[XP] Programma crash bij internet toegang

[peeter123]

Ik heb nogal een raar probleem. Ik zit hier met een computer die opzich prima werkt. Nu is het probleem dat programma's zoals Internet Explorer, Outlook Express, WMP11 erg vaak direct al crashen als je het programma opstart. Soms werken ze wel en soms werken ze niet. Ik heb al erg veel dingen geprobeerd maar het mocht allemaal niet helpen.

Het gebeurt dus alleen bij programma's die internet toegang vragen. Notepad / paint etc. doen het perfect. Ook firefox in onstabiel als je bestanden probeert op te slaan. Maar voor de rest kun je daar wel gewoon mee surfen zonder dat het process crashed.

Dit is een lijstje met dingen die ik al geprobeert heb:
- Restore TCP/IP stack / Winsock
- Alle updates installeren
- Cryptography service opnieuw installeren (Gaf error bij het opstarten van IE)
- Spybot / Hijackthis / Malwarebytes gedraait en opgeschoond. Er is nu niets verdachts meer op het systeem.
- Windows XP repair installatie
- Nieuwste drivers voor NIC ed installeren
- Googelen

Specs van het beestje:
* Amd athlon XP 1800+
* Asus A7S333
* Samsung 3x PC2700 256MB DDR SDRAM
* Nvidia Geforce 4 MX 440
* Realtek 10/100/1000 Family ethernet nic
* Soundblaster LIVE!24
* HD/DVD/DVD-RW

Debug van een crashdump van IE8, Ik heb er ook nog een van Outlook Express 6 en die crashed ook op rsaenh.dll. Nu weet ik dus waardie op crashed maar wat kan ik daar dan mee. Ik weet dat ik hem sowieso al een keer opnieuw geinstalleerd heb toen ik de Cryptography Services herstelde, mocht blijkbaar niet baten.

code:

FAULTING_IP: 
+218dcf9
0218dcf9 880a            mov     byte ptr [edx],cl

EXCEPTION_RECORD:  ffffffff -- (.exr 0xffffffffffffffff)
ExceptionAddress: 0218dcf9
   ExceptionCode: c0000005 (Access violation)
  ExceptionFlags: 00000000
NumberParameters: 2
   Parameter[0]: 00000001
   Parameter[1]: 00000001
Attempt to write to address 00000001

DEFAULT_BUCKET_ID:  NULL_INSTRUCTION_PTR

PROCESS_NAME:  IEXPLORE.EXE

ERROR_CODE: (NTSTATUS) 0xc0000005 - De instructie op 0x%08lx verwijst naar geheugen op 0x%08lx. De lees- of schrijfbewerking ("%s") op het geheugen is mislukt.

WRITE_ADDRESS:  00000001 

FAILED_INSTRUCTION_ADDRESS: 
+218dcf9
0218dcf9 880a            mov     byte ptr [edx],cl

NTGLOBALFLAG:  0

APPLICATION_VERIFIER_FLAGS:  0

IP_ON_HEAP:  0218dcaa

FAULTING_THREAD:  00000b4c

PRIMARY_PROBLEM_CLASS:  NULL_INSTRUCTION_PTR

BUGCHECK_STR:  APPLICATION_FAULT_NULL_INSTRUCTION_PTR_STACK_CORRUPTION

FRAME_ONE_INVALID: 1

LAST_CONTROL_TRANSFER:  from 0218dcaa to 0218dcf9

STACK_TEXT:  
WARNING: Frame IP not in any known module. Following frames may be wrong.
026de7f0 0218dcaa 76e96040 76e96037 00000001 0x218dcf9
026de8e4 68008380 026de92c 7c839ac0 77f6b3bb 0x218dcaa
026de8f0 77f6b3bb 001b4a28 026de93c 00000002 rsaenh!CPDestroyHash+0xaf
7c839ac0 565308ec 8bfc5557 458b0c5d 0440f708 advapi32!LeaveProviderCritSec+0x12
7c839ad4 00ab850f 45890000 10458bf8 8dfc4589 0x565308ec
7c839af0 046e82e8 04c48300 7b74c00b 74fffe83 ieframe!CActivityManager::CreateActivityManager+0x81

STACK_COMMAND:  ~5s; .ecxr ; kb

FOLLOWUP_IP: 
rsaenh!CPDestroyHash+af
68008380 33c0            xor     eax,eax

SYMBOL_STACK_INDEX:  2

SYMBOL_NAME:  rsaenh!CPDestroyHash+af

FOLLOWUP_NAME:  MachineOwner

MODULE_NAME: rsaenh

IMAGE_NAME:  rsaenh.dll

DEBUG_FLR_IMAGE_TIMESTAMP:  47dfd424

FAILURE_BUCKET_ID:  NULL_INSTRUCTION_PTR_c0000005_rsaenh.dll!CPDestroyHash

BUCKET_ID:  APPLICATION_FAULT_NULL_INSTRUCTION_PTR_STACK_CORRUPTION_BAD_IP_rsaenh!CPDestroyHash+af

Followup: MachineOwner

Wie O Wie kan mij helpen

[ Voor 3% gewijzigd door peeter123 op 13-06-2009 02:23 ]

[peeter123]

Even een update, ik heb vannacht memtest86+ gedraait. Geen errors. Heb net rsaenh.dll in system32 door de versie van de windowscd vervangen, en opnieuw geregservert. Helpt allemaal niets, ik ben bang dat het toch een kale windows install wordt.

[TCP_IP]

Je zou System File Checker nog kunnen proberen (SFC /scannow) omdat het bljikbaar om beschadigde systeembestanden gaat.

en zo nu en dan wil een registry cleaner weleens helpen

[bobsquad]

Kijk of je rsaenh.dll ergens vandaan kunt halen en dan de dll handmatig installeren/toewijzen. Het kan zijn dat de dll beschadigd is of niet goed is toegewezen.

[lamko]

sysinternals tools gebruiken zoals procmon om het probleem te achterhalen.

[peeter123]

Bedankt voor de reacties. Deze middag heb ik onderandere SFC geprobeerd. Alle bestanden waren met succes gecontroleerd. Probleem bleef bestaan.

Ook heb ik regsvr32 /u rsaenh.dll gedaan --> vervolgens van een andere windows cd gehaald --> vervangen --> regsvr32 rsaenh.dll gedaan.

Het sysinternals tooltje procmon had ik idd ook al gebruikt. Probleem werd daar niet echt duidelijker van alleen dat het iets met de cryptography services te maken had. Laatste handeling die het programma deed voor de crash was namelijk die bestanden aanspreken

Dus heb ik daarna maar windows opnieuw geinstalleerd, en nu werkt alles weer helemaal perfect