[решено] Одна библиотека крашит все приложения в которых работают с текстом!

[goss6]

День добрый
Некоторое время назад стали вылетать приложения на терминальном сервере со следующей ошибкой:
Имя сбойного приложения: 1cv8c.exe, версия: 8.3.15.1534, метка времени: 0x5d2480aa
Имя сбойного модуля: v8_1A81_6.tmp, версия: 9.0.2.2, метка времени: 0x5caf10d7
Код исключения: 0xc0000005
Смещение ошибки: 0x0003121a
Идентификатор сбойного процесса: 0xca80
Время запуска сбойного приложения: 0x01d558009c3b4f3e
Путь сбойного приложения: C:\Program Files (x86)\1cv8\8.3.15.1534\bin\1cv8c.exe
Путь сбойного модуля: C:\Users\GlavSclad\AppData\Local\Temp\32\v8_1A81_6.tmp
Идентификатор отчета: eb5bfddf-c3f3-11e9-811c-00155d370f5d
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:


Приложения вылетают не всегда, рандомно по разным пользователям и у всех в разное время. Крашатся при попытке набора текста. Три, четыре раза перезапуск софта помогает, но так нереально работать. Пользователя подключаются через rds ферму и подключаемые диски профилей.
При удалении диска профиля и создании нового - проблема исчезает. Темпы и прочую ерунду чистили. Антивирус до этого не стоял, сейчас установлен на страж Касперский, но вирусняка не обнаружено ни им, ни куритом.
Разрешения на папку полные

Помогите решить задачку)
Фал дампа по ссылке
https://drive.google.com/open?id=1UalyzWGSco_5_VCH3n8O64lJhDS5_4sQ

[Petya V4sechkin]

goss6, в дампе нет unhandled exception. Как вы его делали?

Имя сбойного модуля: v8_1A81_6.tmp, версия: 9.0.2.2

Путь сбойного модуля: C:\Users\GlavSclad\AppData\Local\Temp\32\v8_1A81_6.tmp

ScanOPOSNative.dll (ScanOPOS) - сканер штрих-кодов.

[goss6]

Это виндовый дамп. Через ProcDump не получается, пишет что несколько процессов запущено

Waiting for process named 1cv8c.EXE...
[12:33:56] Multiple processes match the specified name.

И не формирует

Я так понимаю с виндовым ничего не выйдет?

ScanOPOSNative.dll (ScanOPOS) - сканер штрих-кодов. »

Спасибо!

[PATRI0T]

Win7 x86, Excel 2013, вылетает
В журнале события Application Error, жалуется на ntdll и printisolationhost
Посмотрите пожалуйста

https://yadi.sk/d/IsCXDY1vOG5oKA
Благодарю

[Petya V4sechkin]

PATRI0T, по дампу не удалось выяснить причину.

В одном из потоков (но не в том, где произошёл сбой) присутствует модуль Касперского - для эксперимента удалите Касперского.

и printisolationhost
А это может означать проблему с драйвером принтера - попробуйте сменить принтер по умолчанию.

[PATRI0T]

Petya V4sechkin, спасибо.
Создал нового пользователя, вроде проблема ушла..
Поэтому решил не заморачиваться.
Полная переустановка офиса и драйверов принтеров увы, не помогали, это уже делал..

[xFinder]

Тема практически идентична моей проблеме: хаотически но очень часто валится подсистема печати на нескольких ПК в локальной сети.
В большинстве при попытке печати "по сети".
На всех установлено по 0-1 принтеру локально и по 1-3 сетевому от соседей. Все Canon.
Полная переустановка всех драйверов наново не решает проблему ;0(.


Имя сбойного приложения: spoolsv.exe, версия: 6.1.7601.17514, отметка времени: 0x4ce7b4e7
Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.17725, отметка времени 0x4ec4aa8e
Код исключения: 0xc0000374
Смещение ошибки: 0x00000000000c40f2
Идентификатор сбойного процесса: 0x540
Время запуска сбойного приложения: 0x01ceb5b6c60d4280
Путь сбойного приложения: C:\Windows\System32\spoolsv.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Код отчета: 324d7163-21bb-11e3-87ae-60a44c591462
сделано дамп на нескольких ПК, но ксожалению не понимаю за что зацепиться...
из дампа вижу (!analyze -v) что несколько библиотек подозрительно ведут себя:
!analyze -v
*** WARNING: Unable to verify timestamp for CNAB4LMK.DLL
*** WARNING: Unable to verify timestamp for CNAB4SMK.DLL
Unable to load image C:\Windows\System32\CNAP2LMK.DLL, Win32 error 0n2
*** WARNING: Unable to verify timestamp for CNAP2LMK.DLL
*** WARNING: Unable to verify timestamp for CNABFEMK.DLL

SYMBOL_NAME: CNLB0MUI_DC662!unknown_function

MODULE_NAME: CNLB0MUI_DC662

IMAGE_NAME: CNLB0MUI_DC662.DLL

STACK_COMMAND: !heap ; ** Pseudo Context ** ManagedPseudo ** Value: a5ef6b0 ** ; kb

BUCKET_ID_MODPRIVATE: 1

FAILURE_BUCKET_ID: HEAP_CORRUPTION_ACTIONABLE_BlockNotBusy_DOUBLE_FREE_c0000374_CNLB0MUI_DC662.DLL!unknown_functionдаль ше по CNLB0MUI_DC662.DLL

> lmvm CNLB0MUI_DC662
Image path: C:\Windows\System32\spool\drivers\w32x86\3\CNLB0MUI_DC662.DLLтолько она "Корень зла" ? или абзацем выше тоже убивать?

О гуру! Научите пожалуйста!
Наставьте на путь... ;)

Дампы:
https://drive.google.com/drive/folders/1TDOXUlhBHYvFnOwyLlOpt5xIrLNx2fpg?usp=sharing

[PerfectoSF]

Добрый день.

ОС Windows Server 2012 R2 (под данным winver - версия 6.3 сборка 9600) свежие обновления установлены.
Лицензия куплена официально.

Установлен MSSQL Express 2017

При запуске в журнале ошибка.


Имя сбойного приложения: sqlservr.exe, версия: 2017.140.1000.169, метка времени: 0x599d0bc0
Имя сбойного модуля: ntdll.dll, версия: 6.3.9600.19478, метка времени: 0x5d6aa558
Код исключения: 0xc0000005
Смещение ошибки: 0x000000000005514e
Идентификатор сбойного процесса: 0x928
Время запуска сбойного приложения: 0x01d597d4c03eb3b7
Путь сбойного приложения: C:\Program Files\Microsoft SQL Server\MSSQL14.SQLEXPRESS\MSSQL\Binn\sqlservr.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Идентификатор отчета: 003f589b-03c8-11ea-80ba-d06d54e8c2f1
Полное имя сбойного пакета:
Код приложения, связанного со сбойным пакетом:

Дамп такой командой
C:\Procdump>procdump64.exe -accepteula -e -w sqlservr.exe C:\Procdump

Дамп тут - http://dropmefiles.com/W0Gva

Посмотрите пожалуйста.

[Petya V4sechkin]

PerfectoSF, эти вызовы:
sqltses!FullYear
sqltses!ConvertDatePartsToWStr
sqltses!SQLDATE::ConvertToWstr

связаны с форматом даты, но не знаю, относится ли это к проблеме.

Дополнительно можете сделать лог Process Monitor (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon) следующим образом:
запустите Process Monitor;
попытайтесь запустить MSSQL, чтобы получилась ошибка;
сохраните лог: меню File -> Save -> PML-формат;
заархивируйте и выложите на файлообменник.

[PerfectoSF]

Petya V4sechkin,

Да, по поводу даты, сложно пока предположить, как влияет.
На сервере изменение даты не происходило, сбоев в синхронизации по ntp тоже не наблюдал.

Дополнительно можете сделать лог Process Monitor следующим образом:
запустите Process Monitor;
попытайтесь запустить MSSQL, чтобы получилась ошибка;
сохраните лог: меню File -> Save -> PML-формат;
заархивируйте и выложите на файлообменник. »

Лог из Process Monitor в момент старта SQL сервиса.
Остановка при появлении сообщении об ошибке старта.

https://dropmefiles.com/D2jzb

[PPA5]

прошу помощи.
Excel 2013 постоянно вылетает при работе с графиками / диаграммами.
типичный лог в журнале звучит так:

Имя сбойного приложения: EXCEL.EXE, версия: 15.0.5179.1000, метка времени: 0x5d78b59c
Имя сбойного модуля: oart.dll, версия: 15.0.5127.1000, метка времени: 0x5c87f837
Код исключения: 0xc0000005
Смещение ошибки: 0x0052b37c
Идентификатор сбойного процесса: 0x2db0
Время запуска сбойного приложения: 0x01d5993f64334a29
Путь сбойного приложения: C:\pr\Office\Office15\EXCEL.EXE
Путь сбойного модуля: C:\pr\Office\Office15\oart.dll
Идентификатор отчета: c24ed65c-1e86-4d75-8129-4dca8ee7e48b

файл отчета Process Monitor лежит в архиве по ссылке:
https://dropmefiles.com.ua/sGDf9K7Um

происходит подобное на различных компах. все обновления установлены. пробовал полностью отключать антивирус. перезагружался, это не дает эффекта, как и запуск в безопасном режиме. буду очень признателен за совет, как с этим бороться.

[Petya V4sechkin]

PPA5, дополнительно сделайте дамп процесса.

[PPA5]

вот дамп в архиве:

https://dropmefiles.com.ua/GXhUfRH6Zw

заранее благодарю!

[Petya V4sechkin]

PPA5, к сожалению, лог и дамп не прояснили ситуацию.

Попробуйте обновить драйвер видеокарты NVIDIA и/или отключить аппаратное ускорение графики в настройках Office.

[PPA5]

такое происходит и на компах, где нет видеокарты NVIDIA.
но все равно спасибо!

[Petya V4sechkin]

PPA5, попробуйте установить KB2986229 (https://support.microsoft.com/en-us/help/2986229/may-23-2018-update-for-office-2013-kb2986229).

[Scaver]

Доброго времени.
Помогите понять что происходит.
В реестре при переходе в безопасность окно реестра закрывается, тоже самое в принтерах
Проблема глобальная, более 50 пк. Все компы в домене. Система Windows 10
дамп файла прилагается
https://drive.google.com/file/d/1y_fx18pKa8JvAnRWH7899g1vfgGY-DpP/view?usp=sharing

[Petya V4sechkin]

Проблема глобальная, более 50 пк. Все компы в домене.
Видимо, политики безопасности в домене криво заданы.

Можете сделать лог Process Monitor (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon) следующим образом:
запустите Process Monitor;
спровоцируйте сбой редактора реестра;
сохраните лог: меню File -> Save -> PML-формат;
заархивируйте и выложите на файлообменник.

[Scaver]

Видимо, политики безопасности в домене криво заданы.
Можете сделать лог Process Monitor следующим образом:
запустите Process Monitor;
спровоцируйте сбой редактора реестра;
сохраните лог: меню File -> Save -> PML-формат;
заархивируйте и выложите на файлообменник. »

https://drive.google.com/file/d/1n3Jh92WcHy5qn9KSORiIzVSOC3b7NPlI/view?usp=sharing
Вот пожалуйста

[Petya V4sechkin]

Scaver, пока я пытаюсь найти что-то в логе (навскидку причину сбоя не заметил), попробуйте загрузиться в:
безопасном (https://support.microsoft.com/ru-ru/help/12376/windows-10-start-your-pc-in-safe-mode) режиме;
безопасном режиме с загрузкой сетевых драйверов;
и проверить наличие проблемы.