The sandboxie SbieSvc.exe suddenly crashed. It happened after downloading a zip-file with firefox. I have sandboxie set to recover the zip-file when downloading has finished.
In this case sandboxie did not recover the file. There was no popup from sandboxie to save the zip-file. Firefox was still running sandboxed but the Sbie service was closed.
System:
Windows 8.1 64bit
sandboxie 4.20 64bit
appguard 4.2.8.1
malwarebytes anti exploit 1.07.1.1015
firefox 39.0 (x86)
If you need more information, please let me know.
greetz
I have found some errors In the application event log:
Code: Select all
61488 Application Error 27-7-2015 23:43:14 Application Error 100 1000
Naam van toepassing met fout: SbieSvc.exe, versie: 4.20.0.0, tijdstempel: 0x5589a16b
Naam van module met fout: ntdll.dll, versie: 6.3.9600.17736, tijdstempel: 0x550f4336
Uitzonderingscode: 0xc0000374
Foutmarge: 0x00000000000f0f20
Id van proces met fout: 0x4b4
Starttijd van toepassing met fout: 0x01d0c8670c5ab3b0
Pad naar toepassing met fout: C:\Program Files\Sandboxie\SbieSvc.exe
Pad naar module met fout: C:\WINDOWS\SYSTEM32\ntdll.dll
Rapport-id: 7b72b296-34a8-11e5-84e2-448a5b436c5e
Volledige pakketnaam met fout:
Relatieve toepassings-id van pakket met fout:
Code: Select all
61489 Application Information 27-7-2015 23:43:14 Windows Error Reporting 0 1001
Foutbucket , type 0
Naam van gebeurtenis: APPCRASH
Antwoord: Niet beschikbaar
Id van CAB-bestand: 0
Handtekening van probleem:
P1: SbieSvc.exe
P2: 4.20.0.0
P3: 5589a16b
P4: StackHash_f6dd
P5: 6.3.9600.17736
P6: 550f4336
P7: c0000374
P8: PCH_92_FROM_ntdll+0x000000000009177A
P9:
P10:
Toegevoegde bestanden:
C:\Windows\Temp\WER8812.tmp.appcompat.txt
C:\Windows\Temp\WER8842.tmp.WERInternalMetadata.xml
C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_SbieSvc.exe_b94468d4cc7843e14451cf383da436db81a5eef3_a4d7d94c_cab_10cc8840\memory.hdmp
C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_SbieSvc.exe_b94468d4cc7843e14451cf383da436db81a5eef3_a4d7d94c_cab_10cc8840\triagedump.dmp
Deze bestanden zijn mogelijk hier beschikbaar:
C:\ProgramData\Microsoft\Windows\WER\ReportQueue\AppCrash_SbieSvc.exe_b94468d4cc7843e14451cf383da436db81a5eef3_a4d7d94c_cab_10cc8840
Analysesymbool:
Opnieuw zoeken naar oplossing: 0
Rapport-id: 7b72b296-34a8-11e5-84e2-448a5b436c5e
Rapportstatus: 4
Opgedeelde bucket:
Code: Select all
SbieSvc.exe Werkt niet meer 27-7-2015 23:43:14 All Users C:\Program Files\Sandboxie\SbieSvc.exe 7.336 C:\Users\All Users\Microsoft\Windows\WER\ReportArchive\AppCrash_SbieSvc.exe_b94468d4cc7843e14451cf383da436db81a5eef3_a4d7d94c_12cc8c76\Report.wer
Version=1
EventType=APPCRASH
EventTime=130825069945401375
ReportType=2
Consent=1
UploadTime=130825069950870300
ReportIdentifier=7b72b297-34a8-11e5-84e2-448a5b436c5e
IntegratorReportIdentifier=7b72b296-34a8-11e5-84e2-448a5b436c5e
NsAppName=SbieSvc.exe
Response.BucketId=64d549b09c5164dc8369c43ecd980900
Response.BucketTable=4
Response.LegacyBucketId=120269401125
Response.type=4
Sig[0].Name=Naam van de toepassing
Sig[0].Value=SbieSvc.exe
Sig[1].Name=Versie van toepassing
Sig[1].Value=4.20.0.0
Sig[2].Name=Tijdstempel van toepassing
Sig[2].Value=5589a16b
Sig[3].Name=Naam van foutmodule
Sig[3].Value=StackHash_f6dd
Sig[4].Name=Versie van foutmodule
Sig[4].Value=6.3.9600.17736
Sig[5].Name=Tijdstempel van foutmodule
Sig[5].Value=550f4336
Sig[6].Name=Uitzonderingscode
Sig[6].Value=c0000374
Sig[7].Name=Uitzonderingsmarge
Sig[7].Value=PCH_92_FROM_ntdll+0x000000000009177A
DynamicSig[1].Name=Versie van besturingssysteem
DynamicSig[1].Value=6.3.9600.2.0.0.768.101
DynamicSig[2].Name=Landinstelling-id
DynamicSig[2].Value=1043
DynamicSig[22].Name=Aanvullende informatie 1
DynamicSig[22].Value=f6dd
DynamicSig[23].Name=Aanvullende informatie 2
DynamicSig[23].Value=f6ddde553cf834586299b62e1fd21bdf
DynamicSig[24].Name=Aanvullende informatie 3
DynamicSig[24].Value=5601
DynamicSig[25].Name=Aanvullende informatie 4
DynamicSig[25].Value=5601db4e7d59b338a6f3d00f9f3cc8f9
UI[2]=C:\Program Files\Sandboxie\SbieSvc.exe
UI[3]=Sandboxie Service werkt niet meer
UI[4]=U kunt online naar een oplossing voor het probleem zoeken.
UI[5]=Online naar een oplossing zoeken (aanbevolen)
UI[6]=Later naar een oplossing zoeken (aanbevolen)
UI[7]=Sluiten
UI[8]=Sandboxie Service werkt niet meer en is gesloten
UI[9]=Er is een probleem opgetreden waardoor de toepassing niet goed meer werkt. Er wordt een melding weergegeven als een oplossing beschikbaar is.
UI[10]=&Sluiten
LoadedModule[0]=C:\Program Files\Sandboxie\SbieSvc.exe
LoadedModule[1]=C:\WINDOWS\SYSTEM32\ntdll.dll
LoadedModule[2]=C:\WINDOWS\system32\KERNEL32.DLL
LoadedModule[3]=C:\WINDOWS\system32\KERNELBASE.dll
LoadedModule[4]=C:\Program Files\Sandboxie\SbieDll.dll
LoadedModule[5]=C:\WINDOWS\system32\USER32.dll
LoadedModule[6]=C:\WINDOWS\system32\ADVAPI32.dll
LoadedModule[7]=C:\WINDOWS\system32\ole32.dll
LoadedModule[8]=C:\WINDOWS\system32\CRYPT32.dll
LoadedModule[9]=C:\WINDOWS\SYSTEM32\USERENV.dll
LoadedModule[10]=C:\WINDOWS\system32\GDI32.dll
LoadedModule[11]=C:\WINDOWS\SYSTEM32\NETAPI32.dll
LoadedModule[12]=C:\WINDOWS\SYSTEM32\WTSAPI32.dll
LoadedModule[13]=C:\WINDOWS\system32\msvcrt.dll
LoadedModule[14]=C:\WINDOWS\system32\PSAPI.DLL
LoadedModule[15]=C:\WINDOWS\SYSTEM32\sechost.dll
LoadedModule[16]=C:\WINDOWS\system32\RPCRT4.dll
LoadedModule[17]=C:\WINDOWS\SYSTEM32\combase.dll
LoadedModule[18]=C:\WINDOWS\system32\MSASN1.dll
LoadedModule[19]=C:\WINDOWS\SYSTEM32\profapi.dll
LoadedModule[20]=C:\WINDOWS\SYSTEM32\netutils.dll
LoadedModule[21]=C:\WINDOWS\SYSTEM32\srvcli.dll
LoadedModule[22]=C:\WINDOWS\SYSTEM32\wkscli.dll
LoadedModule[23]=C:\WINDOWS\SYSTEM32\winsta.dll
LoadedModule[24]=C:\WINDOWS\SYSTEM32\iphlpapi.dll
LoadedModule[25]=C:\WINDOWS\system32\NSI.dll
LoadedModule[26]=C:\WINDOWS\SYSTEM32\WINNSI.DLL
LoadedModule[27]=C:\WINDOWS\SYSTEM32\pstorec.dll
LoadedModule[28]=C:\WINDOWS\SYSTEM32\SspiCli.dll
LoadedModule[29]=C:\WINDOWS\system32\apphelp.dll
State[0].Key=Transport.DoneStage1
State[0].Value=1
FriendlyEventName=Werkt niet meer
ConsentKey=APPCRASH
AppName=Sandboxie Service
AppPath=C:\Program Files\Sandboxie\SbieSvc.exe
NsPartner=windows
NsGroup=windows8
ApplicationIdentity=82E4221C949A76B97C3A84D3269D07D2
