Pantalla azul: ¿a causa de ntoskrnl.exe?
zetopskateuse
-
zetopskateuse -
zetopskateuse -
Hola,
Desde esta mañana he tenido varios pantallazos azules. Descargo programas con bastante regularidad, pero no he instalado nada desde hace aproximadamente una semana y no había tenido problemas hasta esta mañana. Tengo la impresión de que ocurre poco después de abrir Windows Live Mail: después de intentar abrir mi correo dos veces y obtener dos pantallazos azules, reinicié el ordenador y evité abrir mi correo; por ahora ya no ha habido problemas. Lo curioso es que no falla inmediatamente al abrir WLM.
Tengo este informe con Windows:
Firma del problema:
Nombre del evento de problema: BlueScreen
Versión del sistema: 6.1.7600.2.0.0.768.3
Identificador de parámetros regionales: 1036
Información adicional sobre el problema:
BCCode: 19
BCP1: 0000000000000003
BCP2: FFFFFA80084C7940
BCP3: FFFFFA80084C7940
BCP4: FFFA80084C794000
Versión de OS: 6_1_7600
Paquete de servicios: 0_0
Producto: 768_1
archivos que ayudan a describir el problema:
C:\Windows\Minidump\120810-19422-01.dmp
C:\Users\Morgane\AppData\Local\Temp\WER-56581-0.sysdata.xml
Configuración: Windows 7 / Firefox 3.6.12
Y lancé WhoCrashed tras leer un post en un foro; aquí está el informe:
Análisis de volcado de memoria
--------------------------------------------------------------------------------
Directorio de volcados: C:\windows\Minidump
Los volcados están habilitados en tu ordenador.
El miércoles 08/12/2010 a las 12:07:38 GMT tu ordenador se bloqueó
archivo de volcado: C:\windows\Minidump\120810-19422-01.dmp
Esto probablemente fue causado por el siguiente módulo: ntoskrnl.exe (nt+0x70740)
Código de error: 0x19 (0x3, 0xFFFFFA80084C7940, 0xFFFFFA80084C7940, 0xFFFA80084C794000)
Error: BAD_POOL_HEADER
ruta del archivo: C:\windows\system32\ntoskrnl.exe
Producto: Microsoft® Windows® Operating System
Compañía: Microsoft Corporation
Descripción: NT Kernel & System
Descripción del fallo: Esto indica que un encabezado de pool está corrupto.
Parece un fallo típico de controlador de software y no es probable que se deba a un problema de hardware. Esto podría ser un caso de corrupción de memoria. Más a menudo la corrupción de memoria ocurre por errores de software en controladores defectuosos, no por módulos RAM defectuosos.
El fallo tuvo lugar en el kernel de Windows. Probablemente este problema fue causado por otro controlador que no puede identificarse en este momento.
El miércoles 08/12/2010 a las 12:07:38 GMT tu ordenador se bloqueó
archivo de volcado de memoria: C:\windows\memory.dmp
Esto fue probablemente causado por el siguiente módulo: ntkrnlmp.exe (nt!KeBugCheckEx+0x0)
Código de error: 0x19 (0x3, 0xFFFFFA80084C7940, 0xFFFFFA80084C7940, 0xFFFA80084C794000)
Error: BAD_POOL_HEADER
Producto: Microsoft® Windows® Operating System
Compañía: Microsoft Corporation
Descripción: NT Kernel & System
Descripción del fallo: Esto indica que un encabezado de pool está corrupto.
Parece un fallo típico de controlador de software y no es probable que se deba a un problema de hardware. Esto podría ser un caso de corrupción de memoria. Más a menudo la corrupción de memoria ocurre por errores de software en controladores defectuosos, no por módulos RAM defectuosos.
El fallo tuvo lugar en el kernel de Windows. Probablemente este problema fue causado por otro controlador que no puede identificarse en este momento.
El miércoles 08/12/2010 a las 11:56:18 GMT tu ordenador se bloqueó
archivo de volcado de memoria: C:\windows\Minidump\120810-17674-01.dmp
Esto fue probablemente causado por el siguiente módulo: ntoskrnl.exe (nt+0x70740)
Código de error: 0xD1 (0x1500743, 0x2, 0x0, 0xFFFFF88004A7AED3)
Error: DRIVER_IRQL_NOT_LESS_OR_EQUAL
ruta del archivo: C:\windows\system32\ntoskrnl.exe
Producto: Microsoft® Windows® Operating System
Compañía: Microsoft Corporation
Descripción: NT Kernel & System
Descripción del fallo: Esto indica que un controlador en modo kernel intentó acceder a memoria paginada en un IRQL de proceso que era demasiado alto.
Parece un fallo típico de controlador de software y no es probable que se deba a un problema de hardware. Esto podría ser un caso de corrupción de memoria. Más a menudo la corrupción de memoria ocurre por errores de software en controladores defectuosos, no por módulos RAM defectuosos.
El fallo tuvo lugar en el kernel de Windows. Probablemente este problema fue causado por otro controlador que no puede identificarse en este momento.
Pero las aplicaciones ntoskrnl.exe y ntkrnlmp.exe son indispensables para el inicio de Windows, ¿verdad? Así que no sé qué hacer. (Soy totalmente novata en este tema)
Otra cosa: puede que no tenga nada que ver, pero Kaspersky me avisó varias veces últimamente de que el programa kernel mode memory patch era sospechoso, pero como pensé que era un programa legítimo no hice nada.
Muchas gracias por vuestra ayuda :)
Desde esta mañana he tenido varios pantallazos azules. Descargo programas con bastante regularidad, pero no he instalado nada desde hace aproximadamente una semana y no había tenido problemas hasta esta mañana. Tengo la impresión de que ocurre poco después de abrir Windows Live Mail: después de intentar abrir mi correo dos veces y obtener dos pantallazos azules, reinicié el ordenador y evité abrir mi correo; por ahora ya no ha habido problemas. Lo curioso es que no falla inmediatamente al abrir WLM.
Tengo este informe con Windows:
Firma del problema:
Nombre del evento de problema: BlueScreen
Versión del sistema: 6.1.7600.2.0.0.768.3
Identificador de parámetros regionales: 1036
Información adicional sobre el problema:
BCCode: 19
BCP1: 0000000000000003
BCP2: FFFFFA80084C7940
BCP3: FFFFFA80084C7940
BCP4: FFFA80084C794000
Versión de OS: 6_1_7600
Paquete de servicios: 0_0
Producto: 768_1
archivos que ayudan a describir el problema:
C:\Windows\Minidump\120810-19422-01.dmp
C:\Users\Morgane\AppData\Local\Temp\WER-56581-0.sysdata.xml
Configuración: Windows 7 / Firefox 3.6.12
Y lancé WhoCrashed tras leer un post en un foro; aquí está el informe:
Análisis de volcado de memoria
--------------------------------------------------------------------------------
Directorio de volcados: C:\windows\Minidump
Los volcados están habilitados en tu ordenador.
El miércoles 08/12/2010 a las 12:07:38 GMT tu ordenador se bloqueó
archivo de volcado: C:\windows\Minidump\120810-19422-01.dmp
Esto probablemente fue causado por el siguiente módulo: ntoskrnl.exe (nt+0x70740)
Código de error: 0x19 (0x3, 0xFFFFFA80084C7940, 0xFFFFFA80084C7940, 0xFFFA80084C794000)
Error: BAD_POOL_HEADER
ruta del archivo: C:\windows\system32\ntoskrnl.exe
Producto: Microsoft® Windows® Operating System
Compañía: Microsoft Corporation
Descripción: NT Kernel & System
Descripción del fallo: Esto indica que un encabezado de pool está corrupto.
Parece un fallo típico de controlador de software y no es probable que se deba a un problema de hardware. Esto podría ser un caso de corrupción de memoria. Más a menudo la corrupción de memoria ocurre por errores de software en controladores defectuosos, no por módulos RAM defectuosos.
El fallo tuvo lugar en el kernel de Windows. Probablemente este problema fue causado por otro controlador que no puede identificarse en este momento.
El miércoles 08/12/2010 a las 12:07:38 GMT tu ordenador se bloqueó
archivo de volcado de memoria: C:\windows\memory.dmp
Esto fue probablemente causado por el siguiente módulo: ntkrnlmp.exe (nt!KeBugCheckEx+0x0)
Código de error: 0x19 (0x3, 0xFFFFFA80084C7940, 0xFFFFFA80084C7940, 0xFFFA80084C794000)
Error: BAD_POOL_HEADER
Producto: Microsoft® Windows® Operating System
Compañía: Microsoft Corporation
Descripción: NT Kernel & System
Descripción del fallo: Esto indica que un encabezado de pool está corrupto.
Parece un fallo típico de controlador de software y no es probable que se deba a un problema de hardware. Esto podría ser un caso de corrupción de memoria. Más a menudo la corrupción de memoria ocurre por errores de software en controladores defectuosos, no por módulos RAM defectuosos.
El fallo tuvo lugar en el kernel de Windows. Probablemente este problema fue causado por otro controlador que no puede identificarse en este momento.
El miércoles 08/12/2010 a las 11:56:18 GMT tu ordenador se bloqueó
archivo de volcado de memoria: C:\windows\Minidump\120810-17674-01.dmp
Esto fue probablemente causado por el siguiente módulo: ntoskrnl.exe (nt+0x70740)
Código de error: 0xD1 (0x1500743, 0x2, 0x0, 0xFFFFF88004A7AED3)
Error: DRIVER_IRQL_NOT_LESS_OR_EQUAL
ruta del archivo: C:\windows\system32\ntoskrnl.exe
Producto: Microsoft® Windows® Operating System
Compañía: Microsoft Corporation
Descripción: NT Kernel & System
Descripción del fallo: Esto indica que un controlador en modo kernel intentó acceder a memoria paginada en un IRQL de proceso que era demasiado alto.
Parece un fallo típico de controlador de software y no es probable que se deba a un problema de hardware. Esto podría ser un caso de corrupción de memoria. Más a menudo la corrupción de memoria ocurre por errores de software en controladores defectuosos, no por módulos RAM defectuosos.
El fallo tuvo lugar en el kernel de Windows. Probablemente este problema fue causado por otro controlador que no puede identificarse en este momento.
Pero las aplicaciones ntoskrnl.exe y ntkrnlmp.exe son indispensables para el inicio de Windows, ¿verdad? Así que no sé qué hacer. (Soy totalmente novata en este tema)
Otra cosa: puede que no tenga nada que ver, pero Kaspersky me avisó varias veces últimamente de que el programa kernel mode memory patch era sospechoso, pero como pensé que era un programa legítimo no hice nada.
Muchas gracias por vuestra ayuda :)
2 respuestas
Hola,
--> Vamos a verificar que tus archivos del sistema no hayan sido modificados:
* Una vez que inicies el PC, ve a Inicio, luego en la barra de búsqueda escribe cmd . Haz clic derecho en el resultado, y selecciona Ejecutar como administrador
* En la ventana de comandos (la ventana negra), escribe sfc/verifyonly y pulsa Enter.
* Al finalizar la operación, adjunta una captura de pantalla en este tema.
==> Para ayudarte: Tutorial sobre sfc
--> Vamos a verificar que tus archivos del sistema no hayan sido modificados:
* Una vez que inicies el PC, ve a Inicio, luego en la barra de búsqueda escribe cmd . Haz clic derecho en el resultado, y selecciona Ejecutar como administrador
* En la ventana de comandos (la ventana negra), escribe sfc/verifyonly y pulsa Enter.
* Al finalizar la operación, adjunta una captura de pantalla en este tema.
==> Para ayudarte: Tutorial sobre sfc