Windows 7 Приложения закрываются сами по себе

[asm]

Доброго времечка, от некропостера =)
Краши определнных приложений. Система Вынь 7 хы86
sfc - все норм. MBAM+DrWeb+avz=чисто
репорт GetSystemInfo Parser 2.96
пы сы. При ланче программы появляется окно и тут же закрывается. Сейчас приложу наверно ивенты из журнала.
Журнал ивентов.
Сортим по error и все интересующие меня ошибки проиходили под id 1000

 

[Кирилл]

asm, если вам нужна наша помощь - еще раз прочтите правила форума и изъяснитесь на нормальном языке.
Тут не гопники с подворотни.

 

[asm]

и изъяснитесь на нормальном языке.

Исправляюсь.
===================
Доброго времени.
Есть машина на Windows 7 x86 SP1.
Некоторые приложения падают при запуске или поптытке выполнить определенную операцию.
Проверка целостности файлов определила, что повреждений нет.
Антивирусная проверка подтвердила, что ничего опасного так же нет в системе.
Проверка диска с ключами /f /r показала, что на диске проблем нет.
Прикладываю отчет о системе GetSystemInfo Parser 2.96
И логи журнала ошибок виндовс. Ошибки которые крашили приложения содержатся в разделе Error и имеют ID 1000

 

[Кирилл]

asm, пока вижу стабильные ошибки установки драйверов к PIXCI
Несколько вылетов Intel и по мелочи + жалобы софта на недостаточные привилегии.

Вы наблюдаете проблемы в нескольких конкретных приложениях? Если да, то какая то закономерность присутствует?
Скачайте и запустите bat файл, предварительно распаковав из архива.
Результат вывода покажите.
Попробуйте полностью удалить антивирусное программное обеспечение (ключи активации предварительно сохраните, если имеются).

Проверьте наличие проблем.

Антивирусная проверка подтвердила, что ничего опасного так же нет в системе.

MBAM+DrWeb+avz=чисто

Каким образом производилась проверка?

p.s. вынес сообщения в новую тему.

 

[asm]

Скачайте и запустите bat файл,

Ссыка?

Каким образом производилась проверка?

MBAM установлен и висит постоянно в рабочем состоянии. Сначала запускаем полну проверку. Все галочки подняты (все строго).
Получаем ругань на один из компонентов в приложении Surveon VMS Suite. Скармливаем псевдовирусный файл virustotal. Там все чисто (как не странно. Плагин видимо отсылает и принимает от сервера конфиги. Имхо конечно.)
Скачиваем свеженький CureIt от DrWeb. Не отключая проактивной и других уровней защиты MBAM запускаем КьёрИт и (глупая старая привычка... ) выдегииваем сетевой шнурок.
Сначала сканирование памяти, а потом и полная проверка. Ничего не найдено.
Закрываем паучка.
Потом и AVZ

В авз запускаем мониторы защиты, ребут. Полное сканирование.
Параметры: Эвристика - средняя
Антируткит - все галки подняты
Винсок - галка на проверке SPI\LSP
Кейлогеры - опустил галку
Порты троянов - поднята
устранение системных ошибок - поднята.

пока вижу стабильные ошибки установки драйверов к PIXCI

Да. Тут виной кривоватость рук программеров. Это драйвер который отвечает за картинку с камеры принимаемой на LAN карту. Виной кривая связка приложения, которое скармливает картинку с камеры Scorpion в рабочее приложение ICut. (Esko Graphics)

Несколько вылетов Intel и по мелочи

Верно. Банальные ошибки. Даже не обращал внимания.

жалобы софта на недостаточные привилегии

UAC отключен из-за довольно критичного коплексного приложения, управляющего режущим плотером.
Но, для падающих приложений панацеей не становится и запуск с правами админа.

 

[Кирилл]

Скрипт, видимо, я не прикрепил.
Давайте так:

Создайте точку восстановления.

В панели управления откройте список установленных обновлений.
Если имеются KB2882822, KB971033, KB2859537 или KB2872339 - попробуйте удалить.
Если визуально сделать это окажется сложно, можете воспользоваться поиском через командную строку

systeminfo | findstr "KB2882822"
systeminfo | findstr "KB2859537"
systeminfo | findstr "KB971033"
systeminfo | findstr "KB2872339"

После удаления - перезагрузите пк и проверьте наличие проблемы.

Если результата нет, то пробуем:

Попробуйте полностью удалить антивирусное программное обеспечение (ключи активации предварительно сохраните, если имеются).

Не выгрузить, а именно удалить.
Машина достаточно мощная, три дня антивирус назад ставиться не будет.
В помощь, на всякий случай:
Чистка системы после некорректного удаления антивируса

Снова перезагружаемся и проверяем.

Если удаление антивирусных продуктов не помогло, то пробуем пуск - выполнить - msconfig - диагностическая загрузка.
Выбираем приложение, которое будет стартовать в таком режиме и при этом вылетало ранее - смотрим как дела.

Если все это не поможет, то нужно будет произвести более жесткую проверку на предмет наличия вредоносного или нежелательного программного обеспечения в нашем спецразделе.

 

[asm]

Если имеются KB2882822, KB971033, KB2859537 или KB2872339 - попробуйте удалить.

Не имеется. Батником проверил, на всякий.

wusa /uninstall /quiet /norestart /kb:KB2882822
wusa /uninstall /quiet /norestart /kb:KB2859537
wusa /uninstall /quiet /norestart /kb:KB971033
wusa /uninstall /quiet /norestart /kb:KB2872339
pause

Чистка от остатков АВ результата не дала. Делал на всякий случай, чем черт не шутит.

пробуем пуск - выполнить - msconfig - диагностическая загрузка.
Выбираем приложение, которое будет стартовать в таком режиме и при этом вылетало ранее - смотрим как дела.

Решил проверять на Vbox e и rufus.
Vbox, как и ожидалось упал как и в нормальном режиме, после нажатия кнопки создания новой машины.
Rufus не смог проверить, так как забыл флеш дома. Завтра возьму, проверю. Так как приложение падало только в процессе запаси образа на usb.
Позже отпишусь.

 

[Кирилл]

asm, а давайте сделаем дамп падения программ?
Лучше по несколько дампов на одну программу.

Как создать дамп падения программы в ОС Windows

Легче твиком или procmon
Если в отладочной информации конкретики не увидим - пройдемся тогда уже по вирусам.

 

[asm]

Лучше по несколько дампов на одну программу.

Да не вопрос, уважаемный. Сделаю 5 дампов на virtualbox например. Самый простой вариант. Дамп где то около 100 мб будет.

Делаю дампы. Есть интересный штук!
Дважы спровоцировал крэш. На третий запуск вбокс все таки открыл завтеное окно создания машины.
потыкал, удивился. Работает. Закрыл окно создания ВМ. Нжал создание заново. Снова открылось. Повторил 4 раза.
Закрыл вбокс и запустил заново. нажал на создание ВМ - получил третий дамп.

====
Архив дампов текущего виртуалбокса gdrive .

Архив дампов нового виртуалбокс gdrive

Завтра сделаю пару дампов с rufus

 

[Кирилл]

asm, по этим дампам я не все осилил.
Точнее там почти ничего нет, все обрывается на библиотеке visual msvcr100
Возможно, стоит обновить/переустановить пакет.
Ждем дампы с rufus - может более полные получатся.
Каким способом эти собирали?

 

[asm]

visual msvcr100

Намек понял Vcpp 2010++. Сейчас поппробую еще раз установить.
Что касается руфуса. Вчера были с ним проблеммы, видимо из за уже издохшего носителя.
Запуск около 3-х минут, иногда вообще без GUI.
И отказы писать образ на диск (хотя там образа то... 600мб, образ АрчЛинукса)
Вчера словил краш Тотал Коммандер. Пока готовлю дампы руфуса, вашему вниманию этот.
Краш тотала

Каким способом эти собирали?

Методом модификации реестра. С изъятием из папки CrushDumps (WER метод)

 

[asm]

Rufus пока что ведет себя хорошо. Уже 4 образа записано без крашей.

 

[Кирилл]

Это после переустановки

Vcpp 2010++

?

 

[asm]

cpp = С++ (привычка писать так закрепилась еще с коллежда, когда писали на С++, и расширение у файлов было *.cpp )

Кстати, муштрую руфус. Работает стабильно пока. Пробовал писать образы 7,10,Arch Linux, FreeNas, Elastix, Elementary.

 

[Кирилл]

Ну виртуалку и все остальное тоже надо проверить.
А то зря старались что ли)

 

[asm]

Ну виртуалку и все остальное тоже надо проверить.

Переустановка виртуалки не спасает.

Сносил, вычищал реестр, ставил заново - без толку.
Сейчас залил VMware - полёт нормальный. Вирауалит 10ку x64 и арч.
Пока без падений.

 

[Кирилл]

Виртуалбокс падал с вышеупомянутой библиотекой, так что надо было не виртуалбокс переустанавливать, а просто сделать то, что уже сделано - перерегистрация.
Вы переустановили с++

Я полагаю, проблема исчерпана?

 

[asm]

Вы переустановили с++

Да.

Отнюдь. Проблема не решена. Виртуалбокс падает. Снова упал Total, а вот Crushdump не записался. Появился, а потом исчез файл. Типа все хорошо, ошибки не было. Запустил Vbox - приложение упало. Файл появился.
Попытка перегистрировать приложение тоже не увенчалась успехом. Во первых - поиск их нашел в 9 каталогах. У каждого свой, при этом в system32 его нет.
Попытка зарегисрировать тот, который лежит в папке с виртуалбокс - выдал ошибку.

The module MSVCR100.dll was loaded but the entry point dllregisterserver was not found. Make sure that msvcr100.dll is a valid dll or ocx file and then try again

 

[Кирилл]

Ничего нового дамп не дал.
Создайте новую локальную учетную запись Windows с правами Администратора и войдите в эту учетную запись.
Проверьте наличие ошибки там.
Если без результата - пока других мыслей нет.
Точнее есть, но не любимая)

 

[Dragokas]

asm, батник в посте #7 составлен неверно. После двоеточия не должно быть префикса kb.
Да и с ключем /quiet тяжело будет понять результат операции.