Перейти к содержимому


Фото
- - - - -

После обновления до 11 версии drweb перестали работать ворд и экселл


  • Please log in to reply
38 ответов в этой теме

#21 AndreyKa

AndreyKa

    Advanced Member

  • Posters
  • 519 Сообщений:

Отправлено 12 Май 2017 - 10:55

Миши плакали, кололись, но продолжали есть кактус.



#22 Aleksey Tarakhti

Aleksey Tarakhti

    Poster

  • Dr.Web Staff
  • 955 Сообщений:

Отправлено 12 Май 2017 - 11:15

 

Михаил_ч, предлагаю для начала отключить PDFMOfficeAddin в Office XP. Если не поможет, то будем собрать дампы немного иначе.

 

Не нашел, как это сделать, потом запустил полный поиск по системному диску на файл pdfmOfficeAddin.dll, такого не нашлось вообще.

 

 

Библиотека лежит в "G:\programs\reader\PDFMaker\Office\PDFMOfficeAddin.dll".



#23 Михаил_ч

Михаил_ч

    Newbie

  • Posters
  • 17 Сообщений:

Отправлено 12 Май 2017 - 12:18

Библиотека лежит в "G:\programs\reader\PDFMaker\Office\PDFMOfficeAddin.dll".

Благодарю. Удаление всей папки PDFMaker не помогло.



#24 Aleksey Tarakhti

Aleksey Tarakhti

    Poster

  • Dr.Web Staff
  • 955 Сообщений:

Отправлено 12 Май 2017 - 15:12

 

Библиотека лежит в "G:\programs\reader\PDFMaker\Office\PDFMOfficeAddin.dll".

Благодарю. Удаление всей папки PDFMaker не помогло.

 

 

Жаль. Тогда предлагаю попробовать настроить WER-дампы, воспроизвести проблему и прислать нам новый дамп.

 

Как настроить WER:

  1. Скачиваем REG-файл - https://kettle.dev.drweb.com/a.tarakhti/wer_dump.reg
  2. Запускаем его и применяем все действия. REG-файл просто пропишет нужны ветки и параметры в реестр (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps).
  3. Перезагружаем операционную систему.

Далее необходимо воспроизвсти проблему и открыть каталог %LOCALAPPDATA%\CrashDumps

В указанном каталоге должен присутствовать дамп от падения winword.exe. Я очень надеюсь, что он там будет. Вот его и необходимо нам выслать.



#25 Михаил_ч

Михаил_ч

    Newbie

  • Posters
  • 17 Сообщений:

Отправлено 12 Май 2017 - 15:26

Я уже прикладывал Report.wer  - это оно?



#26 VVS

VVS

    The Master

  • Moderators
  • 16 132 Сообщений:

Отправлено 12 Май 2017 - 15:33

Я уже прикладывал Report.wer  - это оно?

Нет.
У дампа расширение .dmp

--
меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777

 


#27 VVS

VVS

    The Master

  • Moderators
  • 16 132 Сообщений:

Отправлено 12 Май 2017 - 15:35

Так что он называется как-нибудь типа winword.exe.1234.dmp


--
меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777

 


#28 Михаил_ч

Михаил_ч

    Newbie

  • Posters
  • 17 Сообщений:

Отправлено 12 Май 2017 - 16:09

Далее необходимо воспроизвсти проблему и открыть каталог %LOCALAPPDATA%\CrashDumps

Не удается так сделать, такой папки вообще нет. Заметил, что после падения ворда появляются файлы во временной папке вида ~WRF0000.tmp размером 262144 байта, выложил на всякий случай, вдруг поможет? https://drive.google.com/file/d/0B8H9ez2VjCtSUFlUdzdvRTJJNUE/view?usp=sharing



#29 VVS

VVS

    The Master

  • Moderators
  • 16 132 Сообщений:

Отправлено 12 Май 2017 - 16:17

Михаил_ч, поищите с правами админа на диске C: файлы *.dmp


--
меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777

 


#30 Aleksey Tarakhti

Aleksey Tarakhti

    Poster

  • Dr.Web Staff
  • 955 Сообщений:

Отправлено 12 Май 2017 - 17:07

Я уже прикладывал Report.wer  - это оно?

 

Скверно.

Тогда продолжаем изыскания. В это раз нам нужно чуть больше:

  1. Ещё раз собрать дамп при помощи - procdump.exe -ma -e -w winword.exe. Т.е. сначала запускаем procdump, затем стартуем winword.
  2. Нам нужны файлы ntdll.dll, kernel32.dll и kernelbase.dll из каталога %systemroot%\system32
  3. Дистрибутив MS Office XP, если он у вас остался.


#31 Михаил_ч

Михаил_ч

    Newbie

  • Posters
  • 17 Сообщений:

Отправлено 12 Май 2017 - 17:34


  1. Ещё раз собрать дамп при помощи - procdump.exe -ma -e -w winword.exe. Т.е. сначала запускаем procdump, затем стартуем winword.
  2. Нам нужны файлы ntdll.dll, kernel32.dll и kernelbase.dll из каталога %systemroot%\system32
  3. Дистрибутив MS Office XP, если он у вас остался.

 

 

Дамп сделал, dll-ки собрал https://drive.google.com/file/d/0B8H9ez2VjCtSa295b2VKclBxUHc/view?usp=sharing

дистрибутива сходу не нашел, он достаточно старый уже =)



#32 Aleksey Tarakhti

Aleksey Tarakhti

    Poster

  • Dr.Web Staff
  • 955 Сообщений:

Отправлено 12 Май 2017 - 18:23

 


  1. Ещё раз собрать дамп при помощи - procdump.exe -ma -e -w winword.exe. Т.е. сначала запускаем procdump, затем стартуем winword.
  2. Нам нужны файлы ntdll.dll, kernel32.dll и kernelbase.dll из каталога %systemroot%\system32
  3. Дистрибутив MS Office XP, если он у вас остался.

 

 

Дамп сделал, dll-ки собрал https://drive.google.com/file/d/0B8H9ez2VjCtSa295b2VKclBxUHc/view?usp=sharing

дистрибутива сходу не нашел, он достаточно старый уже =)

 

 

Благодарю.

Судя по дампу и файлам там творится особая магия. Можнете ещё прислать логи SysInfo для полноы картины? И на всякий случай, не установлены ли на машине другие антивирусы или системы защиты?



#33 Михаил_ч

Михаил_ч

    Newbie

  • Posters
  • 17 Сообщений:

Отправлено 12 Май 2017 - 18:32

 


 

 

Благодарю.

Судя по дампу и файлам там творится особая магия. Можнете ещё прислать логи SysInfo для полноы картины? И на всякий случай, не установлены ли на машине другие антивирусы или системы защиты?

 

 

Нет, никаких антивирусов и иных подобных программ специально не ставил. Пару раз mcafee пытался поставиться с обновлением адоба, я его удалял.

Нельзя ли какой-нибудь более приватный канал связи для логов? логи SysInfo - это отчет Доктора для ТП, как я понял?



#34 Aleksey Tarakhti

Aleksey Tarakhti

    Poster

  • Dr.Web Staff
  • 955 Сообщений:

Отправлено 12 Май 2017 - 18:56

 

 


 

 

Благодарю.

Судя по дампу и файлам там творится особая магия. Можнете ещё прислать логи SysInfo для полноы картины? И на всякий случай, не установлены ли на машине другие антивирусы или системы защиты?

 

 

Нет, никаких антивирусов и иных подобных программ специально не ставил. Пару раз mcafee пытался поставиться с обновлением адоба, я его удалял.

Нельзя ли какой-нибудь более приватный канал связи для логов? логи SysInfo - это отчет Доктора для ТП, как я понял?

 

 

Можно мне прислать личным сообщение со ссылкой.



#35 Михаил_ч

Михаил_ч

    Newbie

  • Posters
  • 17 Сообщений:

Отправлено 22 Май 2017 - 16:26

Сложная проблема похоже, полторы недели уже не могут решить :(



#36 Eugen Engelhardt

Eugen Engelhardt

    Member

  • Dr.Web Staff
  • 122 Сообщений:

Отправлено 23 Май 2017 - 15:15

Заметил, что после падения ворда появляются файлы во временной папке вида ~WRF0000.tmp размером 262144 байта

А в папке %userprofile%\AppData\Local\CrashDumps нет случаем файлов, где в именах встречается winword ?


With best regards, Eugen Engelhardt
Doctor Web, Ltd.

#37 Михаил_ч

Михаил_ч

    Newbie

  • Posters
  • 17 Сообщений:

Отправлено 04 Июнь 2017 - 20:46

Тем временем я сменил ОС на windows10 и проблема ушла сама собой. (Office XP остался, тот же самый, но теперь доктор на него не ругается) Разве что из любопытства интересно, что же там было?



#38 Aleksey Tarakhti

Aleksey Tarakhti

    Poster

  • Dr.Web Staff
  • 955 Сообщений:

Отправлено 06 Июнь 2017 - 19:50

Тем временем я сменил ОС на windows10 и проблема ушла сама собой. (Office XP остался, тот же самый, но теперь доктор на него не ругается) Разве что из любопытства интересно, что же там было?

 

Мы пока так и не подобрали сочетание софта и настроек, чтобы получилось воспроизвести. Если получится понять, я отпишусь в этом топике.



#39 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 16 963 Сообщений:

Отправлено 02 Март 2018 - 14:36

для потомков: все проблемы с Office XP решены в актуальном релизе.
With best regards, Konstantin Yudin
Doctor Web, Ltd.


Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых