open a command prompt
    1.2 Type verifier /flags 9 /all
    1.3 Restart the server
    1.5 Wait for another occurrence of the problem.

     


    To disable special pool:

    1.6 Open a command prompt
    1.7 Type verifier /reset

    Slds
    Sebastian del Rio

    jueves, 27 de noviembre de 2008 19:02
  • estoy tratando de activar el driver verifier y al darle verifier /flags 9 /all me sale que hay un error de sintaxis:

     

    Syntax error in 'verifier /flags 9 /all'

    jueves, 27 de noviembre de 2008 19:07
  • Prueba con verifier /flags 0x9 /all luego de reiniciar tendremos que esperar hasta la proxima ocurrencia y tener el DUMP correspondiente.

     

     

    Cómo utilizar el comprobador de controladores para solucionar problemas de controladores de Windows

    http://support.microsoft.com/kb/244617

     

     

     

     

    Slds
    Sebastian del Rio

     

     

     

    jueves, 27 de noviembre de 2008 19:59
  •  Sebastian del Rio Escribió:

    Prueba con verifier /flags 0x9 /all...


    Por favor, no useis el verifier... porque camufla los errores de memoria dañada ya que modifica el orden de carga de drivers y no se pueden seguir decentemente los dump recursivos... y a veces da la falsa sensacion de haber solucionado un problema.

    Un saludo,

    jueves, 27 de noviembre de 2008 20:03
  • No lo digo yo , lo dice la debugging tool Smile

     

    Sabemos que el thread actual ha escrito en un pool de memoria incorrecta pero no sabemos quien corrompio el pool. Creo que seria una buena manera activar un special pool con el verifier para poder saber en el momento que se corrompe el pool.

     

    Claro que puede ser que el problema sea mas de uno , y luego de corregir un problema tambien tengamos otro .. ( dando una falsa sensacion de arreglo ) Pero creo seria un buen comienzo.

     

    From Debugging Tool Help.

     

    Cause

    An invalid pool request has been made by the current thread.

    Resolving the Problem

    Activate Driver Verifier to obtain more information about these errors. For details, see the Driver Verifier section of the Windows Driver Kit (WDK).

     

    Slds
    Sebastian del Rio

     

    jueves, 27 de noviembre de 2008 20:16
  •  Sebastian del Rio Escribió:

    No lo digo yo , lo dice la debugging tool 


    Como si dice misa... ni todo lo de Microsoft es bueno, ni en todo tienen razon... o sea que no... Vale mas la experiencia solucionando errorespropios y ajenos y el verifier camufla errores.

    Un saludo,
    jueves, 27 de noviembre de 2008 20:35
  •  andres trrz Escribió:

    *** ERROR: Module load completed but symbols could not be loaded for Apfiltr.sys

    *** ERROR: Module load completed but symbols could not be loaded for rixdptsk.sys
    *** ERROR: Module load completed but symbols could not be loaded for iastor.sys
    *** WARNING: Unable to verify timestamp for msrpc.sys
    *** ERROR: Module load completed but symbols could not be loaded for msrpc.sys
    *** ERROR: Module load completed but symbols could not be loaded for rimsptsk.sys
    *** ERROR: Module load completed but symbols could not be loaded for btwavdt.sys
    *** ERROR: Module load completed but symbols could not be loaded for rimmptsk.sys
    *** ERROR: Module load completed but symbols could not be loaded for spldr.sys
    *** ERROR: Module load completed but symbols could not be loaded for stwrt.sys
    *** ERROR: Module load completed but symbols could not be loaded for bcmwl6.sys
    *** ERROR: Module load completed but symbols could not be loaded for GEARAspiWDM.sys
    *** ERROR: Module load completed but symbols could not be loaded for drmk.sys
    *** ERROR: Module load completed but symbols could not be loaded for HSXHWAZL.sys
    *** ERROR: Module load completed but symbols could not be loaded for HSX_DPV.sys
    *** ERROR: Module load completed but symbols could not be loaded for HSX_CNXT.sys
    *** WARNING: Unable to verify timestamp for Fs_Rec.SYS
    *** ERROR: Module load completed but symbols could not be loaded for Fs_Rec.SYS
    *** WARNING: Unable to verify timestamp for Null.SYS
    *** ERROR: Module load completed but symbols could not be loaded for Null.SYS
    *** WARNING: Unable to verify timestamp for Msfs.SYS
    *** ERROR: Module load completed but symbols could not be loaded for Msfs.SYS
    *** ERROR: Module load completed but symbols could not be loaded for aswTdi.SYS
    *** ERROR: Module load completed but symbols could not be loaded for aswRdr.SYS
    *** ERROR: Module load completed but symbols could not be loaded for aswSP.SYS
    *** ERROR: Module load completed but symbols could not be loaded for dump_iaStor.sys
    *** ERROR: Module load completed but symbols could not be loaded for OEM02Dev.sys
    *** ERROR: Module load completed but symbols could not be loaded for OEM02Vfx.sys
    *** ERROR: Module load completed but symbols could not be loaded for btwaudio.sys
    *** ERROR: Module load completed but symbols could not be loaded for btwrchid.sys
    *** ERROR: Module load completed but symbols could not be loaded for aswMonFlt.sys
    *** ERROR: Module load completed but symbols could not be loaded for aswFsBlk.sys
    *** ERROR: Module load completed but symbols could not be loaded for spsys.sys
    *** ERROR: Module load completed but symbols could not be loaded for mdmxsdk.sys
    *** ERROR: Module load completed but symbols could not be loaded for secdrv.SYS
    *** ERROR: Module load completed but symbols could not be loaded for xaudio.sys


    Menuda ensalada de drivers tienes... lo que casi no se es como te arranca la maquina. Este error se produce por un driver que corrompe el pool.
    No existe en ese casque mas informacion, peroooo... se volverá a producir y es mas que probable que con uno o dos casques más tengas el driver culpable. Hay que tener en cuenta que un error de un driver puede ser debido tambien a un error hardware, por lo que dependiendo del driver, cuando otro duimp sea mas explicito, podremos salir de dudas...

    Un saludo,
    jueves, 27 de noviembre de 2008 20:38
  • entonces espero a que ocurra otra vez y mirar otra vez el dump?

    jueves, 27 de noviembre de 2008 20:43
  • Con que frecuencia tienes los reinicios inesperados ?

    Lo puedes mirar en el Event Viewer en el log de Sistema, filtrando por eventos 6008.

     

    Slds
    Sebastian del Rio

     

    jueves, 27 de noviembre de 2008 20:46
  •  andres trrz Escribió:

    entonces espero a que ocurra otra vez y mirar otra vez el dump?


    Si. Me lo dejas de nuevo completo. Guardate el resultado del actual... ya que el memory.dmp se machará con el nuevo casque.

    Un saludo,
    jueves, 27 de noviembre de 2008 20:50
  • practicamente todos los dias, hoy apenas lo prendi enseguida se reinicio y pues a veces 2 o 3 veces en el mismo dia

    jueves, 27 de noviembre de 2008 20:51
  • Genial en ese caso tendremos novedades pronto Smile

     

    Slds
    Sebastian del Rio

    jueves, 27 de noviembre de 2008 20:53
  • ya guarde la informacion y si apenas me pase otra vez les estare informando como salio el dump, gracias.

    jueves, 27 de noviembre de 2008 20:57
  • bueno como les decia esto me pasa cada dia, hoy nuevamente aunque fue peor duro como 2 minutos y no sabia que hacer, le daba apagar, lo cerraba, lo trataba de reiniciar y nada y pues lo unico q se me ocurrio fue quitarle la bateria y pues hasta alli llego, aqui les muestro el .dmp:

     

    Microsoft (R) Windows Debugger Version 6.10.0003.233 X86
    Copyright (c) Microsoft Corporation. All rights reserved.


    Loading Dump File [C:\Windows\MEMORY.DMP]
    Kernel Summary Dump File: Only kernel address space is available

    Symbol search path is: SRV*c:\websymbols*http://msdl.microsoft.com/download/symbols
    Executable search path is:
    Windows Server 2008/Windows Vista SP1 Kernel Version 6001 (Service Pack 1) MP (2 procs) Free x86 compatible
    Product: WinNt, suite: TerminalServer SingleUserTS Personal
    Built by: 6001.18145.x86fre.vistasp1_gdr.080917-1612
    Machine Name:
    Kernel base = 0x81e1f000 PsLoadedModuleList = 0x81f36c70
    Debug session time: Fri Nov 28 13:54:32.006 2008 (GMT-5)
    System Uptime: 0 days 2:32:38.335
    Loading Kernel Symbols
    ...............................................................
    ................................................................
    ......................................
    Loading User Symbols

    Loading unloaded module list
    ........
    *******************************************************************************
    *                                                                             *
    *                        Bugcheck Analysis                                    *
    *                                                                             *
    *******************************************************************************

    Use !analyze -v to get detailed debugging information.

    BugCheck C2, {7, 110b, 0, b42b7008}

    *** ERROR: Module load completed but symbols could not be loaded for Apfiltr.sys
    *** ERROR: Module load completed but symbols could not be loaded for rixdptsk.sys
    *** ERROR: Module load completed but symbols could not be loaded for iastor.sys
    *** WARNING: Unable to verify timestamp for msrpc.sys
    *** ERROR: Module load completed but symbols could not be loaded for msrpc.sys
    *** ERROR: Module load completed but symbols could not be loaded for rimsptsk.sys
    *** ERROR: Module load completed but symbols could not be loaded for rimmptsk.sys
    *** ERROR: Module load completed but symbols could not be loaded for btwavdt.sys
    *** ERROR: Module load completed but symbols could not be loaded for spldr.sys
    *** ERROR: Module load completed but symbols could not be loaded for bcmwl6.sys
    *** ERROR: Module load completed but symbols could not be loaded for stwrt.sys
    *** ERROR: Symbol file could not be found.  Defaulted to export symbols for drmk.sys -
    *** ERROR: Module load completed but symbols could not be loaded for HSXHWAZL.sys
    *** ERROR: Module load completed but symbols could not be loaded for HSX_DPV.sys
    *** ERROR: Module load completed but symbols could not be loaded for HSX_CNXT.sys
    *** WARNING: Unable to verify timestamp for Fs_Rec.SYS
    *** ERROR: Module load completed but symbols could not be loaded for Fs_Rec.SYS
    *** WARNING: Unable to verify timestamp for Null.SYS
    *** ERROR: Module load completed but symbols could not be loaded for Null.SYS
    *** WARNING: Unable to verify timestamp for Msfs.SYS
    *** ERROR: Module load completed but symbols could not be loaded for Msfs.SYS
    *** ERROR: Module load completed but symbols could not be loaded for aswTdi.SYS
    *** ERROR: Module load completed but symbols could not be loaded for aswRdr.SYS
    *** ERROR: Module load completed but symbols could not be loaded for aswSP.SYS
    *** ERROR: Module load completed but symbols could not be loaded for dump_iaStor.sys
    *** ERROR: Module load completed but symbols could not be loaded for OEM02Dev.sys
    *** ERROR: Module load completed but symbols could not be loaded for OEM02Vfx.sys
    *** ERROR: Module load completed but symbols could not be loaded for btwaudio.sys
    *** ERROR: Module load completed but symbols could not be loaded for btwrchid.sys
    *** ERROR: Module load completed but symbols could not be loaded for aswMonFlt.sys
    *** ERROR: Module load completed but symbols could not be loaded for aswFsBlk.sys
    *** ERROR: Module load completed but symbols could not be loaded for spsys.sys
    *** ERROR: Module load completed but symbols could not be loaded for mdmxsdk.sys
    *** ERROR: Module load completed but symbols could not be loaded for secdrv.SYS
    *** ERROR: Module load completed but symbols could not be loaded for xaudio.sys
    Probably caused by : ntkrpamp.exe ( nt!ExFreePoolWithTag+17f )

    Followup: MachineOwner
    ---------

    1: kd> !analyze -v
    *******************************************************************************
    *                                                                             *
    *                        Bugcheck Analysis                                    *
    *                                                                             *
    *******************************************************************************

    BAD_POOL_CALLER (c2)
    The current thread is making a bad pool request.  Typically this is at a bad IRQL level or double freeing the same allocation, etc.
    Arguments:
    Arg1: 00000007, Attempt to free pool which was already freed
    Arg2: 0000110b, (reserved)
    Arg3: 00000000, Memory contents of the pool block
    Arg4: b42b7008, Address of the block of pool being deallocated

    Debugging Details:
    ------------------


    POOL_ADDRESS:  b42b7008 Paged pool

    BUGCHECK_STR:  0xc2_7

    DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

    PROCESS_NAME:  System

    CURRENT_IRQL:  0

    LAST_CONTROL_TRANSFER:  from 81f0d00c to 81eec0e3

    STACK_TEXT: 
    88b4bb04 81f0d00c 000000c2 00000007 0000110b nt!KeBugCheckEx+0x1e
    88b4bb78 81e89874 b42b7008 00000000 846fa7b8 nt!ExFreePoolWithTag+0x17f
    88b4bbb4 820649c0 846fa7b8 00000000 00000000 nt!MiDeleteSegmentPages+0x2bd
    88b4bbe0 81e8a03f be4f7700 00000000 be4f76e8 nt!MiSegmentDelete+0x102
    88b4bbf8 81e89950 846fa7b8 00000000 00000000 nt!MiCheckControlArea+0x234
    88b4bc10 820638c8 846fa7b8 00000000 00000000 nt!MiDereferenceControlAreaBySection+0x2d
    88b4bc34 82063617 846fa7b8 821df110 be4f76e8 nt!MiSectionDelete+0x101
    88b4bc50 81e708c9 be4f7700 00000000 846f9008 nt!ObpRemoveObjectRoutine+0x13d
    88b4bc78 81e6cca2 8459fce0 846f904c 846f9008 nt!ObfDereferenceObject+0xa1
    88b4bca0 81e601d4 00000001 8459fce0 81f55128 nt!CcDeleteSharedCacheMap+0x14d
    88b4bcec 81e59826 846f9008 88b4bd10 00000000 nt!CcWriteBehind+0x582
    88b4bd44 81e57445 83c777b8 00000000 83c6dd78 nt!CcWorkerThread+0x11e
    88b4bd7c 81ff4b18 83c777b8 e4d21800 00000000 nt!ExpWorkerThread+0xfd
    88b4bdc0 81e4da2e 81e57348 00000000 00000000 nt!PspSystemThreadStartup+0x9d
    00000000 00000000 00000000 00000000 00000000 nt!KiThreadStartup+0x16


    STACK_COMMAND:  kb

    FOLLOWUP_IP:
    nt!ExFreePoolWithTag+17f
    81f0d00c cc              int     3

    SYMBOL_STACK_INDEX:  1

    SYMBOL_NAME:  nt!ExFreePoolWithTag+17f

    FOLLOWUP_NAME:  MachineOwner

    MODULE_NAME: nt

    IMAGE_NAME:  ntkrpamp.exe

    DEBUG_FLR_IMAGE_TIMESTAMP:  48d1b7fa

    FAILURE_BUCKET_ID:  0xc2_7_nt!ExFreePoolWithTag+17f

    BUCKET_ID:  0xc2_7_nt!ExFreePoolWithTag+17f

    Followup: MachineOwner
    ---------

     

    les agradeceria la ayuda porq me estoy volviendo loco con esta pantalla azul

    viernes, 28 de noviembre de 2008 19:10
  • Es lo mismo que ayer... poca informacion. Veamos, dime:

    1) Todos los drivers que has instalado sobre todo de dispotivos y cacharritos USB

    2) ¿usas antivirus y herramientas similares? ¿cuales?

    3) Que mas drivers de otro tipo de hardware has montado?

    4) ¿software que crea unidades virtuales de CD, como CloneCD o Alcohol 120?

    Un saludo,
    viernes, 28 de noviembre de 2008 19:27
  • pues yo no he instalado ningun driver de ningun tipo tampoco ningun software que cree unidades y pues de antivirus solo tengo el avast! 4.8 antivirus que fue el que trajo el pc

    sábado, 29 de noviembre de 2008 1:36
  • A ver... todos los drivers en los que antes marca **ERROR en el dump, no son de windows. Por tanto ¿quien lo ha instalado?... además dices que tienes el avast!.... este no viene en ninguna distribucion OEM y si que vienen otros Norton por ejemplo ¿como lo desistalaste entonces?...

    Me parece que no nos cuentas toda la verdad... y así no va a haber manera,,,

    Un saludo,
    sábado, 29 de noviembre de 2008 8:06
  • bueno mira el pc era de un tio y tenia este mismo problema asi q el lo llevo a donde se lo vendieron y pues supuestamente lo habian arreglado, luego el compro otro y pues me regalo este hace dos meses y yo no he instalado ni desinstalado nada y en cuanto al antivirus supongo q fue el q le instalaron donde lo compro.

     

     

    sábado, 29 de noviembre de 2008 18:54
  • ¿y si instalas tu desde cero?... ese PC está lleno de drivers que no le valen para nada...

    Un saludo,
    sábado, 29 de noviembre de 2008 20:16
  • pues yo tengo los cd de instalacion pero la verdad nose formatearlo e instalar todo

    sábado, 29 de noviembre de 2008 20:47
  • Hombre... que es muy sencillo. Lo primero deberias hacerte copia en CD de tus documentos, etc...

    Y luego... a instalar. ¿tienes otra maquina con la cual puedas comunicarte conmigo segun estas instalando?... te puedo guiar paso a paso...

    Un saludo,
    sábado, 29 de noviembre de 2008 20:59
  •  

    ok, dejame y hago copias de los documentos, y si tengo otro pc, pero dime q cds de instalacion necesito para ver si los tengo todos
    sábado, 29 de noviembre de 2008 21:03
  • Es que no se los que te habrán dado... preparame una lista con el mayor detalle posible.... (cada maquina, el OEM que la vende, da diferentes cosas y utilidades)

    Un saludo,
    sábado, 29 de noviembre de 2008 21:04
  • ok estos son los cds q tengo:

     

    1. Sistema operativo:

        Reinstalacion de DVD

        Windows Vista Home Basic 32Bit

     

     

    2. Drivers and Utilities

        For Reinstalling Dell Vostro 1400

        Computer Software

        Contents:

            -Device drivers

            -Diagnostics and utilities

     

    3. Application

        For Reinstalling Dell Media Direct 3.5 on Dell Vostro Computers

     

    esos son todos y pues otro cd q tengo pero es para instalar la webcam

     

    sábado, 29 de noviembre de 2008 21:29
  • En princpio solo te va a hacer falta el primero. Luego ya veremos si hay que instalar algo del resto... pero me parece que no, que si hiciese falta ya te diria yo donde buscar el driver original.

    Un saludo,
    sábado, 29 de noviembre de 2008 21:57
  • ok ya termine de copiar los documentos, y ahora mismo estoy desde el otro pc porq nuevamente se reinicio y me toco quitarle la bateria porq se quedaba en esa pantalla y lo prendi y me paso 2 veces mas, asi q definitivamente algo esta mal, te muestro el .dmp o seguimos a formatearlo?

    sábado, 29 de noviembre de 2008 22:12
  • Formateando. Yo creo que el error en tu caso es por software (drivers). Pero la unica manera de salir de duda es instalar formateando, y ver luego como queda la maquina.

    Un saludo,
    sábado, 29 de noviembre de 2008 22:35
  •  

    ok, una pregunta, ahi me sale otro disco duro, nose si es el mismo y esta biparticionado o es otro, puedo almacenar informacion ahi y al formatearlo esa informacion no se borra?
    sábado, 29 de noviembre de 2008 23:19
  • Esa particion posiblemente sea el "recovery"...ni se te ocurra tocarlo, es mas, una pregunta...de teja ver lo que hay en el interior???

    Hay no metas nada, posiblemente, cuando enciendes el ordenador, te salga algo del fabricante o la pantalla de "bienvenida" que sacan algunas placas base y te ponga debajo que pulses X tecla, para X operacion..quizas si pulsas F11, te saldra el software del fabricante para "recuperar" el SO, pero con lo buenos que son, la mayoria de las veces formatean e instalan directamente el SO..
    Am, por cierto, en el "recovery" llevas todos los drivers y demas, no tienes que instalar nada si formateas desde el...el solo te carga el SO con sus drivers y los asquerosillos programas que traen los ordenadores "de fabrica"...

    Saludos!!
    domingo, 30 de noviembre de 2008 1:20
  • si es el recovery y si me deja entrar, me salen las carpetas:

    dell, Program Files, ProgramData, sources, Tools, Users, Windows.

    Entonces ahora como comienzo a formatearlo?

    domingo, 30 de noviembre de 2008 1:30
  • Tienes que arrancar la maquina con ese DVD metido...  dependiendo de la maquina ahora puede que arranque directamente del DVD o haya que hacer algo en la Bios. 

    Prueba y comentame...

    Un saludo,
    domingo, 30 de noviembre de 2008 10:23
  • ya tengo el otro pc para q me puedas ayudar con los pasos q tengo q seguir, por favor cuando tengas tiempo disponible me dices para comenzar a formatearlo

    lunes, 1 de diciembre de 2008 23:58
  • Esta tarde (hora española) estaré online.

     

    Un saludo,

     

    martes, 2 de diciembre de 2008 5:59
  • ok yo estoy desde ahora y creo q ya es la tarde (hora española) asi q avisame si puedes

    martes, 2 de diciembre de 2008 17:07
  • Cuando quieras.

    Un saludo,
    martes, 2 de diciembre de 2008 17:38
  • ok y de antemano gracias, primero meto el cd del sistema operativo y lo reinicio?

    martes, 2 de diciembre de 2008 17:48
  • Si... llegaras a una pantalla donde te muestra el disco... y para formateralo, le seleccionas y abajo tienes una opcion de "avanzado".. entras y formateas... y luego que continue la instalacion...

    Un saludo,
    martes, 2 de diciembre de 2008 18:35
  • meti el cd de sistema operativo y reinicie y no paso nada, entonces le di ejecutar al cd, y me salio fue una patalla para instalar windows, y las opciones q salen son : comprobar la compatibilidad en linea e instalar ahora. Es esa la pantalla q me decias? y si es esa le doy en instalar?

    martes, 2 de diciembre de 2008 18:46
  • No... esa no es todavia... tu dale a instalar ... sin miedo... :-)

    Un saludo,
    martes, 2 de diciembre de 2008 18:59
  • ok ya le di en instalar luego me sale q tipo de instalacion desea con una sola opcion que es la de personalizada(

    avanzada) le doy ahi, luego me salen los discos donde deseo instalar windows y al darle en c no sale ninguna opcion de avanzado aunq mas abajo si sale "Para realizar cambios en las particiones, reinicie windows desde el disco de instalacion" luego le doy siguiente y me sale:

    Instalando Windows...

    Copiar archivos de Windows(0%)...

    Expandir archivos

    Instalar caracteristicas

    Instalar actualizaciones

    Completar instalacion

     

    Es asi como deberia ser o tengo q hacer algo para la opcion de avanzado y formatear?

    martes, 2 de diciembre de 2008 19:18
  • Vale así. Lo que tuvieses en el disco te lo ha dejado entonces en una carpeta (monstruosa de tamaño) llamada Windows.old

    Lo puedes borrar, pero para hacerlo usa el liberador de espacio en disco del sistema... que tiene una opcion precisamente para borrar windows.old

    Un saludo,
    martes, 2 de diciembre de 2008 19:25
  • Si ahi me salio q los archivos q tenia los iba a guardar en esa carpeta Windows.old, ahora mismo esta en Expandir Archivos(27%) entonces cuando termine de instalar practicamente se realizo el formateo?

     
    martes, 2 de diciembre de 2008 19:35
  • No. Ya no tienes que hacerlo... simplemente era para que al formatear te eliminase todo... pero ya no se puede hacer, por lo que luego lo borras ocn la opcion anterior y a correr...

    Un saludo,
    martes, 2 de diciembre de 2008 19:42
  • ok, entonces cuando se complete la instalacion borro esa carpeta con liberador de espacio y se borran los archivos q tenia y los drivers q no me servian?

    martes, 2 de diciembre de 2008 19:48
  • Efectivamente.  :-)

    Pero... cuando termines, vas al Administrador de dispositivos y me dices si tienes dispositivos con no han sido reconocidos (con interrogacion) y cuales son...

    Un saludo,
    martes, 2 de diciembre de 2008 19:55
  • listo ya termino, y los dispositivos con interrogacion son:

    - Tarjeta grafica VGA estandar

    - Controladora de video

    - Controladora Ethernet

    - Dispositivo base del sistema

    - Dispositivo base del sistema

    - Dispositivo base del sistema

     

    martes, 2 de diciembre de 2008 20:17
  • Dime que placa madre tienes... y que tarjeta grafica tienes. Si es un portatil, dime la marca y el modelo.

    ¿tienes un DVD o un CD aparte del fabricante con los drivers?... SI es así, dime cual es su contenido.

    Un saludo,
    martes, 2 de diciembre de 2008 20:20
  • es un portatil y es un Dell Vostro 1400 y aparte de ese cd del fabricante no tengo otro

    martes, 2 de diciembre de 2008 20:29
  • en informes de problemas y soluciones me salen dos problemas:

    - Problema de compatibilidad entre Broadcom NetLink (TM) Fast Ethernet y ! Nuevo

    - Descague e instale el controlador para Mobile Intel(R) 965 Express Chipset Family Graphics Device

     

    El segundo no puede ser el de la Controladora de Video o para la Tarjeta grafica VGA estandar?

    martes, 2 de diciembre de 2008 20:39
  •  andres trrz Escribió:

    El segundo no puede ser el de la Controladora de Video o para la Tarjeta grafica VGA estandar?

     

    Si. Pero vamos por partes.

     

    Primero bajate e instala esto de Intel:

     

    http://downloadmirror.intel.com/16962/eng/INF_allOS_9.1.0.1007_PV.exe

     

    Son los drivers del chipset de la placa madre. Te mandará reiniciar, reinicia e instala los que te ofrece ahora Windows Update.

     

    Posteriormente dime si te quedan dispositivos sinb reconocer...

     

    Aunque todos los tienes aquí:

    http://support.euro.dell.com/support/downloads/driverslist.aspx?c=es&cs=esdhs1&l=es&s=dhs&ServiceTag=&SystemID=VOS_N_1400&os=WLH&osl=sp&catid=&impid=

     

    que es la pagina de Dell, no instales ninguno sin comentarme primero...

     

    Un saludo,

    martes, 2 de diciembre de 2008 20:47
  • hice esa instalacion y ya lo reinicie y mire los dispositivos y estaba igual q antes, ahora mismo estoy instalando las actualizaciones de Windows Update para ver q pasa con los dispositivos

    martes, 2 de diciembre de 2008 21:25
  • Ok.

    Comentame... pero supongo que ya mañana... que me parece que ya toca dormir... :-P

    Un saludo,
    martes, 2 de diciembre de 2008 21:26
  • ok no me acordaba es q yo estoy 6 horas antes, yo te comento lo q sale y muchas gracias por la ayuda.

    martes, 2 de diciembre de 2008 21:29
  • despues de terminar las actualizaciones de windows update solo quedo un dispositivo con signo de interrogacion que es el de Controladora Ethernet y nose si ese sea parte del sonido pero tampoco tengo sonido.

    martes, 2 de diciembre de 2008 23:22
  • Para el sonido, instalate esto:

     

    http://support.euro.dell.com/support/downloads/download.aspx?c=es&cs=esdhs1&l=es&s=dhs&releaseid=R171786&SystemID=VOS_N_1400&servicetag=&os=WLH&osl=sp&deviceid=8907&devlib=0&typecnt=0&vercnt=3&catid=-1&impid=-1&formatcnt=1&libid=3&fileid=235779

     

    Dime posteriormente en Tarjetas de red en el Administrador de dispositvos, abrelo, y dime que cuelga de allí.

     

    Un saludo,

     

    miércoles, 3 de diciembre de 2008 6:04
  • listo ya instale para la del sonido y perfecto, pero ahora otra vez me salen con signos de interrogacion los sgtes:

    - Controladora Ethernet

    - Dispositivo base del sistema

    - Dispositivo base del sistema

    - Dispositivo base del sistema

     

    y en Adaptores de red me salen:

    - Adaptor de red 802.11g Broadcom

    - Dispositivo Bluetooth(Red de area personal)

    - Dispositivo Bluetooth(TDI protocolo RFCOMM)

    viernes, 5 de diciembre de 2008 4:57
  • ya termine de instalar eso y ya en el administrador de dispositivos no queda ninguno con signo de interrogacion y en adaptadores de red ahora sale Broadcom Netlink (TM) Fast Ethernet, ya solo te tengo una ultima pregunta, q antivirus me recomiendas?

    lunes, 8 de diciembre de 2008 2:06
  •  andres trrz Escribió:
    , ya solo te tengo una ultima pregunta, q antivirus me recomiendas?

    Ninguno. 
    Curiosa y paradojicamente, la gente con antivirus está menos protegida que la gente sin él. Los antivirus no valen para nada (menos del 50% de virus son cazados en este momento y bajando). Lo unico que vale contra ello son las buenas practicas y el sentido comun... y curiosamente losque tienen antivirus se olvidan de esto o lo relajan de tal manera que quedan infectados mucho antes.

    Un saludo,
    lunes, 8 de diciembre de 2008 9:30
  • ok voy a seguir tu consejo y te agradezco toda la ayuda ya no se ha vuelto a reiniciar ni nada, muchas gracias.

    lunes, 8 de diciembre de 2008 20:28
  • Pero.. insisto... buenas practicas y sentido comun. Y el usar maquinas virtuales para pruebas, o para software dudoso (por ejemplo cualquier gestor de descargas P2P)... es fundamental.

    Si no sabes lo que es una maquina virtual, puedes abrir un nuevo mensaje sobre el tema y lo comentamos...

    Un saludo,
    lunes, 8 de diciembre de 2008 20:32