Uppdateringsfel /WinsCard.dll

[.RIHTT]

Hej.
felsöker åter igen min bekantas Win 8.1  dator  som verkar skapa sysselsättning till tusen.

Det upplevdes plötsliga problem i Lördags , med bl a  programmet   SPCS2000Admin  som jag fått åtgärda massor av gånger
(kompabilitet med windows 8.1 =  glöm det)  det brukar helt enkelt sluta svara på datorn och man har inget val än att döda processen

vilket skadar innehållet och gör att det start-optimeras nästa gång men aldrig kommer vidare! Mycket irriterande skit. rent ut sagt skräp.

Jag skapade en dumpfil via aktivitetshanteraren  iallafall av programmet  innan avstängning för att se om man kunde hitta varför det alltid stannar.
På samma dator finns det VMwareplayer med en virtuell xp dator som jag har lite MS-debugging tools i , men inte heller vmware gick att starta:

 

"felaktig minnesavbildning  system32\WinsCard.dll "

 

 

 

 

Jaha! Detta verkar ju som något mer omfattande i systemet har hänt här tänkte jag, så enligt Loggboken fann jag att

datorn uppdaterats kl 02 på natten. Det var några Defender definationer

 

 

2014-09-20

-så jag återställde datorn till den automatiska kopian av systemet som fanns precis innan  via en taskig teamviewer uppkoppling.
Först idag har jag tittat och inte fan verkar det hjälpa.Samma fel med SPCS,  vmwareplayer.exe ger  felaktig minnesavbildning.
Men jag har som tur är haft mer tid att kika i loggarna:

 

 

 

2014-09-18 loggbok

Och mycket riktigt hade ägaren till datorn försökt ladda ner bankid, och laborerat massor, och enligt utsago när det inte fungerade  "tagit bort några filer i mappen och provat på nytt. Några dll-filer vågar man ju inte ta bort"  Här har ju vi ju roten till felet med windows systemfil Winscard.dll  måhända:

 

 

 

 

2014-09-18 15:52:14

Program-popup: BankID.exe - Felaktig minnesavbildning : C:\Windows\SYSTEM32\WinSCard.dll är antingen inte utformat för att köras på Windows eller så innehåller det ett fel. Försök att installera programmet igen med hjälp av det ursprungliga installationsmediet eller kontakta systemadministratören eller programvaruleverantören för support. Felstatus 0xc0000020.

Correlation
 
  - Execution

   [ ProcessID]  456
   [ ThreadID]  5348
 
 

 

 

 

 

Strax därefter ett DistributedCOM fel (nedan)   upprepats säkert 500 gånger med samma händelseID.

 

 

2014-09-19 00:26:57

Servern {1EADCC29-35BA-4C5F-91A1-09037CF4DBC2} registrerades inte med DCOM inom erforderlig timeout.

 

 

 

Så det  troliga är väl att WinsCard.dll  delas av ett eller flera program och det nu har ändrats/felaktiga associationer.
Frågan är vad som hjälper ?
Ladda ner en legitim version av filen verkar inte finnas, iallafall inte från någon trusted sida.
Att ångra    systemåterställningen  då är ju frågan om det hjälper? Och isf till vilket datum.

 

Skulle inte detta räcka så har jag ytterligare ett rock i ess ärmen.
Som av en slump tog jag och skapade en hel  WindowsImageBackup  till lagringsvolymen på denna dator i slutet av förra veckan

men så dramatiskt ska det väl inte behöva bli ?
 

 

[si3rra]

formatera och installera om systemet från början är det ett alternativ?

Annars börja med att köra sfc /scannow från en kommandopromt med administratörsbehörighet så den får gå igenom och ersätta eventuellt felaktiga eller skadade systemfiler

 

Är administration 2000 uppdaterad till 5.3? http://www.vismaspcs.se/windows8 som enligt källan ska vara WIndows 8 kompatibel

 

För övrigt är det så att personen har ett företag och kör sin SPCS för sin verksamhet på datorn så den är "affärskritisk" bör man nog i det längsta undvika att hålla på med systemåterställningar, laborera med program eller ta bort filer ur mappar.

Kanske dags att kika på någon annan lösning för denna användare.

Redigerad September 21, 2014 av si3rra

[fredde]

Även om version 5.3 är en version som ska vara kompatibel med w8/8.1 så är den inte någon av de senaste. De versioner som släppts av programmet i år heter något typ 2014.02. SPCSAdm programvara brukar vara superstabil. Har använt olika versioner i omkring 15 år i princip utan problem. 

 

 

 

[gsb]

Visma Administration 2000 v5.11 fungerar utan problem för mig på Win 8.1

[.RIHTT]

formatera och installera om systemet från början är det ett alternativ?

Annars börja med att köra sfc /scannow från en kommandopromt med administratörsbehörighet så den får gå igenom och ersätta eventuellt felaktiga eller skadade systemfiler

 

Är administration 2000 uppdaterad till 5.3? http://www.vismaspcs.se/windows8 som enligt källan ska vara WIndows 8 kompatibel

 

För övrigt är det så att personen har ett företag och kör sin SPCS för sin verksamhet på datorn så den är "affärskritisk" bör man nog i det längsta undvika att hålla på med systemåterställningar, laborera med program eller ta bort filer ur mappar.

Kanske dags att kika på någon annan lösning för denna användare.

 

Hej på dig !

Underbart med så snabb respons.

Jag skrev en Windows systemsäkerhetskopia till Lagringsvolymen (partition)  på samma disk.

/WindowsImageBackup

//Backup

//Catalog

//Logs

//SPPMetadataCache

Metaid

 

 

Detta är vad jag läst om en hel sk  systemdiskimage som man når via avancerad omstart och förhoppningsvis då kan browsa fram via  lokala disken (?)  men då kör den ju

diskpartition och hel ominstallation. Ett alternativ utifall man har allvarligare problem kan tyckas...?

 

 

Jo visst är det affärskritiskt.

Men jag vet inte hur pass idiotsäkert man ska göra det....och hur!?

Har planer på försöka spegla mappen (filhistorik ?)  då jag antar det fyller syftet av en inkrementell  backup av data.

samt komplettera med en mer omfattande säkerhetskopia av hela C:volymen när nu detta ska ske (nattetid)

 

-problemet är ju bara det-

 

*Fortfarande är den mänskliga faktorn här problemet, programkonflikter mm

*Användaren får försöka arbeta mer effektivt och spara/säkerhetskopiera SPCS  samt stänga ner det på kvällsbasis.

 

[si3rra]

Skulle absolut rekommendera att du kör SFC och försöker fixa till det problem som eventuellt är innan du börjar laborera med någon återställning, vet inte hur mycket det skulle hjälpa att återställa en vecka tillbaka.

En ominstallation från tom hårddisk från ett orört installationsmedia kanske skulle vara att föredra, men frågan om det är en möjlighet utan att tappa bort information som kanske inte kan ersättas eller riskeras.

 

Alltså en ide skulle väl kanske vara att skaffa en minidator typ NUC eller likande med ett operativsystem, och låta denna endast köra SPCS programmet, inget internet på den (om det inte krävs) och minimalt med program, kanske en NAS eller USB hårddisk inkopplad där SPCS databasen backas upp varje natt, med KVM switch sen inkopplad till den "vanliga" datorn med där man kan göra allt annat.

 

Funderade du pratar om "vmwareplayer.exe" och bilden visar "wmplayer.exe" den senare är ju Windows Media Player, den borde väl inte kräva den DLL filen som hanterar Smart card.?

Redigerad September 21, 2014 av si3rra

[gsb]

vmplayer.exe = http://www.processlibrary.com/en/directory/files/vmplayer/28659/

 

[.RIHTT]

Skulle absolut rekommendera att du kör SFC och försöker fixa till det problem som eventuellt är innan du börjar laborera med någon återställning, vet inte hur mycket det skulle hjälpa att återställa en vecka tillbaka.

En ominstallation från tom hårddisk från ett orört installationsmedia kanske skulle vara att föredra, men frågan om det är en möjlighet utan att tappa bort information som kanske inte kan ersättas eller riskeras.

 

Alltså en ide skulle väl kanske vara att skaffa en minidator typ NUC eller likande med ett operativsystem, och låta denna endast köra SPCS programmet, inget internet på den (om det inte krävs) och minimalt med program, kanske en NAS eller USB hårddisk inkopplad där SPCS databasen backas upp varje natt, med KVM switch sen inkopplad till den "vanliga" datorn med där man kan göra allt annat.

 

Funderade du pratar om "vmwareplayer.exe" och bilden visar "wmplayer.exe" den senare är ju Windows Media Player, den borde väl inte kräva den DLL filen som hanterar Smart card.?

 

Scan klar:

 

Windows Resource Protection found corrupt files but was unable to fix some

of them. Details are included in the CBS.Log windir\Logs\CBS\CBS.log. For

example C:\Windows\Logs\CBS\CBS.log. Note that logging is currently not

supported in offline servicing scenarios.

Och en omfattande CBSlogg då.

vem som nu kan tolka den.

 

 

Nej jag kör  WMware Player direkt från sin rootmapp med samma felmeddelande om winscard.dll

 

Windows Media Player fungerar utmärkt, testade en .AVI  film nyss

även om Quicktime också finns men det verkar inte förekomma kompabilitetsproblem eller att de försöker rycka program-associationer från varandra.

 

[si3rra]

Om du vill vågar och kan så välkommen att bifoga loggen

Blev det nån skillnad om du har startat om den efter scanningen?

Redigerad September 21, 2014 av si3rra

[.RIHTT]

Om du vill vågar och kan så välkommen att bifoga loggen

Blev det nån skillnad om du har startat om den efter scanningen?

 

Nej ingen skillnad.

Enligt cbs_logen så är det hundratals av fel som dock inte åtgärdas, dvs det är långt ifrån bara winscard.dll som påstås

vara mismatch och corrupt utan nästintill samtliga vad jag kan se.   Här är iallfall alla stycken där winfilen förekommer:

 

 

2014-09-21 20:08:48, Info                  CSI    00000905 [sR] Verify complete

2014-09-21 20:08:48, Info                  CSI    00000906 [sR] Verifying 100 (0x0000000000000064) components

2014-09-21 20:08:48, Info                  CSI    00000907 [sR] Beginning Verify and Repair transaction

2014-09-21 20:08:48, Info                  CSI    00000908 Hashes for file member \SystemRoot\WinSxS\x86_microsoft-windows-s..cardsubsystemclient_31bf3856ad364e35_6.3.9600.16408_none_addec13894ee50b8\WinSCard.dll do not match actual file [l:24{12}]"WinSCard.dll" :

  Found: {l:32 b:47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU=} Expected: {l:32 b:DLUjTFCMTe1dV81NFcfoZCWUPc0yLYRTr1lS/ZW7hxg=}

2014-09-21 20:08:48, Info                  CSI    00000909 [sR] Cannot repair member file [l:24{12}]"WinSCard.dll" of Microsoft-Windows-SmartCardSubsystemClient, Version = 6.3.9600.16408, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch

2014-09-21 20:08:50, Info                  CSI    0000090a Ignoring duplicate ownership for directory [l:40{20}]"\??\C:\sources\en-US" in component Microsoft-Windows-SKU-Foundation-Extra-Security.Resources, Version = 6.3.9600.16384, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture = [l:10{5}]"en-US", VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral

 

 

 

 

2014-09-21 20:08:51, Info                  CSI    0000090e Hashes for file member \SystemRoot\WinSxS\x86_microsoft-windows-s..cardsubsystemclient_31bf3856ad364e35_6.3.9600.16408_none_addec13894ee50b8\WinSCard.dll do not match actual file [l:24{12}]"WinSCard.dll" :

  Found: {l:32 b:47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU=} Expected: {l:32 b:DLUjTFCMTe1dV81NFcfoZCWUPc0yLYRTr1lS/ZW7hxg=}

2014-09-21 20:08:51, Info                  CSI    0000090f [sR] Cannot repair member file [l:24{12}]"WinSCard.dll" of Microsoft-Windows-SmartCardSubsystemClient, Version = 6.3.9600.16408, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch

2014-09-21 20:08:51, Info                  CSI    00000910 [sR] This component was referenced by [l:168{84}]"Package_3096_for_KB2919355~31bf3856ad364e35~amd64~~6.3.1.14.2919355-6522_neutral_GDR"

2014-09-21 20:08:51, Info                  CSI    00000911 Hashes for file member \??\C:\Windows\SysWOW64\WinSCard.dll do not match actual file [l:24{12}]"WinSCard.dll" :

  Found: {l:32 b:47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU=} Expected: {l:32 b:DLUjTFCMTe1dV81NFcfoZCWUPc0yLYRTr1lS/ZW7hxg=}

2014-09-21 20:08:51, Info                  CSI    00000912 Hashes for file member \SystemRoot\WinSxS\x86_microsoft-windows-s..cardsubsystemclient_31bf3856ad364e35_6.3.9600.16408_none_addec13894ee50b8\WinSCard.dll do not match actual file [l:24{12}]"WinSCard.dll" :

  Found: {l:32 b:47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU=} Expected: {l:32 b:DLUjTFCMTe1dV81NFcfoZCWUPc0yLYRTr1lS/ZW7hxg=}

2014-09-21 20:08:51, Info                  CSI    00000913 [sR] Could not reproject corrupted file [ml:48{24},l:46{23}]"\??\C:\Windows\SysWOW64"\[l:24{12}]"WinSCard.dll"; source file in store is also corrupted

 

 

2014-09-21 20:09:50, Info                  CSI    00000974 Hashes for file member \SystemRoot\WinSxS\x86_microsoft-windows-s..cardsubsystemclient_31bf3856ad364e35_6.3.9600.16408_none_addec13894ee50b8\WinSCard.dll do not match actual file [l:24{12}]"WinSCard.dll" :

  Found: {l:32 b:47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU=} Expected: {l:32 b:DLUjTFCMTe1dV81NFcfoZCWUPc0yLYRTr1lS/ZW7hxg=}

 

 

2014-09-21 20:09:50, Info                  CSI    00000975 [sR] Cannot repair member file [l:24{12}]"WinSCard.dll" of Microsoft-Windows-SmartCardSubsystemClient, Version = 6.3.9600.16408, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch

 

 

 

 

2014-09-21 20:09:50, Info                  CSI    00000979 Hashes for file member \SystemRoot\WinSxS\x86_microsoft-windows-s..cardsubsystemclient_31bf3856ad364e35_6.3.9600.16408_none_addec13894ee50b8\WinSCard.dll do not match actual file [l:24{12}]"WinSCard.dll" :

  Found: {l:32 b:47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU=} Expected: {l:32 b:DLUjTFCMTe1dV81NFcfoZCWUPc0yLYRTr1lS/ZW7hxg=}

2014-09-21 20:09:50, Info                  CSI    0000097a [sR] Cannot repair member file [l:24{12}]"WinSCard.dll" of Microsoft-Windows-SmartCardSubsystemClient, Version = 6.3.9600.16408, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch

2014-09-21 20:09:50, Info                  CSI    0000097b [sR] This component was referenced by [l:168{84}]"Package_3096_for_KB2919355~31bf3856ad364e35~amd64~~6.3.1.14.2919355-6522_neutral_GDR"

2014-09-21 20:09:50, Info                  CSI    0000097c Hashes for file member \??\C:\Windows\SysWOW64\WinSCard.dll do not match actual file [l:24{12}]"WinSCard.dll" :

  Found: {l:32 b:47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU=} Expected: {l:32 b:DLUjTFCMTe1dV81NFcfoZCWUPc0yLYRTr1lS/ZW7hxg=}

2014-09-21 20:09:50, Info                  CSI    0000097d Hashes for file member \SystemRoot\WinSxS\x86_microsoft-windows-s..cardsubsystemclient_31bf3856ad364e35_6.3.9600.16408_none_addec13894ee50b8\WinSCard.dll do not match actual file [l:24{12}]"WinSCard.dll" :

  Found: {l:32 b:47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU=} Expected: {l:32 b:DLUjTFCMTe1dV81NFcfoZCWUPc0yLYRTr1lS/ZW7hxg=}

2014-09-21 20:09:50, Info                  CSI    0000097e [sR] Could not reproject corrupted file [ml:48{24},l:46{23}]"\??\C:\Windows\SysWOW64"\[l:24{12}]"WinSCard.dll"; source file in store is also corrupted

2014-09-21 20:09:50, Info                  CSI    0000097f [sR] Repair complete

2014-09-21 20:09:50, Info                  CSI    00000980 [sR] Committing transaction

2014-09-21 20:09:50, Info                  CSI    00000981 Creating NT transaction (seq 2), objectname [6]"(null)"

2014-09-21 20:09:50, Info                  CSI    00000982 Created NT transaction (seq 2) result 0x00000000, handle @0x2b8

2014-09-21 20:09:50, Info                  CSI    00000983@2014/9/21:18:09:50.357 Beginning NT transaction commit...

2014-09-21 20:09:50, Info                  CSI    00000984@2014/9/21:18:09:50.482 CSI perf trace:

CSIPERF:TXCOMMIT;135884

2014-09-21 20:09:50, Info                  CSI    00000985 [sR] Verify and Repair Transaction completed. All files and registry keys listed in this transaction  have been successfully repaired

2014-09-21 20:11:52, Info                  CBS    Trusted Installer is shutting down because: SHUTDOWN_REASON_AUTOSTOP

2014-09-21 20:11:52, Info                  CBS    TiWorker signaled for shutdown, going to exit.

Redigerad September 22, 2014 av .RIHTT

[si3rra]

Alltså detta ser inget roligt ut

 

"source file in store is also corrupted" verkar ju tyda på att något står fel till om både filen och backup-filen är korrupta..

[fredde]

Du ska kanske testa hårddisken, den är kanske på väg att rasa, så många fel på en gång.

[.RIHTT]

vmplayer.exe = http://www.processlibrary.com/en/directory/files/vmplayer/28659/

Utveckla ?

 

Alltså detta ser inget roligt ut

 

"source file in store is also corrupted" verkar ju tyda på att något står fel till om både filen och backup-filen är korrupta..

 

 

Du ska kanske testa hårddisken, den är kanske på väg att rasa, så många fel på en gång.

Jag har nu kört sfc /scannow även i felsäkert läge samt

extraherat details till en txt. Den såg annorlunda ut jämfört med cbsloggen (skumt..)

Nåväl det är nu mer konkret dessa det är fel på:

 Cannot repair member file [l:24{12}]"WinSCard.dll" of Microsoft-Windows-SmartCardSubsystemClient, Version = 6.3.9600.16408, pA = 
 Cannot repair member file [l:36{18}]"Amd64\CNBJ2530.DPB" of prncacla.inf,

 This component was referenced by [l:186{93}]"Microsoft-Windows-Printer-Drivers-Package~31bf3856ad364e35~amd64~~6.3.9600.16384.INF_prncacla"

 Cannot repair member file [l:24{12}]"WinSCard.dll" of Microsoft-Windows-SmartCardSubsystemClient, Version = 6.3.9600.16408, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, 

Som du nämner Si3rra återfinns en cache-lagrad fil av samtliga DLL som "backup"

vilket verktyget jämför med som referens. Varför de inte heller är legitima kan man ju fråga sig...

Detta har jag nu vänt åt DELL

 

-De är dessutom den enda som kan hjälpa mig med det viktiga = kopiera enskilda sysfiler.

vilket kräver en slags återställningsmedia eller skarp  Windows resursDVD vilket de givetvis inte levererar datorer idag med!

 

 

Fredde, hårddisken och datorn är levererad  denna sommar och klarar för övrigt de flesta systemtester/analysverktyg som både Microsoft och datortillverkaren har bjussat på...

 

 

Redigerad September 22, 2014 av .RIHTT

[gsb]

Utveckla ?

Jag ville bara visa på skillnaden mellan vmplayer.exe och wmplayer.exe.

Dialogrutan visade på det förstnämnda men Sierra skrev om den sistnämnda.

Redigerad September 22, 2014 av gsb

[si3rra]

Canon Drivrutinen ska nog gå att fixa till, verkar vara flera som haft det problemet: http://www.sysnative.com/forums/windows-update/7702-guide-cnbj2530-dpb-and-prncacla-inf-corruptions-windows-8-8-1-a.html

Alltså skulle väl kunna (prova bryta ut filen från ett installationsmedia) och skicka dig WinSCard.dll så du skulle kunna få den och prova lägga in den, är det Windows 8.1 x64?

Redigerad September 22, 2014 av si3rra

[.RIHTT]

Jag ville bara visa på skillnaden mellan vmplayer.exe och wmplayer.exe.

Dialogrutan visade på det förstnämnda men Sierra skrev om den sistnämnda.

Jag kanske var otydlig i inlägg # 8

men jag startar programmet från sin rootmapp och dialogrutan ser ut som på bilden.

dvs

 

Och jag inbillar mig veta skillnaden mellan programmen då jag även beskrev som en parantes att

WindowsMediaPlayer fungerar utmärkt.  Även om man anropar programmen direkt blir det samma scenario:

cmd -  start vmplayer.exe

Sen om detta är ett fel i dialogrutans funktion & hur den hämtar information är ett sidospår som jag inte anser relevant att lägga tid på nu.

 

Canon Drivrutinen ska nog gå att fixa till, verkar vara flera som haft det problemet: http://www.sysnative.com/forums/windows-update/7702-guide-cnbj2530-dpb-and-prncacla-inf-corruptions-windows-8-8-1-a.html

Alltså skulle väl kunna (prova bryta ut filen från ett installationsmedia) och skicka dig WinSCard.dll så du skulle kunna få den och prova lägga in den, är det Windows 8.1 x64?

 

Det konstiga är jag mig veterligen bara laddat ned Windows egna kamera-CODEC paket som det hette

(för att hantera Nikon och flera andra tillverkarspecifika format på bilder sk raw images.)

Och detta för en period av flera veckor sedan så att felet kommit nu är ju märkligt.

 

Redigerad September 23, 2014 av .RIHTT