Одна библиотека крашит все приложения в которых работают с текстом!
 

Доброго времени суток! Есть сабжевый трабл. Все началось с того, что при нажатии сочетания клавиш CTRL+P Закрывались все приложения в которых оно вызывало диалог распечатки. В логе вижу следующее:

Имя сбойного приложения: EXCELC.EXE, версия: 14.0.6126.5003, метка времени: 0x505b1686
Имя сбойного модуля: ntdll.dll, версия: 6.3.9600.16408, метка времени: 0x523d45f1
Код исключения: 0xc0000374
Смещение ошибки: 0x000cfcaa
Идентификатор сбойного процесса: 0x1430
Время запуска сбойного приложения: 0x01cedad5610b1ffa
Путь сбойного приложения: Q:\140066.rus\Office14\EXCELC.EXE
Путь сбойного модуля: C:\WINDOWS\SYSTEM32\ntdll.dll
Идентификатор отчета: a4584f7d-46c8-11e3-9716-f46d04a8cfc1
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

Попробовал скачать обновку до вин 8.1 - нифига не помогло, а стало только хуже. Теперь ни notedpad, ни word, ни excel даже не открывают никакие файлы. Тупо сразу после открытия прога падает и все. Как решить? Может заменить битую библиотеку? Где тогда ее взять? Спасибо...

DemoN911, давайте посмотрим дамп процесса:

1. скачайте утилиту ProcDump и распакуйте в отдельную папку, например C:\ProcDump;
2. запустите командную строку (cmd.exe) от имени Администратора и выполните:
   
   Код:

   ---

   C:\ProcDump\procdump.exe -accepteula -e -w WINWORD.EXE C:\ProcDump\

   ---

3. попытайтесь открыть документ в Word и вызвать ошибку;
4. выложите сохраненный DMP-файл из папки C:\ProcDump в архиве на любой файлообменник, например http://rghost.ru

Вместо WINWORD.EXE можете подставить EXCELC.EXE (странное имя) или NOTEPAD.EXE.

Та же самая проблема, только с WINWORD.EXE.

файлы дампа прилагаю

раз
два

помогите пожалуйста, та неохота систему переустанавливать.

Все ПО лицензионное.

Ashtray555, сбой на
C:\Windows\System32\spool\drivers\w32x86\3\hpc5r155.dll
Относится к HP Universal Print Driver.

Удалил файлы драйверов ХП.

Petya V4sechkin - благодарю вас, все заработало.

Petya V4sechkin, Помогите расшифровать дамп. В моём случае это Ligtroom.exe

Ссылка на дамп ~8мб

AlexBrtn, сбой на C:\Windows\System32\guard64.dll - относится к Comodo.

Посмотрите пожалуйста файлик. Word 2016 сбоит по страшному.

cmike, сбои при каком действии происходят?

В частности, когда открываешь вновь созданный чистый документ word на рабочем столе.
Но если открывать сначала ворд, а потом документ, он открывается.

cmike, дополнительно сделайте лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. запустите Word и спровоцируйте ошибку;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на любой файлообменник, например dropmefiles.com.

Petya V4sechkin, лог на я-диске посмотрите пожалуйста

cmike, пока зацепиться не за что.

Для эксперимента удалите 360 Total Security.

Также попробуйте переустановить Office (или исправить/восстановить установку).

Petya V4sechkin, спасибо за предложения, но увы. Антивирус удалил, вылетает. Офис восстанавливал, вылетает. В офисе в компонентах удалил Word, перезагрузился и заново поставил (со всеми перезагрузками), не помогло. Что за фигня?
Может есть еще мысли? Полностью удалять офис и заново его ставить не очень хотелось бы. Оутлуком активно пользуюсь.

cmike, попробуйте рекомендации
Как устранить неполадки, возникающие при запуске или использовании приложения Word

Petya V4sechkin, спасибо за попытки исправить ситуацию. В итоге помогло включение автоматического обновления не только windows10, но и продуктов windows (в том числе office2016). После очередного прилетевшего обновления Word заработал.
Спасибо за помощь!

Ребята, подскажите куда копать? Крашится Excel, причем только с несколькими файлами. Пробовал и 2013 и 2016 64 бит версии. Вин 10 1803, обновления поставил, грешил на каспера - снес его. Что интересно - на соседней машине, развернутой из этого же образа, файл корректно открывается. Дамп прилагаю https://1drv.ms/u/s!AmULBLHBm1_fiItQw5ISGVwXy24NYw

sander45, сбой на
C:\Windows\System32\spool\drivers\x64\3\suhp1020.dll
относится HP LaserJet 1018/1020/1022.

Огонь! Заработало, спасибо! А есть где-то внятные инструкции как и какими инструментами самому читать дамп и куда в первую очередь смотреть? Полезное знание должно быть :)

Доброго дня!

К сожалению не нашел темы связанной с консолью, но характер ошибки как в экселе или ворд

Имя сбойного приложения: mmc.exe, версия: 10.0.17134.1, метка времени: 0x81b0c732
Имя сбойного модуля: ntdll.dll, версия: 10.0.17134.228, метка времени: 0x6d15b6d7
Код исключения: 0xc0000409
Смещение ошибки: 0x000000000009ec90
Идентификатор сбойного процесса: 0x18c8
Время запуска сбойного приложения: 0x01d43491f1798f7c
Путь сбойного приложения: C:\Windows\system32\mmc.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Идентификатор отчета: 10c592c2-b839-4f93-8179-435e920d3b5f
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

Может кто помочь разобраться с чем это связано, файл Дампа прилагаю

kain2008, сбой на
C:\Program Files\Microsoft SQL Server\120\Tools\Binn\SqlManager.dll

Попробуйте в "Программах и компонентах" запустить восстановление Microsoft SQL Server.

Petya V4sechkin,
Спасибо!
Восстановление не помогло, удаление да!
А как вы узнали путь?
дело в том что у меня стоит два sql сервера (2012 и 2014), проблема была в 2014
когда сам пытался разобраться, путь к файлу нигде не было.


0:017> dps esp
00000000`2034eec8 00007ffc`416b325c ntdll!RtlpHandleInvalidUserCallTarget+0x5c
00000000`2034eed0 00000000`002a0cf0
00000000`2034eed8 00007ffc`415f3f93 ntdll!RtlActivateActivationContextUnsafeFast+0x93
00000000`2034eee0 00000000`00000020
00000000`2034eee8 00000001`0000002a
00000000`2034eef0 00000000`00000001
00000000`2034eef8 00007ffc`4164a898 ntdll!LdrpHandleInvalidUserCallTarget+0x38
00000000`2034ef00 00000000`00000000
00000000`2034ef08 00000000`00000022
00000000`2034ef10 00000000`00000004
00000000`2034ef18 00000000`00000002
00000000`2034ef20 00000000`00000000
00000000`2034ef28 00000000`00000000
00000000`2034ef30 00000000`00000000
00000000`2034ef38 00000000`00000000
00000000`2034ef40 00000000`00000000
0:017> dps
00000000`2034ef48 00000000`00000000
00000000`2034ef50 00000000`00000000
00000000`2034ef58 00000000`00000000
00000000`2034ef60 00000000`00000000
00000000`2034ef68 00000000`00000000
00000000`2034ef70 00000000`00000000
00000000`2034ef78 00000000`00000000
00000000`2034ef80 00000000`5b497360 <Unloaded_SqlManager.dll>+0x47360
00000000`2034ef88 00000000`00000090
00000000`2034ef90 00000000`00060686
00000000`2034ef98 00000000`00000000
00000000`2034efa0 00000000`00000000
00000000`2034efa8 00000000`00000001
00000000`2034efb0 00000000`00000000
00000000`2034efb8 00007ffc`41186cc1 user32!UserCallWinProcCheckWow+0x2c1
00000000`2034efc0 00000000`80006010

kain2008, в данном случае команда dps не понадобилась, ведь в дампе есть нормально сохранившийся стек:
Дальше выполняем команду lmvm SqlManager_5d2e0000 и получаем:
Но вообще, dps и тут даёт дополнительную информацию, если пролистать дальше:
Соседство двух модулей SqlManager.dll (выгруженного и загруженного) в raw-стеке намекает на конфликт версий.

Petya V4sechkin,


Еще раз спасибо, очень помогли!

Добрый день, а можете мне помочь? Аналогичная проблема, залил дамп на rghost
http://rgho.st/private/8fGyH6kdn/935...84aa8bb8cd0caf

justsil, для эксперимента можете удалить InfoWatch Device Monitor.

Petya V4sechkin, спасибо, помогло! А как вы увидели что проблема именно с ним? Я вчера добросовевестно смотрел !analyze -v и k, но ничего странного не увидел

День добрый!
Бьюсь полдня ни как не могу понять в чем проблема.
Рушится chrome

https://yadi.sk/d/QfsvJ07UVwTx3A

afilippov, в дампах нет unhandled exception.

Для эксперимента удалите КриптоПро и Касперского.

Здравствуйте.

Помогите пожалуйста.
https://yadi.sk/d/v3mf5-mOzEEhzQ
Дамп на Яндекс диске.
Заранее спасибо.

dmitrysmirnovdev, сбой на C:\Windows\System32\spool\drivers\x64\3\CNXDIAS2.DLL - относится к принтеру Canon.

Что посоветуете? Просто удалить?
Удалил, все заработало, но на других компах этот файл присутствует, пробовал заменить, глюк опять появляется.

dmitrysmirnovdev, обновите драйвер на сайте Canon.

Смените принтер по умолчанию в настройках Windows.

Вылетает outlook, помогите с расшифровкой дампа

Ссылка на яндекс диск https://yadi.sk/d/0oMLMOQFyd26Lg

Спасибо!

vaucherbox, сторонних модулей в стеке нет.
Установлены ли последние обновления для Office?
При каких действиях возникает ошибка?

Да последнее обновление. Ошибка при запуске. В safemode outlook запускается.

В логах две ошибки:

Имя сбойного приложения: OUTLOOK.EXE, версия: 15.0.5031.1000, метка времени: 0x5acccc3a
Имя сбойного модуля: ntdll.dll, версия: 10.0.17134.254, метка времени: 0xbf2f8c99
Код исключения: 0xc0000374
Смещение ошибки: 0x000d8869
Идентификатор сбойного процесса: 0x2acc
Время запуска сбойного приложения: 0x01d476604e46c619
Путь сбойного приложения: C:\Program Files (x86)\Microsoft Office\Office15\OUTLOOK.EXE
Путь сбойного модуля: C:\WINDOWS\SYSTEM32\ntdll.dll
Идентификатор отчета: 145f8b5a-a6d9-4f0c-8e0e-5612b2e2bce7
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:


и


Контейнер ошибки 1247745120765560032, тип 5
Имя события: FaultTolerantHeap
Отклик: Нет данных
Идентификатор CAB: 0

Сигнатура проблемы:
P1: OUTLOOK.EXE
P2: 15.0.5031.1000
P3: 5ACCCC3A
P4: ffffbaad
P5:
P6:
P7:
P8:
P9:
P10:

Вложенные файлы:
\\?\C:\WINDOWS\SERVIC~3\LOCALS~1\AppData\Local\Temp\FTHD425.tmp\fthempty.txt
\\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WERD426.tmp.WERInternalMetadata.xml
\\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WERD436.tmp.xml
\\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WERD446.tmp.csv
\\?\C:\ProgramData\Microsoft\Windows\WER\Temp\WERD457.tmp.txt

Эти файлы можно найти здесь:


Символ анализа:
Повторный поиск решения: 0
Идентификатор отчета: 7adf4bc4-0cc2-43dd-9973-39620f249a04
Состояние отчета: 268435456
Хэшированный контейнер: e10ad248c77eaedb7150e193957544e0
Идентификатор GUID CAB: 0

vaucherbox, можете сделать лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. попытайтесь запустить Outlook, чтобы получилась ошибка;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на любой файлообменник, например dropmefiles.com.

Добрый день! Вылетает word 2016 при работе с колонтитулами. ProcDump не желает делать дамп, прилагаю выгрузку во время сбоя из procmon
https://yadi.sk/d/fWEl1NV6JeNq1Q
Имя журнала: Application
Источник: Application Error
Дата: 08.11.18 11:35:24
Код события: 1000
Категория задачи:(100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер:
Описание:
Имя сбойного приложения: WINWORD.EXE, версия: 16.0.11001.20074, отметка времени: 0x5bd0e07e
Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.23915, отметка времени 0x59b94ee4
Код исключения: 0xc0000005
Смещение ошибки: 0x000000000004f2a2
Идентификатор сбойного процесса: 0x1fdc
Время запуска сбойного приложения: 0x01d47719fcc36d30
Путь сбойного приложения: C:\Program Files\Microsoft Office\Root\Office16\WINWORD.EXE
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Код отчета: 78c7711c-e320-11e8-80b0-10feed036ab5

avi81, по логу не удалось определить причину.

Для эксперимента удалите Dr.Web.

Здравствуйте, помогите пожалуйста.
Что только не перепробовал из советов в интернете.
лог Process Monitor здесь:
https://dropmefiles.com/1UrbP

Проблема вот в чем.
В exel.exe 2016 профессиональный плюс, в wındows 10 home при работе с сложными диаграммами при нажатии рекомендуемые диаграммами вылетает exel, даже в новом документе.
Удалял антивирус, грузился с безопасного режима exel и wındows, Ставил последние обновления, переустанавливал офис, ничего не помогает. При установки этой же сборки этой же разрядности на другой компютер - все работает, создает самые сложенные диаграммы.

В журнале виндовс появляется то одна то другая ошибки:

Ошибка 1:
Имя сбойного приложения: EXCEL.EXE, версия: 16.0.4771.1000, метка времени: 0x5bc5f806
Имя сбойного модуля: ntdll.dll, версия: 10.0.17134.376, метка времени: 0x60d78cf9
Код исключения: 0xc0000005
Смещение ошибки: 0x000000000009de72
Идентификатор сбойного процесса: 0x2498
Время запуска сбойного приложения: 0x01d47ce2154923ca
Путь сбойного приложения: C:\Program Files\Microsoft Office\Office16\EXCEL.EXE
Путь сбойного модуля: C:\WINDOWS\SYSTEM32\ntdll.dll
Идентификатор отчета: a2e9c49e-e1de-45ab-b1b5-b2b8308b2448
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:


Ошибка 2:
Имя сбойного приложения: EXCEL.EXE, версия: 16.0.4771.1000, метка времени: 0x5bc5f806
Имя сбойного модуля: chart.dll, версия: 16.0.4741.1000, метка времени: 0x5b6a7aae
Код исключения: 0xc0000005
Смещение ошибки: 0x0000000000087638
Идентификатор сбойного процесса: 0x15a0
Время запуска сбойного приложения: 0x01d47ce001662b2a
Путь сбойного приложения: C:\Program Files\Microsoft Office\Office16\EXCEL.EXE
Путь сбойного модуля: C:\Program Files\Microsoft Office\Office16\chart.dll
Идентификатор отчета: 2def2537-0960-438d-82ef-edb49203c845
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

Как быть?

Kioshko, в логе видно зацикливание, но причина непонятна.
Возможно, проблема в некорректно установленном компоненте Office - поддержке английского языка.

Попробуйте выполнить o15-ctrremove.diagcab для полного удаления.

Благодарю за помочь. 2016 офис ни в какую не хочет работать на этой системе...
В итоге установил офис 2013 пока работает...

Рано обрадовался, диаграммы создаются но при редактировании значений оси абсцисс exel снова вылетает.

Посмотрите, пожалуйста, та ли же цикличность, если да - буду переустанавливать систему...
Лог файл:
https://dropmefiles.com/0IJHn
Ошибка в журнаое другая:

Имя сбойного приложения: EXCEL.EXE, версия: 15.0.5085.1000, метка времени: 0x5bcf1ee9
Имя сбойного модуля: oart.dll, версия: 15.0.5065.1000, метка времени: 0x5b69c29f
Код исключения: 0xc0000005
Смещение ошибки: 0x0052c9f4
Идентификатор сбойного процесса: 0x21e4
Время запуска сбойного приложения: 0x01d48183415567ac
Путь сбойного приложения: C:\Program Files (x86)\Microsoft Office\Office15\EXCEL.EXE
Путь сбойного модуля: C:\Program Files (x86)\Microsoft Office\Office15\oart.dll
Идентификатор отчета: 53eb81bb-e051-4b5e-90b6-d28e8fbd7ce0
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

Kioshko, дополнительно сделайте дамп по этой инструкции.

Petya V4sechkin, здравствуйте!

Можете, пожалуйста, помочь - глянуть дамп?
Проблема такая - крашится программа ACD See - причём перепробовал кучу разных версий - не помогает. Видимо, дело в системе. Но ещё пару дней назад вроде всё работало, прога не крашилась так часто - а сейчас вдруг начала...

В общем, буду безмерно благодарен, если получится уделить время :)

Вот дамп: https://dropmefiles.com/YYEfW

Заранее спасибо!

sociohacker, по дампу не удалось выяснить причину, видно только переполнение стека, последние операции перед зацикливанием относятся к DirectX (но это может быть и совпадением).

Дополнительно сделайте лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. попытайтесь запустить ACDSee, чтобы получилась ошибка;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на любой файлообменник, например dropmefiles.com.

Petya V4sechkin, спасибо вам. Так как в системе были и другие фокусы, например при перезагрузке ноута в экране приветствия высвечивались поочередно то русский то английский языки ввода, хотя в настройках выставлено мною только английский, было решено сносить систему...
После переустановки виндовс, ясное дело все заработало) Спасибо всем за идеи и помощь. Спасибо за существование этого полезного форума.

Здравствуйте!
Спасибо за оперативный ответ! Я что-то не получил на почту уведомление, только вот сейчас случайно наткнулся на закладку и увидел Ваш ответ.

Всё сделал, как Вы написали, но был нюанс - программа предложила сохранить либо лог с учётом фильтров (видимо, стандартных каких-то), либо весь лог. Я сохранил оба.
https://dropmefiles.com/feWNz

Спасибо ещё раз и с Наступающим Вас :)

sociohacker, большую часть времени ACDSee пытается прочитать файл D:\DOWNLOADS\android-studio-ide-173.4720617-windows.zip - есть вероятность, что с ним что-то не то.

Здраствуйте! Может поможете, ошибка с ntdll.dll вот дамп https://yadi.sk/d/nytNYqshDKgfgw

Enclave77, сбой в
C:\Program Files\ROCCAT\ROCCAT Isku FX\AlienFX32_VID_1E7D&PID_3264.dll

Также под подозрением:

• C:\Windows\System32\LightFX.dll
• C:\Windows\System32\HsSrv2.dll

Ага, спасибо! Удалил эти дрова и проблема исчезла! Огромное спасибо!

Petya V4sechkin, удалил тот файл, пока вылетов нет!

Огромное Вам спасибо и ещё раз с Наступающим!

Скажите, как я могу Вас отблагодарить? Я бы скинул баксов 5 на вебмани, например. Пойдёт?

Вообще, искренне удивлён, что Вы тут всем помогаете без каких-то конкретных договорённостей об оплате...
Если не секрет - почему? :)

И ещё просьба: Вы могли бы скинуть в личку контакты (скайп/телеграм или что Вам удобнее) - чтобы я в будущем мог попросить Вас о помощи? :)

В любом случае, Вы правда помогли. Спасибо, что потратили время и я хотел бы всё-таки как-то отблагодарить.

Что ж, спасибо ещё раз!
Желаю Вам в этом Новом Году - получить много удовольствия от решения интересных загадок :)

Добрый день.
Помогите разобрать дамп. вылетают разные приложения офиса. в данном случае outlook
https://dropmefiles.com/PnTXr

Sali4, попробуйте отключить аппаратное ускорение графики в настройках Office.

Хелп ребята!!!

крашится MS Project 2013

Дамп в ссылке

https://yadi.sk/d/HxxvxmOm9lh3SA

oRRR, по дампу не удалось выяснить причину.
Происходят ли сбои спонтанно или при каких-то определённых действиях? Если второе, можете сделать лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. спровоцируйте сбой проблемного приложения;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на файлообменник.

Petya V4sechkin, огромное спасибо, что проанализировали дамп.

Проблема возникает при следующих действиях:

1. Открывается MS Project
2. Выполняется открытие проекта с сетевого ресурса
...
3. Получаем ошибку


https://yadi.sk/d/LAEU6fwXyekYBA - дамп ProcMon

oRRR, для эксперимента удалите Касперского.
Попробуйте рекомендации
Как выполнить «чистую» загрузку в Windows

Petya V4sechkin, отключение Касперского не помогло!

пробовали на разных ПК с разными проектами, ситуация такая же.

oRRR, желательно удалить полностью и перезагрузиться, поскольку обычное отключение не останавливает низкоуровневые драйверы и сетевые фильтры антивируса.

Petya V4sechkin, удаляли и Касперского и Агента Касперского, перезагружали ПК в чистом режиме... Но все тоже самое :(

oRRR, странная ситуация.
Попробуйте установить все обновления для Windows и для Office в "Центре обновления".

Petya V4sechkin, все обновления установлены... может еще есть варианты, как устранить проблему? она была как на Windows 7, так и на Windows 10

По всей видимости, проблема на стороне сервера - там и нужно разбираться (смотреть журналы событий, лог Process Monitor, удалять антивирус, устанавливать обновления и т. д.).

Petya V4sechkin, если повторю все это со стороны сервера, поможете проанализировать?

oRRR, могу попробовать, но это как искать иголку в стоге сена.

Petya V4sechkin, у меня есть возможность открыть инцидент в Майкрософт суппорте, но хоть бы знать, с чем обращаться... :(

Господа, здравствуйте!
Уважаемый Petya V4sechkin, вы ещё занимаетесь подобного рода помощью? Если да, она очень бы пригодилась)
Есть проблема вылета приложения на терминале у разных пользователей в разное время - логики появления не обнаружено.

После попыток выявить закономерность и гугления всего и вся на тему COMCTL32.dll, прошёлся sfc /scannow - была проблема с одним файлом (уже не помню, amd64.sys или типа того). Восстановил повреждённый файл с помощью DISM /restorehealth, теперь sfc /scannow показывает, что всё хорошо, проблем нет.
У двух человек, у которых были вылеты по 10 раз в день, стало вылетать реже - раз в 2-3 дня, но у остальных теперь тоже вылетает (т.е. 2-5 вылетов в день, у разных пользователей).
Windows server 2012 R2, все последние обновления на сегодняшний день.

В дампе есть:
FAILURE_ID_HASH_STRING: um:fatal_user_callback_exception_c000041d_wow64.dll!wow64notifydebugger
EXCEPTION_CODE_STR: c000041d

Т.е. трабл в wow64.dll? Можно ли что-то с этим сделать?
Гугление по c000041d толку не принесло...
При снятии дампа в окне иногда пишет кучу ошибок 0EEDFADE, по одному процессу даже выдавало "деление на ноль" (пара скриншотов есть по ссылке внизу), хотя приложение просто висело в фоне, юзер ничего не делал. При этом всём - приложение НЕ вылетает, пока не появится c000041d. Чтобы застать вылет, включал дамп на кучу юзеров (найденный в интернетах скрипт для множества процессов с одинаковым именем - не взлетел, потому всё руками)

Можете пожалуйста глянуть этот дамп? Судя по форуму, вы их видите, как Нео видел матрицу)
По ссылке - дамп, потом он же в архиве, и пара скринов.

PS
одним местом чую, что сие есть результат говнокода в этом славном приложении. Но нужны какие-то аргументы, т.к. будет типичная отговорка - проблемы на вашей стороне.

Coyoter, в стеке, помимо системных, только модули самой программы из папки C:\universal\a.krestova\client7.

Petya V4sechkin, т.е. со стороны ОС ничего нельзя сделать? Проблема именно в кривой программе, я правильно вас понял?

Всем добрый день.
Сбоит explorer.exe в момент авторизации по rdp или на сетевой диск - крашится
целый год мучаюсь
помогите
Имя сбойного приложения: explorer.exe, версия: 6.1.7601.23537, отметка времени: 0x57c44efe
Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.24335, отметка времени 0x5c268115

https://yadi.sk/d/VVf0AiTR6QnsDw
https://yadi.sk/d/GYx4I2hJr1q6FQ

И сейчас случайно зашли? Удивительное совпадение:
http://forum.oszone.net/post-2884731.html#post2884731

Petya V4sechkin,
Да! это именно оно!
удалил этот драйвер и все заработало.
Огромное спасибо!

День добрый
Некоторое время назад стали вылетать приложения на терминальном сервере со следующей ошибкой:
Имя сбойного приложения: 1cv8c.exe, версия: 8.3.15.1534, метка времени: 0x5d2480aa
Имя сбойного модуля: v8_1A81_6.tmp, версия: 9.0.2.2, метка времени: 0x5caf10d7
Код исключения: 0xc0000005
Смещение ошибки: 0x0003121a
Идентификатор сбойного процесса: 0xca80
Время запуска сбойного приложения: 0x01d558009c3b4f3e
Путь сбойного приложения: C:\Program Files (x86)\1cv8\8.3.15.1534\bin\1cv8c.exe
Путь сбойного модуля: C:\Users\GlavSclad\AppData\Local\Temp\32\v8_1A81_6.tmp
Идентификатор отчета: eb5bfddf-c3f3-11e9-811c-00155d370f5d
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:


Приложения вылетают не всегда, рандомно по разным пользователям и у всех в разное время. Крашатся при попытке набора текста. Три, четыре раза перезапуск софта помогает, но так нереально работать. Пользователя подключаются через rds ферму и подключаемые диски профилей.
При удалении диска профиля и создании нового - проблема исчезает. Темпы и прочую ерунду чистили. Антивирус до этого не стоял, сейчас установлен на страж Касперский, но вирусняка не обнаружено ни им, ни куритом.
Разрешения на папку полные

Помогите решить задачку)
Фал дампа по ссылке
https://drive.google.com/open?id=1Ua...8O64lJhDS5_4sQ

goss6, в дампе нет unhandled exception. Как вы его делали?

ScanOPOSNative.dll (ScanOPOS) - сканер штрих-кодов.

Это виндовый дамп. Через ProcDump не получается, пишет что несколько процессов запущено

Waiting for process named 1cv8c.EXE...
[12:33:56] Multiple processes match the specified name.

И не формирует

Я так понимаю с виндовым ничего не выйдет?

Спасибо!

Win7 x86, Excel 2013, вылетает
В журнале события Application Error, жалуется на ntdll и printisolationhost
Посмотрите пожалуйста

https://yadi.sk/d/IsCXDY1vOG5oKA
Благодарю

PATRI0T, по дампу не удалось выяснить причину.

В одном из потоков (но не в том, где произошёл сбой) присутствует модуль Касперского - для эксперимента удалите Касперского.

А это может означать проблему с драйвером принтера - попробуйте сменить принтер по умолчанию.

Petya V4sechkin, спасибо.
Создал нового пользователя, вроде проблема ушла..
Поэтому решил не заморачиваться.
Полная переустановка офиса и драйверов принтеров увы, не помогали, это уже делал..

Тема практически идентична моей проблеме: хаотически но очень часто валится подсистема печати на нескольких ПК в локальной сети.
В большинстве при попытке печати "по сети".
На всех установлено по 0-1 принтеру локально и по 1-3 сетевому от соседей. Все Canon.
Полная переустановка всех драйверов наново не решает проблему ;0(.

сделано дамп на нескольких ПК, но ксожалению не понимаю за что зацепиться...
из дампа вижу (!analyze -v) что несколько библиотек подозрительно ведут себя:
дальше по CNLB0MUI_DC662.DLL
только она "Корень зла" ? или абзацем выше тоже убивать?

О гуру! Научите пожалуйста!
Наставьте на путь... ;)

Дампы:
https://drive.google.com/drive/folde...pg?usp=sharing

Добрый день.

ОС Windows Server 2012 R2 (под данным winver - версия 6.3 сборка 9600) свежие обновления установлены.
Лицензия куплена официально.

Установлен MSSQL Express 2017

При запуске в журнале ошибка.

Дамп такой командой
Дамп тут - http://dropmefiles.com/W0Gva

Посмотрите пожалуйста.

PerfectoSF, эти вызовы:
связаны с форматом даты, но не знаю, относится ли это к проблеме.

Дополнительно можете сделать лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. попытайтесь запустить MSSQL, чтобы получилась ошибка;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на файлообменник.

Petya V4sechkin,

Да, по поводу даты, сложно пока предположить, как влияет.
На сервере изменение даты не происходило, сбоев в синхронизации по ntp тоже не наблюдал.

Лог из Process Monitor в момент старта SQL сервиса.
Остановка при появлении сообщении об ошибке старта.

https://dropmefiles.com/D2jzb

прошу помощи.
Excel 2013 постоянно вылетает при работе с графиками / диаграммами.
типичный лог в журнале звучит так:

Имя сбойного приложения: EXCEL.EXE, версия: 15.0.5179.1000, метка времени: 0x5d78b59c
Имя сбойного модуля: oart.dll, версия: 15.0.5127.1000, метка времени: 0x5c87f837
Код исключения: 0xc0000005
Смещение ошибки: 0x0052b37c
Идентификатор сбойного процесса: 0x2db0
Время запуска сбойного приложения: 0x01d5993f64334a29
Путь сбойного приложения: C:\pr\Office\Office15\EXCEL.EXE
Путь сбойного модуля: C:\pr\Office\Office15\oart.dll
Идентификатор отчета: c24ed65c-1e86-4d75-8129-4dca8ee7e48b

файл отчета Process Monitor лежит в архиве по ссылке:
https://dropmefiles.com.ua/sGDf9K7Um

происходит подобное на различных компах. все обновления установлены. пробовал полностью отключать антивирус. перезагружался, это не дает эффекта, как и запуск в безопасном режиме. буду очень признателен за совет, как с этим бороться.

PPA5, дополнительно сделайте дамп процесса.

вот дамп в архиве:

https://dropmefiles.com.ua/GXhUfRH6Zw

заранее благодарю!

PPA5, к сожалению, лог и дамп не прояснили ситуацию.

Попробуйте обновить драйвер видеокарты NVIDIA и/или отключить аппаратное ускорение графики в настройках Office.

такое происходит и на компах, где нет видеокарты NVIDIA.
но все равно спасибо!

PPA5, попробуйте установить KB2986229.

Доброго времени.
Помогите понять что происходит.
В реестре при переходе в безопасность окно реестра закрывается, тоже самое в принтерах
Проблема глобальная, более 50 пк. Все компы в домене. Система Windows 10
дамп файла прилагается
https://drive.google.com/file/d/1y_f...ew?usp=sharing

Видимо, политики безопасности в домене криво заданы.

Можете сделать лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. спровоцируйте сбой редактора реестра;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на файлообменник.

https://drive.google.com/file/d/1n3J...ew?usp=sharing
Вот пожалуйста

Scaver, пока я пытаюсь найти что-то в логе (навскидку причину сбоя не заметил), попробуйте загрузиться в:

• безопасном режиме;
• безопасном режиме с загрузкой сетевых драйверов;

и проверить наличие проблемы.

В безопасном режиме тоже самое, под локальным админом проблема не наблюдается
В журнале ошибок ругается на краш ntdll.dll

Scaver, под доменным пользователем и доменным админом одинаково?

У вас заданы политики ограниченного использования программ - попробуйте отключить.

Кроме того, у вас EnableLUA = 0, а ConsentPromptBehaviorAdmin вообще отсутствует - попробуйте привести параметры в разделе
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
к значениям по умолчанию. И соответствующие этим параметрам доменные политики.

Здравствуйте! Сегодня вдруг стал вылетать прокси.
Имя сбойного приложения: acWEB4.exe, версия: 4.0.0.0, отметка времени: 0x311cbdc5
Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.24384, отметка времени 0x5c6e2180
Код исключения: 0xc0000005
Смещение ошибки: 0x0002e106
Идентификатор сбойного процесса: 0x9f0
Время запуска сбойного приложения: 0x01d5c6d81cab1c1f
Путь сбойного приложения: D:\Eserv4\acWEB\acWEB4.exe
Путь сбойного модуля: C:\Windows\SysWOW64\ntdll.dll
Код отчета: 85c4a81f-32cb-11ea-8f32-0007f66a550e

файл дампа https://cloud.mail.ru/public/tJht/583aT5Nr4
Спасибо за любую помощь!

Вываливаются разные программы с ошибками по ntdll.dll. Уже все поудалял, что можно. Помогите глянуть дампhttps://dropmefiles.com/mXUXd

alien_vv, сбои в драйвере видеокарты - обновите драйвер на сайте AMD.

Добрый день!
Прошу помочь с одной ошибкой в EXCEL.
Есть пользователь доменный, который работает со своей таблицой EXCEL где есть графики. Лист с этими графиками грузится очень долго. Но, главная проблема в том, что при попытке изменить данные в этом графике (ОСИ и т.д.) EXCEL вылетает с ошибкой (картинка) и запускается снова. Короче пользователь не может работать. Но интересно еще то, что под учеткой админа все работает и у других пользователей с абсолютно такими же характеристиками ПК все работает на ура и грузится быстро. Не могу понять в чем причина. В системных логах пишет "Путь сбойного модуля: C:\Program Files\Microsoft Office\Office15\oart.dll". Переустановку офиса делал миллион раз. Все последние обновления ОС и офиса установлены.

Windows 10 pro x 64, Rus
MS Office Standard 2013 x 64, Rus
RAM - 8 Gb

Gaba-Zhaba, попробуйте установить KB2986229.

Проблема абсолютна такая же. При попытке это установить - пишет, что "is already installed".

Сделал дампы: https://drive.google.com/file/d/1_1F...ew?usp=sharing
Пытался сам понять - не вышло :-(

ссылка битая

попробовал, система сообщила что такое обновление уже стоит.
Запустил sfc /scannow - сканирование обнаружила ошибки.
Логи во вложении.

Заранее спасибо за помощь ребята!!!

Здравствуйте!
Помогите пожалуйста, крашится любая игра, вот файл дампа, заранее спасибо!

https://yadi.sk/d/XxHzFxApshcGaQ

Наталья.Манченко@vk, сбой в C:\Windows\System32\extensionHookUmode.dll.

А что это может значить?

Наталья.Манченко@vk, эта библиотека относится к какому-то стороннему софту. Надо определить, к какому именно, и удалить соответствующую программу.

Можете сделать лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. попытайтесь запустить игру, чтобы получилась ошибка;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на файлообменник.

Petya V4sechkin, https://yadi.sk/d/LVZcqvNurbQGVg

Наталья.Манченко@vk, видимо, загрузку инициирует guard32.dll - относится к COMODO - попробуйте удалить COMODO и после перезагрузки посмотреть, удалится ли extensionHookUmode.dll.

Удалила, не помогло( И этот файл тоже остался

Наталья.Манченко@vk, у вас же установлен EZCast - модуль extensionHookUmode.dll к нему относится - удалите EZCast и перезагрузитесь.

Переиминовала файл и все заработало! Спасибо огромное за помощь!

Добрый день!!
вылетает программа 1с со всех компьютеров.
не могу понять в чём проблема.
В событиях нашёл это.
Имя сбойного приложения: 1cv8c.exe, версия: 8.2.19.130, метка времени: 0x54ca129c
Имя сбойного модуля: ntdll.dll, версия: 10.0.14393.3564, метка времени: 0x5e5f4ac4
Код исключения: 0xc0000374
Смещение ошибки: 0x000d96b1
Идентификатор сбойного процесса: 0x3b78
Время запуска сбойного приложения: 0x01d60dd02bd892b0
Путь сбойного приложения: C:\Program Files (x86)\1cv82\8.2.19.130\bin\1cv8c.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Идентификатор отчета: 6c2476a9-8e5c-4643-ba09-df4bdd164062
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

Спасибо.

SemenNINO, с дампами 1С может разбираться только служба поддержки 1С - туда имеет смысл обратиться в первую очередь.
Причины могут быть разные, например повреждение базы данных или индексов.

Вылетает при каком-то определённом действии? При запуске? Или спонтанно?

Petya V4sechkin, Спасибо, попробую обратится в поддержку 1с.
Вылетает само по себе, спонтанно если можно сказать, в моём дампе нет нужной информации значит?

Всех приветствую. В общем, я не знаю, что я натворил в компе, но у меня стали вылизать похожие ошибки как у всех в данной теме. То есть, открываешь ты к примеру браузер и там дополнительное окно сохранить к примеру куда спрашивает тебя браузер, только жмешь сохранить и все вылетает. В любой программе жмешь сохранить и появляется дополнительное окошко с указание адреса куда и как назвать файл и только жмешь Сохранить и сразу вылет той прогрыммы. Но самое что мне понравилось, когда я начал делать Дамп как просят здесь в теме, именно при создании дампа все работало, но только стоит закрыть командную строку с командой и все снова слетает.
Вот ссылка на дамп при сбое фотошопа https://drive.google.com/open?id=1rM...NK3QQiQg81tWc4
И вот дамп еще сделал в нотпаде, там дамп в раза три меньше https://drive.google.com/open?id=1oF...IRUkHWLdoksTCT

И повторюсь, когда делаю дамп через командную строку, то все работает нормально и сохраняет. Заранее благодарен за помощь

KOsMILE, по дампам предположительно проблема связана со списком MRU.

Petya V4sechkin, на сколько я понял, MRU - это Most Recently Used, что означает наиболее часто используемые файлы. . Или нет ? Просто что мне нужно сделать я не понимаю. Извините за тупость
=======
Petya V4sechkin, все, простите за тупиз. Почистил MRU списки и все заработало. Спасибо огромное

при попытке построить простейший график рушится Excel 2016 со всеми обновлениями на данный момент.
вот лог в журнале приложений

Имя сбойного приложения: EXCEL.EXE, версия: 16.0.4266.1001, метка времени: 0x55ba1310
Имя сбойного модуля: chart.dll, версия: 16.0.4266.1001, метка времени: 0x55ba13f2
Код исключения: 0xc0000005
Смещение ошибки: 0x00016f63
Идентификатор сбойного процесса: 0x2cf4
Время запуска сбойного приложения: 0x01d65ceb48da7600
Путь сбойного приложения: C:\Program Files (x86)\Microsoft Office\Office16\EXCEL.EXE
Путь сбойного модуля: C:\Program Files (x86)\Microsoft Office\Office16\chart.dll
Идентификатор отчета: 2d2412b6-2ca8-4435-ac31-e04bee50b808
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

вот дамп снятый с помощью ProcDump
https://dropmefiles.com.ua/ru/Aah26eZ8E

запуск в безопасном режиме проблему не решает. переустановка офиса проблему не решает.
происходит подобное не не одном компьютере и не с одним "битым, левым,..." файлом.
буду рад помощи и дельному совету.

Доброго времени суток! Столкнулся с частой проблемой.
Имя сбойного приложения: Radeonsoftware.exe, версия: 10.1.2.1808, метка времени: 0x5f21d1f5
Имя сбойного модуля: ntdll.dll, версия: 10.0.18362.815, метка времени: 0xb29ecf52
Код исключения: 0xc0000374
Смещение ошибки: 0x00000000000f9229
Идентификатор сбойного процесса: 0x275c
Время запуска сбойного приложения: 0x01d66cbf12438fc3
Путь сбойного приложения: C:\Program Files\AMD\CNext\CNext\Radeonsoftware.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Идентификатор отчета: 5601bfb7-3173-43b0-bda4-5161e32d8914
Не могу разобраться в чем причина, выкидывает постоянно с любой игры, можно поиграть 15 минут, а можно пол дня и будет всё хорошо, но сегодня после 15 раз подряд уже не в какие ворота не лезет. Помогите пожалуйста!

Это как бы намекает на проблему в AMD Radeon Software.

[q=Petya V4sechkin]Это как бы намекает на проблему в AMD Radeon Software. »
А что с этим делать? Удалить или обновить нужно ? Новая видеокарта Radeon RX 590 что делать ?
Я вижу, что выдает ошибку именно по "Имя сбойного приложения: Radeonsoftware.exe", но что сделать с этим можно? Я не знающий этом, поэтому и спрашиваю.

Здравствуйте! Помогите пожалуйста расшифровать дамп! Заранее благодарен!
гуглдиск

pro100vans, при каких действиях возникает ошибка? При открытии конкретного файла?

P.S. Под подозрением плагин Adobe Camera Raw и/или компоненты видеодрайвера NVIDIA.

Нет, при отправке в печать из программы Adobe Photoshop.

, Здравствуйте, подскажите что делать с данной ошибкой
Дамп прикладываю https://yadi.sk/d/nDrFS-LYqGE8GQ

Проблема вот в чем = не могу ни в одной программе сохранить как и открыть как
Диалоговое окно не открывается - просто любое приложение крашится
Но что самое интересное, когда я прогоняю команду в начале темы - эта ошибка исправляется с тем приложением - которое делал для отладки, при это не знаю что будет после перезагрузки

MisterGrand, ошибка связана со списком MRU:
Можете сделать лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. спровоцируйте сбой в какой-либо программе при открытии диалога;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на файлообменник.

Petya V4sechkin, https://yadi.sk/d/7iDN88duVTLJ5Q заархивировал и перезалил

Petya V4sechkin, перезалил в заархивированном состоянии

MisterGrand, в разделе реестра
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\LastVisitedPidlMRU
удалите параметр MRUListEx.

Petya V4sechkin , невероятно, спасибо огромное. А расскажите если есть пару минут как нашли решение, как определили проблему. Еще раз несоразмерно благодарен)

MisterGrand, находим момент запуска процесса WerFault.exe - Windows Error Reporting:
и смотрим последние события процесса ZennoPoster.exe перед этим:

Petya V4sechkin, в целом понял, что надо выключить фильтры и тогда можно понять по реестру. Благодарю за подсказку. А вы используете может еще какие то фильтры?

MisterGrand, в архивном блоге Mark Russinovich есть примеры.

Добрый, помогите решить проблему с OUTLOOK 2019 (последняя версия, с обновлениями на текущее число)
Рушится при редактировании (применении) правил сортировки писем.

Переустановил систему и поставил небольшой набор программ, проблема повторяется, не могу понять с чем связанно.

Имя сбойного приложения: OUTLOOK.EXE, версия: 16.0.13426.20332, метка времени: 0x5fcdcab3
Имя сбойного модуля: ntdll.dll, версия: 10.0.19041.662, метка времени: 0x27bfa5f0
Код исключения: 0xc0000409
Смещение ошибки: 0x000000000008b91f
Идентификатор сбойного процесса: 0x2438
Время запуска сбойного приложения: 0x01d6d82bc24dee21
Путь сбойного приложения: C:\Program Files\Microsoft Office\root\Office16\OUTLOOK.EXE
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Идентификатор отчета: 2063188f-da17-49b5-80cc-cc94f986558c
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом


OUTLOOK.EXE_201222_122922.dmp

integer27h, по дампу не удалось выяснить причину.

Можете сделать лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. спровоцируйте сбой Outlook;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на файлообменник.

https://yadi.sk/d/lEYfnBoVxjc5Og

P.S. Переустановил на 32 разрядную, ошибка осталась

integer27h, такое впечатление, что Outlook конкурирует с SearchProtocolHost.exe при открытии временных файлов в папке C:\Users\user\Documents\Файлы Outlook, в результате - SHARING VIOLATION.

Попробуйте отключить индексирование.

Два варианта индексирования, отключить только outlook ?

Файл 163219

Файл 163218

integer27h, главное - убедитесь, что папка C:\Users\user\Documents\Файлы Outlook больше не индексируется.

Добрый вечер, ребята. Буду признателен, если и мне поможете
Периодически (не всегда) вылетает процесс RecordingServer.exe сразу после запуска. После повторного одного-двух запусков работает стабильно

В ивентах винды:
Имя сбойного приложения: RecordingServer.exe, версия: 1.0.0.0, метка времени: 0x50c1c56d
Имя сбойного модуля: ntdll.dll, версия: 10.0.17763.1613, метка времени: 0x2a61304a

Почему-то при сборе дампа после вылета приложения в консоли сообщение примерно process has been exited и дамп не сохраняется. Но в результате ручного перезапуска он всё же сохраняется иногда. Не думаю, что при таком варианте можно будет в нём что-то найти конкретное но всё же...

https://yadi.sk/d/djoJ8VXC5HJf6Q

Приветствую коллеги, нужна ваша помощь!! Может кому то удалось побороть вылет 1С.
Вылет происходит во время изменения настроек печати документов.
Скажу на перед встроенный функционал печати 1С использовать не вариант, т.к. формат документации (альбомная\вертикальная) не стандартизирован.
Лог:
Имя сбойного приложения: 1cv8.exe, версия: 8.3.12.1567, метка времени: 0x5b3f3e84
Имя сбойного модуля: ntdll.dll, версия: 10.0.14393.3986, метка времени: 0x5f77edb8
Код исключения: 0xc0000005
Смещение ошибки: 0x0003c50e
Идентификатор сбойного процесса: 0xad7c
Время запуска сбойного приложения: 0x01d6f926fba79a6a
Путь сбойного приложения: C:\Program Files (x86)\1cv8\8.3.12.1567\bin\1cv8.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Идентификатор отчета: 481ed6e4-abf4-4719-8860-59ee33558298
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

d.stepanenko, вы забыли выложить дамп процесса 1cv8.exe при сбое.

Вот это я понимаю - глубокий анализ!
Спасибо за тему!
Потом надо подробнее почитать, а то ошибка за ошибкой... а в итоге это не ntdll даже..
и что сама ОС не может выдать ошибку по нормальному.)))

Vector_om, и вы тоже забыли выложить дамп:

1. скачайте утилиту ProcDump и распакуйте в отдельную папку, например C:\ProcDump;
2. запустите командную строку (cmd.exe) от имени Администратора и выполните:
   
   Цитата:

   C:\ProcDump\procdump.exe -accepteula -e -w имя_проблемного_EXE-файла C:\ProcDump\

3. спровоцируйте сбой приложения;
4. выложите сохранённый DMP-файл из папки C:\ProcDump в архиве на любой файлообменник.

Здравствуйте, с недавнего времени стала вылетать 1С на некоторых компьютерах, в журналах обвиняется ..\program files\1cv81\bin\core81.dll, анализ дампа, созданного по инструкции выше не прояснил ситуацию.
Ранее были случаи вылета 1С с виновником ntdll.dll(чаще всего) и ..\program files\1cv81\bin\wbase81.dll или ..\program files\1cv81\bin\MSVCR71.dll
(Так же при запущеном procdump.exe в консоль сыпятся Exception: E06D7363.msc - STATUS_CPP_EH_EXCEPTION - C++ exception handling exception)
Прошу помощи. Дамп во вложении.

mitay2, не надо запускать procdump64.exe, надо procdump.exe.

Вылетает спонтанно? или при каких-то конкретных действиях?

Вылетает спонтанно, закономерности найти не удалось. Поэтому когда удастся поймать правильный дамп не известно, спасибо!

Удалось поймать дамп спонтанного вылета 1С, посмотрите, пожалуйста!

mitay2, в дампах 1С мне обычно не за что зацепиться (особенно при спонтанных "вылетах", которые даже на Process Monitor не поймаешь), их может анализировать только тех. поддержка 1С.

Ну попробуйте удалить КриптоПро.

Petya V4sechkin, Добрый день!
При обновлении с win 7 до win 10 крашаться при запуске chrome и edge, пытался записать дамп хрома, ругается на большое кол-во процессов (при запуске их два).
Нужно восстановить именно хром, так как там сохранен пароль юзера, который забыт давным давно.
Заранее благодарю за помощь!

fokus322, можете сделать лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. спровоцируйте сбой браузера при запуске;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на файлообменник.

Имя сбойного приложения: Imou_en.exe, версия: 1.0.0.0, отметка времени: 0x5facef12
Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.24384, отметка времени 0x5c6e2180
Код исключения: 0xc0000005
Смещение ошибки: 0x0002e106
Идентификатор сбойного процесса: 0x1ac0
Время запуска сбойного приложения: 0x01d741d09e2fa79d
Путь сбойного приложения: C:\Program Files (x86)\Imou_en\bin\Imou_en.exe
Путь сбойного модуля: C:\Windows\SysWOW64\ntdll.dll
Код отчета: e44d93f6-adc3-11eb-a3ca-c4544413be3c

Дамп: https://dropmefiles.com/VV0eg
Крит при запуске клиента.
Исполняемый файл Imou_en.exe (General_imouOverseaPC_Eng_IS_V2.1.5.1111.R.201112_setup.exe) - клиент видеонаблюдения.
Спасибо.

alemant, судя по стеку, сбой как-то связан с драйвером видеокарты NVIDIA.

Petya V4sechkin, Спасибо, пока буду копать в этом направлении.

Добрый день!
Крэшится иллюстратор на windows7.
Уместно будет задать вопрос здесь? Или существует отдельная тема?

Petya V4sechkin,
Здравствуйте
Вылетает полный Paradox на 64bitax при отработке любого sql. При запуске записи дампа, отрабатывает нормально.
Можете глянуть?

Damp

sasha753, по дампу не удалось выяснить причину. Можете сделать лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. спровоцируйте сбой Paradox;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на файлообменник.

Petya V4sechkin,
Спасибо за ответ
Выкладываю лог: http://forum.oszone.net/go.php?url=h...ew?usp=sharing

Не та ссылка.

Petya V4sechkin,
https://drive.google.com/file/d/1JAh...A6l937cWl/view

Добрый день.
Вылетает EXCEL при работе с фильтрами в больших документах.
Имя сбойного приложения: EXCEL.EXE, версия: 16.0.10383.20027, метка времени: 0x61f242d9
Имя сбойного модуля: EXCEL.EXE, версия: 16.0.10383.20027, метка времени: 0x61f242d9
Код исключения: 0xc0000005
Смещение ошибки: 0x0179c768
Идентификатор сбойного процесса: 0x1900
Время запуска сбойного приложения: 0x01d8309f05e5de2d
Путь сбойного приложения: C:\Program Files (x86)\Microsoft Office\Root\Office16\EXCEL.EXE
Путь сбойного модуля: C:\Program Files (x86)\Microsoft Office\Root\Office16\EXCEL.EXE
Идентификатор отчета: 8f24262e-fe2d-4fd2-b490-e89a3ffcb0d2
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:
Лог Process Monitor: Лог

Поставить на другой машине Хром, кинуть туда каталог пользовательского профиля, заменив новый «пустой».

Кстати, аналогичная проблема: на новом (2021 года выпуска, Windows 10) ноутбуке все интернет-обозреватели на движке Chromium по мере обновления со временем перестают запускаться: Opera, Яндекс.Браузер, Edge. При попытке запустить с ярлыка ничего как будто не происходит (курсор мыши с фоновым процессом). В журнале приложений — ошибка с одним и тем же сбойным модулем ntdll.dll.
Обновления Windows включены и проведены. Откат версий браузеров помогает, пока ничего лучшего не придумал. Изначально после установки браузеры работают, но после какого-то системного софта/драйверов от производителя — перестают. Пробовал менять ntdll.dll на версию постарее — результат аналогичный. Данный пост, скорее, информативный — может кто сталкивался и решил проблему?..

virusik1975, можете сделать лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. попытайтесь запустить проблемный браузер, чтобы получилась ошибка;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на файлообменник, например dropmefiles.com.

Благодарю!

С Орега (©2010, «BolgenOS») [88.0.4412.53 stable] проблема внезапно решилась путём удаления копии файла opera.exe рядом с лаунчером (полез в каталог Оперы, чтобы попробовать запустить её напрямую, минуя лаунчер). Возможно, экзешник не находил остальные ресурсы. Хотя, смотрю, на всех машинах в этой версии opera.exe дублируется.
Будем теперь копать Яндекс.Браузер, как только нотер станет доступен...

В обсчем, как и ожидалось, задача в том, чтобы «ключевой» экзешник находился в одной директории со «своими» модулями/библиотеками/паками (100/200/250/100500 «персент»).

В Яндекс.Браузер перемещаем файл
%LOCALAPPDATA%\Yandex\YandexBrowser\Application\browser.exe
в папку с номером последней версии:
%LOCALAPPDATA%\Yandex\YandexBrowser\Application\<version_number>\browser.exe
и запускаем оттуда. С обновлением версии обозревателя процедуру необходимо повторить.

В Microsoft Edge, скорее всего, нужно удалять жесткую ссылку (мелкие их активно используют)
<program_files>\Microsoft\Edge\Application\msedge.exe
и запускать, соответственно, точно так же — из каталога с номером последней версии:
<program_files>\Microsoft\Edge\Application\<version_number>\msedge.exe
С обновлением версии всё так же повторяем.

Можно написать батник, проделывающий данные действия, и запускать вместо экзешника (подменить объект в ярлыке).

В Opera же достаточно, как писал выше, всего лишь из батника удалять файл (при наличии)
<program_files>\Opera\opera.exe
и запускать, как и положено
<program_files>\Opera\launcher.exe

Например:
P. S.
Ноутбук не мой, поэтому основательно поковырять данную проблему не имеется возможности.

Здравствуйте. Помогите пожалуйста. Зависает и вылетает Left4Dead2.
Снял дамп по этой инструкции
1. скачайте утилиту ProcDump и распакуйте в отдельную папку, например C:\ProcDump;
2. запустите командную строку (cmd.exe) от имени Администратора и выполните:
C:\ProcDump\procdump.exe -accepteula -e -w имя_проблемного_EXE-файла C:\ProcDump\
3. спровоцируйте сбой приложения;
4. выложите сохранённый DMP-файл из папки C:\ProcDump в архиве на любой файлообменник.

Ссылка на дамп

Добрый день
Не могли бы вы посмотреть дамп
Вылетает Office как на первом посте

Файл 167447

Nisfimarius, без опции -e не получится.

С опцией -e почему то не делает дамп
После команды, предлагает запустить WINWORD.EXE , запускаешь WINWORD.EXE он вылетает.
Переходит на новую строчку в командной строке, но в папке дампа нету, пробовал много раз. Убрал -e дамп сделался, с чем это может быть связано ?

Nisfimarius, можете сделать лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. попытайтесь запустить Word, чтобы получился сбой;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на файлообменник, например dropmefiles.com.

Здравствуйте у меня проблема как в начале этой статьи, я файл через ProcDump сделал, как мне понять какой файл удалить?
http://https://dropmefiles.com/bZZmz

Файл 167572

grokstr, сделайте лог Process Monitor.

когда открываю Process Monitor он пишет:
Unable to load Process Monitor device driver: Не найдена указанная процедура.

и не начинает писать логи

сейчас когда скачал Process Monitor стим теперь не закрывается сам как раньше, но фотографии или видео когда пытаюсь открыть на компьютере этом их компьютер сразу закрывает

grokstr, в командной строке (cmd.exe) от имени Администратора выполните:
Перезагрузитесь и выложите лог \Windows\Logs\CBS\CBS.log в архиве.

Вбейте в поиск это сообщение, здесь уже было несколько аналогичных тем.

Возможно, в User Shell Folders некорректные параметры, или переменная (папка) Temp.

вот:http://forum.oszone.net/attachment.p...1&d=1668842736

Procmon: http://dropmefiles.com/lRFGw
Procmon2: http://dropmefiles.com/QZJSG
если запросят пароль от архива то он:123
версия Procmon 3.1

grokstr, под подозрением:

• драйвер видеокарты AMD - старая версия (от 2012 года) - обновите;
• сетевой компонент AppEx Accelerator или AMD Quick Stream Technology - попробуйте удалить.

к сожалению не помогло ничего(

при запуске overwatch.exe появляется черный экран приложения и без ошибок закрывается.
в журнале событий ругается на system32/ntdll.dll но скорей всего проблема его косвенно касается и причина в чем-то другом. логи я пытался, но к сожалению так и не понял как правильно читать, чтобы устранить ошибку

вот логи https://wdfiles.ru/afd6182

Mitiru, сбой в C:\Windows\System32\RzChromaSDK64.dll - Razer Chroma SDK.

собстна, та же проблема, крашит RobloxPlayerBeta.exe без ошибок

Имя сбойного приложения: RobloxPlayerBeta.exe, версия: 0.574.1.38815, метка времени: 0x9cd12f3b
Имя сбойного модуля: ntdll.dll, версия: 10.0.19041.1682, метка времени: 0x7b5414ec
Код исключения: 0xc0000409
Смещение ошибки: 0x00000000000923df
Идентификатор сбойного процесса: 0x1364
Время запуска сбойного приложения: 0x01d97f1e2b5171c3
Путь сбойного приложения: C:\Program Files (x86)\Roblox\Versions\version-dc61c2db7d694b7b\RobloxPlayerBeta.exe
Путь сбойного модуля: C:\WINDOWS\SYSTEM32\ntdll.dll
Идентификатор отчета: 637cc14d-78e0-475b-be73-c59a2a47a12c
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

я к сожалению не компьютерный гений, понять в чем причина не смог, а уж тем более разбираться в логах.
так что мне бы знать хотя-бы в какую сторону копать.

https://wdho.ru/f2bacae - надеюсь правильно сделал логи а то никогда не делал этого.


систему сканил sfc /scannow и dism /online /cleanup-image /restorehealth а так же фиксил диск, не помогло, антивирусник удалил, надеюсь до радикальной переустановки виндовс дело не дойдет

narasanu@vk, попробуйте удалить ViPNet CSP.

Выложите файл
C:\Users\radam\AppData\Local\Temp\RBX-D4524890.log

Возникли проблемы с удалением ViPNet CSP НО, я все таки смог, и это помогло. Не понятно случайно или нет, со второго раза получилось запустить без ошибок, но в первый раз он все таки выдал ту же ошибку. Т. е. во всем видимо был виноват ViPNet?

narasanu@vk, если удаление помогло, то да.

Здравствуйте, не понятно после чего, начались проблемы с подключением к удалённому рабочему столу, через шлюз удалённых рабочих столов (вкладка дополнительно - параметры - указываем адрес сервера). Так же проблема при заходе в общую папку (explorer), и указанием имени логина и пароля. Сделал 2 дампа https://drive.google.com/file/d/1juZ...ew?usp=sharing

k790, сбои в BLEtokenCredentialProvider.dll - относится к CSR Harmony Wireless Software Stack.

Petya V4sechkin, а как вы это увидели? сообщений в windebug не видел по этому модулю.

Это я скорее всего ставил драйвера на bluetooth, но если и ставил то давно, а проблема только вылезла

Любым способом, хоть сразу при загрузке:
хоть в стеке:
хоть в анализе:
Как это можно не заметить? :)

Petya V4sechkin, кажется я проделал ваш путь и нашёл все места.
Спасибо. Удалил я это приложение. И проблема с RDP исчезла

Добрый день. Помогите люди добрые.
Чуть больше полу года назад началась проблема с пропадание принтеров в RDP сессии.
Решалось перезаходом с сессию.
Потом к принтерам прибавилась проблема с подписание документов ЭЦП проброшенных с Rutoken.
Windows Server 2016, установлены SNS 8.8.15891.0, КриптоПро 5.0.11455, kaspersky security для windows server 11.0.0.480

В журнале приложений следующее:
Дата: 01.08.2023 8:42:50
Имя сбойного приложения: svchost.exe_ScDeviceEnum, версия: 10.0.14393.5582, метка времени: 0x63882425
Имя сбойного модуля: ntdll.dll, версия: 10.0.14393.5980, метка времени: 0x6459ba02
Код исключения: 0xc000000d
Смещение ошибки: 0x00000000000fe39c
Идентификатор сбойного процесса: 0x71c
Время запуска сбойного приложения: 0x01d9c328cddfe7c3
Путь сбойного приложения: C:\Windows\System32\svchost.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Идентификатор отчета: dae2d108-e33a-4f11-a92f-39825db6736c
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:


Через несколько секунд в журнале Система:
Дата: 01.08.2023 8:42:55
Служба Средство построения конечных точек Windows Audio была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 60000 мсек: Перезапуск службы.

Дата: 01.08.2023 8:42:55
Служба Служба совместного доступа к данным была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 10000 мсек: Перезапуск службы.

Дата: 01.08.2023 8:42:55
Служба Посредник подключений к сети была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 5000 мсек: Перезапуск службы.

Дата: 01.08.2023 8:42:55
Служба Сетевые подключения была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 100 мсек: Перезапуск службы.

Дата: 01.08.2023 8:42:55
Служба Служба помощника по совместимости программ была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 60000 мсек: Перезапуск службы.

Дата: 01.08.2023 8:42:55
Служба Служба перечисления устройств чтения смарт-карт была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 120000 мсек: Перезапуск службы.

Дата: 01.08.2023 8:42:55
Служба Служба хранилища была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 120000 мсек: Перезапуск службы.

Дата: 01.08.2023 8:42:55
Служба Superfetch была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 60000 мсек: Перезапуск службы.

Дата: 01.08.2023 8:42:55
Служба Клиент отслеживания изменившихся связей была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 120000 мсек: Перезапуск службы.

Дата: 01.08.2023 8:42:55
Служба "Служба ведения журнала доступа пользователей" неожиданно прервана. Это произошло (раз): 1

Дата: 01.08.2023 8:42:55
Служба Перенаправитель портов пользовательского режима служб удаленных рабочих столов была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 60000 мсек: Перезапуск службы.

Дата: 01.08.2023 8:42:55
Служба "Служба обмена данными (Hyper-V)" неожиданно прервана. Это произошло (раз): 1.

Дата: 01.08.2023 8:42:55
Служба "Служба завершения работы в качестве гостя (Hyper-V)" неожиданно прервана. Это произошло (раз): 1.

Дата: 01.08.2023 8:42:55
Служба "Служба запросов на теневое копирование томов Hyper-V" неожиданно прервана. Это произошло (раз): 1.

Дата: 01.08.2023 8:42:55
Служба Windows Driver Foundation - среда выполнения платформы драйвера режима пользователя была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 120000 мсек: Перезапуск службы.

ScDeviceEnum - Служба перечисления устройств чтения смарт-карт.

Нужны дампы процесса svchost.exe при сбое, поищите папку CrashDumps.

Petya V4sechkin, папки CrashDumps просто нет, обыскал все.
По пути C:\ProgramData\Microsoft\Windows\WER\ReportArchive нашел немного репортов.
Файл 168736

lkulikov, можете сделать лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. спровоцируйте сбой службы ScDeviceEnum;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на файлообменник, например dropmefiles.com.

Здравствуйте! Посмотрите, пожалуйста, мой дамп . Я правильно понимаю что проблема тут? Check Image - Checksum mismatch - Dump: 0x1ef81b, File: 0x1f8608 - C:\ProgramData\Dbg\sym\ntdll.dll\6349A4F21f8000\ntdll.dll Если да, то как исправить?

У Вас какая видеокарта?

Попробуйте обновить библиотеки "OpenCL"/ драйвер видеокарты:

видеокарта AMD Radeon HD 6900 Series 2 гб

Это же просто серия, а какая точно?

Хотя да, древнота.

Например, вот тут, так:

и

Удалил драйвера перед установкой, больше комп не включается, пишет out of range безопасный режим не помогает, пробовал телек подключить - тоже самое, помогите :((

Очень странный случай - а каким способом Вы эти драйвера удаляли?

Что-то с разрешением, герцовкой - какой у Вас монитор?

И что значит не помогает? Не загружается? Ведь Вы, всё же, что-то на мониторе видите.

Попробуйте выбрать при загрузке вариант "Включение видеорежима с низким разрешением (640х480)."

Удалял через установку и удаление приложений.

Комп включается, проходит загрузка биоса и после нее выходит эта надпись. Я пробовал и режим совместимости и низкого разрешения, та же надпись.

Монитор benq dl2215-b

UPD я неправильно включал режим с низким разрешением, включил, заработало! Сейчас поставлю нужные дрова и поменяю разрешение.Спасибо!