Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Windows Server 2008/2008 R2 (http://forum.oszone.net/forumdisplay.php?f=97)
-   -   [решено] библиотека ntdll.dll код исключения 0xc0000005 (http://forum.oszone.net/showthread.php?t=323327)

t7k312 31-01-2017 10:25 2707701

библиотека ntdll.dll код исключения 0xc0000005
 
Доброго времени суток, комрады!!!
Столкнулся с очень неприятной проблемой. Часто стала появляться ошибка связанная с этой библиотекой. Ошибка возникает ТОЛЬКО в следующих приложениях:
1) Outlook 2010
2) Word 2010
3) Excel 2010
4) Explorer.exe
5) NitroPDF
Остальные приложения работают без проблем.
В интернетах советуют
1) Удалять обновления KB2882822, KB2859537, KB2872339 - не помогло
2) Обновить VCC 2010 + NetFrameWork - не помогло
3) Отключить UAC - не помогло
4) Вирусы\Антивирусы - не помогло
5) Несовместимое работающее приложение - Сейчас в процессе поиска
Пока как вариант, решил взять дампы ошибок и смотреть по библиотекам, которые используют данные приложения, сравнивать их, сторонние приложения\библиотеки переустанавливать\откатывать.

Может кто сталкивался? Укажите путь)
Если что-то нужно добавить - говорите

Коротко о себе: ESXi+Win2008R2 x64+Роль терминального сервера, ms office 2010 x32, обновления стоят самые последние (исключая те которые удалил), всякие ФреймВорки и другие инструменты системы обновлены.

P.S. Очень часто в ошибках всплывает библиотека C:\Program Files\Common Files\Autodesk Shared\AcSignCore16.dll, хотя никакие продукты от этих ребят не используем.

Petya V4sechkin 31-01-2017 11:02 2707709

Цитата:

Цитата t7k312
решил взять дампы ошибок

Можете выложить дампы?

t7k312 31-01-2017 11:18 2707713

Пример типовой ошибки:
Explorer.exe
Скрытый текст
Version=1
EventType=APPCRASH
EventTime=131303181153021878
ReportType=2
Consent=1
ReportIdentifier=6bb130da-e77f-11e6-9632-00155d00de01
IntegratorReportIdentifier=6bb130d9-e77f-11e6-9632-00155d00de01
Response.type=4
Sig[0].Name=Имя приложения
Sig[0].Value=Explorer.EXE
Sig[1].Name=Версия приложения
Sig[1].Value=6.1.7601.17567
Sig[2].Name=Отметка времени приложения
Sig[2].Value=4d672ee4
Sig[3].Name=Имя модуля с ошибкой
Sig[3].Value=ntdll.dll
Sig[4].Name=Версия модуля с ошибкой
Sig[4].Value=6.1.7601.23572
Sig[5].Name=Отметка времени модуля с ошибкой
Sig[5].Value=57fd0651
Sig[6].Name=Код исключения
Sig[6].Value=c0000005
Sig[7].Name=Смещение исключения
Sig[7].Value=000000000004e303
DynamicSig[1].Name=Версия ОС
DynamicSig[1].Value=6.1.7601.2.1.0.18.10
DynamicSig[2].Name=Код языка
DynamicSig[2].Value=1049
DynamicSig[22].Name=Дополнительные сведения 1
DynamicSig[22].Value=51f2
DynamicSig[23].Name=Дополнительные сведения 2
DynamicSig[23].Value=51f20b4e1312a74b13012f249351c154
DynamicSig[24].Name=Дополнительные сведения 3
DynamicSig[24].Value=2eaf
DynamicSig[25].Name=Дополнительные сведения 4
DynamicSig[25].Value=2eaf8f7303f09e9f0b728e5f363d5f9e
UI[2]=C:\Windows\Explorer.EXE
UI[3]=Прекращена работа программы "Проводник"
UI[4]=Windows может провести поиск способа устранения этой ошибки в Интернете и попытаться перезапустить программу.
UI[5]=Искать решение проблемы в Интернете и перезапустить программу
UI[6]=Проверить наличие способа исправления ошибки в Интернете позднее и закрыть программу
UI[7]=Закрыть программу
LoadedModule[0]=C:\Windows\Explorer.EXE
LoadedModule[1]=C:\Windows\SYSTEM32\ntdll.dll
LoadedModule[2]=C:\Windows\system32\kernel32.dll
LoadedModule[3]=C:\Windows\system32\KERNELBASE.dll
LoadedModule[4]=C:\Windows\system32\ADVAPI32.dll
LoadedModule[5]=C:\Windows\system32\msvcrt.dll
LoadedModule[6]=C:\Windows\SYSTEM32\sechost.dll
LoadedModule[7]=C:\Windows\system32\RPCRT4.dll
LoadedModule[8]=C:\Windows\system32\GDI32.dll
LoadedModule[9]=C:\Windows\system32\USER32.dll
LoadedModule[10]=C:\Windows\system32\LPK.dll
LoadedModule[11]=C:\Windows\system32\USP10.dll
LoadedModule[12]=C:\Windows\system32\SHLWAPI.dll
LoadedModule[13]=C:\Windows\system32\SHELL32.dll
LoadedModule[14]=C:\Windows\system32\ole32.dll
LoadedModule[15]=C:\Windows\system32\OLEAUT32.dll
LoadedModule[16]=C:\Windows\system32\EXPLORERFRAME.dll
LoadedModule[17]=C:\Windows\system32\DUser.dll
LoadedModule[18]=C:\Windows\system32\DUI70.dll
LoadedModule[19]=C:\Windows\system32\IMM32.dll
LoadedModule[20]=C:\Windows\system32\MSCTF.dll
LoadedModule[21]=C:\Windows\system32\UxTheme.dll
LoadedModule[22]=C:\Windows\system32\POWRPROF.dll
LoadedModule[23]=C:\Windows\system32\SETUPAPI.dll
LoadedModule[24]=C:\Windows\system32\CFGMGR32.dll
LoadedModule[25]=C:\Windows\system32\DEVOBJ.dll
LoadedModule[26]=C:\Windows\system32\dwmapi.dll
LoadedModule[27]=C:\Windows\system32\slc.dll
LoadedModule[28]=C:\Windows\WinSxS\amd64_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.23545_none_14599ab28b92 0323\gdiplus.dll
LoadedModule[29]=C:\Windows\system32\Secur32.dll
LoadedModule[30]=C:\Windows\system32\SSPICLI.DLL
LoadedModule[31]=C:\Windows\system32\PROPSYS.dll
LoadedModule[32]=C:\Windows\system32\CRYPTBASE.dll
LoadedModule[33]=C:\Windows\WinSxS\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757\comctl32.dll
LoadedModule[34]=C:\Windows\system32\WindowsCodecs.dll
LoadedModule[35]=C:\Windows\system32\profapi.dll
LoadedModule[36]=C:\Windows\system32\apphelp.dll
LoadedModule[37]=C:\Windows\system32\CLBCatQ.DLL
LoadedModule[38]=C:\Program Files (x86)\Bitrix24\64\BitrixShellExt.dll
LoadedModule[39]=C:\Windows\system32\CRYPT32.dll
LoadedModule[40]=C:\Windows\system32\MSASN1.dll
LoadedModule[41]=C:\Windows\system32\api-ms-win-core-synch-l1-2-0.DLL
LoadedModule[42]=C:\Windows\system32\AcSignIcon.dll
LoadedModule[43]=C:\Windows\system32\mfc100u.dll
LoadedModule[44]=C:\Windows\system32\MSVCR100.dll
LoadedModule[45]=C:\Windows\system32\MSIMG32.dll
LoadedModule[46]=C:\Windows\system32\MFC100RUS.DLL
LoadedModule[47]=C:\Windows\system32\EhStorShell.dll
LoadedModule[48]=C:\PROGRA~1\MICROS~1\Office14\GROOVEEX.DLL
LoadedModule[49]=C:\Windows\WinSxS\amd64_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.6161_none_08e61857a83bc251\MS VCR90.dll
LoadedModule[50]=C:\Windows\WinSxS\amd64_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.6161_none_08e61857a83bc251\MS VCP90.dll
LoadedModule[51]=C:\Windows\WinSxS\amd64_microsoft.vc90.atl_1fc8b3b9a1e18e3b_9.0.30729.6161_none_0a1fd3a3a768b895\AT L90.DLL
LoadedModule[52]=C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE14\Cultures\office.odf
LoadedModule[53]=C:\Windows\System32\cscui.dll
LoadedModule[54]=C:\Windows\System32\CSCDLL.dll
LoadedModule[55]=C:\Windows\system32\CSCAPI.dll
LoadedModule[56]=C:\Windows\system32\ntshrui.dll
LoadedModule[57]=C:\Windows\system32\srvcli.dll
LoadedModule[58]=C:\Windows\system32\IconCodecService.dll
LoadedModule[59]=C:\Windows\system32\CRYPTSP.dll
LoadedModule[60]=C:\Windows\system32\rsaenh.dll
LoadedModule[61]=C:\Windows\system32\RpcRtRemote.dll
LoadedModule[62]=C:\Windows\system32\SndVolSSO.DLL
LoadedModule[63]=C:\Windows\system32\HID.DLL
LoadedModule[64]=C:\Windows\System32\MMDevApi.dll
LoadedModule[65]=C:\Windows\system32\WINSTA.dll
LoadedModule[66]=C:\Windows\system32\rdpendp.dll
LoadedModule[67]=C:\Windows\system32\WINMM.dll
LoadedModule[68]=C:\Windows\system32\MSACM32.dll
LoadedModule[69]=C:\Windows\system32\WTSAPI32.dll
LoadedModule[70]=C:\Windows\system32\timedate.cpl
LoadedModule[71]=C:\Windows\system32\ATL.DLL
LoadedModule[72]=C:\Windows\system32\WINBRAND.dll
LoadedModule[73]=C:\Windows\system32\actxprxy.dll
LoadedModule[74]=C:\Windows\System32\shdocvw.dll
LoadedModule[75]=C:\Windows\system32\LINKINFO.dll
LoadedModule[76]=C:\Windows\system32\msiltcfg.dll
LoadedModule[77]=C:\Windows\system32\VERSION.dll
LoadedModule[78]=C:\Windows\system32\msi.dll
LoadedModule[79]=C:\Windows\system32\msutb.dll
LoadedModule[80]=C:\Windows\system32\USERENV.dll
LoadedModule[81]=C:\Windows\system32\MsftEdit.dll
LoadedModule[82]=C:\Windows\system32\msls31.dll
LoadedModule[83]=C:\Windows\system32\authui.dll
LoadedModule[84]=C:\Windows\system32\CRYPTUI.dll
LoadedModule[85]=C:\Windows\system32\urlmon.dll
LoadedModule[86]=C:\Windows\system32\api-ms-win-downlevel-ole32-l1-1-0.dll
LoadedModule[87]=C:\Windows\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
LoadedModule[88]=C:\Windows\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll
LoadedModule[89]=C:\Windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll
LoadedModule[90]=C:\Windows\system32\api-ms-win-downlevel-version-l1-1-0.dll
LoadedModule[91]=C:\Windows\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll
LoadedModule[92]=C:\Windows\system32\normaliz.DLL
LoadedModule[93]=C:\Windows\system32\iertutil.dll
LoadedModule[94]=C:\Windows\system32\WININET.dll
LoadedModule[95]=C:\Windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll
LoadedModule[96]=C:\Windows\System32\ieframe.dll
LoadedModule[97]=C:\Windows\System32\api-ms-win-downlevel-shell32-l1-1-0.dll
LoadedModule[98]=C:\Windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
LoadedModule[99]=C:\Windows\system32\XmlLite.dll
LoadedModule[100]=C:\Windows\system32\thumbcache.dll
LoadedModule[101]=C:\Windows\system32\PSAPI.DLL
LoadedModule[102]=C:\Windows\system32\ntmarta.dll
LoadedModule[103]=C:\Windows\system32\WLDAP32.dll
LoadedModule[104]=C:\Program Files\Common Files\Autodesk Shared\AcSignCore16.dll
LoadedModule[105]=C:\Windows\system32\WS2_32.dll
LoadedModule[106]=C:\Windows\system32\NSI.dll
LoadedModule[107]=C:\Windows\system32\MSVCP100.dll
FriendlyEventName=Остановка работы
ConsentKey=APPCRASH
AppName=Проводник
AppPath=C:\Windows\Explorer.EXE

OUTLOOK.EXE
Скрытый текст
Version=1
EventType=APPCRASH
EventTime=131303184944459703
ReportType=2
Consent=1
ReportIdentifier=4e256af8-e780-11e6-9632-00155d00de01
IntegratorReportIdentifier=4e256af7-e780-11e6-9632-00155d00de01
WOW64=1
Response.type=4
Sig[0].Name=Имя приложения
Sig[0].Value=OUTLOOK.EXE
Sig[1].Name=Версия приложения
Sig[1].Value=14.0.7172.5000
Sig[2].Name=Отметка времени приложения
Sig[2].Value=5785a873
Sig[3].Name=Имя модуля с ошибкой
Sig[3].Value=OUTLOOK.EXE
Sig[4].Name=Версия модуля с ошибкой
Sig[4].Value=14.0.7172.5000
Sig[5].Name=Отметка времени модуля с ошибкой
Sig[5].Value=5785a873
Sig[6].Name=Код исключения
Sig[6].Value=c0000005
Sig[7].Name=Смещение исключения
Sig[7].Value=005f78ea
DynamicSig[1].Name=Версия ОС
DynamicSig[1].Value=6.1.7601.2.1.0.18.10
DynamicSig[2].Name=Код языка
DynamicSig[2].Value=1049
UI[2]=C:\Program Files (x86)\Microsoft Office\Office14\OUTLOOK.EXE
UI[3]=Прекращена работа программы "Microsoft Outlook"
UI[4]=Windows может провести поиск способа устранения этой ошибки в Интернете.
UI[5]=Искать решение проблемы в Интернете и закрыть программу
UI[6]=Проверить наличие способа исправления ошибки в Интернете позднее и закрыть программу
UI[7]=Закрыть программу
LoadedModule[0]=C:\Program Files (x86)\Microsoft Office\Office14\OUTLOOK.EXE
LoadedModule[1]=C:\Windows\SysWOW64\ntdll.dll
LoadedModule[2]=C:\Windows\syswow64\kernel32.dll
LoadedModule[3]=C:\Windows\syswow64\KERNELBASE.dll
LoadedModule[4]=C:\Windows\system32\VERSION.dll
LoadedModule[5]=C:\Windows\syswow64\msvcrt.dll
LoadedModule[6]=C:\Windows\WinSxS\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.6161_none_50934f2ebcb7eb57\MSVC R90.dll
LoadedModule[7]=C:\Windows\syswow64\ADVAPI32.dll
LoadedModule[8]=C:\Windows\SysWOW64\sechost.dll
LoadedModule[9]=C:\Windows\syswow64\RPCRT4.dll
LoadedModule[10]=C:\Windows\syswow64\SspiCli.dll
LoadedModule[11]=C:\Windows\syswow64\CRYPTBASE.dll
LoadedModule[12]=C:\Windows\syswow64\GDI32.dll
LoadedModule[13]=C:\Windows\syswow64\USER32.dll
LoadedModule[14]=C:\Windows\syswow64\LPK.dll
LoadedModule[15]=C:\Windows\syswow64\USP10.dll
LoadedModule[16]=C:\Windows\syswow64\IMM32.dll
LoadedModule[17]=C:\Windows\syswow64\MSCTF.dll
LoadedModule[18]=C:\Windows\system32\msi.dll
LoadedModule[19]=C:\Windows\syswow64\SHELL32.dll
LoadedModule[20]=C:\Windows\syswow64\SHLWAPI.dll
LoadedModule[21]=C:\Windows\syswow64\ole32.dll
LoadedModule[22]=C:\Windows\WinSxS\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.6161_none_50934f2ebcb7eb57\MSVC P90.dll
LoadedModule[23]=C:\Program Files (x86)\Common Files\Microsoft Shared\office14\mso.dll
LoadedModule[24]=C:\Windows\system32\apphelp.dll
LoadedModule[25]=C:\Program Files (x86)\Common Files\Microsoft Shared\office14\Cultures\office.odf
LoadedModule[26]=C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d\Comctl32.dll
LoadedModule[27]=C:\Windows\syswow64\CLBCatQ.DLL
LoadedModule[28]=C:\Windows\syswow64\OLEAUT32.dll
LoadedModule[29]=C:\Program Files (x86)\Microsoft Office\Office14\olmapi32.dll
LoadedModule[30]=C:\Program Files (x86)\Microsoft Office\Office14\1049\OUTLLIBR.DLL
LoadedModule[31]=C:\Program Files (x86)\Common Files\Microsoft Shared\office14\MSORES.DLL
LoadedModule[32]=C:\Windows\system32\DavClnt.DLL
LoadedModule[33]=C:\Windows\system32\DAVHLPR.dll
LoadedModule[34]=C:\Program Files (x86)\Common Files\Microsoft Shared\office14\1049\MSOINTL.DLL
LoadedModule[35]=C:\Windows\system32\mscoree.dll
LoadedModule[36]=C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscoreei.dll
LoadedModule[37]=C:\Program Files (x86)\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPC.DLL
LoadedModule[38]=C:\Program Files (x86)\Common Files\Microsoft Shared\office14\riched20.dll
LoadedModule[39]=C:\Program Files (x86)\Microsoft Office\Office14\1049\mapir.dll
LoadedModule[40]=C:\Windows\system32\ntmarta.dll
LoadedModule[41]=C:\Windows\syswow64\WLDAP32.dll
LoadedModule[42]=C:\Program Files (x86)\Microsoft Office\Office14\Intldate.dll
LoadedModule[43]=C:\Windows\syswow64\URLMON.DLL
LoadedModule[44]=C:\Windows\syswow64\api-ms-win-downlevel-ole32-l1-1-0.dll
LoadedModule[45]=C:\Windows\syswow64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
LoadedModule[46]=C:\Windows\syswow64\api-ms-win-downlevel-advapi32-l1-1-0.dll
LoadedModule[47]=C:\Windows\syswow64\api-ms-win-downlevel-user32-l1-1-0.dll
LoadedModule[48]=C:\Windows\syswow64\api-ms-win-downlevel-version-l1-1-0.dll
LoadedModule[49]=C:\Windows\syswow64\api-ms-win-downlevel-normaliz-l1-1-0.dll
LoadedModule[50]=C:\Windows\syswow64\normaliz.DLL
LoadedModule[51]=C:\Windows\syswow64\iertutil.dll
LoadedModule[52]=C:\Windows\syswow64\WININET.dll
LoadedModule[53]=C:\Windows\syswow64\USERENV.dll
LoadedModule[54]=C:\Windows\syswow64\profapi.dll
LoadedModule[55]=C:\Program Files (x86)\Microsoft Office\Office14\wwlib.dll
LoadedModule[56]=C:\Program Files (x86)\Microsoft Office\Office14\gfx.dll
LoadedModule[57]=C:\Windows\system32\WTSAPI32.dll
LoadedModule[58]=C:\Windows\system32\MSIMG32.dll
LoadedModule[59]=C:\Program Files (x86)\Microsoft Office\Office14\oart.dll
LoadedModule[60]=C:\Windows\system32\DwmApi.DLL
LoadedModule[61]=C:\Windows\system32\UxTheme.DLL
LoadedModule[62]=C:\Program Files (x86)\Microsoft Office\Office14\contab32.dll
LoadedModule[63]=C:\Program Files (x86)\Microsoft Office\Office14\omsxp32.dll
LoadedModule[64]=C:\Windows\syswow64\CRYPT32.dll
LoadedModule[65]=C:\Windows\syswow64\MSASN1.dll
LoadedModule[66]=C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7601.18837_none_ec86b8d6858ec0bc\Comctl32.dll
LoadedModule[67]=C:\Windows\SysWOW64\SFC.DLL
LoadedModule[68]=C:\Windows\system32\sfc_os.DLL
LoadedModule[69]=C:\Program Files (x86)\Kerio\Outlook Connector (Offline Edition)\KOFMSP32.DLL
LoadedModule[70]=C:\Windows\system32\MSVCP100.dll
LoadedModule[71]=C:\Windows\system32\MSVCR100.dll
LoadedModule[72]=C:\Program Files (x86)\Kerio\Outlook Connector (Offline Edition)\PostMortem.dll
LoadedModule[73]=C:\Windows\syswow64\WS2_32.dll
LoadedModule[74]=C:\Windows\syswow64\NSI.dll
LoadedModule[75]=C:\Program Files (x86)\Kerio\Outlook Connector (Offline Edition)\KTSSLEAY100_1.0.1q.DLL
LoadedModule[76]=C:\Program Files (x86)\Kerio\Outlook Connector (Offline Edition)\KTLIBEAY100_1.0.1q.DLL
LoadedModule[77]=C:\Program Files (x86)\Kerio\Outlook Connector (Offline Edition)\ktzlib100_1.2.3.dll
LoadedModule[78]=C:\Windows\system32\secur32.dll
LoadedModule[79]=C:\Windows\system32\CRYPTSP.dll
LoadedModule[80]=C:\Windows\system32\rsaenh.dll
LoadedModule[81]=C:\Windows\system32\RpcRtRemote.dll
LoadedModule[82]=C:\Program Files (x86)\Kerio\Outlook Connector (Offline Edition)\DbServerPS.dll
LoadedModule[83]=C:\Program Files (x86)\Kerio\Outlook Connector (Offline Edition)\KoffThreads.dll
LoadedModule[84]=C:\Program Files (x86)\Kerio\Outlook Connector (Offline Edition)\UpdaterCore.dll
LoadedModule[85]=C:\Windows\system32\mswsock.dll
LoadedModule[86]=C:\Windows\System32\wshtcpip.dll
LoadedModule[87]=C:\Program Files (x86)\Kerio\Outlook Connector (Offline Edition)\Localization.dll
LoadedModule[88]=C:\Program Files (x86)\Kerio\Outlook Connector (Offline Edition)\KoffRes419.dll
LoadedModule[89]=C:\Program Files (x86)\Microsoft Office\Office14\pstprx32.dll
LoadedModule[90]=C:\Program Files (x86)\Microsoft Office\Office14\mspst32.dll
LoadedModule[91]=C:\PROGRA~2\MICROS~1\Office14\OUTLMIME.DLL
LoadedModule[92]=C:\Windows\SysWOW64\ieframe.dll
LoadedModule[93]=C:\Windows\SysWOW64\api-ms-win-downlevel-shell32-l1-1-0.dll
LoadedModule[94]=C:\Windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
LoadedModule[95]=C:\Windows\system32\SXS.DLL
LoadedModule[96]=C:\Windows\system32\explorerframe.dll
LoadedModule[97]=C:\Windows\system32\DUser.dll
LoadedModule[98]=C:\Windows\system32\DUI70.dll
LoadedModule[99]=C:\Windows\SysWOW64\actxprxy.dll
LoadedModule[100]=C:\Windows\SysWOW64\mshtml.dll
LoadedModule[101]=C:\Windows\system32\mlang.dll
LoadedModule[102]=C:\Windows\system32\msiltcfg.dll
LoadedModule[103]=C:\Program Files (x86)\Kerio\Outlook Connector (Offline Edition)\KoffAddin.dll
LoadedModule[104]=C:\Windows\System32\msxml6.dll
LoadedModule[105]=C:\Windows\System32\bcrypt.dll
LoadedModule[106]=C:\Windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll
LoadedModule[107]=C:\Windows\system32\msimtf.dll
LoadedModule[108]=C:\Windows\system32\PROPSYS.dll
LoadedModule[109]=C:\Windows\system32\OLEACC.DLL
LoadedModule[110]=C:\PROGRA~2\MICROS~1\Office14\OUTLCTL.DLL
LoadedModule[111]=C:\Windows\system32\d2d1.dll
LoadedModule[112]=C:\Windows\system32\DWrite.dll
LoadedModule[113]=C:\Windows\system32\dxgi.dll
LoadedModule[114]=C:\Windows\syswow64\WINTRUST.dll
LoadedModule[115]=C:\Windows\system32\d3d11.dll
LoadedModule[116]=C:\Windows\system32\D3D10Warp.dll
LoadedModule[117]=C:\Windows\SysWOW64\jscript9.dll
LoadedModule[118]=C:\Windows\system32\mssprxy.dll
LoadedModule[119]=C:\Windows\system32\windowscodecs.dll
LoadedModule[120]=C:\Windows\system32\msls31.dll
LoadedModule[121]=C:\Program Files (x86)\Common Files\System\Ole DB\oledb32.dll
LoadedModule[122]=C:\Windows\system32\MSDART.DLL
LoadedModule[123]=C:\Program Files (x86)\Common Files\System\Ole DB\OLEDB32R.DLL
LoadedModule[124]=C:\Windows\system32\msident.dll
LoadedModule[125]=C:\Windows\syswow64\SETUPAPI.dll
LoadedModule[126]=C:\Windows\syswow64\CFGMGR32.dll
LoadedModule[127]=C:\Windows\syswow64\DEVOBJ.dll
LoadedModule[128]=C:\Windows\system32\PSTOREC.DLL
LoadedModule[129]=C:\Windows\system32\ATL.DLL
LoadedModule[130]=C:\Windows\system32\msoeacct.dll
LoadedModule[131]=C:\Windows\system32\MSOERT2.dll
LoadedModule[132]=C:\Windows\system32\INETCOMM.dll
LoadedModule[133]=C:\Windows\system32\inetres.dll
LoadedModule[134]=C:\Windows\system32\acctres.dll
LoadedModule[135]=C:\Windows\System32\msxml3.dll
LoadedModule[136]=C:\Program Files (x86)\Microsoft Office\Office14\OMSMAIN.DLL
LoadedModule[137]=C:\Windows\system32\WINMM.dll
LoadedModule[138]=C:\Program Files (x86)\Microsoft Office\Office14\outlph.dll
LoadedModule[139]=C:\Program Files (x86)\Kerio\Outlook Connector (Offline Edition)\KOFXP32.DLL
LoadedModule[140]=C:\Program Files (x86)\Internet Explorer\ieproxy.dll
LoadedModule[141]=C:\Program Files (x86)\Kerio\Outlook Connector (Offline Edition)\KOFSTR32.DLL
LoadedModule[142]=C:\Windows\system32\MMDevAPI.DLL
LoadedModule[143]=C:\Windows\system32\WINSTA.dll
LoadedModule[144]=C:\Windows\system32\rdpendp.dll
LoadedModule[145]=C:\Windows\system32\MSACM32.dll
LoadedModule[146]=C:\Windows\system32\slc.dll
LoadedModule[147]=C:\Windows\SysWOW64\uiautomationcore.dll
LoadedModule[148]=C:\Windows\syswow64\PSAPI.DLL
Sec[0].Key=LCID
Sec[0].Value=1049
Sec[1].Key=skulcid
Sec[1].Value=1049
FriendlyEventName=Остановка работы
ConsentKey=APPCRASH
AppName=Microsoft Outlook
AppPath=C:\Program Files (x86)\Microsoft Office\Office14\OUTLOOK.EXE

Excel.EXE
Скрытый текст
Version=1
EventType=APPCRASH
EventTime=131302641141173885
ReportType=2
Consent=1
ReportIdentifier=b0f17cde-e701-11e6-b829-00155d00de01
IntegratorReportIdentifier=b0f17cdd-e701-11e6-b829-00155d00de01
WOW64=1
Response.type=4
Sig[0].Name=Имя приложения
Sig[0].Value=EXCEL.EXE
Sig[1].Name=Версия приложения
Sig[1].Value=14.0.7177.5000
Sig[2].Name=Отметка времени приложения
Sig[2].Value=582c8898
Sig[3].Name=Имя модуля с ошибкой
Sig[3].Value=ntdll.dll
Sig[4].Name=Версия модуля с ошибкой
Sig[4].Value=6.1.7601.23572
Sig[5].Name=Отметка времени модуля с ошибкой
Sig[5].Value=57fd02d3
Sig[6].Name=Код исключения
Sig[6].Value=c0000005
Sig[7].Name=Смещение исключения
Sig[7].Value=000346f3
DynamicSig[1].Name=Версия ОС
DynamicSig[1].Value=6.1.7601.2.1.0.18.10
DynamicSig[2].Name=Код языка
DynamicSig[2].Value=1049
UI[2]=C:\Program Files (x86)\Microsoft Office\Office14\EXCEL.EXE
UI[3]=Прекращена работа программы "Microsoft Excel"
UI[4]=Windows может провести поиск способа устранения этой ошибки в Интернете и попытаться восстановить данные, а затем перезапустить программу.
UI[5]=Искать решение проблемы в Интернете и перезапустить программу
UI[6]=Проверить наличие способа исправления ошибки в Интернете позднее и закрыть программу
UI[7]=Закрыть программу
LoadedModule[0]=C:\Program Files (x86)\Microsoft Office\Office14\EXCEL.EXE
LoadedModule[1]=C:\Windows\SysWOW64\ntdll.dll
LoadedModule[2]=C:\Windows\syswow64\kernel32.dll
LoadedModule[3]=C:\Windows\syswow64\KERNELBASE.dll
LoadedModule[4]=C:\Windows\syswow64\ADVAPI32.dll
LoadedModule[5]=C:\Windows\syswow64\msvcrt.dll
LoadedModule[6]=C:\Windows\SysWOW64\sechost.dll
LoadedModule[7]=C:\Windows\syswow64\RPCRT4.dll
LoadedModule[8]=C:\Windows\syswow64\SspiCli.dll
LoadedModule[9]=C:\Windows\syswow64\CRYPTBASE.dll
LoadedModule[10]=C:\Windows\syswow64\GDI32.dll
LoadedModule[11]=C:\Windows\syswow64\USER32.dll
LoadedModule[12]=C:\Windows\syswow64\LPK.dll
LoadedModule[13]=C:\Windows\syswow64\USP10.dll
LoadedModule[14]=C:\Windows\syswow64\ole32.dll
LoadedModule[15]=C:\Windows\syswow64\OLEAUT32.dll
LoadedModule[16]=C:\Windows\WinSxS\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.6161_none_50934f2ebcb7eb57\MSVC R90.dll
LoadedModule[17]=C:\Program Files (x86)\Microsoft Office\Office14\gfx.dll
LoadedModule[18]=C:\Windows\system32\WTSAPI32.dll
LoadedModule[19]=C:\Windows\system32\MSIMG32.dll
LoadedModule[20]=C:\Program Files (x86)\Microsoft Office\Office14\oart.dll
LoadedModule[21]=C:\Windows\system32\IMM32.DLL
LoadedModule[22]=C:\Windows\syswow64\MSCTF.dll
LoadedModule[23]=C:\Program Files (x86)\Common Files\Microsoft Shared\office14\mso.dll
LoadedModule[24]=C:\Windows\system32\msi.dll
LoadedModule[25]=C:\Windows\syswow64\SHELL32.dll
LoadedModule[26]=C:\Windows\syswow64\SHLWAPI.dll
LoadedModule[27]=C:\Windows\system32\apphelp.dll
LoadedModule[28]=C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d\Comctl32.dll
LoadedModule[29]=C:\Program Files (x86)\Common Files\Microsoft Shared\office14\Cultures\office.odf
LoadedModule[30]=C:\Program Files (x86)\Common Files\Microsoft Shared\office14\1049\MSOINTL.DLL
LoadedModule[31]=C:\Program Files (x86)\Common Files\Microsoft Shared\office14\MSORES.DLL
LoadedModule[32]=C:\Windows\system32\DwmApi.DLL
LoadedModule[33]=C:\Program Files (x86)\Common Files\Microsoft Shared\office14\riched20.dll
LoadedModule[34]=C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.23545_none_5c06d189a00e2c 29\GdiPlus.dll
LoadedModule[35]=C:\Windows\system32\mscoree.dll
LoadedModule[36]=C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscoreei.dll
LoadedModule[37]=C:\Windows\system32\VERSION.DLL
LoadedModule[38]=C:\Program Files (x86)\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPC.DLL
LoadedModule[39]=C:\Windows\system32\UxTheme.DLL
LoadedModule[40]=C:\Windows\syswow64\CLBCatQ.DLL
LoadedModule[41]=C:\Windows\system32\CRYPTSP.dll
LoadedModule[42]=C:\Windows\system32\rsaenh.dll
LoadedModule[43]=C:\Windows\system32\RpcRtRemote.dll
LoadedModule[44]=C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\Creator\x86\FPC_ExcelAddin_x86.dll
LoadedModule[45]=C:\Windows\system32\WINSPOOL.DRV
LoadedModule[46]=C:\Windows\syswow64\COMDLG32.dll
LoadedModule[47]=C:\Windows\system32\SXS.DLL
LoadedModule[48]=C:\Windows\System32\msxml6.dll
LoadedModule[49]=C:\Windows\System32\bcrypt.dll
LoadedModule[50]=C:\Windows\system32\WINSTA.dll
LoadedModule[51]=C:\Windows\syswow64\SETUPAPI.dll
LoadedModule[52]=C:\Windows\syswow64\CFGMGR32.dll
LoadedModule[53]=C:\Windows\syswow64\DEVOBJ.dll
LoadedModule[54]=C:\Windows\SysWOW64\urlmon.dll
LoadedModule[55]=C:\Windows\syswow64\api-ms-win-downlevel-ole32-l1-1-0.dll
LoadedModule[56]=C:\Windows\syswow64\api-ms-win-downlevel-shlwapi-l1-1-0.dll
LoadedModule[57]=C:\Windows\syswow64\api-ms-win-downlevel-advapi32-l1-1-0.dll
LoadedModule[58]=C:\Windows\syswow64\api-ms-win-downlevel-user32-l1-1-0.dll
LoadedModule[59]=C:\Windows\syswow64\api-ms-win-downlevel-version-l1-1-0.dll
LoadedModule[60]=C:\Windows\syswow64\api-ms-win-downlevel-normaliz-l1-1-0.dll
LoadedModule[61]=C:\Windows\syswow64\normaliz.DLL
LoadedModule[62]=C:\Windows\syswow64\iertutil.dll
LoadedModule[63]=C:\Windows\syswow64\WININET.dll
LoadedModule[64]=C:\Windows\syswow64\USERENV.dll
LoadedModule[65]=C:\Windows\syswow64\profapi.dll
LoadedModule[66]=C:\Windows\system32\Secur32.dll
LoadedModule[67]=C:\Windows\system32\MPR.DLL
LoadedModule[68]=C:\Windows\SysWOW64\actxprxy.dll
LoadedModule[69]=C:\Windows\system32\propsys.dll
LoadedModule[70]=C:\Program Files (x86)\Microsoft Office\Office14\msproof7.dll
LoadedModule[71]=C:\Windows\System32\shdocvw.dll
LoadedModule[72]=C:\Windows\system32\explorerframe.dll
LoadedModule[73]=C:\Windows\system32\DUser.dll
LoadedModule[74]=C:\Windows\system32\DUI70.dll
LoadedModule[75]=C:\PROGRA~2\COMMON~1\MICROS~1\VBA\VBA7\VBE7.DLL
LoadedModule[76]=C:\PROGRA~2\COMMON~1\MICROS~1\VBA\VBA7\1033\VBE7INTL.DLL
LoadedModule[77]=C:\Program Files (x86)\FileZilla FTP Client\fzshellext.dll
LoadedModule[78]=C:\Windows\system32\ntshrui.dll
LoadedModule[79]=C:\Windows\system32\srvcli.dll
LoadedModule[80]=C:\Windows\system32\cscapi.dll
LoadedModule[81]=C:\Windows\system32\slc.dll
LoadedModule[82]=C:\Windows\system32\netutils.dll
LoadedModule[83]=C:\Windows\system32\ntmarta.dll
LoadedModule[84]=C:\Windows\syswow64\WLDAP32.dll
LoadedModule[85]=C:\Windows\system32\mssprxy.dll
LoadedModule[86]=C:\Windows\system32\msimtf.dll
LoadedModule[87]=C:\Windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll
LoadedModule[88]=C:\Windows\system32\LINKINFO.dll
LoadedModule[89]=C:\Windows\system32\WindowsCodecs.dll
LoadedModule[90]=C:\Program Files (x86)\Bitrix24\32\BitrixShellExt.dll
LoadedModule[91]=C:\Windows\syswow64\CRYPT32.dll
LoadedModule[92]=C:\Windows\syswow64\MSASN1.dll
LoadedModule[93]=C:\Windows\system32\api-ms-win-core-synch-l1-2-0.DLL
LoadedModule[94]=C:\Windows\system32\EhStorShell.dll
LoadedModule[95]=C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.7601.18837_none_ec86b8d6858ec0bc\COMCTL32.dll
LoadedModule[96]=C:\Windows\system32\Activeds.DLL
LoadedModule[97]=C:\Windows\system32\adsldpc.dll
LoadedModule[98]=C:\Windows\system32\ATL.DLL
LoadedModule[99]=C:\Windows\system32\adsldp.dll
LoadedModule[100]=C:\Windows\system32\NETAPI32.DLL
LoadedModule[101]=C:\Windows\system32\wkscli.dll
LoadedModule[102]=C:\Windows\system32\LOGONCLI.DLL
LoadedModule[103]=C:\Windows\system32\WS2_32.DLL
LoadedModule[104]=C:\Windows\syswow64\NSI.dll
LoadedModule[105]=C:\Windows\system32\mswsock.dll
LoadedModule[106]=C:\Windows\System32\wshtcpip.dll
LoadedModule[107]=C:\Windows\system32\credssp.dll
LoadedModule[108]=C:\Windows\System32\wship6.dll
LoadedModule[109]=C:\Windows\system32\DNSAPI.dll
LoadedModule[110]=C:\Windows\system32\IPHLPAPI.DLL
LoadedModule[111]=C:\Windows\system32\WINNSI.DLL
LoadedModule[112]=C:\Windows\system32\rasadhlp.dll
LoadedModule[113]=C:\Windows\System32\fwpuclnt.dll
LoadedModule[114]=C:\Windows\system32\NTDSAPI.DLL
LoadedModule[115]=C:\Windows\SysWOW64\Kerberos.DLL
LoadedModule[116]=C:\Windows\system32\cryptdll.dll
LoadedModule[117]=C:\Windows\SysWOW64\bcryptprimitives.dll
LoadedModule[118]=C:\Windows\system32\NetworkExplorer.dll
LoadedModule[119]=C:\Windows\system32\DavClnt.DLL
LoadedModule[120]=C:\Windows\system32\DAVHLPR.dll
LoadedModule[121]=C:\Windows\system32\SearchFolder.dll
LoadedModule[122]=C:\Windows\system32\XmlLite.dll
LoadedModule[123]=C:\Windows\system32\MsftEdit.dll
LoadedModule[124]=C:\Windows\system32\msls31.dll
LoadedModule[125]=C:\Windows\System32\StructuredQuery.dll
LoadedModule[126]=C:\Windows\SysWOW64\thumbcache.dll
LoadedModule[127]=C:\Windows\syswow64\PSAPI.DLL
LoadedModule[128]=C:\Windows\system32\ieframe.DLL
LoadedModule[129]=C:\Windows\system32\api-ms-win-downlevel-shell32-l1-1-0.dll
LoadedModule[130]=C:\Windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
LoadedModule[131]=C:\Windows\SysWOW64\oleacc.dll
Sec[0].Key=LCID
Sec[0].Value=1049
Sec[1].Key=skulcid
Sec[1].Value=1049
FriendlyEventName=Остановка работы
ConsentKey=APPCRASH
AppName=Microsoft Excel
AppPath=C:\Program Files (x86)\Microsoft Office\Office14\EXCEL.EXE

Petya V4sechkin 31-01-2017 11:22 2707715

t7k312, нужны DMP-файлы, а не тексты.

t7k312 31-01-2017 11:31 2707720

эм...А где оно лежит??
Синяков вроде не было

Petya V4sechkin 31-01-2017 11:43 2707723

t7k312, в первом сообщении темы упоминались дампы, поэтому я предположил, что они у вас уже есть.
Сделать можно так:
  1. скачайте утилиту ProcDump и распакуйте в отдельную папку, например C:\ProcDump;
  2. запустите командную строку (cmd.exe) от имени Администратора и выполните:
    Код:

    C:\ProcDump\procdump.exe -accepteula -e -w имя_EXE-файла C:\ProcDump\
  3. запустите проблемное приложение (имя_EXE-файла) и спровоцируйте сбой;
  4. выложите сохраненный DMP-файл из папки C:\ProcDump в архиве на любой файлообменник.

t7k312 31-01-2017 12:05 2707727

Ругается на многопользовательские приложения. Я так понял нужно всех выгонять и смотреть?
По ID я так понял он не умеет?

Petya V4sechkin 31-01-2017 12:20 2707730

t7k312, по PID умеет, если ProcDump подключается к уже запущенному процессу.

t7k312 31-01-2017 13:18 2707737

Запустил у нескольких пользователей, так как ошибка очень плавающая, буду ждать результат. Отпишусь, как только поймаю.
Если есть знание - поделитесь, как еще можно спровоцировать ошибку?

t7k312 01-02-2017 09:01 2707913

Файл дампа Explorer: https://yadi.sk/d/mldJWmus3CBMPn
Ошибка, которая выскочила

Version=1
EventType=APPCRASH
EventTime=131303466214323916
ReportType=2
Consent=1
ReportIdentifier=c9884b5f-e7c1-11e6-9632-00155d00de01
IntegratorReportIdentifier=c9884b5e-e7c1-11e6-9632-00155d00de01
Response.type=4
Sig[0].Name=Имя приложения
Sig[0].Value=Explorer.EXE
Sig[1].Name=Версия приложения
Sig[1].Value=6.1.7601.17567
Sig[2].Name=Отметка времени приложения
Sig[2].Value=4d672ee4
Sig[3].Name=Имя модуля с ошибкой
Sig[3].Value=ntdll.dll
Sig[4].Name=Версия модуля с ошибкой
Sig[4].Value=6.1.7601.23572
Sig[5].Name=Отметка времени модуля с ошибкой
Sig[5].Value=57fd0651
Sig[6].Name=Код исключения
Sig[6].Value=c0000005
Sig[7].Name=Смещение исключения
Sig[7].Value=000000000004f23c
DynamicSig[1].Name=Версия ОС
DynamicSig[1].Value=6.1.7601.2.1.0.18.10
DynamicSig[2].Name=Код языка
DynamicSig[2].Value=1049
DynamicSig[22].Name=Дополнительные сведения 1
DynamicSig[22].Value=56bd
DynamicSig[23].Name=Дополнительные сведения 2
DynamicSig[23].Value=56bd29a0028828f888f9136ccee567f4
DynamicSig[24].Name=Дополнительные сведения 3
DynamicSig[24].Value=d02e
DynamicSig[25].Name=Дополнительные сведения 4
DynamicSig[25].Value=d02e1ece8cff38ddaac378772c5356d0
UI[2]=C:\Windows\Explorer.EXE
UI[3]=Прекращена работа программы "Проводник"
UI[4]=Windows может провести поиск способа устранения этой ошибки в Интернете и попытаться перезапустить программу.
UI[5]=Искать решение проблемы в Интернете и перезапустить программу
UI[6]=Проверить наличие способа исправления ошибки в Интернете позднее и закрыть программу
UI[7]=Закрыть программу
LoadedModule[0]=C:\Windows\Explorer.EXE
LoadedModule[1]=C:\Windows\SYSTEM32\ntdll.dll
LoadedModule[2]=C:\Windows\system32\kernel32.dll
LoadedModule[3]=C:\Windows\system32\KERNELBASE.dll
LoadedModule[4]=C:\Windows\system32\ADVAPI32.dll
LoadedModule[5]=C:\Windows\system32\msvcrt.dll
LoadedModule[6]=C:\Windows\SYSTEM32\sechost.dll
LoadedModule[7]=C:\Windows\system32\RPCRT4.dll
LoadedModule[8]=C:\Windows\system32\GDI32.dll
LoadedModule[9]=C:\Windows\system32\USER32.dll
LoadedModule[10]=C:\Windows\system32\LPK.dll
LoadedModule[11]=C:\Windows\system32\USP10.dll
LoadedModule[12]=C:\Windows\system32\SHLWAPI.dll
LoadedModule[13]=C:\Windows\system32\SHELL32.dll
LoadedModule[14]=C:\Windows\system32\ole32.dll
LoadedModule[15]=C:\Windows\system32\OLEAUT32.dll
LoadedModule[16]=C:\Windows\system32\EXPLORERFRAME.dll
LoadedModule[17]=C:\Windows\system32\DUser.dll
LoadedModule[18]=C:\Windows\system32\DUI70.dll
LoadedModule[19]=C:\Windows\system32\IMM32.dll
LoadedModule[20]=C:\Windows\system32\MSCTF.dll
LoadedModule[21]=C:\Windows\system32\UxTheme.dll
LoadedModule[22]=C:\Windows\system32\POWRPROF.dll
LoadedModule[23]=C:\Windows\system32\SETUPAPI.dll
LoadedModule[24]=C:\Windows\system32\CFGMGR32.dll
LoadedModule[25]=C:\Windows\system32\DEVOBJ.dll
LoadedModule[26]=C:\Windows\system32\dwmapi.dll
LoadedModule[27]=C:\Windows\system32\slc.dll
LoadedModule[28]=C:\Windows\WinSxS\amd64_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7601.23545_none_14599ab28b92 0323\gdiplus.dll
LoadedModule[29]=C:\Windows\system32\Secur32.dll
LoadedModule[30]=C:\Windows\system32\SSPICLI.DLL
LoadedModule[31]=C:\Windows\system32\PROPSYS.dll
LoadedModule[32]=C:\Windows\system32\CRYPTBASE.dll
LoadedModule[33]=C:\Windows\WinSxS\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757\comctl32.dll
LoadedModule[34]=C:\Windows\system32\WindowsCodecs.dll
LoadedModule[35]=C:\Windows\system32\profapi.dll
LoadedModule[36]=C:\Windows\system32\apphelp.dll
LoadedModule[37]=C:\Windows\system32\CLBCatQ.DLL
LoadedModule[38]=C:\Program Files (x86)\Bitrix24\64\BitrixShellExt.dll
LoadedModule[39]=C:\Windows\system32\CRYPT32.dll
LoadedModule[40]=C:\Windows\system32\MSASN1.dll
LoadedModule[41]=C:\Windows\system32\api-ms-win-core-synch-l1-2-0.DLL
LoadedModule[42]=C:\Windows\system32\AcSignIcon.dll
LoadedModule[43]=C:\Windows\system32\mfc100u.dll
LoadedModule[44]=C:\Windows\system32\MSVCR100.dll
LoadedModule[45]=C:\Windows\system32\MSIMG32.dll
LoadedModule[46]=C:\Windows\system32\MFC100RUS.DLL
LoadedModule[47]=C:\Windows\system32\EhStorShell.dll
LoadedModule[48]=C:\PROGRA~1\MICROS~1\Office14\GROOVEEX.DLL
LoadedModule[49]=C:\Windows\WinSxS\amd64_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.6161_none_08e61857a83bc251\MS VCR90.dll
LoadedModule[50]=C:\Windows\WinSxS\amd64_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.6161_none_08e61857a83bc251\MS VCP90.dll
LoadedModule[51]=C:\Windows\WinSxS\amd64_microsoft.vc90.atl_1fc8b3b9a1e18e3b_9.0.30729.6161_none_0a1fd3a3a768b895\AT L90.DLL
LoadedModule[52]=C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE14\Cultures\office.odf
LoadedModule[53]=C:\Windows\System32\cscui.dll
LoadedModule[54]=C:\Windows\System32\CSCDLL.dll
LoadedModule[55]=C:\Windows\system32\CSCAPI.dll
LoadedModule[56]=C:\Windows\system32\ntshrui.dll
LoadedModule[57]=C:\Windows\system32\srvcli.dll
LoadedModule[58]=C:\Windows\system32\IconCodecService.dll
LoadedModule[59]=C:\Windows\system32\CRYPTSP.dll
LoadedModule[60]=C:\Windows\system32\rsaenh.dll
LoadedModule[61]=C:\Windows\system32\RpcRtRemote.dll
LoadedModule[62]=C:\Windows\system32\SndVolSSO.DLL
LoadedModule[63]=C:\Windows\system32\HID.DLL
LoadedModule[64]=C:\Windows\System32\MMDevApi.dll
LoadedModule[65]=C:\Windows\system32\WINSTA.dll
LoadedModule[66]=C:\Windows\system32\rdpendp.dll
LoadedModule[67]=C:\Windows\system32\WINMM.dll
LoadedModule[68]=C:\Windows\system32\MSACM32.dll
LoadedModule[69]=C:\Windows\system32\WTSAPI32.dll
LoadedModule[70]=C:\Windows\system32\timedate.cpl
LoadedModule[71]=C:\Windows\system32\ATL.DLL
LoadedModule[72]=C:\Windows\system32\WINBRAND.dll
LoadedModule[73]=C:\Windows\system32\actxprxy.dll
LoadedModule[74]=C:\Windows\System32\shdocvw.dll
LoadedModule[75]=C:\Windows\system32\LINKINFO.dll
LoadedModule[76]=C:\Windows\system32\msiltcfg.dll
LoadedModule[77]=C:\Windows\system32\VERSION.dll
LoadedModule[78]=C:\Windows\system32\msi.dll
LoadedModule[79]=C:\Windows\system32\msutb.dll
LoadedModule[80]=C:\Windows\system32\USERENV.dll
LoadedModule[81]=C:\Windows\system32\MsftEdit.dll
LoadedModule[82]=C:\Windows\system32\msls31.dll
LoadedModule[83]=C:\Windows\system32\authui.dll
LoadedModule[84]=C:\Windows\system32\CRYPTUI.dll
LoadedModule[85]=C:\Windows\system32\urlmon.dll
LoadedModule[86]=C:\Windows\system32\api-ms-win-downlevel-ole32-l1-1-0.dll
LoadedModule[87]=C:\Windows\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
LoadedModule[88]=C:\Windows\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll
LoadedModule[89]=C:\Windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll
LoadedModule[90]=C:\Windows\system32\api-ms-win-downlevel-version-l1-1-0.dll
LoadedModule[91]=C:\Windows\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll
LoadedModule[92]=C:\Windows\system32\normaliz.DLL
LoadedModule[93]=C:\Windows\system32\iertutil.dll
LoadedModule[94]=C:\Windows\system32\WININET.dll
LoadedModule[95]=C:\Windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll
LoadedModule[96]=C:\Windows\system32\XmlLite.dll
LoadedModule[97]=C:\Windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
LoadedModule[98]=C:\Windows\system32\ntmarta.dll
LoadedModule[99]=C:\Windows\system32\WLDAP32.dll
LoadedModule[100]=C:\Program Files\Common Files\Autodesk Shared\AcSignCore16.dll
LoadedModule[101]=C:\Windows\system32\WS2_32.dll
LoadedModule[102]=C:\Windows\system32\NSI.dll
LoadedModule[103]=C:\Windows\system32\MSVCP100.dll
LoadedModule[104]=C:\Windows\system32\netutils.dll
LoadedModule[105]=C:\Windows\system32\MLANG.dll
LoadedModule[106]=C:\Windows\system32\stobject.dll
LoadedModule[107]=C:\Windows\system32\BatMeter.dll
LoadedModule[108]=C:\Windows\system32\prnfldr.dll
LoadedModule[109]=C:\Windows\system32\WINSPOOL.DRV
LoadedModule[110]=C:\Windows\system32\dxp.dll
LoadedModule[111]=C:\Windows\system32\Syncreg.dll
LoadedModule[112]=C:\Windows\System32\netshell.dll
LoadedModule[113]=C:\Windows\System32\IPHLPAPI.DLL
LoadedModule[114]=C:\Windows\System32\WINNSI.DLL
LoadedModule[115]=C:\Windows\System32\nlaapi.dll
LoadedModule[116]=C:\Windows\System32\AltTab.dll
LoadedModule[117]=C:\Windows\system32\wpdshserviceobj.dll
LoadedModule[118]=C:\Windows\system32\PortableDeviceTypes.dll
LoadedModule[119]=C:\Windows\system32\PortableDeviceApi.dll
LoadedModule[120]=C:\Windows\system32\WINTRUST.dll
LoadedModule[121]=C:\Windows\system32\mssprxy.dll
LoadedModule[122]=C:\Windows\System32\pnidui.dll
LoadedModule[123]=C:\Windows\System32\QUtil.dll
LoadedModule[124]=C:\Windows\System32\wevtapi.dll
LoadedModule[125]=C:\Windows\system32\imagehlp.dll
LoadedModule[126]=C:\Windows\system32\dhcpcsvc6.DLL
LoadedModule[127]=C:\Windows\system32\dhcpcsvc.DLL
LoadedModule[128]=C:\Windows\system32\credssp.dll
LoadedModule[129]=C:\Windows\System32\npmproxy.dll
LoadedModule[130]=C:\Windows\System32\QAgent.dll
LoadedModule[131]=C:\Windows\System32\srchadmin.dll
LoadedModule[132]=C:\Windows\system32\SXS.DLL
LoadedModule[133]=C:\Windows\System32\SyncCenter.dll
LoadedModule[134]=C:\Windows\System32\Actioncenter.dll
LoadedModule[135]=C:\Windows\system32\imapi2.dll
LoadedModule[136]=C:\Windows\System32\hgcpl.dll
LoadedModule[137]=C:\Windows\system32\DEVRTL.dll
LoadedModule[138]=C:\Windows\system32\MPR.dll
LoadedModule[139]=C:\Windows\System32\werconcpl.dll
LoadedModule[140]=C:\Windows\System32\wer.dll
LoadedModule[141]=C:\Windows\System32\framedynos.dll
LoadedModule[142]=C:\Windows\System32\wercplsupport.dll
LoadedModule[143]=C:\Windows\System32\msxml6.dll
LoadedModule[144]=C:\Windows\System32\bcrypt.dll
LoadedModule[145]=C:\Windows\System32\hcproviders.dll
LoadedModule[146]=C:\Program Files\Internet Explorer\ieproxy.dll
LoadedModule[147]=C:\Windows\system32\SFC.DLL
LoadedModule[148]=C:\Windows\system32\sfc_os.DLL
LoadedModule[149]=C:\Windows\System32\ieframe.dll
LoadedModule[150]=C:\Windows\System32\api-ms-win-downlevel-shell32-l1-1-0.dll
LoadedModule[151]=C:\Windows\system32\thumbcache.dll
LoadedModule[152]=C:\Windows\system32\PSAPI.DLL
LoadedModule[153]=C:\Windows\system32\wkscli.dll
LoadedModule[154]=C:\Windows\System32\StructuredQuery.dll
LoadedModule[155]=C:\Windows\system32\samcli.dll
LoadedModule[156]=C:\Windows\system32\SAMLIB.dll
LoadedModule[157]=C:\Windows\system32\logoncli.dll
LoadedModule[158]=C:\Windows\system32\NTDSAPI.dll
LoadedModule[159]=C:\Windows\system32\mswsock.dll
LoadedModule[160]=C:\Windows\System32\wshtcpip.dll
LoadedModule[161]=C:\Windows\System32\wship6.dll
LoadedModule[162]=C:\Windows\system32\DNSAPI.dll
LoadedModule[163]=C:\Windows\system32\rasadhlp.dll
LoadedModule[164]=C:\Windows\System32\fwpuclnt.dll
LoadedModule[165]=C:\Windows\system32\kerberos.DLL
LoadedModule[166]=C:\Windows\system32\cryptdll.dll
LoadedModule[167]=C:\Windows\system32\bcryptprimitives.dll
LoadedModule[168]=C:\Windows\system32\prnntfy.dll
LoadedModule[169]=C:\Windows\system32\puiapi.dll
LoadedModule[170]=C:\Windows\system32\printui.dll
LoadedModule[171]=C:\Windows\system32\puiobj.dll
LoadedModule[172]=C:\Windows\system32\oleacc.dll
LoadedModule[173]=C:\Windows\system32\NetworkExplorer.dll
LoadedModule[174]=C:\Program Files (x86)\FileZilla FTP Client\fzshellext_64.dll
LoadedModule[175]=C:\Windows\system32\twext.dll
LoadedModule[176]=C:\Program Files\WinRAR\rarext.dll
LoadedModule[177]=C:\PROGRA~1\Nitro\PRO11~1\NPSHEL~1.DLL
LoadedModule[178]=C:\Program Files\DrWeb\drwsxtn64.dll
LoadedModule[179]=C:\Windows\system32\syncui.dll
LoadedModule[180]=C:\Windows\system32\SYNCENG.dll
LoadedModule[181]=C:\Program Files\Common Files\Autodesk Shared\AcShellEx\AcShellExtension.dll
LoadedModule[182]=C:\Windows\system32\zipfldr.dll
LoadedModule[183]=C:\Windows\System32\sendmail.dll
LoadedModule[184]=C:\Windows\System32\SearchFolder.dll
LoadedModule[185]=C:\Windows\System32\NaturalLanguage6.dll
LoadedModule[186]=C:\Windows\System32\NLSData0019.dll
LoadedModule[187]=C:\Windows\System32\NLSLexicons0019.dll
LoadedModule[188]=C:\Program Files\Windows Photo Viewer\PhotoViewer.dll
LoadedModule[189]=C:\Windows\system32\d3d9.dll
LoadedModule[190]=C:\Windows\system32\d3d8thk.dll
LoadedModule[191]=C:\Program Files\Windows Photo Viewer\PhotoBase.dll
LoadedModule[192]=C:\Windows\system32\windowscodecsext.dll
LoadedModule[193]=C:\Windows\system32\EhStorAPI.dll
LoadedModule[194]=C:\Windows\system32\wpdshext.dll
LoadedModule[195]=C:\Windows\System32\shacct.dll
LoadedModule[196]=C:\Windows\system32\dsrole.dll
LoadedModule[197]=C:\Program Files\Common Files\Microsoft Shared\OFFICE14\msoshext.dll
FriendlyEventName=Остановка работы
ConsentKey=APPCRASH
AppName=Проводник
AppPath=C:\Windows\Explorer.EXE

Petya V4sechkin 01-02-2017 09:08 2707914

t7k312, подозрение на
C:\Program Files (x86)\Bitrix24\64\BitrixShellExt.dll

Если будут ещё дампы, выложите несколько (не только для Explorer, но и для других проблемных).

t7k312 01-02-2017 09:28 2707919

Тоже было подозрение на него.
ProcDump запущу на нескольких процессах, но ошибка очень плавающая. Как только что-то появится - отпишусь.
Подскажите еще, что за библиотеки тут лежат : C:\Program Files\Common Files\Autodesk Shared\ ??
Продуктов от autodesk не стояло никогда, для чего она\они может использоваться ?

Подозрительно много процессов explorer к ней обращаются
Картинка


UPD: Ошибка часто появляется при заходе пользователей (именно explorer). В этот момент стартует битрикс.

t7k312 03-02-2017 13:46 2708628

Процесс пытался отловить, так и не получилось. Попробовал откатить битрикс24 на более меньшую версию на одной из терминалок.
Сейчас два дня проблем с участием данной ошибкой не вижу. В понедельник попробую на основном терминале. По результатам отпишусь.

Про библиотеки autodesk'а никто не знает?? Почему их может использовать Проводник в своей деятельности?

t7k312 06-02-2017 10:54 2709310

Проблема решилась переустановкой Bitrix.Desktop на более старую версию. Так же написано лучезарное письмо с описанием всех моих чувств, в тех поддержку битрикса.
Petya V4sechkin, большое спасибо.


Время: 19:22.

Время: 19:22.
© OSzone.net 2001-