Ошибки с Kernelbase.dll
 

Перестали запускаться некоторые программы и в отчете всегда по одному сбойному модулю.
Буду благодарен за помощь.

Windows 10 Pro N
x64

Имя сбойного приложения: mathcad.exe, версия: 14.1.0.436, метка времени: 0x4c097245
Имя сбойного модуля: KERNELBASE.dll, версия: 10.0.10240.16384, метка времени: 0x559f3b2a
Код исключения: 0xe06d7363
Смещение ошибки: 0x000b3e28
Идентификатор сбойного процесса: 0x7aac
Время запуска сбойного приложения: 0x01d10824e6ca8268
Путь сбойного приложения: C:\Program Files (x86)\Mathcad\Mathcad 15\mathcad.exe
Путь сбойного модуля: C:\WINDOWS\SYSTEM32\KERNELBASE.dll
Идентификатор отчета: d3e9065e-3c51-459d-a17b-1c30f63233d5
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:
Xml события:
- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2015-10-16T15:11:17.000000000Z" />
<EventRecordID>17951</EventRecordID>
<Channel>Application</Channel>
<Computer>ASUS-K56CB</Computer>
<Security />
</System>
- <EventData>
<Data>mathcad.exe</Data>
<Data>14.1.0.436</Data>
<Data>4c097245</Data>
<Data>KERNELBASE.dll</Data>
<Data>10.0.10240.16384</Data>
<Data>559f3b2a</Data>
<Data>e06d7363</Data>
<Data>000b3e28</Data>
<Data>7aac</Data>
<Data>01d10824e6ca8268</Data>
<Data>C:\Program Files (x86)\Mathcad\Mathcad 15\mathcad.exe</Data>
<Data>C:\WINDOWS\SYSTEM32\KERNELBASE.dll</Data>
<Data>d3e9065e-3c51-459d-a17b-1c30f63233d5</Data>
<Data />
<Data />
</EventData>
</Event>

sogekong@vk, в командной строке (cmd.exe) от имени Администратора выполните:
Перезагрузитесь и выложите лог \Windows\Logs\CBS\CBS.log в архиве.

2. Наблюдается ли проблема в Безопасном режиме?

Уточню, дампы есть здесь.

В безопасном режиме та же проблема.

Прикладываю сюда и дампы для удобства

sogekong@vk, это не те дампы.
Сделайте так:

1. скачайте утилиту ProcDump и распакуйте в отдельную папку, например C:\ProcDump;
2. запустите командную строку (cmd.exe) от имени Администратора и выполните:
   
   Код:

   ---

   C:\ProcDump\procdump.exe -accepteula -e -w mathcad.exe C:\ProcDump\

   ---

3. попытайтесь запустить Mathcad, чтобы появилась ошибка;
4. выложите сохраненный DMP-файл из папки C:\ProcDump в архиве на любой файлообменник.

Готово.

sogekong@vk, по дампу не удалось выяснить причину сбоя.

Сделайте лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. попытайтесь запустить Mathcad, чтобы появилась ошибка;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на любой файлообменник, например rghost.ru.

sogekong@vk, вот такое:
Переустановите MSXML 4.0.

Проблема устранена, огромное спасибо за помощь и потраченное время

Помогите...
Сохранил дамп Process Monitor https://yadi.sk/d/kXuTIFmOhY3y-A
Проблема с приложением cloud-drive-ui.exe, просто вылетает, ошибок не выдает. В логах винды ругается на kernelbase.dll:
Имя сбойного приложения: cloud-drive-ui.exe, версия: 0.0.0.0, метка времени: 0x60d2af7f
Имя сбойного модуля: KERNELBASE.dll, версия: 10.0.17763.475, метка времени: 0x9877ee8b
Код исключения: 0xc06d007e
Смещение ошибки: 0x0011c762
Идентификатор сбойного процесса: 0x2e00
Время запуска сбойного приложения: 0x01d77c16be809150
Путь сбойного приложения: C:\Users\uuu\AppData\Local\SynologyDrive\SynologyDrive.app\bin\cloud-drive-ui.exe
Путь сбойного модуля: C:\Windows\System32\KERNELBASE.dll
Идентификатор отчета: 58bea890-a0a3-4e1e-b4b1-cad98547afa5
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

gas21, отсутствует файл CLDAPI.dll (Cloud API - системный компонент Windows 10).
У вас какая-то доморощенная сборка с удалёнными компонентами?

Нашел файл CLDAPI.dll в winSxS, скопировал, но в системе DLL не регистрируется, regsvr32 выдает ошибки.
CLDAPI.dll теперь видит Launcher (он запускает cloud-drive-ui.exe) и ругается, что файл не предназначен для выполнения в Windows.
cloud-drive-ui.exe работает как и прежде.
Винда работает 2 года, какая это была сборка не знаю.
Можно ли решить проблему без переустановки Windows?

DISM.exe выдает:
Версия 10.0.17763.1
Версия образа 10.0.17763.503

gas21, не та разрядность библиотеки. Для этого приложения нужна x86 разрядность, в WinSxS она тоже есть.

Файлы из WinSxS не подошли.
Обновил винду стандартными методами и все заработало.
Спасибо за подсказку по отсутствию библиотеки CLDAPI.dll

Прошу помощи. После небольшого обновления приложение Nahimic перестало запускаться.
дамп Process Monitor: https://disk.yandex.ru/d/8B7Cm955iezf4A
Имя сбойного приложения: Nahimic3.exe, версия: 1.8.5.0, метка времени: 0x60efd7d0
Имя сбойного модуля: KERNELBASE.dll, версия: 10.0.19041.1110, метка времени: 0x4809adf2
Код исключения: 0xc000027b
Смещение ошибки: 0x000000000010bd3e
Идентификатор сбойного процесса: 0xe98
Время запуска сбойного приложения: 0x01d781f675ddaf74
Путь сбойного приложения: C:\Program Files\WindowsApps\A-Volute.Nahimic_1.8.5.0_x64__w2gh52qy24etm\Nahimic3.exe
Путь сбойного модуля: C:\Windows\System32\KERNELBASE.dll
Идентификатор отчета: 589fa2d7-8291-4a0a-867c-2dac8cf73869
Полное имя сбойного пакета: A-Volute.Nahimic_1.8.5.0_x64__w2gh52qy24etm
Код приложения, связанного со сбойным пакетом: App

djsun, а если удалить приложение и поставить заново?

Petya V4sechkin, Проблему решил. Но не все так просто было.
Вчера (26.07.2021) приложение удалял и ставил заного из Microsoft Store.
Устанавливалась версия 1.8.5.0
Сегодня попробовал найти старую версию 1.7.2.0, точнее получить напрямую файл установки минуя сам магазин.
Благо в сети есть инструмент для такого.
Выкачал старую версию (странно, но версии 1.8.5.0 не было), установил и все заработало.
Решил удалить и поставить заного из магазина.
Но из магазина уже установилась версия 1.7.2.0 и все снова заработало.
Возможно проблема была с самим приложением, и магазин вернул старую версию.

Как я и думал, что косяк разработчиков приложения.
Сегодня прилетело обновление 1.8.6.0 из магазина.
Все работает без проблем.

Я скачал MSXML 6 Версии и при установке пишет, что установка была прервана.
Виндовс 10 64 бита самая последняя версия с обновлениями.
Что посоветуете?
На эту тему натолкнул код ошибки :

Описание
Имя сбойного приложения: bad_module_info, версия: 0.0.0.0, метка времени: 0x00000000
Имя сбойного модуля: unknown, версия: 0.0.0.0, метка времени: 0x00000000
Код исключения: 0x060c201e
Смещение ошибки: 0x00007ffbcbe3b430
Идентификатор сбойного процесса: 0x1630
Время запуска сбойного приложения: 0x01d87fc65c23c08c
Путь сбойного приложения: bad_module_info
Путь сбойного модуля: unknown
Идентификатор отчета: f470a573-39ac-4d39-bf63-7b480aacd085
Полное имя сбойного пакета: Microsoft.YourPhone_1.22042.168.0_x64__8wekyb3d8bbwe
Код приложения, связанного со сбойным пакетом: App

Не надо 6 версию: она и так в составе Windows 10.

а 4 надо?
Дайте ссылку на 4 версию.
И почему 5 версии нет?

Степановгорбунов@vk, если не знаете, какая версия MSXML вам нужна, опишите свою конкретную проблему.

Модераторы если что перенесите в нужную тему.

Не устанавливается программа PrivadoVPN, привожу лог установки с ошибками, Что посоветуете сделать для решения этой проблемы? :
[0ED0:3730][2022-06-18T10:40:02]i001: Burn v3.11.2.4516, Windows v10.0 (Build 19044: Service Pack 0), path: C:\Users\xxxxAppData\Local\Temp\{43D88A32-E06B-4024-B36E-294E8C0E5C39}\.cr\Setup_PrivadoVPN_latest.exe
[0ED0:3730][2022-06-18T10:40:02]i000: Initializing string variable 'INSTALLDIR' to value '[ProgramFilesFolder]PrivadoVPN'
[0ED0:3730][2022-06-18T10:40:02]i000: Initializing string variable 'UPDATELAUCH' to value 'NO'
[0ED0:3730][2022-06-18T10:40:02]i000: Initializing string variable 'LaunchTarget' to value '"[ProgramFilesFolder]\PrivadoVPN\PrivadoVPN.exe"'
[0ED0:3730][2022-06-18T10:40:02]i009: Command Line: '-burn.clean.room=G:\logs\BSOD\Setup_PrivadoVPN_latest.exe -burn.filehandle.attached=584 -burn.filehandle.self=600'
[0ED0:3730][2022-06-18T10:40:02]i000: Setting string variable 'WixBundleOriginalSource' to value 'G:\logs\BSOD\Setup_PrivadoVPN_latest.exe'
[0ED0:3730][2022-06-18T10:40:02]i000: Setting string variable 'WixBundleOriginalSourceFolder' to value 'G:\logs\BSOD\'
[0ED0:3730][2022-06-18T10:40:02]i000: Setting string variable 'WixBundleLog' to value 'C:\Users\xxxxAppData\Local\Temp\PrivadoVPN_20220618104002.log'
[0ED0:3730][2022-06-18T10:40:02]i000: Setting string variable 'WixBundleName' to value 'PrivadoVPN'
[0ED0:3730][2022-06-18T10:40:02]i000: Setting string variable 'WixBundleManufacturer' to value 'Privado Networks AG'
[0ED0:3534][2022-06-18T10:40:02]i000: Setting numeric variable 'WixStdBALanguageId' to value 1033
[0ED0:3534][2022-06-18T10:40:02]i000: Setting version variable 'WixBundleFileVersion' to value '3.0.0.0'
[0ED0:3730][2022-06-18T10:40:02]i100: Detect begin, 3 packages
[0ED0:3730][2022-06-18T10:40:02]i000: Setting string variable 'NETFRAMEWORK45' to value '528372'
[0ED0:3730][2022-06-18T10:40:02]i052: Condition 'NETFRAMEWORK45 >= 379893' evaluates to true.
[0ED0:3730][2022-06-18T10:40:02]i101: Detected package: NetFx452Web, state: Present, cached: None
[0ED0:3730][2022-06-18T10:40:02]i101: Detected package: Installer.PreInstall.exe, state: Absent, cached: None
[0ED0:3730][2022-06-18T10:40:02]i101: Detected package: PrivadoVPN, state: Absent, cached: None
[0ED0:3730][2022-06-18T10:40:02]i199: Detect complete, result: 0x0
[0ED0:3534][2022-06-18T10:40:07]i000: Setting numeric variable 'EulaAcceptCheckbox' to value 0
[0ED0:3730][2022-06-18T10:40:07]i200: Plan begin, 3 packages, action: Install
[0ED0:3730][2022-06-18T10:40:07]w321: Skipping dependency registration on package with no dependency providers: NetFx452Web
[0ED0:3730][2022-06-18T10:40:07]i052: Condition ' (NETFRAMEWORK45 >= "#379893") ' evaluates to true.
[0ED0:3730][2022-06-18T10:40:07]w321: Skipping dependency registration on package with no dependency providers: Installer.PreInstall.exe
[0ED0:3730][2022-06-18T10:40:07]i000: Setting string variable 'WixBundleLog_Installer.PreInstall.exe' to value 'C:\Users\xxxx\AppData\Local\Temp\PrivadoVPN_20220618104002_000_Installer.PreInstall.exe.log'
[0ED0:3730][2022-06-18T10:40:07]i000: Setting string variable 'WixBundleRollbackLog_PrivadoVPN' to value 'C:\Users\xxxx\AppData\Local\Temp\PrivadoVPN_20220618104002_001_PrivadoVPN_rollback.log'
[0ED0:3730][2022-06-18T10:40:07]i000: Setting string variable 'WixBundleLog_PrivadoVPN' to value 'C:\Users\xxxx\AppData\Local\Temp\PrivadoVPN_20220618104002_001_PrivadoVPN.log'
[0ED0:3730][2022-06-18T10:40:07]i201: Planned package: NetFx452Web, state: Present, default requested: Present, ba requested: Present, execute: None, rollback: None, cache: No, uncache: No, dependency: None
[0ED0:3730][2022-06-18T10:40:07]i201: Planned package: Installer.PreInstall.exe, state: Absent, default requested: Present, ba requested: Present, execute: Install, rollback: None, cache: Yes, uncache: No, dependency: None
[0ED0:3730][2022-06-18T10:40:07]i201: Planned package: PrivadoVPN, state: Absent, default requested: Present, ba requested: Present, execute: Install, rollback: Uninstall, cache: Yes, uncache: No, dependency: Register
[0ED0:3730][2022-06-18T10:40:07]i299: Plan complete, result: 0x0
[0ED0:3730][2022-06-18T10:40:07]i300: Apply begin
[0ED0:3730][2022-06-18T10:40:07]i010: Launching elevated engine process.
[0ED0:3730][2022-06-18T10:40:17]i011: Launched elevated engine process.
[0ED0:3730][2022-06-18T10:40:17]i012: Connected to elevated engine.
[3D10:2A64][2022-06-18T10:40:17]i358: Pausing automatic updates.
[3D10:2A64][2022-06-18T10:40:18]i359: Paused automatic updates.
[3D10:2A64][2022-06-18T10:40:18]i360: Creating a system restore point.
[3D10:2A64][2022-06-18T10:42:50]i361: Created a system restore point.
[3D10:2A64][2022-06-18T10:42:50]i370: Session begin, registration key: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{315fba67-aac0-4f73-984f-305e481d4f9f}, options: 0x7, disable resume: No
[3D10:2A64][2022-06-18T10:42:55]i000: Caching bundle from: 'C:\Users\xxxx\AppData\Local\Temp\{3010F37C-FE2C-4E66-90FE-5169D9F1D2C3}\.be\Setup_PrivadoVPN_latest.exe' to: 'C:\ProgramData\Package Cache\{315fba67-aac0-4f73-984f-305e481d4f9f}\Setup_PrivadoVPN_latest.exe'
[3D10:2A64][2022-06-18T10:42:55]i320: Registering bundle dependency provider: {315fba67-aac0-4f73-984f-305e481d4f9f}, version: 3.0.0.0
[3D10:2A64][2022-06-18T10:42:55]i371: Updating session, registration key: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{315fba67-aac0-4f73-984f-305e481d4f9f}, resume: Active, restart initiated: No, disable resume: No
[3D10:2A64][2022-06-18T10:42:55]e000: Error 0x80070005: Failed to create run key.
[3D10:2A64][2022-06-18T10:42:55]e000: Error 0x80070005: Failed to update resume mode.
[3D10:2A64][2022-06-18T10:42:55]e000: Error 0x80070005: Failed to begin registration session.
[0ED0:3730][2022-06-18T10:42:55]e000: Error 0x80070005: Failed to begin registration session in per-machine process.
[0ED0:3730][2022-06-18T10:42:55]e000: Error 0x80070005: Failed to register bundle.
[0ED0:3730][2022-06-18T10:42:55]i399: Apply complete, result: 0x80070005, restart: None, ba requested restart: No

Эта ошибка означает - "отказано в доступе".
Вот и надо прояснить, что в системе мешает завершить процесс установки этому VPN-клиенту.

Возможно этим ПО может оказаться и защитное программное обеспечение.

Зачастую лог procmon позволяет отследить и разрешить подобные ошибки.

Посмотрите пожалуйста у меня правильно здесь настроено?
А то что просили в последнем посте сделать я попозже результат-лог скину. На гугл диск подойдет????
C:\WINDOWS\system32> whoami /groups

Сведения о группах
-----------------

Группа Тип SID Атрибуты
==================================================================== ======================= ==================================================================================================== ========= ==============================================================================
Обязательная метка\Высокий обязательный уровень Метка S-1-16-12288
Все Хорошо известная группа S-1-1-0 Обязательная группа, Включены по умолчанию, Включенная группа
NT AUTHORITY\Локальная учетная запись и член группы "Администраторы" Хорошо известная группа S-1-5-114 Обязательная группа, Включены по умолчанию, Включенная группа
BUILTIN\Администраторы Псевдоним S-1-5-32-544 Обязательная группа, Включены по умолчанию, Включенная группа, Владелец группы
BUILTIN\Пользователи Псевдоним S-1-5-32-545 Обязательная группа, Включены по умолчанию, Включенная группа
NT AUTHORITY\ИНТЕРАКТИВНЫЕ Хорошо известная группа S-1-5-4 Обязательная группа, Включены по умолчанию, Включенная группа
КОНСОЛЬНЫЙ ВХОД Хорошо известная группа S-1-2-1 Обязательная группа, Включены по умолчанию, Включенная группа
NT AUTHORITY\Прошедшие проверку Хорошо известная группа S-1-5-11 Обязательная группа, Включены по умолчанию, Включенная группа
NT AUTHORITY\Данная организация Хорошо известная группа S-1-5-15 Обязательная группа, Включены по умолчанию, Включенная группа
MicrosoftAccount\xxxx@xxxxxx. Пользователь S-1-11-96-3623454863-58364-18864-2661722203-1597581903-1723038131-2297599940-4169108815-3936871169-1284768193 Обязательная группа, Включены по умолчанию, Включенная группа
NT AUTHORITY\Локальная учетная запись Хорошо известная группа S-1-5-113 Обязательная группа, Включены по умолчанию, Включенная группа
ЛОКАЛЬНЫЕ Хорошо известная группа S-1-2-0 Обязательная группа, Включены по умолчанию, Включенная группа
NT AUTHORITY\Проверка подлинности учетной записи в облаке Хорошо известная группа S-1-5-64-36 Обязательная группа, Включены по умолчанию, Включенная группа

еще постоянно появляется такая ошибка:

Описание
Имя сбойного приложения: NGenTask.exe, версия: 4.8.4320.0, метка времени: 0x5fc80063
Имя сбойного модуля: PayloadRestrictions.dll, версия: 10.0.19041.1288, метка времени: 0x9e8041fc
Код исключения: 0xc0000005
Смещение ошибки: 0x00071a1a
Идентификатор сбойного процесса: 0x110
Время запуска сбойного приложения: 0x01d885544039853b
Путь сбойного приложения: C:\Windows\Microsoft.NET\Framework\v4.0.30319\NGenTask.exe
Путь сбойного модуля: C:\WINDOWS\SYSTEM32\PayloadRestrictions.dll
Идентификатор отчета: 04981d57-5131-48bf-8e09-199bc0bf9116
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

Во время игры в онлайне оборвалась связь с сервером, я решил посмотреть, что в это время происходило на компе и в Просмотре событий обнаружил следующее: То есть кто то взломал мой компьютер?

Новому сеансу входа назначены специальные привилегии.

Субъект:
ИД безопасности: СИСТЕМА
Имя учетной записи: СИСТЕМА
Домен учетной записи: NT AUTHORITY
Код входа: 0x3E7

Привилегии: SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
SeDelegateSessionUserImpersonatePrivilege

При установке VC+ вылезает ошибка: Нет доступа. Помогите, что нужно сделать?

[4244:35F0][2022-06-22T16:04:18]i001: Burn v3.10.4.4718, Windows v10.0 (Build 19044: Service Pack 0), path: C:\WINDOWS\Temp\{367C39F8-646D-4D1A-BE0C-0D00D5E81698}\.cr\VC_redist.x86.exe
[4244:35F0][2022-06-22T16:04:18]i009: Command Line: '-burn.clean.room=G:\logs\BSOD\VC_redist.x86.exe -burn.filehandle.attached=544 -burn.filehandle.self=660'
[4244:35F0][2022-06-22T16:04:18]i000: Setting string variable 'WixBundleOriginalSource' to value 'G:\logs\BSOD\VC_redist.x86.exe'
[4244:35F0][2022-06-22T16:04:18]i000: Setting string variable 'WixBundleOriginalSourceFolder' to value 'G:\logs\BSOD\'
[4244:35F0][2022-06-22T16:04:18]i000: Setting string variable 'WixBundleLog' to value 'C:\Users\xxxxxx\AppData\Local\Temp\dd_vcredist_x86_20220622160418.log'
[4244:35F0][2022-06-22T16:04:18]w055: Could not load or read state file: C:\ProgramData\Package Cache\{a98dc6ff-d360-4878-9f0a-915eba86eaf3}\\state.rsm, error: 0x80070002.
[4244:35F0][2022-06-22T16:04:18]i000: Setting string variable 'WixBundleName' to value 'Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.32.31332'
[4244:35F0][2022-06-22T16:04:18]i000: Setting string variable 'WixBundleManufacturer' to value 'Microsoft Corporation'
[4244:3938][2022-06-22T16:04:18]i000: Setting version variable 'WixBundleFileVersion' to value '14.32.31332.0'
[4244:35F0][2022-06-22T16:04:18]i100: Detect begin, 10 packages
[4244:35F0][2022-06-22T16:04:18]i000: Setting version variable 'windows_uCRT_DetectKey' to value '10.0.19041.789'
[4244:35F0][2022-06-22T16:04:18]i000: Setting numeric variable 'windows_uCRT_DetectKeyExists' to value 1
[4244:35F0][2022-06-22T16:04:18]i102: Detected related bundle: {41d7b770-418a-43b7-95a5-f925fff05789}, type: Upgrade, scope: PerMachine, version: 14.31.31103.0, operation: MajorUpgrade
[4244:35F0][2022-06-22T16:04:18]i102: Detected related bundle: {817e21c1-6b3a-4bc1-8c49-67e4e1887b3a}, type: Upgrade, scope: PerMachine, version: 14.32.31326.0, operation: MajorUpgrade
[4244:35F0][2022-06-22T16:04:18]i052: Condition '(VersionNT = v6.3 AND NOT VersionNT64) AND (windows_uCRT_DetectKeyExists AND windows_uCRT_DetectKey >= v10.0.10240.0)' evaluates to false.
[4244:35F0][2022-06-22T16:04:18]i052: Condition '(VersionNT = v6.3 AND VersionNT64) AND (windows_uCRT_DetectKeyExists AND windows_uCRT_DetectKey >= v10.0.10240.0)' evaluates to false.
[4244:35F0][2022-06-22T16:04:18]i052: Condition '(VersionNT = v6.2 AND NOT VersionNT64) AND (windows_uCRT_DetectKeyExists AND windows_uCRT_DetectKey >= v10.0.10240.0)' evaluates to false.
[4244:35F0][2022-06-22T16:04:18]i052: Condition '(VersionNT = v6.2 AND VersionNT64) AND (windows_uCRT_DetectKeyExists AND windows_uCRT_DetectKey >= v10.0.10240.0)' evaluates to false.
[4244:35F0][2022-06-22T16:04:18]i052: Condition '(VersionNT = v6.1 AND NOT VersionNT64) AND (windows_uCRT_DetectKeyExists AND windows_uCRT_DetectKey >= v10.0.10240.0)' evaluates to false.
[4244:35F0][2022-06-22T16:04:18]i052: Condition '(VersionNT = v6.1 AND VersionNT64) AND (windows_uCRT_DetectKeyExists AND windows_uCRT_DetectKey >= v10.0.10240.0)' evaluates to false.
[4244:35F0][2022-06-22T16:04:18]i052: Condition '(VersionNT = v6.0 AND NOT VersionNT64) AND (windows_uCRT_DetectKeyExists AND windows_uCRT_DetectKey >= v10.0.10240.0)' evaluates to false.
[4244:35F0][2022-06-22T16:04:18]i052: Condition '(VersionNT = v6.0 AND VersionNT64) AND (windows_uCRT_DetectKeyExists AND windows_uCRT_DetectKey >= v10.0.10240.0)' evaluates to false.
[4244:35F0][2022-06-22T16:04:18]i103: Detected related package: {799E3FFF-705C-461F-B400-6DE27398B3E5}, scope: PerMachine, version: 14.31.31103.0, language: 0 operation: MajorUpgrade
[4244:35F0][2022-06-22T16:04:18]i103: Detected related package: {5720EC03-F26F-40B7-980C-50B5D420B5DE}, scope: PerMachine, version: 14.31.31103.0, language: 0 operation: MajorUpgrade
[4244:35F0][2022-06-22T16:04:18]i101: Detected package: Windows81_x86, state: Absent, cached: None
[4244:35F0][2022-06-22T16:04:18]i101: Detected package: Windows81_x64, state: Absent, cached: None
[4244:35F0][2022-06-22T16:04:18]i101: Detected package: Windows8_x86, state: Absent, cached: None
[4244:35F0][2022-06-22T16:04:18]i101: Detected package: Windows8_x64, state: Absent, cached: None
[4244:35F0][2022-06-22T16:04:18]i101: Detected package: Windows7_MSU_x86, state: Absent, cached: None
[4244:35F0][2022-06-22T16:04:18]i101: Detected package: Windows7_MSU_x64, state: Absent, cached: None
[4244:35F0][2022-06-22T16:04:18]i101: Detected package: WindowsVista_MSU_x86, state: Absent, cached: None
[4244:35F0][2022-06-22T16:04:18]i101: Detected package: WindowsVista_MSU_x64, state: Absent, cached: None
[4244:35F0][2022-06-22T16:04:18]i101: Detected package: vcRuntimeMinimum_x86, state: Absent, cached: None
[4244:35F0][2022-06-22T16:04:18]i101: Detected package: vcRuntimeAdditional_x86, state: Absent, cached: None
[4244:35F0][2022-06-22T16:04:18]i052: Condition 'VersionNT >= v6.1' evaluates to true.
[4244:35F0][2022-06-22T16:04:18]i199: Detect complete, result: 0x0
[4244:3938][2022-06-22T16:04:21]i000: Setting numeric variable 'EulaAcceptCheckbox' to value 1
[4244:35F0][2022-06-22T16:04:21]i200: Plan begin, 10 packages, action: Install
[4244:35F0][2022-06-22T16:04:21]i052: Condition 'VersionNT = v6.3 AND NOT VersionNT64' evaluates to false.
[4244:35F0][2022-06-22T16:04:21]w321: Skipping dependency registration on package with no dependency providers: Windows81_x86
[4244:35F0][2022-06-22T16:04:21]i052: Condition 'VersionNT = v6.3 AND VersionNT64' evaluates to false.
[4244:35F0][2022-06-22T16:04:21]w321: Skipping dependency registration on package with no dependency providers: Windows81_x64
[4244:35F0][2022-06-22T16:04:21]i052: Condition 'VersionNT = v6.2 AND NOT VersionNT64' evaluates to false.
[4244:35F0][2022-06-22T16:04:21]w321: Skipping dependency registration on package with no dependency providers: Windows8_x86
[4244:35F0][2022-06-22T16:04:21]i052: Condition 'VersionNT = v6.2 AND VersionNT64' evaluates to false.
[4244:35F0][2022-06-22T16:04:21]w321: Skipping dependency registration on package with no dependency providers: Windows8_x64
[4244:35F0][2022-06-22T16:04:21]i052: Condition 'VersionNT = v6.1 AND NOT VersionNT64' evaluates to false.
[4244:35F0][2022-06-22T16:04:21]w321: Skipping dependency registration on package with no dependency providers: Windows7_MSU_x86
[4244:35F0][2022-06-22T16:04:21]i052: Condition 'VersionNT = v6.1 AND VersionNT64' evaluates to false.
[4244:35F0][2022-06-22T16:04:21]w321: Skipping dependency registration on package with no dependency providers: Windows7_MSU_x64
[4244:35F0][2022-06-22T16:04:21]i052: Condition 'VersionNT = v6.0 AND NOT VersionNT64' evaluates to false.
[4244:35F0][2022-06-22T16:04:21]w321: Skipping dependency registration on package with no dependency providers: WindowsVista_MSU_x86
[4244:35F0][2022-06-22T16:04:21]i052: Condition 'VersionNT = v6.0 AND VersionNT64' evaluates to false.
[4244:35F0][2022-06-22T16:04:21]w321: Skipping dependency registration on package with no dependency providers: WindowsVista_MSU_x64
[4244:35F0][2022-06-22T16:04:21]i000: Setting string variable 'WixBundleRollbackLog_vcRuntimeMinimum_x86' to value 'C:\Users\xxxxxx\AppData\Local\Temp\dd_vcredist_x86_20220622160418_000_vcRuntimeMinimum_x86_rollback .log'
[4244:35F0][2022-06-22T16:04:21]i000: Setting string variable 'WixBundleLog_vcRuntimeMinimum_x86' to value 'C:\Users\xxxxxx\AppData\Local\Temp\dd_vcredist_x86_20220622160418_000_vcRuntimeMinimum_x86.log'
[4244:35F0][2022-06-22T16:04:21]i000: Setting string variable 'WixBundleRollbackLog_vcRuntimeAdditional_x86' to value 'C:\Users\xxxxxx\AppData\Local\Temp\dd_vcredist_x86_20220622160418_001_vcRuntimeAdditional_x86_rollb ack.log'
[4244:35F0][2022-06-22T16:04:21]i000: Setting string variable 'WixBundleLog_vcRuntimeAdditional_x86' to value 'C:\Users\xxxx\AppData\Local\Temp\dd_vcredist_x86_20220622160418_001_vcRuntimeAdditional_x86.log'
[4244:35F0][2022-06-22T16:04:21]i201: Planned package: Windows81_x86, state: Absent, default requested: Absent, ba requested: Absent, execute: None, rollback: None, cache: No, uncache: No, dependency: None
[4244:35F0][2022-06-22T16:04:21]i201: Planned package: Windows81_x64, state: Absent, default requested: Absent, ba requested: Absent, execute: None, rollback: None, cache: No, uncache: No, dependency: None
[4244:35F0][2022-06-22T16:04:21]i201: Planned package: Windows8_x86, state: Absent, default requested: Absent, ba requested: Absent, execute: None, rollback: None, cache: No, uncache: No, dependency: None
[4244:35F0][2022-06-22T16:04:21]i201: Planned package: Windows8_x64, state: Absent, default requested: Absent, ba requested: Absent, execute: None, rollback: None, cache: No, uncache: No, dependency: None
[4244:35F0][2022-06-22T16:04:21]i201: Planned package: Windows7_MSU_x86, state: Absent, default requested: Absent, ba requested: Absent, execute: None, rollback: None, cache: No, uncache: No, dependency: None
[4244:35F0][2022-06-22T16:04:21]i201: Planned package: Windows7_MSU_x64, state: Absent, default requested: Absent, ba requested: Absent, execute: None, rollback: None, cache: No, uncache: No, dependency: None
[4244:35F0][2022-06-22T16:04:21]i201: Planned package: WindowsVista_MSU_x86, state: Absent, default requested: Absent, ba requested: Absent, execute: None, rollback: None, cache: No, uncache: No, dependency: None
[4244:35F0][2022-06-22T16:04:21]i201: Planned package: WindowsVista_MSU_x64, state: Absent, default requested: Absent, ba requested: Absent, execute: None, rollback: None, cache: No, uncache: No, dependency: None
[4244:35F0][2022-06-22T16:04:21]i201: Planned package: vcRuntimeMinimum_x86, state: Absent, default requested: Present, ba requested: Present, execute: Install, rollback: Uninstall, cache: Yes, uncache: No, dependency: Register
[4244:35F0][2022-06-22T16:04:21]i201: Planned package: vcRuntimeAdditional_x86, state: Absent, default requested: Present, ba requested: Present, execute: Install, rollback: Uninstall, cache: Yes, uncache: No, dependency: Register
[4244:35F0][2022-06-22T16:04:21]i207: Planned related bundle: {41d7b770-418a-43b7-95a5-f925fff05789}, type: Upgrade, default requested: Absent, ba requested: Absent, execute: Uninstall, rollback: Install, dependency: None
[4244:35F0][2022-06-22T16:04:21]i207: Planned related bundle: {817e21c1-6b3a-4bc1-8c49-67e4e1887b3a}, type: Upgrade, default requested: Absent, ba requested: Absent, execute: Uninstall, rollback: Install, dependency: None
[4244:35F0][2022-06-22T16:04:21]i299: Plan complete, result: 0x0
[4244:35F0][2022-06-22T16:04:21]i300: Apply begin
[4244:35F0][2022-06-22T16:04:21]i010: Launching elevated engine process.
[4244:35F0][2022-06-22T16:04:21]i011: Launched elevated engine process.
[4244:35F0][2022-06-22T16:04:22]i012: Connected to elevated engine.
[3EF0:25AC][2022-06-22T16:04:22]i358: Pausing automatic updates.
[3EF0:25AC][2022-06-22T16:04:22]i359: Paused automatic updates.
[3EF0:25AC][2022-06-22T16:04:22]i360: Creating a system restore point.
[3EF0:25AC][2022-06-22T16:05:17]i361: Created a system restore point.
[3EF0:25AC][2022-06-22T16:05:17]i370: Session begin, registration key: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{a98dc6ff-d360-4878-9f0a-915eba86eaf3}, options: 0x4, disable resume: No
[3EF0:25AC][2022-06-22T16:05:18]i320: Registering bundle dependency provider: VC,redist.x86,x86,14.32,bundle, version: 14.32.31332.0
[3EF0:25AC][2022-06-22T16:05:18]i371: Updating session, registration key: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{a98dc6ff-d360-4878-9f0a-915eba86eaf3}, resume: Active, restart initiated: No, disable resume: No
[3EF0:25AC][2022-06-22T16:05:18]e000: Error 0x80070005: Failed to create run key.
[3EF0:25AC][2022-06-22T16:05:18]e000: Error 0x80070005: Failed to update resume mode.
[3EF0:25AC][2022-06-22T16:05:18]e000: Error 0x80070005: Failed to begin registration session.
[4244:35F0][2022-06-22T16:05:18]e000: Error 0x80070005: Failed to begin registration session in per-machine process.
[4244:35F0][2022-06-22T16:05:18]e000: Error 0x80070005: Failed to register bundle.
[4244:35F0][2022-06-22T16:05:18]i399: Apply complete, result: 0x80070005, restart: None, ba requested restart: No
[4244:35F0][2022-06-22T16:05:28]i500: Shutting down, exit code: 0x5
[4244:35F0][2022-06-22T16:05:28]i410: Variable: EulaAcceptCheckbox = 1
[4244:35F0][2022-06-22T16:05:28]i410: Variable: SystemFolder = C:\WINDOWS\system32\
[4244:35F0][2022-06-22T16:05:28]i410: Variable: VersionNT = 10.0.0.0
[4244:35F0][2022-06-22T16:05:28]i410: Variable: VersionNT64 = 10.0.0.0
[4244:35F0][2022-06-22T16:05:28]i410: Variable: windows_uCRT_DetectKey = 10.0.19041.789
[4244:35F0][2022-06-22T16:05:28]i410: Variable: windows_uCRT_DetectKeyExists = 1
[4244:35F0][2022-06-22T16:05:28]i410: Variable: WixBundleAction = 5
[4244:35F0][2022-06-22T16:05:28]i410: Variable: WixBundleElevated = 1
[4244:35F0][2022-06-22T16:05:28]i410: Variable: WixBundleFileVersion = 14.32.31332.0
[4244:35F0][2022-06-22T16:05:28]i410: Variable: WixBundleInstalled = 0
[4244:35F0][2022-06-22T16:05:28]i410: Variable: WixBundleLog = C:\Users\xxxxxx\AppData\Local\Temp\dd_vcredist_x86_20220622160418.log
[4244:35F0][2022-06-22T16:05:28]i410: Variable: WixBundleLog_vcRuntimeAdditional_x86 = C:\Users\xxxxxx\AppData\Local\Temp\dd_vcredist_x86_20220622160418_001_vcRuntimeAdditional_x86.log
[4244:35F0][2022-06-22T16:05:28]i410: Variable: WixBundleLog_vcRuntimeMinimum_x86 = C:\Users\xxxxxx\AppData\Local\Temp\dd_vcredist_x86_20220622160418_000_vcRuntimeMinimum_x86.log
[4244:35F0][2022-06-22T16:05:28]i410: Variable: WixBundleManufacturer = Microsoft Corporation
[4244:35F0][2022-06-22T16:05:28]i410: Variable: WixBundleName = Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.32.31332
[4244:35F0][2022-06-22T16:05:28]i410: Variable: WixBundleOriginalSource = G:\logs\BSOD\VC_redist.x86.exe
[4244:35F0][2022-06-22T16:05:28]i410: Variable: WixBundleOriginalSourceFolder = G:\logs\BSOD\
[4244:35F0][2022-06-22T16:05:28]i410: Variable: WixBundleProviderKey = VC,redist.x86,x86,14.32,bundle
[4244:35F0][2022-06-22T16:05:28]i410: Variable: WixBundleRollbackLog_vcRuntimeAdditional_x86 = C:\Users\xxxxxx\AppData\Local\Temp\dd_vcredist_x86_20220622160418_001_vcRuntimeAdditional_x86_rollba ck.log
[4244:35F0][2022-06-22T16:05:28]i410: Variable: WixBundleRollbackLog_vcRuntimeMinimum_x86 = C:\Users\xxxxxx\AppData\Local\Temp\dd_vcredist_x86_20220622160418_000_vcRuntimeMinimum_x86_rollback. log
[4244:35F0][2022-06-22T16:05:28]i410: Variable: WixBundleSourceProcessFolder = G:\logs\BSOD\
[4244:35F0][2022-06-22T16:05:28]i410: Variable: WixBundleSourceProcessPath = G:\logs\BSOD\VC_redist.x86.exe
[4244:35F0][2022-06-22T16:05:28]i410: Variable: WixBundleTag =
[4244:35F0][2022-06-22T16:05:28]i410: Variable: WixBundleVersion = 14.32.31332.0

Вот то, что вы просили=лог procmon . Лог сделан при попытке установки программы PrivadoVPN. Жду вашего ответа.

https://drive.google.com/file/d/1lm_...ew?usp=sharing

Степановгорбунов@vk, на разделе реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce
правой кнопкой мыши -> Разрешения -> кнопка Дополнительно -> убедитесь, что:

1. Система и группа Администраторы имеют полный доступ;
2. нет запретов.

Степановгорбунов@vk, Вы решили использовать все буквы латинского алфавита и в системе назначить с десяток томов?

"Кериш Доктор" и "ИОБит" - приложения этих "производителей" по большей части считаются "мусорными" и не рекомендуются к использованию.

А по вопросу - скорее всего у Вас проблема с разрешениями томов/ папок, откуда Вы и запускаете Свои инсталлеры - уверен, что если Вы будете их запускать с системного тома, то и ошибок не будет.

Да и лог какой-то не полный что ли? Очень мало информации по самим процессам...

на разделе реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce
правой кнопкой мыши -> Разрешения -> кнопка Дополнительно -> убедитесь, что:
Система и группа Администраторы имеют полный доступ;
нет запретов.

Это с PrivadoVpn помогло. СПАСИБО Petya V4sechkin у.


Это у меня не просто тома, а много жестких дисков установлено, это ведь не запрещено).
Керишу и Drive Boost(еру) я доверяю.
А насчет проблемы разрешениями томов/ папок может вы и правы, только непонятно зачем переносить папки с играми на системный диск-раздел.
Лог должен быть полный, как мне написали, так я и сделал его.

Вопрос-если игра или программа 32 битная, то Procmon 32 битный запускать?

Проблема еще выявилась:

Имя сбойного приложения: wwahost.exe, версия: 10.0.19041.789, метка времени: 0x9bbd7506
Имя сбойного модуля: KERNELBASE.dll, версия: 10.0.19041.1806, метка времени: 0x91c56ed8
Код исключения: 0x80070005
Смещение ошибки: 0x000000000010fb62
Идентификатор сбойного процесса: 0x2578
Время запуска сбойного приложения: 0x01d88dc656bb8664
Путь сбойного приложения: C:\WINDOWS\system32\wwahost.exe
Путь сбойного модуля: C:\WINDOWS\System32\KERNELBASE.dll
Идентификатор отчета: 41b9f8f1-f945-4040-9f9b-5f35e71b9726
Полное имя сбойного пакета: Microsoft.Windows.CloudExperienceHost_10.0.19041.1266_neutral_neutral_cw5n1h2txyewy
Код приложения, связанного со сбойным пакетом: App

Степановгорбунов@vk, Вам бы не проблемки с отдельными приложениями бы решать, а с самой системой - её правильной установкой, настройкой, использованием и облуживанием.

Я выкладываю те ошибки, которые возникают на моем компьютере.
Виндовс 10 установлен из официального образа винды.
Использую я винду в основном для игр и просмотра фильмов и видеороликов с ютуба.
Настраиваю и обслуживаю с помощью Кериш доктора и IObit Uninstaller.
Вообще по работе с компом я давно не новичок=еще ДОС и ВИНдовс 95 застал на ПЕРВОМ Пентиуме!
Что я по вашему неправильно делаю=только по пунктам конкретно напишите.

Достаточно посмотреть Вашу последнюю активность на форуме и сразу станет понятно - проблема имеется, в самой системе или в её использовании/ обслуживании, вот тут уж гадать не возьмусь.

Вообще то я и обратился на этот форум за решением проблем с виндос 10, я это и не скрываю).

Версия винды 10 21H2 со всеми обновлениями. Драйверы тоже обновлены.
Также установил поверх самую последнюю версию образа винды этой же версии 21H2 с сохранением своих файлов.
Обычно это рекомендуют для решения проблем с виндой.
После этой процедуры сегодня вылетели еще ошибки, например эти:

Программа SearchApp.exe версии 10.0.19041.1862 прекратила взаимодействие с Windows и была закрыта. Чтобы узнать, имеются ли дополнительные сведения о проблеме, просмотрите журнал проблем в разделе "Безопасность и обслуживание" в панели управления.
Идентификатор процесса: 1f7c
Время запуска: 01d89bfab4c217f4
Время завершения: 4294967295
Путь к приложению: C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe
Идентификатор отчета:
Полное имя пакета сбоя: Microsoft.Windows.Search_1.14.6.19041_neutral_neutral_cw5n1h2txyewy
Код приложения, связанного со сбойным пакетом: CortanaUI
Тип зависания: Activation
----------------------------------------------------------------------


A problem caused this program to stop interacting with Windows.
Неправильный путь приложения: C:\Program Files\WindowsApps\A278AB0D.DisneyMagicKingdoms_7.0.16.0_x86__h6adky7gbf63m\DMK_UWP_EntryPoint_Precom piled.exe

Сигнатура проблемы
Имя проблемного события: MoAppHang
Package Full Name: A278AB0D.DisneyMagicKingdoms_7.0.16.0_x86__h6adky7gbf63m
Application Name: praid:App
Application Version: 0.0.0.0
Application Timestamp: 62d51883
Hang Signature: 828f
Hang Type: 4194304
Версия ОС: 10.0.19044.2.0.0.768.101
Код языка: 1049
Additional Hang Signature 1: 828f160e85d4459ed9ef7f87828ccebb
Additional Hang Signature 2: b1d6
Additional Hang Signature 3: b1d6ec31ebb9e97b634562dab59e9bb2
Additional Hang Signature 4: 828f
Additional Hang Signature 5: 828f160e85d4459ed9ef7f87828ccebb
Additional Hang Signature 6: b1d6
Additional Hang Signature 7: b1d6ec31ebb9e97b634562dab59e9bb2

Вот еще из недавних ошибок:

common\Call of Duty Black Ops II\t6mp.exe

Сигнатура проблемы
Имя проблемного события: BEX
Имя приложения: t6mp.exe
Версия приложения: 1.0.0.1
Отметка времени приложения: 54cb235b
Имя модуля с ошибкой: StackHash_7ab5
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 00000000
Смещение исключения: PCH_D8_FROM_ntdll+0x00072F8C
Код исключения: c0000005
Данные исключения: 00000008
Версия ОС: 10.0.19045.2.0.0.768.101
Код языка: 1049
Дополнительные сведения 1: 7ab5
Дополнительные сведения 2: 7ab5d0f0b55eb4cc643457298ffa0d25
Дополнительные сведения 3: 3bce
Дополнительные сведения 4: 3bceb5de79548ab7ca575ac979b1baf0

Дополнительные сведения о проблеме
ИД контейнера: 086207d77b171e893fb4ffdfb3a3ef1b (2284732247240339227)

-------------------------------=======--------------========----------------
Описание
Неправильный путь приложения: C:\Program Files (x86)\LG Electronics\OnScreen Control\bin\OnScreen Control.exe

Сигнатура проблемы
Имя проблемного события: CLR20r3
Сигнатура проблемы 01: OnScreen Control.exe
Сигнатура проблемы 02: 7.50.0.0
Сигнатура проблемы 03: 62a6d00d
Сигнатура проблемы 04: PresentationFramework
Сигнатура проблемы 05: 4.8.4515.0
Сигнатура проблемы 06: 624d0115
Сигнатура проблемы 07: 226e
Сигнатура проблемы 08: f6
Сигнатура проблемы 09: System.Windows.Markup.XamlParse
Версия ОС: 10.0.19044.2.0.0.768.101
Код языка: 1049
Дополнительные сведения 1: 2beb
Дополнительные сведения 2: 2beba6fb4680d73a8c78ca7c24ccdb46
Дополнительные сведения 3: 0a82
Дополнительные сведения 4: 0a82a0a820aa605f320f6f2990724720

Степановгорбунов@vk, Вы запускаете игры ААА, пусть и старые на встроенном видео (то, что в профиле) и хотите, чтобы не было ошибок?

Причем здесь встроенное ядро!
Ошибки, которые возникают никак не связаны с графическими драйверами(настройками).
Если не разбираетесь не лезьте с неправильными подсказками.
Есть адекватные мысли, решения моей проблемы с играми и приложениями?