Анализ дампов снятых с помощью ProcDump

[Mywe4ka]

Petya V4sechkin, Добрый день! http://dropmefiles.com/gdFMd. Проверка нарушений целостности не выявила

[a12482392]

Здравствуйте. Раз в несколько дней перезагружается Windows XP.
Помогите, пожалуйста, проанализировать дамп процесса lsass.exe

[Petya V4sechkin]

a12482392, убедитесь, что обновление KB4018466 (https://www.catalog.update.microsoft.com/Search.aspx?q=KB4018466) установлено.

[a12482392]

a12482392, убедитесь, что обновление KB4018466 установлено. »
К сожалению, на эту машину я не могу легко и просто поставить любое обновление, пусть даже и критическое. Если вы предполагаете вирусы, то вероятность этого события самая минимальная.
Вообще говоря, перед перезагрузкой возникает ошибка, как и в этой теме (http://forum.oszone.net/thread-323183-2.html) (возможно, лучше было бы в ней и написать).
Там человеку в дампе нашли проблемный процесс. Честно говоря, надеюсь на подобную помощь.

[IgorLV2]

Здравствуйте.
Помогите пожалуйста выяснить почему вывалевается mstsc.exe клиент RDP (клиент удаленного рабочего стола).
В логах клиента появляется сообщение
Путь к аварийному приложению: C:\WINDOWS\system32\mstsc.exe
Название аварийного модуля: ntdll.dll, версия: 10.0.19041.610
Код исключения: 0xc0000374
Путь к аварийному модулю: C:\WINDOWS\SYSTEM32\ntdll.dll

Я снял дамп программой procdump
https://dropmefiles.com/wIJwZ

Спасибо

[NickM]

Беглый анализ показал:

Дамп: mstsc.exe_201125_110929.dmp
Код: не обнаружен
Процесс: mstsc.exe, вероятно вызвано: hpcui101.dll
FAILURE_BUCKET_ID: HEAP_CORRUPTION_c0000374_hpcui101.dll!Unknown

Файл драйвера принтера HP, можно попробовать обновить/ удалить/ переустановить драйвер.

Image path: C:\Windows\System32\spool\drivers\x64\3\hpcui101.dll
Image name: hpcui101.dll
Timestamp: Fri Sep 24 01:11:20 2010 (4C9BB468)
CheckSum: 0032852A
ImageSize: 00359000
File version: 0.3.1544.8561
Product version: 5.1.0.8561
File flags: 0 (Mask 3F)
File OS: 40004 NT Win32
File type: 3.C Driver