[goss6]

День добрый
Некоторое время назад стали вылетать приложения на терминальном сервере со следующей ошибкой:
Имя сбойного приложения: 1cv8c.exe, версия: 8.3.15.1534, метка времени: 0x5d2480aa
Имя сбойного модуля: v8_1A81_6.tmp, версия: 9.0.2.2, метка времени: 0x5caf10d7
Код исключения: 0xc0000005
Смещение ошибки: 0x0003121a
Идентификатор сбойного процесса: 0xca80
Время запуска сбойного приложения: 0x01d558009c3b4f3e
Путь сбойного приложения: C:\Program Files (x86)\1cv8\8.3.15.1534\bin\1cv8c.exe
Путь сбойного модуля: C:\Users\GlavSclad\AppData\Local\Temp\32\v8_1A81_6.tmp
Идентификатор отчета: eb5bfddf-c3f3-11e9-811c-00155d370f5d
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:


Приложения вылетают не всегда, рандомно по разным пользователям и у всех в разное время. Крашатся при попытке набора текста. Три, четыре раза перезапуск софта помогает, но так нереально работать. Пользователя подключаются через rds ферму и подключаемые диски профилей.
При удалении диска профиля и создании нового - проблема исчезает. Темпы и прочую ерунду чистили. Антивирус до этого не стоял, сейчас установлен на страж Касперский, но вирусняка не обнаружено ни им, ни куритом.
Разрешения на папку полные

Помогите решить задачку)
Фал дампа по ссылке
https://drive.google.com/open?id=1Ua...8O64lJhDS5_4sQ

[Petya V4sechkin]

goss6, в дампе нет unhandled exception. Как вы его делали?

Имя сбойного модуля: v8_1A81_6.tmp, версия: 9.0.2.2 Путь сбойного модуля: C:\Users\GlavSclad\AppData\Local\Temp\32\v8_1A81_6.tmp

ScanOPOSNative.dll (ScanOPOS) - сканер штрих-кодов.

[goss6]

Это виндовый дамп. Через ProcDump не получается, пишет что несколько процессов запущено

Waiting for process named 1cv8c.EXE...
[12:33:56] Multiple processes match the specified name.

И не формирует

Я так понимаю с виндовым ничего не выйдет?

ScanOPOSNative.dll (ScanOPOS) - сканер штрих-кодов. »

Спасибо!

[PATRI0T]

Win7 x86, Excel 2013, вылетает
В журнале события Application Error, жалуется на ntdll и printisolationhost
Посмотрите пожалуйста

https://yadi.sk/d/IsCXDY1vOG5oKA
Благодарю

[Petya V4sechkin]

PATRI0T, по дампу не удалось выяснить причину.

В одном из потоков (но не в том, где произошёл сбой) присутствует модуль Касперского - для эксперимента удалите Касперского.

и printisolationhost

А это может означать проблему с драйвером принтера - попробуйте сменить принтер по умолчанию.

[PATRI0T]

Petya V4sechkin, спасибо.
Создал нового пользователя, вроде проблема ушла..
Поэтому решил не заморачиваться.
Полная переустановка офиса и драйверов принтеров увы, не помогали, это уже делал..

[xFinder]

Тема практически идентична моей проблеме: хаотически но очень часто валится подсистема печати на нескольких ПК в локальной сети.
В большинстве при попытке печати "по сети".
На всех установлено по 0-1 принтеру локально и по 1-3 сетевому от соседей. Все Canon.
Полная переустановка всех драйверов наново не решает проблему ;0(.

Код:

Имя сбойного приложения: spoolsv.exe, версия: 6.1.7601.17514, отметка времени: 0x4ce7b4e7
Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.17725, отметка времени 0x4ec4aa8e
Код исключения: 0xc0000374
Смещение ошибки: 0x00000000000c40f2
Идентификатор сбойного процесса: 0x540
Время запуска сбойного приложения: 0x01ceb5b6c60d4280
Путь сбойного приложения: C:\Windows\System32\spoolsv.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Код отчета: 324d7163-21bb-11e3-87ae-60a44c591462

сделано дамп на нескольких ПК, но ксожалению не понимаю за что зацепиться...
из дампа вижу (!analyze -v) что несколько библиотек подозрительно ведут себя:

Код:

!analyze -v
*** WARNING: Unable to verify timestamp for CNAB4LMK.DLL
*** WARNING: Unable to verify timestamp for CNAB4SMK.DLL
Unable to load image C:\Windows\System32\CNAP2LMK.DLL, Win32 error 0n2
*** WARNING: Unable to verify timestamp for CNAP2LMK.DLL
*** WARNING: Unable to verify timestamp for CNABFEMK.DLL

SYMBOL_NAME:  CNLB0MUI_DC662!unknown_function

MODULE_NAME: CNLB0MUI_DC662

IMAGE_NAME:  CNLB0MUI_DC662.DLL

STACK_COMMAND:  !heap ; ** Pseudo Context ** ManagedPseudo ** Value: a5ef6b0 ** ; kb

BUCKET_ID_MODPRIVATE: 1

FAILURE_BUCKET_ID:  HEAP_CORRUPTION_ACTIONABLE_BlockNotBusy_DOUBLE_FREE_c0000374_CNLB0MUI_DC662.DLL!unknown_function

дальше по CNLB0MUI_DC662.DLL

Код:

> lmvm CNLB0MUI_DC662
Image path: C:\Windows\System32\spool\drivers\w32x86\3\CNLB0MUI_DC662.DLL

только она "Корень зла" ? или абзацем выше тоже убивать?

О гуру! Научите пожалуйста!
Наставьте на путь...

Дампы:
https://drive.google.com/drive/folde...pg?usp=sharing

[PerfectoSF]

Добрый день.

ОС Windows Server 2012 R2 (под данным winver - версия 6.3 сборка 9600) свежие обновления установлены.
Лицензия куплена официально.

Установлен MSSQL Express 2017

При запуске в журнале ошибка.

Код:

Имя сбойного приложения: sqlservr.exe, версия: 2017.140.1000.169, метка времени: 0x599d0bc0
Имя сбойного модуля: ntdll.dll, версия: 6.3.9600.19478, метка времени: 0x5d6aa558
Код исключения: 0xc0000005
Смещение ошибки: 0x000000000005514e
Идентификатор сбойного процесса: 0x928
Время запуска сбойного приложения: 0x01d597d4c03eb3b7
Путь сбойного приложения: C:\Program Files\Microsoft SQL Server\MSSQL14.SQLEXPRESS\MSSQL\Binn\sqlservr.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Идентификатор отчета: 003f589b-03c8-11ea-80ba-d06d54e8c2f1
Полное имя сбойного пакета: 
Код приложения, связанного со сбойным пакетом:

Дамп такой командой

Код:

C:\Procdump>procdump64.exe -accepteula -e -w sqlservr.exe C:\Procdump

Дамп тут - http://dropmefiles.com/W0Gva

Посмотрите пожалуйста.

[Petya V4sechkin]

PerfectoSF, эти вызовы:

sqltses!FullYear sqltses!ConvertDatePartsToWStr sqltses!SQLDATE::ConvertToWstr

связаны с форматом даты, но не знаю, относится ли это к проблеме.

Дополнительно можете сделать лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. попытайтесь запустить MSSQL, чтобы получилась ошибка;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на файлообменник.

[PerfectoSF]

Petya V4sechkin,

Да, по поводу даты, сложно пока предположить, как влияет.
На сервере изменение даты не происходило, сбоев в синхронизации по ntp тоже не наблюдал.

Дополнительно можете сделать лог Process Monitor следующим образом: запустите Process Monitor; попытайтесь запустить MSSQL, чтобы получилась ошибка; сохраните лог: меню File -> Save -> PML-формат; заархивируйте и выложите на файлообменник. »

Лог из Process Monitor в момент старта SQL сервиса.
Остановка при появлении сообщении об ошибке старта.

https://dropmefiles.com/D2jzb