locked
BSOD (pantallazo azul) *** STOP: 0x0000007E , Probably caused by : Ntfs.sys RRS feed

  • Pregunta

  • Hola a tod@s,

    hace 2 semanas que estoy intentando recuperar un Vista Home Premium en un Dell XPS, pero no hay manera. Al arrancar da un pantallazo azul (BSOD) con el mensaje:

    *** STOP: 0x0000007E (0xC0000005, 0x81E4E827, 0x8C363550, 0x8C36324C)


    y hace el volcado de memoria.

    He intentado recuperar a un estado anterior, ya que tenía puntos de recuperación, pero sigue dando el pantallazo.

    He analizado la máqiuna con los test's de hardware de Dell y no hay ningún problema de hard, es un tema del Vista. Está actualizado a la última (snif!).

    He entrado con XP Live (PILITOS) y me he copiado el dump a otra máquina XP y analizándolo con WINDBG me aparece esto:

    ------------------------------------------------------------------------------------
    Microsoft (R) Windows Debugger Version 6.11.0001.404 X86
    Copyright (c) Microsoft Corporation. All rights reserved.


    Loading Dump File [E:\EDUARDO\AIS\302080-Depuración dump Windows pantallazo azul\MEMORY.DMP]
    Kernel Summary Dump File: Only kernel address space is available

    Symbol search path is: SRV*c:\websymbols*http://msdl.microsoft.com/download/symbols
    Executable search path is:
    Windows Server 2008/Windows Vista Kernel Version 6001 (Service Pack 1) MP (2 procs) Free x86 compatible
    Product: WinNt, suite: TerminalServer SingleUserTS Personal
    Built by: 6001.18145.x86fre.vistasp1_gdr.080917-1612
    Machine Name:
    Kernel base = 0x81c52000 PsLoadedModuleList = 0x81d69c70
    Debug session time: Fri Apr 24 02:07:54.826 2009 (GMT+1)
    System Uptime: 2 days 17:10:23.893
    Loading Kernel Symbols
    ...............................................................
    ................................................................
    .................................
    Loading User Symbols
    PEB is paged out (Peb.Ldr = 7ffd300c).  Type ".hh dbgerr001" for details
    Loading unloaded module list
    .................
    *******************************************************************************
    *                                                                             *
    *                        Bugcheck Analysis                                    *
    *                                                                             *
    *******************************************************************************

    Use !analyze -v to get detailed debugging information.

    BugCheck 24, {c0859, 0, 0, 0}

    PEB is paged out (Peb.Ldr = 7ffd300c).  Type ".hh dbgerr001" for details
    PEB is paged out (Peb.Ldr = 7ffd300c).  Type ".hh dbgerr001" for details
    Probably caused by : Ntfs.sys ( Ntfs!NtfsPagingFileIo+138 )

    Followup: MachineOwner
    ---------

    1: kd> !analyze -v
    *******************************************************************************
    *                                                                             *
    *                        Bugcheck Analysis                                    *
    *                                                                             *
    *******************************************************************************

    NTFS_FILE_SYSTEM (24)
        If you see NtfsExceptionFilter on the stack then the 2nd and 3rd
        parameters are the exception record and context record. Do a .cxr
        on the 3rd parameter and then kb to obtain a more informative stack
        trace.
    Arguments:
    Arg1: 000c0859
    Arg2: 00000000
    Arg3: 00000000
    Arg4: 00000000

    Debugging Details:
    ------------------

    PEB is paged out (Peb.Ldr = 7ffd300c).  Type ".hh dbgerr001" for details
    PEB is paged out (Peb.Ldr = 7ffd300c).  Type ".hh dbgerr001" for details

    DEFAULT_BUCKET_ID:  VISTA_DRIVER_FAULT

    BUGCHECK_STR:  0x24

    PROCESS_NAME:  svchost.exe

    CURRENT_IRQL:  0

    LAST_CONTROL_TRANSFER:  from 82e1ed37 to 81d1f0e3

    STACK_TEXT: 
    e3c966e0 82e1ed37 00000024 000c0859 00000000 nt!KeBugCheckEx+0x1e
    e3c9679c 82e195c0 00001000 86fab268 612d73e6 Ntfs!NtfsPagingFileIo+0x138
    e3c9680c 81d0dfd3 86e62020 89d06708 89d06708 Ntfs!NtfsFsdRead+0xac
    e3c96824 8239dba7 86e59b20 89d06708 00000000 nt!IofCallDriver+0x63
    e3c96848 8239dd64 e3c96868 86e59b20 00000000 fltmgr!FltpLegacyProcessingAfterPreCallbacksCompleted+0x251
    e3c96880 81d0dfd3 86e59b20 89d06708 00000f4a fltmgr!FltpDispatch+0xc2
    e3c96898 81c99f2e 89c054a8 850eda6c 850eda38 nt!IofCallDriver+0x63
    e3c968b4 81cd6cb1 00000403 89c054a8 850eda78 nt!IoPageRead+0x172
    e3c96970 81cf8f9f 7f7e2001 95f21f90 00000000 nt!MiDispatchFault+0xd18
    e3c969e8 81ce00c7 00000000 7f7e2001 00000000 nt!MmAccessFault+0x1fb7
    e3c96a5c 81def3e6 80001cec 00000010 86924ac0 nt!MmPrefetchVirtualMemory+0x316
    e3c96aac 81df1247 e3c96aec e3c96be4 00000001 nt!PfpPrefetchPrivatePages+0x1b1
    e3c96b00 81df1574 a7aa3000 339bea10 e3c96bf8 nt!PfpPrefetchRequestPerform+0x205
    e3c96b54 81e304b2 e3c96be4 803d1101 339bed5c nt!PfpPrefetchRequest+0x16e
    e3c96c18 81e49cf3 02fcfdc0 00000014 803d1101 nt!PfSetSuperfetchInformation+0x182
    e3c96d50 81ca9a1a 0000004f 00000000 00000014 nt!NtSetSystemInformation+0x908
    e3c96d50 77dc9a94 0000004f 00000000 00000014 nt!KiFastCallEntry+0x12a
    WARNING: Frame IP not in any known module. Following frames may be wrong.
    02fcfdd8 00000000 00000000 00000000 00000000 0x77dc9a94


    STACK_COMMAND:  kb

    FOLLOWUP_IP:
    Ntfs!NtfsPagingFileIo+138
    82e1ed37 0fbe8718010000  movsx   eax,byte ptr [edi+118h]

    SYMBOL_STACK_INDEX:  1

    SYMBOL_NAME:  Ntfs!NtfsPagingFileIo+138

    FOLLOWUP_NAME:  MachineOwner

    MODULE_NAME: Ntfs

    IMAGE_NAME:  Ntfs.sys

    DEBUG_FLR_IMAGE_TIMESTAMP:  47918a96

    FAILURE_BUCKET_ID:  0x24_Ntfs!NtfsPagingFileIo+138

    BUCKET_ID:  0x24_Ntfs!NtfsPagingFileIo+138

    Followup: MachineOwner
    ---------

    ------------------------------------------------------------------------------------

    A partir de aquí ya me pierdo, no sé si tengo que buscar un NTFS.SYS y sustituir el que tengo en el sistema a saco en modo consola o que, no sé si triunfaría ya que ya he recuperado el sistema a un estado anterior y tampoco ha funcionado, parece que sea algo más. Mirando los otros errores que hay por el foro no veo ninguno que sea igual que este.

    Si alguién me puede echar una mano lo agradezco.

    salut

    Edu
    martes, 8 de diciembre de 2009 5:15

Respuestas

  • Hola Edu,

    Qué tal? Espero que todo vaya bien :)

    El mensaje de error "Stop: 0x0000007E" o un "Stop: 0x0000008E" normalmente significa que un componente de modo de núcleo, como por ejemplo un controlador, detectó un error que podría no ser controlado por el controlador de error de Windows.

    Si posible, desconecte los dispositivos de hardware externo conectados al equipo. Además, quite cualquier hardware que instaló recientemente.

    En mi opinión, creo que tu problema se produce debido a algún controlador que no sea compatible con Windows Vista o deba actualizar tu controlador para uno más actual. Otra posible causa es la de que un controlador de dispositivo o algún servicio del sistema esté dañado.

    Mira si es posible actualizar el BIOS del equipo. Es necesario ponerse en contacto con el fabricante del equipo para obtener la actualización más reciente del BIOS. Si ha actualizado correctamente el BIOS y el problema persiste, puede que tenga que actualizar o deshabilitar algunos controladores de tu equipo para encontrar la causa raíz del problema.

    Puede que no le sea posible determinar qué controlador de terceros provoca el error. Si al quitar los controladores no firmados no se resuelve el problema, pruebe a mover todos los archivos de controladores de terceros de la carpeta %Windir%\System32\Drivers a una ubicación distinta.

    Bueno, nosotros estamos a su disposición para cualquier duda, ok? Estoy seguro de que será un gran placer ayudarle!

    Un saludo,


    Átilla Arruda - Microsoft Corporation
    miércoles, 9 de diciembre de 2009 15:10
    Moderador
  • Daniel,

    gracias por contestar, no lo puse pero ya lancé los siguientes comandos en modo de Consola del disco de instalación original:

               
    CHKDSK C: /R

    .- y después

                SFC /SCANNOW



    y el tema sigue igual...

    snif :-(

    No sé si al final voy a tener que reinstalar, pero viendo unos artículos sobre como perderle el miedo al BSOD (

    http://windowstips.wordpress.com/2007/01/24/perdiendo-el-miedo-a-la-pantalla-azul-bsod-1%C2%AA-parte/

    )  pensé que tal vez habría manera de recuperar el tema.

    Gracias

    Edu

    Si no has ejecutado la herramienta que te comenté, hazlo; hace comprobaciones más exhaustivas que las que has realizado manualmente.
    Microsoft MVP Windows Desktop Experience
    viernes, 11 de diciembre de 2009 0:29

Todas las respuestas

  • Haz uso de la herramienta de reparación del inicio (http://windows.microsoft.com/es-ES/windows-vista/Startup-Repair-frequently-asked-questions). Esta herramienta analizará el estado de tu disco mediante el comando Chkdsk, por si hubiera inconsistencias.

    Si siguiera el problema, echaremos un vistazo en profundidad a ese volcado de memoria.
    Microsoft MVP Windows Desktop Experience
    martes, 8 de diciembre de 2009 15:50
  • Daniel,

    gracias por contestar, no lo puse pero ya lancé los siguientes comandos en modo de Consola del disco de instalación original:

               
    CHKDSK C: /R

    .- y después

                SFC /SCANNOW



    y el tema sigue igual...

    snif :-(

    No sé si al final voy a tener que reinstalar, pero viendo unos artículos sobre como perderle el miedo al BSOD (

    http://windowstips.wordpress.com/2007/01/24/perdiendo-el-miedo-a-la-pantalla-azul-bsod-1%C2%AA-parte/

    )  pensé que tal vez habría manera de recuperar el tema.

    Gracias

    Edu
    martes, 8 de diciembre de 2009 17:14
  • Hola Edu,

    Qué tal? Espero que todo vaya bien :)

    El mensaje de error "Stop: 0x0000007E" o un "Stop: 0x0000008E" normalmente significa que un componente de modo de núcleo, como por ejemplo un controlador, detectó un error que podría no ser controlado por el controlador de error de Windows.

    Si posible, desconecte los dispositivos de hardware externo conectados al equipo. Además, quite cualquier hardware que instaló recientemente.

    En mi opinión, creo que tu problema se produce debido a algún controlador que no sea compatible con Windows Vista o deba actualizar tu controlador para uno más actual. Otra posible causa es la de que un controlador de dispositivo o algún servicio del sistema esté dañado.

    Mira si es posible actualizar el BIOS del equipo. Es necesario ponerse en contacto con el fabricante del equipo para obtener la actualización más reciente del BIOS. Si ha actualizado correctamente el BIOS y el problema persiste, puede que tenga que actualizar o deshabilitar algunos controladores de tu equipo para encontrar la causa raíz del problema.

    Puede que no le sea posible determinar qué controlador de terceros provoca el error. Si al quitar los controladores no firmados no se resuelve el problema, pruebe a mover todos los archivos de controladores de terceros de la carpeta %Windir%\System32\Drivers a una ubicación distinta.

    Bueno, nosotros estamos a su disposición para cualquier duda, ok? Estoy seguro de que será un gran placer ayudarle!

    Un saludo,


    Átilla Arruda - Microsoft Corporation
    miércoles, 9 de diciembre de 2009 15:10
    Moderador
  • Daniel,

    gracias por contestar, no lo puse pero ya lancé los siguientes comandos en modo de Consola del disco de instalación original:

               
    CHKDSK C: /R

    .- y después

                SFC /SCANNOW



    y el tema sigue igual...

    snif :-(

    No sé si al final voy a tener que reinstalar, pero viendo unos artículos sobre como perderle el miedo al BSOD (

    http://windowstips.wordpress.com/2007/01/24/perdiendo-el-miedo-a-la-pantalla-azul-bsod-1%C2%AA-parte/

    )  pensé que tal vez habría manera de recuperar el tema.

    Gracias

    Edu

    Si no has ejecutado la herramienta que te comenté, hazlo; hace comprobaciones más exhaustivas que las que has realizado manualmente.
    Microsoft MVP Windows Desktop Experience
    viernes, 11 de diciembre de 2009 0:29