Código de error de pantalla azul 1000008e

Código de error de pantalla azul 1000008e

Aparecen pantallas azules, principalmente cuando intento iniciar un programa que requiere mucha memoria (juegos, software de edición de fotografías). Hasta ahora solo he logrado detectar un conjunto de códigos de error:

Código BCP: 1000008e
BCP1: C0000005
BCP2: ADA393BA
BCP3: E9BCEBC4
BCP4: 00000000
Versión del sistema operativo: 6_0_6002
Service Pack: 2_0
Producto: 768_1

Está en una computadora portátil Sony VAIO VGN FW-41E, paquete de servicio 2 del sistema operativo Vista.

Últimamente no he notado ningún otro problema de rendimiento, solo BSOD cuando inicio software que requiere algo de memoria, pero nunca antes había tenido problemas con estos mismos programas.

Se requiere ayuda y/o sugerencias sobre cómo descubrir cuál es la raíz de este problema BSOD y cómo puedo solucionarlo.

Editar/Actualizar: Logré recuperar códigos de error de BlueScreen anteriores, todos eran 100008e.
Hice un CD de arranque con MemTest como sugirió y lo dejé ejecutar hasta que finalice. Tomó unos 30 minutos y arrojó 0 errores. Lo cual supongo que no tiene sentido, pero como no sé mucho sobre estas cosas, dejaré que tú seas el juez. ¿Que sigue?

Gracias por las respuestas, gente. ¡Muy apreciado!
Generó 1 minivolcado una vez, usé WinDbg en él. Aquí están los contenidos:

MÓDULO_FALLO: e3447000 nt

DEBUG_FLR_IMAGE_TIMESTAMP: 4f46655e

EXCEPTION_CODE: (NTSTATUS) 0xc0000005: la instrucción en 0x%08lx hace referencia a la memoria en 0x%08lx. Ha fallado un cambio de lectura o escritura en la memoria: %s.

FAULTING_IP: aswSP+cadc adc6fadc 66833841 cmp palabra ptr [eax],41h

TRAP_FRAME: b96df7a0 -- (.trap 0xffffffffb96df7a0) ErrCode = 00000000 eax=00000000 ebx=00000000 ecx=00000000 edx=00000000 esi=ea6bfd88 edi=ea6bfdb8 eip=adc6fadc esp=b96df814 ebp=b96dfacc iopl=0 nv up ei ng nz na pe nc cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010286 aswSP+0xcadc: adc6fadc 66833841 cmp palabra ptr [eax],41h ds:0023:00000000=???? Restablecer el alcance predeterminado

CLIENTE_CRASH_COUNT: 1

DEFAULT_BUCKET_ID: VISTA_DRIVER_FAULT

BUGCHECK_STR: 0x8E

CURRENT_IRQL: 0

LAST_CONTROL_TRANSFER: de adc70251 a adc6fadc

STACK_TEXT:
ADVERTENCIA: La información de desenrollado de la pila no está disponible. Seguir algunas estructuras puede ser malo. b96dfacc adc70251 b96dfb1c ea6bfdb8 ea6bfd88 aswSP+0xcadc b96dfb28 adc8bf88 ea6bfdb8 00000930 b96dfb9c aswSP+0xd251 b96dfb4c e3665c73 ea6bfdb8 930 b96dfb9c aswSP+0x28f88 b96dfb74 e36667f5 ea6bfdb8 00000930 e355448c nt+0x21ec73 b96dfc18 e36577b1 eaa7f3e0 a30f61e0 b96dfd14 nt+0x21f7f5 b 96dfc88 e36578a1 a30f61e0 b96dfd14 00000000 nt+0x2107b1 b96dfcb8 e3657aae b1d23f18 a30f61e0 b96dfd14 nt+0x2108a1 b96dfd34 e3491c7a 00000114 ffffffff 02e3ec28 nt+0x210aae b96dfd64 777b5cd4 badb0d00 02e3eb98 00000000 nt+0x4ac7a b96dfd68 badb0d00 02e3eb98 00000000 00000000 0x777b5cd4 b96dfd6c 02e3eb98 00000000 00000000 00000000 0xbadb0d00 b96dfd70 000 00000000 00000000 00000000 0x2e3eb98

STACK_COMMAND: kb

FOLLOWUP_IP: aswSP+cadc adc6fadc 66833841 cmp palabra ptr [eax],41h

SYMBOL_STACK_INDEX: 0

SYMBOL_NAME: aswSP+cadc

FOLLOWUP_NAME: propietario de la máquina

NOMBRE_IMAGEN: aswSP.SYS

BUCKET_ID: WRONG_SYMBOLS

Seguimiento: MachineOwner ---------

¿Esto parece estar relacionado con avast? ¿Algunas ideas? ¿Debería eliminar el programa/reinstalarlo? ¿A qué fallo del controlador de Vista se refiere? ¿Necesito actualizar algo?

Respuesta1

Mala memoria. CorrerMemTest86y reportar los resultados. Descargue la imagen ISO y grábela en un CD. Son sólo un par de MB, por lo que no debería ser mucho para descargar. Reinicie su computadora y asegúrese de que esté configurada para iniciarse desde la unidad de CD primero (es posible que deba presionar F12o F8mientras el sistema se inicia para seleccionar un dispositivo diferente)

Respuesta2

Este código de verificación de errores puede tener todo tipo de motivos, incluido malware y mala memoria. Pero lo más probable por experiencia es que algún código en modo kernel (normalmente un controlador) esté haciendo algo malo. La mayoría de los casos de mala memoria provocan fallos al principio de la fase de arranque, a diferencia de las versiones de Windows 9x que fallaban aleatoriamente después de que el sistema se había iniciado por completo. Eso no quiere decir que no sea mala memoria y ciertamente recomendaría verificar o falsificar esa posibilidad usandomemtest86 o memtest86+como sugiere Lucas. (Está bien, entonces ya lo descartaste...)

Tendría que proporcionar una cantidad mínima de información útil, como el resultado !analyze -vdeWinDbgo una ubicación de descarga para el archivo de minivolcado (normalmente se encuentra en %SystemRoot%\Minidump). Con la información presentada, no es posible una respuesta respetable ni siquiera para el desarrollador más experimentado del kernel/controlador de Windows.

VerKERNEL_MODE_EXCEPTION_NOT_HANDLED_My mas especificamenteKERNEL_MODE_EXCEPTION_NOT_HANDLED(asegúrese de realizar los pasos delResoluciónsección).

Dado que se trata de una computadora portátil, creo que es poco probable que se haya producido un cambio reciente de hardware, pero es una de las posibles razones, ya sea memoria u otro hardware. Pero !analyze -va menudo es capaz de señalar al culpable (es decir, el controlador), aunque esto puede no ser confiable con problemas reales de hardware (o malware que modifica el espacio del kernel).

Generalmente no confiaría en ningún sistema infestado de malware y lo restauraría desde una copia de seguridad limpia.Sin embargo, dado que solicita una solución (ya sea solo para realizar copias de seguridad de datos o algo más), le sugiero que utilice un medio de arranque de una de las muchas empresas antimalware para escanear el sistema "sin conexión".Kit de rescate Trinidades una solución que ofrece varios escáneres antivirus en el mismo medio de arranque. Se pueden encontrar otros CD en vivo similaresaquí.

Si desea intentar rescatar un sistema en ejecución, considere que cambiar el nombre de un archivo en uso (DLL o EXE) suele ser la mejor manera de evitar que un programa (malicioso) se inicie automáticamente después de reiniciar. Otro enfoque similar es crear una carpeta con el mismo nombre que se sabe que creó el malware, porque en este caso el malware generalmente no podrá crear un archivo con el mismo nombre (se codifica como tonto para verificar tales casos). .

información relacionada