[win10] toepassingsfout bij aflsuiten/afmelden.

[PMcookiemonster]

Ha tweakers,

Een maand of twee geleden heb ik een laptop aangeschaft. Al vrij snel trad er een probleem op.
Reden dat ik er niets aan heb gedaan is omdat afgezien van een foutmelding bij het afsluiten/afmelden er niets mis leek te gaan, en ik het eigenlijk veels te druk had.

Om te beginnen een omschrijving van het probleem:
Bij het afsluiten krijg ik de volgende foutmelding[kan op dit moment geen foto bijvoegen, foutmelding voor nu uitgeschreven. foto volgt]
Titel: (DDE server window: explorer.exe - Toepassingsfout)
Bericht:
De instructie op 0x00007FF7E0279082 verwijst naar het geheugen op 0x0000000000000030. Het geheugen kan niet worden written.

Klik op OK als u het programma wilt beëindigen.


Op internet vind ik niet bijster veel over wat de oorzaak hiervan is, wel een aantal mogelijke oplossingen, de meeste hiervan heb ik geprobeerd. hieronder zal ik zetten wat ik heb gedaan, met de resultaten.

Alles als admin:

chkdsk /f /r
(waar vind ik de resultaten hiervan?)

SFC /SCANNOW
Windows Resource Protection did not find any integrity violations.

dism /online /cleanup-image /restorehealth
The restore operation completed successfully.
The operation completed successfully.

Hopelijk hebben jullie een idee, opzich werkt alles nog. maar het feit dat er dus iets ergens scheef zit en ik niet weet wat zit mij niet lekker.


Het enige wat ik kan bedenken is dat iemand ooit een usb stick wou openen op mijn laptop, hiervoor werd "even" truecript(geloof dat het zo hete) geïnstalleerd.
Is het mogelijk dat er nog een truecript partitie op mijn laptop aanwezig is, en dat hij bij het afsluiten er achter komt dat die partitie onleesbaar is(vanwege encriptie).

mochten jullie nog iets willen weten hoor ik het graag.

Groet.

[MrTre]

Truecrypt deinstalleren?
Memtest gedaan?
Drivers up2date?
Laatst toegevoegde software verwijderd?

[PMcookiemonster]

ja, truecript is er af.
memtest gedraaid. even geleden, maar kwam niets uit.
drivers zijn up to date.
en laatst toegevoegde software weet ik dus niet zeker welke dat is geweest aangezien het al even geleden is dat het begon.

[MrTre]

Oke, je kan in add/remove programs sorteren op installatiedatum, en dan kijken wat er staat wat troep is en/of wat rond de periode erop gezet is dat het begonnen is.

heb je ook een checkdisk via de eigenschappen van je disk gedaan (=ingepland voor eerstvolgende reboot) en daarna opnieuw opgestart?

[PMcookiemonster]

die checkdisk heb ik gedaan(neem aan dat chkdsk /f /r hetzelfde is als via disk eigenschappen).
Geen vreemde troep gevonden, toch nu maar even alles eraf gedaan wat ik zelf heb geïnstalleerd.
Ik zet een update hier neer als alles er af is.

[PMcookiemonster]

het weekend weinig tijd gehad, hierbij dus de update.
Ik heb alles eraf gehaald wat ik er zelf op had gezet. maar het probleem lijkt zich nog steeds voor te doen. Zou een verse installatie kunnen helpen?
Hoewel ik liever het oplos (en snap wat er fout gaat) zou ik het verder niet weten.

*zie net dat ik dit niet als edit heb gedaan maar als losse post, gevalletje van teveel aan het doen. excuus.

[ Voor 16% gewijzigd door PMcookiemonster op 07-11-2016 20:07 ]

[Meg]

PMcookiemonster schreef op maandag 07 november 2016 @ 20:06:
... Zou een verse installatie kunnen helpen? ...

Dan los je natuurlijk alle problemen op, omdat je alles van de computer verwijderd en daarna je Windows opnieuw installeert.

[PMcookiemonster]

Dan los je natuurlijk alle problemen op, omdat je alles van de computer verwijderd en daarna je Windows opnieuw installeert.

dacht misschien is het een SSD defect ofzo, aangezien het er vanaf het begin op stond.

[Meg]

PMcookiemonster schreef op maandag 07 november 2016 @ 20:18:
[...]


dacht misschien is het een SSD defect ofzo, aangezien het er vanaf het begin op stond.

Was het toen ook een nieuwe installatie?

[PMcookiemonster]

Was het toen ook een nieuwe installatie?

dat weet ik dus niet 100% zeker, aangezien ik na de eerste boot direct vanalles heb geïnstalleerd(wou hem direct in gebruik nemen). Ik vroeg me gewoon af of dit aan de SSD kon liggen

[Meg]

Lijkt me niet, het lijkt me eerder een fout in Windows. Ik denk dat een schone installatie het probleem oplost.

[Will_M]

DDE (Dynamic Data Exchange) errors tijdens het afsluiten ontstaan doordat een bepaald "programma" nog data wil doorgeven aan een ander programma (wat dus al wél afgesloten en uit 't geheugen is).

Klinkt als een stukje software wat draait en wat redelijk overbodig is (waarschijnlijk een filterdriver).

[ Voor 5% gewijzigd door Will_M op 07-11-2016 20:27 ]

[PMcookiemonster]

wimmel_1 schreef op maandag 07 november 2016 @ 20:26:
DDE (Dynamic Data Exchange) errors tijdens het afsluiten ontstaan doordat een bepaald "programma" nog data wil doorgeven aan een ander programma (wat dus al wél afgesloten en uit 't geheugen is).

Klinkt als een stukje software wat draait en wat redelijk overbodig is.

Slaat windows toevallig een error report op van fouten bij afsluiten? of is er een manier waarmee ik kan determineren wat de software is die hiervoor zorgt?

[Meg]

Dat weet ik niet zeker, maar je kan eens kijken in de event viewer.

[Will_M]

PMcookiemonster schreef op maandag 07 november 2016 @ 20:28:
[...]


Slaat windows toevallig een error report op van fouten bij afsluiten? of is er een manier waarmee ik kan determineren wat de software is die hiervoor zorgt?

Je zou in de standaard eventlogging eigenlijk al genoeg terug moeten kunnen vinden. Windows komt er eigenlijk nog wel redelijk goed uit en geeft geen BSOD, toch?

[PMcookiemonster]

Ik heb hem nu in de event viewer gevonden, zie niet een-twee-drie wat wat betekend.
Ga de link van @Markimoo een doorlezen en proberen te ontcijferen wat er staat, ik hou jullie op de hoogte.
iig super bedankt voor de hulp, qua gevoel al een stuk verder. het het gevoel dat ik er wat mee kan (:

[pierregielen64]

Ik heb sinds enige weken exact hetzelfde probleem bij het afsluiten. Windows geheugencontrole vindt geen fouten.

In de windows event log staan 5 'Informatie' meldingen na uitloggen. De melding die het eerst komt en waarvan het tijdstip ongeveer samenvalt met het verschijnen van het venster met bovenstaande foutmelding, luidt:

- System
- Provider
[ Name] Desktop Window Manager

- EventID 9027
[ Qualifiers] 16384

Level 4
Task 0
Keywords 0x80000000000000

- TimeCreated
[ SystemTime] 2016-12-25T09:39:45.780467600Z

EventRecordID 7205
Channel Application
Computer PCi7
Security

EventData


Daarna komen 5 seconden later nog 4 meldingen. Mij zegt het allemaal niets, helaas, maar misschien is er iemand die dit weet te ontcijferen?

(Melding 2)

- System
- Provider
[ Name] igfxCUIService2.0.0.0

- EventID 0
[ Qualifiers] 0

Level 4
Task 0
Keywords 0x80000000000000

- TimeCreated
[ SystemTime] 2016-12-25T09:39:50.134805900Z

EventRecordID 7206
Channel Application
Computer PCi7
Security

- EventData
Logoff: Test


(Melding 3)

System
- Provider
[ Name] igfxCUIService2.0.0.0

- EventID 0
[ Qualifiers] 0

Level 4
Task 0
Keywords 0x80000000000000

- TimeCreated
[ SystemTime] 2016-12-25T09:39:50.134805900Z

EventRecordID 7207
Channel Application
Computer PCi7
Security

- EventData
Logoff: 2


(Melding 4)

- System
- Provider
[ Name] Microsoft-Windows-User Profiles Service
[ Guid] {89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}

EventID 1530
Version 0
Level 4
Task 0
Opcode 0
Keywords 0x8000000000000000

- TimeCreated
[ SystemTime] 2016-12-25T09:39:50.140820600Z

EventRecordID 7208
Correlation

- Execution
[ ProcessID] 1052
[ ThreadID] 4156

Channel Application
Computer PCi7

- Security
[ UserID] S-1-5-18

- EventData
Detail 31 user registry handles leaked from \Registry\User\S-1-5-21-3965118360-3466802479-2605317928-1000: Process 1052 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000 Process 1052 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000 Process 1052 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000 Process 1052 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000 Process 1052 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000 Process 1052 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000 Process 1052 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000\SOFTWARE\Microsoft\SystemCertificates\CA Process 920 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000\System\GameConfigStore\Parents Process 7288 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000\SOFTWARE\Microsoft\CommsAPHost\Test Process 1052 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000\SOFTWARE\Policies\Microsoft\SystemCertificates Process 1052 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000\SOFTWARE\Policies\Microsoft\SystemCertificates Process 1052 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000\SOFTWARE\Policies\Microsoft\SystemCertificates Process 1052 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000\SOFTWARE\Policies\Microsoft\SystemCertificates Process 1052 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000\SOFTWARE\Microsoft\SystemCertificates\trust Process 920 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000\System\GameConfigStore Process 720 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall Process 7288 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer Process 7288 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings Process 1052 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000\SOFTWARE\Microsoft\SystemCertificates\TrustedPeople Process 7288 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl Process 2800 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000\SOFTWARE\Policies\Microsoft\Windows\DataCollection Process 7288 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000\SOFTWARE\Microsoft\Unified Store\HighWaterMarks\C:_Users_Pierre_AppData_Local_Comms_UnistoreDB_store.vol Process 7288 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings Process 7288 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000\SOFTWARE\Microsoft\Internet Explorer\Main Process 7288 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000\SOFTWARE\Microsoft\ActiveSync\Partners Process 1052 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000\SOFTWARE\Microsoft\SystemCertificates\Root Process 1052 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000\SOFTWARE\Microsoft\SystemCertificates\Disallowed Process 920 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000\System\GameConfigStore\Children Process 7288 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000\SOFTWARE\Microsoft\Internet Explorer\Security Process 1052 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections Process 1052 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000\SOFTWARE\Microsoft\SystemCertificates\SmartCardRoot


(Melding 5)

- System
- Provider
[ Name] Microsoft-Windows-User Profiles Service
[ Guid] {89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}
EventID 1530
Version 0
Level 4
Task 0
Opcode 0
Keywords 0x8000000000000000
- TimeCreated
[ SystemTime] 2016-12-25T09:39:50.169755500Z
EventRecordID 7209
Correlation
- Execution
[ ProcessID] 1052
[ ThreadID] 4156
Channel Application
Computer PCi7
- Security
[ UserID] S-1-5-18
- EventData
Detail 2 user registry handles leaked from \Registry\User\S-1-5-21-3965118360-3466802479-2605317928-1000_Classes: Process 7288 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000_Classes Process 7288 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3965118360-3466802479-2605317928-1000_Classes

Groet,
Pierre