Foros de Windows y Seguridad Informática: Mismo error de pantalla azul, cada vez más frecuente written by Up the irons

Hola muy buenas, tengo un problema de pantallazo azul con el Vista,pero ni he formateado el portátil, ni he añadido nuevo software (si acaso las actualizaciones de windows) ni hardware...el pantallazo azul me viene apareciendo desde hace algunos días, y en concreto dice esto:


A problem has been detected and Windows has been shut down to prevent damage to your computer.
If this is the first time you've seen this stop error screen restart your computer. If this screen appears again, follow these stps:
Check tobe sure you have adequate disk space. If a driver or check with the manufacturer for driver updates. Try changing video adapters.
Check with your hardware vendor for any BIOS updates. Disable BIOS memory options such as caching or shadowing. If you need to use Safe mode to remove or disable componenty restart your computer, press F8 to select Advanced Startup options, and the select Safe Mode.

Technical information:
***STOP: 0x0000000A (0xBADFFFFC, 0x00000002,0x00000000,0x81C7084C)

Collecting data for crash dump...
Initializing disk for crash dump...
Beginning dump of physical memory.
Dumping physical memory to disk: 100
Physical memory dump complete.
Contact your system admin or technical support group for further assistance.

Muchas gracias y saludos!!!

Descarga el Debugging

Una vez que lo tengas instalado lo ejecutas vas a File->Open crash dump, navega a C:\Windows\Minidump\ , encontraras el archivo xxxx.dmp le das abrir y esperas a que lo analice.

Una vez que termine de analizarlo copias y pegas su contenido aquí, para analizarlo.

Nota: En la linea del analisis:

Use !analyze -v to get detailed debugging information.
 

Tienes un link para hacer clic hazlo para que te de toda la información completa.

Un saludo. 
 
 http://www.trucoswin...or-Windows.html 
 

Lo primero agradecer tu colaboración jbex, ahora al lio, he hecho lo que me has comentado y todo perfecto hasta que voy a abrir cualquiera de los .dmp que me aparecen y me salta la tipica ventana de:

No tiene permisos para abrir este archivo.

Solicite permisos al propietario del archivo o a un administrador.

No entiendo por que no me deja si yo soy el administrador y en mi pc no existen más cuentas. Saludos!

El Debugging clic derecho Ejecutar como administrador y así evitas el problema que mencionas.
Un saludo

Muy buenas, tenía unos cuantos archivos .dmp, y he decidido escoger el más reciente para ponerlo aquí, aunque en el final donde pone lo de Probably caused by :, no en todos los .dmp ponía lo mismo, en este más reciente, al analizar el archivo ponía esto:

*************************************************************************
*************************************************************************
***
***
*** Your debugger is not using the correct symbols
***
*** In order for this command to work properly, your symbol path
*** must point to .pdb files that have full type information.
***
*** Certain .pdb files (such as the public OS symbols) do not
*** contain the required information. Contact the group that
*** provided you with these symbols if you need this command to
*** work.
***
*** Type referenced: nt!_KPRCB
***
*************************************************************************
*************************************************************************
***
***
*** Your debugger is not using the correct symbols
***
*** In order for this command to work properly, your symbol path
*** must point to .pdb files that have full type information.
***
*** Certain .pdb files (such as the public OS symbols) do not
*** contain the required information. Contact the group that
*** provided you with these symbols if you need this command to
*** work.
***
*** Type referenced: nt!_KPRCB
***
*************************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized.
*
* The Symbol Path can be set by:
* using the _NT_SYMBOL_PATH environment variable.
* using the -y <symbol_path> argument when starting the debugger.
* using .sympath and .sympath+
*********************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized.
*
* The Symbol Path can be set by:
* using the _NT_SYMBOL_PATH environment variable.
* using the -y <symbol_path> argument when starting the debugger.
* using .sympath and .sympath+
*********************************************************************
Probably caused by : ntkrnlpa.exe ( nt+3584c )

Followup: MachineOwner



Espero que esto sirva para avanzar en la resolución del problema, muchas gracias y saludos!
---------

¿Podrías poner la información completa?
Lo que nos indica ese log es muy genérico, que puede ser cosa del archivo ntkrnlpa.exe el cual es parte del sistema operativo, puede ser cosa de hardware o inclusive una infección.

Textea la memoria ram del equipo:
http://www.trucoswin...dows-Vista.html

Sigue las instrucciones se dan acá:
http://www.forospywa...hijackthis.html
Un saludo

Perdona jbex, pero no se a lo que te refieres con lo de la información completa, he copiado y pegado lo que me aparecía en la ventana del debugging, saludos.

Buenas!jbex, en otro .dmp que analice me aparecia lo que me comentabas, y quizás a lo que te referías era a ¿esto?

FAULTING_MODULE: 81c07000 nt

DEBUG_FLR_IMAGE_TIMESTAMP: 48d1b7fa

READ_ADDRESS: badffffc

CURRENT_IRQL: 0

FAULTING_IP:
nt+3584c
81c3c84c ?? ???

CUSTOMER_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0xA

LAST_CONTROL_TRANSFER: from 81c3c84c to 81c61d24

STACK_TEXT:
WARNING: Stack unwind information not available. Following frames may be wrong.
8c3717e4 81c3c84c badb0d00 01ffffff 00000006 nt+0x5ad24
8c3718b8 81c9acbd 8c371864 03ee01e0 84ee0000 nt+0x3584c
8c3718ec 81e19b8b 5c962c6d 8c371978 00000006 nt+0x93cbd
8c371930 81e34c4a 803d1101 5c962cfd 00000014 nt+0x212b8b
8c3719a0 81e401c9 00000000 803d1101 8c371d30 nt+0x22dc4a
8c371d4c 81c5ea1a 0000004f 01c9f00c 00000014 nt+0x2391c9
8c371d64 77499a94 badb0d00 01c9ef9c 00000000 nt+0x57a1a
8c371d68 badb0d00 01c9ef9c 00000000 00000000 0x77499a94
8c371d6c 01c9ef9c 00000000 00000000 00000000 0xbadb0d00
8c371d70 00000000 00000000 00000000 00000000 0x1c9ef9c


STACK_COMMAND: kb

FOLLOWUP_IP:
nt+3584c
81c3c84c ?? ???

SYMBOL_STACK_INDEX: 1

SYMBOL_NAME: nt+3584c

FOLLOWUP_NAME: MachineOwner

IMAGE_NAME: ntkrnlpa.exe

BUCKET_ID: WRONG_SYMBOLS

Followup: MachineOwner
---------

Saludos!

Hola, he probado las dos soluciones que me comentaste y no he conseguido corregir el problema, un saludo

Prueba a desactivar el UAC y ver si ello es la causa del problema.

Inicio -> Panel de Control -> Cuentas de usuario y protección infantil -> Cuentas de usuario -> Activar o desactivar el Control de cuentas de usuario, y desmarcamos la casilla "Usar el Control de cuentas de usuario (UAC) para ayudar a proteger el equipo

Siento la demora, pero últimamente ando con muy poco tiempo para entrar en los foros.
Un saludo