[Cutieboy]

Petya V4sechkin,
Ошибка

читать дальше »

Имя журнала: Application
Источник: Application Error
Дата: 29.09.2013 15:48:52
Код события: 1000
Категория задачи: (100)
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер:
Описание:
Имя сбойного приложения: rundll32.exe_shell32.dll, версия: 6.1.7600.16385, отметка времени: 0x4a5bc9e0
Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.18229, отметка времени 0x51fb164a
Код исключения: 0xc0000005
Смещение ошибки: 0x000000000000ca89
Идентификатор сбойного процесса: 0x28e0
Время запуска сбойного приложения: 0x01cebd09dc4e19a8
Путь сбойного приложения: C:\Windows\system32\rundll32.exe
Путь сбойного модуля: C:\Windows\SYSTEM32\ntdll.dll
Код отчета: 1c36d9e2-28fd-11e3-9940-00508dbbd32d
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Error" />
<EventID Qualifiers="0">1000</EventID>
<Level>2</Level>
<Task>100</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-09-29T11:48:52.000000000Z" />
<EventRecordID>27711</EventRecordID>
<Channel>Application</Channel>
<Computer>****-PC</Computer>
<Security />
</System>
<EventData>
<Data>rundll32.exe_shell32.dll</Data>
<Data>6.1.7600.16385</Data>
<Data>4a5bc9e0</Data>
<Data>ntdll.dll</Data>
<Data>6.1.7601.18229</Data>
<Data>51fb164a</Data>
<Data>c0000005</Data>
<Data>000000000000ca89</Data>
<Data>28e0</Data>
<Data>01cebd09dc4e19a8</Data>
<Data>C:\Windows\system32\rundll32.exe</Data>
<Data>C:\Windows\SYSTEM32\ntdll.dll</Data>
<Data>1c36d9e2-28fd-11e3-9940-00508dbbd32d</Data>
</EventData>
</Event>

Сведения

читать дальше »

Имя журнала: Application
Источник: Windows Error Reporting
Дата: 29.09.2013 15:53:00
Код события: 1001
Категория задачи:Отсутствует
Уровень: Сведения
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: ****-PC
Описание:
Контейнер ошибки 128756092, тип 4
Имя события: APPCRASH
Ответ: Нет данных
Идентификатор CAB: 0

Сигнатура проблемы:
P1: rundll32.exe_shell32.dll
P2: 6.1.7600.16385
P3: 4a5bc9e0
P4: ntdll.dll
P5: 6.1.7601.18229
P6: 51fb164a
P7: c0000005
P8: 000000000000ca89
P9:
P10:

Вложенные файлы:
C:\Users\Администратор\AppData\Local\Temp\WERDFBF.tmp.WERInternalMetadata.xml

Эти файлы можно найти здесь:
C:\Users\Администратор\AppData\Local\Microsoft\Windows\WER\ReportArchive\AppCrash_rundll32.exe_she_f 085f2d559af9cbbf224b91f4eeccda529dc9d_29dba747

Символ анализа:
Повторный поиск решения: 0
Идентификатор отчета: 1c36d9e2-28fd-11e3-9940-00508dbbd32d
Состояние отчета: 0
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Windows Error Reporting" />
<EventID Qualifiers="0">1001</EventID>
<Level>4</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2013-09-29T11:53:00.000000000Z" />
<EventRecordID>27712</EventRecordID>
<Channel>Application</Channel>
<Computer>****-PC</Computer>
<Security />
</System>
<EventData>
<Data>128756092</Data>
<Data>4</Data>
<Data>APPCRASH</Data>
<Data>Нет данных</Data>
<Data>0</Data>
<Data>rundll32.exe_shell32.dll</Data>
<Data>6.1.7600.16385</Data>
<Data>4a5bc9e0</Data>
<Data>ntdll.dll</Data>
<Data>6.1.7601.18229</Data>
<Data>51fb164a</Data>
<Data>c0000005</Data>
<Data>000000000000ca89</Data>
<Data>
</Data>
<Data>
</Data>
<Data>
C:\Users\Администратор\AppData\Local\Temp\WERDFBF.tmp.WERInternalMetadata.xml</Data>
<Data>C:\Users\Администратор\AppData\Local\Microsoft\Windows\WER\ReportArchive\AppCrash_rundll32.exe _she_f085f2d559af9cbbf224b91f4eeccda529dc9d_29dba747</Data>
<Data>
</Data>
<Data>0</Data>
<Data>1c36d9e2-28fd-11e3-9940-00508dbbd32d</Data>
<Data>0</Data>
</EventData>
</Event>

[Petya V4sechkin]

Cutieboy, сделайте дамп следующим образом:

1. запустите командную строку (cmd.exe) от имени Администратора и выполните:
   
   Код:

   C:\ProcDump\procdump.exe -accepteula -e -w rundll32.exe C:\ProcDump\

2. вызовите ошибку;
3. выложите сохраненный DMP-файл из папки C:\ProcDump в архиве.

[Cutieboy]

Petya V4sechkin,
Дамп не создается

[Petya V4sechkin]

Cutieboy, что пишет в командной строке?

[ruslan...]

Cutieboy,

Вы скачали ? ProcDump v6.0

Дамп не создается »

Пробуйте в Безопасном режиме сделать дамп.

[Cutieboy]

что пишет в командной строке? »

Microsoft Windows [Version 6.1.7601] (c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защище C:\Windows\system32>C:\ProcDump\procdump.exe -accepteula -e -w rundll32.exe C:\ProcDump\ ProcDump v6.00 - Writes process dump files Copyright (C) 2009-2013 Mark Russinovich Sysinternals - www.sysinternals.com With contributions from Andrew Richards Waiting for process named rundll32.exe... Process: rundll32.exe (8420) CPU threshold: n/a Performance counter: n/a Commit threshold: n/a Threshold seconds: n/a Number of dumps: 1 Hung window check: Disabled Exception monitor: Unhandled Exception filter: * Terminate monitor: Disabled Dump file: C:\ProcDump\rundll32_YYMMDD_HHMMSS.dmp Press Ctrl-C to end monitoring without terminating the process.

Вы скачали ? ProcDump v6.0 »

Да

Пробуйте в Безопасном режиме сделать дамп. »

Вроде получилось: rundll32_130929_164447.dmp

[Petya V4sechkin]

Cutieboy, сделайте еще лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. вызовите ошибку;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на любой файлообменник.

[Cutieboy]

Petya V4sechkin,
https://dl.dropboxusercontent.com/u/5448587/Logfile.rar

[Petya V4sechkin]

Cutieboy, попробуйте удалить раздел реестра
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.m4a\UserChoice

[Cutieboy]

Petya V4sechkin, сработало! Но проблема в том, что эта ошибка появляется абсолютно на всех типах файлах, даже на тех, у которых уже есть ассоциация с приложением. Вручную будет муторно удалять их все