¿Cómo leer los BSOD (Pantalla Azul de la Muerte)?

[Eloy58]

Cómo leer los pantallazos azules (BSOD)

Hola Amig@s Intercambios@s

Los temidos pantallazos azules son la máscara que Windows se pone para decirnos que algo va mal. Aparentemente incomprensibles, estos mensajes contienen información útil para resolver los conflictos de hardware y software que aquejan al sistema. En el siguiente artículo veremos cómo leer un pantallazo azul con la ayuda de herramientas especiales. Una vez identificado el problema, podrás ponerte manos a la obra para resolverlo. Así, la próxima vez que veas un pantallazo azul, ya no te sentirás tan indefenso como antes.


Anatomía de un pantallazo azul:

Leer los pantallazos azules sólo es posible si el sistema no se reinicia automáticamente tras un error; para evitarlo, necesitas desactivar el reinicio automático. Ve a Panel de Control > Sistema > Opciones avanzadas y haz clic en el botón Configuración del apartado Inicio y recuperación. Desmarca la casilla "Reiniciar automáticamente" y acepta.

Los pantallazos azules (en adelante, BSOD) tienen siempre la misma estructura: se notifica la ocurrencia de un problema, el archivo implicado, el mensaje de error o parada y, tras algunas recomendaciones genéricas, se muestra cierta información técnica difícil de descifrar. En la imagen se ha resaltado la posición de cada elemento:

Los datos realmente interesantes son los dos primeros: el archivo y el error. En la mayoría de ocasiones se trata de controladores de hardware o conflictos entre programas. Los códigos que siguen a la palabra STOP también son útiles.

He aquí algunos de los más frecuentes:

DRIVER_IRQ_NOT_LESS_THAN_OR_EQUAL_TO: un clásico. Se refiere a un conflicto causado por dispositivos de hardware, como tarjetas gráficas o de sonido. Un controlador defectuoso o un fallo del dispositivo son dos de las causas más comunes. La solución más rápida es arrancar en modo seguro y cambiar el controlador. UNMOUNTABLE_BOOT_DEVICE: indica un error en el sistema de ficheros del disco duro, bien por archivos de sistema dañados, bien por algún error físico. Puede resolverse ejecutando las utilidades chkdsk y fixmbr, incluidas en todas las versiones de Windows. PAGE_FAULT_IN_NON_PAGE_AREA: cuando Windows no encuentra los datos que buscaba en la memoria, este error aparece inexorablemente. Incompatibilidades entre programas (por ejemplo, antivirus) y módulos de memoria defectuosos también pueden originar esta parada. CRITICAL_OBJECT_TERMINATION: algunos procesos importantes han terminado de forma inesperada o han sido cerrados. Es lo más parecido a quitarle dos patas a una mesa. Lo más recomendable es reiniciar en modo seguro e investigar qué servicio ha fallado o si hay malware actuando libremente.

Consulta este listado Oficial de códigos STOP para encontrar el tuyo


http://msdn.microsoft.com/en-us/library/aa126132.aspx

En la mayoría de casos, una búsqueda combinada de ambas cadenas de texto puede ponerte sobre la pista de lo ocurrido. Por ejemplo, un error DRIVER_IRQL con el archivo nv4_disp.dll -perteneciente a los controladores Nvidia- indica un fallo de la tarjeta gráfica o su controlador.

Utilidades para interpretar los pantallazos azules

Hay un par de utilidades o "herramientas forenses" que son de gran ayuda para descubrir lo que hay detrás de los BSOD: BlueScreenView y WhoCrashed.
Ambas analizan el directorio C:\Windows\minidump en busca de volcados de memoria, las huellas que dejan los errores graves.

WhoCrashed ya la conocemos, la pudimos ver en un post anterior: http://intercambiosos.org/showthread.php?t=2464

En el caso de BlueScreenView, incluso se recrea al aspecto del pantallazo original:

Además de señalar la fecha y hora del error, BlueScreenView resume todos los valores importantes en una tabla exportable: direcciones de memoria, módulos y controladores implicados, así como datos sobre los mismos (versión, descripción, etcétera).

Enlace a: BlueScreenView: http://www.nirsoft.net/utils/blue_screen_view.html


Qué hacer para resolver un pantallazo azul

Entra en el modo seguro (o a prueba de errores) pulsando F8 durante el arranque. Si usas XP, la herramienta BootSafe te ahorra este paso. En el modo seguro, la gran mayoría de programas y servicios están desactivados, incluidos los posibles causantes de los BSOD.

Enlace a BootSafe: http://www.superadblocker.com/bootsafe.html

Si no pudieras arrancar en modo seguro, elige La última configuración buena conocida La frase "si funciona, no lo toques" describe muy bien la búsqueda de los culpables del error de sistema. Haz memoria: ¿instalaste algún programa conflictivo? ¿Actualizaste un controlador? ¿Tal vez se colara un virus? Cualquier cambio reciente puede ser el principal sospechoso.

He aquí una serie de acciones aconsejables:

* Restaurar sistema es la solución a los conflictos causados por programas y controladores recién instalados
* Escanear el disco duro en busca de errores también es buena idea. Usa los comandos Chkdsk y Fixmbr
* Conviene comprobar la integridad de los archivos de sistema. Ejecuta el comando SFC /scannow

La información sobre estos últimos comandos la pueden obtener en:

http://support.microsoft.com/kb/310747/es

* Usa un antivirus en CD arrancable para limpiar posibles infecciones-
* Los módulos de RAM defectuosos son una fuente inagotable de fallos.

Puedes utilizar el Hirens Boot CD

Estos cinco pasos deberían servir para solventar la mayoría de problemas. En algunos casos, comprobar la correcta conexión de los componentes (por ejemplo, de los discos duros) o la temperatura del sistema también es útil. Más específicos son los problemas relacionados con la BIOS: en caso de que hayas cambiado los valores de fábrica, devuélvelos a su estado original.

Nota: No me atribuyo la autoría de este artículo, fué extraido de varias fuentes de la web.



Espero les sea de utilidad ... saludos.

[Hunted]

[Tururojo]

Buena Informacion Gracias.

[baduser]

Soberbio post, muchas gracias.......!!!!

[carmen10]

[rojinegrotj]

Muy buena aportacion, muchas gracias... interesante!!

[Serythae]

No tenía idea, se agradece :O

[Crack_MX]

Gracias! muy buena info, ya que un usuario común no entiende mucho de estas cosas. y es buenoaprender por si acaso.

[MrGueek]

Buena info sigue aportando

[kira.l]

Muchas gracias!!! excelente informacion