Нажимаю ПКМ Мой компьютер получаю rundll32.exe - Ошибка приложения

[stv_J]

Нажимаю ПКМ Мой компьютер получаю rundll32.exe - Ошибка приложения...
Журнал:
Всплывающее окно приложения: rundll32.exe - Ошибка приложения : Инструкция по адресу "0x5bef34a7" обратилась к памяти по адресу "0xff97e8dc". Память не может быть "written".

"ОК" -- завершение приложения
"Отмена" -- отладка приложения

Код (ID): 26
Источник: Application Popup

Можно как то исправить?

[Petya V4sechkin]

stv_J, попробуйте с помощью ShellExView (http://www.nirsoft.net/utils/shexview.html) отключать сторонние (не Microsoft) элементы (правой кнопкой мыши -> Disable Selected Items) типа Context Menu.
Если не поможет, включите обратно.

Проверьте содержимое раздела реестра
HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell

[stv_J]

Petya V4sechkin, спасибо, но отключение элементов не помогло, а раздел реестра
HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell пуст (нет параметров), есть подразделы find, manage и т.д.

[Petya V4sechkin]

есть подразделы find, manage и т.д.
Вот их и выложите (по умолчанию должны быть только find и Manage, никаких "и т. д.").

[stv_J]

Вот весь раздел реестра HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell]
@="none"

[HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\find]
@=hex(2):40,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,53,00,\
48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,2d,00,38,\
00,35,00,30,00,33,00,00,00
"SuppressionPolicy"=dword:00000080

[HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\find\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,45,00,78,00,70,00,6c,00,6f,00,72,00,65,00,72,00,2e,00,65,00,78,00,\
65,00,00,00

[HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\find\ddeexec]
@="[FindFolder(\"%l\", %I)]"

[HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\find\ddeexec\application]
@="Folders"

[HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\find\ddeexec\topic]
@="AppProperties"

[HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\Manage]
@=hex(2):40,00,25,00,77,00,69,00,6e,00,64,00,69,00,72,00,25,00,5c,00,73,00,79,\
00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,79,00,63,00,6f,00,6d,00,\
70,00,75,00,74,00,2e,00,64,00,6c,00,6c,00,2c,00,2d,00,34,00,30,00,30,00,00,\
00
"SuppressionPolicy"=dword:4000003c

[HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\Manage\command]
@=hex(2):25,00,77,00,69,00,6e,00,64,00,69,00,72,00,25,00,5c,00,73,00,79,00,73,\
00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,6d,00,63,00,2e,00,65,00,78,00,\
65,00,20,00,2f,00,73,00,20,00,25,00,77,00,69,00,6e,00,64,00,69,00,72,00,25,\
00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,63,00,6f,00,\
6d,00,70,00,6d,00,67,00,6d,00,74,00,2e,00,6d,00,73,00,63,00,00,00

[HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\Vit Disk Cleaner]
@="Vit Disk Cleaner"

[HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\Vit Disk Cleaner\command]
@="C:\\Program Files\\VITSOFT\\Vit Registry Fix\\Vit Disk Cleaner.exe"

[HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\Vit StartUP Manager]
@="Vit StartUP Manager"

[HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\Vit StartUP Manager\command]
@="C:\\Program Files\\VITSOFT\\Vit Registry Fix\\Vit StartUP Manager.exe"


...cтоит программа VitRegistryFix.

[Petya V4sechkin]

Всплывающее окно приложения: rundll32.exe - Ошибка приложения
При возникновении ошибки запустите Process Explorer (http://technet.microsoft.com/ru-ru/sysinternals/bb896653.aspx) -> на rundll32.exe правой кнопкой мыши -> Properties -> вкладка Image -> параметр Command line выложите.

[stv_J]

Пожалуйста: "C:\WINDOWS\system32\rundll32.exe" /d C:\WINDOWS\system32\shell32.dll,Control_RunDLL SYSDM.CPL

[Petya V4sechkin]

stv_J, понимаете ли, это все меняет.
От точного описания проблемы многое зависит. Сравните фразы:
"Нажимаю ПКМ Мой компьютер"
"Нажимаю ПКМ Мой компьютер и выбираю пункт меню Свойства"

Разницу не замечаете?

Придется начать сначала. Укажите версию файла \WINDOWS\system32\wbem\cimwin32.dll
Если установлен хотфикс KB953955 (http://support.microsoft.com/kb/953955), удалите в "Установке и удалении программ".

[stv_J]

Да да, Вы правы, Petya V4sechkin, у меня в голове почему-то по-умолчанию это сформировалось "ПКМ - свойства", а на деле этот момент озвучить упустил! и ведь перечитывал жеш несколько раз! Ну извините, что ввел в заблуждение ;-)

Итак, версия файла \WINDOWS\system32\wbem\cimwin32.dll 5.1.2600.5654
Хотфикс KB953955 не обнаружил, хотя систему регулярно обновляю.

[Petya V4sechkin]

версия файла \WINDOWS\system32\wbem\cimwin32.dll 5.1.2600.5654
Хотфикс KB953955 не обнаружил
Эта версия соответствует хотфиксу KB955988 (http://support.microsoft.com/kb/955988) (его удалите).
В общем, надо вернуть 5.1.2600.5512 (исходную из SP3).

[stv_J]

А где искать это обновление? В папке Windows просмотрел все скрытые обновления - не нашел.

[Petya V4sechkin]

Панель управления -> Установка и удаление программ
Если там не найдете, просто замените файл в безопасном режиме.

[stv_J]

Да вот не удалось найти ни в Установке и удаление программ (галочку отображать обновления ставил) ни в скрытых из папки Windows. Замену файла в Безопасном режиме тоже уже делал - достал из SP3 извлек командой expand, поменял на исходную версию...

Но, как ни странно, результат все тот же остался, к сожалению(

З.Ы. Хотя в Everest это обновление отображается! ниче не понимаю...

[Petya V4sechkin]

stv_J, и какая сейчас версия файла?

Замену файла в Безопасном режиме
В двух папках:
\WINDOWS\system32\wbem
\WINDOWS\system32\dllcache

[stv_J]

Petya V4sechkin, поменял и в dllcache - без изменений. Версия 5.1.2600.5512

[Fomarkin]

Возможно система ищет какое-то устройство и не находит? Вы случаем флешку в NTFS, иль внешний диск перед этим не подключали? Может неправильно размонтировали. У меня подобные сообщения AIMP "любит" выкидывать, если последний доступ был к файлам на флешке.

[stv_J]

Fomarkin, для извлечения флэшки использую USB Safely Remove, останавливаю флэху всегда корректно. Думаю исключено.
Единственное еще что, могу грешить на установку sidebar'a или winstyle moonlite..., скорее всего winstyle так как ставил разные версии, экспериментировал...

[Petya V4sechkin]

stv_J, уверен, что проблема в WMI.
Потому что на вкладке Общие характеристики компьютера (процессор и память) берутся с помощью WMI.

Попробуйте рекомендации из
Repairing and re-registering the WMI (http://windowsxp.mvps.org/repairwmi.htm)

Проверьте версии остальных файлов в \WINDOWS\system32\wbem
При наличии ошибок в журнале событий приведите их в соответствии с этими инструкциями (http://forum.oszone.net/showpost.php?p=580138#post580138)

[stv_J]

ооо, уменя тут целый букет оказывается!)

Тип события: Ошибка
Источник события: WinMgmt
Категория события: Отсутствует
Код события: 4
Дата: 18.11.2010
Время: 22:18:55
Пользователь: Н/Д
Компьютер: LOK
Описание:
Ошибка загрузки MOF C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V4.0.30319\RU\ASPNET.MFL при восстановлении файла БД.

Тип события: Ошибка
Источник события: WinMgmt
Категория события: Отсутствует
Код события: 4
Дата: 18.11.2010
Время: 22:18:55
Пользователь: Н/Д
Компьютер: LOK
Описание:
Ошибка загрузки MOF C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V4.0.30319\ASPNET.MOF при восстановлении файла БД.

Тип события: Ошибка
Источник события: WinMgmt
Категория события: Отсутствует
Код события: 4
Дата: 18.11.2010
Время: 22:18:54
Пользователь: Н/Д
Компьютер: LOK
Описание:
Ошибка загрузки MOF C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V4.0.30319\MOF\SERVICEMODEL.MOF при восстановлении файла БД.

Тип события: Ошибка
Источник события: WinMgmt
Категория события: Отсутствует
Код события: 4
Дата: 18.11.2010
Время: 22:18:54
Пользователь: Н/Д
Компьютер: LOK
Описание:
Ошибка загрузки MOF C:\WINDOWS\SYSTEM32\WBEM\WINDOWSSEARCHENGINE.MOF при восстановлении файла БД.

Тип события: Ошибка
Источник события: WinMgmt
Категория события: Отсутствует
Код события: 4
Дата: 18.11.2010
Время: 22:18:54
Пользователь: Н/Д
Компьютер: LOK
Описание:
Ошибка загрузки MOF C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V1.1.4322\ASPNET.MOF при восстановлении файла БД.

Тип события: Ошибка
Источник события: WinMgmt
Категория события: Отсутствует
Код события: 4
Дата: 18.11.2010
Время: 22:18:54
Пользователь: Н/Д
Компьютер: LOK
Описание:
Ошибка загрузки MOF C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V2.0.50727\CLR.MOF при восстановлении файла БД.

Тип события: Ошибка
Источник события: WinMgmt
Категория события: Отсутствует
Код события: 4
Дата: 18.11.2010
Время: 22:18:54
Пользователь: Н/Д
Компьютер: LOK
Описание:
Ошибка загрузки MOF C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V3.0\WINDOWS COMMUNICATION FOUNDATION\SERVICEMODEL.MOF при восстановлении файла БД.

Тип события: Ошибка
Источник события: WinMgmt
Категория события: Отсутствует
Код события: 4
Дата: 18.11.2010
Время: 22:18:54
Пользователь: Н/Д
Компьютер: LOK
Описание:
Ошибка загрузки MOF C:\WINDOWS\MICROSOFT.NET\FRAMEWORK\V2.0.50727\ASPNET.MOF при восстановлении файла БД.

Petya V4sechkin,
Попробуйте рекомендации из
Repairing and re-registering the WMI
не помогло

[Petya V4sechkin]

не помогло
Что не помогло? Там несколько вариантов.
Логи WMIDiag.vbs смотрели?

Проверьте версии остальных файлов в \WINDOWS\system32\wbem