2
Probleme: Windows Explorer
Wir haben seit ca. 2-3 Wochen das Problem das bei diversen Kollegen die sowohl VMs, aber auch lok. Installationen (Windows 7) auf Notebooks vermehrt oder regelmässig Abstürze beim Verzeichnisse browsen, alle 2min "Windows Explorer" weg...
Sind nun langsam mit unserem Latein am Ende... hat jemand ein ähnliches Phänomen beobachtet, könnten irgendwelche Gruppen oder Sicherheitsrichtlinien hier Fehler Produzieren?
Fehlerdump:
Protokollname: Application
Quelle: Application Error
Datum: 02.09.2014 09:54:50
Ereignis-ID: 1000
Aufgabenkategorie
100)
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Beschreibung:
Name der fehlerhaften Anwendung: explorer.exe, Version: 6.1.7601.17567, Zeitstempel: 0x4d6727a7
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0404f880
ID des fehlerhaften Prozesses: 0x17bc
Startzeit der fehlerhaften Anwendung: 0x01cfc682495f1c7b
Pfad der fehlerhaften Anwendung: C:\Windows\explorer.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: 6a441065-3276-11e4-9042-00155dfb2308
Danke für eure vorschläge Vorab,
Gruß Fanto
Zuerst haben wir gedacht es liegt an den fehlerhaften Sicherheitsupdates die Microsoft ja in dieser Zeit rausgehauen hat, diese waren jedoch auf den Rechnern nicht installiert bzw. wurden von uns entfernt sofern sie drauf waren,
dann haben wir gedacht es könnte am Benutzerprofil liegen und dieses zurückgesetzt ohne erfolg,
sollten Viren oder Trojaner für den Fehler verantwortlich sein sollten findet unser Programm diese jedoch nicht,
http://support.microsoft.com/kb/2694911/de wurde von uns weitestgehend Angewendet ohner erfolg,
Neuinstallation der Maschine hat in mindestens 1 Fall auch nichts gebracht...
Google bringt natürlich 1.000.000 mögliche Ursachen und Lösungen
dann haben wir gedacht es könnte am Benutzerprofil liegen und dieses zurückgesetzt ohne erfolg,
sollten Viren oder Trojaner für den Fehler verantwortlich sein sollten findet unser Programm diese jedoch nicht,
http://support.microsoft.com/kb/2694911/de wurde von uns weitestgehend Angewendet ohner erfolg,
Neuinstallation der Maschine hat in mindestens 1 Fall auch nichts gebracht...
Google bringt natürlich 1.000.000 mögliche Ursachen und Lösungen
Sind nun langsam mit unserem Latein am Ende... hat jemand ein ähnliches Phänomen beobachtet, könnten irgendwelche Gruppen oder Sicherheitsrichtlinien hier Fehler Produzieren?
Fehlerdump:
Protokollname: Application
Quelle: Application Error
Datum: 02.09.2014 09:54:50
Ereignis-ID: 1000
Aufgabenkategorie
100)Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Beschreibung:
Name der fehlerhaften Anwendung: explorer.exe, Version: 6.1.7601.17567, Zeitstempel: 0x4d6727a7
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0404f880
ID des fehlerhaften Prozesses: 0x17bc
Startzeit der fehlerhaften Anwendung: 0x01cfc682495f1c7b
Pfad der fehlerhaften Anwendung: C:\Windows\explorer.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: 6a441065-3276-11e4-9042-00155dfb2308
Danke für eure vorschläge Vorab,
Gruß Fanto
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 248045
Url: https://administrator.de/contentid/248045
Printed on: April 19, 2024 at 23:04 o'clock
2 Comments
Latest comment
Hier noch der Crashdump:
FAULTING_IP:
ole32!CStdMarshal::Disconnect+258 [d:\w7rtm\com\ole32\com\dcomrem\marshal.cxx @ 3434]
75fca702 f680ac00000010 test byte ptr [eax+0ACh],10h
EXCEPTION_RECORD: ffffffff -- (.exr 0xffffffffffffffff)
ExceptionAddress: 75fca702 (ole32!CStdMarshal::Disconnect+0x00000258)
ExceptionCode: c0000005 (Access violation)
ExceptionFlags: 00000000
NumberParameters: 2
Parameter: 00000000
Parameter[1]: f0f0f19c
Attempt to read from address f0f0f19c
CONTEXT: 00000000 -- (.cxr 0x0;r)
eax=00000000 ebx=05d3ee3c ecx=00000400 edx=00000000 esi=00000002 edi=00000000
eip=779070f4 esp=05d3edec ebp=05d3ee88 iopl=0 nv up ei pl zr na pe nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000246
ntdll!KiFastSystemCallRet:
779070f4 c3 ret
DEFAULT_BUCKET_ID: INVALID_POINTER_READ
PROCESS_NAME: explorer.exe
ERROR_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.
EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.
EXCEPTION_PARAMETER1: 00000000
EXCEPTION_PARAMETER2: f0f0f19c
READ_ADDRESS: f0f0f19c
FOLLOWUP_IP:
ole32!CStdMarshal::Disconnect+258 [d:\w7rtm\com\ole32\com\dcomrem\marshal.cxx @ 3434]
75fca702 f680ac00000010 test byte ptr [eax+0ACh],10h
NTGLOBALFLAG: 2000100
APPLICATION_VERIFIER_FLAGS: 48004
APP: explorer.exe
ANALYSIS_VERSION: 6.3.9600.17237 (debuggers(dbg).140716-0327) x86fre
LAST_CONTROL_TRANSFER: from 75fa5d00 to 75fca702
ADDITIONAL_DEBUG_TEXT: Followup set based on attribute [OLE32_ClassFactory_Obj] from Frame:[1] on thread:[c58] ; Followup set based on attribute [Is_ChosenCrashFollowupThread] from Frame: on thread:[PSEUDO_THREAD]
FAULTING_THREAD: ffffffff
PRIMARY_PROBLEM_CLASS: INVALID_POINTER_READ
BUGCHECK_STR: APPLICATION_FAULT_INVALID_POINTER_READ
STACK_TEXT:
00000000 00000000 unknown!noop+0x0
SYMBOL_STACK_INDEX: 0
SYMBOL_NAME: unknown!noop
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: unknown
IMAGE_NAME: unknown
DEBUG_FLR_IMAGE_TIMESTAMP: 0
STACK_COMMAND: .ecxr ; kb ; .ecxr ; ~~[c58] ; .frame 1 ; Pseudo Context ; kb
FAILURE_BUCKET_ID: INVALID_POINTER_READ_c0000005_unknown!noop
BUCKET_ID: APPLICATION_FAULT_INVALID_POINTER_READ_unknown!noop
ANALYSIS_SOURCE: UM
FAILURE_ID_HASH_STRING: um:invalid_pointer_read_c0000005_unknown!noop
FAILURE_ID_HASH: {93d034ca-d015-7de6-9458-46f242cb7201}
Followup: MachineOwner
FAULTING_IP:
ole32!CStdMarshal::Disconnect+258 [d:\w7rtm\com\ole32\com\dcomrem\marshal.cxx @ 3434]
75fca702 f680ac00000010 test byte ptr [eax+0ACh],10h
EXCEPTION_RECORD: ffffffff -- (.exr 0xffffffffffffffff)
ExceptionAddress: 75fca702 (ole32!CStdMarshal::Disconnect+0x00000258)
ExceptionCode: c0000005 (Access violation)
ExceptionFlags: 00000000
NumberParameters: 2
Parameter: 00000000
Parameter[1]: f0f0f19c
Attempt to read from address f0f0f19c
CONTEXT: 00000000 -- (.cxr 0x0;r)
eax=00000000 ebx=05d3ee3c ecx=00000400 edx=00000000 esi=00000002 edi=00000000
eip=779070f4 esp=05d3edec ebp=05d3ee88 iopl=0 nv up ei pl zr na pe nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000246
ntdll!KiFastSystemCallRet:
779070f4 c3 ret
DEFAULT_BUCKET_ID: INVALID_POINTER_READ
PROCESS_NAME: explorer.exe
ERROR_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.
EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.
EXCEPTION_PARAMETER1: 00000000
EXCEPTION_PARAMETER2: f0f0f19c
READ_ADDRESS: f0f0f19c
FOLLOWUP_IP:
ole32!CStdMarshal::Disconnect+258 [d:\w7rtm\com\ole32\com\dcomrem\marshal.cxx @ 3434]
75fca702 f680ac00000010 test byte ptr [eax+0ACh],10h
NTGLOBALFLAG: 2000100
APPLICATION_VERIFIER_FLAGS: 48004
APP: explorer.exe
ANALYSIS_VERSION: 6.3.9600.17237 (debuggers(dbg).140716-0327) x86fre
LAST_CONTROL_TRANSFER: from 75fa5d00 to 75fca702
ADDITIONAL_DEBUG_TEXT: Followup set based on attribute [OLE32_ClassFactory_Obj] from Frame:[1] on thread:[c58] ; Followup set based on attribute [Is_ChosenCrashFollowupThread] from Frame: on thread:[PSEUDO_THREAD]
FAULTING_THREAD: ffffffff
PRIMARY_PROBLEM_CLASS: INVALID_POINTER_READ
BUGCHECK_STR: APPLICATION_FAULT_INVALID_POINTER_READ
STACK_TEXT:
00000000 00000000 unknown!noop+0x0
SYMBOL_STACK_INDEX: 0
SYMBOL_NAME: unknown!noop
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: unknown
IMAGE_NAME: unknown
DEBUG_FLR_IMAGE_TIMESTAMP: 0
STACK_COMMAND: .ecxr ; kb ; .ecxr ; ~~[c58] ; .frame 1 ; Pseudo Context ; kb
FAILURE_BUCKET_ID: INVALID_POINTER_READ_c0000005_unknown!noop
BUCKET_ID: APPLICATION_FAULT_INVALID_POINTER_READ_unknown!noop
ANALYSIS_SOURCE: UM
FAILURE_ID_HASH_STRING: um:invalid_pointer_read_c0000005_unknown!noop
FAILURE_ID_HASH: {93d034ca-d015-7de6-9458-46f242cb7201}
Followup: MachineOwner
Fall ist gelöst,
falls jemand dasselbe Problem hat gibt es hier die Lösung:
Fehlerhafte DLL C:\Windows\System32\NetworkItemFactory.dll
Microsoft hat dafür einen Hotfix: http://support.microsoft.com/kb/2718841/de
falls jemand dasselbe Problem hat gibt es hier die Lösung:
Fehlerhafte DLL C:\Windows\System32\NetworkItemFactory.dll
Microsoft hat dafür einen Hotfix: http://support.microsoft.com/kb/2718841/de
