Explorer.exe stürzt immer wieder ab - ucrtbase.dll

[LogantheHamster]

Hallöle,


ich habe seit kurzem das Problem, dass direkt nach dem Einloggen in ein x-beliebiges Kontoj der Windows Explorer Prozess recht lange braucht um zu starten, laut der Ereignissanzeige stürzt er immer wieder ab. Um genau zu sein habe ich dasselbe Problem wie hier

Versteckter Text:

https://answers.microsoft.com/en-us/win ... 05cd44fb1b

beschrieben, doch keine der dortigen Lösungen hilft. Nach einiger Zeit, meist 1,5min startet der Explorer und ich kann den PC ganz normal nutzen.*

Des weiteren passiert dies auch wenn der PC in den Energiesparmodus wechselt, ist bzw. aus diesem erwacht. Doch in diesem Fall friert der PC völlig ein und mir bleibt nichts anderes übrig als ihn zu resetten.

Meine Ereignisanzeige wird sobald einer der Fehler auftritt immer mit Fehlermeldungen geflutet, welche im Grunde exact dieselben sind, bis auf die Berichtserkennung, logischerweise:

"Name der fehlerhaften Anwendung: explorer.exe, Version: 10.0.19041.746, Zeitstempel: 0xca234864
Name des fehlerhaften Moduls: ucrtbase.dll, Version: 10.0.19041.789, Zeitstempel: 0x2bd748bf
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000000000007286e
ID des fehlerhaften Prozesses: 0x288c
Startzeit der fehlerhaften Anwendung: 0x01d6ffbaab009829
Pfad der fehlerhaften Anwendung: C:\Windows\explorer.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\ucrtbase.dll
Berichtskennung: 5474ab06-4c80-4b21-a9e2-640080d9f5bc
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:"

Während dies passiert stürzen ab und zu andere Windows Prozesse ab bzw, werden unterbrochen oder Dienste beendet. Hauptsächlich Teile des Windows Defender.
Dies wiederum führt zu weiteren Problem wie das ich Warnungen bekomme über Berechtigungseinstellungen von COM-Serveranwendungen:

" Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "[USER]-DESKTOP\[User]" (SID: S-1-5-21-2264361469-2403549390-2132028586-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{37399C92-DC3F-4B55-AE5B-811EE82398AD}
und der APPID
{37399C92-DC3F-4B55-AE5B-811EE82398AD}
im Anwendungscontainer "Microsoft.GamingApp_2102.1001.17.0_x64__8wekyb3d8bbwe" (SID: S-1-15-2-1723189366-2159580849-2248400763-1481059666-1951766778-2756563051-3565589001) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden."

Ich vermute das entweder die Xbox Game App, die Gaming Funktionen von Win10 oder irgendwelche Berechtigungen eines Spiels welches über die Xbox App / Windows Store bezogen werden nicht in Ordnung sind.

Zwischendurch tauchen auch immer wieder folgende Fehler auf:

"Die maximal zulässige Dateigröße für die Sitzung "PerfDiag Logger" wurde erreicht. Daher können Ereignisse für die Datei "C:\Windows\system32\WDI\LogFiles\BootPerfDiagLogger.etl" verloren gehen (nicht protokolliert werden). Die maximale Dateigröße ist derzeit auf 209715200 Bytes festgelegt."

"Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden."

und

"Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID
Windows.SecurityCenter.WscDataProtection
und der APPID
Nicht verfügbar
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden."

Ich bin was die Lösung dieser Fehler angeht leider am Ende meines Lateins und wünsche mir nur das es eine Möglichkeit gibt dies zu fixen ohne Windows neu zu installieren bzw. via eine Inplace Upgrades zu reparieren. Denn all die Adobe Programme zu installieren und einzuchrichten, nebst all den anderen und erneut all die Systemeinstellungen, sowie Anpassungen vorzunehmen ist ein zu zeitaufwendiger Prozess momentan für mich.

Zum PC:
i7 4790k @4,5Ghz
16GB RAM
2x Asus Strix OC GTX970
ASRock Extreme 6a/c Z78
Das System befindet sich auf einer SSD, Es sind alle Treiber aktuell, jegliche Hardware funktioniert einwandfrei. Das letzte verfügbare Backup wurde angefertigt als die Probleme schon auftraten.
Ich habe keine Ahnung was die Probleme ausgelöst haben könnten, meine Erste Vermutung die Installation von GData erwies sich als falsch. Das letzte Windows Update tätigte ich am 14.01.21, die Probleme sind aber keine Woche alt. Ich denke nicht das die Installation von Total War: Warhammer 2 vor 5 Tagen, noch die Steam Workshop Objekte dies ausgelöst haben. Zudem kann ich versichern, dass ich in den letzten Wochen nichts am System in irgendeine Art und Weise geändert habe. Die Probleme treten auch auf wenn das System sauber gebootet wurde, aller nicht im Abgesicherten Modus.


Ich wäre wirklich sehr dankbar für jede schnelle Hilfe.
Logan

[Tante Google]

[Fischi]

GDATA wieder runter gekicken und das letzte Backup wieder einspielen?
Bringt das was?
Jetzt komms: Wann war deine letzte komplette Neuinstalltion?

[Andi]

Ich hatte auch das Problem:

Quelle
Windows Explorer

Zusammenfassung
Nicht mehr funktionsfähig

Datum
‎27.‎01.‎2021 00:55

Status
Der Bericht wurde gesendet.

Beschreibung
Pfad der fehlerhaften Anwendung: C:\Windows\explorer.exe

Problemsignatur
Problemereignisame: BEX64
Anwendungsname: Explorer.EXE
Anwendungsversion: 10.0.19041.746
Anwendungszeitstempel: ca234864
Fehlermodulname: ucrtbase.dll
Fehlermodulversion: 10.0.19041.546
Fehlermodulzeitstempel: 43cbc11d
Ausnahmeoffset: 000000000007287e
Ausnahmecode: c0000409
Ausnahmedaten: 0000000000000007
Betriebsystemversion: 10.0.19042.2.0.0.768.101
Gebietsschema-ID: 1031
Zusatzinformation 1: 49bb
Zusatzinformation 2: 49bb04f581d38fb4eb7e7762e20342a5
Zusatzinformation 3: 50e4
Zusatzinformation 4: 50e4676eefd0cb6db1c675afe7844759

Weitere Informationen über das Problem
Bucket-ID: 57d368ece1c39269f95a64fb385e929a (1826883628997448346)


Ich vermute das es am Treiber der Grafikkarte liegt. Hatte das Problem früher nie.
Ich benutze jetzt die Onboard Grafik.. Intel HD Grahics 530.
Mal sehen ob der Fehler noch einmal auftaucht.

Ansonsten fällt mir nur noch das Anti-Virus Programm ein. Benutze jetzt F-Secure Anti-Virus. Und du wohl G Data.

[moinmoin]

Es könnte am AV-Programm liegen.
Hast du irgendwas installiert, was sich in den Datei Explorer integriert hat?
Weil die ucrtbase.dll gehört zur Microsoft C Runtime Library, die dafür zuständig ist, dass Programme korrekt funktionieren.

Du könntest mal den Versuch machen, ohne alles außer Windows zu starten.

https://www.deskmodder.de/wiki/index.ph ... _zu_finden

[Purgatory]

Das kann gut sein dass mit der Rechteverteilung von Windows selbst da was nicht hinhaut.
Angenommen irgendein Fremdprogramm hat Berechtigungen erlangt auf Dateien die es eigentlich überhaupt nicht angehen.
Jetzt ist das Programm entweder nicht mehr existent und/oder Windows hat ein Problem, gerade beim Systemstart, die "Authenzität" der jeweiligen Datei zuzuordnen, was auch die Defender Abstürze erklären würde.

Hast Du mal versucht via Eingabeaufforderung "sfc /scannow" laufen zu lassen?

[DK2000]

Die Warnungen in der Ereignisanzeige (DistributedCOM:10016), welche im Text mit "Durch die Berechtigungseinstellungen für...." anfangen, kann man ignorieren, Das ist, wie es Microsoft immer so schön ausdrückt, "by design". Gehört auch zu den Meldungen, welche Microsoft mal ausblenden könnte oder diese zum. nur als "Info" einträgt.

Und die Sache mit dem PerfDiag Logger" ist da auch so ein Design-Fehler. Habe ich hier auch regelmäßig. Die Anzahl der anfallenden Ereignisse ist einfach zu hoch. Die *.etl läuft dadurch voll. Ist aber auch irgendwie albern, dass eine 209.715.200 Byte große Datei zu klein wird. Das müsste Microsoft auch noch einmal überdenken.

Aber nichts davon beeinträchtigt Windows.

Und die Sache mit dem Xbox Game App, gute Frage, habe ich fast alles von deinstalliert, da ich das nicht benötige. Aber ein Zusammenhang ist da erst einmal nicht erkennbar.

Der Fehler mit der ucrtbase.dll ist da etwas schwieriger, zumal der Fehler 0xC0000409 nicht mehr das bedeutet, was er eigentlich mal bedeutet hat. Hat Microsoft extra mal einen Artikel dazu veröffenlicht:

https://devblogs.microsoft.com/oldnewth ... /?p=100655

Gut, das hilft jetzt aber auch nicht weiter. "BEX64" kommt von der "Datenausführungsverhinderung". Da wurde versucht, etwas an unpassender Stelle auszuführen und das wurde unterbunden. Das führt dann zu dem "BEX64" Fehler. Bis hier in das so eigentlich gewolltes Verhalten.

Schwieriger ist es jetzt herauszufinden, was da wer wo ausführen wollte. Irgendwelche Erweiterungen beim Explorer installiert? Andere Einschränkungen vorgenommen?

[LogantheHamster]

GDATA wieder runter gekicken und das letzte Backup wieder einspielen?
Bringt das was?
Jetzt komms: Wann war deine letzte komplette Neuinstalltion?

Gdata ist bereits runter, hat nix gebracht, das letzte Backup ist von vorgestern morgen, doch da hatte ich die Probleme schon, das älteste Backup, kann ich nicht mehr aufspielen, Windows blockierts.

Das System wurde im Dezember 2019 installiert und Anfang Oktober habe ich eine Inplace-Reperatur machen müssen, da mir ein Update den Bootmanger zerschossen hatte und es nicht anders zu fixen war. Win 10 Updates ...

[Manny]

"...Anfang Oktober habe ich eine Inplace-Reperatur machen müssen..."

und was spricht dagegen, diese "Prozedur" zu wiederholen ( am besten OFFLINE) ????

[LogantheHamster]

Es könnte am AV-Programm liegen.
Hast du irgendwas installiert, was sich in den Datei Explorer integriert hat?
Weil die ucrtbase.dll gehört zur Microsoft C Runtime Library, die dafür zuständig ist, dass Programme korrekt funktionieren.

Du könntest mal den Versuch machen, ohne alles außer Windows zu starten.

https://www.deskmodder.de/wiki/index.ph ... _zu_finden

Wie gesagt GData ist runter, nutze nun wieder den ehrlich gesagt richtig guten Windows Defender.
Lediglich Winrar, Adobe Acrobat (PDF Konverter und PDF Zusammenführung) und MS Office. Erstere Beide machen keine Probleme, habs gecheckt indem ich die Explorerintegration ausschaltete (bei Adobe den Dienst) bei letzterem geht das nicht, da kann ich nur deinstallieren, doch da ich Office benötige hab ich das noch nicht getan.

Bei einem Clean Start habe ich diese Probleme leider auch.

[LogantheHamster]

Das kann gut sein dass mit der Rechteverteilung von Windows selbst da was nicht hinhaut.
Angenommen irgendein Fremdprogramm hat Berechtigungen erlangt auf Dateien die es eigentlich überhaupt nicht angehen.
Jetzt ist das Programm entweder nicht mehr existent und/oder Windows hat ein Problem, gerade beim Systemstart, die "Authenzität" der jeweiligen Datei zuzuordnen, was auch die Defender Abstürze erklären würde.

Hast Du mal versucht via Eingabeaufforderung "sfc /scannow" laufen zu lassen?

SFC und DISM finden beide nix. Doch habs grad nochmal gemacht, leider weiterhin Fehlanzeige.

[LogantheHamster]

@Manny

Ganz einfach, dass ich momentan nicht die Zeit habe alles wieder zu installieren und einzurichten, besonders nicht in den Programmen mit denen ich 5 Tage die Woche arbeite, der Adobe CC.
Doch wenn es keine andere Lösung gibt werde ich das tun.

@Andi

Ich kann mir ehrlich gesagt nicht vorstellen wieso es an dem GPU Treiber liegt, bzw. was dieser auslöst das das passiert. Onboardgrafik ist für mich mit der alten CPU* und meiner Arbeit, sowie mit ein bisschen Gaming keine Option.

*Nen neuer PC sollte eigentlich mit dieser Hardwaregeneration gekauft werden, doch bei den Preisen atm , da warte ich mal lieber bis Intel mit der 12. CPU und den Xe GPUs und DDR5 RAM Ende des Jahres kommt.

[Manny]

@LogantheHamster
Ich glaube, du weißt nicht, das du mit einer Inplace-Reparatur NICHT alles neu installieren musst, alle Programme & Einstellungen bleiben in der Regel erhalten

https://www.deskmodder.de/wiki/index.ph ... reparieren

EDIT, was du meinst wäre ein Clean Install - und ja, das ist in der Regel nervig und auch zeitraubend, bis alles wieder so läuft wie es soll

[Manny]

Noch nebenbei - vor einem evtl. Inplace:***

Hast du mal probiert, das System OHNE die 2. Graka zu starten / testen , ob der Fehler dann auch auftritt ?

EDIT***

wenn ein aktuelles Systemimage vorhanden ist ( egal mit welchem Programm, nur zuverlässig sollte es auch beim rücksichern sein) )
kann es ja eigentlich auch nicht passieren, das man evtl. Daten verliert ( noch mal noch so nebenbei anmerke)

[LogantheHamster]

@Manny

In der Regel bleiben Sie erhalten, z.Bsp. bei den Adobe Programmen ist das allerdings durch die Bank nicht der Fall. Beim Upgrade wird irgendwas gelöscht ohne das die nicht funktionieren. Selbst Adobe weiß nicht was da im Argen ist, kümmert sich aber auch nicht um das Problem zu beheben, ist schon seit Jahren so.

Und einige Einstellungen, besonders tiefer im System liegende gehen doch gerne mal verloren, was äußerst nervig ist.

Inwiefern sollte das was bringen die 2. GPU auszubauen? Das System läuft seit Jahren problemlos mit dem beiden.

[Fischi]

Manny mein Freund, hast du ein Backup von deinem System?
Ich würde dich als Dual-Bootler einschätzen