विंडोज 7 SP1 32-बिट - विंडोज एक्सप्लोरर "ntdll.dll" मॉड्यूल को खराब करने के साथ क्रैश

मैं एक छोटी सी कंपनी के लिए समर इंटर्न के रूप में आईटी विभाग में काम करता हूं। एक उपयोगकर्ता अक्सर और प्रतीत होता है यादृच्छिक विंडोज एक्सप्लोरर दुर्घटनाओं का सामना कर रहा है - यह विभिन्न फ़ोल्डरों में हो सकता है, नियंत्रण कक्ष, नेटवर्क ड्राइव, कहीं भी - कोई भी पैटर्न नहीं है। ईवेंट लॉग दावा करता है कि क्रैश फॉल्टिंग मॉड्यूल "ntdll.dll" के कारण होता है। मैंने पिछले ज्ञान और Google खोजों से प्राप्त लगभग हर संभव सुधार की कोशिश की है, जिसमें शामिल हैं:

SFC स्कैन (कुछ नहीं मिला)

मेमोरी टेस्ट (कुछ नहीं मिला)

chkdsk (कुछ नहीं मिला)

डीईपी को निष्क्रिय करना

थंबनेल अक्षम करना

शेल मेनू व्यूअर / शेल्लेक्स व्यूअर बदलता है

ग्राफिक्स ड्राइवरों को अद्यतन करना

स्टार्टअप मरम्मत (कुछ नहीं मिला)

वायरस / मैलवेयर स्कैन

और विभिन्न अन्य चीजें। मेरे लिए कुछ भी काम नहीं किया। ग्राहक Adobe Framemaker 9, Acrobat XI, SnagIt और अन्य जैसे कार्यक्रमों का उपयोग करता है। इन क्रैश का कोई कारण नहीं है, क्योंकि यह विंडोज एक्सप्लोरर में कहीं भी हो सकता है। मेरा अंतिम उपाय उसका कंप्यूटर लेना है ( और उसे हथौड़े से मारा ) और 64-बिट पर विंडोज का पुनर्निर्माण और उसके विभिन्न कार्यक्रमों को पुनर्स्थापित करें।

लेकिन इससे पहले कि मैं ऐसा करूं, क्या किसी और के पास कोई विचार है? किसी भी मदद की सराहना की है।

— Kaizerwolf
स्रोत

देखें कि क्या यह आपके लिए काम करता है

— Moab

एक dmp बनाएँ और dmp साझा करें: pastebin.com/WACz5GBU

— magicandre1981

Moab: मैं यह भी कोशिश की है, लेकिन अभी भी दुर्घटनाएँ होती हैं। इस विकल्प से केवल उपयोगिता केवल एक्सप्लोरर विंडो बंद हो गई है, सब कुछ नहीं।

— Kaizerwolf

Magicandre1981 - धन्यवाद। यहाँ आज सुबह से .dmp है: dl.dropboxusercontent.com/u/1555462/explorer.exe.6500.7z

— Kaizerwolf

आपको एक HEAP_CORRUPTION मिलता है। एप्लिकेशन सत्यापनकर्ता डेटा के साथ डंप पाने के लिए इस .reg फ़ाइल का उपयोग करें: onedrive.live.com/... नई डंप करें। कृपया अपना उपयोगकर्ता नाम @ भी पोस्ट करें ताकि मुझे आपके उत्तर की सूचना मिले।

— magicandre1981

के अनुसार आवेदन सत्यापनकर्ता सक्षम डंप, एडोब DLL C:\Program Files\Adobe\Adobe Technical Communication Suite 2\Adobe RoboSource Control 3.1\NGMenu.dll की कोशिश करता है दो बार मुफ्त मेमोरी , जो अमान्य है और यह दुर्घटना का कारण बनता है:

APPLICATION_VERIFIER_HEAPS_DOUBLE_FREE (7)
Heap block already freed.
This situation happens if the block is freed twice. Freed blocks are marked in a
special way and are kept around for a while in a delayed free queue. If a buggy
program tries to free the block again this will be caught assuming the block was not
dequeued from delayed free queue and its memory reused for other allocations.
The depth of the delay free queue is in the order of thousands of blocks therefore
there are good chances that most double frees will be caught. 
Arguments:
Arg1: 00191000, Heap handle for the heap owning the block. 
Arg2: 0767c550, Heap block being freed again. 
Arg3: 00000010, Size of the heap block. 
Arg4: 00000000, Not used 
GetUrlPageData2 (WinHttp) failed: 12030.

CONTEXT:  (.ecxr)
eax=00715168 ebx=00000000 ecx=00000002 edx=00715168 esi=00190000 edi=00190000
eip=5799ba58 esp=0373f140 ebp=0373f15c iopl=0         nv up ei pl nz na po nc
cs=001b  ss=0023  ds=0023  es=0023  fs=003b  gs=0000             efl=00000202
verifier!VerifierStopMessage+0x1f8:
5799ba58 cc              int     3
Resetting default scope

FAULTING_IP: 
verifier!VerifierStopMessage+1f8
5799ba58 cc              int     3

EXCEPTION_RECORD:  (.exr -1)
ExceptionAddress: 5799ba58 (verifier!VerifierStopMessage+0x000001f8)
   ExceptionCode: 80000003 (Break instruction exception)
  ExceptionFlags: 00000000
NumberParameters: 3
   Parameter[0]: 00000000
   Parameter[1]: 85d82d48
   Parameter[2]: 00715168

DEFAULT_BUCKET_ID:  STATUS_BREAKPOINT_AVRF

PROCESS_NAME:  explorer.exe

ERROR_CODE: (NTSTATUS) 0x80000003 - {AUSNAHME}  Haltepunkt  Im Quellprogramm wurde ein Haltepunkt erreicht.

EXCEPTION_CODE: (HRESULT) 0x80000003 (2147483651) - Mindestens ein Argument ist ung ltig.

EXCEPTION_PARAMETER1:  00000000

EXCEPTION_PARAMETER2:  85d82d48

EXCEPTION_PARAMETER3:  00715168

NTGLOBALFLAG:  2000100

APPLICATION_VERIFIER_FLAGS:  48004

APPLICATION_VERIFIER_LOADED: 1

APP:  explorer.exe

ANALYSIS_VERSION: 10.0.10069.9 amd64fre

LAST_CONTROL_TRANSFER:  from 57999d3c to 5799ba58

BUGCHECK_STR:  STATUS_BREAKPOINT_AVRF

STACK_TEXT:  
07 ntdll!RtlDispatchException
08 ntdll!KiUserExceptionDispatcher
09 verifier!VerifierStopMessage
0a verifier!AVrfpDphReportCorruptedBlock
0b verifier!AVrfpDphCheckNormalHeapBlock
0c verifier!AVrfpDphNormalHeapFree
0d verifier!AVrfDebugPageHeapFree
0e ntdll!RtlDebugFreeHeap
0f ntdll!RtlpFreeHeap
10 ntdll!RtlFreeHeap
11 verifier!AVrfpRtlFreeHeap
12 ole32!CRetailMalloc_Free
13 oleaut32!APP_DATA::FreeCachedMem
14 oleaut32!SysFreeString
15 verifier!AVrfpSysFreeString
WARNING: Stack unwind information not available. Following frames may be wrong.
16 NGMenu!DllUnregisterServer
17 shell32!CFSIconOverlayManager::_GetFileOverlayInfo
18 shell32!CFSIconOverlayManager::GetFileOverlayInfo
19 shell32!CFSFolder::_GetOverlayInfo
1a shell32!CFSFolder::GetOverlayIndex
1b shell32!CIconOverlayTask::InternalResumeRT
1c shell32!CRunnableTask::Run
1d shell32!CShellTask::TT_Run
1e shell32!CShellTaskThread::ThreadProc
1f shell32!CShellTaskThread::s_ThreadProc
20 shlwapi!ExecuteWorkItemThreadProc
21 ntdll!RtlpTpWorkCallback
22 ntdll!TppWorkerThread
23 kernel32!BaseThreadInitThunk
24 ntdll!__RtlUserThreadStart
25 ntdll!_RtlUserThreadStart


FAILURE_IMAGE_NAME:  NGMenu.dll

FAILURE_BUCKET_ID:  STATUS_BREAKPOINT_AVRF_80000003_NGMenu.dll!DllUnregisterServer

    Loaded symbol image file: NGMenu.dll
    Image path: C:\Program Files\Adobe\Adobe Technical Communication Suite 2\Adobe RoboSource Control 3.1\NGMenu.dll
    Image name: NGMenu.dll
    Browse all global symbols  functions  data
    Timestamp:        Mon Sep 10 15:51:00 2007 (46E54BC4)
    CheckSum:         00023BF4
    ImageSize:        00023000
    File version:     3.8.0.1
    Product version:  3.8.0.1
    File flags:       0 (Mask 3F)
    File OS:          4 Unknown Win32
    File type:        2.0 Dll
    File date:        00000000.00000000
    Translations:     0409.04b0
    CompanyName:      Adobe Systems
    ProductName:      RoboSource Control 3
    InternalName:     NGMenu
    OriginalFilename: NGMenu.DLL
    ProductVersion:   3, 8, 0, 1
    FileVersion:      3, 8, 0, 1
    FileDescription:  Menu Module
    LegalCopyright:   Copyright (C) 2006. Adobe Macromedia Software LLC. All rights reserved.

क्रैश को ठीक करने के लिए इस पुराने Adobe सॉफ़्टवेयर (यह 2007 से है) को हटा दें।

— magicandre1981
स्रोत

यह आश्चर्यजनक रूप से उपयोगी रहा है, धन्यवाद! मैं इस मुद्दे के साथ तीन सप्ताह के लिए एक दीवार के खिलाफ अपना सिर काट रहा हूं। उसे नए सॉफ्टवेयर के साथ व्यवस्थित करने में थोड़ा समय लगेगा लेकिन आपको बहुत-बहुत धन्यवाद। क्या आप कहेंगे कि यह दोषपूर्ण dll वर्ड और एक्रोबैट को दुर्घटनाग्रस्त कर देगा? इवेंट व्यूअर का दावा है कि ntdll.dll उन दो कार्यक्रमों के लिए क्रैश (हालांकि बहुत कम अक्सर) भी कर रहा है।

— Kaizerwolf

यह भी कारण हो सकता है। क्या अब समस्या ठीक हो गई है या एक्सप्लोरर?

— magicandre1981

वैसे हम उसे नए सॉफ्टवेयर में बदलने में सक्षम नहीं हैं। हमारी कंपनी चीजों पर थोड़ा पीछे है, इसलिए हमें या तो CS6 खरीदी या CC खरीद के लिए इंतजार करना होगा। मैं आपको बाद में हालांकि बता सकता हूं।

— Kaizerwolf