[ruslan...]

samotin_bratok@vk,

Добейтесь создание дампа.

[Petya V4sechkin]

галочка была не активна

действительно, два explorer'а

Странно, если флажок снят, почему два процесса.
Как дела с вирусами обстоят?

При запуске ProcDump для создания дампа вместо имени процесса (explorer.exe) укажите его PID (посмотрите "ИД процесса" в "Диспетчере задач").

[samotin_bratok@vk]

Petya V4sechkin, с вирусами чисто, слежу за энтим делом.
Один explorer убил(по размеру был меньше) и заметил такую особенность. Некоторые ярлычки и папки сместились по своим старым местам(я их перемещал по сетке раб. стола) В основном это самые последние добавленные папки и ярлычки.
Если я всё правильно сделал - то вот:

[Petya V4sechkin]

samotin_bratok@vk, ах да, при этом нужно опцию -w убрать.

[samotin_bratok@vk]

Petya V4sechkin, увы..

[ruslan...]

samotin_bratok@vk,

Попробуйте сделать лог файл следующим образом:

1. Запустите Process Monitor > в окне Process Monitor нажмите на значек фильтра > в окне фильтра нажмите RESET > APPLY > OK
2. Проделайте все то с ProcDump, что получилось у Вас на последнем скрине.
3. Идете в Process Monitor, в окне Process Monitor > нажимаете меню File -> Save -> CSV-формат
4. Делаете все быстро, что бы лог файл получился меньше размером.
5. Залейте лог файл на rghost.ru или https://disk.yandex.ru

[samotin_bratok@vk]

ruslan...,

Лог-файл., 23Мб, старался

[ruslan...]

samotin_bratok@vk,

Я подразумевал, что бы в командной строке получилась ошибка доступа 0х00000005, в это время сделать лог файл.

Пока вижу, что у Вас отсутствует раздел реестра HKLM\Software\Microsoft\Windows NT\CurrentVersion\Time Zones\Russian Standard Time\Dynamic DST

Проверьте отсутствие раздела в реестре, если так, импортируйте приложенный(извлеките из архива, запустите и согласитесь на слияние).
Перезагрузитесь, проверьте работу системы, при наличии ошибки, пробуйте создать дамп, если будет ошибка 0х00000005, снова сделайте лог файл Process Monitor .

На время анализа необходимо отключать Ваши: µTorrent, левые гаджеты.
Для эксперимента, возможно придется удалить COMODO.

[samotin_bratok@vk]

ruslan..., опять же - увы:

[ruslan...]

samotin_bratok@vk,

Нет раздела Dynamic DST, файл реестра импортировали ?

Перед импортом, сделайте экспорт своего раздела Russian Standard Time.