Reinicio Windows Server 2003

En un servidor Windows Server 2003 se produce reinicio automatico inesperado
apareciendo un error en el visor de sucesos con el siguiente contenido:

Tipo de suceso: Error
Origen del suceso: System Error
Categoría del suceso: (102)
Id. suceso: 1003
Fecha: 12/04/2007
Hora: 10:05:11
Usuario: No disponible
Equipo: TSCREVI1
Descripción:
Código de error 0000004e, parámetro 1 00000099, parámetro 2 00000000,
parámetro 3 00000000, parámetro 4 00000000.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 30 30 30 30 30 30 34 0000004
0020: 65 20 20 50 61 72 61 6d e Param
0028: 65 74 65 72 73 20 30 30 eters 00
0030: 30 30 30 30 39 39 2c 20 000099,
0038: 30 30 30 30 30 30 30 30 00000000
0040: 2c 20 30 30 30 30 30 30 , 000000
0048: 30 30 2c 20 30 30 30 30 00, 0000
0050: 30 30 30 30 0000

He ejecutado la utilidad WinDbg para analizar el fichero MEMORY.DMP y he
obtenido el siguiente resultado:

Microsoft (R) Windows Debugger Version 6.6.0007.5
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\WINDOWS\MEMORY.DMP]
Kernel Summary Dump File: Only kernel address space is available

Symbol search path is: SRV*
c:\websymbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows Server 2003 Kernel Version 3790 (Service Pack 1) MP (8 procs) Free
x86 compatible
Product: Server, suite: TerminalServer
Built by: 3790.srv03_sp1_rtm.050324-1447
Kernel base = 0x80800000 PsLoadedModuleList = 0x808a6ea8
Debug session time: Thu Apr 12 08:11:14.279 2007 (GMT+2)
System Uptime: 1 days 15:58:58.477
Loading Kernel Symbols
...
Loading User Symbols
PEB is paged out (Peb.Ldr = 7ffde00c). Type ".hh dbgerr001" for details
Loading unloaded module list
..
*******************************************************************************
*
*
* Bugcheck Analysis
*
*
*
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 4E, {99, 0, 0, 0}

Probably caused by : win32k.sys ( win32k!vStrWrite24+1ba )

Followup: MachineOwner


7: kd> !analyze -v
*******************************************************************************
*
*
* Bugcheck Analysis
*
*
*
*******************************************************************************

PFN_LIST_CORRUPT (4e)
Typically caused by drivers passing bad memory descriptor lists (ie: calling
MmUnlockPages twice with the same list, etc). If a kernel debugger is
available get the stack trace.
Arguments:
Arg1: 00000099, A PTE or PFN is corrupt
Arg2: 00000000, page frame number
Arg3: 00000000, current page state
Arg4: 00000000, 0

Debugging Details:



DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0x4E

PROCESS_NAME: spoolsv.exe

CURRENT_IRQL: 2

TRAP_FRAME: b6df928c -- (.trap ffffffffb6df928c)
ErrCode = 00000002
eax=bc28a010 ebx990d34 ecx00025e edx00097b esi9903b3 edi98fa2f
eip=bf8bb25f esp=b6df9300 ebp=b6df9338 iopl=0 nv up ei pl nz na po cy
cs08 ss10 ds23 es23 fs30 gs00 efl010203
win32k!vStrWrite24+0x1ba:
bf8bb25f f3a5 rep movs dword ptr es:[edi],dword ptr [esi]
es:0023:0298fa2f=???????? ds:0023:029903b3!212121
Resetting default scope

LAST_CONTROL_TRANSFER: from 80851d6c to 80827451

STACK_TEXT:
b6df91b0 80851d6c 0000004e 00000099 00000000 nt!KeBugCheckEx+0x1b
b6df91e0 80865e95 821ff960 ffffffff 00000000 nt!MiRestoreTransitionPte+0x150
b6df91f8 80866c8f c0014c78 00000000 00000032 nt!MiRemovePageFromList+0xcd
b6df9210 8085ed01 0298fa2f 029903b3 b6df9338 nt!MiRemoveAnyPage+0xe1
b6df9274 8088bc08 00000001 0298fa2f 00000000 nt!MmAccessFault+0x1159
b6df9274 bf8bb25f 00000001 0298fa2f 00000000 nt!KiTrap0E+0xdc
b6df9338 bf840ed2 0298fa2f bc28acbc bc0d3e80 win32k!vStrWrite24+0x1ba
b6df960c bf8c5e02 bc1e35b8 bc2d8630 00000000 win32k!EngStretchBlt+0xc2e
b6df96e0 80888c6c bc1e35b8 bc2d8630 00000000 win32k!NtGdiEngStretchBlt+0x220
b6df96e0 7c82ed54 bc1e35b8 bc2d8630 00000000 nt!KiFastCallEntry+0xfc
WARNING: Frame IP not in any known module. Following frames may be wrong.
0183e040 00000000 00000000 00000000 00000000 0x7c82ed54


STACK_COMMAND: kb

FOLLOWUP_IP:
win32k!vStrWrite24+1ba
bf8bb25f f3a5 rep movs dword ptr es:[edi],dword ptr [esi]

SYMBOL_STACK_INDEX: 6

SYMBOL_NAME: win32k!vStrWrite24+1ba

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: win32k

IMAGE_NAME: win32k.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 434471b4

FAILURE_BUCKET_ID: 0x4E_win32k!vStrWrite24+1ba

BUCKET_ID: 0x4E_win32k!vStrWrite24+1ba

Followup: MachineOwner


7: kd> lmvm win32k
start end module name
bf800000 bf9d0000 win32k (pdb symbols)
c:\websymbols\win32k.pdb\52F57ED92CE1423FADBA8EBB44BD95422\win32k.pdb
Loaded symbol image file: win32k.sys
Image path: \SystemRoot\System32\win32k.sys
Image name: win32k.sys
Timestamp: Thu Oct 06 02:37:08 2005 (434471B4)
CheckSum: 001CDB0B
ImageSize: 001D0000
Translations: 0000.04b0 0000.04e0 0409.04b0 0409.04e0


Me podrían por favor indicar a que es debido. Anteriormente tuve un problema
similar en otro servidor y fue por un fichero del Panda, pero este parece un
error distinto.

Muchas gracias por su colaboracion y un saludo,

Gema