[решено] Одна библиотека крашит все приложения в которых работают с текстом!

[Petya V4sechkin]

grokstr, сделайте лог Process Monitor.

[grokstr]

когда открываю Process Monitor он пишет:
Unable to load Process Monitor device driver: Не найдена указанная процедура.

и не начинает писать логи

сейчас когда скачал Process Monitor стим теперь не закрывается сам как раньше, но фотографии или видео когда пытаюсь открыть на компьютере этом их компьютер сразу закрывает

[Petya V4sechkin]

grokstr, в командной строке (cmd.exe) от имени Администратора (http://www.oszone.net/4331#5) выполните:
sfc /scannow
Перезагрузитесь и выложите лог \Windows\Logs\CBS\CBS.log в архиве.

Unable to load Process Monitor device driver
Вбейте в поиск это сообщение, здесь уже было несколько аналогичных тем.

но фотографии или видео когда пытаюсь открыть на компьютере этом их компьютер сразу закрывает
Возможно, в User Shell Folders некорректные параметры, или переменная (папка) Temp.

[grokstr]

вот:http://forum.oszone.net/attachment.php?attachmentid=167587&stc=1&d=1668842736

Procmon: http://dropmefiles.com/lRFGw
Procmon2: http://dropmefiles.com/QZJSG
если запросят пароль от архива то он:123
версия Procmon 3.1

[Petya V4sechkin]

grokstr, под подозрением:
драйвер видеокарты AMD - старая версия (от 2012 года) - обновите;
сетевой компонент AppEx Accelerator или AMD Quick Stream Technology - попробуйте удалить.

[grokstr]

к сожалению не помогло ничего(

[Mitiru]

при запуске overwatch.exe появляется черный экран приложения и без ошибок закрывается.
в журнале событий ругается на system32/ntdll.dll но скорей всего проблема его косвенно касается и причина в чем-то другом. логи я пытался, но к сожалению так и не понял как правильно читать, чтобы устранить ошибку

вот логи https://wdfiles.ru/afd6182

[Petya V4sechkin]

Mitiru, сбой в C:\Windows\System32\RzChromaSDK64.dll - Razer Chroma SDK.

[narasanu@vk]

собстна, та же проблема, крашит RobloxPlayerBeta.exe без ошибок

Имя сбойного приложения: RobloxPlayerBeta.exe, версия: 0.574.1.38815, метка времени: 0x9cd12f3b
Имя сбойного модуля: ntdll.dll, версия: 10.0.19041.1682, метка времени: 0x7b5414ec
Код исключения: 0xc0000409
Смещение ошибки: 0x00000000000923df
Идентификатор сбойного процесса: 0x1364
Время запуска сбойного приложения: 0x01d97f1e2b5171c3
Путь сбойного приложения: C:\Program Files (x86)\Roblox\Versions\version-dc61c2db7d694b7b\RobloxPlayerBeta.exe
Путь сбойного модуля: C:\WINDOWS\SYSTEM32\ntdll.dll
Идентификатор отчета: 637cc14d-78e0-475b-be73-c59a2a47a12c
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

я к сожалению не компьютерный гений, понять в чем причина не смог, а уж тем более разбираться в логах.
так что мне бы знать хотя-бы в какую сторону копать.

https://wdho.ru/f2bacae - надеюсь правильно сделал логи а то никогда не делал этого.


систему сканил sfc /scannow и dism /online /cleanup-image /restorehealth а так же фиксил диск, не помогло, антивирусник удалил, надеюсь до радикальной переустановки виндовс дело не дойдет

[Petya V4sechkin]

narasanu@vk, попробуйте удалить ViPNet CSP.

Выложите файл
C:\Users\radam\AppData\Local\Temp\RBX-D4524890.log

[narasanu@vk]

Возникли проблемы с удалением ViPNet CSP НО, я все таки смог, и это помогло. Не понятно случайно или нет, со второго раза получилось запустить без ошибок, но в первый раз он все таки выдал ту же ошибку. Т. е. во всем видимо был виноват ViPNet?

[Petya V4sechkin]

narasanu@vk, если удаление помогло, то да.

[k790]

Здравствуйте, не понятно после чего, начались проблемы с подключением к удалённому рабочему столу, через шлюз удалённых рабочих столов (вкладка дополнительно - параметры - указываем адрес сервера). Так же проблема при заходе в общую папку (explorer), и указанием имени логина и пароля. Сделал 2 дампа https://drive.google.com/file/d/1juZsviqUSz94pk0dRnTn4zoCMaiNrDqt/view?usp=sharing

[Petya V4sechkin]

k790, сбои в BLEtokenCredentialProvider.dll - относится к CSR Harmony Wireless Software Stack.

[k790]

Petya V4sechkin, а как вы это увидели? сообщений в windebug не видел по этому модулю.

Это я скорее всего ставил драйвера на bluetooth, но если и ставил то давно, а проблема только вылезла

[Petya V4sechkin]

а как вы это увидели? сообщений в windebug не видел по этому модулю.
Любым способом, хоть сразу при загрузке:
Access violation - code c0000005 (first/second chance not available)
<Unloaded_BLEtokenCredentialProvider.dll>+0xf924
хоть в стеке:
00000000`061cf8e8 00000000`77439c74 <Unloaded_BLEtokenCredentialProvider.dll>+0xf924
хоть в анализе:
FAULTING_IP:
BLEtokenCredentialProvider!unloaded+f924

ExceptionAddress: 000007fed2aef924 (<Unloaded_BLEtokenCredentialProvider.dll>+0x000000000000f924)

FAILED_INSTRUCTION_ADDRESS:
BLEtokenCredentialProvider!unloaded+f924

FAILURE_BUCKET_ID: ACTIONABLE_HEAP_CORRUPTION_heap_failure_invalid_argument_c0000005_BLEtokenCredentialProvider.dll!unl oaded

BUCKET_ID: X64_APPLICATION_FAULT_ACTIONABLE_HEAP_CORRUPTION_heap_failure_invalid_argument_BAD_INSTRUCTION_PTR_S OFTWARE_NX_FAULT_DETOURED_UNLOADED_IP_bletokencredentialprovider!unloaded

IMAGE_NAME: BLEtokenCredentialProvider.dll

Как это можно не заметить? :)

[k790]

Petya V4sechkin, кажется я проделал ваш путь и нашёл все места.
Спасибо. Удалил я это приложение. И проблема с RDP исчезла

[lkulikov]

Добрый день. Помогите люди добрые.
Чуть больше полу года назад началась проблема с пропадание принтеров в RDP сессии.
Решалось перезаходом с сессию.
Потом к принтерам прибавилась проблема с подписание документов ЭЦП проброшенных с Rutoken.
Windows Server 2016, установлены SNS 8.8.15891.0, КриптоПро 5.0.11455, kaspersky security для windows server 11.0.0.480

В журнале приложений следующее:
Дата: 01.08.2023 8:42:50
Имя сбойного приложения: svchost.exe_ScDeviceEnum, версия: 10.0.14393.5582, метка времени: 0x63882425
Имя сбойного модуля: ntdll.dll, версия: 10.0.14393.5980, метка времени: 0x6459ba02
Код исключения: 0xc000000d
Смещение ошибки: 0x00000000000fe39c
Идентификатор сбойного процесса: 0x71c
Время запуска сбойного приложения: 0x01d9c328cddfe7c3
Путь сбойного приложения: C:\Windows\System32\svchost.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Идентификатор отчета: dae2d108-e33a-4f11-a92f-39825db6736c
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:


Через несколько секунд в журнале Система:
Дата: 01.08.2023 8:42:55
Служба Средство построения конечных точек Windows Audio была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 60000 мсек: Перезапуск службы.

Дата: 01.08.2023 8:42:55
Служба Служба совместного доступа к данным была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 10000 мсек: Перезапуск службы.

Дата: 01.08.2023 8:42:55
Служба Посредник подключений к сети была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 5000 мсек: Перезапуск службы.

Дата: 01.08.2023 8:42:55
Служба Сетевые подключения была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 100 мсек: Перезапуск службы.

Дата: 01.08.2023 8:42:55
Служба Служба помощника по совместимости программ была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 60000 мсек: Перезапуск службы.

Дата: 01.08.2023 8:42:55
Служба Служба перечисления устройств чтения смарт-карт была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 120000 мсек: Перезапуск службы.

Дата: 01.08.2023 8:42:55
Служба Служба хранилища была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 120000 мсек: Перезапуск службы.

Дата: 01.08.2023 8:42:55
Служба Superfetch была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 60000 мсек: Перезапуск службы.

Дата: 01.08.2023 8:42:55
Служба Клиент отслеживания изменившихся связей была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 120000 мсек: Перезапуск службы.

Дата: 01.08.2023 8:42:55
Служба "Служба ведения журнала доступа пользователей" неожиданно прервана. Это произошло (раз): 1

Дата: 01.08.2023 8:42:55
Служба Перенаправитель портов пользовательского режима служб удаленных рабочих столов была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 60000 мсек: Перезапуск службы.

Дата: 01.08.2023 8:42:55
Служба "Служба обмена данными (Hyper-V)" неожиданно прервана. Это произошло (раз): 1.

Дата: 01.08.2023 8:42:55
Служба "Служба завершения работы в качестве гостя (Hyper-V)" неожиданно прервана. Это произошло (раз): 1.

Дата: 01.08.2023 8:42:55
Служба "Служба запросов на теневое копирование томов Hyper-V" неожиданно прервана. Это произошло (раз): 1.

Дата: 01.08.2023 8:42:55
Служба Windows Driver Foundation - среда выполнения платформы драйвера режима пользователя была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 120000 мсек: Перезапуск службы.

[Petya V4sechkin]

Имя сбойного приложения: svchost.exe_ScDeviceEnum
ScDeviceEnum - Служба перечисления устройств чтения смарт-карт.

Нужны дампы процесса svchost.exe при сбое, поищите папку CrashDumps.

[lkulikov]

Petya V4sechkin, папки CrashDumps просто нет, обыскал все.
По пути C:\ProgramData\Microsoft\Windows\WER\ReportArchive нашел немного репортов.
168736