Windows 7 Forum: konfiguracja, optymalizacja, porady, gadżety •
Rozwiązany Błąd z ntdll.dll - crash aplikacji chrome i NIS - Wersja do druku

+- Windows 7 Forum: konfiguracja, optymalizacja, porady, gadżety • (https://windows7forum.pl)
+-- Dział: Pomoc i wsparcie, Windows 7 (/pomoc-i-wsparcie-windows-7-26-f)
+--- Dział: Software (/software-27-f)
+--- Wątek: Rozwiązany Błąd z ntdll.dll - crash aplikacji chrome i NIS (/blad-z-ntdll-dll-crash-aplikacji-chrome-i-nis-44579-t)

Błąd z ntdll.dll - crash aplikacji chrome i NIS - BrX1991 - 25.03.2015 10:39

Podczas działania różnych aplikacji zdaza im sie zamknac bez jakiegokolwiek komunikatu. Z dziennika zdarzen wyczytałem ze winowajcą jest plik ntdll.dll. W jaki sposób mogę naprawić te błędy?

Dodam iż system ma 2 dni, robiłem format. Sterowniki do chipsetu i reszty najnowsze. Skanowane NIS 2014 i MBAM. Nic nie dalo.

Puszczalem tez skanowanie sfc /scannow , jednak tez bez rezultatow.

Prosiłbym o pomoc.

Poniżej wrzucam log z MGADiag:

Kod:
Diagnostic Report (1.9.0027.0):
-----------------------------------------
Windows Validation Data-->

Validation Code:  0
Cached Online Validation Code:  0x0
Windows Product Key:  *****-*****-Y6XJ7-3M9DC-9RYFY
Windows Product Key Hash:  6KLkadpHzvuaLoa7Pp11DGjupx0=
Windows Product ID:  00371-701-8790486-06404
Windows Product ID Type:  5
Windows License Type:  Retail
Windows OS version:  6.1.7601.2.00010100.1.0.048
ID:  {280AC580-65A1-4CDC-A88B-C1B9B71E27B6}(1)
Is Admin:  Yes
TestCab:  0x0
LegitcheckControl ActiveX:  N/A, hr = 0x80070002
Signed By:  N/A, hr = 0x80070002
Product Name:  Windows 7 Professional
Architecture:  0x00000009
Build lab:  7601.win7sp1_gdr.150202-1526
TTS Error:  
Validation Diagnostic:  
Resolution Status:  N/A

Vista WgaER Data-->
ThreatID(s):  N/A, hr = 0x80070002
Version:  N/A, hr = 0x80070002

Windows XP Notifications Data-->
Cached Result:  N/A, hr = 0x80070002
File Exists:  No
Version:  N/A, hr = 0x80070002
WgaTray.exe Signed By:  N/A, hr = 0x80070002
WgaLogon.dll Signed By:  N/A, hr = 0x80070002

OGA Notifications Data-->
Cached Result:  N/A, hr = 0x80070002
Version:  N/A, hr = 0x80070002
OGAExec.exe Signed By:  N/A, hr = 0x80070002
OGAAddin.dll Signed By:  N/A, hr = 0x80070002

OGA Data-->
Office Status:  109 N/A
OGA Version:  N/A, 0x80070002
Signed By:  N/A, hr = 0x80070002
Office Diagnostics:  025D1FF3-364-80041010_025D1FF3-229-80041010_025D1FF3-230-1_025D1FF3-517-80040154_025D1FF3-237-80040154_025D1FF3-238-2_025D1FF3-244-80070002_025D1FF3-258-3

Browser Data-->
Proxy settings:  N/A
User Agent:  Mozilla/4.0 (compatible; MSIE 8.0; Win32)
Default Browser:  C: \Program Files (x86)\Google\Chrome\Application\chrome.exe
Download signed ActiveX controls:  Prompt
Download unsigned ActiveX controls:  Disabled
Run ActiveX controls and plug-ins:  Allowed
Initialize and script ActiveX controls not marked as safe:  Disabled
Allow scripting of Internet Explorer Webbrowser control:  Disabled
Active scripting:  Allowed
Script ActiveX controls marked as safe for scripting:  Allowed

File Scan Data-->

Other data-->
Office Details:  <GenuineResults><MachineData><UGUID>{280AC580-65A1-4CDC-A88B-C1B9B71E27B6}</UGUID><Version>1.9.0027.0</Version><OS>6.1.7601.2.00010100.1.0.048</OS><Architecture>x64</Architecture><PKey>*****-*****-*****-*****-9RYFY</PKey><PID>00371-701-8790486-06404</PID><PIDType>5</PIDType><SID>S-1-5-21-123664525-878487752-3820824302</SID><SYSTEM><Manufacturer>Acer</Manufacturer><Model>Aspire V3-571G</Model></SYSTEM><BIOS><Manufacturer>Acer</Manufacturer><Version>V2.21</Version><SMBIOSVersion major="2" minor="7"/><Date>20131216000000.000000+000</Date></BIOS><HWID>BD030700018400FE</HWID><UserLCID>0415</UserLCID><SystemLCID>0415</SystemLCID><TimeZone>Środkowoeuropejski czas stand.(GMT+01: 00)</TimeZone><iJoin>0</iJoin><SBID><stat>3</stat><msppid></msppid><name></name><model></model></SBID><OEM/><GANotification/></MachineData><Software><Office><Result>109</Result><Products/><Applications/></Office></Software></GenuineResults>  

Spsys.log Content:  0x80070002

Licensing Data-->
Wersja usługi licencjonowania oprogramowania:  6.1.7601.17514

Nazwa:  Windows(R) 7, Professional edition
Opis:  Windows Operating System - Windows(R) 7, RETAIL channel
Identyfikator aktywacji:  c1e88de3-96c4-4563-ad7d-775f65b1e670
Identyfikator aplikacji:  55c92734-d682-4d71-983e-d6ec3f16059f
Rozszerzony identyfikator PID:  00371-00212-701-879048-00-1045-7601.0000-0822015
Identyfikator instalacji:  013512174053023664378154632412046022912743189800340293
Adres URL certyfikatu procesora:  http: //go.microsoft.com/fwlink/?LinkID=88338
Adres URL certyfikatu komputera:  http: //go.microsoft.com/fwlink/?LinkID=88339
Adres URL licencji użytkowania:  http: //go.microsoft.com/fwlink/?LinkID=88341
Adres URL certyfikatu klucza produktu:  http: //go.microsoft.com/fwlink/?LinkID=88340
Częściowy klucz produktu:  9RYFY
Stan licencji:  licencjonowano
Licznik pozostałych operacji przywrócenia pierwotnego stanu licencjonowania systemu Windows:  3
Godzina zaufana:  2015-03-25 10: 33: 10

Windows Activation Technologies-->
HrOffline:  0x00000000
HrOnline:  0x00000000
HealthStatus:  0x0000000000000000
Event Time Stamp:  3: 24: 2015 02: 23
ActiveX:  Registered, Version:  7.1.7600.16395
Admin Service:  Registered, Version:  7.1.7600.16395
HealthStatus Bitmask Output:


HWID Data-->
HWID Hash Current:  MAAAAAAAAQABAAIAAQACAAAAAgABAAEACrZ4BG6U+OncUmgy/KJ0MFw/UFdOz5Zj

OEM Activation 1.0 Data-->
N/A

OEM Activation 2.0 Data-->
BIOS valid for OA 2.0:  yes, but no SLIC table
Windows marker version:  N/A
OEMID and OEMTableID Consistent:  N/A
BIOS Information:  
  ACPI Table Name    OEMID Value    OEMTableID Value
  APIC            ACRSYS        ACRPRDCT
  FACP            ACRSYS        ACRPRDCT
  DBGP            ACRSYS        ACRPRDCT
  HPET            ACRSYS        ACRPRDCT
  BOOT            ACRSYS        ACRPRDCT
  MCFG            ACRSYS        ACRPRDCT
  UEFI            ACRSYS        ACRPRDCT
  ASF!            ACRSYS        ACRPRDCT
  SSDT            ACRSYS        ACRPRDCT
  ASPT            ACRSYS        ACRPRDCT
  FPDT            ACRSYS        ACRPRDCT
  SSDT            ACRSYS        ACRPRDCT
  SSDT            ACRSYS        ACRPRDCT
  SSDT            ACRSYS        ACRPRDCT

A niżej pliki z folderów:

c:\windows\system32\winevt\logs\application.evtx oraz
C:\Users\<username>\AppData\Local\Microsoft\Windows\WER

W razie potrzeby jakichkolwiek innych logów - dorzucę.

http://brx.unixstorm.org/bios/ntdll.7z

Problem pojawiania się tego błędu występuje głównie z Norton Internet Seciurity, ale też dość często z chrome. Nie mam pojęcia co może być przyczyną.

RE: Błąd z ntdll.dll - crash aplikacji chrome i NIS - BrX1991 - 26.03.2015 08:07

Dorzucam nową paczkę z logami crashy. Dziś wystąpił crash "stackhash" dla Nortona, wcześniej kilka dla chrome, oraz po jednym dla csgo.exe i worldoftanks.exe.

http://brx.unixstorm.org/bios/stackhash.7z

Puszczałem w nocy memtesta, zrobił 4 przebiegi, 0 błędów.

Miewam też dziwne "zamknięcia" niektórych aplikacji, które nie objawiają się żadnym błędem ani komunikatem, tak jakbym nacisnął alt+f4 i brutalnie zamknął aplikacje. Nie ma po tym żadnych logów ani nic.

BSOD-y które miałem wcześniej ustąpiły po aktualizacji sterowników do chipsetu i do grafiki zintegrowanej, jednak przy obecnym stanie praktycznie nie da się używać komputera normalnie, jak występują takie crashe.

RE: Błąd z ntdll.dll - crash aplikacji chrome i NIS - thermalfake - 26.03.2015 21:56

Mam nadzieję iż wszelkie sterowniki i oprogramowanie dedykowane (nie bloatware) instalowałeś tylko ze strony supportu Acera bo tak wynika z MGADiagTool'a -> Aspire V3-571G. Sam log jest czysty i do niczego tu nie przydatny - informacje tylko na temat aktywacji i licencjonowanego produktu.. Licencjonowanie z kanału FPP - licencja przenośna, retail, full package product.
Wszelkie poprawki i te opcjonalne też zainstalowane ?
Czy po wywaleniu testowym NIS'a i zastąpieniu czymś innym chwilowo jest to samo ?
W trybie awaryjnym dalej takie kwiatki ? Tam ładują się tylko podstawowe systemowe usługi i sterowniki, nic ponadto.
Proszę podesłać do tego zestawienia jeszcze systemowy dziennik zdarzeń system.evtx a linka umieścić w spakowanym zip'ie bo dla 7z od razu się otwiera.

RE: Błąd z ntdll.dll - crash aplikacji chrome i NIS - BrX1991 - 27.03.2015 10:37

Problem był spowodowany wymianą procesora w laptopie, co jest dla mnie cholernie dziwne. Postanowiłem zrobić upgrade, z i5 do i7. Po zamontowaniu procka zaczęły się BSODY na starym systemie, więc zrobiłem format. Po formacie BSOD nie występował, jednak zaczęły się dziwne akcje z samo-zamykającymi się aplikacjami i crashami ntdll.dll. W celach testowych na tej samej maszynie wróciłem do i5 - żadnych tego typu kwiatków bez formatowania ani czegokolwiek. Wszystko stabilnie, zero crashy, zero zamknięć. Prawdopodobnie zakupiona i7 ma jakąś wadę ukrytą, o której nie wspomniano, sprzęt na szczęście zwracam bez problemu.

Nie wiem tylko jednego... Co może być walnięte skoro system normalnie działa, ale aplikacje się wywalają? Obstawiam na kontroler pamięci w procesorze.

RE: Błąd z ntdll.dll - crash aplikacji chrome i NIS - thermalfake - 29.03.2015 20:28

Cytat:Obstawiam na kontroler pamięci w procesorze.

Uszkodzony kontroler będzie miał wpływ na moduł zarządzania pamięcią w OS'ie. To zawsze będzie się kończyć bsodami - chociażby sterowniki działające w trybie kernel mode i łapiące błędy w dostępie zmapowanej pamięci wirtualnej.
Żeby poznać przyczynę tych zamknięć przeba by było przestudiować dokładnie dziennik zdarzeń systemowych jak i ewentualnie te appcrashe. Prosiłem o to co chcę i jak chcę, nie widzę do dziś.
Poza tym i tu tłukę kolejny raz - ntdll.dll nie jest żadnym winowajcą. Zwraca przechwycone błędy - wynika to z samej budowy powłokowej OS'u. Aplikacje użytkownika działają w trybie user mode i nie mają dostępu do pamięci jądra (kernel). Jądro ściśle współpracuje z HAL i sprzętem oraz sterownikami urządzeń i jest to osobny kernel mode.

RE: Błąd z ntdll.dll - crash aplikacji chrome i NIS - BrX1991 - 30.03.2015 12:52

Temat można zamknąć jeśli uważasz za stosowne. Zakupiony procesor zwróciłem, bo nie dało się korzystać z laptopa w takim stanie. Wróciłem do starego procesora (bez formata, te same sterowniki i wszystko inne) i problem nie występuje. Jest to zapewne wina sprzętu, jednak nie mam pojęcia co dokładnie może być nie tak, skoro system zdaje się funkcjonować normalnie. W każdym razie, już jest ok, definitywna wina sprzętowa.