Windows 10, PowerPoint 2010 crasht wegen mso.dll 0xc0000005

[jostrn 13]

Guten Nachmittag,

 

seit kurzem, wohl seit der Umstellung auf Windows 10, fliegt mir PowerPoint 2010 um die Ohren. Neue Präsentationen lassen sich öffnen, speichern und erneut öffnen, aber einige alte Präsentationen, die immer wieder als Vorlagen dienen, lassen PowerPoint abstürzen. Im Eventlog wird protokolliert:

 

Name der fehlerhaften Anwendung: POWERPNT.EXE, Version: 14.0.7162.5000, Zeitstempel: 0x561e73e5

Name des fehlerhaften Moduls: mso.dll, Version: 14.0.7166.5000, Zeitstempel: 0x56968460

Ausnahmecode: 0xc0000005

Fehleroffset: 0x00012119

ID des fehlerhaften Prozesses: 0x3168

Startzeit der fehlerhaften Anwendung: 0x01d1c1975592d14b

Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office14\POWERPNT.EXE

Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Common Files\Microsoft Shared\office14\mso.dll

Berichtskennung: 93b5c1fc-2d8a-11e6-808d-c01885b1cb8b

Vollständiger Name des fehlerhaften Pakets:

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

 

Am Anfang war es nur ein PC, mittlerweile ist fast ein Drittel der PCs betroffen. Ich habe ohne Erfolg alle AddIns deaktiviert, den geschützten Modus deaktivert und Office 2010 neu installiert. PowerPoint 2010 crasht auf den betroffenen Systemen auch wenn es abgesichert (/safe) oder unter einem jungfräulichen Benutzer eine betroffene Datei lädt.

Betriebssystem ist Windows 10, bzw. ein Mal Windows 8.1. Noch nicht migrierte Windows 7-Systeme sind ok, auch haben wir Windows 10-Systeme mit PowerPoint 2010, die (noch?) nicht betroffen sind.

 

Irgend eine Idee?

 

Kann man sich bei so einem Problem kostenpflichtig an Microsoft wenden und wenn ja, wie?

 

Vielen Dank und viele Grüße

[zahni 554]

Könnten kaputte Dateien sein. Schau mal hier

 

https://support.microsoft.com/en-us/kb/927477

 

ab "Methods to try if you can open a damaged presentation"

[jostrn 13]

Könnten kaputte Dateien sein.

 

Dann dürften die Dateien sich nicht unter Win7+PP2010 öffnen lassen? Oder unter Win10+PP2016?

 

Voransicht in Outlook 2010 geht auf den betroffenen PCs auch nicht, wenn man eine betroffene Datei per E-Mail anhängt. Der Fehler tritt ebenso beim lokalen Laden und beim Laden vom Dateiserver auf :-(

[zahni 554]

War ja  nur ein Hinweis, wo Du ansetzen könntest. Wenn neue Dateien funktionieren, liegt der Verdacht nahe, dass die alten Dateien kaputt sind.

[blub 115]

Eine Idee aus ganz alten Zeiten: Druckertreiber

Mach mal einen anderen Drucker zum Default Printer

[jostrn 13]

Hallo Blub,

 

Standarddrucker ändern oder löschen hat leider nichts gebracht, die betroffenen Geräte sind auch an unterschiedlichen Standorten mit unterschiedlichen (Standard-)Druckern.

 

Aktuell verdichten sich die Hinweise auf einen Programmfehler in PowerPoint 2010 bis 2016, der von irgendwas in der oder den betroffenen Folien ausgelöst wird :-(

[blub 115]

Hast du schon versucht, eine aktuelle mso-Datei einzuspielen?

https://support.microsoft.com/en-us/kb/2987489

[jostrn 13]

Hast du schon versucht, eine aktuelle mso-Datei einzuspielen?

https://support.microsoft.com/en-us/kb/2987489

 

Die mso.dll scheint (für Office 2010) aktuell zu sein, die für Office 2013 kann ich aus Lizenzgründen nicht drüberbügeln.

​Dateiversion 14.0.7166.5000

Änderungsdatum 13.01.2016

Digital signiert 13.01.2016

SHA256 687391045900A780CC7CBC043BE1242ACECA1A596BB081BD92228604CA3C1614​

 

Die Datei auf den gestörten Systemen hat denselben Hash wie die Datei auf den funktionierenden Systemen. Bspw habe ich hier zwei betroffene Fujitsu Lifebooks E744 mit Windows 10 und PowerPoint 2010, die funktionieren, und zwei Lifebooks E746 mit Windows 10 und PowerPoint 2010, bei denen das Problem auftritt.

 

Eine 26-folige Präsentation crasht PowerPoint 2010 auf den betroffenen Systemen beim Öffnen der Datei, aber wenn man eine ganz bestimmte Folie rauslöscht kann die Präsentation problemlos geladen werden.

 

Alle betroffenen Präsentationen stammen wohl vom selben Master ab. Für keine der Präsentationen funktioniert im Explorer die Voransicht. Neu erstellte Präsentationen ohne Master werden in der Voransicht angezeigt.

 

Ich blicke noch immer nicht durch :(

Scheinbar steht der mso.dll-Ausnahmecode 0xc0000005 für eine "ACCESS_VIOLATION".

 

 

"c:\Program Files\SysinternalsSuite\procdump.exe" -e POWERPNT.EXE

 

ProcDump v8.0 - Writes process dump files

Copyright © 2009-2016 Mark Russinovich

Sysinternals - www.sysinternals.com

With contributions from Andrew Richards

 

Process:               POWERPNT.EXE (6316)

CPU threshold:         n/a

Performance counter:   n/a

Commit threshold:      n/a

Threshold seconds:     n/a

Hung window check:     Disabled

Log debug strings:     Disabled

Exception monitor:     Unhandled

Exception filter:      *

Terminate monitor:     Disabled

Cloning type:          Disabled

Concurrent limit:      n/a

Avoid outage:          n/a

Number of dumps:       1

Dump folder:           C:\Users\it\Desktop\pp_dump\

Dump filename/mask:    PROCESSNAME_YYMMDD_HHMMSS

 

Press Ctrl-C to end monitoring without terminating the process.

 

[17:52:02] Exception: 000006BA

[17:52:11] Exception: E0000002

[17:52:11] Exception: E0000002

[17:52:11] Exception: E0000002

[17:52:11] Exception: E0000002

[17:52:11] Exception: C0000005.ACCESS_VIOLATION

[17:52:11] Unhandled: C0000005.ACCESS_VIOLATION

[17:52:11] Dump 1 initiated: C:\Users\it\Desktop\pp_dump\POWERPNT.EXE_160617_175211.dmp

[17:52:11] Dump 1 complete: 12 MB written in 0.2 seconds

[17:52:11] Dump count reached.​

bearbeitet 17. Juni 2016 von jostrn

[zahni 554]

Ich verstehe Dich nicht. Du postest doch die Lösung des Problems:

 

 

 

Eine 26-folige Präsentation crasht PowerPoint 2010 auf den betroffenen Systemen beim Öffnen der Datei, aber wenn man eine ganz bestimmte Folie rauslöscht kann die Präsentation problemlos geladen werden.

Alle betroffenen Präsentationen stammen wohl vom selben Master ab. Für keine der Präsentationen funktioniert im Explorer die Voransicht. Neu erstellte Präsentationen ohne Master werden in der Voransicht angezeigt.

 

Kaputter "Master", der sich auf die Dateien vererbt hat. Da wirst Du keine andere Lösung finden, als die alten Dateien zu entsorgen. Möglichkeiten, wie man das manuell vielleicht beben kann, habe ich weiter oben schon geprostet.

0xc0000005 ist die häufigste 08/15-Exception. Da kann Dir nur Microsoft helfen. Die wollen dann aber einen Usermode-Dump (den hast Du ja) und vermutlich Geld.

[jostrn 13]

Kaputter "Master", der sich auf die Dateien vererbt hat. Da wirst Du keine andere Lösung finden, als die alten Dateien zu entsorgen.

Diese Lösung wurde von den Anwendern abgelehnt.

 

 

Da kann Dir nur Microsoft helfen. Die wollen dann aber einen Usermode-Dump (den hast Du ja) und vermutlich Geld.

Den Dump und die Kostenfreigabe habe ich. Leider hat die Firma FPP-Lizenzen und Microsoft hat gerade am Telefon erklärt, dass kundenspezifischer Support wie die Bearbeitung von Dumps für FPP-Produkte nicht angeboten werden, auch nicht kostenpflichtig! Dafür müssten wir Open-Lizenzen haben.

 

Mal sehen ob wir eilig auf Office365 umstellen, war ohnehin geplant, sobald die Treuhandlösung verfügbar ist.

 

Vielen Dank für eure Hilfe!