[решено] Ошибка 0xc0000005 после установки KB2882822, KB2859537 или KB2872339

[mou_napojl_123qwerty@vk]

http://rghost.ru/60030562

[ruslan...]

mou_napojl_123qwerty@vk,

Отсутствует раздел реестра HKLM\Software\Microsoft\Windows NT\CurrentVersion\Time Zones\Russian Standard Time\Dynamic DST
Скачайте приложенный файл, извлеките из архива, запустите и согласитесь на слияние.
Перезагрузитесь и проверьте наличие проблемы.

В дополнение:
1. Откройте командную строку с Административными правами. Для этого нажмите кнопку Пуск > выберите Все программы > Стандартные >
щелкните правой кнопкой мыши командную строку и выберите команду Запуск от имени администратора.
2. В командной строке введите следующую команду и нажмите клавишу ВВОД: sfc /scannow

Если в конце проверки выйдет сообщение, что не все файлы удалось восстановить, выложите C:\windows\Logs\CBS\CBS.log в архиве.
Если файлы будут восстановлены, перезагрузитесь и проверьте наличие проблемы.

[mou_napojl_123qwerty@vk]

Не помогло. http://rghost.ru/60033714

[ruslan...]

mou_napojl_123qwerty@vk,

У Вас сборка чья-то кривая. Масса файлов восстановлено(надо перезагрузиться).
Не восстановлены:
C:\Windows\System32\XInput9_1_0.dll
C:\Windows\System32\notepad.exe
C:\Windows\notepad.exe
C:\Program Files\Windows Sidebar\Gadgets\CPU.Gadget\images\back.png

Можете восстановить вручную:
1. Взять файлы, например из дистрибутива в образе \Sources\install.wim (извлечь архиватором или смонтировать образ) (http://www.wseven.info/mount-dism/)
2. Получить доступ (http://www.oszone.net/7836/) и скопировать.
3. После замены вернуть владельца TrustedInstaller (http://forum.oszone.net/post-1226309-9.html)

Не знаю, насколько поможет, пробуйте.

[joystick8000]

mou_napojl_123qwerty@vk,

C:\Windows\System32\XInput9_1_0.dll этот файл я думаю можно взять переустановив DirectX, да и в обще это на сколько я помню для Геймпадов, Джойстиков и т.п. а остальные не особо важные.
Я бы еще попробовал установить обновления и после перезагрузки выполнить sfc /scannow.
Да и ошибка может быть из-за аппаратных сбоев, так что проверить бы нужно Материнскую плату, жесткий диск и оперативную память.
Обычно такая ошибка происходит из-за не правильного заполнения ОЗУ.

[ruslan...]

C:\Windows\System32\XInput9_1_0.dll этот файл я думаю можно взять переустановив DirectX, »
Нельзя. Это системный файл.
да и в обще это на сколько я помню для Геймпадов, Джойстиков и т.п. а остальные не особо важные. »
Не знаю, насколько поможет, пробуйте. »

[Инсульт]

Windows 7 x86 ошибка немного иная:
http://s020.radikal.ru/i701/1412/22/01645f838bd1.jpg
В событиях похожее на сабж:
Имя сбойного приложения: rb.exe, версия: 0.0.0.0, отметка времени: 0x4d6df427
Имя сбойного модуля: rb.exe, версия: 0.0.0.0, отметка времени 0x4d6df427
Код исключения: 0xc0000005
Смещение ошибки: 0x0004a4c5
Идентификатор сбойного процесса: 0xdec

в Windows 7 x64 и других ОС типа ХП эти программы работают.
Обновления
kb:2859537
kb:2872339
kb:2882822
удалены.
Куда еще копнуть?

[Илья_Рудоманенко@vk]

Инсульт, rb.exe » числится у Symantec,как Backdoor.Akak (http://www.symantec.com/security_response/writeup.jsp?docid=2004-090212-3727-99).
Проверьте файл rb.exe на VirusTotal (https://www.virustotal.com/).

[Инсульт]

rb.exe нифига нигде не числится.
Эту программу только вчера сам написал консольная утилита для резервного копирования возможно uid совпадает по компилятору хз. Это вообще было как пример ибо не запускаются многие программы.
Вот только ради интереса просканировал (https://www.virustotal.com/en/file/ffc3d00b98407cda2dd23ac73398aef55b95d5ba04c89db8024f37fcb696005b/analysis/1420020115/) где там че?

[ruslan...]

Это вообще было как пример ибо не запускаются многие программы. »
Например - Какие ?

Попробуйте сделать лог файл ProcDump
1. Скачайте ProcDump (http://technet.microsoft.com/en-us/sysinternals/dd996900) и распакуйте в C:\ProcDump(создайте заранее папку)
2. Запустите командную строку от имени Администратора и выполните
D:\ProcDump\procdump.exe -accepteula -e -w rb.exe C:\ProcDump\
3. Спровоцируйте ошибку, которая на скрине
4. Подкрепите сохраненный *.DMP*-файл из папки C:\ProcDump в архиве к сообщению.

[Инсульт]

Waiting for process named rb.exe...

Process: rb.exe (2752)
CPU threshold: n/a
Performance counter: n/a
Commit threshold: n/a
Threshold seconds: 10
Hung window check: Disabled
Log debug strings: Disabled
Exception monitor: Unhandled
Exception filter: *
Terminate monitor: Disabled
Cloning type: Disabled
Concurrent limit: n/a
Avoid outage: n/a
Number of dumps: 1
Dump folder: D:\
Dump filename/mask: PROCESSNAME_YYMMDD_HHMMSS


Press Ctrl-C to end monitoring without terminating the process.


[13:38:33] Dump count not reached.
Похоже даже procdump не работает :)

[ruslan...]

Инсульт,

Какие программы еще выдают ошибку ? Сделайте скриншоты этих ошибок.

[Инсульт]

Оказывается эта ошибка крашит и plugin-container.exe у Firefox. Не возможно загружать файлы на всех сайтах падает браузер когда нажимаю обзор файла.
Загрузил через IE

[ruslan...]

Инсульт,

Если есть программы вызывающие ошибку, которые установлены в систему, сделайте дамп запуская их.

[Инсульт]

Установленных нет.
Не работают только программы не требующие установки написанные на C++ Я тоже сразу подумал на глюк с vcredist но нет, установил все начиная с 2005 по 2013.
--
А можно расшифрованный дамп в личку? Неохота ставить студию :)

[ruslan...]

Инсульт,

Расшифровывать нечего. Не видно ничего:
FAULTING_IP:
test+4a4c5
010ba4c5 a1c0774500 mov eax,dword ptr ds:[004577C0h]

EXCEPTION_RECORD: ffffffff -- (.exr 0xffffffffffffffff)
ExceptionAddress: 010ba4c5 (test+0x0004a4c5)
ExceptionCode: c0000005 (Access violation)
ExceptionFlags: 00000000
NumberParameters: 2
Parameter[0]: 00000000
Parameter[1]: 004577c0
Attempt to read from address 004577c0

CONTEXT: 00000000 -- (.cxr 0x0;r)
eax=76aaee0a ebx=7ffde000 ecx=00000000 edx=010b424f esi=00000000 edi=00000000
eip=010ba4c5 esp=0024f8e4 ebp=0024f8f4 iopl=0 nv up ei pl nz na pe nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00010206
test+0x4a4c5:
010ba4c5 a1c0774500 mov eax,dword ptr ds:[004577C0h] ds:0023:004577c0=????????

DEFAULT_BUCKET_ID: INVALID_POINTER_READ

PROCESS_NAME: test.exe

ERROR_CODE: (NTSTATUS) 0xc0000005 - <Unable to get error code text>

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - <Unable to get error code text>

EXCEPTION_PARAMETER1: 00000000

EXCEPTION_PARAMETER2: 004577c0

READ_ADDRESS: 004577c0

FOLLOWUP_IP:
test+4a4c5
010ba4c5 a1c0774500 mov eax,dword ptr ds:[004577C0h]

NTGLOBALFLAG: 0

APPLICATION_VERIFIER_FLAGS: 0

APP: test.exe

ANALYSIS_VERSION: 6.3.9600.17298 (debuggers(dbg).141024-1500) x86fre

FAULTING_THREAD: 000005a8

PRIMARY_PROBLEM_CLASS: INVALID_POINTER_READ

BUGCHECK_STR: APPLICATION_FAULT_INVALID_POINTER_READ

LAST_CONTROL_TRANSFER: from 010b4254 to 010ba4c5

STACK_TEXT:
WARNING: Stack unwind information not available. Following frames may be wrong.
0024f8f4 010b4254 76aaee1c 7ffde000 0024f944 test+0x4a4c5
0024f904 7752377b 7ffde000 75fe6abd 00000000 test+0x44254
0024f944 7752374e 010b424f 7ffde000 00000000 ntdll!__RtlUserThreadStart+0x70
0024f95c 00000000 010b424f 7ffde000 00000000 ntdll!_RtlUserThreadStart+0x1b


STACK_COMMAND: ~0s; .ecxr ; kb

SYMBOL_STACK_INDEX: 0

SYMBOL_NAME: test+4a4c5

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: test

IMAGE_NAME: test.exe

DEBUG_FLR_IMAGE_TIMESTAMP: 4d6df427

FAILURE_BUCKET_ID: INVALID_POINTER_READ_c0000005_test.exe!Unknown

BUCKET_ID: APPLICATION_FAULT_INVALID_POINTER_READ_test+4a4c5

ANALYSIS_SOURCE: UM

FAILURE_ID_HASH_STRING: um:invalid_pointer_read_c0000005_test.exe!unknown

FAILURE_ID_HASH: {491f22a6-6ac6-4a9a-237e-25cef1fb20df}



Сделайте следующее:

------
1. Запустите Process Monitor (http://technet.microsoft.com/ru-ru/sysinternals/bb896645)> в окне Process Monitor нажмите на значек фильтра > в окне фильтра нажмите RESET > APPLY > OK
2. Запустите приложение test.exe, чтобы появилась ошибка, нажимаете ОК
3. Идете в Process Monitor, в окне Process Monitor > нажимаете меню File -> Save -> CSV-формат
4. . Залейте лог файл на rghost.ru или https://disk.yandex.ru
-----
1. Откройте командную строку с Административными правами. Для этого нажмите кнопку Пуск > выберите Все программы > Стандартные >
щелкните правой кнопкой мыши командную строку и выберите команду Запуск от имени администратора.
2. В командной строке введите следующую команду и нажмите клавишу ВВОД: sfc /scannow

Если в конце проверки выйдет сообщение, что не все файлы удалось восстановить, выложите C:\windows\Logs\CBS\CBS.log в архиве.
Если файлы будут восстановлены, перезагрузитесь и проверьте наличие проблемы.

[Инсульт]

Запустите Process Monitor > »
Сделано
sfc /scannow »
Делал не помогло.

[Илья_Рудоманенко@vk]

Делал не помогло. »
А что-нибудь было обнаружено ?

[Инсульт]

Система установлена с 0 на новый HDD нового ноутбука, установлены драйвера и обновления.
Что там может быть обнаружено? Нет не было.
Может вообще не должны работать х86 программы в Windows 7 x86 максимальная? А я тут мучаюсь :)
Кстати любые программы даже древние написанные на delphi например работают. Все программы написанные на C++ старых 6х версий нет.

[ruslan...]

Инсульт,

Сейчас нет времени. На первый взгляд определить причину ошибки не удается.