2 votes

Comment suivre les plantages de explorer.exe sous win8.1x64

J'ai récemment installé win8.1x64 sur mon ordinateur portable.

Le problème est : Explorer plante tous les jours et réorganise constamment mes éléments du bureau, et je ne peux pas comprendre pourquoi.

Choses que j'ai essayées : Ajouté une entrée au registre où les fichiers de crash sont enregistrés à chaque fois que quelque chose plante, voici le résultat :

http://puu.sh/hFkop/94b7440fee.png

Ensuite j'ai téléchargé windbg pour essayer de comprendre ce qui pourrait causer cela et j'ai ouvert les fichiers dmp avec ce qui suit :

----------------------------------------------------------

Microsoft (R) Windows Debugger Version 6.3.9600.17298 AMD64
Copyright (c) Microsoft Corporation. All rights reserved.

Loading Dump File [C:\CrashDumps\explorer.exe.7480.dmp]
User Mini Dump File: Only registers, stack and portions of memory are available

Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path.           *
* Use .symfix to have the debugger choose a symbol path.                   *
* After setting your symbol path, use .reload to refresh symbol locations. *
****************************************************************************
Executable search path is: 
Windows 8 Version 9600 MP (8 procs) Free x64
Product: WinNt, suite: SingleUserTS
Built by: 6.3.9600.17031 (winblue_gdr.140221-1952)
Machine Name:
Debug session time: Thu May  7 23:01:13.000 2015 (UTC + 1:00)
System Uptime: not available
Process Uptime: 0 days 0:38:02.000
................................................................
................................................................
................................................................
...................................................
Loading unloaded module list
........................................................
This dump file has an exception of interest stored in it.
The stored exception information can be accessed via .ecxr.
(1d38.17c0): Access violation - code c0000005 (first/second chance not     available)
*** ERROR: Symbol file could not be found.  Defaulted to export symbols for     ntdll.dll - 
+0x265fe:
00000000`509065fe ??              ???

-----------------------------------------------------------------

Je n'arrive toujours pas à comprendre ce qui se passe. Des indices sur ce problème ?

ÉDITION : Après avoir suivi les instructions des commentaires, j'ai obtenu ces données sur windbg

---------------------

DEFAULT_BUCKET_ID:  WRONG_SYMBOLS

PROCESS_NAME:  explorer.exe

ADDITIONAL_DEBUG_TEXT:  
You can run '.symfix; .reload' to try to fix the symbol path and load     symbols.

FAULTING_MODULE: 00007ffb083b0000 ntdll

DEBUG_FLR_IMAGE_TIMESTAMP:  50d3fca7

ERROR_CODE: (NTSTATUS) 0xc0000005 - The instruction at 0x%08lx referenced     memory at 0x%08lx. The memory could not be %s.

EXCEPTION_CODE: (NTSTATUS) 0xc0000005 - The instruction at 0x%08lx referenced     memory at 0x%08lx. The memory could not be %s.

EXCEPTION_PARAMETER1:  0000000000000008

EXCEPTION_PARAMETER2:  00000000509065fe

WRITE_ADDRESS:  00000000509065fe 

FOLLOWUP_IP: 
QtCore_Ad_SyncNs_4!unloaded+265fe
00000000`509065fe ??              ???

FAILED_INSTRUCTION_ADDRESS: 
QtCore_Ad_SyncNs_4!unloaded+265fe
00000000`509065fe ??              ???

APP:  explorer.exe

ANALYSIS_VERSION: 6.3.9600.17298 (debuggers(dbg).141024-1500) amd64fre

-----------------

C'est bien au-delà de mes connaissances. Je n'ai absolument aucune idée de ce qui pourrait causer ces crashes. Mais puisqu'il est écrit "core" là, est-ce que cela a quelque chose à voir avec le processeur ?

2voto

Scott Rhee Points 1973

Conformément à vos mises à jour, il semblait qu'un des produits AutoDesk causait le problème.

"QtCore_Ad_SyncNs_4" est l'une des signatures de leurs bibliothèques. Comment le savoir? J'ai simplement fait une recherche sur Google.

Il y a un sujet très similaire ici sur le forum AutoDesk : http://feedback.autodesk.com/cloudservices/topics/autodesk_desktop_companion_cause_explorer_app_to_crash

Je n'ai aucune idée des produits AutoDesk, mais il y a probablement une sorte de fonction de surveillance attachée à Windows Explorer et ce type d'extensions de Windows Explorer peut être détaché facilement (pas toujours cependant). À la fin de la page que j'ai liée, il y a un moyen de désactiver uniquement AutoDesk 360 qui semble être la cause de votre crash.

Cela vous aidera uniquement si vous n'utilisez pas Autodesk 360 :

Ne le désinstallez jamais car cela vous causera des problèmes avec tous les autres produits Autodesk.

A) Désactivez le 360. Dans les paramètres du 360, désactivez :

(x) Démarrer Autodesk 360 lorsque je me connecte à Windows.

et dans les paramètres d'AutoCAD, désactivez :

(x) Activer la synchronisation automatique (x) Synchroniser mes paramètres avec le Cloud.

B) Allez dans le dossier Program files\Autodesk -ou Program files(x86)\Autodesk- et cherchez le "QtCore_Ad_SyncNs_4.dll"

Il est fort probable que vous en trouverez deux. Renommez simplement les deux en "QtCore_Ad_SyncNs_4.dll.BAK" ou comme bon vous semble.

Ou, si vous n'utilisez pas les produits AutoDesk, vous pouvez simplement les désinstaller. Le crash disparaîtra probablement si vous le faites.

Si vous voulez résoudre complètement le problème, il est préférable de contacter le fournisseur du produit AutoDesk et de leur fournir le dump que vous avez reçu.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X