Explorer.exe stürzt ab bei Zugriff auf Netzlaufwerk - Problem beim debuggen

disco dogg

Lieutenant
Registriert
Apr. 2011
Beiträge
966
Hi,

folgendes Problem:

Beim Zugriff auf Dokumente die auf einem Netzlaufwerk liegen stürzt die explorer.exe ab. Nicht sofort, sondern immer nach einer gewissen Zeit.
Es passiert folgender maßen: es wird im Dokument gearbeitet, und nach ca. 10-15 minuten wenn man wieder auf das Netzlaufwerk zugreifen möchte stürzt die Explorer.exe ab.

Als Fehlermeldung im Eventlog steht folgendes:

Code:
Name der fehlerhaften Anwendung: explorer.exe, Version: 6.1.7601.17514, Zeitstempel: 0x4ce796f3
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x03f2f886
ID des fehlerhaften Prozesses: 0x149c
Startzeit der fehlerhaften Anwendung: 0x01cdc6ffb0b21f54
Pfad der fehlerhaften Anwendung: C:\Windows\explorer.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: 446236b4-32f3-11e2-a65f-842b2b9e64c9

Eine andere Fehlermeldung bemängelt dann den Zugriff auf eine Datei, lustigerweise steht dort einfach nur "" als Datei und kein Name :).

Ich habe folgendes probiert:

diverse Dienste deaktiviert, Energiesparmodus der Netzwerkkarte deaktiviert, neue Treiber installiert. Alles ohne Erfolg.

Da der Eventlog einfach nix brauchbares ausspuckt habe ich Windows per Regkey geprügelt dmp Files anzulegen, klappt auch. Bekomme nur das debuggen nicht hin...

Ich habe mir das Windows 7 SDK gesaugt, Symbol File Path angegeben und bekomme dann folgende Ausgabe:

Code:
Microsoft (R) Windows Debugger Version 6.12.0002.633 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\Users\xxxxxx\Desktop\explorer.exe.5420.dmp]
User Mini Dump File: Only registers, stack and portions of memory are available

Symbol search path is: SRV*c:\symbols*http://msdl.microsoft.com/download/symbols
Executable search path is: 
Windows 7 Version 7601 (Service Pack 1) MP (2 procs) Free x86 compatible
Product: WinNt, suite: SingleUserTS
Machine Name:
Debug session time: Wed Nov 28 15:16:35.000 2012 (UTC + 1:00)
System Uptime: not available
Process Uptime: 0 days 0:03:06.000
................................................................
...............................................................
Loading unloaded module list
..............
This dump file has an exception of interest stored in it.
The stored exception information can be accessed via .ecxr.
(152c.f14): Unknown exception - code c0000096 (first/second chance not available)
eax=00000000 ebx=03fbf564 ecx=00000400 edx=00000000 esi=00000002 edi=00000000
eip=77147094 esp=03fbf514 ebp=03fbf5b0 iopl=0         nv up ei pl zr na pe nc
cs=001b  ss=0023  ds=0023  es=0023  fs=003b  gs=0000             efl=00000246
ntdll!KiFastSystemCallRet:
77147094 c3              ret


Und das wars, weiter geht es dann leider nicht. Zur Info: Ich debugge ein x86 System auf meinem x64 System. Ich habe aber auch auf dem System das Probleme macht debuggt. Kommt das gleiche raus, jmd ne Idee (vllt sogar ne Lösung für dieses Problem:D?) oder den entscheidenen Hinweis wie ich richtig debugge ?

Danke und viele Grüße
 
hatte ich auch hin und wieder auf arbeit ....ich hatte oft das gefühl es lag an adobe programmen (acrobat, pdf und solche sachen) ...weil es meist nach updates von den ging oder halt nicht mehr ging ;)
 
Die Dienste habe ich deaktiviert es geht eigtl nur um Word Dokumente. Komm nur so leider nicht weiter. Ich hab über den Fehler auch ne Menge gelesen, von Diensten, zu Treibern, ja sogar defekte Speichermodule wurden da als Ursache festgestellt, geh ich jetzt aber nicht von aus. Müsste nur richtig debuggen können ...
 
guter tipp :D danke

bekomme dann folgendes:

Code:
0:012> !analyze -v
*******************************************************************************
*                                                                             *
*                        Exception Analysis                                   *
*                                                                             *
*******************************************************************************

Unable to load image C:\Windows\System32\ieframe.dll, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ieframe.dll

FAULTING_IP: 
+0
0404f89d 0000            add     byte ptr [eax],al

EXCEPTION_RECORD:  ffffffff -- (.exr 0xffffffffffffffff)
ExceptionAddress: 0404f89d
   ExceptionCode: c0000005 (Access violation)
  ExceptionFlags: 00000000
NumberParameters: 2
   Parameter[0]: 00000001
   Parameter[1]: 00000002
Attempt to write to address 00000002

PROCESS_NAME:  explorer.exe

ERROR_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - Die Anweisung in 0x%08lx verweist auf Speicher 0x%08lx. Der Vorgang %s konnte nicht im Speicher durchgef hrt werden.

EXCEPTION_PARAMETER1:  00000001

EXCEPTION_PARAMETER2:  00000002

WRITE_ADDRESS:  00000002 

FOLLOWUP_IP: 
+0
0404f89d 0000            add     byte ptr [eax],al

NTGLOBALFLAG:  0

APPLICATION_VERIFIER_FLAGS:  0

APP:  explorer.exe

FAULTING_THREAD:  00000970

STACK_ADDR_RAW_STACK_SYMBOL: 404f708

ADDITIONAL_DEBUG_TEXT:  Followup set based on attribute [Is_ChosenCrashFollowupThread] from Frame:[0] on thread:[PSEUDO_THREAD]

LAST_CONTROL_TRANSFER:  from 00000000 to 0404f89d

DEFAULT_BUCKET_ID:  STACKIMMUNE

PRIMARY_PROBLEM_CLASS:  STACKIMMUNE

BUGCHECK_STR:  APPLICATION_FAULT_STACKIMMUNE_NULL_CLASS_PTR_WRITE

IP_ON_STACK: 
+0
0404f89d 0000            add     byte ptr [eax],al

STACK_TEXT:  
00000000 00000000 explorer.exe!unknown_error_in_process+0x0


STACK_COMMAND:  .cxr 0404F798 ; kb ; ** Pseudo Context ** ; kb

SYMBOL_STACK_INDEX:  0

SYMBOL_NAME:  explorer.exe!unknown_error_in_process

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: explorer

IMAGE_NAME:  explorer.exe

DEBUG_FLR_IMAGE_TIMESTAMP:  4ce796f3

FAILURE_BUCKET_ID:  STACKIMMUNE_c0000005_explorer.exe!unknown_error_in_process

BUCKET_ID:  APPLICATION_FAULT_STACKIMMUNE_NULL_CLASS_PTR_WRITE_explorer.exe!unknown_error_in_process

WATSON_STAGEONE_URL:  http://watson.microsoft.com/StageOne/explorer_exe/6_1_7601_17514/4ce796f3/unknown/0_0_0_0/bbbbbbb4/c0000005/0404f89d.htm?Retriage=1

Followup: MachineOwner
---------

WARNING: Whitespace at start of path element
WARNING: Whitespace at start of path element
0:012> .reload
................................................................
............................................................
Loading unloaded module list

Speicherfehler ?! :confused_alt:
 
Das ist zwar möglich, allerdings ist wahrscheinlicher das eine Erweiterung die sich in den Explorer einklinkt hier crasht -> NULL_CLASS_PTR_WRITE.
 
Ich hab im Zusammenhang mit diesem Fehler von Kontextmenüeinträgen von zB 7-Zip gelesen, meinst du sowas zB ?
 
alles klar, dann werd ich da mal weiterforschen, danke.
 
tippe mal .cxr 0404F798 ; kb ein und drücke ENTER. Siehst du dort mehr? 7zip läuft problemlos.
 
An 7zip lag es nicht.

@magic andre:

0:012> .cxr 0404F798 ; kb
eax=02e7d194 ebx=00000001 ecx=00000000 edx=00000017 esi=00000002 edi=02e7d195
eip=0404f89d esp=0404fa7c ebp=0404fa7c iopl=0 nv up ei pl nz na pe nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00010206
0404f89d 0000 add byte ptr [eax],al ds:0023:02e7d194=??
*** Stack trace for last set context - .thread/.cxr resets it
ChildEBP RetAddr Args to Child
WARNING: Frame IP not in any known module. Following frames may be wrong.
0404fa7c 00000000 00000001 0404fc38 76585d3f 0x404f89d
 
Über n Regkey.

Aber scheinbar hat sich das Problem "gelöst", naja nicht wirklich. Ich hab einfach das Benutzerprofil erneuert...bisher scheint es zu funzen...aber wirklich schlau werd ich da draus auch nich
 
Hattest du das Benutzerprofil von der SSD auf die HDD verschoben? Daran kann es gelegen haben.
 
Nein nein, es ging nie um eine SSD :) Ging um eine Netzwerkumgebung (Domäne) mit servergespeichertem Profil ... nach dem löschen/erneuern = alles ok, also Profil zerschossen, nur wo/wie/was weiß ich leider nicht.

Benutzerprofil auf HDD hab ich auf meiner Kiste so laufen, damit hatte ich jedenfalls noch nie Probleme ;)
 
Zurück
Oben