Спрашивающий
MSTSC.EXE падает после нескольких секунд работы

Общие обсуждения
-
Добрый вечер! Появилась проблема с RDP сессией на одном из компьютеров. Подключение проходит как обычно, в штатном режиме, однако после 10-20 секунд сессии приложение закрывается с ошибкой.
Сигнатура проблемы:
Имя события проблемы: APPCRASH
Имя приложения: mstsc.exe
Версия приложения: 6.1.7601.18540
Отметка времени приложения: 53c720ab
Имя модуля с ошибкой: StackHash_d13e
Версия модуля с ошибкой: 6.1.7601.19018
Отметка времени модуля с ошибкой: 5609fdaf
Код исключения: c0000374
Смещение исключения: 000c3f83
Версия ОС: 6.1.7601.2.1.0.256.48
Код языка: 1049
Дополнительные сведения 1: d13e
Дополнительные сведения 2: d13e264c2f42a8858e639f780c6a652c
Дополнительные сведения 3: 64a8
Дополнительные сведения 4: 64a881467867dc2b349b8d4634ef1cd2
Ознакомьтесь с заявлением о конфиденциальности в Интернете:
http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0419
Если заявление о конфиденциальности в Интернете недоступно, ознакомьтесь с его локальным вариантом:
C:\Windows\system32\ru-RU\erofflps.txtЗаметил, что в разделе "имя модуля с ошибкой" значение после "StackHash" постоянно разные.
Проверил системные файлы стандартными методами, установил последние обновления - не работает.
Помогите решить проблему, переустанавливать не вариант...
- Изменен тип Dmitriy VereshchakMicrosoft contingent staff, Moderator 12 ноября 2015 г. 8:28 Тема переведена в разряд обсуждений по причине отсутствия активности
27 октября 2015 г. 14:52
Все ответы
-
Здравствуйте,
Покажите результат выполнения команды:sfc /scannow
Best Regards, Andrei ...
Microsoft Certified Professional27 октября 2015 г. 14:56Модератор -
Делал пару часов назад, написал что проблем не обнаружено.
Если быть точным то ответ таков:
C:\Windows\system32>sfc /scannow Начато сканирование системы. Этот процесс может занять некоторое время. Начало стадии проверки при сканировании системы. Проверка 100% завершена. Защита ресурсов Windows не обнаружила нарушений целостности.
- Изменено Kr1og5n 27 октября 2015 г. 16:01
27 октября 2015 г. 15:22 -
Ни у кого нет вариантов?28 октября 2015 г. 10:05
-
Уточните пожалуйста:
1)используется ли на проблемной системе СУБД Firebird?
2)Делали ли какие-то изменения в DEP (Data Execution Prevention)?
В свойствах Системы-> Дополнительно, в параметрах быстродействия на вкладке
Best Regards, Andrei ...
Microsoft Certified Professional- Изменено SQxModerator 28 октября 2015 г. 10:25 добавлено
28 октября 2015 г. 10:18Модератор -
1) СУБД Firebird используется. Но эта БД стоит уже очень давно и проблем не было. А тут на тебе...
2) Ничего не делали. Заходил туда - всё по умолчанию.
28 октября 2015 г. 12:47 -
Уточните пожалуйста, если удалить Firebird2Control.cpl из каталога С:\Windows\SYSTEM32 проблема решается?
Подробнее: Control panel broken on Windows 7 and Windows Vista.
Best Regards, Andrei ...
Microsoft Certified Professional
- Изменено SQxModerator 28 октября 2015 г. 14:11 добавлено
28 октября 2015 г. 14:10Модератор -
Завтра проверю и отпишусь. Заранее спасибо!28 октября 2015 г. 22:32
-
Firebird2Control.cpl удалил - проблема осталась. А по ссылке в посте, если я правильно понял, описан баг с проблемой запуска панели управления. У нас она открывается исправно.
Есть ещё варианты?
29 октября 2015 г. 7:34 -
Собери дамп и выложи здесь
Слава Україні!
29 октября 2015 г. 14:22 -
Уточните пожалуйста, если используется антивирус Avast на проблемном ПК?
Best Regards, Andrei ...
Microsoft Certified Professional29 октября 2015 г. 14:38Модератор -
Avast нет, стоит Kaspersky Small Office Security.29 октября 2015 г. 16:06
-
Avast нет, стоит Kaspersky Small Office Security.
Могли бы показать этот лог GSI-отчет?Best Regards, Andrei ...
Microsoft Certified Professional31 октября 2015 г. 22:45Модератор -
Добрый день! Сделал отчёт. По ссылке можно скачать с Я.Диска. Спасибо за помощь!
PS не дают мне вставлять напрямую ссылку...
https://
yadi.sk/
d/2X8PWhj7kAqow
2 ноября 2015 г. 8:12 -
Уточните сами устанавливали Deaply?
Данное ПО числиться как несовместимое с продуктами Kaspersky Labs.
Также рекомендую обратиться на форумы по обнаружению и уничтожению вредоносного ПО, к примеру обратитесь на virusinfo.infoBest Regards, Andrei ...
Microsoft Certified Professional2 ноября 2015 г. 15:06Модератор -
Возможно установил сотрудник, хотя я в этом сомневаюсь. Скорее всего попало вместе с каким-нибудь приложением.
Это ПО может как-то влиять на работу RDP клиента?
2 ноября 2015 г. 18:31 -
Это ПО может как-то влиять на работу RDP клиента?
Хотелось бы добавить установленный Вами продукт по умолчанию детектирует только вирусы, для того чтобы он детектировал остальные виды угроз ознакомьтесь со статьей "Как в Kaspersky Small Office Security 2 для Файлового Сервера включить/отключить детектирование определенного вида угроз".
P.S. В большинстве случае вредоносного/рекламного характера ПО может влиять на работу всех приложений, не только на RDP-клиента.
Best Regards, Andrei ...
Microsoft Certified Professional
- Изменено SQxModerator 3 ноября 2015 г. 12:03 исправлено
3 ноября 2015 г. 7:50Модератор -
Попробовал чистую загрузку - то же самое. Ошибка вылетает...
Беда =( И ведь не переустановить никак это приложение..
- Изменено Kr1og5n 5 ноября 2015 г. 13:19
5 ноября 2015 г. 13:17 -
Уточните пожалуйста, удаляли приложение Deaply?
Покажите результат выполнения команды:
dism /online /cleanup-image /scanhealth
Best Regards, Andrei ...
Microsoft Certified Professional5 ноября 2015 г. 15:46Модератор -
Вот вывод команды. Deaply удалил. Проблема осталась...
C:\Users\elena>dism /online /cleanup-image /scanhealth
Cистема DISM
Версия: 6.1.7600.16385
Версия образа: 6.1.7601.18489
................................................................................
................................................................................
................................................................................
............................................Выполнение операции scanhealth завер
шено, см. журнал по адресу %windir%\logs\CBS\Checksur.log
Операция успешно завершена.- Изменено Kr1og5n 12 ноября 2015 г. 9:17
12 ноября 2015 г. 9:07 -
Проблема еще воспроизводиться?
Best Regards, Andrei ...
Microsoft Certified Professional12 ноября 2015 г. 9:11Модератор -
Да, всё так же. 10-20 секунд клиент RDP работает и падает..12 ноября 2015 г. 9:20
-
Могли бы проверить антивирусной утилитой AdwCleaner ПК.
Best Regards, Andrei ...
Microsoft Certified Professional12 ноября 2015 г. 9:26Модератор -
Проверил. Нашел какую-то службу, файлы и т.п. Я всё поудалял. Вообще я уже отключал все службы и прочую лабуду..
RDP так же вылетает. Может сверху как-то накатить файлы этого RDP?
PS я уже поставил альтернативный RDP клиент и он так же вылетает через 10-20 сек после коннекта...
PSS сейчас подключился локально по RDP к компьютеру с Windows XP Pro SP3. Клиент не падает. Попробовал подключиться к локальному серверу 2008 R2 Standard - клиент так же работает!
При открытых клиентах с этими компьютерами попробовал подключиться к удалёнке - через 15 сек выкинуло! Однако локальные два клиента продолжают работать. Может это даст какое-то понимание сути проблемы... Чертовщина какая-то!
Пока настроил так, юзер заходит по rdp на локальный сервер и оттуда по rdp коннектится уже к удалённому серверу. Костыль страшный, но хоть как-то пока не решили проблему...
- Изменено Kr1og5n 13 ноября 2015 г. 9:47
13 ноября 2015 г. 9:13 -
Попробуйте один из следующих вариантов:
1) отключить AutoLogin в следующей ветки реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\LogonUI\UserSwitch
Enable = 0
2) Почистить/переименовать файлы *. bmc в каталоге кэша и файл default.rdp
%USERPROFILE%\AppData\Local\Microsoft\Terminal Server Client\Cache\
3) убедитесь чтобы на клиентском компьютере не было проблем с целостность системных файлов:
%USERPROFILE%\Documents\default.rdp
sfc /scannow
Best Regards, Andrei ...
Microsoft Certified Professional- Изменено SQxModerator 13 ноября 2015 г. 10:46 добавлено
13 ноября 2015 г. 10:39Модератор -
Итак по пунктам:
1) В данной ветке необходимого параметра не было.
2) Всё почистил.
3) Проверил, "Windows не обнаружила нарушений целостности".
Клиент всё так же выкидывает с ошибкой...
18 ноября 2015 г. 9:03 -
1) В некоторых случаях подобные с Вашей проблемой, является эффект "HP SimplePass Identity Protection", убедитесь, что на проблемной машине отсутствует данное ПО.
2) Могли бы предоставить следующий лог:
- Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[*]Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
[*]Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
[*]Нажмите кнопку Scan.
[*]После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
[*]Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Best Regards, Andrei ...
Microsoft Certified Professional
- Изменено SQxModerator 18 ноября 2015 г. 10:40 добавлено
18 ноября 2015 г. 10:36Модератор -
Для начала попробуйте обновить RDP-клиент до последней версии 6.3.9600.
У меня он работает намного стабильнее с терминальной фермой на основе Windows Server 2012 R2, чем версия 6.1.76*
18 ноября 2015 г. 17:36 -
По ссылкам оба файла - как просили.
https://yadi.sk/i/LYJcrqb0kfzuM - Addition.txt
https://yadi.sk/i/9UDvcToWkfzuP - FRST.txt
Евгений, версия стоит 6.3.9600
- Изменено Kr1og5n 23 ноября 2015 г. 16:03
23 ноября 2015 г. 16:01 -
В указанных Вами логах присутствуют другие ошибки, которые связанны с обновлением KB3097877, указанное обновление следует переустановить, так как в новой версии исправили указанную ниже проблему.
Error: (11/12/2015 00:15:49 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Имя сбойного приложения: mstsc.exe, версия: 6.3.9600.16415, отметка времени: 0x524b4de4 Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.19045, отметка времени 0x56258dbb Код исключения: 0xc0000374 Смещение ошибки: 0x000c3f83 Идентификатор сбойного процесса: 0x1110 Время запуска сбойного приложения: 0xmstsc.exe0 Путь сбойного приложения: mstsc.exe1 Путь сбойного модуля: mstsc.exe2 Код отчета: mstsc.exe3 Error: (11/12/2015 00:14:08 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Имя сбойного приложения: TeamViewer.exe, версия: 9.0.41110.0, отметка времени: 0x55261b80 Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.19045, отметка времени 0x56258dbb Код исключения: 0xc0000374 Смещение ошибки: 0x000c3f83 Идентификатор сбойного процесса: 0x49c Время запуска сбойного приложения: 0xTeamViewer.exe0 Путь сбойного приложения: TeamViewer.exe1 Путь сбойного модуля: TeamViewer.exe2 Код отчета: TeamViewer.exe3
[*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint: CloseProcesses: HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION HKU\S-1-5-21-722244422-2280506783-3097475025-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION BHO: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File Toolbar: HKU\S-1-5-21-722244422-2280506783-3097475025-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File FF Plugin: @microsoft.com/GENUINE -> disabled [No File] CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{035FBE31-3755-450A-A775-5E6BBD43D344}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.21.135\psuser.dll => No File HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.25.5\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{122D5FEF-8711-4d87-A5BC-41ED5DF77258}\InprocServer32 -> C:\Users\elena\AppData\Local\Temp\v8_803E_96.tmp => No File CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.27.5\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.23.9\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{56C2D5F5-0F32-45cb-AD75-87AF17CFDC27}\InprocServer32 -> C:\Users\elena\AppData\Local\Temp\v8_803E_96.tmp => No File CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{57963704-EE80-4bc5-8421-66098E5832AE}\InprocServer32 -> C:\Users\elena\AppData\Local\Temp\v8_803E_96.tmp => No File CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.28.1\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{62A0D750-DED9-448C-B693-406B34BB0892}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.21.145\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{68C0D34D-264F-4d64-AEF1-51C728DFDAD8}\InprocServer32 -> C:\Users\elena\AppData\Local\Temp\v8_803E_96.tmp => No File CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{6D7374DE-63AA-473C-8C02-60D9CDCD84C5}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.21.153\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.28.13\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.24.15\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{91EFB276-CEFE-48EC-BB3A-57795A7B4008}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.21.149\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{A45426FB-E444-42B2-AA56-419F8FBEEC61}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.22.3\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{A54D478D-4F70-4F72-9A74-17C9986E35AB}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.21.165\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.26.9\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.25.11\psuser.dll => No File CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{EB06378B-ABB6-4B3C-9B40-D488DD8A6E93}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.22.5\psuser.dll => No File HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{F62D2442-FE48-4cbc-9FCA-E19FC839461B}\InprocServer32 -> C:\Users\elena\AppData\Local\Temp\v8_803E_96.tmp => No File CustomCLSID: HKU\S-1-5-21-722244422-2280506783-3097475025-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\elena\AppData\Local\Google\Update\1.3.24.7\psuser.dll => No File Reboot:
[*] Запустите FRST и нажмите один раз на кнопку Fix и подождите.
[*] Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
[*]Обратите внимание, что компьютер будет перезагружен.
Обратите внимание на ошибку:
Error: (11/20/2015 11:00:49 AM) (Source: Disk) (EventID: 11) (User: )Description: Драйвер обнаружил ошибку контроллера \Device\Harddisk5\DR5.
Best Regards, Andrei ...
Microsoft Certified Professional
- Изменено SQxModerator 23 ноября 2015 г. 19:58 исправлено
23 ноября 2015 г. 19:53Модератор -
Также попробуйте убрать из клиента подключения к удаленному столу (mstsc.exe) -> локальные ресурсы -> снять галочку с "Принтеры".
Есть подозрения в том что виновником является драйвера принтера.Best Regards, Andrei ...
Microsoft Certified Professional23 ноября 2015 г. 20:26Модератор -
https://yadi.sk/i/QvsrtGiVkrtW3 - Fixlog.txt
Отключил принтеры - клиент перестал падать. Вопрос, как теперь пробросить принтер?
Попробую переустановить драйвера и посмотрю как будет вести себя приложение.
Большое спасибо за оказанную помощь!
PS: Всё! Проблему поборол. Удалил все ненужные принтеры, переустановил все нужные - всё завелось как надо! Спасибо SQx за оказанную помощь!- Изменено Kr1og5n 30 ноября 2015 г. 21:21
30 ноября 2015 г. 20:57 -
Спасибо, что отписали решение которое Вам помогло, только просьба не забывайте помечать ответ который Вам помог решить проблему для того, чтобы другие участники форума со схожей проблемой нашли верное решение.
Best Regards, Andrei ...
Microsoft Certified Professional30 ноября 2015 г. 21:29Модератор -
Как это сделать? Что-то не могу найти )2 декабря 2015 г. 14:02
-
Как это сделать? Что-то не могу найти )
После ответа, который Вам помог, должна быть ссылка "Предложить как ответ".Best Regards, Andrei ...
Microsoft Certified Professional2 декабря 2015 г. 14:38Модератор -
Странно, но у меня варианты только Ответить, Цитировать или Сообщить о нарушении...2 декабря 2015 г. 18:41
-
Спасибо!!! Действительно виноват и у меня был принтер!!
мучался полгода(((
7 октября 2016 г. 6:53 -
Спасибо! я пол года мучился((22 июля 2020 г. 15:32