none
MSTSC.EXE падает после нескольких секунд работы RRS feed

  • Общие обсуждения

  • Добрый вечер! Появилась проблема с RDP сессией на одном из компьютеров. Подключение проходит как обычно, в штатном режиме, однако после 10-20 секунд сессии приложение закрывается с ошибкой.

    Сигнатура проблемы:
      Имя события проблемы: APPCRASH
      Имя приложения: mstsc.exe
      Версия приложения: 6.1.7601.18540
      Отметка времени приложения: 53c720ab
      Имя модуля с ошибкой: StackHash_d13e
      Версия модуля с ошибкой: 6.1.7601.19018
      Отметка времени модуля с ошибкой: 5609fdaf
      Код исключения: c0000374
      Смещение исключения: 000c3f83
      Версия ОС: 6.1.7601.2.1.0.256.48
      Код языка: 1049
      Дополнительные сведения 1: d13e
      Дополнительные сведения 2: d13e264c2f42a8858e639f780c6a652c
      Дополнительные сведения 3: 64a8
      Дополнительные сведения 4: 64a881467867dc2b349b8d4634ef1cd2

    Ознакомьтесь с заявлением о конфиденциальности в Интернете:
      http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0419

    Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
      C:\Windows\system32\ru-RU\erofflps.txt

    Заметил, что в разделе "имя модуля с ошибкой" значение после "StackHash" постоянно разные.

    Проверил системные файлы стандартными методами, установил последние обновления - не работает.

    Помогите решить проблему, переустанавливать не вариант...

    27 октября 2015 г. 14:52

Все ответы

  • Здравствуйте,

    Покажите результат выполнения команды:

    sfc /scannow



    Best Regards, Andrei ...
    Microsoft Certified Professional

    27 октября 2015 г. 14:56
    Модератор
  • Делал пару часов назад, написал что проблем не обнаружено. 

    Если быть точным то ответ таков:

    C:\Windows\system32>sfc /scannow
    
    Начато сканирование системы.  Этот процесс может занять некоторое время.
    
    Начало стадии проверки при сканировании системы.
    Проверка 100% завершена.
    
    Защита ресурсов Windows не обнаружила нарушений целостности.


    • Изменено Kr1og5n 27 октября 2015 г. 16:01
    27 октября 2015 г. 15:22
  • Ни у кого нет вариантов?
    28 октября 2015 г. 10:05
  • Уточните пожалуйста:
    1)используется ли на проблемной системе СУБД Firebird?
    2)Делали ли какие-то изменения в DEP (Data Execution Prevention)?
    В свойствах Системы-> Дополнительно, в параметрах быстродействия на вкладке

    Best Regards, Andrei ...
    Microsoft Certified Professional

    • Изменено SQxModerator 28 октября 2015 г. 10:25 добавлено
    28 октября 2015 г. 10:18
    Модератор
  • 1) СУБД Firebird используется. Но эта БД стоит уже очень давно и проблем не было. А тут на тебе...

    2) Ничего не делали. Заходил туда - всё по умолчанию.

    28 октября 2015 г. 12:47
  • Уточните пожалуйста, если удалить Firebird2Control.cpl из каталога С:\Windows\SYSTEM32 проблема решается?

    Подробнее: Control panel broken on Windows 7 and Windows Vista.

    Best Regards, Andrei ...
    Microsoft Certified Professional

    • Изменено SQxModerator 28 октября 2015 г. 14:11 добавлено
    28 октября 2015 г. 14:10
    Модератор
  • Завтра проверю и отпишусь. Заранее спасибо!
    28 октября 2015 г. 22:32
  • Firebird2Control.cpl удалил - проблема осталась. А по ссылке в посте, если я правильно понял, описан баг с проблемой запуска панели управления. У нас она открывается исправно. 

    Есть ещё варианты?

    29 октября 2015 г. 7:34
  • Собери дамп и выложи здесь

    Слава Україні!

    29 октября 2015 г. 14:22
  • Уточните пожалуйста, если используется антивирус Avast на проблемном ПК?

    Best Regards, Andrei ...
    Microsoft Certified Professional

    29 октября 2015 г. 14:38
    Модератор
  • Avast нет, стоит Kaspersky Small Office Security. 
    29 октября 2015 г. 16:06
  • Avast нет, стоит Kaspersky Small Office Security. 
    Могли бы показать этот лог GSI-отчет?

    Best Regards, Andrei ...
    Microsoft Certified Professional

    31 октября 2015 г. 22:45
    Модератор
  • Добрый день! Сделал отчёт. По ссылке можно скачать с Я.Диска. Спасибо за помощь!

    PS не дают мне вставлять напрямую ссылку...

    https://

    yadi.sk/

    d/2X8PWhj7kAqow

    2 ноября 2015 г. 8:12
  • Уточните сами устанавливали Deaply?

    Данное ПО числиться как несовместимое с продуктами Kaspersky Labs.

    Также рекомендую обратиться на форумы по обнаружению и уничтожению вредоносного ПО, к примеру обратитесь на virusinfo.info

    Best Regards, Andrei ...
    Microsoft Certified Professional

    2 ноября 2015 г. 15:06
    Модератор
  • Возможно установил сотрудник, хотя я в этом сомневаюсь. Скорее всего попало вместе с каким-нибудь приложением.

    Это ПО может как-то влиять на работу RDP клиента?

    2 ноября 2015 г. 18:31
  • Это ПО может как-то влиять на работу RDP клиента?

    Попробуйте загрузить проблемный ПК в режиме чистой загрузке и воспроизвести проблему.

    Хотелось бы добавить установленный Вами продукт по умолчанию детектирует только вирусы, для того чтобы он детектировал остальные виды угроз ознакомьтесь со статьей "Как в Kaspersky Small Office Security 2 для Файлового Сервера включить/отключить детектирование определенного вида угроз".

    P.S. В большинстве случае вредоносного/рекламного характера ПО может влиять на работу всех приложений, не только на RDP-клиента.

    Best Regards, Andrei ...
    Microsoft Certified Professional

    • Изменено SQxModerator 3 ноября 2015 г. 12:03 исправлено
    3 ноября 2015 г. 7:50
    Модератор
  • Попробовал чистую загрузку - то же самое. Ошибка вылетает...

    Беда =( И ведь не переустановить никак это приложение..

    • Изменено Kr1og5n 5 ноября 2015 г. 13:19
    5 ноября 2015 г. 13:17
  • Уточните пожалуйста, удаляли приложение Deaply?

    Покажите результат выполнения команды:
    dism /online /cleanup-image /scanhealth




    Best Regards, Andrei ...
    Microsoft Certified Professional

    5 ноября 2015 г. 15:46
    Модератор
  • Вот вывод команды. Deaply удалил. Проблема осталась...

    C:\Users\elena>dism /online /cleanup-image /scanhealth

    Cистема DISM
    Версия: 6.1.7600.16385

    Версия образа: 6.1.7601.18489

    ................................................................................
    ................................................................................
    ................................................................................
    ............................................Выполнение операции scanhealth завер
    шено, см. журнал по адресу %windir%\logs\CBS\Checksur.log

    Операция успешно завершена.


    • Изменено Kr1og5n 12 ноября 2015 г. 9:17
    12 ноября 2015 г. 9:07
  • Проблема еще воспроизводиться?

    Best Regards, Andrei ...
    Microsoft Certified Professional

    12 ноября 2015 г. 9:11
    Модератор
  • Да, всё так же. 10-20 секунд клиент RDP работает и падает..
    12 ноября 2015 г. 9:20
  • Могли бы проверить антивирусной утилитой AdwCleaner ПК.

    Best Regards, Andrei ...
    Microsoft Certified Professional

    12 ноября 2015 г. 9:26
    Модератор
  • Проверил. Нашел какую-то службу, файлы и т.п. Я всё поудалял. Вообще я уже отключал все службы и прочую лабуду..

    RDP так же вылетает. Может сверху как-то накатить файлы этого RDP?

    PS я уже поставил альтернативный RDP клиент и он так же вылетает через 10-20 сек после коннекта...

    PSS сейчас подключился локально по RDP к компьютеру с Windows XP Pro SP3. Клиент не падает. Попробовал подключиться к локальному серверу 2008 R2 Standard - клиент так же работает!

    При открытых клиентах с этими компьютерами попробовал подключиться к удалёнке - через 15 сек выкинуло! Однако локальные два клиента продолжают работать. Может это даст какое-то понимание сути проблемы... Чертовщина какая-то!

    Пока настроил так, юзер заходит по rdp на локальный сервер и оттуда по rdp коннектится уже к удалённому серверу. Костыль страшный, но хоть как-то пока не решили проблему...



    • Изменено Kr1og5n 13 ноября 2015 г. 9:47
    13 ноября 2015 г. 9:13
  • Попробуйте один из следующих вариантов:

    1) отключить AutoLogin в следующей ветки реестре:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserSwitch
    Enable = 0

    2) Почистить/переименовать файлы *. bmc в каталоге кэша и файл default.rdp
    %USERPROFILE%\AppData\Local\Microsoft\Terminal Server Client\Cache\
    %USERPROFILE%\Documents\default.rdp
    3) убедитесь чтобы на клиентском компьютере не было проблем с целостность системных файлов:
    sfc /scannow


    Best Regards, Andrei ...
    Microsoft Certified Professional

    • Изменено SQxModerator 13 ноября 2015 г. 10:46 добавлено
    13 ноября 2015 г. 10:39
    Модератор
  • Итак по пунктам:

    1) В данной ветке необходимого параметра не было.

    2) Всё почистил.

    3) Проверил, "Windows не обнаружила нарушений целостности".

    Клиент всё так же выкидывает с ошибкой...

    18 ноября 2015 г. 9:03
  •  1) В некоторых случаях подобные с Вашей проблемой, является эффект "HP SimplePass Identity Protection", убедитесь, что на проблемной машине отсутствует данное ПО.

    2) Могли бы предоставить следующий лог:

    - Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    [*]Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    [*]Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

    [*]Нажмите кнопку Scan.
    [*]После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    [*]Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


    Best Regards, Andrei ...
    Microsoft Certified Professional


    • Изменено SQxModerator 18 ноября 2015 г. 10:40 добавлено
    18 ноября 2015 г. 10:36
    Модератор
  • Для начала попробуйте обновить RDP-клиент до последней версии 6.3.9600.

    У меня он работает намного стабильнее с терминальной фермой на основе Windows Server 2012 R2, чем версия 6.1.76*

    18 ноября 2015 г. 17:36
  • По ссылкам оба файла - как просили.

    https://yadi.sk/i/LYJcrqb0kfzuM - Addition.txt 

    https://yadi.sk/i/9UDvcToWkfzuP - FRST.txt 

    Евгений, версия стоит 6.3.9600


    • Изменено Kr1og5n 23 ноября 2015 г. 16:03
    23 ноября 2015 г. 16:01
  • В указанных Вами логах присутствуют другие ошибки, которые связанны с обновлением KB3097877, указанное обновление следует переустановить, так как в новой версии исправили указанную ниже проблему.

    Error: (11/12/2015 00:15:49 PM) (Source: Application Error) (EventID: 1000) (User: )
    Description: Имя сбойного приложения: mstsc.exe, версия: 6.3.9600.16415, отметка времени: 0x524b4de4
    Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.19045, отметка времени 0x56258dbb
    Код исключения: 0xc0000374
    Смещение ошибки: 0x000c3f83
    Идентификатор сбойного процесса: 0x1110
    Время запуска сбойного приложения: 0xmstsc.exe0
    Путь сбойного приложения: mstsc.exe1
    Путь сбойного модуля: mstsc.exe2
    Код отчета: mstsc.exe3
    
    Error: (11/12/2015 00:14:08 PM) (Source: Application Error) (EventID: 1000) (User: )
    Description: Имя сбойного приложения: TeamViewer.exe, версия: 9.0.41110.0, отметка времени: 0x55261b80
    Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.19045, отметка времени 0x56258dbb
    Код исключения: 0xc0000374
    Смещение ошибки: 0x000c3f83
    Идентификатор сбойного процесса: 0x49c
    Время запуска сбойного приложения: 0xTeamViewer.exe0
    Путь сбойного приложения: TeamViewer.exe1
    Путь сбойного модуля: TeamViewer.exe2
    Код отчета: TeamViewer.exe3

    [*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
    CreateRestorePoint:
    CloseProcesses:
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
    HKU\S-1-5-21-722244422-2280506783-3097475025-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
    BHO: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
    BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
    Toolbar: HKU\S-1-5-21-722244422-2280506783-3097475025-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
    FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
    CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{035FBE31-3755-450A-A775-5E6BBD43D344}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.21.135\psuser.dll => No File
    HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.25.5\psuser.dll => No File
    CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{122D5FEF-8711-4d87-A5BC-41ED5DF77258}\InprocServer32 -> C:\Users\elena\AppData\Local\Temp\v8_803E_96.tmp => No File
    CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.27.5\psuser.dll => No File
    CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.23.9\psuser.dll => No File
    CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{56C2D5F5-0F32-45cb-AD75-87AF17CFDC27}\InprocServer32 -> C:\Users\elena\AppData\Local\Temp\v8_803E_96.tmp => No File
    CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{57963704-EE80-4bc5-8421-66098E5832AE}\InprocServer32 -> C:\Users\elena\AppData\Local\Temp\v8_803E_96.tmp => No File
    CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.28.1\psuser.dll => No File
    CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{62A0D750-DED9-448C-B693-406B34BB0892}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.21.145\psuser.dll => No File
    CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{68C0D34D-264F-4d64-AEF1-51C728DFDAD8}\InprocServer32 -> C:\Users\elena\AppData\Local\Temp\v8_803E_96.tmp => No File
    CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{6D7374DE-63AA-473C-8C02-60D9CDCD84C5}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.21.153\psuser.dll => No File
    CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.28.13\psuser.dll => No File
    CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.24.15\psuser.dll => No File
    CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{91EFB276-CEFE-48EC-BB3A-57795A7B4008}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.21.149\psuser.dll => No File
    CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{A45426FB-E444-42B2-AA56-419F8FBEEC61}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.22.3\psuser.dll => No File
    CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{A54D478D-4F70-4F72-9A74-17C9986E35AB}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.21.165\psuser.dll => No File
    CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.26.9\psuser.dll => No File
    CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.25.11\psuser.dll => No File
    CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{EB06378B-ABB6-4B3C-9B40-D488DD8A6E93}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.22.5\psuser.dll => No File
    HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{F62D2442-FE48-4cbc-9FCA-E19FC839461B}\InprocServer32 -> C:\Users\elena\AppData\Local\Temp\v8_803E_96.tmp => No File
    CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.24.7\psuser.dll => No File
    Reboot:
    [*] Запустите FRST и нажмите один раз на кнопку Fix и подождите.
    [*] Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    [*]Обратите внимание, что компьютер будет перезагружен.

    Обратите внимание на ошибку:
    Error: (11/20/2015 11:00:49 AM) (Source: Disk) (EventID: 11) (User: )Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk5\DR5.



    Best Regards, Andrei ...
    Microsoft Certified Professional

    • Изменено SQxModerator 23 ноября 2015 г. 19:58 исправлено
    23 ноября 2015 г. 19:53
    Модератор
  • Также попробуйте убрать из клиента подключения к удаленному столу (mstsc.exe) -> локальные ресурсы -> снять галочку с "Принтеры".
    Есть подозрения в том что виновником является драйвера принтера.

    Best Regards, Andrei ...
    Microsoft Certified Professional

    23 ноября 2015 г. 20:26
    Модератор
  • https://yadi.sk/i/QvsrtGiVkrtW3 - Fixlog.txt

    Отключил принтеры - клиент перестал падать. Вопрос, как теперь пробросить принтер? 

    Попробую переустановить драйвера и посмотрю как будет вести себя приложение.

    Большое спасибо за оказанную помощь!

    PS: Всё! Проблему поборол. Удалил все ненужные принтеры, переустановил все нужные - всё завелось как надо! Спасибо SQx за оказанную помощь! 
    • Изменено Kr1og5n 30 ноября 2015 г. 21:21
    30 ноября 2015 г. 20:57
  • Спасибо, что отписали решение которое Вам помогло, только просьба не забывайте помечать ответ который Вам помог решить проблему для того, чтобы другие участники форума со схожей проблемой нашли верное решение.

    Best Regards, Andrei ...
    Microsoft Certified Professional

    30 ноября 2015 г. 21:29
    Модератор
  • Как это сделать? Что-то не могу найти )
    2 декабря 2015 г. 14:02
  • Как это сделать? Что-то не могу найти )
    После ответа, который Вам помог, должна быть ссылка "Предложить как ответ".

    Best Regards, Andrei ...
    Microsoft Certified Professional

    2 декабря 2015 г. 14:38
    Модератор
  • Странно, но у меня варианты только Ответить, Цитировать или Сообщить о нарушении...
    2 декабря 2015 г. 18:41
  • Спасибо!!! Действительно виноват и у меня был принтер!!

    мучался полгода(((

    7 октября 2016 г. 6:53
  • Спасибо! я пол года  мучился(( 
    22 июля 2020 г. 15:32