locked
Win7 32bit explorer.exe Absturtz RRS feed

  • Allgemeine Diskussion

  • Hallo zusammen!

    Ich habe einen Lenovo PC thinkcentre auf welchem in unregelmäßigen Abständen die explorer.exe abstürzt.
    Dies geschieht vornehmlich beim Navigieren durch Ordner, beim Einfügen und Ausschneiden von Dateien ...

    Updates von Windows sind alle drauf, alle aktuellen Treiber der Hardware installiert.

    Gesammelte Fehlerlogs usw.:

    - <System>
      <Provider Name="Application Error" />
      <EventID Qualifiers="0">1000</EventID>
      <Level>2</Level>
      <Task>100</Task>
      <Keywords>0x80000000000000</Keywords>
      <TimeCreated SystemTime="2011-01-11T10:07:46.000000000Z" />
      <EventRecordID>4823</EventRecordID>
      <Channel>Application</Channel>
      <Computer>PC-Name</Computer>
      <Security />
      </System>
    - <EventData>
      <Data>explorer.exe</Data>
      <Data>6.1.7600.16450</Data>
      <Data>4aeba271</Data>
      <Data>ole32.dll</Data>
      <Data>6.1.7600.16624</Data>
      <Data>4c297c56</Data>
      <Data>c0000005</Data>
      <Data>0004755c</Data>
      <Data>960</Data>
      <Data>01cbb17394ccfdd4</Data>
      <Data>C:\Windows\explorer.exe</Data>
      <Data>C:\Windows\system32\ole32.dll</Data>
      <Data>a2d9de51-1d6a-11e0-8cf6-404e57434401</Data>
      </EventData>
      </Event>
    - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
    Problemsignatur:
      Problemereignisname:    APPCRASH
      Anwendungsname:    explorer.exe
      Anwendungsversion:    6.1.7600.16450
      Anwendungszeitstempel:    4aeba271
      Fehlermodulname:    ole32.dll
      Fehlermodulversion:    6.1.7600.16624
      Fehlermodulzeitstempel:    4c297c56
      Ausnahmecode:    c0000005
      Ausnahmeoffset:    0004755c
      Betriebsystemversion:    6.1.7600.2.0.0.256.48
      Gebietsschema-ID:    1031
      Zusatzinformation 1:    a7aa
      Zusatzinformation 2:    a7aa91f17ea749d42a4de3b390fa5b3d
      Zusatzinformation 3:    a7aa
      Zusatzinformation 4:    a7aa91f17ea749d42a4de3b390fa5b3d
    - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
    0:011> .sympath SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols
    Symbol search path is: SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols
    Expanded Symbol search path is: srv*c:\symbols*http://msdl.microsoft.com/download/symbols
    0:011> !analyze -v
    *******************************************************************************
    *                                                                             *
    *                        Exception Analysis                                   *
    *                                                                             *
    *******************************************************************************


    FAULTING_IP:
    ole32+4755c
    76e6755c a23fef767a      mov     byte ptr ds:[7A76EF3Fh],al

    EXCEPTION_RECORD:  ffffffff -- (.exr 0xffffffffffffffff)
    ExceptionAddress: 76e6755c (ole32+0x0004755c)
       ExceptionCode: c0000005 (Access violation)
      ExceptionFlags: 00000000
    NumberParameters: 2
       Parameter[0]: 00000001
       Parameter[1]: 7a76ef3f
    Attempt to write to address 7a76ef3f

    DEFAULT_BUCKET_ID:  INVALID_POINTER_WRITE

    PROCESS_NAME:  explorer.exe

    ERROR_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

    EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

    EXCEPTION_PARAMETER1:  00000001

    EXCEPTION_PARAMETER2:  7a76ef3f

    WRITE_ADDRESS:  7a76ef3f

    FOLLOWUP_IP:
    shell32+8205b
    7625205b ??              ???

    MOD_LIST: <ANALYSIS/>

    NTGLOBALFLAG:  0

    APPLICATION_VERIFIER_FLAGS:  0

    LAST_CONTROL_TRANSFER:  from 76e65403 to 76e6755c

    FAULTING_THREAD:  00000b54

    PRIMARY_PROBLEM_CLASS:  INVALID_POINTER_WRITE

    BUGCHECK_STR:  APPLICATION_FAULT_INVALID_POINTER_WRITE

    STACK_TEXT: 
    WARNING: Stack unwind information not available. Following frames may be wrong.
    0387ca24 76e65403 0387ca30 76e63d78 76e63d68 ole32+0x4755c
    0387d1f4 76e75a26 0387d860 00000000 00000401 ole32+0x45403
    0387d254 76e75987 0387d860 00000000 00000401 ole32+0x55a26
    0387d278 76e75940 0387d860 00000000 00000401 ole32+0x55987
    0387d2a8 7625205b 0387d860 00000000 00000401 ole32+0x55940
    0387d540 762513cc 0387d860 00000000 00000401 shell32+0x8205b
    0387d564 76233e0e 0387d860 00000000 00000401 shell32+0x813cc
    0387d5a8 76233c61 0000000e 0387d860 00000002 shell32+0x63e0e
    0387d80c 7623405a 0000000e 0387d860 00000002 shell32+0x63c61
    0387d8c4 7623a0f5 00000000 7623d00c 00000000 shell32+0x6405a
    0387df6c 76239ffc 05c6f995 05c6f995 00000000 shell32+0x6a0f5
    0387e410 76239f3d 05c6f995 05c6f995 00000000 shell32+0x69ffc
    0387e42c 762322ee 05af12f8 00000000 00000000 shell32+0x69f3d
    0387e8e0 7623d382 00000000 00000001 05c4692c shell32+0x622ee
    0387e900 762344e9 05af1310 00000000 00000001 shell32+0x6d382
    0387e944 7625d810 00000000 7625d558 0000001a shell32+0x644e9
    0387e9a0 762395ba 05c468e4 00000000 7625d558 shell32+0x8d810
    0387e9e4 76239280 05c468e4 00000000 7625d5d8 shell32+0x695ba
    0387ea3c 7623938d 05c468e4 00000000 7625d5d8 shell32+0x69280
    0387ea6c 76239427 00000000 059db2f8 00000202 shell32+0x6938d
    0387eabc 762395d1 05af1310 059db2f8 00000200 shell32+0x69427
    0387ead8 763147bd 05af1310 00000000 059db2f8 shell32+0x695d1
    0387f79c 76277960 05af1314 059db2f8 00000200 shell32+0x1447bd
    0387f7b8 7620f98a 05af1310 05af1314 059db2f8 shell32+0xa7960
    0387f7ec 76330e38 05af1310 059db2f8 00000200 shell32+0x3f98a
    0387f838 762391fd 029dff98 01000000 80000000 shell32+0x160e38
    0387f858 762761ee 029dffac 7fffffff 02a13080 shell32+0x691fd
    0387f874 76276159 0387f8b0 00000000 05999a50 shell32+0xa61ee
    0387f8bc 7626ab00 0387f8d4 7585b6cf 02a13080 shell32+0xa6159
    0387f8c4 7585b6cf 02a13080 03737ad8 0387f948 shell32+0x9ab00
    0387f8d4 771cb609 05999a50 74a1adca 001f2458 shlwapi!ExecuteWorkItemThreadProc+0xe
    0387f948 771ce8f5 05999a50 03737ad8 74a1ae2a ntdll!RtlpTpWorkCallback+0x11d
    0387faa8 76fd1194 001f2450 0387faf4 771fb495 ntdll!TppWorkerThread+0x572
    0387fab4 771fb495 001f2450 74a1ae76 00000000 kernel32+0x51194
    0387faf4 771fb468 771cd662 001f2450 00000000 ntdll!__RtlUserThreadStart+0x70
    0387fb0c 00000000 771cd662 001f2450 00000000 ntdll!_RtlUserThreadStart+0x1b


    STACK_COMMAND:  .cxr 0000000000000000 ; kb ; ~11s; .ecxr ; kb

    SYMBOL_STACK_INDEX:  5

    SYMBOL_NAME:  shell32+8205b

    FOLLOWUP_NAME:  MachineOwner

    MODULE_NAME: shell32

    IMAGE_NAME:  shell32.dll

    DEBUG_FLR_IMAGE_TIMESTAMP:  4c4ee5ad

    FAILURE_BUCKET_ID:  INVALID_POINTER_WRITE_c0000005_shell32.dll!Unknown

    BUCKET_ID:  APPLICATION_FAULT_INVALID_POINTER_WRITE_shell32+8205b

    WATSON_IBUCKET:  2059708125

    WATSON_IBUCKETTABLE:  1

    WATSON_STAGEONE_URL:  http://watson.microsoft.com/StageOne/explorer_exe/6_1_7600_16450/4aeba271/ole32_dll/6_1_7600_16624/4c297c56/c0000005/0004755c.htm?Retriage=1

    Followup: MachineOwner
    ---------

    - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

    0:010> !analyze -v
    *******************************************************************************
    *                                                                             *
    *                        Exception Analysis                                   *
    *                                                                             *
    *******************************************************************************

    *** ERROR: Symbol file could not be found.  Defaulted to export symbols for MSMAPI32.DLL -

    FAULTING_IP:
    ole32!CObjectContext::`vftable'+0
    76e6755c a23fef767a      mov     byte ptr ds:[7A76EF3Fh],al

    EXCEPTION_RECORD:  ffffffff -- (.exr 0xffffffffffffffff)
    ExceptionAddress: 76e6755c (ole32!CObjectContext::`vftable')
       ExceptionCode: c0000005 (Access violation)
      ExceptionFlags: 00000000
    NumberParameters: 2
       Parameter[0]: 00000001
       Parameter[1]: 7a76ef3f
    Attempt to write to address 7a76ef3f

    DEFAULT_BUCKET_ID:  INVALID_POINTER_WRITE

    PROCESS_NAME:  explorer.exe

    ERROR_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

    EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

    EXCEPTION_PARAMETER1:  00000001

    EXCEPTION_PARAMETER2:  7a76ef3f

    WRITE_ADDRESS:  7a76ef3f

    FOLLOWUP_IP:
    ole32!CObjectContext::`vftable'+0
    76e6755c a23fef767a      mov     byte ptr ds:[7A76EF3Fh],al

    MOD_LIST: <ANALYSIS/>

    NTGLOBALFLAG:  0

    APPLICATION_VERIFIER_FLAGS:  0

    LAST_CONTROL_TRANSFER:  from 76e65403 to 76e6755c

    ADDITIONAL_DEBUG_TEXT:  Followup set based on attribute [Is_ChosenCrashFollowupThread] from Frame:[0] on thread:[PSEUDO_THREAD]

    FAULTING_THREAD:  ffffffff

    PRIMARY_PROBLEM_CLASS:  INVALID_POINTER_WRITE

    BUGCHECK_STR:  APPLICATION_FAULT_INVALID_POINTER_WRITE

    STACK_TEXT: 
    02f2ec24 76e6755c ole32!CObjectContext::`vftable'+0x0
    02f2ec6c 76e65403 ole32!ICoCreateInstanceEx+0x243
    02f2f434 76e75a26 ole32!CComActivator::DoCreateInstance+0xd9
    02f2f494 76e75987 ole32!CoCreateInstanceEx+0x38
    02f2f4b8 70ff8418 cscobj!CComCoCreator_SvcObj::CreateInstance+0x5d
    02f2f518 70ff86aa cscobj!CObjectInGIT<CComCoCreator_SvcObj>::CreateInstanceAndMarshalToGIT+0x1e
    02f2f538 70ff8211 cscobj!COfflineFilesCache::_Initialize+0x19
    02f2f554 70ff81ce cscobj!COfflineFilesCache::CreateInstance+0x30
    02f2f564 70ff80d7 cscobj!CClassFactory::CreateInstance+0x3a
    02f2f574 76e75c64 ole32!CreateInprocInstanceHelper+0x1c
    02f2f594 76e75ba2 ole32!ICoCreateInstanceEx+0x1fb
    02f2f684 76e75a26 ole32!CComActivator::DoCreateInstance+0xd9
    02f2f6e4 76e75987 ole32!CoCreateInstanceEx+0x38
    02f2f708 76e75940 ole32!CoCreateInstance+0x37
    02f2f738 6ff58267 cscui!CoCreateCscCacheObject+0x1e
    02f2f754 6ff5a520 cscui!CIconOverlayExt::IsMemberOf+0x56
    02f2f9b8 7621060b shell32!CFSIconOverlayManager::_GetFileOverlayInfo+0x11a
    02f2f9e8 763313fe shell32!CFSIconOverlayManager::GetFileOverlayInfo+0x1b
    02f2fa04 76210511 shell32!CFSFolder::_GetOverlayInfo+0x10f
    02f2fc48 7621041b shell32!CFSFolder::GetOverlayIndex+0x28
    02f2fc5c 762101b6 shell32!CIconOverlayTask::InternalResumeRT+0xfa
    02f2fca4 762391fd shell32!CRunnableTask::Run+0xce
    02f2fcc4 762761ee shell32!CShellTask::TT_Run+0x167
    02f2fce0 76276159 shell32!CShellTaskThread::ThreadProc+0xa3
    02f2fd28 7626ab00 shell32!CShellTaskThread::s_ThreadProc+0x1b
    02f2fd30 7585b6cf shlwapi!ExecuteWorkItemThreadProc+0xe
    02f2fd40 771cb609 ntdll!RtlpTpWorkCallback+0x11d
    02f2fdb4 771ce8f5 ntdll!TppWorkerThread+0x572
    02f2ff14 76fd1194 kernel32!BaseThreadInitThunk+0xe
    02f2ff20 771fb495 ntdll!__RtlUserThreadStart+0x70
    02f2ff60 771fb468 ntdll!_RtlUserThreadStart+0x1b


    STACK_COMMAND:  .cxr 0000000002F2E940 ; kb ; dds 2f2ec24 ; kb

    SYMBOL_NAME:  ole32!CObjectContext::_vftable_

    FOLLOWUP_NAME:  MachineOwner

    MODULE_NAME: ole32

    IMAGE_NAME:  ole32.dll

    DEBUG_FLR_IMAGE_TIMESTAMP:  4c297c56

    FAILURE_BUCKET_ID:  INVALID_POINTER_WRITE_c0000005_ole32.dll!CObjectContext::_vftable_

    BUCKET_ID:  APPLICATION_FAULT_INVALID_POINTER_WRITE_ole32!CObjectContext::_vftable_

    WATSON_IBUCKET:  2059708125

    WATSON_IBUCKETTABLE:  1

    WATSON_STAGEONE_URL:  http://watson.microsoft.com/StageOne/explorer_exe/6_1_7600_16450/4aeba271/ole32_dll/6_1_7600_16624/4c297c56/c0000005/0004755c.htm?Retriage=1

    Followup: MachineOwner
    ---------

    - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

    Version=1
    EventType=APPCRASH
    EventTime=129393028633000645
    ReportType=2
    Consent=1
    ReportIdentifier=61a9b840-1e39-11e0-af3f-404e57434401
    IntegratorReportIdentifier=61a9b83f-1e39-11e0-af3f-404e57434401
    Response.type=4
    Sig[0].Name=Anwendungsname
    Sig[0].Value=explorer.exe
    Sig[1].Name=Anwendungsversion
    Sig[1].Value=6.1.7600.16450
    Sig[2].Name=Anwendungszeitstempel
    Sig[2].Value=4aeba271
    Sig[3].Name=Fehlermodulname
    Sig[3].Value=ole32.dll
    Sig[4].Name=Fehlermodulversion
    Sig[4].Value=6.1.7600.16624
    Sig[5].Name=Fehlermodulzeitstempel
    Sig[5].Value=4c297c56
    Sig[6].Name=Ausnahmecode
    Sig[6].Value=c0000005
    Sig[7].Name=Ausnahmeoffset
    Sig[7].Value=0004755c
    DynamicSig[1].Name=Betriebsystemversion
    DynamicSig[1].Value=6.1.7600.2.0.0.256.48
    DynamicSig[2].Name=Gebietsschema-ID
    DynamicSig[2].Value=1031
    DynamicSig[22].Name=Zusatzinformation 1
    DynamicSig[22].Value=a7aa
    DynamicSig[23].Name=Zusatzinformation 2
    DynamicSig[23].Value=a7aa91f17ea749d42a4de3b390fa5b3d
    DynamicSig[24].Name=Zusatzinformation 3
    DynamicSig[24].Value=a7aa
    DynamicSig[25].Name=Zusatzinformation 4
    DynamicSig[25].Value=a7aa91f17ea749d42a4de3b390fa5b3d
    UI[2]=C:\Windows\explorer.exe
    UI[3]=Windows-Explorer funktioniert nicht mehr
    UI[4]=Windows kann online nach einer Lösung für das Problem suchen.
    UI[5]=Online nach einer Lösung suchen und das Programm schließen
    UI[6]=Später online nach einer Lösung suchen und das Programm schließen
    UI[7]=Programm schließen
    LoadedModule[0]=C:\Windows\explorer.exe
    LoadedModule[1]=C:\Windows\SYSTEM32\ntdll.dll
    LoadedModule[2]=C:\Windows\system32\kernel32.dll
    LoadedModule[3]=C:\Windows\system32\KERNELBASE.dll
    LoadedModule[4]=C:\Windows\system32\ADVAPI32.dll
    LoadedModule[5]=C:\Windows\system32\msvcrt.dll
    LoadedModule[6]=C:\Windows\SYSTEM32\sechost.dll
    LoadedModule[7]=C:\Windows\system32\RPCRT4.dll
    LoadedModule[8]=C:\Windows\system32\GDI32.dll
    LoadedModule[9]=C:\Windows\system32\USER32.dll
    LoadedModule[10]=C:\Windows\system32\LPK.dll
    LoadedModule[11]=C:\Windows\system32\USP10.dll
    LoadedModule[12]=C:\Windows\system32\SHLWAPI.dll
    LoadedModule[13]=C:\Windows\system32\SHELL32.dll
    LoadedModule[14]=C:\Windows\system32\ole32.dll
    LoadedModule[15]=C:\Windows\system32\OLEAUT32.dll
    LoadedModule[16]=C:\Windows\system32\EXPLORERFRAME.dll
    LoadedModule[17]=C:\Windows\system32\DUser.dll
    LoadedModule[18]=C:\Windows\system32\DUI70.dll
    LoadedModule[19]=C:\Windows\system32\IMM32.dll
    LoadedModule[20]=C:\Windows\system32\MSCTF.dll
    LoadedModule[21]=C:\Windows\system32\UxTheme.dll
    LoadedModule[22]=C:\Windows\system32\POWRPROF.dll
    LoadedModule[23]=C:\Windows\system32\SETUPAPI.dll
    LoadedModule[24]=C:\Windows\system32\CFGMGR32.dll
    LoadedModule[25]=C:\Windows\system32\DEVOBJ.dll
    LoadedModule[26]=C:\Windows\system32\dwmapi.dll
    LoadedModule[27]=C:\Windows\system32\slc.dll
    LoadedModule[28]=C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.7600.16385_none_72fc7cbf861225ca\gdiplus.dll
    LoadedModule[29]=C:\Windows\system32\Secur32.dll
    LoadedModule[30]=C:\Windows\system32\SSPICLI.DLL
    LoadedModule[31]=C:\Windows\system32\PROPSYS.dll
    LoadedModule[32]=C:\Windows\system32\CRYPTBASE.dll
    LoadedModule[33]=C:\Windows\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7600.16661_none_420fe3fa2b8113bd\comctl32.dll
    LoadedModule[34]=C:\Windows\system32\CLBCatQ.DLL
    LoadedModule[35]=C:\Windows\system32\CRYPTSP.dll
    LoadedModule[36]=C:\Windows\system32\rsaenh.dll
    LoadedModule[37]=C:\Windows\system32\RpcRtRemote.dll
    LoadedModule[38]=C:\Windows\system32\actxprxy.dll
    LoadedModule[39]=C:\Windows\system32\SXS.DLL
    LoadedModule[40]=C:\Windows\system32\WindowsCodecs.dll
    LoadedModule[41]=C:\Windows\system32\apphelp.dll
    LoadedModule[42]=C:\Windows\system32\EhStorShell.dll
    LoadedModule[43]=C:\Windows\System32\cscui.dll
    LoadedModule[44]=C:\Windows\System32\CSCDLL.dll
    LoadedModule[45]=C:\Windows\system32\CSCAPI.dll
    LoadedModule[46]=C:\Windows\system32\ntshrui.dll
    LoadedModule[47]=C:\Windows\system32\srvcli.dll
    LoadedModule[48]=C:\Windows\system32\MsftEdit.dll
    LoadedModule[49]=C:\Windows\system32\msls31.dll
    LoadedModule[50]=C:\Windows\system32\MPR.dll
    LoadedModule[51]=C:\Windows\System32\drprov.dll
    LoadedModule[52]=C:\Windows\System32\WINSTA.dll
    LoadedModule[53]=C:\Windows\System32\ntlanman.dll
    LoadedModule[54]=C:\Windows\System32\davclnt.dll
    LoadedModule[55]=C:\Windows\System32\DAVHLPR.dll
    LoadedModule[56]=C:\Windows\system32\wkscli.dll
    LoadedModule[57]=C:\Windows\system32\netutils.dll
    LoadedModule[58]=C:\Windows\system32\NetworkExplorer.dll
    LoadedModule[59]=C:\Windows\system32\urlmon.dll
    LoadedModule[60]=C:\Windows\system32\CRYPT32.dll
    LoadedModule[61]=C:\Windows\system32\MSASN1.dll
    LoadedModule[62]=C:\Windows\system32\iertutil.dll
    LoadedModule[63]=C:\Windows\system32\profapi.dll
    LoadedModule[64]=C:\Windows\system32\xmllite.dll
    LoadedModule[65]=C:\Program Files\Internet Explorer\ieproxy.dll
    LoadedModule[66]=C:\Windows\system32\ntmarta.dll
    LoadedModule[67]=C:\Windows\system32\WLDAP32.dll
    LoadedModule[68]=C:\Windows\system32\thumbcache.dll
    LoadedModule[69]=C:\Windows\system32\PSAPI.DLL
    LoadedModule[70]=C:\Windows\system32\LINKINFO.dll
    LoadedModule[71]=C:\Windows\system32\SHDOCVW.dll
    LoadedModule[72]=C:\Windows\system32\ieframe.DLL
    LoadedModule[73]=C:\Windows\system32\OLEACC.dll
    LoadedModule[74]=C:\Windows\System32\cscobj.dll
    LoadedModule[75]=C:\Windows\System32\USERENV.dll
    LoadedModule[76]=C:\Windows\system32\VERSION.dll
    LoadedModule[77]=C:\Windows\system32\WININET.dll
    LoadedModule[78]=C:\Windows\system32\Normaliz.dll
    LoadedModule[79]=C:\Windows\system32\IconCodecService.dll
    LoadedModule[80]=C:\Windows\System32\StructuredQuery.dll
    LoadedModule[81]=C:\Windows\system32\WINMM.dll
    LoadedModule[82]=C:\Windows\system32\WINTRUST.dll
    LoadedModule[83]=C:\Windows\system32\WS2_32.dll
    LoadedModule[84]=C:\Windows\system32\NSI.dll
    LoadedModule[85]=C:\Windows\system32\IPHLPAPI.DLL
    LoadedModule[86]=C:\Windows\system32\WINNSI.DLL
    LoadedModule[87]=C:\Windows\system32\dfscli.dll
    LoadedModule[88]=C:\Windows\system32\browcli.dll
    LoadedModule[89]=C:\Windows\system32\mswsock.dll
    LoadedModule[90]=C:\Windows\system32\DNSAPI.dll
    LoadedModule[91]=C:\Windows\system32\rasadhlp.dll
    LoadedModule[92]=C:\Windows\system32\dhcpcsvc6.DLL
    LoadedModule[93]=C:\Windows\system32\dhcpcsvc.DLL
    LoadedModule[94]=C:\PROGRA~1\MICROS~2\Office\OLKFSTUB.DLL
    LoadedModule[95]=C:\Program Files\Common Files\System\MAPI\1031\nt\msmapi32.dll
    LoadedModule[96]=C:\Program Files\Common Files\System\MAPI\1031\nt\GAPI32.dll
    LoadedModule[97]=C:\Windows\system32\msiltcfg.dll
    LoadedModule[98]=C:\Windows\system32\msi.dll
    LoadedModule[99]=C:\Windows\system32\DEVRTL.dll
    LoadedModule[100]=C:\Windows\system32\tquery.dll
    LoadedModule[101]=C:\Windows\system32\zipfldr.dll
    LoadedModule[102]=C:\Program Files\WinRAR\rarext.dll
    LoadedModule[103]=C:\Windows\system32\twext.dll
    LoadedModule[104]=C:\Program Files\McAfee\Managed VirusScan\VScan\MVSShExt5.0.0.778.dll
    LoadedModule[105]=C:\Windows\system32\SHFOLDER.dll
    LoadedModule[106]=C:\Windows\WinSxS\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.4927_none_d08a205e442db5b5\MSVCP80.dll
    LoadedModule[107]=C:\Windows\WinSxS\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.4927_none_d08a205e442db5b5\MSVCR80.dll
    LoadedModule[108]=C:\Windows\system32\WSOCK32.dll
    LoadedModule[109]=C:\Windows\system32\syncui.dll
    LoadedModule[110]=C:\Windows\system32\SYNCENG.dll
    LoadedModule[111]=C:\Windows\system32\SearchFolder.dll
    FriendlyEventName=Nicht mehr funktionsfähig
    ConsentKey=APPCRASH
    AppName=Windows-Explorer
    AppPath=C:\Windows\explorer.exe

     

    Vielleicht weiß von euch jemand einen Tipp, wie ich das a) eingrenzen und b) beheben kann.

    Vielen Dank für eure Hilfe!

    m. Leins

    Mittwoch, 12. Januar 2011 13:43

Alle Antworten

  • Du musst den Symbol-Path noch eintragen:

    http://support.microsoft.com/kb/311503

    führe dann die Analyse nochmal aus. Aber das McAfee sticht mir ins Gesicht. Gehts ohne McAfee besser?


    "A programmer is just a tool which converts caffeine into code" CLIP- Stellvertreter http://www.winvistaside.de/
    Mittwoch, 12. Januar 2011 20:13
  • Hallo zusammen,

    den Symbol-Path hab ich gesetzt.

    0:011> .sympath SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols
    Symbol search path is: SRV*C:\Symbols*http://msdl.microsoft.com/download/symbols
    Expanded Symbol search path is: srv*c:\symbols*http://msdl.microsoft.com/download/symbols

     

    Und ich hab auch einen Reload.

    Oder wie bekomme ich das hin?
    Nein, auch ohne McAfee tritt das Problem auf.

    m. leins

    Donnerstag, 13. Januar 2011 07:12
  • kopiere die Zeichen hinter STACK_COMMAND und füge sie unten in die Befehlszeile ein und führe sie aus und füge das Ergebnis hier ein.

    "A programmer is just a tool which converts caffeine into code" CLIP- Stellvertreter http://www.winvistaside.de/
    Donnerstag, 13. Januar 2011 13:09
  • Hallo zusammen,
    hier mein aktueller Mittschnitt für euch:

     

     

    0:010> .sympath SRV*c:\symbols*http://msdl.microsoft.com/download/symbols
    Symbol search path is: SRV*c:\symbols*http://msdl.microsoft.com/download/symbols
    Expanded Symbol search path is: srv*c:\symbols*http://msdl.microsoft.com/download/symbols
    0:010> .reload
    ................................................................
    ...................................................
    Loading unloaded module list
    .............................................................
    0:010> !analyze -v
    *******************************************************************************
    *                                                                             *
    *                        Exception Analysis                                   *
    *                                                                             *
    *******************************************************************************

    *** ERROR: Symbol file could not be found.  Defaulted to export symbols for MSMAPI32.DLL -
    GetPageUrlData failed, server returned HTTP status 404
    URL requested: http://watson.microsoft.com/StageOne/explorer_exe/6_1_7600_16450/4aeba271/ole32_dll/6_1_7600_16624/4c297c56/c0000005/0004755c.htm?Retriage=1

    FAULTING_IP:
    ole32!CObjectContext::`vftable'+0
    76e6755c a23fef767a      mov     byte ptr ds:[7A76EF3Fh],al

    EXCEPTION_RECORD:  ffffffff -- (.exr 0xffffffffffffffff)
    ExceptionAddress: 76e6755c (ole32!CObjectContext::`vftable')
       ExceptionCode: c0000005 (Access violation)
      ExceptionFlags: 00000000
    NumberParameters: 2
       Parameter[0]: 00000001
       Parameter[1]: 7a76ef3f
    Attempt to write to address 7a76ef3f

    DEFAULT_BUCKET_ID:  INVALID_POINTER_WRITE

    PROCESS_NAME:  explorer.exe

    ERROR_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

    EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

    EXCEPTION_PARAMETER1:  00000001

    EXCEPTION_PARAMETER2:  7a76ef3f

    WRITE_ADDRESS:  7a76ef3f

    FOLLOWUP_IP:
    ole32!CObjectContext::`vftable'+0
    76e6755c a23fef767a      mov     byte ptr ds:[7A76EF3Fh],al

    MOD_LIST: <ANALYSIS/>

    NTGLOBALFLAG:  0

    APPLICATION_VERIFIER_FLAGS:  0

    LAST_CONTROL_TRANSFER:  from 76e65403 to 76e6755c

    ADDITIONAL_DEBUG_TEXT:  Followup set based on attribute [Is_ChosenCrashFollowupThread] from Frame:[0] on thread:[PSEUDO_THREAD]

    FAULTING_THREAD:  ffffffff

    PRIMARY_PROBLEM_CLASS:  INVALID_POINTER_WRITE

    BUGCHECK_STR:  APPLICATION_FAULT_INVALID_POINTER_WRITE

    STACK_TEXT: 
    02f2ec24 76e6755c ole32!CObjectContext::`vftable'+0x0
    02f2ec6c 76e65403 ole32!ICoCreateInstanceEx+0x243
    02f2f434 76e75a26 ole32!CComActivator::DoCreateInstance+0xd9
    02f2f494 76e75987 ole32!CoCreateInstanceEx+0x38
    02f2f4b8 70ff8418 cscobj!CComCoCreator_SvcObj::CreateInstance+0x5d
    02f2f518 70ff86aa cscobj!CObjectInGIT<CComCoCreator_SvcObj>::CreateInstanceAndMarshalToGIT+0x1e
    02f2f538 70ff8211 cscobj!COfflineFilesCache::_Initialize+0x19
    02f2f554 70ff81ce cscobj!COfflineFilesCache::CreateInstance+0x30
    02f2f564 70ff80d7 cscobj!CClassFactory::CreateInstance+0x3a
    02f2f574 76e75c64 ole32!CreateInprocInstanceHelper+0x1c
    02f2f594 76e75ba2 ole32!ICoCreateInstanceEx+0x1fb
    02f2f684 76e75a26 ole32!CComActivator::DoCreateInstance+0xd9
    02f2f6e4 76e75987 ole32!CoCreateInstanceEx+0x38
    02f2f708 76e75940 ole32!CoCreateInstance+0x37
    02f2f738 6ff58267 cscui!CoCreateCscCacheObject+0x1e
    02f2f754 6ff5a520 cscui!CIconOverlayExt::IsMemberOf+0x56
    02f2f9b8 7621060b shell32!CFSIconOverlayManager::_GetFileOverlayInfo+0x11a
    02f2f9e8 763313fe shell32!CFSIconOverlayManager::GetFileOverlayInfo+0x1b
    02f2fa04 76210511 shell32!CFSFolder::_GetOverlayInfo+0x10f
    02f2fc48 7621041b shell32!CFSFolder::GetOverlayIndex+0x28
    02f2fc5c 762101b6 shell32!CIconOverlayTask::InternalResumeRT+0xfa
    02f2fca4 762391fd shell32!CRunnableTask::Run+0xce
    02f2fcc4 762761ee shell32!CShellTask::TT_Run+0x167
    02f2fce0 76276159 shell32!CShellTaskThread::ThreadProc+0xa3
    02f2fd28 7626ab00 shell32!CShellTaskThread::s_ThreadProc+0x1b
    02f2fd30 7585b6cf shlwapi!ExecuteWorkItemThreadProc+0xe
    02f2fd40 771cb609 ntdll!RtlpTpWorkCallback+0x11d
    02f2fdb4 771ce8f5 ntdll!TppWorkerThread+0x572
    02f2ff14 76fd1194 kernel32!BaseThreadInitThunk+0xe
    02f2ff20 771fb495 ntdll!__RtlUserThreadStart+0x70
    02f2ff60 771fb468 ntdll!_RtlUserThreadStart+0x1b


    STACK_COMMAND:  .cxr 0000000002F2E940 ; kb ; dds 2f2ec24 ; kb

    SYMBOL_NAME:  ole32!CObjectContext::_vftable_

    FOLLOWUP_NAME:  MachineOwner

    MODULE_NAME: ole32

    IMAGE_NAME:  ole32.dll

    DEBUG_FLR_IMAGE_TIMESTAMP:  4c297c56

    FAILURE_BUCKET_ID:  INVALID_POINTER_WRITE_c0000005_ole32.dll!CObjectContext::_vftable_

    BUCKET_ID:  APPLICATION_FAULT_INVALID_POINTER_WRITE_ole32!CObjectContext::_vftable_

    WATSON_STAGEONE_URL:  http://watson.microsoft.com/StageOne/explorer_exe/6_1_7600_16450/4aeba271/ole32_dll/6_1_7600_16624/4c297c56/c0000005/0004755c.htm?Retriage=1

    Followup: MachineOwner
    ---------

    0:010> .cxr 0000000002F2E940 ; kb ; dds 2f2ec24 ; kb
    eax=00257b48 ebx=02f2ec70 ecx=00257a90 edx=02f2ec40 esi=76e74184 edi=02f2ec60
    eip=76e6755c esp=02f2ec24 ebp=02f2ec64 iopl=0         nv up ei pl zr na pe nc
    cs=001b  ss=0023  ds=0023  es=0023  fs=003b  gs=0000             efl=00010246
    ole32!CObjectContext::`vftable':
    76e6755c a23fef767a      mov     byte ptr ds:[7A76EF3Fh],al ds:0023:7a76ef3f=??
      *** Stack trace for last set context - .thread/.cxr resets it
    ChildEBP RetAddr  Args to Child             
    02f2ec64 76e65403 02f2ec70 76e63d78 76e63d68 ole32!CObjectContext::`vftable'
    02f2f42c 76e75a26 70ff87e4 00000000 00004015 ole32!ICoCreateInstanceEx+0x243
    02f2f48c 76e75987 70ff87e4 00000000 00004015 ole32!CComActivator::DoCreateInstance+0xd9
    02f2f4b0 70ff8418 70ff87e4 00000000 00004015 ole32!CoCreateInstanceEx+0x38
    02f2f510 70ff86aa 70ff87e4 00004015 70ff7eb8 cscobj!CComCoCreator_SvcObj::CreateInstance+0x5d
    02f2f530 70ff8211 70ff7eb8 02f2f544 00633130 cscobj!CObjectInGIT<CComCoCreator_SvcObj>::CreateInstanceAndMarshalToGIT+0x1e
    02f2f54c 70ff81ce 00000000 02f2f724 02f2f56c cscobj!COfflineFilesCache::_Initialize+0x19
    02f2f55c 70ff80d7 6ff55e08 02f2f594 02f2f58c cscobj!COfflineFilesCache::CreateInstance+0x30
    02f2f56c 76e75c64 005fe0d0 00000000 6ff55e08 cscobj!CClassFactory::CreateInstance+0x3a
    02f2f58c 76e75ba2 00000000 00000000 00000000 ole32!CreateInprocInstanceHelper+0x1c
    02f2f67c 76e75a26 6ff55078 00000000 00000001 ole32!ICoCreateInstanceEx+0x1fb
    02f2f6dc 76e75987 6ff55078 00000000 00000001 ole32!CComActivator::DoCreateInstance+0xd9
    02f2f700 76e75940 6ff55078 00000000 00000001 ole32!CoCreateInstanceEx+0x38
    02f2f730 6ff58267 6ff55078 00000000 00000001 ole32!CoCreateInstance+0x37
    02f2f74c 6ff5a520 6ff55e08 02f2f774 002930cc cscui!CoCreateCscCacheObject+0x1e
    02f2f9b0 7621060b 00129f3c 02f2fa34 00000010 cscui!CIconOverlayExt::IsMemberOf+0x56
    02f2f9e0 763313fe 02f2fa34 00000010 00000064 shell32!CFSIconOverlayManager::_GetFileOverlayInfo+0x11a
    02f2f9fc 76210511 0027f968 02f2fa34 00000010 shell32!CFSIconOverlayManager::GetFileOverlayInfo+0x1b
    02f2fc40 7621041b 04f1bb08 02f2fc8c 00000001 shell32!CFSFolder::_GetOverlayInfo+0x10f
    02f2fc54 762101b6 04dc8f90 04f1bb08 02f2fc8c shell32!CFSFolder::GetOverlayIndex+0x28
    02f2fc9c 762391fd 02c44478 01000000 80000000 shell32!CIconOverlayTask::InternalResumeRT+0xfa
    02f2fcbc 762761ee 02c4448c 7fffffff 002a2928 shell32!CRunnableTask::Run+0xce
    02f2fcd8 76276159 02f2fd14 00000000 04ee12d0 shell32!CShellTask::TT_Run+0x167
    02f2fd20 7626ab00 02f2fd38 7585b6cf 002a2928 shell32!CShellTaskThread::ThreadProc+0xa3
    02f2fd28 7585b6cf 002a2928 02c66560 02f2fdac shell32!CShellTaskThread::s_ThreadProc+0x1b
    02f2fd38 771cb609 04ee12d0 75f76329 00262458 shlwapi!ExecuteWorkItemThreadProc+0xe
    02f2fdac 771ce8f5 04ee12d0 02c66560 75f76189 ntdll!RtlpTpWorkCallback+0x11d
    02f2ff0c 76fd1194 00262450 02f2ff58 771fb495 ntdll!TppWorkerThread+0x572
    02f2ff18 771fb495 00262450 75f761dd 00000000 kernel32!BaseThreadInitThunk+0xe
    02f2ff58 771fb468 771cd662 00262450 00000000 ntdll!__RtlUserThreadStart+0x70
    02f2ff70 00000000 771cd662 00262450 00000000 ntdll!_RtlUserThreadStart+0x1b
    02f2ec24  76e64a05 ole32!AddPartitionID+0x71
    02f2ec28  00257b48
    02f2ec2c  76e64a20 ole32!`string'+0xac
    02f2ec30  02f2ec40
    02f2ec34  02f2ec44
    02f2ec38  00000000
    02f2ec3c  76e743cc ole32!IID_IClassFactory
    02f2ec40  76e64947 ole32!AddHydraSessionID+0xa5
    02f2ec44  00000000
    02f2ec48  00000001
    02f2ec4c  02f2f2e0
    02f2ec50  00000000
    02f2ec54  00000000
    02f2ec58  00000000
    02f2ec5c  00000000
    02f2ec60  fa598b78
    02f2ec64  02f2f42c
    02f2ec68  76e65403 ole32!ICoCreateInstanceEx+0x243
    02f2ec6c  02f2ec70
    02f2ec70  76e63d78 ole32!ActivationPropertiesIn::`vftable'
    02f2ec74  76e63d68 ole32!ActivationPropertiesIn::`vftable'
    02f2ec78  76e63d58 ole32!ActivationPropertiesIn::`vftable'
    02f2ec7c  00000001
    02f2ec80  00000338
    02f2ec84  00000000
    02f2ec88  000000c0
    02f2ec8c  46000000
    02f2ec90  00000000
    02f2ec94  00000000
    02f2ec98  00000001
    02f2ec9c  00000000
    02f2eca0  00000000
      *** Stack trace for last set context - .thread/.cxr resets it
    ChildEBP RetAddr  Args to Child             
    02f2ec64 76e65403 02f2ec70 76e63d78 76e63d68 ole32!CObjectContext::`vftable'
    02f2f42c 76e75a26 70ff87e4 00000000 00004015 ole32!ICoCreateInstanceEx+0x243
    02f2f48c 76e75987 70ff87e4 00000000 00004015 ole32!CComActivator::DoCreateInstance+0xd9
    02f2f4b0 70ff8418 70ff87e4 00000000 00004015 ole32!CoCreateInstanceEx+0x38
    02f2f510 70ff86aa 70ff87e4 00004015 70ff7eb8 cscobj!CComCoCreator_SvcObj::CreateInstance+0x5d
    02f2f530 70ff8211 70ff7eb8 02f2f544 00633130 cscobj!CObjectInGIT<CComCoCreator_SvcObj>::CreateInstanceAndMarshalToGIT+0x1e
    02f2f54c 70ff81ce 00000000 02f2f724 02f2f56c cscobj!COfflineFilesCache::_Initialize+0x19
    02f2f55c 70ff80d7 6ff55e08 02f2f594 02f2f58c cscobj!COfflineFilesCache::CreateInstance+0x30
    02f2f56c 76e75c64 005fe0d0 00000000 6ff55e08 cscobj!CClassFactory::CreateInstance+0x3a
    02f2f58c 76e75ba2 00000000 00000000 00000000 ole32!CreateInprocInstanceHelper+0x1c
    02f2f67c 76e75a26 6ff55078 00000000 00000001 ole32!ICoCreateInstanceEx+0x1fb
    02f2f6dc 76e75987 6ff55078 00000000 00000001 ole32!CComActivator::DoCreateInstance+0xd9
    02f2f700 76e75940 6ff55078 00000000 00000001 ole32!CoCreateInstanceEx+0x38
    02f2f730 6ff58267 6ff55078 00000000 00000001 ole32!CoCreateInstance+0x37
    02f2f74c 6ff5a520 6ff55e08 02f2f774 002930cc cscui!CoCreateCscCacheObject+0x1e
    02f2f9b0 7621060b 00129f3c 02f2fa34 00000010 cscui!CIconOverlayExt::IsMemberOf+0x56
    02f2f9e0 763313fe 02f2fa34 00000010 00000064 shell32!CFSIconOverlayManager::_GetFileOverlayInfo+0x11a
    02f2f9fc 76210511 0027f968 02f2fa34 00000010 shell32!CFSIconOverlayManager::GetFileOverlayInfo+0x1b
    02f2fc40 7621041b 04f1bb08 02f2fc8c 00000001 shell32!CFSFolder::_GetOverlayInfo+0x10f
    02f2fc54 762101b6 04dc8f90 04f1bb08 02f2fc8c shell32!CFSFolder::GetOverlayIndex+0x28
    02f2fc9c 762391fd 02c44478 01000000 80000000 shell32!CIconOverlayTask::InternalResumeRT+0xfa
    02f2fcbc 762761ee 02c4448c 7fffffff 002a2928 shell32!CRunnableTask::Run+0xce
    02f2fcd8 76276159 02f2fd14 00000000 04ee12d0 shell32!CShellTask::TT_Run+0x167
    02f2fd20 7626ab00 02f2fd38 7585b6cf 002a2928 shell32!CShellTaskThread::ThreadProc+0xa3
    02f2fd28 7585b6cf 002a2928 02c66560 02f2fdac shell32!CShellTaskThread::s_ThreadProc+0x1b
    02f2fd38 771cb609 04ee12d0 75f76329 00262458 shlwapi!ExecuteWorkItemThreadProc+0xe
    02f2fdac 771ce8f5 04ee12d0 02c66560 75f76189 ntdll!RtlpTpWorkCallback+0x11d
    02f2ff0c 76fd1194 00262450 02f2ff58 771fb495 ntdll!TppWorkerThread+0x572
    02f2ff18 771fb495 00262450 75f761dd 00000000 kernel32!BaseThreadInitThunk+0xe
    02f2ff58 771fb468 771cd662 00262450 00000000 ntdll!__RtlUserThreadStart+0x70
    02f2ff70 00000000 771cd662 00262450 00000000 ntdll!_RtlUserThreadStart+0x1b

    Donnerstag, 13. Januar 2011 15:29
  • das cscui klingt nach den "Offline files/Dateien". Nutzt du dieses? Welche Fremd-DLLs lädst du in den Explorer? Schau mal mit ShellExView [1] nach.

    André

    [1] http://www.nirsoft.net/utils/shexview.html


    "A programmer is just a tool which converts caffeine into code" CLIP- Stellvertreter http://www.winvistaside.de/
    Donnerstag, 13. Januar 2011 15:57
  • Hallo!

    Offline-Dateien sind deaktiviert.

    Hier ShellExView -Datei

    Freitag, 14. Januar 2011 13:10
  • Der Link klappt nicht.

    "A programmer is just a tool which converts caffeine into code" CLIP- Stellvertreter http://www.winvistaside.de/
    Freitag, 14. Januar 2011 22:51
  • Ich habe die Datei in meinem Live-Account freigegeben... ?!
    Montag, 17. Januar 2011 12:37
  • der Download-Direktlink klappt aber nicht. Gib uns den Link zu dem Ordner in dem sich die Datei befindet.
    "A programmer is just a tool which converts caffeine into code" CLIP- Stellvertreter http://www.winvistaside.de/
    Montag, 17. Januar 2011 14:31
  • Probiere es mal bitte ohne diese DLL:

    C:\Windows\system32\BWContextHandler.dll

    Sortiere einfach nach der Spalte (von Microsoft) und deaktiviere die anderen Einträge bis du die DLL findest die den Explorer zum Absturz bringt.


    "A programmer is just a tool which converts caffeine into code" CLIP- Stellvertreter http://www.winvistaside.de/
    Montag, 17. Januar 2011 17:22
  • DLL deaktiviert.

    Ich warte ab, was der Kunde mir Rückmeldet.

    Dienstag, 18. Januar 2011 11:10
  • Gab es eine (positive/negative) Rückmeldung ?

    "A programmer is just a tool which converts caffeine into code" CLIP- Stellvertreter http://www.winvistaside.de/
    Donnerstag, 20. Januar 2011 19:52